对我国企业内部控制的研究2013(六)

    （3）企业风险管理框架新增了三个要素：目标设定、事项识别、风险应对，这三个要素将企业的管理更多地导向了风险管理，在事前制订目标时就充分考虑了风险的存在，突破了内部控制事中、事后控制风险的局限。

    四、 中国石油构建以风险管理为核心的内部控制体系案例介绍

    （一）实施背景

    在安然、世通事件后，为加强对资本市场的监管，2002年7月30日美国总统布什签署了《萨班斯-奥克斯利法案》，要求加大上市公司的财务报告责任，强化财务披露义务。作为在美上市公司，中国石油必须按照法令要求建立内部控制体系，从2003年起，全面启动内部控制体系建设工作，经过三年多的努力，构建起基于COSO内部控制框架为标准的内部控制体系并实现了有效运行。2004年9月，COSO委员会发布《企业风险管理整体框架》，在内部控制的基础上，扩展、提供了一个更强有力的框架，更广泛关注企业的全面风险管理。2006年6月，国资委发布《中央企业全面风险管理指引》，对中央企业实施风险管理提出了具体要求。中国石油在已建立的体系基础上，按照风险管理需求，将原有的以报告目标为主、满足财务报告批露要求的内控体系，扩展为包含八项要素，以战略目标、经营目标、报告目标、合规性目标为内容的全面风险管理体系。

    （二）中国石油内控体系迈向全面风险管理的核心内容

    1.内部控制建设的总体目标

    建立以风险管理为核心内容，涵盖公司经营管理各领域，较为完善、运行有效的内部控制体系，增强风险防范能力，为公司战略发展提供合理保障。从以报告目标为主转变为战略目标、经营目标、报告目标、合规性目标，同时明确了战略目标统领其它三个目标，将风险管理提升到战略高度。

    

    风险与公司战略、业务流程或职责部门对应关系

    2.在控制环境要素中，明确了风险管理策略

    即围绕发展战略，确定风险容量、风险承受度、风险管理有效性标准，体现公司风险管理的总体策略，并据此制定风险反应方案。在风险容量方面，体现在战略制定与实施过程中愿意承受的风险范围和风险水平，反映公司的风险偏好。在风险承受度方面，体现在实现特定目标过程中对差异的可接受程度。正确把握风险与收益的平衡，防止忽视风险，片面追求收益或者单纯为规避风险而放弃发展机遇。

    3.建立风险评估基本程序

    首先从识别风险入手，根据已设置目标确立关键业务或事项，分析关键成功因素，从内外部环境两个角度，考虑和寻找在实现目标过程中的内外部风险，整合识别出影响公司目标实现的风险。然后按照风险评估标准，分析收集的信息和资料，对风险的可能性和影响评分，风险的可能性分值与影响分值之积，即为该风险的风险值。根据公司的风险偏好，结合评估风险发生可能性和影响程度的标准，划分风险等级。确定关键风险，以决定投入的关注程度或实施风险应对的力度和时间。将关键风险与公司战略、业务流程或责任部门对应，形成风险地图，直观表述风险管理责任的落实。最后管理层需要评估风险反应对风险可能性和影响的效应以及成本和收益，并选择一种风险反应方案。

    按照风险评估的基本程序，中国石油针对主营业务领域，在公司层面评估出九个方面的重大风险，并相应建立控制政策和策略。九个方面的重大风险分别是油气资源风险，健康安全环保风险，经济政策及监管风险，投资风险，海外政治动荡与政策变化风险，市场波动风险，业务结构风险，违法经营及交易的法律风险和自然灾害风险。在业务活动层面，确定了重要业务流程，按照风险类型和重要程度，建立业务活动层面风险数据库。

    4.中国石油天然气股份有限公司公司层面风险及对策指引举例

    （1）原油和天然气储量数据估计不准确的风险

    风险说明：原油和天然气的储量会影响投资者对公司未来发展能力的预期，从而影响股价，而储量数字是否准确受很多因素、假设和变量的影响，例如：技术水平、经济数据和地质条件等。许多因素超出了公司能够控制的范围。数据产生后，资料的增加、认识的深化和经营权益的变化都会造成储量数据的调整

    风险控制主要责任部门：勘探与生产分公司

    主要控制对策指引：勘探与生产分公司作为公司储量管理的专业部门，每年对各地区公司上报的新增储量通过股份公司储量委员会按规定程序进行审核后，报国土资源部进行终审，同时报中介公司（D&M公司）进行储量评估，但由于储量评估本身的特性，决定了评估储量具有一定的不确定性。业务层面控制：见业务流程“油气资源勘探—证实油气储量”

    对应科目和披露事项：储量信息、油气资产折耗

    财务报表认定：估价或分摊—油气资产折耗，表达与披露—储量信息

    可能性：较大

    影响程度：较大