為幫助企業有效實施《企業內部控制基本規范》及其配套指引,財政部3月19日發布了《關于征求〈石油石化行業內部控制操作指南(征求意見稿)〉意見的通知》(以下簡稱《征求意見稿》)。
《征求意見稿》在借鑒和吸收中國石油天然氣集團公司、中國石油化工集團公司、中國海洋石油總公司三家石油石化企業內控管理成果和具體經驗做法的基礎上,和有關外部咨詢專家進行充分討論后,分析提出了石油石化行業內部控制的設計原則、基本思路和建設方法,總結歸納石油石化行業公司層面和一般業務層面存在的具體風險和相應的控制措施,內容基本涵蓋了石油石化行業經營管理的重大方面和上、中、下游的主要業務,形成了具有石油石化行業特點的內部控制建設與實施的操作指南。
遠光軟件股份有限公司首席風險專家、咨詢中心副總經理、國際注冊金融風險管理師(FRM)關晶奇表示,這是業內第一個分行業的內控指南,意義非凡。如果說內控規范是框架性的,內控指引是指導性的,那么,行業內控操作指南則是更好地將內控與具體行業的業務融合在一起,可以更好地促進風險管理和內控真正發揮其應有的作用。之所以選擇石油石化作為突破口,主要源于中石油、中石化、中海油是最早的一批赴紐交所上市的公司,對于科索(COSO)內控框架非常熟悉,內控體系健全,隊伍經驗豐富,具備提煉出行業性內控指南的可能性。
本報記者注意到,《征求意見稿》在談到“業務外包流程業務管理”內容時,配有案例和解析。對此,關晶奇稱,這對處在風險管控第一道防線的員工來講,有很強的借鑒意義,將有助于減少風險管理和內控實務過程中出現的風控與業務“兩層皮”的現象。
不過,關晶奇也指出,世界上沒有萬能的指引,包括ISO31000、巴塞爾協議、歐盟償付能力二號等都只是給企業提出了改進風控的方向和建議,并不能真正做到與每一個企業業務的完全契合,需要企業在指南的基礎上,根據自身業務進行調整和細化。
關晶奇還向本報記者透露,財政部下一步將陸續編制分行業內部控制操作指南,電力行業內部控制操作指南也正在研究制定之中。據介紹,目前由遠光軟件負責牽頭編制電力行業內控指南的工作。預計電力行業內控指南將于年內出臺。