吉宁博士观点
当前的市场竞争已经深入到企业经营运作的各个层面，高效的管理水平对企业生存和发展有着决定性的意义。实践证明，科学的组织制度是保证整体管理效率的基础，企业拥有的制度体系是否科学与完善，往往决定着企业能否健康高效地运转。本文结合当前中国企业的现状，系统讲述了企业内部管理制度设计的方法、步骤及注意事项，并详细介绍了基础管理与组织经营，以及人力资源、企划、营销、研发、客户服务、行政、财务等部门的管理制度设计知识。经理人将从中掌握设计企业内部管理制度的技能，根据市场形势的变化，设计出现规范完善的企业制度，从而为企业的快速发展提供保障。
企业内部管理制度是提升企业基础管理水平，形成企业核心竞争力的前提，它的设计和实施是着眼于企业管理的需要，并要应对环境的变化。以下主要从几个方面介绍怎样定位和审视企业内部管理制度：
一、基础企业内部管理制度的形式类型
企业内部管理制度有三个层次：
①高层管理，即对企业业务和资源在整体上的一种把握和控制，包括组织架构、资源配置和企业战略等；
②中层管理，即业务管理中的控制、组织和协调，决定了企业各种业务是否能有效地开展；
③基层管理，即业务处理的过程管理。
基础管理是分布在基层管理中但又跨越三层管理，能够影响企业全局的管理活动和事务。因此，基础管理制度包括以下形式划分：
①管理手册。它阐明方针和目标，描述管理体系构架和要素，是整个体系运行的总纲；
②程序文件。是运行方法的具体描述，是开展各项管理工作的控制程序，是体系的主体，是管理手册的量化和细化；
③作业指导书。它是各项具体管理活动的指导性文件及相关工作记录表单，是控制程序的支持性文件。
企业内部管理制度控制不仅符合法律要求，更有助于完善现代企业制度，提升公司管理水平，有效实现风险控制由“事后处理”向“事前防范”的转变。本文拟就我国石油企业如何建立有效的内部控制展开探讨。
企业内部管理制度控制是现代企业管理的重要组成部分，也是企业经营活动得以顺利进行的基础。随着经济全球化战略的加快，市场竞争将日趋激烈，企业要增强其核心竞争力，提升经济效益，势必要强化内部控制。就石油企业而言，各级经营者必须认识到做好内部控制工作的重要意义，明确内部控制工作建立的基本要求和重点，进而结合企业实际情况，建立完善企业内部管理制度控制，规范企业管理行为，促进企业持续有效发展。
二、我国石油企业内部管理制度控制的现状
我国石油企业大部分结合本单位实际，分别建立起不同层面的内部控制制度。但也有部分单位领导对内控工作的意义认识不清、重视程度不够，这是内控工作顺利开展的瓶颈；还有个别单位存在走过场、形式化的倾向，采取敷衍应付的态度等。这些现象和问题说明，目前我国石油企业内部控制的工作尚需巩固和完善。
（一）存在对企业内部管理控制的认识误区
在实际运作中，一方面有些企业的负责人根本不重视内部控制制度的建设和管理，有的甚至根本没有建立有效的内部控制制度，已经建立内部控制制度的也不能有效实施；另一方面部分领导和企业员工对内部控制的认识陷入误区，他们有的认为内部控制就是内部监督，把内部控制看作是一堆堆的手册、各种文件和制度；有的企业把内部成本控制、内部资产安全控制等视为控制；有的企业甚至对内部控制的认识还未理性化，由此导致企业资产流失等现象的频繁产生。
（二）缺乏规范、有效的企业内部管理制度的控制
从目前一些石油企业制定和执行的内部控制制度情况来看，有的内部控制管理制度只是本本框框，真正扎扎实实落实到实处的并不多，内部控制制度并没有真正起到预警作用；有的规章制度中明确规定了内部控制制度，但是具体执行时走了样，有章不循。比如，在实际业务操作中，一些企业没有编制银行存款余额调节表，有的即使编了也是由银行出纳来完成的，这完全违背了职责分工、岗位分离的内部控制原则，为挪用公款、携卷公款事件的发生创造了条件。
（三）企业内部管理制度缺乏全面的预算管理机制
大多数石油企业的预算编制，由于信息不对称使管理层不可能对预算提出实质性意见，导致管理职权弱化，从而滋生了预算管理中的内部人控制现象，削弱了预算管理的计划、协调和控制作用，为内部控制留下了隐患。
（四）企业内部管理制度会计基础工作不规范
目前，有些石油企业的会计基础工作不规范，导致会计信息严重失真。有的企业虽然进行了治理，但实际情况并未根本改变，企业内部控制风险和财务会计的反映、监督职能先天不足导致信息失真的现象依然存在。出于各自的利益，有些企业的管理部门不愿及时提供相关信息，而是人为制造信息孤岛，使企业的高层决策者难以获取准确的财务信息，以致搞不清楚下面的情况。
三、加强石油企业内部管理制度控制的重要性
内部控制的作用表现在实际工作中，就是对企业生产经营活动及外部社会经济活动所产生的影响和效果，因而内部控制制度的健全与否，直接关系到企业的生存和发展。石油企业大多是跨区域、跨行业、多工种集团型的大企业和特大企业，还有各油田众多的多种经营股份制公司，点多、线长、面广是其基本特点。因此，加强和完善其内部控制制度，对目前石油股份制企业加强内部管理和提升经济效益具有重大作用。
（一）健全完善的内部控制制度，可以对企业内部的任何部门、任何经营环节进行有效的监督和控制，对所发生的各类问题都能及时反映和纠正，从而有利于保证企业方针政策和法规得到有效的贯彻与落实。
（二）健全完善的内部控制制度，可以保障企业会计信息的采集、归类、记录和汇总过程到位，从而真实地反映企业的生产经营活动状况，并及时发现和纠正各种错弊，保证会计信息的真实性和准确性。
（三）在生产经营活动中，企业要达到生存发展的目标，就必须对各类风险进行有效的预防和控制。内部控制作为企业管理的中枢环节，是防范企业风险最为行之有效的一种手段。它可以通过对企业风险特别是财务风险的识别进行有效评估，不断加强对企业经营风险的控制，把企业的各种风险消灭在萌芽之中，它是企业风险防范的一种最佳方法。
四、加强我国石油企业内部管理制度控制的措施
内控制度建设并非是一朝一夕的事，也不是一蹴而就的工作，更不是为了应付检查的“官样文章”，而是适应竞争、长远发展的客观需要。加强石油企业的内部控制制度建设应从以下几个方面着手。
（一）强化对企业内部管理制度控制的认识
内控制度是现代企业管理的重要组成部分，也是企业经营活动得以顺利进行的基础。内部控制制度建设，不仅仅是一堆堆的手册、各种文件、制度或者内部成本控制、内部资产安全控制。就石油企业而言，各级经营者必须认识到做好内部控制工作的重要意义，明确内部控制工作的基本要求和重点，进而结合企业实际情况，建立完善企
业内部控制制度，规范企业管理行为，促进企业持续有效发展。现阶段，要彻底改变石油企业内部控制现状，必须站在完善公司治理、改善企业财务状况的角度，对内部控制进行重新定位，而不是仅仅在某些方面的简单修补。同时，对任何一项规范的制度既要考虑现行条件的限制，也要有一定的发展眼光，以避免由于日后频繁修订而影响规范的可操作性及稳定性。
（二）树立全过程控制的企业内部管理制度控制理念
当前石油企业的内部控制措施主要包括：不相容职务分离控制、授权批准控制、会计系统控制、预算控制、财产保全控制、风险控制、内部报告控制及电子信息技术控制等。这些内控制度的方法似乎都侧重于事前和事中控制，而对问题出现后的处置很少涉及。因此，石油企业要树立全过程有效内部控制制度的理念，即事前控制的目的在于作出正确的决策，制定切实可行的目标；事中控制则是让企业活动按照一定的决策方向、目标运行；而事后控制则应侧重于分析结果形成的原因，考核并作出评价、落实奖惩、找出存在的弱点及隐患，进而达到对企业内控制度有效性的评估，并对欠妥部分作出相应的调整，从而为经理人提供制定未来计划标准的依据。因此，必须加强事后控制，使企业及时、顺利克服各种困难，解决问题、渡过难关，以实现企业的最终目标。
（三）建立全面预算企业内部管理制度机制
目前，内部控制已不再仅仅满足于传统意义上的查错纠弊和保护资产安全，其目标已延伸到提升效率和效益、保证管理政策和目标的实现。因此，企业必须把预算控制作为内部控制的重要方式，通过预算管理来达到计划、协调、控制企业活动的作用，提升内部控制结构的运行质量。
（四）加强企业内部管理制度的风险控制
风险控制，是对公司管理和资金运作中的风险进行识别、评估、测量管理和持续监控的过程，其目的是保护投资者的利益，提升对风险的控制能力和经营管理水平，以取信于市场、取信于社会。强调风险控制的重要性，一方面是因为监管层为规范市场秩序加强了监管力度；另一方面则是因为公司从许多案例中认识到：风险控制对提升竞争力有着重要的作用，是巩固和重塑诚信市场形象的必然途径。石油企业应该在获取收益和控制风险之间找到平衡点，如果没有严格有效的内部控制体系和风险管理措施，最终将不能保住已获得的市场份额和企业无形价值的积累，即企业信誉。因此，石油企业应将风险控制当作一项战略决策来对待，通过全面、严密、科学的制度设计和体系构造，确保在控制风险的基础上为投资者创造收益，实现公司的经营战略目标。
（五）建立规范有效的企业内部管理制度激励机制
企业要建立与内部控制制度相配套的激励机制。改善企业内部分配制度，实施多样化的激励方式，以形成有激励、有约束的分配机制。对于执行内部控制制度好的单位和个人要给予物质和精神方面的奖励；对于执行内部控制制度不好的单位和个人要给予处罚，在企业内部形成人人有压力、人人有动力的良好的内部控制环境。
五、企业内部管理制度控制的10种方法
加强内部控制是贯彻《会计法》及提升企业管理水平、增强企业竞争力的客观要求。研究和运用内部控制的各种方法是建立和完善内部控制制度的一项极其重要的内容。
1、企业内部管理制度组织规划控制
组织规划是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。企业组织机构有两个层面：一是法人的治理结构问题，涉及董事会、监事会、经理的设置及相关关系，二是管理部门设置及其关系，对财务管理来说，就是如何确定财务管理的广度和深度，由此产生集权管理和分级管理的组织模式。职务分工主要解决不相容职务分离。所谓不相容职务分离是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业内部主要不相容职务有：授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。这五种职务之间应实行如下分离：
(1)授权批准职务与执行业务职务相分离。
(2)业务经办职务与审核监督职务分离。
(3)业务经办职务与会计记录职务分离。
(4)财产保管职务与会计记录职务分离。
(5)业务经办职务与财产保管职务相分离。
要建立健全组织规划控制，目前必须解决两个问题：
(1)设立管理控制机构。例如，目前有些上市公司中依据自身经营特点设立了审计委员会、价格委员会、报酬委员会等就是完善内部控制机制的有益尝试。机构设置因单位的经营特点和经营规模而异，很难找到一个通用模式。比如设立价格委员会的企业大都是规模很大、采用集中采购方式且采购价格变动较大的企业，这些企业设立价格委员会能够有效加强采购环节的价格监督与控制。再比如，对于规模大、技术含量很高、高知人员云集、按劳取酬的企业，通过设立报酬委员会进行管理层持股及股票期权问题研究，能够提升报酬计划按劳取酬科学性、加强报酬计划执行中的透明度和监控力度。
(2)推行职务不兼容制度，杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。在上市公司中，这一问题虽有了较大的改变，但从公司制企业的总体上看，仍普遍存在。这种交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减。关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于造成办事程序由一个人操纵的现象出现。事实上，资金调拨、资产处置、对外投资等方面出现的问题重要原因之一在于交叉任职，董事会缺乏独立性。因此，建立内部控制框架首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。
2、授权批准控制企业内部管理制度
授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制，授权批准按其形式可分为一般授权和特殊授权。所谓一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；而特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。不论采用哪一种授权批准方式，企业必须建立授权批准体系，其中包括：
(1)授权批准的范围，通常企业的所有经营活动都应纳入其范围。
(2)授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证各管理层有权亦有责。
(3)授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免责任不清，一旦出现问题又难咎其责的情况发生。
(4)授权批准的程序，应规定每一类经济业务审批程序，以便按程序办理审批，以避免越级审批、违规审批的情况发生。单位内部的各级管理层必须在授权范围内行使相应职权，经办人员也必须在授权范围内办理经济业务。
3、会计系统控制企业内部管理制度
会计系统控制要求单位必须依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。会计系统控制主要包括：
(1)建立健全内部会计管理规范和监督制度，且要充分体现权责明确、相互制约以及及时进行内部审计的要求。
(2)统一会计政策，尽管国家制定了统一的会计制度，但其中某些会计政策是可选的。因此，从企业内部管理要求出发，必须统一执行所确定的会计政策，以便统一核算汇总分析和考核，企业会计政策可以专门文件的方式予以颁布。
(3)统一会计科目，在实行国家统一一级会计科目的基础上，企业应根据经营管理需要，统一设定明细科目，特别是集团性公司更有必要统一下级公司的会计明细科目，以便统一口径，统一核算。
(4)明确会计凭证、会计账簿和财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，使会计真正实现为国家宏观经济调控和管理提供信息、为企业内部经营管理提供信息、为企业外部各有关方面了解其财务状况和经营成果提供信息的目标。
4、全面预算控制企业内部管理制度
全面预算是企业财务管理的重要组成部分，它是为达到企业既定目标编制的经营、资本、财务等年度收支总体计划，从某种意义上讲，全面预算也是对企业经济业务规划的授权批准。全面预算控制应抓好以下环节：
(1)预算体系的建立，包括预算项目、标准和程序。
(2)预算的编制和审定。
(3)预算指标的下达及相关责任人或部门的落实。
(4)预算执行的授权。
(5)预算执行过程的监控。
(6)预算差异的分析与调整。(7)预算业绩的考核。全面预算是集体性工作，需要企业内各部门人员的相关合作。为此，有条件的企业应设立预算委员会，组织领导企业的全面预算工作，确保预算的执行。
5、财产保全控制企业内部管理制度
财产保全控制包括：
(1)限制直接接触，限制直接接触主要指严格限制无关人员对实物资产的直接接触，只有经过授权批准的人员才能够接触资产。限制直接接触的对象包括限制接触现金、其他易变现资产与存货。
(2)定期盘点，建立资产定期盘点制度，并保证盘点时资产的安全性。通常可采用先盘点实物，再核对账册来防止盘盈资产流失的可能性，对盘点中出现的差异应进行调查，对盘亏资产应分析原因、查明责任、完善相关制度。
(3)记录保护，应对企业各种文件资料(尤其是资产、财务、会计等资料)妥善保管，避免记录受损、被盗、被毁的可能。对某些重要资料应留有后备记录，以便在遭受意外损失或毁坏时重新恢复，这在当前计算机处理条件下尤为重要。
(4)财产保险，通过对资产投保(如火灾险、盗窃险、责任险或一切险)增加实物受损补偿机会，从而保护实物的安全。
(5)财产记录监控，对企业要建立资产个体档案，资产增减变动应及时全面予以记录。加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保证账实的一致性。
6、人力资源控制企业内部管理制度
对于作为经济运行的微观基础的企业而言，人力资源要素的数量和质量状况，人力资源所具有的忠诚、向心力和创造力，是企业兴旺发达的活力和强大推动力所在。因此，如何充分调动企业人力资源的积极性、主动性、创造性，发挥人力资源的潜能，已成为企业管理的中心任务。人力资源控制应包括：
(1)建立严格的招聘程序，保证应聘人员符合招聘要求。
(2)制定员工工作规范，用以引导考核员工行为。
(3)定期对员工进行培训，帮助其提升业务素质，更好地完成规定的任务。
(4)加强和考核奖惩力度，应定期对职工业绩进行考核，奖惩分明。
(5)对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制，如签订信用承诺书，保荐人推荐或办理商业信用保险。
(6)工作岗位轮换，可以定期或不定期进行工作岗位轮换，通过轮换及时发现存在的错弊情况。同时也可以挖掘职工的潜在能力。
(7)提升工资与福利待遇，加强员工之间的沟通，增强凝聚力。
7、风险防范控制企业内部管理制度
企业在市场经济环境中，不可避免会遇到各种风险。风险控制要求单位树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要内容有：
(1)筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。
(2)投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。
(3)信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用活动规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。
(4)合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制科学试验，必要时可聘请律师参与。风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。
8、内部报告控制企业内部管理制度
为满足企业内部管理的时效性和针对性，企业应当建立内部管理报告体系，全面反映经济活动，及时提供业务活动中的重要信息。内部报告体系的建立应体现：反映部门经管责任，符合例外管理的要求，报告形式和内容简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容详简。通常，高层经理人报告时间间隔时间长，内容从重、从简；反之，报告时间间隔短，内容从全、从详。常用的内部报告有：
(1)资金分析报告，包括资金日报、借还款进度表、贷款担保抵押表、银行账户及印鉴管理表等。
(2)经营分析报告。
(3)费用分析报告。
(4)资产分析报告。
(5)投资分析报告。
(6)财务分析报告等。
9、管理信息系统控制企业内部管理制度
管理信息系统控制包括两方面的内容，一方面是要加强对电子信息系统本身的控制。随着电子信息技术的发展，企业利用计算机从事经营管理方式手段越来越普遍，除了会计电算化和电子商务的发展外，企业的生产经营与购销储运都离不开计算机。为此必须加强对电子信息系统的控制，包括：系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、数据、程序、网络安全的控制以及日常应用的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。
10、内部审计控制企业内部管理制度
内部审计控制是内部控制的一种特殊形式，它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计内容十分广泛，按其目的可分为财务审计、经营审计和管理审计。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下级的审计委员会领导。
总之，企业内部管理制度不管采用何种内部控制方法，不管如何建立公司治理结构，都应确立董事会在内部控制系统中的核心地位。从我国《公司法》规定的董事会、股东大会、总经理之间的权责划分看，董事会在公司管理中居于核心地位。董事会应该对公司内部控制的建立、完善和有效运行负责。原因在于：(1)对于董事会而言，建立内部控制系统是为了通过不丧失控制的授权来保证公司有效运行、完成公司的目标，(2)内部控制是董事会抑制管理人员在获取短期盈利机会中的机会主义倾向，保证法律、公司政策及董事会决议切实贯彻实施的手段；(3)内部控制以及涉及内部控制的信息流动构成解决信息不对称、保证会计信息真实可行的重要手段，而确保信息质量是董事会不可推卸的责任。
