一、完善企业内部管理制度的必要性
1、建立有效的企业内部管理制度是参与国际竞争的迫切要求
虽然我国通信公司自我发展比较快，但还没有实力完全按照国际规则参与市场竞争。一个重要的原因就是可持续发展能力不强，市场认可度不高。一个规范的、有效的企业内部管理制度，可以提高公司的市场认可度，提高公司参与国际竞争的实力和信心，适应境内外资本市场监管的客观需要。
2、健全的企业内部管理制度体系是提升管理效率的必然要求
随着全球经济一体化进程的加快，一些国际化的科学管理规范和管理体系，已经融入到通信公司经营管理体制中。为了适应这种变化，提升管理效率，有效保证公司经营效益和财务报告的可靠性，以及法律法规的遵循性，通信公司必须形成一整套内部管理体系，通过对贯穿于经营活动全过程的自行检查、自行制约和自我内部调节，规避公司经营风险，及时发现和纠正各种错误。健全的内部管理体系不仅是公司内部相互制衡、相互监督的治理机制问题，更是在激烈的竞争环境中，公司得以生存、避免内部运行失控和潜在管理效率损失的必然要求。
3、完善的企业内部管理制度流程是适应法律规范的发展方向
根据国内新的《会计法》以及国际资本市场对于上市公司的监管要求，通信公司必须建立内部管理体系并确保有效运行，以提高对投资者和市场的诚信度。因此完善的内部管理流程，不仅符合法律法规的要求，也使得对公司财务报告负有个人责任的公司管理层不会承担过失的风险，符合公司利益相关者利益最大化和公司治理的发展方向。
4、加强企业内部管理制度是建立现代企业制度的内在要求
通信行业经过近二十年的大发展，公司的资金、人员、市场等都发展到了相当的规模，公司的机构设置、财务管理水平和人力资源的配备等方面必须适应公司进一步发展的要求。因此，加强公司管理，实现管理创新，使传统的管理模式向现代企业管理过渡，加强企业内部管理制度建设是建立现代企业制度的内在要求。
二、加强和完善企业内部管理制度
1、建立、健全企业内部管理制度
企业内部管理制度是公司管理制度的重要组成部分，公司管理制度建设必然会促进企业内部管理制度的建设。通信公司应在遵守法律法规的前提下，结合实际情况，建立健全内部管理制度，制订规范严密的公司章程，设置科学高效的管理和监督机构，订立科学严密的管理制度和操作规程，使内部管理工作有得力的组织和制度保障。建立健全包括两个相对独立层次的企业内部管理制度体系，第一层次是组织制度。该管理制度是为防范风险、保护投资者的利益，为投资者服务的，与公司的产权结构相对应，通过建立适当的委托、契约关系，保证公司外部投资人的利益能够得到公司内部人的有效维护。第二层次是管理制度，该制度是为管理者服务的，是帮助管理者完成委托人交给的管理责任，同时证明自己有效履行了受托责任，应对开发、维护和评价企业内部管理制度负责。层次化的内部管理体系是通过明确各方关系人的权利和责任实现的，使得每个群体或个人的行为都处在他人的监督和管理之下，避免出现管理的真空地带或管理盲点，而使管理流于形式，难收成效。
2、形成全方位、宽领域的管理观念
作为公司整个管理管理系统的主要组成部分，内部管理是一个更宽泛的概念，除了与会计相关的管理，如货币资金、实物资产、投资、工程项目、筹资、担保、销售与收款、采购与付款等硬管理外，人员品行及价值观、员工能力培养、管理哲学、人事政策等软管理也是至关重要的。要在公司实施有效的内部管理，必须从公司整体的角度来考虑内部管理问题、从公司整体角度来定义和设计内部管理体系，打破传统公司内部管理的狭隘性，由局部的会计管理、财务管理扩展到整个公司治理权管理、公司资源和运营管理，真正构建完整的公司内部管理系统。
3、营造良好的公司管理环境
公司管理环境包括董事会、公司管理者的素质及管理哲学、公司文化、组织结构与权责分派体系、信息系统、人力资源政策及实务等。管理环境直接影响到公司内部管理的贯彻和执行，以及公司经营目标及整体战略目标的实现。完善公司的管理环境，最主要的就是建立良好的公司治理结构。为此，首先，通信公司不但要从形式上建立健全董事会、监事会、总经理班子，而且要切实发挥以董事会为主体和核心的内部管理机制。加强董事会博弈规则的建设，发挥董事会的作用和潜能，使股东及其他相关利益集团的利益真正受到保护。其次，要形成一个比较成熟、具有长远管理、约束、监督与激励经理人员的机制。第三，要加强管理阶层的管理哲学、管理风格、操守及价值观等软管理的培养与建设，塑造长期、全面、健康的公司文化氛围，使其成员能自觉地把办事准则和职业道德放在首位。第四，要强化公司组织结构建设，界定关键区域的权责分配，建立良好的信息沟通渠道，使公司具有清晰的职位层次顺序、流畅的意见沟通渠道、有效的协调与合作体系，为公司内部管理提供良好的环境条件。
4、构建风险管理机制
通信公司必须对内分析自身的优势与劣势、长处与短处，对外分析外界的机会和威胁，考虑自己的生存和机遇。风险分析不仅要贯彻在公司战略目标的制订过程中，而且也贯彻在公司日常的内部管理过程中。构筑灵敏的信息系统与监控系统，对不利事件及主要风险因素进行识别、分类、评估和管理，当内部因素及外部因素发生变化时，能及时调整和应变。管理层应向董事会保证已经采用风险评估程序执行了必要的风险评估，董事会通过审计委员会等对管理层的报告进行审核，公司的风险管理必须贯穿并渗透于公司管理的全过程。
【关键词】证券公司内部控制风险防范
一、引言
证券公司的业务特点，使得证券公司面临的风险更加复杂和难以把握，尤其是其证券自营业务，风险十分高。在2013年8月发生的光大证券“乌龙指”事件，便是由于其自营业务操作不善导致的，从侧面也反映出其内部控制存在缺陷。在我国的证券行业，光大证券算比较大的公司，2011年至2013年的监管分类评级均为AA级，其合规管理及风险控制能力在行业中处于领先地位，内部控制尚且如此的不健全，其他一些中小证券公司的内部控制同样存在诸多问题。由此可见，证券公司的内部控制有待继续加强，以预防此类事件的再次出现。另一方面，加强证券公司的内部控制可以降低公司的经营风险，增强抗风险能力。本文基于对目前我国证券公司内部控制存在的问题进行分析，提出相应的改进措施。
二、证券公司内部控制存在的问题
（一）内部控制制度不规范，执行不到位
内部控制是指企业为合理保证其经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进其实现发展战略目标等，进而在公司内部采取的自我调整、约束、规划、评价以及控制的一系列方法、手段和措施的总称，可以分为内部会计控制和内部管理控制两方面。对于证券公司来讲，由于其行业业务特征，可能由于在经营管理等方面一点的失误，就会导致证券公司巨大的损失，因此内部管理控制尤为重要。虽然我国大多数证券公司都在不同程度上建立了相应内部控制，但是内部控制机制还很不健全，尤其是一些中小规模的证券公司，无论是内部控制的组织体系，还是其内部控制制度体系都较为粗放，尚未形成完整的机制，且普遍存在实践性、操作性不强问题。有的证券公司即使制定了系列内部控制制度，但落实执行不到位，没有真正发挥内部控制应有的作用。
（二）治理结构上存在缺陷
治理结构是影响证券公司内部控制的重要因素，如果公司的治理结构不完善，对于内部控制将产生非常不利的影响，减弱内部控制的效果。随着现代公司的不断发展，公司的经营管理由职业经理人代替，经营者不再是公司的所有者，这就出现了所谓的问题，经理人为了自己利益的最大化可能损害公司所有者的利益，出现“道德风险”、“逆向选择”等问题。
证券公司治理结构一般由股东大会、董事会、监事会和经理层构成，这些机构的设立应该起到互相监督、制约的作用，虽然在我国证券公司的治理结构中，这些机构都有设立，但是由于我国市场发展不够成熟，机构的设立存在流于形式，未能有效发挥其应有的作用。公司决策的部门与经营的部门没有严格分开，未能起到相互制约的作用，权利与责任存在交叉的现象，造成公司运行的低效率，严重的影响到公司内部控制的效果。证券公司中一股独大现象也十分的明显，决策由大股东一人说了算，但大股东往往并不了解公司业务实际的状况，容易造成决策失误。大股东为了自己的利益，操纵证券公司的各种经营活动，损害中小股东的利益现象也常有发生。此外，公司治理结构中的监事会也没有很好的发挥其作用。证监会引入的独立董事制度也只是一个形式，上市公司聘请的外部独立董事完全起不到应有的作用，基本就是走走形式，拿钱不干事的。可见证券公司治理结构还很不健全。
（三）对内部控制重视程度不够，风险管理机制不完善，与业务发展不相适应
虽然近年来外部监管不断推出各项政策法规，特别是2014年4月25日中证协实施了《证券公司全面风险管理规范》及《证券公司流动性风险管理指引》，证券公司内部也逐步建立健全风险内控组织和制度，以此来规范各项经营活动。但由于多数证券公司起步较晚，对内部控制作用的重视程度仍然不够。公司对高管人员未能建立起有效的约束机制，高管人员行为常常凌驾于审计、风险控制等风险管理专业委员会之上，各专业委员会难以发挥风险控制作用；另外，目前证券公司的风险管理手段落后，主要依靠定性分析，定量分析不足，加之证券公司的风险管理工作需要高素质的复合型人才，只有那些既懂技术又懂业务的人才能有效的把各项风险管理专业技术融入到各项业务活动中去，由于包括薪酬待遇在内的各类体制、机制方面的原因，目前各家公司都比较缺乏这方面的人才。随着证券行业创新业务的开展，证券公司自营业务投资品种不断扩大，融资类业务规模持续增加，产品结构的复杂程度越来越高，交易对手在各业务条线的参与度越来越广，使得各类风险对证券公司的影响成倍放大，对证券公司内部控制和风险管理能力提出了更高要求。
三、提高证券公司内部控制的策略
（一）规范内部控制制度体系，完善会计系统和财务管理控制，健全内部控制评估
内部控制建设包括设计和运行两方面，其内容涵盖事前防范、事中控制及事后监督等等。
证券公司应持续完善内部会计控制和管理控制的制度体系，并强调落实执行。在会计系统和财务管理控制方面，严格按照《企业会计准则》等法律法规，建立健全公司自身会计制度、核算办法等系列内部会计管理制度体系，并有效执行。加强资金控制及授权审批管理，注重表外业务、资产负债管理，做好资金流动性及应急管理，严防重大流动性风险事件。在公司的内部管理控制方面，要合理设置职能部门，明确各部门的职责，建立完善的职能分离体系。充分考虑公司内部不兼容职务以及相互分离的制衡要求，形成内部相互制约、相互监督的格局。建立严密有效的三道业务监控防线，对于一些重要业务岗位，实施岗位双人、双职、双责，并加强单人单岗业务监控，避免出现光大“乌龙指”这类重大操作风险事件。
证券公司内部控制还应加强事后监督，实施有效的内部审计。在内部控制中，事后监督是必不可少的一个环节。在每个会计期间或者每项重大经济活动完成之后，内审部门都必须按照监督程序，审计各项经营活动，及时发现内部控制中存在的问题以及薄弱环节。在公司建立畅通有效的信息沟通渠道，各业务机构、职能部门应及时反馈经济活动信息。通过以上措施，既保证了经营管理目标的适当性，也可根据经营中反馈的实际信息，及时的采取调整措施，以确保公司的经营管理更为科学、合理、有效。此外，公司还应将业务机构的内部管理控制与其业绩考核指标进行联系，确保内部控制的有效性。
证券公司应健全内部控制评价机制。建立健全公司内部控制体系是一个渐进的过程，通过建立其内部控制评价体系，不断进行内部控制自我评价和改进，对内部控制运行情况和效果进行客观评估，并根据情况的变化和出现的问题对相应的内部控制做出及时修正，才能逐步完善行之有效的内部控制体系。
（二）加强公司治理结构建设
法人治理结构的完善是证券公司内控机制的基础。证券公司法人治理结构包括科学的决策程序与议事规则，高效、严谨的业务运作系统，健全、有效的内部监督和反馈系统，以及有效的激励约束机制。证券公司应严格按照《证券法》、《证券公司管理办法》等的规定，股东大会、董事会、监事会和经理层应各司其职，形成严格意义上决策、执行、监督相互制衡机制。既要避免一股独大，又要避免内部人控制。
首先，建立对经理人员的激励与约束机制，调动经理人员的工作积极性，激励可以从期权奖励等入手，减少现金奖励，把公司的发展和经理人员的利益紧密的联系在一起，对于公司的业绩没有达到预定的目标情况，经理人员应受到相应的处罚。其次，切实保障公司监事会的有效履职，监事会的职责是监督整个公司的治理层，约束大股东和高管的自利行为，并对利用职权为他人或者自己谋利的行为给予重点监督，充分发挥其监督职能。
同时，证券公司还应加强员工执业行为的内部监督。由于业务开展需要，证券公司高管及证券从业人员可能掌握上市公司尚未披露的重大事件等敏感信息，高管及证券从业人员可能存在利用内幕信息、违规从事证券投资活动等行为。因此，证券公司需要加强对员工执业行为监督，做好利益冲突管理，建立有效的隔离墙，杜绝利益输送及损害投资者行为。
（三）树立全面风险管理理念，提高风险管理能力
风险的控制必须通过严密的内控体系实现。随着证券行业创新的不断深入，证券行业的创新发展在经历了产品创新、一般业务模式创新、功能创新后已经逐渐过渡到基础制度和架构体系创新，伴随创新业务的开展，证券公司的风险也日益复杂化，为了能够在激烈的市场竞争中生存发展，证券公司也亟须提高风险管理的能力。按照中证协发（2014）36号《证券公司券面风险管理规范》及《证券公司流动性风险管理指引》要求，首先，在公司自上而下加强风险管理文化建设，树立全面风险管理理念。其次，建立健全风险管理组织体和制度体系，明确董事会、经理层、各部门及分支机构履行全面风险管理的具体职责、程序及报告路径，建立与风险管理效果挂钩的绩效考核及责任追究机制，保障全面风险管理的有效性。再次，建立科学的风险管理方法，建立起适当的风险指标体系，加强风险量化管理。不断提高公司风险识别、分析、评估、监测与控制的能力，确保公司所面临的风险在可测、可控、可承受范围内。第四，加强人才队伍建设，引进高素质的特别是具备风险量化管理经验的复合型人才。第五，证券公司还应当通过评估、稽核、检查等手段保证风险管理制度的贯彻落实。
四、结束语
在证券市场瞬息万变的情况下，证券公司的内部控制显得极为重要，只有健全的内部控制才有可能较好的应对危机，化解风险。尤其是在我国金融市场逐渐开放的情况下，本土的证券公司面临着国外一些资本雄厚、经营管理先进的跨国金融公司的挑战，证券公司只要不断的提高自身的业务水平，强化内部控制，才能够从容的应对国外证券公司的挑战。本文主要是在证券公司内部制度建设、治理结构完善以及风险管理方面进行分析，内部控制还有很多值得关注的问题需要证券公司去解决。
参考文献
[1]张其战.浅谈证券公司内部控制存在的问题及对策[J].商，2013，（28）.
关键词中石化油重庆分公司内部控制制度建设
中石化油公司是隶属于中国石化股份公司的油专业化公司,集生产、研发、储运、销售、服务于一体。重庆分公司是其旗下西南地区的一家分公司,以生产研发合成油产品见长,通过完善公司的内部控制,有利于企业不断适应外部不断变化的环境,提高内外部资源的利用率。如何通寻求内部控制制度实施的方法途径,使制度建设更加完善,使内部控制更加有效,是中石化油公司重庆分公司(后文简称重庆分公司)未来内部控制工作的重点。
一、企业内部控制及基本要素
所谓内部控制,就是“组织内部遵循国家法律法规,为实现经营目标,保护资产安全与完整,提高组织运营的效率及效果,而采取的各种政策和程序”[1]。它包括以下基本要素:
1.风险评估,即对于风险事件给人们的生活、生命、财产等各个方面造成的影响和损失进行量化评估的工作。企业总是运行在有一定风险的环境里,企业需要正视这种风险,并积极利用,风险的识别是内部控制的首要环节,其次才是相关控制活动,最后是信息沟通。
2.环境控制,它主要针对企业运行的软环境,如经营理念、企业文化、组织结构、员工道德素质等内容。
3.信息与沟通,内部控制是以信息的传递为基础的,因此,必须保证沟通的渠道和沟通内容的完善性,保证信息系统的稳定运行,保证沟通渠道的便捷性等。企业所有员工必须从公司获取承担控制责任的信息,保证对外,对内的有效沟通。
4.控制活动。它主要包括直接部门管理对信息处理的控制、实体控制、绩效指标的比较、分工,高层经理人员对企业绩效进行分析。控制活动在企业内的各个阶层和职能之间都会出现,通过控制活动确保管理阶层的指令得以执行的政策及程序。
二、重庆分公司内部控制现状
自2002年5月中国石化油公司自组建以来,其通过不断深化资产重组、推进管理体制改革,在技术创新、品牌建设,资产的规模、经济实力都有了长足的进步。重庆分公司伴随母体成长也迅速发展,其内控现状可以概括如下:
1.随着母体公司内控的进一步深化不断深化,触角涉及到企业的方方面面,并有效结合信息系统,对业务流程进行较为细化的梳理,优化了业务过程和信息传递渠道。
2.根据股份公司和油公司层面的内控执行细则,结合本公司的生产经营实际,层层分解落实控制点,细化整理《重庆分公司权责指引》,制定相关内控职责分册,按年修订《岗位职责卡片》,要求控制点责任到人,加强了企业内部控制。
3.根据油公司总部层面内控检查评价办法,完善了检查评价体系,加强内部控制自查整改工作,按月进行穿行测试,按年度进行内部控制管理报告。
4.结合自身经营管理需要和生产经营特点,细化整理企业相关制度,积极推行内控工作发展。
5.创造良好的工作和生活环境,积极推进以“"团结、融合、规范、争先”为核心的企业文化建设,创造了良好的文化氛围。
6.实施人才强企战略。结合母体公司要求,以及公司现状及市场预期,制定企业人才战略及相应管理办法,覆盖了人才招聘,评价,培养,激励等环节,保证人才队伍的快速壮大[2]。
但是作为我国国有企业的直属企业,其在内部管理,风险控制,内部控制理念上与优秀的同类公司相比还有差距。
三、重庆分公司内部控制存在的主要问题
重庆分公司内部控制存的问题,主要体现在以下几个方面:
1.内部控制环境基础有待进一步加强。中石化的组织是脱胎于原有的计划经济模式,作为中石化的下级企业,其不可避免的在法人治理,组织结构上存在很多问题,油公司二级单位众多,分散的地域环境,使单位之间可能存在机构臃肿,反应迟钝,不利于油公司的总体协调,使重庆分公司在控制环境上有一定缺陷。
2.风险控制不力。对于企业而言,风险时刻存在,对于重庆分公司公司而言,风险控制不力体现在,首先是企业风险管理缺乏主动性,重庆分公司前身是直属中石化的科研生产单位,几十年的经营管理留下了很多不良习惯,这些习惯往往有悖于内控制度的执行,而员工内控意识加强不够,往往是处于推行压力中的敷衍,而并没有把内控工作落到实处。且仍然习惯于事后控制,这样往往可能因为不可预见的风险给企业带来更大的损失。
3.由于机构庞大,上下沟通不到位,造成有很多制度执行难度很大,且手续过为繁杂,影响了执行效果,同时也影响了生产经营的进度。
4.风险考核滞后,就重庆分公司而言,财务,生产,法律,审计,销售等都一定程度的承担着风险管理的职责,但是目前还没有严格的考核制度,考核其风险控制情况,这个也很难量化,考虑得更多的是经济责任指标,通常是检查到问题后由主管领导督促进行,情况严重的予以罚款处理,但并没有真正的日常化并且和个人绩效有效挂钩,这降低了管理效率,而且使企业难以达到对抗风险的理想状态。
5.部分制度手续比较繁琐,流程时间长,影响了生产经营效率。
6.本分公司内部的审计支持力度不够,重庆分公司主要接受母体企业的内部审计,自身审计工作薄弱,没有起到真正的监督促进作用。
这些问题的存在使内部控制难以真正有效,或者效果大打折扣。
四、重庆分公司内部控制制度的完善
1.加强对内部环境控制的研究。企业内部环境控制点众多,因此必须寻找对企业影响最大,或管控最有意义的控制点。(1)企业内部控制理论也在不断发展,必须加强对理论认识,将内部控制直接作为风险管理的一部分,提高了对内部控制重要性认识[3]。与上级公司共同研究内部控制理论的发展,加深对企业内部控制的认识,探索对企业内部控制制度设计的方法和原则,对重庆分公司意义重大。(2)加深对内部控制对象的研究。内部控制包括生产运行,市场营销,财务审计,科研,企业文化,领导管理理念等等。重庆分公司需要对这些可能进行内部控制的要素进行分析,区别对待,并保证各要素之间的互动。(3)提高对内部控制的重视。重视内部控制就是重视企业风险。而作为老牌国有企业,旧的习俗使其对风险的重视难以达到理想的程度。重庆分公司在目前面临着高效高速发展的态势与企业风险导向内部控制管理人才相对薄弱的现状,这可能成为公司发展的“瓶颈”,而它也恰恰是对内部控制重视不够的后果。
2.加强内部控制规范的建设。内部控制是通过一定的制度形成的,只有规范了制度,才能通过制度规范人,因为任何企业的稳定运行都不能依赖于员工的自觉行为。对于重庆分公司而言,需要完善以下制度的建设:(1)加强上下沟通,扩大内部控制制度的建设范围。重庆分公司的母体公司是一个组织结构复杂,地域较远,人员众多的大型企业,重庆分公司作为其直属公司,必须遵守母体公司的制度,但是因为母体公司照顾面比较广,部分制度可能不适合于重庆分公司,必须在运行的过程中,加强上下沟通,达到共识,不断修改优化现有制度,使其包含对一切可能给企业造成运行风险的因素的控制制度,如授权批准控制、实物保全控制、组织规划控制、文件记录控制、职工素质控制、风险防范控制、内部报告控制、全面预算控制、电算化控制、内部审计控制等。除了这些对流程进行规范的控制,还包括一系列的操作机制,如内部控制制定、实施、监督、考核、评价等,也包括纵向,横向的内部控制。内部控制不仅涉及到人和物,还涉及到人的工作行为,工作状态,思想状态等,它是企业的环境、文化理念、经营哲学等控制环境因素与风险因素的统一体。(2)提高企业内部控制的战略地位,即将内部控制和风险控制等同。总体上就是要将重庆分公司内部控制的目标,不仅仅定位在保证会计资料的真实和完整等低层次上,还要提高到公司经营层次甚至战略层次,达到真正控制风险,提高公司的市场竞争力和管理水平的目的。(3)不断优化制度,降低执行难度与流程时间,现有的制度有些部分过于繁琐,造成员工疲于敷衍工作,工作流程拉长,造成效率低下,但是效率与控制始终是会有一些冲突的,我们必须使用大量现代化手段,加快流程,缩短执行时间,使控制真正有效且不影响或少影响生产经营效率。
3.强化人员意识,加大考核力度。经过多年的摸索,在重庆分公司,对内部控制的认识已经有很大程度的提高,领导班子也较为重视,但是由于几十年的老牌国有企业背景,很多形成习惯的东西一时难以改变,这就需要通过以下举措来推动内控工作的发展,使其达到更好的控制效果:(1)加强人员培训,人员培训必须是逐级逐层分开培训,针对每一个层面的重点,使其认识到内部控制的因和果,并用详实的案例加以说明,是各个层面真正认识到内控工作的意义,变被动为主动。(2)加大考核力度,针对内控矩阵和实施细则,对各个控制点按时穿行测试,根据检查结果设定各层次考核目标,并与绩效挂钩。这样从意识上使员工变为主动,从考核上鞭策其实施效果,会进一步促进内控工作。
4.强化内部审计工作。重庆分公司主要接受母体企业的审计,由于近年来重庆分公司规模扩大较快,使得加强本分公司内部审计更有必要。(1)注重专项审计与审计调查、事后财务收支审计与事中、事前的管理效益审计的两结合方针,充分实现内部审的计作用,保证审计的监督与评价职能并重。(2)审计工作中严格把握三个方面:首先是经营审计,它是最一般的而审计,因此也涵盖了最为广阔的范围,也即公司运行的各个方面,如对财务报表数据进行深入调查和统计,对财产物资进行经常性监督,对生产进行现场管理,对资金去向进行严格审计和价值评估。通过这些较为全面的管理措施可以为管理层提供更好的建议和保证。其次是财务收支审计,重点是要“加强对权力的制约和监督”,严格按照公司相关管理制度进行,防止各层管理人员职权滥用。因此内部审计人员在熟悉审计业务的同时,还必须有一定的党性原则。最后是管理审计,它主从公司各项管理活动本身进行审计,其检查内容为公司的各项计划及其执行,组织机构的完整性和合理性,管理活动的有效性和经济性等。
完善中石化油重庆分公司内部控制制度,增强制度有效性,除了加强内部环境规范的建设和内部控制制度的研究,以及内部审计工作,还可以从改变企业组织结构,确立良好的信息沟通系统,提高员工素质,建立员工培训机制,加大考核力度,健全企业内部控制自我评价系统,完善公司治理结构等方面出发。总体而言,内部控制对重庆分公司不是一个新话题更不是一个新行为,但由于企业的特殊行业和地位,以及成长经历,使得其在风险理念、制度基础、法制意识等方面与国际先进企业还存在较大差异。因此加强内部控制建设并使之形成长效机制尤显重要。
参考文献:
[1]朱荣恩,应唯,袁敏.企业内部控制制度设计.上海:上海财经大学出版.2005(7):18-24.