摘 要：随着中国石油企业“走出往”战略的实施，中国石油企业在全球范围内获得油气资源机会的同时，也使企业生存与发展的环境面临更大的风险。企业内部控制系统存在的目的在于对威胁其目标实现的风险进行治理。企业的内部控制能否发挥作用，关系到我国石油企业在国际石油合作领域能否有效规避风险，获得利益最大化的保证。
关键词：风险治理；内部控制实践；战略；鉴戒
1 对风险的熟悉与分类治理
风险作为不确定性，在任何公司和经济业务中无处不在。但是，正确熟悉风险，并通过识别分类是实施控制和治理的基础。在对风险的熟悉方面，SHELL公司概括了“4Ts”，即：承担风险（Take）、处理风险（Treat）、转移风险（Transfer）、退出（Terminate）。他们以为：作为一个追求盈利的上市公司，首先要勇于承担风险，由于对于油气行业，高风险往往伴随着高收益；其次，熟悉到风险后要组织应对措施。如进进某一新兴市场风险较大，尽量选择与当地公司合资合作等；第三，尽量地向外部转嫁风险如对于部分风险较大的业务选择贸易保险、项目融资等方式；最后是假如业务风险经过分析后大到一定程度，公司选择退出所在地区或业务。
在风险分类治理上，SHELL公司通常要求对每一项风险进行评价，并建立了一套完整的风险评估分类方法。具体标准是按照风险发生的概率和对公司可能造成的损失大小将风险分为“严重不足”、“重大缺陷”等若干类，然后根据不同种别选择应对措施。在SHELL公司内部，每个员工都有两本手册，所谓的“绿皮书”与“红皮书”。绿皮书是公司每个岗位的职责和执业标准、工作范围以及相应授权或权限。 “红皮书”（Risk Policy and Guidelines）即公司整体风险控制制度与操纵指引。具体说明了包括业务控制事业（Business Control Incident，BCI）、自我评估（Self—Appraisal）、内部和外部独立审计等完整的公司内部风险控制制度。
2 风险控制的组织落实与制度保障
设计一套严密的组织和治理制度对于控制风险至关重要。总体上看，国际石油公司对十分注重财务部分和审计部分在内部控制方面的协同作用。
日常的内部控制治理、执行工作由财务部分组织实施。SHELL公司在全球的'财务职员多达8000人左右，占总人数的7％。除了财务职员，其在各业务板块和下属公司审计底层分支机构都设立了授权不等的内部控制职员。可以说是纵向到底，横向到边，所有的经济活动全部都有财务职员有组织地进行控制。
同时，考虑到内部控制涉及的范围和业务复杂程度，SHELL公司十分重视审计、法律等部分的保障作用。公司专门设立了一个合规部（Compliance Department）具体负责设定遵守外部法律法规应具备的职业道德、专业行为标准等。同时十分明确地提出了“保障（Assurance）”的概念。团体审计委员会是内部控制体系中起保障作用的最高机构。另外，公司还设有业务保障委员会（Business Assurance Committee，BAC），BAC在全球每一个业务或地区设一名具体负责执行业务保障的职员（全球约300人）。BAC的主要责任包括：①形成完整的内部保障计划并监视计划的执行；②基于自我评价体系（Self—Appraisal）和内外部独立审计工作，确保风险出现时采取适当措施；③负责形成年度内部控制情况回顾的报告、内控系统有效性报告，并提出相应建议。这些多层的组织设置及保障体系，以及垂直的业务领导在控制公司风险方面好似设置了多到防线。
3 公司内部控制的一些措施和方法
几个国际性石油公司在内部控制方面的做法基本都包括如下几个方面：
（1）高度集中的财务治理。在加强财务治理的内部控制方面，SHELL公司的基本做法包括①资金的集中治理。采取多种措施，通过与国际性银行的合作，把分散在全球100多个国家的资金全部集中治理。在时点、时间、币种各不相同的情况下，进行如此高效率的资金集中治理是相当成功的。②通过ERP系统的实施，保证了业务流程的标准化与会计核算方法的规范性，进步了效率。③充分利用预算治理作为内部控制的重要工具。由于预算是自上而下，并且由公司整体战略业务规划驾驭，控制预算在很大程度上减少了预算外因素的发生。 （2）分级授权。公司的授权主要通过总部对各业务板块经理授权，再到对各地区公司首席代表进行层层授权，明确指示各地区公司首席代表对本地业务的内部控制治理负责。这样做一是传递压力，二是便于责任落实，三是减少了团体本身的风险。