1煉化企業實施內控與風險管理的必要性
在煉化企業實施內控與風險管理過程中，完善了重大決策、投資、財務、採購、銷售等高風險領域的重大風險控制，制定了有效的防控措施和應對預案，真正把風險管理與企業的關鍵業務環節緊密結合起來，建立適合煉化企業業務特點的風險量化分析和監測預警機制，從而提高了煉化企業對風險的預警能力、反應速度和應對水平。
2煉化企業內控與風險管理現狀研究
根據煉化企業內控與風險管理的特點，從5個方面對其現狀進行分析。
（1）煉化企業基本完成內控與風險管理體系建設。在內控與風險管理體系建設過程中，煉化企業不僅借鑑了國際先進的管理經驗，還創造性地建立了完善的內控體系框架，形成了系統的內部控制規範，實現了煉化企業內控體系建設、執行和維護的統一標準和行動準則。實現了與國際先進管理方法的融合，促進了經營管理的系統化、程式化和規範化。
（2）煉化企業內控與風險管理水平不斷提高。借鑑國際大企業風險管理實踐，研究建立企業風險評估方法。以財務報告為切入點，對煉化企業主要業務領域的風險進行了評估。結合內外部形勢變化和企業經營管理實際，持續開展重大風險評估，完善風險管理策略和解決方案，健全了全面風險管理報告編制工作機制。隨同業務流程梳理，全面評估經營風險，建立經營風險資料庫，實現從財務報告風險評估向經營風險評估的'拓展。
（3）煉化企業創新運用流程管理方法，實現崗位職責、風險控制與業務流程有機結合。煉化企業制定了業務流程管理制度，建立企業統一的業務流程架構，涵蓋煉化企業全部業務領域，實現了業務流程的標準化和規範化。企業還建立了業務流程管理資訊系統，形成了規範的業務流程資料庫，實現流程管理資訊化、控制測試資訊化。煉化企業通過開展業務流程梳理，明確管理職責，識別並有效控制風險，形成覆蓋經營管理全過程的業務流程管理規範。
（4）煉化企業建立健全了內控監督機制，提升了內控與風險管理的執行力。講流程、講規範、講控制成為企業各級管理人員的廣泛共識。煉化企業已經形成了內控與風險管理體系審計測試、考核評價、持續改進的良性迴圈，使企業的各項業務都用相關制度、規範來檢查要求，促進了內控與風險管理體系的持續有效執行。
（5）煉化企業通過實施內控與風險管理體系提高了全員的風險意識，豐富了企業文化。通過強化內控與風險管理的宣傳培訓，提高了全員對內控與風險管理重要性和必要性的認識，樹立了風險無處不在、風險無時不在、風險管理責任重大的風險管理理念，形成了以守法意識、誠信意識為重點的風險管理文化，豐富了企業文化內涵。
3結束語
（1）煉化企業要繼續深化風險管理，完善企業各層次的風險評估。定期組織評估企業面臨的風險，確定重大風險管理策略和解決方案，建立完善的風險事件庫和風險資料庫。圍繞企業的發展目標，在已有內控與風險管理的基礎上，開展涵蓋經營管理各領域的業務活動風險評估。
（2）煉化企業要深入推進流程管理工作。建立科學、完善、符合煉化業務發展的流程架構和分類、分級標準。加快建立戰略發展、核心業務和管理支援的業務流程與控制規範，形成合理規範的業務流程。運用流程管理系統建立起適應資訊化發展的業務流程資料標準，促進流程執行力的提升。
（3）煉化企業要進一步強化內部控制監督，提升內控與風險管理的執行力。建立健全內控測試、缺陷評估與報告機制。結合內部控制體系的延伸，針對管理薄弱環節，加大整改力度。煉化企業的業務在不斷髮展，面臨的風險也在不斷變化，因此內控與風險管理的關鍵就是要貫穿於企業生產經營的全過程。
作者：高悅鳴 單位：大慶石化公司法律事務與企管處