□李九斤（副教授） 葉雨晴 王福勝（教授/博導(dǎo)） 許馮平（教授）通訊作者

（1東北石油大學(xué)經(jīng)濟(jì)管理學(xué)院黑龍江大慶163318 2哈爾濱工業(yè)大學(xué)管理學(xué)院黑龍江哈爾濱150001）

一、引言

內(nèi)部控制制度，是現(xiàn)代企業(yè)管理中的一個(gè)重要內(nèi)容。1992年，美國(guó)COSO委員會(huì)發(fā)布《內(nèi)部控制——整體框架》的報(bào)告，被視為國(guó)際研究?jī)?nèi)部控制問(wèn)題的里程碑?？v觀COSO報(bào)告的框架及內(nèi)容，不難發(fā)現(xiàn)設(shè)計(jì)的關(guān)注點(diǎn)只落在了不同類型企業(yè)在內(nèi)部控制與風(fēng)險(xiǎn)管理的“共性”特征上，并沒(méi)有具體到內(nèi)部控制問(wèn)題的“個(gè)性”特征。然而我國(guó)公有制經(jīng)濟(jì)與國(guó)有企業(yè)始終占主導(dǎo)地位，尤其是作為國(guó)民經(jīng)濟(jì)重要基礎(chǔ)產(chǎn)業(yè)之一的石油企業(yè)，對(duì)我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)穩(wěn)定發(fā)展起著重要作用，其內(nèi)部控制上的特殊性也顯而易見。因此，結(jié)合我國(guó)企業(yè)的特殊性質(zhì)和現(xiàn)狀，真正探索出一套適應(yīng)我國(guó)企業(yè)特征的內(nèi)部控制體系很有必要。

伴隨著信息技術(shù)的飛速發(fā)展和石油企業(yè)市場(chǎng)日新月異的變化，一個(gè)對(duì)市場(chǎng)反應(yīng)迅速，基于信息和網(wǎng)絡(luò)技術(shù)的結(jié)合，可以及時(shí)準(zhǔn)確高效地處理財(cái)務(wù)和商業(yè)報(bào)告的管理信息系統(tǒng)——可拓展商業(yè)報(bào)告語(yǔ)言（Extensible Business Reporting Language，XBRL）應(yīng)運(yùn)而生，它的實(shí)施將會(huì)為石油企業(yè)帶來(lái)巨大收益，但不免也會(huì)帶來(lái)新的風(fēng)險(xiǎn)與挑戰(zhàn)。因此，石油企業(yè)如何構(gòu)建XBRL環(huán)境下的企業(yè)內(nèi)部控制體系，把內(nèi)部控制方法與信息技術(shù)有機(jī)的結(jié)合起來(lái)，實(shí)現(xiàn)從傳統(tǒng)管理向信息化、細(xì)致化管理的轉(zhuǎn)變，成為了亟需研究和解決的重要課題。

二、研究綜述

（一）國(guó)外研究綜述。國(guó)外關(guān)于XBRL等信息技術(shù)環(huán)境下的內(nèi)部控制研究主要分為兩個(gè)方面：一是著重研究信息技術(shù)環(huán)境下內(nèi)部控制信息披露的成本，二是針對(duì)內(nèi)部控制實(shí)質(zhì)性缺陷的分析。

對(duì)于信息技術(shù)環(huán)境下內(nèi)部控制信息披露的成本方面，2002年7月，美國(guó)國(guó)會(huì)頒布了《薩班斯—奧克斯利法案》，Bupa分析發(fā)現(xiàn)該法案的提出雖然對(duì)財(cái)務(wù)舞弊有所抑制，但存在成本過(guò)高的問(wèn)題。Marai等（2008）研究了按美國(guó)證監(jiān)會(huì)要求進(jìn)行披露的公司實(shí)施內(nèi)部控制的隱含成本與內(nèi)部控制有效性之間的關(guān)系，發(fā)現(xiàn)披露有內(nèi)控缺陷的公司成本更高。

對(duì)于內(nèi)部控制實(shí)質(zhì)性缺陷方面，Hollis（2010）運(yùn)用《薩班斯—奧克斯利法案》進(jìn)行會(huì)計(jì)信息披露發(fā)現(xiàn)上市公司存在內(nèi)部控制投入較少，會(huì)計(jì)風(fēng)險(xiǎn)較多的問(wèn)題。杜美杰（2011）首次提出了“功能驅(qū)動(dòng)”和“事件驅(qū)動(dòng)”的概念，他認(rèn)為：“內(nèi)部控制不是添加在組織正常運(yùn)行結(jié)構(gòu)之上的東西，而是嵌入到企業(yè)的基礎(chǔ)結(jié)構(gòu)中。當(dāng)控制與運(yùn)行活動(dòng)融為一體時(shí)，控制的觀點(diǎn)將深入人心，組織將以最小的代價(jià)獲得更好的控制”。

（二）國(guó)內(nèi)研究綜述。關(guān)于內(nèi)部控制在我國(guó)企業(yè)的應(yīng)用研究主要有兩個(gè)層面，第一層面是我國(guó)內(nèi)部控制評(píng)價(jià)體系的建立以及有效性分析，第二個(gè)層面是如何更好地結(jié)合網(wǎng)絡(luò)信息技術(shù)建立我國(guó)內(nèi)部控制體系。

對(duì)于我國(guó)內(nèi)部控制評(píng)價(jià)體系的建立以及有效性分析，諸多理論和實(shí)證文獻(xiàn)均發(fā)現(xiàn)：我國(guó)內(nèi)部控制體系的建立必須立足國(guó)情，制定科學(xué)的方法對(duì)內(nèi)部控制有效性指標(biāo)進(jìn)行判斷。如李心合（2007）通過(guò)分析我國(guó)公司環(huán)境的變化發(fā)現(xiàn)決定公司命運(yùn)的是公司業(yè)績(jī)，內(nèi)部控制需要從財(cái)務(wù)報(bào)告導(dǎo)向轉(zhuǎn)向價(jià)值創(chuàng)造導(dǎo)向。楊有紅、陳凌云（2009）通過(guò)數(shù)據(jù)分析對(duì)2007年滬市公司內(nèi)部控制情況進(jìn)行研究，發(fā)現(xiàn)管理層對(duì)內(nèi)部控制的自我評(píng)價(jià)能夠釋放內(nèi)部控制有效性的信息，有助于外部信息使用者決策。

關(guān)于如何結(jié)合XBRL等信息技術(shù)建立內(nèi)部控制體系是近年來(lái)的研究熱點(diǎn)：許永斌（2012）基于互聯(lián)網(wǎng)會(huì)計(jì)信息系統(tǒng)的控制弱點(diǎn)及風(fēng)險(xiǎn)進(jìn)行評(píng)估分析，分內(nèi)部控制和外部控制兩方面設(shè)計(jì)了系統(tǒng)控制點(diǎn)分布示意圖，并著重討論了各控制點(diǎn)控制方案的構(gòu)建策略。陳志斌（2007）認(rèn)為處于信息化生態(tài)環(huán)境中的企業(yè)，在內(nèi)部控制時(shí)應(yīng)該加強(qiáng)軟件內(nèi)控機(jī)制的漏洞風(fēng)險(xiǎn)、系統(tǒng)運(yùn)轉(zhuǎn)中的不穩(wěn)定性和操作中的人為風(fēng)險(xiǎn)等不穩(wěn)定因素的控制。

分析上述文獻(xiàn)可知，國(guó)內(nèi)外學(xué)者對(duì)內(nèi)部控制框架結(jié)構(gòu)、內(nèi)部控制評(píng)價(jià)體系及內(nèi)部控制信息披露體系方面均有一定研究，為本文打下了較為堅(jiān)實(shí)的理論基礎(chǔ)。但伴隨XBRL等IT技術(shù)的廣泛應(yīng)用，在信息技術(shù)大環(huán)境下，如何有效地將內(nèi)部控制制度通過(guò)業(yè)務(wù)流程整合等手段，成功嵌入管理系統(tǒng)中以發(fā)揮其應(yīng)有作用的研究較少，本文對(duì)此進(jìn)行探討。

三、XBRL對(duì)石油企業(yè)內(nèi)部控制的影響

（一）我國(guó)石油企業(yè)內(nèi)部控制的內(nèi)涵及特征。石油企業(yè)內(nèi)部控制是指石油企業(yè)為實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)、保護(hù)資產(chǎn)安全完整、保證財(cái)務(wù)報(bào)告正確可靠、確保經(jīng)營(yíng)方針貫徹執(zhí)行、維護(hù)經(jīng)營(yíng)效果和效率，而在企業(yè)內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評(píng)價(jià)和控制的一系列方法、手續(xù)與措施的總稱。石油企業(yè)作為為國(guó)民經(jīng)濟(jì)提供基本能源和生產(chǎn)資料的重要部門，其內(nèi)部控制問(wèn)題既存在一般生產(chǎn)類企業(yè)的管理控制，又包括自身所特有的一部分屬性。（1）石油企業(yè)對(duì)上中下游業(yè)務(wù)的協(xié)同一體化發(fā)展具有極其特殊的需求，上中下游各項(xiàng)業(yè)務(wù)環(huán)節(jié)密切聯(lián)系，有一定的地域跨度，沒(méi)有傳統(tǒng)工業(yè)企業(yè)那么集中。（2）石油企業(yè)對(duì)經(jīng)營(yíng)集約化有其特殊需求。石油企業(yè)產(chǎn)業(yè)鏈涉及的行業(yè)多、業(yè)務(wù)流程復(fù)雜，數(shù)字化管理需求強(qiáng)。（3）我國(guó)石油企業(yè)下屬單位繁多且分布廣泛，總部與各級(jí)單位本身業(yè)務(wù)量多且繁雜，從集團(tuán)公司整體實(shí)施協(xié)同管理異常困難。由此可見，石油企業(yè)本身的特殊性與復(fù)雜性，使得企業(yè)風(fēng)險(xiǎn)增多，內(nèi)部控制難度加大。

（二）XBRL對(duì)石油企業(yè)內(nèi)部控制要素的影響。XBRL技術(shù)對(duì)應(yīng)著國(guó)際先進(jìn)的現(xiàn)代企業(yè)管理模式，這與我國(guó)現(xiàn)存的管理方式存在較大差異。XBRL對(duì)我國(guó)石油企業(yè)內(nèi)部控制系統(tǒng)中涉及的控制要素及各項(xiàng)基本要素的內(nèi)部構(gòu)成都提出了新的挑戰(zhàn)。

1.內(nèi)部控制環(huán)境。我國(guó)各大石油企業(yè)在組織結(jié)構(gòu)上層次設(shè)立繁多，各部門間信息溝通速度緩慢，而XBRL采用的是目前國(guó)際上先進(jìn)的現(xiàn)代企業(yè)扁平化與集約化管理模式，讓企業(yè)的內(nèi)部控制層次明顯減少，效率明顯提高，同時(shí)把企業(yè)所有業(yè)務(wù)流程看成一個(gè)緊密聯(lián)結(jié)的集物流、資金流和信息流“三流合一”的供應(yīng)鏈條。由此可見，XBRL技術(shù)的實(shí)施將改變以往條塊分割的業(yè)務(wù)體系，轉(zhuǎn)而圍繞某一流程和業(yè)務(wù)模塊來(lái)整體運(yùn)行。因此應(yīng)用XBRL技術(shù)進(jìn)行石油企業(yè)管理，將會(huì)加強(qiáng)資源信息共享，業(yè)務(wù)處理轉(zhuǎn)變?yōu)榭缏毮?、跨部門的整體運(yùn)作。

2.風(fēng)險(xiǎn)評(píng)價(jià)。對(duì)于XBRL的應(yīng)用，企業(yè)任何有價(jià)值的信息都是通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)實(shí)時(shí)同步傳遞，大大減少了錯(cuò)弊的發(fā)生，保證業(yè)務(wù)處理活動(dòng)的正常進(jìn)行。但同時(shí)也存在新的挑戰(zhàn)，如系統(tǒng)信息的開放、分散性和共享性，改變了以往企業(yè)封閉、集中的運(yùn)行環(huán)境。信息化環(huán)境的復(fù)雜也增加了企業(yè)的應(yīng)用風(fēng)險(xiǎn)，電子數(shù)據(jù)也易被篡改，這迫使石油企業(yè)在XBRL的實(shí)施過(guò)程中及日后的日常使用維護(hù)中著重對(duì)這類風(fēng)險(xiǎn)點(diǎn)進(jìn)行控制處理。

3.控制活動(dòng)。XBRL的實(shí)施增強(qiáng)了控制手段的靈活高效性，加強(qiáng)了預(yù)防、檢查和糾錯(cuò)功能，可以使石油企業(yè)擺脫人員和資源對(duì)內(nèi)部控制有效性的限制并形成新的控制理念：內(nèi)控體系不應(yīng)僅僅依賴過(guò)多的檢查、審批、核準(zhǔn)程序，也可以依靠信息技術(shù)對(duì)其進(jìn)行合理設(shè)計(jì)，經(jīng)濟(jì)、高效地達(dá)到控制目標(biāo)。同時(shí)，XBRL的應(yīng)用將使程序性活動(dòng)自動(dòng)實(shí)現(xiàn)，通過(guò)內(nèi)控制度的制定，各項(xiàng)業(yè)務(wù)進(jìn)行程序化處理，一切按預(yù)算執(zhí)行，若超出預(yù)算，系統(tǒng)將無(wú)法受理，必須經(jīng)過(guò)嚴(yán)格調(diào)整。同時(shí)由于權(quán)限的設(shè)置，業(yè)務(wù)操作須層層審批，可杜絕越權(quán)處理。

4.信息與溝通。我國(guó)石油企業(yè)管理層次多，決策效益不明顯，與XBRL的結(jié)合可以實(shí)現(xiàn)業(yè)務(wù)流程一體化。同時(shí)，開放性特征也為內(nèi)部各級(jí)員工提供了溝通渠道，使員工清楚了解各自的責(zé)任。但在開放的技術(shù)環(huán)境下各種信息借助于網(wǎng)絡(luò)傳遞，難免受到非法侵?jǐn)_，信息的真實(shí)性受到質(zhì)疑，給內(nèi)部控制帶來(lái)了新的問(wèn)題。

5.監(jiān)督。XBRL的應(yīng)用將程序控制與內(nèi)部控制有效結(jié)合，會(huì)導(dǎo)致企業(yè)對(duì)系統(tǒng)的依賴，如果程序出現(xiàn)偏差沒(méi)有及時(shí)更正，將會(huì)導(dǎo)致系統(tǒng)發(fā)生循環(huán)往復(fù)的錯(cuò)誤。因此，應(yīng)該指定適當(dāng)?shù)娜藛T在適當(dāng)?shù)臅r(shí)候?qū)ζ髽I(yè)內(nèi)部控制的整體運(yùn)行情況進(jìn)行評(píng)估，加強(qiáng)監(jiān)督。

（三）XBRL環(huán)境下石油企業(yè)內(nèi)部控制面臨的風(fēng)險(xiǎn)。

1.業(yè)務(wù)流程風(fēng)險(xiǎn)。由于XBRL實(shí)行流程化管理，原有條塊分割的職能部門將會(huì)得到統(tǒng)一管理和共享資源，這一方面會(huì)導(dǎo)致企業(yè)內(nèi)部控制環(huán)境發(fā)生變化、操作更加復(fù)雜；另一方面，將會(huì)重新設(shè)計(jì)業(yè)務(wù)流程，改變組織結(jié)構(gòu)。因此，我們必須迅速建立一個(gè)基于XBRL系統(tǒng)的業(yè)務(wù)流程控制體系，以更好地追蹤業(yè)務(wù)系統(tǒng)變化，在一定程度上及時(shí)優(yōu)化內(nèi)部控制流程。

2.技術(shù)風(fēng)險(xiǎn)。由于XBRL系統(tǒng)流程化、集約化的模式，用戶可以控制或改變企業(yè)重要的業(yè)務(wù)參數(shù)，這樣會(huì)給惡意訪問(wèn)者可乘之機(jī)，帶來(lái)巨大的系統(tǒng)安全風(fēng)險(xiǎn)。僅僅依靠系統(tǒng)權(quán)限控制功能，很難完全保證信息的安全完整性。

3.數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)。XBRL數(shù)據(jù)的錄入主要分為人工錄入和通過(guò)數(shù)據(jù)自動(dòng)傳遞和導(dǎo)入兩種。人工錄入不可避免地存在主觀差錯(cuò)，依靠系統(tǒng)防差錯(cuò)參數(shù)進(jìn)行報(bào)警，無(wú)法從根本上解決問(wèn)題。因此，XBRL系統(tǒng)的使用應(yīng)以數(shù)據(jù)傳遞和導(dǎo)入為主，人工錄入方式為輔。但是，數(shù)據(jù)通過(guò)Internet進(jìn)行傳遞及系統(tǒng)升級(jí)過(guò)程的穩(wěn)定可靠性需要我們?cè)趦?nèi)部控制設(shè)計(jì)時(shí)加以考慮。

四、XBRL環(huán)境下石油企業(yè)內(nèi)部控制設(shè)計(jì)的步驟

（一）擬定控制目標(biāo)。XBRL環(huán)境下內(nèi)部控制的目標(biāo)是石油企業(yè)實(shí)施內(nèi)部控制的最終目的，也是評(píng)價(jià)企業(yè)內(nèi)部控制的最高標(biāo)準(zhǔn)。其基本目標(biāo)包括：保護(hù)資產(chǎn)的安全完整、保證財(cái)務(wù)會(huì)計(jì)報(bào)告的正確可靠、確保經(jīng)營(yíng)方針的貫徹執(zhí)行、維護(hù)經(jīng)營(yíng)的效果和效率以及保證國(guó)家法律法規(guī)的遵守執(zhí)行。

（二）整合控制流程?？刂屏鞒桃来呜灤┯谄髽I(yè)業(yè)務(wù)活動(dòng)的始終，主要由控制點(diǎn)組成，當(dāng)業(yè)務(wù)流程存在缺陷時(shí)，需要根據(jù)內(nèi)部控制目標(biāo)加以重新整合。當(dāng)石油企業(yè)出現(xiàn)新的技術(shù)手段可以更加高效地完成控制目標(biāo)時(shí)，就應(yīng)重新整合控制流程。首先要解決好內(nèi)部控制的規(guī)劃問(wèn)題，其次在XBRL導(dǎo)入之前，企業(yè)應(yīng)對(duì)相應(yīng)業(yè)務(wù)流程進(jìn)行整合，確保XBRL能夠成功導(dǎo)入。

（三）鑒別控制環(huán)節(jié)。在整個(gè)業(yè)務(wù)控制活動(dòng)過(guò)程中，決定全局成效的控制點(diǎn)為關(guān)鍵控制點(diǎn)，發(fā)揮局部作用，影響特定范圍的控制點(diǎn)為一般控制點(diǎn)。在進(jìn)行內(nèi)部控制規(guī)劃時(shí)，首先要仔細(xì)描繪出舊系統(tǒng)內(nèi)部控制流程圖，借此分析問(wèn)題，反復(fù)修正，直至產(chǎn)生新的、先進(jìn)的、適應(yīng)企業(yè)未來(lái)發(fā)展的內(nèi)部控制流程。

（四）采取控制措施。控制措施是指為預(yù)防和發(fā)現(xiàn)錯(cuò)弊而在某控制點(diǎn)所運(yùn)用的各種控制技術(shù)和手段。控制業(yè)務(wù)內(nèi)容與措施相互對(duì)應(yīng)，因此，我們必須根據(jù)控制目標(biāo)和對(duì)象采取相應(yīng)的技術(shù)手段。

五、XBRL環(huán)境下石油企業(yè)內(nèi)部控制設(shè)計(jì)的內(nèi)容

XBRL對(duì)石油企業(yè)內(nèi)部控制制度的影響是全面的，這包含積極的一面，也包含新的危機(jī)。因此，通過(guò)石油企業(yè)控制目標(biāo)來(lái)建立適應(yīng)新環(huán)境的控制體系就顯得尤為必要。XBRL的應(yīng)用將內(nèi)部控制由傳統(tǒng)的以職能為導(dǎo)向轉(zhuǎn)變?yōu)橐粤鞒虨閷?dǎo)向，設(shè)計(jì)理念由關(guān)注組織機(jī)構(gòu)和崗位轉(zhuǎn)變?yōu)殛P(guān)注流程和作業(yè)。所以我們?cè)诰唧w設(shè)計(jì)時(shí)應(yīng)從以下三方面著手：

（一）組織與管理控制。組織控制是為實(shí)現(xiàn)組織目標(biāo)而進(jìn)行的組織結(jié)構(gòu)設(shè)計(jì)、權(quán)責(zé)安排和制度設(shè)計(jì)。在XBRL環(huán)境下，流程決定企業(yè)的組織結(jié)構(gòu)。因此，石油企業(yè)組織結(jié)構(gòu)設(shè)計(jì)應(yīng)以產(chǎn)出為中心，結(jié)合流程特點(diǎn)、信息化程度、人員素質(zhì)、風(fēng)險(xiǎn)類型與大小進(jìn)行全盤考慮，將不同人員完成的工作環(huán)節(jié)集合，形成適應(yīng)XBRL流程管理與控制的企業(yè)組織結(jié)構(gòu)，具體操作分兩個(gè)步驟：

1.建立健全XBRL崗位責(zé)任制。根據(jù)石油企業(yè)的實(shí)際情況劃分不同的崗位，明確各自的職責(zé)范圍。在原有崗位的基礎(chǔ)上再添加一個(gè)XBRL系統(tǒng)崗位，直接操作和維護(hù)XBRL系統(tǒng)。

2.建立XBRL操作管理制度。XBRL操作管理制度的建立，是為了明確具體操作人員的工作內(nèi)容和權(quán)限，杜絕未經(jīng)授權(quán)人員操作XBRL軟件。

（二）業(yè)務(wù)流程控制。我國(guó)石油企業(yè)業(yè)務(wù)活動(dòng)都是以業(yè)務(wù)流程為中心衍生的，因此對(duì)業(yè)務(wù)流程進(jìn)行內(nèi)部控制顯得尤為重要。BPR即企業(yè)流程重組，是以經(jīng)營(yíng)過(guò)程為改造對(duì)象和中心、以關(guān)心客戶的需求和滿意度為目標(biāo)，對(duì)現(xiàn)有經(jīng)營(yíng)過(guò)程進(jìn)行再思考和徹底的再設(shè)計(jì)，利用先進(jìn)的制造技術(shù)、信息技術(shù)及現(xiàn)代化的管理手段，最大限度地實(shí)現(xiàn)技術(shù)功能集成和管理職能集成，打破傳統(tǒng)的職能型組織結(jié)構(gòu)，建立全新的過(guò)程型組織結(jié)構(gòu)，以實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)在成本、質(zhì)量、服務(wù)和速度等方面的巨大改善，它將會(huì)是石油企業(yè)XBRL實(shí)施的靈魂，打破以往金字塔狀的組織結(jié)構(gòu)，以作業(yè)流程為中心，實(shí)現(xiàn)石油企業(yè)內(nèi)部上下左右的有效溝通，增強(qiáng)應(yīng)變能力和靈活性。我們首先要熟悉業(yè)務(wù)與信息過(guò)程間的聯(lián)系，針對(duì)目標(biāo)的制定評(píng)估出風(fēng)險(xiǎn)點(diǎn)，然后為業(yè)務(wù)和信息過(guò)程制定規(guī)則和程序?？刂浦匦霓D(zhuǎn)移至預(yù)防為主，將內(nèi)部控制從適時(shí)控制向事前、實(shí)時(shí)控制轉(zhuǎn)移。由上述分析可知，業(yè)務(wù)流程重組必將涉及職責(zé)分工、流程設(shè)計(jì)和信息技術(shù)，因此，內(nèi)部控制必須對(duì)這三方面貫穿始終。明確業(yè)務(wù)流和信息流的關(guān)鍵控制點(diǎn)，設(shè)定控制參數(shù)和程序，嵌入信息系統(tǒng)跟蹤和監(jiān)控業(yè)務(wù)活動(dòng)，剔除毫無(wú)貢獻(xiàn)的非增值性活動(dòng)，提高流程效率。

（三）XBRL信息系統(tǒng)控制。

1.軟件的開發(fā)與維護(hù)控制。XBRL的應(yīng)用，改變了以往封閉式的各項(xiàng)業(yè)務(wù)活動(dòng)，因此，必須維護(hù)整個(gè)業(yè)務(wù)流程軟件的安全運(yùn)行，一旦發(fā)現(xiàn)軟件安全漏洞應(yīng)立即進(jìn)行修補(bǔ)升級(jí)。具體工作包括：突發(fā)事件的處理，管理和技術(shù)的手段維護(hù)，以及發(fā)展XBRL運(yùn)行環(huán)境、及時(shí)糾偏、操作人員定期培訓(xùn)等多樣性工作。

2.系統(tǒng)安全控制。采用各種方法保護(hù)數(shù)據(jù)和計(jì)算機(jī)程序，制定風(fēng)險(xiǎn)管理制度。針對(duì)錯(cuò)誤操作造成的故障及不可控自然災(zāi)害和人為非法篡改數(shù)據(jù)，建立起維護(hù)和備份轉(zhuǎn)移系統(tǒng)。

3.數(shù)據(jù)流程控制。數(shù)據(jù)處理流程控制設(shè)計(jì)主要包括數(shù)據(jù)輸入、通訊處理、數(shù)據(jù)輸出三個(gè)方面的控制內(nèi)容。在輸入控制中，要確保數(shù)據(jù)的合法準(zhǔn)確，建立授權(quán)和審批機(jī)制，對(duì)輸入數(shù)據(jù)的準(zhǔn)確性進(jìn)行校驗(yàn)。在通訊控制上，系統(tǒng)設(shè)備可能會(huì)面臨數(shù)據(jù)破壞，要將控制重點(diǎn)落在批量控制、業(yè)務(wù)時(shí)序控制、數(shù)據(jù)編碼控制與發(fā)放和接收標(biāo)識(shí)控制上，采取數(shù)據(jù)加密、備份控制等手段進(jìn)行控制。在輸出控制中，要保證會(huì)計(jì)信息在傳輸過(guò)程中沒(méi)有出錯(cuò)，將控制重點(diǎn)放在數(shù)據(jù)稽核上。

4.互聯(lián)網(wǎng)下信息系統(tǒng)的控制。在互聯(lián)網(wǎng)環(huán)境下，“內(nèi)部”控制已是一個(gè)相對(duì)概念。我們必須把內(nèi)部控制擴(kuò)展到互聯(lián)網(wǎng)的大環(huán)境下，同時(shí)對(duì)企業(yè)內(nèi)聯(lián)網(wǎng)以外的系統(tǒng)空間進(jìn)行控制，包括對(duì)安全區(qū)域的邊界實(shí)施控制以達(dá)到保護(hù)區(qū)域內(nèi)部系統(tǒng)的安全性目的。

XBRL環(huán)境下石油企業(yè)內(nèi)部控制的三個(gè)模塊之間是相互聯(lián)系的有機(jī)整體，我們?cè)趦?nèi)部控制設(shè)計(jì)時(shí)要以企業(yè)業(yè)務(wù)流程為導(dǎo)向，嚴(yán)格分析石油企業(yè)現(xiàn)行作業(yè)體系形成的背景及合理性，尋找關(guān)鍵作業(yè)和增值作業(yè)，以有效實(shí)現(xiàn)資源重組。

六、結(jié)語(yǔ)

石油企業(yè)龐大的組織結(jié)構(gòu)、復(fù)雜的業(yè)務(wù)流程，使得在XBRL環(huán)境下成功建設(shè)其內(nèi)部控制體系成為一個(gè)難題。本文針對(duì)內(nèi)部控制風(fēng)險(xiǎn)和石油企業(yè)的特點(diǎn)，遵循內(nèi)部控制的原則和步驟，在使用正確的內(nèi)部控制構(gòu)建方法和全面考慮內(nèi)部控制規(guī)范內(nèi)容的基礎(chǔ)上，考慮XBRL環(huán)境下石油企業(yè)內(nèi)部控制的特殊性，提出了石油企業(yè)內(nèi)部控制構(gòu)建的具體原則、步驟、方法和內(nèi)容，并在此基礎(chǔ)上，結(jié)合XBRL環(huán)境的特點(diǎn)設(shè)計(jì)了石油企業(yè)內(nèi)部控制體系，為我國(guó)石油企業(yè)內(nèi)部控制的順利實(shí)施和其他企業(yè)內(nèi)部控制的進(jìn)一步完善，提供了科學(xué)的建議和可行的對(duì)策。