为帮助企业有效实施《企业内部控制基本规范》及其配套指引，财政部3月19日发布了《关于征求〈石油石化行业内部控制操作指南（征求意见稿）〉意见的通知》（以下简称《征求意见稿》）。
《征求意见稿》在借鉴和吸收中国石油天然气集团公司、中国石油化工集团公司、中国海洋石油总公司三家石油石化企业内控管理成果和具体经验做法的基础上，和有关外部咨询专家进行充分讨论后，分析提出了石油石化行业内部控制的设计原则、基本思路和建设方法，总结归纳石油石化行业公司层面和一般业务层面存在的具体风险和相应的控制措施，内容基本涵盖了石油石化行业经营管理的重大方面和上、中、下游的主要业务，形成了具有石油石化行业特点的内部控制建设与实施的操作指南。
远光软件股份有限公司首席风险专家、咨询中心副总经理、国际注册金融风险管理师（FRM）关晶奇表示，这是业内第一个分行业的内控指南，意义非凡。如果说内控规范是框架性的，内控指引是指导性的，那么，行业内控操作指南则是更好地将内控与具体行业的业务融合在一起，可以更好地促进风险管理和内控真正发挥其应有的作用。之所以选择石油石化作为突破口，主要源于中石油、中石化、中海油是最早的一批赴纽交所上市的公司，对于科索（COSO）内控框架非常熟悉，内控体系健全，队伍经验丰富，具备提炼出行业性内控指南的可能性。
本报记者注意到，《征求意见稿》在谈到“业务外包流程业务管理”内容时，配有案例和解析。对此，关晶奇称，这对处在风险管控第一道防线的员工来讲，有很强的借鉴意义，将有助于减少风险管理和内控实务过程中出现的风控与业务“两层皮”的现象。
不过，关晶奇也指出，世界上没有万能的指引，包括ISO31000、巴塞尔协议、欧盟偿付能力二号等都只是给企业提出了改进风控的方向和建议，并不能真正做到与每一个企业业务的完全契合，需要企业在指南的基础上，根据自身业务进行调整和细化。
关晶奇还向本报记者透露，财政部下一步将陆续编制分行业内部控制操作指南，电力行业内部控制操作指南也正在研究制定之中。据介绍，目前由远光软件负责牵头编制电力行业内控指南的工作。预计电力行业内控指南将于年内出台。