控制环境是一个企业的基调、氛围，直接影响员工的控制意识。控制环境提供了内部控制的约束和结构，是其他内部控制要素的基础。控制环境因素包括诚信度、职业道德价值观和企业员工的工作胜任能力；管理层的经营理念和经营风格；授权和职责分工方法；人力资源的组织与开发；董事会的关注和指导力度等方面。
控制环境对组织企业活动的构架方式、确立企业目标以及评估企业面临风险的方式都具有普遍深入的影响。控制环境也影响控制活动、信息和沟通系统以及监督活动。不仅控制环境的设计而且企业日复一日的控制环境的运作也是如此。一个企业的控制环境受该企业历史和文化的影响。它会影响企业员工的控制意识。得到有效控制的企业都在竭尽全力去得到具有胜任工作能力的员工，在全企业范围内逐渐灌输诚信价值观及控制意识，并设定一个积极进取的“高级管理层基调”。
为此，本章以中国石油在内部控制环境建设方面现有的有关规章制度等资料为依据，结合COSO框架下内部控制环境建设的相关要求，对COSO框架下内部控制环境的设计要点、应建立的规章制度和应设计的相关的文档记录等方面进行了探讨。
一个企业的目标及目标实现的方式基于该企业的优先选择、价值判断和管理层的经营风格。这些优先选择和价值判断反映出企业管理层的诚信及其信奉的道德价值观。内部控制的有效性不可能不受到人的诚信与道德价值观的影响，因为内部控制是由人建立、执行和监督的。诚信与道德价值观是控制环境的根本因素，影响其他内部控制要素的设计、执行和监督。
在企业活动的所有方面中，诚信是道德行为首要必备的。据COSO报告称，“在公司上上下下都具有一种强烈的企业道德氛围，对该公司的发展，对该公司的所有赞助者以及对整个大众，都是至关重要的。这种氛围会对该公司的政策和控制系统发挥重要作用，有助于影响即使最周全的控制系统也无法限制的行为。”
确立企业的道德价值观通常很难，因为需要考虑来自各方面的关注。高级管理层的价值观必须与企业、企业员工、供应商、客户、竞争对手以及公众的关注点进行平衡。而平衡这些关注点可能是一件复杂而且令人沮丧的工作，因为各方的利益常常是不一致的。经营良好的企业的管理人员已逐渐接受这种观点，即：“强调道德价值观是值得的”。关于这方面的正、反面事例不计其数。但仅将注意力集中在短期结果上甚至在短期内也会受到损害。
职业道德行为和管理层的诚信是“企业文化”的一个产物。企业文化包括道德和行为准则、交流沟通这些准则的方式，以及在实践中强化这些准则的方式。政府的政策明确规定了管理层希望发生的事情。企业文化则确定实际发生的事情以及遵守、曲解或忽略了哪些规则。高层管理人员在确定企业文化中起着关键的作用。在一个企业中，首席执行官通常具有支配他人的个性，因此常常是个人制定企业的道德基调。
一、道德准则的制定及推行
（一）COSO报告中的规定
管理层应该向员工传达诚信与道德标准，并且必须不折不扣地执行。员工应该知晓和理解这些规定。管理层应该在言谈和行动的方式中表现出对道德标准一丝不苟的遵循。具体包括：
1.道德标准是全面的，针对利益冲突、非法或其他不当付款、反不正当竞争准则、内幕交易。
2.公司对道德标准进行有效的宣传推广。
3.员工知晓什么行为是可接受的，什么行为是不可以接受的，以及当遇到不当行为时应该采取的行动。
（二）公司内控应设计的要点
1.建立并推行针对高级管理人员的道德准则。
《国有企业领导人员廉洁自律“五不准”规定》、《公司章程》以及《中国石油天然气股份有限公司高级管理人员职业与道德规范》，是公司对包括董事在内的各层管理人员特别是高层管理人员的主要道德准则。
《中国石油天然气股份有限公司高级管理人员职业与道德规范》的定期培训每年至少进行一次，培训方式包括专门培训、互联网、印发学习资料等多种形式。宣传推广方式包括召开会议、总裁发布动员函、进行年度书面确认等。
《中国石油天然气股份有限公司高级管理人员职业道德建设四项制度》是确保高级管理人员道德准则推广实施的基础。
2.建立并推行针对全体员工的道德准则。
《中国石油天然气股份有限公司员工职业与道德规范》、《企业文化建设纲要》以及地区公司的《员工手册》等是适用于全体员工的道德准则规范。《中国石油天然气股份有限公司员工职业与道德规范》的定期培训每年至少进行一次。培训方式包括发放员工手册、互联网、印发学习资料等多种形式。宣传推广包括总裁在各层员工工作会议上强调等方式。
《中国石油天然气股份有限公司员工职业与道德建设制度》是确保道德准则推广实施的基础。
3.发布《中国石油天然气股份有限公司高级管理人员职业与道德规范》、《中国石油天然气股份有限公司员工职业与道德规范》、《中国石油天然气股份有限公司员工职业与道德建设制度》等制度。
4.总裁发布动员函，各单位组织实施培训和推广。
5.对高级管理人员遵守职业道德情况进行年度确认。
（三）建立相关的规章制度
1.《中国石油天然气股份有限公司高级管理人员职业与道德规范》。
2.《中国石油天然气股份有限公司高级管理人员职业道德建设四项制度》。
3.《中国石油天然气股份有限公司员工职业与道德规范》。
4.《中国石油天然气股份有限公司员工职业与道德建设制度》。
5.《国有企业领导人员廉洁自律“五不准”规定》。
6.《公司章程》。
7.《企业文化建设纲要》。
（四）设计有关的文档性记录
1.《股份公司总裁致高级管理人员的信》。
2.《股份公司高级管理人员职业道德规范确认书》。
3.培训记录。
4.会议材料（领导讲话材料）、会议纪要（或记录）等。
二、“高层管理基调”的建立
（一）COSO报告中的规定
“高层管理基调”的建立包括详尽的道德指导和在公司上下沟通程度的指导。具体包括：
1.通过一言一行，在公司范围内传达一种对诚信与道德观的遵循。
2.职员感觉到被同仁敦促做正确的事情的压力。
3.管理层对存在问题的迹象适当地关注。
（二）公司内控设计要点
公司应重视诚信与道德的建设。《中国石油天然气股份有限公司高级管理人员职业与道德规范》明确由董事会负责对高级管理人员遵守情况进行监督，并授权公司总裁负责实施。
公司诚信与道德建设强调从“一把手”做起，通过领导干部廉洁自律检查，有效地开展信访举报机制以及公示办法，在公司范围内传达管理层对道德准则的遵循。
公司根据劳动合同管理办法、纪律检查条例、业绩考核办法等多项规章对员工实施管理，并对出现的违规行为进行处理，敦促员工遵守道德规范。
（三）相关规章制度索引
《中国石油天然气股份有限公司劳动合同管理暂行办法》。
三、与利益相关方的关系
（一）COSO报告中的规定
管理层与员工、供应商、客户、投资者、债权人、保险公司、竞争对象和审计师等进行交往时，是否采用高的道德标准，并且要求其他人同样遵守道德标准。具体包括：与客户、供应商、雇员及其他相关方的日常业务建立在诚实和公允的基础上。
（二）公司内控设计要点
公司应视诚信为立身之本、发展之基、信誉之源，要求在对外交往中也应遵循，并在合同中约定有“平等互利，诚实守信”的相应条款。《中国石油天然气股份有限公司高级管理人员职业与道德规范》强调公平对待员工、客户、供应商等的内容。公司还设有检举揭发信箱和举报电话，鼓励全体员工和合作方检举任何所获知或遇到的违规行为。
（三）相关规章制度索引
《中国石油天然气股份有限公司纪检监察举报工作规定》。
四、违规处理
（一）COSO报告中的规定
针对违反政策和道德标准的情况采取适当的措施，具体包括：
1.管理层对违规行为应进行回应。
2.对违规行为进行纪律处分，处理的原则和结果应在公司上下进行传达。
3.员工确信如果违规要承担后果。
（二）公司内控设计要点
公司应注重对员工违规情况的管理，主要通过审计、信访举报、民主监督等渠道进行。《中国石油天然气股份有限公司劳动合同管理暂行办法》是对员工违法违规行为进行处理的主要依据。公司通过将需要接受处罚的违规行为写入劳动合同，使员工明确违规必定要受到处罚。对员工违规的处理主要采取批评教育、组织谈话、纪律处分等形式，处理结果在适当范围内进行通报。对重大违规事件还要在公司范围内进行典型案例剖析，开展警示教育宣传。
（三）相关规章制度索引
1.《纪律处分条例》。
2.《中国石油天然气股份有限公司劳动合同管理暂行办法》。
3.《中国石油天然气股份有限公司违反财经纪律处分暂行规定》。
（四）文档性记录设计
1.《信访案件情况通报》。
2.案例分析和警示教育宣传材料。
3.对员工违规的处罚材料等。
五、管理层对干预或逾越既定控制的态度
（一）COSO报告中的规定
管理层对干预或逾越既定控制的态度，具体包括：
1.管理层就需要进行干预的情形和进行干预的频率制定方针。
2.管理层对控制制度的干预被适当地记录和解释。
3.明确禁止管理人员逾越既定控制。
注：管理层干预是指为了合法的目的而偏离既定的规章和程序的行为。当出现特殊的和非标准的交易与事件时，管理层干预是合理的，因为没有一个公司在设计内部控制时能够考虑所有因素，当特殊情况出现，现有的内部控制不适用时，需要管理层采取干预进行处理。管理层的越权行为则是指为了不合法的目的而不遵守既定的规定和程序。例如，公司在销售业务中明令禁止收取商业承兑汇票，如果管理层为了某些不法利益，授意财务人员收取商业承兑汇票，这种行为就是越权；而如果某一客户要求进行易货贸易，在公司的现有规章制度中没有对此类交易进行相关规定，这时，需要管理层采取一定的方式进行决策，决定接受或拒绝该项交易，同时对该项交易的过程和理由进行适当的记录，这种行为就是干预。
（二）公司内控设计要点
公司应明确禁止管理人员违反公司的规定，鼓励对获知的越权、违规行为进行举报，并予以保密。通过对控制活动的风险控制分析，明确进行干预的控制情形、频率，并要求对干预、越权行为进行记录。现有的业务流程、岗位职责描述等对员工的职责和权限作了详细规定，敦促员工按程序办事。
（三）文档性记录设计
1.《风险分析文档》。
2.《岗位职责描述》。
六、实现目标的压力
（一）COSO报告中的规定
不存在不合理的绩效目标，特别是短期目标，工资与绩效目标实现的挂钩程度是合理的。具体包括：
1.不存在偏激的奖惩制度，影响员工对道德标准的遵守。
2.升职和工资不能仅基于短期绩效目标的实现程度。
3.实施控制以减少以其他形式存在的诱惑。
（二）公司内控设计要点
公司应注重建立以业绩为基础的激励机制，针对不同层次的员工，分别制定《总裁班子成员业绩考核办法》、《中国石油天然气股份有限公司高级管理人员业绩考核办法》、《中国石油天然气股份有限公司中层及以下管理人员业绩考核指导意见》和《中国石油天然气股份有限公司操作服务人员绩效考核指导意见》等制度，形成了较为系统规范的业绩考核评价体系。
高级管理人员应以签订《业绩合同》的方式确定相应的业绩指标。业绩指标的设计关注短期与长期目标相结合，并坚持不断优化。指标完成值的收集涉及多个相关单位，公司通过个别谈话、审查工作报告、调阅材料或数据、听取监督部门意见等措施，确保业绩数据的真实准确。
业绩考核是确定员工薪酬、奖惩及使用的依据。
（三）相关规章制度索引
1.《总裁班子成员业绩考核办法》。
2.《中国石油天然气股份有限公司高级管理人员业绩考核办法》。
3.《中国石油天然气股份有限公司中层及以下管理人员业绩考核指导意见》。
4.《中国石油天然气股份有限公司操作服务人员绩效考核指导意见》。
5.各地区公司业绩考核体系文件制度等。
（四）文档性记录设计
1.业绩合同。
2.业绩考核评价文档资料等。
