随着美国《萨班斯一奥克斯利法案》的颁布,内控体系建设随之在中石油逐步深入开展,基于COSO框架的内控体系在地区公司陆续建立。内部控制管理体系是为有效保证企业经营效益、财务报告的可靠性和法律法规的遵循性,而自行检查、制约和调整内部业务活动的自律系统。内部控制贯穿于经营活动的全部过程,通过规范管理程序,建立内控评价标准,定期评价和维护,以保证内控体系建设和运行的有效性。本文主要以COSO框架、《萨班斯一奥克斯利法案》及青海油田公司现状为主要依据和立足点,分析了自2004年QY公司内控体系建立后存在的主要问题,从业务流程到底反映什么、职责界定、控制冗余、内容复杂、习惯性操作、风险管理理念如何在内部控制中反映等方面进行研究和分析,同时结合近几年来内部控制管理手册执行中反馈的信息,指出当前业务流程设计上存在的缺陷和改进的方法,提出了建立“以现有管理制度为基础,以风险管理为核心,以规范过程管理为手段,全面优化内控业务流程设计”的模式,同时提出优化企业管理资源配置建议,以达到规范企业管理,规避经验风险的目的。