究風險管理視角下的煙草商業企業內部控制研究

[摘要]在全面深化煙草企業改革以及市場經濟飛速發展的大環境下，強化內部控制對企業長遠發展以及增強核心競爭力具有十分重要的作用。文章以風險管理的視角分析了煙草商業企業的內部控制現狀及存在的薄弱環節，并提出針對性的應對策略，提升企業管理效能，促進煙草商業企業長期穩定發展。

[關鍵詞]煙草商業企業；內部控制；風險管理

[DOI]1013939/jcnkizgsc201818090

1煙草商業企業的內部控制與風險管理現狀

11內控意識薄弱，企業文化缺失

煙草商業企業作為市場經營主體，企業管理者在工作中更注重銷售業務，忽略了內控意識和行為的關聯性，沒有從內控的角度去思考和解決問題，而是單純地為了應付檢查，致使不能及時發現內控體系中存在的薄弱環節并制定相應的控制手段，使得內控執行效果大打折扣。此外內控效果的實現需要付出一定的時間成本，且其具有不確定性、隱形化、長期化的特征。因此煙草商業企業管理者在權衡成本與效益時，往往更傾向于抓經營和效益，而弱化了對內控的重視程度，導致其未能將內部控制與企業文化有機結合并有意識地培養員工良好的素質和品德，缺乏自上而下的內控氛圍，難以形成獨立的企業文化。

12內部控制缺乏風險管理性

在國家全面深化國有企業改革的大環境下，煙草商業企業同時面臨著機遇與挑戰。受卷煙售價提高、控煙力度加大、卷煙生產和銷售受限等系列措施的影響，煙草企業面臨著銷售增長速度回落、卷煙結構空間變窄、市場需求拐點逼近、卷煙庫存增加等問題，進一步導致了煙草商業企業經營風險、庫存風險和信貸風險的增加。煙草商業企業雖然在內控制度之下初步建立起了風險意識，但缺乏科學的內控標準評價體系，未建立起行之有效的風險預警和控制系統，影響了自身風險評估和應對能力。

13內部控制組織架構與監管機制不健全

一方面內部控制組織架構不健全。雖然進行了一系列的變革和發展，形式上也建立了法人治理結構，在部門設置、人員配置方面實現了決策、執行、監督相互分離，但煙草商業企業審計、紀檢監察、整頓規范辦、內管派駐辦等部門存在權責交叉錯位、信息溝通不暢的情況，未能形成有效的、互相制衡的內控機制。另一方面監督運作機制存在不足。煙草商業企業實行的政企合一的管理模式，其內部審計部門缺乏從孕育至發展成熟的過程，難以適應現代化的企業監督和管理體制。一方面國家煙草專賣局利用“同級監督和下查一級”的管理模式，在一定程度上加大了審查力度和審查覆蓋面，但忽略了對企業市場風險、經營風險的監督和管理，且審計的重點主要針對財務工作，強調事后的控制，更多的是追究責任而非改變現狀。另一方面煙草商業企業實行了審計委派制的管理模式，省級企業設立審計派駐辦對所屬子公司進行監督。但由于煙草企業負責人直管審計工作并對企業經營活動的內控工作負總責，內審部門難以系統地控制與識別內控風險點，未能全面掌握企業內控執行情況并對權利進行有效監督，缺乏真正意義上的獨立性。

14內部控制人力資源力量薄弱

煙草商業企業內控人員缺乏專業的職業素養，工作勝任能力相對欠缺，內控參與度不高，精財務、懂管理、通審計的復合型管理人才仍然匱乏。即使是設計完整的內部控制，也會由于企業監管人員能力與內部控制職能不相匹配，導致出現判斷失誤、對內控制度的理解偏差、指令性誤讀等情況，使得內部控制功能失效。

15內部控制體系信息溝通不暢

目前大部分煙草商業企業已經基本完成了信息平臺的建設工作，但實際效果不顯著，尤其是在信息傳遞準確性、及時性、完備性及信息溝通質量方面都存在諸多問題。①辦公自動化系統功能不完善。主要用于企業內部文件的收發轉及處理答復，信息的上傳下達需歷經多重會商與分級審核，影響工作效率。②缺乏良好的橫縱向溝通機制，未能實現事前量化分析及事中管控，信息不能有效及時接獲，使得內控事項大多流于事后控制。③渠道受限導致信息失真或信息價值降低，尤其體現在外部信息的獲取與溝通方面，比如產品投入與市場信息反饋、技術進步趨勢、消費需求變化等。④未建立完善的信息系統管理制度，信息系統控制與保密意識不足。

2煙草企業內控管理與風險防范的對策

21創建良好的內控管理與風險防范環境

（1）營造良好的人文環境，建立企業內控文化。一方面通過自上而下地開展宣講會、知識競賽、培訓會、組織討論等多樣化形式，發揮群體的文化優勢，掀起內部控制體系知識學習熱潮，展現內控體系的重要性。樹立全員內控的觀念，學習從內控的角度去分析自身崗位風險點，并找到內控關鍵點。另一方面積極借鑒學習先進經驗，提升內控建設效率。定期召開內部控制體系建設階段性總結會議，就當前發現的問題和缺陷提出整改建議，研究創新思路，并預測下一步發展方向。

（2）構建精簡高效的組織體系。首先，明晰組織機構職能權限，根據部門功能分工、崗位職責，合理設置內控層次，杜絕職能交叉重復；優化工作流程，加強內部層級間的有效溝通和交流，形成相互制衡的內控機制。其次，構建多層次內控防線。設置不相容崗位，形成部門內部牽制力；以審計監督為核心，輔以紀檢監察、內部監管為保障，同時進行考核評價，全方位形成監督合力，確保內部控制的實用性和效率性。

（3）激勵與約束并重，充分發揮制度的導向作用。將內控執行情況與績效考評體系掛鉤，不定期對責任部門進行抽查考核，根據評價結果獎優罰劣，從而建立系統科學的激勵約束機制和責任追究制度。

22加強風險評估管理，創新風險評估機制

（1）設立風險管理部門，建立風險預警機制。企業應健全完善風險管理制度，合理制定風險分級標準、評估細則、控制流程和應對措施等，形成風險評估框架體系。根據工作經驗或專家指導意見建立企業風險庫，提升針對風險點、控制點以及缺陷點的篩選甄別能力，區分風險事項類別、分析風險成因、評估風險概率，有計劃地實施風險識別、風險應對、風險控制、風險控制報告等措施。

（2）創新風險評估機制。制定內部控制規范，完善對預算、資金、工程、資產、財務、合同管理等方面的監管評價機制，并根據業務流程的實施效果，及時反饋內控執行情況，并以此進行分析考核，綜合管理層意見，持續創新改進；明晰監管部門權責，提高責任與法制意識，實現由“人制”到“法制”的良性轉變。

23加強內部審計與監督

（1）優化審計機構管理模式，保證審計工作的獨立性。建立審計委員會，派駐地市級企業的內審人員應由上一級公司領導，人員編制、薪酬發放、工作安排由上一級公司負責，實現檢查權、建議權、處罰權相統一，管理權與監督權相分離，才能真正實現審計獨立客觀公正地進行評價和監督的功能。

（2）健全內部審計管理細則，提高風險防范能力。明確審計部門的職責權限、人員配備及任職條件，設置工作程序，規范工作方法和要求、責任與獎懲；以專項審計與日常監督為出發點，進行問題查找與風險評估，提出風險管理建議，層次遞進，達到風險控制效果。

（3）強化內外部共同監督。一方面在煙草行業內部合理抽調素質與能力較高的審計人員參與審計工作，其具有明確企業戰略目標、經營狀況、業務流程、工作規則等方面的優勢，使審計工作更貼合企業實際，有效推動審計工作的有序開展；另一方面可通過社會審計機構聘請專業的審計人員，評價企業內部控制的有效性，識別控制設計和運行存在的缺陷和等級，分析形成原因，并提出改進建議。有利于克服煙草商業企業同級監督模式的缺陷，促進審計作用的全面發揮。

24加強人才綜合素質

（1）健全人才培養機制。開展全方位培訓，培養精財務、懂管理、通審計、綜合素質高的復合型人才，提高內部人才隊伍的整體素質。合理引入良性競爭機制，激發人員的自主創新能力，自覺加強職業道德價值觀建設，提升內控參與度，形成以自我控制為主的內控制約機制。

（2）堅持培養與引進并舉，加強專業隊伍的建設。根據企業人才發展戰略，合理引進懂經營、精管理、業務通的高級人才，組建專業化的管理團隊，進一步優化人力資源結構，為企業持續、健康發展提供人才保障。

25借助電子信息技術，優化控制手段

（1）制定信息系統建設整體規劃，建立信息披露制度。企業應綜合考量戰略目標、機構設置、管理流程、技術水平等因素，優化業務流程，圍繞企業需求進行系統功能設置，有序組織信息系統開發、運行與維護，同步內部控制環節與信息系統控制節點，實現自動控制監督。同時保證企業各部門、層級信息上傳下達有序通暢，通過內控流程的有效實施來推動企業現代化管理水平的提高。

（2）搭建公眾信息平臺，聘請信息專業技術人才參與系統設計，在互聯網數據的大背景下，需特別注重網絡安全工作，以平臺硬件、軟件設施雙支撐為基礎，嚴格規范輸入輸出控制、數據加密、文件存儲、人員權限設置等方面，筑好風險防線。

（3）建立信息資源共享平臺。融合“兩煙”生產經營，打通橫、縱向數據平臺脈絡，實現財務、審計、紀檢、整頓、營銷、物流等全方位數據共享，同時拓展數據預警、授權考評等多元化功能，以信息化、數據化建設推動煙草商業企業由傳統向現代企業轉變，切實提升內部控制的實效性。

3結論

綜上所述，在互聯網信息技術的日新月異和現代企業制度逐步建立完善的新經濟環境下，煙草商業企業必須結合自身特點，配合市場經濟的發展進行改革。把現代的成本控制和管理手段有效地運用于實踐當中，在風險管理視角下建立權責清晰、制衡有力、持續修正的動態管理內部控制體系，以確保煙草行業總體競爭實力持續增強。

參考文獻：

[1]侯少華淺析煙草企業內部控制[J].商業會計，2014（3）：63-64.

[2]王震試論集團公司內部控制體系建設[J].經貿實踐，2017（12）：237-238.

[3]陳鑫關于煙草企業內控制度建設的重點研究[J].財會學習，2016（8）：239-240.

[作者簡介]黎穎（1986—），女，廣西梧州人，本科，會計師、審計師，畢業于廣西財經學院，研究方向：會計與審計、財務管理。