論煙草企業合規風險管理機制建設

郭偉

摘要：煙草企業自本世紀初實行“以我為主、歸我管理、由我調控”至今近二十年來，充分發揮專賣制度優勢，以規范管理為主要抓手，全面整合工商企業，構建了集產、供、銷于一體，規模優勢突出、內部競爭有序的煙草企業集團。在為國家的財政收入提供穩定來源的同時，企業也得到了長足的發展。隨著新時代中國特色社會主義建設不斷推進，特別是十八大以來，依法治國、懲治腐敗力度的不斷加大，從嚴治黨、嚴守政治紀律和規矩的要求不斷加強，為民服務的宗旨意識深入貫徹，對煙草企業在新時期進一步規范運行、確保國有資產保值增值、保障國家財政收入提出了更高要求。

關鍵詞：煙草企業;合規風險管理;機制建設

引言

近年來，煙草行業陸續有違規現象發生：原云南中煙黨組書記、局長、總經理余云東因犯受賄罪、濫用職權罪、無償調用卷煙為親友謀利而受到法律的制裁;某市公司客戶經理冒用零售戶權限為大戶套購卷煙提供便利;某省煙草專賣局為規避上級審批分拆2次購置4套房產等，各種違規行為使企業經濟及聲譽均蒙受損失。

煙草企業是國有企業，所有經營活動必須納入國家的法律法規體系框架之下，在各項規章制度的約束下開展工作。基于此，煙草企業必須將合規風險管理作為一項長期的任務進行固化，防范企業因未能遵循法律法規、黨紀黨規要求以及企業各項規章制度，而可能遭受法律制裁、處罰、重大財務損失或聲譽損失的風險。

從廣義上講，合規風險不僅體現為企業（管理者）因為自身原因違反法律法規、黨紀黨規等而遭受的經濟或聲譽的損失，也體現為違反企業各項規章制度遭受的經濟或聲譽損失。就其嚴重性和影響程度而言，前者大于后者。

通過構建健全、有效的合規風險管理機制，將合規要求嚴密嵌入各項制度、流程之中，實施以風險控制為本的企業內部管理，是確保企業健康、可持續、高質量發展的重要保證。煙草企業可以從以下五方面加強合規風險管理機制建設。

一、強化合規意識，構建合規文化

合規是企業穩健運行的基本內在需求，也是企業文化的重要組成部分，合規企業文化的形成建立在企業全員樹立合規意識基礎之上。因此，加強企業全員合規意識培養是關鍵。

（一）領導干部樹立合規意識具有“頭雁”作用

領導干部是保障企業合規運營的“關鍵少數”，充分認識合規管理的重要性并在管理過程中嚴格要求照章辦事，發揮示范引領作用，才能最大限度發揮“頭雁”作用。行業內近年來發生的個別大如以煙謀私、以權謀私、優親厚友，小如公車私用、公款吃喝的違規違紀現象，根本上是利益驅動，合規意識淡薄。要充分結合“不忘初心，牢記使命”主題教育和各類違法違規案例的警示教育，從正反兩方面樹立領導干部的正確理想信念、筑牢合規風險意識。

（二）中層管理者樹立合規意識是合規風險控制的關鍵

中層管理干部是紐帶，肩負著上情下達、下情上傳的橋梁作用，也是具體經濟業務的把關者。在加強各自領域專業相關法律法規、政策制度熟練掌握的基礎上，必須牢固樹立合規意識，以標準化要求實施程序化管控，確保企業經濟運行符合規定。

（三）員工樹立合規意識是規范行為的保障

員工是各類經濟業務的具體執行者，要通過教育培訓牢固樹立人人有責、主動合規意識，理解合規創造價值的理念。讓員工在經辦每一項業務時，都能夠進行初步判斷，按流程完成合規風險要點控制，規避潛在風險隱患或問題，并及時處理。

在增強合規意識培養的基礎上，將合規觀念納入企業戰略目標，使合規思想貫穿于企業經營管理活動過程的始終，提升干部隊伍的自律行為，從而形成有效的合規文化，促進職能部門和業務單位進行合規風險控制，筑好風險防范第一道防線。

二、完善內部控制體系，構建風險防范基石

企業作為一個組織必須運行在一定的規則之下，構建科學合理的內部控制體系有助于防范各項風險。

（一）科學制定內部管理制度

各項法律法規、政策規定是硬標準，是紅線，煙草企業需要在此基礎上結合自身政治要求、經濟運行特點制訂符合實際的制度標準，這是底線。同時，要保證制度的適用性，根據實際執行情況進行不斷優化，持續改進。

（二）嚴格實施民主決策和內部牽制規則

做好頂層設計，明確領導干部議事規則，要把貫徹落實重大方針政策、企業三重一大等事項決定權納入民主決策機制;各項管理制度明確授權審批權限標準、堅持不相容崗位相分離原則。盡最大可能從制度上防范控制風險。

（三）充分發揮信息系統的內部控制作用

要在信息系統中導入制度規則，以信息系統為支撐，實現內部控制自動化，提高效率。目前，煙草企業內部各業務版塊的信息管理系統基本完善，但系統之間的信息共享或關聯銜接還需進一步提高，如專賣系統對零售戶實施處罰后，信息不能直接導入營銷系統進行貨源分配控制;因直營店銷售確認規則的不一致導致的營銷系統銷售數據與財務系統銷售數據存在差異等。這都需要后續工作加以改進。

只有完善內部控制制度的科學設計，才能使企業經濟運行有規可循、有據可依，為防范合規風險確定標準。

三、加強過程管控，注重合規評價

煙草企業合規行為能夠得以貫徹執行，需要各職能部門、規范辦、派駐審計辦、行政辦工會等部門（機構）切實履行管控職責，充分發揮風險防范三道關口作用。

（一）實行分級管控的過程控制方法

煙草企業實行收支兩條線、集中統一管理模式，在市場營銷、專賣管理、資金管理等風險較大領域，從制度設計上降低了風險，其他資產管理、工程投資、物資采購、費用開支等方面也有相應的制度規定，因此防范合規風險的發生重點體現在市級公司職能部門執行過程。各職能部門必須在開展業務活動過程中嚴格遵照規定按流程執行，把好風險控制第一道關口，做好事前控制;風險管理部門（規范辦）嚴格執行程序審查，實時監控，把好第二道關口，做好事中控制。需要注意的是，要避免為了應付外部檢查，只重形式、忽視內容的現象出現，即只注重痕跡化資料的完整，忽視經濟業務結果的最優。

（二）以問題為導向，突出問題整改

充分發揮審計部門實施合規監控的職能作用，把好風險控制第三道關口，做好事后控制。一方面要強化內部審計發現問題力度。通過加強學習、提升能力，盡早暴露問題，做好風險防范，必要時可以借助外部審計力量，發揮獨立性優勢，對企業進行“體檢”;另一方面要強化問題的整改落實。歸納問題、分析原因、舉一反三，落實責任部門和責任人嚴肅整改。涉及規章制度方面的問題，要在業務政策、作業指導書和操作程序上進行適當的改進，同時構建預防機制。

（三）以考核促進科學化評價

將合規問題與責任單位和部門的績效直接掛鉤是問題得到有效解決的方式，也是企業保持持續改進、形成管理閉環的關鍵節點。需要注意的是，對于外部審計和其他監管單位檢查出的問題在落實到本單位責任部門時，要具體分析、準確定位，避免“責任發生在基層、板子打在監管層”的現象。

四、建立常態化風險控制機制

要建立健全和完善風險識別和評估體系，由管理部門牽頭，每年責成各職能部門和下屬單位對各自職責范圍內存在的各類風險進行識別，梳理風險要點，評估風險影響程度和發生的可能性。借鑒先進企業風險管理經驗，運用現代科技手段，建立健全覆蓋所有業務風險的監控、評估和預警系統，重視早期預警，認真執行重大違法違紀、違規違約情況登記和風險提示制度。

五、暢通舉報渠道，完善監督機制

要加強煙草企業依法合規經營和控制合規風險，必須建立舉報監督機制，為員工舉報違規、違法行為提供必要的渠道和途徑，建立有效的舉報保護和激勵機制。同時，也要防范因員工個人原因產生的無根據舉報和誣告行為，從舉報監督制度上予以制約。

作者簡介：郭 偉（1970—），男，漢族，四川自貢人，本科，派駐審計辦主任，主要從事財務與審計研究。