摘要：基于我国烟草企业的现状，分析了烟草企业内部控制存在的问题和风险，提出了相关管理建议。

　　关键词：内部控制；烟草行业；风险评估；管理建议

　　伴随着世界经济发展和企业管理学的演进，内部控制发展经历了长期的过程，逐渐形成了一系列理论，各国政府监管机构也借此陆续出台了一些法规和政策，为企业内部控制实践提供了操作的范式和法律遵循要求，一方面约束企业，另一方面也在推动管理的提高[1]。

　　1　我国企业内部控制发展情况

　　我国企业内控标准体系建设是适应经济社会不同发展进程而逐渐形成的，大体经历了内部牵制、内部会计控制和全面风险控制三个发展阶段[2]。

　　20世纪70年代末，在我国计划经济模式下，内部牵制更加受到重视。20世纪90年代，建立现代企业制度和市场经济体制开始起步，各单位逐步建立健全包括但不限于内部牵制制度的内部会计管理控制制度。2000年以后，财政部、证监会、国资委、上交所和深交所分别颁布了一系列规范制度，这些规范制度文件对于加强企业内控监管及企业内控建设提出了相关要求。

　　2008年6月28日，财政部会同证监会、审计署、银监会、保监会联合制定并印发了《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。《基本规范》借鉴了以美国COSO报告为代表的国际内部控制框架，明确了内部控制五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督[3]，并结合中国国情，要求企业建立并实施内部控制，同时要求企业实行内部控制自我评价制度，并将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系。《基本规范》为我国企业建立内部控制体系提供了一个标准的框架，在理念、实施和制度层面为企业提供了基础，体现了中国经济与全球经济的进一步接轨。

　　2010年4月26日《企业内部控制配套指引》发布，包括企业内部控制应用指引、评价指引和审计指引三部分。《配套指引》对于如何指导企业和会计师事务所落实和实施《基本规范》作出了进一步的明确说明。《配套指引》制度的发布，标志着“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制规范体系建设目标基本实现。

　　全球性的竞争加剧、行业特殊的经营环境和政府相关内控政策文件的发布实施对我国烟草行业企业影响重大，这也是企业不断提升管理水平、加强内部控制的重要推动力。通过不断加强内部控制，加强内部监管，提升管理水平，我国烟草行业企业才能更好的应对外部环境变化，为消费者提供高质量的产品和服务，抵御外国烟草巨头对我国烟草市场的侵入，并适时参与到国际市场竞争当中，为国家财政收入做出更大的贡献。

　　2　我国烟草企业内部控制问题分析

　　目前，我国烟草企业组织结构已经发生了很大变化，企业整体规模不断扩大，资金积累大幅度增加，国内外环境的复杂性、不确定性也在不断增大，由此所带来的企业内控活动风险、经营风险、决策风险也在不断增大。

　　2.1　内控环境有关问题

　　2003年我国烟草行业工商管理体制改革，在行政推动、市场竞争和政策引导的共同作用下，企业联合重组、规模不断扩张，这也使企业面临患上“大企业病”的可能。其中潜在隐患主要有：（1）企业组织架构和业务流程不尽合理，决策程序复杂，职能、责任、权力不够清晰，信息传递不畅，运行效率亟需提高；（2）企业公司化运作滞后，工厂制管理模式惯性较大，“人治”大于“法制”传统观念尚未完全根除，思想观念和人员素质有待进一步提升；（3）企业文化融合程度不够。重组整合后”厂长情结“和”品牌情结“一定程度上仍然存在，企业凝聚力和向心力有待增强；（4）工商企业适应市场和把握市场的能力有待提高；（5）财务会计、全面预算、内部审计等基础管理不够扎实，粗放的增长方式没有得到根本改变。规模扩张和多点生产格局形成后，企业整体能否实现重组后的战略协同效应，成为烟草行业企业必须解决的问题。

　　2.2　风险评估有关问题

　　我国烟草企业的风险评估，部分企业还没有健全有效的风险预警系统，从制度上缺乏应有的风险评估，没有形成整体系统。主要问题有：（1）企业风险评估意识薄弱。管理层风险意识不强，有的凭经验直觉进行决策，还存在着盲目扩张，随意担保等现象；财务管理人员对财务风险、市场风险的客观性缺乏充分认识、评估不足；（2）风险评估和预测机制不够健全和完善。风险评估和预测没有形成制度化，导致企业内部资源配置低效；（3）缺乏风险评估方法和手段。风险评估方法和手段单一，缺乏系统性、科学性，间接造成信息资源浪费。（4）考虑成本效益原则，并非对所有风险要素进行评估，加之信息不足、经验缺乏、方法单一等方面限制，容易忽视重大风险、远期风险因素。

　　2.3　控制活动有关问题

　　我国烟草企业内控活动方面存在的主要问题有：

　　（1）会计基础工作不够扎实，基层单位会计人员素质不高或与岗位要求不符，会计差错、会计信息失真现象时有发生；（2）对全面预算重视程度不够，预算执行缺乏刚性。烟草行业全面预算制度建立执行时间较短，有的企业没有意识到预算管理的重要性，预算编制缺乏严肃性，执行控制弱化；（3）集权与分权制度不够明确，授权审批程序复杂，效率不高，存在着同一事项，不同侧面，重复审批现象；（4）企业重组整合导致部分资产闲置，记录不严、限制接触措施不到位或越权处置，导致一些国有资产流失；（5）运营分析控制滞后，信息质量、时效性较差。（6）绩效考核指标难以全面覆盖，有的缺乏科学性，激励效果不够理想。（7）在企业组织结构调整过程中，缺乏控制方式的跟进和强化。（8）有的企业迫于地方政府压力，违规经营，专卖控制不力。

　　2.4　信息与沟通有关问题

　　烟草行业各级单位在信息沟通及信息化建设方面投入大量人力、物力、财力，取得了显著进展，但信息与沟通方面仍然存在诸多问题，主要有：（1）信息沟通程序复杂导致沟通不畅，信息传递不及时甚至不能有效传递，而且信息技术部门与业务部门之间缺乏有效沟通；（2）信息失真。信息沟通质量、时效性、准确性差，信息失真且价值降低；（3）信息来源受限。信息获取渠道窄、成本较高，且加工方法简单，尤其体现在对国外竞争对手状况、技术进步趋势等外部信息的获取与沟通方面；（4）信息系统控制薄弱。没有及时建立完善的信息技术内控制度，人员保密意识不强。信息沟通不力一定程度上影响我国烟草企业整体决策、运行和内部控制的效率和效果，也事关企业与内、外部相关各方的和谐关系建设。

　　2.5　内部监督有关问题

　　烟草企业内部监督功能交叉，再加上分散管理、缺乏横向信息沟通，未能形成有效的监督合力。具体表现在：（1）专卖内管监督方面。烟叶超计划种植、卷烟体外循环时有发生，虚拟客户、拆单分摊、超常规向大户供货等问题亟需解决。（2）财务审计方面。内部审计监督独立性不够，而且目前很多企业监督评审主要依靠内审部门来实现，而有些企业的内审与财务同属一人领导，内审在形式上缺乏应有的独立性，企业缺少行使内审的内在动力；在内审的职能上，很多企业的内审工作仅仅是审核会计账目，而在内部稽查、评价内部控制制度是否完善和企业内各组织机构职能执行效率等方面，没有制定内控评价标准，缺乏对内控有效性进行评价的实质性指导。（3）纪检监察方面。纪检监察监督部门畏难心理，加之人情因素等方面影响，工作开展心存顾虑，积极性、主动性不足，有的服从应付；管理模式有待进一步改进，制度体系建设亟需建立健全。

　　（4）专项检查方面。专项检查往往目标单一，治标不治本，没有解决企业发展过程中的深层次矛盾，内控管理制度体系亟需完善。（5）对外部监督重视程度不够，相关反馈信息没有得到充分利用[4].

　　3　加强企业内部控制，防范风险政策建议

　　在新的发展形势下，我国烟草企业必须高度重视企业内部控制建设，强化风险管理意识。要主动应对，积极求变，从源头和制度上加强管控，防范风险，提升管理水平，增强竞争实力，促进烟草行业持续健康发展。

　　3.1　优化内控环境，确保措施执行

　　烟草企业要在坚持和完善专卖专营体制的前提下，通过进一步调整内部组织架构，明确各层次职能分工，建立完善集中决策、有限授权、分级管理和专业化经营的垂直管理体系。要进一步理顺产权关系，切实增强企业的战略控制和资本运营能力；按照相互制衡、相互协调的原则，结合企业实际设置职能部门并进行业务分工；进一步重组业务流程，理顺工商关系，工业企业围绕“四个中心”（技术研发、市场营销、物资采购、生产制造）建设和一体化转型需要，商业企业围绕卷烟营销、专卖内管、烟叶生产、物流建设等核心业务，明确职责，优化流程，加强网络建设，推进市场统一；按照现代企业制度的内在要求，建立完善企业法人治理结构，构建有效的激励约束机制，积极推进企业治理层面和经营层面的内部控制相结合，实现对企业风险的全面控制。

　　优化内控环境，要以人为本，制定适宜的人力资源政策，不断提高人的业务素质和道德素质，才能最大限度地减少企业内部控制中人为因素所造成的失误。

　　（1）高层人员要加强内部控制和防范风险的意识；（2）重要岗位人员配置和管理人员选拔，应全面考核其综合素质；（3）要多层次、全方位加强人员培训，使其遵纪守法，精通业务，自觉遵守和执行内控制度，形成以自我控制为主的内控制约机制；（4）定期或不定期进行岗位轮换，相互牵制、相互监督。（5）健全激励机制，充分运用绩效考核办法，鼓励员工积极参与风险管控，调动全体员工积极性[5]。

　　要加强企业文化建设。继续开展“国家利益至上消费者利益至上”行业共同价值观建设，通过全体员工积极实践《工作规则》、《行为规范》和深入开展“两个至上”在岗位主题实践活动，规范使用《中国烟草视觉识别系统》，加强塑造全体员工对“两个至上”共同价值观的普遍认同感，在企业内创造一种积极向上、提高效率、加强自律，自觉规范行为，加强风险管理意识，降低内控风险的文化氛围，发挥群体的文化优势，增强企业的凝聚力。

　　“国家利益至上、消费者利益至上”的行业共同价值观表明：“除了国家利益和消费者利益，烟草行业没有自身的特殊利益。”烟草行业企业要积极履行社会责任，树立良好社会形象，促进企业的健康生存和长远发展，为构建和谐烟草创造良好的环境，进而促进和谐社会的建设。

　　3.2　健全风险评估制度，创新风险评估方法

　　烟草企业风险评估应从企业战略和目标的角度进行。企业应对管理活动中的各种风险及时识别，对企业的内部控制进行评价，及时发现内部控制的缺陷和薄弱环节，有针对性地提出改进意见和建议，保证企业的管理活动按预期的经营目标进行，促进企业内部控制的进一步加强和完善。（1）设立风险管理部门，制定适用于各企业的风险管理标准和政策，在其指导下，各业务部门可根据自己的实际情况确立具体的风险管理准则，以此进行风险预警、风险识别、风险分析、风险报告、风险处理等。（2）建立健全风险评估和风险预警机制。要建立烟草行业统一的风险评估框架体系和风险预警机制，各企业结合自身生产经营特点，在风险评估框架体系内，制定具体的风险评估细则。（3）要创新风险评估方法，结合烟草行业企业历史数据及发展趋势，建立风险评估模型和方法体系。企业应该针对自身的优势与劣势、机遇和风险进行风险评估，加强对环境改变时的事务管理，及时发现问题，防范和化解可能的风险[6-10]。

　　3.3　强化财会基础工作，切实依法依规经营

　　烟草企业必须不断加强财务会计基础工作，规范企业行为。首先，应当强化企业高层管理人员财务规范意识，并加强会计人员的继续教育，提升财会人员的职业道德水平，强化保密意识，建立和完善会计档案保管和会计工作交接办法，加强现金、存货、往来款项信用政策、担保等重点方面的财务管理，确保各项业务活动经过授权审批，各项资产安全完整，财务报告信息真实可靠[11]。要加强全面预算管理控制，提高预算编制的准确性、科学性和可操作性，加强预算执行的分析考核、重点成本费用控制和预算执行审计工作。建立健全运营分析控制、绩效考评控制体系和突发事件应急处理机制。加强对关键业务活动和现金流控制，加强信息反馈，及时调整修正生产经营活动，使之与实现企业发展战略目标相一致。要以统一会计核算软件为契机，全面提升财会信息化水平，积极组织开发、实施统一的预算管理、资产管理、在线审计等管理模块。

　　此外，烟草企业必须严格按照烟草专卖法和烟草专卖法实施条例规定，依法界定各级单位生产经营职权，切实明确责任。要更加严格依法依规生产经营，依法纳税，诚实守信，并积极主动学习各项法律法规，全面提高依法行政、依法管理、依法生产经营能力和水平，严格履行《烟草控制框架公约》。更要用“两个至上”的行业共同价值观衡量、指导企业行为，创新“两烟”生产经营监管方法，加强烟叶、卷烟、烟机设备及配套物资专卖管理，注重市场引导。努力增强持续盈利能力，依法经营管理国有资产，并不断提高产品质量和服务水平，加强资源节约和环境保护，推进自主创新和技术进步，保障生产安全，维护职工合法权益，积极参与社会公益事业。这才是切实维护国家利益、维护消费者利益，维护国家烟草专卖制度，负责任、讲诚信企业的实实在在的行动。

　　3.4　信息集成，加强沟通，内聚人气，外塑形象

　　烟草企业应当进一步建立健全信息与沟通制度，明确与企业生产经营活动相关的内、外部信息的收集、处理和传递程序，将信息系统的规划、设计和执行与企业的整体战略进行整合。确保信息及时、准确、完整的自上而下、自下而上地在整个企业内外进行传递沟通，并加强涉及企业秘密信息的接触管理和保护工作。对信息系统的控制应通过采取权限控制、数据录入输出控制、手工凭证控制等方式，各个岗位应通过设置密码口令来防止别人越权使用自己的权限。充分利用投诉、举报信息，加强企业内部监管，促进企业生产经营、内部控制等活动的高效稳定运行。

　　烟草行业企业内部信息与沟通，应当充分利用正式公文运转、财务快报、年度会计决算报表、行业报刊杂志等媒介及各级单位网站、各种培训、会议等方式进行有效传递，并充分考虑信息传递过程中正式组织与非正式组织的不同作用，合理利用非正式组织，大力推行办事公开、民主管理，构建企业内部和谐。此外，信息化建设要结合企业自身特点，促进信息的集成共享，加快信息化与“两烟”生产经营相融合，进一步加强企业生产经营决策管理、专卖监督管理、财务审计、电子商务、现代物流等方面信息化建设。用信息化建设推动传统企业向现代公司转变、传统商业向现代流通转变、传统烟叶生产向现代烟草农业转变。

　　烟草行业企业对外信息与沟通，应当充分利用正式公文运转、新闻发言人制度、广播、电视、报刊、网络等行业外社会媒体及行业内媒介，并重点关注以下方面：（1）加强与上级部门之间的信息沟通，建立本企业的信息披露政策与程序；（2）加强与消费者沟通，听取消费者对产品质量、售后服务等方面的意见和建议，及时加以处理；（3）加强与原辅材料供应商沟通，与供应商就产品质量、交易价格、信用政策等问题进行沟通，及时加以改进；（4）加强与监管机构、审计人员的沟通协调，及时了解监管要求，积极反映诉求和建议，听取其对企业内部控制等方面的建议并加以改进；（5）根据有关法律法规要求和管理需要，及时与律师保持有效沟通。

　　3.5　加强内部监督，完善配套制度

　　“以规范‘两烟’生产经营为基础，以加强财务审计监督为关键，以加强对领导干部的监督为重点，以纪检监察再监督为保障”的烟草行业内部管理监督工作格局已经形成，企业应继续加大力度，加强监督。（1）要切实从“生命线”的高度重视专卖内管监督工作，充分认识严格规范的重要性，切实解决“两烟”生产经营中存在的不规范问题。（2）要保持内审部门的独立性和权威性，并使内审工作制度化、规范化。扎实开展经济责任审计、财务收支审计、工程项目投资、物资采购、宣传促销、软件开发等专项审计，积极推行审计委派制，拓宽审计领域，严明制度，切实抓好审计发现问题的整改工作，充分发挥财务审计在生产经营全过程的监督作用，确保财务管理严格规范。（3）纪检监察机构要认真履行职责，切实推进构建行业惩治和预防腐败体系工作，加强对领导干部权力运行的监督，加大案件查处力度，增强再监督的有效性。（4）专项检查监督活动要有针对性，及时发现问题，解决问题，跟踪整改并建章立制，防止屡犯屡查，屡查屡犯。（5）企业要不定期或定期对内控系统进行评估，通过持续监督和定期检查内控制度，评估内控有效性及其实施的效率效果，更好地实现内控目标。（6）借助外部监督力量。注意加强与财政、税务、审计检查、注册会计师等各方面信息交流，定期互通，形成有效的监督合力。

　　4　结束语

　　内部控制与其说是一套制度、一套文档或一系列程序，不如说是一种理念、一种意识。只有企业高层管理人员及全体员工对此有了深刻的认识和理解，将内部控制的理念和意识植入企业文化当中，内部控制体系才能得以长期发挥效用。有鉴于此，我们必须承认烟草企业的内部控制之路还很漫长和艰难。可喜的是，我国烟草企业对内部控制的重视程度日益提高，内控制度体系也在逐步建立完善，这对于提高企业管理水平，加强内部控制，防范内控风险，推动“卷烟上水平”工作顺利开展意义非凡[12]。

　　烟草企业未来发展，要抓住机遇，充分利用国内这一全球最庞大的卷烟消费市场所带来的市场规模优势和战略空间，不断加强内部控制体系建设，提高风险管理水平，增强竞争实力，主动应对，积极参与国际市场竞争，逐步扩大“中式品牌卷烟”对国际市场的影响力。

　　要积极倡导绿色烟草概念，围绕吸烟与环境，吸烟与健康，从烟叶种植、研发设计、生产制造、市场营销到环境建设，全过程贯穿“绿色”概念。维护国家利益，维护消费者利益，满足消费者吸烟与健康需求，为国家财政增收。我们相信，中国烟草企业未来发展道路虽然曲折，但前景依旧广阔！

　　参考文献：

　　[1]　德勤华永会计师事务所有限公司企业风险管理组。构建风险导向的内部控制[M].北京：中信出版社，2009。

　　[2]　财政部会计司。企业内部控制规范讲解[M].北京：经济科学出版社，2010。

　　[3]　财政部等五部委。企业内部控制基本规范[M].北京：立信会计出版社，2008（7）。

　　[4]　高智纬，李可。内部控制概念的发展历程及我国企业的内部控制问题[J].中国会计视野，2006（7）。

　　[5]　祁广亚。论内控环境及其优化[J].会计之友，2009（4）：4-5。

　　[6]　李晶。COSO框架下企业内部控制与风险管理的思考[M]。

　　天津管理干部学院学报，2008（1）。

　　[7]　张潇蔚。 COSO框架对我国企业内部控制与风险管理的启示[J].铁路采购与物流，2009（12）。

　　[8]　刘建明。财务风险管理与企业内控关系问题的研究[J]。

　　中国总会计师，2008（2）。

　　[9]　王建和。我国企业内部控制与风险管理[J].中国西部科技，2005（6）：21-22。

　　[10]　赵闽。企业内部控制与风险管理融合的路径选择[J]。

　　财会通讯（理财版），2008（7）。

　　[11]　徐玉德。企业内部控制设计与实务[M].北京：经济科学出版社，2009。

　　[12]　徐秀艺。内部控制发展方向[J].会计之友，2009（4）：42。