地市级烟草商业企业如何加强企业内部控制建设

杜艳玲 许昌市烟草专卖局

摘要：内部控制建设是烟草行业的一项新生事物，笔者就内部控制建设的意义、如何推进实施，建立行业特色的框架结构，内审部门如何发挥作用等方面进行了思考和探索。

关键词：内审；同控；建设

（一）内部控制的定义

《企业内部控制基本规范》定义内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

（二）内部控制的作用

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。从目标来看，内部控制的作用是合理防范企业风险，从而促进企业实现发展战略。

（三）内部控制建设的意义  

从国际发展来看：1997亚洲金融危机、2001年安然事件、2008年经济危机、2010年欧洲国家债务危机，危机发生频率越来越高，期间越来越短，如何加强和防范危机，成为各国政府面临的头等大事。

从国内发展来看：改革开放30年以来，政府一直重视企业内部控制的建设。我国内控体系建设从2001年财政部发布《内部会计控制规范-基本规范》和《内部会计控制规范-货币资金》起步，止2007年会计控制规范渐成体系。2008年，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》，要求上市公司自2009年7月1日起执行，并鼓励其他非上市的大中型企业执行。确立了以企业为主体，政府监督为促进，以中介机构审计为重要组成部分的实施机制。2010年，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着我国企业内部控制规范体系基本建成。直到2010年，经过10年的研究与探索，内部控制规范体系基本建成。

从行业要求来看：行业的持续健康发展必须建立在可靠的市场基础、扎实的工作基础和科学的管理基础之上。烟草行业改革发展三十年基本经验之一，必须始终把“严格规范”作为行业持续健康发展的生命线，建立良好的生产经营秩序。严格规范的内涵就是要增强企业的内控能力，增加自己管理好自己的能力。

二、          如何推进内部控制建设

（一）统一全员思想

内部控制是一个全员参与的过程，企业决策层要高度重视，认真组织，层层动员，，广泛宣传。企业上下树立内控建设的意识，营造人人参与的氛围。

（二）制订实施方案

凡事预则立。做好内控体系建设，制订一个较为完善的实施方案很是关键。实施方案应包括以下内容：

1.内控体系建设领导和实施组织

首先要成立领导小组和实施组织，领导小组组长应由企业主要负责人担任，确保建设工作顺利推进；实施组织可指定一个部门牵头实施，也可以抽调多部门人员成立临时组织，确保有效执行。

2.工作指导思想和基本原则

指导思想立足于防范风险，促进企业实现可持续发展。基本原则要遵照内控基本规范要求和企业实际，一要立足现实、注重实效。二要涵盖整体、突出重点。三要相互制衡、兼顾效率。四要急用先建、分步实施。

 3.工作目标和内容

4．内控基本建设框架

按照《企业内部控制基本规范》和《企业内部控制应用指引》有关内容，结合烟草企业实际，内部控制体系纲要包括总则、内部环境控制、主要业务活动控制、内部监督与风险评估四个章节。内容涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个部分，涉及公司各层面、各部门。

发展战略与目标的规划经局长（经理）办公会论证审批后，制订企业中长期发展战略和年度目标任务，围绕目标细化分解任务，对发展战略和年度目标的实施进行监控，定期分析，严格考核，确保执行与目标一致。包括以下控制内容：企业中长期发展战略控制、目标管理与绩效考核控制和经济运行分析管理控制。

人力资源管理要求建立完善企业员工的选聘、任用、选拔、管理、考核、激励、监督等方面的政策，包括以下控制内容各类人员的进退机制控制、干部选拔任用机制控制、薪酬管理控制、团队管理控制。

社会责任结合烟草行业而言，应由专卖行政管理职能行使控制、安全管理控制、员工劳动保护控制和员工权益控制组成。

企业文化控制则包括企业文化的建设、规范使用等内容。　

4.2风险评估要求制定完善的风险评估规范，明确风险评估的程序和方法。由内控部门组织有关职能部门和业务单位实施，全面系统持续地收集相关信息，及时进行风险识别与风险分析，结合风险承受度，权衡风险与收益，并将风险评估结果及时传递给决策机构，由其确定风险应对策略。

4.3控制活动主要包括：财务会计管理，烟叶生产收购与烟叶调拨，卷烟计划、销售和配送，科研与开发，招标采购和法律事务管理等内容。以上内容涵盖了企业生产经营和管理的主要环节。

其中：财务会计管理要包括会计管理、资金管理、税务管理、财务报告和预算管理内容；烟叶、卷烟生产经营控制要按环节细化控制内容；法律事务管理包括法律审核、诉讼、仲裁案件管理和合同管理等。

4.4信息与沟通要明确内部沟通的渠道和形式，制订内部信息传递的流程、应用和保密制度，建立准确有效的信息沟通体系，提升企业经营管理效率。包括信息化建设和内部沟通内容。

4.5内部监督要明确内部监督的职责划分、监督内容和监督流程，制定内部控制体系与维护管理制度，定期对内控体系运行的有效性进行检查、监督，提升内控体系运行的有效性。

5.实施步骤

包括三个阶段，一是企业内控体系完善与运行监控阶段，二是企业内控体系规范运行与持续优化阶段，三是企业内控体系自觉融入期。

（三）采取有效措施

为保障内控建设有效推进，可采取以下行之有效的措施：

1.外聘内控建设方面专家或顾问团队，提供咨询服务。

2.推行项目责任制，把内控建设作为一个项目，明确各级、各部门和有关人员责任和完成期限，分工合作，确保阶段性工作有序完成。

3.每个阶段适时开展一些宣传培训和讨论活动，统一思想，达成共识，掌握方法。

4.借鉴行业外企业内控建设有效做法，合理引进，提高成效。

三、发挥内审部门在企业内部控制建设中应有作用

审计部门作为监督部门，是企业内控建设的重要一环，在企业内控评价中发挥着关键作用。为发挥审计监督作用，企业和内审部门应当做好以下几点：

(一)企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。

（二）企业应当制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。

（三）内审部门应当做好三个结合，把专项审计监督和日常审计监督相结合，把发现问题与风险管理相结合，把问题整改和风险控制相结合，从而促进企业风险防范。

（四）内部审计应当结合内部监督，对内部控制的有效性进行监督检查。对监督检查中发现的内部控制重大缺陷，有权及时直接向党组或行业上级报告。