煙草商業公司內部控制的現狀
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了煙草商業公司內部控制的現狀范文，希望能給你帶來靈感和參考，敬請閱讀。
根據《企業內部控制規范》的總體要求，煙草商業企業結合自身的經營管理水平以及面臨的內外部風險，構建了相應的內部控制框架。
（一）內部環境
內部環境也就是企業內部的控制環境，通常包括企業的組織結構、企業文化等，隨著企業管理幅度和深度的不斷拓展，公司制運行模式效果逐漸凸顯。但是，企業在重視內部控制的同時，還存在著流程環節繁復、管理成本高、效率不盡人意的情況，這些都與內部控制目標“確保組織有效運行”相違背。一方面，由于企業內部組織機構職能設置存在交叉，不同崗位的權利與責任界定較為模糊，從而導致企業內部控制不能起到有效的監督作用，也使得企業的內部控制無法有效適應體制與市場的變化。另一方面，企業員工由于受到自身專業技術與文化程度的限制，對于內控制度根本意義的理解還存在誤區，進而影響了內部控制執行的有效性，也影響了內部控制的執行效果。
（二）風險評估
伴隨著市場經濟的不斷發展，外部環境的變化會對企業的經營風險造成巨大的影響，風險一直是企業內部控制需要重點關注的對象，企業應當正確識別企業需要應對的風險、做出恰當評估并即時給出相應的控制措施。但是，煙草商業企業作為受到專賣體制保護的國有控股企業，長期以來往往經營風險意識淡薄，缺乏對風險的識別、預判能力，如：資產風險、經營活動風險、內外環境風險、信息系統風險、合法性風險等。然而，實務工作中煙草商業企業往往很少將企業實際情況與各種風險因素的重要程度相聯系，導致了對風險重要程度識別的失敗。另外，對于評估出的高風險領域，煙草商業企業目前仍然缺乏系統性的對策方法來有效降低風險。
（三）控制活動
控制活動是企業為了確保內部控制制度得以有效實施而采取的程序與方法，控制活動是內部控制管理中較為重要的環節。在確保依法管理、規范管理的前提下，煙草行業近年來通過加強預算管理、審計監督、紀檢巡查、建立質量管理體系等手段來規范各項經營業務活動，但由于控制手段更新跟不上市場節奏的變化，仍然會存在管理的“真空”，且企業內部仍然存在粗放的管理方式，這也是企業內部管理活動難以適應精益管理的要求。同時，部分控制活動在設計時，缺乏前期的全面調研，因此產生了控制與實際工作流程相脫節的情況。例如：預算定額標準的缺項與滯后、監督檢查環節滯后于工作流程變化等，這些問題會導致控制活動流于形式，使得內部控制不能得到有效的執行。
（四）信息與溝通
信息與溝通是內部控制全過程的橋梁，能夠促進內部控制高效、穩健的執行。在信息大爆炸的時代，煙草行業基本搭建完成了初具規模的信息平臺，但在信息溝通的及時性、完整性、準確性上仍有進一步提升的空間。一些企業內部通知文件精神的利用于辦公系統，但對于內容的會審，實際工作開展的安排較多依賴于傳統會議的形式，傳統、落后的信息溝通手段可能影響信息溝通的效率和準確性。另外，企業還存在信息傳遞渠道狹窄的問題，這使得內部控制活動的開展多只能是事后監督整改而非前期的介入糾正，使得內部控制的目標不能得到有效實現。同時，企業還存在信息系統維護更新延遲的問題，導致無法第一時間接收到外部市場訊息，進而導致了技術革新、產品營銷、消費者需求調研工作上會處于被動的局面。
（五）內部監督
隨著煙草行業對于嚴格規范管理要求的不斷深入，企業內部的各項監督工作得到了越來越多的重視，內部控制系統的監督評價包括了事前、事中以及事后三個部分，且表現出持續性的特征。但是，企業還存在各方監督在職能上交叉的問題，這極易造成檢查名目繁多但工作效率低下的情況，且可能導致檢查評價標準不一致，從而影響了監督檢查的客觀性與準確性，影響了內部控制的運行效果。例如：內部審計在基建、專賣執法、卷煙營銷專業知識有限，監察整頓部門與各條線專業部門的配合度較低，工作質量檢查、績效目標考核、管理規范化檢查各自權限分散存在重復，造成了不必要的勞動力浪費。
二、煙草商業公司內部控制管理改進途徑
內部控制是提高企業經營管理水平和風險防范能力的有效手段，也是實現企業高質量發展的長效保障機制。有效的內部控制能提高企業管理效率，精簡管理流程，降低管理成本，優化資源配置方式，協調推進機制的建設完善。煙草商業企業只有充分對標行業先進水平，深入分析、查找短板，在確保依法管理規范管理的前提下，提高企業經營管理和內部運行的效能。
（一）完善內部控制環境
1.優化組織結構與權責分派體系。任何企業經營的目標都是以最小的資源耗費獲取最大的利潤，為了達到這個目標，企業依照自身發展實際與特色構建合理的組織結構，并通過組織結構對整個公司的權責進行劃分。為了進一步保證內部控制的有效運行，企業應當進一步優化組織結構，進一步明確責任劃分工作。例如：目前大多煙草商業公司下設“七部一室”，即辦公室（黨建工作科）、財務管理部、人力資源部、綜合管理部、營銷部、專賣稽查支隊、專賣監督管理科、專賣內管派駐辦，公司必須對各部門的分工定位、崗位職責合理安排內控層級，各司其職，分別承擔起各自的控制權責，杜絕分工不明確，互相推諉扯皮。同時，要在各部室之間設置不相容職能，形成控制的內部牽制，在日常工作流程中自然地在控制流中開展各項工作，兼顧效率與規范。2.營造進取、和諧的企業文化。企業文化應當能夠反映本企業的企業形象、企業理念、企業價值觀，并與企業的規章制度、企業的內外部環境相適應。一方面，企業應當完善并積極弘揚本企業的企業文化，加強企業文化與內部控制的相互融合，提高內部控制運行的效率。另一方面，企業應當加強員工對企業文化的學習與認知，只有將內控理念充分融入到企業文化中，使員工將其內化于心、外化于行，才會真正做到自覺遵守各項規章管理制度，才能切實保障企業文化得到傳承、企業內部控制得到有效執行。
（二）加強企業內部風險控制
1.提高員工的風險意識。“思想引導行動”，因此要想加強企業風險控制能力首先應當提高企業內部全體員工的風險意識，使其認識到風險控制工作的重要性。只有這樣，各崗位人員才能更深入地理解崗位設置的內涵、權責分離的必要性以及互相監督的重要性，進而才能在工作中更好地履行崗位職責、更好地配合企業開展風險評估、風險控制工作等，從而提高企業整體的風險防范能力。2.建立風險評價體系。風險評價是指以內部控制目標為導向，對影響目標實現的風險因素展開評估并評估風險發生的可能性及其造成影響的嚴重程度，進而依據成本效益法則建立最佳的內部控制系統的過程。雖然煙草行業受國家《煙草專賣法》的保護，但也應該充分認清形勢，在卷煙營銷、多元化經營、資產管理、財務管理領域，對風險進行分類、評估風險發生的可能性大小并分析風險產生的原因，從而設計相應的管控流程進行風險識別、應對、控制、報告，避免風險對企業造成重大損失。只有加強專業部門建設，加強對煙草商業企業運營的各個重要業務環節的風險控制，促進風險評價部門人員運用專業知識針對性地開展風險評價工作，才能不斷加強風險識別能力，才不至于在風險降臨時手足無措，進而才會使自身的損失降為最小。
（三）改進內部控制活動
1.規范內部控制管理制度。管理制度是員工在生產經營活動中需要共同遵守的規定和準則，如果沒有完備的規范性的管理制度，企業的經濟活動就不可能正常運作。在管理手段飛速更新的時代，外部環境不斷變化、新的業務活動與經營事務不斷地涌現。因此，只有勤于調研、實事求是，系統性地新建、修訂、完善制度流程，明確控制類型、控制措施和工作流程，做到與時俱進、及時完善并規范內部控制制度，才能避免管理的真空。2.構建核心控制體系。首先，應當加強預算管控體系建設。根據宏觀經濟運行的總體趨勢和卷煙銷售市場的新形勢，煙草商業企業應當結合集團年度稅利目標，有計劃地籌劃好銷量、結構、成本費用、稅利等項目之間的關系，密切關注核心指標的完成情況，加強與計劃、營銷、生產等部門的配合，保證各部門工作的協調開展。企業應當加強對整個生產經營過程的精準調控，而不是僅限于某一環節，且應當對核心指標預算重點關注，努力實現預算管理的精益化。其次，應當加強資產管控體系建設。企業內部控制目標之一是要保證企業資產的安全與穩定，因此企業在進一步關注資產安全性與收益性的同時還要不斷提升資產投入與資產運行對企業整體經濟運行質量的貢獻度。例如：開展企業資源性資產的清查統計工作，從而利于管理者全面掌握權證管理情況；研究集團大平臺優良資產“專管共用，資源共享”的有效機制，對發現的權屬不清、權證不全、賬實不符、變更不及時的資產及時提出整改、明晰其產權關系，從而強化資產管理能力。再其次，還應當加強戰略管控體系建設。企業的經營活動最終都應當圍繞企業戰略展開，因此應當構建戰略、計劃、預算、考核為一體的閉環。企業應根據企業的戰略發展需要，結合企業的戰略目標合理對工作計劃進行分解，形成以戰略為導向的精準預算控制以及關鍵績效指標考核，并加強對相關工作的動態監督，保證戰略落地以及有效實施。
（四）優化內部控制信息溝通
1.構建高效辦公自動化系統。企業應當依托信息化電子設備，建立起信息溝通的平臺，收集、處理并傳遞企業信息，從而實現信息在企業內部高效、快速、準確的傳遞和共享，暢通決策層和員工之間的溝通渠道，一方面提高企業內部管理活動的執行效率，另一方面信息化辦公系統有利于防止信息不對稱造成的決策失誤與制度執行不到位。2.盤活企業“大數據時代”的數據資產。隨著“大數據時代”的來臨，企業應當加強各個平臺各類數據之間的互聯互通。同時，企業應當借助信息化工具，整合海量數據資源，拓展數據分析領域，強化對現有經營信息的深度挖掘和有效利用。企業可以加強對相應專業人員的引進與培養，從而提高企業數據分析效率，使得數據利用對企業管理者的經營策劃起到持續可靠的幫助，進一步盤活企業的數據資產，使其為企業經濟運行管理提供有力的支持。3.筑好信息數據安全防線。在依賴信息化技術手段開展信息的傳遞溝通工作時，企業應當尤其注意信息系統的安全防范。應當建立相應的保密制度、設置相應的接觸權限，對于涉密信息，要嚴格按照保密制度進行加密處理以及權限受控。除了加強內部數據安全網的建設，企業應當牢筑面向外部的數據安全“防護墻”，企業應當重視信息系統運維商對于系統數據的各項權限，從而將風險控制在可接受范圍內。
（五）強化內部控制監督
1.強化內部審計的獨立性。內部控制、內部審計與紀檢監察都是公司監督體系的重要組成部分，三者可以形成聯動的“三角形”監督架構。而內部審計工作在內部控制的監督要素中顯得格外重要，企業應當加強對內部審計獨立性的建設。一方面，企業的內部審計機構應當嚴格獨立于其他部門，內部審計部門的人員應當由明確的職責界定，擁有其獨立的權力與責任。另一方面，內部審計部門的人員應當具備專業相關的獨立性。該部門人員應當能夠對煙草商業企業的各項業務活動展開獨立客觀的評價與監督。2.構建綜合監督評價體系。企業應當形成內部控制、內部審計與紀檢監察相結合的綜合監督評價體系，使得“三方合力”，共同為企業的平穩運行保駕護航。同時，除了嚴格的監督制度，企業還應當配備與之相對應的評價考核制度。將綜合監督的結果與整改效果及相應人員的績效考評相結合，促進企業內部問題的發現與整改，從而促進企業內部環境的優化與企業的良性發展。
三、結語
加強企業內部控制建設，是適應經濟全球化發展的需要，是國有企業保持國際競爭力的有效措施，是我國經濟持續快速健康發展的有效保證。企業應當解放思想，大膽探索，勇于實踐，循序漸進，加快建立起適合我國國情的企業內部控制制度，才能促進國有企業管理的加強，效益的提升，進而有利于推動我國社會主義現代化建設事業。
作者：施靖 單位：上海煙草集團楊浦煙草糖酒有限公司
