【烟草工业论文】烟草商业公司内部控制的现状

【烟草工业论文】烟草商业公司内部控制的现状一、烟草商业公司内部控制管理现状根据企业内部控制规范的总体要求，烟草商业企业结合自身的经营管理水平以及面临的内外部风险，构建了相应的内部控制框架。（一）内部环境内部环境也就是企业内部的控制环境，通常包括企业的组织结构、企业文化等，随着企业管理幅度和深度的不断拓展，公司制运行模式效果逐渐凸显。但是，企业在重视内部控制的同时，还存在着流程环节繁复、管理成本高、效率不尽人意的情况，这些都与内部控制目标“确保组织有效运行”相违背。一方面，由于企业内部组织机构职能设置存在交叉，不同岗位的权利与责任界定较为模糊，从而导致企业内部控制不能起到有效的监督作用，也使得企业的内部控制无法有效适应体制与市场的变化。另一方面，企业员工由于受到自身专业技术与文化程度的限制，对于内控制度根本意义的理解还存在误区，进而影响了内部控制执行的有效性，也影响了内部控制的执行效果。（二）风险评估伴随着市场经济的不断发展，外部环境的变化会对企业的经营风险造成巨大的影响，风险一直是企业内部控制需要重点关注的对象，企业应当正确识别企业需要应对的风险、做出恰当评估并即时给出相应的控制措施。但是，烟草商业企业作为受到专卖体制保护的国有控股企业，长期以来往往经营风险意识淡薄，缺乏对风险的识别、预判能力，如：资产风险、经营活动风险、内外环境风险、信息系统风险、合法性风险等。然而，实务工作中烟草商业企业往往很少将企业实际情况与各种风险因素的重要程度相联系，导致了对风险重要程度识别的失败。另外，对于评估出的高风险领域，烟草商业企业目前仍然缺乏系统性的对策方法来有效降低风险。（三）控制活动控制活动是企业为了确保内部控制制度得以有效实施而采取的程序与方法，控制活动是内部控制管理中较为重要的环节。在确保依法管理、规范管理的前提下，烟草行业近年来通过加强预算管理、审计监督、纪检巡查、建立质量管理体系等手段来规范各项经营业务活动，但由于控制手段更新跟不上市场节奏的变化，仍然会存在管理的“真空”，且企业内部仍然存在粗放的管理方式，这也是企业内部管理活动难以适应精益管理的要求。同时，部分控制活动在设计时，缺乏前期的全面调研，因此产生了控制与实际工作流程相脱节的情况。例如：预算定额标准的缺项与滞后、监督检查环节滞后于工作流程变化等，这些问题会导致控制活动流于形式，使得内部控制不能得到有效的执行。（四）信息与沟通信息与沟通是内部控制全过程的桥梁，能够促进内部控制高效、稳健的执行。在信息大爆炸的时代，烟草行业基本搭建完成了初具规模的信息平台，但在信息沟通的及时性、完整性、准确性上仍有进一步提升的空间。一些企业内部通知文件精神的发布利用于办公系统，但对于内容的会审，实际工作开展的安排较多依赖于传统会议的形式，传统、落后的信息沟通手段可能影响信息沟通的效率和准确性。另外，企业还存在信息传递渠道狭窄的问题，这使得内部控制活动的开展多只能是事后监督整改而非前期的介入纠正，使得内部控制的目标不能得到有效实现。同时，企业还存在信息系统维护更新延迟的问题，导致无法第一时间接收到外部市场讯息，进而导致了技术革新、产品营销、消费者需求调研工作上会处于被动的局面。（五）内部监督随着烟草行业对于严格规范管理要求的不断深入，企业内部的各项监督工作得到了越来越多的重视，内部控制系统的监督评价包括了事前、事中以及事后三个部分，且表现出持续性的特征。但是，企业还存在各方监督在职能上交叉的问题，这极易造成检查名目繁多但工作效率低下的情况，且可能导致检查评价标准不一致，从而影响了监督检查的客观性与准确性，影响了内部控制的运行效果。例如：内部审计在基建、专卖执法、卷烟营销专业知识有限，监察整顿部门与各条线专业部门的配合度较低，工作质量检查、绩效目标考核、管理规范化检查各自权限分散存在重复，造成了不必要的劳动力浪费。二、烟草商业公司内部控制管理改进途径内部控制是提高企业经营管理水平和风险防范能力的有效手段，也是实现企业高质量发展的长效保障机制。有效的内部控制能提高企业管理效率，精简管理流程，降低管理成本，优化资源配置方式，协调推进机制的建设完善。烟草商业企业只有充分对标行业先进水平，深入分析、查找短板，在确保依法管理规范管理的前提下，提高企业经营管理和内部运行的效能。（一）完善内部控制环境1.优化组织结构与权责分派体系。任何企业经营的目标都是以最小的资源耗费获取最大的利润，为了达到这个目标，企业依照自身发展实际与特色构建合理的组织结构，并通过组织结构对整个公司的权责进行划分。为了进一步保证内部控制的有效运行，企业应当进一步优化组织结构，进一步明确责任划分工作。例如：目前大多烟草商业公司下设“七部一室”，即办公室（党建工作科）、财务管理部、人力资源部、综合管理部、营销部、专卖稽查支队、专卖监督管理科、专卖内管派驻办，公司必须对各部门的分工定位、岗位职责合理安排内控层级，各司其职，分别承担起各自的控制权责，杜绝分工不明确，互相推诿扯皮。同时，要在各部室之间设置不相容职能，形成控制的内部牵制，在日常工作流程中自然地在控制流中开展各项工作，兼顾效率与规范。2.营造进取、和谐的企业文化。企业文化应当能够反映本企业的企业形象、企业理念、企业价值观，并与企业的规章制度、企业的内外部环境相适应。一方面，企业应当完善并积极弘扬本企业的企业文化，加强企业文化与内部控制的相互融合，提高内部控制运行的效率。另一方面，企业应当加强员工对企业文化的学习与认知，只有将内控理念充分融入到企业文化中，使员工将其内化于心、外化于行，才会真正做到自觉遵守各项规章管理制度，才能切实保障企业文化得到传承、企业内部控制得到有效执行。（二）加强企业内部风险控制1.提高员工的风险意识。“思想引导行动”，因此要想加强企业风险控制能力首先应当提高企业内部全体员工的风险意识，使其认识到风险控制工作的重要性。只有这样，各岗位人员才能更深入地理解岗位设置的内涵、权责分离的必要性以及互相监督的重要性，进而才能在工作中更好地履行岗位职责、更好地配合企业开展风险评估、风险控制工作等，从而提高企业整体的风险防范能力。2.建立风险评价体系。风险评价是指以内部控制目标为导向，对影响目标实现的风险因素展开评估并评估风险发生的可能性及其造成影响的严重程度，进而依据成本效益法则建立最佳的内部控制系统的过程。虽然烟草行业受国家烟草专卖法的保护，但也应该充分认清形势，在卷烟营销、多元化经营、资产管理、财务管理领域，对风险进行分类、评估风险发生的可能性大小并分析风险产生的原因，从而设计相应的管控流程进行风险识别、应对、控制、报告，避免风险对企业造成重大损失。只有加强专业部门建设，加强对烟草商业企业运营的各个重要业务环节的风险控制，促进风险评价部门人员运用专业知识针对性地开展风险评价工作，才能不断加强风险识别能力，才不至于在风险降临时手足无措，进而才会使自身的损失降为最小。（三）改进内部控制活动1.规范内部控制管理制度。管理制度是员工在生产经营活动中需要共同遵守的规定和准则，如果没有完备的规范性的管理制度，企业的经济活动就不可能正常运作。在管理手段飞速更新的时代，外部环境不断变化、新的业务活动与经营事务不断地涌现。因此，只有勤于调研、实事求是，系统性地新建、修订、完善制度流程，明确控制类型、控制措施和工作流程，做到与时俱进、及时完善并规范内部控制制度，才能避免管理的真空。2.构建核心控制体系。首先，应当加强预算管控体系建设。根据宏观经济运行的总体趋势和卷烟销售市场的新形势，烟草商业企业应当结合集团年度税利目标，有计划地筹划好销量、结构、成本费用、税利等项目之间的关系，密切关注核心指标的完成情况，加强与计划、营销、生产等部门的配合，保证各部门工作的协调开展。企业应当加强对整个生产经营过程的精准调控，而不是仅限于某一环节，且应当对核心指标预算重点关注，努力实现预算管理的精益化。其次，应当加强资产管控体系建设。企业内部控制目标之一是要保证企业资产的安全与稳定，因此企业在进一步关注资产安全性与收益性的同时还要不断提升资产投入与资产运行对企业整体经济运行质量的贡献度。例如：开展企业资源性资产的清查统计工作，从而利于管理者全面掌握权证管理情况；研究集团大平台优良资产“专管共用，资源共享”的有效机制，对发现的权属不清、权证不全、账实不符、变更不及时的资产及时提出整改、明晰其产权关系，从而强化资产管理能力。再其次，还应当加强战略管控体系建设。企业的经营活动最终都应当围绕企业战略展开，因此应当构建战略、计划、预算、考核为一体的闭环。企业应根据企业的战略发展需要，结合企业的战略目标合理对工作计划进行分解，形成以战略为导向的精准预算控制以及关键绩效指标考核，并加强对相关工作的动态监督，保证战略落地以及有效实施。（四）优化内部控制信息沟通1.构建高效办公自动化系统。企业应当依托信息化电子设备，建立起信息沟通的平台，收集、处理并传递企业信息，从而实现信息在企业内部高效、快速、准确的传递和共享，畅通决策层和员工之间的沟通渠道，一方面提高企业内部管理活动的执行效率，另一方面信息化办公系统有利于防止信息不对称造成的决策失误与制度执行不到位。2.盘活企业“大数据时代”的数据资产。随着“大数据时代”的来临，企业应当加强各个平台各类数据之间的互联互通。同时，企业应当借助信息化工具，整合海量数据资源，拓展数据分析领域，强化对现有经营信息的深度挖掘和有效利用。企业可以加强对相应专业人员的引进与培养，从而提高企业数据分析效率，使得数据利用对企业管理者的经营策划起到持续可靠的帮助，进一步盘活企业的数据资产，使其为企业经济运行管理提供有力的支持。3.筑好信息数据安全防线。在依赖信息化技术手段开展信息的传递沟通工作时，企业应当尤其注意信息系统的安全防范。应当建立相应的保密制度、设置相应的接触权限，对于涉密信息，要严格按照保密制度进行加密处理以及权限受控。除了加强内部数据安全网的建设，企业应当牢筑面向外部的数据安全“防护墙”，企业应当重视信息系统运维商对于系统数据的各项权限，从而将风险控制在可接受范围内。（五）强化内部控制监督1.强化内部审计的独立性。内部控制、内部审计与纪检监察都是公司监督体系的重要组成部分，三者可以形成联动的“三角形”监督架构。而内部审计工作在内部控制的监督要素中显得格外重要，企业应当加强对内部审计独立性的建设。一方面，企业的内部审计机构应当严格独立于其他部门，内部审计部门的人员应当由明确的职责界定，拥有其独立的权力与责任。另一方面，内部审计部门的人员应当具备专业相关的独立性。该部门人员应当能够对烟草商业企业的各项业务活动展开独立客观的评价与监督。2.构建综合监督评价体系。企业应当形成内部控制、内部审计与纪检监察相结合的综合监督评价体系，使得“三方合力”，共同为企业的平稳运行保驾护航。同时，除了严格的监督制度，企业还应当配备与之相对应的评价考核制度。将综合监督的结果与整改效果及相应人员的绩效考评相结合，促进企业内部问题的发现与整改，从而促进企业内部环境的优化与企业的良性发展。三、结语加强企业内部控制建设，是适应经济全球化发展的需要，是国有企业保持国际竞争力的有效措施，是我国经济持续快速健康发展的有效保证。企业应当解放思想，大胆探索，勇于实践，循序渐进，加快建立起适合我国国情的企业内部控制制度，才能促进国有企业管理的加强，效益的提升，进而有利于推动我国社会主义现代化建设事业。