刘荣华

科学的内部控制和评价体系，能帮助企业有效防范经营风险，有助于提高经营效率和效益，提升经营管理水平、盈利能力和发展能力，顺利实现企业发展目标。我国烟草工业企业在企业内部控制和评价体系构建方面还处于探索阶段。本文通过对烟草企业现存问题的分析，提出了构建科学合理的内部控制和评价体系。

一、中国目前烟草工业企业内部控制及评价实施现状

1.烟草工业企业内部控制及评价实施现状

1998年以前，许多企业的内部控制仅仅是关注企业的财务收支活动，其目标是查错防弊。目前大多数烟草工业企业都在探索建立相应的内部控制系统，在内部控制体系建设、实施及评价方面取得初步成效，主要为：实施企业对内部控制重视程度普遍提高，经营管理水平有效提升，风险防范与应对能力显著提高，内部控制审计及评价得到进一步重视，审计监督作用逐渐凸显等。但在内部控制建设方面还存在一些问题。

2.企业内部控制及评价实施中存在的主要问题

（1）法人治理结构有待完善

我国烟草工业企业虽然设立了董事会、监事会，但在实际中，以董事会为中心的内部控制机制并不完善。主要表现为：一是因权力制衡机制不健全，董事会、监事会表面法定权力与实际拥有的权力存在偏差，导致其该发挥的的监控作用相对弱化。二是因资源依赖差异及信息不对等，导致董事会决策弱化，甚至可能引起与经理层产生冲突。另外，一些公司或者没有设立内部审计机构，或者建立的审计部门受管理层领导导致独立性较差，存在内部审计机构监督不力现象较为普遍。总之由于公司治理机构不完善，导致企业缺乏有效地内部控制措施，产生大量内耗、运营成本相对加大、内部控制相对弱化无力等问题的产生。

（2）管理层重视程度有待加强

在内部控制规范体系实施过程中，存在部分企业的董事会等决策层、高管等管理层对内部控制认识及重视程度不够，把内控规范的实施仅仅为满足国外及国内监管要求，不知道内部控制的真正意义在于降低企业经营风险、实现企业的整体管理目标；甚至有些管理层仍习惯凌驾于内部控制之上，滥用职权，对建立和实施的内部控制漠不关心或监督不够，致使制定的内部控制制度无法执行到位，流于形式。从2012-2013年财政部发布的分析报告来看，部分企业存在内控评价范围不全面、重点不突出、缺陷认定标准不恰当、评价结论不客观等“走过场”现象。

（3）内部控制相关职能部门职责不够清晰

具体表现在烟草工业企业基本都设置内部审计、财务管理、整顿规范办公室、法律事务、纪检监察等相关职能部门。但在构建内部控制及评价体系过程中，各相关职能部门虽都建立各自职责范围，但是如没有系统科学的设置企业内部控制责任人、关键控制点和关键控制环节并实施有效评价，内部控制就会流于形式。

（4）缺乏风险应对策略

随着市场经济的发展和市场开放程度的加大，风险已经成为企业关注和管理的焦点。大多企业建立了风险评估和防范措施，但在真正风险来临时显得力不从心。原因是目前部分企业的风险管理尚还停留在风险收集与分析阶段，正逐步尝试着风险的评估与应对，还未真正建立一套完整的、全面风险控制体系。主要表现为：风险管理流程不畅通、信息不对等不共享；风险评估方法不得当，风险分析不准确，风险应对措施不能及时调整等。

二、科学构建企业内部控制规范体系及评价长效机制

内部控制体系是为合理保证企业经营活动效益性、财务报告可靠性和法律法规遵循性而自行检查、制约和调整业务活动的自律系统，应贯穿于企业经营活动决策、执行和监督的各个阶段、各个层次，涵盖企业每一项经济活动。针对近年来我国部分企业的出现的系列问题深入研究，认为应重点做好以下工作：

1.落实内部控制与评价责任

明确内部控制规范体系构建、实施、评价的责任主体，便于各组织单元充分发挥管理与监督职责，确保企业规范健康运行。

（1）规范企业法人治理结构

法人治理结构是企业的基石，也是企业内部控制的基础，是内部控制内部环境的重要组成部分。规范的法人治理机构是促使企业内部控制体系有效运行，保证内部控制功能发挥的前提和基础。法人治理结构设计应必须符合《公司法》及其他有关法律法规的要求，一般涉及股东（大会）、董事会、监事会和经理层。企业应当根据国家有关法律法规的规定，按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序。

（2）设置最高决策机构和内部控制委员会

企业应当成立专门机构或者制定适当的机构，在董事会直接领导下，具体负责组织协调内部控制的建立实施及日常工作。同时应在董事会下设置直接对董事会负责的内部控制审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内部控制的自我评价情况，负责对企业的经营管理和投资业务进行合规性控制，对企业的内部稽核审计结果进行审查和监督，从而保证内部控制工作和监督工作有效运行，促进企业持续健康发展。

（3）明确企业内部控制职责

一要明确组织结构职责权限。企业应当结合企业性质、发展战略、文化理念、业务特点和内部控制要求，按照科学、精简、高效、透明、制衡的原则合理设置内部职能机构，明确职责权限，将权利和责任落实到各责任单位，避免职能交叉、缺失或权责过于集中，形成各负其责、相互制约、相互协调的工作机制。二要科学划分岗位职责。企业应当对内部职能机构的职责进行科学合理的分解，按照“不相容职务相互分离”及“职责权限对等”原则，科学划分各岗位职责、职权，保证各职能部门、各岗位人员内控职责清晰，各种规章制度得到良好运行。

2.构建企业内部控制规范体系

一要明确企业内部控制目标。在制定企业内控目标时要注重当前和长远。内部控制目标应符合企业发展战略要求、符合社会发展要求，控制目标不能固定僵化，必须随着主体变化和内控需要不同而变化。

二要坚持系统性、成本效益与效率相结合、预防性原则。

三要规范内部控制体系设计流程。在内部控制实践中，企业应紧紧围绕内部控制目标，将设计工作划分收集资料和了解情况、现状流程描述、进行风险评估、寻找控制点、确定控制措施、明确控制责任、完善控制证据、编制内部控制制度、设计内部控制手册、持续优化等基本流程。

四要强化过程控制。规范的内部控制制度设计流程应包括制度设计规划、设计实施、试运行及不断改进完善等过程。

3.规范内部评价评价程序和评价报告

（1）强化过程监控

过程控制比结果控制要深入、具体，不仅对工作结果进行监控，而且要对整个过程进行控制。判断内部控制过程是否合理包括过程设计是否是否存在流程风险，过程执行是否彻底等。对于企业层面和业务层面的内部控制过程设计是否存在缺陷、执行是否到位、业务是否衔接、内部监督是否有效及时等进行监控，确保制度覆盖全面、重点突出、流程实现无缝对接，从而保证过程监控到位，合理规避过程风险。

（2）科学认定内部控制缺陷

为充分保证内部控制缺陷认定科学、规范及有效性，要切实做到：一要做到规范内部控制缺陷的认定流程。应以日常监督和专项监督为基础，评价工作人员根据现场测试获得的证据，对内部控制缺陷进行初步认定，经部门负责人审核、内部控制评价部门综合分析和全面复核；二要规范认定标准。企业对内部控制评价过程中发现的问题，根据企业自身实际情况、管理现状和内控要求，从定性和定量等方面进行综合衡量，科学判断内部控制缺陷及标准；三要综合分析内部控制缺陷成因。企业内部控制评价部门应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，以适当的形式向董事会、监事会或经理层报告。

内部控制工作是一项长期复杂艰巨的任务，应引起企业高度重视并通过科学构建、实施及评价，真正成为烟草工业企业推动精益管理、降本增效、严格规范、健康持续发展的重要保证。

参考文献：

[1] 张俊民主编：《内部控制理论与实务》，东北财经大学出版社2012年2月第1版.

[2] 张继德：《企业内部控制体系构建、实施与评价》，经济科学出版社2013年12月第1版.

[3] 李连华：《内部控制学》，厦门大学出版社2007年3月第1版.