张毅

【摘 要】本文从COSO内部控制整体架构五要素入手，结合中烟公司实际情况及行业特点，形成具有烟草特色的内控评价方法，对内控评价进行了一定探索和研究。事实证明该思路和方法具有可操作性，运用简单明了、科学客观，能够准确定位内控水平，借鉴评价结果发现内部控制存在的薄弱环节和潜在风险。

【关键词】内部控制；量化评价；过程方法；实施结果

着手对中烟公司内部控制进行评价的过程中，需要确定两个基调：一是标准选择问题。决定选取COSO内部控制整体框架五要素即控制环境、风险评估、控制活动、信息与沟通、监督作为评价标准（一级指标标准），再结合公司实际情况及烟草行业特点进行适当修改来形成中烟公司内部控制评价的标准体系，即二级指标标准和三级指标标准。内容涵盖了组织结构、董事会、权利和责任的分工、企业文化、人力资源政策及实行、诚信及道德价值观、管理哲学和执行能力、员工的胜任能力、风险目标设定、风险识别、风险分析、风险应对、控制程序、控制方式、控制实施、日常监督、专项监督、自我评估等。二是过程控制问题。评价过程的控制是非常重要的，即使评价指标选择定位准确，但因为评价过程的设计不合理，控制不恰当也会导致评价工作的失败，所以通过评价方法及评价程序实现中烟公司内部控制评价的目的。

内控评价工作主要是针对内部控制的健全性、合理性和有效性进行的，健全性的评价主要考虑公司人、财、物、信息的系统控制，生产和销售环节的环闭控制。……