建立烟草行业内部控制评价体系

文/贾光伟

建立烟草行业内部控制评价体系

文/贾光伟

内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控五个要素，是由于内部管理的需要而产生和发展的，是提供合理保证的过程。实施内部控制评价不仅是审计部门或内部监督部门从单纯事后监督转向对各项内部管理制度事前、事中监督评价的职能转变，还是对内部控制的再控制。

内部控制评价；目标；原则；对象；程序

目前，烟草商业企业已经开展的内部监督主要以同级内部监督为主，重点是监督内部管理过程的真实性和合法性，对企业的效益性以及企业各项内部管理制度控制的效果性关注较少。随着当前形势的发展，内部监督部门所承担的监督工作需要向经营管理的效益性和规范性方面转变。要以经营管理控制活动为主线，以管理控制制度的制定、执行、效果为内部监督评价的主要内容；突出制度制定的合理性和合法性、制度执行的合规性以及制度执行的效益性。因此，烟草商业企业内部控制评价体系的建立十分必要。

一、目标

烟草商业企业内部控制评价的目标是通过对烟草商业企业内部控制体系的健全性、合理性及有效性的评价，结合实际情况，对战略目标、经营管理效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行逐项评价，促使企业进一步加强内部控制体系的建设并贯彻落实执行，从而保证内部控制体系有效运行并持续改进。

二、原则

由于烟草商业企业所具备的特殊行业特点，既要履行烟草专卖的市场管理职能，又要履行国有商业企业市场营销职能，因此实施内部控制评价，应当遵循全面性、重要性和独立性原则，确保评价工作标准统一、客观公正（根据《企业内部控制评价指引》相关规定）。其中，全面性是指评价工作应当包括内部控制的设计与运行，涵盖市级烟草局（公司）及所属单位的全部行政和经营管理活动；重要性是指在全面评价的基础上关注重要高风险领域，主要涉及卷烟专卖市场管理和《烟草专卖法》的具体落实执行；独立性是指评价工作应当与内部控制的设计与运行相互分离，主要关注烟草商业企业在实施ISO9000质量贯标体系后，内部业务流程设计和执行的分离以及实际执行的符合性。在遵循上述三原则的同时需要考虑遵循风险导向原则、一致性原则、公允性原则和成本效益原则，应以适当的成本实现科学有效的评价。

三、对象

内部控制评价是对内部控制的健全性、有效性发表意见（根据《企业内部控制评价指引》相关规定），其中健全性、有效性指的是建立和实施内部控制对实现控制目标时，在业务管理的全过程、全方位上提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性评价。

烟草商业企业内部控制设计的有效性是指为实现控制目标，烟草商业企业必需的内部控制要素都存在并且设计具有合理性和恰当性，判断标准是所设计的内部控制是否能为内部控制目标的实现提供合理保证。其中，合理性是指内部控制的设计在符合内部控制基本原理的同时，本着客观、公平、公正的原则，对市级烟草局（公司）的高级管理层、中层管理者、普通员工均具有执行的基础和约束力；恰当性是指内部控制的设计是否结合市级烟草局（公司）所处的区域经济条件、业务管理特点、行政管理职能，进行风险识别和评估，从而确定主要及重大风险控制措施，有利于实现控制目标。

烟草商业企业内部控制运行的有效性是指现有的内部控制是否按照规定得到正确的执行。重点关注的是在评价期内，相关控制是如何运行的；是否得到持续一致的运行；实施控制的人员是否具备必要的权限和能力。需要进一步强调的是：内部控制设计的有效性是运行有效性的前提；同时满足设计、运行有效性的内部控制，只能为控制目标提供合理保证，而不是绝对保证。

四、内部控制评价的程序和方法

（一）内部控制评价的组织机构。内部控制评价的实施，由市级烟草局（公司）高级管理层指定，如法规、纪检监察、政工、内部审计等非主要经营管理业务部门实施。实施部门应依据评价范围并结合本手册，制定评价方案，组成多部门参与的评价小组，明确分工和进度安排，采取适当的方式开展内部控制评价。必要时，市级烟草局（公司）可以借助中介机构或外部专家实施内部控制评价，参与内部控制评价的中介机构不得同时是提供内部控制审计服务的中介机构。

（二）内部控制评价的程序。内部控制评价的实施按照三个阶段进行，即制订评价方案、实施评价活动、编制评价报告。

1、制订评价方案。评价方案应明确本次评价的目的、范围、准则、时间安排和相应的人、财、物等资源配置。在制定后，应报市级局（公司）高级管理层审批。内部控制评价范围的确定应当遵循风险导向、自上而下的原则来确定需要评价的部门、重点业务领域或流程环节。

2、实施评价活动。评价人员应按照审批通过的评价方案实施评价。在评价实施中应就评价人员之间以及评价人员与被评价部门之间的沟通作出正式安排，通过适当的方法收集与评价目的、范围和准则有关的信息，根据评价方案对被评价项目进行测试，对有关数据进行确认和分析，并予以记录。

3、编制评价报告。评价人员对检查出来的各类问题统一进行复核和确认，汇总检查评价结果，根据评价实施情况，编制评价报告，并向市级局高级管理层报告。

报告应包括：（1）内控评价基本情况介绍，包含内控评价的对象、时间、地点、范围、评价类型、测试内容、评价依据等；（2）被评价业务流程的描述，主要介绍评价范围内部门的业务类型、岗位分工及职能。业务描述可以采用文字，也可以采用流程图。对在评价期内发生变化的业务环节，需进行更详细的阐述；（3）内控测试和评价的过程记录，主要按照评价对象的业务流程具体的测试和评价过程。包括对每个关键控制节点的测试过程、评价意见以及内部控制薄弱环节的说明；（4）综合评价，依据内部控制问卷调查情况和评价的过程记录，对被评价部门的内部控制的健全性、有效性发表综合评价意见；（5）附件。包括问卷和工作底稿，工作底稿中所引用的测试记录表应建立索引目录。

（三）内部控制评价的方法。一般来说，内部控制评价采用的方法大致有：个别访谈法、调查问卷法、专题讨论会法、穿行测试和重新执行法、抽样法、比较分析法、标杆法（或对标法）、实地查验法等。

这里需要说明的是，目前烟草行业大规模开展对标管理，将市级局（公司）经营的各方面状况和环节与行业内外一流的企业进行对照分析的过程，是一种评价自身企业和研究其他企业的手段，是将其他企业的持久业绩作为自身企业的内部发展目标并将其他企业的最佳做法移植到市局（公司）的经营环节中去的一种方法。现运行的对标管理体系，已经涉及到烟草商业企业的重要经济运营业务领域，因此开展内部控制评价活动，可以依据对标管理体系的运行状况和对标管理的成果，便于对内部控制的效果进行验证，避免重复工作。

（四）编制内部控制评价手册。按照《企业内部控制规范》要求，企业内部控制评价应定期开展，所以应对已开展的内部控制评价活动进行总结，形成具有操作性的制度或作业手册，便于内部监督人员持续开展内部控制评价，并有章可循。一般而言，烟草商业企业内部可控制评价手册应包括：内部控制评价工作表（报告）、业务问卷调查表、内部控制评价工作底稿、测试记录表、内控评价报告、管理及建议书。其中，问卷调查表和内部控制评价工作底稿，应通过对市级烟草局（公司）部门岗位职责并结合相关业务流程进行分析、梳理后归纳整理形成的；尽可能对各部门业务流程中存在关键控制环节逐一列举，并对控制环节、评价内容进行说明；需要强调的是，手册所含内部控制评价表并不能囊括全部市级烟草局（公司）内部控制的所有方面，仅应是就内部控制评价提供一系列的参考，实际评价过程仍需要发挥参与评价人员的主观能能动性。

[1]财政部.企业内部控制规范.2010.4.

[2]索耶.索耶内部审计.中国财政经济出版社，2005.7.

[3]吴水澎，陈汉文，邵贤弟.企业内部控制理论的发展与启示.会计研究，2000.5.

F27

A

安徽省烟草公司蚌埠市公司）