试论烟草商业企业内部控制体系建设

周卫华

党的十九大报告指出，中国特色社会主义进入了新时代，我国经济已由高速增长阶段转向高质量发展阶段。要适应经济发展新常态，应对面临的压力和挑战，必须进行质量变革、效率变革、动力变革，推动企业高质量发展，提高企业的核心竞争能力。企业内部控制的核心目标是提高企业经营效率和效果，本文就烟草地市级商业企业内部控制体系建设状况进行相应的分析，并针对存在的问题提出针对性的解决办法，以供企业参考。

一、烟草地市级商业企业内部控制体系建设现状

（一）内部控制体系框架结构符合《企业内部控制基本规范》规范要求

目前烟草地市级商业企业遵循企业建立与实施内部控制的五个基本原则，建立了内部控制体系，内部控制体系框架结构涵盖了内部环境、风险评估、控制活动、信息与沟通、内部监督五个基本要素，符合《企业内部控制基本规范》规范要求。

（二）企业层面控制和业务层面控制基本符合《企业内部控制应用指引》规范要求

在企业层控制方面，目前烟草地市级商业企业按照《企业内部控制应用指引》规范要求，建立了组织架构控制、发展战略控制、人力资源控制、社会责任控制、企业文化控制五類与内部环境直接相关的有关控制；在业务层控制方面，目前烟草地市级商业企业按照《企业内部控制应用指引》，结合实际制定了较为完整的业务控制。

（三）在内部控制体系建设中结合了行业特点和企业实际

在内部控制体系建设过程中，烟草地市级商业企业在遵循国家强制性规范和要求的同时，结合企业内外部资源状况，上级主管单位管理要求，企业管理水平，兼顾客户和相关方，契合了行业特点和企业实际，增强了内部控制体系的可行性。

二、烟草地市级商业企业内部控制体系建设存在的问题

（一）内控环境有待改善

内控环境作为进行内部控制的重要基础，也是企业内部控制高效发挥其控制要素作用的主要因素。烟草商业企业由于其政企合一的管理体制的特殊性，在公司治理结构和内部机构设置和权责分配方面，存在一定的局限，主要表现为内部制衡机制有待完善，市县（区）两级权责分配不够明晰，企业内部激励约束机制作用发挥受到限制，全员内部控制意识不够强，风险意识和法制观念有待提高。

（二）风险评估机制不够完善

受企业组织形式的限制，就目前而言，地市级烟草商业企业在管理层面大多没有明确高管人员负责内部控制工作，也没有设置专门的内部控制工作团队，或者设立内部控制专职机构（或岗位），专门负责企业内部控制工作，企业内部各部门内部控制职责不够明确，作用发挥不够积极，风险评估机制和风险评估体系还不够健全，导致风险评估的系统性、全面性、完整性不够，制约风险评估的有效性。

（三）内部控制评价有待加强

内部控制评价评价是内部控制建设和实施的重要环节，就目前而言，地市级烟草商业企业普遍存在重制度建设，轻检查评价，主要表现为内部控制评价的时效性不强；内部控制评价的全面性和重要性不够；内部控制评价结果应用不到位；利用外部力量审计重财务报告结果，轻内部控制审查。

三、烟草商业企业内部控制体系建设上存在问题的解决办法

（一）加强内控环境建设

按照科学、精简、高效、透明、制衡的原则，进一步优化企业组织架构；加强企业战略管理，科学制定企业发展战略；从传统的人事管理向人力资源管理转型升级，建立和完善人力资源激励约束机制；加强企业文化建设，提高全员内部控制意识。

（二）建立完善风险评估机制和体系

建立完善企业内部风险评估机制，形成管理层和内部职能部门共同参与，各司其职，充分发挥作用的风险评估管理机制；建立完善企业内部风险评估体系，合理设定全面风险评估目标。选择适当的风险识别方法，建立科学的风险识别方法体系，兼顾企业内部和外部风险，保证风险识别的规范性和科学性。建立风险分析模型，通过定量和定性评价技术对风险发生的条件因素进行分析，采取企业自查与外部检查、事前与事后检查相结合等措施，全面进行风险分析。合理确定企业风险承受度，重点针对企业剩余风险制定切实可行的风险应对措施。

（三）加强内部控制评价

采用定期评价和不定期评价相结合的方法，合理利用企业内外部资源，结合企业实际合理制定企业内部控制评价办法。制定切实可行的评价工作方案；综合运用合理的方法进行现场测试，保证评价证据和充分性和适当性；科学认定内部控制评价发现的企业内部控制缺陷，合理编制内部控制评价报告；强化风险评价结果运用，强化内部控制缺陷整改完善。要完善工作绩效考核制度，将内部控制评价结果纳入工作绩效考核，落实内部控制责任和整改责任。（作者单位为贵州省毕节市烟草专卖局（公司））