煙草在線專稿　　隨著時代的發展，企業也必須要加快調整自身的發展步伐，才能跟上時代形勢，成為一個與時俱進、有生命力的企業。盡管煙草行業在黨中央、國務院以及工信部的正確領導下，取得了長足的發展，但是同時我們也應看到，近年來，隨著國家經濟體制改革的深化，《煙草控制框架公約》的簽署，禁煙一事日漸提上議程，民眾的社會認識逐漸提高，新形勢下，要如何持續平穩發展，已然成為了煙草行業面臨的重大考驗。

　　在今后的發展中，煙草行業必然要經受住更多的考驗，面臨更加嚴峻的挑戰，暴露出更多深層次的矛盾與自身的不足。新時期，煙草行業要思考的，不光是企業的發展問題，還有如何發展的問題。建立健全體制建設、風險管理、內部控制等諸多問題，已經擺上了日程。因此，如何加強煙草行業的內部控制，是近些年煙草人應該注重和思考的問題。筆者結合工作實際，就此問題作一些初步的探討。

　　一、加強企業內控機制的必要性

　　一個企業在發展過程中，必然會遇到各種各樣的困難，這些困難，就是企業風險。企業風險是指企業在其生產經營活動的各個環節可能遭受到的損失威脅。由此可見，企業風險是一個廣義的概念，它涉及的范圍相當廣泛。不管是在采購、生產、銷售等不同的經營過程中，還是在計劃、組織、決策等不同職能領域里，企業所遇到的風險都統稱為企業風險。針對所面臨的風險，企業的經營者必需采取措施規避風險。這時，就要引入企業風險管理的概念了。企業風險管理是對企業內可能產生的各種風險進行識別、衡量、分析、評價，并適時采取及時有效的方法進行防范和控制，用最經濟合理的方法來綜合處理風險，以實現最大安全保障的一種科學管理方法。而企業風險管理中十分重要的一個環節，便是企業內部控制。

　　按照我國出臺的《內部控制基本規范》，內部控制的定義是：由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

　　就煙草行業而言，內部控制的必要性體現在以下幾個方面：

　　第一，實現企業經營目標的要求。煙草專賣不僅有著法律的支持，更有著法律的約束。在企業運行過程中，為了提高卷煙的銷量，可能會發生各種違法違規經營的情況。此時，內部控制制度可以使企業的管理機制充分發揮自我調節、自我制約、自我控制的功能。當銷售環節發生偏離或失控時，企業的管理部門可以采取有效的措施，防止內部人員出現違法違規傾向，以規避風險。同時，內部控制也可以避免浪費和損失，降低企業運行成本，維護企業更好地發展。

　　第二，更好推行貫標開展的要求。近年來，煙草大力在行業內部推行ISO9001：2000質量管理體系，以提高企業的經營、管理、服務水平。內部控制所規定的相互促進、相互制約的關系，所明確的企業內部各職能部門及工作人員的職責、權限，正與貫標是一脈相承的。質量管理體系中明確的工作職責和流程，要靠內部控制進行監督和糾正，這樣才能推進貫標的有序開展，從而提高工作效率。

　　第三，保護企業財產物資的安全和有效使用的要求。作為整個煙草行業資產的所有者，中國煙草總公司對行業內的企業都提出了國有資產經營目標的考核要求，要求各單位所有的資產能不斷保值和增值，嚴禁出現企業資產被侵蝕的現象。要做到這些，就必然要加強內控機制，防范于未然。

　　第四，保證會計資料的正確性和可靠性的要求。企業的會計記錄和其他業務記錄，是企業經營活動信息的載體，反映了企業經營活動的狀況和成果，也是企業領導規劃未來，進行決策的重要依據。尤其是縣級公司取消法人資格以后，財務制度也發生了相應的改變，開始了財務預算制度。利用內部控制系統的檢查調整，可以保證各項記錄的正確性和可靠性，嚴格按照預算執行，詳細記錄下預算的執行情況。

　　二、加強內控機制的措施

　　按照1992　美國COSO　委員會發布《內部控制整體框架》理論，內部控制可分為五個部分，分別是：控制環境（control　environment）、風險評估（risk　appraisal）、控制活動（control　activity）、信息和溝通（information　and　communication）和監督（monitoring）五個環節。筆者認為，要加強內控，也應當從這幾個方面進行考量。此部分將結合筆者工作實際，以某縣級局（下文簡稱A局）為例，分析其在具體工作運行中內控方面存在的問題，在此基礎上展開討論，分析具體要如何采取措施。

　　第一，控制環境。A局較小，職能部門設置不多，領導班子3名，下設綜合科、營銷部門、專賣部門。許多本應由專人擔任的內控職責由于人數較少，只得指派人員兼任。而兼任的人員，往往只是由負責人決定，很容易出現兼任職責發生沖突的現象。同時，盡管市公司加強了企業文化的宣傳和建設，但由于文化過于虛擬，無法實體化、具體化，員工在認識上難免出現偏差。此外，由于A局的經濟效益來自卷煙營銷所得，監督部門的收益也與此掛鉤，因此存在一切給銷量讓位的思想傾向。這就導致監督部門不愿意下大力氣去進行監管。

　　針對這些情況，筆者認為，A局應從以下幾個方面來加強：一、明確崗位職責。確定哪些崗位應由專人負責，哪些崗位可由他人兼任，哪些崗位的職能之間存在沖突，在分配職責時，應充分考慮這些因素。二、改革績效分配方式。只有當實施內控的監督部門沒有了金錢上的考慮，無后顧之憂時，才能夠真正地敢于執行手中的權力。三、加強企業文化建設。無論是“國家利益至上、消費者利益至上”行業價值觀，還是省局的“星火服務品牌”、市級局的“上文化”等，要將這些融入到日常的工作之中，培養員工的企業榮譽感與集體榮譽感。

　　第二，風險評估。目前A局還沒有全面風險評估的意識，僅僅是遵照市局的指示，零星地進行著一些風險防范。例如公用車輛的管理，員工的安全培訓教育，天氣預警，專賣執法風險等等。然而其他可能發生的風險，諸如卷煙配送車輛在配送途中發生意外、公司財產突然遭受侵害、內部人員違法違規、經營戶違法違規經營、自然災害突然發生、公司網絡受到威脅、預算全面超出等方面，卻是毫無涉及，沒有相應的預防-控制-補救-處理-改進體系。

　　要想改進這些，重要的便是引入風險評估機制。一、設定風險控制點，評估風險。對可能發生的外部風險以及內部風險進行預測、評估和確認，確定安全、財務、廉政、信息系統、市場稽查、卷煙經營這五項的關鍵控制點，針對各風險的控制點來制定風險評估和防范措施，各風險控制點均要設置風險防范應對緊急預案。同時，應明確有關責任部門定期或不定期進行認真詳細的風險分析。對于企業可能發生的各類別的風險，明確責任領導、責任科室和具體責任人，確保不同層次的管理者不同程序的介入風險分析管理工作。二、加強風險應急演練，強化風險應對能力。在對員工進行了應急教育之后，就應對其鞏固強化。應急機制是一個動態的體系，而不是一紙文書。因此，要讓員工實實在在地參與進來，動起來，才能在風險真正發生時，確保應急機制能及時、嚴格被執行。可以定期進行防火演習、執法演習等。三、建立財務風險預警系統。這可以對A局的財務狀況進行日常化監測和信息反饋，在風險處于萌芽狀態時預先發出危機警報。例如可以設置一個預算費用的臨界點，一旦實際使用費用超過了臨界點，便發出預警。這樣A局就必須及時采取有效對策，加強對現金流、資金安全、成本費用指標的考核，引導A局規避財務風險，增強管控能力。同時也有助于A局嚴格按照預算執行，提高預算執行能力。

　　第三，控制活動。控制活動旨在幫助企業保證其經營方針、政策和管理目標能夠達成實現的一系列措施和實施行為。A局的內部控制活動突出財務、專賣尤其是內管的日常監督，著重內部審計、整頓規范的專業監管為主，其他控制措施成效較弱。而專賣的監管又集中在內部人員有無參與違規經營上，無形中增加了其他不規范行為的發生概率。

　　因此，要使A局能夠更好地做好控制活動，要做到一下幾點：一、職能部門要開展自我監督。一個行業良好的發展必須依靠的是自律，他律必然有疏忽的地方，此時就要靠自律來進行控制。要將自我監督、自查自糾納入考核范圍，層層考核，逐層負責。二、建立專業監督體系。由市局成立整頓規范辦公室、紀檢監察室、內部審計科和內部專賣管理監督辦公室，并明確其各自的工作職責，構建整頓規范、紀檢監察、內部審計和內部專賣監督“四體合一”的專業監督體系。三、建立綜合監督體系。由市局成立督察考評中心和問責追究辦公室，對A局各職能部門工作目標及職責履行情況、各專業監督部門實施監督的程序和成效進行綜合檢查考核。同時，A局自身也要進行考核。

　　第四，信息與溝通。目前，A局的信息大部分能夠做到共享，專賣人員亦能查看營銷系統，營銷人員要查詢專賣系統也很方便。但是信息孤島仍舊存在，究其原因，還是不同部門職責分工不同，信息著重點也不同。以內管為例，在內管發現了預警后，營銷及稽查是無法及時查看到的，因為他們并沒有每日進行查看的責任。要當內管對預警進行篩選之后，將情況告知，對方才能得到這個信息。然而并非自己所發現的問題，僅僅是由內管告知，卻往往無法引起營銷部門及稽查中隊的重視，有時為了能夠及時回復，甚至草草填寫一個并無異常的結論，導致對經營戶的異常情況查處不及時。

　　針對此，一、要疏通信息反饋渠道。充分利用網絡信息化優勢，及時傳遞信息。可以變革目前已有的必須留存紙質化的材料，而統一在網