建立煙草行業內部控制評價體系

文/賈光偉

建立煙草行業內部控制評價體系

文/賈光偉

內部控制包括控制環境、風險評估、控制活動、信息與溝通、監控五個要素，是由于內部管理的需要而產生和發展的，是提供合理保證的過程。實施內部控制評價不僅是審計部門或內部監督部門從單純事后監督轉向對各項內部管理制度事前、事中監督評價的職能轉變，還是對內部控制的再控制。

內部控制評價；目標；原則；對象；程序

目前，煙草商業企業已經開展的內部監督主要以同級內部監督為主，重點是監督內部管理過程的真實性和合法性，對企業的效益性以及企業各項內部管理制度控制的效果性關注較少。隨著當前形勢的發展，內部監督部門所承擔的監督工作需要向經營管理的效益性和規范性方面轉變。要以經營管理控制活動為主線，以管理控制制度的制定、執行、效果為內部監督評價的主要內容；突出制度制定的合理性和合法性、制度執行的合規性以及制度執行的效益性。因此，煙草商業企業內部控制評價體系的建立十分必要。

一、目標

煙草商業企業內部控制評價的目標是通過對煙草商業企業內部控制體系的健全性、合理性及有效性的評價，結合實際情況，對戰略目標、經營管理效率和效果目標、財務報告及相關信息真實完整目標、資產安全目標、合法合規目標等單個或整體控制目標的實現進行逐項評價，促使企業進一步加強內部控制體系的建設并貫徹落實執行，從而保證內部控制體系有效運行并持續改進。

二、原則

由于煙草商業企業所具備的特殊行業特點，既要履行煙草專賣的市場管理職能，又要履行國有商業企業市場營銷職能，因此實施內部控制評價，應當遵循全面性、重要性和獨立性原則，確保評價工作標準統一、客觀公正（根據《企業內部控制評價指引》相關規定）。其中，全面性是指評價工作應當包括內部控制的設計與運行，涵蓋市級煙草局（公司）及所屬單位的全部行政和經營管理活動；重要性是指在全面評價的基礎上關注重要高風險領域，主要涉及卷煙專賣市場管理和《煙草專賣法》的具體落實執行；獨立性是指評價工作應當與內部控制的設計與運行相互分離，主要關注煙草商業企業在實施ISO9000質量貫標體系后，內部業務流程設計和執行的分離以及實際執行的符合性。在遵循上述三原則的同時需要考慮遵循風險導向原則、一致性原則、公允性原則和成本效益原則，應以適當的成本實現科學有效的評價。

三、對象

內部控制評價是對內部控制的健全性、有效性發表意見（根據《企業內部控制評價指引》相關規定），其中健全性、有效性指的是建立和實施內部控制對實現控制目標時，在業務管理的全過程、全方位上提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性評價。

煙草商業企業內部控制設計的有效性是指為實現控制目標，煙草商業企業必需的內部控制要素都存在并且設計具有合理性和恰當性，判斷標準是所設計的內部控制是否能為內部控制目標的實現提供合理保證。其中，合理性是指內部控制的設計在符合內部控制基本原理的同時，本著客觀、公平、公正的原則，對市級煙草局（公司）的高級管理層、中層管理者、普通員工均具有執行的基礎和約束力；恰當性是指內部控制的設計是否結合市級煙草局（公司）所處的區域經濟條件、業務管理特點、行政管理職能，進行風險識別和評估，從而確定主要及重大風險控制措施，有利于實現控制目標。

煙草商業企業內部控制運行的有效性是指現有的內部控制是否按照規定得到正確的執行。重點關注的是在評價期內，相關控制是如何運行的；是否得到持續一致的運行；實施控制的人員是否具備必要的權限和能力。需要進一步強調的是：內部控制設計的有效性是運行有效性的前提；同時滿足設計、運行有效性的內部控制，只能為控制目標提供合理保證，而不是絕對保證。

四、內部控制評價的程序和方法

（一）內部控制評價的組織機構。內部控制評價的實施，由市級煙草局（公司）高級管理層指定，如法規、紀檢監察、政工、內部審計等非主要經營管理業務部門實施。實施部門應依據評價范圍并結合本手冊，制定評價方案，組成多部門參與的評價小組，明確分工和進度安排，采取適當的方式開展內部控制評價。必要時，市級煙草局（公司）可以借助中介機構或外部專家實施內部控制評價，參與內部控制評價的中介機構不得同時是提供內部控制審計服務的中介機構。

（二）內部控制評價的程序。內部控制評價的實施按照三個階段進行，即制訂評價方案、實施評價活動、編制評價報告。

1、制訂評價方案。評價方案應明確本次評價的目的、范圍、準則、時間安排和相應的人、財、物等資源配置。在制定后，應報市級局（公司）高級管理層審批。內部控制評價范圍的確定應當遵循風險導向、自上而下的原則來確定需要評價的部門、重點業務領域或流程環節。

2、實施評價活動。評價人員應按照審批通過的評價方案實施評價。在評價實施中應就評價人員之間以及評價人員與被評價部門之間的溝通作出正式安排，通過適當的方法收集與評價目的、范圍和準則有關的信息，根據評價方案對被評價項目進行測試，對有關數據進行確認和分析，并予以記錄。

3、編制評價報告。評價人員對檢查出來的各類問題統一進行復核和確認，匯總檢查評價結果，根據評價實施情況，編制評價報告，并向市級局高級管理層報告。

報告應包括：（1）內控評價基本情況介紹，包含內控評價的對象、時間、地點、范圍、評價類型、測試內容、評價依據等；（2）被評價業務流程的描述，主要介紹評價范圍內部門的業務類型、崗位分工及職能。業務描述可以采用文字，也可以采用流程圖。對在評價期內發生變化的業務環節，需進行更詳細的闡述；（3）內控測試和評價的過程記錄，主要按照評價對象的業務流程具體的測試和評價過程。包括對每個關鍵控制節點的測試過程、評價意見以及內部控制薄弱環節的說明；（4）綜合評價，依據內部控制問卷調查情況和評價的過程記錄，對被評價部門的內部控制的健全性、有效性發表綜合評價意見；（5）附件。包括問卷和工作底稿，工作底稿中所引用的測試記錄表應建立索引目錄。

（三）內部控制評價的方法。一般來說，內部控制評價采用的方法大致有：個別訪談法、調查問卷法、專題討論會法、穿行測試和重新執行法、抽樣法、比較分析法、標桿法（或對標法）、實地查驗法等。

這里需要說明的是，目前煙草行業大規模開展對標管理，將市級局（公司）經營的各方面狀況和環節與行業內外一流的企業進行對照分析的過程，是一種評價自身企業和研究其他企業的手段，是將其他企業的持久業績作為自身企業的內部發展目標并將其他企業的最佳做法移植到市局（公司）的經營環節中去的一種方法。現運行的對標管理體系，已經涉及到煙草商業企業的重要經濟運營業務領域，因此開展內部控制評價活動，可以依據對標管理體系的運行狀況和對標管理的成果，便于對內部控制的效果進行驗證，避免重復工作。

（四）編制內部控制評價手冊。按照《企業內部控制規范》要求，企業內部控制評價應定期開展，所以應對已開展的內部控制評價活動進行總結，形成具有操作性的制度或作業手冊，便于內部監督人員持續開展內部控制評價，并有章可循。一般而言，煙草商業企業內部可控制評價手冊應包括：內部控制評價工作表（報告）、業務問卷調查表、內部控制評價工作底稿、測試記錄表、內控評價報告、管理及建議書。其中，問卷調查表和內部控制評價工作底稿，應通過對市級煙草局（公司）部門崗位職責并結合相關業務流程進行分析、梳理后歸納整理形成的；盡可能對各部門業務流程中存在關鍵控制環節逐一列舉，并對控制環節、評價內容進行說明；需要強調的是，手冊所含內部控制評價表并不能囊括全部市級煙草局（公司）內部控制的所有方面，僅應是就內部控制評價提供一系列的參考，實際評價過程仍需要發揮參與評價人員的主觀能能動性。

[1]財政部.企業內部控制規范.2010.4.

[2]索耶.索耶內部審計.中國財政經濟出版社，2005.7.

[3]吳水澎，陳漢文，邵賢弟.企業內部控制理論的發展與啟示.會計研究，2000.5.

F27

A

安徽省煙草公司蚌埠市公司）