基于COSO內部控制框架的資金安全管理優化探析

王輝 鄒育芳

摘 要：煙草行業非常重視資金安全管理工作，但受限于管理模式、管理手段、人員素質的因素，資金安全管理仍存在不少問題。本文從COSO內部控制框架5要素（內部環境、風險評估、控制活動、信息與溝通、內部監督）入手，分析益陽市煙草公司資金安全管理存在的問題，探析資金安全管理優化措施。

關鍵詞：內部控制;框架;資金安全管理

煙草行業資金存量高、現金流量大、周轉速度快，采取有效措施加強煙草行業貨幣資金管理，保證貨幣資金安全尤為重要。近幾年煙草行業發生的哈爾濱卷煙廠財務人員挪用公款案、德州煙草公司攜款潛逃案都給我們的資金安全管理敲響了警鐘，資金安全管理成為煙草行業企業管理的一項重要課題。

一、益陽市煙草公司資金安全管理現狀

1.益陽市煙草公司資金管理模式

益陽市煙草公司實行資金集中管理，形成了“統一銷售、統一收款、預算管理、備用金制”的資金管理模式。即全市系統卷煙銷售收入統一存入指定的市公司本級賬戶，縣級分公司僅保留基本存款賬戶，并設工會、食堂專戶，用于日常經營開支結算，每月按需向市公司本級申請撥付資金。這種模式有利于強化資金控制，避免資金占用，實現資金的有效運轉，但對市公司本級的資金規劃和調控能力提出較高的要求。

2.益陽市煙草公司資金結算方式

益陽市煙草公司已基本取消現金結算方式，統一實行電子結算。在卷煙貨款收入方面，益陽市煙草公司采用全省系統統一卷煙營銷平臺，采用零售戶主動付款的“跨行支付”和煙草公司主動扣款的“在線代扣”兩種結算方式;在款項支付方面，益陽市煙草公司所有支付均由經辦人員錄入財務報銷系統，經過資金監管系統的審批后通過網上銀行完成支付。益陽市煙草公司資金結算方式規范了結算流程，減少了人為干預，同時對電子結算的環境提出了很高的要求。

二、益陽市煙草公司資金安全管理的問題

1.內部環境方面

內部環境是企業內部控制建設與運行的載體，是其他內部控制要素的基礎，決定了企業的基調，影響員工的控制意識，企業在建設內部控制機制時，首先要診斷與完善內部環境。益陽市煙草公司在內部環境方面面臨的問題有：

資金安全管理的重視有待加強。益陽市煙草公司領導在會議等各種場合強調資金安全管理的重要性，但是沒有形成制度規定，也沒有下發操作性指導意見，無法形成重視資金安全管理的企業文化，即使關注到財務制度的建立、支付流程的完善，也未從執行層面對制度和流程進行檢驗，發現執行中存在的問題。

企業資金安全管理制度有待完善。益陽市煙草公司關于資金管理的制度有十多個，但是整體的關聯性差，不成體系，且部分內容未及時更新已不適應實際工作需要，而市縣兩級的工會、食堂、黨支部在資金管理方面的制度均為空白。

2.風險評估方面

風險評估是內部控制體系化建設的重要表現，是后續內部控制措施設計的重要依據。益陽市煙草公司的風險意識較為薄弱，風險評估和預測沒有形成制度，缺乏應對風險的機制和風險管理機構，企業風險識別能力較低。目前益陽市煙草公司面臨的風險主要有以下三類：首先是系統運行風險，目前益陽市煙草公司使用的卷煙營銷系統上線時間不長，還有一定的不穩定性;其次互聯網攻擊風險，主要是黑客的惡意攻擊，利用計算機病毒，盜取公司銀行賬戶信息，竊取資金;最后是系統操作風險，財務人員喪失職業道德或者操作不當，導致收款或者支付錯誤，給公司帶來損失。

3.控制活動方面

控制活動是結合風險評估結果，運用相應的控制措施，將風險控制在可承受度以內，以確保企業管理層關于風險應對方案得以貫徹執行的程序?？刂苹顒邮谴_保管理層的指令得到貫徹執行的必要措施，存在于整個機構內所有級別和職能部門。益陽市煙草公司在控制活動面臨的問題有：

不相容崗位未分離。具體表現在：因人員配備不足，崗位設置不健全，導致一人多崗，崗位交叉的現象存在。個別縣級分公司存在出納人員經手銀行對賬單，違背職務分離控制要求。

印鑒和票據管理不嚴格。具體表現在：崗位變動后，銀行預留印鑒未及時變更;保管過程中，未實現分人分印管理，由一人保管全套支付印鑒的現象;存放管理上，缺乏必要的安全措施。

銀行對賬和余額調節表編制待加強。具體表現在：縣級分公司未建立聯合監管部門到銀行柜臺核實賬戶余額的機制，甚至還存在未按月進行銀行對賬、編制銀行余額調節表的現象。

4.信息與溝通方面

信息與溝通是指在內控建設中，保證在恰當的時機讓恰當的崗位獲取適當的信息，信息與溝通的設計應當貫穿于內部環境、風險評估與控制活動的始終。企業的各個層級都需要利用信息來確認、評估和應對風險，運營企業并實現目標。信息與溝通使得內部控制信息在企業中得以有效傳遞并得到有效利用。益陽市煙草公司在信息與溝通方面存在的問題：

信息傳遞不到位。益陽市煙草公司包含17個會計主體，分布在市公司和各個縣級分公司，地理上的距離加大了信息傳遞的困難。特別是不同會計主體對資金安全管理的重視程度不同，縣級分公司接到市公司通知未及時傳達或者傳達不到位，致使縣級分公司對上級要求的執行大打折扣。

內部溝通不到位。財務人員崗位調整時未按照要求進行工作交接，或者工作交接不徹底，甚至可能存在故意隱瞞信息，導致信息失真、信息缺失，直接影響資金的有效管理，加大資金管理風險。

5.內部監督方面

內部監督的主要任務就是發現和評價內部控制中的變化，使監督者把注意力集中在由于變化引起的高風險領域，使其通過改變監督程序的類型、時間和范圍，形成新的控制政策和基準，以提高整體效果。

益陽市煙草公司內部審計還停留在傳統財務審計階段，從查閱制度規定和翻閱會計憑證入手，主要是審計財務工作中的漏洞和錯誤，而這種方法只能事后糾正，缺少對經濟業務的事前、事中監督。并且，當前的審計工作都是在告知被審計單位的情況下進行的，審計效果也會大大降低。

三、益陽市煙草公司資金安全管理優化探析

1.改善內部控制環境

領導更加重視資金安全管理。各級領導對資金安全的重視不僅停留在口頭上，更應該貫徹到行動中。通過組織財務人員崗位培訓，提高廣大財務人員的資金安全意識;通過不定期資金安全檢查，繃緊財務人員資金安全管理神經;通過資金安全小測試，普及廣大員工資金安全知識;營造全員關注資金安全，全員重視資金安全的氛圍。

建立完善資金安全管理制度。益陽市煙草公司已經制定了《益陽市煙草公司財務管理制度》，在全市系統建立預算控制下縣級分公司備用金管理模式;修訂了《益陽市煙草公司財務報賬程序和審批辦法》，統一和規范了財務審核流程;制定了《益陽市煙草公司銀行賬戶及存款管理實施細則》，規范銀行賬戶和資金管理。益陽市煙草公司將對現行規章制度進行全面梳理，查漏補缺、修訂完善，形成系統完整、科學合理、適用性強的制度體系。

2.加強風險評估

電子支付風險具有復雜性、隱蔽性、突發性和更大的危害性等特點，而隨著電子支付技術的廣泛應用，加強電子支付環境下的風險控制刻不容緩。

（1）提高業務系統的穩定性。盡量選擇實力強、信譽好的軟件公司開發和維護卷煙銷售系統、資金監管系統、財務報銷系統，不斷對系統功能進行調整和完善。

（2）增強財務信息的安全性。充分利用內外網分離、更新病毒庫等網絡安全技術防范網絡風險，建立健全系統信息備份管理機制，明確要求全體員工形成定期備份操作數據和操作系統的良好習慣。

（3）提高操作人員安全意識。一方面展開系統操作應用培訓，指導相關人員正確使用電子支付結算系統，防范操作失誤帶來的系統損壞風險;另一方面加強職業道德教育，通過對財務人員開展金融犯罪宣傳警示教育，筑牢思想防線，嚴防監守自盜。

3.規范控制活動

（1）建立縣級分公司備用金模式。益陽市煙草公司將預算資金撥付模式更改為預算管理下備用金模式，降低了縣級分公司資金規模?？h級分公司會計主管每月兩次將本單位的原始憑證和記賬憑證整理后送至市公司財務科復核，減少了審核誤差，降低了縣級分公司的資金安全風險。

（2）完善票據印鑒及密鑰管理。首先，明確財務專用章由專人保管，個人印鑒應由本人保管，避免出現一人保管支付的全套印鑒，并將印鑒存放在保險柜等安全措施齊全的地方。其次，U盾密碼、系統登錄密碼等密鑰定期更換，并強調密碼設置規則，降低因密碼設置簡單而被盜竊的風險。最后，當保管人員因出差或休假等需移交印鑒給相關代理人員時，需辦理書面移交手續并建立移交登記臺賬。

（3）規范銀行對賬。益陽市煙草公司強化銀行對賬的嚴肅性，要求按照會計基礎工作規范化要求，按月及時銀行對賬;突出銀行對賬的嚴謹性，不論當月銀行對賬單余額與銀行日記賬余額是否相符，都要逐筆勾對;強調銀行對賬的嚴格性，每月的銀行余額調節表必須有審核簽字。另外益陽市煙草公司建立隨機抽查機制，由審計人員和財務人員聯合到銀行柜臺核對銀行存款賬戶余額，形成有效的內部牽制。

4.增強信息與溝通

（1）規范信息傳遞方式。為了增強信息傳遞的有效性和嚴謹性，益陽市煙草公司應當規范信息傳遞方式，減少電話通知，盡可能采用文件通知或者會議通知，特別是根據信息的重要性附加工作要求，提出信息反饋，讓資金安全管理的要求落到實處。

（2）加大內部溝通。益陽市煙草公司應構建包含煙草主業、學會、工會、黨費在內的大財務格局，所有會計業務由財務科統一指導，增加內部信息溝通，減少內部信息不暢，制定工作交接規范，明確工作交接程序，核實工作移交內容，更換系統賬號等，特別是要有工作移交的重合期，進行充分的溝通，確保工作順利交接。

5.加強監督管理

（1）強化內部審計監督。內部審計不能局限于會計核算，而應擴大到崗位設置，印鑒、密鑰保管、審批流程等所有內控環節，有效核查企業風險控制和資金管理中的漏洞，不斷完善企業內部控制，提高資金安全管理水平。

（2）持續開展飛行檢查。益陽市煙草公司通過開展資金安全飛行檢查，全市系統資金安全管理意識明顯增強，資金安全管理水平大幅提升。但是煙草行業資金規模大，資金管理現狀復雜，需要把飛行檢查作為資金安全管理重要手段持續推進。

（3）增加銀行監督。與支付銀行簽訂合作協議，加強與支付銀行溝通協調，支付銀行及時向相關財務人員反饋支付異常信息;大額資金支付在按本單位制度要求實行審批后，應要求銀行提供可復核提示環節，經財務負責人確認后，經辦銀行方可支付。

參考文獻：

[1]樊行健，肖光紅.關于企業內部控制本質與概念的理論反思[J].會計研究，2014，2：4-11.

[2]丁紅燕.COSO內部控制新框架解讀[J].財會通訊，2013，9：110-111.

[3]董秀琴.COSO內部控制框架最新進展及評價[J].財會通訊， 2013，3：95-96.

[4]王藝穎.煙草企業資金管理問題探討[J].企業管理，2015，8：220.

[5]胡小麗.煙草商業企業資金監管：挑戰與應對[J].商業經濟，2017，7：40-41.

作者簡介：王輝（1982.02- ），男，河南省漯河市人，管理學碩士，中國煙草總公司湖南省公司，高級會計師，研究方向：企業財務管理;鄒育芳（1993.10- ），女，湖南省益陽市人，管理學學士，湖南省煙草公司益陽市公司，中級會計師，研究方向：企業預算管理