风险管理企业内部控制论文

风险管理企业内部控制论文1烟草商业企业的内部控制与风险管理现状1.1内控意识薄弱，企业文化缺失烟草商业企业作为市场经营主体，企业管理者在工作中更注重销售业务，忽略了内控意识和行为的关联性，没有从内控的角度去思考和解决问题，而是单纯地为了应付检查，致使不能及时发现内控体系中存在的薄弱环节并制定相应的控制手段，使得内控执行效果大打折扣。此外内控效果的实现需要付出一定的时间成本，且其具有不确定性、隐形化、长期化的特征。因此烟草商业企业管理者在权衡成本与效益时，往往更倾向于抓经营和效益，而弱化了对内控的重视程度，导致其未能将内部控制与企业文化有机结合并有意识地培养员工良好的素质和品德，缺乏自上而下的内控氛围，难以形成独立的企业文化。1.2内部控制缺乏风险管理性在国家全面深化国有企业改革的大环境下，烟草商业企业同时面临着机遇与挑战。受卷烟售价提高、控烟力度加大、卷烟生产和销售受限等系列措施的影响，烟草企业面临着销售增长速度回落、卷烟结构空间变窄、市场需求拐点逼近、卷烟库存增加等问题，进一步导致了烟草商业企业经营风险、库存风险和信贷风险的增加。烟草商业企业虽然在内控制度之下初步建立起了风险意识，但缺乏科学的内控标准评价体系，未建立起行之有效的风险预警和控制系统，影响了自身风险评估和应对能力。1.3内部控制组织架构与监管机制不健全一方面内部控制组织架构不健全。虽然进行了一系列的变革和发展，形式上也建立了法人治理结构，在部门设置、人员配置方面实现了决策、执行、监督相互分离，但烟草商业企业审计、纪检监察、整顿规范办、内管派驻办等部门存在权责交叉错位、信息沟通不畅的情况，未能形成有效的、互相制衡的内控机制。另一方面监督运作机制存在不足。烟草商业企业实行的政企合一的管理模式，其内部审计部门缺乏从孕育至发展成熟的过程，难以适应现代化的企业监督和管理体制。一方面国家烟草专卖局利用“同级监督和下查一级”的管理模式，在一定程度上加大了审查力度和审查覆盖面，但忽略了对企业市场风险、经营风险的监督和管理，且审计的重点主要针对财务工作，强调事后的控制，更多的是追究责任而非改变现状。另一方面烟草商业企业实行了审计委派制的管理模式，省级企业设立审计派驻办对所属子公司进行监督。但由于烟草企业负责人直管审计工作并对企业经营活动的内控工作负总责，内审部门难以系统地控制与识别内控风险点，未能全面掌握企业内控执行情况并对权利进行有效监督，缺乏真正意义上的独立性。1.4内部控制人力资源力量薄弱烟草商业企业内控人员缺乏专业的`职业素养，工作胜任能力相对欠缺，内控参与度不高，精财务、懂管理、通审计的复合型管理人才仍然匮乏。即使是设计完整的内部控制，也会由于企业监管人员能力与内部控制职能不相匹配，导致出现判断失误、对内控制度的理解偏差、指令性误读等情况，使得内部控制功能失效。1.5内部控制体系信息沟通不畅目前大部分烟草商业企业已经基本完成了信息平台的建设工作，但实际效果不显著，尤其是在信息传递准确性、及时性、完备性及信息沟通质量方面都存在诸多问题。①办公自动化系统功能不完善。主要用于企业内部文件的收发转及处理答复，信息的上传下达需历经多重会商与分级审核，影响工作效率。②缺乏良好的横纵向沟通机制，未能实现事前量化分析及事中管控，信息不能有效及时接获，使得内控事项大多流于事后控制。③渠道受限导致信息失真或信息价值降低，尤其体现在外部信息的获取与沟通方面，比如产品投入与市场信息反馈、技术进步趋势、消费需求变化等。④未建立完善的信息系统管理制度，信息系统控制与保密意识不足。2烟草企业内控管理与风险防范的对策2.1创建良好的内控管理与风险防范环境(1)营造良好的人文环境，建立企业内控文化。一方面通过自上而下地开展宣讲会、知识竞赛、培训会、组织讨论等多样化形式，发挥群体的文化优势，掀起内部控制体系知识学习热潮，展现内控体系的重要性。树立全员内控的观念，学习从内控的角度去分析自身岗位风险点，并找到内控关键点。另一方面积极借鉴学习先进经验，提升内控建设效率。定期召开内部控制体系建设阶段性总结会议，就当前发现的问题和缺陷提出整改建议，研究创新思路，并预测下一步发展方向。(2)构建精简高效的组织体系。首先，明晰组织机构职能权限，根据部门功能分工、岗位职责，合理设置内控层次，杜绝职能交叉重复;优化工作流程，加强内部层级间的有效沟通和交流，形成相互制衡的内控机制。其次，构建多层次内控防线。设置不相容岗位，形成部门内部牵制力;以审计监督为核心，辅以纪检监察、内部监管为保障，同时进行考核评价，全方位形成监督合力，确保内部控制的实用性和效率性。(3)激励与约束并重，充分发挥制度的导向作用。将内控执行情况与绩效考评体系挂钩，不定期对责任部门进行抽查考核，根据评价结果奖优罚劣，从而建立系统科学的激励约束机制和责任追究制度。2.2加强风险评估管理，创新风险评估机制(1)设立风险管理部门，建立风险预警机制。企业应健全完善风险管理制度，合理制定风险分级标准、评估细则、控制流程和应对措施等，形成风险评估框架体系。根据工作经验或专家指导意见建立企业风险库，提升针对风险点、控制点以及缺陷点的筛选甄别能力，区分风险事项类别、分析风险成因、评估风险概率，有计划地实施风险识别、风险应对、风险控制、风险控制报告等措施。(2)创新风险评估机制。制定内部控制规范，完善对预算、资金、工程、资产、财务、合同管理等方面的监管评价机制，并根据业务流程的实施效果，及时反馈内控执行情况，并以此进行分析考核，综合管理层意见，持续创新改进;明晰监管部门权责，提高责任与法制意识，实现由“人制”到“法制”的良性转变。2.3加强内部审计与监督(1)优化审计机构管理模式，保证审计工作的独立性。建立审计委员会，派驻地市级企业的内审人员应由上一级公司领导，人员编制、薪酬发放、工作安排由上一级公司负责，实现检查权、建议权、处罚权相统一，管理权与监督权相分离，才能真正实现审计独立客观公正地进行评价和监督的功能。(2)健全内部审计管理细则，提高风险防范能力。明确审计部门的职责权限、人员配备及任职条件，设置工作程序，规范工作方法和要求、责任与奖惩;以专项审计与日常监督为出发点，进行问题查找与风险评估，提出风险管理建议，层次递进，达到风险控制效果。(3)强化内外部共同监督。一方面在烟草行业内部合理抽调素质与能力较高的审计人员参与审计工作，其具有明确企业战略目标、经营状况、业务流程、工作规则等方面的优势，使审计工作更贴合企业实际，有效推动审计工作的有序开展;另一方面可通过社会审计机构聘请专业的审计人员，评价企业内部控制的有效性，识别控制设计和运行存在的缺陷和等级，分析形成原因，并提出改进建议。有利于克服烟草商业企业同级监督模式的缺陷，促进审计作用的全面发挥。2.4加强人才综合素质(1)健全人才培养机制。开展全方位培训，培养精财务、懂管理、通审计、综合素质高的复合型人才，提高内部人才队伍的整体素质。合理引入良性竞争机制，激发人员的自主创新能力，自觉加强职业道德价值观建设，提升内控参与度，形成以自我控制为主的内控制约机制。(2)坚持培养与引进并举，加强专业队伍的建设。根据企业人才发展战略，合理引进懂经营、精管理、业务通的高级人才，组建专业化的管理团队，进一步优化人力资源结构，为企业持续、健康发展提供人才保障。2.5借助电子信息技术，优化控制手段(1)制定信息系统建设整体规划，建立信息披露制度。企业应综合考量战略目标、机构设置、管理流程、技术水平等因素，优化业务流程，围绕企业需求进行系统功能设置，有序组织信息系统开发、运行与维护，同步内部控制环节与信息系统控制节点，实现自动控制监督。同时保证企业各部门、层级信息上传下达有序通畅，通过内控流程的有效实施来推动企业现代化管理水平的提高。(2)搭建公众信息平台，聘请信息专业技术人才参与系统设计，在互联网数据的大背景下，需特别注重网络安全工作，以平台硬件、软件设施双支撑为基础，严格规范输入输出控制、数据加密、文件存储、人员权限设置等方面，筑好风险防线。(3)建立信息资源共享平台。融合“两烟”生产经营，打通横、纵向数据平台脉络，实现财务、审计、纪检、整顿、营销、物流等全方位数据共享，同时拓展数据预警、授权考评等多元化功能，以信息化、数据化建设推动烟草商业企业由传统向现代企业转变，切实提升内部控制的实效性。3结论综上所述，在互联网信息技术的日新月异和现代企业制度逐步建立完善的新经济环境下，烟草商业企业必须结合自身特点，配合市场经济的发展进行改革。把现代的成本控制和管理手段有效地运用于实践当中，在风险管理视角下建立权责清晰、制衡有力、持续修正的动态管理内部控制体系，以确保烟草行业总体竞争实力持续增强。