内部审计在烟草企业风险管理的作用

摘要：本文以郴州市烟草公司为例，总结了烟草企业风险，对内部审计在风险管理中的作用进行了分析，并提出了内部审计有效防控烟草企业风险的对策，以期为烟草企业风险管理提供参考。

关键词：烟草企业；内部审计；风险管理；作用；对策

中国烟草行业实行统一领导、垂直管理、专卖专营的管理体制。国家烟草专卖局、中国烟草总公司对全国烟草行业“人、财、物、产、供、销、内、外、贸”进行集中统一管理，履行着政府部门的职责、行业管理的职责和国企改革发展稳定的职责。在这种特殊的体制下，烟草行业必须增强“四个意识”，坚定“四个自信”，做到“两个维护”，切实把党对经济工作的领导落到实处。国家烟草专卖局局长在2021年接受《东方烟草报》专访时指出，扛起防范化解重大风险的政治责任，做好应对各种风险挑战的思想准备和工作准备；建立健全风险防范化解机制，把风险防控融入各领域全流程；全面梳理和精准防范重大风险，特别是注重防范新冠肺炎疫情风险，坚决守住不发生重大风险的底线。因此，有效防控风险是烟草行业今后一段时间，企业内部规范管理的重点工作，同时也是行业长期稳定发展的基石。内部审计是审计监督体系的重要组成部分，应当利用自身优势，发挥好常态化“经济体检”作用，当好国家财产的“看门人”，在企业风险管理领域发挥积极正面的作用，包括识别并防控企业运营过程中的各种风险[1-3]。本文总结了烟草企业风险，分析了内部审计在风险管理中的作用，并提出了内部审计参与企业风险防控的对策。

1烟草企业风险

风险管理是指如何在项目或者企业一个肯定有风险的环境中把风险可能造成的不良影响减至最低的管理过程[4]。风险管理对现代企业而言十分重要。当企业面临市场开放、法规解禁、产品创新时，经营的风险性增加[5]。良好的风险管理有助于减少决策错误、避免损失、提高企业价值。就郴州市烟草公司而言，企业风险主要表现在以下方面。

1.1“三重一大”经济决策方面

“三重一大”经济决策方面的风险主要包括经济决策制度不完善、经济决策程序不规范、具体经济决策落实不规范、经济决策责任不严格等。

1.2工程投资管理方面

工程投资管理方面的风险主要包括工程投资管理制度不完善、项目立项及设计方面不规范、招投标方面不规范、合同签订与管理不规范、项目建设及实施过程不规范、竣工管理方面不规范等。

1.3采购管理方面

采购管理方面的风险主要为采购管理制度不完善，在计划管理阶段、立项管理阶段、执行管理阶段、合同审批签订阶段、验收付款阶段存在问题。

1.4资产管理方面

资产管理方面的风险主要包括资产管理制度不健全、资产权证管理不到位、固定资产管理不规范、流动资产管理不规范、无形资产管理不规范、烟用物资管理不规范等。

1.5资金管理方面

资金管理方面的风险主要包括货币资金管理制度不完善、库存现金管理不规范、银行存款管理不规范、其他货币资金管理不规范、经济决策程序不规范等。

1.6预算管理方面

预算管理方面的风险主要包括预算管理制度、标准不健全，预算编制和批复不规范，预算执行不规范等。

1.7税费核算与管理方面

税费核算与管理方面的风险主要包括相关税费会计核算错误，未按税法规定缴纳相关税费，违反税收、收费法律法规等。

1.8内部控制方面

内部控制方面的风险主要包括内部控制制度不完善、内部控制制度执行不到位、审批决策程序履行不到位、内部职能机构设置不合理、不相容职务未相互分离等。

1.9行政执法方面

行政执法方面的风险主要包括违法办案，不公正执法，滥用自由裁量权，办理人情案，私自放行违法卷烟；提供有偿咨询服务，获取私利；为谋取私利，违反工作流程，擅自简化实地勘验程序；违规办理准运证；泄露打私打假举报信息，骗取、冒领、截留举报费；降低涉烟违法案件的案值评估、价格鉴定标准；违规处理暂扣罚没物品、挪用罚没款；虚报、冒领、截留打假经费。

1.10卷烟营销方面

卷烟营销方面的风险主要包括卷烟营销费用使用与管理制度不健全；卷烟零售终端建设费用和卷烟宣传促销费用使用与管理不规范；样品烟使用与管理不规范、年度卷烟销售目标任务高于本地市场实际消费能力，导致卷烟经营不规范等。

1.11科研项目管理方面

科研项目管理方面的风险主要包括科研项目管理制度不健全、科研经费超范围列支、科研经费使用不规范、科研经费管理不规范等。

1.12烟基工程、烟叶资金使用与管理及烟草站管理方面

烟基工程、烟叶资金使用与管理及烟草站管理方面的风险主要包括烟基工程、烟叶资金、烟草站管理制度不健全；烟基项目管理不合规；烟叶种植、收购、合同管理不规范；烟叶资金管理不规范；烟叶生产投入补贴及费用使用不规范；烟叶收购管理不规范；烟草站管理不规范；烟草站与合作社存在不规范业务往来等。

2内部审计在烟草企业风险管理中的作用

风险本身具有正面、负面2个维度的特征，正面的“收益”与负面的“损失”都存在一定的概率分布。因此，组织需要认识风险管理的“进攻”和“防御”双重属性，进而在抓住机会的同时避免损失。原有的审计监督突出“防”的特征，过于注重价值保护，这也是原有的审计监督方式遭受批评的主要原因之一，因为过于保守、缺乏“进攻”可能会让组织丢失发展壮大的机会。内部审计履行经济监督的职责，针对企业风险管理是否适当和有效发表独立意见。内部审计应更加注重与企业各部门之间的相互配合，将组织目标和内审工作的目标协调起来，在将利益相关者的利益放在首位的基础上共同为组织创造更多的价值。

2.1识别及评定风险等级

内部审计在开展审计工作过程中，重点关注被审计对象所涉及的职权及权力运行过程，发现其中包含的部门及岗位风险点，并在风险评估中确定风险等级；评价风险控制的合理性、有效性；及时发现企业内控制度失效、管理漏洞等潜在风险，以审计报告的方式提请管理层重视。

2.2制定风险防控方案

内部审计人员利用职业判断，分析风险管理的相关信息，并站在全局的角度，围绕中心工作，充分估计潜在的风险，合理预计损失，以谨慎的态度对方案可行性提出意见，全面参与防控方案的制定工作。

2.3提出风险管理建议

内部审计人员熟悉行业的发展规律、经营管理情况及公司的业务流程，通过周密详细的审计调查，收集大量的资料，能够更加精准地识别管理环节存在的风险和隐患，高效查找公司治理中存在的问题，从而制定出防控风险的建议，把问题消除在萌芽中，达到“治已病”“防未病”的目标，促进企业决策科学化、管理规范化、风险防控常态化。

3内部审计防控烟草企业风险对策

3.1转变观念意识

内部审计工作只有给企业带来价值才会被企业所重视。由监督导向型向服务导向型转变，并与国际接轨是我国内部审计的发展趋势。服务导向型内部审计职能侧重于服务，内部审计人员除了及时、准确地向管理层报告有关查错防弊和资产保护信息之外，更重要的任务是积极促进内部控制制度的完善，积极参与风险管理。从管理层到执行层，应充分认识到风险管理在完善企业法人治理、防范企业风险、增加企业价值等方面的重要意义，以进一步推动风险管理工作[6]。

3.2健全工作体系

风险管理是一项系统工程，除了有制度保障以外，还必须建立组织体系，从而为风险管理实施提供组织保障。可以借鉴国际企业成功的做法，在局党组下设置由审计、法规、纪检监察、整顿办等部门联合组成的风险管理委员会，或者将其工作职责并入内部审计委员会。风险管理委员会向局党组和单位负责人双重负责。通过公司制度，对风险管理委员会的地位、职责权限、业务报告程序做出明确规定。要逐步完善风险管理制度建设，不断提升企业风险防控工作质量，严格把控风险，努力推动企业风险防控工作高质量开展。

3.3强化队伍建设

风险管理工作的开展离不开一支训练有素的内部审计人才队伍，掌握风险管理流程和技术方法的人才是风险管理工作开展的基础。要定期对内部审计人员进行信息技术、风险管理、法律法规等方面的培训，以保持其知识的不断更新。促进和推动内部审计人员交流，选派具有一定风险管理知识的内部审计人员到风险管理比较成熟的企业学习[7]。将企业中精通计算机、市场营销、烟叶技术、土木工程、企业管理、人力资源管理等方面的高素质人员聘任为企业兼职审计员，从而打造一支高素质的专职和兼职相结合的风险管理人才队伍。在进行风险评估和审计时，可临时抽调法规、烟叶、市场营销、工程技术、计算机、法律等部门的专业人士参与，以专项审计组的方式开展工作。

3.4实现系统整合

在当今大数据时代，数据交互与信息共享将极大提升审计成果运用转化的效率。公司按照统一的数据标准，有效整合业务系统、财务系统及内部审计系统，确定采集业务数据的技术规则和工作机制，获取审计对象有关业务数据，建立在线审计问题和审计成果数据库，及时共享相关信息，畅通成果转化利用渠道，以便能对风险内容、风险环节和风险管理有更好的预测和决策[8]。同时，强化数字化技术应用与交流，推动其在反舞弊、补短板、促发展等方面的协同与合作。

3.5完善问责机制

制定完善的问题整改落实管理办法，问题整改责任落实由有管理权限的单位审计部门牵头组织及跟踪落实，督促责任部门落实整改措施，必要时提请本单位内部审计委员会决议[9]。纪检监察、人事、财务、经济运行等部门按内部审计委员会决议配合审计部门落实责任追究，实现“落实整改、成果分析、建章立制、责任追究”的闭环管理。被审计部门的主要负责人为审计整改的第一责任人，对重大问题整改要亲自管、亲自抓。审计整改责任部门和责任人员负责审计整改事项的整改落实工作，监管部门履行相应的监督职责。审计部门应将领导干部审计问题整改责任追究结果、审计整改情况书面告知纪检监察部门和人事部门，纪检监察部门将责任追究结果存入干部个人廉政档案，并作为领导干部廉政谈话的一项重要内容；人事部门将其作为干部考核和选拔任用的重要参考依据之一，并将审计整改情况存入干部人事档案。审计问题整改落实情况要纳入各单位年度考核指标体系，并作为各单位评先评优、考核、任免、奖惩干部和相关决策的重要依据。进一步建立完善线索移送、问题查处的配合和沟通机制，确保审计整改及时有效到位，形成审计震慑。随着全面依法治国、全面从严治党持续推进，审计事业步入新时代。烟草企业应加快建立公开透明的权力清单、责任清单、负面清单，把防治系统性风险机制建设融入业务工作的全过程。在内部审计职能从监督转向服务、审计理念从管理转向治理的过程中，审计人员应明确全面从严治党、服务中心工作的政治站位，通过学习尽快掌握先进的技术，将经济监督的手段转化为创造价值的工具，充分意识到企业发展和自我成长的风险，据此来获得或开发新的技能以迎接挑战，更好地为企业高质量发展贡献审计力量。

4参考文献

[1]王美华，兰志荣，于天夫.提升审计监督效能，推进常态化“经济体检”[J].人民之友，2020（8）：12-13.

[2]齐晶.如何充分发挥内部审计在风险管理中的重要作用[J].科技信息，2009（19）：327.

[3]王晓霞.企业风险审计[M].北京：中国时代经济出版社，2005.

[4]米歇尔·克劳伊·丹·加莱，罗伯特·马克.风险管理[M].北京：北京大学出版社，2005.

[5]葛兆强.操作风险管理体制：框架、模式与建构[J].广东金融学院学报，2008，23（5）：83-89.

[6]韩志丽.企业风险管理中内部审计的应用：基于价值链视角[J].商业研究，2005（18）：52-55.

[7]杨爱群.风险导向内部审计在企业风险管理中的应用探讨[J].商场现代化，2007（4）：163-165.

[8]郭艳萍.内部审计增值目标实现途径：参与企业风险管理[J].审计月刊，2007（8）：29-31.

[9]司原.内部审计参与风险管理的机理分析[J].现代财经—天津财经大学学报，2009，29（5）：70-73.

作者：许京辉 单位：湖南省烟草公司郴州市公司永兴县分公司