内部控制评价

内部控制评价

内部控制评价是指企业在其内部控制体系中，对控制措施的有效性、合理性及其对企业目标实现的支持程度进行的系统性评估。内部控制评价不仅是企业风险管理的重要组成部分，也是确保企业合规经营和实现战略目标的关键环节。通过内部控制评价，企业能够识别和改进内部控制缺陷，从而提升管理效率，降低经营风险，保障资产安全。

一、内部控制的概念与背景

内部控制是企业为了实现经营目标而采取的一系列制度、程序和措施。其目的是确保财务报告的可靠性、运营的高效性和合规性。随着经济的发展和市场环境的变化，企业面临的风险日益复杂，内部控制的重要性愈发突出。然而，许多企业在内部控制方面存在误解和缺陷，导致控制措施的失效。

1. 内部控制的定义

根据国际内部审计师协会（IIA）的定义，内部控制是一种程序和措施，旨在确保企业目标的实现，包括有效的运营、财务报告的可靠性以及法律法规的遵从。内部控制系统应当覆盖企业的各个层面和环节，以确保全面的风险管理和资源配置的合理性。

2. 内部控制的现状

在国内烟草行业，虽然大部分企业已经建立了一定的内部控制制度，但在执行过程中仍存在许多问题。有些企业对内部控制的理解模糊，甚至将其与单纯的合规检查混为一谈，缺乏系统性和整体性。内部控制评价的缺失，使得许多企业难以识别潜在的风险和管理缺陷，从而影响企业的长期发展。

3. 内部控制整合框架

内部控制整合框架通常包括控制环境、风险评估、控制活动、信息与沟通、监控等五个要素。每个要素在内部控制评价中都有着重要的地位和作用：

• 控制环境：指企业的整体文化、治理结构及管理风格，直接影响内部控制的有效性。
• 风险评估：企业需识别和分析面临的内外部风险，制定相应的控制措施。
• 控制活动：涵盖企业为实现目标而采取的具体控制措施，包括授权、审批、核算等环节。
• 信息与沟通：确保相关信息的传递和沟通畅通，以支持决策和控制活动的执行。
• 监控：对内部控制的有效性进行持续的监测和评估，以便及时发现并纠正问题。

二、内部控制的核心观念

内部控制的核心在于“风险管理”和“控制活动”的有机结合。企业应当在理解风险的基础上，制定相应的控制措施，以实现对风险的有效管理。

1. 成本效益原则

在内部控制设计和实施过程中，成本效益原则至关重要。企业需要平衡内部控制的成本与其带来的效益，确保控制措施的合理性和有效性。过度的控制可能导致管理效率的降低，而不足的控制则可能导致风险的增加。

2. 内部控制的局限性

尽管内部控制在风险管理中扮演着重要角色，但其也存在一定的局限性，包括：

• 人为因素：内部控制的实施往往受制于员工的认知和执行能力。
• 环境变化：外部环境的快速变化可能导致现有控制措施的失效。
• 成本限制：企业在资源有限的情况下，可能难以建立完善的内部控制体系。

三、内部控制的实质：风险管理

风险管理是内部控制的核心实质，通过有效的风险管理，企业能够获得竞争优势，降低潜在损失。企业应对风险的态度应当积极、前瞻性，建立健全的风险管理机制，以应对不断变化的市场环境。

1. 风险管理的概念

风险管理是指企业为识别、评估及应对风险而采取的系统性措施。通过建立风险评估机制，企业能够及时识别潜在风险，并制定相应的应对策略，确保企业的可持续发展。

2. 危机管理的金科玉律

危机管理是风险管理的重要组成部分，企业在面对突发事件时，需要迅速反应。建立完善的危机管理机制，能够有效降低危机对企业的影响。危机管理的核心在于预见性和响应能力，企业需要制定应急预案，并定期进行演练。

3. 预防性控制与检查性控制

内部控制体系应当结合预防性控制和检查性控制。预防性控制旨在在问题发生之前采取措施，而检查性控制则是在问题发生后进行审查和纠正。两者相辅相成，共同保障企业的健康运营。

四、内部控制活动的实施

内部控制活动是实现内部控制目标的具体措施，涵盖了多个方面，包括不相容职务分离、授权审批、会计系统控制、财产保护控制、预算控制和运营分析控制等。

1. 不相容职务分离控制

不相容职务分离控制是指将相互独立的职能分配给不同的人员，以防止舞弊和错误。例如，财务部门的收款和记账职能应由不同的人员负责，从而降低风险。

2. 授权审批控制

授权审批控制是指企业在进行重要决策和交易时，必须经过相关人员的审批。通过明确的授权流程，企业能够避免因个人决策失误而导致的损失。

3. 会计系统控制

会计系统控制是保障财务信息可信性的重要环节。企业应当建立完善的会计核算制度，确保财务数据的准确性和及时性，为管理决策提供可靠依据。

4. 财产保护控制

财产保护控制是指企业通过各种措施，确保资产的安全性和完整性。企业应定期对资产进行盘点，并建立相应的监控机制，防止资产流失。

5. 预算控制

预算控制是企业对资源使用进行计划和控制的过程。通过制定合理的预算，企业能够有效管理资金流向，确保资源的合理配置。

6. 运营分析控制与绩效考评控制

运营分析控制和绩效考评控制是内部控制的重要组成部分。通过对运营数据的分析，企业能够识别潜在问题，并进行相应调整。同时，绩效考评控制能够激励员工，提高工作效率。

五、建造合同的收入确认

建造合同的收入确认是内部控制评价的重要应用领域之一。企业在进行建造合同核算时，应当遵循相关会计准则，确保合同收入和成本的准确确认。

1. 建造合同的模式与相关主体

建造合同通常涉及多个主体，包括承包商、分包商和业主。每个主体在合同中扮演不同的角色，承担不同的风险和责任。企业应根据合同的特征，合理确认收入和成本。

2. 建造合同的核算方法

建造合同的核算方法通常包括完工百分比法和完工合同法。完工百分比法适用于长期合同，通过评估合同的完成程度，按比例确认收入。而完工合同法则在合同完成后一次性确认收入。

3. 合同收入与合同成本确认

在确认合同收入时，企业还需同时确认合同成本，包括直接成本和间接成本。通过合理的成本确认，企业能够准确反映项目的盈利能力。

4. 新收入准则对建造合同的影响

新收入准则的实施，对建造合同的收入确认产生了深远影响。企业需根据新准则的要求，调整合同的收入确认方法，以确保财务报表的合规性和准确性。

5. 建造合同的分包限制

在建造合同中，企业需遵循相关法律法规，对分包进行限制。合理的分包安排能够降低风险，提高项目的可控性。

六、风险管理与内部审计

内部审计在风险管理中发挥着重要作用，通过对内部控制的评估，能够帮助企业识别和应对潜在风险。企业应当建立健全的内部审计制度，加强审计人员的培训，提高审计工作的有效性。

1. 烟草企业经营管理存在的风险

在烟草企业的经营管理中，存在多种风险，包括工程项目环节的管理风险、物资采购环节的价格波动风险、资金使用环节的流动性风险、行政执法环节的合规风险以及烟站管理环节的运营风险。

2. 内审监督对策

为应对上述风险，企业需采取内审监督对策，包括创新审计理念、创新管理体系、加强队伍建设及工作方法、完善制度体系和加强审计威慑。这些对策能够有效提升内部审计的价值，增强企业的风险防控能力。

总结

内部控制评价是企业管理中不可或缺的一部分，通过对内部控制体系的评估，企业能够识别潜在风险，改进管理流程，实现可持续发展。随着市场环境的不断变化，企业应当不断完善内部控制评价机制，以适应新的挑战和机遇。