烟草企业内部审计风险成因分析及控制措施

王玮玮

江苏省烟草公司淮安市公司

在全球一体化经济发展下，政策调整及空间变化，给我国烟草行业运营发展提出了考验。对于烟草企业来说，为了实现自身稳定发展，需要从内部管理角度入手，做好企业内部审计管理工作。烟草企业应该从加大财政创收、提高企业效益等方面，促进内部资源最大化使用，在发展经济业务的同时，掌握审计工作要点，综合分析内部审计风险，加强审计风险防范和处理，提高企业内部审计工作水平，实现烟草企业高质量发展。

一、审计风险基本概述

通常情况下，审计风险一般划分为固有风险、控制风险、检查风险等。其中固有风险和控制风险在控制难度上比较大，而检查风险主要是受到人为因素影响，可以通过内部审计管理进行防范和控制。检查风险和审计人员在工作中采取的对策和方法有着直接关系。因为我国烟草企业在内部审计管理中，多多少少会存在一些问题，导致企业内部审计风险发生几率较高。风险是无法避免的，我们只有从各个方面入手，将风险带来的影响降至最低。

二、烟草企业内部审计风险成因

（一）审计机构设置因素

作为企业内部管理中的重要部分之一，审计部门在烟草企业运营管理中发挥着重要作用。但是从目前情况来看，我国部分烟草企业管理者对内部审计了解不全面，在审计权限设定上缺少合理性，不管是审计权限，还是审计独立性都远不如外部审计，审计范畴也比较局限，无法让审计部门对实务进行综合评估。并且，部分烟草企业没有结合内部审计工作要求，在企业内部成立独立的内部审计部门，审计部门和人员分配不合理，内部审计威严性无法保证，为内部审计风险出现提供了条件。

内部审计工作在开展时需要和财务部门、纪检监察部门协作配合，工作上和其他部门的牵扯比较多，如果内部审计机构并不是独立的，那么在协作配合时就可能形成风险。比如很多企业内部审计机构隶属于企业的财务部门，或是在财务部门中成立审计工作组，甚至直接在财务部门中指派人员负责审计工作。上述这些情况，就常出现执行审计的人员和被审计人员可能是下级和上级关系，甚至直接就是同一个人，那么这就存在暗箱操作的空间，难以审计出问题。所以烟草企业必须意识到内部审计机构独立设置的必要性，审计工作组一旦从财务部门中划出来，就不要频繁合并、分开，要始终坚持企业内部审计机构的独立性。但从实际情况来看，很多烟草企业的内部审计机构并不是独立的，或只是临时独立，这都不利于内部审计工作的有效开展。

（二）审计人员因素

内部审计工作的主要执行者就是审计人员，他们的工作水平直接决定了审计工作的开展质量。内部审计工作是一项综合性比较强的工作，需要审计人员具备足够的财会知识，还要对企业主营业务内容有一定了解。且当前烟草行业内审提出审计全覆盖要求，不仅要开展财务、专卖等部门的审计工作，还要对信息化、物流等部门进行审计，这就进一步提升了对审计人员的能力要求。此外，对于审计人员的道德品质也有极高的要求标准，需要有一丝不苟的工作态度，以及刚正不阿的职业道德，即便审计人员各项审计工作知识都很过硬，但只要其工作态度不认真、道德品质低下，那么也无法取得理想的审计效果。很多烟草企业缺乏具备上述能力的综合型审计人才，也深知企业在这方面的缺陷，因此会委托外部审计机构对一些重要项目开展审核，但外部审计工作者毕竟对企业的了解有限，也需要内部审计人员的配合，如果内部审计力量薄弱，即便聘请业内口碑极佳的审计机构，也会因内部审计人员配合不利，影响审计工作质量。可见，内部审计人员的工作能力对企业审计工作质量有着至关重要的影响，但当前很多烟草企业都缺乏高素质综合型审计人才，导致审计部门力量薄弱，影响了内部审计工作质量。

（三）审计管理因素

当前我国大部分烟草企业结合自身运营发展要求，制定了相应的内部控制管理体系，内容方面涉及业务操作、财务核算、审批流程、监督管理等。各个单位都要根据行业惯例和要求对内部管理流程进行规范规定。但就从目前情况来看，我国部分烟草企业在落实内部审计管理工作时，缺少统一的管理标准，管理体系也不完善、流于形式，使得企业内部控制管理工作较为混乱，加剧内部审计风险的出现。

（四）审计范畴因素

很多烟草企业的内部审计只停留在财务收支审计、经济责任审计等方面，覆盖面较小，而且主要是事后审计。另外，审计凭证获取也受到一定限制，审计凭证通常包含内部审计凭证和外部审计凭证两方面，而由于内部审计工作人员受到身份限制，无法获得更多的外部审计凭证，审计报告形成主要依赖于被审计部门或者人员提供的审计凭证，而这些凭证均以内部审计凭证为主，这些审计凭证数据的真实性无法利用外部审计凭证进行考核，从而给审计报告的真实性和完整性带来影响，引发审计风险。

（五）审计信息化因素

利用信息化技术有助于提高审计工作效率，控制审计风险，当前我国部分烟草企业审计信息化水平相对较低，审计软件和财务系统没有得到充分连接，信息也没有实现传递和共享，使得企业内部审计信息缺失。除此之外，部分审计人员信息化操作水平相对较低，在内部审计监督管理过程中，不能及时找出财务或者其他业务数据信息化问题，影响审计工作效果，容易产生内部审计风险。

三、烟草企业内部审计风险控制措施

（一）建立独立、健全的内审机构

烟草企业设立独立的内部审计机构有助于保证审计结果的公正、可靠，减少干扰因素。实际上审计署早已提出要设立独立的内部审计机构，但事实上很多烟草企业都没有重视这方面工作，最多也就是在开展内部审计时，临时成立一个名义上独立的内审工作组，在平时这些审计人员还是隶属于其他部门，并没有真的实现独立。因此，各地烟草企业都应当进行结构调整，专门成立独立的内部审计机构，无论是内审工作期间还是平时都要脱离其他部门。在成立独立内审部门时，可以从财务部门或业务部门中挑选具备专业财会知识、对企业业务有一定了解、工作态度认真、道德品质良好的人才加入到内审部门中，但需要注意，一旦确定好人选，就不要反复跳转，或和其他部门反复合并、分开，要始终保持该部门的独立性，最大程度减少和其他部门的牵扯。

（二）优化内部审计部门提升审计人员素质

在烟草企业运营发展中，应该对市场发展情况进行追踪和监管，及时调整企业运营发展战略，制定合理的审计管理计划，对烟草企业当前所处的内外环境进行综合评估，实现合理审计。通过在内部成立专业的内部审计部门，安排专人负责内部审计工作，加强企业现有人才培训，从思想上让所有人员都能意识到审计风险管理的必要性。与此同时，烟草企业还要实事求是，根据国家颁布的最新政策及行业发展情况，优化内部审计工作方案，对企业产生的各项经济业务进行综合考量，根据企业现行的内部审计要求和目标，确定内部审计部门工作职责，将审计工作落实到位，减少审计风险的出现，提高烟草企业整体运营发展水平。

近年来，烟草行业内审提出审计全覆盖要求，不仅仅对财务、专卖等部门进行审计，还要对信息化、物流等部门审计。因此烟草企业必须提升审计人员的素质，保证审计工作质量，扩充审计监督深度和广度，找到企业管理中存在的问题，及时防范和处理。要求审计人员必须做到工作严肃认真、杜绝弄虚作假，遇到存在疑点的地方，要立即对该疑点进行深入挖掘。此外要求审计人员能够了解当前工作方向和重点，在审计之前就能了解哪个地方最容易出现问题，是最容易做出猫腻的地方，抓住这样的地方重点审查。审计人员需要掌握规范的审计工作流程，明确审计工作重点，多面取证，能够对发现的问题给出准确的定性，并给出整改意见，此外，在整改过程中也要进行跟踪审查。基于审计工作的重要性，审计部门务必要高标准、严要求对审计人员进行培训和监督管理。此外，还要增强审计人员的门槛，加强对审计人员的工作考核，除审计工作能力考核外，还要监督人员的思想政治、职业道德，必须保证审计人员是职业道德素质过硬、品质高尚的人员，这点甚至更为重要。一个审计工作者的审计能力薄弱，但道德品质高尚，那么可以通过增强培训来提升其能力，成为一个优秀的审计工作者。但如果其道德品质差，工作上投机取巧、利用权职之便中饱私囊，这种人员仅通过增强培训也起不到明显效果，哪怕其审计工作能力再强、经验再丰富也难堪重用，因此一旦发现这类人员，必须严肃处理，逐出审计人员队伍。总之，内部审计部门必须兼顾审计工作能力和道德品质，培养综合型人才，为内部审计部门提供强有力的人才支撑。

（三）完善审计管理体系，规范审计工作流程

通过建立完善的内部审计管理体系，能够有效减少内部审计风险。烟草企业在建立内部审计管理体系过程中，需要结合企业实际情况，建设完整的内部控制机制，对企业实际运营情况进行有效监管和控制，让各项经济行为和业务均能得到充分落实，真正实现有据可依，从根源上减少审计风险的出现。与此同时，独立性作为内部审计工作客观展现，依据内部审计独立性，不但展现为保障内部审计业务开展的客观独立性，也体现为内部审计机构设置应独立于其他部门，直接向企业管理层汇报。所以，烟草企业需要从职能转变、权责明确等方面入手，保证烟草企业内部审计部门的独立性和威严性，避免内部审计风险出现。

审计管理体系是推动内审工作有效开展的约束手段，同时还应设置明确的制度，使审计人员明确内部审计的规范流程，以及明确在审计工作中应承担的职责权限，使审计工作流程尽可能细化、明确，这样才能使审计人员在开展内审工作时能够有章可循，避免工作混乱。此外，对于一些外包的审计项目，也应当通过管理制度，使内部审计人员明确自己在这类审计项目中应当承担什么工作，和外部审计机构人员做好配合。国家局、省烟草公司都出台了内部审计工作准则，也涉及到了审计流程、审计评价体系等内容，各地方烟草企业应当以上级单位制定的准则作为蓝本，结合自身情况加以调整补充，形成更贴近企业自身的审计管理规定，从而推动企业内部审计做到操作规范有序、审计前有规划、审计时有参考、审计中有记录，最后形成规范且具有参考价值的审计报告。建立完善的烟草企业内部审计管理制度，定期制定审计工作计划、开展审计工作、做好审计结果的公示。尤其比较敏感、直接关乎企业利益、国有资产安全的审计内容，必须将审计结果公开、透明，坚定原则，有问题就是有问题，没有问题就是没有问题，没有暧昧不清的中间道路。烟草企业在开展内部审计时，必须严格执行所制定的管理制度，对现有的内部审计方案进行改革和优化。审计人员需要对审计管理内容进行细化处理，让审计方案更加独立和透明。结合烟草企业运营发展要求，执行内部审计工作，保证企业各部门之间充分配合，完成企业制定的运营发展目标。在审计工作中不仅要能够及时发现问题，还能够针对存在的问题，提出处理建议，保证企业资金运用的合理性和安全性，促进财务审计价值的全面发挥。最后还要做好审计结果公开制度，并能够根据审计结果进行工作整改，审计人员还要跟踪审查整改效果，保证审计工作发挥实效。

（四）合理拓宽内部审计范围提升内部审计的深度

烟草企业的内部审计工作可以适当拓宽内审覆盖面，充分利用现有审计资源，将审计内容延伸，并改变以往以事后监督评价为主的被动式审计模式，将审计关口前移，开展事前审计、事中审计、事后审计等多种审计模式相结合的方式，使内部审计工作贯穿到烟草企业的运营全过程，从而减少审计工作死角，拓宽审计覆盖面。除了常规的日常收支审计、经济责任审计之外，还应当将审计工作覆盖到烟草企业的各主营业务、经济活动上，侧重经济效益、国有资产安全等方面。比如面对重大投资项目，可以从事前审计的角度入手，提前对该项目的预期收益、项目的合规性，如果需要融资负债，更需要对企业的收益率、负债损益等进行审计，最终形成具有价值的审计报告，为企业领导层提供参考，制定更加合理的经营决策。此外，还要号召各部门保留对外业务活动形成的各项凭证，为审计工作提供便利，审计人员在审计时也要全面入手，结合账面和实物的盘点，内部和外部取证等，并和被审人员建立良好的合作关系，取得被审人员的配合，得出更加可靠的审计结果，如果被审人员始终不愿积极配合，这表明该名人员很可能存在问题，就需要集中力量对该名人员相关的经济业务进行深挖，且不能安排和该名人员存在利益牵扯的内审人员负责其审查。在审计报告方面，还要更具深度，在找出问题的同时，还应站在审计专业的角度分析问题的成因，提出改进建议，将成因及建议都写入到审计报告中，为企业管理层管理决策的制定提供参考。

（五）加强内部审计信息化建设

随着信息化时代的来临，烟草企业为了实现稳定发展，应该结合时代发展背景，把信息化技术运用到企业内部审计工作中，通过整合大数据技术，根据内部审计工作要求，加强信息化系统建设，对企业内部硬件和软件系统定期维护，及时升级改造。深入了解内部审计工作中的要点和难点，深化系统平台中的监督管理功能，加强企业财务风险管理、资金管理、资产管理，强化内部审计与各个层级业务的对接。在管理过程中，提高企业财务信息水平，让企业管理者可以根据信息系统对内部审计信息进行追踪和管理，及时找出内部审计过程中存在的问题，调整企业内部审计工作模式，提升烟草企业运营管理水平，从根源上规避内部审计风险，增强企业发展实力，从而促进烟草企业健康发展。

四、结束语

总而言之，在烟草企业运营发展中，需要结合时代发展，紧跟潮流，从时代发展角度入手，掌握烟草行业发展机遇，在落实内部审计工作中，应该结合企业运营管理要求，对内部控制体系进行深入改革，在完善基础的情况下，强化财务审计管理，明确审计风险，提高企业资金使用效率，从而保证烟草企业的稳定发展。总之，在推进烟草企业内部审计全覆盖的背景下，烟草企业为提升内部审计工作质量，结合审计风险的形成因素加以改进，提升内部审计部门的独立性，强化内部审计部门的人力建设、增强审计人员的职业素质、健全内部审计的管理制度，并积极引入信息化技术提升效率，从而全面提升内部审计工作质量，为我国烟草行业高质量发展奠定基础。