基于COSO內(nèi)部控制框架的資金安全管理優(yōu)化探析

王輝 鄒育芳

摘 要：煙草行業(yè)非常重視資金安全管理工作，但受限于管理模式、管理手段、人員素質(zhì)的因素，資金安全管理仍存在不少問題。本文從COSO內(nèi)部控制框架5要素（內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督）入手，分析益陽市煙草公司資金安全管理存在的問題，探析資金安全管理優(yōu)化措施。

關鍵詞：內(nèi)部控制;框架;資金安全管理

煙草行業(yè)資金存量高、現(xiàn)金流量大、周轉(zhuǎn)速度快，采取有效措施加強煙草行業(yè)貨幣資金管理，保證貨幣資金安全尤為重要。近幾年煙草行業(yè)發(fā)生的哈爾濱卷煙廠財務人員挪用公款案、德州煙草公司攜款潛逃案都給我們的資金安全管理敲響了警鐘，資金安全管理成為煙草行業(yè)企業(yè)管理的一項重要課題。

一、益陽市煙草公司資金安全管理現(xiàn)狀

1.益陽市煙草公司資金管理模式

益陽市煙草公司實行資金集中管理，形成了“統(tǒng)一銷售、統(tǒng)一收款、預算管理、備用金制”的資金管理模式。即全市系統(tǒng)卷煙銷售收入統(tǒng)一存入指定的市公司本級賬戶，縣級分公司僅保留基本存款賬戶，并設工會、食堂專戶，用于日常經(jīng)營開支結算，每月按需向市公司本級申請撥付資金。這種模式有利于強化資金控制，避免資金占用，實現(xiàn)資金的有效運轉(zhuǎn)，但對市公司本級的資金規(guī)劃和調(diào)控能力提出較高的要求。

2.益陽市煙草公司資金結算方式

益陽市煙草公司已基本取消現(xiàn)金結算方式，統(tǒng)一實行電子結算。在卷煙貨款收入方面，益陽市煙草公司采用全省系統(tǒng)統(tǒng)一卷煙營銷平臺，采用零售戶主動付款的“跨行支付”和煙草公司主動扣款的“在線代扣”兩種結算方式;在款項支付方面，益陽市煙草公司所有支付均由經(jīng)辦人員錄入財務報銷系統(tǒng)，經(jīng)過資金監(jiān)管系統(tǒng)的審批后通過網(wǎng)上銀行完成支付。益陽市煙草公司資金結算方式規(guī)范了結算流程，減少了人為干預，同時對電子結算的環(huán)境提出了很高的要求。

二、益陽市煙草公司資金安全管理的問題

1.內(nèi)部環(huán)境方面

內(nèi)部環(huán)境是企業(yè)內(nèi)部控制建設與運行的載體，是其他內(nèi)部控制要素的基礎，決定了企業(yè)的基調(diào)，影響員工的控制意識，企業(yè)在建設內(nèi)部控制機制時，首先要診斷與完善內(nèi)部環(huán)境。益陽市煙草公司在內(nèi)部環(huán)境方面面臨的問題有：

資金安全管理的重視有待加強。益陽市煙草公司領導在會議等各種場合強調(diào)資金安全管理的重要性，但是沒有形成制度規(guī)定，也沒有下發(fā)操作性指導意見，無法形成重視資金安全管理的企業(yè)文化，即使關注到財務制度的建立、支付流程的完善，也未從執(zhí)行層面對制度和流程進行檢驗，發(fā)現(xiàn)執(zhí)行中存在的問題。

企業(yè)資金安全管理制度有待完善。益陽市煙草公司關于資金管理的制度有十多個，但是整體的關聯(lián)性差，不成體系，且部分內(nèi)容未及時更新已不適應實際工作需要，而市縣兩級的工會、食堂、黨支部在資金管理方面的制度均為空白。

2.風險評估方面

風險評估是內(nèi)部控制體系化建設的重要表現(xiàn)，是后續(xù)內(nèi)部控制措施設計的重要依據(jù)。益陽市煙草公司的風險意識較為薄弱，風險評估和預測沒有形成制度，缺乏應對風險的機制和風險管理機構，企業(yè)風險識別能力較低。目前益陽市煙草公司面臨的風險主要有以下三類：首先是系統(tǒng)運行風險，目前益陽市煙草公司使用的卷煙營銷系統(tǒng)上線時間不長，還有一定的不穩(wěn)定性;其次互聯(lián)網(wǎng)攻擊風險，主要是黑客的惡意攻擊，利用計算機病毒，盜取公司銀行賬戶信息，竊取資金;最后是系統(tǒng)操作風險，財務人員喪失職業(yè)道德或者操作不當，導致收款或者支付錯誤，給公司帶來損失。

3.控制活動方面

控制活動是結合風險評估結果，運用相應的控制措施，將風險控制在可承受度以內(nèi)，以確保企業(yè)管理層關于風險應對方案得以貫徹執(zhí)行的程序?？刂苹顒邮谴_保管理層的指令得到貫徹執(zhí)行的必要措施，存在于整個機構內(nèi)所有級別和職能部門。益陽市煙草公司在控制活動面臨的問題有：

不相容崗位未分離。具體表現(xiàn)在：因人員配備不足，崗位設置不健全，導致一人多崗，崗位交叉的現(xiàn)象存在。個別縣級分公司存在出納人員經(jīng)手銀行對賬單，違背職務分離控制要求。

印鑒和票據(jù)管理不嚴格。具體表現(xiàn)在：崗位變動后，銀行預留印鑒未及時變更;保管過程中，未實現(xiàn)分人分印管理，由一人保管全套支付印鑒的現(xiàn)象;存放管理上，缺乏必要的安全措施。

銀行對賬和余額調(diào)節(jié)表編制待加強。具體表現(xiàn)在：縣級分公司未建立聯(lián)合監(jiān)管部門到銀行柜臺核實賬戶余額的機制，甚至還存在未按月進行銀行對賬、編制銀行余額調(diào)節(jié)表的現(xiàn)象。

4.信息與溝通方面

信息與溝通是指在內(nèi)控建設中，保證在恰當?shù)臅r機讓恰當?shù)膷徫猾@取適當?shù)男畔ⅲ畔⑴c溝通的設計應當貫穿于內(nèi)部環(huán)境、風險評估與控制活動的始終。企業(yè)的各個層級都需要利用信息來確認、評估和應對風險，運營企業(yè)并實現(xiàn)目標。信息與溝通使得內(nèi)部控制信息在企業(yè)中得以有效傳遞并得到有效利用。益陽市煙草公司在信息與溝通方面存在的問題：

信息傳遞不到位。益陽市煙草公司包含17個會計主體，分布在市公司和各個縣級分公司，地理上的距離加大了信息傳遞的困難。特別是不同會計主體對資金安全管理的重視程度不同，縣級分公司接到市公司通知未及時傳達或者傳達不到位，致使縣級分公司對上級要求的執(zhí)行大打折扣。

內(nèi)部溝通不到位。財務人員崗位調(diào)整時未按照要求進行工作交接，或者工作交接不徹底，甚至可能存在故意隱瞞信息，導致信息失真、信息缺失，直接影響資金的有效管理，加大資金管理風險。

5.內(nèi)部監(jiān)督方面

內(nèi)部監(jiān)督的主要任務就是發(fā)現(xiàn)和評價內(nèi)部控制中的變化，使監(jiān)督者把注意力集中在由于變化引起的高風險領域，使其通過改變監(jiān)督程序的類型、時間和范圍，形成新的控制政策和基準，以提高整體效果。

益陽市煙草公司內(nèi)部審計還停留在傳統(tǒng)財務審計階段，從查閱制度規(guī)定和翻閱會計憑證入手，主要是審計財務工作中的漏洞和錯誤，而這種方法只能事后糾正，缺少對經(jīng)濟業(yè)務的事前、事中監(jiān)督。并且，當前的審計工作都是在告知被審計單位的情況下進行的，審計效果也會大大降低。

三、益陽市煙草公司資金安全管理優(yōu)化探析

1.改善內(nèi)部控制環(huán)境

領導更加重視資金安全管理。各級領導對資金安全的重視不僅停留在口頭上，更應該貫徹到行動中。通過組織財務人員崗位培訓，提高廣大財務人員的資金安全意識;通過不定期資金安全檢查，繃緊財務人員資金安全管理神經(jīng);通過資金安全小測試，普及廣大員工資金安全知識;營造全員關注資金安全，全員重視資金安全的氛圍。

建立完善資金安全管理制度。益陽市煙草公司已經(jīng)制定了《益陽市煙草公司財務管理制度》，在全市系統(tǒng)建立預算控制下縣級分公司備用金管理模式;修訂了《益陽市煙草公司財務報賬程序和審批辦法》，統(tǒng)一和規(guī)范了財務審核流程;制定了《益陽市煙草公司銀行賬戶及存款管理實施細則》，規(guī)范銀行賬戶和資金管理。益陽市煙草公司將對現(xiàn)行規(guī)章制度進行全面梳理，查漏補缺、修訂完善，形成系統(tǒng)完整、科學合理、適用性強的制度體系。

2.加強風險評估

電子支付風險具有復雜性、隱蔽性、突發(fā)性和更大的危害性等特點，而隨著電子支付技術的廣泛應用，加強電子支付環(huán)境下的風險控制刻不容緩。

（1）提高業(yè)務系統(tǒng)的穩(wěn)定性。盡量選擇實力強、信譽好的軟件公司開發(fā)和維護卷煙銷售系統(tǒng)、資金監(jiān)管系統(tǒng)、財務報銷系統(tǒng)，不斷對系統(tǒng)功能進行調(diào)整和完善。

（2）增強財務信息的安全性。充分利用內(nèi)外網(wǎng)分離、更新病毒庫等網(wǎng)絡安全技術防范網(wǎng)絡風險，建立健全系統(tǒng)信息備份管理機制，明確要求全體員工形成定期備份操作數(shù)據(jù)和操作系統(tǒng)的良好習慣。

（3）提高操作人員安全意識。一方面展開系統(tǒng)操作應用培訓，指導相關人員正確使用電子支付結算系統(tǒng)，防范操作失誤帶來的系統(tǒng)損壞風險;另一方面加強職業(yè)道德教育，通過對財務人員開展金融犯罪宣傳警示教育，筑牢思想防線，嚴防監(jiān)守自盜。

3.規(guī)范控制活動

（1）建立縣級分公司備用金模式。益陽市煙草公司將預算資金撥付模式更改為預算管理下備用金模式，降低了縣級分公司資金規(guī)模。縣級分公司會計主管每月兩次將本單位的原始憑證和記賬憑證整理后送至市公司財務科復核，減少了審核誤差，降低了縣級分公司的資金安全風險。

（2）完善票據(jù)印鑒及密鑰管理。首先，明確財務專用章由專人保管，個人印鑒應由本人保管，避免出現(xiàn)一人保管支付的全套印鑒，并將印鑒存放在保險柜等安全措施齊全的地方。其次，U盾密碼、系統(tǒng)登錄密碼等密鑰定期更換，并強調(diào)密碼設置規(guī)則，降低因密碼設置簡單而被盜竊的風險。最后，當保管人員因出差或休假等需移交印鑒給相關代理人員時，需辦理書面移交手續(xù)并建立移交登記臺賬。

（3）規(guī)范銀行對賬。益陽市煙草公司強化銀行對賬的嚴肅性，要求按照會計基礎工作規(guī)范化要求，按月及時銀行對賬;突出銀行對賬的嚴謹性，不論當月銀行對賬單余額與銀行日記賬余額是否相符，都要逐筆勾對;強調(diào)銀行對賬的嚴格性，每月的銀行余額調(diào)節(jié)表必須有審核簽字。另外益陽市煙草公司建立隨機抽查機制，由審計人員和財務人員聯(lián)合到銀行柜臺核對銀行存款賬戶余額，形成有效的內(nèi)部牽制。

4.增強信息與溝通

（1）規(guī)范信息傳遞方式。為了增強信息傳遞的有效性和嚴謹性，益陽市煙草公司應當規(guī)范信息傳遞方式，減少電話通知，盡可能采用文件通知或者會議通知，特別是根據(jù)信息的重要性附加工作要求，提出信息反饋，讓資金安全管理的要求落到實處。

（2）加大內(nèi)部溝通。益陽市煙草公司應構建包含煙草主業(yè)、學會、工會、黨費在內(nèi)的大財務格局，所有會計業(yè)務由財務科統(tǒng)一指導，增加內(nèi)部信息溝通，減少內(nèi)部信息不暢，制定工作交接規(guī)范，明確工作交接程序，核實工作移交內(nèi)容，更換系統(tǒng)賬號等，特別是要有工作移交的重合期，進行充分的溝通，確保工作順利交接。

5.加強監(jiān)督管理

（1）強化內(nèi)部審計監(jiān)督。內(nèi)部審計不能局限于會計核算，而應擴大到崗位設置，印鑒、密鑰保管、審批流程等所有內(nèi)控環(huán)節(jié)，有效核查企業(yè)風險控制和資金管理中的漏洞，不斷完善企業(yè)內(nèi)部控制，提高資金安全管理水平。

（2）持續(xù)開展飛行檢查。益陽市煙草公司通過開展資金安全飛行檢查，全市系統(tǒng)資金安全管理意識明顯增強，資金安全管理水平大幅提升。但是煙草行業(yè)資金規(guī)模大，資金管理現(xiàn)狀復雜，需要把飛行檢查作為資金安全管理重要手段持續(xù)推進。

（3）增加銀行監(jiān)督。與支付銀行簽訂合作協(xié)議，加強與支付銀行溝通協(xié)調(diào)，支付銀行及時向相關財務人員反饋支付異常信息;大額資金支付在按本單位制度要求實行審批后，應要求銀行提供可復核提示環(huán)節(jié)，經(jīng)財務負責人確認后，經(jīng)辦銀行方可支付。

參考文獻：

[1]樊行健，肖光紅.關于企業(yè)內(nèi)部控制本質(zhì)與概念的理論反思[J].會計研究，2014，2：4-11.

[2]丁紅燕.COSO內(nèi)部控制新框架解讀[J].財會通訊，2013，9：110-111.

[3]董秀琴.COSO內(nèi)部控制框架最新進展及評價[J].財會通訊， 2013，3：95-96.

[4]王藝穎.煙草企業(yè)資金管理問題探討[J].企業(yè)管理，2015，8：220.

[5]胡小麗.煙草商業(yè)企業(yè)資金監(jiān)管：挑戰(zhàn)與應對[J].商業(yè)經(jīng)濟，2017，7：40-41.

作者簡介：王輝（1982.02- ），男，河南省漯河市人，管理學碩士，中國煙草總公司湖南省公司，高級會計師，研究方向：企業(yè)財務管理;鄒育芳（1993.10- ），女，湖南省益陽市人，管理學學士，湖南省煙草公司益陽市公司，中級會計師，研究方向：企業(yè)預算管理