內部控制存在缺陷是導致企業經營失敗并最終鋌而走險、欺騙投資者和社會公眾的重要原因。內部控制作為公司治理的關鍵環節和經營管理的重要舉措，在企業發展壯大中具有舉足輕重的作用。但從現實情況看，許多企業管理松弛、內控弱化、風險頻發，資產流失、營私舞弊、損失浪費等問題還比較突出。隨著市場經濟的發展和企業環境的變化，單純依賴會計控制已難以應對企業面對的市場風險，各部門之間的內控要求也有待于進一步協調。
煙草公司為什么需要內控制度？煙草公司的經營的確有其特殊性，實行的是國家專賣制度，壟斷經營。從1983年起全國煙葉收購、卷煙生產、卷煙調撥、卷煙銷售業務和進出口業務均有中國煙草總公司歸口管理；為了理順行政管理職能，經國務院批準同年成立了國家煙草專賣局。但“煙草專賣的目的就是為了維護國家利益和消費者利益，除此之外沒有煙草公司自身的特殊利益”。為了更好的維護國家利益和消費者利益，煙草公司需要企業內控制度來完善自身管理，使“兩個至上”的價值觀更好的實現。如何把內控制度轉化成推動公司發展的行之有效的管理力量，而不是躺在紙張上的文字，需要我們共同的探討與努力。
一、海南煙草內控建設現狀及存在的問題
海南省煙草公司內控建設項目于2008年啟動，結合全省行業各業務流程的實際，擬訂出了基本符合全省實際的《內部控制手冊》，并于2009年 12月中旬正式發布了海南煙草企業內部控制制度。內控制度的發布，在規范企業行為、加強企業管理等方面起到了一定的作用，但海南省煙草公司的內控制度建設雖已開始起步，但在內控管理上仍處于探索階段，未形成全行業內控管理的體系，并存在一些問題。
(一)法人治理結構缺乏內部權力制衡的效果，對內控環境產生不利影響
內部控制的建設及有效運行、各種規范和制度的具體實施都要依賴于企業內部良好的法人治理結構。《公司法》規定，國有獨資公司設董事會，董事會成員中應有公司職工代表，由公司職工代表大會選舉產生；監事會成員不得少于五人，其中職工代表比例不得低于三分之一，具體比例由公司章程規定。
海南省煙草公司法人治理結構為總經理負責制，未設董事會及獨立監事，容易導致公司內部人集所有權、決策權、執行權和監督權于一身，對整個企業的內部控制環境產生不利影響。
(二)缺乏合理的風險管理系統，無法及時應對風險
煙草商品的特殊性使煙草公司不同于其他企業的特點，是仍存在行政管理手段，企業經營實行高度計劃管理下的市場調節，專賣專營。煙草產品的生產經營乃至價格的制定都實行集中控制。在這種國家壟斷保護下的經營帶來的高利潤、高稅收又容易掩蓋內控執行中存在的問題，讓企業忽略內外部風險。公司未設立專門的風險管理機構，風險管理空白，難以事先識別風險，并無法及時應對可能出現的風險。
(三)內控制度無系統性，控制活動不嚴格，無總體規劃
公司建立了各類經營管理制度，但制訂的制度之間缺乏系統性，無法相互制約制衡。控制手段主要依靠以人控制為主，信息溝通與反饋無制度保障，即完全依靠員工個人素質進行控制，并非用制度制約。如：投資決策，由投資計劃部門研究可行性方案，但未從制度上規定財務部門需要提供籌措資金的方案，易導致投資決策產生風險。
(四)內部監管不力，未建立對內控實施的監督機制
無利用內部監管機構或定期聘請外部中介機構評價本公司內控的有效性，發現內控缺陷并加以改正的制度保證，未建立內控實施監督機制。
二、海南省煙草公司內控制度建設存在問題的解決方案
(一)改善治理結構，重點在權責分配
規范的法人治理結構應科學界定決策、管理、執行、監督各層面的地位、職責與任務，形成有效的分工和制衡機制。煙草公司作為全民所有制企業，建立的是廠（局）長（經理）負責制下的經營管理系統，注重隸屬關系，區別于現代治理結構的“新三會”股東會、董事會、監事會，采取的是“老三會”黨委會、工會、職代會的治理結構。因此，在完成建立以資產為紐帶的國有產權管理體系的同時，需要盡快的向現代治理結構過渡，引入委托代理關系，變負責人為執行者。
同時，領導層的制衡機制需要進一步完善，在建立董事會與監事會之前，也可引進外部監督機制，即上級委派監督人員行使監事職責，或成立審計委員會對公司內控、財務報告及其他事項實施監督，審計委員會負責人具備獨立性。
(二)重新認識壟斷體制下的風險，引進外部風險評價機制
煙草公司雖歸于壟斷行業，但首先作為企業而存在，需要建立風險意識，尤其要重視政策改變可能帶來的風險。要隨時跟蹤并研究相關政策，以及時調整經營戰略。公司管理層人員職業操守、員工專業勝任能力、團隊精神等人員素質；經營方式、資產管理、業務流程設計、財務報告編制與信息披露等管理因素；財務狀況、經營成果、現金流量等基礎實力因素等都是內部風險因素的重要組成部分，應該及時識別及系統分析經營活動中可能出現的風險，將風險控制在可承受范圍內。
首先，成立風險管理機構，根據內控手冊中已識別并設定目標的風險，對可控風險逐一制訂相應的控制制度或措施；其次，執行風險控制措施，并在會計年度末對控制風險活動取得的結果進行檢查與評估；最后，反饋風險控制結果，完善風險控制體系。對外部風險，可引進外部評價機構評估并制訂相應措施，回避或努力降低該風險。同時，采取座談討論、問卷調查、案例分析及咨詢專業機構等途徑與方法，不斷的識別相關的風險因素，加以控制。
(三)設計可行的控制活動，重點強調執行
內控的有效實施，需要建立系統性、有效性的內控機制，注重總體規劃，狠抓執行力。公司應根據風險評估結果，通過手工控制與自動控制、預防性控制與發現行控制相結合的方法來控制風險。控制措施有很多方面，但將其結合并使之呈系統性則需要仔細研究與設計。
首先，應當全面系統分析、梳理各業務流程中所涉及的不相容崗位，實施分離措施，并使之相互制約。
其次，明確各崗位的權限范圍、相應責任和審批程序，編制授權審批的指引。各崗位權限與責任明確后，各級管理人員將在授權范圍內行使職權和承擔責任，業務經辦人員則必須在授權范圍內辦理業務。如，財務人員在授權范圍審核合同與單據，按照規定支付款項，而各審批責任人在各自的權限范圍內進行資金審批，不得超越權限范圍審批。
再次，建立財產保護控制、預算控制、運營分析控制與績效考評控制，并將其有效結合。財產保護控制從財產實物管理上著手，對財產進行日常管理并定期清查；預算控制要求公司實施全面預算管理，強化預算約束；運營分析控制要求公司綜合運用經營、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況反饋，發現問題并及時解決；績效考評控制要求公司定期對各責任單位和全體員工的業績進行定期考核和客觀評價，并與薪酬、職務晉退等掛鉤。
最后，建立重大風險預警機制和突發事件應急處理機制，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。
(四)加強內部監管，發揮企業內審的作用
加強內部監督，是發現內控制度缺陷并修正的關鍵。海南煙草公司應該制定內部控制監督制度，明確內審機構和其他內部機構在內部監督中的職責職權。發揮好內審機構的作用，可以在評價內部控制的有效性，以及提出改進建議方面起著關鍵的作用。內審計機構需要定期對內控建立與實施情況監督，發現缺陷，不斷改進，夠使內控制度不斷更新、符合公司經營實際。
(五)加強信息與溝通，確保真實完整
采用現代信息化手段，利用信息系統建立硬約束機制，規避“人情”因素，使控制活動暢通無阻。首先，建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，保證信息及時溝通，促進內部控制有效運行。如果不以制度的形式將信息與溝通的方式固定下來，則容易出現現任管理人員在信息溝通上執行較好，而下任管理人員卻毫無頭緒不知道如何更好的傳遞信息的情況。
