淺談中小企業內部控制的缺陷及策略

○張玉蓮

（重慶市地科投資有限責任公司 重慶 400000）

一、我國內部控制建設理論發展

1995年，財政部頒布的《會計法》，強調“單位應加強內部會計監督”，單位負責人對會計報表的真實性負責。2001年，財政部陸續發布《內部會計控制規范——基本規范》等7項內部會計控制規范。包括貨幣資金、采購與付款、銷售與應收款、工程、擔保、對外投資等六個具體控制規范。2002年，中國人民銀行發布的《商業銀行內部控制指引》。2005年，中國銀監會頒布《商業銀行內部控制評價試行辦法》。2006年，財政部、國資委、證監會、審計署、銀監會和保監會聯合發起成立企業內部控制標準委員會。2006年6月，國資委制定并發布了《中央企業全面風險管理指引》。2006年11月8日企業內部控制標準委員會發布了《企業內部控制規范——一般規范》和17個具體規范的征求意見稿。2008年6月28日，五部委聯合發布了我國首部《企業內部控制基本規范》，并于2009年7月1日起在上市公司范圍內實施，同時鼓勵非上市的大中型企業執行。

這些理論的發展，為企業的內部控制制度建設指引了方向。然而，縱觀我國企業特別是中小企業的內部控制管理，尚存在許多問題。

二、企業內部控制的現狀與問題

內部控制是指一個單位的各級管理層，為了保護企業的經濟資源的安全、完整，確保經濟和會計信息的正確可靠，協調經濟行為，控制經濟活動，利用單位內部分工而產生的相互制約，相互聯系的關系，形成一系列具有控制職能的方法、措施、程序，并予以規范化，系統化，使之成為一個嚴密的、較為完整的體系。目前，我國中小企業存在著內部控制制度本身的不完善和執行力不強的問題，主要體現在以下方面。

1、決策層不重視，會計人員業務及道德有待提高

中小企業其決策者大多認為企業當務之急是開拓市場，提升銷售業績以完成企業發展的原始積累，至于企業內部控制制度的建設等企業發展大了再作考慮。私營業主們認為只要做到肥水不外流就行，在他們眼里企業管理錢貨兩不外出就已經夠完美了，于是就出現了不懂財務知識的人做財務管理，不懂庫管知識的人當庫管員的怪象。殊不知，企業所有的經濟活動最終都會反應到財務活動中來，財務報表是企業經營的晴雨表，會計人員的專業知識水平決定了其是否真正讀得懂晴雨表，是否能在處理財務業務中有超強的辨別能力和分析判斷能力，從而發現內部控制的缺陷并提出改進措施；會計人員的職業道德也關乎重要，如部分會計人員雖具有足夠的專業技術水平，但出于個人利益驅動無視會計職業道德，對單位領導及其他業務經辦人員的違規行為視而不見，對發現的內部會計控制的漏洞，不僅沒有主動提出建議對制度加以完善，反而直接參與貪污、挪用公款、盜竊資金等違法違紀活動。領導層的重視是內部控制建立的基礎，會計人員的專業素養和道德素質關乎能否滿足投資者及企業發展的要求，是否制約了企業內部控制的建設。

2、控制成本過高

中小企業的決策者也許意識到內部控制的必要性，但考慮到健全的內部控制制度需要設置許多崗位和流程，需要使用現代化的管理軟件，他們習慣于低成本運營的管理模式。制度建設談不上完善，更別談建立有效的風險管理信息系統，管理決策者們缺少定量依據。

3、公司治理結構不完善

內部控制理論認為，內部環境對于企業戰略目標的制定、業務活動的組織以及風險的識別都有著非常深刻的影響。有些中小型企業也建立了自己的完善的內部控制制度，但其內部控制之所以失效，很大程度上緣于缺少良好的內部控制環境。例如，企業缺乏有效的現代企業治理機制，很多公司雖然形式上設立了董事會、監事會、審計委員會等，但其實際上是很難發揮作用，監控嚴重弱化。另外，內部審計工作由于受到各方利益的牽制，缺乏獨立性，也難以發揮其應有的監督作用。

4、企業運營的風險的應對能力弱

企業運營中的內部控制往往側重于服務高層管理者控制資產、業務的需要，側重于對企業中層管理者和員工的控制，對于高層管理者（如總經理、執行董事）缺乏制約能力，而企業往往會因為缺乏對高層管理者的有效控制和監管帶來風險。而有些中小企業對于傳統意義上的內部控制相對比較重視，強調分工和牽制，但對于企業內部控制之外的風險缺少關注，如國家法律法規的變化、利率的變化、國際局勢的變化、匯率等風險卻游離于內部控制制度之外。殊不知各類風險數據、損失數據是企業經營管理的重要決策基礎，在一定程度上，通過擴充豐富這類資源，可以提高企業的經營管理水平和經營彈性。而中小企業由于缺少這類基礎數據的支持，使企業的經營決策依據不足，帶來企業風險管理的被動狀況。

三、內部控制制度的具體思路與對策

要保證內部控制制度發揮作用，提高內部控制的有效性，企業在具體實踐中需要做好以下幾個方面的工作。

1、控制設計原則

（1）牽制原則

相互牽制原則是指一項完整的經濟業務活動，必須分配給具有相互制約關系的兩個或兩個以上的職位分別完成。即在橫向關系上，至少要由彼此獨立的兩個部門或人員辦理，以使該部門或人員的工作接受另一個部門或人員的檢查和制約；在縱向關系上，至少要經過互不隸屬的兩個或兩個以上的崗位和環節，以使下級受上級的監督，上級受下級牽制。其理論根據是，在相互牽制的關系下，幾個人發生同一錯弊的概率是每個人發生該項錯弊的概率的連乘積，因而將降低誤差率。需要分離的職責主要是授權、執行、記錄、保管、核對。內部各部門和崗位的設置必須權責分明、相互牽制，并通過切實可行的相互制衡措施來消除內部控制中的盲點，對關鍵點都有交接或是記錄，有跡可循而不是口頭表達。

（2）相互協調原則

協調配合原則是指在各項經營管理活動中，各部門或人員必須相互配合，各崗位和環節都應協調同步。各項業務程序和辦理手續必須緊密銜接，避免扯皮和脫節現象，減少矛盾和內耗，以保證經營管理活動的連續性和有效性。協調配合原則是對相互牽制原則的深化和補充。貫徹這一原則，尤其要求避免只管牽制錯弊而不顧辦事效率的機械做法，必須做到既相互牽制又相互協調，在保證質量提高效率的前提下完成經營任務。

（3）重要性原則

重要性原則是指為保證經濟活動有序進行的前提下，應重視業務的性質和對企業的影響，凡是對企業的經濟活動及決策者產生重要影響的需要單獨制定內部控制程序，對不重要的會計事項可以簡化程序。重要性是相對的，之所以運用重要性原則，是因為經濟活動中確實存在一些對經濟決策沒有影響或影響微不足道的不太重要的經濟業務。如果制度的設置不分主次，面面俱到，一是耗費財力，增加企業的成本，而這種耗費又不能帶來應有的效用；二是分散精力，影響整個企業的管理質量；三是容易忽視重點，不利于甚至影響企業決策。

2、內部控制設計思路

（1）加強領導決策層對內部控制制度設計的重視，培養和引進優秀人才

企業領導決策層要為員工建立一個管理完善，控制有效，相互激勵、相互制約、相互競爭的工作環境；建立一個有效的令行禁止的管理系統；管理層以確保企業內部控制制度的健全，更新觀念，強化管理。培養和引進優秀人才特別是財務管理人員，選拔對工作認真負責、勤奮、正直、忠誠的員工，鼓勵他們加強職業的后續教育，跟上時代發展步伐。對關鍵崗位實行定期輪崗、換崗，將不相容職務嚴格分離，堵塞漏洞，消除隱患，防止并及時發現管理欠缺及舞弊行為，以保護企事業資產的安全、完整。只有領導決策層思想上重視了，才能使內部控制制度保持旺盛的生命力。

（2）利用科學管理方法，降低內部控制運行成本，有效實施內部控制制度

IT技術的日新月異，各種管理軟件的開發和利用，為企業管理提供了現代化的工具。好的管理信息系統是企業內部控制制度有效運行的關鍵。企業建立統一的管理信息系統能有效地降低公司內部控制成本。企業管理者在經營過程中，需要確切的信息來確認風險，輔助決策并進行有效溝通。借助網絡技術和企業管理軟件系統可以實現企業管理的信息化，能很好地評價客戶、內部經營管理過程以及員工業績，提高了內部控制的有效性。企業建立良好的信息系統支持策略，信息系統與企業營運有效結合；選擇更新信息系統的最佳時間，有良好的信息品質。建立良好的信息系統支持策略對現代企業完善內部控制增強競爭力具有重要的作用。

（3）建立有效的監督、激勵機制

內部審計機構應直接對企業最高決策層負責，保持其相對獨立性。企業通過內部審計制度對各級管理層的財務活動和管理活動進行評價，包括對企業經營方針的貫徹執行情況、企業財務會計信息的真實性和可靠性、各級管理人員的績效、內控環節的協調情況等的評價，建立起高效的監督檢查機制。必要時引入外部中介機構對企業的內部控制制度的運行進行把脈，并提出改進完善的方法。

（4）組建專門的風險評估部門，對企業內部控制運營的內外風險進行評估、防范

一是對企業內部控制制度本身的風險進行評估，防范；二是對企業高層管理者的決策風險的防范；三是對外部運營的風險防范，關注國際國內經濟運營環境，對風險有一個預估性，提前做好應對策略。

上述幾條實施好以后，企業的內部控制制度的建設、完善及執行都能做到相對完美，企業的資產安全性和完整性也能得到有效保障。