中國民營中小企業內部控制建設的思考

摘要:內部控制是指為了合理保證公司各項經營活動正常運行，實現特定目標而建立的一系列政策和程序構成的有關總體，是企業提高管理水平的制度保障。首先分析了內部控制的理論研究現狀，其次分析了中國民營中小企業內部控制的特點，最后提出中國民營中小企業內部控制建設的建議。

關鍵詞：民營；中小企業；內部控制；建設

中圖分類號：F121文獻標志碼：A文章編號：1673-291X（2011）10-0197-03

據統計，目前中國的民營中小企業占全國企業總數的90%以上，對GDP的貢獻超過60%，對稅收的貢獻超過50%，提供80%以上的城鎮就業崗位，民營中小企業無論是在促進國家的經濟增長、增加財政稅收、緩解就業壓力等等方面，都發揮著積極的作用。但從總體上看，雖然民營中小企業具有市場化程度高、經營靈活、社會負擔輕等優勢，但其平均壽命只有2.9年，由于其在經營規模、資本結構、人員素質、發展戰略、企業文化等方面的欠缺使其過于追求資本積累而忽視內部控制建設，這成為影響民營中小企業可持續發展的重要原因之一。

隨著中國加入世貿組織和全球經濟一體化步伐加快，特別是近兩年全球金融危機的影響，中國民營中小企業面臨國內和國際兩大市場競爭的壓力，對中國民營中小企業提出了嚴峻的挑戰：如何同國際、 國內企業競爭?如何提高企業自身管理水平？本文主要探討中國民營中小企業內部控制建設的問題。

一、內部控制理論

內部控制是隨著企業的所有權與經營權分離產生了信息不對稱的狀況，為防范經營管理中的舞弊行為、實現經營目標、維護資產完整、保證會計信息真實正確和財務收支合法合規，以及保證經濟活動的經濟性、效率性和效果性，在本單位因分工產生的相互制約、相互聯系的基礎上的一系列具有控制職能的方法、措施和程序，并予以規范化、系統化，由此所形成的一整套嚴密的控制機制。

1.內部控制國外研究現狀。內部控制在美國、加拿大等一些發達國家的研究較早。1949年美國會計師協會的審計程序委員會在《內部控制：一種協調制度要素及其對管理當局和獨立注冊會計師的重要性》的報告中，第一次對內部控制作了定義：“內部控制是企業所制定的旨在保護資產、保證會計資料可靠性和準確性、提高經營效率，推動管理部門所制定的各項政策得以貫徹執行的組織計劃和相互配套的各種方法及措施”。

1958年l0月該委員會發布《審計程序公告第29號》對定義作了重新表述，將內部控制劃分為內部會計控制和內部管理控制。美國注冊會計師協會在1988年發布了《審計準則公告第55號》（SAS55），以“內部控制結構”代替“內部控制制度”，提出內部控制結構的三要素，即控制環境、會計系統和控制程序，不再區分內部會計控制和管理控制，并將內部控制環境納入內部控制范疇。

1992年，應反虛假財務報告委員會（TreadwayCommittee）要求，由美國會計學會、美國會計師協會、內部審計師協會、財務經理協會和管理會計協會等多個專業團體組織聯合并潛心研究近四年時間的COSO報告——《內部控制——整體框架》（Internal Control ——Integrated Framework）終于誕生，它無疑是當今世界上最權威、應用最廣泛的內部控制研究成果。報告指出內部控制包括五個相互關聯的組成要素：控制環境、風險評估、控制活動、信息與溝通和監督。

2004年4月，美國COSO委員會針對國際企業界頻繁發生的高層管理人員舞弊現象，在廣泛吸收各國理論界和實務界研究成果的基礎上，公布了《企業風險管理——整合框架》（Enterprise Risk Management Integrated Framework，ERM-IF）。該框架是在1992年COSO的內部控制框架報告的基礎上，結合《薩班斯—奧克斯利法案》在報告方面的要求，進行擴展研究而得。該框架將企業管理的重心由內部控制轉向風險管理，新增了三個風險管理要素——“目標制定”、“事項識別”和“風險反應”，并提出一個新的觀念——“風險組合觀”，要求企業從總體的、組合的角度理解風險。

2.內部控制國內研究現狀。中國對內部控制理論和實踐的研究起步比較晚，1986年財政部頒布的《會計基礎工作規范》首次對內部控制制度作了明確規定。1996年12月財政部發布《獨立審計具體準則第9號——內部控制和審計風險》，要求注冊會計師審查企業的內部控制。并對內部控制的定義、內部控制的內容（包括控制環境、會計系統和控制程序）等做出了規定，以便會計師事務所評估審計風險，提高審計效率，保證執業質量。1999頒布的《會計法》是中國第一部體現內部會計控制的法律，該法律明確提出，各單位應當建立、健全本單位內部會計監督制度。2000年11月證監會發布《公開發行證券公司信息披露編報規則》，要求公開發行證券的商業銀行、保險公司、證券公司應建立健全內部控制制度，在招股說明書中專設一部分，用來說明其內部控制的完整性、合理性和有效性，并對內部控制評價報告的形式做出報告。2001年中國注冊會計師協會制定的《內部控制審核指導意見》規定會計師必須出具內部控制審核報告，在審計規范中明確了對內部控制評價的要求。2001年6月22日財政部頒布了《內部會計控制規范——基本規范（試行）》、《內部會計控制規范——貨幣資金（試行）》，隨后又相繼頒布了《內部會計控制規范——銷售與收款（試行）》、《內部會計控制規范——采購與付款（試行）》等具體規范。2002年9月中國人民銀行頒布《商業銀行內部控制指引》，用以防范金融風險，保障銀行體系安全穩健運行。

2010年4月26日，財政部聯合證監會、審計署、銀監會、保監會（以下簡稱“五部委”）召開發布會，正式發布根據國家有關法律和《企業內部控制基本規范》制定的《企業內部控制應用指引第1號——組織架構》等18項應用指引、《企業內部控制評價指引》、《企業內部控制審計指引》（以下簡稱“內部控制配套指引”）。《基本規范》于2011年1月1日起在境內外同時上市的公司首先實施，自2012年1月1日起在上海證券交易所上市的公司及深圳證券交易所主板上市的公司實施，同時鼓勵非上市大中型企業提前實施。對于中小板和創業板的上市公司沒有規定執行具體時間，同時，鼓勵非上市大中型企業提前執行。

二、民營中小企業內部控制的特點

目前，中國尚未正式提出專門針對中小企業的權威性的內部控制框架體系，理論與法律法規建設也不完善，中國民營中小企業由于自身對內部控制重要性認識或能力水平限制及外部環境的影響，中小企業內部控制問題比較突出。

1.內部控制環境欠佳。控制環境包括管理者的管理理念、管理哲學、經營方式、組織結構、授權和分配責任的方式、人力資源政策、企業文化等。中國民營中小企業中家族式企業居多，受中國傳統文化的影響，企業主篤信以誠待人，江湖義氣滲透到企業管理的諸多環節，認為加強內部控制，會影響組織內部成員的不信任感。不少民營企業主認為企業效益是靠業務做出來的，而不是由內部財務管理管出來的；認為市場才是最重要的，內部控制會束縛自己及員工的發展。認識上的偏差，使這些領導者忽視了內部控制制度對生產經營活動的作用。

2.風險評估不足。企業風險管理整合框架擴充了內部控制整合框架。首先表現在目標類別，內部控制整合框架確定了三類目標，即經營目標、財務報告目標和合規性目標，企業風險管理整合框架除了明確了以上三類目標，還增加了另一類目標，即戰略目標，它處于比其他目標更高的層次。戰略目標來自一個主體的使命或者愿景，因而經營、報告和合規目標必須與它相協調。其次是構成要素的不同，由于企業風險管理整合框架更多地關注風險，因此拓展了內部控制框架的風險評估要素，擴展成了四個構成要素，即目標設定、事項識別、風險評估和風險應對。隨著市場經濟的發展，企業之間的競爭越來越激烈，為了生存和發展，就必須重視各種可能的風險。企業經營過程中面臨的主要風險有自然風險、市場風險、經營風險、財務風險等，前兩種風險對企業而言是不可控風險，后兩種是可控風險。中小企業往往風險意識薄弱，沒有對各類風險進行識別、評估和應對，從而不能把各種風險消滅在萌芽之中。

3.控制活動不到位。控制活動是指管理者為了保證管理指令能夠得以有效實施而制定并實行的各種控制政策和程序。控制活動貫穿于整個企業內部的各個階層和所有的職能部門，包括授權控制、不相容職務分離控制、文件記錄控制、資產與記錄保護控制、內部稽核控制等多種活動。中小企業一般規模較小，在實踐中通過不斷摸索積累，對日常的一些主要業務流程如銷售、采購、生產形成一套“行之有效”的操作規范，能較快應對市場需求變化或管理需求，但也存在控制方面的缺失，特別是一些不相容職務未分離。例如，采購、驗收、保管、領用由一人完成；出納負責取銀行對賬單；支票和印鑒由一人保管；銷售人員負責銷售、收款、核對應收賬款等。

4.信息與溝通渠道不暢。盡管中小企業規模較小，信息流沒有大企業復雜，信息流轉的環節也沒有大企業多，很多中小企業的管理層并沒有這種意識信息溝通渠道的構建，往往認為企業的經營管理是企業自己的事情，并不需要讓“外人”知道，甚至故意向員工隱瞞各種信息，以免泄漏了商業秘密，擔心企業員工一旦跳槽就可能對自己造成威脅。既然管理層不樂意把企業的問題透露給員工，而員工也懶得將經營中暴露出來的問題報告給管理者，這導致了中小企業信息溝通渠道的堵塞。

5.缺乏持續的監督機制。內部控制的有效執行，需要建立一個監督機制，但中小企業出于人力成本等方面的考慮，往往沒有建立持續的監督機制。例如，為數不少的中小企業沒有設立內部審計機構，即使設立了內部審計機構，也沒有真正發揮它的作用。企業所設立的內部審計機構表面上也是對董事會負責，實質上獨立性很差，甚至有些企業的財務部門領導兼任內部審計部門的負責人，財務人員兼任內部審計人員，從而使監督制度形同虛設，形成隸屬關系不清、監督不力的局面。同時。部分內部審計人員素質偏低，有的只掌握了某一方面的知識，有的甚至對審計業務一知半解，根本難以發現深層次的問題。

三、中國民營中小企業內部控制的建設

由于內控制度具有很強的“特色性”，不同企業之間的內控制度差別很大，沒有一套標準的內控制度是可以用之任何企業而皆靈的。因此民營中小企業建設內部控制必須杜絕“拿來主義”，認真分析自身的特點，從而制定出適合本企業的內控制度。

1.優化控制環境。內部控制環境是內部控制得以建設和執行的基礎，企業內部控制環境主要是企業的管理者所造就的。內部控制是否有效，與企業管理層是否重視、是否帶頭執行有很大的關系。中小企業管理層應更新管理理念，認識到建立內部控制制度的重要性和必要性；建立良好的組織結構；完善公司治理結構；加強員工培訓；建設健康的企業文化。

2.重視風險評估。風險評估，是提高企業內部控制效率和效果的關鍵，一般包括風險的判斷、分析、管理、控制等環節。每個企業在經營過程中都會面臨來自內部或外部的不同風險，而且這些風險會隨著經濟、業務、主管機關、營運環境的變化而變化。中小企業應該增強風險意識，建立應對變化的風險評估機制，變被動為主動，減少風險的影響。

3.規范控制活動。中小企業規范控制活動最重要的是應加強內部會計控制，做好會計基礎工作，如建立正規的財務部門和嚴格的財務制度等。尤其是要重視內部牽制制度的實施，保證不相容職務的分離。根據內部牽制原則，中小企業應做到：首先，明確規定每一位員工的崗位職責；其次，建立授權批準體系，根據經濟業務的不同，確定不同的授權批準層次，并針對每一類經濟業務規定不同的審批程序；再次，實行預算控制，企業的經濟業務一般情況下須由相關人員根據管理目標編制預算，并經領導批準后執行，在執行后，需將執行結果與預算相核對，嚴重偏離預算的應查明原因，并追究當事人的責任；最后，中小企業應采取崗位輪換制，以更好地達到牽制的效果，防止內部串通，造成舞弊。

4.改進信息溝通。有效的溝通必須普遍進行，自上而下、自下而上地貫穿整個企業。所有人員都能從管理層獲得明確的信息，都認真對待自身的控制責任。他們必須了解各自在內部控制體系中擔任的角色以及個人行為與他人工作的相互關系。同時，企業也要與顧客、供應商、監管者和股東等外部人員之間建立有效的溝通渠道。

5.建立持續的監督機制。從內部審計的作用來看，內部審計是對內部控制制度執行情況的一種最有效的監督，即是對內部控制的控制。中小企業建立內部審計部門，同時提高內部審計的地位，直接對董事會負責并在業務上直接受監事會的指導。內部審計人員應該由企業最高領導層直接聘任，而且必須被賦予足夠的權力，以保證其獨立性和權威性。

參考文獻：

[1]朱榮恩，應唯，袁敏.企業內部控制制度設計——理論與實踐[M].上海:上海財經大學出版社，2005.

[2]李若山，徐明磊，等.COSO報告下的內部控制新發展——從中航油事件看企業風險管理[J].會計研究，2005，(2).

[3]楊雄勝.內部控制理論研究新視野[J].會計研究，2005，(7).

[4]趙文秀，胡淑娟.對加強中小企業內部控制的看法[J].財會月刊:綜合，2008，(4).

[5]王曉夏.中小企業內部控制問題研究——以山東省為例[D].濟南：山東農業大學碩士學位論文，2008.

[責任編輯 安世友]