淺談中小企業對內部控制認識誤區及對策

壽國文

一、我國企業內控制度的發展狀況

2006年7月，受國務院委托，財政部牽頭，由財政部、國資委、證監會、審計署、銀監會、保監會聯合發起成立了企業內部控制標準委員會。

2008年6月28日，財政部會同證監會、審計署、銀監會、保監會制定并印發《企業內部控制基本規范》。自2009年7月1日起在上市公司范圍內施行，同時鼓勵非上市的大中型企業執行。

2010年4月26日，財政部會同證監會、審計署、國資委、銀監會、保監會等部門在北京召開聯合發布會，隆重發布了《企業內部控制配套指引》。該配套指引連同2008年發布的《企業內部控制基本規范》，共同構建了中國企業內部控制規范體系，自2012年1月1日在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎上，將擇機在中小板和創業板上市公司施行。同時，鼓勵非上市大中型企業提前執行。

二、內部控制的主要內容及目的

根據國家2008年發布的《企業內部控制基本規范》定義，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

《企業內部控制配套指引》將內部控制的劃分為三類，即內部環境類指引、控制活動類指引、控制手段類指引，基本涵蓋了企業資金流、實物流、人力流和信息流等各項業務和事項。

其中內部環境是企業實施內部控制的基礎，支配著企業全體員工的內控意識，影響著全體員工實施控制活動和履行控制責任的態度、認識和行為。內部環境類指引有5項，包括組織架構、發展戰略、人力資源、企業文化和社會責任；控制活動類應用指引是對企業各項具體業務活動實施相應的控制，包括資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告9項；控制手段類指引偏重于“工具”性質，往往涉及企業整體業務或管理，包括全面預算、合同管理、內部信息傳遞和信息系統4項。

眾所周知,上市公司作為公眾公司都是股份公司，公司的所有權和管理權都是分離的，財政部在上市公司實施內部控制規范體系，一方面是為了“合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略?！绷硪环矫媸菫榱丝刂破髽I的經營風險，保護眾多股民的利益，也可以說是保護不直接參與經營的股東的利益。這也是為什么在上市公司先推行內控制度的重要原因之一。

三、中小企業對實施內部控制的認識誤區

中小企業是與所處行業的大企業相比人員規模、資產規模與經營規模都比較小的經濟單位。在我國，中小企業以民營為主。企業的董事長、總經理往往是同一人，企業的所有者（股東）與企業的經營管理者的利益高度一致，企業的管理層級一般較少，決策權和管理權較為集中，治理層通常密切參與公司日常經營及管理活動。由于以上種種決因素，定中小企業對建立內部控制體系有著種種認識誤區。

1.對內控必要性的認知存在誤區

由于民營中小企業家多是依靠自己對市場的正確判斷能力和愿意承擔風險的魄力完成了個人原始資本的積累，并將企業從無到有、從小到大開始逐步發展起來。他們對自己的經營能力和控制能力充滿自信，并且風險偏好比較大，在他們看來市場才是最重要的，認為內部控制體系沒有必要，一切由老板自己決定就是最好的風險控制。

2.對內部控制認識上的片面性，只重視內部業務活動控制

很多中小企業家片面的認為內部控制就是對會計信息、資金運轉、資產安全、采購及銷售等方面加強監控，把對企業具體業務活動的控制等同于內部控制的全部。在對于業務活動控制的過程中又經常犯另一個錯誤：制度、流程合理完備，但出于有自己人（通常家族企業比較多）辦事放心的想法，不相容崗位沒有完全區分，做事還是靠人不靠制度，風險依然存在。

3.內部控制的基礎——內部環境被忽略

企業內部環境控制包括組織架構、人力資源、企業文化、發展戰略、社會責任。由于中小企業管理層級一般較少，組織架構簡單，責權劃分明確，老板往往就是實際經營決策的人，在這種模式下企業的執行力很強，通常不覺得會有問題。但實際上是有巨大風險的，由于缺乏制約，老板通常憑自己個人一時沖動就做出決策，容易導致決策失誤。

其次是人力資源，人力資源是指企業組織生產經營活動而錄（任）用的各種人員，包括高級管理人員和全體員工。人力資源的合理配置，對企業的重要性不言而喻。中小企業面臨的人力資源問題主要包括：人力資源激勵約束制度不合理，關鍵崗位人員管理不完善，人才難招易流失，從而導致經營效率低下。

4.內控控制手段薄弱

控制手段包括全面預算、合同管理、內部信息傳遞和信息系統4項。全面預算是企業對一定期間經營活動、投資活動、財務活動等作出的預算安排，既是公司開展經營活動的目標，也是業績考核、公司資源分配的依據。由于中小企業預算責任人是老板自己，因此預算往往缺乏剛性、執行不力、考核不嚴，預算管理流于形式；合同管理往往也是企業內部控制中最為疏忽和薄弱的環節之一。一方面中小企業很少設有專業的法務審查合同，另一方面，在與大公司簽訂合同時，中小企業往往是弱勢的一方，出于接單的沖動很少在合同條款方面堅持平等有利的原則，最后都會承擔很大的風險；內部信息傳遞上，主要是沒有一套完整的內部信息傳遞機制，容易導致重要信息的傳遞不完整、不及時，或商業秘密被泄露。

5.缺乏內部監督機構，缺少內控評價體系

內部監督分為日常監督和專項監督。日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢查；專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。由于財務會計在內控體系中的重要地位，一般中小企業把財務部默認為內控監督機構，但以中小企業目前的財務從業人員的能力，要擔負起監督功能是有困難的。由于缺乏內部監督機構，缺少內控評價體系，很難及時識別、認定企業內部控制缺陷，無法及時發現和回避企業經營中的風險。

四、對策

1.民營企業家加強自身的學習，提高對內控的認識，強化內控意識

企業家應充分認識到企業的內部控制制度是否健全，對企業經營效率以及企業未來發展有著巨大的影響。應走出誤區，更新觀念，內部控制不僅是企業的業務活動規范可控，更重要的是自己的決策行為也要是規范可控。要為員工建立良好的內部控制環境，建立企業全體員工的內控意識，促使全體員工認真實施控制活動和履行控制責任。

2.引進或培訓內控專業人才，加強內控制度建設

企業領導要高度重視內部控制專業人才隊伍建設，在強調全員參與內部控制的基礎上，采取多種措施，建立激勵機制，培養從事內部控制的專業人員。企業可以抽調財會、審計和生產管理等業務骨干開展內部控制管理工作，有計劃地培養內部控制專業人才。一方面通過外部培訓學習等，促使內控人員掌握相關知識；另一方面讓從事內部控制的專業人員，在工作實踐中不斷探索學習，以內部控制基礎理論、基本規范及配套指引為指針，借鑒其他企業的經驗，結合實際，自我學習，不斷提升個人的業務能力。

3.建立健全內部控制的監督機制

聘請專業中介機構進行內控評價，及時發現內控缺陷，防范風險，使內部控制始終符合企業的發展目標，在不同階段持續有效。由于中小企業的所有者往往是直接經營者，企業發生經營風險也是由經營者自己承擔，因此監管層并未象對上市公司一樣要求企業成立內審部門，聘請專業中介機構進行內控評價。但這并不說是中小企業面臨的風險就比上市公司小，恰恰相反，由于中小企業體量小，更經不起風險的襲擊。中小型企業更應建立健全內部控制的監督機制，持續監控和定期評價內部控制的有效性，尤其要對會計信息、資金運轉、資產安全、采購及銷售等方面加強監控，及時發現和糾正缺陷，確保內部控制持續有效改進，保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

[1]《企業內部控制基本規范》.財會2008]7號.

[2]《企業內部控制制度》.彭晶晶冶金財務，2005(8).

[3]《中小企業內部控制》.樓德華、傅黎瑛.三聯書店上海分店.(2005年5月1日).

[4]《論小企業內部控制：COSO的經驗及其對我國的啟示》.李明輝.中央財經大學學報，2007，(7).