中小企業內部控制問題探析

劉俊清

目前中小企業由于治理結構不夠規范、企業文化落后、信息化程度低、內部審計職能弱化、不重視風險管理，使得其內部控制在建立和運行上存在許多問題，在一定程度上制約了中小企業的持續健康發展。如何促進中小企業的良性發展，建立和完善中小企業內部控制制度已成為當務之急。

一、中小企業內部控制存在的問題

1.內部環境基礎薄弱

內部環境是企業實施內部控制的基礎，直接關系到內部控制的執行和貫徹，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。首先，部分中小企業的機構職能很模糊，造成崗位設置缺乏牽制性，各項制度缺乏應有的張力，使得制度不規范，執行不到位。在企業內部管理中，僅依靠信任管理，各環節沒有定期核對和互相牽制，出了問題也無法及時清查；而報銷審批制度更未嚴格執行，會計檔案管理也不健全。其次，內部控制意識淡薄。中小企業經營管理者往往只重視生產而輕視經營管理，往往重視短期效益，只要有效益，他們蜂擁而至。另外，中小企業管理者自身素質有限，企業負責人內部控制意識淡薄，還有一些只停留在想法上，不能真正付諸實施。他們不重視內部控制，導致企業員工也不重視內部控制，從而造成企業的管理混亂。

2.風險評估體系缺乏

風險評估是內部控制系統的基礎組成部分，要使內部控制制度發揮其應有的作用，企業必須清楚所面臨的風險，并對整個企業的風險進行定性或定量的評估，然后針對風險評估的結果采取相應的控制活動。中小企業經營風險意識普遍薄弱，這與企業管理層的綜合管理素質息息相關，中小企業管理層在決策時往往靠個人主觀判斷和經驗積累，追逐短期利益而忽視長遠規劃，缺乏暢通的信息溝通、科學規范的決策機制和風險分析、風險防范機制，由于信息不對稱等因素對經營環境的認識不充分，盲目樂觀自信以致盲目擴張，當風險來臨時，沒有相應的風險防范機制有效地預防風險、化解風險。

3.對內部控制執行缺乏有效監督及考核制度

內部控制是一套自行檢查、制約和調整內部業務活動的自律系統，因此，對自律系統的監督是必不可少的。內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。我國雖然建立了龐大的監督體系，但是效果卻不盡理想，有些中小企業為了提高經營效益，利用金錢或物資賄賂相關政府官員以提高收入或取得某個項目，還有的企業采取不正當競爭來提高盈利，這些都是缺乏監督機制的典型表現。外部監督具體包括司法監督、社會監督（主要是注冊會計師的外部審計監督）和媒體輿論監督。但由于外部監督資源稀缺，監管不力，致使企業失去執行內部控制所需的外在公平性，直接遏制了企業執行內部控制的積極性。

二、中小企業內部控制對策分析

1.優化內部控制環境

中小企業主要應做好以下幾個方面的工作：首先從最高層入手，提高企業治理層的管理水平，轉變管理思想，這將會使內部控制的最大阻力轉化為推動內部控制發展的助力，是優化內部控制環境的關鍵。其次，要借助企業實際控制者的力量，從經營管理層面入手，調整企業內部機構的設置與權責分配，在保證信息通暢流動的前提下，實現部門之間的相互制衡。最后，要通過學習、培訓、總結等方式，使基層員工樹立正確的道德價值觀、法制觀，逐步形成良好的企業控制文化和對內部控制制度的認知、認同，從而最終在企業內部建立全員控制的理念和形勢。

2.建立有效的控制和監督機制

內部審計是內部控制體系的一個重要組成部分，內部審計通過對企業內部控制制度的建立健全和執行的有效性進行評價，促使企業內部控制體系不斷進行自我修復和改進，在內部控制自我完善的過程中發揮著重要的承上啟下的作用。因此，對內部控制進行更好地監督應該健全內部審計監督機制。條件具備的中小企業可以在董事會設立內部審計機構，并直接對董事會負責，同時在機構設置上確保內部審計部門享有足夠的獨立性；內部審計機構的組織地位應高于其他各職能部門。在行政上，內部審計部門向經理層負責并報告工作；在業務上，內部審計部門向審計委員會負責并報告業績。企業要在股東會、董事會及經理層之下分別設立監事會、內部審計委員會及內部審計部門，他們之間由上而下存在業務指導關系。沒有條件設立內部審計部門的中小企業可只安排內部審計人員。內部審計是建立健全現代企業制度的必然要求，是企業發展的內在需要，是提高企業競爭力的重要手段。

3.建立有效的風險評估機制

對于內部控制的研究不可能脫離其賴以存在的環境及企業內部各種風險因素，企業必須加強風險的防范與管理。進行風險評估一般須經歷風險辨別、風險分析、風險管理和風險控制等過程。特別要注意的是，當企業內外部環境發生變化時，風險最容易發生，因此企業應加強對環境改變時的事務管理。中小企業應從風險產生的機制入手，運用一系列風險評估的方法、技術、程序等對企業的風險進行全面的分析，判斷企業所受的風險性質與程度，進而尋找防范風險的有效措施。同時應制定并實施識別、計量、監測和管理風險的制度、程序和方法，以確保風險管理和經營目標的實現。另外，由于中小企業抗風險能力有限，所以企業不僅在戰略目標的制定過程中要進行風險分析，而且在企業日常的內部控制過程中也應該時時進行風險分析，以使無法達到控制目標的風險降至最低。

4.改善組織溝通現狀，加快信息系統建設

企業信息與溝通直接影響著企業內部控制系統的運行效率，為解決目前我國中小企業在信息與溝通方面的問題，中小企業應改善組織溝通現狀，加快信息系統建設，切實促進內部控制的有效運行。好的信息系統有助于提高內部控制的效率和效果。信息化整合業務流程、管理流程和信息流程，而企業內部控制流程也是一種信息處理流程，信息系統提供了一種集成環境實時采集、處理內部控制有關業務數據，減少數據冗余，提高了數據加工效率，使內部控制的及時性、有效性和相關性也大大地提高了。信息系統的建設是一項長期的工程，企業應該加快信息系統的建設，從系統的開發，運用和維護以及安全控制，都要進行科學管理，聘用專業人才或引用相關人才專門負責企業的信息系統建設，從而促進內部控制的有效發揮。

現階段我國中小企業的內部控制很不完善，嚴重影響中小企業的規范發展，某種意義上講，已經成為中小企業做大做強的瓶頸，因此，完善中小企業內部控制制度勢在必行。