對小型企業建立實施內部控制的思考

施貴富

摘要：自2011年1月1日起，按照規定的時間表，《企業內部控制基本規范》及配套指引分階段分別在上市公司及其他大中型企業執行，同時鼓勵小型企業參照執行。小型企業與大中型企業不同，建立實施內部控制有較大的特殊性。本文在對小型企業內部控制現狀分析的基礎上，提出了小型企業建立實施內部控制的建議和思考。

關鍵詞：小型企業內部控制 重點路徑

據小型企業的經營管理特點，因地制宜地建立實施與自身經營管理和外部環境相適應的內部控制，對于實現內部控制在“合理保證企業經營管理合規合法、資產安全、賬務報告及相關信息真實完整；提高經營的效率和效果；促進實現發展戰略”控制目標上具有重大的現實意義。有利于創新小型企業內部管理，規范管理行為，提高管理水平，促進小型企業持續健康發展。

一、小型企業內部控制現狀

一般來說，小型企業具有資產規模不大，從業人員較少，經營收入不多等特點。從目前小型企業的創立淵源看，可將其分為兩類：一類是中小型國有企業和集體企業改制創立的小型公司制企業；另一類是以私人投資為主體創立的小型民營企業。這兩類企業由于投資主體、創立歷史、人員構成不同，其經營管理基礎和水平存在一定差異。第一類小型企業，由于歷史較長，繼承原國有、集體企業的一些管理模式和企業文化，經營管理制度較為健全，管理較為規范。但由于人員老化，企業缺乏創新活力和競爭實力，經營業務不斷萎縮，經營業務處于穩定或收縮狀態。第二類小型民營企業，由于創立時間不長，新人較多，經營機制靈活，經營活力較強，但行業經驗和企業管理經驗有待積累，管理制度不夠健全，從業人員的流動導致了經營管理的波動。

對照《企業內部控制基本規范》及配套指引，從目前小型企業內部控制現狀看，不同程度存在一些需要改進的方面：

（一）公司治理不夠規范

目前多數小型企業屬于公司制企業。它們雖然都按照《公司法》建立了相應的治理機構，但由于受傳統觀念影響，加之內部董事兼任經理層職務較為普遍，部分企業股東會、董事會、監事會和經理層職責權限不清晰，沒有形成有效的決策、執行、監督制衡機制，一定程度存在公司最高權力機構股東會的職責發揮不夠，股東訴求沒有得到很好體現；董事會職權無形擴大，決策程序、議事規則不規范，監事會對董事會和高級管理人員的監督不到位；經理層權力過大，職務消費過高，偏離股東價值最大化目標，道德風險和逆向選擇時有發生的情況。

（二）內控基礎不夠牢固

完善的內部控制不僅需要有良好的制度基礎，更需要有高素質的員工隊伍。在制度基礎上，一些小型企業沒有建立與經營管理相適應的內部控制制度，“口頭規定”多，文字性的規定少，特別是缺乏規范的內部控制制度，導致內部控制體系不穩定，控制的有效性令人質疑；在隊伍素質上，國有、集體企業改制組建的小型企業，由于人員老化，人員知識更新不夠，難以適應形勢要求。小型民營企業，由于人員流動性大，崗前培訓、在職教育不到位，員工素質參差不齊，也影響企業內部控制建立和有效實施。

（三）控制措施不夠完善

由于小型企業規模小，人員少，在內部管理機構設置、人員配備、權責分工不可能像大中型企業那樣細化，沒有配備必要的專兼職人員負責風險評估和內部控制，一些不相容崗位分離不徹底，內部報告體系不健全，信息傳遞、溝通不暢，一些重要風險點的控制措施不到位，導致一些關鍵控制環節和領域缺乏必要控制，影響了內部控制的有效性。

二、小型企業內部控制重點

考慮到內部控制的成本效益，小型企業必須把控制資源用在刀刃上，圍繞企業發展戰略和控制目標，突出自身內部控制的重點，針對薄弱環節，有的放失，提高內部控制的有效性。

（一）關注政治法律風險，確保遵守法律法規

國家法律法規的不斷完善，監管體系的不斷健全，宏觀政策的不斷調整，在給企業創造公平市場競爭的同時，也使企業面臨許多政治律法風險。企業只有在法律法規和政策允許的范圍內從事經營活動才會受到保護，否則會受到懲罰。依法經營是企業持續健康發展的前提。為此，小型企業必須把遵守法律法規和政策作為內部控制的重要內容，配置專兼職人員時刻關注與企業生產經營活動密切相關的法律法規和政策，及時評估其影響，積極采取應對措施，充分利用法律法規和政策給企業帶來的機會，規避其風險，不斷增強企業的市場適應能力和競爭能力，使企業立于不敗之地。

（二）強化資金資產管控，確保資金資產安全

企業的資金和資產是經營活動的重要物質基礎。保證企業資金資產的安全運行，防止資金資產流失，提高其使用效率，是企業內部控制的重要目標之一。企業的貨幣資金，流動性最強，最容易受到侵蝕。各種形態的實物資產，分布于企業經營的各個環節和領域，管控的范圍較大，涉及的人員較多，也較容易受到舞弊侵蝕、被盜、損毀和流失。為此，小型企業必須根據資金資產的管理屬性和自身特點，重點建立和完善以下管控措施：一是授權接觸控制。未經授權的人員，不得辦理資金收付以及使用、占用和保管各項資產。二是內部牽制控制。對于會計與出納、審批與執行（付款）、執行與復核、記賬與保管、會計與審計等不相容崗位，不得由一個人兼任。嚴禁一個人辦理付款全過程的所有手續。三是授權審批控制。資產的購置、資金的支付未經受權審批，不得辦理。對于大額資金支付，必須經集體討論同意。四是會計系統控制。按照會計準則和制度，做好各項資金資產的賬目登記、核對、保管，保證賬證、賬賬和賬表相符。五是盤點清查控制。建立落實庫存現金、銀行存款、有價證券、應收賬款和實物資產的管理責任制，進行定期和不定期的清查盤點，發現問題按程度及時處理，保證賬實相符。六是資產安全控制。建立完善資產的防火、防洪、防盜、防濕等管理制度，預防資產損毀滅失。

（三）完善信息系統建設，確保信息安全完整

信息是企業的重要資源，也是企業決策基礎。有效的信息搜集、整理和傳遞，有利于下情上報，有利于企業的各項政策和規定的貫徹執行，有利于提供真實可靠、內容完整的信息資料。確保信息安全完整是企業內部控制的重要方面。為此，一要健全內部報告系統。明確內部報告的種類、內容、頻率、流程，形成完善的內部報告體系。二要暢通內部溝通渠道。通過正式和非正式渠道，確保企業內外部信息及時、安全傳遞，滿足經營管理需要。三要重視信息技術建設。利用現代先進技術，改進信息的搜集、整理、傳輸及存儲，提高企業信息化水平。四要強化反舞弊機制。多種形式暢通舞弊舉報渠道，鼓勵員工、個人、外部人士舉報企業經營管理中的舞弊行為。

（四）規范業務管理流程，確保經營效率效果

業務管理流程是企業各項經營管理活動路徑。流程的繁簡，不僅要考慮業務的復雜性和重要性，也要考慮運行效率和控制成本的高低。科學合理的業務管理流程，能夠保證企業內控有效的同時，提高經營的效率和效果，降低控制成本，實現控制目標。目前，多數小型企業從事工業、商業和服務業，企業應主要關注常規業務和流程。在采購業務上，重點關注采購計劃、請購、審批、確定供應商、簽訂合同、購買、驗收和付款等流程和管控措施；在銷售業務上，重點關注銷售計劃、客戶信用、銷售定價、銷售合同、貨物發運和貨款收取等流程和管控措施；在資金支付上，重點關注預算、申請、審批、復核、付款、記賬、對賬、票據和印章管理等流程和管控措施；在投資融資上，重點關注可行性研究、方案制定、方案審批、方案實施和效果評估等流程和管控措施；在合同管理上，重點關注合同調查、合同談判、文本擬定、合同審批、合同簽訂、合同執行、合同結算、合同登記等流程和管控措施。企業對不經常發生的業務，可以通過特別授權、審批、集體決策和復核檢查等補救措施予以規避，減少流程導致的風險。

三、小型企業內部控制路徑

為全面貫徹實施《企業內部控制基本規范》及配套指引，小型企業應該根據自身特點，明確目標，健全制度，完善措施，強化監督，確保實現既定控制目標。

（一）高層率先垂范，創造良好內部環境

內部環境是企業建立健全內部控制的根基。它涉及治理結構、組織機構、職權劃分、人力資源、企業文化和社會責任，是一個系統工程。企業只有創造良好的內部控制環境，才能保證各項控制政策和措施在企業全方位貫徹實施。為此，一要規范公司治理。嚴格按照《公司法》、《公司章程》進一步明確股東會、董事會、監事會和經理層職責權限，完善議事規程、決策程序和表決方式，樹立股東意識，維護股東權益，使公司經營決策充分體現大多數股東意愿，切實做到公司決策權、執行權和監督權的相互協調、相互制約和相互促進，確保實現股東價值最大化。二要營造誠信環境。誠信體系建設是企業文化建設的重要方面，也是企業內部控制的基礎。誠實守信是企業價值觀的體現，決定企業的信譽，影響企業核心競爭力。只有高層帶頭重視和加強誠信教育，在執行法律法規和企業各項規章制度上以身作則，作出表率，才能在企業營造風清氣正的良好環境。三要履行社會義務。沒有無義務的權利，也沒有無權利的義務，權利和義務是對等的。企業只有以促進社會經濟發展為出發點，明確自己的使命和目標，把企業和股東利益與社會和公眾利益緊密聯系起來，重視安全生產、產品質量、資源節約、環境保護、員工權益，并力所能及地參與社會公益慈善事業，才能使企業在社會上有所為，促進企業健康發展。

（二）重視員工培訓，提升員工整體素質

企業的內部控制需要全體員工的共同參與。員工素質的高低決定企業內部控制實施的好壞，企業必須把提高員工素質作為強化內部控制的重要手段。一要通過召開全員動員大會，向員工廣泛宣傳建立實施內部控制的意義、目標和總體要求，使每個管理人員、一線員工明確自己在建立實施內部控制中所充當的角色、任務和要求，統一思想認識，形成工作合力。二要通過組織員工結合自身崗位開展討論，明確自身工作特點、業務流程、主要風險、控制措施，使每個員工都參與控制措施制定，增強控制措施的可操作性。三要有針對性地開展技術練兵，使每個員工熟練掌握控制流程和規定，確保內部控制制度有效執行。

（三）加強制度建設，規范內部管理行為

制度建設是一些小型企業管理的短板，也是導致內部控制不能持續有效運行的重要原因。要逐步改變“領導控制”、“口頭控制”現狀，建立健全“制度控制”、“全員控制”機制，不斷提高內部控制的穩定性和有效性。一要評估企業風險點。企業主要針對各種風險設計內部控制，為了使內部控制有的放失，必須全面識別存在風險，評估風險對經營管理的影響程度及發生可能性，通過分析排序，確定主要風險，并針對主要風險采取應對策略，制定控制措施，使風險控制在企業容忍限度內。二要完善內部控制制度。企業應該對照《企業內部控制基本規范》及配套指引，全面分析內部控制現狀，查找存在的薄弱環節，明確改進內部控制的思路和措施，對現有內部控制制度進行全面補充、修訂和完善，把一些好的控制措施方法，通過制度固定下來，增強內部控制的可操作性和穩定性，提高內部控制管理水平。

（四）強化監督檢查，確保內控有效執行

監督檢查是內部控制有效實施的重要保障。為了保證企業內部控制制度有效執行，必須強化內部監督體系建設，重點做好以下工作：一是明確責任。董事會對內部控制的有效實施負有最終責任，監事會對內部控制的有效實施負有監督責任，經理層對全面落實內部控制政策和措施負有直接責任。董事會、監事會和經理層只有三位一體，各司其職，各負其責，相互協調，相互配合，才能推動企業內部控制政策措施全面落實。二是嚴格考核。要通過建立健全考核獎懲制度，明確考核的目標任務，既將績效考核作為內部控制的重要手段，也將內部控制措施的落實作為考核的重要內容，切實把目標任務細化分解到每個部門和個人，促進內部控制的全面有效執行。三是定期評估。企業的內部控制必須根據經營業務和外部環境的變化，進行調整、補充和修訂，使其不斷完善，更加有效。要通過定期討論、分析和總結，全面評估企業內部控制設計的合理性，執行的有效性，及時發現內部控制設計缺陷和執行中存在的問題，采取措施加以改進，充分發揮內部控制在企業經營管理中的積極作用，推進企業持續健康發展。J