我國中小企業內部控制存在的問題及改進思路

（寧德銀監分局 福建寧德352100）

建立和完善企業內部控制是當代成功企業必備的核心競爭力之一。國內外很多名聲顯赫的企業和雄心勃勃的企業家，盡管創造了輝煌的歷史，卻由于忽略內部控制管理，導致企業一夜之間破產，企業家所有努力付之東流。為此，本文擬在簡要分析內部控制內涵及內部控制理論演化的基礎上，對當前我國中小企業內部控制存在的問題進行探討，并提出相應的改進思路。

一、內部控制概念及內部控制理論演化

當前，被廣泛認可的內部控制概念是1992年由美國COSO委員會在其《內部控制統一框架》中提出的。根據其定義，內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程，包括控制環境、風險評估、控制活動、信息與溝通、內部監督等五要素。2008年我國財政部等五部委頒布的《企業內部控制基本規范》借鑒和學習了COSO的研究成果和經驗，將內部控制定義為由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略，同樣包括控制環境、風險評估、控制活動、信息與溝通、內部監督等五要素。

內部控制思想產生于18世紀產業革命以后，它是企業規模化和資本大眾化的結果。20世紀初，隨著股份制的發展，所有權與經營權的進一步分離，實踐中逐步出現了一些組織、調節、制約和監督生產經營活動及糾錯查弊的內部控制。內部控制理論從產生至今，經歷了內部牽制階段、內部控制制度階段、內部控制結構階段以及內部控制整體框架階段。內部牽制和內部控制制度階段只是從會計職業的角度認識內部控制，內部控制結構階段則對內部控制的認識擴大為會計財務審計組織，由控制環境、會計系統和控制程序三要素構成，內部控制整體框架階段則將內部控制擴大至整個企業，不僅管理人員、會計人員、內部審計人員或董事會對內部控制負責，企業中的每一位成員均對內部控制負責，三個要素也進一步細分為五個要素。2004年再次修訂的COSO報告在1992年內部控制整體框架基礎上提出了風險偏好、風險容忍度等概念，再次擴展了內部控制的內涵、目標和要素。

我國企業內部控制建設起步較晚，政府從上世紀90年代起開始重視和推動企業內部控制管理，1996年中國注冊會計師協會負責制定的《獨立審計具體準則第9號——內部控制與審計風險》要求注冊會計師審查企業內部控制，1999年頒布的《會計法》則從法律層面體現內部控制的要求。最近幾年，我國加快推進企業內部控制建設，2008年財政部等五部委聯合頒布的《企業內部控制基本規范》對內部控制的組織實施、自我評價和外部審計等進行規范，并于2010年頒布了企業內部控制應用指引和企業內部控制評價與審計指引。

二、我國中小企業內部控制存在的問題

（一）管理層內部控制意識不強。我國中小企業經營風險意識普遍薄弱，對內部控制作用缺乏了解，重視不夠，管理層在決策時往往靠個人主觀判斷和經驗積累，追逐短期利益，忽視長遠規劃，缺乏有效的信息溝通機制、科學的決策機制和規范的風險防范機制。對經營環境認識不充分，經營環境好時盲目樂觀、盲目擴張，風險來臨時，沒有相應機制預防、化解。控制活動的管理者“一言堂”，隨意性大，所有規定都是老板說了算，制度對其形同虛設。

（二）員工忠誠度和素質不高。大部分中小企業管理層和關鍵崗位人員均為家族成員，任人唯親現象較為嚴重。一些處于關鍵崗位的人員，素質不高、不具備資格，規章制度懂得不多，辦事不管規章制度只按上級意志。非家族員工對企業缺乏認同感，相互之間缺乏應有的理解與信任，人員流動性較大，勞資關系較為緊張。任人唯親、不按規章辦事使得內部控制難以落實，人員素質、道德水平參差不齊導致內部控制無法有效執行，給企業內部控制工作開展造成極大的隱患。

（三）組織結構不完善。中小企業經營規模小，組織結構簡單，無法像大型企業一樣實現員工的專業化配置，對各方面職能管理無法到位。一名工作人員可能身兼數職，崗位之間無法實現相互牽制。以庫存保管為例，部分中小企業的原材料從采購到最終入庫保管均由一人完成，崗位設置缺乏根本的相互牽制。庫存管理的安全性明顯不足，風險隱患顯而易見，企業資源隨時可能出現閑置、浪費、流失。

（四）內部控制未建立或不健全。大量中小企業未建立內部控制，即使建立也不健全，未能明確制定控制目標，僅停留在內部會計控制階段，參與內控管理的僅是財務人員，控制流程無法覆蓋所有部門和人員，未能滲透到企業所有業務領域和操作環節。同時，建立了內部控制的企業也未真正執行，處理具體問題以靈活性為由有章不循，不按規定程序辦理，內部控制形同虛設，成為應付檢查的文件和條文。

（五）內部監督職能水平低。不少中小企業的內部審計職能嚴重弱化，有的甚至沒有履行內部審計職能的機構或人員，不能有效監督內部控制的執行。有的企業雖設立了內部審計部門甚至監事會，但由于受雇傭關系、利益關系、人際關系等因素的制約，內部審計工作僅停留在表面未能深入開展，無法達到獨立、客觀、公正，未能真正履行內部審計的監督評價職能。

三、加強中小企業內部控制的具體措施

（一）樹立正確理念完善控制環境。加強和完善企業內部控制，首先應加強企業內部控制環境的建設，控制環境的好壞直接影響到企業內部控制的貫徹執行，以及企業經營目標及整體戰略目標的實現。內部控制環境越好，內部控制作用越能得到充分發揮。管理層的經營理念、管理風格則是影響內部控制環境的主要因素。管理當局應在思想上重視內部控制，將內部控制思想融入日常經營管理、財務管理、人事管理等政策中，建立形成任何人員都不能超越內部控制約束的機制，并在實際行動中帶頭貫徹執行，使員工重視并嚴格執行內部控制，從而形成全體員工重視良好的控制環境。

（二）以人為本充分發揮員工主動性。內部控制的關鍵在于企業員工的控制意識和控制行為，如果員工沒有控制意識，不執行控制行為，再好的內部控制也不能發揮作用。因此企業領導者重視內部控制，首先應強調以人為本，重視對企業員工行為心理的研究，尊重員工的心理需求，強調溝通和交流，減少管理者與被管理者之間的隔閡，上下形成合力。要在每位員工清楚地了解內部控制及自身角色定位的基礎上，充分發揮員工的能動作用，提高人員的綜合素質、道德水準和內部控制意識，同時發揮控制者和被控制者的積極性和創造性，科學主動執行控制措施，提高內部控制效果。

（三）完善組織結構健全控制制度。除領導的重視和員工的支持外，內部控制還必須有完善的組織機構、健全的控制制度。因此，一方面，中小企業應積極完善自身的組織結構，不相容職務要實行回避。例如，庫存保管不可兼任采購、出納不可兼任稽核。所有經濟業務都應由兩個以上部門來處理與執行，員工間形成相互制約。另一方面，中小企業雖然無法像大企業一樣面面俱到，但應參照會計法規、《企業內部控制基本規范》等法律規章制定切實可行的控制制度，保證控制活動能夠覆蓋計劃執行到控制、監督的整體框架。特別是對采購預付款、貨幣資金、銷售與收入、成本與費用等重要業務事項的控制必須完整有效，以降低企業經營風險，維護資產安全。

（四）加強內部審計監督。內部審計機構作為監督部門，立足于企業內部，對企業經營管理進行事前、事中、事后全方位的監督、評價，應直接對企業最高領導層負責，保持相對獨立性。企業通過內部審計監督各級管理層的財務活動和管理活動，評價企業經營方針的貫徹執行情況、企業財務會計信息的真實性和可靠性、內控環節的協調情況等。因此，內部審計部門應主動參與企業的經營管理活動，既要查錯防弊，又要提供內部控制評價與風險評估等服務，做好監督與服務并重，將企業的內部審計與經營管理緊密結合，使企業的整個經營活動處于內部審計的監控之下，真正發揮其監督服務的功能。

（五）建立高效信息與溝通系統。一個信息與溝通系統的好壞直接影響企業內部信息流動的效率，直接影響到企業內部控制的效果。因此，為了加強信息的流動與溝通，中小企業應建立一個高效的信息與溝通系統，及時予以識別、獲取和加工各種信息，并確保信息能在企業內部進行橫向和縱向的傳遞。每個員工在履行職責時能獲得并充分使用所需要的相關信息，管理當局能適時掌握企業運營狀況，及時發現問題并調整經營策略、方針、政策，防范和糾正錯誤，促使各項內部控制措施有效實施。

總之，內部控制是現代企業管理的重要組成部分，它包括所有形式的管理控制，在中小企業的日常管理運作中起著至關重要的作用，企業只有建立并不斷加強內部控制，優化內部控制，才能更好地防范化解風險，提升管理水平，促進企業持久健康發展。