淺析我國小企業的內部控制審計

廣東正中珠江會計師事務所（特殊普通合伙）中山分所 傅福成

小企業在我國經濟發展中占據著越來越重要的地位，小企業的管理開始受到各界人士的關注，內部控制水平作為管理水平的一個反映，對企業管理財務狀況、遏制經濟丑聞起著重要作用，也受到越來越多的關注，加上2009年我國啟動了針對成長型小規模企業的創業板，要求在創業板上市的小企業必須由會計師事務所出具無保留意見的內部控制審計報告，對小企業的內部控制審計提出了新的要求。

而當下我國企業的內部控制水平普遍不能為企業競爭提供支持，相反，由于內部控制不健全導致內部控制混亂、影響企業正常經營的事件時有發生，無論是對企業自身還是對資本市場的正常運行都帶來了不好的影響。小企業由于其規模較小，導致管理上具有一定的特殊性，因而內部控制制度也不同于一般的大型企業或者上市公司，更容易出現一些內部控制混亂的問題，但是隨著市場經濟的不斷發展、市場機制的不斷完善，內部控制水平終將成為衡量公司經營管理水平和風險控制能力的重要指標，在這樣的大趨勢下，針對小企業自身的特殊性，提高內部控制審計質量也由此成為一個重要課題。

一、小企業內部控制審計面臨的特殊性

(一)企業治理結構不完善、管理層管理觀念淡薄

小企業由于規模的限制，往往沒有完善的治理結構，不會像一般的大企業一樣設置董事會、股東會、監事會等，整個企業的管理權容易集中在少數人甚至一個人手中，并且沒有相應的權力制衡體系，容易導致管理層“只手遮天”的情況，同時，治理結構的不完善很容易導致管理層凌駕內部控制之上的情況出現，在這樣的情況下，內控控制將無法對管理層的權限進行制約，所謂絕對的權力將導致絕對的腐化，那么，管理層舞弊現象的出現也不奇怪了，為了自身權益的最大化，管理層極有可能會無視內部控制制度，粉飾會計報表，使得會計信息失真，而手中權力范圍過大又為管理層舞弊提供了可能。在治理結構完善的大公司，管理層凌駕于內部控制之上、管理層串通舞弊的情況尚不罕見，可想而知，在治理結構普遍不完善的小企業，管理層凌駕于內控之上的風險更甚，因而在進行小企業內部控制審計時，這個特殊性是必須考慮的。

此外，現在中國的很多小企業管理人員受制于眼界、管理經驗以及文化水平的局限性，管理觀念都比較淡薄，對內部控制的重要性認識不足成為小企業管理人員們的“通病”，管理觀念的淡薄和對內控認識的局限，都將導致小企業內部控制審計不同于普通的大企業審計。

(二)企業內部控制設計不完善、執行不到位

內部控制制度的設計往往都是從上而下的，高級管理人員的觀念決定了其對內部控制制度的態度，管理層的態度又影響著內部控制制度的設計是否符合企業的需求。我國小企業普遍對內部控制的認識不足，很多管理層人員并不認為內部控制是提高管理水平的手段，甚至將內部控制視為流程化的、形式化的制度而已，所以沒有建立一套完整的內部控制體系，也沒有形成相應的細則進行指導、規范，自熱而然的，上行下效，中層管理人員及基層員工也不會對內部控制予以重視，就算企業制定了內部控制制度也不會得到有效的執行。

另一方面，由于小企業規模小、員工少，所以在機構設置上也不能像大企業一樣全面，員工身兼數職的情況非常常見，不相容職位由一人兼任的現象明顯比大企業要突出，這便成為了小企業內部控制的一個“天然缺陷”，再加上小企業人員少、業務流程相對較短，內部控制環節也相對較少，所以與大企業的內部控制相比，針對一個控制目標沒有多種控制手段共同作用，這也會導致小企業的內部控制極易被規避，只要一個環節被規避就可能導致該部分的內部控制不起作用，使內部控制流于形式。

(三)企業業務單一，會計、內部審計力量薄弱

目前我國的小企業業務往往并不復雜，業務單一是一種常見現象，在這樣的情況下，企業對賬務處理的要求也不高，很多小企業的高級管理人員并不重視賬務處理，認為業務和訂單才是至關重要的，也不會有設置內部審計的觀念。一個常見現象便是，小企業的財務都是由所有者的親戚或者朋友管理，任人唯親，并不考慮相關人員的專業勝任能力。

與此同時，很多內部小企業的內部控制審計重點在于財務領域，對于管理、經營領域并不關注，很多相關人員也并不具備相應的管理知識和財務知識，無法從全局視角把握內部控制審計，相應的審計技能也并不能滿足企業的內部控制審計需求。另一方面，小企業很多內部控制環節也不會形成紙質文件，基本靠非正式的形式進行溝通（如口頭形式或者并不正式的記錄形式），這也就導致在小企業內部控制審計時難以獲得足夠的審計證據。

二、完善小企業內部控制審計的對策

(一)從企業層面的控制進行分析評估

在制定審計策略之前，相關人員需要對企業環境進行了解，結合企業實際情況制定相應的審計策略。考慮到小企業管理層的特殊性，因而在進行小企業內部控制審計時首先要對企業層面的控制進行分析，注意了解是否存在管理層凌駕于控制之上的風險。

既然小企業沒有設置完善的治理結構，那么就需要考慮是否有相關人員或者部門實質上履行著股東會或者監事會等的職責，考慮是否可以達到同樣的目的；其次，小企業的管理人員在內部控制制度中起著非常重要的作用，那么在進行內部控制審計時尤其需要對關鍵的管理人員進行了解，包括其對內部控制的態度、是否有舞弊的動機、是否存在著凌駕內部控制之上的情況，針對不同的情況，需要考慮增加相應的審計程序以獲取足夠的證據，例如，如果管理層有舞弊的傾向，或者內部治理結構不完善，沒有起到應有的作用，那么進行內部控制審計時就要考慮內部證據的可靠性；最后，審計人員也需要與管理層溝通，盡可能獲得其對內部控制審計的支持，這樣才有助于內部控制審計的進行。

(二)了解內部控制流程，對內部控制的執行進行評價

由于小企業規模較小，不一定有完善的職責分工和內部控制流程，因而，審計程序不能照搬一般的程序，需要在了解小企業的基礎上，因地制宜制定審計政策和程序，才能達到最好的效果。

每個小企業都會根據其業務特點設立內部控制制度，所以，審計人員要對內部控制的各個方面進行了解，明確企業的內部控制流程，唯有這樣才能明確企業的內部控制制度設計如何，哪個環節存在著風險；其次，由于規模小、人員少，小企業的職位設置兼任的情況普遍，審計人員對此要特別留心，了解是否存在著嚴重的不相容職位由一人兼任的情況，關鍵的職位是否有專業的人員勝任，是否有必要的內部控制對其權限進行控制；最后，對于建立的內部控制制度，審計人員需要了解其執行情況，考慮到小企業往往內部管理不夠規范，也沒有相互的制約機制來保證，審計人員需要認真了解實際執行的情況，對執行的情況進行評價，據此制定切實可行的審計程序。

(三)小企業要不斷完善內部審計基礎職能，促進內部控制審計的實施

完善的會計體系和健全的內部審計制度能保證內部審計在企業的地位，并且能賦予內部審計一定的權威性，進一步保證內部控制審計的質量。

目前我國的內部控制體系尚處于不斷完善的狀態，對大中型企業來說，內部控制標準還有待改進，小企業又更具特殊性，因而小企業的內部控制體系想要完善，還有更長的路要走。既然沒有一個明確且成熟的指導標準，那么小企業就更需要重視自身內部審計職能的完善，首先，小企業的高級管理層要重視內部控制，重視內部審計，不要再一味地認為審計是“查賬的”而存在一定的敵對情緒，要明白內部審計對于公司發展和成長的重要性，明白審計是公司完善自身缺陷、提高管理水平的一種手段，審計機構在公司的發展中起著十分重要的作用。在審計范圍上，要避免僅僅針對財務領域進行審計，要提高內部控制審計的效果，就要明確審計的范圍的不單是財務層面，更是整個經營領域。

另一方面，內部審計也不再是事后審計而已，在制定內部控制制度時，內部審計機構應該參與，將其發現的問題與管理層進行溝通，通過建立制度的形式來彌補內部控制缺陷，制定內部控制制度后，要動態地對內部控制設計及執行情況進行分析和評估，考慮到小企業的特殊性，更要對管理層是否遵循內部控制進行了解，唯有這樣，增強內部審計職能，才能讓內部審計與企業發展相輔相成，進而才能提高小企業內部控制審計的質量。

三、結束語

內部控制對于企業發展的重要性不言而喻，小企業在不斷升級的競爭中想要生存就不得不重視內部管理水平的提高，內部控制審計是協助提高小企業提高管理水平的有效手段，但是鑒于小企業的特殊性，要提高內部控制審計的質量就需要進行特殊考慮，而小企業自身也要重視內部審計的建設，唯有此，小企業內部控制審計質量的提高才能指日可待。

[1] 閆夢然.我國企業內部控制審計問題研究[D].財政部財政科學研究所,2013

[2] 李娜.中小企業內部控制審計的幾點思考[J].商場現代化,2014;21