芻議中小企業內部控制存在的問題及對策

沈天明

摘 要：內部控制體系作為現代企業制度的核心，從產生到廣泛應用始終是企業生命力的重要保證。中小企業是市場經濟發展的動力，在新形勢下如何加強和完善企業的內部控制具有十分重要的意義。文章從界定內部控制的概念及其重要性、中小企業管理特點等問題出發，分析了當前我國中小企業內部控制中存在的問題，進而提出了完善我國中小企業內部控制的具體對策。

關鍵詞：中小企業 內部控制 概念界定 存在問題 具體對策

中圖分類號：F276.3

文獻標識碼：A

文章編號：1004-4914（2016）04-281-02

一、相關概念界定

（一）內部控制的概念及其重要性

內部控制是指在一個單位內部，為了保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、完整而制定和實施的政策與程序。加強企業的內部控制有利于防止企業資產的的流失，實現資本的保值增值，保證會計信息的真實性和準確性，增強決策的科學性，有效地防范公司經營風險，強化公司管理，減少決策失誤，降低道德風險，提高經濟效益。它已經成為衡量現代企業管理水平的重要標志之一，完善企業內部控制制度，保證會計信息的質量，對于完善公司治理結構和信息披露制度，保護投資者的合法權益并保證資本市場的有效運行有著非常重要的意義。因此，如何加強和完善企業的內部控制，已經成為各方面關注的熱點問題。

（二）中小企業管理特點

多數中小企業為個人或家庭所控制，所有權和經營權高度統一，管理的層級相對較少，管理層在重大的所有權利益和權力上占據主導地位。出于對經營成本的控制，中小企業經常將員工人數減少到最低。由于人手不足，工作無法細分，每位員工承擔更多的職責。按照功能劃分部門、確定權責、崗位分工及相互制衡的管理措施較少實施。此外，由于中小企業傾向于采取家族式經營模式，企業主擁有家長式權威，一個人決定著企業的經營政策和管理措施，容易憑主觀判斷分派職權，“人治”色彩濃厚，管理制度缺乏一定的規范性。

二、我國中小企業內部控制存在的問題

（一）風險意識薄弱

中小企業風險無處不在，風險既有企業內部造成的，也有來自外部的。管好風險己經成為企業管理不可缺少的一部分，它在有效決策和最大化經濟實效工作中發揮重要作用。但是我國中小企業風險意識特別薄弱，風險管理不規范，沒有風險防范管理機制，風險的事先防范措施幾乎為零，絕大多數的中小企業都沒有建立專門的風險管理機構，沒有有效的風險評估機制。通常情況下，企業管理者只有在遇到風險時才會去采取措施應對風險，而應對的措施也只是依靠管理者自身的經驗，缺乏科學、系統的風險防范體系。

（二）內部控制環境欠佳

控制環境的優劣影響員工的管理意識，直接影響著企業內部控制的實施效果。企業內部控制環境的建設是內部控制其他要素發揮作用的基礎，也直接影響到企業內部控制的貫徹和執行，甚至會影響企業經營目標及整體戰略目標的實現。而我國目前大多數中小企業尚未建立完善的公司治理結構，產權不明晰，企業管理層和員工整體素質不高，董事會與監事會形同虛設，缺乏優秀的企業文化。這些使得中小企業的控制環境比較薄弱，影響內部控制的執行及其執行的效果。

（三）內部控制機制不健全

1.不相容職位沒有分離，崗位設置缺乏牽制。中小企業由于規模較小，存在控制方面缺失，特別是一些不相容的職務未分離。中小企業出于成本等方面的考慮，會盡可能的少用人、用能人，如在財務部門中，經常由一個人承擔多項工作，這其中就出現很多集不相容職務于一身的情況。如：開票、收款、填憑證、記賬都由一個人來完成，從表象上看似乎效率提高，時間節省，殊不知這種違規操作很可能導致企業資金流失風險，滋生貪污舞弊行為。

2.預算管理的實施不盡人意。目前中小企業大多沒有實施預算管理，部分實施全面預算的中小企業大都停留在初級階段，沒有明確的管理制度和決策依據，只有數據和表格。預算管理的執行力差。預算的執行缺少有效的監督，預算的執行結果也缺少獎懲措施，難以發揮積極的作用。

（四）企業信息流通不暢

我國企業在信息系統的建設上普遍比較落后，部分企業嘗試采用信息技術來進行內部管理，如引進管理系統等，但是失敗的案例諸多。原因之一便是這些相對成熟的系統是基于一些相對成熟的企業研發的，不具有普遍適用性，尤其是對于正在發展的各具特色的中小企業來說，并不“合身”。許多中小企業并沒有意識到信息管理對企業內部控制和風險管理的重要性，對信息系統的建設和維護缺乏應有的關注。

（五）監督體系不健全

內部控制的自我評估、會計控制、內部審計監督、外部審計監督等，是我國內部控制系統的四類監督類型。監控是一種隨著時間的推移及內外部因素的變動而不斷地對企業的內部控制框架進行評價的過程。內部審計是監控常用的形式，監督公司的內部控制是否被執行以及幫助組織進行“軟控制”環境的營造是內部審計的職能。中小企業出于人力等方面的考慮，往往沒有建立持續的監督機制。目前中小企業很少設置內部審計機構，或者是由財務部行使這一職能，使得內部審計流于形式，形成隸屬關系不清監督不力的局面，使得內部審計無法保證獨立性，無法起到監督作用。由于我國中小企業管理模式往往是經營權和所有權的統一，審計部門聽命于管理者，這就造成了內部審計不能有效的監督領導管理層，不能發揮應有的作用。

三、完善中小企業內部控制的具體對策

（一）進一步樹立現代企業價值理念

我國中小企業要進一步樹立現代企業價值觀念，應該考慮是否有利于建立科學的公司治理機制，以及是否有利于企業的可持續發展。科學的治理機制強調分權意識、理性意識、法律意識等。實施某些政策、措施時必須考慮是否有利于企業長遠發展，堅決避免只追求短期收益，不顧可持續發展的計劃和措施。另外，企業在弱化家族意識的基礎上，只有將企業的利益上升到國家和社會利益的高度，才是真正的進步。

（二）不斷完善內部控制的環境

完善、健全的企業內部控制環境的形成非一朝一夕的事，企業的內部控制環境是要受到組織結構、職工的勝任能力及忠誠度、分權與責任表達、、組織牽制與制衡等多種因素的影響，因此需要有一個逐步完善的過程。

1.完善法人治理結構，強化董事會的核心地位，建立獨立董事制度。形成股東大會授權、董事會決策、監事會監督、經理層執行的職責明確、崗位分工、各司其職、各負其責、互相制衡、協調高效的運行機制。要強化董事會在公司治理結構中的主導地位，突出董事會在建立和完善內部控制體系過程中的核心作用；要實行獨立董事制度，適當引入外部的獨立董事。

2.提高管理層以及員工的素質。內部控制制度是需要由企業的員工執行的，因此加強對企業員工的培訓與教育工作，不斷提高人員素質是企業提高內部控制效果的重要途徑和必要手段。一是通過培訓學習的方式提高員工的素質，另外一方面是通過外部交流，引入競爭機制來激勵員工注重自身素質的提高。三是制訂適當的規章制度、業務流程、核算和統籌，使得企業內部控制集中、簡便、高效，員工職責清晰，建立崗位責任制和操作規程細化和崗位職責的恰當分離，對關鍵崗位人員給予適當的授權授信。

3.重視培育良好的企業文化。良好的企業文化離不開創新。一是要致力于企業價值觀的創新；二是要確定企業文化創新的機制，并以企業精神為統帥，指導企業不斷創新。要具有先進管理控制方法，還需輔以積極的人事政策，要能培養和引進一批具有高素質、掌握先進管理方法的人才隊伍，改善企業的經營管理觀念、方式和風格，培養全體員工良好的道德觀、價值觀和全員控制意識，從而形成一個特定的企業文化氛圍。

（三）要建立完善的風險防范機制

中小企業要生存和發展，就需要將風險管理放在重要位置，增強風險評估能力，建立以“目標設定”、“風險識別”、“風險分析”、“風險應對”的風險評估體系，根據不同的風險評估結果，采取不同的風險控制活動以應對風險，使風險得到有效控制。

1.明確目標。風險是隨著目標的存在而確定的，不同的目標所帶來的風險類型和大小是完全不一樣的。只有先明確了目標，才能夠識別出風險并對風險加以辨認和分類，再對各種類型的風險進行評價，從而采取相對應的控制措施。目標的設定是以風險為導向的內部控制建立的前提條件，在管理過程中是一個重要的步驟。

2.建立風險識別體系，完善風險預警系統。每個企業面臨的風險都有所不同，企業可以通過風險列舉法、SWOT分析法、統計分析法、現場查舉法等方法將這些會影響企業目標完成的風險識別出來，企業應根據實際情況來設計符合自身要求和特點的風險警報系統。

3.正確評價風險水平，采取風險應對措施。健全的風險評估機制應該包括對風險的正確評價。企業需要對風險識別和風險分析的結果進行綜合評價，為確定風險管理戰略、政策與內部控制制度提供科學的依據，還可以檢查以前的制度執行是否有效。風險評價主要包括風險級別及性質的綜合評判、對于運行中的風險管理政策和程序的適當性、有效性的綜合評判等。

（四）重視企業信息與溝通

信息系統是內部控制的一個重要組成部分，企業按一定的形式收集和處理相關的信息，并把這些信息傳遞給員工，使員工能順利完成任務。企業處理的信息有企業內部產生的信息，也有與外部的交流和溝通時產生的信息，良好的信息系統有助于提高內部控制的效率和效果。我國企業特別是中小企業必須建立適合的信息系統，及時準確地收集、處理企業的信息，并按規定的形式報送相關人員。有了良好的信息系統才能提供可靠的信息，反映企業的經營狀況，提高經營的效率效果，實現企業的經營目標。

（五）強化企業內部審計的獨立性

為了使內部審計發揮其作用，保證其獨立性，要求企業在部門設置時，將內部審計部門放在組織機構中較高的位置，保證其獨立性的同時賦予其權威性。內部審計的位置越高，其獨立性越強，受管理層的影響也越小。中小企業應設置合理的內審機構，保證其組織地位高于其他部門，從而提升其獨立性。在行政方面，內審部門向經理層負責；在業務方面，內審部門向審計委員會負責。中小企業可在股東會、董事會及經營管理層下設置監事會、內部審計委員會及內審部，其業務關系為：審計委員會隸屬監事會，并由監事會領導，獨立于管理層。內審部門高于各職能部門，隸屬審計委員會。

參考文獻：

[1] 戴彥.企業內部控制評價體系的構建[J].會計研究，2006（1）.

[2] 鄧春華.企業內部控制：現狀及發展建議[J].審計研究，2005（3）.

（作者單位：寧波雄鎮建材實業有限公司 浙江寧波 315000）

（責編：李雪）