試析內部控制在小企業的實施

邵淑芹

隨著企業發展及內外部監管的需要，提高企業經營管理水平和風險防范能力，促進企業可持續發展，內部控制越來越受到企業管理層的重視，但在小企業完全按照目前財政部五部委《企業內部控制基本規范》要求建立其內部控制，從企業管理層本身能夠對企業實施的有效控制，成本效益原則等角度考慮，可能存在一定的障礙，本文試從小企業實際情況出發，期對內部控制的幾個關鍵點在小企業的實際操作提出更具實用性的建議。

內部控制 小企業 成本效益原則

內部控制目標

小企業內部控制的目標是合理保證小企業經營管理合法合規、資金資產安全和財務報告信息真實完整可靠。企業應當根據規范要求，建立和實施適合企業實際情況的內部控制體系，強化內部控制長效運行保障機制，持續開展內部控制監督。

內部控制建立健全和有效實施的組織

小企業主要負責人對本企業內部控制的建立健全和有效實施負責。在實際操作中，小企業可以指定適當的部門，具體負責組織協調和推動內部控制的建立與實施工作。在實際操作中，筆者了解到企業財務部門為核心部門，可以財務部門組織協調和推動內控工作。

在實施工作中，可以對內控整個過程分階段性目標設定，企業可以綜合評估自身戰略安排、資源條件、管理水平以及外部監管要求，合理確定分階段的工作目標。階段性目標可以是實現某一內部控制目標，也可以是實現某幾個內部控制目標，應反映出企業所期望達到的運營和財務績效水平。

在具體內部控制的建立以及實施中，小企業可以結合自身力量，聘請具有實戰經驗的專家團隊協助工作，如風險評估等環節，但整體內控的建立以及實施應以企業本身作為主導，最熟悉企業實際情況的只能是企業自身，不可以將整個內控工作全部外包委托給中介機構或專家團隊。實務中，有小企業將內控全部工作外包當地一家會計師事務所，自身只配備了業務能力不強的工作人員輔助會計師事務所工作，會計師事務所在完成了內部控制建設之后，與企業溝通發現已經生成的內控在很多環節與企業經營實際情況脫節，不能適用企業實際，企業內控的建立應是根據財政部五部委下發的《企業內部控制基本規范》，結合企業自身實際經營情況一項全面的控制活動，而不應是照搬照抄其他企業模板，東拼西湊生成，這樣的內控建立起來對企業沒有實際價值。在實務中小企業可以利用現有的管理基礎，將內部控制要求與企業管理體系進行融合，提高內部控制建立與實施工作的實效性。

小企業建立與實施內部控制應當重點關注的管理領域

（1）資金管理

（2）重要資產管理（包括核心技術）

這兩個重要組成部分在很多小企業中也普遍受到足夠的重視，通行的做法一般是負責人安排“自己人”，直系親屬是他們認為最可靠的人選，對小企業來說，這本身無可厚非也能夠理解，但筆者發現在很多小企業負責人的直系親屬存在不能勝任崗位，或在關鍵崗位上濫使職權，或僅僅依仗所謂關系對其他關鍵崗位人才頤指氣使等等的現象。如此任命造成的惡劣結果有多個方面，一是，不能勝任重要崗位而實現內部控制的有效控制，造成企業損失；二是，在一定程度上會打擊其他崗位優秀人才對公司的忠誠度，也在一定程度上影響其施展才能；三是，造成企業內耗，不能促使企業穩定發展而是相反。

鑒于以上，建議小企業在上述領域若確實沒有“自己人”可用，應引進人才，以良好的內控實施管理，實施監督，使得整個企業良性運作。

（3）債務與擔保業務管理

在一些小企業，負責人沒有認識到“抵押擔保”可能造成的嚴重后果，因此很大部分小企業沒有重點關注“債務與擔保業務管理”，在內控建設中，應對小企業從上而下指導，重視該項管理，可從財務部門專門設定人員，由其對債務與擔保業務進行專門管理，在此基礎上形成關于債務與擔保業務管理完善的內控制度流程，確保其能夠得到有效的控制。

（4）稅費管理

（5）成本費用管理

上述兩項管理應是財務部門職責，但從筆者對小企業的了解和觀察發現，很多小企業財務人員勝任能力不足，而小企業負責人往往對其重要性了解不夠，致使一些小企業承擔了很多不應該承擔的損失，上述都是為企業“節流”創造效益的重要領域，應引起企業足夠重視，可在財務部門遴選或外部招聘優秀人才，完善內控流程與管理，為企業節省更多費用，從而創造價值。

（6）合同管理

（7）重要客戶和供應商管理

上述兩項管理也是一些所謂“管理不善”小企業欠缺的，對合同的審核、簽訂、保管，不相容崗位的回避等等都沒有形成完善的流程，對重要供應商、客戶只是“心中有數”而沒有形成體系，如供應商，對其供應價格，供應數量，質量整體狀況，近期浮動，在同行業中的排名影響等等信息很少做到體系化。上述兩項內控管理不到位可能形成法律風險，同時對重要的客戶和供應商管理完善也能為企業創造效益，如強大的議價能力可使得收入增高或者成本降低，恰當利用信用條款可節約企業周轉資金或者及時收回流動資金等等。

（8）關鍵崗位人員管理

企業的競爭已經演變成人才的競爭，而企業的關鍵崗位能夠選擇勝任的優秀人才是企業立于不敗之地的必須選擇。

（9）信息技術管理

所有的管理都已經離不開信息技術，如合同管理，如財務核算，如項目、物流、資金管理等等，提高效率的同時保證準確、及時。

內控的執行

從實踐看，小企業在內部控制制度的設計上存在很多問題，而制度的執行力更值得關注，制度設計缺位和執行不到位、制度執行不力、流于形式的現象比較嚴重，因此，需要重視和著力提升企業內部控制制度執行力。為此需要：

（1）提高制度的透明度

一要探索更容易被員工理解、更加透明的制度表現形式，尤其是善于使用流程圖和控制表的表達方式；二是要借助網絡等平臺，增加制度在制定和宣傳上的透明度；三是做好制度的講解輔導工作，使員工能夠理解制度和制度執行的重要性。

（2）強化制度執行力的考核

企業應將制度執行力納入企業內部績效考核體系。對制度執行情況的考核，關鍵在于考核指標的設計。