中小企業內部控制的探討

潘芬芬

中小企業是整個國民經濟的重要支柱，建立和健全中小企業發展的內部控制體系，提高企業的競爭力和風險防范能力，中小企業才能夠獲得健康、持續穩定的發展。本文從中小企業自身特點出發，通過對中小企業存在問題的相關分析，提出相應的解決對策，使之能更好促進中小企業的發展。

中小企業 內部控制風險控制

中小企業的快速發展，已然成為推動國民經濟持續健康發展和促進社會穩定的重要力量，面對激烈的市場競爭，中小企業如何能提高經營效益，增加企業競爭力和健康連續發展已經成為關鍵問題，目前我國針對中小企業的內部控制框架體系還在不斷完善，但還有很多中小企業都沒有意識到內部控制的重要性，有的即使建立了內部控制，也只是限于形式，效果差強人意，嚴重阻礙了中小企業的發展。建立健全的內部控制體制，能使企業財務信息更真實、更準確、更及時，更能促進企業實現經濟利益的最大化。

中小企業建立內部控制體系的意義

內部控制是由企業董事會、監事會、經理層和全體員工在充分考慮內、外部環境的基礎上，通過建立組織機制、運用管理方法、實施操作程序與控制、旨在實現其控制目標而形成的系統。內部控制貫穿于企業經營活動的各個方面，建立與中小企業經營規模、業務范圍、競爭狀況和風險水平等相適應的內部控制評價體系，有利于內部控制的順利實施，完善的企業內部控制制度可以合理保證企業經營業務信息和財務會計資料的完整性和真實性，為企業經營管理決策和營運活動及業績提供有效支持，能夠為中小企業長遠發展提供至關重要保障和重要意義。

規范的內部控制體系可促進中小企業遵循相關法律制度，要求中小企業必須在守法的基礎上來規范性管理和實現自身的發展，有助于促進企業經營方針和戰略目標的實現，這是內部控制的終極目標，健全的內部控制體系可使企業在經營管理中作出符合企業發展的戰略目標，能合理保證戰略目標實現同時還可創造中小企業長久發展價值的策略選擇，完善的內部控制流程是相互制約和相互監督的，可避免不必要的請示、匯報，避免權責人員的相互推拖，促進各部門提高運營效率，還可促進企業各項資產的安全和完整，防止資產流失，內部控制要求有嚴格的審批檢查制度，嚴密的保管保衛制度和有效的內部審計制度，明確合理的職責分工，落實責任，使企業的財產物資在各個環節都可以受到嚴格控制，防止貪污、被盜及其他不法行為，可以為資產安全提供制度保障。

中小企業內部控制存在的問題

（1）管理層內部控制意識淡薄

大部份中小企業并沒有建立完善的內部控制制度，特別是規模比較小的企業在認識上的片面性，往往認為內部控制沒有必要投入，只要制定幾條制度就可以了，或者狹義地認為內部控制制度就是內部牽制制度，內部控制制度就會計稽核制度，沒有真正理解內部控制的真正含義，這種觀念和做法容易導致企業短期經濟行為，不利于長期發展。

（2）缺乏完善的內部控制制度

已經建立了一些內部控制制度的企業，實質流于形式，沒有根據企業的自身的規模和業務性質等特點去建立適合自身發展的內部控制制度，這就使內控遠離實際，偏離重心。對于各個部門和各個崗位職責權限范圍和相關的審批程序和責任沒有明確到位，授權審批制度不健全，并存在著較大的隨意性，越權審批及審批權限過大等，容易引發嚴重的經營風險和財務風險。內部控制制度存在缺陷，就不能使風險在事前事中控制，缺乏預見性，管理滯后，導致不必要的損失，事后控制現象頻見，不僅增加了控制成本，也失去了內部控制的事前控制效力。

（3）組織機構設置不合理

大多數中小企業采取的還是經營權與所有權高度集中的管理模式，“一支筆”審批現象較為普遍，沒有具體制定企業的治理組織結構圖，相關業務流程圖及員工崗位說明書和權限指引等一系列內部規范管理的文件，沒有明確各機構的職責權限，使權責過于集中，管理模式過于單一且陳舊，使可行性研究與決策審批，決策審批與執行，執行和監督檢查，不能達到相互牽制，由于組織結構簡單，管理者往往忽視內部控制制度的建立和建全，重心都放在生產和銷售環節，企業組織機構設置不理合理和崗位權責分工不明確，獎勵機制不合理，會嚴重打擊員工的工作積極性。

（4）監督失控不到位

內部監督失控主要表現為沒有完善的內部稽核制度和內部牽制制度，沒有實行內部審計，使會計信息失真，會計數據缺失等對企業造成嚴重后果。內部審計是監督內部控制的重要形式，內部審計的不健全，不獨立，使企業內部監督所涉及的工作領域和操作范圍非常狹窄，企業內部控制部門存在著缺乏監管，不督促，不作為，不使用控制職能等問題，使企業的內部控制制度不能發揮其真實的作用，形同虛勢。

（5）風險管理體系不夠完善

中小企業一般沒有設專門的風險評估機構，企業管理者做的決策通常都只是憑借多年的經驗和自己對市場變化的盲目把握，沒有設立風險預警機制和風險評估方法，不能有效的識別和分析自己存在的風險，往往容易造成決策失誤，將給企業帶來了不可挽回的損失。

（6）信息系統缺乏且應用不合理

中小企業因為資金短缺、技術落后、信息基礎薄弱等原因限制，使用信息系統的情況不理想，信息化的應用沒有得到普及，資金不足是一個很重要的原因，還有因中小企業管理不規范，流程隨意性大等條件限制，大多數企業會選擇通用型的管理軟件，這類軟件往往系統性不夠強，不符合內部控制要求，還有信息系統授權管理不當，系統運行安全和維護管理不到位，容易導致信息外泄或毀損，甚至無法正常運行，所以不是應用了管理軟件就能實現有效的管理信息系統，就能為中小企業帶來效益。

加強中小企業內部控制的對策

（1）加強對企業的內部控制的正確認識

健全有效的內部控制需要領導重視，統一認識，全員參與，構建良好的內部控制環境，提升內控的管理水平，逐步營造以“內控先行、穩健經營、誠信守責，審慎嚴謹、違章必究”為主要內容的內控文化，打造長效的內控機制。加強企業管理人員內控意識同時，借鑒外資企業嚴謹的內部控制流程，再從自身的實際情況出發，切記不可盲目效仿，達到內部控制的執行效果，將內部控制管理作為日常工作的重要組成部分，注重內部控制的每一個環節和細節，打造將內部控制全面覆蓋的內控環境。

（2）建立和健全完善適合企業發展的內部控制制度

持續完善企業內部業務流程和管理制度，明確企業的各項業務都有章可循，有法可依，并進行內部控制制度優化，細化內部控制制度的規定，化繁為簡，保證內部控制制度的合理性，將制度明確到每個流程，讓內控制度不再“印在紙上、掛在墻上”，健全和完善決策約束機制，明確決策程序，建立受權審批制度，以保證業務的合規性，真實性及完整性，以規避企業的經營風險和財務風險。

（3）完善企業的組織機構

將企業的組織結構實行分權管理，改善中小企業普遍采用的家族治理模式的現象，科學的設立股東會、董事會、監事會和經營管理層相互監督，層層制約的治理機構，使其分別履行公司戰略決策，紀律監督和經營管理職能，實現企業所有權與經營權相分離，根據各職能機構的經營任務和特點設置簡單高效，層次明晰，分工明確，合作協調的組織機械體系，確保不同崗位之間權責明確，相互制藥，相互監督，為中小企業的內部控制體系運行營造良好環境。

（4）制定行之有效的內部監督管理機制

內部監督體系包括日常監督和專項監督，日常監督是基礎，專項監督是補充，兩者有機結合，相互監督，發揮內部審計作用，優化內部審計崗位人員配備模式，提高內部審計質量，完善企業的內部監督體系。結合內部監督情況可以對企業內部控制的有效性、合理性進行自我評價，并對內部監督中發現的重大缺陷，追究相關責任部門或人。科學合理設置內部控制評價部門，通常可授權內部審計部門或者其他專門機構，保持其獨立性和權威性，按照全面性，重要性、客面性原則，制定評價工作方案，對企業各部門和各階層的管理活動進行評價并編制評價報告，直接對企業最高領導層負責。

（5）構建有力的風險評估體系

風險管理重在分析、預防與規避，中小企業根據自己所處的市場環境和發展計劃，全面考慮相關的內外部因素，把潛在事項是機會還是風險進行識別，評估和管理，將風險控制在可承受度之內，特別是對于資金風險的管控和預防，尤為重要。風險評估應當準確識別與企業相關的內外部風險，結合相關的定量和定性風險分析方法，將風險發生的可能性及其影響程度進行分析和排序，確定需要重點和優先控制的風險，按風險成因、企業風險承受度和具體業務層次上可接受風險水平和風險偏好，權衡風險與收益，確定風險應對策略。風險應對策略包括風險規避，風險承擔，風險降低和風險分擔。通過風險管理能夠優化資本配置，提高權益回報率，增加企業的核心競爭力，提升企業價值。

（6）健立和健全內部控制信息系統

信息技術可促進信息的集成與共享，制定相關信息及時收集、處理和傳遞流程，加強對信息系統的開發與維護，以求較低的成本實現較好的控制效果，加強信息系統安全穩定運行，充分運用信息技術來加強內部控制實行，利用信息系統之間的可集成性，交互性，實時性，促進內部控制能更深層次融人到企業經營管理和業務流程中，實現管理的自動控制，減少或消除人為操縱因素帶來的影響，實現企業內部控制工作的持續完善和優化。

結語

中小企業已經是現代經濟中最活躍的主體，在確保國民經濟快速穩定增長、緩解就業壓力、優化經濟結構、拉動民間投資、促進市場競爭、推進技術創新等方面具有不可替代的地位和作用，企業應從長遠發展的角度來強化管理人員內部控制意識，完善企業內部組織架構和控制制度，優化內部監督體系，加強風險管控，提高中小企業的核心競爭力。

[1]翟嵐，構建中小企業內部控制體系的思考.中國商論，2017，（06）：110-111

[2]黃品芬，錢議中小企業內部控制問題和對策[J].財會學習，2017，（ 02）：245-247.

[3]王璐，中小企業內部控制控討.合作經濟與科技，2017， （ 10）：128-129