中小企業內部控制的問題與措施分析

曹 慧

（安徽云森物聯網科技有限公司，安徽 合肥 230060）

一、引言

內部控制是一個系統化過程，需要全員參與、良好的控制環境、控制措施、控制制度和高素質的人員為其提供服務，才能實現控制目標，降低企業運營風險。而在實踐過程中，一些中小企業對于內部控制的理解存在誤區，有關內部控制工作落實較差，導致內部控制過于形式化，缺乏協調性和全面性。而在市場化經濟時期，中小企業面臨著嚴峻的挑戰和較大的競爭壓力，只有進行有效的內部控制，才能促進其發展和轉型，否則將會被淘汰，因此，內部控制至關重要，不容忽視，因此本文對其進行了深入研究，致力于企業內部控制能力的提升。

二、中小企業內部控制存在的問題

（一）內部控制環境較差

中小企業與一些大型企業相比，在資金實力、管理機制、技術水平等等方面都相對較差，導致了內部控制基礎環境薄弱。雖然對于內部控制工作提高了一定的認識，而實際開展內部控制過程中相關機制仍不夠健全，內部控制責任劃分不合理、投入較少、相應的制度建設缺乏實效性，導致內部控制體系環境建設滯后。大多數員工對于內部控制缺乏深度理解，缺乏內部控制意識，如一些業務人員，經常會對企業內部控制產生意見，認為企業對業務開支的費用管控過于嚴格，缺乏對業務人員的理解和支持，產生情緒化問題。除此以外，一些管理者簡單地將內部控制定位于財務管理，由財務人員負責內部控制策略的實施，沒有真正理解內部控制是屬于企業內部采取的自我調整、約束、規劃、評價和控制的行為，并不是單一的某個部門、某一時間、某一環節的控制，而是具有整體性的，導致內部控制執行環境較差，影響了內部控制工作開展實際效果[1]。

（二）內部控制的監督體系不完善

內部控制需要通過相應的監督機制來提高實際效果，做到及時發現問題及時解決問題。但是，在實踐過程中，一些中小企業對于內部控制的監督體系建設較為弱化，沒有實現全員、全面、全過程的監督模式，存在監督的漏洞。最明顯的體現是在監督過程中，側重于財務方面的監督，且只是對相關的財務結果進行審查，對于過程監管嚴重缺失，監督過程不夠規范，沒有形成相應的標準，影響監督效果。除此以外，其他員工參與程度較低，“旁觀者”心態明顯，弱化了監督力量。

（三）內部控制活動落實較差

企業所有員工在內部控制方面都具有一定的責任和義務，既是內部控制的落實者，也是內部控制的主要對象。但是，開展內部控制工作時，一些員工對于內部控制的落實理解較為片面，專業水平不足，不具備內部控制的素質，內部控制活動設置不科學，落實較差，缺乏有效的交流和溝通，導致內部控制目標難以實現。除此以外，一些員工認為內部控制增加了審核程序的繁瑣性，是在增加工作負擔，存在負面情緒，影響工作落實[2]。

（四）缺乏對內部控制的風險管理

一些中小企業在風險意識上較為淡薄，缺乏健全的風險管理體系，在風險識別體系、風險評價、風險預警等等方面落實較差，且對于風險的分析過于片面，這就導致在開展內部控制工作過程中，多數都是在發生問題之后，才進行相應的補救，沒有做到防患于未然，與內部控制的核心觀念發生背離。這主要是由于工作人員沒有意識到內部控制是一項系統性工作，沒有進行內部控制過程中全面的風險分析，影響了內部控制效果。比如說財務方面的風險發生，可能來自于財務人員自身專業素質、工作態度等，也可能來自于財務制度漏洞，還可能來自于措施不合理等等，在進行風險識別和分析過程中，不能只立足于一個層面。

三、中小企業內部控制措施建立

（一）結合實際，建立良好的內部控制環境

中小企業要建立針對性的內部控制機制，采取責任制模式，開展內部控制工作，并明確所有人員在內部控制中的責任和義務，提高內部控制工作的針對性。與此同時，還要了解企業內部控制的現狀，從實際出發，建立針對性的內部控制體系，這樣才能提高實效性。筆者建議，這一工作的開展，可以采取PDCA的模式，然后再結合“總-分-總”的模式，這樣可以提高實際效果。如進行調查分析—制定內部控制計劃—具體實施—檢查其中的不足——改進和完善，由公司制定整體的內部控制計劃，各部門制定部門內部控制計劃，然后再進行整合分析，消除內部計劃的矛盾，形成最終的控制計劃。除此以外，要形成全員參與的良好氛圍，提高全體員工對內部控制的責任感，從員工的角度分析，內部控制是為了提升員工的績效，促進其成長，使其對內部控制深入理解，積極推進[3]。

（二）建立完善的監督體系，注重落實

首先，監督體系建立要體現規范化。明確內部控制的目標，規范內部控制的流程，完善內部控制的程序，建立科學合理的監督機制，使監督工作開展有據可依。與此同時，還要形成監管的閉環，對于存在問題的部門和個人要進行追責，并基于相應的處理方案，總結經驗，避免同類問題再次發生；其次，建立信息披露機制，可以建立信息共享服務中心，對于內部控制中的問題和相關情況及時披露，并與反饋機制相結合，跟蹤解決內部控制中的問題，并評價其效果；其三，實現全員監督，鼓勵員工參與監督工作，對一些提出合理化建議的員工給予獎勵，形成良好的監督氛圍。

（三）有效開展內控活動，提升人員素質

第一，在控制活動設計方面，要滿足實際需求，具有系統性。比如說在財產保全方面的內部控制，要限制僅僅資產，必須經過管理者的授權和審批，要定期進行庫存盤點和固定資產盤點等等，建議使用互聯網的模式，提高工作效率，保證控制活動有效實施；第二，為了保證控制活動的落實，需要提高工作人員的素質。聘請專業人士，講解內部控制方面的方法、要點等內容，然后結合實際案例，分析內部控制存在的問題，制定解決策略。與此同時，還要建立團隊學習模式，并定期開展座談會和情況匯報，分享經驗，總結問題，取長補短；第三，建立績效考核機制。使全體人員意識到內部控制的重要性，優勝劣汰，獎罰分明，形成一種約束和激勵[4]。

（四）使用信息化手段，建立風險管理體系

首先，提高風險管理意識，企業領導和管理者要起到模范帶頭作用，制定內部控制計劃、目標和方法，分析存在的風險，并建立風險識別、評價和預警機制，防患于未然，這一工作的開展，可以結合企業以往的情況、數據和信息，來進行整合分析，識別風險；第二，提高風險管理的信息化水平。建立信息共享服務中心，及時了解內部控制情況，并提高對信息的處理能力和使用價值，比如說財務信息、業務信息、成本信息等等，進行關聯性分析和全面評價，保證控制的及時性和有效性。除此以外，各部門也可以通過信息平臺加強溝通和交流，提高工作的協同性[5]。

四、結束語

綜上所述，中小企業需要重視內部控制工作，加強投入，注重內部控制意識的提升，建立有效的內部控制機制，提高內部控制人員的素質，注重風險管理，加強監督，形成良好的內部控制環境，實現內部控制的全面性和全過程性，降低企業運營風險，提高其競爭力。