關于中小企業內部控制問題的探討

摘 要：近年來在世界范圍內，由于企業內部控制缺失所引起的各種經營、財務問題，給企業造成了重大損失，引起了企業和理論界的高度關注。內部控制是企業管理中重要的手段與方法，能夠實現企業的經營目標、保證企業的財產安全和規避企業的運營風險。本文在對內部控制概念學習的基礎上，對中小企業內部控制進行分析，找出中小企業在內控制度建設和運行過程中可能存在的問題，并針對性的提出了一些建議措施。

關鍵詞：內部控制；內部控制評價；風險管理

一、企業內部控制評價的理論分析

（一）內部控制評價的主體

內部控制評價的主體是指由誰來評價內部控制。過去在我國只要求注冊會計師對企業與財務報告相關的內部控制進行評價，但這樣不能滿足企業內部管理和戰略目標實現的要求。目前我國企業普遍采用自我評價的形式，公司各部門是進行自我評估的具體執行者。當然，管理層在考察內部控制的有效性時，也可以利用外部審計師的工作，可以將兩者的工作結合起來，以便實施管理層認為有必要進行的任何控制評價程序。

（二）企業內部控制的評價方法

內部控制的評價方法，沒有一個一成不變的固定的方法，因為每個企業特點的不同，決定了沒有哪一種方法是最正確的評價方法，而只存在最適合某一個企業的評價方法。傳統的內部控制評價方法一般包括：調查訪談法，流程圖法，穿行測試法以及抽樣測試法。應該綜合運用這些方法，收集內控設計與運行中的相關證據，在此基礎上編制評價工作底稿分析可能存在的缺陷。

（三）企業內部控制評價的要素

《企業內部控制基本規范》明確了內部控制的五要素：內部環境、風險評估、控制活動、信息與溝通和內部監督。美國COS0委員會將內部控制的五個要素確定為環境控制、風險評估、控制活動、信息與溝通、監督。在安然事件爆發以后，出于全面加強風險管理的考慮，2004年美國COSO委員會發布《企業風險管理框架》，在五要素的基礎上，將風險評估細化為目標設定、風險評估、風險應對和事項識別，從而形成了八要素的框架。盡管如此，美國上市公司按照薩班斯法案條款的要求進行管理層評價和注冊會計師審計時，其評價和審計的依據依然是1992年報告的五個要素，我國的內部控制的五個要素同時吸收了八要素的全部成分。

二、中小企業內部控制存在的主要問題

（一）管理層沒有先進的內控理念

相對于內部控制這種不能用確切的數字說明工作成效的工作，管理層更希望看到的是突飛猛進的經營業績和讓人熱血潔褲的報表數字。有的管理者把內部控制泛泛的認為是各種企業規章制度的一個匯總，而不理解內部控制其實是對公司的業務運作各環節環環相扣的制約機制。還有個別領導拿著以往的經驗和直覺判斷來進行企業的風險控制，其實政策環境、市場環境、金融環境己經變化，那些陳舊的經驗不能對企業的內部控制的實施繼續發揮作用。很多中小企業更是把精力放在了整體的工作上，對內部控制的工作沒有給予應有的關注度，所以才會引發很多嚴重問題。

（二）內部控制與風險管理的建設缺乏系統性

中小企業的各業務部門往往被賦予監控內部控制執行情況與風險的識別職能，但是在真正行使這些監控職能時，很多職責并不明確，不能形成統一的制約機制，各個職能部門則根據各自的業務范圍和情況自行管理。

內部審計部更多的淪落到了對現有的內部控制管理條件下進行一些合規性的檢查。而且所建立的內部控制體系更多的是對業務流程和基層工作人員的管理控制，對于上級各層管理人員則是由其上級管理層負責監督和控制，所以內部控制體系對級別越高的人的控制和約束力就越小。所以很多公司的內部控制和風險管理的系統性建設還處在待發展和完善階段。

（三）員工對于內部控制的重視程度不夠

相比較于管理層沒有先進的內控理念、重視程度不夠，普通員工對于內部控制更加不重視。普遍現象是多數員工把內部控制當作是一種形式，是上層領導為了敷衍管理當局所做的花樣文章，跟自己的切身利益沒有任何關系，只要保證自己的工作成績，至于內部控制，都是上級領導需要操心的事情。內部控制并不是哪一個級別的員工的個別責任，所有的企業員工都要樹立正確的內部控制理念，認清內部控制的本質，對內部控制的的重要性予以足夠的重視和清晰的判斷。

三、中小企業內部控制的主要改進措施

（一）加強管理層的風險管理意識

目前政府越來越注重對企業的內部控制的規范，中小企業應該多學習，具備一定的風險管理意識，企業應該加強對重要技術人員培養，對技術人員進行必要地流動，不在某一技術環節完全依賴于一名技術人員，避免某一技術人員的離職造成企業生產業務流程的荒廢，甚至于給公司帶來毀滅性的打擊。另外對于一些重大風險的評估，需要及時的討論，避免錯誤的判斷出現。

（二）強化風險應變能力

出現問題、解決問題是現在企業在面對風險應變中所采取的主要措施，很多企業尚沒有建立起完善的風險應對機制。所以當務之急是建立一個全面的風險應對機制，來更好地面對變化著的市場、變化著的風險。企業應結合風險情況與自身能力，制定一系列的風險應對策略。但企業不可能完全消除風險的存在，所以一個正確的應對措施就是解救企業于危難的最重要手段。其中最實用的辦法就是建立一個風險預警機制，在風險最可能發生的階段就防微杜漸，控制風險。

（三）完善內部控制制度

根據企業內部控制基本規范及其配套指引，結合企業的實際業務情況，并考慮成本效益原則，制定出完整有效的內部控制制度。對企業的經營管理、質量生產，通過協調監管各職能部門的具體工作，確保公司運轉正常。重點強化公司管理的各個關鍵環節包括重大投資和重大風險等防范和控制。隨著外部環境的變化，貫徹落實科學發展觀，與時俱進的不斷完善，確保內部控制工作的不斷深化，促進公司健康的不斷發展。

內部控制制度的建立應當在各方面形成相互制約、相互監督的效果，并且與企業規模、競爭狀況以及風險水平等相適應，并隨時進行調整。

（四）完善公司監督檢查制度

企業應強化內部審計部門，行使審計監督職權。內部審計部負責日常審計工作，對有必要深入的事項追加實施專項審計，此外，還應該對公司現金、銀行賬戶等進行不定期抽查，對設備、原材料等進行定期監盤。對內部質檢部門進行改革，形成更加完善的制約監督的新體系。同時在完善的監管機制的建立，監管者自身也同樣需要接受各方監督，這樣才能確保工作的萬無一失。

結論

健全的內部控制是企業必不可少的，而內部控制評價更是為內部控制的具體實施起到再控制的作用。完善有效的內部控制評價，可以幫助企業探查內部控制中的薄弱環節，為內部控制存在的問題提供依據，促進企業更好的健康發展。

本文開展的內部控制評價研究，通過借鑒前人的經驗和《內部控制基本規范》，希望建立我國內部控制評價體系，使企業發現內部控制中的薄弱環節和問題，為解決問題提供依據，使企業內部控制的運行更加有效，實現企業的健康發展。

參考文獻

[1]財政部，證監會，審計署，銀監會，保監會等.2010企業內部控制配套指引（第1版）.中國財經出版社

[2]曹蕾，2014.食品行業釆購內部控制的實施途徑探討.時代商業，18：29-30

[3]陳漢文，張宜霞.2010.企業內部控制的有效性及其評價方法審計研究.3：48-54

[4]陳艷，董美霞.2013.完善我國內部控制評價信息披露的探討會計之友，12：86-88

作者簡介

潘耀楠（1993—），性別：女，籍貫：遼寧省營口市蓋州市嗎，學校：沈陽理工大學，學歷：碩士，專業：會計。

（作者單位：沈陽理工大學）