中小企業內部控制完善策略研究

丁建坤

（中國建設銀行青島分行，山東青島266109）

一、中小企業內部控制的概念

中小企業內部控制是指在中小企業內部由董事、監事及其他人員進行監督，保證企業組織及運作過程中形成的相互制約和權責分離，以此來保證中小企業的財務安全，保證會計信息的真實性和可靠性，增強企業內部溝通效果，提高公司的運營效率，建立財務風險評估和規避的一種風險控制制度。[1]建設科學有效的企業內控制度可以提升企業的管理水平，對各部門和組織起到疏通、制約與協調的作用，增強與同規模企業競爭的能力。[2]

（一）企業財產物資安全的保障

資產是使經濟利益流入企業的經濟資源，企業最終的目標就是能夠獲取利潤，資產的多少能夠體現出企業的財務成果和盈利狀況，因此，如果要確保資產的增加和穩定，就必須完善內部控制制度。

（二）企業會計信息質量的保障

會計信息能夠幫助企業管理者做出投資決策，是企業所有者和投資者以及經營者利益分配的重要依據。出于企業自身的發展需要，會計信息必須保證其真實性，這就要從完善企業內控制度做起，加強企業內控監督，使企業內部信息披露透明化，以此提高會計信息的質量。

二、中小企業內部控制的現狀

我國企業內部控制開始于20世紀90年代，1985年施行的中國第一部體現企業內部控制規范的《會計法》。2008年5月財政部和監管部門一起制定《企業內部控制基本規范》，并激勵未上市的中小型企業參照該規范施行。2017年6月29日，為進一步推進中小企業內部控制建設進程，財政部制定《小企業內部控制規范（試行）》，來提高企業管理水平和規避經營風險的，促進企業可持續發展。[3]

單位：個

表1 2016年中小企業內部控制建立情況

通過2016年中小企業內部控制的建立情況來看，我國目前有超過64%的中小企業已經基本上建立了內部控制體系，但是由于企業目前的條件及認知限制，無法進一步建成合理的企業內控制度；有約16%的企業已經建立起完善的內部控制制度，這些企業大多站在了中小企業發展的前列。但仍然有將近19%的企業尚未建立，抑制了企業的發展。[4]

三、中小企業內部控制存在的問題

（一）內部控制環境不完善

內部環境是中小企業建立完善內部控制制度的基礎，其決定著企業內部控制規范能否得到徹底執行，制度能發揮多大的作用，并且對企業經營管理目標的制定有著重大的影響，最終影響企業的生產和業務活動。但是在實際的企業管理過程中，公司少數的管理層掌握著企業絕大部分的業務管理，職責劃分模糊，雖然照搬內部控制的基本要求建立的董事會，然而無法全部發揮其管理作用。

（二）風險防范體系欠缺運營風險加大

在市場經濟環境下，中小企業面臨著各種風險，風險體系的不完善使企業運營風險不斷加大。盡管企業建立了基本的內控制度，但由于企業的擴張速度嚴重超于企業的內部控制的發展程度，沒有一套完善的風險評估體系使得中小企業面對風險時毫無應擊之力，導致中小企業壽命短暫。

（三）缺乏有效的監督機制

根據相關法律及政策的要求建立了較為完整的內控制度，能夠從企業的內外部對企業進行監督。但是，由于很多中小企業信息不透明化以及企業內部管理的不明確性，導致中小企業的外部監督盡管存在，但是多數情況下受到企業各方面的壓力，外部監督部門甚至給出不符合企業內部控制成果的評價。這樣內外監督都無法發揮其作用的情況下，內部控制的實施和執行無法得到真正的監督，企業內控制度難以健全。

（四）內外部溝通不暢信息收集滯后

在當今的全球化信息時代，掌握了信息化技術，就掌握了經濟發展的關鍵所在，企業內部信息的有效溝通可以在很大程度上提升企業內部的溝通效率。[5]但是很多小型企業自身并沒有花費主要精力進行企業信息化建設，缺少信息化建設的總體目標和規劃設計，只依靠現有的簡單的財務處理軟件很難做到信息的集成處理和信息的共享。目前很多企業內部各部門系統獨立，信息無法集中收集，企業間缺失有效的信息共享平臺。信息得不到有效的整合，無法及時傳遞給企業管理者。

四、提升中小企業內部控制的對策

（一）進一步提高內部控制意識

中小企業具有靈活多樣的發展方式，企業發展的關鍵在于企業管理層是否具有專業的能力。要想建立規范完善的內控制度，首先要改變和更新管理層的思想觀念，要讓管理層從內心認可內部控制制度，在吸收現代管理思想下不斷進行改革創新以提升企業的經營能力。另外，企業要創造一種符合企業發展現狀的、積極向上的文化，通過培訓，演講等手段逐步提升員工對內部控制重要性的認識，培養正確認識內部控制的企業文化。

（二）建立合理有效的治理結構

在確定董事會成員時，要對其進行充分的調查，確定其是否具有任職資格。除了企業內部成員選拔董事會，還可以任用外部董事，以防止出現董事會監管不力的現象。公司的總經理和副總經理通過嚴格的選聘制度，選拔高級人才以提高企業的職員素養整體水平，任人唯賢。在對企業經理的行為進行規范時，將其利益收入與企業的業績密切聯系，結合科學的鼓勵機制，使管理層能夠在不斷地激勵下進行正確有效的公司管理。

（三）建立有效的內部控制監督模式

加強對中小企業內部控制執行過程的監督，使用企業內部審計、外部審計部門和政府部門監督審計三者緊密結合的監督模式。在建立企業內部審計部門時，必須獨立于企業的財務部門之外，其審計的內部控制制度報告必須向外部人員進行公開披露，保證會計信息透明公正，提升對外報告的會計信息質量，達到保護投資者利益的目的。[6]利用國家審計機關審核的嚴格性和權威性來起到明確的監督作用，以有效規范公司內部控制制度的實施和完善。

（四）增強信息溝通時效性

建立合理的內部控制制度需要充分的信息支持，中小企業應及時、準確地收集整合與企業管理相聯系的各種信息。首先確定總體目標，即收集的信息量要達到的程度，并且制定總體的規劃，如何充分的收集信息；然后明確收集信息的渠道，根據信息的來源制定信息披露流程；最后通過總體的平臺對信息進行整合分析，建立起及時有效的企業溝通和傳遞過程，增強企業信息來源的時效性以做出適合企業發展的合理決策。

（五）建立健全企業風險評估防范機制

企業的管理層在制定企業的發展目標時，應該對行業風險進行預知和掌握，將可能出現的風險進行評估和分析。在日常生產中，通過對企業內部風險的管控，提高企業員工的風險意識，強調風險警示的重要性，增強企業對風險認知的敏感度，并充分防范風險。[7]在企業的管理中，根據企業內部各職能部門的性質特點，設置對應的風險預警指標，使用定性和定量分析方法，及時收集各職能部門的數據。首先設立專門的風險目標，然后對經營業務中的風險進行識別和綜合的分析，選擇合適的風險應對策略。在科學有效的風險評估系統的指引下，防范和控制企業的財務風險和經營風險。