中小企業(yè)內部控制問題和應對措施

孔琦 黎文豪 云南民族大學管理學院

一、內部控制的理論基礎

（一）內部控制的含義

國內外的文獻中有很多關于內部控制的概念，國內外普遍認同的是由美國制定的《內部控制一一整合框架》（1992）中的定義:內部控制是一個過程，主要是對企業(yè)的經營成果，財務報告是否可靠，對于某些法規(guī)制度的履行與否提供合理保證，它與企業(yè)的各階層都有密不可分的關系，被各階層所共同實施。

（三）內部控制體系構建的必要性

對內部控制加深重視程度，有利于提高領導層的意識。從眾多的貪污腐敗案例中可以看出，那些不懼法律，敢鋌而走險挪用國家財產的人最初都是責任感強、工作積極性高的優(yōu)秀領導。造成他們無法回頭的原因是單位缺乏必要的教育、缺乏完善的內部控制制度。因此，各企業(yè)應對內控制度管理工作進行有效的管理，切實防范風險。

強化企業(yè)內部控制還有助于提高企業(yè)管理層、所有者風險意識。首先企業(yè)經營中潛在著諸多的不確定因素，或者來自企業(yè)自身，又或者來自混亂的社會環(huán)境。由于風險意識薄弱，企業(yè)管理層只有等到風險發(fā)生后才緩過神來，根本沒有意識到實現通過強化內部控制來進行風險的防范。

二、中小企業(yè)目前內部控制的現狀

（一）內部控制環(huán)境的缺乏

許多企業(yè)，特別是一些早期的從計劃經濟制度走過來的公司對于內控制度只是最簡單的認識和理解。這些企業(yè)一直誤認為內部控制只與企業(yè)財務部門、財務人員相關。并且這只是企業(yè)財務部的業(yè)務，與其他部門無關。正是因為這樣，一些不懷好意的人就打起了歪主意，將國家錢財據為己有，致使企業(yè)發(fā)生嚴重的經濟損失，影響了企業(yè)的健康快速發(fā)展。

（二）風險評估體系的不完善

風險評估是以企業(yè)出現的各種不確定的風險因素作為最終目標。這是一個周期性的過程，并不是簡單的出現、解決，便一勞永逸的事情。在剛剛起步，仍處在社會環(huán)境不安定的公司角度來看，對企業(yè)的不確定性風險的預防是非常重要的。隨著全球經濟貿易程度的對外擴張不斷加深，我國中小型企業(yè)在迅速發(fā)展的同時也面臨著巨大的商業(yè)風險。

（三）控制活動的不足

在一些企業(yè)中，公司不重視合理分配職工的權利。為了降低企業(yè)的總成本，單位內部管錢的和審計的往往會相互重疊。嚴重影響公司的正常生產運作。有些公司在購買付款過程中有很多違規(guī)行為，根本就沒有嚴格的采購程序，比如虛擬發(fā)票、銷售代表要求回扣、黑箱操作。一些公司缺乏有專業(yè)知識和素養(yǎng)的會計師，并不能為企業(yè)提供有效的決策，而且不能根據企業(yè)實際所處的情況提出合理的意見。

（四）監(jiān)督機制的不完善

內部控制監(jiān)督讓企業(yè)內控制度更加適應企業(yè)自身實際情況的一項重要舉措，它是對內控制度的有效性、合理性進行監(jiān)督的過程。內部監(jiān)督指的是對單位各級職工的行為進行的監(jiān)督。很多企業(yè)高管、會計人員，甚至領導干部利用企業(yè)監(jiān)管體系的漏洞，大量受賄、挪用公款、用假發(fā)票非法占用企業(yè)資金。外部監(jiān)督指的是社會公眾和政府部門對企業(yè)的監(jiān)督。

（五）內部控制管理效率的低下

大部分企業(yè)內部控制過程不夠有效完整，往往只是制定了內部控制這個制度，然而并沒涉及到所有部門和各階層員工，并且很多企業(yè)缺乏合理的科學管理體系，僅僅只是按照個人經驗做事一些企業(yè)的經營者在制定企業(yè)的目標時，忽視了關注客戶需求的必要性，忽視了企業(yè)能夠繼續(xù)生存、盈利、賺錢的規(guī)律，而這正是企業(yè)的根本和總體目標。

三、中小企業(yè)內部控制問題的應對措施

（一）合理分配企業(yè)內部控制的權利

內部控制作為企業(yè)管理不可缺少的部分，其中對企業(yè)管理者權利的分配也不容忽視，在分配中要保證權利可以相互制衡，也要確保各部分權利之間相互獨立，最終能夠帶來其決策行為的經營性成果。因為事物具有聯系性，某一部分出錯可能會使全部任務的失敗，所以在進行內控授予權利時要建立健全內外部監(jiān)督體系，從而可以準確及時有效的提醒企業(yè)即將或已經出現的紕漏。

（二）構建全面風險管理體系

企業(yè)專門的風險管理部門要對企業(yè)在經營管理過程中所遇到的風險進行搜集、整理、利用相關技術方法識別風險、評估風險并利用有關措施確認并解決風險。最后再總結經驗教訓，編寫風險評估報告。企業(yè)的各職能部門為風險管理的具體部門，它們負責對具體事項可能出現的不確定風險來分析，采用各種應對措施。

（三）采取有效的控制活動

一個企業(yè)的控制環(huán)境在企業(yè)的管理中有非常重要的作用，不僅對于企業(yè)，它對于企業(yè)內部控制制度的其他構成也是必要的。企業(yè)中任何事物，任何交易存在的目的只有一個，那就是為了實現企業(yè)的目標而存在，而企業(yè)的最終戰(zhàn)略目標——企業(yè)價值最大化，就是它們存在的根本原因。因此，加強內部控制，建立一個和諧、適宜的內控環(huán)境尤為重要。

（四）強化審計及監(jiān)督工作

企業(yè)應建立內部審計監(jiān)督制度，并配備相應的內部審計職員，審計者和企業(yè)財務會計人員一定要崗位分離。內部審計人員應從一開始的“找茬人”向“建設人”轉變，為企業(yè)的良性發(fā)展提出合理建議。因此，內控部門應對單位的其他職能部門的內部控制舉行按期或者不定期的監(jiān)督檢測。