完善中小企業內部控制研究

■高麗娟

（立信中聯會計師事務所（特殊普通合伙））

1 中小企業開展內部控制工作的重要意義

在中小企業發展過程中，有效的內部控制工作不僅可以提高其會計信息的完整性和真實性，還可以保護企業各項資產的安全和完整，不斷推進經營風險有效控制和經營管理目標的實現。在有效的內部控制環境下，中小企業的會計行為可以更加規范，在此種情況下，所采集、記錄和匯總的會計信息更能反映企業的真實情況。與此同時，企業對各項資產的管理和控制也會更加規范和嚴格，企業資產的安全性和完整性必然會有所提升。另外，中小企業內部控制工作中風險評估機制的構建可以提高企業的風險管理水平，使企業各項活動的開展更加安全，企業也必然會得到更好的發展。

2 中小企業內部控制工作中存在的問題

2.1 內部控制環節需要加強

現階段，有些中小企業的內部控制環節較為薄弱，導致其內部控制工作發揮不出自身該有的作用，企業發展必然會受到限制。就整體情況下，中小企業內部控制環節較為薄弱，主要體現在以下兩個方面：第一，企業管理層對內部控制工作不夠重視，其內部控制意識較為淡薄。有些中小企業管理層在開展內部控制工作時，重業務輕管理思想比較嚴重，未對內部控制制度有較為正確的認識，經常將其與財務制度混為一談，覺得內部控制就是財務會計人員做好企業財務核算工作，不需要其制度和流程。與此同時，有些企業在開展內部控制工作時，常常按自身經驗或傳統方法辦事，忽略了相關的制度和流程，有些企業管理者甚至會錯誤的認為內部控制的實施會限制自身業務的發展，以至于忽略了內部控制不到位所產生的隱性成本，內部控制制度自身具有的剛性和嚴肅性得不到保證[1]。第二，企業組織架構不夠合理，有些崗位的職責權限分配較為混亂，不利于內部控制工作的開展。在中小型企業中，很多采用的都是金字塔式的組織架構，在此環境下，企業的科學決策能力、良性運行機制和執行能力均較低。有些中小企業在日常經營管理過程中，各部門之間得不到及時有效的溝通和交流，信息不對稱，致使在出現問題時，各部門之間互相推諉，只考慮部門或個人的利益，此時不僅相關問題得不到及時的解決，也難以找到具體的責任承擔人。另外，中小型企業受自身規模的限制，其員工數量往往是比較有限的，很多工作難以得到細致的劃分，有些企業往往出于成本角度，會安排一人身兼多職，不相容崗位之間缺乏互相監督與牽制。

2.2 內部控制制度不夠完善

有的中小企業在發展過程中，并未制定內部控制制度，難以給內部控制工作一定的制度支持。有些企業雖然根據相關部門要求，制定了一定的內部控制制度，但是制度的實際可行性并不強，無法給予內部控制工作較為有效的指導。再加之企業在制定內部控制制度時，未將其與自身實際情況進行結合，只是找了一個模板，內部控制制度實施的意義并不大，在很多情況下內部控制工作只是一種形式。

2.3 風險評估工作不到位

很多中小企業在內部控制工作中風險意識都比較薄弱，也沒有相應的風險評估機制，內部控制過程中存在的風險得不到較為有效的預防和控制，內部控制工作的有效性必然會被削弱。與此同時，有些中小企業在開展風險評估工作時多以管理者的經驗和主觀意見為主，相關風險得不到及時準確的識別和控制，企業內部控制工作必然會受到影響。

3 中小企業完善內部控制工作的措施

3.1 營造良好的內部控制環境

中小企業在完善內部控制工作時，首先需要在企業內部營造良好的內部控制環境。第一，企業要強化管理層的內部控制意識，鼓勵全體員工都參與到內部控制工作中。其一，企業管理層要對內部控制工作的目的、原則及內容進行深入的了解，以身作則，全力支持內部控制工作。其二，企業要加強全體員工內部控制意識的培養，根據自身實際情況組織內部控制學習活動，安排全體員工參加，增加員工對內部控制的認同感。同時，在招聘員工時，也要盡可能選擇綜合素質和業務水平較高的人員。其三，企業要鼓勵全體員工都參與到內部控制工作中，并制定較為科學的獎懲制度，對于在內部控制工作中表現較為優秀的員工及時給予獎勵，對于工作出現失誤的員工進行懲處，從側面提高員工參與內部控制工作的積極性。第二，企業要對自身的組織結構進行優化，保證不相容崗位是互相分離的。在此過程中，企業要根據內部控制實際需求，設立專門的內部職能機構，并對單位各部門及崗位的職責權限進行明確，避免出現職能交叉或權責過于集中的情況[2]。同時，企業還需要安排專業人員定期對組織架構的科學性和合理性進行全面的評估，在發生問題時要及時對其進行優化。另外，企業在進行崗位設置時，要嚴格遵守不相容崗位互相分離原則，對各個部門的職能進行分解，并對各崗位的權限和互相關系進行明確，保證不相容崗位是互相分離的。

3.2 完善內部控制制度

中小企業在發展過程中可以充分借鑒其他同行業、類似經營模式的中小企業內部控制成功經驗，根據自身經營管理情況和所處的內外環境制定內部控制制度。這可以使制定的制度更適合企業的發展情況，給內部控制工作更多的支持，內部控制工作也可以充分發揮出自身的作用。第一，企業要制定資產安全保護制度，企業各項資產是作為其生產經營管理的基礎，必然是內部控制工作的重點監管保護對象。因此企業必須定期對各項資產進行盤點、清查和檢查，保證賬實相符，各項資產可以得到更加科學合理的使用。第二，企業要對授權審批權限和流程進行規范，在相關部門及崗位之間形成制約和牽制。中小企業而言，不宜設置較為繁復的審批流程，需要在保證審批規范性和高效性的前提下提高工作流程的靈活性和快捷性[3]。第三，企業需要根據內部控制實際需求，對自身的業務流程進行優化和完善，提高企業經營活動的程序化和流程化，使內部控制制度真正融入到企業經營管理工作的各個環節，保證內部控制工作可以發揮出應有的作用。

3.3 構建科學的風險評估機制

在中小企業內部控制工作中，風險評估是其實施重點之一，但恰恰是很多中小企業目前所缺乏的，因此中小企業必須構建科學的風險評估機制，以最大限度的提升內部控制工作的有效性。第一，企業要對全體員工的風險意識進行強化，并及時準確的對風險進行識別。在此過程中，中小企業要合理選擇風險識別方法，并對影響企業內部控制工作的各種不確定因素進行分析、梳理和匯總。第二，企業要從自身實際出發，對內部控制工作中可能存在的各種風險進行分析。在對風險進行識別的基礎上，中小企業要采取定性和定量相結合的方法對各個風險點發生的概率及其可能對企業產生的影響進行分析，并按照影響程度大小對其進行排序[4]。第三，企業要選擇適合自身實際情況的風險應對策略。在此過程中，企業要以風險識別分析結果為基礎，選擇最合適的風險應對方案并進行實施，其中風險應對策略一般包含風險規避、風險降低、風險分擔、風險承受等。

結 語

本文以中小企業內部控制工作為主要討論點，首先簡要介紹了中小企業加強內部控制工作的重要意義，然后分析了其在內部控制工作中存在的問題，最后根據問題提出了相應的完善措施，希望可以給中小企業內部控制工作的推進提供新思路，使其內部控制水平得到提高。在此種情況下，內部控制工作也可以最大限度的發揮出自身應有的作用，使中小企業獲得更加健康、穩定、長遠的發展。