中小企業內部控制存在的問題及對策研究

閻淑香

一、相關理論概述

（一）中小企業的理論

1.中小企業界定

中小企業的定義在不同國家、不同歷史時期有一定的差異。一般而言，定義中小企業主要從定量和定性兩個方面判斷，定量標準主要從年營業額、職工人數、資產總額來確定。我國在《中華人民共和國中小企業促進法》中規定了中小企業的定義，中小企業在不同行業判定也有所區別，我國主要從資產總額、年銷售額、職工人數三個方面對不同行業的中小企業進行確定。

2.中小企業的特點

改革開放以來，中小企業取得了長足發展，已經成為國民經濟和社會發展的重要組成部分。中小企業主要有以下幾個特點：

（1）應變能力強

中小企業管理結構扁平化，沒有嚴格且復雜的規章制度，工作流程也不像大型企業那樣健全，在經營過程中有較大的靈活性。但是中小企業僅僅根據市場的變化進行決策，短期效應較為嚴重，不利于企業的長遠發展。

（2）所有權與經營權合一

通常情況下，中小企業的所有權、經營權、管理權都集中在企業投資人的手中，雖然管理制度在不斷健全，但是大部分企業的人力資源管理較為落后，家族式經營現象明顯，在公司經營管理過程中，沒有形成權力制約的機制，部分決策不具有科學性，領導者憑借自身的管理經驗進行商業決策，導致企業經營面臨較多的風險。

（3）企業壽命短

我國中小企業大部分由少數合伙人建立，規模較小，技術缺乏創新，融資難融資渠道有限，運營資金緊張。當外界出現風險時，不能對外界風險及時抵御。中小企業員工的待遇較低，沒有福利保障，不容易留住人才，難以吸引高端人才進入，導致企業競爭力較弱，容易在短期內破產。

（4）財務管理水平低

中小企業會計機構較為簡單，會計人員之間分工不明確，一人多崗的現象較為嚴重，沒有形成相互制約的內部管理機制，財務工作存在較大的隨意性，影響了會計數據的真實性和準確性。會計人員的專業水平比較初級，沒有視野和高度，財務工作僅停留在簡單的會計核算與現金管理階段，不能為企業戰略管理和決策提供有力的數據支持。

（二）內部控制理論

1.內部牽制

隨著經濟體制的發展，公司的組織形式也不斷向股份制轉變，所有者與經營者相分離。為了防止經營者舞弊和確保受托責任，所有者逐漸總結出一系列制約經營者與生產經營活動的方法，初步建立內部牽制制度，規定會計人員不得同時保管票據和印章，不得同時負責收入、支出、費用等的會計記錄。該制度的設立是認為單獨一人舞弊的可能性遠高于多人同時舞弊的可能性。

2.內部控制制度

上世紀四十年代開始，管理方法逐漸科學，內部管理理論不斷發展，為內部牽制向內部控制的發展提供了一定的保障，內部控制的范圍也從過去的僅對財務會計的控制上升到了對企業整體的控制。COSO規定了對企業審計時需要考慮內部控制的要素，以健全內部控制基礎，降低審計測試范圍，節約審計成本。內部控制理論認為，內部控制包括內部管理控制和內部會計控制，認為會計控制應該確保企業資產的安全完整，財務記錄的真實可靠，對相應的交易記錄進行留存，資產的使用和處置要經過授權審批。

3.內部控制結構

上個世紀七八十年代，國際經濟不穩定因素較多，財務舞弊事件頻出，導致了一部分金融機構破產。通過研究發現，近一半的舞弊案件是由于企業內部控制有缺陷或沒有得到有效執行而導致的。因此在上個世紀八十年代后期，內部控制的研究主要集中于內部控制的制定和內部控制的監督兩方面，該階段主要研究如何加強制度建設，提出通過對內部控制結構的完善，來確保內部控制得到有效落實，強調內部控制的重點在于管理者對內部控制的認識和態度的作用。另一方面，信息化的發展也為內部監督和內部評價提供了必要的條件。

4.內部控制框架

上個世紀九十年代，內部控制理論的研究重點在于如何建立科學有效的內部控制體系。COSO發布了關于內部控制框架的理論，將內部控制的目標劃分為確保企業合法經營；確保財務報表數據的準確性與真實性；確保經營效率的提高，并提出企業內部控制整體框架要素。

5.風險管理框架

在企業越來越關注外部環境給企業帶來風險的同時，風險管理與內部控制理論也逐漸融合，COSO委員會根據內部控制和風險管理的關系，提出風險管理框架。

二、中小企業內部控制的現狀及問題

（一）現狀

目前我國中小企業行業分布廣、組織多樣化、工作效率高，能及時應對市場變化。與此同時，中小企業也存在一定的缺點，例如所有權與經營權未實現分離、生命周期較短、資金支持不足等。我國自2001年起相繼出臺了內部控制的基本規范，財政部也建立了內部控制標準體系。2008年我國發布了《內部控制基本規范》。隨著國家對內部控制重視程度不斷提高，我國內部控制水平也在提升，中小企業內部控制建設也在逐漸完善。

1.內部控制實施

我國中小企業在貨幣控制、采購付款、銷售審批環節中，大部分中小企業實施效果較好。雖然大部分中小企業還沒有設立完善的內部控制機構，但是設置了預算控制制度、會計控制系統、授權審批制度，不相容的職務相分離的制度。在運用電子信息技術方面，我國中小企業表現一般，且大部分的中小企業沒有健全內部控制制度及風險控制措施。

2.內部控制環境

在內部控制環境方面，大部分中小企業做到了經營權和所有權的分離，可以靈活地對市場的變化作出反應，但是還有部分企業未做到所有權與經營權的分離。隨著企業逐漸擴大，這一模式會影響企業的發展，因此有必要加強內部控制環境的建設。

3.內部控制監督

內部控制不是靜止的，而是隨著企業的發展而變化的。內部控制的有效開展需要高質量的監督作保障。我國大部分中小企業為了節約成本，沒有設立內部審計部門，忽視了內部審計的重要性，沒有定期對內部控制的效果進行評估。

（二）中小企業內部控制存在的問題

1.內部控制環境薄弱

第一，內部控制意識淡薄。大部分中小企業管理者缺乏內部控制思想，將管理的重點放在生產經營與銷售上，認為銷售才是產生效益的地方，認為內部控制不能給企業帶來直接的經濟效益，忽視內部控制的重要性。雖然部分管理者意識到內部控制的重要性，但沒有將內控放在戰略高度的角度考慮，認為內控是財務部門的事。管理者不重視內部控制，導致員工對內部控制也將不重視，從而影響了企業長遠的發展。

第二，中小企業經營規模較小，且員工人數不多、業務較為單一，無法在機構設置上做到各司其職，經常出現一人身兼數職的現象。中小企業職責分工不明確，員工在工作時經常出現互相推諉的現象，不僅降低了工作效率，更會導致內部控制制度無法實行。例如，中小企業沒有建立不相容職務相分離的內部牽制制度；沒有建立空白憑證保管制度；會計檔案保管機制不健全；審批制度執行不嚴格等。

2.內部控制監督不力

內部控制的作用是確保企業有效經營，防止企業發生不必要的風險，確保企業財產的安全，促使企業實現既定的發展目標。內部控制對企業的各項經營活動進行制約，內部監督機制能夠確保內部控制合理地運作。目前大部分中小企業沒有健全內部監督機制，雖然部分企業設立了內部審計部門，但是內部審計人員缺乏專業性，審計方法與技巧較為落后，無法發揮應有的內部監督效力。例如，部分企業內部審計人員在審計過程中沒有保持應有的謹慎和客觀獨立性，沒有起到應有的差錯防范作用，導致企業時有舞弊行為發生，造成巨大的經濟損失。

3.缺乏風險管理體系

第一，中小企業缺乏足夠的資本積累，且管理方法和大企業相比較為落后，應對企業風險能力差。

第二，企業的信息透明度不高，大部分中小企業財務管理較為混亂，報表、賬目不齊全，內部控制制度不完善，財務信息不完整，領導難以獲得真實的經營數據。

第三，企業的技術風險和市場風險較大，中小企業人均固定資產較低、技術含量較低，在發展過程中缺乏后勁。

第四，中小企業缺乏信用觀念，不注重自身信用建設，企業信用環境不良，導致企業在融資過程中難以獲得金融支持，影響其長期發展。

三、中小企業內部控制存在問題的原因

（一）治理結構不規范

中小企業在發展起步時，組織結構較為簡單、產品較為單一、員工較少，因此所有權與經營權沒有分離，這一方式在企業創立初期可以提高經營效率，但隨著企業規模的擴大，管理層級日趨復雜，所有權與經營權未分離會讓員工缺乏認同感，導致員工流失率提高。同時，可能架空內部治理結構，使企業管理混亂，降低企業的管理效率，影響企業的生存與發展。

（二）內部審計職能弱化

中小企業的內部審計范圍較為狹窄，內部審計往往只涉及事后審計且審計的對象主要包括賬本、憑證和其他資料，很少涉及管理職能。內部審計目的是為了防止舞弊和經營差錯，只有擴大內部審計范圍才能更好地為企業服務。另一方面，由于中小企業自身的特點導致內部審計缺乏獨立性。中小企業的所有權與經營權未分離，家族色彩濃厚，未設置獨立的審計部門，內部審計部門聽命于領導者。雖然有一部分中小企業實現了所有權與經營權分離，但是中小企業過分強調短期利益，當短期利益與內部審計相沖突，管理層會重視利潤而影響內部審計的結果。

（三）輕視風險管理

風險管理是內部控制的重要部分，中小企業的最大弱點是輕視發展質量。管理者只重視短期的銷量和利潤，忽視了管理發展過程中存在的風險，沒有建立風險分析機制，發展過程中具有很強的盲目性。部分企業雖然建立了規范的風險管理機制，但管理機制結構單一，風險管理缺乏系統性與全局性。同時，由于管理者水平的制約，使得企業管理水平較為落后。

（四）企業文化落后

企業文化是企業的經營理念，對員工的行為以及企業的可持續發展有著重要的價值，大部分中小企業不重視企業文化的建設，認為企業文化無法產生可見的經濟效益，甚至部分中小企業裙帶關系濃厚，人治色彩濃厚，無法使員工之間形成凝聚力。

四、完善中小企業內部控制的建議

（一）規范治理結構

中小企業要規范治理結構。首先，要健全職業經理人管理，選擇具有良好職業道德的職業經理人。其次，要完善企業董事會的主導權，實現所有權與經營權分離，通過董事會對重大事務進行決策。最后，要設立監事會。中小企業股東專業知識和能力差別較大，為了防止董事會和經理層濫用職權，應該選擇監事會負責對企業的活動的監督。

（二）發揮內部審計作用

內部審計是企業實現健康發展的基礎，從企業整體利益角度考慮發現企業問題。內部審計不僅僅是對企業監督，更應該有經濟咨詢和服務評價的職能，針對企業經營過程中的風險及缺陷進行分析，并向管理層提供意見，推動企業得到更深的發展。其次，要提高內部審計機構的獨立性。內部審計部門應作為獨立的部門，只隸屬于董事會管理，確保內部審計部門的權威性。再次，提高審計人員的專業勝任能力。審計人員不僅要熟悉企業經營業務，更需精通財務知識。最后，要擴大內部審計范圍，加強事前審計和事中審計，而不僅僅局限于事后審計。內部審計部門需要判斷企業各項決策是否合理合法，并發表意見，針對企業經營過程中的各項問題及時監督，降低企業風險發生的概率。

（三）建立風險預警機制

中小企業應建立財務風險預警機制，組建財務預警組織機構，設立專門的部門對風險進行預警，也可以由其他的管理部門，如財務部、內部審計部門抽調合適的人選進行風險管理。風險預警管理組織要選擇專業素養較高的人才擔任組員，并確保風險預警組織能夠獨立地開展業務。其次，要加強財務信息的傳遞與收集，建立完善的財務信息預警庫，對原始信息進行收集與分析。同時要完善管理制度，在分析信息的基礎上做到監測信息。再次，要構建財務風險分析系統，對信息系統中的輸入數據進行分析，找出可能給企業帶來風險的事件，并分析出現風險的原因。企業在選取財務預警評價指標時，要具有科學性、全面性、簡潔性、系統性。最后，要構建財務風險處理系統，針對所面臨的風險的各項指標，制定規范的措施，降低或消除風險，提高企業的風險抵抗能力，及時化解財務風險。

（四）加強企業文化建設

企業文化是企業的軟實力，對提高內部控制的有效性，降低內部控制成本有重要的作用。企業要讓員工對企業文化有正確的理解與認識，并對企業文化有敏銳的洞察力。企業管理人員要成為企業文化精神的化身。同時，企業要樹立榜樣，通過典型人物和事例來影響員工與激勵員工，促進企業文化建設。其次，要完善人力資源管理，做好人力資源規劃與招聘規劃，提高現有人員的工作能力和專業素養。再次，要讓員工感到自己和企業緊密連接，讓員工有歸屬感，把企業和員工塑造為命運共同體。企業文化的建設是長期性工程，企業在發展過程中要注重企業的長遠規劃，將企業發展規劃和愿景相聯系，使企業文化得到不斷積累。

五、結語

本文從中小企業的理論及內部控制理論的介紹展開分析，首先說明目前我國中小企業內部控制的現狀及存在的問題，并針對問題分析原因及提出應對策略，對中小企業內部控制的發展有一定的借鑒意義。我國中小企業管理者應該不斷提高對內部控制的重視程度，以促進企業穩定健康發展。