中小企業內部控制制度的建立與完善分析

吳楊娟

摘 要 我國中小企業數量眾多，隨著經濟全球化的到來，瞬息萬變的市場加劇了企業之間的競爭，企業發展遭遇瓶頸。要使中小企業健康持續發展，要從制度上對企業進行控制和約束。內部控制制度是企業管理體系的重要組成部分。內部控制的根本目的在于加強企業管理，提高企業經濟效益。最終促進企業發展戰略的實施。本文就中小企業存在的內部控制環境不健全、內部控制制度不完善、缺乏風險管理意識、缺乏內控制度的監督機制等問題提出相應的對策。

關鍵詞 中小企業 內部控制 問題 對策

一、中小企業內部控制存在的問題

（一）內部控制環境不健全

1.治理結構不完善。在治理結構上，由于很多中小企業在發展初期是家族式企業或朋友一起干的企業，老板一人說了算，基本是“一言堂”。所有權和經營權沒有分開。沒有建立股東會、董事會、監事會，沒有擬定有關章程、議事規則，沒有明確各自的責權利。有的企業即使設置了董事會、監事會，聘請了總經理，但仍然很多事要董事長批，沒有形成真正的法人治理結構，以達到平衡內部權利的效果。

2.崗位職責不清晰。在內部機構設置中，崗位職責不清晰，缺乏內部流程管理制度。中小企業人員少，老板為了節約成本，一人身兼數職，一味地追求效益。有的職位又出現沒人管的真空地帶，有的企業因中小企業經營規模小、人員配備也不到位，沒有明確的崗位職責說明書，員工工作靠口頭傳授。不相容職務沒有分離。沒有對各職能部門的職責權限、組織的運行流程作出全面詳細的規定。

3.對內控重視度不夠，員工素質不高。有的領導錯誤地認為企業只要掙錢就可以了，沒有意識到內部控制的重要性。有的領導甚至認為企業內部控制制度過于詳細、控制過嚴會束縛企業的業務發展，將內部控制和企業發展對立起來;有的企業就是建立內部控制制度，也是停留在紙面上，流于形式，沒有從思想上真正改變觀念;有的內控制度不完善，沒有形成整套內部控制制度，沒有真正貫徹落實內控制度。員工對內部控制認知程度比較低或不足，簡單地認為內部控制就是各種規章制度的集合。有的員工則認為，內部控制是領導的事，和自己的日常工作關系不大。許多管理人員沒有受過專業教育，缺乏專業素養。特別是有些財務人員不能準確地進行會計核算，不去學習新的業務、新的政策法規。

（二）內部控制制度不完善

內部控制活動是實施內部控制的具體方式。有些企業的內部控制制度缺乏科學性，不能發揮應有的作用，造成企業內控制度上存在很大的缺陷。有的就是建立企業內控制度，但并未按照制度執行，在很大程度上降低了內部控制制度的有效性。

缺乏科學的內部控制制度，許多中小企業沒有很好的人力資源制度，任人唯親，在遇到重大的業務和事項，大額資金支出時，沒有實行集體決策審批或聯簽制度，靠董事長一個人決策，或者未經授權擅自改變集體決策，管理當局濫用職權，越權干預，不遵守授權審批制度，凌駕于制度之上，蓄意營私舞弊。不相容崗位的事由一個人做。對員工的工作成果沒有考核和評價，不能調動員工工作的積極性。

（三）缺乏風險管理意識

許多企業為了片面追求企業利潤，盲目決策，卻沒有意識到企業在發展過程中潛在的風險，而有些風險可能給企業以致命的打擊。缺乏風險應對機制，不能正確應對和預防風險，對風險的處置偏重事后控制，缺乏事前控制和事中控制。所謂的內控制度變成救火隊，哪里出事了趕緊去補救。由于在企業日常經營中風險意識并沒有得到重視，沒有有效的風險管理系統，無法對潛在的或已經發生的風險采取行之有效的判斷和應當措施，導致損失無法挽回的情況發生。

（四）缺乏內部控制監督機制

內控控制監督是內部控制的重要組成部分。有些企業忽視內部控制監督，沒有設立內部審計部門或審計崗位;有些企業設立了內部審計機構，但審計機構設置和人員設置缺乏合理性，審計部門不是一個獨立的部門，缺乏獨立性。企業領導層沒有意識到內部審計的重要性，混淆了與會計上的審計。認為內部審計可有可無，讓內審工作無法真正開展。內部審計人員的能力水平不夠，缺乏專業素養。內審人員沒有改變審計觀念，企業內部審計也只是對財務報表的審計和部門領導的經濟責任審計，內審部門沒有參與到企業的經營管理活動中去，對內部控制從事前、事中都沒有進行監督評價，只是單純的事后審計，從而無法及時發現及糾正內控存在的問題，影響內控的有效實施。

二、解決中小企業內部控制問題的相應對策

（一）完善企業的內部控制環境

1.完善法人治理結構。企業要想發展壯大，就要摒棄原有的家族管理模式任人唯親的親情管理制度，建立符合企業自身發展的現代企業管理制度。完善法人治理結構。建立股東會、董事會、監事會。明確董事會、監事會、經理層的職責權限、議事規則、工作流程。形成決策、執行、監督各自分離，又能互相制衡的法人治理結構。擯棄老板的獨斷專行，讓員工獻言獻策，采用合理建議，避免盲目決策帶來的風險。

2.設置合理的職責權限。企業內部所有的交易事項要嚴格劃分各自的工作職責權限，職責分離，形成互相制衡機制。設計合理的崗位職責，每個崗位的工作能檢查到別人，同時也被另外崗位檢查，達到互相牽制的目的。設計出合理的標準化流程，不管是誰，只要按照工作流程去做，也會是同樣的工作結果。嚴格按照內部控制的流程和規范來開展工作，保證工作的有序進行，又能提高工作效率和工作質量。

3.提升員工素質。改變人力資源的管理方式，不要任人唯親，將員工的道德修養放在首位，同時兼顧專業能力。通過規范的人才選拔方式將優秀的人才安排在領導崗位，使企業有新鮮血液輸入，帶來新生力量，突破公司原有管理水平局限性的束縛。員工入職后，加強員工的繼續教育和業務培訓，不斷提升員工素質。

（二）加強內部控制制度的建設

1.嚴格授權審批控制。一項資金的審批應由幾個相關的部門領導負責，對于“三重一大”事項要進行集體審批制度及聯簽手續，使決策權與執行權分離，避免一人操縱業務，從而最大限度杜絕舞弊隱患。同時，應把批準制度落到實處，明確各職能部門的授權范圍，各職能部門對照自己的權限來授權、審核，做到內部上下級之間及相關部門之間相互制約。

2.實行企業各個部門之間不相容崗位相互分離制度。比如會計核算人員不得兼管出納的現金收付等工作，材料的請購、采購、驗收等應由不同的人員管理，產品的銷售與收款不能由同一人經辦，合同的制定和簽署由不同的人負責。

3.加強財產保護控制。對固定資產、存貨、貨幣資金及變現能力比較強的資產進行詳細的記錄和落實到責任人的保管。建立定期盤點制度，賬實核對，及時發現差異，查明原因，完善資產管理制度。對重要的資產實行限制無關人員的直接接觸，以保護資產安全。

4.根據員工的具體業績、能力、態度等來進行績效考核?？己藰藴释ㄟ^工作分析、集體討論并得到員工的認可后在公司內執行。考核結果作為員工調薪、晉升的主要依據。

（三）加強風險評估建設和實施

1.增強風險防范意識。中小企業忽視了對風險的防范，沒有對風險采取相關措施。為此更要強化風險防范意識，建立全面有效的風險管理體系。以預防風險為主，意識到風險的普遍性，增強風險防范意識。通過內部控制制度、控制節點來識別企業發展過程的各種風險和危機，建立風險評估體系，定期檢查、評估企業潛在的風險，做到未雨綢繆。提高警惕，防患于未然。

2.完善風險評估與應對機制。根據企業自身的優勢、劣勢及外界的機會和威脅，在生存和發展中要規避來自市場、戰略、財務等各方面的風險。對可能遇到的風險，要根據其風險的性質、影響的程度來進行全面分析，以此建立風險預警機制，便于企業管理者全面了解企業風險狀況，作出正確的判斷和決策。公司要建立相關制度規定重大決策應按標準流程和方式來決定，而不是由個別高層管理者獨斷專行。這樣能避免決策錯誤帶給企業的損失，使決策更具有科學性、合理性。同時，將風險管理的效果與相關責任人的績效考核結合起來，獎懲結合，讓企業管理者既行使分散財務風險決策權，得到風險經營利益，也承擔風險可能產生的不良后果。按成本效益原則，結合企業特點制定企業財務風險管理戰略，預防和控制財務風險，對已經發生的風險作出恰當處理，把風險降到最低，確保風險監控制度健全有效。強化風險管理，增強風險觀念，提高管理人員的素質，從而提升中小企業的風險評估與應對能力。

（四）加強內部控制制度的監督

內部控制要得到貫徹執行，內部監督是重要的保障。內部監督能發現執行中的漏洞，讓內部控制行之有效，達到內部控制應有的結果。公司的所有業務決策、執行、反饋、結果等都要受到監督，公司的股東會、董事會、監事會、經理層及所有員工都在內部控制監督范圍內。合理設置獨立的內部審計機構，從形式到實質真正保持其獨立性和權威性，配備德才兼備的專職內審人員，同時加強專業水平和職業道德培訓，提升內審人員的素質。內審人員要加強和被審計對象的交流溝通。擴大內部控制監督范圍，從單純在財務方面的內部審計監督到企業的所有經營管理活動的審計監督，強化事前、事中的監督審計功能，根據不同時期的經營狀況和審計目標確定內部監督的重點，及時發現各個環節的問題，并提供解決辦法，真正發揮監督的作用。企業各機構、各部門及所有員工也要樹立內部控制的監督觀念，創造良好的審計環境，主動配合內部控制監督工作。

三、結語

內部控制的建立是中小企業管理機制的重要組成部分，也是實現企業健康發展的重要手段。因此，中小企業要完善公司治理結構，找出內部控制制度存在的問題，增強風險防范意識，加強內部審計監督。建立健全內部控制制度，才能提升企業的整體發展水平，讓企業基業長青。

（作者單位為蘇州拙誠財稅服務有限公司）

參考文獻

[1] 劉青，楊子鋒，潘杰.民營企業內部控制制度構建與研究[J].中國集體經濟，2018（5）：30-31.

[2] 劉瀟雅.我國中小企業內部控制問題及建議[J].合作經濟與科技，2018（6）：110-111.