中小企業內部控制問題分析與改進

呂玉慧

當前我國社會的經濟水平不斷提高，人民的生活水平也不斷改善，時代在進步，隨之而來企業的管理水平也在不斷地向上發展。在企業的管理和經營活動中，企業的內部控制是企業重要管理環節。我國政府出臺相應政策，要求公司必須披露內部控制報告，同時對于條件達到的公司可以自行出具內部控制報告，說明內部控制對于企業資產的完整和安全，以及未來提升企業運營效率都是必不可少的控制環節。而對于中小企業來講，健全的內部控制一方面能夠提升其運營效率，另一方面能夠加強其內部的管理，同時可以讓企業內部更好地進行溝通。只要企業注重好內部控制的管理，可以讓企業能夠更好對其內部各個環節進行梳理，同時提升企業的盈利能力，創造更多的價值，最終促進企業良好的發展。

一、理論概述

1.內部控制的概念。內部控制是企業中各個環節和各個部門通過相互的業務組織形式以及彼此不同的職責分工，由董事會管理層和整個員工來共同實施，最終為了保證企業總體目標實現的控制活動的總稱。

2.內部控制的要素。當前經濟環境在發生快速的變化，而企業內部的管理也會逐步形成自己獨特的體系，從宏觀進行歸類企業的內部控制要素是類似的。COSO委員會發布的《內部控制--整體框架》以及我國的內部控制評價指引，指出企業的內部控制基本構架由內部環境、風險評估、控制活動、信息與溝通和內部監督這五大要素共同組成。

二、中小企業內部控制存在的問題及分析

據調查分析，目前我國的中小企業沒有一套硬性的有關內部控制體系制度規范的文件，企業整體對內部控制的認識都不夠全面。從企業管理層的角度來講，他們把業務活動以及銷售量看的比管理活動更重要，管理者會忽視掉對企業內部軟環境的建設。

1.內部控制環境薄弱。第一，管理層對內部控制的認識不足。企業所處的環境控制是其實施內部控制的基礎，只有在一個合適的環境控制中，內控制度才可以產生更好的正面促進作用。第二，組織結構不合理。中小企業真正的治理結構并未建立，互相監督的作用難以得到發揮，規定的職能不能有效履行，這樣就使公司的組織結構不能發揮其積極作用。第三，企業內部文化落后。企業內部文化包括企業的價值觀、企業目標、以及企業的管理制度共同組成，只有人文管理的改善才是改善企業文化的最高境界。中小企業由于在創立初期并沒有建立完善的企業制度。這樣就無法將企業制度和企業文化進行聯系。在日常內部控制中很難關注基層和管理層之間的文化紐帶，最終會造成中小企業的企業文化缺失。

2.未建立完善的風險評估系統。根據相關調查統計，中小企業面臨的風險類別多種多樣。根據相關調查，市場風險占比20.4%，產品風險占比達到27.4%，經營風險占比32%，管理風險占比達到20.4%，決策風險占比15%，質量風險占比30%，技術風險占比28.5%，人才風險占比40%，信用風險占比達到45.3%。任何的決策在沒有實施前都不知道結果，無非就是兩種，一種是達到了企業的要求，有助于公司的發展;另一種是與企業想達到的目標相反，給企業造成了一定的損失。

3.控制活動不完善。在貨幣資金業務的控制活動層面，中小企業會存在私自挪用資金，白條頂庫等一系列違規操作現象。在銷售管理層面，會存在應收賬款回收不及時，中小企業會缺乏對應收賬款的總體管控，最終會造成壞賬增加，應收賬款難以收回。

4.信息與溝通不順暢。對于中小企業來講，信息溝通是企業發展至關重要的一環。但是中小企業往往由于其內部治理相對較為簡單，主要是領導自上而下進行下達命令，基層員工很難將主要的意見向領導層進行反饋。這就導致其內部的信息溝通不順暢，最終會影響工作效率。甚至會出現基層員工消極怠工或出現負面情緒等，影響企業正常運行。

5.監管不到位。當前中小企業的內部監督體系較為缺失，由于中小企業無法建立獨立的監事會，或者建立獨立的內部審計機構進行監督，主要靠員工的自覺以及領導層面進行主觀考核。這就會導致員工是否按著企業內部制度進行日常事務的處理無法判別，員工是否出現徇私舞弊等一些行為也無法進行及時監管。

三、改進中小企業內部控制的建議

本文以內部控制的五要素作為研究對象，逐一列舉了中小企業在內部控制方面存在的問題，由此可以看出內部控制對一個企業發展的重要性。本文通過中小企業存在的問題提出相應的建議以改善公司的現狀，期望中小企業在未來的發展道路上改進和完善自身的內控，推動企業健康全面有效發展。

1.優化內部控制環境。第一，提高管理層內部控制的意識，應把提高管理層的素質以及改變管理層的觀念放到重要的戰略位置，可以采取定期向管理者培訓的方式來改變這一現狀。第二，完善的公司組織結構是內部控制順利運行的前提，同時能夠促進內部控制得到有效的保證。因此，中小企業應當設立不同的決策部門來優化企業的內部控制環境。避免出現董事長一人直接做決策的情形發生過多，可以聘請一些外部的智囊團，在必要時提供一些咨詢服務，最終提升企業在市場運營的成功性。第三，應當加強中小企業自身的文化建設，雖然中小企業在創立初期員工不多，但是也應當做好文化的建設。定期組織員工旅游或者娛樂活動，豐富員工的業余生活，增加員工的滿意度，通過豐富多彩的文化活動提升員工的工作效率以及工作積極性。

2.加強風險評估系統的建立和完善。目前中小企業進行風險評估的能力還有所不足，公司要加快建立和完善風險評估系統的步伐。中小企業在成長過程中會面臨多種多樣的風險，如銷售風險、管理風險和市場競爭風險等。因此，中小企業應當做好必要的科學評估系統。由于通過外部的風險評估要付出的成本過高，企業可以簡單的利用SWOT分析法來對企業的風險評估系統進行直接的分析。如運用SWOT分析法找出企業自身的優勢和劣勢，從外部來看，分析好當前面臨的機會和威脅。通過風險評估后進行市場的預測和市場的調整。在這個過程中要避免自身的劣勢進行放大，同時降低外部中出現的威脅。通過運用風險分析的方法來讓企業對風險進行基本的分析和了解，進而提升企業面臨風險時的抗打擊能力。

3.強化控制活動。貨幣資金是所有企業運營的基本血脈，因此對中小企業來講現金流更加的重要。中小企業在日常的經營過程總要注意貨幣資金的流動，一旦出現資金鏈斷裂風險，極有可能會導致企業破產或運行不暢。對于中小企業來講，應當設置專門的人員對企業的貨幣資金進行重點的盤點和重點的對賬。企業內部應當設立不相容職務，盡可能的降低內部舞弊的可能性。對于企業銷售環節來看，應當設置銷售和收款分開的崗位，這樣能夠避免出現勾結的現象。在付款環節應當經過領導的審批才能夠進行付款，在收款環節應當讓收款員在收款后及時地進行交存，最終讓企業的貨幣資金流動起來，促進企業長遠的發展。

4.保證信息與溝通的順暢。信息的交流與溝通是企業信息系統最重要的部分，它是公司內部傳遞信息的重要工具。應加強信息系統的控制，并且提高信息的質量，設專人收集及傳達信息，做到及時、準確、迅速。要加強對收集信息的準確性、信息傳遞的及時性、信息處理的迅速性等方面的控制，改善公司信息溝通的渠道，為公司信息的質量提供保證。

5.完善內部監督體系。要堅決制止“領導一支筆”的現象，不能因為領導大筆一揮，財務工作人員便按額報銷。只有完善的內部監督體系才可以促進內部控制的有效實施，具體來講：第一，應設立獨立的審計部門。聘用有專業背景的人員來擔任審計這一重要職務，在公司實際操作中應當實行統一領導、分級負責的管理原則，以便及時處理監督過程中發現的問題，使公司的內部控制得到有效的監督。第二，要提高管理層對監督的認識。只有管理層認識到內部監督的重要性才能發揮內部監督的積極作用，管理層對內部監督的態度直接影響著監督的效果。建立完善的監督體系，讓企業能夠更好地高效運行。

四、結論

本文從內部控制概念及五個要素出發，以中小企業為研究對象，結合內部環境、風險評估、控制活動、信息與溝通和內部監督來進行全面的分析。并有針對性分析了中小企業內部控制中存在的問題，同時給出了針對性的對策，希望中小企業能夠在發展中避免出現內部控制活動中的問題，最終通過良好的內部控制來提升中小企業的市場競爭力，從而促進中小企業長遠的發展，讓中小企為我國經濟發展注入更多的活力。

（作者單位：河南萬合機械有限公司）