淺析中小企業內控體系建立及完善

郭磊

摘要：在經濟新常態下，中小企業實現快速、健康發展，在促進經濟增長，增加社會就業崗位，激發市場充分競爭，積極推動產業創新活力等方面發揮了重要作用，在我國國民經濟序列中占有重要地位。在我國經濟高質量發展的時代背景下，中小企業面臨新的市場“危機”，危險與機遇并存，化“危”為“機”才能保證企業繼續持續、健康發展。直面這一“危機”，中小企業應在企業戰略管理層面積極調整企業經營目標，主動契合經濟高質量發展趨勢，及時將企業發展目標由利潤最大化或提升市場份額向實現企業高質量發展轉型，順勢而為，做到企業戰略目標與國家發展趨勢相符合;在企業經營管理層面，中小企業應該加強企業內部控制管控能力，加強內控體系建設及執行、監督，約束、規范企業經營行為，保證公司資產安全、完整，確保經營成果真實、可靠，化危險為機遇，實現企業高質量發展。本文對中小企業在內控體系建設中存在的問題進行研究，并提出解決方案及對策。

關鍵詞：中小企業;內控體系;內部控制;風險

隨著我國經濟領域對外開放程度進程加快，經擠發展由高速發展階段逐步轉向高質量發展階段，市場競爭程度逐步加劇，競爭結構呈現復雜化、多樣化、全球化。在當前經濟環境下，中小企業因企業內部控制管理工作開展、應用程度有限，經營過程中戰略風險、經營風險、財務風險不斷涌現，因此，如何防范企業經營過程中可能出現的各種風險成為企業管理工作中亟待解決的難題，開展全面內部控制工作迫在眉睫，具有重要實踐意義。

一、中小企業開展內控工作的重要性

（一）保證生產經營活動合規、合法開展

在企業生產經營過程中，合理、合規開展經營活動是企業生存發展的基礎。中小企業開展內部控制管理工作，能夠對企業內控缺陷及各項風險進行識別，做到有效規避，可以有效保證企業經營活動合規、合法，避免企業經營活動因出現違反各項法律、法規而造成企業出現重大經營風險。

（二）保障財產安全

中小企業在市場競爭中，對比中央企業、國有企業、大型民企及外資企業，在資金、資源、規模等方面均無優勢。保障資產安全、完整是企業能夠繼續參與市場競爭的前提條件，企業內部控制工作在資金管理控制、銷售采購控制、全面預算管理、企業風險識別管控等各項企業管理事項中可以進行有效管控，規避風險，切實保證中小企業各項財產安全、完整，保證中小企業持續健康發展。

（三）提前識別風險，有效規避風險

中小企業在公司治理及經營過程中，存在風險意識不足，主動識別、規避風險能力不足等問題，容易出現因企業內部控制管理工作控制力度不足而產生經營管理、戰略管理、財務管理、稅務管理、社會責任等風險。中小企業在內部控制管理工作開展的基礎上，若能提前識別預警、有效規避風險，切實降低風險事件損失，將使企業能夠從規模數量龐大的中小企業中脫穎而出，進而實現企業戰略目標及企業愿景。

（四）提高企業管控能力

在我國數量龐大的中小企業中，不乏生產能力、營銷能力、經營模式出色的企業。在企業發展初期，上述業務均是企業重點管控事項，唯獨在企業內部控制管控能力方面存在不足。隨著企業發展壯大，不斷夯實中小企業軟實力才是競爭根本，而開展企業內部控制管理工作，可以有效提高企業管控能力及核心競爭力，促進中小企業實現高質量發展。

（五）確保企業利潤最大化

企業生產經營的目的是實現企業利潤最大化，進而實現企業愿景。中小企業開展內部控制管理工作，可以對企業生產經營過程中的所有重要管控事項、所有高風險領域進行有效控制及監督評價，確保及時發現企業風險、管理缺陷，進而提出應對措施，做到切實規避風險、優化整改管理缺陷，保證企業實現利潤最大化及企業愿景。

二、中小企業內控體系現狀及存在的問題

（一）企業內部控制環境不規范

中小企業組織架構、法人治理、議事規則建設不規范，部門職責、崗位職責梳理不清晰，存在職責重疊，權限指引不明確，不相容崗位設置不合理，內部監督尚未開展等問題。一些中小企業為家族式企業，大部分員工來自同一地區，存在與親屬同在一個企業工作等現象。大部分中小企業內部控制管理部門由公司財務部門進行統一管控，內部控制工作開展缺乏獨立性及有效監督、牽制。企業管理層、經營層、執行層人員內部控制意識差，除內控工作責任人外其他企業員工對內部控制工作了解程度偏低，大部分員工主觀認為內部控制工作應歸屬于公司財務部門負責，內部控制工作主觀能動性不足、內部控制工作意識薄弱，造成中小企業內部控制工作尚未開展或控制力度、執行力度不足，未能形成良好的內部控制環境。良好的企業文化可以為企業內部控制工作有效執行提供必要的內部控制環境，是企業開展內部控制工作的重要抓手，目前大部分中小企業在企業文化建設方面不夠重視，企業文化建設不規范、不健全，企業員工難以產生使命感、歸屬感及認同感，員工工作僅是因為能夠獲取薪酬及福利，在工作過程中，難以有效貫徹落實公司各項規章制度及內部控制工作，使內部控制體系在運行過程中執行力度低下，難以達到預期目標。

（二）內控制度不完善

在當前時代背景下，中小企業戰略目標主要為利潤最大化及獲取市場份額，對內部控制制度建立健全方面普遍重視程度不夠，在各項管理制度、管理手冊、管理流程建設方面存在缺失及不足。一些中小企業并未建立健全內部控制管控制度，已經建立內控制度的企業在制度建立及設計過程中沒有充分考慮預期風險、關鍵管控節點及具體控制措施，制度設計沒有形成有效的閉環管理，存在設計漏洞或缺陷，難以形成有效且適合企業發展的內部控制制度、內部控制規范手冊等指導性文件，不利于企業開展內部控制工作。

（三）風險管控未開展

中小企業在日常生產經營過程中，主要以獲取利潤及市場占有率為導向，在企業當前發展階段，風險管控工作基本不作為企業重點管控事項，全面風險意識不足，未能根據國家宏觀經濟政策、經濟發展趨勢、市場競爭環境及企業發展階段等情況建立全面風險評估管控機制，不能對企業發展過程中的財務風險、經營風險、稅務風險、戰略風險等進行提前預警、有效識別，難以合理規避風險，切實有效降低損失，造成企業抗風險能力不足。

（四）信息與溝通管控力度不足

中小企業在信息與溝通管理方面力度不足，管控范圍不夠全面。在經營活動中，中小企業在信息收集方面基本能夠做到及時、準確，主動獲取市場信息、國家優惠政策等外部信息，但在企業內部部門之間溝通、傳遞，公司內部貫穿方面存在不足，一些企業因內部競爭、部門矛盾，在獲取外部信息后沒有進行充分分享，僅向部門分管領導及管理層進行匯報，造成企業處理信息時部門協作效率低下，或做出存在漏洞的信息處理方案;一些企業沒有對企業內部關鍵信息進行保密管理及權限設置，造成公司因信息泄露或丟失發生經營損失或失去市場;部分中小企業沒有形成切實有效的反舞弊及信訪機制，容易造成公司高層占用企業資金、經營層通過企業資產牟利等舞弊案件，使企業產生損失，不利于企業發展。

（五）監督、評價機制不健全

中小企業對內部控制監督及評價工作重視程度不夠，管控機制不健全。部分中小企業已經開展內部控制工作，但在內部控制體系執行及管控過程中，沒有進行有效監督、評價，不能對企業生產經營過程中存在的各項內部控制風險、內部控制缺陷進行識別，進而開展切實有效的整改及優化。內部控制工作僅完成制度、體系建設，沒有形成有效監督評價、適時更新的動態管理模式，不能對企業內部控制體系按照企業管理需要進行修訂及完善，容易造成內部控制體系與企業戰略目標逐步背離。

三、中小企業內控體系建立及完善對策

（一）規范內部控制環境

1.完善組織架構

在內部控制體系建設過程中，中小企業應建立健全企業組織框架，完善法人治理結構，管理權限分配、指引，完善企業議事規則，建立不相容崗位分離制度，合理開展內部監督;全面梳理部門職責權限及崗位職責權限，合理設置部門職責、崗位職責，確定管控事項及責任落實，完善經營層、執行層職責權限。

2.加強組織領導，提高企業內控意識

加強組織領導，中小企業開展企業內部控制體系建設，應由財務部門分管領導（財務總監）牽頭開展內部控制體系建立工作，便于有效調動各部門人員協同參與，在內部控制體系建立過程中逐步培養全體員工內部控制意識及內部控制工作管控能力，開展內部控制工作體系宣傳、培訓等專項工作，使公司整體內部控制工作基礎管控能力及內部控制意識逐步提高，為全面建立完善內部控制體系夯實基礎。

3.規范企業文化建設

在企業文化建設方面，可以試行“一下一上”原則。首先，應立足于公司核心業務，明確公司發展戰略及企業愿景，明確公司行為準則規范及社會責任，由公司管理層逐步向下傳遞至經營層、執行層，并切實有效貫徹落實;第二，為員工搭建發展平臺，提供發展機遇，以人為本，以基層文化為切入點，形成全員參與建設，集思廣益，群策群力，逐步向上匯總至管理層，形成企業核心價值觀。在員工參與企業文化建設過程中促使所有員工認同，產生歸屬感、使命感，切實提高企業凝聚力、向心力，為企業開展內部控制工作提供有力保證。

（二）完善內部控制體系建設

按照各職能部門或全員參與原則，對企業生產經營過程中全部管控事項進行梳理，分析管控事項重要性，按照成本與效益原則，確定是否需要建立健全管理制度、建設管控流程，做到企業內部管控事項、管理制度、管控流程相匹配，建立健全權限審批、內控風險節點、風險控制措施等數據庫，逐步完成全面內部控制體系建設。

（三）建立、完善風險管控機制

中小企業應該根據公司戰略規劃，清晰梳理企業生產經營流程及全部高鳳險經營領域，建立風險管控機制，梳理企業生產經營過程中各項業務風險控制點，建立風險矩陣。在企業經營過程中，及時識別、預警企業運營風險，有效應對、規避風險，提前防范，保證企業風險管控有效。

（四）加強信息與溝通管理

中小企業應重視企業信息與溝通管控，確保企業能夠有效處理內外部、經營與管理等各類信息。在內部信息管控方面，在明確信息收集部門、人員職責的基礎上，建立內部部門分享，內部信息貫穿機制，通過交班會、周例會、專題會等工作會議形式進行信息內部分享及貫穿，確保在信息處理環節形成有效的部門協作，完成有利于公司發展的信息處理方案;在信息保密管控方面，企業應該及時建立保密機制，合理設定密級權限，對內宣貫企業信息保密制度，對外合作簽訂保密協議，確保企業關鍵信息安全;在企業經營管理過程中，及時建立、健全反舞弊及信訪機制，避免出現企業高層占用公司資金、經營層通過企業資產獲取個人利益等行為出現。有效保證企業信息收集及時，內部流轉暢通，機密信息安全，避免舞弊案件造成企業經濟損失。

（五）開展監督、評價

1.全面評價、監督

在企業內部體系運行過程中，有效的監督及評價至關重要。企業應于一個會計年度結束后，對內部控制體系一年內運行情況進行全面評價，對企業一年內生產經營過程中全部管控事項進行清晰梳理，以此發現企業內部控制體系在設計、執行過程中存在的內部控制缺陷，分析缺陷產生原因、重要程度，及時加以整改、優化及修訂，確保企業內部控制體系保持完善，與企業生產經營相匹配，保證企業內部控制有效，實現企業發展目標。

2.內控體系評價及完善

中小企業在開展企業全面內部控制評價基礎上，應該根據企業發展狀況及發展階段，對內部控制體系進行完善及調整。在中小企業建立之初，利潤最大化是企業發展目標，隨著企業不斷發展壯大，面對日益激烈、復雜的競爭環境，中小企業應該根據企業不同發展時期、不同戰略目標，對企業內部控制體系進行動態管理及有序升級，從企業發展初期的利潤最大化為導向的內部控制體系，在競爭激烈的情境下，逐步轉為風險導向型內部控制體系，或者突出企業戰略的戰略導向型內部控制體系，時刻保持內部控制體系與企業當前發展目標匹配，實現企業愿景。

綜上，中小企業是國民經濟的重要組成部分，企業應根據國家經濟發展趨勢、企業經營戰略目標及業務規模、發展階段等實際情況，構建良好的內部控制環境，制定、完善適合企業管理需要的內部控制體系，建立健全全面風險管控機制，完善信息與溝通管理，實現切實有效的內部監督與評價，實現企業高質量發展。

參考文獻：

[1]朱煒琳.探究中小企業內部控制體系建設的若干問題[J].中國商論，2019（18）：206-207.

[2]於少林.我國中小企業內控規范體系建設若干問題的思考[J].企業改革與管理，2019（8）：10-16.

[3]陳正玉.中小企業的內部控制現狀及改進對策[J].納稅，2020（5）：211-212.

[4]歐月萍.中小企業財務內控管理制度的問題與改善對策[J].中國市場，2020（2）：94-95.