淺析中小企業內部控制問題及對策
——以C 企業為例

楊德治 ,張華春

（1.河北誠江醫藥科技有限公司，河北邢臺 054000；2.鄂州職業大學組織部，湖北鄂州 436099）

中小企業在國民經濟發展中做出了巨大貢獻，逐步發展成為國民經濟的支柱力量，但是內部控制問題越來越成為阻礙其發展的障礙。完善我國中小企業的內部控制勢在必行，對于促進中小企業持續健康發展，增強企業管理能力和行業競爭力具有重要意義。

一、中小企業內部控制存在的問題

（一）內部控制環境方面存在的問題

中小企業往往不重視企業組織機構的設置，其董事會成員一般就是股東，監事會或監事徒有虛名，企業運營往往按管理者的意圖運行，崗位設置僅考慮業務需求而忽視內部控制的要求。

中小企業大部分人員素質不高，專業能力較差，對內部控制重視程度不足，認為內部控制是領導層需要考慮的事情，與自己的工作沒有多大關系。大部分員工并沒有參與到內部控制活動中來，只是一味地執行上司的命令和處理一些日常事務，極少參與企業經營決策和提供合理化建議。

人力資源管理缺乏科學合理性，忽視了對員工專業技能的培訓，制約了員工工作能力的進一步提升。任人唯親現象比較普遍，一些不符合崗位條件的人占據重要崗位。

（二）風險評估方面存在的問題

中小企業管理者及其員工的風險意識較弱，沒有建立有效的風險預警機制，無法及時識別出風險。[1]在風險評估方面，缺乏完善的風險評估機制和科學的風險評估方法，導致企業風險評估沒有意義。企業缺乏相應的風險應對措施，一旦遇到風險危機，就會變得束手無措。

（三）控制活動方面存在的問題

部分中小企業由于管理層出于對成本的考慮，機構設置不健全，同一名員工兼任不能兼容的職位，由于不相容的職位得不到有效分離，必然會影響到企業的正常運行，危害企業的利益和安全。中小企業授權審批比較簡單，審批權高度集中于管理層，流于形式，缺乏必要的監管，常常出現決策失誤，給企業帶來損失。

（四）信息與溝通方面存在的問題

大多數中小企業沒有建立相應的溝通反饋機制，企業上級和下級之間不能及時、準確地溝通，企業管理者不能根據實際情況及時做出正確的分析和判斷[2]。企業內部缺乏良好的溝通渠道，員工參與組織管理的積極性不高，勢必阻礙企業的健康發展。

中小企業沒有意識到信息化建設對內部控制的重要性，對信息化建設資金投入不夠，沒有建立完整的信息化系統，影響數據傳輸的及時性、準確性和完整性。

（五）監督方面存在的問題

大多數中小企業輕視內部控制制度的監督，未設立監事會，即便設立也是由管理層兼任，只是一個虛職，監事會的監督作用嚴重弱化，起不到應有的作用[3]。

大部分中小企業沒有設立內部審計機構，或是在企業的財務機構設立下屬審計機構，在處理工作時不能做到相互監督、相互制約，降低了審計工作的獨立性和權威性。內部審計人員未經過專業化培訓，缺乏與生產、經營、管理相關的知識和經驗，專業勝任能力不夠，沒有發揮其應有的作用。

二、基于C 企業內部控制現狀的分析

根據上述分析，下面以C 企業為例進行具體分析說明。

（一）企業基本情況

C 企業于2013 年10 月28 日成立，目前兩個股東，持股比例分別為95% 和5%。企業經營范圍包括：醫藥研發；醫藥中間體研發；醫藥中間體制造；醫藥中間體銷售；苯酚、鄰甲酚、間對甲酚、二甲酚、瀝青的生產、經營、銷售。C 企業注冊資本2500萬元，員工人數73 人，年營業收入20000 萬元。

（二）C 企業內部控制現狀

1.內部環境薄弱

C 企業組織架構的設置缺乏合理性，監事會人員欠缺，在決策上形成“一言堂”的局面，難以實現監督作用[4]。在內部機構設置方面，企業未設置獨立的內部審計部門，內部各部門的工作缺少必要監督。

企業的人員資源管理由辦公室主任兼任。招聘人員全部是通過內部人員推薦，經過簡單的接收手續就可以入職，沒有新員工培訓機制。企業內部任人唯親現象非常普遍，多名企業領導的親屬在核心部門任職。員工學歷普遍偏低，整體素質不高，并不具備相應的崗位專業能力。沒有建立健全有效的薪酬管理制度，沒有明確的激勵和懲罰政策，無法調動員工的工作積極性，降低了企業運營效率。

2.風險評估機制缺陷

C 企業將生產和銷售作為發展的首要任務，經營決策全憑企業管理者自己的個人經驗，沒有風險防范體系，整體風險意識和風險控制能力比較弱[5]。沒有建立起一套完整的風險評估方法，識別風險的方法和手段較弱，缺乏定性和定量分析工具，主要是定性分析為主，無法對風險程度進行科學、有效的評估，缺乏風險評估能力和風險應對策略。

3.控制活動不足

C 企業的審批決策權力主要集中在管理層，所有重大事項都需要上報總經理審批，集控制權、執行權和監督權于一身，缺乏必要的監督。

部分工作崗位分工不明確，各個崗位之間缺乏有效牽制，一人多崗現象比較嚴重，部分崗位之間交叉重疊，出現問題互相推卸責任，互相指責，最終不了了之，造成“好事人人管，責任無人負”的現象，不能有效推行企業內部控制。例如企業統計人員兼任過磅員、業務員；辦公室主任兼任企業安全管理人員、人事專員。

費用支出缺乏有效控制，沒有明確適用范圍和標準，對差旅費及業務招待費等費用采用實報實銷制，只要有總經理的簽字，財務人員復核費用票據合規及金額準確就可以報銷，隨意性較大，導致部門經理大手大腳，揮霍浪費。

企業的公章、合同章、法人章和財務章全部由一人進行保管。印章保管人用章比較隨意，在未經領導簽字批準的情況下擅自為他人蓋章。

企業為了增加銷售和搶占市場份額，采用盲目賒銷的促銷政策，使得應收賬款不斷增加，客戶長期占用企業流動資金，導致應收賬款無法及時收回，資金一直處于緊缺狀態。采購貨款全部是現匯預付款，銷售回款幾乎全部是銀行承兌應收款，導致資金周轉困難，銀行承兌貼息費用居高不下。

4.信息與溝通不暢

C 企業對于信息化建設認識不足，建設資金投入不夠，缺乏專業的信息化人才，沒有建立起完整的信息管理系統，信息化建設的滯后嚴重影響管理者獲取內外部信息。

企業目前的溝通方式主要體現在每周六下午由總經理主持，生產、營銷、財務等部門參加的周例會上，內部信息傳遞主要是自上而下，缺乏自下而上的溝通。沒有建立正式的溝通渠道供員工反映問題，下級的信息不能及時上報管理層，整個企業內部的交流不夠充分，大大降低了工作效率。企業的信息被管理者控制，員工對此一無所知，管理者與員工之間存在嚴重的信息不對稱，經常發生資源浪費和決策失誤，阻礙了企業的持續發展。

5.內部監督不健全

C 企業內部控制監督體系不健全，沒有設置專門內部審計部門或專職審計人員，監督薄弱，無法對內部控制是否有效執行進行監督。各職能部門、各個崗位之間缺乏必要的監督，對于管理層的監督機制不到位，一些違法舞弊行為在企業內部不能被發現。

三、完善中小企業內部控制的對策建議

（一）強化企業內部環境建設

規范企業治理結構，明確股東大會、董事會、監事會、監理的權利和責任，建立健全決策權、執行權、監督權相互制約、相互協調，形成科學有效的約束和授權、制衡和監督機制。

加強管理者自身的管理素質，管理者的素質在企業的經營管理中起著至關重要的作用，直接影響企業采取的具體行動，影響到企業的內部控制建設。提升全體員工的規范意識，加強員工的入職培訓，大力提高內部控制執行人員的能力水平，從而保證高素質的隊伍來貫徹執行內部控制制度，提升企業的內部控制能力。

制定完善的人力資源政策，重視員工素質的培養和專業勝任能力的不斷提高，定期開展專業知識培訓。制定員工激勵措施，獎罰分明，調動工作人員學習熱情，致力于企業內部尊重知識和人才的良好氛圍。

（二）完善風險評估機制

提高管理層風險控制的重視程度，強化全體員工的風險意識，建立風險預警、分析和防范機制。組建企業專業的風險評估隊伍或聘請專業的風險評估人員，及時識別相關風險，定期或不定期對企業經營活動中的各個環節風險進行評估。對識別的風險進行分析和排序，確定需要重點控制與實現內部控制目標相關的風險，確定風險應對策略。

（三）提升內部控制活動

控制活動貫穿于企業所有職能部門，各職能部門的職責權限必須得到授權，沒有經過批準允許的授權行為是不能進行展開和實施的。要嚴格執行不相容崗位分離制度，將不能一起進行的經濟業務分開，每項經濟業務在運行中必須經過不同的部門，并保證在有關部門間進行相互檢查，不能由一個部門或一個人完成一項業務的全過程，可以相互制約以達到更好的效果。

（四）構建有效的信息溝通

中小企業根據自身情況建立較為完善的信息溝通機制，搭建信息化資源管理平臺，拓展內部信息溝通渠道，通過設立員工信箱、投訴熱線等有效方式，形成全方位多渠道溝通方式。提高員工參與企業管理的積極性，鼓勵員工及企業利益相關方舉報和投訴企業內部的違法違規、舞弊和其他有損企業形象的行為[6]，及時了解整個企業運營狀況和生產經營過程中發生的相關情況，提高內部控制的效率和效果。

（五）建立良好的監督機制

提升管理層對監督工作重要性的認識，使其認識到內控監督工作是內控管理必不可少的一部分，營造一個良好的監督工作氛圍。根據自身實際情況，設置內部審計機構或配備專職審計人員，內部審計人員應當具備從業資格，擁有道德操守和專業勝任能力，通過定期和不定期的審計工作，發現內部控制的缺陷，提出有建設性的改進建議和措施，完善內部控制體系，保證企業的不斷發展壯大。