中小企業內部控制審計思考

海峽創新互聯網股份有限公司

引言

中小企業有如下特點：①適用小企業會計，但該準則對內部控制審計的內容未作出明確規定。②就會計人員而言，與大型企業的專業會計相比，由于日常業務的性質，不可否認，整體業務能力較低。③我國中小企業數量眾多，但各企業員工人數并不多，因此不相容崗位的設置相對有限。由此可見，建立和完善一套簡單、便捷、易操作的內控審計體系對我國中小企業來說，迫在眉睫、勢在必行。

內部審計的界定是對內部審計的本質、功用和特點特性的一般闡述。各個領域的組織和研究者對內部審計的界定不盡相同。對于內部審計，國際內部審計師協會是這樣定義的：內部審計是以提高其組織效益，加強組織運作為目標的獨立、客觀的證實和咨詢事務，主要職能是評價組織風險管理，管控和管治流程的效用，督促改進不足，幫助組織提高效益。

中國內部審計師協會給出的定義是：為增進其組織實現最終目標而進行的獨立督導和評價活動。主要目標是審核和評價組織的經營活動和內部控制的合法性和有效性。

內部控制審計是以內部控制為基礎的再審計。從總體上看，我國內部控制審計在實施過程中還存在一系列問題，其本質為：我國內部控制審計準則的缺失；

內控審計專業人才嚴重缺乏，從業人員法紀觀念、價值觀念淡薄，業務能力相對偏弱，評價報告缺少實質內容和改進意見，內部控制審計報告披露的信息不夠全面。

本文在深入分析內部控制審計問題產生的原因后，通過學習現代內部審計發展迅猛且已得到廣泛普及的發達國家如美國、日本內部控制審計的成功經驗和我國相對成熟的企業內部審計及頒布的《行政事業單位內部控制規范（試行）》《小企業內部控制規范（試行）》，并結合我國中小企業的實際情況，對內部控制審計提出如下設想。

一、精簡中小企業內部控制審計設計框架

（1）人員構成：取消專門的內控審計機構，采用輪崗制或組建審計小組等形式。

（2）業務審計內容：以財務內控審計為主軸，結合公司業務特點，針對性的設計業務審計流程和審計方案。

（3）創建貨幣資金預警功能審計，及時關注大額資金相互往來及關聯交易的出現。

（4）引入風險評價制度，定期出具內控審計報告，及時控制風險。

二、中小企業內部控制審計簡易方法思考

（一）中小企業內部控制審計模式選擇

首先，考慮到此類企業普遍缺乏專業審計人才，各企業可選擇以下相關簡易模式。

模式一：輪換制。

由企業領導牽頭，各部門分別制定本部門內部控制審計內容，全體人員一致同意表決通過后，由各部門輪流進行為期一年的內部控制審計，并作出內部控制評價、出具內部控制審計報告。由此，所有部門進行輪換。

模式二：組建審計小組。

由企業領導籌劃，各部門分別制定本部門內部控制審計內容，全體人員一致表決同意通過后，各部門抽調有一定財務審計基礎的工作人員，經過簡單培訓后組成臨時審計小組，定期進行審計，每季度，半年度，年度對企業業務進行評價。內部控制審計結果和評價應當每季度，半年度和年度報告和公示。

（二）簡化中小企業內部財務控制審計分類

對中小企業內部財務控制審計要素進行簡要分類。要素的提煉過程需要復雜的科學設計和充分的實證考察。實際上，財務內控審計的要素就是財務內部控制的模式和結構。這種結構一般以實地考察作為基礎，先通過統計數據分析和隨機訪談，找出影響中小企業內部控制審計的因素；再通過聚類分析將這些因素分為幾類，給類別添加一個關鍵特點，這個特點的出現標志著內部審計要素的實現。通過大量數據分析和充分實地調查，我們得出中小企業對財務內控集中在三個領域：預算控制、資產控制和貨幣資金控制。

1.預算控制審計。首先，收入預算分項目確定，并將項目與公司發展戰略相結合；再次，把支出預算指標通過預算科目和預算項目錄入會計電算化系統。在預算執行過程中，審計人員（輪崗人員/審計小組成員）對預算規定的支出內容和數量標準進行監督，會計電算化系統對項目預算指標進行自行控制。利用計算機處理預算指標，隨時查詢預算項目的執行情況，進行全方位動態控制。一般來說，預算控制的關鍵要素可以用“三駕馬車”來進行表述。

經營目標及經營狀況：是公司編制各項預算的依據。如果未來幾年經營狀況良好，可以適當擴大總體預算，走擴張型發展之路。相反，如果經營狀況不佳，則考慮收緊保守之路。

成本支出：成本支出是經營狀況最顯著的體現，包括業務經營成本和費用；資產購置；雇員福利，津貼等相關費用。

預算管理能力：在準確經營目標、經營狀況和支出后，可以根據企業的發展戰略及公司本身的預算管理能力編制預算。

同時，定期編制預算分析報表。預算與實際偏離過大的，應及時調整預算，短期內無法調整的，應從下一年度新的預算中集中體現。

2.資產控制審計。建立標準化操作流程，對資產的購置、驗收、保管、處置進行有效管控，定期組織盤點核對，與具體使用部門核實資產使用管理情況，降低資產閑置率，提高資產管理效能和使用率。同時，通過跟蹤資產使用情況，為資產折舊、維修、報廢等管理事項標準流程的制定提供有價值的信息支持。

3.貨幣資金控制審計。（內容比較復雜，另行說明）

（三）建立貨幣資金預警應急機制，提升行業風險應對能力

1.內部控制是根據既定的目標判別風險，并在認真總結已分辨風險的基礎上采取相應舉措的過程

而在整個業務活動過程中，操作步驟很多。沒有必要對所有操作程序進行評估和控制。企業內部控制要注重效率。因此，為強化中小企業防范風險的能力，要求確立各企業內部主要業務貨幣資金預警應急機制。

首先，要設定貨幣資金內部控制的目標。然后對企業貨幣資金業務活動中可能出現的風險進行客觀、全面的評估，并制定嚴格的評估報告。

其次，要全面、系統進行風險評估和預測，合理歸納和妥善管控風險，特別是潛在的、隱性的風險，要通過數據、歸納、分析等方法，預測風險可能帶來的新情況新問題。

最后，根據分析識別的結果，擬訂科學合理的方案。

在制定措施時，要充分考慮風險發生的概率和沖擊的大小。對于概率高、沖擊大的風險，采取恰當的規避措施；對于概率低、沖擊小的風險，應用承擔措施。

具體步驟：

（1）歸納總結過去一段時期貨幣資金風險產生的根源點、控制點，爭取大量可靠、可用的數據，為下一步實施內控提供依據和參考；

（2）探究應對內部風險的方式和措施，據此制定貨幣資金業務風險控制的業務流程圖；

（3）劃分每個業務流程中相關人員的職責；

（4）確定授權體系，標明風險控制點，使工作人員在工作中更好地規避風險；

（5）設立專審人員與財務人員及時溝通，對貨幣資金實時全方位監控；

（6）風險控制的相關人員定期匯總風險評估報告，并實時上報企業相關負責人；

（7）為了更好地控制內部審計，需要加強對執行情況進行實時監督；

（8）將執行情況納入績效考核，激勵全體人員更好地做好控制工作。

2.通過內部控制審計，不斷規范和完善貨幣資金的控制活動

（1）不斷規范貨幣資金業務流程；

（2）制定宣貫不相容職務分離制度；

（3）完善票據、印章管理的內部控制機制；

（4）嚴格執行授權審批控制制度；

（5）規范銀行賬戶管理制度；

（6）加強貨幣資金的核查與控制。

（四）建立中小企業內部控制監控評價體系，定期出具內部控制審計報告

積極運用德爾菲法，識別企業不同部門的風險指數，匯總收集、科學論證最終綜合值。

1.指標設計原則

一是全面性。一般企業的風險狀況受多種因素制約。指標設計必須充分考慮各一級指標和二級指標的影響。指標體系要結合當前中小企業發展實際，在尊重客觀事實的基礎上建立和完善，并如實反映當前中小企業財務現狀。

二是可比性。只有比較各企業各部門之間的具體風險，才能更好地評估財務風險狀況。可見，這一原則是評價中小企業財務風險的重要標準和依據。

三是可行性。要根據中小企業的現實實際情況，對指標進行科學分析，充分考慮其最大效益，有針對性地選擇指標的可行性。

2.指標的選擇

依據《小企業會計準則》《小企業內部控制規范（試行）》《行政事業單位內部控制規范（試行）》等相關規定，從中小企業財務風險入手，結合業務特點，努力構建能滿足企業經營管理合法合規、資產安全、監督監察等需求的風險評價指標體系。

結語

以上只是針對中小企業實際情況和需求，結合近年來本職工作做了些簡單思考。中小企業是實施大眾創業、萬眾創新的重要載體，中小企業內部審計更需要不斷的論證和規范，從而形成一套管用、實用的審計模式，不斷提升中小企業內控安全，為中小企業發展做出有力保障。