淺析中小企業內部控制的現狀及對策

高光輝

【摘要】企業的持續健康發展是全體企業經營者追求的一致目標。科學合理的內部控制在保證會計資料的真實、合法、完整，保護資產的安全和完整，保證企業業務活動的合規有效，發現、防止、糾正錯誤與舞弊等方面發揮著重要作用。在當前經濟下行壓力較大情況下，企業自身若能夠以內部控制為手段，以持續改善企業經營管理為核心，不但有助于企業協調內部各職能部門的利益，有助于社會資源的合理配置和社會分配的公平，更加有助于企業在市場競爭中發展壯大。本文就我國大多數中小企業在企業內部控制方面的現狀、改進企業內控的方法手段及內部控制對推進企業良性健康發展方面做一些簡要的解析。

【關鍵詞】中小企業 ?內部控制 ?現狀 ?對策

一、中小企業內部控制的現狀及存在的突出問題

（一）企業內高級管理人員等核心管理人員對企業內部控制職能認識的片面性

當前，不少中小企業的管理人員對內控制度的認識仍存在一些誤區，簡單的認為所謂企業內部控制制度就是內部成本、資產安全、內部資金等方面的控制，即局限于內部會計控制這一層面。由此以來，企業在對企業內部控制制度的設計上就會僅僅停留在內部會計控制上，參與內控管理的也僅僅是個別的財務人員，對整個內部控制體系缺少系統性認識。尤其是生產或技術管理部門人員認為內部控制與自己無關，自己只要完成生產任務就萬事大吉。在某些中小企業中，有的掌舵人甚至認為沒有內部制度對自己的約束更有利于經營管理，使企業在經營管理等各方面更便于操作、更加靈活。

（二）內部控制制度不健全、不系統

在多數中小型企業，特別是民營企業中，“內部人控制”現象大量存在。企業高層管理者大多數對會計和內部控制還沒形成概念。在他們看來，企業產品只要有市場就行，所謂的會計制度和內部控制只會束縛他們的手腳。所以，這些企業往往不愿制定和實施內部控制制度，老板一人說了算，收入核算不全面，成本、費用開支隨意、賬目設置及會計核算較為混亂等現象屢見不鮮。

而在某些中小企業當中，盡管在形式上制定了一些內部控制，但由于在基礎的會計控制環節就表現為基礎的會計核算工作秩序混亂、核算不實，甚至于會計信息失真。如在不少小微企業當中，較為常規的重要空白憑證保管使用制度、會計人員分工中的“內部牽制”原則均沒有建立，甚至一些企業沒有正規的財會部門，會計、出納、審核等事項由一個人擔任，原始憑證的取得或填制不合法，大量會計事件及憑證采用“變通”手法處理，所以據此為依據編制的記賬憑證、登記的賬薄、出具的會計報表及一系列的會計分析等也就毫無意義，最為基礎的會計控制失去約束力。

另外，在內部控制制度建設方面極不全面、不系統，內控制度沒有覆蓋到所有的部門和人員，過于流于形式或控制范圍過于狹窄，沒有滲透到各個相關業務領域和操作環節。

（三）內控制度執行者即行為主體素質偏低

近年來，由于國家經濟政策不斷改革，財政稅收政策改革不斷推進，某些中小企業財會人員的業務培訓及思想教育跟不上，會計從業資格的人員綜合素質參差不齊，思想素質差，在會計及相關業務理論方面一知半解，或在工作通過“傳幫帶”接收專業知識面過窄，會計人員在處理正常的會計業務方面突顯知識存量不足，更談不上內部控制制度的高效運用。而對于一些企業高級管理人員來說，由于工作閱歷等各方面原因，在會計制度、會計準則意識及理解方面不專業，在對待處理稅費及理解國家經濟政策方面投機，獨斷專行，勢必給企業長利益及經濟社會發展埋下隱患。

（四）缺乏有效的監督機制內部審計職能弱化

有的企業雖然有內部審計部門，但由于某種原因可能得不到管理層支持，不能充分發揮其職能。內部控制審計是企業內部控制制度的一個重要組成部分，其職能的嚴重弱化，不但不能正確評價財務會計信息及各級管理部門的績效，也為企業正常經營帶來不小風險。

由于缺少有效的內部監督，給一些企業的業務經辦人員、財會人員甚至領導干部利用監督不力的漏洞，鉆空子，侵吞公款，利用虛假發票非法占有企業資金等行為提供了方便。

二、國家在企業內部控制方面的制度性規定是現代企業持續健康發展的必然遵循

（一）積極學習、認真貫徹執行《企業內部控制基本規范》及其配套指引的要求

《企業內部控制基本規范》是內部控制建設與實施應該遵循的基本原則和總體要求，對于納入實施范圍的企業應當遵照執行，它在執行方面具有強制性的特性。《企業內部控制配套指引》（包括18個應用指引、1個評價指引和1個審計指引）是對國家公布的《企業內部控制基本規范的進一步補充和說明，具有指導性和示范性，對于納入實施范圍的企業可以結合所在行業要求和企業自身特點，參照配套指引的規定開展內部控制建設與實施工作。

《企業內部控制基本規范》及配套指引強調了內部控制與風險管理的統一，它充分吸收了全面風險管理的理念和方法。內部控制與風險管理二者不是對立的，而是協調統一的整體。企業內部控制的目標就是防范和控制風險，促進企業實現發展戰略，風險管理的目標也是促進企業實現發展戰略，二者都要求將風險控制在企業的可承受范圍之內。

在實際內控工作實踐當中，企業可以對有關機構和業務進行整合。企業的內部控制和風險管理工作應由不同的企業內部機構來負責，從工作內容、目標、要求以及具體工作執行的方法、程序等方面，避免職能交叉、資源浪費、重復勞動，降低企業管理成本，提高工作效率和效果，將內部控制建設和風險管理工作有機結合起來。

（二）制訂科學合理完整的內部控制制度是現代中小企業發展的必然要求

筆者認為，企業的高層領導應該首先具有樹立制定內控制度的觀點和意識，注重從建章立制向整體框架的構建與認真實施方面轉變，積極主動、科學嚴謹的制定有序高效的內部控制制度體系，做到充公兼顧國家、集體、個人三地者的利益。事實經驗告訴我們，社會及經濟效益越發展的好企業在企業經營的設計理念上把企業內部控制制度就擺放在了越重要的位置。

在企業內，上至企業高層領導下至每一位員工，在每項業務和環節上都必須按內控制度要求辦事，真正把規章挺在前面，使企業的內控制度真正起到作用，企業資產的安全完整、會計資料的真實有效做到了，防范各種經營風險、發現和糾正弊端和錯誤、確保企業的經營運作有序、科學、高效才有成為可能。

三、企業制定內部控制制度的著力點、重要節點分析

在實際工作中，個別企業的內部管理體系與內部控制體系往往會在實際運作時發生沖突。追究其根本原因，不外乎以下幾種情況：第一，企業核心經營管理者或者相關管理部門在對企業內部控制設計方面不合理，造成這個結果的原因可能是管理者企業內部控制重要性認識不足，不愿意受到更多的牽制和監督，或以影響經營效率和目標為借口，拒絕必要的內部控制制度執行;第二，是企業采用的管理方式方法出現了偏差，譬如地簡單照搬內部控制應用指引的規定，沒有考慮企業的實際情況，為控制而控制，結果事與愿違，導致內部控制設計執行與企業實際相脫離，出現控制過度或控制冗余，從而影響到企業的管理體系正常運行。

對此，企業立足本單位實際及管理現狀，在大范圍內自查基礎上，全面梳理各項管理制度和管理體系，從總體目標出發，采取“目標管理情緒、目標管理矛盾、目標管理人員”的理念入手，在管理體制、機制以及落實各級權利責任等方面，創新管理方法與手段，根據《企業內部控制基本規范》的規定及相關要示，將內部控制的要求融入各項管理體系中，形成內部控制的長效機制，使內部控制真正為經營管理服務。

與此同時，通過系統的培訓教育，提高企業經營管理人員及廣大職工對內部控制的理解和認識，制訂詳細的內控工作方案，利用互聯網信息技術固化業務流程，提高業務處理效率和信息共享水平，將內部控制的要求納入績效考核體系以加強執行，盡可能減少內部控制與其他經營管理體系的沖突。

（一）管理人員素質是關鍵

企業董事會負責內部控制的建立健全和有效實施。因此，董事會應當指定專門委員會負責指導內部控制建設與實施工作，企業內控的相關部門才有可能履行好企業內部控制規范體系的設計、建立、運行與改進方面的職責。俗話說“工欲善其事必先利其器”。首先，人是內控制度的主體，企業高層的管理人員應該具備較高的政治素質和業務素質，要具有大局意識和長遠意識，否則制定科學合理、嚴謹有序的內控制度就成為一句空話。俗話說“行勝于言”。其次一點，企業制定了科學合理的內控制度就需要具有相應素質的員工來執行，如果人員素質不符合要求，控制措施就會失效。所以在企業中，管理層應為滿足企業內控工作的需要，按照不同崗位職位的要求，使每個職員所擔任的職務與其所具備的素質、能力相稱，把所擔任的工作做到最好，使其最大限度的發揮自身的積極性和能動性，實現企業在各個方面控制目標。

（二）決策性內控機構設置要科學

機構設置及工作分工過程當中，要堅持運用好“不相容職務相分離”這一根本宗旨，即業務的執行者與記錄者、監督者要分離，經營業務的授權者與執行者要分離。同時，要注重把握以下兩點：第一，決策過程中應堅持必須的科學決策程序以及決策與管理體系中應有的結構層次，杜絕“一言堂”，重大決策必須堅持做到“民主集中制”;第二，在決策層內部要有明確的透明度、合理的權利分割與牽制。落實好監事會與職工代表大會應有的監督檢查作用，特別應充分發揮必要的集中決策、集體領導，形成即相互支持與協助，又相應提醒與制約的優勢。

（三）業務程序及信息質量控制要完整

積極完善的會計制度設計、信息質量控制等主要方面的制度建設建立和和健全會計信息核算處理系統，必須根據現行的會計制度及有關法規進行開展會計工作尤為重要。企業為保證各項經濟業務科學高效有序的運行，在企業內部控制的過程中，就必須科學合理的規定內部業務控制程序：第一，企業必須按企業內部控制的要求和權責利相結合的原則進行分工，任何機構人員不經合法授權不得行使審批權，也不得越權審批;第二，因為會計信息是企業中最重要的基礎性信息，因此對被授予各內控機構及各層次管理人員相應的審批權時，對已經發生的業務必須按照會計控制的要求及時、正確、全面的反映和記錄，并復核記錄內容，保證會計信息的正確、及時、完整。

（四）內部審計控制制度設計要嚴密

內部審計制度是單位內部設置的專職的審計機構和專職人員據此依規進行企業內部控制工作的根本大法，因此企業內部的內控管理制度必須科學、合理、有效的。在實際執行過程中，企業決策管理者及相關核心關鍵人員在執行企業內部控制制度進應強化監督與管控，同時不斷加強內部審計制度的建設與落實，使內部審計監督真正發揮作用，通過內控人員切實有效的工作使企及有效的經常性和定期的審查活動，做到查錯防弊，改進管理，提高效益之目的。

（五）控制要靈活

企業要根據內部管理的需要，在尊重國家相關規定前提條件下，對各種不同類型的控制對象采取不同的控制措施，做到制度靈活運用，使內控制度這一措施真正在企業內控方面發揮作用促進企業良性循環。

四、結束語

企業的領導人員應及時督促企業內部控制部門結合自身實際，制定內部控制體系建設的分階段目標，按照《企業內部控制基本規范》確定的內部控制目標、要素、原則和具體要求強化組織領導，依法合規逐步開展工作，并積極圍繞內部控制的五個要素深入宣傳、認真執行、嚴格監督、嚴肅考核，保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，規避生產經營風險，進一步推動管理創新，不斷提升管理水平，保證實現價值目標，最終為促進企業實現發展戰略目標奠定堅實基礎。