加強中小企業內部控制的對策建議

周麗娥

（東莞東長實業有限公司，廣東 東莞 523460）

一、前言

中小企業是我國國民經濟發展的重要載體，在增加就業、推動經濟增長、科技創新與社會和諧穩定等方面具有積極的作用，對社會發展具有重要的戰略意義。當前，企業面臨的市場環境越發復雜，中小企業通過提升內部控制水平來應對挑戰顯得至關重要。一方面，通過內部控制可以提升企業管理水平，發揮管理實效，保證企業會計信息的完整性、有效性，為企業戰略決策提供支撐；另一方面，通過內部控制可以提升企業的風險防范意識和能力，可以及時制定和實施風險防控對策，保障企業穩定發展。

二、企業內部控制概述

（一）中小企業的界定

我國中小企業的界定，主要根據《中華人民共和國中小企業促進法》《國務院關于進一步促進中小企業發展的若干意見》（國發〔2009〕36號）以及《中小企業劃型標準規定》（工信部聯企業〔2011〕300號）。中小企業可劃分為中型、小型、微型三種類型，具體標準根據企業從業人員、營業收入、資產總額等指標，結合行業特點制定。

（二）企業內部控制的內涵

從企業管理層面來看，內部控制是指為保護企業資金安全，保證財會信息的真實性，確保戰略方針有效落實，推動經營活動高效進行，達成經營、戰略發展目標，而在內部實施相關的措施及方法。控制的英文為Control，不僅是表示控制的意思，還具有調節、管理等含義。在漢語中，控制的內涵有檢討的意思，也就是檢驗事物的發展現狀、規律等，以了解發展進程是否和預期相符。對此，企業的內部控制工作，并沒有統一、固定的制度和規程，而是在企業管理、規劃等程序中，應用內部控制方法、技術和原則，對相關政策實施和推進。

（三）企業內部控制的特征

一是全面性。企業內部控制工作的開展，是對業務活動的全面管控，而不是局部監管，既控制會計、人事、資產等政策的執行情況，又要對各種工作進行分析和探討，針對問題及時提出整改意見。二是經常性。企業的內部控制，并不是單純地在某個時間或階段開展的內控活動，而是定期抽檢和考核企業的管理職能、業務活動。三是關聯性。內部控制的相關措施有一定的關聯性，各項活動相互制約和依存，即某控制活動成功與否，決定了另一個活動的實施情況和成果。而且，某種控制行為的構建，也影響著其他行為功能的強弱。四是潛在性。內部控制的行為和企業的業務、管理等活動，不存在明顯的割裂關系，而是以“隱身者”的身份藏在其中。無論使用哪種管理手段，開展哪種業務，都存在潛在行為。

三、中小企業加強內部控制的重要性

（一）有助于防范企業經營風險

在企業的經營和發展中，要想達到既定目標，就要有效預防、控制各類風險，內部控制作為管理的中樞環節，是防范風險的有力手段。通過評估企業風險，強化對風險薄弱環節的管控，將風險防患于未然，保證經濟活動順利進行。

（二）有助于促進企業有效經營

一方面，企業科學、高效地實施內部控制，可以借助業務、會計等部門的制度和報告，融合企業的財務、生產等部門及工作，使各部門的領導和員工協調與合作，發揮整體的作用，進而實現整體的經營、管理目標。另一方面，監督考核的實施，可以清晰地反映出工作業績，再配以科學的獎罰機制，激發員工的工作潛能和熱情，提高工作效率，提升經營效率。

（三）有助于保護企業財產安全

對于企業而言，財產物資是經營活動開展的基礎。內部控制的實施，可以借助各種措施和方法，對資金的支出、收入和結余，物資的購置、領用、保管等活動實施監控，防止濫用、腐敗等行為的出現，切實保障企業的物資和財產，防止丟失或浪費，增加企業的經濟損失。

（四）有助于開展審計監督工作

審計監督工作的實施，需要依靠完整、有效的財會信息，查缺補漏，揭露弊端。要想確保財會信息的客觀性，就要建立完善、科學的內部控制體系，如此才能為審計工作的開展奠定基礎。從總體上看，企業開展內部控制工作，可以強化財會信息的真實性，促進審計工作順利進行。

四、中小企業內部控制存在的主要問題

（一）內部控制意識不強

從當前來看，中小企業的領導層和管理層大都不具備專業的內控管理知識，缺乏對內控理念、模式的了解，不重視其給企業帶來的作用。因此，在設置相關制度與崗位時，存在很多的不足之處，甚至個別企業安排會計人員負責內部控制工作，導致內控工作實施效果較差。這種情況下，既無法推行和開展內控工作，又限制了內控作用的發揮，不利于企業制定戰略規劃；同時，由于缺乏內部控制意識和措施，一些中小企業在財務等級、財務監督等工作上頻繁出現問題，內部管理混亂，影響企業穩定發展。

（二）內部控制環境較差

受內部控制意識的影響，大多數中小企業并不具備完善的內部控制治理結構，即便有內控管理，也普遍存在一人多職的情況，導致工作中相互推諉，影響工作結果。部分員工不按流程和制度工作，認為內部控制工作的推進和配合，會花費很多的時間和精力，因此通常會繞過內控制度，直接讓負責人審批。這種情況下，只能按領導要求快速執行，沒有時間考慮對錯。在此情況下，不僅會影響員工對內部控制的態度，也不利于領導、員工遵守內控制度，導致內部管理混亂，妨礙企業的健康發展。

（三）風險管理能力較弱

大部分的中小企業，通常是在企業領導層通過創業逐漸發展起來的，因此在管理過程中，存在經驗主義思想，重視短期效應，而忽視長遠發展，最突出的一點是對于企業潛在的風險，缺少主動防范意識，且風險識別和應對能力差，進而削弱企業的危機處理能力，嚴重時甚至會導致企業破產。在企業遇到經營困難和風險時通常會采取減員增效或盲目降低成本，導致進一步引發財務風險和運營風險。此外，企業領導層不重視內部控制工作，忽視預算工作，出現風險后只能事后管理，既無法有效實施全面預算工作，又無法在市場經營模式的變化下，快速制定應對策略，影響決策的精準性，給企業帶來巨大的損失。

（四）內部控制不到位

內控工作是貫徹企業方針、策略的有效措施，涉及很多內容和環節。大型企業需要制度去規范，而中小企業往往存在內控活動不規范、操作手段比較靈活的現象，部分企業領導在開展內控工作時，隨意性大，缺乏管控意識。例如，會計管理工作，由于未落實內控活動，缺乏規范化的標準和體系，導致其出現手續不全、賬目混亂等情況。雖然個別企業具備內控制度，但是在具體工作中，往往把制度置于一邊，直接由管理層拍板決定。制度多流于形式，并未得到很好的執行。

（五）內部信息溝通不順暢

中小企業在執行內部控制期間，較為常見的現象是信息溝通不順暢。管理層在分配任務時一般會直接委派，影響信息交流的順暢性；各部門缺失信息收集、傳遞程序，信息也得不到及時的反饋，既影響了信息的真實性，又影響了管理層決策的制定；管理層主觀意識強烈，向下級下達任務時，通常不會和任務的執行者交流，使任務內容缺乏共識，容易出現理解錯誤的情況，損害企業利益；各部門信息溝通不及時，既無法共享信息，也無法精準的判斷業務對企業的好處或壞處，影響企業戰略目標的制定和長遠發展。

（六）缺乏高效的內部監督審計機制

和大型企業相比，中小企業的管理機構相對比較簡單，中小股東一般不參與到企業的管理、經營中，導致其治理結構受到嚴重影響，增加經營、管理活動的道德風險，不利于企業實現戰略目標。而且，中小企業通常不設置審計部門，個別企業也不會每年聘請機構（第三方）進行審計。對于企業的內部控制，缺乏行之有效的監管，無法評價該工作的有效性，也無法基于業務模式，調整內控模式和措施，來約束企業的管理行為，滿足戰略發展需求，內部控制形同虛設。主要表現為：監督、執行工作由同一人負責，盲目追求個人效益，自控能力不足等，出現管理層舞弊，內部員工失去工作興趣和信心等一系列問題。

五、中小企業加強內部控制的對策建議

（一）提高對內部控制的重視程度

無論是中小企業的管理層還是企業員工，都要高度重視內部控制工作。一是管理層要深入學習內部控制方面的知識，了解實施策略，明確相關崗位的職責和權限，充分發揮出內部控制的職能。二是成立內部控制小組，有效、全面的管控內部的業務和財務工作，加深員工對內部控制的認識，自覺配合相關工作，確保內部控制工作順利推進。三是建立健全企業制度，結合時代的變化，及市場經濟的發展情況和需求，對內部制度進行完善和優化，尤其是內部制度，根據企業的實際情況進行構建，切勿照搬其他企業的制度。同時，基于自身特色，建立組織架構，部門之間相互監督、合作和牽制。

（二）完善內部控制環境

優良的內部控制環境，有助于中小企業實現戰略目標。為推行內控工作，中小企業應構建優良的內控環境。一是明確董事會的主導地位，形成治理核心。二是建立健全董事會治理制度，嚴格按制度開展內部控制工作。三是基于內控制度，全面開展決策、實施和監督等工作，實現全程、全員參與。四是嚴格控制重要、高風險的區域，確保不會出現嚴重的問題。對于企業的“三重一大”事項，應組織全體員工參與其中，優選最佳方案。具體工作中，還要綜合考量成本效益，及內控工作的均衡性和效果，無論是各部門的崗位職責，還是各機構的設置，都要有明確的規定和要求，且相互制約和影響。五是內控制度不能始終維持原樣，要結合企業的經營范圍、規模、市場環境等方面的變化實時調整，在保證內部控制高效運作的同時，提高企業的管理水平和經營效率。

（三）提升風險管理水平

一些中小企業的資源有限，可能沒有條件構建專門的風險評估機構，但是，應具備健全、完善的風險評估防范機制，其也是企業內控工作的關鍵部分，包括預算、評估等，該機制的建立，應立足于自身的財務狀況、市場環境。一是結合企業的發展情況，對經營數據進行精準的分析，根據經濟發展狀況，識別潛在風險，并對應對措施進行探討。對于企業已經發生的業務，應及時對風險進行評估，并了解市場動態，以便隨時發現風險問題，及時采用有效舉措進行規避，降低企業損失。當然，對于已經出現的風險，要重點分析其成因和背景，及時總結經驗，調整風險評估系統，提高風險管理水平。二是做好全面預算工作，涵蓋事前、事中和事后，這是構建風險評估機制的前提，也是確保該機制順利推進的基礎，只有精準、全面的預算工作，才能提高財務管理的有效性，提高內部控制質量。三是分析風險的類型、危害程度，為企業后續工作的開展提供支持。另外，還要針對不同的環境，制定針對性的控制方案，將風險危害降至最低，維護企業的效益。

（四）規范內部控制活動

內控活動貫穿企業的各環節和部門，需要中小企業結合實際情況，立足于高質量發展的需求，提高內控活動的規范性。一是強化內部會計控制的規范性，嚴格按制度、流程規范經濟業務。這樣有助于保證財務信息的完整性，為企業決策的制定以及經營活動的開展提供數據支持。二是提高財務控制的規范性，中小企業應結合自身的各項財務活動，完善和優化控制制度，例如，清理制度、保管制度等，落實崗位職責，必要時輪崗控制。

（五）實現高效的信息溝通交流

為提高信息溝通的通暢性，中小企業應構建完善的內外部溝通機制，分析溝通中出現的問題，并制定有效的解決對策，便于向上級、下級傳達信息，充分發揮出信息溝通的效用。作為傳達信息的主要負責人，要確保溝通活動的有序性。信息溝通期間，應全方位地收集內控信息，保證數據信息的真實性、可靠性，各部門應明確分工，規定完成工作、解決問題的時間，將目標落實到每位員工，方便部門領導對工作進行協調。此外，還要制定完善的反欺詐機制，為舉報不法行為的員工制定保護機制，這是幫助企業領導獲取信息的關鍵措施；借助信息技術，完善信息及溝通系統，以更好地提高信息溝通的效率。

（六）強化內部監督審計職能

審計監督是中小企業實現內部控制的有效手段，需要其強化審計監督職能，通過對審計監督手段進行優化，發現和解決內控問題。一是加強監管和審查，全面實施內控工作，對于工作中的缺陷，及時提出整改措施，確保其不只是形式主義。在開展監督工作時，要結合企業的業務模式分成日常監督及專項監督，前者負責關注新業務、業務流程的變化、重要崗位人才的流失等；后者應格外關注運營管理及關鍵環節。二是設立內審部門，設置單獨的內審崗位，負責審計企業的財務和業務等工作，保證內審的權威性。對于審計錯誤的行為，要追責到底，停止操作權限。必要時，可以聘請第三方機構指導、審計內部控制的實施情況，確保內部控制有序開展。

六、結語

綜上所述，中小企業要想解決內部控制存在的問題，提升內部控制管理水平，就必須清醒地認識到，問題并不是短期內或一蹴而就就可以解決的。企業要不斷摸索經驗和調整策略，并結合自身情況進行創新，提高內部控制工作的重視程度，完善內控環境，提升風險管理水平，促進各部門高效溝通，推進內控工作開展，從而促進中小企業穩定發展。