中小企业内部控制的探讨

潘芬芬

中小企业是整个国民经济的重要支柱，建立和健全中小企业发展的内部控制体系，提高企业的竞争力和风险防范能力，中小企业才能够获得健康、持续稳定的发展。本文从中小企业自身特点出发，通过对中小企业存在问题的相关分析，提出相应的解决对策，使之能更好促进中小企业的发展。

中小企业 内部控制风险控制

中小企业的快速发展，已然成为推动国民经济持续健康发展和促进社会稳定的重要力量，面对激烈的市场竞争，中小企业如何能提高经营效益，增加企业竞争力和健康连续发展已经成为关键问题，目前我国针对中小企业的内部控制框架体系还在不断完善，但还有很多中小企业都没有意识到内部控制的重要性，有的即使建立了内部控制，也只是限于形式，效果差强人意，严重阻碍了中小企业的发展。建立健全的内部控制体制，能使企业财务信息更真实、更准确、更及时，更能促进企业实现经济利益的最大化。

中小企业建立内部控制体系的意义

内部控制是由企业董事会、监事会、经理层和全体员工在充分考虑内、外部环境的基础上，通过建立组织机制、运用管理方法、实施操作程序与控制、旨在实现其控制目标而形成的系统。内部控制贯穿于企业经营活动的各个方面，建立与中小企业经营规模、业务范围、竞争状况和风险水平等相适应的内部控制评价体系，有利于内部控制的顺利实施，完善的企业内部控制制度可以合理保证企业经营业务信息和财务会计资料的完整性和真实性，为企业经营管理决策和营运活动及业绩提供有效支持，能够为中小企业长远发展提供至关重要保障和重要意义。

规范的内部控制体系可促进中小企业遵循相关法律制度，要求中小企业必须在守法的基础上来规范性管理和实现自身的发展，有助于促进企业经营方针和战略目标的实现，这是内部控制的终极目标，健全的内部控制体系可使企业在经营管理中作出符合企业发展的战略目标，能合理保证战略目标实现同时还可创造中小企业长久发展价值的策略选择，完善的内部控制流程是相互制约和相互监督的，可避免不必要的请示、汇报，避免权责人员的相互推拖，促进各部门提高运营效率，还可促进企业各项资产的安全和完整，防止资产流失，内部控制要求有严格的审批检查制度，严密的保管保卫制度和有效的内部审计制度，明确合理的职责分工，落实责任，使企业的财产物资在各个环节都可以受到严格控制，防止贪污、被盗及其他不法行为，可以为资产安全提供制度保障。

中小企业内部控制存在的问题

（1）管理层内部控制意识淡薄

大部份中小企业并没有建立完善的内部控制制度，特别是规模比较小的企业在认识上的片面性，往往认为内部控制没有必要投入，只要制定几条制度就可以了，或者狭义地认为内部控制制度就是内部牵制制度，内部控制制度就会计稽核制度，没有真正理解内部控制的真正含义，这种观念和做法容易导致企业短期经济行为，不利于长期发展。

（2）缺乏完善的内部控制制度

已经建立了一些内部控制制度的企业，实质流于形式，没有根据企业的自身的规模和业务性质等特点去建立适合自身发展的内部控制制度，这就使内控远离实际，偏离重心。对于各个部门和各个岗位职责权限范围和相关的审批程序和责任没有明确到位，授权审批制度不健全，并存在着较大的随意性，越权审批及审批权限过大等，容易引发严重的经营风险和财务风险。内部控制制度存在缺陷，就不能使风险在事前事中控制，缺乏预见性，管理滞后，导致不必要的损失，事后控制现象频见，不仅增加了控制成本，也失去了内部控制的事前控制效力。

（3）组织机构设置不合理

大多数中小企业采取的还是经营权与所有权高度集中的管理模式，“一支笔”审批现象较为普遍，没有具体制定企业的治理组织结构图，相关业务流程图及员工岗位说明书和权限指引等一系列内部规范管理的文件，没有明确各机构的职责权限，使权责过于集中，管理模式过于单一且陈旧，使可行性研究与决策审批，决策审批与执行，执行和监督检查，不能达到相互牵制，由于组织结构简单，管理者往往忽视内部控制制度的建立和建全，重心都放在生产和销售环节，企业组织机构设置不理合理和岗位权责分工不明确，奖励机制不合理，会严重打击员工的工作积极性。

（4）监督失控不到位

内部监督失控主要表现为没有完善的内部稽核制度和内部牵制制度，没有实行内部审计，使會计信息失真，会计数据缺失等对企业造成严重后果。内部审计是监督内部控制的重要形式，内部审计的不健全，不独立，使企业内部监督所涉及的工作领域和操作范围非常狭窄，企业内部控制部门存在着缺乏监管，不督促，不作为，不使用控制职能等问题，使企业的内部控制制度不能发挥其真实的作用，形同虚势。

（5）风险管理体系不够完善

中小企业一般没有设专门的风险评估机构，企业管理者做的决策通常都只是凭借多年的经验和自己对市场变化的盲目把握，没有设立风险预警机制和风险评估方法，不能有效的识别和分析自己存在的风险，往往容易造成决策失误，将给企业带来了不可挽回的损失。

（6）信息系统缺乏且应用不合理

中小企业因为资金短缺、技术落后、信息基础薄弱等原因限制，使用信息系统的情况不理想，信息化的应用没有得到普及，资金不足是一个很重要的原因，还有因中小企业管理不规范，流程随意性大等条件限制，大多数企业会选择通用型的管理软件，这类软件往往系统性不够强，不符合内部控制要求，还有信息系统授权管理不当，系统运行安全和维护管理不到位，容易导致信息外泄或毁损，甚至无法正常运行，所以不是应用了管理软件就能实现有效的管理信息系统，就能为中小企业带来效益。

加强中小企业内部控制的对策

（1）加强对企业的内部控制的正确认识

健全有效的内部控制需要领导重视，统一认识，全员参与，构建良好的内部控制环境，提升内控的管理水平，逐步营造以“内控先行、稳健经营、诚信守责，审慎严谨、违章必究”为主要内容的内控文化，打造长效的内控机制。加强企业管理人员内控意识同时，借鉴外资企业严谨的内部控制流程，再从自身的实际情况出发，切记不可盲目效仿，达到内部控制的执行效果，将内部控制管理作为日常工作的重要组成部分，注重内部控制的每一个环节和细节，打造将内部控制全面覆盖的内控环境。

（2）建立和健全完善适合企业发展的内部控制制度

持续完善企业内部业务流程和管理制度，明确企业的各项业务都有章可循，有法可依，并进行内部控制制度优化，细化内部控制制度的规定，化繁为简，保证内部控制制度的合理性，将制度明确到每个流程，让内控制度不再“印在纸上、挂在墙上”，健全和完善决策约束机制，明确决策程序，建立受权审批制度，以保证业务的合规性，真实性及完整性，以规避企业的经营风险和财务风险。

（3）完善企业的组织机构

将企业的组织结构实行分权管理，改善中小企业普遍采用的家族治理模式的现象，科学的设立股东会、董事会、监事会和经营管理层相互监督，层层制约的治理机构，使其分别履行公司战略决策，纪律监督和经营管理职能，实现企业所有权与经营权相分离，根据各职能机构的经营任务和特点设置简单高效，层次明晰，分工明确，合作协调的组织机械体系，确保不同岗位之间权责明确，相互制药，相互监督，为中小企业的内部控制体系运行营造良好环境。

（4）制定行之有效的内部监督管理机制

内部监督体系包括日常监督和专项监督，日常监督是基础，专项监督是补充，两者有机结合，相互监督，发挥内部审计作用，优化内部审计岗位人员配备模式，提高内部审计质量，完善企业的内部监督体系。结合内部监督情况可以对企业内部控制的有效性、合理性进行自我评价，并对内部监督中发现的重大缺陷，追究相关责任部门或人。科学合理设置内部控制评价部门，通常可授权内部审计部门或者其他专门机构，保持其独立性和权威性，按照全面性，重要性、客面性原则，制定评价工作方案，对企业各部门和各阶层的管理活动进行评价并编制评价报告，直接对企业最高领导层负责。

（5）构建有力的风险评估体系

风险管理重在分析、预防与规避，中小企业根据自己所处的市场环境和发展计划，全面考虑相关的内外部因素，把潜在事项是机会还是风险进行识别，评估和管理，将风险控制在可承受度之内，特别是对于资金风险的管控和预防，尤为重要。风险评估应当准确识别与企业相关的内外部风险，结合相关的定量和定性风险分析方法，将风险发生的可能性及其影响程度进行分析和排序，确定需要重点和优先控制的风险，按风险成因、企业风险承受度和具体业务层次上可接受风险水平和风险偏好，权衡风险与收益，确定风险应对策略。风险应对策略包括风险规避，风险承担，风险降低和风险分担。通过风险管理能够优化资本配置，提高权益回报率，增加企业的核心竞争力，提升企业价值。

（6）健立和健全内部控制信息系统

信息技术可促进信息的集成与共享，制定相关信息及时收集、处理和傳递流程，加强对信息系统的开发与维护，以求较低的成本实现较好的控制效果，加强信息系统安全稳定运行，充分运用信息技术来加强内部控制实行，利用信息系统之间的可集成性，交互性，实时性，促进内部控制能更深层次融人到企业经营管理和业务流程中，实现管理的自动控制，减少或消除人为操纵因素带来的影响，实现企业内部控制工作的持续完善和优化。

结语

中小企业已经是现代经济中最活跃的主体，在确保国民经济快速稳定增长、缓解就业压力、优化经济结构、拉动民间投资、促进市场竞争、推进技术创新等方面具有不可替代的地位和作用，企业应从长远发展的角度来强化管理人员内部控制意识，完善企业内部组织架构和控制制度，优化内部监督体系，加强风险管控，提高中小企业的核心竞争力。

[1]翟岚，构建中小企业内部控制体系的思考.中国商论，2017，（06）：110-111

[2]黄品芬，钱议中小企业内部控制问题和对策[J].财会学习，2017，（ 02）：245-247.

[3]王璐，中小企业内部控制控讨.合作经济与科技，2017， （ 10）：128-129