强化中小企业内部控制的对策

文/周 艳

目前我国中小企业在内部控制的机制建立和运行中还存在诸多问题，在一定程度上制约了中小企业的发展。因而如何健全和强化中小企业的内部控制体系，不但关系到中小企业持续、健康发展，更关系到国民经济秩序的稳定。本文将从中小企业内部控制存在的问题出发，探讨有关强化我国中小企业内部控制问题的对策。

一、我国中小企业内部控制存在的问题

1. 缺乏良好的内部控制环境

多数中小企业不重视内部控制环境的改善，从而出现了内部控制环境紊乱的现象。 主要表现在：①管理层对内部控制意识淡薄，认为企业内部控制可有可无，尽管有些中小企业建立了内控制度，但是内部控制也没有严格执行，仅停留在“写在纸上、贴在墙上给人看”的表面文章上，使得企业内部控制从根本上流于形式。②公司治理结构不完善。很多中小企业虽然在形式上设置了公司治理结构——股东大会、董事会、监事会和经理层等，并在公司章程中明确了各管理层级的工作职责，但在公司治理结构的实际运行中，内部人为的控制现象严重，股东大会、董事会、监事会的权利得不到应有的发挥。③企业文化建设意识薄弱。在我国中小企业中，企业文化建设并没有得到足够的重视，绝大多数中小企业没有形成自己的独特文化，即使规定出各种规章制度，也难以形成良好的执行氛围，没有很好地将企业制度与文化、习惯、行为标准结合起来。④内部审计职能弱化。很多中小企业没有设置独立的内部审计机构，有些企业虽然设置了内部审计机构，但企业对于其运行情况的监控几乎全部依赖于外部审计，难以正确评价各职能部门和员工的工作绩效，内部控制的规章制度大多成为“纸上谈兵”。

2.缺乏有效的风险评估机制

风险评估是实现企业内部控制的又一环节，也是风险管理决策的基础。企业作为市场的主体，要参与市场竞争，必然要面对风险。随着中小企业的不断发展，企业面临的经营环境的改变，中小企业面临的风险也越来越大。 但我国中小企业缺乏的就是这种风险评估机制，许多公司风险管理组织框架不健全，企业董事会中没有风险评估委员会，有些企业即便有风险评估委员会，也由于风险管理人员的素质不高，使得企业的风险评估机构形同虚设，难以保证企业的风险识别、评估和控制机制发挥其应有的效率。

3.信息流通不顺畅

信息分内部信息和外部信息。外部信息有助于企业了解环境，掌握市场抓住机遇；内部信息有助于企业了解自身实力，掌握企业内部营运状况。目前很多中小企业信息流通不顺畅，基本没有信息沟通渠道，企业内各阶层和企业外部相关者之间的信息难以及时地沟通，影响了内部控制的有效开展。虽然也有一些企业建立了企业信息管理系统，但企业信息管理系统的应用效果难如人意。由于企业内部信息和外部信息的传递存在着障碍，信息的真实性和有用性就很难保证，从而造成了企业提供的信息失真现象。有些企业甚至为了某些原因操纵信息，制造虚假信息，层层虚报信息，制造出企业经营业绩的大量泡沫，使管理者失去科学理性决策的依据。

4.缺乏适当的控制活动

控制活动是管理层的指令得以实现的有效保证，是使内部控制得以实现的重要组成部分。控制活动是针对关键控制点而制定的，目前我国多数中小企业的内部控制制度不够全面，未覆盖所有的部门和人员，未渗透到企业各个业务领域和各个操作环节上，未有规范的授权审批的制度，没有将不相容职务有效分离，还有的企业存在着预算管理不规范，岗位权限不清的现状，因而内控效果不佳。

5.缺乏有效的内控监督机制

内部监督分为日常监督和专项监督。企业应当根据内部控制规范及其配套办法，制定出有效的内控监督机制，明确内部监督机构与其他内部机构在内控监督中的职责权限，规范内部监督机构的程序、方法和要求。为了加强企业监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系，但如此庞大的监督体系对中小企业的监督是无法面面俱到的。内部控制的监督还依赖于企业自身的日常监督，但许多中小企业的内部监督机构设置不完善，职责权限设置不明晰，不能正确评价企业的财务信息及各级管理部门的绩效，管理层因而可以操纵内部监督机构的监督结果，这样的企业虽然有内部监督机构，其职能却难以有效发挥。

二、强化中小企业内部控制的建议

1.提高全员的内部控制意识

内部控制的核心在于人。企业内部控制不仅要求管理者对内部控制有足够的重视，也要求企业员工有自觉的内部控制意识 。而从我国中小企业目前的内控现状来看，尽管有些中小企业建立了内部控制制度，但是从管理者到普通员工都没有把内部控制作为一项规范化的管理程序很好地执行，导致内部控制形同虚设。因而中小企业应该结合企业的实际情况，认真学习《企业内部控制基本规范》和规范指引，建立起适合本企业的内部控制标准体系，定期组织员工进行内部控制知识的培训，使其了解和掌握内部控制的重要性，掌握自身的工作岗位内部控制的基本规范，为全面实施内控制度奠定坚实的基础。

2.完善公司治理结构

合理的组织是内部控制的保障，公司治理构成了企业内部控制的基础。中小企业要建立股东大会、董事会、监事会和经营管理层等公司治理结构，为建立起职责分工、岗位分离、授权控制等内部控制的实施提供基本组织框架；规范公司决策机构董事会的职责和权限，提高董事会成员的专业知识水平和道德水准，加强董事会的管理职能，将董事会建成真正独立行使权利和承担责任的机构，保证企业董事会的内部控制决议切实贯彻实施，积极地推行独立董事制度，切实保护中小股东的合法权益不受损害，使全体股东及其他利益团体的利益真正受到保护；要强化监事会的监督职能，保证其有足够的独立性，使监事会成员行使其监督职能时，对发现的内部控制问题，可以通过相应的程序和渠道及时制止和防范，真正起到监督的作用；明确各级管理层的内部控制的职责和范围，从而保证企业内部控制制度的有效实施。

3.建设良好的企业文化

企业文化，是企业的修养和价值观，既是企业内部控制制度的必要补充，又是实现有效内部控制的重要手段。培养积极向上、凝聚力强的团队，一方面有利于内部控制体系的设计，另一方面有利于内部控制的良好执行。所以企业要创造一种适合本企业实际、健康向上尤其是重视内部控制的企业文化，逐步培养员工对企业内部控制的认同感，建立起员工与企业之间互相信任、互相依存的关系，形成企业特有的文化氛围。将这种企业文化与内部控制的标准、制度、规范等很好地结合起来，使内部控制成为员工的工作习惯，而不是压力。

4.建立高效的风险评估机制

企业管理的动机，主要是追求长期的利润，在不断的竞争中，必然面临风险，风险处理不当，必将造成企业经营的失败。因而进行风险评估，是提高企业内部控制效率和效果的关键所在。中小企业应当建立有效的风险管理系统，进行适当的风险识别，进行全面的风险评估，进行必要的风险应对，使风险得到有效地控制，从而提高企业实现管理目标的机率，减少风险企业对企业经营目标和财务目标的威胁，使风险造成的损失最小化。

5.加强信息流动与沟通

企业的信息系统是企业内部控制的一项要素，也是企业内部控制过程的一部分。 任何控制活动的进行都是建立在对信息利用和处理基础之上的，一个良好的信息和沟通系统可以使企业及时掌握营运的状况和组织中发生的事情，因而中小企业应当重视对信息系统的建设和完善，建立完整的信息系统，加强内部控制信息的披露；建立起各种信息沟通渠道，包括内部渠道、外部渠道、向上的渠道、向下的渠道和横向的渠道，以保证信息的搜集、储存、加工、输出和使用等各个环节的正常运行，向企业内各级主管部门的人员、其他相关人员，以及企业外的有关部门和人员及时提供信息，使之组成全方位的信息系统网络来满足经营管理对信息的需求。

6.完善内部控制活动

首先，要建造良好的企业业务循环流程。将业务流程中划分为若干个控制环节，确定各环节的控制目标，将企业整体目标层层分解，做好业务循环流程的标准化和专业化控制。在流程的关键点重点控制，一般环节常规控制，保证企业全方位的内部控制实施。其次，做好岗位分工和授权批准。应根据自身的实际情况，设置实用的不同岗位，明确各岗位审批程序和相应责任，合理区分各项业务和事项的权限范围。对不同岗位的员工，根据其岗位特点和经营管理的需要，实行不同的授权批准范围，其管理者和员工都要在其授权审批职责权限范围内行使其权限，从而保证企业的各项经营业务有章可循，各项经济活动均在可控状态下运行。再次，要加强预算控制。企业预算从编制到实施，应该保证企业员工的“全员化”。同时企业应当以年度预算作为基本依据，将年度预算细分为季度、月份等时间进度预算，通过实施分期预算控制，实现年度预算目标。

三、结语

我国中小企业内部控制起步还比较晚，要依据《企业内部控制的基本规范》和规范指引，围绕五个要素来构建企业内部控制的建设，还是一个比较复杂的系统工程。中小企业需要在内部控制的完善中，在构筑内部控制基本框架的基础上，逐步建立起企业全员的内部控制理念；不断改善内部控制环境，增强风险意识；建立一整套高效的内部控制制度，加强日常控制、强化内外部监督；建立畅通的信息沟通渠道，保证信息的及时传递，从而加速我国中小企业内部控制的健康发展，更好地发挥中小企业在国民经济中的积极作用。

[1]王秀丽.史玉光.完善我国企业内部控制制度的构想[J ].会计师，2010 .7

[2]于小镭.企业内部控制基本规范实务指南与讲解.北京：机械工业出版社， 2009

[3]汤 玲.中小企业内部会计控制建设问题研究 现代商贸工业2010.24

[4]杨克芳，黄国俊 我国中小企业内部控制的现状分析与改善建议.中国农垦2010.12

[5]王颖驰，王燕.再议中小企业内部会计控制.中国农业会计2011.2