浅析我国小企业的内部控制审计

广东正中珠江会计师事务所（特殊普通合伙）中山分所 傅福成

小企业在我国经济发展中占据着越来越重要的地位，小企业的管理开始受到各界人士的关注，内部控制水平作为管理水平的一个反映，对企业管理财务状况、遏制经济丑闻起着重要作用，也受到越来越多的关注，加上2009年我国启动了针对成长型小规模企业的创业板，要求在创业板上市的小企业必须由会计师事务所出具无保留意见的内部控制审计报告，对小企业的内部控制审计提出了新的要求。

而当下我国企业的内部控制水平普遍不能为企业竞争提供支持，相反，由于内部控制不健全导致内部控制混乱、影响企业正常经营的事件时有发生，无论是对企业自身还是对资本市场的正常运行都带来了不好的影响。小企业由于其规模较小，导致管理上具有一定的特殊性，因而内部控制制度也不同于一般的大型企业或者上市公司，更容易出现一些内部控制混乱的问题，但是随着市场经济的不断发展、市场机制的不断完善，内部控制水平终将成为衡量公司经营管理水平和风险控制能力的重要指标，在这样的大趋势下，针对小企业自身的特殊性，提高内部控制审计质量也由此成为一个重要课题。

一、小企业内部控制审计面临的特殊性

(一)企业治理结构不完善、管理层管理观念淡薄

小企业由于规模的限制，往往没有完善的治理结构，不会像一般的大企业一样设置董事会、股东会、监事会等，整个企业的管理权容易集中在少数人甚至一个人手中，并且没有相应的权力制衡体系，容易导致管理层“只手遮天”的情况，同时，治理结构的不完善很容易导致管理层凌驾内部控制之上的情况出现，在这样的情况下，内控控制将无法对管理层的权限进行制约，所谓绝对的权力将导致绝对的腐化，那么，管理层舞弊现象的出现也不奇怪了，为了自身权益的最大化，管理层极有可能会无视内部控制制度，粉饰会计报表，使得会计信息失真，而手中权力范围过大又为管理层舞弊提供了可能。在治理结构完善的大公司，管理层凌驾于内部控制之上、管理层串通舞弊的情况尚不罕见，可想而知，在治理结构普遍不完善的小企业，管理层凌驾于内控之上的风险更甚，因而在进行小企业内部控制审计时，这个特殊性是必须考虑的。

此外，现在中国的很多小企业管理人员受制于眼界、管理经验以及文化水平的局限性，管理观念都比较淡薄，对内部控制的重要性认识不足成为小企业管理人员们的“通病”，管理观念的淡薄和对内控认识的局限，都将导致小企业内部控制审计不同于普通的大企业审计。

(二)企业内部控制设计不完善、执行不到位

内部控制制度的设计往往都是从上而下的，高级管理人员的观念决定了其对内部控制制度的态度，管理层的态度又影响着内部控制制度的设计是否符合企业的需求。我国小企业普遍对内部控制的认识不足，很多管理层人员并不认为内部控制是提高管理水平的手段，甚至将内部控制视为流程化的、形式化的制度而已，所以没有建立一套完整的内部控制体系，也没有形成相应的细则进行指导、规范，自热而然的，上行下效，中层管理人员及基层员工也不会对内部控制予以重视，就算企业制定了内部控制制度也不会得到有效的执行。

另一方面，由于小企业规模小、员工少，所以在机构设置上也不能像大企业一样全面，员工身兼数职的情况非常常见，不相容职位由一人兼任的现象明显比大企业要突出，这便成为了小企业内部控制的一个“天然缺陷”，再加上小企业人员少、业务流程相对较短，内部控制环节也相对较少，所以与大企业的内部控制相比，针对一个控制目标没有多种控制手段共同作用，这也会导致小企业的内部控制极易被规避，只要一个环节被规避就可能导致该部分的内部控制不起作用，使内部控制流于形式。

(三)企业业务单一，会计、内部审计力量薄弱

目前我国的小企业业务往往并不复杂，业务单一是一种常见现象，在这样的情况下，企业对账务处理的要求也不高，很多小企业的高级管理人员并不重视账务处理，认为业务和订单才是至关重要的，也不会有设置内部审计的观念。一个常见现象便是，小企业的财务都是由所有者的亲戚或者朋友管理，任人唯亲，并不考虑相关人员的专业胜任能力。

与此同时，很多内部小企业的内部控制审计重点在于财务领域，对于管理、经营领域并不关注，很多相关人员也并不具备相应的管理知识和财务知识，无法从全局视角把握内部控制审计，相应的审计技能也并不能满足企业的内部控制审计需求。另一方面，小企业很多内部控制环节也不会形成纸质文件，基本靠非正式的形式进行沟通（如口头形式或者并不正式的记录形式），这也就导致在小企业内部控制审计时难以获得足够的审计证据。

二、完善小企业内部控制审计的对策

(一)从企业层面的控制进行分析评估

在制定审计策略之前，相关人员需要对企业环境进行了解，结合企业实际情况制定相应的审计策略。考虑到小企业管理层的特殊性，因而在进行小企业内部控制审计时首先要对企业层面的控制进行分析，注意了解是否存在管理层凌驾于控制之上的风险。

既然小企业没有设置完善的治理结构，那么就需要考虑是否有相关人员或者部门实质上履行着股东会或者监事会等的职责，考虑是否可以达到同样的目的；其次，小企业的管理人员在内部控制制度中起着非常重要的作用，那么在进行内部控制审计时尤其需要对关键的管理人员进行了解，包括其对内部控制的态度、是否有舞弊的动机、是否存在着凌驾内部控制之上的情况，针对不同的情况，需要考虑增加相应的审计程序以获取足够的证据，例如，如果管理层有舞弊的倾向，或者内部治理结构不完善，没有起到应有的作用，那么进行内部控制审计时就要考虑内部证据的可靠性；最后，审计人员也需要与管理层沟通，尽可能获得其对内部控制审计的支持，这样才有助于内部控制审计的进行。

(二)了解内部控制流程，对内部控制的执行进行评价

由于小企业规模较小，不一定有完善的职责分工和内部控制流程，因而，审计程序不能照搬一般的程序，需要在了解小企业的基础上，因地制宜制定审计政策和程序，才能达到最好的效果。

每个小企业都会根据其业务特点设立内部控制制度，所以，审计人员要对内部控制的各个方面进行了解，明确企业的内部控制流程，唯有这样才能明确企业的内部控制制度设计如何，哪个环节存在着风险；其次，由于规模小、人员少，小企业的职位设置兼任的情况普遍，审计人员对此要特别留心，了解是否存在着严重的不相容职位由一人兼任的情况，关键的职位是否有专业的人员胜任，是否有必要的内部控制对其权限进行控制；最后，对于建立的内部控制制度，审计人员需要了解其执行情况，考虑到小企业往往内部管理不够规范，也没有相互的制约机制来保证，审计人员需要认真了解实际执行的情况，对执行的情况进行评价，据此制定切实可行的审计程序。

(三)小企业要不断完善内部审计基础职能，促进内部控制审计的实施

完善的会计体系和健全的内部审计制度能保证内部审计在企业的地位，并且能赋予内部审计一定的权威性，进一步保证内部控制审计的质量。

目前我国的内部控制体系尚处于不断完善的状态，对大中型企业来说，内部控制标准还有待改进，小企业又更具特殊性，因而小企业的内部控制体系想要完善，还有更长的路要走。既然没有一个明确且成熟的指导标准，那么小企业就更需要重视自身内部审计职能的完善，首先，小企业的高级管理层要重视内部控制，重视内部审计，不要再一味地认为审计是“查账的”而存在一定的敌对情绪，要明白内部审计对于公司发展和成长的重要性，明白审计是公司完善自身缺陷、提高管理水平的一种手段，审计机构在公司的发展中起着十分重要的作用。在审计范围上，要避免仅仅针对财务领域进行审计，要提高内部控制审计的效果，就要明确审计的范围的不单是财务层面，更是整个经营领域。

另一方面，内部审计也不再是事后审计而已，在制定内部控制制度时，内部审计机构应该参与，将其发现的问题与管理层进行沟通，通过建立制度的形式来弥补内部控制缺陷，制定内部控制制度后，要动态地对内部控制设计及执行情况进行分析和评估，考虑到小企业的特殊性，更要对管理层是否遵循内部控制进行了解，唯有这样，增强内部审计职能，才能让内部审计与企业发展相辅相成，进而才能提高小企业内部控制审计的质量。

三、结束语

内部控制对于企业发展的重要性不言而喻，小企业在不断升级的竞争中想要生存就不得不重视内部管理水平的提高，内部控制审计是协助提高小企业提高管理水平的有效手段，但是鉴于小企业的特殊性，要提高内部控制审计的质量就需要进行特殊考虑，而小企业自身也要重视内部审计的建设，唯有此，小企业内部控制审计质量的提高才能指日可待。

[1] 闫梦然.我国企业内部控制审计问题研究[D].财政部财政科学研究所,2013

[2] 李娜.中小企业内部控制审计的几点思考[J].商场现代化,2014;21