浅谈中小企业的内部控制管理

张彩霞

摘 要：在我国改革开放的浪潮中，涌现出大批中小企业，随着经济发展不断进步，这些企业已然成为国民经济持续健康发展以及构建和谐社会不可或缺的重要组成部分。然而，现有中小企业的内控制度不完善阻碍了企业的稳定发展，文章通过对我国中小企业的内控现状进行分析，针对企业存在的不足之处，提出完善其内控的举措。

关键词：中小企业；内部控制；完善

中图分类号：F275 文献标识码：A 文章编号：1006-8937（2015）32-0025-02

时代在不断进步，市场在快速发展，发展中的市场对企业内部控制的要求也在相应提高，国家为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业的可持续发展，制定了内部控制规范，但规范更多的适用于大中型企业，小企业可参照实施，而从我国目前的情况来看，中小企业管理的内部控制是一个相对薄弱的环节，存在风险控制意识不强、风险控制管理工作薄弱的不足，稍有闪失可能会引发企业发生重大风险。

1 中小企业内部控制现状

1.1 企业治理结构不完善

现代企业制度对企业的要求越来越严格，企业应建立规范的法人治理结构和议事规则，并在决策、执行、监督等方面有明确的职责权限，形成科学有效的职责分工和制衡机制。然而，我国多数中小企业的所有者也是经营者，决策权掌握在所有者手中，缺少相应的管理制度和制约制度，企业内部管理制度不健全，治理结构不完善，没有相互的制约体系，经营意识与内部控制意识相对薄弱。同时，因为中小企业经营规模小，内部员工较少，导致企业内部没有建立专门的监督与控制部门，或者即使建立也形同虚设，从而引起生产经营控制与人员管理处于盲区。

1.2 风险意识薄弱

首先由于我国多数中小企业的所有者即是经营者，对风险意识的认知度还不够高，导致对风险不够重视，多数所有者在风险来临时才想到要应对，而缺乏对风险的预防措施，在处理风险时，往往是临时的应急措施，没有科学的风险防范体系。

其次，中小企业经营规模小，人员数量少，企业内部部门设置简单，没有专门的风险评估部门，更无专职的内部控制管理人员对其监测与预防，因此，导致风险评估不到位，不能及时有效地对风险进行分析与防范。

1.3 控制活动不规范

控制活动指的是实施内部控制的采取的相应措施，将风险控制在可承受的范围之内，通常的控制活动一般有：将不相容的职务进行分离、实行授权审批、采用企业会计系统以及财产保护控制及预算控制和绩效考评控制等。目前的中小企业尚缺乏控制体系，控制活动还不规范。

一项完整的业务流程往往需要经过授权、审批、执行、记录和复核等不相容环节由不同的人员完成，但中小企业负责人往往会出于成本考虑，本应分离控制的职务可能由一人执行，经营者不愿分散权利，授权审批制度无法推行，于是业务中直接省略某几个环节或是节约人力将几项不相容职务授予一人执行，违背了不相容职务相牵制的原则，成为当前中小企业存在的最大问题。而对于企业会计系统控制、财产保护控制及预算控制和绩效考评控制，在企业的经济实力比较薄弱之时一般不予考虑，或者控制力度不强，容易造成内部控制的重大漏洞。

1.4 信息沟通不畅通

内部控制涉及到企业的各个部门的管理，包括研发、生产、销售、财务、人事、采购等部，良好的信息沟通系统便可以在部门间进行相关信息的收集、处理和传递程序，可以确保信息及时得到沟通，有助于及时发现、解决问题，促进内部控制有效运行，提高内部控制的效率。但因为许多中小企业资源有限，信息化程度较低，使得企业在员工上下级之间、各部门之间以及与企业外部缺乏必要的信息沟通，信息交流不及时，从而引起企业内部控制发挥受限制。此外，目前我国中小企业的内部控制机制不健全，缺少相应的反舞弊机制，导致企业内部有职权的部门，如采购、销售人员等，可能会出现与其职务相关的舞弊行为，私吞企业经营利润。

1.5 内部监督不力

内部控制是一个完整的系统，在制度的制定、执行及评判全过程中，都需要有恰当的监督，确保内部控制系统更加完善有效。但是因为企业治理结构的不完善，内部监督评价机制的不完整，使得多数中小企业在内控控制活动过程中，缺乏专门部门进行监督，或者并未监督到位，导致企业内部的内控与反馈无人定期进行处理。

中小企业由于规模较小，一般很少会单独设置内部控制评价机构，主要是由会计机构或会计人员进行自我监督，自我评价，因此很容易出现即使发现问题怕影响自身形象也不愿披露的情况，会计控制监督流于形式，而目前来看内部会计控制问题因缺少单独评价机构无法得到根本解决。虽然也有一部分中小企业建立了内部控制评价机构，但为数不多，同时内部控制因为大都直接受企业经营者的领导，独立性差，内控机构的监督力度也就大打折扣，内部监督名存实亡。

2 完善中小企业内部控制的措施

中小企业的内部控制现状迫切要求企业能早日完善其内部控制管理体系，从而提高企业的内部控制效率与效果。

2.1 完善企业治理结构

中小企业内部需要有良好的法人治理结构，可以促使内部控制制度的建设及其有效运行，为确保控制目标的实现，应根据自身企业自身特点，完善企业组织结构，按照不同的管理幅度划分权责。

2.2 培养内控意识

内控制度的建设重在执行，其中人的因素至关重要，无论在建设初期还是在执行过程中均需要有内部控制意识。中小企业管理者要摒弃家长式经营管理模式，重视内部控制，企业全员应参与到内部控制过程中，企业定期对员工进行内控知识培训，增强员工风险防范意识， 促进整个企业健康、持续、快速的发展。

2.3 健全内部控制活动

2.3.1 不相容职务分离控制

对不相容的职务必须进行分工负责，如有权决定材料采购的不任采购员，出纳与会计稽核职务相分离，采购员与库管员职务相分离等等；实施不相容职务的分离，前提是要确保经营管理活动连续有效地开展，这要求各岗位和环节协调一致，业务程序和办理手续相衔接。

2.3.2 授权审批控制

授权批准控制是企业内部控制的有效方法之一， 不仅可以帮助企业管理人员有效设置工作岗位， 明确工作人员的职责权限， 而且有利于加强企业的财务管理， 防止或减少舞弊行为的发生。

中小企业管理者都很清楚财务管理工作是各项经营活动正常运行的基础，那么构建明确的授权批准体系，有利于巩固这一基础。

2.3.3 会计系统控制

现代化企业均已使用会计电算化系统，可结合企业实际情况，根据各职能部门、各工作岗位的职责划分建立较为完整的相互审核制度，对立项、采购订单等进行审批，根据合法有效的单据编制凭证，定期对账务进行检查并对凭证及附件进行稽核检查，企业的发票、收据、支票等重要单证及银行密钥均设专人保管。

2.3.4 实物资产控制

根据资产的不同类别，分别建立从资产采购立项、购买、使用、保管等日常管理制度，对实物资产可指定专门保管人，对相关重要文件要安全存放、专人保管，避免出现被盗、受损的情况；妥善保管各种文件资料，坚决杜绝会计人员将企业凭证、账册带离企业的现象发生，做到账表、账实一致。

2.4 提高信息化水平

中小企业要提高内部控制的效率和效果可以借助于良好的信息系统。通过采用ERP系统将原有的办公自动化、人力资源管理、财务电算化、客户管理、关键业绩指标考核体系等信息系统管理，能够及时处理企业内部所产生的信息，确保组织中的每个人能明确各自所承担的责任，达到提高企业管理水平的目的。

2.5 强化企业内部监督

中小企业的内部控制制度建立起来后，要确保制度被有效执行，内部控制就必须受到监督，以便能够在发现不足之后及时改进。监督可以采取多种方式，通常可以通过企业定期或不定期地组织专项的评估活动来实现，有条件的也可以通过设立专门的部门进行独立、持续的活动来实现监督，或者两者方式相结合。

企业内部监督最重要的是对企业法人的控制监督，要实行企业重大决策集体审批制，杜绝管理者的独断专行；其次是加强对企业部门尤其是关键部门的控制监督，部门间要有相互制约的制度，避免出现某个部门权力过大或几个部门相互串通进行集体徇私舞弊；最后是加强对关键岗位管理人员的控制监督，要建立轮岗和稽核检查的制度，关键岗位人员要轮岗不能由一个人长期担任，敏感或重要业务要定期或不定期稽查，避免重要岗位人员以权谋私或串通作案。

3 结 语

中小企业建立健全企业内部控制是维护企业利益，保护企业资产的基本条件，也是增强企业抗风险能力，有效防止内部舞弊的重要手段。借助于国家政策法规的指引，企业应结合自身状况，建立完善有企业自身特设的内部控制制度，吸取各方面的经验教训，进而降低经营风险，不断提高企业的综合竞争力和市场活力，使企业实现健康稳定的可持续发展。

参考文献：

[1] 中华人民共和国财政部.企业内部控制规范[M].北京：中国财政经 济出版社，2010.

[2] 张彦欣.中小企业内控管理工作的实践与思考[J].时代金融（中旬刊），

2015，（3）.

[3] 缪艳娟.企业内部控制研究[M].大连：东北财经出版社，2012.

[4] 李川萍.中小企业内部控制建设研究[J].现代经济信息，2015，（5）.

[5] 王夏.我国企业内部控制现状及对策探析[J].现代商贸工业，2011，（11）.