探讨中小企业内部控制审计策略

金华中恒泰会计师事务所 曹鹏

一、中小企业内部控制审计特点

对于大企业来说，内部控制的审计问题可以直接采用已成体系的审计机制。但对中小企业来说，其对市场的预估力不强，对财务报表的监控不强，对于审计管理与内控制度的执行力度都存在着先天性的不足。这也就造成了中小企业在内部控制上的审计特点：小而乱，需要进行制度优化。总的来说，中小企业内部控制的审计工作不足主要可以分为以下几个方面：

(一)基层与领导层

在中小企业里，由于领导层把管理精力都大部分投入到了生产、销售上，所以在日常的企业财务管理中，领导层与财务部门的联系不足。中小企业的领导层很少或者根本不了解企业的日常财务流转流程，把企业财务和个人的财务混为一体。在进行内部控制的审计工作时，注册会计计师由于缺乏在这方面的资料。基于此，在进行中小企业的内部控制审计时应把企业的内部控制效率作为第一原则，并针对企业的实际生产情况来进行审计。

(二)管理层级与范围

中小企业里需要的是通才，需要的是业务能力强，每个岗位都可以快速适应的人才。所以在中小企业的领导层里，层级单一，每个领导管辖的范围都很广。相对于大型企业强调的岗位专业性，中小企业的管理更容易形成主观意见。由于领导管理范围大，权责之间界限模糊，所以在进行内部控制审计时，由于领导主观意识造成的失误率会上升。所以在中小企业的内部审计过程中，应对企业领导层的主观意识与客观现实进行确认与分析，以提高数据信息的真实性。

(三)职员与业务水平

中小企业的发展规模决定了企业人数较少，企业在管理机制上形成简单，职工人数不多。所以在中小企业的经营中，企业岗位间的融合性强，权限独立性弱，甚至会出现代岗替工的情况。所以在中小企业的内部控制审计中，应对这些情况进行梳理，找出权责界限，并对各岗位风险与权重进行分析。同时，由于中小企业在内部控制审计工作中缺少专业性的审计人员，或者从事内部审计工作的人员本身业务水平不高。这样的情况下，中小企业在进行内部审计时就必须借助外部的专业人士来帮助企业完成财务报告工作。

二、中小企业内部控制审计的重点

(一)内部管理层级

中小企业在管理上有着集中性的特点。企业内部的高层人员拥有相对集中的决策权，并且内部的管理层在执行与措施方面有着趋同性。这一方面是由于中小企业的生存需要一个观念相近的管理层，另一方面也说明了中小企业内部的管理层缺少不同的声音，内部控制可能存在共同的盲区。在这样的企业管理环境之下，要做好中小企业内部控制审计工作，就必须从内部管理层级入手，对管理实际执行情况进行分析。就现在来说，中小企业的管理重点主要集中在对职员的交易管理上，而电脑软件是其管理的主要方式，但是中小企业对于用户的配置方面并没有进行深入的研究。而且中小企业内部使用办公软件的项目都很少，传递的信息都比较初级。基于此，在为中小企业内部控制进行审计工作时，应对中小企业使用的管理办公软件进行管理，提高办公软件的信息载量，提高信息的传递质量，并且对所有拥有企业内部管理权限的员工进行办公的软件授权标记，并及时对软件进行升级与优化。

(二)财务报告

作为中小企业，在财务报告的胜任能力这一块参差不齐。而不同的财务业务水平就会形成不同的财务报告质量。在进行审计工作时，作为注册会计师，应根据自身的审计工作积累对企业的财务内部控制、财务人员的素质及财务报告的合理性进行评估判断，对财务报告的质量与水平进行测评。当然，注册会计师还要掌握中小企业财务报告的在岗人员实际工作水平，对其工作能力与业务素质进行适当培训，进而提高审计工作的效率与质量。

三、中小企业内部控制审计策略

目前来说，在经济的发展背景下，我国的中小企业在内部控制体系建设方面已经取得了一定的成果。但就总体的水平来看，我国的中小企业在内控审计方面还有很大的提升空间。作为中小企业可以不断学习大企业的内控审计工作，吸取这方面的管理经验。但是也要考虑到大型企业与中小企业间的区别，逐步推进并完善整个控制体系。

(一)中小企业内控体系建设

内控是企业的生存发展基础，为了提高企业内控工作的科学性，应把内控工作的重点放在风险预测与风险转移两方面。在整个内控的过程中，风险转移的方法在于对内部流程进行层层监控，对所有的操作工序进行检测与核算，把企业层面的内控作为管理的重要内容。

(二)防控管理层的越权

在中小企业内部控制中，最容易出现的情况就是管理层越权，主观因素超越了企业制度，造成了内部管理风险。此时，应在内部控制审计过程中坚持以下几点：第一是对企业的诚信与职业道德水平进行评测。走访企业员工，让员工表达当下企业的业务活动诚信方面意见，进而了解企业这方面的水平。第二是通过董事会及审计委员会的活动与会议记录来掌握管理层越权的风险，通过这些档案性文件的分析，来识别风险，及时处理。第三点是对企业日常核算业务中的会计工作进行复核，对会计处理方法与情况进行监察。特别是对于异常交易的处理情况应着重审核，以防止其中产生管理层舞弊的空间。

(三)做好岗位分工

在中小企业的内部控制审计中，对企业各岗位间的权限也应划分清楚。特别是对于敏感性的工作，衔接性强的工作，不要分配到同一个岗位上去，进而减少主观因素上的失误。当然，考虑到中小企业里员工人数不多，过于细分的岗位无法满足其生产经营需求。所以在这方面的内控审计工作中，应根据工作的流程进行划分，做好责任追溯制建设。对于企业流程中的每个关键点进行岗位分工，做好敏感岗位中牵制与约束工作。并对操作流程中的数据信息进行复核。

(四)利用信息技术

在中小企业内部控制审计中，利用现在信息技术进行管理有着非常强的优势。目前来说，审计工作可以充分利用信息技术的数据收集功能，数据库分析功能。还可以利用信息技术对企业的整个运营进行全程化监控，如实现办公自动化，生产信息实时传输，业务流程电子化，所有的操作与信息传递处理都必须经过一个授权后的公司软件系统。这样的管理可以有效地实现信息安全，通过信息技术的壁垒实现岗位间的自查与互查。并且由于信息技术强大的记录功能，帮助中小企业形成一个管理档案和管理数据库。在这个过程中，信息技术的利用还可以提高审计的效率与质量。另外，信息技术联合监控视频，电子印章，无纸化办公等等，都可以为内部审计工作提供大量的实时信息与数据，有效地提高了管理的效率与针对性。不仅节省了人工，同时也提高了岗位人员的业务操作水平，并避免了主观因素带来的管理风险。

四、结束语

综上所述，对内部控制管理工作应围绕提高审计数据有效性进行，以此来提高审计工作的质量。考虑到整个企业的内部控制审计工作是保障企业正常运转的基础，所以在进行中小企业内部控制审计工作时，应立足于中小企业的现有情况，抓住审计重点，分析中小企业的管理风险集中区域，并通过技术上的提升，管理意识上的强化，措施执行上的监督来提高内部控制审计工作的效率。

[1]李娜.中小企业内部控制审计的几点思考[J].商场现代化,2014

[2]李萍.探讨中小企业内部控制审计策略[J].中国经贸,2014

[3]王宏岩.企业全面预算管理的探讨[J].中国管理信息化,2012

[4]耿云江.理论与实务联动，共同推动中国内控体系贯彻实施— —中国会计学会内部控制专业委员会2010 年年会观点述要[J].会计研究,2011