浅析中小企业内部控制的现状及对策

高光辉

【摘要】企业的持续健康发展是全体企业经营者追求的一致目标。科学合理的内部控制在保证会计资料的真实、合法、完整，保护资产的安全和完整，保证企业业务活动的合规有效，发现、防止、纠正错误与舞弊等方面发挥着重要作用。在当前经济下行压力较大情况下，企业自身若能够以内部控制为手段，以持续改善企业经营管理为核心，不但有助于企业协调内部各职能部门的利益，有助于社会资源的合理配置和社会分配的公平，更加有助于企业在市场竞争中发展壮大。本文就我国大多数中小企业在企业内部控制方面的现状、改进企业内控的方法手段及内部控制对推进企业良性健康发展方面做一些简要的解析。

【关键词】中小企业  内部控制  现状  对策

一、中小企业内部控制的现状及存在的突出问题

（一）企业内高级管理人员等核心管理人员对企业内部控制职能认识的片面性

当前，不少中小企业的管理人员对内控制度的认识仍存在一些误区，简单的认为所谓企业内部控制制度就是内部成本、资产安全、内部资金等方面的控制，即局限于内部会计控制这一层面。由此以来，企业在对企业内部控制制度的设计上就会仅仅停留在内部会计控制上，参与内控管理的也仅仅是个别的财务人员，对整个内部控制体系缺少系统性认识。尤其是生产或技术管理部门人员认为内部控制与自己无关，自己只要完成生产任务就万事大吉。在某些中小企业中，有的掌舵人甚至认为没有内部制度对自己的约束更有利于经营管理，使企业在经营管理等各方面更便于操作、更加灵活。

（二）内部控制制度不健全、不系统

在多数中小型企业，特别是民营企业中，“内部人控制”现象大量存在。企业高层管理者大多数对会计和内部控制还没形成概念。在他们看来，企业产品只要有市场就行，所谓的会计制度和内部控制只会束缚他们的手脚。所以，这些企业往往不愿制定和实施内部控制制度，老板一人说了算，收入核算不全面，成本、费用开支随意、账目设置及会计核算较为混乱等现象屡见不鲜。

而在某些中小企业当中，尽管在形式上制定了一些内部控制，但由于在基础的会计控制环节就表现为基础的会计核算工作秩序混乱、核算不实，甚至于会计信息失真。如在不少小微企业当中，较为常规的重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些企业没有正规的财会部门，会计、出纳、审核等事项由一个人担任，原始凭证的取得或填制不合法，大量会计事件及凭证采用“变通”手法处理，所以据此为依据编制的记账凭证、登记的账薄、出具的会计报表及一系列的会计分析等也就毫无意义，最为基础的会计控制失去约束力。

另外，在内部控制制度建设方面极不全面、不系统，内控制度没有覆盖到所有的部门和人员，过于流于形式或控制范围过于狭窄，没有渗透到各个相关业务领域和操作环节。

（三）内控制度执行者即行为主体素质偏低

近年来，由于国家经济政策不断改革，财政税收政策改革不断推进，某些中小企业财会人员的业务培训及思想教育跟不上，会计从业资格的人员综合素质参差不齐，思想素质差，在会计及相关业务理论方面一知半解，或在工作通过“传帮带”接收专业知识面过窄，会计人员在处理正常的会计业务方面突显知识存量不足，更谈不上内部控制制度的高效运用。而对于一些企业高级管理人员来说，由于工作阅历等各方面原因，在会计制度、会计准则意识及理解方面不专业，在对待处理税费及理解国家经济政策方面投机，独断专行，势必给企业长利益及经济社会发展埋下隐患。

（四）缺乏有效的监督机制内部审计职能弱化

有的企业虽然有内部审计部门，但由于某种原因可能得不到管理层支持，不能充分发挥其职能。内部控制审计是企业内部控制制度的一个重要组成部分，其职能的严重弱化，不但不能正确评价财务会计信息及各级管理部门的绩效，也为企业正常经营带来不小风险。

由于缺少有效的内部监督，给一些企业的业务经办人员、财会人员甚至领导干部利用监督不力的漏洞，钻空子，侵吞公款，利用虚假发票非法占有企业资金等行为提供了方便。

二、国家在企业内部控制方面的制度性规定是现代企业持续健康发展的必然遵循

（一）积极学习、认真贯彻执行《企业内部控制基本规范》及其配套指引的要求

《企业内部控制基本规范》是内部控制建设与实施应该遵循的基本原则和总体要求，对于纳入实施范围的企业应当遵照执行，它在执行方面具有强制性的特性。《企业内部控制配套指引》（包括18个应用指引、1个评价指引和1个审计指引）是对国家公布的《企业内部控制基本规范的进一步补充和说明，具有指导性和示范性，对于纳入实施范围的企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。

《企业内部控制基本规范》及配套指引强调了内部控制与风险管理的统一，它充分吸收了全面风险管理的理念和方法。内部控制与风险管理二者不是对立的，而是协调统一的整体。企业内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要求将风险控制在企业的可承受范围之内。

在实际内控工作实践当中，企业可以对有关机构和业务进行整合。企业的内部控制和风险管理工作应由不同的企业内部机构来负责，从工作内容、目标、要求以及具体工作执行的方法、程序等方面，避免职能交叉、资源浪费、重复劳动，降低企业管理成本，提高工作效率和效果，将内部控制建设和风险管理工作有机结合起来。

（二）制订科学合理完整的内部控制制度是现代中小企业发展的必然要求

笔者认为，企业的高层领导应该首先具有树立制定内控制度的观点和意识，注重从建章立制向整体框架的构建与认真实施方面转变，积极主动、科学严谨的制定有序高效的内部控制制度体系，做到充公兼顾国家、集体、个人三地者的利益。事实经验告诉我们，社会及经济效益越发展的好企业在企业经营的设计理念上把企业内部控制制度就摆放在了越重要的位置。

在企业内，上至企业高层领导下至每一位员工，在每项业务和环节上都必须按内控制度要求办事，真正把规章挺在前面，使企业的内控制度真正起到作用，企业资产的安全完整、会计资料的真实有效做到了，防范各种经营风险、发现和纠正弊端和错误、确保企业的经营运作有序、科学、高效才有成为可能。

三、企业制定内部控制制度的着力点、重要节点分析

在实际工作中，个别企业的内部管理体系与内部控制体系往往会在实际运作时发生冲突。追究其根本原因，不外乎以下几种情况：第一，企业核心经营管理者或者相关管理部门在对企业内部控制设计方面不合理，造成这个结果的原因可能是管理者企业内部控制重要性认识不足，不愿意受到更多的牵制和监督，或以影响经营效率和目标为借口，拒绝必要的内部控制制度执行;第二，是企业采用的管理方式方法出现了偏差，譬如地简单照搬内部控制应用指引的规定，没有考虑企业的实际情况，为控制而控制，结果事与愿违，导致内部控制设计执行与企业实际相脱离，出现控制过度或控制冗余，从而影响到企业的管理体系正常运行。

对此，企业立足本单位实际及管理现状，在大范围内自查基础上，全面梳理各项管理制度和管理体系，从总体目标出发，采取“目标管理情绪、目标管理矛盾、目标管理人员”的理念入手，在管理体制、机制以及落实各级权利责任等方面，创新管理方法与手段，根据《企业内部控制基本规范》的规定及相关要示，将内部控制的要求融入各项管理体系中，形成内部控制的长效机制，使内部控制真正为经营管理服务。

与此同时，通过系统的培训教育，提高企业经营管理人员及广大职工对内部控制的理解和认识，制订详细的内控工作方案，利用互联网信息技术固化业务流程，提高业务处理效率和信息共享水平，将内部控制的要求纳入绩效考核体系以加强执行，尽可能减少内部控制与其他经营管理体系的冲突。

（一）管理人员素质是关键

企业董事会负责内部控制的建立健全和有效实施。因此，董事会应当指定专门委员会负责指导内部控制建设与实施工作，企业内控的相关部门才有可能履行好企业内部控制规范体系的设计、建立、运行与改进方面的职责。俗话说“工欲善其事必先利其器”。首先，人是内控制度的主体，企业高层的管理人员应该具备较高的政治素质和业务素质，要具有大局意识和长远意识，否则制定科学合理、严谨有序的内控制度就成为一句空话。俗话说“行胜于言”。其次一点，企业制定了科学合理的内控制度就需要具有相应素质的员工来执行，如果人员素质不符合要求，控制措施就会失效。所以在企业中，管理层应为满足企业内控工作的需要，按照不同岗位职位的要求，使每个职员所担任的职务与其所具备的素质、能力相称，把所担任的工作做到最好，使其最大限度的发挥自身的积极性和能动性，实现企业在各个方面控制目标。

（二）决策性内控机构设置要科学

机构设置及工作分工过程当中，要坚持运用好“不相容职务相分离”这一根本宗旨，即业务的执行者与记录者、监督者要分离，经营业务的授权者与执行者要分离。同时，要注重把握以下两点：第一，决策过程中应坚持必须的科学决策程序以及决策与管理体系中应有的结构层次，杜绝“一言堂”，重大决策必须坚持做到“民主集中制”;第二，在决策层内部要有明确的透明度、合理的权利分割与牵制。落实好监事会与职工代表大会应有的监督检查作用，特别应充分发挥必要的集中决策、集体领导，形成即相互支持与协助，又相应提醒与制约的优势。

（三）业务程序及信息质量控制要完整

积极完善的会计制度设计、信息质量控制等主要方面的制度建设建立和和健全会计信息核算处理系统，必须根据现行的会计制度及有关法规进行开展会计工作尤为重要。企业为保证各项经济业务科学高效有序的运行，在企业内部控制的过程中，就必须科学合理的规定内部业务控制程序：第一，企业必须按企业内部控制的要求和权责利相结合的原则进行分工，任何机构人员不经合法授权不得行使审批权，也不得越权审批;第二，因为会计信息是企业中最重要的基础性信息，因此对被授予各内控机构及各层次管理人员相应的审批权时，对已经发生的业务必须按照会计控制的要求及时、正确、全面的反映和记录，并复核记录内容，保证会计信息的正确、及时、完整。

（四）内部审计控制制度设计要严密

内部审计制度是单位内部设置的专职的审计机构和专职人员据此依规进行企业内部控制工作的根本大法，因此企业内部的内控管理制度必须科学、合理、有效的。在实际执行过程中，企业决策管理者及相关核心关键人员在执行企业内部控制制度进应强化监督与管控，同时不断加强内部审计制度的建设与落实，使内部审计监督真正发挥作用，通过内控人员切实有效的工作使企及有效的经常性和定期的审查活动，做到查错防弊，改进管理，提高效益之目的。

（五）控制要灵活

企业要根据内部管理的需要，在尊重国家相关规定前提条件下，对各种不同类型的控制对象采取不同的控制措施，做到制度灵活运用，使内控制度这一措施真正在企业内控方面发挥作用促进企业良性循环。

四、结束语

企业的领导人员应及时督促企业内部控制部门结合自身实际，制定内部控制体系建设的分阶段目标，按照《企业内部控制基本规范》确定的内部控制目标、要素、原则和具体要求强化组织领导，依法合规逐步开展工作，并积极围绕内部控制的五个要素深入宣传、认真执行、严格监督、严肃考核，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，规避生产经营风险，进一步推动管理创新，不断提升管理水平，保证实现价值目标，最终为促进企业实现发展战略目标奠定坚实基础。