中小企业内部控制制度的创建路径浅析

莫洪波

中小企业是国民经济的细胞，是经济发展的重要增长点。中小企业快速发展凸显的内部控制问题，已经成为企业财务管理理论与实务面临的重大课题。为有效保证中小企业健康发展，建立建全良好的内部控制制度显得特别紧迫和重要。根据《企业内部控制基本规范》和《小企业内部控制规范（试行）》等法律规范性文件，结合中小企业财务管理实际，本文提出了构建中小企业内部控制制度的五种路径，旨在为中小企业中高层财务管理与相关工作人员构建科学的企业内部控制制度提供有益的参考。

中小企业 内部控制 路径

“大众创业、万众创新”，中小企业是中国最具创新活力、数量最大的企业群体，在促进经济增长、推动创新、增加税收、吸纳就业、改善民生等方面发挥着重要作用；据统计，我国劳动力市场将近90%的就业岗位和约50%的国家税收收入来自于中小企业的贡献。然而，因为经营管理不善，尤其是缺乏科学的内部控制制度和方法，我国中小企业平均寿命仅为3-5年。在中小企业创建科学的内部控制制度（自我免疫系统）体系，才能有效保证我国中小企业稳定发展，提高它们的经济效益。

内部控制制度定义

2008年，财政部等五部委联合发布了《企业内部控制基本规范》，2010年财政部与证监会又联合发布了《企业内部控制配套指引》，2017年财政部进一步制定了《小企业内部控制规范（试行）》，这些行政规章的颁布和实施标志着我国中小型企业适用的内部控制体系法律规范已经基本搭建。

在中小企业，内部控制是主要由企业负责人（及或股东会、董事会、监事会类似职能机构）、管理团队与员工全体共同实施、旨在实现控制目标的过程。狭义的内部控制只限于财务报告内部控制，广义的内部控制则逐步延伸到企业发展战略制定、经营合法合規、资产安全、经营效率和效果的有效性、风险防范管理等方面。

中小企业构建内部控制制度的重要

价值

多数中小企业产权主体集中，所有权以及经营权较统一，家族（亲友）化特征明显，决策和经营管理工作的开展受所有者（决策者、管理者）个别人判断的影响，缺乏对内部控制工作的全面深刻认识，往往忽视了其重要性，在很大程度上会给企业的运作带来不利影响。中小企业创建完善的内部控制制度的重要价值主要体现在三个方面：对中小企业而言，能够有效保证企业财务信息的准确性、及时性和资产的安全性，落实企业发展战略，提高企业经营效率；对中小企业员工而言，员工通过认真执行内部控制制度，能够有效保证中小企业中的各项资源得到有效利用，责权利匹配，提高员工的工作积极性，各经营环节顺畅衔接，不断降低企业的运行成本，进一步提高企业的市场竞争力；对中小企业管理者而言，帮助管理人员更好的了解企业运行隋况，针对企业运行中存在的问题，及时采取相应的解决措施，在确保企业经济效益的基础之上，不断提高企业的抗风险能力，促进企业能够更好的发展。

中小企业内部控制制度的创建路径

由于中小企业规模较小，在其发展的不同阶段，诸如初创期、成长期以及成熟期，科学嵌入和运用内部控制的基本原则、理念、方法和工具，明确中小企业内部控制不同管控层级、组织部门和人员的相关责权利，可提有效升其管理的效率和效果。具体创建路径如下：

（l）搭建良好的内部控制支撑大平台，创建与时俱进的内部控制大环境

第一，建立建全合理的公司顶层管控治理结构。中小企业的顶层负责人（所有者、决策者）应遵循国家企业内部控制的有关法规，结合本企业管理的实际，将企业的决策权、执行权与监督权等进行科学分离，合理划分股东会、董事会、监事会（类似职权机构）和管理层的权利和责任，解决管理层通常凌驾于执行者和监督者之上，以及执行者和监督者职责不分的问题，规避或减少顶层负责人随意的管理决策和行为，完善企业内部各职能部门之间相互监督和制约的机制，保证企业法人治理结构的完整与适应性。

第二，设立适应的组织架构，明确职责分工。中小企业在创立之初，组织机构设置往往比较灵活、简单。随着企业规模的不断扩大和外界环境的风云变幻，中小企业应根据自身业务的特点和内部控制要求，重新设置和调整内部组织机构，明确职责权限，将权利与责任落实到各职能部门，合理地划分不同的管理层次范围，细化各工作岗位的工作目标和要求，明确每个岗位的人才选拔奖惩标准，提供充足的培训。着力避免一人多职多岗，采取相容职务分离或替代措施关键岗位相互稽核加以控制，提升管控效能。中小企业可通过编制内部控制管理手册，制定规范的岗位责任制度、严格的操作程序和科学的工作标准，推进内部控制目标的实现。

第三，加强内部控制文化建设，营造优良内部控制的文化氛围。用文化的力量形成企业内部控制的行为准则、价值观念和道德规范，中小企业的管理人员应该通过各渠道来学习现代化的内部控制思想，转换内部控制观念，以此创造优良的企业内部控制文化来培养起员工的内部控制意识，从而积极提升每个人的内部控制观念和行为。

（2）强化风险意识，建立风险评估机制

中小企业的经营运作中面临来自内部或外部的各种各样不同风险，这些风险会随着经济业务、营运环境的变动而变化。中小企业应增强风险意识，建立应对变化的风险评估机制，设立兼职或专职风险管理岗位，进行合理目标设定，从整体风险及业务层面的可接受风险，确定风险承受度；识别内部风险及外部风险，对风险进行定性与定量分析，权衡风险与收益，确定风险应对策略，因势利导，变被动为主动，减少或规避风险的不利影响。

（3）梳理内部控制流程，完善内部控制活动管控

完善中小企业的内部控制活动，有利于保证各项命令任务指标得以完成。中小企业内部控制的进程实质是管理规范大量的控制活动，应合理利用职责分工、授权、审核批准、预算、财产保护、会计系统、内部报告、经济活动分析、绩效考评、信息技术等各种控制措施，尤其要注重职责分离等有关的活动：资金活动、采购业务、销售业务、重要资产（包括核心技术）管理、预算、债务与担保业务、税费成本费用、合同、重要客户和供应商管理、信息技术、财务报告等关键工作流程的梳理和管控。

（4）优化信息与沟通方式

为了提高控制效率，中小企业须建立和优化与经营管理相适应的财务与管理信息系统，建成固定及移动的多样化办公信息平台，逐渐摆脱单纯的口口相传、无记录或记录缺失等低效落后的信息沟通方式，传统与现代的方式紧密结合，以加强内部控制。利用计算机信息系统对内部控制过程进行自动控制，减少人为操纵的影响。建立信息沟通制度，发现问题，及时报告解决，并保证信息的真实性、及时性、有用性，将内部控制相关的信息在中小企业内部各管理级次、业务环节人员及外部信息使用者之间顺畅沟通。

（5）建立内部监督机制，充分利用外部监督

中小企业应建立内部稽查审计职能（兼职或专职）查找内部控制的薄弱环节，提出完善内部控制措施，内部稽查审计作为内部的第三方对经營中的内部控制活动进行监督，应不受制于经营管理人员，最好直接受董事会（顶层负责人）领导。中小企业按需适时聘请外部的专业机构对企业的内部控制进行专项评估；政府相关职能部门因行使职能，也可能对企业的内部控制加以审查；两者皆属于外部监督。

实行内部稽查审计职能和外部监督相互结合的约束机制，形成全面的内部控制监督体系，将事前、事中与事后监督进行有效结合，保证企业的内部控制制度得到有效实施。

结束语

总之，在中小企业的成长发展过程中，内部控制作为经营管理的重要内容，须走出“内部控制是企业的一种负担”的认识误区，及时了解自身在内部控制体系建设中存在的不足与问题，搭建良好的内部控制支撑大平台；建立完善的内控风险评估机制；增强内部控制活动方式措施；优化信息沟通有效陛；提高内部监督力度，合理利用外部监督；适应经济环境和企业管理的需要，不断改进与创新企业内部控制体系，创建能够相互激励、相互制约、相互竞争的工作环境，才能促进中小企业的可健康持续发展。

[l]财政部《小企业内部控制规范（试行）》[Z].2017.

[2]财政部，证监会，审计署，银监会，保监会，企业内部控制基本规范[Z].2008.

[3]叶巧玲，中小企业内部控制与财务风险[J].时代经贸，2017，（05）：24-27

[4]王瑞，安徽省中小企业内部控制体系存在的问题[J].《合作经济与科技》2017，（02）：104-105

[5]易晓艳，浅谈我国中小企业内部控制体系的现状分析及建设对策[J].行政事业资产与财务2017，（7）：56-57

[6]元丽星、王群宇，中小企业内部控制环境建设研究以晋城市中小企业为例[J].商业会计，2017，（07）：108-110

[7]王浩，浅析中小企业建立内部控制制度的必要性[J].中国农业会计，2012，（05）：52-54