论中小型企业实施内部控制的难点和要点

唐先洋

摘 要 中小型企业成长性发展历来是一个世界性、永久性的课题，中小型企业健康发展是一项长期性、艰巨性的任务。内部控制对于推动中小企业健康成长有着良好的作用，但是在中小企业实施内部控制存在一定的困难。本文分析了中小型企业内部控制实施的难点，并就如何实施提出几点建议。

关键词 中小企业 内部控制 实施难点 实施要点

一、前言

自2010年国家财政部发布《企业内部控制配套指引》以来，国字号企业相继建立了企业内部控制体系，从实施效果来看，在公司经营顶层设计上对促进国企发展、降低风险等方面取得很多成效，但在中小型企业这一领域，内部控制实施却不尽如人意。从内部控制目标来看，内部控制就是保证企业经营管理合法合规、资产安全、财务报告及信息真实完整，提高经济效益，促进企业实现发展战略。这五点涵盖企业经营的所有方面，具有非常现实的意义。

二、中小型企业内部控制实施的难点

（一）内部控制管理成本动因

内部控制不是一句话、一条指令，它涉及企业经营的方方面面，包括内部控制环境、风险评估、控制活动、信息与沟通以及内部监督等，需要专门的部门或组织、人员实施。而中小型企业一般规模小，呈现扁平化的管理结构，信息传递较快，领导者的指令就是公司的规章制度和流程，对于以结果为导向的公司经营管理，内部控制的条条框框对于中小型企业来说会影响运作的效率，有管理的地方就有成本的发生，内控体系建立是组织重塑，管理成本增加是必然的。

（二）公司治理结构缺陷的影响

中小型企业股权结构简单，家族式、合伙制形式较多，未建立起像国有大型企业的三会一层（董事会、股东会、监事会和经营管理层）工作机制，存在所有权和经营权不统一，董事会和监事（会）弱化等情况，实施内部控制缺少规范的法理基础，并且企业内控管理与企业领导人的偏好和素质有直接的关系。完善的公司治理结构有利于内部控制的有效实施。

（三）内部控制评价滞后或缺乏合理性

实施内部控制需要建立完善的评价体系。目前大多数中小型企业重结果、轻过程，重绩效、轻控制，KPI考核指标设置简单，管理粗放，制度或规程编制缺乏有效性检验，存在实施问题时未及时纠偏，内控控制评价缺乏科学性或者没有建立内控评价体系，内部控制的履行大打折扣，会存在实施不到位或者变相实施的问题，未能起到真正的控制作用。

（四）信息化水平偏低，人为控制因素较多

企业信息化水平影响内部控制的效率，比如通过信息系统，可对不同层级权限和金额进行设置，信息流动快，过程可视化。中小型企业因考虑信息化投入成本、信息化管理手段等因素，内部控制流于形式化，有制度，无载体，大部分制度缺少系统管理，信息流呈单向流动，控制环节仅仅依靠管控部门人为审核、审批，信息未能传递到相关各部门，内部控制中资金管理、资产管理、预算管理、合同管理单纯靠财务部门控制，属于事后控制。

三、中小型企业实施内控管理的几点建议

（一）内控管理与公司发展战略的适应性

内控管理是公司战略实施的有力保障，内控目标和管理手段要成为公司战略实施的有力推动因素。所以中小型企业内控设计者要考虑各内控环节点的控制措施能支撑起公司不同发展战略对企业经营的需求，建立起适合公司发展规律、发展阶段、经营特征的内控体系，因地制宜。如稳定性战略和成长型战略对内控的要求的差异化，稳定性战略的内控管理侧重于提升经营质量，成长型战略的内控管理对效率和风险管控要求可能会高一点。

（二）内控管理成本与效益、效率保持平衡性

完善内控体系实质上是为了促进企业提高经营管理水平，实现企业价值最大化。当然也必须遵循成本和收益配比的原则，尽可能简化执行程序，提高效率，以最低的成本获取最大的收益。从另一个方面看，也不能因为考虑成本不实施内控管理，其实内控管理的最大目标就是价值链管理和价值创造。

高效的内控体系一定是可操作性强的，简洁的，且载体是人的实施，不是控制环节越多、流程越复杂越好，内控体系设计的精髓就是没有管理的管理，内控管理是隐形的，无处不在而又让人感觉不到。

（三）内控制度与日常管理规范的高度融合性和一致性

内控体系是公司日常制度及规范的程序化和系统化，是对公司之前已经建立的各种各样的管理制度和体系的分解和细化，比如资金管理规定、应收账款管理规定，可通过内控体系的体现，使风险点和管理措施流程化，职责和分工更加明细。根据内控规范的要求，内控体系和现有制度是统一的，设计内控制度时，要保障内控体系和管理制度的统一性和一致性。

（四）内部体系与内控评价相得益彰

内控管理具有时效性和相对性，需要内控评价不断检验内控体系的有效性，内控评价的作用就在于促进内控的持续改进。目前很多中小型企业不像上市公司和大型国企有专门的内控管理部门或委托外部会计师事务所出具独立的内控审计报告，但中小型企业可成立由财务、党支委（建立党组织）等部门组建的内审小组（部）。

如果把公司战略比作船帆，内控体系将会是船的龙骨。现代企业制度赋予了公司生命力，内控体系保障了公司生命力的延续，在国际、国内风云变幻的经营环境中，我们不知道风险什么时候会降临到企业，但是“打铁还需自身硬”，广大中小型企业可以通过加强自身建设，提高抗风险的能力，通过建立内控体系，筑起坚固的风险防御墻。

（作者单位为安徽博微智能电气有限公司）

参考文献

[1] 陈彩霞.中小企业内部控制存在的问题及对策研究[J].时代金融，2017（36）：97+99.

[2] 王鑫博.中小企业内部控制现状及对策研究[J].时代金融，201736）：120+124.