关于加强中小企业内部控制的思考和建议

张武飞 张海军 姚海杰

摘 要：十八大以来，党政机关各相关部门深入贯彻落实党中央、国务院关于实施创新驱动发展战略、推进大众创业万众创新各项战略部署，以此为契机，中小企业在原本蓬勃发展的基础上，迎来了新一轮的爆发式增长。但是，政策的鼓励、优惠政策的扶持，并不能弥补中小企业的先天不足，资金、经验、人员、视野等因素导致中小企业抗风险能力非常薄弱。中小企业若想提高自身管理能力、提升经营的效益和效果，内部控制作为重要的工具和手段不可或缺。本文通过对中小企业内部控制的现状进行分析，明确了实施内控过程中存在的问题，提出了能够提高中小企业内部控制能力和水平的改进措施，以期能提高中小企业的经营效率和效果。

关键词：中小企业 内部控制 内部审计

中图分类号：F276.3 文献标识码：A 文章编号：2096-0298（2018）03（c）-079-02

1 中小企业实施内部控制的重要意义

截至2015年末，全国工商登记中小企业超过2000万家，个体工商户超过5400万户，中小企业利税贡献稳步提高。以工业企业为例，截至2015年末，全国规模以上中小工业企业36.5万家，占规模以上工业企业数量的97.4%；实现税金2.5万亿元，占规模以上工业企业税金总额的49.2%；完成利润4.1万亿元，占规模以上工业企业利润总额的64.5%。中小企业提供了80%以上的城镇就业岗位，成为就业的主渠道。中小企业是促进就业、改善民生、稳定社会、发展经济、推动创新的基础力量，是构成市场经济主体中数量最大、最具活力的企业群体。中小企业的发展状况，关系到中国经济社会结构调整与发展方式转变，关系到促进就业与社会稳定，关系到科技创新与转型升级。内部控制作为中小企业发展的保障和引导手段，对中小企业的良性成长和长远发展至关重要。

1.1 可以引导企业完善管理架构，明确岗位职责

部分中小企业主由于资金的压力，往往在企业部门设置时，使企业架构设置实用化、岗位职责交叉化。这个结构在初创时期会为企业带来决策的高效性和执行的快捷性，但是伴随企业的扩张，人员编制的增加，就会逐渐不适应企业的发展，因此必须通过一定的手段加以优化和改善。内部控制作为企业风险梳理、流程完善的工具，可以引导企业的管理架构优化，明确岗位职责。在中小企业成长过程中，内控实施范围的扩大和企业架构职责的完善可以相互促进。

1.2 有利于保护企业资产的安全完整，降低经营风险，提升企业经营的效率和效果

（1）内部控制的实施过程以风险为导向，可以梳理企业经营过程中公司层面和业务层面的主要风险点，通过风险识别风险评估，结合企业经营环境和资源，作出风险应对举措，进而制定出有针对性的内部控制措施。

（2）通过对风险点的管理，内控措施可以降低经营风险，对企业的经营发展提供合理保证，建立企业资产管理的规范制度和监督体系，从而保障企业资产的安全和完整。

（3）内控的实施对信息与沟通制度建设提出了更高的要求，通过信息化系统建设可以搭建沟通渠道，通过举报和反馈制度能降低徇私舞弊带来的负面效果，通过建立外部沟通渠道便于充分利用第三方机构协助企业提升企业信息的真實性和及时性。

2 中小企业内部控制建设存在的缺陷和不足

2.1 机构简化，决策制度落后

部分中小企业创业者以个人判断代替群体决策，部门机构设置简化，导致职能部门成为创业者的纯执行部门，失去了完善的公司机构设置应具备的决策职能。

2.2 职能模糊，运营制度混乱

中小企业往往 缺乏内控人才，出于人力成本因素方面的考虑，其常常没有明确的岗位权限，长远来看，这会导致其决策制度形同虚设，职责不清，造成员工之间互相推诿，影响企业的正常运营。

2.3 缺乏风险管理意识，控制措施不切实际

中小企业管理层往往忽视风险管理，或者片面地认为风险是不可避免的。这种前提下，其制定的内部控制措施往往僵化不切实际。首先不能够抓住风险点，无法做到有的放矢；其次容易被管理层认为影响决策和运营效率，无法带来相应的收益，成本和产出不匹配。

2.4 人员素质偏低，内控实施不到位

中小企业的财务人员素质普遍偏低，导致其在成本核算、费用管理、预算制定与实施、内部审计等方面缺乏足够的能力和水平，严重制约了内控制度的建立和执行；关键岗位，比如资金、采购等位置多为企业主的裙带关系，大部分不具备岗位要求的能力，且经常利用裙带关系无视内控制度的授权和审批环节，造成内控制度无法实施；部分中小企业主不重视对员工的教育和培训，导致人员素质跟不上内控需求，内控实施有名无实，起不到应有效果。

2.5 信息沟通不畅，内控制度无法落地

中小企业的沟通方式普遍为单向沟通，缺乏反馈渠道；职能部门之间分工不清带来的职能交叉和真空地带，导致信息不实和传递不到位；企业因实际利益需要，向外部传递虚假信息，导致外部反馈信息不真实。以信息作为判定依据和载体的内部控制，因为输入数据不实，导致输出的控制措施和决策依据不符合企业的真实情况，致使内控制度无法落地。

2.6 内部审计缺失，内控结果无法保证

中小企业因为人力成本降低的需要，普遍没有设置独立的内部审计部门，一般仅将内部审计部门设置在财务部，审计范围也仅局限于资金方面的审计。内部审计作为内部控制实施的监督部门，无法起到持续监控和缺陷报告的作用，严重制约了内控制度的实施效果。

3 中小企业实施内部控制的建议

中小企业应改善内部控制中存在的问题，以实现良好的保障效果。

3.1 因地制宜进行公司架构设置

中小企业的内控制度需要结合企业的发展阶段、业务性质、人员数量等因素因地制宜配备架构。处于快速成长期、业务性质单一、人员较少的企业，可以架构从简，将内控职能设置在财务部门，以财务内控统御企业内控，以点带面；处于成熟和衰退期、业务复杂产品线多、人员编制较多的企业，内控部门必须独立，直接受控于总经办或者总经理。

3.2 明确清晰的界定岗位职能

中小企业的岗位设置应和公司架构设置严格匹配，不同的阶段匹配不同的岗位，切忌照本宣科，设置大量岗位，浪费人力成本。中小企业应在不相容职务相分离的前提下，结合成本效益原则，选择性的将一些岗位合并但是对岗位职能一定要清晰界定，避免职责交叉，更要避免权力的真空地带。

3.3 建立和战略目标或长期规划相结合的风险评估体系

中小企业普遍缺乏长远的战略目标，但唯有长期规划明确，才能确定企业的风险偏好和风险承受能力。在此基础上，企业应通过目标设定、风险识别、定量和定性的风险评估方法，对风险排序，管理层针对排序进行风险集体决策，制定公司层面和业务层面的风险应对措施，从而确认风险点，有针对性地出台风险控制制度。

3.4 通过外聘、培训等手段提升人员素质

内控制度的制定和实施都离不开专业人员。中小企业无法像中大型企业一样建设庞大的内控体系，所以关键位置的人员配备至关重要。对于财务内控节点、成本核算内控节点、风险管理节点、内部审计节点都必须要通过外聘、培训等手段匹配专业的人员。此外，内控体系和ERP系统的结合非常关键，因此，还应配备精通内控和ERP实施的复合型人才，以成功实施内控制度。

3.5 建立及时有效的内外部溝通渠道

中小企业因为融资需要、避税需要、保密需要等原因导致其信息缺乏透明度，从而使沟通渠道产生多重隔断。中小企业的发展环境决定了其信息沟通不会像大企业或者上市公司一样公开透明。但是在发展的不同阶段，企业必须建立深度广度不同的沟通渠道，否则无法获取充分的决策信息。因此，对于内部沟通来说，公司的规章制度必须能够保障财务信息、经营信息等在公司各层次、各部门之间得到有效传递；对于外部沟通来说，政府文件、市场信息、行业会议、工商税务、监管机构等部门的消息必须能够第一时间获取，并用于企业决策。

3.6 完善内部控制制度

在架构设置明确、岗位职责清晰、沟通渠道畅通的前提下，企业应以此为基础建立适合企业发展阶段的内部控制制度。从中小企业来说，首先是要建立授权审批制度，确保业务的发生在企业的有效控制范围内进行，各级职员在授权范围内行使工作职责；其次，建立财务保全保护制度，限制未经授权的公司内部外部人员直接接触和处置公司财产，确保公司资产的安全性完整性；再次，实施会计系统控制，遵循并围绕最新的准则制度，制定和企业业务匹配的会计制度和财务内控制度。最后，要设置和业绩直接相关的内控考核制度，目标导向明确，使考核公平公正，奖惩有理有据。

3.7 强化内审监督职能，保障内控效果

内部审计作为内部控制的监督环节，应对企业经营的全过程、管理的全流程进行监督和评价，对可能存在的经营风险进行披露和警告，以更好地贯彻执行内部控制系统。中小企业必须设置内部审计部门，规模较小的可以配备审计人员。内部审计制度应和企业发展阶段、内控制度匹配并稍微领先于内控水平。无论规模大小，成本高低，内审人员在编制上必须独立于所有公司职能部门。设置审计委员会的公司，内部审计部门隶属于审计委员会；没有设置审计委员会的，可以隶属于监事会；结构最简单的中小企业，内审人员可直接向企业主兼任的总经理汇报，如果企业主不兼任总经理的，内审人员向企业主或董事会汇报。

参考文献

[1] 张武飞.中小企业财务核算存在的问题及对策探析[J].时代金融，2017（9）.

[2] 方英.内部审计风险及其规避策略[J].企业改革与管理，2015（10）.

[3] 李丹.中小企业内部控制环境现状与优化的实证分析[J].商业会计，2015（08）.