中小企业实施内部控制的主要问题及解决措施

侯江跃

（成都龙洋瑞财税咨询有限公司，成都611930）

1 引言

新时期下，随着我国经济的发展和社会的进步，我国的中小企业迎来了发展机会，迈上了新的发展台阶。在经济环境繁荣的情况下，这些企业一片欣欣向荣，但是随着经济环境的萧条，很多中小企业就会因内部控制管理的缺失或规范程度显现出不同的问题，严重时企业甚至走向了破产清算。

2 我国中小企业在内部控制工作中的主要问题

2.1 缺乏完善的组织构架

第一，我国部分中小企业因为考虑成本效益的原因，在公司岗位设置上存在一人身兼数职、岗位职责划分不明确的现象，使得企业的内部控制工作缺乏内部环境基础；第二，我国部分中小企业的内部控制组织构架设计的科学性还有待提高，存在机构重叠或机构缺失、职能交叉等现象，致使在实际的内部控制工作中，因部门的职责设计不科学、不合理，而导致企业内部控制工作水平不高；第三，我国部分中小企业虽然建立了较为完善的组织构架，但是其在日常运行过程中却流于形式，没有发挥出实际的控制作用，使得组织构架形同虚设。

2.2 管理人员的内部控制意识有待提高

我国部分中小企业负责人的内部控制意识还有待提高，这在很大程度上影响着企业内部控制工作的水平。首先，我国部分中小企业的负责人缺乏对内部控制工作的重视，认为内部控制工作仅仅是企业负责人的工作，从而对经营管理人员的监管不严，使得经营管理人员对内部控制工作的重视程度不够；其次，我国部分中小企业的经营管理人员自身的素质还有待提高，导致企业的内部控制工作效率低下甚至流于形式；最后，我国中小企业普遍缺乏完善的内部控制监督机制，使得企业内部控制工作在完整性方面存在瑕疵和一定程度的管理风险。

例如，某公司属于房地产行业，从企业的外部形象看非常正规，公司内部组织架构清晰，管理人员职责划分明确，但公司在2016年经历整体市场经济下滑、政府对房地产行业管控力度加大和银根收紧的影响下，宣告破产清算。在给这家公司做业务咨询时发现，公司老板很重视组织架构和管理人员的职责分工，但是，管理人员在业务管理过程中，缺乏责任心，缺乏对公司整体价值最大化的考虑，有人“各扫门前雪”的工作方法，给公司留下了许多法律风险隐患。另外，虽然公司老板很重视内控，但是公司很多内控制度，都被老板以“特事特办”的做法而篡改，以致于内控制度执行不下去。虽然公司老板重视人才，但常常过分依赖个别人才，且夸大使用，堵塞了其他管理人员的言路，让风险隐患呈扩大趋势。除此之外，公司管理人员缺乏独立思考的工作作风，喜欢人云亦云，以致于让内控制度的运行流于形式。以上种种做法，都是在破坏内控管理。

2.3 缺乏完善的内部控制制度规范

现阶段，我国中小企业在内部控制工作中存在的主要问题是缺乏完善的内部控制制度规范。具体表现为：第一，虽然我国从2008年陆续颁布了《企业内部控制基本规范》和配套指引等制度规范，但是，这些制度规范的内容基本上是针对国有大中型企业或上市公司，对于中小企业的制度规范还有待完善；第二，虽然后来制定了《小企业内部控制规范（试行）》作补充，但是我国中小企业的数量较多，其经营类型各有不同，经营者的素质和管理能力参差不齐，使得中小企业的内部控制制度规范本身存在“硬伤”。

2.4 缺乏专业的内部控制管理人才

当前，虽然我国中小企业逐渐认识到了内部控制工作的重要性，但是由于缺乏专业的内部控制管理人才，使得企业的内部控制工作效益不高。首先，我国部分中小企业在内部控制管理人员的任命上存在“走关系”的情况，使得内控管理人员的整体专业化水平不高，在很大程度上也会影响企业内部控制工作的质量；其次，我国部分中小企业的内控管理人员的“风险嗅觉”还有待提高，对于企业管理中存在的风险隐患缺乏预见性，进而导致内控管理工作无法发挥出最大的效用。

2.5 缺乏及时有效的信息传递与沟通

企业内部之间以及企业与外部之间的有效信息的传递与沟通，是实施企业内部控制的重要条件。首先，我国中小企业之所以应该重视内部控制管理工作，旨在适时防范企业经营中遇到的风险，而风险的发生不是“突然而至”，往往是有信息苗头的，面对重大信息的关键时刻，甚至可以越级汇报信息。其次，我国部分中小企业，员工思想涣散、责任心差，“事不关己高高挂起”的姿态致使企业内部很多信息被屏蔽，导致企业管理层没机会对风险做出及时的防范对策，而让企业遭遇损失，最终使内部控制管理工作无用武之地。例如，2008年9月15 日上午10 时，震惊全球的美国第四大投资银行——雷曼兄弟公司，向法院申请破产保护，就在10 时10 分，德国国家发展银行却通过计算机自动付款系统，向雷曼兄弟公司即将冻结的银行账户转入3 亿欧元，这是典型的由于信息传递出现“断裂”问题而导致的令人匪夷所思的决策失误。

3 中小企业内部控制主要问题的解决措施

3.1 完善企业内部控制的环境基础

第一，我国中小企业要结合经营发展战略和内部控制目标的需要，合理设置企业组织架构，并明确内部控制架构及人员的岗位及权限，加强企业内控措施的落地；第二，我国中小企业要加强对内控机构的管理和考核，在企业中设置内部审计部门，从而加强对内控机构的监督；第三，我国中小企业要加强对人力资源的管理，对关键岗位和关键人员要“重用”，完善人才招聘和录用制度，要让专业的人做专业的事，并结合相关的奖惩考核制度，充分调动员工的积极性，营造和谐向上的工作氛围；第四，我国中小企业要完善企业文化建设，增强企业的凝聚力和向心力，以使人才能留下来。

3.2 加强企业风险评估

风险评估指的是组织辨认和分析与既定目标实现有关的不确定因素的过程。我国中小企业要想提高内部控制管理工作的水平，必须要加强风险评估管理。首先，企业要利用风险评估工作来判断企业潜在的不确定因素，然后再结合风险发生的概率制作相关的风险因素图表，为企业的内部控制组织结构设计工作提供数据支持；其次，企业要加强对风险因素的研究，分析风险因素形成的原因和可能造成的影响，从而完善企业内部控制风险评估标准；最后，企业要结合风险因素的特征和企业经营发展的需求，制定风险应对预案，合理保证控制目标的顺利实现。

3.3 提高员工的综合素质

员工的综合素质直接影响着我国中小企业内部控制管理工作的水平。因此，我国中小企业应该在加强企业文化建设的过程中，同步加强对员工的业务培训，提高员工的思想素质、专业水平和业务能力，进而促进企业内控工作的效益得到提升。为此，我国中小企业要加强对人才的重视，加大培训经费投入，定期组织相关考核，提高员工的思想积极性和主观能动性，为企业的可持续发展保驾护航[1]。

4 结语

综上所述，中小企业的内部控制应该由企业负责人、经营管理人员和全体员工共同实施，旨在实现企业控制目标的全过程，进而合理保证企业发展目标的实现。为此，内控管理工作对企业的生产经营和战略发展都起着关键性作用，我国中小企业应该加强对内控管理工作的重视，并通过完善企业的内部环境、加强企业的风险评估、提升员工的综合素质、完善企业的内部监督、加强企业的信息传递与沟通等措施来提高企业内控管理工作的质量，促进企业的长久经营与战略发展。