中小企业内部控制问题与对策浅析

山东隽秀生物科技股份有限公司 程小康

近年来党和国家高度重视民营经济的发展，出台了多项支持民营经济发展的政策和配套措施。我国民营经济中的很大一部分都是以中小企业为主的经济体， 中小企业大都规模小，组织结构简单，抵御风险能力弱，虽然发展迅速，但是也存在着很多困难。面对日以加剧的国内外竞争和风险，迎着现阶段供给侧结构性改革的春风，中小企业迫切的需要建立和完善内部控制制度，以有效的应对经营和管理中的不确定性。

1 加强中小企业内部控制的意义

中小企业本身体量较小，人员相对较少，经营较为灵活，应对风险的能力较弱。正是因为人少，管理上很容易一人多岗，岗位职责不明确。总经理垂直管理，一只笔审批，管理随意性大，集体决策缺失。加强内部控制对中小企业的健康稳定的发展非常重要。

2 中小企业内部控制存在的问题

2.1 内部环境基础薄弱

2.1.1 内部控制制度不健全

有的中小企业根本没有内控管理制度，有的虽然由于相关部门的要求建立了内控管理制度，也基本上是泛泛之谈，流于形式，甚至只是随便找个模板。由于没有结合企业的实际情况，和企业的业务流程，以至于即使是有了制度也无法或者无意去实施。

2.1.2 企业文化不明确

中小企业大都是以个人或者家族企业为主，企业人员较少，没有明晰的企业文化，一切都是以最高管理者的风格为主。由于管理者的个人风格很难被所有人员认同并执行，容易在实践中背道而驰。而且个人风格易变，很可能出现朝令夕改的情形，导致执行人员在经营过程中无所适从。

2.1.3 组织结构不合理

中小企业基本没有实现法人治理，甚至可能都没有什么组织结构，股东本身就是总经理，所有权与经营权高度统一，无论大小的支出全部由总经理一人批准。缺少专业的管理人才，更没有监督机制。这一切都导致内部控制失效，容易发生舞弊，甚至于滋生腐败。

2.1.4 人员素养不高、执行能力不足

中小企业为了节约成本，在人才选用上基本都是任人唯亲，很多企业的财务、管理、销售、采购都是领导的亲戚朋友，完全没有相应的能力和知识，导致企业财务管理混乱。公司人员较少，一人多岗，岗位职责交叉不明确，企业管理也都是靠人的自觉自治。中小企业办事讲求灵活便捷，各项内部控制的制度在执行时大打折扣，最终结果就是束之高阁。

2.2 风险意识淡薄

2.2.1 内部风险

中小企业风险意识淡薄，在激烈的竞争中为了生存，忽视长期利益，更注重短期利益。首先，安全生产意识不足。设备设施陈旧过时，或者超负荷运转；用电用气没有相应的漏电保护和防爆措施；危险的化学用品没有专门的存贮使用防护等安全问题。最终可能导致人员伤亡、财产损失，还要面临监管部门的处罚、停产整顿，给企业带来不可逆的重大损失，甚至是破产。

其次，绩效考核设置不合理。大多数中小企业主要是针对销售额考核。由于中小企业在采购和销售中大都没有话语权，为了争取更多的定单，销售时过多地采用压价的方式。对客户的信用管理或者直接没有，或者形同虚设，销售是完成了，但坏账也产生了。压低了销售价格只会导致对采购环节的把控更不严格，甚至于偷工减料，产品质量出现严重问题，在市场竞争中更没有优势。长此循环往复，导致恶性循环。

2.2.2 外部风险

中小企业对于宏观经济形势、所在的产业结构、产品的技术更新把握不准确，引发决策失误，导致产品被淘汰产生重大损失。对于法律政策变化了解不及时，比如优惠政策没有了解，导致该省的费用没有省；比如新的法规对于环保方面的要求更加严格，由于没有认真学习致使政策执行不到位，引起监管部门的处罚。

2.3 信息化建设不足

中小企业极少会安排足够的资金来建设企业的信息化，信息的共享、传递还采用传统的手工模式，效率低下，容易错失良机。各部门间的信息沟通不畅，容易出现扯皮现象，引发员工的不满情绪，使得企业的管理更加困难。

3 加强中小企业内部控制的对策

3.1 完善内部环境建设

3.1.1 建立匹配的内部控制制度

企业应当评估自己的实际业务流程和经营情况，据此，制定与企业匹配的管理制度和监督控制制度。首先是建立保证财产安全的制度。企业的各项资产是企业生产经营的基础，是内部控制的重点监管对象，定期进行资产的盘点检查。其次是要设置授权和审批的权限和流程，一定要形成制约和牵制。中小企业不适宜设置过于繁杂的审批流程，在保证充分的审核审查的前提下，最大程度地保留灵活和快捷的优势。最后是完善企业业务流程，使企业经营活动程序化、流程化，遇到任何问题都有规可依，有据可查，有流程可走，使建立的内部控制制度真正地深入到企业的各个环节，确保可以实施到位。

3.1.2 明确企业文化

中小企业要加强企业文化建设、倡导诚实守信的精神、建立现代化的管理理念。企业文化可能有鲜明的管理者个人特色，也可能不是一句话或者一个词就能代表的，但是尽量与企业的长期发展目标相结合，建设可持续发展的、积极向上的、具有相对稳定性的企业文化。企业文化不是喊口号，不是只有管理者来参与，要加强全体员工对企业文化的认同感，才能切实地将企业文化应用到生产经营的方方面面。

3.1.3 优化组织结构

中小企业可以结合企业所处的生命周期、业务类型来构建符合自己企业发展的组织结构、健全法人治理结构、加强内部监督。在不相容职务相分离的前提下，综合考虑成本效益原则，除了必要的岗位分离外，简化合并某些岗位。总体要求是一定要有明确的岗位职责，避免权责的交叉。即使没有条件设立专门的内部控制部门，也可以从财务、法务、管理等相关部门抽调人员进行不定期的内部审计。

3.1.4 加强人员培训、提高执行能力

从选人用人开始，唯才是用、唯德是用。重视提高企业员工的专业胜任能力和职业道德水平，加强对专业知识和法律知识的培训，不断推进学习。建立便于执行的内控制度，提高员工对制度的遵守和执行力。

3.2 强化风险意识

加强对风险意识的培训，强化企业的风险意识。财政部制定的《企业内部控制规范》及其配套指引，以及2017年6月29日印发的《小企业内部控制规范(试行)》自2018年1月1日起施行，从制度上给了中小企业内部控制专业化和标准化的保障。其中建立与实施内部控制原则的第一条就是风险导向原则。内部控制应当以防范风险为出发点，重点关注对实现内部控制目标造成重大影响的内外部风险领域。

首先，树立依法经营、诚实守信的意识。从意识上重视风险，管理者、普通员工都应当提高风险意识。内部控制不仅是财务或者某个管理部门的问题，而应是全员重视、全员参与的。将以销售以利润为导向的管理控制模式转变为以风险为导向的模式。以风险为导向的模式，要求企业寻找业务中的风险点，有针对性的逐个应对。

其次，建立安全生产责任制。安全生产是我国的一项长期基本国策，基本方针是“安全第一、预防为主、综合治理”。中小企业应该坚持“以人为本”的原则，重视员工的生产环境，对设备、设施按时检修，坚决杜绝带故障、超负荷运转；安全用电，不乱拉乱扯电线；易燃易爆等危险产品一定要严格管理，包括存储和使用，一定要按照不同危险品对存放环境的要求进行隔离保管，避免出现工伤等安全生产事故。

最后，保障企业资产安全。第一是资金的管理，出纳与会计岗位分离，定期盘点现金、支票，核对银行存款。第二是应收账款的管理，从客户的信用管理开始，到信用周期的审批，以及期后收款的控制。第三是要重视核心技术的研发和保密，企业的发展离不开科技的力量，加强研发并保护好自己的专利技术。第四是风险存在于企业的方方面面，根据不同的情况，对风险进行评估，制定适宜的应对措施。

中小企业可以考虑就风险评估和风险应对向有专业资质的机构进行咨询，以弥补内部人员专业能力不足的问题。获得了专业的分析报告后，一定要将其应用到企业的实际生产经营中，不能只是为了咨询而咨询。之所以要利用外部专家资源，最终目的是为了实现企业自身的风险应对的能力。

3.3 加强企业信息化建设

中小企业应充分利用信息技术的优势，为信息化建设留出足够的预算。在企业能够负担的范围内，建立一个以财务内部控制管理为核心，以实际业务模式为主体的体现企业价值链的管理系统。将采购、生产、销售、财务、人力资源连接一体，使企业尽可能地提升协同作业的能力，将信息化的优势发挥到最大化。

综上，伴随着经济的发展，中小企业越来越多地参与到国民经济的各个方面，也面临越来越多的挑战。只有认识到内部控制管理的重要性，坚决执行建立的内部控制，并随着企业的发展与时俱进的去改进完善，才能真正地可持续发展，并逐步发展壮大。