中小企业内部控制优化策略探析

陈建波

【摘要】经济下行压力加大，优化内部控制是中小企业应对挑战的必修课，本文对此进行了分析。

【关键词】中小企业  内部控制  优化策略

面对经济下行压力，经营环境和市场的不确定性因素增加，竞争加剧、需求疲软，企业面临较大的生存压力。加强内部控制，积极应对各种变化因素所带来的影响，已经成为中小企业必须着力解决的当务之急。

一、优化内部控制环境

内部环境是企业实施内部控制的基础，影响着全体员工实施控制活动和履行控制责任的态度和行为。内部环境由组织架构、发展战略、人力资源、社会责任和企业文化等要素构成，是企业管理所有其他组成部分的基础。不良的内部环境使企业缺乏有效的监督制衡机制，导致内部控制制度形同虚设;若内部环境得到改善，内部控制制度就可以发挥其最大效用，使企业经营目标得以实现。因此，内控环境不仅是推动企业发展的动力，还是其他内控要素发挥作用的基础和核心;当企业的内部环境在短期内不大可能发生较大变化时，通过完善内部机制、营造内部环境和加强内部管理可以产生直接的经济效益，并为创新企业制度提供更好的条件，营造二次创业的良好机会。

二、提升风险评估水平

风险评估是组织辨认和分析与目标实现有关的风险的过程，是控制风险的基础。内部控制中的风险评估必须判明企业达到既定目标存在的外部风险与内部风险，分析各种风险的类型和影响程度，其范围比较宽泛，包括风险管理的全过程，即目标设置、风险识别、风险评价和风险应对。

为了提升风险的应对能力，中小企业风险评估在完善基本流程的基础上，应把各种风险的影响进行分级排序，重点做好几个方面：一是评价风险事项发生的概率，对其可能带来的负面影响进行充分分析;二是开展压力测试，对自身的风险承受能力进行分析，对于可承受的风险采取对应的措施控制负面影响，对超出承受范围的风险进行规避;三是制定风险事项的替代方案，力求把相关的备选方案在事前拟订好，主动防范。

三、优化控制活动

控制活动是指企业根据对所面临的风险的评价结果，结合自身具体业务和事项，设计相应的控制政策和程序并确保其有效执行，以此来防范、降低、消除或转移企业所面临的风险的具体过程。对于中小企业而言，基于自身风险评估的初步结果，优化控制活动主要依赖于将手工控制与自动控制、事前的预防性控制与发现性控制结合起来，利用多种符合自身业务特点的方法和措施，将面临的风险控制在可承受的范围内。根据调研情况，我们认为优化中小企业控制的可行手段主要包括：一是不相容职务分离控制，通过内部设立不同的职能部门或职工岗位，实现业务处理中的相互牵制，防止舞弊;二是授权审批控制，将领导签字授权与集体讨论表决控制结合起来，防止未经过充分论证的重大事项出现决策失控或失误;三是强化会计系统控制，发挥好会计的监督职能，防止会计被削弱为单纯地“记账”;四是加强财产保护控制，确保各类财产的安全与完整，落实财产管理各项制度，进行必要的财产投保，对可能的风险进行转嫁;五是建立预算控制、运营分析控制、绩效考评控制等措施，提升管理水平。

四、加强信息沟通

内部控制是企业目标得以实现的重要保障，其能否有效运行尤其关键，而内部控制的有效运行信赖于信息的有效传递。建立信息沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时、有效沟通，促进内部控制有效运行，是中小企业确保经营目标实现的重要事项。中小企业的信息包括内部信息和外部信息：内部信息包括财务信息、经营信息、规章制度信息、内部违规、舞弊信息等其他信息;外部信息包括法律法规信息、政策信息、监管机构信息以及从客户、供应商、经营伙伴、投资者处获得的其他信息等。

信息沟通主要应做好几个方面的工作：一是信息收集，应明确收集的内容、方式等，进行合理简选、核对、整合，将财务会计资料、经营管理资料、调研报告、专项信息、行业协会、中介機构、业务往来单位、市场调查、监管部门、网络等多渠道结合起来，注重信息价值提高信息的有用性;二是信息传递，无论内部还是外部的沟通与反馈，均应将准确性、完整性、时效性和信息安全结合起来;三是信息共享，建立安全有效的企业内部信息流、物流、资金流的共享平台;四是在信息系统中建立反舞弊机制，形成规范的举报、投诉和保护制度，有效地预防、制止和揭露内部违法违规行为，保证企业各项活动的合法性和合规性;五是确保信息畅通，内部的下行沟通、上行沟通、横向沟通与外部政府机关、监管者、客户、供应商、法律、审计等的信息沟通得到应有的保障。

五、强化内部监督

中小企业内部监督主要指通过设立和执行相应的控制程序，对内部控制的建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。

内部监督应与内部控制其他要素相互联系、相互补充，共同促进企业实现内部控制目标。主要包括：一是协调监督与内部环境的关系，定期沟通、及时发现问题并采取措施等，形成内部监督与内部环境的不断相互优化，为实现控制目标提供充分的保障;二是内部监督与风险评估过程、控制活动形成三位一体的闭环控制系统，由风险评估、风险应对制定并实施控制活动，再通过事前、事中和事后的监督，对风险评估的适当性和控制活动的有效性进行检查评价和优化调整，进而形成了一套严密、高效的闭环控制系统;三是做好信息沟通有效支持内部监督。

参考文献：

[1]李雙彤.我国中小企业内部控制现状、成因及对策研究[J].知识经济，2015（6）.

[2]谢玉靖.中小企业内部控制问题分析[J].经贸实践，2017（13）.

基金项目：本文是乐山市社科联课题《经济下行压力下乐山中小企业内部控制优化研究》的部分研究内容。