浅析中小企业内部控制问题及对策——以C 企业为例

杨德治 ,张华春

（1.河北诚江医药科技有限公司，河北邢台 054000；2.鄂州职业大学组织部，湖北鄂州 436099）

中小企业在国民经济发展中做出了巨大贡献，逐步发展成为国民经济的支柱力量，但是内部控制问题越来越成为阻碍其发展的障碍。完善我国中小企业的内部控制势在必行，对于促进中小企业持续健康发展，增强企业管理能力和行业竞争力具有重要意义。

一、中小企业内部控制存在的问题

（一）内部控制环境方面存在的问题

中小企业往往不重视企业组织机构的设置，其董事会成员一般就是股东，监事会或监事徒有虚名，企业运营往往按管理者的意图运行，岗位设置仅考虑业务需求而忽视内部控制的要求。

中小企业大部分人员素质不高，专业能力较差，对内部控制重视程度不足，认为内部控制是领导层需要考虑的事情，与自己的工作没有多大关系。大部分员工并没有参与到内部控制活动中来，只是一味地执行上司的命令和处理一些日常事务，极少参与企业经营决策和提供合理化建议。

人力资源管理缺乏科学合理性，忽视了对员工专业技能的培训，制约了员工工作能力的进一步提升。任人唯亲现象比较普遍，一些不符合岗位条件的人占据重要岗位。

（二）风险评估方面存在的问题

中小企业管理者及其员工的风险意识较弱，没有建立有效的风险预警机制，无法及时识别出风险。[1]在风险评估方面，缺乏完善的风险评估机制和科学的风险评估方法，导致企业风险评估没有意义。企业缺乏相应的风险应对措施，一旦遇到风险危机，就会变得束手无措。

（三）控制活动方面存在的问题

部分中小企业由于管理层出于对成本的考虑，机构设置不健全，同一名员工兼任不能兼容的职位，由于不相容的职位得不到有效分离，必然会影响到企业的正常运行，危害企业的利益和安全。中小企业授权审批比较简单，审批权高度集中于管理层，流于形式，缺乏必要的监管，常常出现决策失误，给企业带来损失。

（四）信息与沟通方面存在的问题

大多数中小企业没有建立相应的沟通反馈机制，企业上级和下级之间不能及时、准确地沟通，企业管理者不能根据实际情况及时做出正确的分析和判断[2]。企业内部缺乏良好的沟通渠道，员工参与组织管理的积极性不高，势必阻碍企业的健康发展。

中小企业没有意识到信息化建设对内部控制的重要性，对信息化建设资金投入不够，没有建立完整的信息化系统，影响数据传输的及时性、准确性和完整性。

（五）监督方面存在的问题

大多数中小企业轻视内部控制制度的监督，未设立监事会，即便设立也是由管理层兼任，只是一个虚职，监事会的监督作用严重弱化，起不到应有的作用[3]。

大部分中小企业没有设立内部审计机构，或是在企业的财务机构设立下属审计机构，在处理工作时不能做到相互监督、相互制约，降低了审计工作的独立性和权威性。内部审计人员未经过专业化培训，缺乏与生产、经营、管理相关的知识和经验，专业胜任能力不够，没有发挥其应有的作用。

二、基于C 企业内部控制现状的分析

根据上述分析，下面以C 企业为例进行具体分析说明。

（一）企业基本情况

C 企业于2013 年10 月28 日成立，目前两个股东，持股比例分别为95% 和5%。企业经营范围包括：医药研发；医药中间体研发；医药中间体制造；医药中间体销售；苯酚、邻甲酚、间对甲酚、二甲酚、沥青的生产、经营、销售。C 企业注册资本2500万元，员工人数73 人，年营业收入20000 万元。

（二）C 企业内部控制现状

1.内部环境薄弱

C 企业组织架构的设置缺乏合理性，监事会人员欠缺，在决策上形成“一言堂”的局面，难以实现监督作用[4]。在内部机构设置方面，企业未设置独立的内部审计部门，内部各部门的工作缺少必要监督。

企业的人员资源管理由办公室主任兼任。招聘人员全部是通过内部人员推荐，经过简单的接收手续就可以入职，没有新员工培训机制。企业内部任人唯亲现象非常普遍，多名企业领导的亲属在核心部门任职。员工学历普遍偏低，整体素质不高，并不具备相应的岗位专业能力。没有建立健全有效的薪酬管理制度，没有明确的激励和惩罚政策，无法调动员工的工作积极性，降低了企业运营效率。

2.风险评估机制缺陷

C 企业将生产和销售作为发展的首要任务，经营决策全凭企业管理者自己的个人经验，没有风险防范体系，整体风险意识和风险控制能力比较弱[5]。没有建立起一套完整的风险评估方法，识别风险的方法和手段较弱，缺乏定性和定量分析工具，主要是定性分析为主，无法对风险程度进行科学、有效的评估，缺乏风险评估能力和风险应对策略。

3.控制活动不足

C 企业的审批决策权力主要集中在管理层，所有重大事项都需要上报总经理审批，集控制权、执行权和监督权于一身，缺乏必要的监督。

部分工作岗位分工不明确，各个岗位之间缺乏有效牵制，一人多岗现象比较严重，部分岗位之间交叉重叠，出现问题互相推卸责任，互相指责，最终不了了之，造成“好事人人管，责任无人负”的现象，不能有效推行企业内部控制。例如企业统计人员兼任过磅员、业务员；办公室主任兼任企业安全管理人员、人事专员。

费用支出缺乏有效控制，没有明确适用范围和标准，对差旅费及业务招待费等费用采用实报实销制，只要有总经理的签字，财务人员复核费用票据合规及金额准确就可以报销，随意性较大，导致部门经理大手大脚，挥霍浪费。

企业的公章、合同章、法人章和财务章全部由一人进行保管。印章保管人用章比较随意，在未经领导签字批准的情况下擅自为他人盖章。

企业为了增加销售和抢占市场份额，采用盲目赊销的促销政策，使得应收账款不断增加，客户长期占用企业流动资金，导致应收账款无法及时收回，资金一直处于紧缺状态。采购货款全部是现汇预付款，销售回款几乎全部是银行承兑应收款，导致资金周转困难，银行承兑贴息费用居高不下。

4.信息与沟通不畅

C 企业对于信息化建设认识不足，建设资金投入不够，缺乏专业的信息化人才，没有建立起完整的信息管理系统，信息化建设的滞后严重影响管理者获取内外部信息。

企业目前的沟通方式主要体现在每周六下午由总经理主持，生产、营销、财务等部门参加的周例会上，内部信息传递主要是自上而下，缺乏自下而上的沟通。没有建立正式的沟通渠道供员工反映问题，下级的信息不能及时上报管理层，整个企业内部的交流不够充分，大大降低了工作效率。企业的信息被管理者控制，员工对此一无所知，管理者与员工之间存在严重的信息不对称，经常发生资源浪费和决策失误，阻碍了企业的持续发展。

5.内部监督不健全

C 企业内部控制监督体系不健全，没有设置专门内部审计部门或专职审计人员，监督薄弱，无法对内部控制是否有效执行进行监督。各职能部门、各个岗位之间缺乏必要的监督，对于管理层的监督机制不到位，一些违法舞弊行为在企业内部不能被发现。

三、完善中小企业内部控制的对策建议

（一）强化企业内部环境建设

规范企业治理结构，明确股东大会、董事会、监事会、监理的权利和责任，建立健全决策权、执行权、监督权相互制约、相互协调，形成科学有效的约束和授权、制衡和监督机制。

加强管理者自身的管理素质，管理者的素质在企业的经营管理中起着至关重要的作用，直接影响企业采取的具体行动，影响到企业的内部控制建设。提升全体员工的规范意识，加强员工的入职培训，大力提高内部控制执行人员的能力水平，从而保证高素质的队伍来贯彻执行内部控制制度，提升企业的内部控制能力。

制定完善的人力资源政策，重视员工素质的培养和专业胜任能力的不断提高，定期开展专业知识培训。制定员工激励措施，奖罚分明，调动工作人员学习热情，致力于企业内部尊重知识和人才的良好氛围。

（二）完善风险评估机制

提高管理层风险控制的重视程度，强化全体员工的风险意识，建立风险预警、分析和防范机制。组建企业专业的风险评估队伍或聘请专业的风险评估人员，及时识别相关风险，定期或不定期对企业经营活动中的各个环节风险进行评估。对识别的风险进行分析和排序，确定需要重点控制与实现内部控制目标相关的风险，确定风险应对策略。

（三）提升内部控制活动

控制活动贯穿于企业所有职能部门，各职能部门的职责权限必须得到授权，没有经过批准允许的授权行为是不能进行展开和实施的。要严格执行不相容岗位分离制度，将不能一起进行的经济业务分开，每项经济业务在运行中必须经过不同的部门，并保证在有关部门间进行相互检查，不能由一个部门或一个人完成一项业务的全过程，可以相互制约以达到更好的效果。

（四）构建有效的信息沟通

中小企业根据自身情况建立较为完善的信息沟通机制，搭建信息化资源管理平台，拓展内部信息沟通渠道，通过设立员工信箱、投诉热线等有效方式，形成全方位多渠道沟通方式。提高员工参与企业管理的积极性，鼓励员工及企业利益相关方举报和投诉企业内部的违法违规、舞弊和其他有损企业形象的行为[6]，及时了解整个企业运营状况和生产经营过程中发生的相关情况，提高内部控制的效率和效果。

（五）建立良好的监督机制

提升管理层对监督工作重要性的认识，使其认识到内控监督工作是内控管理必不可少的一部分，营造一个良好的监督工作氛围。根据自身实际情况，设置内部审计机构或配备专职审计人员，内部审计人员应当具备从业资格，拥有道德操守和专业胜任能力，通过定期和不定期的审计工作，发现内部控制的缺陷，提出有建设性的改进建议和措施，完善内部控制体系，保证企业的不断发展壮大。