再论中小企业内部控制建设

施宏

摘 要：目前国际地缘政治、通货膨胀、疫情等对企业的发展产生了深刻的影响，市场经营环境更加复杂。我国中小企业数量不断增加，而随着上述影响，国内外经济的增长渐趋缓慢，很多中小企业遇到了生存困境，其生产发展过程中存在的问题也日渐凸显。中小企业要想在激烈的市场竞争中立稳脚跟并脱颖而出，实现企业的长远发展，就必须有良好的内部控制和内部管理。本文在前期相关研究的基础上，对中小企业内部控制建设问题进行研究，寻找实际中存在的问题，探索解决问题的途径。

关键词：中小企业;内部控制;体系建设

随着市场经济的不断改善和发展，国内外市场条件的不断变化，民营企业自身規模的不断扩大，其内部控制制度越来越难以适应日益激烈的市场竞争和自身的发展需要。对于私营中小型企业尤其如此。在这种背景下，一些民营中小企业陷入停滞，有些遭受重创，甚至宣布破产和破产。尽管企业的生存，繁荣和消亡是正常的，但民营中小企业的寿命短也是不可忽视的问题之一。中小企业的寿命很短，尽管这是多种原因共同作用的结果，但是企业自身的衰败与其缺乏完善的内部控制系统息息相关。对于中小企业来说，薄弱的内部控制制度并不能保证企业的快速发展，甚至会严重阻碍企业的可持续发展，由此可见缺乏内控制度严重制约了中小企业的发展。内部控制理论起源于西方发达国家，目前学术界采用的主流框架也是由他们制定的。因此，对内部控制方面的理论分析，有助于优化和完善我国的内部控制理论框架。

一、本文研究的理论基础

关于内部控制的研究，前期积累了大量的成果。前期研究认为，内部控制理论的发展经历了五个阶段：内部牵制阶段;内部控制制度阶段;内部控制结构阶段;内部控制整合框架理论;企业风险管理整合框架阶段。

我国学者孙亚男（2017年）研究认为，内部控制是公司治理结构的重要组成部分。在民营中小企业快速发展的同时，还存在体制建设薄弱，企业与个人之间的财务界限模糊，人事机制家族化，缺乏讨论和监督程序以及缺乏内部审计等问题。这些问题制约了民营企业的进一步发展。而内部控制在数据资料正确性和可靠性的提高、企业经管目标的实现等方面具有重大意义。王明慧（2019年）研究认为“中小企业内部控制观念淡薄”是目前中小企业存在的主要问题之一。中国大多数中小企业的管理者都着重于经营，而忽略管理的思想，尤其还没有形成内部控制的管理概念。许多中小企业负责人轻视内部控制，反而习惯于行政命令。由于中小企业通常带有浓厚的家族色彩，实行家长式管理，因此许多职位都是任人唯亲，长此以往，他们形成了以领导讲话为准则的习惯，缺乏正规的管理，很少有合理有效的监督机制。因此，管理者无法建立和改善内部控制环境，从而影响企业全体员工对内部控制的理解和执行。

二、中小企业内部控制定义分析

中小企业的内部控制是指企业为实现其经营和战略目标，保护资产的安全性和完整性，确保会计信息的准确性和可靠性，确保业务政策的实施过程以及确保财务报告准确而做出的努力。企业内部会采用一系列自我调整、限制、计划、评估和控制的方法以达到目的，这些手段和措施的总称就是中小企业的内部控制。

为了使中小企业建立和实施有效的内部控制，企业应包括五个要素：（1）控制环境是指企业实施内部控制的基础，通常包括管理结构，组织设置，职权分配，企业文化，以及人事政策等;（2）风险评估是指及时识别和系统分析与业务运营中实现内部控制目标有关的风险，以及合理确定风险应对策略的方法;（3）控制活动是公司根据与控制措施相对应的风险评估结果采取的行动，以将风险控制在容许范围内;（4）信息和沟通是指及时准确地收集和传输与企业内部控制有关的信息，以确保该信息能够在企业内外部之间进行有效的传递和沟通;（5）内部监控是指公司对内部控制的建立和实施进行监督检查，评估内部控制的有效性，发现内部控制存在的缺陷，应及时予以纠正。

三、存在的问题分析

1、内部控制环境基础存在问题

中小企业对建立内部控制制度的意识较弱，没有很好地把握和实施一些基本要点。例如内控的主体应该包括各职能部门员工，以及出资者、董事长、经理，但是许多中小企业的领导和员工并不了解内控，片面的认为内控只是财务部的工作。因此，由此产生的管理制度实际上是无效的。管理层尤为重视业务经营的高收益和低成本，没有意识到业务活动与规章制度之间的相关性，因此无法有效评估风险，更无法及时预防和控制风险，从而使制度与业务断开连接并且使内部控制失去作用。例如，在以销售部门为主导的公司中，销售部门的业务发展程度直接决定了公司的收入状况和利润水平。如果没有内部控制制度的意识和思想，那么对销售人员的工作质量和工作结果就难以进行有效的评估和分析。即使收入增加，但背后付出的费用也成倍增加了，这实际上是该公司的失败。因此，企业内部控制的失效将导致销售部门的工作成果无法评估，最终影响整个企业的长期发展。

相较而言，中小型企业雇用员工更加随意，主要依靠朋友介绍、员工推荐，并没有严格的招聘程序，所以一般而言，中小企业的员工整体素质不高。又由于许多雇员是亲戚和朋友，出于感情的原因，企业对新雇员的专业培训力度欠缺，对雇员的奖惩机制模糊。因而容易导致企业的岗位职责划分不明，雇员业务素质低，使得内部控制制度难以在企业内部推行。

2、风险意识存在问题

事实上，大多数的中小企业都是被动发现风险，只有少数的企业会选择主动识别风险。且大多数中小企业缺乏科学的风险评估系统，因而其抗风险能力较弱。但又由于中小企业的运营容易受到内部和外部环境不确定性的影响，随时会面临潜在风险，所以企业一旦面临风险，如果没有相应的风险应对措施，就很可能给企业造成重大损失甚至于破产。

因此，企业要想健康、稳定地发展，就必须随时进行风险评估，找到适当的对策，采取有效的预防措施。诚然，中小企业执行内部控制并不能消除所有风险。但是，通过有效的内部控制，可以使企业内部经营的组织结构合理化，建立相对健全有效的风险防控体系，从而鼓励管理者采取积极措施，自觉避免风险。

3、制度建设与实施存在问题

目前，大多数中小企业缺乏内部控制制度建设，即使拥有相关制度，在执行方面也存在问题。大多数中小企业是选择相较传统的管理方法，并且在企业管理中也习惯于传统的管理方法。这就导致一旦企业内部出现非法或不当行为，都是采取事后补救的方法，从而导致企业内部的管理成本增高，效率低下以及内部控制效率降低。 例如，在企业资产管理中，许多中小企业往往只关注企业有形资产的管理和控制，却忽略了企业员工素质和信息质量的提高，使得内部控制难以发挥作用。由于没有建立相应的考核评估机制，因此许多企业内部的相关措施无法实施，从而减少了员工在企业内部实施相关制度的意识。

又由于中小企业的雇员人数相对较少，管理层无法涵盖所有方面，因此企业很难集中精力于内部控制措施的具体实施。员工管理中的缺陷，使得企业的内部控制活动无法发挥其真正的作用。所以，即使在大多数中小企业都具备内部控制系统的情况下，内部控制活动却依旧无法跟上。

4、信息方面存在问题

信息方面存在两个问题：内部信息沟通与向外部获取信息。中小企业规模较小，组织结构相对简单，因而内部沟通也更加顺畅。但是由于企业大部分来之不易的资金都被投资于企业的生产和运营，而用于建立和维护信息系统的资金却很少。这导致许多中小企业根本没有独立的信息系统来获取外部信息。因而使得企业在获取外部信息方面比较被动，容易导致企业无法及时识别风险和响应风险。

此外，大多数中小型企业出于成本收益的考虑，信息披露会带来额外的运营成本，并且不会增加公司的额外收入，因此他们不愿积极披露相关的财务信息和公司信息。

5、内部监督存在问题

内部监督通常是企业内部审计部门的职责。但由于我国绝大多数中小企业是家族企业，规模比较小，组织结构相对简单，员工数量相对不足，所以没有配备相应的审计师。部分企业的内部监督职权由财务人员持有，这会干扰内部审计的真实性，使得会计监督的独立性较差。此外，尽管有些企业设有专门的内部控制管理部门，但它们往往缺乏相关有效的内部控制管理系统，因此无法真正反映和评价其内部控制是否有效。

不仅如此，许多中小企业的关键部门是由企业所有者的亲戚或朋友担任的。 由于人事关系较为复杂，许多情况下内控管理部门无法进行内部审计工作。對中小企业的所有者而言，他们往往更关心业务绩效和盈利能力，一旦管理方法和业务绩效发生冲突，他们往往倾向于业务绩效，也就是说，只要业务绩效良好，就完全可以接受存在违反公司规章制度的行为，这也使得内部审计工作变得尤为困难。

四、研究建议

1、重视内部控制环境建设

内部控制环境是企业文化的一种，它将直接影响员工对执行内部控制的积极性。要为企业创建一个适宜内部控制生存的环境，有必要增加管理层对内部控制环境的重视。领导者的想法和意识将直接影响企业制度的实施。领导者需要学习如何在各个层次上有效地平衡和协调关系，以创造公平公正和民主的企业氛围。

2、培养风险意识

风险意识是可以培养的，通过了解国内的政治、经济形势，了解企业面临的竞争，学习成本管理等专业知识，都能够起到一定的风险意识的培养作用。随着企业的发展，它们不可避免地会遇到各种各样的风险，例如投资风险、合同风险和信用风险等，因此风险评估是必不可少的。当企业将要做出重大决策时，应将风险评估作为最重要的基础，然后仔细考虑，考虑是否继续进行，并采取适当的风险应对策略，以尽量降低企业可能面临的风险。

3、设立良好的控制活动

建议先对部门进行分工，明确各部门的职责，使职能明确、分工合理。每个员工都有科学的分工，岗位之间应该互相约束，互相监督，互相制衡，避免人员重叠，促进工作质量和效率的提高;其次，建立了授权和批准控制系统。从财务内容和相关工作的责任范围方面而言，

4、建立有效的信息渠道

企业可以采取以下措施来建立和完善沟通与信息获取渠道，提高企业内部控制的管理水平。首先，成立专门的信息部门，以便及时准确地获取外部信息;其次，建立和完善企业内部控制相关信息的收集、处理和传递程序，以确保信息的及时沟通，再次，将相关信息放置于企业的各个级别、各个业务部门之间，在部门与部门之间以及企业与外部之间建立有效的沟通渠道;最后，及时发布并解决信息通信过程中的问题。

5、完善内部监督体系

建立内部监督制度和内部审计制度，聘请或培养内部监督专业人员。内部监督对企业内部控制的有效性和企业的风险防范具有非常重要的作用。如果企业规模较小，企业可以选择外部专业人员对本企业的内部控制体系进行检查和评价。

参考文献：

[1]孙亚男. 民营中小企业内部控制研究[D].吉林财经大学，2017.

[7]王明慧.中小企业内部控制问题研究[J].财会学习，2019，（9）