中小企业内部控制存在的问题及对策分析

胡苗峰

（爱乐水产〔青岛〕有限公司，山东 青岛 266000）

一、引言

在中小企业现代化的管理工作中，内部控制体系是一种社会与经济等多重因素组合形成的产物。它作为一种科学规范的内部管理制度，对企业的生产经营活动有着协调和约束的作用。所以，内部控制体系在企业的运行管理系统中起着非常重要的作用。随着社会经济的高速发展和新冠肺炎疫情的持续影响，我国的中小企业面临着更加严峻的竞争形势，因此提升企业的竞争优势，尤其是保证中小企业更好地适应新时期的市场竞争需求，需要调整和完善企业的内部控制体系，加强企业各部门的内部控制，进而为企业的进一步发展奠定良好基础。深入分析当前国内中小企业内部资源配置的不足之处，可以使中小企业在新时期的市场环境中具备更加稳健的发展能力，保持收益的平稳增长，以良好应对新时期的市场竞争考验。

从中小企业内部控制工作的运行效果看，法律法规的遵循性和经营活动的效益性是内部控制的关键属性，中小企业的财务报告因此变得更加可靠，企业内部的各项业务也可以完成准确的自我检查，并在制约机制和调整机制的帮助下，提升自律系统构建水平，使过程系统具备更高的完整性。在明确内部控制关键控制点的情况下，中小企业的生产经营工作流程将发生相应的转变，其管理举措也将具备更高的规范性。由此可见，对中小企业的内部控制工作进行调整，可以使经营性信息与财务信息被充分应用，增强内部经济活动的合法性，保护企业财产和提高经营管理效率。

二、中小企业内部控制存在的问题

（一）内部控制环境不完善

内部治理结构是影响中小企业内部控制水平的基础性因素，唯有结合内部控制工作的实际需要，对内部治理结构进行调整，才可以保证内部控制的各项措施顺利实施。在设计内部治理结构的过程中，中小企业的权责划分方案需要改良，内部机构的原有设计方案要进行相应的调整，企业文化建设工作要与中小企业的实际需求相适应，以提升中小企业内部组织架构的科学程度。提升权责划分的明确度，可以使中小企业内部控制工作的执行水平更高，提高经营管理目标的制定质量。

从中小企业的组织形式来看，受历史因素和传统文化因素的影响，部分股份公司具有家族式管理的特征，很大程度上阻碍了中小企业内部控制工作的顺利开展。很多中小企业的董事会与股东群体无法起到其应有的作用，一些中小企业未能使用制度对各部门的工作进行规范化引导，导致人为因素对内部控制的影响较大。在股权集中度过高的情况下，独裁现象难以得到有效遏制，董事会的职能也难以发挥。

一些中小企业的内部控制工作缺乏对监督制约情况的重视，未能通过经营权与所有权的调节，实现内部控制环境的改良，导致中小企业的组织治理结构难以改进，无法在合理构建内部制衡机制的情况下，为中小企业治理结构的调整创新提供必要支持。部分中小企业的股权结构改革存在不足，内部运行体系尚不完善。一些中小企业的产权流动性较差，受到固有经营模式的制约，无法保证对市场具备足够的敏感度。一些中小企业的产权交易受到限制，无法凭借内部控制提高资源利用率。还有些中小企业缺乏科学的人力资源体系，内部控制方案的制定缺乏对职位构成情况的准确分析，导致人才培育方案无法得到改进，企业现有人力资源和岗位匹配度较低，很有可能出现严重的内部资源浪费。很大一部分中小企业的内部职位分析方案尚不完善，人才培育策略的制定无法保证具备理想的基础条件，导致内部人才资源浪费较为严重。很多中小企业存在绩效考核制度落后的问题，绩效评价的内容清晰度较低，难以构建成熟的绩效考核制度，因而也无法更好地提升员工的积极性，无法在有效激发员工潜能的情况下，充分发挥激励机制的预期效用。

（二）企业风险评估体系不健全

部分中小企业在制定内部控制方案的过程中，缺乏对风险评估机制多方面价值的总结，未能结合经营目标的构成情况，合理制定战略决策，导致科学发展和实际运营信息的指导性价值难以得到有效开发，无法实现风险的全面识别与精准分析。一些企业风险评估体系的建设对风险预警机制的构建缺乏足够重视，专业性风险管理人才的培育质量较差，未能在理论知识的指引下提高风险应对能力。

很多中小企业受资产规模因素的影响，不具备足够的风险承受力，在决策失误的情况下，将承受较大的经济损失。部分中小企业对事前风险识别的重要价值认知不足，只有在出现风险的情况下才能明确风险管理的重要价值，很多中小企业的管理人员普遍存在内部控制风险管理意识不足的问题，尤其在中小企业发展的过程中，很多内部控制人员简单地将关注重点放在速度上，缺乏对质量因素重要性的了解，导致制定内部控制决策时无法准确估测风险因素可能带来的危害，难以在增强员工风险防范意识的情况下，为潜在风险的预测和应对提供帮助。

（三）信息与沟通不畅

很多中小企业内部控制方案的设计将关注重点放在利润层面，缺乏对管理工作的重视。因此，在中小企业的经营管理模式未得到调整的情况下，其工作制度难以得到改良，无法为信息的有效反馈和及时沟通提供帮助，也使得中小企业内部的违规行为无法得到有效纠正，难以提高内部控制制度的执行质量。一些中小企业缺乏对内部信息沟通情况的重视，未能对内部控制措施的合理性进行精准判断，无法为上层传达有效的信息。中小企业的一大特点是经营规模小，投资资源受限。中小企业多数按照传统的信息传递方式处理内部控制工作，网络技术在信息沟通中的应用不足，无法体现网络技术的重要价值。

很多中小企业在人员流动率较高的情况下，未能利用文字记录下关键性信息，各业务环节难以有效衔接，而现代信息化管理可以增加各部门的沟通频率，使企业的内部信息传递水平得到提高。但是，在建设企业信息系统的过程中，必须保证相应的技术资源得到有效供给，因此在信息系统的建设过程中，如果不能保证专业人才与资金的有效供给，则难以保证内部控制信息沟通顺畅。

（四）内部监督职能受限

内部监督可以使内部控制工作存在的问题得到有效的解决，其是保证内部控制体系健康运转的关键。但是，一些中小企业在设置监督部门的过程中，对监督部门和审计部门的差异缺乏有效总结，简单将内部监督作为查出腐败问题的手段，缺乏对中小企业内部控制体系建设总体需求的分析，导致监督部门的职能作用无法凸显，难以在明确企业经营发展具体目标的情况下，充分发挥内部监督职能的保障性作用。此外，部分中小企业存在审计机构独立性不足的问题，很多监督工作受到管理层的影响，无法独立行使监督权。一些中小企业内部监督体系不完善，内部财务管理制度不完善且执行能力差，内部监督流程与实际工作脱轨。在现代中小企业的管理体制下，内部监督工作人员的独立意识不足，无法达到内部控制工作的预期目标，中小企业内部监督效果不显著。

三、中小型企业完善内部控制的措施

（一）完善中小企业内部控制环境

提高中小企业治理结构的合理性，可以使内部控制工作相关的问题得到有效解决。随着我国经济的快速发展，国内外市场竞争激烈。这种环境给中小企业带来了机遇，也会让中小企业面临的经营风险、财务风险不断增大，中小企业实现可持续发展变得更加困难，尤其在市场竞争日渐激烈的情况下，树立风险意识的难度偏高，风险管理体系的建设也因此具备更大的难度。利用风险预警和风险分析等方法，减少风险因素的危害，可以使中小企业具备更强的抗风险能力。中小企业多为家族式管理模式，因此需要依据行业或企业特点改革。内部控制体系的建设一定要保证符合国家法律法规要求，并适应中小企业的具体状况。中小企业需要加快完善内部治理结构，增强内部控制体系运行的有效性，尤其要对董事会与监事会等重要机构的权力行使情况进行调整，使各部门的监督制约措施能够顺利实施，避免出现权责不对等的问题。

（二）风险评估体系建设

提高企业风险文化的建设质量，可以使企业全体员工具备更强的风险防范意识。从企业文化建设的经验看，风险文化能够对员工思想产生潜移默化的影响，保证员工具备更强的责任感，并使团队的凝聚力进一步增强，保证员工参与内部控制的积极性被充分激发。从企业内部控制工作的执行经验看，每位员工都对内部控制体系的持续改良具备一定的责任心，保持关切，可以保证内部控制体系得到有效改良。

企业内部控制工作的开展可以发挥企业文化的指导性作用，并在保证风险得到有效防范的情况下，充分增强员工的积极性。风险评估体系的建设还可以使风险的管理具备长效性，促进中小企业内部权责体系的改良，保证经营目标的实现。中小企业需要结合风险评估体系建设的实际需要，完整地收集风险管理的相关信息，尤其要充分收集与风险管理工作相关的外部信息，保证信息能够在整合与划分的基础上，更好地满足各职能部门的实际需要，以体现出风险管理长效机制的重要价值。要保持对风险识别工具选择的关注，结合中小企业的特征，确保不同类型风险识别工具的搭配合理，使中小企业具备更强的风险应对能力。

（三）提高信息沟通的有效性，建设现代化信息系统

从中小企业内部控制体系建设的已有经验看，信息沟通工作十分重要，唯有保证企业内部的信息实现高质量沟通，才可以构建有效的信息交流平台和信息共享机制。应建立完善的信息反馈体系，使内部控制相关工作的运行效率得到提升。中小企业要建设现代化信息系统，保证信息系统可以为内部控制工作的顺利运行提供充足的数据，使信息资源的采集与整理工作得到改善，以便在数据加工效率得到提高的同时，增强信息供给的及时性。中小企业还需要有效构建信息系统，使信息管理体系的建设拥有更加理想的技术条件，以便在系统资源被有效开发的情况下，更好地满足系统维护控制的需要，并在确保专业人才供给的同时，提高信息沟通质量。尤其是在新冠肺炎疫情持续影响下，远程信息沟通的需要更加凸显了构建现代化信息系统的重要性和急迫性。

（四）构建完善的企业内部控制监督体系

为了充分保障企业的内部控制，需建立完善的监督制度，这主要需从三方面进行。

第一，构建整体监督体系。中小企业要积极改良内部控制监督体系，监督体系的建立要求企业管理阶层研究大量的数据，并结合企业实际运营机制分析，再交由相关人员监督管理，随时跟踪、调查各个部门的内部控制工作，明确它们在创建、执行和落实方面的情况。一旦发现问题，责令相关部门立刻解决。

第二，针对相关部门，创建相应的监督体制。企业在实施整体监督的前提下，各个部门也需加强相互监督和管理。针对相关部门之间存在的比较频繁的业务往来，或者处于工作流程链中时，发挥好各部门的相互监督作用。当发现内部控制中存有问题时，及时报告给上级管理部门。

第三，建立有效的监督反馈机制。对监督中存在的问题进行彻查，从根本上解决问题。为了建立相对有效的监督反馈机制，各个部门还需及时分析和整改监督中存在的问题，并及时汇报给企业的决策层，从而使内部控制监督机制的作用得到凸显，充分保障企业内部控制工作的有效性。中小企业还需完整考察内部监督各项权力的行使情况，尤其要全面分析可能影响内部监督工作客观性与公正性的因素，使内部监督工作可以在维持机构独立性方面发挥积极作用，避免人为因素对内部控制体系的过度影响。

四、结语

虽然当前国内市场环境正在逐步改良，但多数中小企业内部管理依然存在许多问题。中小企业执行内部控制制度可有效提升管理工作质量，更好地预防内外部风险。中小企业为持续完善内部控制体系，需加强对先进管理经验的借鉴和运用，在不断探索和创新的基础上，打造相对良好的企业内部控制环境，保证企业管理人员重视内部控制工作，并创建完善的监督机制，确保企业具有较高的内控水平和相对完善的内部控制系统，进而推动企业长效发展。