中小企业内部控制存在的问题与对策研究

方寅

（创新医疗管理股份有限公司，浙江 绍兴 311800）

中小企业作为我国最大的企业群体，在快速发展经济的过程中，逐渐暴露出许多关于内部控制的问题，在一定程度上制约了企业的前进的步伐。为了改变这种状况，中小企业需要完善相应的内部控制制度，提高市场竞争力，使其满足时代发展的要求，创造更多的价值，提高企业经济效益。

一、内部控制基本概念

内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。企业实施内部控制的目标是为了提高经营效率，保护资产安全，保证会计资料真实完整，促进企业实现经营目标。内部控制由内部环境、风险评估、控制活动、信息沟通以及内部监督这五大要素构成。

二、中小企业实施内控的意义

（一）有利于完善中小企业的规章制度

对于一些大型企业，管理层已经构建了相对完整的组织框架，建立的规章制度能够满足企业的基本发展要求。而部分中小企业内部制度仍不健全，企业治理结构不合理，管理混乱，缺乏内外部监督。实行内部控制能够合理地对企业内部各个职能部门和人员进行分工，明确岗位职责，根据员工个人技能优势分派岗位，各部门人员团结协作，使得企业生产经营有序地进行。

（二）有利于提高中小企业信息的质量

企业内部控制与信息是相辅相成的，只有依靠强有力的内部控制才能保证信息的准确、真实和及时。中小企业通过实行内部控制，各不同岗位、部门可以相互制约、相互监督，在很大程度上可以避免发生错误，万一产生了错误由于监管得力也可以及时发现改正。管理者也可以通过这些高质量的信息对企业活动进行监督和控制，了解企业实际经营状况，降低经营风险，朝着更好的方向发展。

（三）有利于提升中小企业市场竞争力

中小企业与实力雄厚的大企业相比，在面对社会的竞争力上没有优势，激烈的市场竞争导致中小企业经营状况不佳，生产效率受到了影响。中小企业实行内部控制，能够有效地提高企业经营效率，及时发现经营管理中存在的漏洞，提高企业抗风险能力和市场竞争力。

三、中小企业内部控制存在的问题

（一）缺乏良好的内控环境

我国的中小企业大部分为私营企业或者个体工商户，内部治理通常采用家族式的管理模式。这些企业往往规模较小，员工人数少，为了节约成本，通常一人多岗，能省一点是一点。中小企业老板往往在工作中当着一把手，从采购、生产到销售都横插一脚，一切事项最终都由老板拍板决定，不利于企业各组织机构发挥其应有的作用。企业掌权者及管理人员对内控意识淡薄，大多只将重点放在公司业绩上面，并不重视建立企业内控制度，只把内部控制制度当作普通寻常的规章制度，对企业经营无多大影响，没有内控制度业务照样做，缺乏对内控制度价值和作用的正确认识。还有部分企业掌权人受到利益驱使，为了利用现有制度为自己谋取更大的利益，不愿建立内部控制制度对现状做出改变，从而导致内部管理出现混乱，影响企业发展。

另外，企业文化作为企业经营理念、经营方式的组合体，它影响着企业管理者与员工的道德品行和思维方式，对内部控制的建设起着非常大的作用。但目前，中小企业大多不重视有关于内部控制的企业文化的建设，以至于员工没法充分了解企业内部控制的制度及目标，影响内控的实施。

（二）内控制度不健全

首先，虽然不少中小企业已经认识到了内控制度的重要性，企业内部也均实施了内部控制制度，但是在建立内控制度时却缺乏合理性与全面性。在岗位职责划分时不够清楚明确，比如一些中小企业因为经营规模有限，时常发生部门设置不合理，人员分配不规范的情况，员工职责与权限没有明确划分，一旦出现问题，相关人员相互推诿，压根区分不了责任人。

其次，中小企业与大型企业不同，职工人数比较少，工作量大，没有完善的财务系统，时常出现财务人员岗位混合的现象。比如说：一些中小企业为了降低人工成本让一人同时担任出纳会计，将所有的印章、空白票据都由一人保管。这种不完善的财务管理体系给企业带来了安全隐患，极易出现资金被侵占、公款私用等情况，进而让企业产生经济损失。

再次，企业各部门之间沟通有障碍，缺少良好的管理制度，企业各部门以及相关岗位之间沟通效率低下，容易造成工作的重复，影响企业经营。公司管理层基本很少与基层员工沟通，使得员工无法了解企业发展的真实情况，员工真实的工作状态也无法传递给管理层。久而久之，企业内部传递的信息便会只在于表面，造成管理脱节，与事实内容不符，制约企业的进步和发展。

最后，财会人员综合水平有待提高。中小企业由于其规模较小，业务相对简单，利润比较薄弱，对于财会人员的招聘要求往往较低，远比不上大型上市企业。为了节约成本，企业也不注重对财会人员的专业培训教育，工作人员综合素质不佳，经常会出现记账分录漏填、错填，报表填制错误等基础问题。还有部分企业任人唯亲，不放心专业人员来做公司的账，怕泄露公司机密，而这部分亲属往往连基础的财会知识都不具备，更不了解内控，产生的人为错误最终导致企业内控无法良好实行。

（三）风险意识淡薄

中小企业在发展中有着许多风险因素，比如说决策风险、财务风险、人员风险等。但是由于企业管理层风险意识薄弱，没有从长远发展角度入手，未给予风险管理工作高度重视，缺少完善的风险应对方案。因此一旦出现风险，企业便会一团混乱，只能临时制定措施，而这些临时措施常常由于时间紧迫，考虑不充分，总是会有这样那样的漏洞，给企业带来损失。由于企业不重视风险，也未建立起完善的风险评估制度，不能对运营、投资及筹资等重大事项做出风险评估分析，容易给企业带来风险。

（四）执行效果不佳

有的中小企业费了人力物力好不容易建立健全了内部控制制度，却随之束之高阁，让它仅仅成为一项规章制度，而忽视了具体执行的过程。有些老板认为实行内控制度太麻烦，简直浪费时间和人力，更有甚者担心会泄露公司机密信息，因此制度实行时便会流于形式，没有真正施行从计划、执行、控制、监督、评价的完整内控体系。实行过程中，对于有差异的地方也没有做出相关调整，而是一成不变的运用现有制度、方案，导致内控执行效果不佳。有些企业仅仅把内控当作财务部门的工作，认为与其他部门岗位没有太他关系，只在财务部门实施内控制度。

（五）缺乏监督

一般而言，企业的监督体系由两块构成，内部监督和外部监督。对于中小企业而言，除了工商、税务、海关等部门的外部监督，就只剩下形同虚设的内部监督机构了，监督力度相当不足。中小企业因为自身业务比较少，为了减少成本支出，一般不会在企业内部设置单独的审计监督部门，或者设置了也只是形式，将其最终纳入财务部门管理，缺少良好的独立性。综上所述，企业在经营过程中就不能及时的发现问题并解决，监督部门也不能调查错误、纠正弊端，不利于企业更好的实施内控。

四、改善中小企业内部控制问题的对策建议

（一）改善内控环境

中小企业应该摒弃落后的家族制管理模式，慢慢地由集权管理模式转变为分权管理模式，完善治理机构，充分发挥股东大会、董事会以及监事会的积极作用。企业管理者需要转变传统落后的思想观念，重视内控制度，引进先进的管理理念，不断提高管理能力。

企业文化作为一种价值观，时刻影响着员工的一言一行。在内部控制的建设实施中，公司层级主要负责制定、完善、宣传内控制度，真正的实施却是要依赖全体员工的配合。因此，中小企业管理者必须通过塑造良好的企业文化来改善员工的内控意识和行为方式。企业应当积极丰富企业文化，培育企业精神并发扬光大，使员工对企业目标产生认同感、责任感、使命感，激励员工自觉以企业目标为奋斗目标，以良好的心态、自觉的行动为企业做贡献。对于员工缺乏的内控知识，企业可以定期组织专业培训，树立现代管理思想，更新内部控制观念，使内控意识深入人心，形成良好的内部环境，从而保证内部控制制度的顺利实施。

（二）建立健全企业内控制度

首先，对于员工职责的分配应当明确，将授予的权力与分配的责任相匹配，实行岗位责任制。优化人力资源制度，制定合理的员工聘用、培训、薪酬制度，奖惩分明。对于核心、关键岗位需要进行定期审计、不定期轮岗，有效遏制舞弊行为。根据中小企业特点、会计核算方式，设置内部牵制岗位。与时俱进，不断提高员工的法制意识，加强职业道德的培养。

其次，企业需要建立完善的财务会计制度，严格执行不相容岗位相分离制度。中小企业在实施内部控制工作时，需要根据财务工作的岗位特征以及具体管理要求科学的设置各岗位人员。对每个岗位及工作人员都需要明确其工作范围与职责，分别设置会计与出纳岗位，禁止由于业务规模小而由一人负责所有财务工作。定期或者不定期安排专人来核对现金账、银行存款账以及应收应付账，切实落实账钱分离、收支两条线。

再次，应当加强企业内部信息的沟通。充分、及时的沟通不仅有利于员工顺利履行其职责，也有利于管理者及时发现问题，采取有效措施来维持企业的正常运营。企业应该建立完善的信息传导系统，建立不仅要从上到下，还要横向的沟通渠道，使相关信息可以在企业管理层之间、员工之间及时传递。规范各部门、员工之间的沟通秩序，提高内部控制执行力，给企业发展创造良好条件。

最后，企业需要强化财会队伍的建设，提高财会人员的整体素质。企业应当重视专业人员的引进，建立健全有效的激励机制。财务人员作为企业实施内控的主体，其专业水平决定了财务信息的真实有效性。在招聘时，需要提高准入门槛，确保新入职人员具备招聘岗位所需的专业知识与工作经验，同时更要将职业素养和道德水平作为选拔人才的重要参考指标。在日常经营中，企业应当强化自身培训机制，定期组织员工培训，不断地提高员工的专业知识及道德素养，强化员工工作责任心与使命感，从而保证内部控制工作的工作质量。

（三）增强风险意识

企业虽然无法完全规避所面临的风险，但可以采取一定措施将这些风险控制在可承受范围之内。企业内部可以成立专业的风险识别机构，对经营效率、投资活动、存货管理等方面进行风险识别，分析出主要风险，建立风险评估机制，加强对风险业务的监管，及时采取有效措施降低风险。例如，企业经营活动中的赊销业务，它的主要风险是应收账款被拖欠、坏账损失。企业需要建立动态客户信息监管机制，定期整理客户信息资料，如有发现变动则需及时反馈信息给销售部、财务部等相关部门，完善应收账款责任制，由销售人员负责自己销售部分应收账款的催收，并与其薪资考核挂钩，从一定程度上加速应收账款的收回，并减少坏账损失。另外，需要再对客户评定信用等级，对于那些信用不良，常无故拖欠账款的客户严禁赊销，从根源上回避风险。

（四）严格落实内控制度

首先，企业领导需要明白，实施内部控制不仅仅只是财务部门的要求，它是规范企业经营、降低风险、提高管理效率使得企业目标顺利实现的重要措施，故而不能把内控工作仅放在财务部一个部门中。企业领导应当起好带头作用，利用各种场合宣传内控，增强全体员工的内控意识，增强员工的自觉性和主动性。进一步修订完善内控制度和实施细则，将实施细则和制度办法分解到各个部门，明确牵头部门及责任人，将每个流程的每个控制点落实到具体岗位，并要求全体员工严格执行。其次，强化内控制度、权限指引以及各业务流程相关控制点执行情况的检查，及时发现执行过程中存在的问题并解决。此外，针对公司管理体制改革和经营业务的变化需要及时修改调整制度方案，确保公司内部控制制度的执行是从企业的实际出发，确保内控制度的可操作性与适用性，在全公司实行内控制度，真正发挥内控作用。

（五）强化内控评价监督体系

为了能够切实的落实中小企业内部控制制度，进一步提高内部控制的效率，企业需要进行科学的评价与监督工作。

首先，中小企业需要基于全面性、客观性、重要性原则，定期或不定期的评价自己执行内控的效果与质量。企业可以选择聘请专业外部审计机构对企业内部控制的建设与实施进行综合检查评估，公布内控评价报告。这样做不仅能让企业更客观、全面的了解内控制度的实施情况，还能在实行过程中找出先有制度的不足之处，进而加以改进。

其次，企业需要加强内部监督，充分发挥内审部门的监督作用。由于审计工作职能的特殊性，内审部门需要与其他部门相分离，保证内审部门的独立性。企业需要聘请具备相关经验的人员加入审计部门，对各项经营事项进行审计，形成审计报告以供管理层参考。当然企业内部监督不能仅作为审计部和财务部的职责，它应该在所有部门、全体员工的配合下完成。企业应当积极组织员工培训，不断强化员工的监督意识，鼓励员工在日常工作中对于发现的违规行为进行监督举报。对于日常经营中容易出现异常的环节，比如说重大变化、重要岗位需要加以重视。

五、结束语

综上所述，内部控制制度在中小企业的经营过程中发挥着极其重要的作用。中小企业一定要正确认识并接受内控理念，结合企业自身经营发展趋势，构建适用于本企业的内部控制系统，提高企业管理质量和经营效率，促进经济的可持续发展。