中小企业内部控制管理问题及其对策探讨

王永岗

（德阳成德物流港建设发展有限公司，四川 德阳 618000）

一、引言

内部控制作为企业提高管理水平、管控经营风险的有效方式，越来越受到中小企业管理者的重视。中小企业的健康发展对维护市场经济秩序、确保人民群众生产生活正常运行起着重要作用，构建科学、健全、有效的内部控制体系成为中小企业现代化管理的有效抓手，对实现企业战略发展目标、经营方针具有重要的现实意义。

二、中小企业内部控制的五要素

（一）内部环境

企业如果是有限责任公司，就应该依据我国公司法的相关要求，确立公司治理结构和决策机制，通过顶层设计强化决策内容、执行重大决策，同步构建符合国家法律法规、公司内部要求的监督机制，将权利控制在合理范围内。一是公司的最高决策机构股东会决定公司战略、经营方针等重大事项，依法享有法律法规本身赋予的权力、义务，要制定公司章程作为企业的“宪法”，进一步细化股东在企业中权利义务；二是决定企业生产经营计划，为实现该计划，董事会应当设立符合企业实际情况的内部控制机制和落实措施，监事会则对董事会、经理层、企业经营管理实施监督，及时发现、揭示问题并提出解决问题的建议；三是经理层组织制定经营计划，提交董事会、股东会审批决策，围绕经营计划形成年度重点工作和计划安排，通过部门逐级落实；四是党委或党总支会议作为企业前置决策程序，企业重大经营事项必须经党组织研究讨论，体现党组织管方向、控大局的重要定位。

（二）风险防控

中小企业在风险防控方面的内容应当具象化，通过设置重大事项决策清单、内部控制风险指标、风险排查表，同时党风廉政的建设也要成为风险控制措施的有效途径。第一，在企业生产经营过程中，重大事项决策清单设置的核心内容应当关注的是最容易导致企业陷入困境的事项，例如，大额资金支付、投融资事项、涉税风险等；第二，设置内部控制风险指标，通过科学制订指标的上下限，动态监控企业生产经营现状，这些指标包括资产负债率、成本收入变动幅度、现金流量等财务指标和非财务指标；第三，编制风险排查表，包含风险登记、涉险金额、紧急程度、发生概率等具体内容，形成风险评估结果，为企业高层决策提供详实依据。企业通过动态监控、实时报告企业生产经营情况，通过风险指标进行初步判断，通过风险排查表及时进行预警；第四，加强企业党风廉政工作，保障企业稳定发展、合法依规经营、促进企业健康、持续的发展，应根据具体情况设立中小企业党委、党总支、党支部，切实履行党组织抓党风廉政建设的主体责任，对企业经营管理有效地进行监督。

（三）风险评估

中小企业应当结合自身经营现状、外部经济环境制定风险评估体系，通过学习大型企业风险评估经验，构建符合自身发展的评估体系。现阶段由于中小企业生存空间相对恶劣，更应关注风险、重视风险评估，中小企业风险评估体系的构建应当结合以下四个方面，一是风险评估要及时分析研究内外部风险，其中，内部风险应关注人员素质、资金管控、业务流程、经营成果、现金流量等因素；外部风险应关注市场形势、国家政策、投融资环境、社会消费状况等因素。二是定性、定量评估方法相结合，判定风险发生概率及影响大小，评估紧急程度采取相应控制措施。三是分析风险影响结果，权衡风险、收益是否配比，企业承受程度，确定应对措施。风险评估环节，应当结合专业人员判断，集体进行决策，避免因个人偏好造成企业损失。四是综合运用风险规避、风险转移、风险分担、风险承受的应对策略，借助其他企业、机构等的优势和力量，降低企业经营风险，减少企业损失。

（四）信息沟通

企业在信息搜集、筛选、传递过程中，应当秉承提升信息质量、提高信息传递速度，确保信息及时有效，保障企业决策有序进行。在当前多变的大环境下，企业市场竞争过程中，对信息资源的需求越发明显。企业应当合理分析各项信息，核实信息有效性，提升信息可用性。一是企业可以通过企业内外部两种途径获取，其中在内部信息方面，企业可以通过财会资料、经营报告、专项信息、企业通信等方式获取；在外部信息方面，企业可以借助国家管理机构、社会团体、中介机构、市场调研、多媒体等方式搜集。二是企业应当将搜集到的各种信息结合管理部门职责筛选有效信息。三是根据信息性质分析确定归口部门，根据紧急、重要程度确定报送级次，确保信息在各环节之间可以得到有效沟通和反馈，及时发现问题解决问题。四是注重信息传递安全，企业应当利用现代网络构建信息平台，实现信息交互与共享，同步提升信息安全意识，确保数据输入输出、传递交流有迹可循，保障信息平台安全运行，防止信息资源意外泄漏。

（五）内外监督

现代化企业的内部控制体系既可以保障企业健康发展，又兼具企业资产完整有效运行的职责，也可以构成保障企业会计信息准确、生产经营活动依法依规开展的主要机制。企业监督可以分为内部、外部监督，内部监督又可以分为日常监督、专项监督（包括内部审计），外部监督可以分为审计监督、税务监督等。一是内部监督，其中日常监督针对企业日常经营活动进行常规、持续不间断的监督机制；专项监督则是针对企业重大事项、战略目标、经营方向、高级人员调整等，发生重大变化时采取的针对性检查和内部财务等重要事项审计。二是外部监督，其中审计监督是通过外部中介机构对企业经营计划、预算执行、目标实现进行监督检查，预防经营活动违法违纪行为的发生；税务监督是税务部门通过金税四期等大数据系统，配合现场实地检查核实等方式促使企业合法经营、依法纳税，推动企业加强财务管理工作，提升企业会计核算能力，督促企业遵纪守法，堵塞税收漏洞，确保国家税源安全稳定。

三、中小企业内部控制管理存在的主要问题

（一）法人治理结构不够完善

法人治理结构的完善程度对企业发展至关重要，主要体现在完善组织架构、管理程序、运行模式等内容。我国相当多的中小企业法人治理结构、组织架构设置不尽完善，容易形成“决策一言堂、权限于一身”的局面，弱化有效监督、权力制衡。中小企业的风险集中发生在治理结构和内设部门两个层面。一是治理结构形同虚设、重大决策权力集于一人，监督机制缺位。二是内设部门职权不清晰、职能有交叉，出现各种推诿扯皮、部门内耗、协调不利，管理效率低。

（二）内外部信息传递存在风险

现代企业发展最重要的资源就是信息。内外部信息的有效传递对贯彻企业战略、执行年度预算、辨别企业内外部风险具有极其重要的作用。企业的中短期目标的制定、日常生产工作的有效运营依存于信息的及时传递。目前中小企业信息传递的风险集中表现在内部报告体系不健全、部门横向沟通不通畅、信息传递不及时，由此可能导致决策失误、上级政策措施落实不到位。

（三）全面预算的编制与执行脱离实际

一是企业部门、单位对预算预留“弹性空间”。有的部门、单位对年度预算进行“顶层设计”，隐藏或减少经营收入，提升成本费用，以此来降低年度利润总额，减轻年度考核压力。二是有的企业不深入调研市场环境、企业状况，对指标生硬地层层分解至基层，形成预算脱离实际的结果。三是中小企业管理者水平相对较低，对全面预算管理的重视程度不足，执行随意。四是成本管控脱离预算，基层员工反馈纠正预算执行偏差的渠道少，预算的可执行性出现较大矛盾，最终预算编制流于形式。

（四）考核激励制度缺位

有些中小企业对“开源”的业务部门给予极大重视，这些业务部门根据工作成绩可以获得相应奖励；却不重视“节流”的一些内控部门，轻视内部控制工作的重要性，这些部门往往不能根据工作成绩获得相应奖励，而且一旦在内部控制上出现问题，“板子”主要打在这些部门。造成这些问题的原因在于制度建设缺位，考核激励机制有较多缺陷。

四、中小企业加强内部控制管理的应对策略

（一）完善法人治理结构，夯实内控基础

组织架构的建立和完善对企业实现发展战略至关重要。首先，关注治理结构，应当严格按照法律法规要求，设置完善决策机构、执行机构以及监督机构，明确各机构的责权利、议事规则及工作流程等内容，同时在人员配置、知识体系、能力素养等方面同步满足企业运营要求。其次，配置健全内设部门，内部控制只有与内设部门相互契合才能充分发挥内控作用。结合企业性质、规模、战略等因素，按照科学设计、高效透明的原则进行配置，合理设定岗位名称、确定岗位职责、明确工作要求、发挥岗位职能。再次，关注组织架构运行效率，在个人执业方面，是否诚实守信、具备履职能力；在经营业绩方面，是否忠实勤勉、恪尽职守；在内设部门角度，关注部门设置、职能分工是否合理，运行是否高效；面对重大事件，有效检验内设部门是否有高效协同能力，是否存在权力失衡、权力架空的漏洞。最后，内设机构不能一成不变，应当结合市场环境、内控需求及时调整，提升内控效果。

（二）加强信息管控，优化经营决策

为将信息转化为企业生存发展的重要资源，优化信息管控措施，提升企业经营决策效率，要落实以下两方面工作：一是明确信息流转总体要求——“真实有效，高效率”。首先要判断信息是否真实有效。中小企业由于信息获取途径及方式相对有限，因此要对能力范围内可以搜集到的信息认真筛查，避免信息虚假。其次高度重视信息的时效性。要建立健全信息流转制度和机制，建成高效率的信息流，形成有效决策与管理。二是构建科学的信息报告体系。明确定信息需求，掌握市场环境和竞争发展状况等多方面信息，以有效的信息分析机制，形成高水平的信息报告，注重全企业全员的信息保密建设，最终优化经营管理决策体系。

（三）科学编制预算，强化预算执行

企业内部控制的主要工具是全面预算管理。全面预算的科学制定、有效执行，就是企业运用细化、量化的财务等指标，平衡企业所处的经营环境、优化资源配置、锚定企业发展目标的过程，是通过全面预算对风险的识别、预警和控制的过程。企业应加强对部门、单位等的实地现场调研，深入了解市场环境、企业能力、管理者水平，形成全面预算，逐级分解任务；部门、单位应当反映客观事实、优化配置自身资源、匹配集团企业战略目标编制自身的全面预算；管理者应当不折不扣地执行全面预算，促使全面预算管理成为实施内部控制、防范化解风险的重要手段和措施。

（四）构建科学的考核体系，创新保障激励机制

中小企业应当加强制度建设，在集团制度的基础上，科学、系统的制定一套符合企业自身实际的制度。通过对以往中小企业出现的问题进行分析，制度体系的建立越来越体现内部控制的重要性。企业应当结合自身需求制定科学考核指标、构建考核体系，发挥专业人才作用，创新保障激励机制，建立健全以绩效为核心的分配机制，将工作绩效、薪酬分配充分贯穿于全面预算、成本费用控制、资金拨付审批等环节的执行，切实做到奖金分配与员工贡献相一致，体现效率兼顾公平，通过对人才压担子、给途径、搭平台，促进人才成长，最终实现企业战略目标。

五、结语

内部控制已经成为现代企业赖以生存发展的重要管理工具。在全球经济不确定因素不断增加的大背景下，中小企业要想在现代市场经济的激流中占有一席之地，就必须高度重视内部控制体系建设，通过构建内部控制制度和管理屏障，降低、化解经营风险和财务风险，增强企业的市场竞争力。