中小型企业内控管理存在的问题与对策分析

邹洪雨

随着社会经济不断发展，科技不断进步，中小型企业在当今经济环境中扮演着至关重要的角色，但是这些企业受到所拥有的资源限制，面临着内控管理挑战。缺少有效的内部控制管理，可能导致诸多问题的出现，从而影响企业的长期稳定发展。因此，本文在对中小型企业界定及其特点进行概述的基础上，分析中小型企业内控管理存在的问题，并提出相应的对策，以提高中小型企业内控管理的效率，保障企业的正常运营，并最终促进其可持续发展。

内控制度对企业达到战略目标有着不可替代的重要意义，内控管理是企业管理中至关重要的一环，尤其是对于中小型企业而言，在硬件和软件资源等方面存在诸多限制的情况下，更需要进行有效的内部控制管理。

中小型企业界定及其特点

中小型企业界定 中小型企业（SmallandMediumEnterprises），是指具有独立法人地位，有一定规模和一定运营能力，但规模相比大型企业较小、资源较为有限的企业。对于中小型企业的规模和特征，不同国家和地区有不同的划分标准，在我国其划分标准由国务院负责企业工作的部门根据企业职工人数、销售额、资产总额等指标确定，不同行业的中小型企业划分存在一定的差别。

中小型企业在我国社会经济发展过程中，中小型企业在起到了关键的作用，作为国民经济的一支重要力量，中小型企业有着就业门槛低、经营方式灵活的特点，在社会就业、技术革新、丰富生活、扩大出口等方面的起到的作用是至关紧要的。但是与大型企业相比，中小型企业在规模、资金、技术和管理等方面存在相对较大的局限性，但它们在弹性、创新和市场适应性等方面具有优势。因此，中小型企业在促进经济发展、创造就业和提高社会经济活力等方面发挥着重要作用，是国民经济中不可或缺的组成部分。

中小型企业特点 中小型企业的特点如下：一是规模相对较小：中小型企业的企业规模相对较小，包括员工数量、资产总额、年销售额等指标均较大型企业要小，这也意味着其经营范围一般不如大企业广泛。二是简单机构与扁平化管理：相对于大企业，中小型企业的组织机构更单一，部门少，管理层级平缓，决策趋于快速，运营效率相对较高。同时，中小型企业的管理人员通常需要具备从市场研究到销售营销等多个领域的经营管理能力。三是快速获取信息和决策反应迅速：中小型企业一般以创业型公司为主，市场敏捷性强，能够快速响应市场动态，快速调整经营策略，快速实现产业升级。四是对高新技术的敏感度高：中小型企业通常发现新技术、新产品的能力更强，能够更快地捕捉市场的新需求，积极研发创新，快速引领市场。与此同时，中小型企业在技术研发方面由于资金和技能的限制则需要依赖其他研发资源，如创新联盟、科研院所等。五是资金短缺、融资难：中小型企业融资难度较大，通常具有资金短缺的问题，往往需要寻找多种融资渠道，如银行贷款、风险投资等，以此增加企业发展所需的资金。六是财务风险意识不足：中小型企业在平台、薪酬、福利和发展前景等方面的不足，导致其吸引人才方面的能力有限，尤其是在财务管理岗位上。财务人员往往由企业所有者的亲友担任，缺乏相关的专业知识和财务管理能力，同时一些企业还没有建立健全的财务部门，缺乏内部审计机制，在现代财务管理方面缺乏足够的意识，无法有效控制和避免财务风险，这种情况加剧了中小型企业的财务压力，增加了运营风险。

中小型企业内部控制问题分析

中小型企业内部控制基础薄弱 中小型企业的内部控制因为基础薄弱，导致企业在财务管理、风险管理等方面存在较大的隐患。对于中小型企业来说，拥有强大的内部控制制度非常重要，中小型企业内部控制基础薄弱主要表现在以下几个方面。

第一，缺乏健全的内部控制机制：中小型企业大多受到规模和资金等方面的限制，无法投入足够的资源建立完善的内部控制机制。公司的管理架构和内部控制制度都处于不健全状态，无法有效发挥控制作用。第二，财务管理不规范：很多中小型企业的财务管理非常单一，主要由老板或者财务人员掌握。很少会有建立严谨的财务管理制度和操作流程，财务工作容易出现混乱和错误，这会极大增加企业的财务及经营风险。第三，人员管理不规范：一些中小型企业存在雇佣员工薄弱的现象，人员管理存在一定的盲目性。企业管理者往往更倾向于通过家族成员或朋友介绍的方式招聘人员，不够重视集团人才素质和能力的匹配性，导致人力资源精细管理不足，企业缺乏具有竞争力的核心人才。第四，管理层对内部控制的认知不足：一些中小企业的管理层可能具有一定的行业技能和经验，但却对内部控制缺乏认识或理解不全面，以致企业很难建设完整的内部控制体系。

风险评估意识薄弱 中小型企业在风险评估方面，往往存在意识薄弱的问题，这主要表现在以下几个方面。

其一，缺乏风险识别意识：中小型企业对自身风险的识别和评估较少，甚至很多企业存在以获利为主，忽视相关风险。特别是对于不太明显的风险，容易陷入忽视、掉以轻心的误区。其二，缺乏科学的风险评估方法：中小型企业在风险评估方面，缺乏科学有效的评估方法和体系。大多数企业在面临风险时，缺少专业人才进行评估和制定得力的应对策略。其三，缺乏风险管理意识：中小型企业对风险存在监管和管理薄弱的情况，很少有专门机构对风险进行全面、有效的管理。面对风险，企业往往“临时应对”，缺乏全面、长远的规划和应对策略。其四，缺乏成熟的风险管理制度：中小企业的风险管理极容易出现缺财、缺人、缺监管的情况。对于一些具有重要影响的风险，企业还缺乏应对措施。只有建立并实施有效的风险管理制度，才能从根本上保障企业的安全和可持续发展。

中小型企业内部控制活动缺乏规范 企业内部控制的核心是控制活动，但中小型企业的控制活动缺少专业性，中小型企业内部控制活动缺乏规范表现在以下几个方面。

首先，内部控制设计不规范：中小型企业建立内部控制系统时往往缺乏科学的设计思路和规范的实施流程。有些企业盲目追求程序的简便和效率，忽视控制的设计与需求的匹配性，导致控制目标不清晰，控制策略不完善，甚至出现不必要的控制点，从而无法实现控制达标和规范管理。其次，内部控制制度不完善：中小型企业内部控制制度常常缺乏系统性、科学性和完備性，控制标准不统一。制定的制度没有考虑实践的适用性和可操作性，引起执行困难和过程混乱。同时缺乏定期检测制度的执行情况，评估其有效性和针对性。再次，内部控制流程不规范：中小型企业往往对于内部控制的流程缺乏有效的监督和检查。对于关键环节的流程处理，缺乏固化和规范化的流程，处理流程的执行方式随意性较大，存在决策收口不紧等问题，容易导致内部控制失效。最后，内部控制强度不均：不同领域或业务之间，企业内部的控制强度不一样。有些领域的风险评估和控制强度弱，在某个重要环节上的安全风险较高，而有些环节的内部控制过度严苛，浪费人力物力。

中小型企业内部控制问题的解决意见和建议策

优化内部控制环境 中小型企业的领导者应该对内部控制保持高度重视，从以下几个方面优化内部控制环境。

一是设计合理的控制框架：中小型企业应依据企业特点和风险因素，合理设计和制定内部控制框架。制定内部控制手册，明确制度、流程和责任，保证内控强度，保障企业自身安全、健康发展，及时规避潜在风险。二是完善控制制度：中小型企业应结合内部风险评估结果，完善控制制度，不断创新，及时改进制度，补充和完善不足。同时，企业应设置灵活性的控制框架，有利于应对外部环境的变化以及内部管理的提升，从而做到科学、严密的内部控制。三是加强控制环境建设：中小型企业应加强控制环境建设，把管理的确权授权下放至业务前线，强化内部管理的执行，建立健全人员培训制度，增强员工内部控制意识和责任意识，形成良好的内部控制氛围和制度文化。四是切实加强内部审核：中小型企业应建立内部审核机制，对企业内部控制环境的落实情况进行审核，及时发现和解决问题，提出有效的改进措施。而且企业应聘请独立的第三方进行验收，检测内部控制制度落实情况是否规范和完备，为企业的发展提供有力的支撑。

构建风险评估机制 中小型企业对内部风险缺少重视，风险管理需要形成长效管理机制，从架构入手形成平衡制度，确保企业决策模式更加合理，完善奖励和限制机制，建立长效风险管理机制，具体来说，中小型企业可以按照以下步骤构建风险评估机制。

一是确立风险评估目标：中小型企业需要确立风险评估的目标和范围，明确评估对象、范围，及评估所需信息和资源。二是识别风险源：中小型企业需要对业务和管理过程进行分析，准确认识企业的风险点和发生风险的概率和影响程度，排出负面的潜在风险。三是度量风险级别：中小型企业可以针对识别的风险进行量化和分级，可以采用专业工具和方法进行分析、预测和演算，把每种潜在风险的严重性等级化，及对企业的影响级别评估。四是制定应对措施：中小型企业需要基于识别到的风险、风险级别和风险的特点，以及业务和管理流程的情况，制定出相应的风险应对措施。具体如审查、管控、监督、提高，降低风险等，可针对性地采取相应的防范措施来保证风险的最小化和可承受范围。五是评估改善效果：中小型企业实施风险评估机制后，需要对改善措施进行监督、评估和追踪，及对风险评估目标向现实的过渡行为进行评估重新调整，及时反映风险管理工作的效果及核算效益。构建风险评估机制是中小型企业实现应对风险和可持续发展的核心手段，能够帮助企业找到风险所在、明确路线图，提高企业管理体系的规范化、科学化、实效性和可控性。

加大内部控制活动执行力度 控制活动是企业内部控制机制的重点，中小型企业实施控制活动才能够更好地防范风险，中小型企业可以采取以下措施加大内部控制活动执行力度。

第一，设定有效的控制制度与流程：中小企业可以制定完善的内部控制制度与流程文件，以明确工作职责、流程、检查点等，力求制度简单明了又具体，以便员工易于掌握、遵守。第二，加强内部控制人員培训：中小型企业应加强内部控制人员培训，加大员工的自我监管和执行力度。加强培训内容应包括员工知识体系的深入理解、工作技能的提高以及在实际工作中内部控制制度和流程的执行情况的检查和反馈。第三，授权准确完整：中小型企业应将内部控制工作责任分配到位，授权到人，明确职责，确保职责和权责对应。经理和监督人员应该为员工提供支持、帮助和鼓励，增强员工内部控制意识和责任感，使员工更加自觉遵守公司内部控制制度和流程。第四，加强内部审核与监督：中小型企业应加强内部审核与监督。应建立有效的内部控制制度与流程检查体系，制定详细的检查标准，通过内部审核、考察和外部评价，评估内部控制制度和执行情况，及时发现漏洞和问题，采取有效对策。

综上所述，内部控制对中小型企业的发展意义重大，中小型企业要准确把握企业发展现状，并查找自己在内控管理方面存在的问题，采取有效解决内控管理问题，推动企业核心竞争力向更高的水平提升。

[作者单位：致同会计师事务所（特殊普通合伙）]