中小企业内部控制缺陷及优化策略研究

周亮

【摘  要】中小企业是国民经济的重要组成部分，在改善民生、促进就业等方面发挥着重要作用。科学、合理、有效的内部控制是中小企业稳健发展的重要基石，然而中小企业由于受内外部因素的影响，内部控制体系并不健全，亟待优化和改进。论文在查阅国内外相关研究文献，并通过问卷调查方式了解中小企业内部控制现状及主要缺陷后，提出了中小企业内部控制的优化策略。

【关键词】中小企业；内部控制；优化策略

【中图分类号】F276.3；F275                                             【文献标志码】A                                                 【文章编号】1673-1069（2024）04-0077-03

1 引言

2020年初爆发的新冠疫情为各中小企业的生存与发展敲响了警钟，风险预警、评估与防控的重要性显得尤为突出，也由此掀起了中小企业内部控制建设新一轮的思考与研究。目前，中小企业由于资源有限，且缺乏专业的内部控制人才，导致内部控制制度的设计和执行均不够规范。此外，中小企业的管理者普遍对内部控制的重要性认识不足，导致内部控制环境薄弱，内部控制部门权责不对称等问题。因此，中小企业必须充分关注内部控制的规范性和有效性，以确保企业的稳定运营和长远发展。同时，也正是由于新冠疫情的冲击，中小企业的数字化转型被提上新的日程。将中小企业的数字化转型与内部控制建设有机结合，已然成为中小企业未来发展的必由之路。

2 文献综述

内部控制对于中小企业的管理与发展至关重要，Quang et al.[1]通过数据分析认为，高质量的内部控制有利于提高越南中小企业的经营业绩和盈利能力。Wali et al.[2]采用多元回归分析法来分析内部控制与REM之间的关系。结果表明，内部控制五要素是影响REM的主要组成部分。Williams et al.[3]利用76家中小企业的调查数据，研究了内部控制机制对高科技中小型企业新产品发布成功的影响。结果显示，正式和非正式的内部控制对于新产品的成功发布起到积极作用。

近年来，由于受新冠疫情的影响，国内外均掀起了有关中小企业内部控制优化对策的研究热潮。吴倩雯[4]基于COSO框架对中小企业内部控制存在的问题进行了分析，并提出加强内部环境的建设、建立一个完善的风险评价系统、健全信息交流制度等对策来提高其内部控制有效性。郭敏[5]分析了中小企业内部控制现状及存在的问题，并提出如何加强企业内部控制建设来应对新冠疫情这类突发公共卫生事件的对策。陈艳萍等[6]通过问卷调查法，基于内部控制视角，分析了新冠疫情对企业内部控制建设带来的影响，并提出相应的对策建议。刘品含[7]认为内部控制评价体系是直观反映企业内部控制工作成果与效率的“晴雨表”，是内部控制建设的重要组成部分，文章中指出我国企业内部控制评价体系存在的问题，并提出改进建议。Oyelakin et al.[8]利用大量证据表明，中小企业的管理人员应加强员工培训，并从内部环境、风险评估、控制活动、信息与沟通、内部监督等5个维度来整合、建立、修改和重新配置其内部控制系统。部分学者结合大数据时代背景，对中小企业内部控制展开研究。谢吉等[9]指出，中小企业只有结合个体的需求和数字化的程度，在有限资源的投入支持下，培养和留住管理和技术人才，保障企业内部控制的实施效率，建立特色、高效的企业内控体系，才能实现企业的可持续发展。宋建波等[10]以九州通集团作为案例，研究了数字化技术对企业内部控制建设的影响。

综上所述，尽管目前已经有大量关于企业内部控制方面的研究，但是针对中小企业内部控制优化对策的研究却并不多。另外，基于“大智移云物”时代背景下的中小企业内部控制的研究较少，而实现中小企业数字化转型已然成为大势所趋，应将中小企业内部控制建设与数字化转型相结合。同时，关于中小企业内部控制评价体系的研究较少，而建立一套完整的评价体系对于内部控制有效性的发挥至关重要。只有评价体系合理、完整，才能促进企业随着自身发展而不断改进和提高内部控制水平。

3 中小企业内部控制的主要缺陷

本研究利用问卷星，对河南省100家中小型企业的内部控制现状进行了调查分析。问卷的题目是基于COSO内部控制框架五要素来设计的，共发出100份，收回82份。同时，又利用国泰安数据库、巨潮资讯网等对这些企业的内部控制报告进行了查询。综合上述搜集的资料，分析得出中小企业内部控制目前存在以下主要缺陷：

第一，控制环境方面。许多中小企业的管理者对内部控制的重要性认识不足，缺乏对内部控制的深入了解，导致企业缺乏完善的内部控制制度和体系。接受调查的企业中，只有56家企业管理者认为内部控制是有必要的，且实际建立内部控制制度的只有41家。另外，中小企业的组织结构相对简单，普遍缺乏明确的职责划分和授权机制，这就导致内部控制的责任划分不清，容易发生违规操作。第二，风险评估方面。中小企业较为缺乏对风险的全面评估和管理，在被调查的企业中，只有26家企业建立了风险评估机制。缺乏合理的风险评估就无法及时识别潜在风险，导致企业面临较高的经营风险。同时，由于缺乏科学有效的风险评估工具和方法，无法准确识别、分析和应对风险，使得企业在面对犹如新冠疫情这种突发性公共事件和风险时反应迟缓，甚至无力应对。第三，控制活动方面。中小企业的控制措施多数比较简单粗糙，缺乏针对性及有效性，无法有效预防、纠正错误及舞弊行为。另外，执行力度也不够。即使有内部控制制度，但缺乏执行力度，就会导致制度形同虚设，无法发挥其应有的作用。第四，信息与沟通方面。中小企业的信息化水平普遍较低，在被调查的企业中，只有33家企业引入了信息化管理系统，内部控制信息多数无法及时、准确地传递和共享，影响了内部控制的效果。另外，企业内部沟通存在障碍，信息传递不通畅，导致管理层无法及时掌握企业现状和存在的问题。第五，内部监督方面。中小企业的内部监督体系不够健全，缺乏专门的内部审计机构或人员。被调查的企业中只有21家企业建立了专门的内部审计机构或设立了内部审计岗位，内部审计的缺乏会导致内部控制的执行情况无法得到有效监督和评价。另外，对监督结果的处理往往也不恰当、不及时。

4 中小企业内部控制的优化策略

4.1 应坚持的优化原则

第一，适应性原则。由于中小企业行业分布广泛，业务规模差异较大，因此企业应基于自身特点来制定相应的内部控制体系，做到发展阶段匹配、经营规模匹配、管理水平匹配等。第二，成本效益原则。如果投入的成本过高，超出了企业的承受能力，那么即使内部控制体系再完善，也难以得到有效实施。反之，如果过于追求成本控制而忽视了内部控制的有效性，那么企业可能面临较大的风险，甚至可能导致经营失败。第三，风险导向原则。中小企业应重视风险管理，将内部控制与风险管理紧密结合。通过识别、评估和管理企业面临的各种风险，针对性地优化内部控制措施，降低潜在风险，保障企业的稳健运营。第四，灵活性原则。由于中小企业可能面临更多的市场变化和不确定性，因此其内部控制体系应具有一定的灵活性和可调整性。这样，企业可以根据实际情况及时调整内部控制策略，以应对外部环境的变化。

4.2 具体的优化措施

4.2.1 将中小企业数字化转型与内部控制建设有机结合

在当今“大智移云物”时代背景下，中小企业的数字化转型迫在眉睫。2022年11月，工业和信息化部办公厅印发了《中小企业数字化转型指南》，这份指南旨在助力中小企业科学高效推进数字化转型，提升为中小企业提供数字化产品和服务的能力。2023年6月，财政部和工信部又联合发布了《关于开展中小企业数字化转型城市试点工作的通知》。该通知旨在进一步推进中小企业的数字化转型工作。对于中小企业来说，数字化转型是一项系统性工程，复杂程度很高。其中，实现运营管理数字化是该项工程的重要一环。而内部控制又是企业管理的重要组成部分，因此，应当将中小企业的数字化转型与内部控制的建设进行有机结合，切实实现内部控制的数字化转型，总体思路见图1所示。

图1  中小企业内部控制数字化转型总体架构图

中小企业在进行内部控制的数字化建设时，应重点关注两个方面：第一，数字化工具的选择应坚持适应性原则和成本效益原则相结合。首先，坚持适应性原则就意味着企业需要根据自身的发展现状、业务需求等，来选择适当的数字化工具。这就要求企业清晰地了解自己的内部控制需求，包括筹资、货币资金、采购与付款、存货、固定资产等各个方面。通过对内部控制流程的梳理，确定合适的数字化工具来进行优化和提升。其次，还要坚持成本效益原则。中小企业普遍规模较小，资源有限，因此在选择数字化工具时应量力而行，权衡好成本和效益的关系。目前较流行的数字化办公软件如WPS 365，成本较低，且能有效提升审批效率，较适合中小企业。此外，中小企业还可以采用云计算和SaaS服务来降低数字化转型的成本和复杂程度。第二，注重信息系统的维护与风险防范。企业需要做好信息系统的日常维护工作，如招聘一些IT技术人员，建立一支专业的IT运维团队，这支团队应能够熟练处理各种系统问题，确保系统的稳定运行。同时，他们还应具备前瞻性思维，能够预见并处理可能出现的新问题。同时，制定并执行严格的维护流程，包括定期的系统检查、数据备份、软件更新等。另外，要加强信息系统本身的风险防范，包括网络安全防护、建立访问控制机制、提高员工的信息安全意识，以及定期进行风险评估等。只有这样，才能在数字化转型过程中，有效地维护信息系统的稳定运行，并防范可能出现的信息安全风险。

4.2.2 将内部控制建设与企业发展周期相结合

企业的发展和人的成长一样，都有一个生命周期过程。企业的生命周期通常可以分为4个阶段：初创期、成长期、成熟期和衰退期。处于不同生命周期阶段的企业在业务规模、资源条件、风险类型等方面都有很大不同，因此，进行内部控制建设时不能一概而论，而应该结合现阶段的特点来有序、分步骤地进行。中小企业不同生命周期阶段内部控制的建设重点各不相同，详见表1所示。

4.2.3 建立健全中小企业内部控制评价体系

财政部于2017年6月发布了《小企业内部控制规范（试行）》，以指导小企业建立和有效实施内部控制。然而时至今日，尚没有关于中小企业内部控制评价体系的规范性文件出台，相关研究也较少。然而，要检验和评价内部控制制度的健全性、措施的合理性，以及结果的有效性，就必须建立科学、合理的内部控制评价体系。因为，只有建立了切实可行的评价体系，才能对内部控制的实施效果进行追踪检验，做出评价，从而推动着内部控制体系不断改进和完善。

由于每个企业具体情况各不相同，因此，在选择内部控制评价指标时应做到“一企一案”，这就需要我们深入企业内部进行访谈和调研，获取企业有关内部资料，并进行详细分析，设计出适合本企业特点和需求的评价指标。进而，采用层次分析法等来对指标赋予相应的权重，最后采用模糊综合评价法来对内部控制有效性进行量化计算与评价。

5 结语

目前，科学、有效的内部控制体系的缺乏已然成为制约中小企业健康发展的一大瓶颈。在数字化浪潮推动下，中小企业应实现传统经营向数字化经营的华丽转身，并且与之相适应地，实现内部控制的数字化转型。而内部控制的有效实施也离不开科学、合理的评价体系。本研究提出了中小企业内部控制的优化策略，而这些策略在企业中应如何实施还需要结合具体企业来作进一步的研究。

【参考文献】

【1】Quang Vu a， Nguyen Thi Thuy Nga b.Does the implementation of internal controls promote firm profitability？ Evidence from private Vietnamese small- and medium-sized enterprises（SMEs）[J].Finance Research Letters，2022，3（45）：110-126.

【2】Sonda Wali， Sana Mardessi Masmoudi. Internal Control and Real Earnings Management in The French Context[J].Journal of Financial Reporting and Accounting，2020（06）：363-387.

【3】Christopher Williams， Sander Van Triest. Product Launch Performance In hi-Tech SMEs： Newness To The Firm And The Role Of Management Controls[J]. International Journal of Innovation Management，2017（03）：353-365.

【4】吴倩雯.中小企业内部控制存在问题及对策探讨[J].中国中小企业，2022（10）：40-42.

【5】郭敏.新冠疫情背景下中小企业内部控制建设的现状及对策分析[J].山西财税，2022（04）：40-42.

【6】陈艳萍，桑颖，孙爱忠.新冠疫情对企业内部控制的影响与对策[J].财会月刊，2021（14）：78-81.

【7】刘品含.企业内部控制评价体系建设相关问题分析[J].中国集体经济，2023，4（02）：70-73.

【8】Oyekunle Oyelakin， Aliyu Abdullahi.Assessing the efficacy of employee training and internal control system on financial management of small and medium scale enterprises in Nigeria[J].African Journal of Economic and Management Studies，2022（08）：366-384.

【9】谢吉，陈铃洁，树友林. “大智移云”环境下中小企业内控风险与防范探析[J].会计师，2021（01）：70-73.

【10】宋建波，杨东赫.九州通集团内部控制的数字化转型[J].财会月刊，2020（22）：115-118.