中小企业内部控制制度设计及强化措施分析

摘 要：根据市场监督管理总局数据显示，截至2023年底，我国民营企业在企业总量占比近94%，累计培育专精特新中小企业9.8万家、创新型中小企业21.5万家、专精特新“小巨人”企业1.2万家，是解决关键技术“卡脖子”的重要力量。我国中小企业数量虽多，但普遍发展质量不佳，存活时间短，这就要求中小企业必须从内部出发，利用贯穿企业始终的内部控制管理提高管理水平，从多方面提升实力，更好地适应企业内外环境。本文从中小企业内控优化原则与目标出发，结合内控五要素内容，简述中小企业普遍存在的内控共性问题，并提出相应优化措施，旨在协助中小企业搭建完善的内部控制制度，释放发展活力，更好地立足新发展格局，提高整体经济体系的效率，提升竞争力。

关键词：中小企业；内部控制；内控强化

引言

经过长期的应用与发展，内部控制已不再是大型企业、上市企业的专属，因其良好的表现，受到广大管理者、投资者的青睐，而中小企业作为经济市场的主力军，更要积极面对内部控制带来的改变。文章在内控研究基础上，结合中小企业行业特性，力求形成一套与中小企业需求契合的内控管理制度，发挥其保证财产安全、提高经营水平、实现战略目标的作用，促进中小企业持续健康发展。

一、中小企业内部控制制度优化设计

中小企业在设计内部控制制度时，除了要遵循《企业内部控制基本规范》及《小企业内部控制规范（试行）》内容外，还要结合内外部环境，明确优化建设的基本原则与目标。

（一）优化原则

第一，风险导向原则。内部控制的根本目的在于风险防范，尤其是对内部控制目标、企业战略目标产生重大影响的关键风险领域。

第二，适应性原则。内部控制必须与中小企业的发展阶段、经营范围和管理情况持平，且能随着环境的变化柔性调整。

第三，实质重于形式原则。内部控制需注重实际效果，而不是局限于特定的表现形式与手段。

第四，成本效益原则。执行内部控制时，需权衡其实施成本与预期效果，找到投入产出间的平衡点，这样才是有价值的内部控制。

（二）优化目标

内部控制制度是为企业服务的，能对企业产生实质推动作用，具体来看，在遵循内部控制原则的基础上，明确优化目标。

第一，经营目标。提高企业的经营效率与效果。内部控制联通了各部门、各岗位，实现内部统筹规划与统一管理，并将其放置在市场经济环境下，有效提升企业的盈利能力与效率，高效完成企业战略。

第二，财报目标。内部控制为企业提供了可靠、及时、准确的财务信息报告，便于企业决策层、管理层科学判断企业经营活动和业绩贡献，且提高了对外披露财务报告内容的真实性和完整性，利于企业保持诚信度与公信力，树立良好企业形象。

第三，合规目标。内部控制约束了企业行为，使其在国家法规运行的框架内运行，确保企业守法经营、合规管理，有利于企业提升可持续发展能力，创造长久价值[1]。

二、中小企业内部控制问题

越来越多的中小企业着手探索内部控制，希望建立一套健全且完整的管理制度以规范、约束企业行为，但在实操中还存在一定问题。

（一）内控环境不理想

如管理层疏于内控制度建设，没有充分认识内控管理的必要性与充足性，未对其进行系统的规划与安排，导致企业内控零敲碎打，进展缓慢。且中小企业的组织结构、层级分布简单，人员也较少，难以满足内部控制的落实要求，缺乏足够的人员执行。

（二）风险意识普遍薄弱

风险防控是中小企业内部控制制度建设的核心，但目前多数中小企业的重心都放在持续经营和生存上，未建立风险识别、风险评估以及风险应对的全过程管理体系，且其关联企业带来风险的可能性小，侧面导致中小企业不重视风险防范。

（三）内控制度形式化

虽然中小企业一再强调要重视内控制度的建设，但目前企业很多制度形式化严重，违背了实质重于形式的原则，如企业采购付款，一般情况下其程序为提出申请、归口部门与领导审批通过、执行采购业务，但实际上企业存在先采购、后审批的行为，不利于内控有关工作的顺利开展。

（四）信息化程度较低

中小企业的信息沟通主要包括会议召开、文件传输、手机联系等，其很多工作都需要跨部门的协调与配合，且中小企业内部建设还处于初级阶段，业务流程、部门职责等存在随意性，这间接导致沟通不畅，不利于企业活动顺利开展。此外，中小企业的信息化程度偏低，如部分信息内容未形成规范标准、信息存储分散、基础设施建设不足、应用系统功能单一等，同样也阻滞企业的信息传递[2]。

（五）内部监督不及时

考虑到中小企业的发展规模和人员数量限制问题，多数中小企业内部监督以年终一次监督为主，综合反映企业内部管理、财务管理上的问题，时间跨度长，很多事项监督不到位，缺乏事前与事中的管控，无法发现内控中存在缺陷与薄弱地带，内部监督的滞后性与不及时导致内部监督形式化，于企业长期发展而言十分不利。

三、中小企业内部控制制度强化措施

为进一步提高中小企业的内部控制质量，形成一套切实可行的内控管理制度，结合上述各要素中的问题提出优化建议。

（一）优化内部控制环境

关于中小企业内部控制制度优化中存在的内控环境缺失问题，建议从三个方面进行优化。

第一，加深企业全员对内部控制的认识。由于中小企业成立时间短、专注业务发展、发展经验不足等因素，导致其对内部控制的认识与应用十分有限。首先，可从管理层入手，通过业内学习、行业交流等方式，从管理者思维上认识内部控制对企业管理的重要性，且要具备勇于开拓、敢于创新的精神，积极在内部宣贯内控价值，要求员工积极参与学习。其次，可从员工角度出发，结合上级要求和岗位实际所需，了解学习内部控制内涵，通过培训教育、轮换学习等方式丰富对内控管理的知识框架，以自洽的思维逻辑指导内控管理的行动。

第二，调整企业治理结构，顺利落实内部控制。首先，完善董监高机构设置，形成管理权、监督权以及经营权的制衡，避免一家独大，有效减少企业运营中的不规范与不确定性操作，待企业后续规模壮大后，可进一步完善、细化“三重一大”等机制内容，有利于保证决策的公正性与客观性，确保企业的健康良性运作。其次，可成立内部控制小组，由经理层负责，牵手财务、业务等管理人员，在固定时间内对企业的运营、管理、业务活动等进行了解，审查内控落实情况，确保内控持续推进[3]。

第三，培养并不断丰富企业文化内涵。在中小企业内部控制中，优秀的企业文化能推动企业管理模式创新，潜移默化地影响员工行为，激发企业发展动能，从而树立良好企业形象，实现持续发展。首先，明确企业文化与企业管理间的从属关系，企业文化指导企业管理，企业管理又促进企业文化，二者良性循环，因此在文化建设中需始终围绕企业发展策略，结合实际情况完善管理模式，进而丰富文化内涵。其次，探索企业文化融合机制，如与人力资源进行有机结合，发挥企业文化的引导性与激励性，将其深入员工教育和自我管理上，打造文化阵地，建设“学习型企业”，持续提高员工素质，引导其参与文化建设，还可以将企业文化与创新发展结合，助推企业管理创新、技术创新。

（二）提高风险防范能力

关于中小企业内部控制制度中风险意识缺失、风险体系不健全的问题，企业可从两个方面调整。

第一，切实增强风险管理意识。如在例会上以案例讲解的方式向企业全员传达可能出现的风险和恶劣影响，加以警示，要求员工谨慎对待风险业务，有能力的企业还可在内控小组之下成立风险小组、风险办公室，保证风险管理的专业性与独立性，并与业务管理、财务管理形成联动，减少风险漏洞，预防、规避风险。

第二，健全风险管理机制。风险管理是内部控制的重点，能帮助企业提前发现不确定因素，并制定风险预案，预防潜在风险损失，对此，企业应根据业务流程，定位到具体环节上，罗列风险清单。根据风险清单上风险点的影响范围、发生概率等由高到低地进行排序，补充风险信息，并反馈给相关人员，要求其积极关注风险动向，一旦超出预警值，必须采取风险应对手段，如规避、自担、转移等，达到风险最小化、利益最大化的目的。在风险管理周期结束后，需对其进行分析，总结经验，并将其纳入企业的风险数据库，为风险预防与防范提供借鉴[4]。

（三）优化内部控制活动

内部控制活动是内部控制的主要管理对象，其包含内容众多，如资金管理、采购管理、合同管理、销售管理、应收账款管理等，本文重点阐述合同管理与应收账款管理的优化措施。

第一，合同管理。合同是约定双方责任、权利的书面形式，企业进行内部控制时必须重视合同管理，引入全过程管理理念，深入合同执行、终止以及纠纷处理的各个环节。在合同执行中，需持续进度，若发现异常行为必须及时纠正，确保合同条款的正常执行，如财务业务共同参与执行、订立合同台账制度，全面记录合同的签订、执行以及变更、转让的信息。在合同终止时，若发生违约或异常执行情况，需及时进入纠纷处理阶段，避免持续恶化造成企业经济损失，必要情况下可利用法律手段保全利益。

第二，应收账款管理。应收账款管理与客户信用管理之间牵连颇深，因此要想做好应收账款管理这一内控活动，就必须从客户信用管理入手。首先，企业需制定严格的客户信用评审体系，尤其是中小企业发展初期，为扩大销售量、拓宽市场份额，可能出现罔顾客户信用盲目扩大销量的行为，这就要求企业必须将账款回收纳入销售人员的业绩考核中，避免其过分追求数量而忽略质量。关于客户信用评审，企业需从客户提交的资料、市场背调、行业口碑等多方面进行了解，真实反映客户信用情况，保证账款顺利回收。其次，在与客户形成购销关系后，企业要进行动态跟踪管理，若客户资信情况恶化，要在其还有偿付能力时及时催收，避免账款演变成坏账，并同步更新客户信用档案。若确定账款无法回收，也要积极做好坏账准备工作，尽可能减轻企业损失。

（四）搭建现代信息系统

针对中小企业内部报告功能不健全、信息化程度低的问题，建议从两个方面进行调整。

第一，畅通企业内部信息传递渠道，加强内部报告管理。首先，纵向设计。中小企业需完善内部报告管理制度，根据不同部门、不同岗位的职责任务，从上及下设计内部报告机制，清晰化内部报告的主要内容、报送范围以及报送方式等。其次，横向设计。企业可通过培训会、研讨会、主题例会等跨部门沟通方式拉近部门间的距离，解决信息脱节、数据不共享等问题，在能保证企业持续经营运作的情况下进行岗位轮换，提高员工的综合技能，不断满足内部控制管理要求。

第二，加强企业信息化建设，搭建现代信息系统。信息技术的应用和系统搭建对中小企业而言无疑是耗资巨大的项目，企业在建设信息系统时要以务实性为主，不盲目追逐规模庞大、功能十分健全的大信息系统，而是以实际需求为主，选择性价比高的系统建设方式，如内外合作进行局部功能开发，待企业积累一定资本后再逐步探索其他项目[5]。

（五）强化内部监督控制

内部控制监督能保证企业内部控制制度有效实施，并发现内控中的薄弱环节，总结经验，提出建议，改进内控体系。

第一，企业需保证内部审计的独立性与客观性，成立专门的内部审计部门，以抽查、专项审查的方式对企业经营活动进行审计，辅以专项审计，并出具客观审计报告，帮助企业发现问题、解决问题。

第二，前置审计监督，将传统的事后监督延展到事前预测、事中跟踪，实现内部监督的全面性、全程性，更快速地识别风险、规避风险，协助企业完善内部控制制度。

结束语

综上，中小企业内部控制制度是其提高内部管理水平、保证资金安全、实现持续经营的重要手段，也是其立足经济市场、实现持续运营的关键举措。但要想真正发挥内部控制对企业发展、成长的促进作用，必须结合实际情况慎重考虑，针对性优化、完善，实现双赢。

参考文献：

[1]冯璐佳.中小企业内部控制的问题及优化对策[J].中小企业管理与科技，2023（24）：149-151.

[2]雷雨，李志凤.中小企业内部控制问题与对策研究[J].投资与创业，2023，34（22）：76-78.

[3]康乙茂，鲁宇.中小企业内部控制的优化建议[J].财会学习，2023（24）：155-157.

[4]李静.中小企业内部控制制度设计及完善措施探析[J].企业改革与管理，2022（14）：39-41.

[5]李伟，隋昊伦.中小企业内部控制优化对策研究[J].中国市场，2021（31）：161-162.