中小企业内部控制问题及时纠正与有效应对

随着经济和社会发展速度的加快，有些企业的内部控制相关部门没有发挥应有的作用。在当前国际经济形势下，如何实现对内部的有效控制，从而最终推动企业健康发展，是经济学家和企业管理层关注的问题。从国内外一系列的关于财务舞弊案可以发现，企业内部控制对于企业发展的重要性。目前，暴露出内部控制不完善对于企业自身经营的问题，使得企业在内部控制方面需要投入更多关注度，在当前社会和经济背景下，内部控制重点需要满足企业在风险管理、内部控制方面的需求，把握企业发展遇到的困难和风险，内部控制的关键部分是质量。内部控制是企业发展的保障，但是当前企业内部控制存在一系列问题，这些问题对企业需要重视起来。

一、A公司内部控制基本情况

1.A公司简介。A公司成立于200*年，注册资本1000万元，地址位于xx市xx区，经营范围：资产管理；投资项目等。近些年该公司呈现多元化发展趋势，也有资产管理、合作和信用评估等方面的业务。在当前的大环境下，该公司致力于将科技手段发展建设为我国机构的第三方平台，该企业在市场的竞争力越来越大。

2.A公司内部控制机构设置。在2010年公司设立了内部控制相关部门，主要承担内部控制的职能，该公司在成立后比较重视企业员工的个性化发展，企业在快速发展的时期对于内控部门员工的监督并不够强。因此，并没有设立相对独立的内部控制监督机构。后来公司的快速发展和急速扩张，使得公司暴露出很大的经营管理问题，管理层把内部控制工作重新重视起来，在2018年对公司原有的内部控制相关部门进行重组。将内部控制与内部控制相结合，并增加了内部控制委员会，该内控委员会主要是检查内部控制工作和防止内部控制工作出现不规范的行为。

3.内部控制人员构成。目前，A公司内部控制委员会共有20人，其员工学历大多是专科生，其中专科生有10人，本科生有6人，研究生有4人，内控主管拥有注册会计师证，大多内部控制委员会员工还没有相关资格证书，一些老员工学的专业也并不是财会类专业，他们凭借自己的一些经验去判断内控需要关注的问题，内部控制委员会员工学历总体偏低。

4.内部控制制度。制度规范按性质可以分成三大类：第一类是公司通用制度；第二类专项内控制度；第三类内控职业规范。通用管理制度包括高压线准则、举报查处管理办法等。该公司要求各单位要集体遵守这方面的规范，它们是开展公司任何项目的指导性文件。第二类是专项内控制度，是为公司内部控制的通用管理制度和公司内部控制活动需要遵守的各类详细规定。例如，公司内部控制管理暂行规定，这些办法对内控业务人员的相关行为做出了基本要求。第三类是针对该公司内部控制人员的职业道德规范而设立。例如，公司内部控制廉洁自律八项规定，为内部人员提供具体的职业道德规范。

二、A公司内部控制存在的问题

1.内部控制制度存在一定缺陷。针对内部控制的专门制度较少，落后于现实，可参考性不高。尽管A公司参照《关于内部控制工作规定》《内部控制基本准则》《内控署关于内部控制工作的规定》及其具体准则，结合本单位的实际情况，建立了公司内部的内控标准，但是针对于内控的专门制度较少，难以对内控质量有更大的提高，提供更为具体的指导纲领。而且A公司现有的内部控制质量制度既没有跟上时代的发展，也没有跟上公司的发展。内控人员在遇上新问题时，无法从已有规章制度中找到最准确的方法，容易造成内控失败。特别不同的业务流程不一样，有些较为复杂特殊的业务也没有《专项业务内控流程》的制度。在这种情况下，内控人员不会过多地考虑数据的真实性和有效性，导致有问题的数据被隐藏或者篡改而影响内控质量。一般内控人员在获取相关数据和资料时，会直接要求相关部门提交各种资料，但并不会对过程进行监督，使得内控过程中的资料真实性难以保证，从而导致内控质量难以控制。

2.内部控制独立性较弱。A公司成立时间较短，原有内审部门规模小，如今将内审部门和内控部门合并，成立内审内控中心。但是在统一领导下的两个不同部门，容易相互影响，极大地降低了内审组织独立性程度。内部控制不仅负责内部控制建设工作，还承担着内控责任。直接导致的是公司内控的执行者和监督者没有分离，使得内审部门的独立性缺失，这容易发生自查自纠现象，更降低了内部控制影响力。所以如果两个部门责任不分、职责不清，就会出现管理混乱、惩罚不公、越位错位、互相推卸等管理问题，并且严重影响内审人员独立性。

3.缺乏健全的企业内部控制机构。目前，A公司内部控制工作仅仅作为内部控制工作的一部分，在人员和时间等方面，并没有投入过多资源，公司管理层不重视内控工作，具体体现有两点。第一，没有设置专门的内部控制机构。内部控制围绕企业内部经营活动开展监督评价工作，企业还停留在传统的经营理念下，并没有对内部控制质量进行控制的足够认知。第二，企业看重经济效益的，它的重心放在了为公司直接创造利润的经营管理上，而内部控制虽然不能直接为公司奉献可观利润。但是在错误观念的引导下，内部控制工作仍然由内部控制人员完成。这导致监督和被监督机构相同，监督效果无法获得足够的客观性。管理层对内控过程要求低，对于公司管理层而言，只要经济利益并没有流出公司，得到想要的内控结果，便不在意内控过程是否规范。

4.内审内控人员的水平不高。A公司内部控制机构和人员作为实施工作的主体，很大程度上影响工作的执行效果。公司内控人员信息化内控水平不高，内部控制人员综合素质水平不高。从公司内部控制人员学历构成和专业构成来看，内控队伍综合素质不尽如人意。内控人员无法满足信息系统内控新要求，当前A公司内部控制相关部门缺少内控业务的复合型内控人才。内审人员招聘要求并不严格，对于员工计算机水平，仅拥有日常办公处理能力即可。而且绝大多数人员不是内控专业，对于内控相关专业知识不甚了解，或者只要具备基本的会计知识就足以开展内部控制工作，工作经验不足，不能够很好地总结内部控制工作问题所在，内部控制需要实施什么方法也不是很清楚。在开展内控工作时只是停留在表面，并没有实质上的突破。

三、加强A公司内部控制的对策

1.加强内部控制制度的建设。体系是内部控制工作的基础，不断完善内部控制规章体系，从而为A公司的内部控制提供一个稳定发展空间，首先要做到让内部控制相关部门的规章制度，在管理体系中存在着一定地位，依靠各种规章制度底线管理从而提升工作效率。并要求内部控制工作进行时，严格按照体系中的规章制度进行，依照制度完成内控工作。规范内控人员在工作时的操作，使得内控工作能够更高效的完成。内部控制相关部门还应该完善责任机制，一个部门的责任定位对其工作和质量有重要影响，内部控制相关部门应该抱有合作和信任的态度开展任务，进行内控流程时不应该耽误本职工作并且要消除被内控者的一些顾虑，营造良好的协作氛围。在内控过程中，应该积极接受对被内部控制相关部门的意见，及时与相关负责人进行联系。

同时，要让内部控制在执行工作时，要做到有章可循、有法可依，这就要求公司还要不断完善各项制度，例如业务流程要继续细化《内部控制业务流程》以及《专项业务内控流程》；也要继续完善工作《内部控制工作指引》相关规范，使工作指引更加明确，子制度方面公司现在只有《内部控制整改意见管理制度》，还需要增加《内部控制底稿归档制度》等相关制度，使公司内部控制制度更加的全面化、具体化、科学化。也能帮助内部控制相关部门在执行内控任务时，将全面意识整个内控流程，以此来保证内控措施落实到实处。如果切实做到全面控制内控工作的每一个步骤，通常也能得到高质量的内部控制效果。

2.提高内部控制独立性。提高内部控制的权威性，可以从三个方面下手，首先构建独立的内部控制机构；其次保证内控人员的独立性；再其次扩大内部控制权力的范围。将内部控制作为一个独立的部门，然后才能有较大的权力同时减少外部因素对内控工作的影响，内部控制人员不能够兼任公司内的其他工作。尽管内控工作比较繁忙，但是应该要求内部控制人员职责清晰，不能受其他工作的影响。保证内部控制人员的经济独立有重要的意义，内部控制要想发挥有效的监督职责，必须保持根本上的独立，内控人员的经济独立有利于监督职能的发挥。董事会应该给予内部控制机构一些特定经费，包括在职工薪酬、福利、硬件设施等方面给予更多的考虑。要扩大内部控制的权利范围，保障在整个内控过程中的权威性和严肃性。对于该公司而言，应该授予内部控制一定的处罚权力，内部控制承担着监督者的角色，应该根据公司的实际情况要求内部控制通过一定的处罚手段保证内控工作的顺利开展，从而提高内部控制的职能。应该树立正确的内部控制权力意识，尽管内部控制是为公司服务具有一定的处罚权力，但为了保证权力不能被滥用，其他部门也有权监督内控机构，如若内控机构出现差错，向董事会等领导层举报，从而保证不管是内控机构还是其他部门都有一定的独立性。

3.完善内部控制质量机构，提高内部控制质量意识。A公司应该不断完善内部控制机构设置，例如在公司治理层下设立内控委员会，对内部控制相关部门实行监督，让其不受财务总监直接控制，直接受内控委员会管理，具有一定的客观性。制定适合公司发展的内部控制制度，不能一味地模仿，因为它并不一定适合公司。要及时向高级管理层反映操作风险和防范措施，加强内部控制的独立性，发挥监督管理作用。内部控制要具有独立性，不受其他部门干扰。

正因如此，公司应该通过加大内部控制知识宣传教育，更好地发挥内部控制作用。组织内控人员与其他公司内控人员、外审人员等进行经验交流，就新型、疑难问题进行讨论研究，拓宽内部控制眼光和打开思路，更好地为公司提供监督和咨询服务。营造内部控制全面氛围，这样有利于内部控制实施过程中查得准、说得服、写得清、讲得明、过得硬。在执行内控任务时，将全面意识贯穿整个内控流程，以此来保证内控措施落实到实处。如果切实做到全面控制内控工作的每一个步骤，通常也能得到高质量的内部控制效果。

4.建立内部控制人力资源培养机制。A公司应完善内控培训机制，提高内控队伍的综合素质。首先，A公司完善内控培训方案，促进职业培训规范化。公司对于内控职业教育培训制定年度计划，全体内控人员都必须参加，根据内控人员素质分情况设置培训内容，强调培训纪律，严格实施。同时，注重职业教育培训结果的运用，将学员学习成绩和个人展示纳为所在单位和个人的年度考核之中，以此来真正做到员工职业培训制度化、规范化。其次，提高培训资源质量，实现培训全覆盖。具体来说，A公司可以针对不同的职业教育培训对象和岗位要求，采取多种职业教育培训方式，培训项目各有侧重，保证教育培训不留“盲区”，实现全公司内控职工教育培训的全覆盖。定期组织全公司内控培训。不仅限于对内控人员进行质控培训，还要对全公司定期组织质控培训工作，这样内控人员在进行内控工作时能得到更好地配合和理解，有利于质控工作的顺利开展。再其次，公司应该鼓励内控人员自学。公司支持内控人员开展个人学习，无论是专业还是计算机或者是外语等，提高人员自主学习能力，根本上提高设计队伍人员素质。

四、结语

随着我国企业的蓬勃发展，其内部控制的职能也发生着重大变化。从最初的为企业的财务提供内控服务转为站在集团的角度把控风险、提出战略性指导意见。同时，内部控制相关部门的地位也逐渐提升，贯穿于公司层面控制、风险把控和公司治理等各个方面，当内部控制的职能和地位发生重大变化的同时，企业对内部控制也提出了更高要求。有效的内部控制是获得优秀内控成果的前提。企业要避免财务问题出现徇私舞弊的事情发生，及时纠正企业内部控制已经存在的问题。

（作者单位：扬州弘瑞会计师事务所有限公司）