中小企業內部控制風險探討①

【摘要】《中小企業會計準則》即將頒布。中小企業在我國經濟發展過程中正發揮著越來越重要的作用，但因受經營規模、財力、人力、經驗等因素的限制，中小企業發展面臨許多瓶頸，其中內部控制制度存在的問題是重要原因之一。針對目前中小企業在內部控制方面存在的問題，從控制環境、風險評估、控制活動、信息溝通和監督方面，提出了建立和完善中小企業內部控制的對策。

【關鍵詞】中小企業 內部控制 問題 對策

【中圖分類號】F270.7 【文獻標識碼】A 【文章編號】1009-8585(2011)06-00-02

1 中小企業內部控制中存在的風險

1.1 缺乏良好的內部控制環境

1.1.1 公司組織機構設置不合理

大部分中小企業屬于個體、私營企業，企業的所有者同時也是經營者，所有權與經營權高度統一，領導集權現象極為嚴重，出現“人為控制”的現象。由于人力、物力、財力等方面因素，不能按照功能劃分部門使責權明晰，因此，不相容職務相分離實施起來就相對困難，且由于人手不足，很多崗位的設置缺乏牽制性和有效的監督。

1.1.2 企業管理者內控意識淡薄

當前很多中小企業管理者對內部控制的認識還停留在較原始的內部牽制階段或者認為內部控制就是內部監督;有的認為強化內部控制就是要增加管理人員，對內部控制的目標方法并不明確;有的管理者認為加強內部控制，束縛了自己的手腳，影響辦事效率，甚至認為搞內部控制就是對自己人的不信任，容易制造內部矛盾等;甚至有些中小企業的管理層尚未意識到內部控制的意義，沒有建立內部控制制度，或者是雖然制定了內部控制制度，但只把企業的內部控制制度看作是一堆手冊、各種文件和制度，沒有真正實施。

1.1.3 企業人員配備不合理，人員素質不高

對于企業而言，最重要的內部控制因素就是人。中小型企業經營活動單一，且經營規模小，人員配置不可能像大型企業那樣做到專業對口、各司其職，而是往往一人身兼兩職甚至身兼數職，造成崗位設置缺乏牽制性。甚至一些小企業沒有正規的財會部門，會計、出納、審核等事項由一個人包辦，出現會計工作秩序混亂，核算不實的現象。近年來，在中小企業中很多人員體現出素質不高的特點:首先，很多中小企業都“任人唯親”或者重關系輕賢能，經常錄用領導的親戚朋友，而恰恰他們的水平又達不到，制約了企業的發展;其次由于很多中小企業所招聘的人員都是剛剛畢業的學生，社會經驗不足，業務能力較低;第三是缺乏有效合理的培訓，財會人員的思想教育、業務培訓跟不上，一些根本不具備從業資格的人員混進財會隊伍，思想素質差，業務一知半解，連正常的會計業務都處理不好，更談不上內部控制制度的運用，致使企業的業務水平無法滿足企業發展上的需要;第四是缺乏高素質高水平的會計人才。

1.1.4 內部審計職能逐漸被弱化

內部審計是企業內部控制制度的一個重要組成部分。我國的中小企業在內部審計方面存在很多問題，比如沒有形成制度化，沒有設立內部審計機構，沒有配備合格的、專職的內審人員，內部審計人員沒有擺正自己的位置，使內部審計形同虛設。還有一些企業雖然設立了內部審計部門，但獨立性較差，工作流于形式，甚至審計人員由會計兼任，不能正確評價財務會計信息及各級管理部門的績效，不能發揮其應有的監督作用。此外，企業管理者往往根據自己的主觀意愿使內部審計機構發揮職能，使得內部審計機構不能發揮應有的監督作用。

1.2 風險意識差，內部壓力不足

由于社會經濟環境的變化，企業間競爭越來越激烈，經營與財務風險及不確定性因素不斷增加，企業內部控制所面臨的風險隨之加大。由于企業風險具有突發性、多變性和無形性，因此企業風險的發生往往會給企業的生產經營帶來巨大影響，并可能造成難以衡量和彌補的損失。企業加強風險管理就尤為必要，認識風險、規避風險、控制風險是內部控制的核心內容。然而從我國中小企業現狀來看，其風險意識并沒有提到應有的高度，企業管理人員的思想意識中沒有經營風險的概念，更缺乏有效的風險防范管理機制，因此企業抗風險能力較差。

1.3 控制活動不規范

1.3.1 不相容職務不能實現有效分離。

由于中小企業人手有限，人員能力有限，或出于節約成本的考慮，往往發生不相容職位的職能重合，沒有建立起較好的“內部牽制”制度。

1.3.2 授權控制程序簡單化。

大都存在權限高度集中的情況。一切重大問題由個別人“拍板”而定。

1.3.3 會計系統控制中憑證與記錄存在失真現象。

例如:白條掛賬、工資冒名頂替;有的企業會計把憑證、賬冊帶回家;有的對查閱記錄控制不嚴，因此發生篡改會計資料的情況。

1.3.4 獨立稽核缺失。

很多中小企業迫于控制成本的壓力，沒有專門設置專門機構或人員實施這一控制程序，從而降低了防范內部控制失效的能力。

1.3.5 財產保護控制形同虛設。

財產保護制度要求企業未經授權的人員對財產的直接接觸和處置采取財產記錄、實物保管、定期盤點、賬實核對財產保險等措施，確保財產的安全完整。而現在有些中小企業，長年不進行財產實物的清查盤點，或即使進行清查，也只是走形式，沒有領導的督促沒有組織性技術性的安排，也沒有對清查結果的追究獎懲。長年累月后，企業賬實嚴重不符，管理混亂卻無人問津。

1.4 信息不能得到及時溝通、傳遞和有效利用

企業的信息包括財務的及非財務的，其來源可來自于內部，也可來自于外部。信息與溝通是建立與實施有效內部控制的重要條件。建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，可以促進內部控制有效運行。這就要求企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。但現在的中小企業基本沒有信息溝通渠道，更不會設置專人處理投訴和舉報;企業各級管理者更是偏聽偏信或言路閉塞，聽不進批評與建議，甚至對批評者進行打擊報復、辭工辭退。中小企業獲取信息的能力本來就較差，這樣一來基本就喪失了信息來源的傳遞渠道，更談不上及時合理地利用了。

1.5 內部控制監督乏力

首先是內部監督不足。企業內部控制體系設計是否合理、全面，運行是否一貫、有效，有賴于對其進行持續的測試與監控，而這一職責一般都落在了企業內部審計部門頭上。目前相當一部分企業對建立內部監督不夠重視，內部監督體系殘缺不全，有關內容不夠合理或流于形式，失去了應有的剛性和嚴肅性。企業內部審計部門或權責不明、或地位不高、或能力不強、或人手不足，根本無法履行實施監控的職責，更不談增加企業價值、實現企業戰略目標了。其次是外部監督力度不夠。目前，中小型企業太多，外部的監督機構形同虛設，嚴重弱化了外部的監督機構。由于中小型企業沒有直接的主管領導，嚴重缺乏外部管理機構．從而導致了中小型企業內部控制力度不夠，嚴重影響了中小企業的經濟發展。

2 中小企業內部控制風險的成因分析

2.1 所有者與經營者不分導致內部控制不力

現代企業所有權與經營權的分離，而大部分中小企業屬于個體、私營企業，企業的所有者同時也是經營者，所有權與經營權高度統一，領導集權現象極為嚴重。所有者與經營者不分．且其權力凌駕于所有公司制度，所制定的內部控制制度難以得到遵循。

2.2 企業的內部控制尚未與不斷變化的外部經濟環境相適應

在市場經濟條件下，有些中小企業管理者并未適應外部經濟環境的變化，樹立市場競爭觀念，仍單純地以降低產品生產成本作為企業內部控制管理的全部內容，忽視對生產的后續過程中發生的內部控制費用的控制，這將會使企業無法立足于市場。而有些企業的管理者還沒有意識到這一問題，仍然依靠傳統的方式對內部控制進行管理，使內部控制管理不能起到應有的作用。

2.3 企業文化落后，使得與內部控制要求不協調

許多中小企業并未形成自己的企業文化，即使設計了良好的內部控制制度，沒有良好的執行環境，沒有很好地將企業制度同企業文化很好的結合起來，“為控制而控制”肯定是事倍功半的。企業文化必須重視和加強對員工的培訓而現實情況是員工培訓管理措施不力，對管理者、會計人員、內部審計人員缺乏職業化系統管理，就使得內部激勵機制不夠完善。

2.4 適合中小企業內部控制理論基礎薄弱

我國企業內部控制理論研究起步較晚，現行法律法規多針對大型上市公司，而缺乏適合我國中小企業規模和產權性質的內部控制指南，直接影響到中小企業內部控制的貫徹實施。

3 應對中小企業內部控制風險的對策

3.1 優化內部控制環境

企業內控環境的好壞直接關系到企業的經濟效益。中小企業應根據自身經營特點、經營規模等因素設置科學合理的公司組織機構，職能齊全，確保控制目標的實現;同時各級機構要責權明晰，不相容職務相分離。并建立民主透明的決策程序和管理議事規則、高效嚴謹的業務執行系統、以及健全有效的監督反饋系統。良好的組織機構控制能夠保證責任明確、授權適當、信息流通暢，對防止會計舞弊尤其是管理舞弊有著重要意義，使經營者在獲得激勵的同時又受到相應的約束．促使經營者依法經營．避免因“人為控制”管理模式帶來的弊端;其次建立良好的人力資源政策，可以很好的避免任人唯親、隨意用人等妨礙企業發展的現象，對培養企業員工，提高員工素質，更好的貫徹和執行內部控制有很大的幫助。第三創建企業文化，增強企業內部凝聚力。在企業內部形成勤于學習、善于學習的氛圍，努力建設“學習型”企業。

3.2 強化風險意識，增強企業競爭力

首先要提高企業管理者的風險意識，要意識到在決策權掌握在管理層少數人的情況下，一旦決策錯誤．就會給企業帶來巨大損失。而隨著市場經濟的發展，經濟全球化的形成，企業將面臨更加激烈的市場競爭環境。中小企業一般沒有投資的風險，但存在著較大的經營風險。中小企業產品單一，資金不雄厚，抵抗風險的能力較差，企業管理者風險意識普遍淡薄，生產經營的許多方面都會受到來自企業內外諸多因素的影響，具有較大的不確定性．如原材料供應、產品的銷售市場情況的變化．以及不可預見的自然因素的變化等都會給企業的經營帶來很大風險，若仍缺乏風險意識，將可能使企業陷入困境。其次，中小企業要從自身特點出發，建立適合企業的風險評估與管理機制，通過風險預警、風險識別、風險評估等措施，對財務風險和經營風險進行防范和控制在未來企業激烈的競爭中求得生存和發展。

3.3 建立適合中小企業自身特點的內部控制活動

建立中小企業內部控制活動其中很重要的原則就是戰略全面性原則，中小企業出于成本費用等方面的考慮致使相關的職能部門設置的不夠完善，因此在設置內控制度時更應該在層次上涵蓋企業全體職員，在對象上覆蓋企業各項活動，在流程上滲透到決策、執行監督，和反饋等各個環節。

3.4 建立高效、通暢、多途徑的信息與溝通系統，實現信息資源的共享

企業應建立高效、通暢、多途徑的信息與溝通系統，明確多渠道信息的收集、甄別、篩選、反饋、整合、利用的傳遞與處理程序，重要的信息應當能夠迅速、及時、完整地傳達給企業管理層。最關鍵的內部溝通渠道位于高層管理當局和董事會之間。此外，如果正常的渠道不起作用，就需要建立起單獨的溝通途徑。同時，企業應建立反舞弊機制和舉報投訴人保護制度，確保舉報、投訴成為企業有效掌握信息的重要途徑。

3.5 加強有效監督機制的建設

3.5.1 加強內部審計控制

內部審計機構應該直接對企業高層負責，保持相對獨立性。一方面要求內審人員不僅要精通財會、審計，還要了解企業管理、工程技術、法律和計算機等多方面的知識;另一方面要加強對內審人員的考核，增強其競爭意識，使其適應現代企業內部審計的要求。

3.5.2 加強外部監督控制

中小企業內部控制的各項工作不僅需要企業自身的努力，還需要外部力量的支持和監督，包括國家政府以及社會的監督，只有將內部監督和外部監督結合起來，企業內部控制的工作才可以順利施行。財政、稅務、審計等部門要加大執法力度，形成有效的監督合力督促中小企業嚴格執行內部控制制度。中小企業也可以委托會計師事務所完善內部控制制度，對內控執行情況進行監督。

參考文獻

[1] 李翼飛.淺談中小企業的內部控制問題[J].中國經貿，2009，22.

[2] 胡桂香.我國中小企業內部控制初探.企業家天地，2010，6，15.

[3] 劉義龍，李松.民營中小企業內部控制問題及對策.河北軟件職業技術學院學報，2010，6，25.