中小企業內部控制現狀分析及對策研究

（福建省三明市梅列區教育局福建三明365000）

據統計，我國小企業平均壽命只有5.7年，80％的小企業生命周期不超過5年，“短命”的命運嚴重阻礙了我國小型企業的發展。小企業內部管理混亂，內部控制缺失或失效是破產的主要原因。本文在深入分析中小企業內部控制現狀及其原因的基礎上，提出了完善我國中小企業內部控制的若干對策措施，以期為補充和完善中小企業內部控制理論做出有益探索，同時對中小企業有效開展內部控制機制具體構建提供了一種現實指導。

一、中小企業內部控制現狀分析

（一）內部環境方面

內部環境是實施內部控制的基礎，它決定著其他要素能不能發揮和如何發揮作用，也影響著控制目標的實現。

1.內部控制意識薄弱。我國許多中小企業投資者往往同時是經營者，企業董事會、監事會并不明顯，在企業內部缺乏分工制衡、科學有效的治理結構，缺乏相互監督、制約的經營體質，內部控制意識淡薄。

2.內部控制制度不健全。大多數中小企業的內部控制制度沒有覆蓋所有的部門和工作人員，沒有滲透到企業以及整個業務運作環節。

3.缺乏有效的控制和監督活動。控制活動是實施內部控制的具體方式，通常是不相容職務分離、會計系統、授權和批準、預算、財產保護、業務分析和績效評價等為手段，而內部監督機制是實施內部控制活動的一個重要的保證。目前，大多數中小企業因其生產經營規模和人員規模有限，無法設立專職的部門或人員完成內部控制監督職能，導致企業的生產和經營缺乏嚴格有效的控制和監督，有的即使在一定程度上實現，但僅僅是流于形式，失去了原有的剛性。

4.企業文化落后。許多中小企業沒有形成自己獨特的文化，有些雖然有規定的各項規章制度，但并沒有形成一個良好的氛圍來執行，沒有將內部控制和企業文化很好地結合起來。

（二）風險評估方面

1.風險意識淡薄。中小企業經營管理者的風險意識相對薄弱，缺乏有效的風險評估機制，在一般情況下，企業主僅在意識到時才會被動采取應對策略以加強風險防范，且多由企業管理層或憑借個人經驗和偏好來實施，缺乏有科學依據的風險防范系統來減輕風險。

2.風險評估機制不健全。風險評估機制是指企業為了實現業務目標，在發展自己的生產、采購、銷售和融資計劃時，以科學發展觀為指導，建立風險識別、分析和管理的機制。中小企業一般沒有一個專門的風險評估機構或全職的風險評估工作人員，往往由于缺乏風險評估，不能有效地識別和分析風險，導致決策失誤。

（三）控制活動方面

1.控制活動設計不健全。有些公司只設置了少數的內部控制活動，這給企業帶來了很多的漏洞和風險，同時阻礙了內部控制的執行。很多中小企業大都采用臨時指令和其他非正規的方式來授權和批準，很難達到理想的效果。

2.控制活動執行不力。控制活動是內部控制的關鍵環節，它的設計和實施對內部控制作用的發揮有不同程度的影響。從調查來看，我國中小企業控制活動的執行效果是不理想的，控制活動缺乏執行力。從這個角度來看，控制活動的執行不力是控制活動的另一大問題。

（四）信息與溝通方面

1.溝通狀況不理想。一方面，中小企業自上而下的溝通比自下而上的溝通效果更好，這是由于中小企業缺乏一個完整的工作制度，不注重反饋機制的完整性。另一方面，中小企業上下級之間的溝通優于部門間的溝通，這是由于性質不同的部門之間的接觸程度次于上下級之間。上述現象可以說明我國的中小企業內部溝通的實現形式，一般是正式的工作方式，比較簡單，缺乏非正式的溝通渠道。

2.信息化程度較低。企業信息化能夠促進內部控制的合理開展，目前，中小企業自身規模較小，資源有限，加上信息系統是一個技術性很強的工作，因此中小企業往往由于成本限制，而未考慮對企業采用信息系統管理，導致中小企業的企業信息化水平普遍偏低，不但影響了企業內部的信息溝通，而且增加了業務部門之間的溝通難度，導致內部控制不能有效發揮作用，嚴重阻礙了中小企業的快速發展。

（五）內部監督方面

1.內部審計職能弱化。內部審計起著重要的監督作用，調查發現，我國的中小企業對內部審計存在著不同程度的誤解，造成內部審計的監督職能弱化，不能發揮其真正的作用。內部審計是內部控制的重要組成部分，是企業提高效益的重要方面。許多中小企業因為人員有限等，所成立的內部審計部門和其他職能部門基本在平等層面，有些公司甚至沒有內部審計職能負責人，這些情況使得內部審計缺乏獨立性，不能發揮其應有的功能和作用。

2.內部監督評價機制不完善。內部控制的設計和實施是動態的，而不是單項工作，內部控制的合理實施需要在監督和反饋評價結果的基礎上，更好地完善內部控制的制度，以有效地發揮內部控制的作用，如果不能建立一個有效的監測和評價機制，企業的管理就難以及時了解內部控制制度的執行效果，更難以對內部控制機制進行完善，因此，內部控制作用的有效發揮少不了完善的內部監督評價機制。然而調查顯示，大多數公司在開展內部控制過程中，都將大部分精力集中在如何制定制度框架上，而缺乏對內部監控和評價體系發展建設方面的關注，更不用說定期對內部控制制度的執行情況進行監督與評價。因此，我國中小企業內部監督和評價機制還很不夠完善。

二、完善中小企業內部控制的對策措施

中小企業內部控制的現狀是多方面原因造成的，既與中小企業內部控制的外部環境薄弱有密切關系，也與中小企業管理層對內部控制建設的重要性認識不到位，特別是與企業內部控制的制度不健全、執行力不強，企業的內外部監督管理不到位有關。鑒于中小企業自身的特點，本文從內部控制的五要素角度針對性地提出了完善中小企業內部控制的對策及建議，以期為改進我國中小企業的內部控制存在的問題有所幫助。

（一）優化中小企業的內部環境

1.提高管理層的內部控制的意識。內部環境構成企業實施內部控制的一種氣氛，它影響企業內部成員參與的積極性，由于中小企業本身的特點，管理層對內部環境的影響很大，而且管理層對內部控制力度的大小直接映射到企業的員工身上，因此，提高中小企業管理層的內部控制意識，是使內部控制發揮作用，創造一個良好的內部環境的關鍵所在。

2.建立職責明確的組織結構。企業經營的目的是實現其總體目標，而一個完整的、有效的組織結構，為實現企業整體目標提供了規劃、執行、控制和監督活動的有效的框架。所以，廣大中小企業要實現業務目標，必須根據自身特點和需求，根據實際情況確定管理層次及合理的組織機構。與此同時，企業應基于權責一致性的原則，明確規定各機構的職責和權利，嚴格確定每個職位所需人員的數量，并根據崗位特點選擇合適的應聘者。當然，為了保證信息暢通，企業應注意信息溝通渠道的建設，明晰組織“層次順序”，并強調各部門的協調與合作。企業組織結構建設的好與壞直接影響到企業的經營成果及控制效果。

3.根據企業情況，合理地建立企業內部控制制度。企業主應根據企業的實際情況，在借鑒其他成功企業經驗的基礎上，因地制宜地制定出適用于本企業的內部控制制度。與此同時，中小企業應該始終注意企業實際運行條件和國家政策制度的變化情況，并及時修訂公司的內部控制制度，確保內控實施的有效性。合理地建立企業內部控制制度是企業穩定發展的有效保障。

4.加強企業文化建設。企業文化是一個企業在管理過程中形成的、影響內部環境和內部控制有效性的精神、意識和理念，并在無形中影響著企業發展的方向。內部控制具有全員參與的特性，每個員工對內部控制的執行情況的實施有一定的責任。因此，改善中小企業的內部控制應汲取企業文化的無形影響作用，將物理控制轉化為自覺的行動，是創建一個良好的內部控制氛圍的基礎。

（二）加強風險評估機制建設

1.建設企業風險文化，強化風險防范意識。針對中小企業內部普遍存在的風險意識淡薄的問題，要建立和實施風險評估，首要的任務是建立風險文化，強化風險意識。風險管理是一項長期性的工作，中小企業要借助風險文化的強大的無形作用促成企業全體一并抵御風險。

2.明確風險管理責任，科學預警企業風險。鑒于中小企業規模小，組織結構設置簡單的實際，不可能成立一個專門的風險管理部門，對此，中小企業可采取如下辦法：明確相關的風險管理負責人，并給其一定的權力和職責，負責人應對面臨的重大風險和風險事件實行動態監測，及時報告和發布警告信息，制定相關的應急預案，并根據相關情況變化調整控制措施，按照相應的控制措施科學預警企業面臨的風險。此外，負責風險管理的人員應根據風險情況定期披露公司的風險評估報告，以幫助企業管理層及時、全面地了解公司的整體風險情況，并根據需要調整企業的經營策略，實現企業的發展戰略。

（三）規范內部控制活動

企業的內部控制是通過內部控制活動的設計和實施，以達到預期的目的。中小企業應結合自身的特點，專門設計業務相關的控制活動，加強其執行力，促進控制活動的有效實施，以有效發揮內部控制的作用。首先，企業管理者應該發揮模范帶頭作用。領導者對內部控制的態度直接影響到所有員工對內部控制活動參與和執行的熱情。其次，從各個方面來調動參加內部控制活動的工作人員的積極性。內部控制活動是一個所有員工參與的過程，企業應該通過培訓、獎勵等方式，讓員工意識到實施內部控制活動的重要性，并積極投身其中，為促進企業發展戰略的實施做貢獻。最后，將內部控制活動的執行效果納入到績效考核體系中，切實促進企業全員上下有效執行內部控制制度。

（四）加強信息交流與溝通

根據信息溝通系統的要求，一個完整的信息溝通系統，除了具有由上向下、從下向上的溝通渠道外，也要具有橫向之間的溝通渠道。這個橫向的溝通正是眾多中小企業缺乏的。所以，在實際工作中，中小企業應側重于橫向部門之間的合作與協調，實現在相關部門之間共享有用信息的目標。總之，促進企業內部各部門之間的信息溝通，提高各部門之間的信息利用程度是加強企業內部控制的重要組成部分。

（五）提高內部監督能力

1.建立起以預防為主要目的的監控體系。廣大中小企業應把相互制約的監控制度融入到企業的供、產、銷的全過程中。例如銷售人員從事銷售業務之前就應明確其在銷售過程中所擁有的權利和應盡的職責，明確規定其不能直接接觸現金，必須根據財務部門提供的標準進行談判等紀律。而對于非常重要的銷售業務，堅決杜絕一個人全過程獨立處理的情況發生。這是建立一個有效的監控體系的基礎。

2.建立事后監督體制。企業在日常管理的過程中，應制定針對企業各個崗位以及各項工作業務的日常性或者周期性的核查制度，通過定期核查，以實現事后監督的目的。為了確保監管制度的實施，可設立專職監督人員職位，并根據工作要求，配備一名或多名具有高度責任心以及較高工作能力的人員。當然，該崗位上的人員應直接對企業負責人負責，并應及時的把監督過程和檢查結果直接反饋給企業負責人。考慮到中小企業的資金和人員的限制，如不設立專職工作人員監督，可由各部門負責人直接負責本部門內的監督考核工作。總之，只有建立了事后監督體制，才能更加確保監督制度的有效實施。

三、結語

中小企業內部控制現狀分析及對策研究的影響和啟示：通過對中小企業內部控制現狀分析，揭示了其缺失或失效之處：內部環境、風險評估、控制活動、信息與溝通、內部監督等方面；通過對中小企業內部控制機制缺失或失效原因的辨析，探明了其深層次原因，既與企業內部控制的外部環境弱化有密切關系，也與企業管理層對內部控制機制建設的重要性認識不到位有關系；通過對完善中小企業內部控制機制的對策措施研究，明確提出其重點構建方向為：優化內部環境、加強風險評估機制建設、規范內部控制活動、加強信息交流與溝通、提高內部監督能力。本文為補充和完善中小企業內部控制理論做出有益探索，同時對中小企業有效開展內部控制機制具體構建提供了一種現實指導。