談內部控制在中小企業中的應用

趙樹勇

摘 要：《企業內部控制基本規范》和《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》的發布，標志著適應中國企業實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成，自2011年1月1日起首先在境內外同時上市的公司施行。內部環境，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化、社會責任等。

關鍵詞：內部控制；中小企業；應用

企業內部控制是指企業為了保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。2008年6月，財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制基本規范》，自2009年7月1日起先在上市公司范圍內施行，同時鼓勵非上市的其他大中型企業執行。2010年4月，五部委又聯合并發布了《企業內部控制配套指引》。該配套指引包括18項《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，連同此前發布的《企業內部控制基本規范》，標志著適應中國企業實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成，自2011年1月1日起首先在境內外同時上市的公司施行。

一、企業內部控制的五要素包括

（一）內部環境

一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化、社會責任等。

（二）風險評估

企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（三）控制活動

企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。

（四）信息與溝通

及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、外部之間進行有效溝通。

（五）內部監督

企業對內部控制建立與實施情況進行監督檢查，以此評價內部控制的有效性，針對發現的內部控制缺陷，及時加以改進。

應該說，企業內部控制的思路是基于“代理制”，其中隱含了所有者與經營者分離的前提。而我國中小私企的普遍情況是自有自營，私企業主從初始發現商機而始創業，隨著銷量的增加和市場的拓展，滾雪球式地擴大生產經營規模，雇傭的人數也不斷加大，使得業主從班組的“師傅”變成企業的“老總”，管理的問題也愈顯明朗化，有的為花錢雇的人不干活白拿錢而懷忿，但找不到有效的途徑使雇員盡其所能地為企業服務；有的為自己地位突然躍升而不能自控，白天頤指氣使，儼然小國之君，夜里又有被周圍的唯唯諾諾玩弄了的被騙感。其實，從作坊到規模化的企業，干的活兒是同樣的內容，只是以前一個人完成一項工作的幾個環節甚至全部環節，現在是幾個人或一個團隊完成一個環節，也就是“分工”；從效益的角度講，專業的人做專業的事，更容易提高勞動者的熟練程度，提高工作質量和工作效率，企業主此時要做的事是將不同環節的工作做一個統籌，將所有人的行為協調起來，以實現企業的目標，這就是所謂的“管理”。

內部環境是內部控制的基礎，企業應當結合業務特點和內部控制要求來設置內部機構，將權利和責任落實到責任單位，并使全體員工掌握內部機構的設置、崗位職責、業務流程等內容，明確權責分配，正確行使職權，并形成有效的內部權力制衡；同時對內部控制的有效性進行監督檢查，發現和堵塞其中的缺陷；人力資源政策和企業文化也是內部環境營造中需要考慮的內容，“以人為本”和“企業文化”出現在很多企業的宣傳標語中，但其內涵值得管理者認真思考。

風險評估是內部控制的依據，風險指事件的結果在未來時點的不確定性。企業首先應設立與生產、銷售、財務等業務相關的目標，建立辨認、分析、管理風險的機制，在此基礎上，對不采取任何防范措施會造成損失的固有風險程度，以及即使采取了應對措施仍可能造成損失的剩余風險程度進行分析，剩余風險的分析的重點。然后對識別的風險進行排序，綜合運用風險規避、風險降低、風險分擔和風險承受的策略應對。

控制活動是根據風險應對策略所采取的控制措施，將風險控制在可承受范圍內，是內部控制實施的具體方式。企業可通過手工控制與自動控制、預防性控制與檢查性控制相結合的方法來實施。具體又可細分為：1.不相容職務相分離。不相容職務指那些若由一人擔任，出現錯誤或舞弊而難以被發現的職務。2.授權審批。指內部機構或人員辦理各項業務時，必須經規定程序的授權批準。可分為常規授權和特別授權。3.會計系統控制。指要有效地進行會計核算和會計監督，保證會計資料的真實完整。4.財產保護。建立日常管理和定期清查制度，嚴格限制未經授權的人員接觸和處置財產，確保財產安全。5.全面預算。在期初各責任部門根據企業全年計劃對本部門在整個期間的收入費用做出預算，經企業審定后嚴格執行，并嚴格預算調整程序。6.運營分析。綜合運用生產、購銷、財務等方面的信息，通過因素分析、對比分析、趨勢分析、比例分析等方法，對企業運營情況做出分析，對存在的問題及時調整，避免制度的僵化。7.績效考評。設置考核指標體系，對責任部門和員工的業績做出客觀評價，將考評結果做為員工職薪升降或辭退的依據。8.預警和應急處理機制。明確風險預警標準，對可能發生和重大風險或突發事件做出應急預案，明確責任人、規范處置程序。

信息與溝通是實施內部控制的載體，企業應收集各種內部和外部信息，并進行篩選、核對、整合，提高信息的有用性；同時建立信息溝通制度，使相關信息在企業內部各級次、責任部門、業務環節之間進行有效溝通和反饋。

內部監督是實現內部控制的保障，可分為日常監督與專項監督。實踐中應當日常監督與專項監督相結合，日常監督是基礎，專項監督是日常監督的補充。

中小私營企業在我國經濟增長和社會發展中起著不可忽視的作用，他們就消化了當地勞動力，為國家創造了稅收。因其特殊的成長經歷，使得其內部管理不規范，內部控制機構的設置和職責劃分容易產生交叉重疊與空缺的現象，使發展受到影響。從當前實際來看，許多中小企業的內部控制問題比較突出。