探討中小企業內部控制審計策略

金華中恒泰會計師事務所 曹鵬

一、中小企業內部控制審計特點

對于大企業來說，內部控制的審計問題可以直接采用已成體系的審計機制。但對中小企業來說，其對市場的預估力不強，對財務報表的監控不強，對于審計管理與內控制度的執行力度都存在著先天性的不足。這也就造成了中小企業在內部控制上的審計特點：小而亂，需要進行制度優化?？偟膩碚f，中小企業內部控制的審計工作不足主要可以分為以下幾個方面：

(一)基層與領導層

在中小企業里，由于領導層把管理精力都大部分投入到了生產、銷售上，所以在日常的企業財務管理中，領導層與財務部門的聯系不足。中小企業的領導層很少或者根本不了解企業的日常財務流轉流程，把企業財務和個人的財務混為一體。在進行內部控制的審計工作時，注冊會計計師由于缺乏在這方面的資料?；诖?，在進行中小企業的內部控制審計時應把企業的內部控制效率作為第一原則，并針對企業的實際生產情況來進行審計。

(二)管理層級與范圍

中小企業里需要的是通才，需要的是業務能力強，每個崗位都可以快速適應的人才。所以在中小企業的領導層里，層級單一，每個領導管轄的范圍都很廣。相對于大型企業強調的崗位專業性，中小企業的管理更容易形成主觀意見。由于領導管理范圍大，權責之間界限模糊，所以在進行內部控制審計時，由于領導主觀意識造成的失誤率會上升。所以在中小企業的內部審計過程中，應對企業領導層的主觀意識與客觀現實進行確認與分析，以提高數據信息的真實性。

(三)職員與業務水平

中小企業的發展規模決定了企業人數較少，企業在管理機制上形成簡單，職工人數不多。所以在中小企業的經營中，企業崗位間的融合性強，權限獨立性弱，甚至會出現代崗替工的情況。所以在中小企業的內部控制審計中，應對這些情況進行梳理，找出權責界限，并對各崗位風險與權重進行分析。同時，由于中小企業在內部控制審計工作中缺少專業性的審計人員，或者從事內部審計工作的人員本身業務水平不高。這樣的情況下，中小企業在進行內部審計時就必須借助外部的專業人士來幫助企業完成財務報告工作。

二、中小企業內部控制審計的重點

(一)內部管理層級

中小企業在管理上有著集中性的特點。企業內部的高層人員擁有相對集中的決策權，并且內部的管理層在執行與措施方面有著趨同性。這一方面是由于中小企業的生存需要一個觀念相近的管理層，另一方面也說明了中小企業內部的管理層缺少不同的聲音，內部控制可能存在共同的盲區。在這樣的企業管理環境之下，要做好中小企業內部控制審計工作，就必須從內部管理層級入手，對管理實際執行情況進行分析。就現在來說，中小企業的管理重點主要集中在對職員的交易管理上，而電腦軟件是其管理的主要方式，但是中小企業對于用戶的配置方面并沒有進行深入的研究。而且中小企業內部使用辦公軟件的項目都很少，傳遞的信息都比較初級?；诖?，在為中小企業內部控制進行審計工作時，應對中小企業使用的管理辦公軟件進行管理，提高辦公軟件的信息載量，提高信息的傳遞質量，并且對所有擁有企業內部管理權限的員工進行辦公的軟件授權標記，并及時對軟件進行升級與優化。

(二)財務報告

作為中小企業，在財務報告的勝任能力這一塊參差不齊。而不同的財務業務水平就會形成不同的財務報告質量。在進行審計工作時，作為注冊會計師，應根據自身的審計工作積累對企業的財務內部控制、財務人員的素質及財務報告的合理性進行評估判斷，對財務報告的質量與水平進行測評。當然，注冊會計師還要掌握中小企業財務報告的在崗人員實際工作水平，對其工作能力與業務素質進行適當培訓，進而提高審計工作的效率與質量。

三、中小企業內部控制審計策略

目前來說，在經濟的發展背景下，我國的中小企業在內部控制體系建設方面已經取得了一定的成果。但就總體的水平來看，我國的中小企業在內控審計方面還有很大的提升空間。作為中小企業可以不斷學習大企業的內控審計工作，吸取這方面的管理經驗。但是也要考慮到大型企業與中小企業間的區別，逐步推進并完善整個控制體系。

(一)中小企業內控體系建設

內控是企業的生存發展基礎，為了提高企業內控工作的科學性，應把內控工作的重點放在風險預測與風險轉移兩方面。在整個內控的過程中，風險轉移的方法在于對內部流程進行層層監控，對所有的操作工序進行檢測與核算，把企業層面的內控作為管理的重要內容。

(二)防控管理層的越權

在中小企業內部控制中，最容易出現的情況就是管理層越權，主觀因素超越了企業制度，造成了內部管理風險。此時，應在內部控制審計過程中堅持以下幾點：第一是對企業的誠信與職業道德水平進行評測。走訪企業員工，讓員工表達當下企業的業務活動誠信方面意見，進而了解企業這方面的水平。第二是通過董事會及審計委員會的活動與會議記錄來掌握管理層越權的風險，通過這些檔案性文件的分析，來識別風險，及時處理。第三點是對企業日常核算業務中的會計工作進行復核，對會計處理方法與情況進行監察。特別是對于異常交易的處理情況應著重審核，以防止其中產生管理層舞弊的空間。

(三)做好崗位分工

在中小企業的內部控制審計中，對企業各崗位間的權限也應劃分清楚。特別是對于敏感性的工作，銜接性強的工作，不要分配到同一個崗位上去，進而減少主觀因素上的失誤。當然，考慮到中小企業里員工人數不多，過于細分的崗位無法滿足其生產經營需求。所以在這方面的內控審計工作中，應根據工作的流程進行劃分，做好責任追溯制建設。對于企業流程中的每個關鍵點進行崗位分工，做好敏感崗位中牽制與約束工作。并對操作流程中的數據信息進行復核。

(四)利用信息技術

在中小企業內部控制審計中，利用現在信息技術進行管理有著非常強的優勢。目前來說，審計工作可以充分利用信息技術的數據收集功能，數據庫分析功能。還可以利用信息技術對企業的整個運營進行全程化監控，如實現辦公自動化，生產信息實時傳輸，業務流程電子化，所有的操作與信息傳遞處理都必須經過一個授權后的公司軟件系統。這樣的管理可以有效地實現信息安全，通過信息技術的壁壘實現崗位間的自查與互查。并且由于信息技術強大的記錄功能，幫助中小企業形成一個管理檔案和管理數據庫。在這個過程中，信息技術的利用還可以提高審計的效率與質量。另外，信息技術聯合監控視頻，電子印章，無紙化辦公等等，都可以為內部審計工作提供大量的實時信息與數據，有效地提高了管理的效率與針對性。不僅節省了人工，同時也提高了崗位人員的業務操作水平，并避免了主觀因素帶來的管理風險。

四、結束語

綜上所述，對內部控制管理工作應圍繞提高審計數據有效性進行，以此來提高審計工作的質量。考慮到整個企業的內部控制審計工作是保障企業正常運轉的基礎，所以在進行中小企業內部控制審計工作時，應立足于中小企業的現有情況，抓住審計重點，分析中小企業的管理風險集中區域，并通過技術上的提升，管理意識上的強化，措施執行上的監督來提高內部控制審計工作的效率。

[1]李娜.中小企業內部控制審計的幾點思考[J].商場現代化,2014

[2]李萍.探討中小企業內部控制審計策略[J].中國經貿,2014

[3]王宏巖.企業全面預算管理的探討[J].中國管理信息化,2012

[4]耿云江.理論與實務聯動，共同推動中國內控體系貫徹實施— —中國會計學會內部控制專業委員會2010 年年會觀點述要[J].會計研究,2011