中小企業內部控制存在的問題及對策

【摘要】中小企業對于活躍國民經濟、提供就業等具有至關重要的作用，建立完善的內部控制對中小企業實現風險控制和完善經營決策，滿足外部使用者對于信息質量的要求都至關重要。但目前中小企業內部控制普遍存在標準不一、內控環境不足、執行不力、有效性評估不足和缺乏監督等問題。為完善中小企業內部控制，應建立完善的組織架構，加強中小企業內控制度文化和氛圍建設，推進內部控制風險評估和考核和完善內部控制監督體系。

【關鍵詞】中小企業 內部控制 風險防范

內部控制制度是現代企業管理制度的重要組成，其對中小企業的基礎管理、高效經營和合法合規發展和增強企業財務信息的可靠性發揮重要作用。因此中小企業建立合適的內部控制制度有助于經濟的平穩快速發展[1]。

一、中小企業內部控制概述

企業內部控制，指的是企業董事會、管理層和其他員工對控制環境、風險評估、控制活動、信息系統和監督等方面履行義務、實現目標的管理活動。

中小企業由于經營規模有限、基于成本效益考慮，內部控制通常較為薄弱。但建立適當的內部控制制度能夠提高企業的決策水平和經營效率，增強財務信息的可靠性。因而，完善企業內部控制制度發展更有助于實現經營目標和發展戰略。

二、中小企業內部控制存在的問題

（一）企業內部控制制度不完善，內控文化建設滯后

現代經濟的飛速發展和我國法律制度的完善對中小企業內部控制提出了越來越高的要求。但是，中小企業限于發展規模和管理認知不足，為節約成本而普遍減少內部控制投入。中小企業主更多關注產值和營業收入等直觀的經營指標，認為內部控制對企業經營發展并無大用，甚至認為內部控制會延長決策鏈條增加企業的管理成本。而當前并無針對中小企業的內部控制體系的指導性規章，因而實際操作層面也缺乏明確的指導。對內部控制制度的片面認識會直接投射在企業文化中，易造成整個企業對內部控制的忽視。即使有少數中小企業能夠根據自身的經營發展特點制定出合適的內控制度，但執行不到位、監督不足導致內部控制制度不能發揮應有的作用。另外，多數中小企業缺乏專業人員來制定適合企業發展的內控制度。相當一部企業選擇照搬其他企業，卻不知道內控制度的作用及意義，沒有專門的人才隊伍根據企業自身情況建立、調整、改良和和革新相應的制度，使其流于形式，不夠完善。

（二）風險評估制度缺失

COSO委員會認為內部控制就是風險控制，要求管理者對經營的固有風險進行識別、分析、評估和控制。市場經濟環境中，中小企業面臨廣泛的經營風險、財務風險、法律風險和自然災害風險。很多中小企業仍將生產和銷售視為第一要務，風險評估認識不足，難以形成完善的風險評估體系，不可能形成對未知風險的有效預警。在大范圍的經濟波動中，中下企業首當其沖。次貸危機期間長三角地區出現了較長時間的中小企業“倒閉潮”。

（三）內部控制制度執行不力，難以發揮作用

我國中小企業由于股權結構和治理結構單一，經營管理主要依賴所有者和管理者的既有經驗，人治大于法治。因而即使有些中小企業有內部控制制度，卻難以發揮真正作用。另外，中小企業規模都比較小，出于節約成本的考慮，往往一人身兼數職，權責分工不明，內部控制制度難以體現制衡和控制作用。在實際業務開展過程中，以快為先，具有較大的隨意性。因而，中小企業相對內控制度完善的大型企業而言執行程序性差，規范性差。在內部控制執行過程中，易受所有者、管理者意志所左右，由于缺乏行之有效的規范和制度，執行人員已陷入迷惘之中，導致執行效率低下，執行成本也大大增加[2]。

（四）缺乏有效的內部監督機制

對于企業內部控制制度的監督是評價企業內部控制制度有效性的必要過程，對內控制度監督包括評價內部控制制度的執行效果和危急情況下內控的危機應對措施。有效的監督制度是保障內部控制制度效果的前提。現實生活中不乏已具備基本內控制度的企業由于缺少必要的監督制度而使內控制度形同虛設，由于缺少必要環節的基本監督，某些人員監守自盜，侵吞公司財物的現象時有發生。有些企業雖然設置了基本的內部控制監督制度，但由于制度不夠完善，對監督功能的劃分不夠全面，監督人員的權責設置不夠科學合理，不能完全實現制衡和監督的作用。這種情況也使得監督制度形同虛設，無法達到理想的監督效果。

（五）中小企業內部控制有效性未納入績效考核之中

中小企業主由于自身管理水平或者聘用人員的素質原因，績效考核制度往往并不完善，執行方面也存在較大的問題。內部控制有效性經常被遺漏在績效考核制度之外，削弱了全體員工參與內部控制的意愿，對內控控制的考核力度也遠遠達不到內控制度的要求，不利于及時發現內部控制方面存在的問題。唯有將內部控制有效性納入績效考核之中，使每位成員的自身利益與企業利益息息相關才能有效增強員工的主人翁意識，促進企業的快速發展。

三、完善企業內部控制的對策探討

（一）明確內控意義，完善控制環境

內部控制制度絕不是流于形式、應付檢查的手段，使用得當，可以發現企業違規事件，提高工作效率，幫助企業戰略實現。應當從領導起，全員動員，明確內部控制的意義與作用。在此基礎上，完善控制環境。控制環境包含公司治理結構、機構設置、內部審計、企業文化等多方面內容。要形成股東會、董事會、監事會相互制衡、共同監督的局面。設置財務部、業務部、業務部等適合企業自身的部門機構并隨環境相應改進，形成權責分明，分工合理的機構設置。確保權責一致、相互制衡、協調運轉，為企業的內部控制提供良好的環境。

（二）培養專業人才，制定適當的內控制度體系

專業化人才對于內控制度的施行具有重要作用，企業在成立之初，應當在專業人員的指導下建立或聘請專門的機構對企業進行調查研究后建立適當的內控制度體系。在企業運營過程中，專業化人才仍十分必要。要根據企業發展規模，外部發展環境等變化，及時引進先進和改善當前的內控制度，促進企業又好又快發展。

內控制度體系主要是會計管理制度。會計控制制度包括貨幣資金、工薪與人事、采購與付款、銷售與收款、工程項目、資金營運等多方面，各項制度要相互融合，要與企業的業務內容和流程相契合，避免出現相互矛盾和交叉的情況。

（三）提高信息化水平，完善風險評估機制

信息流通于企業的各個層次，企業不同層層次的工作者面對和需要不同層次的信息。信息在企業經營和管理中至關重要，錯失有利信息，會錯失商機，誤用錯誤信息，會增加不必要成本，甚至導致企業破產。因此完善內控制度，必須提高信息化水平，建立計算機化的信息系統。各部門掌握的信息在同一平臺上交流共享，可以及時發現問題，判斷決策是否有誤和評估風險程度。

在此基礎上，完善風險評估機制。風險評估是提高決策績效，及時發現錯誤，降低經營成本的有效手段，是內部控制機制的基礎。在充分掌握內部運營、決策的信息后，結合所獲取的外部有效信息，運用計算機化手段及時進行風險評估。企業的風險管理部門要及時進行更新和總結，發現風險的根源以及未來趨勢，為決策者提供可靠及時的數據分析，幫助決策者實現最佳決策，以最小成本獲取最大利潤。

（四）完善內部監督機制和標準化獎懲措施

適當的監督機制是實現內部控制制度良好運轉的必然要求，企業應完善會計、內部審計、工會和監事會部門機構，明確權力和義務、職責和效益的關系，建立網狀監督機制。同時，各機構要定期溝通，相互交流，交互融合。并且，要加強企業的執行力度，建立明確合理的績效考核制度和獎懲辦法，形成企業規章，共同遵守，有錯必糾，任何人不得凌駕于規則之上，提高員工的工作熱情。完善的監督機制和標準化的獎懲制度相結合，促進企業內部控制機制良好運行[3]。

（五）將內部控制執行情況納入考核體系

中小企業的生產經營環境不斷發生變化，內部控制體系也應因時而變，這樣才能保持有效性。中小企業應當在每年年度末將考核評估結果納入績效考核體系，使內部控制體系的完善具有原動力。年終要對上一年的內部控制制度實施效果進行評價和修正。通過對內部控制有效性進行考核評估，查找設計缺陷和運行缺陷，落實到責任部門，提出整改措施，全員協同改進并完善[4]。

四、結語

當前，國內經濟發展迅速，中小企業也大量涌現，競爭越來越大。在現代企業制度的新形勢下，中小企業要建立健全內部控制制度，提高企業抗風險能力，降低成本，提高績效，增強企業的競爭力。

參考文獻

[1]翟嵐.構建中小企業內部控制體系的思考[J].中國商論，2017，（06）：110-111.

[2]黃品芬.淺議中小企業內部控制問題和對策[J].財會學習，2017，（02）：245+247.

[3]施金龍，管明.基于COSO框架的中小企業內部控制問題探究[J].財會通訊，2016，（11）：112-114.

[4]李勇.中小企業內部控制環境分析[J].財會通訊，2015，（05）：114-116.

作者簡介：朱敏（1995-），女，漢，安徽桐城，就讀于安徽大學商學院財務管理專業，研究方向：企業管理。