中小企業內部控制體系的構建

(佳木斯大學 黑龍江 佳木斯 154000)

一、關于中小企業內部控制試行規范的理解

面對著平均壽命6年左右的中小企業，破產的主要因素就包括內部控制失效，所以為了貫徹落實黨中央、國務院關于“穩增長、促改革、調結構、惠民生、防風險”的有關要求，引導和推動小企業加強內部控制建設，提升經營管理水平和風險防范能力，促進小企業健康可持續發展，財政部在2017年制定了《小企業內部控制規范(試行)》，內容指出中小企業建立和實施內部控制規范包括以下內容：資金管理；重要資產管理(包括核心技術)；債務與擔保業務管理；稅費管理；成本費用管理；合同管理；重要客戶和供應商管理；關鍵崗位人員管理；信息技術管理。

我認為中小企業內部控制應該是由中小企業負責人及全體員工共同實施的、旨在實現控制目標的過程。小企業內部控制的目標就是合理保證小企業經營管理合法合規、資金資產安全和財務報告信息真實完整可靠，這樣才能為決策者提供合理的信息來源。

二、現階段對于中小企業內部控制上存在的問題

(一)對內部控制的認識不夠。我國大多數企業尤其是中小型企業還未意識到內部控制的重要性，加上政府等宣傳力度不夠，企業從上到下對于內部控制的認識不足，內部控制達不到預期的效果使內部會計信息也會失去其該有的真實性，這在很大程度上導致了中小企業在激烈的市場競爭中抵抗力弱，難以存活，所以面臨著巨大的壓力。

(二)缺乏風險評估機制。隨著經濟的高速發展，盡管有些中小企業已經意識到本公司所處的風險，但是只有很少一部分企業建立了風險評估機構，風險評估處在相對初步的階段，同時企業對待風險評估的意識還有待加強。這些都是緊要的需要改變的問題。

(三)企業舞弊等現象嚴重。防止舞弊和錯誤是內部控制的目標之一，然而在如今的中小企業面前，管理層或者權力部門貪污和腐敗的滋生是主要問題，避免專權化的管理，以及崗位長期任職所潛在的風險，我們需要采取相應的措施來提高企業的內部控制。

(四)內部審計監督作用局限或形同虛設。內部審計原本是市場經濟的產物，對中小企業的內部控制同樣有著很好的審計監督作用。目前，中小企業的內部審計的建設十分落后，普遍缺乏有效地內部審計制度。企業的內部審計部門權限小、人員少，專業技能非常落后，形同虛設的審計工作往往也只是走走形式，審計的權威性難以得到保障。內部審計大多也都變成了事后審計，不能及時地防范風險，起不到預警的作用。

三、針對問題應該采取的解決辦法

(一)建立良好企業文化并加強對于內部控制的認識。內部環境是關鍵，它是推進內部控制管理的核心，也是公司發展的引擎。內部控制是由企業董事會、監事會、經理層和全體員工共同實施的，董事會所起到的作用尤為關鍵。同樣的建立和形成一個好的企業文化能夠促進企業的內部控制建設，還可以改變內部控制的不足。企業文化建設是企業組織的舵盤，是思維方式和行為規范的有機結合。

提升企業人員對于內部控制的認識是一個亙古不變的話題，養成一個‘慣性’思維并不容易，這需要企業從點滴做起。內部控制引入我國時間不長，真正引起我們重視的時間也很短，所以總的來說，中小企業對于內部控制的整體認識程度不夠，因而影響了內部控制的建設和發展。同樣的，財政部門也應該加強力度進行宣傳，使更多的人和企業認識到建設內部控制的重要性，然后自主的建設和實施。內部控制的參與者應該是全體員工，而不單單是企業領導者。

(二)加強風險評估機制。風險評估是企業及時識別、分析經營中的相關風險，并制定應對措施的過程。內部控制應當以防范風險為出發點，重點關注對實現內部控制目標造成重大影響的風險領域。中小企業應當依據所設定的內部控制目標和內部控制建設工作規劃，有針對性地選擇評估對象開展風險評估，要圍繞控制目標，以風險為導向確定內部控制建設的領域，設計科學合理的控制活動或對現有控制活動進行優化和完善，確保內部控制體系能夠持續有效運行。

風險評估對象涉及各個領域，面向單一部門和企業集體，可以是一個項目亦或是一個業務領域。中小企業應當恰當識別與控制目標相關的內外部風險，如合規性風險、資金資產安全風險、信息安全風險、合同風險等。同時要采用適當的風險評估方法，綜合考慮風險發生的可能性、風險發生后可能造成的影響程度以及可能持續的時間，對識別的風險進行分析和排序，確定重點關注和優先控制的風險。企業可以專門開展風險評估活動，也可與企業的經濟活動參雜在一起開展，常見的風險評估方法有走訪咨詢，問卷調查，集體討論等。

小企業應當根據風險評估的結果，制定相應的風險應對策略，對相關風險進行管理。風險應對策略一般包括接受、規避、降低、分擔等四種策略。然后將內部控制作為降低風險的主要手段，在權衡成本效益之后，采取適當的控制措施將風險控制在本企業可承受范圍之內。

(三)制定有效的內部控制措施。小企業在建立內部控制時，為了防止舞弊的發生，應當根據控制目標，按照風險評估的結果，結合自身實際情況，制定有效的內部控制措施。

內部控制措施一般包括不相容崗位相分離控制、內部授權審批控制、會計控制、財產保護控制、單據控制等。這就要求企業合理設置不相容崗位，確保不相容崗位由不同的人員擔任，并合理劃分責任。小企業應當根據會計業務的需要，設置會計機構，或者在有關機構中設置會計人員并指定會計主管人員。制定好崗位及責任后，定期輪崗也是不可避免的，這樣可以避免一個職位待的過久所引起的舞弊。同時要堅持國家統一的會計準則，明確責任，加強檔案的保管力度，保證資料的真實性和完整性。未設立會計機構也有找會計師事務所等機構代理記賬。小企業應當根據內部控制目標，綜合運用上述內部控制措施，對企業面臨的各類內外部風險實施有效控制。

(四)加強內部控制監督。內部監督是對企業內部控制建立與實施情況進行監督檢查，并評價內部控制有效性的過程。不管是從內部審計部門的設置、人員的安排還是對內部控制的檢查和評價情況來看，中小企業內部監督都有待加強。內部審計也是主要內部控制的主要環節，大多數中小企業對于內部審計的認識有限，也就沒有設置內部審計機構，這在一定程度上影響了內部控制效果。

四、總結

建立健全中小企業內部控制是一項長期工程，需要政府、企業、理論研究者等各方面的努力。雖然要求中小企業達成大公司一樣的內部控制體系有些難度，但是世上無難事，只怕有心人，讓大家一起為促進中小企業持續發展進步而不斷努力奮斗。