淺談中小型企業內部控制體系建設

鄭小偉

（重慶市文化遺產研究院，重慶 400013）

中小型企業是與其在所處行業中相比人員規模、資產規模和經營規模都比較小的經濟單位。企業能否健康有序的持續發展，經營出企業自身本色，就一定需要一套與其相適應的統一規范且高質高效的內部控制體系，來保證企業正常經濟活動得以科學有效的管理和控制。本文將從完善中小型企業內控體系建設的建議角度進行闡述。

一、中小型企業風險防范的特點

中小型企業是指與其在所處行業中相比人員規模、資產規模和經營規模都比較小的經濟單位，是我國國民經濟重要組成部分，因其規模較小且重盈利性的性質，造成對風險防范工作的認識不足，形成了中小型企業風險防范獨有的特點：

（一）風險防范偏重于公司領導風險防范意識

中小型企業在權力結構上多數為“公司負責人說了算”，經營管理層內部權力高度集中，責任和報告主體關系明確，企業風險防范狀況完全取決于企業領導人對風險管理的認識以及對風險的重視程度，跟企業領導的從業經歷及個人經營風格關系密切。一般來說經歷過風險防范失敗的案例，對風險發生造成的損失及影響程度有深刻認識的領導或性格保守、內斂的領導對風險防范工作較為重視。但中小型企業風險防范工作過多的注重人的防范，而非利用制度、機制的防范，因此不能達到全面防范的效果。

（二）重業務、輕管理風險的防范

從社會發展來看，中小型企業將一直擔當著經濟發展的重要角色，而且地位越來越重要。我國中小型企業管理者為追求企業利潤大多重業務輕管理，將目光主要放在生產業務部門，以期獲得更多利潤。中小型企業往往因為管理者忽視長期利益從而導致內部控制出現重大偏差。對他們來講，內部控制是不切實際的，內部控制或許對大企業有作用，但在中小型企業只是增加負擔，帶來的效益并不明顯。另一些管理者雖然意識到內部控制的重要性，但將內部控制看成某個部門的事情，沒有從全局考慮。企業管理者的思想間接地影響著企業員工，所以企業員工也不重視內部控制，從而深深影響著企業的管理。

（三）風險防范缺少監督考核

在我國，中小型企業即便存在績效考核，也過分注重對經營結果、經營業績的考核，鮮有風險防范方面的考核標準。因中小型企業領導過分追求經營業績的上升，疏于對風險的防范，從而形成企業全體員工對風險的認識不足，對員工風險防范的監督考核更是無從談起。

二、中小型企業內部控制體系建設的必要性

2008年財政部等五部委聯合發布《企業內部控制基本規范》，并于2010年發布控制規范相應配套指引，2017年《小企業內部控制規范（試行）》，指導企業建立規范、完善的內部控制體系。建設科學的內部控制體系不僅促進是中小型企業內部深化改革、提升管理的需求，更是提高企業核心競爭力、更好滿足市場需求的有效手段。

（一）企業提升管理效率，提高可持續發展能力需求

從目前中小型企業發展現狀上來看，管理基礎還很薄弱，現代企業管理制度還未得到全面有效落實，員工風險防范意識不強，各項風險防控能力有待于進一步提高，中小型企業迫切需要建立一套科學規范內控體系作為提升管理，提高可持續發展能力的支撐和保障。

（二）提高競爭力、促進可持續發展的外在要求

隨著經濟全球化，市場競爭日趨激烈，中小型企業所面臨的內外部環境復雜多變，風險因素日益增加、風險類型日趨多元化。一方面市場競爭激烈，各類矛盾交錯疊加，各種潛在風險被激化。另一方面社會公眾對中小型企業的關注度日益提升，各種信息化監督手段廣泛應用，任何一個風險點突發都可以被無限放大，風險損失程度不可估量。中小型企業要走向市場化，提高競爭力，實現可持續發展，必須建立一套全面規范、運行高效的內控體系。

三、完善中小型企業內控體系建設的建議

中小型企業內控體系建設要充分發動全員的積極性，立足自身風險防范特點，與其他風險管理控制手段有效融合，提升風險防范合力。關于中小型企業內控體系建設要重點做到以下幾點：

（一）精準把握內部控制與經營效率的關系

內部控制建設是將過程控制嵌入到經營管理流程中，因此不可避免的出現內部控制與經營效率的矛盾關系。因此，在內控設計中，要注重流程優化，對各個控制目標進行風險系數的評估。全面梳理流程控制點，加強對關鍵控制點的控制。避免流程設計過于復雜，環節控制過多，造成執行效率低下。從企業整體利益出發，正確衡量控制措施帶來的風險減少或經濟利益增加能否彌補設置該控制措施的成本增加，以適當的實施成本實現合理的風險控制。

（二）建立健全責任考核機制

中小型企業經營考核機制不健全，客觀造成了員工個人報酬、個人績效與責任不對等，嚴重影響了企業內控體系建設的實施。設計再完美的內控體系如果沒有完備的考核機制，員工的高效執行落實，都會失效。中小型企業要全面梳理流程中風險點與控制點，將控制節點與控制責任合理分配給相關責任部門與責任崗位，明確控制點的控制方式、控制要點、控制要求等，達到每一個控制崗位都有一張風險控制清單。制定風險控制考核機制，完善內控執行考核制度和執行缺陷責任追究制度，細化考核指標和獎懲細則，明確對管理崗位、業務崗位的分類考核，加大對管理崗位執行控制失效的懲罰力度，促進內控體系權、責、利的有機統一。

（三）持續改進，不斷完善內控體系

內控體系建設是一項系統工程，既不會一蹴而就，更不會一勞永逸，需要一個持續改進、不斷完善的過程。中小型企業主要缺乏對管理控制措施動態化、持續性的提升完善。行業新政策的出臺、市場需求變化、稅務政策變動等都會引起企業經營環境的變化，因此就需要企業及時做出相應的應對措施，同時企業內控體系不能隨之更新完善，那么內控體系必將不滿足企業需要，而將停留在紙面上。目前，部分企業就存在此情況，內控體系缺乏動態提升，主要被用來應付外在監管與信息披露的要求，完全失去了意義。中小型企業內控體系建設要同步構建持續、動態的提升完善機制，堅持內控體系動態管理，堅持在執行中發現問題、查找原因、動態完善，構建內控體系建設長效機制。

（四）將內控理念融入到企業文化

企業文化是一種現代管理的科學方法，培育企業員工積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，強化風險意識和法制觀念。中小型企業應充分發揮企業文化導向、凝聚功能將內控理念融入到企業文化中，讓全體員工的積極參與企業內控體系建設，強化員工的風險防范意識，并有效落實到企業日常經營管理中。引導員工自覺樹立內控理念，掌握內控知識，遵守內部控制制度，凝聚員工內控共識，形成統一的內控思想，營造良好的內控文化氛圍。