關于加強中小企業內部控制的思考和建議

張武飛 張海軍 姚海杰

摘 要：十八大以來，黨政機關各相關部門深入貫徹落實黨中央、國務院關于實施創新驅動發展戰略、推進大眾創業萬眾創新各項戰略部署，以此為契機，中小企業在原本蓬勃發展的基礎上，迎來了新一輪的爆發式增長。但是，政策的鼓勵、優惠政策的扶持，并不能彌補中小企業的先天不足，資金、經驗、人員、視野等因素導致中小企業抗風險能力非常薄弱。中小企業若想提高自身管理能力、提升經營的效益和效果，內部控制作為重要的工具和手段不可或缺。本文通過對中小企業內部控制的現狀進行分析，明確了實施內控過程中存在的問題，提出了能夠提高中小企業內部控制能力和水平的改進措施，以期能提高中小企業的經營效率和效果。

關鍵詞：中小企業 內部控制 內部審計

中圖分類號：F276.3 文獻標識碼：A 文章編號：2096-0298（2018）03（c）-079-02

1 中小企業實施內部控制的重要意義

截至2015年末，全國工商登記中小企業超過2000萬家，個體工商戶超過5400萬戶，中小企業利稅貢獻穩步提高。以工業企業為例，截至2015年末，全國規模以上中小工業企業36.5萬家，占規模以上工業企業數量的97.4%；實現稅金2.5萬億元，占規模以上工業企業稅金總額的49.2%；完成利潤4.1萬億元，占規模以上工業企業利潤總額的64.5%。中小企業提供了80%以上的城鎮就業崗位，成為就業的主渠道。中小企業是促進就業、改善民生、穩定社會、發展經濟、推動創新的基礎力量，是構成市場經濟主體中數量最大、最具活力的企業群體。中小企業的發展狀況，關系到中國經濟社會結構調整與發展方式轉變，關系到促進就業與社會穩定，關系到科技創新與轉型升級。內部控制作為中小企業發展的保障和引導手段，對中小企業的良性成長和長遠發展至關重要。

1.1 可以引導企業完善管理架構，明確崗位職責

部分中小企業主由于資金的壓力，往往在企業部門設置時，使企業架構設置實用化、崗位職責交叉化。這個結構在初創時期會為企業帶來決策的高效性和執行的快捷性，但是伴隨企業的擴張，人員編制的增加，就會逐漸不適應企業的發展，因此必須通過一定的手段加以優化和改善。內部控制作為企業風險梳理、流程完善的工具，可以引導企業的管理架構優化，明確崗位職責。在中小企業成長過程中，內控實施范圍的擴大和企業架構職責的完善可以相互促進。

1.2 有利于保護企業資產的安全完整，降低經營風險，提升企業經營的效率和效果

（1）內部控制的實施過程以風險為導向，可以梳理企業經營過程中公司層面和業務層面的主要風險點，通過風險識別風險評估，結合企業經營環境和資源，作出風險應對舉措，進而制定出有針對性的內部控制措施。

（2）通過對風險點的管理，內控措施可以降低經營風險，對企業的經營發展提供合理保證，建立企業資產管理的規范制度和監督體系，從而保障企業資產的安全和完整。

（3）內控的實施對信息與溝通制度建設提出了更高的要求，通過信息化系統建設可以搭建溝通渠道，通過舉報和反饋制度能降低徇私舞弊帶來的負面效果，通過建立外部溝通渠道便于充分利用第三方機構協助企業提升企業信息的真實性和及時性。

2 中小企業內部控制建設存在的缺陷和不足

2.1 機構簡化，決策制度落后

部分中小企業創業者以個人判斷代替群體決策，部門機構設置簡化，導致職能部門成為創業者的純執行部門，失去了完善的公司機構設置應具備的決策職能。

2.2 職能模糊，運營制度混亂

中小企業往往 缺乏內控人才，出于人力成本因素方面的考慮，其常常沒有明確的崗位權限，長遠來看，這會導致其決策制度形同虛設，職責不清，造成員工之間互相推諉，影響企業的正常運營。

2.3 缺乏風險管理意識，控制措施不切實際

中小企業管理層往往忽視風險管理，或者片面地認為風險是不可避免的。這種前提下，其制定的內部控制措施往往僵化不切實際。首先不能夠抓住風險點，無法做到有的放矢；其次容易被管理層認為影響決策和運營效率，無法帶來相應的收益，成本和產出不匹配。

2.4 人員素質偏低，內控實施不到位

中小企業的財務人員素質普遍偏低，導致其在成本核算、費用管理、預算制定與實施、內部審計等方面缺乏足夠的能力和水平，嚴重制約了內控制度的建立和執行；關鍵崗位，比如資金、采購等位置多為企業主的裙帶關系，大部分不具備崗位要求的能力，且經常利用裙帶關系無視內控制度的授權和審批環節，造成內控制度無法實施；部分中小企業主不重視對員工的教育和培訓，導致人員素質跟不上內控需求，內控實施有名無實，起不到應有效果。

2.5 信息溝通不暢，內控制度無法落地

中小企業的溝通方式普遍為單向溝通，缺乏反饋渠道；職能部門之間分工不清帶來的職能交叉和真空地帶，導致信息不實和傳遞不到位；企業因實際利益需要，向外部傳遞虛假信息，導致外部反饋信息不真實。以信息作為判定依據和載體的內部控制，因為輸入數據不實，導致輸出的控制措施和決策依據不符合企業的真實情況，致使內控制度無法落地。

2.6 內部審計缺失，內控結果無法保證

中小企業因為人力成本降低的需要，普遍沒有設置獨立的內部審計部門，一般僅將內部審計部門設置在財務部，審計范圍也僅局限于資金方面的審計。內部審計作為內部控制實施的監督部門，無法起到持續監控和缺陷報告的作用，嚴重制約了內控制度的實施效果。

3 中小企業實施內部控制的建議

中小企業應改善內部控制中存在的問題，以實現良好的保障效果。

3.1 因地制宜進行公司架構設置

中小企業的內控制度需要結合企業的發展階段、業務性質、人員數量等因素因地制宜配備架構。處于快速成長期、業務性質單一、人員較少的企業，可以架構從簡，將內控職能設置在財務部門，以財務內控統御企業內控，以點帶面；處于成熟和衰退期、業務復雜產品線多、人員編制較多的企業，內控部門必須獨立，直接受控于總經辦或者總經理。

3.2 明確清晰的界定崗位職能

中小企業的崗位設置應和公司架構設置嚴格匹配，不同的階段匹配不同的崗位，切忌照本宣科，設置大量崗位，浪費人力成本。中小企業應在不相容職務相分離的前提下，結合成本效益原則，選擇性的將一些崗位合并但是對崗位職能一定要清晰界定，避免職責交叉，更要避免權力的真空地帶。

3.3 建立和戰略目標或長期規劃相結合的風險評估體系

中小企業普遍缺乏長遠的戰略目標，但唯有長期規劃明確，才能確定企業的風險偏好和風險承受能力。在此基礎上，企業應通過目標設定、風險識別、定量和定性的風險評估方法，對風險排序，管理層針對排序進行風險集體決策，制定公司層面和業務層面的風險應對措施，從而確認風險點，有針對性地出臺風險控制制度。

3.4 通過外聘、培訓等手段提升人員素質

內控制度的制定和實施都離不開專業人員。中小企業無法像中大型企業一樣建設龐大的內控體系，所以關鍵位置的人員配備至關重要。對于財務內控節點、成本核算內控節點、風險管理節點、內部審計節點都必須要通過外聘、培訓等手段匹配專業的人員。此外，內控體系和ERP系統的結合非常關鍵，因此，還應配備精通內控和ERP實施的復合型人才，以成功實施內控制度。

3.5 建立及時有效的內外部溝通渠道

中小企業因為融資需要、避稅需要、保密需要等原因導致其信息缺乏透明度，從而使溝通渠道產生多重隔斷。中小企業的發展環境決定了其信息溝通不會像大企業或者上市公司一樣公開透明。但是在發展的不同階段，企業必須建立深度廣度不同的溝通渠道，否則無法獲取充分的決策信息。因此，對于內部溝通來說，公司的規章制度必須能夠保障財務信息、經營信息等在公司各層次、各部門之間得到有效傳遞；對于外部溝通來說，政府文件、市場信息、行業會議、工商稅務、監管機構等部門的消息必須能夠第一時間獲取，并用于企業決策。

3.6 完善內部控制制度

在架構設置明確、崗位職責清晰、溝通渠道暢通的前提下，企業應以此為基礎建立適合企業發展階段的內部控制制度。從中小企業來說，首先是要建立授權審批制度，確保業務的發生在企業的有效控制范圍內進行，各級職員在授權范圍內行使工作職責；其次，建立財務保全保護制度，限制未經授權的公司內部外部人員直接接觸和處置公司財產，確保公司資產的安全性完整性；再次，實施會計系統控制，遵循并圍繞最新的準則制度，制定和企業業務匹配的會計制度和財務內控制度。最后，要設置和業績直接相關的內控考核制度，目標導向明確，使考核公平公正，獎懲有理有據。

3.7 強化內審監督職能，保障內控效果

內部審計作為內部控制的監督環節，應對企業經營的全過程、管理的全流程進行監督和評價，對可能存在的經營風險進行披露和警告，以更好地貫徹執行內部控制系統。中小企業必須設置內部審計部門，規模較小的可以配備審計人員。內部審計制度應和企業發展階段、內控制度匹配并稍微領先于內控水平。無論規模大小，成本高低，內審人員在編制上必須獨立于所有公司職能部門。設置審計委員會的公司，內部審計部門隸屬于審計委員會；沒有設置審計委員會的，可以隸屬于監事會；結構最簡單的中小企業，內審人員可直接向企業主兼任的總經理匯報，如果企業主不兼任總經理的，內審人員向企業主或董事會匯報。

參考文獻

[1] 張武飛.中小企業財務核算存在的問題及對策探析[J].時代金融，2017（9）.

[2] 方英.內部審計風險及其規避策略[J].企業改革與管理，2015（10）.

[3] 李丹.中小企業內部控制環境現狀與優化的實證分析[J].商業會計，2015（08）.