優化中小企業內部控制方法的思考

上海貝乘教育科技有限公司 王萍

伴隨著改革開放，中國經濟迎來了巨大的發展，從20世紀70年代經濟落后經濟短缺的國家一躍成為世界第二大經濟體，其環境特征也由非常態化經濟變換為常態化經濟。在此過程中，企業內部控制管理方法也在學習和借鑒國外的先進經驗和經典案例，按照美國的COSO框架，內部控制的目的在與維護資產的安全，提高經營效率，保證財務報表的真實以及保障經營的合法合規，毫無疑問，內部控制是企業價值創造的一個重要保障手段已成一種共識。本文從中小企業的特征出發，講述一些現代內部控制的概念、視角、方法和實踐，強調內部控制的現實意義及其實現，歸納提升一些有效應對企業風險的經驗。

1 中小企業特點及其給內部控制帶來的困難

相比于上市公司等大型企業，中小企業在中國的數量非常眾多，其主要特點有：首先，規模不大，投資較少，投資與收益周期較短；其次，對市場反應靈敏，有活力和動力；再次，環境適應性強，但獲取資本、信息、技術等方面處于劣勢；最后，所有權和經營權高度統一，管理水平較低。

基于以上特點，中小企業多是在生存中求發展，團隊成員之間往往有很好的信任，不拘泥于規章制度，對于內部控制的認知尚不成熟，不了解內部控制的重要性，導致內部控制制度缺失、內控執行乏力，事前控制很少，企業風險巨大且不可知。

2 中小企業內部控制的現狀及其存在的問題

目前大多數中小企業的內部控制可以用一個詞來形容，叫“打地鼠”，企業運營中發生了某項舞弊事項造成了企業的損失，這時候管理層才想起來針對這個事項做個內部流程和控制，出現一個地鼠，打一個地鼠；內部控制往往也只是財務人員工作順帶的一小部分；中小企業普遍缺少對內部控制的理論認識和高度重視。

其存在的問題主要體現在以下四個方面。

2.1 內控意識薄弱

中小企業面對激烈的市場競爭，大多比較重視生產經營、成本控制、盈利能力，合法合規。企業在開展內部管理的過程中，高層對內部重要性的全面認識不高，對內部控制的意識薄弱，導致內部控制的制度設立環境、制度執行環境、制度監督環境都或多或少缺失或不到位，內部控制制度沒有或者雜亂無章，同時企業高層對內部控制的認識程度不高或者執行不夠，會嚴重影響企業員工內控意識，內控的威信力會大打折扣，有內控制度若不能履行或者蓄意打破，那么內控將形同虛設，企業發生致命錯誤的概率會大大增加。

2.2 組織架構不清晰，變動頻繁

中小企業的組織架構并不清晰，一人往往身兼多職，部門人員的權限和職責范圍邊界模糊，且變動頻繁常常導致信息不暢，決策、管理和執行責任不明確，各個部門之間相互協作高但相互制約度較小。這種情況會增加內部控制制度和執行的難度，容易誘發業務流程中的舞弊，不利于企業長遠健康發展。

2.3 內部控制制度構建不到位，控制手段落后

大多數中小企業沒有認識到內部控制制度對于規范企業業務活動、加強企業對資產安全完整的保護、提高企業預防財務風險能力方面所能起到的作用，沒有或者少有根據企業所處的不同階段(創業期、轉型期、成熟期)結合自身實際情況制度不同的內控制度，有些企業認為內部控制會增加企業成本而不做企業內控制度建設，或者做了內部控制制度，但在執行的過程中沒有充分運動電子信息化進行匯總分析，不能及時反饋信息，忽略事前控制、事后控制也不及時。

2.4 風險管理能力較低

中小企業的管理者往往由于權力的高度集中，對于自身的經驗充分自信，對于外部環境的認知比較單一，對于風險意識認識不足，管理或做決策時科學的評估機制和有效的風險預警機制，導致企業無法及時對風險的發生作出預測，應變能力和扛風險能力較差，一旦真正發生了風險事項，會對企業產生破壞性影響。

3 優化中小企業內部控制的方法

3.1 結合自身情況，做好組織搭建，制定內控制度

中小企業在創業期，野蠻生長狀態時，企業組織需要做到不相容職務分離(或有效監控)即可，談不上內控制度的建立，企業更多精力在生產經營。但企業一旦進入了擴張期，開始資產運營時，這個時候需要特別內部控制及風險管理，組織需要對業務分部、對產品、業務地區、部門功能有清晰的架構，匯報和審批關系具體，除了要考慮不相關職務分離外，更要注重崗位的責任制，同時需要梳理業務流程，制定清晰的業務流程圖，通過對業務流程的梳理，在業務循環環節制定相對應的內控制度，例如：銷售與收款環節、采購與支付環節、投融資環節等。

3.2 加強人力資源管理

眾所周知，內部控制是防止舞弊發生最有效的方法。而舞弊某種意義上就是人在違反法律制度或者鉆空子；對所有企業尤其中小企業，人員即使資本又是成本，所以人力資源管理是優化內部控制中非常重要的一個環節。從人員招聘時的背景調查到員工行為準則的制定約束，平時的發展培訓，以及崗位的輪換，員工與企業的溝通等方面都至關重要，避免錄用不合格人員，避免對業務骨干的依賴，激勵員工更有責任心的工作，避免員工離職信息泄露對企業的影響等都能讓內控制度的運行更加高效。

3.3 加強業務程序和財務內部控制

中小企業需要對同企業相關的業務流程中的關鍵點非常清晰，包括銷售、采購、研發、行政、固定資產管理、倉儲管理等，內容包括職務分離、銷售預算和價格管理、實物控制、信用管理、退貨理賠管理等，在關鍵的業務環節做到事前、事中、事后控制， 同時對財務的崗位設置、資金管理、賬務處理、報表呈現等環節加強內部控制。財務線與業務線雙重控制，對企業內控運行會有很大的幫助。

3.4 加強內控監督力度

內部控制的監督和處罰力度對內控執行效果起著重要的影響，對中小企業而言盡可能的設立內部審計部門，并且賦予內部審計部門獨立性，給予內審人員足夠的權限，同時提升內審人員的業務水平，對于內審發現的重大問題一經核實要嚴肅查處，維護公司內控制度的權威性。

3.5 提高中小企業員工素質，營造優秀健康的企業文化

中小企業應科學設置關鍵崗位親屬回避、同業回避的制度，組織定期的員工培訓，特別是財務人員和內控人員專業知識方面的培訓，增強員工對內部控制的理解和職業道德，共同打造良好的環境和公平、積極、正直的文化，不讓舞弊都產生的土壤，同時如果全員都參與內部控制中，將大大優化企業業務及財務流程，這將對于企業內部控制制度的建設和執行和企業的長久健康發展產生巨大效用。

3.6 借助外部審計加強內部控制

無論中小企業做了多么好的內部控制制度，嚴格執行及加強了監督，但某些時候仍然避免不了“只緣身在此山中”的局限，這個時候，隔幾年借助外部審計對企業進行內部控制的一次復盤是非常有必要的，這不僅能以全新的專業角度看企業內控，同時，也對企業內控人員的工作做一次審核，對于中小企業來說，也是非常有必要的。

4 結語

面對日益變化的國內外環境和經濟形勢，企業都需要增加自身的管理水平以保障企業的長遠發展，作為中國經濟非常重要的主體之一的中小企業，更加需要重視內部控制，提升效率，規避風險，在精細化管理的基礎上發展、創新，提升企業整體競爭力，為中國國民經濟的發展貢獻一份力量。