論中小企業內部控制管理的缺陷與對策

類興芹 王重陽

摘 要 中小企業在我國經濟發展中起到了重要的推動作用，而內部控制的有效運行也能夠不斷推動企業的進一步成長。本文指出了中小企業的內部控制仍然存在許多問題：一是管理層與人事管理方面引起的內部控制缺陷;二是內部控制的制度與體系不完善;三是監督與風險識別機制不完善。對此，有針對性地提出相關建議與對策：增強企業全員的內控意識;完善內控制度與體系;改善人力資源管理，完善風險識別機制，進而促進內部控制的有效運行，從而為促進我國中小企業的長遠發展奠定堅實基礎。

關鍵詞 中小企業 內部控制 內控缺陷 對策

一、引言

（一）研究背景

在我國經濟迅速發展的背景下，大中小企業紛紛貢獻了一份力量，其中，中小企業作為我國經濟市場中最具生命力的先鋒隊，其對經濟和社會的推動作用不可被忽視，不僅帶來可觀的經濟增長，還緩解了社會中就業難的問題。政府也十分重視中小企業的發展，但中小企業內部的控制與管理能力參差不齊，難以對我國經濟起到更大的作用。我國中小企業的自我生長模式使得自身發展道路不夠明晰，企業創始者的自發性較強，因此十分缺乏嚴格的內部控制意識和能力，相比國外很多中小企業的內部控制，我國中小企業的內部控制制度不完善，內部控制體系也比較落后，[1]甚至很多小企業根本不存在內部控制。本文通過研究我國中小企業目前內部控制中存在的問題，有針對性地提出相關應對策略，進而對中小企業建立或完善內部控制體系以及企業未來的健康發展提供理論指導。

很多學者更傾向于研究大型企業的內部控制體系，忽視了中小企業的內部控制也相當重要。現有研究著眼于某個行業的企業內部控制，例如醫藥行業和制造業的企業，認為這些行業關系到國計民生，因此其內部控制更值得關注，[2]但經濟體中任何一個行業都是不可或缺的，每個企業既有共同點，也會因所在行業的不同具備不同點。本文通過研究中小企業普遍存在的內部控制缺陷，試圖幫助各個企業建立并完善內部控制制度。中小企業的共同點包括企業經營環境、人才團隊、財務成本、相關制度法規等方面，[3]因此，內部控制缺陷也將在這些方面得以顯現。

（二）中小企業的定義

截止到2019年，我國中小企業和非公有制企業的數量已經有4200萬戶，在全國企業數量中占99.8%。研究發現，學者對中小企業的定義各不相同，本文只能采用模糊定義法，中小企業主要是相對于大型企業來說的，因此大型企業的下限便是中小企業的上限，大型和中小型的劃分主要取決于職員規模、資產規模與生產經營規模等規模性指標，各自的產出與貢獻規模也與以上規模成正比。由于中小企業扎根于群眾并且涉及面極廣，它需要各個層次的勞動者，也生產各個層次的產品與服務，因此，對我國和廣大人民來說具有不可替代的作用，只有大部分中小企業發展了，整個社會才能高速運轉，實現真正的受惠于民。因此，本文重點研究中小企業的內部控制，以期改善內控來促進中小企業的發展。

（三）內控對于企業的重要性

內部控制指的是企業為了更好地實現盈利，完善經營運作，進而在企業內部形成一套自我規范、自我管理、自我調整、自我評價和自我控制的活動與策略，[4]用來規范企業人員的行為、保護企業的資產、保障企業的正常運營、增強企業在社會中的競爭力，其中包括對會計信息準確與完整的保證、對企業戰略與計劃執行的監督等等。因此，從定義中我們便可以看出內控在企業發展過程中的如下方面起到了關鍵的作用：首先是財務與資材方面，內部控制能夠有效規范企業財務工作流程，監督財務工作的執行，提高了財務工作的效率和財務信息的準確性，控制了企業的成本與費用，也能夠保護企業的資產不被竊取，合理管理與限制員工對資材的取用;其次是管理與人事方面，內部控制要求企業內部很多工作能夠職責分離，最大限度監督管理層與員工的行為，在源頭預防人員舞弊，也能夠不斷優化企業內部的組織架構;最后是整體運營方面，完善有效的內部控制制度與體系有助于企業戰略與市場計劃的實施，確保企業在遵紀守法的前提下合法獲得更多利益，為市場發展貢獻企業的一份力量，進而實現企業的社會價值。

二、中小企業內部控制管理的缺陷

（一）管理與人事層面的缺陷

1.中小企業內部內控意識薄弱。中小企業的規模比較小，內部體系也比較簡單，企業業務量也較小，因此企業的目標主要就是完成當前業務，獲得最直接的利益。不論是企業的負責人還是員工，都不能很快意識到內部控制的重要性，針對企業內部出現的舞弊、違法現象，也沒有完整的獎懲機制，更多以負責人判斷為主，如果管理層出現竊取企業財物等事件，其他員工既難以發現，也無法阻止，只能放任不管。長此以往，企業員工對于內部控制的意識日漸薄弱，也不清楚內控的程序和優勢。

2.中小企業員工職業素養偏低。首先，管理層的人員素質可能不高，我國很多中小企業負責人的文化程度并不高，他們白手起家，靠汗水和勞動逐漸在市場上立足，也正因如此，他們對企業的掌控能力很強，但不是所有的中小企業負責人都具備財務知識、會計素養，所以無形中讓企業財資產生漏洞，他們雇傭的會計人員也不一定按照企業的規定行事，加劇了企業的財務風險。此外，建立與完善內部控制的成本較高，中小企業的負責人不愿意主動建立內部控制體系。其次，和大型企業相比，企業創始人的層次可能是類似的，但大型企業創始人自身不僅能夠通過后期的學習提高自身素質，大型企業也有能力和資本聘請學歷較高、有能力的人，而中小企業沒有能力和資本在招聘初期就尋找人才，使得企業內部的員工難以適應內部控制體系，也不能很好地遵守控制流程。最后，中小企業的人才培訓形式與內容都比較簡單，很少涉及更高層面的培育，例如內部控制相關的準則和理念。因此，即使管理層做出了建立內部控制的決定，員工也很難自上而下地實施到位。

3.中小企業人事管理不當。內部控制要求企業內部的各項工作能夠得到有效規范與監督，例如，一個主營銷售產品的企業，從接受訂單到最終收款記賬，涉及許多環節，如接單、出庫、開具票據、記賬等等，很多中小企業存在一個人同時擔任幾個崗位職責的情況，因此無法合理規范銷售條線員工的行為，如果接單和出庫是同一人擔任，將很難確定貨物數量的準確性，也不能預防員工與其他單位勾結獲取本企業利益。因此，內部控制有嚴重缺陷的企業不能做到借貸分離、批準權和執行權分離等職責分離，進而無法保證企業資材的完整性和安全性。

除此之外，中小企業更容易出現管理層親屬居于企業各個崗位的情況，內部控制中極其缺乏監督和控制，由此引發的內控缺陷是很難預防和修正的。如此的人事安排使得很多員工的工作壓力和晉升壓力較大，導致員工流動性較大，不利于企業的穩定發展。

（二）制度與體系層面存在的缺陷

1.中小企業內控制度不完善。很多中小企業忽視了內部控制的作用，甚至為了降低眼前的成本，不構建內部控制制度與體系，導致企業內部的舞弊、財務風險較大。還有些中小企業盡管建立了簡單的內部控制體系，但是存在制度不明確、流程不完整等明顯漏洞，例如權責制度不明確，企業的經營權和所有權難以分離或沒有意識將其分離開來，企業負責人的權力較大，[5]內部控制機制也很難約束其在企業的行為等。除此之外，中小企業內部員工數量較少，無法像大型企業一般各司其職，很多需要制約的崗位也無法通過內部控制體系來制約。為了完成業務，中小企業的員工更傾向于跨越內部控制的管理與限制，因此容易出現違法亂紀或舞弊行為。

由于內部控制制度不完善，企業內部的溝通效率較低，財務信息不夠透明，如果外部人員想要了解中小企業的財務數據，往往在公開網站很難獲取，獲取到的信息也不能保證準確性，加之不是所有中小企業都有能力請外部會計師審計財務信息，自然也缺乏對企業內部控制的審計。

2.中小企業內控制度較落后。中小企業很難感受到市場的迅速變化，也沒有站在更全面的角度考慮問題，因此，即使建立了相關的內部控制體系，也不能根據市場變化及時作出更新與改進，大多數中小企業的內部控制制度和體系較為落后。落后的內部控制體系也會給企業帶來很多隱患，例如，內部控制制度與體系不能隨著現行法律法規進行適當的改善，使得企業的業務流程鉆法律的漏洞，進而觸犯國家法律法規。

（三）監督與風險識別層面存在的缺陷

1.監督機制不完善。如今已經有很多中小企業內部建立了董事會、監事會和股東大會，但是在中小企業內部，權力依然比較集中，三會之間也做不到真正的監督與制約，尤其是監事會無法很好地監督管理層的行為，甚至輔助其舞弊。由于企業組織架構不合理，內部控制很難有效運行，管理層經常凌駕于所有部門職位之上，因而內部控制自上而下地產生問題和缺陷，并且很難改善。

2.缺乏風險應對措施。首先，中小企業的風險意識較為薄弱，一味追求市場利益，但又不具備應對市場風險的能力，盡管我國市場上中小企業的占比較大，但中小企業生存的情況堪憂，很多企業因為各種經營問題或者國家經濟宏觀環境的變化而面臨破產、消亡。其次，中小企業的負責人很難全面預測外部風險，也把控不了企業內部的風險，當企業遇到運營危機、財務危機時，又由于權力集中在某些人手中，企業負責人容易做出錯誤的風險應對措施，給企業帶來更大的損失。最后，很多中小企業沒有建立科學的風險管理機制，不能及時評估企業的運營和財務情況，無法識別運營、財務、人力資源管理等產生的風險，因此企業發展受到阻礙。

從上述分析，可知目前中小企業普遍存在內部控制缺陷和問題，這些問題的形成原因有很多。企業內部控制本身存在局限性，內部控制依賴于企業各個部門的合作，只能防范違規行為，但解決不了更深層次的問題，企業中管理者與員工不可控，使得內部控制失效成為常態。內部控制貫穿整個企業，對企業發展的意義十分重大，因此本文將從以下四個方面提出完善內部控制的建議與對策。

三、建議與對策

（一）建立明確的內控目標，提升對內控的重視程度

對于中小企業來說，企業負責人尚未充分認識到內控的必要性，因而必須迅速建立起一個嚴密而完整的內部控制制度，保證會計信息的產生、傳遞、報告環節都沒有違法的可乘之機，充分發揮內部自我約束的重要性，尤其是企業負責人，應加強對內部控制和風險管理知識的學習，自上而下地增強內控意識和風險應對能力。

中小企業應提升企業上下全員對內部控制的重視程度，讓全員認識到內部控制的優勢和作用，建立統一而明確的內部控制目標，只有確定了目標，才有利于今后企業的戰略發展。中小企業也應參照我國現行的法律法規和自身的經營情況、行業發展情況，合理制定企業內部控制目標，貫穿企業內部的所有業務，也要考慮企業外部環境的變化。在確立此目標后，中小企業還應該通過會議、企業培訓、制定宣傳手冊的方式，向企業全體員工傳達目標要求，并重點向內部控制人員說明。

（二）改善企業組織結構，完善內部控制的體系

中小企業內部控制的任何一個環節都很重要，想要彌補內部控制的缺陷，首先就要改善企業的組織結構。比如，專門設置內部控制部門，將內控人員和其他崗位的人員分離開來，每個內控人員負責每一板塊的工作，合理監督與約束企業組織架構中所有的業務流程，這樣就能夠突出內部控制部門的地位和作用。在沒有獨立的內部控制部門時，中小企業應該建立并完善內部控制體系，內部控制主要是針對財務的控制，所以要從財務部門入手，在財務部門設置專門的內部控制負責人，既從屬于財務部門，又獨立于財務工作，這樣才能更好地約束財務人員的工作。

（三）改善人力資源制度，促進內控的有效運行

1.約束管理層與所有者的權力。內部控制缺陷形成的很大一個原因是管理層和崗位員工的權責不明，因此要建立完善董事會、監事會和股東大會，合理分權，將經營權和所有權分離開來，進而保障內部控制的運行。中小企業應發揮出監事會的真正作用，承擔起相關的監督責任，在公司樹立威望，強化約束高級管理層的權力。

2.強化各個崗位員工的責任意識。內部控制貫穿企業的主要業務，因此要強化各個崗位員工的權責意識，促進員工間的互相監督。例如，銷售部門的人員要合理分工，完善授權審批制度，杜絕發貨、銷售等環節的舞弊行為，只有這樣才能使內部控制在業務中起到監督的作用。

（四）強化企業風險意識，完善風險識別機制

中小企業應強化企業人員的風險意識，不能只看到眼前的利益，還要關注企業內外可能會出現的經營與財務危機，尤其是管理層應主動建立風險管理機制。國內外很多大型公司的風險識別機制比較完善，我國中小企業可以以此為鑒，跟進市場動態，及時識別外部環境的風險，避免內部環境的風險。當前風險評估的模型主要是以風險發生的概率為橫軸，以風險對企業未來經營可能造成的影響為縱軸，由這兩個方面的內容共同構成衡量風險的二維指標，將各種可能的風險代入該指標，即可形成企業風險分布圖，可據此確定企業最終的風險程度，中小企業可以借鑒此模型構建風險識別系統，以評估企業經營中所面臨的風險。

四、結語

中小企業對我國經濟的發展起到了重要的推動作用，因此，中小企業要不斷完善自身內部控制體系的運行，以推動企業進一步成長。盡管目前中小企業的內部控制仍然存在許多問題，但這不是不能改變的，中小企業應認真分析內部控制失效的原因，從根源上采取相應的改善措施，及時關注市場動態，進而提高企業內部控制的管理水平，從而更好地促進自身的長遠發展，增強核心競爭力，從而真正有效保障中小企業在競爭激烈的市場氛圍中穩定發展。

（作者單位為中國人民大學商學院）

[作者簡介：類興芹（1988—），山東臨沂人，中國人民大學在職碩士研究生，研究方向：企業管理，財務金融。王重陽（1988—），男，山東濟南人，中國人民大學碩士研究生在讀，研究方向：企業管理。]

參考文獻

[1] 葉燕紅.關于中小企業內控缺陷分析[J].財會學習，2016（19）：240-241.

[2] 管麗娜. A醫藥連鎖零售企業內部控制案例分析[D].首都經濟貿易大學，2013.

[3] 鄒希婧.基于風險管理的中小企業內部控制體系構建研究[D].西南財經大學，2013.

[4] 李曉冬.我國中小企業內部控制研究[D].吉林財經大學，2015.

[5] 龔子臣.中小企業內控缺陷解析[J].中國國際財經（中英文），2017（03）：10-11.