中小企業內部控制問題和應對措施

孔琦 黎文豪 云南民族大學管理學院

一、內部控制的理論基礎

（一）內部控制的含義

國內外的文獻中有很多關于內部控制的概念，國內外普遍認同的是由美國制定的《內部控制一一整合框架》（1992）中的定義:內部控制是一個過程，主要是對企業的經營成果，財務報告是否可靠，對于某些法規制度的履行與否提供合理保證，它與企業的各階層都有密不可分的關系，被各階層所共同實施。

（三）內部控制體系構建的必要性

對內部控制加深重視程度，有利于提高領導層的意識。從眾多的貪污腐敗案例中可以看出，那些不懼法律，敢鋌而走險挪用國家財產的人最初都是責任感強、工作積極性高的優秀領導。造成他們無法回頭的原因是單位缺乏必要的教育、缺乏完善的內部控制制度。因此，各企業應對內控制度管理工作進行有效的管理，切實防范風險。

強化企業內部控制還有助于提高企業管理層、所有者風險意識。首先企業經營中潛在著諸多的不確定因素，或者來自企業自身，又或者來自混亂的社會環境。由于風險意識薄弱，企業管理層只有等到風險發生后才緩過神來，根本沒有意識到實現通過強化內部控制來進行風險的防范。

二、中小企業目前內部控制的現狀

（一）內部控制環境的缺乏

許多企業，特別是一些早期的從計劃經濟制度走過來的公司對于內控制度只是最簡單的認識和理解。這些企業一直誤認為內部控制只與企業財務部門、財務人員相關。并且這只是企業財務部的業務，與其他部門無關。正是因為這樣，一些不懷好意的人就打起了歪主意，將國家錢財據為己有，致使企業發生嚴重的經濟損失，影響了企業的健康快速發展。

（二）風險評估體系的不完善

風險評估是以企業出現的各種不確定的風險因素作為最終目標。這是一個周期性的過程，并不是簡單的出現、解決，便一勞永逸的事情。在剛剛起步，仍處在社會環境不安定的公司角度來看，對企業的不確定性風險的預防是非常重要的。隨著全球經濟貿易程度的對外擴張不斷加深，我國中小型企業在迅速發展的同時也面臨著巨大的商業風險。

（三）控制活動的不足

在一些企業中，公司不重視合理分配職工的權利。為了降低企業的總成本，單位內部管錢的和審計的往往會相互重疊。嚴重影響公司的正常生產運作。有些公司在購買付款過程中有很多違規行為，根本就沒有嚴格的采購程序，比如虛擬發票、銷售代表要求回扣、黑箱操作。一些公司缺乏有專業知識和素養的會計師，并不能為企業提供有效的決策，而且不能根據企業實際所處的情況提出合理的意見。

（四）監督機制的不完善

內部控制監督讓企業內控制度更加適應企業自身實際情況的一項重要舉措，它是對內控制度的有效性、合理性進行監督的過程。內部監督指的是對單位各級職工的行為進行的監督。很多企業高管、會計人員，甚至領導干部利用企業監管體系的漏洞，大量受賄、挪用公款、用假發票非法占用企業資金。外部監督指的是社會公眾和政府部門對企業的監督。

（五）內部控制管理效率的低下

大部分企業內部控制過程不夠有效完整，往往只是制定了內部控制這個制度，然而并沒涉及到所有部門和各階層員工，并且很多企業缺乏合理的科學管理體系，僅僅只是按照個人經驗做事一些企業的經營者在制定企業的目標時，忽視了關注客戶需求的必要性，忽視了企業能夠繼續生存、盈利、賺錢的規律，而這正是企業的根本和總體目標。

三、中小企業內部控制問題的應對措施

（一）合理分配企業內部控制的權利

內部控制作為企業管理不可缺少的部分，其中對企業管理者權利的分配也不容忽視，在分配中要保證權利可以相互制衡，也要確保各部分權利之間相互獨立，最終能夠帶來其決策行為的經營性成果。因為事物具有聯系性，某一部分出錯可能會使全部任務的失敗，所以在進行內控授予權利時要建立健全內外部監督體系，從而可以準確及時有效的提醒企業即將或已經出現的紕漏。

（二）構建全面風險管理體系

企業專門的風險管理部門要對企業在經營管理過程中所遇到的風險進行搜集、整理、利用相關技術方法識別風險、評估風險并利用有關措施確認并解決風險。最后再總結經驗教訓，編寫風險評估報告。企業的各職能部門為風險管理的具體部門，它們負責對具體事項可能出現的不確定風險來分析，采用各種應對措施。

（三）采取有效的控制活動

一個企業的控制環境在企業的管理中有非常重要的作用，不僅對于企業，它對于企業內部控制制度的其他構成也是必要的。企業中任何事物，任何交易存在的目的只有一個，那就是為了實現企業的目標而存在，而企業的最終戰略目標——企業價值最大化，就是它們存在的根本原因。因此，加強內部控制，建立一個和諧、適宜的內控環境尤為重要。

（四）強化審計及監督工作

企業應建立內部審計監督制度，并配備相應的內部審計職員，審計者和企業財務會計人員一定要崗位分離。內部審計人員應從一開始的“找茬人”向“建設人”轉變，為企業的良性發展提出合理建議。因此，內控部門應對單位的其他職能部門的內部控制舉行按期或者不定期的監督檢測。