淺析中小企業內部控制的問題與優化對策

鄭熠

摘 要 在經濟飛速發展的中國，中小企業內部控制的設計與運行的有效性，逐漸成為中小企業提高運用效率、減少損失成本、預防和控制企業運營中的風險、不斷增強企業的盈利能力和促進企業可持續發展的重要保證。強化內部控制是中小企業實現有效運行、信息可靠、合規經營的重要保障，有利于滿足企業發展要求、保證股東利益、贏得客戶信賴。中小企業應對內部控制和操作風險管理中存在的問題進行根源分析，以源頭治理和過程控制為核心，以防范風險和提高質量為重點，加強內控機制建設，強化內控制度執行，切實防范操作風險事件，建設務實內斂的企業文化，促進各項經營管理工作逐步實現“規范化、程序化、精細化、陽光化”，推動自身穩健有序經營，切實加強內部控制，強化制度執行，實現高質量發展。本文分別從中小企業內部控制制度建立的缺陷、內控體系的不完善、信息化水平較低、專業人才不足、內部審計不足五個方面剖析了如何加強制度的建設、如何完善內控體系和風險管理、如何加強信息化建設、如何強化專業人才培養、如何加強內部審計，期望通過研究能夠促進中小企業進一步建立和完善現代企業內部控制制度，實現健康可持續發展。

關鍵詞 中小企業內部控制 對策

一、內部控制對中小企業的重要意義

中小企業在快速發展的過程中，事項管理不規范、法人治理不健全、內部管控壓力不斷加大等問題逐步顯現，特別是對重大事項的理解存在偏差、對自身內部責任分工認識不深刻、內部控制和自我監督要求落實不夠到位的現象顯著。因此，中小企業應審時度勢，進一步加強企業內控管理，持續加大主動管理工作力度，明確目標，落實責任，加強內部控制，切實增強風險防控綜合能力，從而實現可持續發展。

二、中小企業內部控制中普遍存在的問題

（一）制度體系存在缺陷

中小企業普遍存在制度體系不健全，制度層級不清、定位不明、邊界模糊，制度設計不合理、不清晰，制度文件更新維護不及時、不到位，重要業務環節缺少相關制度規定等問題。制度是中小企業規范經營的行為準則，是各項業務順利進行的基本保證。中小企業出于節省成本或者利益動機驅使，管理者自身不希望開展內部控制工作約束自身的財務行為，認為憑借自身直接控制和觀察就能夠比較真實客觀地反映企業經營成果，沒必要借助現代管理技術和方法理念來對經營全過程進行有效監督，導致中小企業容易出現家長制管理、按習慣辦事的情況。中小企業存在制度體系的頂層策劃和管控效力不足、制度冗余較為明顯、制度邊界和層級不夠明晰、制度管理崗位的責權不夠明確等問題，需要進一步優化制度體系管理機制，尤其是各部室管理職責不清，跨部門流程的部門接口環節經常出現控制缺失或冗余情況，執行過程中互相推諉、扯皮的現象時有發生。這些問題的存在一定程度上導致了執行層面的偏離或缺失。

（二）內控體系不完善

內部控制與操作風險管理缺乏手段，由于對流程中關鍵風險點未進行全面識別等多重因素，中小企業目前還無法在事前、事中對流程中各環節有針對性地采取有效的控制手段和措施，主要依賴繁雜的程序、事后檢查和審計等方法進行風險控制。業務和管理流程中的關鍵風險點沒有摸清，業務和管理流程在不斷調整和變化，但中小企業未及時對各流程進行梳理和風險識別、評價，項目人員、管理人員對流程中各環節的關鍵風險點“心中無數”或認識不足，部分業務環節頻頻出現操作風險問題。

（三）信息化水平較低

中小企業信息化程度太低，極大地影響了企業的內外部溝通，增加了溝通的成本，并在一定程度上阻礙了內部控制作用的發揮。中小企業系統功能不完善，未做好綜合業務系統、辦公系統、財務核算系統等統建的公共系統的支持和服務。由于中小企業的領導者沒有將企業信息化看作一項系統工程，沒有將其視為提升企業經營水平的有力支持，信息化建設資金投入相當落后。

（四）專業化人才不足

在日益激烈的市場競爭中，人才是促進企業發展的重點。人才在企業信息化建設中也起著不可替代的作用，中小企業缺乏熟練掌握業務知識以及信息技術的高素質人才，缺乏熟悉本單位內控制度流程的人員，缺乏內控管理崗負責本單位內控制度流程的日常維護管理及內外部溝通聯絡，無法做到內控合規部署、統籌、協調和督導，無法確保各項自評估工作的有序開展，更無法切實提升公司內控管理的有效性。

（五）內部審計存在缺陷

內部審計是企業內部控制制度的一個重要組成部分，內部審計是對企業內部控制的再控制，在控制環境建設中起著保證作用。不少中小企業忽視了內部審計的作用，審計檢查走過場，沒有做到表率帶頭、勇于擔當，沒有細化任務分工、抓好執行落實、嚴格把關守口，對審計檢查的組織領導、過程控制、內外協調、報告質量以及檢查人員的管理不負責。沒有認真、扎實履行好職責，發揮好溝通、指導、協調、統籌職責，沒有堅持“問題導向、效果導向、風險導向、本源導向”，扎實細致做好審計檢查工作，沒有確保審計廣度、深度和力度的一致性。沒有通過有力督導，及時糾正解決自查不認真，現場審計不深入、配合不到位、查改不及時等問題。內部審計缺乏獨立性，審計范圍過于狹窄，內部審計人員的素質有待進一步提高。

三、中小企業內部控制的優化對策

（一）加強制度建設

完善制度建設，強化內控和操作風險管理，充分認識內部控制與操作風險管理體系制度建設的重要意義。中小企業要深刻理解、牢固樹立對內控機制和管控效能的直接責任意識，規范治理結構，理順內控組織架構，明確中小企業法人治理框架下董事會、監事會、經營層和全體員工各個層級的內控角色與責任，細化三道防線職責分工，緊密結合經營發展實際，構建并完善符合要求的內控管理體系，貫徹執行，落到實處。牢固樹立“內控完善細節”發展理念，進一步健全“制度管人、流程管事”的內控管理機制，加強對業務流程的梳理和風險點的識別，完善對關鍵業務環節、關鍵崗位、關鍵人員的控制和制衡，切實規范操作行為，有效防范操作風險。中小企業應結合行業特點，建立健全與本機構風險管理和業務復雜程度相適應的案防管理體系，恪盡職守，守土有責，常抓不懈。

（二）完善內控體系和風險管理

為切實提升整體的內控管理質量效能，中小企業各條線管理部門應著力加強企業自身內控管理，上下配合、齊抓共管，突出問題導向，強調主動管理，切實增強風險防控綜合能力。強化流動性風險管控，重點推進資產結構、負債結構的調整和優化，促使資產與負債的期限配置、久期配置更合理。通過資產負債結構的調整優化，把期限錯配和久期錯配控制在合理區間內，緩釋流動性風險壓力。要加強資產負債管理，盡快建立日常排查機制，切實查明、查實易發生流動性風險的各類風險點，提前預判，提前防范，做到各種情況心中有數，萬無一失。加強對銀行業信貸政策的前瞻性研究，在樂觀的時候也要做好最困難時的應對準備，防止銀行業抽貸、惜貸和金融市場動蕩影響正常的資金循環，防范流動性枯竭和激發流動性風險。提前做好外債資金和銀行信貸資金的償付準備，防止交叉違約引發信用風險，各種償付資金準備既要有“時間”的提前量，又要留有“量”的余地，嚴格做到提前做好償付安排且覆蓋全部到期本金和利息。構建與中小企業業務架構相適應的操作風險管理框架，促進操作風險從粗放式管理向精細化管理轉變、從偏重定性管理向定量管理轉變、從屢查屢改向切實防范操作風險轉變。根據中小企業自身業務特點和風險狀況，以強化內控為抓手，結合內外部各類風險排查，確保排查工作橫向到邊、縱向到底、責任到人、不留死角。

（三）加強信息化建設

由于中小企業所處的外部環境和內部經營管理活動都是動態變化的，需要不斷跟蹤分析并及時調整、完善內部控制與操作風險管理體系，使其保持“活力”。盡快補齊信息科技系統建設的短板，重點在綜合業務系統、財務資金系統、風險管理系統和行政辦公系統上下功夫，著力提升業務運作的規范性、透明度和效率，保證風險防控工作“耳聰目明”。開展內部控制與操作風險管理體系建設，集中力量消除業務項目風險，正確處理好發展與風險管控、速度與質量、規模與提質控險的關系，高度重視中小企業業務面臨的“業務項目風險、流動性風險、信息科技短板風險和人員道德風險”等四大風險，集中力量補短板，消除風險隱患，增強內生發展動力，實現風險可控和可持續發展。健全、完善的內部控制與操作風險管理體系建設能夠有效監督中小企業內部各職能機構和業務活動，及時發現經營管理中出現的不合規問題，并積極尋找解決問題的措施，及時調整與糾正，從而較好地發揮風險控制的作用。內部控制與操作風險管理體系建設將通過對現有制度的梳理，明確中小企業制度的層級和范圍，明晰制度之間的管理接口和邊界，劃分制度的責任主體，有利于規范中小企業經營的行為準則，為各項業務順利進行提供基本保障。

（四）提升專業人才素質

中小企業應重視內部隊伍建設，建立健全科學的選人用人機制，嚴格遵守公司相關制度和程序，選聘政治素質高、專業能力強、思想作風正的人員，加強職業培訓和后續教育，使人員的素質和能力充分適應本單位工作需要，強化激勵與約束，打造一支專業、敬業、優秀的忠于中小企業的人才隊伍。績效考核是一個中小企業發展的指揮棒，完善和優化激勵與約束機制，善于、敢于用好和發揮績效考核指揮棒的作用，重點解決發展成效、風險防范和人員隊伍穩定問題。努力培養和鍛煉“政治強、業務精、紀律嚴、作風實、口碑好、業績優”的高管團隊和“想干事、能干事、會干事、干成事、不出事”員工隊伍，為中小企業發展提供高素質的人才保障。同時，要密切關注員工的思想行為動態，發現苗頭傾向、問題隱患，應及時干預制止，防患于未然，堅決守住風險底線，不能因為個別人、個別風險事件影響經營管理大局。中小企業一把手應成為本單位內控合規文化建設的倡導者、策劃者和踐行者，要以踏石留印、抓鐵有痕的勁頭，持續推進內部控制和風險管理工作，引導每一個員工成為內控合規文化建設的建言者、參與者和執行者，形成良好的風險內控文化。通過組織開展內部控制與操作風險管理體系建設，為中小企業培養一支專業素質高、能夠勝任崗位要求的內部控制和操作風險管理隊伍，切實提升中小企業的內控和操作風險管理能力和水平。

（五）加強內部審計

中小企業應適時建立以責任為核心，以實施督導、分級復核、內外部審計質量評估、責任劃分與責任追究等為內容的《內部審計質量控制制度》，對本單位的內部審計機構質量和內部審計項目質量進行控制，加強內部審計各環節質量控制，不斷提升全過程質量控制水平，降低審計風險，確保質量控制目標的實現。應充分認識到內部審計工作的重要性，高度重視內部審計工作，切實做好對內部審計工作的領導和監督，授予內部審計機構履行職責所需的權限，保障開展審計工作、組織員工培訓等所需的經費充足，為內部審計機構提供必要的工作條件，支持內部審計機構依法合規履行職責。堅持“全面”和“專項”相結合，突出重點，多管齊下，充分發揮審計監督職能，做好審計常規動作，提升質量，整改問題，不斷提高中小企業內部管控水平。中小企業要緊緊圍繞發展戰略和經營目標，充分發揮企業獨立的內部審計監督、評價和服務職能，以加強企業內部控制、風險管理和合規建設為目標，立足中小企業發展全局，緊密結合子企業內部審計工作的職責任務和履職特點，建立滿足多元化監管需要的企業內部審計工作體系，加強企業內部審計機構設置和隊伍建設，明確子企業內部審計工作任務和重點，強化全企業審計工作統籌管理，實現內部審計效用最大化，推動企業完善治理結構，支持企業做強、做優、做大，為企業實現戰略目標和健康科學可持續發展提供合理保障。

四、結語

依托中小企業內部控制制度，對各類業務和管理活動的制度和流程進行全面梳理，評估內部制度的有效性、內部控制流程框架的適用性、管控職責的合理性、風險識別的充分性、控制措施的有效性，可確保各項工作符合高質量發展的戰略目標，開展內部控制體系的自評估工作，可提升公司內部控制體系的有效性，促進公司實現制度化、規范化、程序化、精細化管理的內在要求。中小企業要高度重視，引導員工充分認識內控的重要性，增強全員的內控責任意識，客觀評估各流程管控現狀，以發現的問題為導向，有針對性地制定內控措施，落實責任分工，優化流程管控，使內部控制與日常經營管理活動相融合，提升內控管理的針對性、可操作性，將內控管理工作落到實處。

（作者單位為華融天澤投資有限公司）

參考文獻

[1] 許高桐.中小企業內部控制問題及對策研究[J].北京印刷學院學報，2018，26（08）：88-91.

[2] 徐崇欽.淺析中小企業內部控制的現狀與優化措施[J].經濟師，2017（11）：276-277.

[3] 孫榮華，游磊.經濟新常態下我國中小企業加強內部控制的實踐性探討[J].中國管理信息化，2016，19（05）：99-102.

[4] 孟凡玉.中小企業財務內部控制存在的問題及對策[J].中國集體經濟，2019（21）：134-135.

[5] 茍小利.淺談企業內部控制體系建設在中小企業的實施建議[J].現代商業，2019（21）：126-127.

[6] 樊銀江.中小企業財務內部控制問題與完善對策分析[J].中國市場，2019（18）：147-148.