完善中小企業內部控制對策與建議

江青華

摘 要：近些年來，我國多數大型企業都建立和實施一套統一、高質量的企業內部控制規范體系，是為了提升企業內部管理水平和風險防控能力，促進企業進入國際市場、參與國際競爭。民營中小企業既是我國社會經濟發展推進的重要組成部分，同時也逐步成為我國國民經濟的中流砥柱，許多中小企業也認識到內部控制的重要性。內部控制可以更好地服務企業守法經營和合規管理，對經營管理活動的有序發展具有重要的意義。但是由于缺乏相關經驗和重視程度，仍然有諸多問題。本文將首先討論中小企業內部控制的重要性，再闡述中小企業內部控制存在的主要問題，以及對策與建議，旨在對我國中小企業的發展提供參考。

關鍵詞：中小企業;內部控制;問題;對策

一、中小企業內部控制的必要性

（一）有助于完善中小企業規章制度

不論是對于家庭、社會還是國家而言，都要制定一定的規則來制約內部人員的行為，所以企業在運營中也要依照自身的特點來制定合理規章制度，這樣才可以維持企業正常運轉，在市場發展中更具有競爭力。一些大型企業的高層管理人員以及公司架構更加完善，規章制度的制定通常更符合企業自生發展要求，而一些中小企業自身的架構就是偏向集權制、家族制等，規章制度的制定也會存在一定的漏洞，執行難度也就較高。良好的內部控制具有提高經營效率的效果，可以有效排查出企業存在的不足之處，發現企業在實際運轉中的各種漏洞，為企業生產經營中及時發現問題、進而采取有效措施解決問題，推動企業科學化、可持續化的發展，促進企業實現發展目標。

（二）有助于明確中小企業會計信息

近些年來，一些中小企業對財務管理給予了足夠的重視，但是在實際工作中仍然有一部分瑕疵。由于給予工資水平的限制，招聘到的財務人員學歷、資歷、經驗水平并不是很高，與大型企業有一定的差距，這樣也就很難合法合規的完成企業的財務工作，導致投資者得到的企業財務數據都較為模糊，掌握不了企業準確的經營數據，對企業經營決策帶來很大的風險。如果企業具有良好的內部控制，那么就對財務人員工作能力提出更高的要求，對相關財務人員就可以實現擇優選擇，同時也可以通過職務分離的方式來實現企業會計信息的收集、區分以及匯總、審核等過程實施控制。在這種情況下，企業的會計信息也就提升了一個檔次，企業的數據、信息也會更加及時準確，為企業發展決策提供依據。

（三）有助于做好中小企業風險防范

隨著時代的發展，現代企業的管理手段更加青睞于將風險作為導向。目前我國經濟發展較為迅猛，市場競爭也更加激烈，中小企業在發展中很容易遭遇各種各樣的風險，所以就要充分分析當前的市場形勢來評估風險，然后再結合企業應對風險的能力，及時采取措施來降低風險，保障在競爭市場中找到發展的空間。所以，通過科學的企業內部控制，就可以有效完善風險評估系統，提高風險評估能力，同時加強企業的風險管理意識，讓企業不論在什么情況下都具有敏銳的風險嗅覺，及時采取相應對策，最終合理應對，保障企業的順利發展。

二、中小企業內部控制存在的主要問題

（一）風險評估不足

首先，許多中小企業缺乏足夠的風險管理意識，一般都將企業的工作重點放在生產以及經營這兩方面，總是看重當下的利益，而沒有企業長遠發展的戰略目光，所以也就沒有對風險管理給予足夠的重視。因為種種原因，大部分中小企業員工偏向于自身利益的得失，沒有與企業發展的大局觀、戰略觀。除此之外，企業由于平時缺乏風險意識，沒有制定相關的風險應對方案，在實時發生危險時也會讓企業猝不及防，只能臨時做出應對方案，如方案存在太多的缺陷 ，就會給企業帶來不必要損失。其次，中小企業一般體量較小，盈利空間不足，進而很少聘請專門的風險管理公司來對企業的生產經營進行評估，缺乏風險監控，相反，一般都是制定財務部門的相關人員來進行監管，沒有企業全員參與，沒有足夠的制衡性、專業性和科學性，也就導致企業風險評估缺乏全過程風險控制。

（二）控制活動有限

一般情況下，中小企業內部控制的活動控制主要有兩方面的內容。首先，沒有做好充分的評估工作，具體環節的設計較為片面。一部分中小企業中仍然存在不相容崗位結合工作模式，同時內部控制活動的設置也無法滿足實際需求，然后內部控制缺乏全員性，無法普及到企業的各個崗位，生產經營也就得不到保障，缺乏連續性。其次，沒有較強的內部控制力度。在很長時間內，中小企業對內部控制的要求不高，內部控制力度也有限，尤其是許多管理人員對內部控制認識不足，相關內部控制員工的專業性較低，職業素養不夠，這就導致內部控制幾乎成了擺設，無法發揮實際作用。

（三）信息與溝通方面

在中小企業內部控制中，信息溝通方面的問題也是一項重要的問題。首先，信息溝通不到位。由于特殊的發展原因，一些中小企業的機構設置不盡完善，其中的公司章程以及工作制度在制定之初欠缺足夠的考慮，二者的協調性也較低，也沒有根據企業發展及時修訂，進而會造成各個部門間的信息溝通不順暢，在發布通知時存在傳達不到位，難以準確的執行，這樣在未來的發展中也就可能發生惡性循環。其次，信息化建設薄弱。雖然現階段許多中小企業都已經意識到了信息系統的重要性，不論是在采購、銷售還是在會計等環節中都有先進的信息化設施，但是管理層的經歷基本不在信息管理上，對這個系統也沒有重視。此外，信息系統在使用中需要專業的技術支持，這樣才可以保證其進行維護，而中小企業中的相關方面的人才匱乏，這樣也就造成信息系統的建設無法順利進行。

三、完善中小企業內部控制的對策建議

中小企業的發展是我國經濟增長的重要部分，完善中小企業內部控制是企業自身以及國家工作的重要內容，主要可以從三個方面進行，如圖1所示。

（一）優化內部控制環境

內部環境是企業控制的重要部分，優化企業內部環境對完善中小企業內部控制具有重要意義。首先，必須要提升企業人員對內部控制的認識，其中企業管理層是企業的核心，更要加強學習和了解，這樣才可以確保企業內部控制的執行狀況順暢。其次，為了保障企業運轉的有序性，要加強內部控制制度建設。在這個過程中，必須要合理完成對業務部門內控制度進行宣貫，用企業的自身狀況和未來發展趨勢來明確內控制度的重點方向，提醒、督促每個員工的工作重點以及對工作方法的選擇總結，同時要保證監督工作的順利進行，避免盲目實現企業價值的最大化。從管理層到底層員工都要加強其責任心，提升職業素養，形成良好的工作環境。這樣一來，企業內部控制環境才會更加完善，企業發展才會更加順利。

（二）建設風險識別機構

企業風險評估是企業發展的重要部分，缺乏良好的評估很可能導致潛在危險的發生。中小企業資金有限，在激烈的市場中生存較為困難，所以，必須要設置風險識別機構來確保企業的穩定發展。風險識別機構對領導人的要求較高，必須是有相關工作經驗，同時能力較為優秀的人員來擔任。由于風險識別機構關乎著企業的生命，同企業的各個部門、環節都有聯系，所以企業高層應當賦予其足夠的權限，每個部門的人員也要全力配合風險識別機構的工作。此外，還要在機構中配備高素質的專業人員，加強其責任心，在企業中做好風險評估，對各個部分要合理甄選，做好應急處理方案。

（三）識別控制活動環節

在過去很長一段時間內，企業對高風險環節沒有足夠的重視，一部分中小企業在發生這類風險的時候難以應對，最終損失慘重，甚至導致破產的情況發生。所以，對我國的中小企業而言，要充分了解高風險環節的內在特點，對一些重點部分重新設計，提前規劃，這樣一來，才可以把風險控制手段融入到業務流程中。對企業內部控制的業務活動流程重新評估，對不合理的部分進行修改，還要明確企業各崗位職責，相關的崗位管理手冊也要發放到各崗位人員手中，做好相應的考核措施，這樣員工才可以給予足夠的重視。一部分較小的企業可以定時對重點崗位進行監控，也可以完善授權審批控制方面的內容和程序。

四、結束語

綜上所述，在很長的一段時間內，我國中小企業的內部控制總是沒有做到全員參與，對企業自身的發展帶來了不少的困難。，財政部于2017年6月頒布了《小企業內部控制規范（試行）》，并將于2018年1月1日起正式執行。可見，國家對于民營中小企業的內部控制建設越來越重視，在接下來的時間內，中小企業必須要認識到內部控制的重要性，按照《小企業內部控制規范》，找出企業自身內部控制存在的問題，積極優化內部環境，建設風險識別機構，有效識別控制生產經營活動關鍵環節出現的各種漏洞，這樣才可以保障企業順利的長遠發展，主動提前適應全球化經濟的發展浪潮。

參考文獻

[1]張毅.企業會計的財務管理及內部控制分析[J].財會學習.2018.

[2]吳敏偉.中小企業財務管理內部控制建設的若干思考[J].財稅金融.2017.

[3]林立.泉州市民營中小企業信息化發展策略研究[D].華僑大學，2019.

[4]管明萍.民營中小企業內部控制研究[D].南京審計大學，2018.