中小企業內部控制問題及對策分析

陸柯靜

（江蘇商貿職業學院，江蘇 南通 226000）

一、內部控制的概念

內部控制指的是企業的董事會、管理層、監事會以及員工所執行的以目標控制為目的的一系列的規范過程。內部控制是企業為了完成經營業績，確保資金安全以及會計資料信息的真實性、可靠性，而采取的一系列的自我約束、控制、評價的措施和手段的總稱。

二、企業強化內部控制的意義

第一，內部控制工作的開展能夠確保會計工作以及各項經濟業務開展中完全按照國家的相關法律法規以及企業的相關規章制度行事，從而有效確保企業會計信息的真實可靠。第二，加強內部控制有助于確保企業財產安全。企業針對經營管理的各個環節采取相應的內部控制措施，例如針對銷售環節采取內部控制，能夠有效防范應收賬款風險，減少企業財產損失的可能性，從而確保企業財產的安全完整。第三，加強內部控制能夠確保企業各項業務活動合法。誠信守法是企業參與市場競爭的兩個基本原則和前提，違背了這兩個原則，企業將無法生存和發展。其中，合法性更是企業發展的基礎，企業通過開展內部控制，能夠借助內部控制授權復核、內部審計等程序來不斷減少企業違反法律法規的可能性，從而確保企業經濟活動的合法性。

三、中小企業內部控制存在的問題

（一）內部控制環境不理想

當前，中小企業內部控制環境不理想主要體現在以下幾方面：第一，組織結構不夠完善。公司董事會以及總經理在職能上存在交叉重復之處，總經理權力過大，在企業生產管理、員工職位升降、人事考核方面都全權負責；第二，經營管理理念落后。中小企業平時工作的重點大都是不斷開拓市場、擴大銷售額，而對管理工作卻沒有相應的重視。公司內部管理思想和理念守舊，管理層缺乏主動創新的意愿。例如，中小企業很多工作授權范圍較小，凡事都要經過總經理審批，導致一些業務運作效率低下，這種情況背后就存在管理創新不足的問題。

（二）風險評估效果不佳

中小企業的管理人員在經營管理中缺乏風險意識，沒有真正對企業發展中存在的風險給予正確看待。企業管理層的管理水平有待提高，在日常生產經營過程中無法準確分析潛在的風險，影響了企業決策的準確性。例如，中小企業當前在財務風險的防范上缺乏針對企業資金流測算、流動性風險、盈虧風險的完整制度，一般憑借財務部門領導以及高層管理者的主觀看法來進行判斷，導致財務風險極容易發生。所以總的來說，公司當前內部控制工作中對于風險的識別和評估主要依靠經驗，缺乏定量的科學分析，這對于企業風險控制會產生不利影響。

（三）業務循環控制活動不完善

第一，采購環節。中小企業大多在采購環節缺乏科學的原材料用料預算和分析手段，對于最佳采購量的確定缺少科學的方法，主要是依靠經驗來確定原材料的采購量，這種方法很難找到采購量與庫存之間的平衡點。一般來說，公司為了防止采購量不足對企業生產連續性造成的負面影響，往往會多采購一些原材料，所以這就很容易導致企業采購成本增加，同時也增加了倉儲成本。第二，銷售環節。公司目前財務部門崗位不相容并沒有有效實現分離，為了確保業務的安全開展，公司財務部門身兼監督檢查出納銀行資金的工作，但是財務部門一般派人檢查的時候只是在銀行存款余額調節表上簽字、蓋章即可，并沒有對實際的編制內容進行核實。

（四）信息溝通機制落后

在信息溝通方面，中小企業主要存在以下幾方面不足：第一，硬件設備陳舊，更新換代不及時。電腦硬件配置落后，軟件設施不夠先進。雖然引入了ERP系統，但是在生產上的應用不足，尤其是在成本分析、成本控制上并沒有發揮應有的作用。第二，企業管理層對信息化建設的重視程度有待提高。雖然企業已經有了計算機信息系統來輔助信息管理，但是大多數情況下，計算機的應用都局限在數據表單的簡單處理方面，距離真正的系統化以及信息化操作還有一定的距離。第三，企業在信息化建設的過程中缺乏長遠規劃，存在一種盲目跟風的心理，對信息化內涵的把握不夠深入。

（五）內部審計監督工作缺位

企業當中監督的主要方式包括自我檢測、內部監督以及外部監督三種方式。自我檢測就是依靠員工的自覺性對自己工作中的表現、行為進行自評。內部監督則是依靠內部監督機構、崗位來對員工進行監督。外部監督則是依靠外部監督力量來對企業的經營行為進行監督。對于中小企業來說，受到公司自身發展規模以及實力的影響，大多數企業當前還沒有成立專門的審計部門。企業實際開展審計工作時主要是對重大違法行為的查處，對全體內部控制系統的監督、評價以及改進工作還沒有開展。

四、針對中小企業內部控制存在的解決對策

（一）優化公司內部控制環境

首先，中小企業要對組織機構進行完善。公司要對組織構架以及各個崗位的職責進行明確，確保企業內部控制制度的良好運行。公司要確保董事會處于內部恐慌之的核心地位，同時可以根據企業內部審計的需要，在董事會下設獨立的內部審計機構，以加強對企業經營狀況的監督和審計。明確董事會以及管理層各自的職責權限，避免職權的交叉。其次，端正對內部控制的認識。企業管理人員以及普通員工都要對內部控制制度有一個全面的了解和重視。企業要加強對管理人員以及普通員工的培訓教育，定期開展有關企業內部控制制度的培訓活動，也可以開展一些內部控制宣傳活動，在企業中形成一種良好的內部控制氛圍。

（二）加強風險評估機制建設和實施

中小企業當前要加強對風險評估機制的建設和實施，具體來說可以從以下幾方面入手：第一，要加強對風險事項的識別。企業在日常經營過程中風險可以說是無處不在的，企業在發展中要對各種因素進行充分考慮，例如自然環境、社會因素、政策因素等進行分析，明確企業自身存在的不足。考慮到公司自身在風險識別方面存在能力不足的情況，可以聘請專業的風險評估公司來幫助企業進行風險的識別和評估。第二，將零散的風險評估活動聯系起來，構建風險評估體系。風險評估是一個系統的工作，公司要構建一套適合本公司的科學風險管理機制，可以考慮將SWOT分析法引入到風險評估中，從優勢、劣勢、機會以及威脅四個方面對企業自身的風險情況進行全面評估，從而做到心中有數。

（三）完善業務循環控制活動

在采購工作開展的過程中，企業要重點做好采購計劃的設計安排，在采購規劃時要對成本進行有效控制，同時通過調查、分析、統計等手段的應用來選擇質優價廉的供應商。同時，公司還要對采購程序標準進行完善，公司財務部門以及采購部門要加強合作，制定出一套切實可行的應付款政策，總經理批準之后執行，從而規范企業的采購行為。

在銷售方面，針對公司賒銷業務審批程序不明確的問題，公司當前要對賒銷審批程序進行完善，并向高層領導報批。在開展賒銷業務的過程中要加強對客戶的信用信息審核，以防范賒銷風險。公司還要嚴格按照不相容崗位分離的原則，增設牽制性崗位，尤其是要對賒銷環節可能出現的風險加以防控，實際開展營銷工作時做好審批、監督工作。

（四）改善公司溝通機制，完善信息系統建設

當前，我們已經進入了信息化時代，高效的信息溝通機制不僅能夠有效提升企業的經營效率，而且能夠促進企業的快速發展。隨著中小企業的快速發展，企業各項業務、活動的信息量不斷增大，這就要求要對溝通機制進行完善，強化信息系統建設效果。為了確保溝通的通暢性，中小企業可以選擇多樣性的溝通途徑，例如網絡會議、在線聊天、電子郵件等，滿足企業不同業務的發展需求。同時，公司還可以利用OA系統來發啟與其他相關人員的溝通，建立縱向的溝通渠道。公司要對ERP系統的應用方法進行學習，可以邀請專業人士指導公司員工使用ERP系統，提高應用效果。

（五）強化企業內部監督效果

中小企業目前要對內部審計制度進行優化，企業要從制度、人力資源等方面保障內部審計質量。企業在快速發展中還可以根據自身情況選擇成立獨立的審計部門，聘請專門的審計人員，建設一支高素質的、專業性較強的審計團隊，每年召開不少于兩次審計會議，對企業審計工作開展中存在的問題進行討論，并找到解決辦法。

五、結語

伴隨著當前我國企業的快速發展，對于中小企業來說，完善內部控制制度，提升內部控制的有效性已經成為企業發展的關鍵。很多中小企業也已經認識到了加強內部控制的重要性，但是實踐操作中還存在或多或少的問題。通過前文的分析可以看到，當前中小企業內部控制主要存在內部控制環境不理想、風險評估效果不佳、業務循環控制活動不完善、信息溝通機制落后、內部審計監督工作缺位等問題。本文提出要優化公司內部控制環境、完善業務循環控制活動、加強風險評估機制建設和實施、改善公司溝通機制，完善信息系統建設、強化企業內部監督效果。希望本文的建議對于中小企業內部控制效果的提升有所幫助。