中小民營企業內控管理制度的建立與完善

李衛麗

（河南天成聯合會計師事務所（普通合伙），河南 鄭州 450000）

一、中小民營企業內控制度概述

內部控制制度一般是由企業董事會、監事會、經理層和全體員工實施的、旨在實現企業經營管理合法合規、資產安全、財務報告及相關信息真實、完整；提高經營效率和效果；促進企業實現發展戰略等相關控制目標的管理過程。

內部控制主要包括企業的內部環境、風險評估程序、內部控制活動、信息與溝通及內部監督五個方面的內容。其中：內部環境是基礎，良好的內部環境有利于內控的順利開展；風險評估程序是企業如何準確識別內外部風險，并及時確定有效的應對策略處理和規避風險；控制活動是內部控制的關鍵環節，企業根據自身的經營活動設計相應的控制措施，規范企業管理，提高企業經營管理效率；信息與溝通是企業收集內外部信息并在企業內部進行有效的溝通和傳遞；內部監督是對企業各項控制活動進行的監督檢查和評價過程，合理的內部監督程序能夠確保中小民營企業按照內控制度開展各項經營活動，促使企業內部控制制度的有效執行。

合理的內控制度對中小民營企業的發展甚為重要，在維護財經法規，促進企業合法經營；加強實物控制管理，保護資產安全；相互監督牽制，保證記錄信息真實完整；提高經營效率和效果以及促進企業戰略管理目標等方面正在發揮著極為重要的作用。

二、中小民營企業內部控制存在的主要問題

（一）企業內部控制意識薄弱

根據近年來的審計實踐，部分中小民營企業對內控意識相當淡薄，甚至根本沒有內控的意識。領導層級主要著重于營銷業績和利潤，不注重內部管理的建設，管理層凌駕于內部控制之上。這種情況在家族式企業經營中尤其明顯，任人唯親，隨意性相當大。

（二）內部控制體系不健全

中小民營企業一般規模不大，一是受成本限制，二是沒有戰略思維。企業對內部控制的建設不健全或根本不存在，很多企業在創業初期公司老板對內部管理不懂，開始相關內控根本沒有，相關崗位不全。比如沒有財務信息軟件核算，基本無系統賬務核算；部分崗位職務不相容；資產公私不分等等。隨著企業規模的增大，以及外部監管環境的增強才意識到內控管理的重要性。而且，在財務信息傳遞方面，由于部門之間缺乏有效溝通及配合通道，或根本沒有溝通，這樣就難以發揮內部控制體系的應有功能。

（三）風險管理機制尚未建立

中小民營企業在生產經營過程中面臨著各種各樣的風險，企業對風險的評估僅依靠大股東（或老板）按照個人經驗做決策，缺少科學合理的風險評估程序。由于沒有建立風險評估機制，企業經營失敗的很大原因是對內外部風險的認識以及應對內外部風險的能力不足。比如有的企業對資金鏈的控制不足或沒有相關的控制與預警機制，導致資金鏈斷裂，最終進入破產或破產重整程序。在本事務所實務工作中，目前遭遇風險最多的就是房地產業和部分制造業，由于高額貸款或民間高息非法集資，難以負擔高額的利息，最終導致破產或重整。

（四）審計制度不完善

中小民營企業由于規模小，還有成本效益問題的考慮。大部分單位沒有內審部門，即便是有也是審計人員隸屬于財務部門，獨立性較弱。實際工作中看到大部分企業沒有內審部門的同時，不是業務需要也很少委托外部審計機構進行內審。

（五）執行監督不力

管理層對內控的重視程度不夠，也決定著審計監督的有效性。而且很多企業在實際運營中，部分企業雖然有審計部門或審計人員，但領導層凌駕于內部控制之上，或者審計部門為非獨立部門。比如是在財務總監、財務部門的管理之下，其獨立性和執行力會大打折扣。

（六）企業員工綜合能力不高

企業的內部控制制度制定和執行，其過程是一個動態管理過程，需要全員參與、全員管理。其內部控制框架涉及企業全方位的，需要員工的積極參與，因此，員工素質的高低也決定著執行的有效性、效率和效果。

員工的綜合能力對企業內部控制制度建設的影響首先表現為管理層的能力及對內控建設的思想意識，直接影響企業在制定內部控制戰略計劃和具體構建方法上的有效性；其次普通員工的能力也會影響內部控制實施的有效性。

三、針對中小民營企業內部控制的對策建議

（一）提高治理層、管理層的內部控制意識

對于中小民營企業而言，治理層、管理層層面要有內部控制意識，營造良好的內部控制環境，為制定和執行合理有效的內控打下堅實的基礎。管理層一方面應該積極推動企業內部控制的實施，通過開展關于內部控制的培訓使員工了解熟悉內控制度和流程，通過梳理企業的各項業務流程使得內控制度的制定能促進企業發展目標的實現；另一方面要引導全員參與內部控制建設，并將內部控制制度的執行情況納入員工的績效考核中，進而促進提高員工參與的積極性。

（二）完善內部控制體系

內部控制是企業用來預防、規避、控制風險的有效手段之一。建議中小民營企業要以風險導向原則去完善內部控制體系，控制分事前、事中、事后控制。尤其是目前中小民營企業普遍存在“一人說了算”的管理模式，中小民營企業應結合自身業務特點及行業內外部環境，針對治理層和管理層凌駕于內部控制之上的風險，建立一套相對合理的內部控制體系。

首先，從企業整體層面，應建立與控制環境相關的控制，比如對誠信和道德價值的溝通及落實、對工作勝任能力的重視、努力加大治理層的參與程度、適當改變管理層的經營理念和風格、完善符合企業實際情況的組織結構、職權與責任的合理分配、制定合理的人力資源政策等方面。例如針對重大非常規交易的集中決策的控制、針對關聯方交易的控制、對重大事項決策的風險評估控制、內部信息傳遞的有效性、及時性控制、對內控制定的合理性和執行的有效性以及內部控制自我評價控制等等。

其次，從企業業務層面，應建立從業務流程層面、應用系統或交易層面的內部控制。比如授權與審批；信息技術與應用；實物控制：保護實物資產安全控制流程，對接觸計算機程序和數據文檔設置授權控制，定期盤點并與記錄與控制記錄相核對的控制等等。

（三）建立合適的風險管理配套機制

企業要從風險管理的角度建設內部控制，需要完善風險管理機制，一般情況下包括風險管理組織架構、風險預警以及風險處理措施等。首先，中小民營企業需要根據企業實際情況建立合適的風險管理組織架構，明確風險管理的相關流程和崗位權責劃分標準。組織架構分三個層面：比如先有治理層部分領導組成風險治理總小組，主要負責戰略層面風險控制的職責；然后設置管理層面的審批小組，由管理層、風控小組人員組成，主要負責對企業現有風險控制措施、計劃進行審查、審批的工作；最后設立獨立的風控小組，負責風控方案、計劃的執行以及日常的風險管理等。其次，要完善一下風險預警機制。一般情況下由風險的識別、風險的評估以及風險的預警三部分組成。借助風險識別對民營企業經營活動各環節進行監管，對其中發現存在的以及潛在的風險，衡量其風險帶來的損失，將超過企業本身可容忍的風險反饋給管理人員。最后，建立風險管理解決措施。對發現的非系統行風險可以借助風控措施，達到避免或降低風險，同時對發現的控制弱點及時完善和補充，有利于以后降低或杜絕類似風險的再發生。

（四）健全內部審計制度

中小民營企業可以考慮內部設置獨立的審計部門；或考慮成本因素原因，結合單位實際情況定期委托第三方針對業務各個環節進行審計，或定期簽約內審咨詢服務，出具管理建議及改進措施。及時預防或發現問題，針對未有效執行或遺漏的關鍵控制點及時更正，做到盡量降低企業非固有風險，促進實現企業的目標。

（五）優化監督管理機制

中小民營企業員工人數較少，可以從成本效益的原則考慮優化監督管理機制。第一，不設立內部審計部門，而通過安排獨立的內審人員定期對公司各項內部控制活動進行監督審核，及時發現不符合企業內控的業務流程和控制活動，并積極督促相關業務人員按照內控制度進行改正確保內控制度運行的有效性。第二，執行自我評價，各個業務部門對部門的業務活動進行自我評價，及時反饋部門內部控制的現狀和存在的問題，對不適合企業的業務流程和控制活動或遺漏的關鍵控制點進行改善和補充，使企業的內控制度的制定及有效執行與業務活動緊密銜接。

（六）提高企業員工綜合能力

人員綜合能力的高低會影響中小民營企業內控建設的質量和執行的有效性，要提高民營企業員工的人員綜合能力。首先，針對人員的職業道德，可以借助提高員工思想意識、權責分明等手段進行強化，將管理的各個環節，職責落實到人，從而合理保證實現提高職業道德的目的。其次，針對人員的專業水平，可以建立相關的獎懲制度鼓勵員工自學或創造集體培訓學習的條件，進而提升業務能力，并建立形成適合企業自己的文化氛圍。比如營銷人員可以外出學習營銷技能；財務人員要逐步學習由傳統的記賬會計到管理會計發展，參與到企業的各個管理流程當中。最后，隨著企業規模的逐步增大考慮在提升內部人員的同時，還應招聘外部更有能力的人才梯隊，擴充企業的新鮮血液。

總之，中小民營企業只有建立合理內部控制并有效執行，才能夠預防、規避或降低風險，才能夠合理保證實現企業目標，并為做大做強打下基礎。