中小企業內部控制存在的問題及對策探討

李宏軍

（南京匯中能源設備有限公司，江蘇 南京 210000）

我國中小企業內部控制的現狀參差不齊，許多中小企業經營者和管理者經常忽視的內部控制，在企業內部控制制度的制定過程中，自然也就非常容易出現突出的問題，同時制度的優劣直接影響企業自身的生存與發展，內部控制對中小企業的經濟效益和長期發展有著舉足輕重的意義。中小企業在我國市場經濟中發揮著重要作用，建立和完善小企業的內部控制制度具有與大中型企業同等重要的意義。

一、企業內部控制概述

企業內部控制目標在于防范和化解風險，有效保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高生產經營的效率和效果，以促進企業實現發展戰略目標。企業內部控制由企業董事會（或由企業章程規定的類似決策治理機構）、經理層、高級管理層和全體員工在充分考慮內部和外部環境的基礎上，通過建立組織機制、運用管理方法、實施操作程序與控制措施等控制活動來實現。

企業內部控制包括內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素。企業內部環境包括治理結構、內部審計、人力資源政策和企業文化等，是有效實施內部控制的基礎。風險評估是企業及時識別、系統分析與內部控制目標的相關風險，合理確定應對策略。信息與溝通包括信息的及時準確收集與傳遞，確保在企業內外部有效溝通。內部監督包括內控有效性評價和改進。

二、中小企業的特點及內部控制的要求

中小企業一般多為民營企業，家族式企業，所有權和控制權高度統一，權利高度集中于一人之手；生產規模小，人、財、物等資源相對有限，工作難以細分；競爭力弱，提高經濟效益的任務較為艱巨，抵御經營風險的能力差，其流動資金占比較高，資金薄弱，籌資能力差。中小企業內控要求企業樹立依法經營誠實守信意識，制定實施長遠發展目標、規劃；及時準確收集傳遞相關信息，通過有效溝通，識別評估與控制風險，將風險控制在可承受范圍內；通過經常性對監督檢查內控的建立情況，對存在的問題及時改進，形成內控管理閉環。

三、中小企業內部控制存在的問題

（一）內部控制的環境較差

中小企業大多數是私營和個體的性質，其所有者又是經營者，而且還經常會出現家族式管理制度，經營者和職工往往都是企業所有者的親戚朋友，雖然企業也建立了監事會、董事會，在實際的落實上沒有法人治理機制，董事會和管理系統人員幾乎是同一套人員，很大程度上削減了肩部監督管理的職權。部分家族人員憑借其身份的保護傘往往無視企業規則，導致企業管理的混亂的局面，其他非家族員工又會不認同企業的這樣的管理方式，對企業喪失信心，從而造成內部控制制度缺乏行之有效的規劃和設計。

（二）內部制度不健全

中小企業人員出于經營成本的考慮，中小企業的員工人數較少，工作難以細分，控制管理的環節就是人員和費用、增加投入，經常出現一人身兼數職的現象；同時在設計內控制度的時候，有著不完整現象，相關職責和權利落實不明確；常見的有會計人員兼管出納的工作，采購部管理倉儲部。中小企業內部制度不健全或不合理，影響了內部控制的質量和效率，進而影響企業發展。

（三）風險意識淡薄評估機制不完善

現階段中小企業并沒有建立完善的風險管理制度，風險評估機制不完善，本身對于風險產生的危害性了解不全面，在生產、經營以及內控等環節中沒有制定規范的風險識別流程。中小企業只憑借管理者的個人意愿盲目決策，缺乏風險管理意識，對市場風險認識不全面，忽視風險體系的建立，一旦遭遇風險，往往會使企業不知所措，沒有計劃的應對措施，從而陷入困境。面對外部經濟市場環境下的不可抗力，多數企業顯然在整體上遭遇了巨大的困難，幾乎是全方位的立體沖擊，企業一時沒有了收入的支撐，運營成本還在增加，我國中小企業融資困難的問題又一直存在，當企業面對經營風險，陷入經營困境時，通過分析我國企業實際運營情況可以看出，大多數企業自身的內控風險意識不強，本身沒有制定清晰的風險控制措施，長時間下來，就影響了企業風險應對能力和經營能力。而且，風險評估機制還是全面評估風險的主要依據，一旦該項機制不具備完善性，那么必定會增加企業的經營隱患性。

（四）監督機制缺失

當前，我們國家對于企業的外部監督比較完備，但是企業對自身內部監督管控不力，大家都知道，企業內部監督一般靠財務審計來實現，中小企業受自身規模、人員、成本等限制，在內部審計方面沒有設置專門的部門和人員，就算設置了內審部門，也都隸屬財務部，工作流于形式，缺乏獨立性，未能發揮對內部稽核，評價內控制度是否完善的作用。

四、加強中小企業內部控制的對策

（一）建設具備良好氛圍的企業內控環境

建設具備良好氛圍的企業內控環境應做到：第一，制定完善的激勵約束體系，明確規定員工必須根據內控制度中提出的要求來開展工作。針對工作負責并且態度積極的員工，可以適當地從物質或者是精神上給予獎勵，這樣可以大力提高員工的工作積極性。相反，針對沒有遵循內控要求或者是工作態度敷衍的員工，要給予一定的處罰，將激勵約束機制的效果發揮到最大化。第二，設立董事會制度，在企業內控過程中將董事會的作用徹底發揮出來；董事會的職責主要是根據企業內控設計以及執行情況進行決策，然后優化企業內控設計、運行等環節，并且遇到相關問題的時候，加以改進，進而確保該項工作有效實施。第三，提升員工工作能力和素養；現階段，企業可以采取多種方式來加深員工對于內控制度重要性的理解，使其明確認識到內控制度的價值，定期對員工開展培訓工作，嚴格約束員工行為，使其秉承公平、負責的態度開展工作。

（二）完善內部控制制度

提高內部管理的質量和效率必須經合本企業實際，健全和完善內控管理制度體系；包括明確崗位責任制度、內部授權體系。在制度中明確組織機構設置和人員配備方面做到董事長和總經理分設、董事會和總經理班子分設，避免人員重疊，對不相容職務進行分離。職責分離，也就是說從開始授權、然后簽發、核準最后執行、記錄這五個流程分別需要相對獨立的人員進行獨立的操作，保證不相容職務的分離，彼此獨立，這樣內部控制作用就能發揮。

企業所有的業務活動的發生，一定要經過批準才能開始執行，要規定好每一類業務活動的審批程序，方便每個人按程序辦理審批，根據事情的輕重緩急，金額大小等確定不同的授權批準層次。避免各部門各級別出現分工不明確，防止出現問題互相推諉，違規越級審批，每級部門和人員都只操作自己權限內的事務，完成自己應該完成的工作。

（三）提高風險意識完善評估機制

企業通過建立完善風險評估機制，通過風險預警，風險防范，風險控制，能夠有效識別存在的各項風險問題，進而根據這一情況來制定規范的解決策略，以此將風險概率降到最低。要想將企業經營風險降到最低，那么就需要從全體員工的理念入手，每個人都要有良好的風險意識，對于已經制定完成的內部控制制度，要積極落實和實施，依照產生風險的大小以及危害性來制定相符的解決方案。

每一個企業者都希望自己的企業能夠在如此競爭激烈的社會環境中生存和發展，那么就應該要心中有把量尺，知道風險管理的重要性，知道潛在的風險和防范措施，提高收益的同時更要盡量避免風險帶給企業的重創。如今，可以用到風險評估技術識別和評估中小企業發展過程中的將來可能面對和發生的風險，繼而分散風險，轉移風險，回避風險等。中小企業管理層需對重大決策、事件進行風險識別，確定具體的風險面對策略。企業需根據業務流程、目標，制定風險識別計劃，對各業務的風險事件進行預判，提前設置預防措施。各業務部門還應建立專門風險管理檔案，對控制風險進行自查自糾。眾所周知，中小企業抗風險能量弱，企業更應該要實時監督，評估其風險后果，如果情況繼續惡化，要及時采取措施補救。

（四）建立和強化內部監督、合理分配收益

要想完善內部控制完善，就必定需要建立內部監督機制，需要企業通過設立獨立的審計部門配備獨立專職人員，或者定期請第三方審計公司對企業進行審計監督，及時發現企業內控設計和執行的薄弱環節，加強內部監督，及時完善內控制度，以此來滿足企業生產經營管理的要求。

合理分配收益方面，首先中小企業要遵守國家的財經法規，按程序、按比例分配利潤。其次需兼顧著眼企業的長遠利益和短期利益，企業積累同利潤分配并重；既要保障企業生產經營持續進行，又要不斷積累擴大再生產；合理處理分配與積累、發展之間的關系，提存部分凈收益以供分配的需要，以增強企業抵抗風險的能力，提高企業生產經營的穩定性安全性；堅持兼顧股東、管理者和員工利益。在保全投資資本的前提下，保障勞動者權益，合理分配，提高各方面積極性的原則。最后利潤分配應當保護投資者的利益，體現誰投資誰受益，并堅持按投資比例公開、公平、公正分配的原則。

中小企業要生存和發展，就要重視風險管理，要權衡利弊，要在考慮收益的同時更要考慮風險的所在及防范措施，要盡量避免或者低于潛在的風險，采用風險評估技術對企業發展中有可能面臨的風險進行有效識別和評估，并根據識別出的具體風險制定相關的風險分散，風險轉移和風險回避等戰略。由于中小企業抗風險能力弱，尤其要關注財務風險，建立財務風險預警機制，財務風險是最主要的風險，企業應實時監督評估其風險效果，如遇情況惡化，及時采取補救措施。