基于審計視角的中小企業內部控制問題探析

宋菊蘭

（江蘇富邦會計師事務所有限公司，江蘇 徐州 221003）

一、前言

中小企業在進行內部控制管理的同時兼顧內部審計和外部審計工作，對企業的經營發展有積極作用。內部審計工作能夠分析企業內部控制環境、控制風險評估和監督等方面存在的不足，對內部控制過程進行評價；外部審計主要是讓專業會計師事務所對企業開展審計工作，發現處于內部審計人員盲區的內部控制問題，內部審計與外部審計結合對提升內部控制水平有重要作用。

二、審計視角下中小企業內部控制短板分析

（一）內部控制機制不完善

中小企業的經營管理模式較為傳統、資金實力較弱，為了提升業務發展質量，中小企業通常會選擇簡化部門機構這一方式。通過開展審計工作可以發現，雖然企業部門的人員成本和經營成本得到了控制，但是整體發展情況并未得到較大的改善，反而容易受到不利因素的影響。內部控制機構是支持內部控制活動有序開展的重要基礎，但據內部和外部審計結果發現，許多中小企業的內部控制機制并不完善，這對企業建設內部控制體系及部門間的信息溝通都有不同程度的影響，企業的內部控制水平提升面臨較大阻礙。

（二）內部控制制度有待更新

通過會計師事務所對內部控制過程開展審計工作的結果可以發現，企業內部控制制度中的部分內容不適應企業自身的實際經營情況，沒有進行及時的更新和改變，存在照搬其他企業制度的現象；許多企業主要根據《企業內部控制基本規范》中的內容建立制度，其中沒有要求的部分則沒有建立相關的制度，內部控制制度沒能覆蓋企業全部經營業務［1］。如果內部控制制度與企業實際情況不相符，在執行過程中就容易產生風險，導致經營管理工作出現巨大的問題。企業資產資金流失及關鍵信息被泄露篡改會嚴重影響企業的經營管理，增加內部控制風險。

（三）風險評估的問題

內部控制要素中的風險評估是中小企業防范和控制風險的有效手段。根據內部審計和外部審計的結果可以發現中小企業的風險評估存在一定問題，企業風險應對能力弱，即使耗費大量的資金處理風險，但治標不治本，各類風險仍然層出不窮。比如，在經營過程中，企業品牌形象未能有效樹立起來或者缺少核心技術，那么隨著市場經濟環境的較快變化，企業將難以適應，面臨的風險也隨之增加；中小企業的資金實力弱，員工的福利薪資等待遇較差，員工對企業的向心力不足，人員流動性強。這些問題都可以通過開展審計工作發現，若企業不能對這些問題造成的結果進行準確評估，采取相應的風險應對措施，風險控制不及時，風險影響范圍擴大，將給企業造成巨大的負面影響。

（四）內控過程不規范

第一，原始憑據的制作以及審核不規范。中小企業在制作原始憑據時未按照相關規范，對原始憑據的管理不到位，容易出現丟失情況，同時，原始憑據中的經辦人簽字及其他具體信息不完善，缺少復核。第二，發票與實物不一致，與規定要求不一致，存在事后補辦發票的情況，此類問題難以被外部審計發現。第三，信息系統的密保設置不嚴格。中小企業發展規模不大，內部各項規范在逐步完善。如果企業的信息系統登錄訪問密碼設置得較為簡單，企業對系統訪問和操作權限沒有設置嚴格的規定，就會導致部門間可以隨意借用登錄賬號和密碼，給存在投機心理的人員創造了機會，企業信息泄露的風險增加，將對企業的發展帶來許多危險。

（五）監督管理力度較弱

中小企業為增加內部控制的有效性，要定期對內部控制進行審計監督和評價，但是受企業規模限制，企業內部沒有成立獨立部門讓負責監督的內部審計人員開展工作，單獨設置內部審計部門對于中小企業來講并不現實［2］。雖然企業抽調了部分人員成立內部審計組織，但是參與審計監督的人員素質參差不齊，對內部控制的審計監督及評價不全面，中小企業仍需借助外部審計的力量加強審計監督效果。

三、審計視角下補齊中小企業內部控制短板的對策

（一）完善內部控制機制

中小企業在內部審計及外部審計報告的指導下，應認識到節省機構設置成本并不是長遠之計，企業應當借鑒大型企業內部控制的經驗，取其精華并立足自身實際情況，完善內部控制機制。在完善內部控制機制的同時，要準確劃分各崗位的職責和權限，并且要保證各崗位之間能夠形成相互監督、相互制衡的關系。企業要保證定期進行外部審計工作，對內部控制機構進行審計檢查，內部審計人員也要做好審計監督工作，確保內部控制機構相關的問題能夠被及時發現并得到解決，最大限度地夯實內部控制基礎，補齊內部控制短板。

（二）更新內部控制制度

在內部審計和外部審計的共同作用下，中小企業內部控制制度中的缺陷將暴露出來，企業需要對其進行及時處理，企業的內部控制人員應當根據《企業內部控制基本規范》以及其他針對中小企業發布的政策文件，檢查內部控制制度，結合內外審計監督工作的檢查結果，有針對性地更新優化內部控制制度內容［3］。內部審計人員應當密切關注內部控制制度設計工作，綜合分析內部控制制度與企業實際的匹配情況，及時指出問題，確保內部控制制度能夠全面覆蓋企業的經營業務。

（三）加強風險評估

中小企業的風險應對能力較弱，因此，企業應當在外部審計的支持下建立健全風險評估系統，做到精準識別風險，從而提前制定風險應對措施。中小企業受成本限制在風險識別與評估方面存在缺陷，而承擔外部審計工作的會計師事務所與中小企業有良好的合作關系，對中小企業的經營管理情況非常熟悉，因而可以幫助中小企業解決風險識別和評估中存在的問題。外部審計人員憑借豐富的經驗能夠幫助中小企業建立風險評估系統，對風險進行精準識別，從而協助中小企業建立內部控制體系。

（四）規范內部控制過程

中小企業需要花費一定的資金培養內部控制專業人才。如果企業缺少內部控制專業人才，那么無論內部控制措施制定得多完善，外部審計人員給出的改進建議多有效，也無法達到應有的效果。因此，企業需要加大在人才培養方面的資金投入，為內部控制人員提供學習培訓機會，并且定期考核培訓效果，保證人員培訓效果更好地體現出來。內部控制人員需要對原始票據進行嚴格審核管理，仔細核對票據中的經辦人簽名、數量等信息，對比發票和實物，便于外部審計人員進行審計檢查工作。企業需要健全內部控制信息化管理體系，盡管許多中小企業已經建立了信息化管理系統，但通過審計監督的結果可以發現，企業的信息化管理并未達到理想效果。中小企業應當優化密保管理制度，嚴格設置部門訪問和操作系統的權限，杜絕共享賬號的行為，一經發現必須嚴厲處罰［4］。

（五）強化監督管理

中小企業內部的審計組織目前還難以完全發現內部控制中深層次的問題，企業需要借助外部會計師事務所的力量，將外部審計與內部審計工作結合，強化監督管理，增加審計監督的準確性。外部審計人員通常具備豐富的實踐經驗，審計專業能力強，能夠對中小企業的內部控制體系進行全方位的客觀評價，對內部控制活動、措施的執行情況進行監督，及時反饋評價和監督結果，能夠幫助企業改進內部控制措施，解決內部控制漏洞，實現提升內部控制質量和防范風險的目的。外部審計通常具備較強的獨立性，外部審計人員的工作不會受到企業內部人員的干擾，能夠客觀分析企業內部控制現狀以及存在的問題，提供更真實、準確的評價監督結果，增強審計結果的客觀性，為企業優化內部控制提供有利的信息。外部審計也能在一定程度上節省企業的經營成本，中小企業與會計師事務所通常建立了良好的合作關系，彼此間信任度較高，因此在審計費用方面的壓力較小，外部審計對內部控制開展的監督工作，經濟可行性較高。

四、結語

中小企業的內部控制工作存在較多短板，內部控制執行過程中遇到的阻礙較多，企業需要與會計師事務所保持良好的合作關系，同時加大內部審計力度，根據內部審計和外部審計報告反饋的信息，發現更深層的內部控制方面的問題，從而更好地改進內部控制措施。

中小企業要通過內部審計和外部審計，發現、彌補內部控制的短板，制定針對性解決措施，全面增強內部控制有效性，促進中小企業提升市場競爭力，實現健康可持續發展。