提高中小民營企業內部控制有效性的對策

鄭曉燕

（致同會計師事務所（特殊普通合伙）濟南分所，山東 濟南 250101）

隨著民營企業的不斷發展與壯大，其在推動我國經濟發展中發揮著越來越重要的作用，在我國國民經濟體系中占據的地位也在隨之不斷提高。實施內部控制是中小民營企業在新時期背景下發展的必然要求，對企業發展有著不容忽視的作用和價值。但在實際工作中，民營企業受多方面因素的影響和制約，比如家族式的經營模式等，對內部控制的重視度不足，在具體工作中存在較多問題，既不利于企業提高內控有效性，又不利于企業增強整體競爭實力。基于此，本文從三部分內容展開論述，探究提高內控有效性的有效措施，以期對民營企業實現穩健長效發展有所助力。

一、內部控制概述

（一）提高內部控制有效性對中小民營企業發展的重要性

第一，確保會計信息真實可靠。提高內部控制有效性有利于民營企業進一步提高會計信息的真實性與可靠性，是企業提高內部決策準確性的重要基礎和保障。管理人員可以更加準確、及時的了解企業各項生產經營活動開展的實際情況，及時發現其中存在的不足與缺陷，并落實糾正方案，從而確保各項經營活動的有序進行。

第二，助力企業達成發展目標。風險貫穿民營企業生產經營管理全過程，企業可以借助于內部控制加強風險防控，細化各部門、各崗位的權責分工，嚴格落實授權審批、預算控制等內控措施，保證企業有序開展各項生產經營活動和經濟管理活動，助力企業逐步實現經營目標。

（二）內控五要素

第一，控制活動。民營企業的管理人員應以風險評估結果為依據，在結合企業實際情況的情況下，通過采取一系列適當的管控措施，降低風險發生的不確定性，將風險控制在企業可承受的范圍之內。

第二，內部監督。內部監督是企業內部控制體系的重要組成部分，是企業提高內控有效性的重要手段。中小民營企業可以通過內部監督及時識別和發現內部存在的問題和缺陷，針對性地完善和優化現行內控制度，持續提高內控的有效性。

第三，內部環境。一般來講，內部環境主要分為以下四種構成要素：一是企業內部治理結構，如內部組織結構和權責劃分等，發揮著保障性作用；二是經理層和員工，如員工或經理層本身的工作能力和三觀等，起著關鍵性作用；三是人力資源，如人員培訓、績效考核等，發揮著基礎性作用；四是企業文化，比如行為方式和道德規范等，發揮基礎性作用。

第四，信息與溝通。在內控工作開展中，民營企業必須建立完善的信息溝通與傳遞機制，提高信息溝通傳遞效率，才能夠為內部控制的高效運行與落實奠定基礎。

第五，風險評估。企業實施內部控制最終的目的在于降低經營風險發生的不確定性，以及借助于內部控制動態化監管制度執行全過程，及時識別和分析企業在經營發展與內控執行中存在的風險，并落實風險管控措施，以便于企業提高內控質量，提升整體經營管理水平。

二、中小民營企業內部控制實施中存在的問題

（一）內控環境有待優化

一是家族式的經營模式，產權界定模糊，組織結構單一化。中小民營企業在經營發展的過程中，主要采取家族式的經營模式，通常情況下會由一人擔任企業的管理者與經營者角色，董事長還需要兼任總經理一職，直接負責管理企業相關 事務。大部分民營企業的管理人員對內部控制的認識存在一定的局限性，且缺乏現代化管理理念，制約著企業有效落實內部控制。在具體事務中，各部門之間的權力難以實現有效制衡，尚未建立完善的內控治理結構，權、責、利失衡。

二是尚未建立完善的人力資源管理制度。隨著企業的不斷發展，民營企業內部的各項制度體系也會持續進行優化與完善，如商業道德規范、員工守則等，人力部門需要及時組織新員工學習和了解現行員工規章制度，一旦員工在工作中出現失誤，應根據實際情況予以懲處，并充分利用各種媒介，如電子郵件、部門通報等等，公示懲處結果。目前，大部分中小民營企業都尚未建立一套完善且具備體系化與系統化特點的人力資源管理體系，具體操作流程也有待進一步的優化與完善，導致人力管理工作開展時，具備明顯的盲目性與隨意性特點。

三是薪酬體系亟需優化與調整。民營企業的員工薪酬一般由以下五部分內容構成：一是基本崗位工資；二是月度獎金；三是加班費；四是年度獎勵；五是特殊獎勵。目前，大部分民營企業的員工薪酬都包含上述五方面內容，但卻未制定與之相應的薪酬管理激勵機制。部分中小民營企業僅在業務部門落實績效考核，尚未建立員工績效評估和評價機制，激勵機制缺位，且激勵手段過于單一，更側重于金錢與物質激勵，忽視非物質激勵的重要性，影響著企業最大化發揮激勵作用。

（二）控制不到位

控制活動是指民營企業基于風險評估結果所采取的一系列控制方法，以確保將風險控制在企業可以承受的范圍之內。在很長一段發展時間內，我國民營企業一直在通過控制活動來降低風險發生的可能性，但卻仍未總結出一套能夠有效解決經營風險問題的相關控制活動措施，具體根本，主要受以下兩個方面因素的影響：第一，權責劃分不明確，監管體系不完善，不相容崗位分離制度落實不到位，一人身兼多職現象尚未完全杜絕；第二，績效考評控制不到位，人為主觀因素凸顯，時常出現將獎項內定給親戚或者是與自身存在利益關系的員工，極易使得員工滋生不滿情緒，不利于企業推動內控建設。

（三）風險評估有待加強

民營企業經營管理的最終目的是實現價值最大化目標，在追求利益最大化的同時，不可避免地會面臨各種各樣的風險，高收益的背后伴隨著高風險。在市場競爭環境下，與國有企業相比較，民營企業發展面臨著更大的競爭壓力，但其本身的風險控制能力卻相對較低，當風險來臨時，稍有不慎，都會對企業帶來較大的經濟損失，嚴重者甚至會導致破產。基于此，民營企業需要提高對風險控制的重要程度，及時開展風險評估，在結合實際情況的基礎上，落實風險管控措施。

（四）內部監督流于形式

第一，內部審計流于形式。目前，大多數的民營企業已經建立了相應的內審機制，但在實際執行中由于缺少理論指導，將內部審計等同于查錯堵漏，弱化了內部審計的職能作用。部分民營企業缺少專業化的內審人員，一般會抽調財務人員開展內審工作，且時常更換，內審人員的獨立性不足，審計崗位形同虛設，審計工作流于形式；第二，內審人員的綜合素養有待提升，審計手段更新不及時。運用家族式管理模式的中小民營企業，審計工作一般也是由家族成員主管，這也就導致審計人員的專業素養不高，審計工作仍舊以傳統的手工查賬為主，審計工作的準確性和時效性較低，不利于內審工作的有序高效落實。

（五）信息溝通效率低下

內部溝通成效對中小民營企業控制活動、風險評估等工作開展有著直接影響，所以，企業需要加強內部溝通，提高內部信息溝通效率。但在實際工作中，大部分中小民營企業的溝通只會在員工有意見、工作態度消極待崗、重大生產任務時才會進行，以獲取員工的支出和努力，調動員工的工作積極性，而這種溝通方式，本身就存在較多問題，不具備較強的全面性和準確性。

三、中小民營企業提升內部控制有效性的對策

（一）加強內控環境建設

一是持續優化和完善內部治理結構。中小民營企業必須嚴格按照現代化企業管理規劃，優化和調整內部治理結構，根據實際情況選擇建立多元化的產權結構，細化管理人員職能權限，合理劃分職能，落實職能制約機制。

二是制定完善的人資管理機制。第一，正確看待人力資源管理。樹立人資管理理念是中小民營企業建立健全人資管理機制的前提條件，企業必須立足于戰略發展角度，將人資管理上升至戰略發展高度，以便于更好地發揮自身優勢，持續提高人資管理水平；第二，落實現代化管理機制。中小民營企業必須轉變傳統家族式的管理模式，打破束縛，積極向其他企業進行借鑒和學習，再結合自身實際現狀的基礎上，加強人資管理機制建設，加快以人性化為主的人資管理方法逐漸向制度化管理轉變，為企業實現穩健發展奠定基石；第三，提高人力資源管理相關人員的綜合素養。提高人資管理人員的專業能力與綜合素養是中小民營企業有效落實人資管理體系的必然要求，企業需要重視人資管理人員的培訓，幫助其全面提升。此時需要注意的是，企業還應引導人資管理人員樹立正確的職責道德理念；第四，引進和優化人資管理系統。在信息化背景下，中小民營企業應積極引進ERP等先進的信息系統，健全ERP系統的人資管理模塊，實現信息化管理。

三是加強企業文化建設。良好的企業文化是中小民營企業實現長遠發展必不可少的因素之一，企業需要重視企業文化對自身發展的積極影響和作用，加強企業文化建設，持續改善和解決家族式企業存在的弊端，不斷提高企業整體管理水平，優化內部人才結構，為企業達成既定戰略發展目標夯實基礎。

（二）落實控制活動

一方面，提高內控活動程序的規范性。中小民營企業應立足于內控管理的實際需要，在遵循國家相關政策法規的基礎上，整合具體經營過程，合理規劃內控落實中所涉及的內控活動；另一方面，強化控制活動的執行力。民營企業不僅需要將“全員參與”思想貫穿內控活動流程設計全過程，也需要確保全員有效參與內控執行。上至管理人員，下至普通員工，都需要正確認識內部控制的作用和意義，嚴格執行內控制度，自上而下在企業內部營造良好工作氛圍，避免內控工作流于形式。

（三）注重風險評估

一是準確識別風險。如何識別風險是風險管理中的重要環節，企業只有準確識別風險所在，才能夠針對性地加以防控，有效降低風險所帶來的損失；二是加強風險管控。中小民營企業應基于有限的內部資源，合理評估和預測各種風險發生的可能性，以此為基礎，制定風險應對預案，以最小的成本開展風險管理。針對發生可能性較低或者是不太嚴重的風險問題，可以由不同層次的部門進行處理。舉個例子，企業可以購買一定數量的商業保險來轉嫁生產安全風險，當出現電梯故障而導致人員傷亡等問題出現時，能夠有效幫助企業降低損失。針對中上風險，應在匯總后及時提交至有關部門進行深入的分析與研究，提出有關建議，編制報告后上交總經理，由其進行審批。

（四）強化內部監督

一是制定完善的內審機制。首先，中小民營企業應針對內部控制制定完善的審計機制，尋找與自身實際情況相契合的內審模式，并確保內審人員的獨立性與權威性；其次，轉變內審職能。中小民營企業必須明確內審的基本職能，即確保組織內控的有效性。目前，部分民營企業過于側重于行使內審的服務職能，監督職能行使不到位，影響著企業實現經營目標；最后，確定內審方法，明確內審內容。中小民營企業應逐漸將內審發展為一項常態化工作，逐漸從地毯式的查漏補缺向以風險大小為依據有重點、有目的地進行審計轉變。同時，轉移內審重點，將重心放在事前預防，從逐部門的審查逐漸向逐業務的審查轉變；二是充分發揮外審的職能優勢。中小民營企業在加強內部審計的同時，也要正確看待外部審計的作用，定期聘請第三方機構如審計事務所，如每年末或者是每季度末，對企業開展一次全面審查，判斷企業財務報告的真實性和準確性，幫助企業進一步明確內控的風險點。相比于內部審計而言，外部審計的獨立性更加凸顯，指導性也會更強，借助于外部審計能夠更加直觀、全面的發現企業內部控制體系中存在的弊端。但需要注意的是，外部審計和內部審計二者屬于相輔相成的關系，或者是將外部審計作為內審的一種強化手段，二者不能完全取代彼此的作用和職能。

（五）加強信息化建設，提升信息溝通成效

第一，轉變觀念。良好的信息溝通系統，是民營企業提高內部控制有效性的重要保障，管理人員必須正確認識加強內部信息交流的重要性，轉變其在家族式經營模式下的專制作用，充分發揮帶頭作用，加強與員工的溝通交流，掌握員工的真實想法。同時，引導員工樹立正確的信息溝通理念，積極主動向管理人員反饋具體工作中存在的問題和不足；第二，搭建多元化的信息溝通渠道。民營企業各部門的管理人員應積極承擔企業與員工二者溝通的橋梁，將企業的各項政策與制度積極傳遞給員工，針對員工個人素質、性格等方法存在的差異性選擇合適的溝通方式。所以，民營企業需要搭建多元化的信息溝通渠道，充分利用各種傳播媒介，如口頭溝通、電話溝通、會議溝通等，確保溝通順暢，并在溝通中抓住重點，針對問題及時落實解決方案；第三，充分利用各種先進的信息技術。信息技術的快速發展為民營企業發展帶來了新的發展機遇，民營企業必須充分利用信息技術加強內部信息化建設，為企業進一步提高內控有效性奠定基礎。比如，引入ERP信息系統，作為一種先進的管理手段，民營企業的管理人員，尤其是中高層管理人員必須高度重視，積極學習先進的管理知識，明確健全和應用ERP系統的重要價值，結合企業實際情況，不斷完善系統中的各信息板塊；同時，健全培訓體系，加大專業化人員培訓，提高員工對信息系統的操作能力，此時需要注意的是，必須明確劃分各崗位的系統操作權限，有效避免越權審批、責任互相推諉等現象的發生。

四、結束語

綜上所述，在新時代背景下，為了更好地抓住發展機遇，應對日益嚴峻的發展挑戰，實施內部控制，提高內部控制的有效性，已經成為民營企業實現可持續長遠發展的必然要求。目前，民營企業在內部控制落實過程中仍舊存在較多問題，影響著內部控制的有效性，比如內控環境有待建設、內控活動不到位、風險評估不及時、內部監督形式化以及溝通交流不及時等。針對上述問題，民營企業必須加強內控環境建設，自上而下，自下而上，共同努力營造良好環境；落實內控活動，增強規范性；及時開展風險評估，將風險把控在企業可承受的范圍之內，降低損失；加強內部監督，將內部審計和外部審計有機結合，以便于更好地提高內控工作質量；加強溝通交流，提高信息技術利用率等，推動企業行穩致遠、進而有為。