中小企業內部控制存在的問題與對策研究

方寅

（創新醫療管理股份有限公司，浙江 紹興 311800）

中小企業作為我國最大的企業群體，在快速發展經濟的過程中，逐漸暴露出許多關于內部控制的問題，在一定程度上制約了企業的前進的步伐。為了改變這種狀況，中小企業需要完善相應的內部控制制度，提高市場競爭力，使其滿足時代發展的要求，創造更多的價值，提高企業經濟效益。

一、內部控制基本概念

內部控制是指由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。企業實施內部控制的目標是為了提高經營效率，保護資產安全，保證會計資料真實完整，促進企業實現經營目標。內部控制由內部環境、風險評估、控制活動、信息溝通以及內部監督這五大要素構成。

二、中小企業實施內控的意義

（一）有利于完善中小企業的規章制度

對于一些大型企業，管理層已經構建了相對完整的組織框架，建立的規章制度能夠滿足企業的基本發展要求。而部分中小企業內部制度仍不健全，企業治理結構不合理，管理混亂，缺乏內外部監督。實行內部控制能夠合理地對企業內部各個職能部門和人員進行分工，明確崗位職責，根據員工個人技能優勢分派崗位，各部門人員團結協作，使得企業生產經營有序地進行。

（二）有利于提高中小企業信息的質量

企業內部控制與信息是相輔相成的，只有依靠強有力的內部控制才能保證信息的準確、真實和及時。中小企業通過實行內部控制，各不同崗位、部門可以相互制約、相互監督，在很大程度上可以避免發生錯誤，萬一產生了錯誤由于監管得力也可以及時發現改正。管理者也可以通過這些高質量的信息對企業活動進行監督和控制，了解企業實際經營狀況，降低經營風險，朝著更好的方向發展。

（三）有利于提升中小企業市場競爭力

中小企業與實力雄厚的大企業相比，在面對社會的競爭力上沒有優勢，激烈的市場競爭導致中小企業經營狀況不佳，生產效率受到了影響。中小企業實行內部控制，能夠有效地提高企業經營效率，及時發現經營管理中存在的漏洞，提高企業抗風險能力和市場競爭力。

三、中小企業內部控制存在的問題

（一）缺乏良好的內控環境

我國的中小企業大部分為私營企業或者個體工商戶，內部治理通常采用家族式的管理模式。這些企業往往規模較小，員工人數少，為了節約成本，通常一人多崗，能省一點是一點。中小企業老板往往在工作中當著一把手，從采購、生產到銷售都橫插一腳，一切事項最終都由老板拍板決定，不利于企業各組織機構發揮其應有的作用。企業掌權者及管理人員對內控意識淡薄，大多只將重點放在公司業績上面，并不重視建立企業內控制度，只把內部控制制度當作普通尋常的規章制度，對企業經營無多大影響，沒有內控制度業務照樣做，缺乏對內控制度價值和作用的正確認識。還有部分企業掌權人受到利益驅使，為了利用現有制度為自己謀取更大的利益，不愿建立內部控制制度對現狀做出改變，從而導致內部管理出現混亂，影響企業發展。

另外，企業文化作為企業經營理念、經營方式的組合體，它影響著企業管理者與員工的道德品行和思維方式，對內部控制的建設起著非常大的作用。但目前，中小企業大多不重視有關于內部控制的企業文化的建設，以至于員工沒法充分了解企業內部控制的制度及目標，影響內控的實施。

（二）內控制度不健全

首先，雖然不少中小企業已經認識到了內控制度的重要性，企業內部也均實施了內部控制制度，但是在建立內控制度時卻缺乏合理性與全面性。在崗位職責劃分時不夠清楚明確，比如一些中小企業因為經營規模有限，時常發生部門設置不合理，人員分配不規范的情況，員工職責與權限沒有明確劃分，一旦出現問題，相關人員相互推諉，壓根區分不了責任人。

其次，中小企業與大型企業不同，職工人數比較少，工作量大，沒有完善的財務系統，時常出現財務人員崗位混合的現象。比如說：一些中小企業為了降低人工成本讓一人同時擔任出納會計，將所有的印章、空白票據都由一人保管。這種不完善的財務管理體系給企業帶來了安全隱患，極易出現資金被侵占、公款私用等情況，進而讓企業產生經濟損失。

再次，企業各部門之間溝通有障礙，缺少良好的管理制度，企業各部門以及相關崗位之間溝通效率低下，容易造成工作的重復，影響企業經營。公司管理層基本很少與基層員工溝通，使得員工無法了解企業發展的真實情況，員工真實的工作狀態也無法傳遞給管理層。久而久之，企業內部傳遞的信息便會只在于表面，造成管理脫節，與事實內容不符，制約企業的進步和發展。

最后，財會人員綜合水平有待提高。中小企業由于其規模較小，業務相對簡單，利潤比較薄弱，對于財會人員的招聘要求往往較低，遠比不上大型上市企業。為了節約成本，企業也不注重對財會人員的專業培訓教育，工作人員綜合素質不佳，經常會出現記賬分錄漏填、錯填，報表填制錯誤等基礎問題。還有部分企業任人唯親，不放心專業人員來做公司的賬，怕泄露公司機密，而這部分親屬往往連基礎的財會知識都不具備，更不了解內控，產生的人為錯誤最終導致企業內控無法良好實行。

（三）風險意識淡薄

中小企業在發展中有著許多風險因素，比如說決策風險、財務風險、人員風險等。但是由于企業管理層風險意識薄弱，沒有從長遠發展角度入手，未給予風險管理工作高度重視，缺少完善的風險應對方案。因此一旦出現風險，企業便會一團混亂，只能臨時制定措施，而這些臨時措施常常由于時間緊迫，考慮不充分，總是會有這樣那樣的漏洞，給企業帶來損失。由于企業不重視風險，也未建立起完善的風險評估制度，不能對運營、投資及籌資等重大事項做出風險評估分析，容易給企業帶來風險。

（四）執行效果不佳

有的中小企業費了人力物力好不容易建立健全了內部控制制度，卻隨之束之高閣，讓它僅僅成為一項規章制度，而忽視了具體執行的過程。有些老板認為實行內控制度太麻煩，簡直浪費時間和人力，更有甚者擔心會泄露公司機密信息，因此制度實行時便會流于形式，沒有真正施行從計劃、執行、控制、監督、評價的完整內控體系。實行過程中，對于有差異的地方也沒有做出相關調整，而是一成不變的運用現有制度、方案，導致內控執行效果不佳。有些企業僅僅把內控當作財務部門的工作，認為與其他部門崗位沒有太他關系，只在財務部門實施內控制度。

（五）缺乏監督

一般而言，企業的監督體系由兩塊構成，內部監督和外部監督。對于中小企業而言，除了工商、稅務、海關等部門的外部監督，就只剩下形同虛設的內部監督機構了，監督力度相當不足。中小企業因為自身業務比較少，為了減少成本支出，一般不會在企業內部設置單獨的審計監督部門，或者設置了也只是形式，將其最終納入財務部門管理，缺少良好的獨立性。綜上所述，企業在經營過程中就不能及時的發現問題并解決，監督部門也不能調查錯誤、糾正弊端，不利于企業更好的實施內控。

四、改善中小企業內部控制問題的對策建議

（一）改善內控環境

中小企業應該摒棄落后的家族制管理模式，慢慢地由集權管理模式轉變為分權管理模式，完善治理機構，充分發揮股東大會、董事會以及監事會的積極作用。企業管理者需要轉變傳統落后的思想觀念，重視內控制度，引進先進的管理理念，不斷提高管理能力。

企業文化作為一種價值觀，時刻影響著員工的一言一行。在內部控制的建設實施中，公司層級主要負責制定、完善、宣傳內控制度，真正的實施卻是要依賴全體員工的配合。因此，中小企業管理者必須通過塑造良好的企業文化來改善員工的內控意識和行為方式。企業應當積極豐富企業文化，培育企業精神并發揚光大，使員工對企業目標產生認同感、責任感、使命感，激勵員工自覺以企業目標為奮斗目標，以良好的心態、自覺的行動為企業做貢獻。對于員工缺乏的內控知識，企業可以定期組織專業培訓，樹立現代管理思想，更新內部控制觀念，使內控意識深入人心，形成良好的內部環境，從而保證內部控制制度的順利實施。

（二）建立健全企業內控制度

首先，對于員工職責的分配應當明確，將授予的權力與分配的責任相匹配，實行崗位責任制。優化人力資源制度，制定合理的員工聘用、培訓、薪酬制度，獎懲分明。對于核心、關鍵崗位需要進行定期審計、不定期輪崗，有效遏制舞弊行為。根據中小企業特點、會計核算方式，設置內部牽制崗位。與時俱進，不斷提高員工的法制意識，加強職業道德的培養。

其次，企業需要建立完善的財務會計制度，嚴格執行不相容崗位相分離制度。中小企業在實施內部控制工作時，需要根據財務工作的崗位特征以及具體管理要求科學的設置各崗位人員。對每個崗位及工作人員都需要明確其工作范圍與職責，分別設置會計與出納崗位，禁止由于業務規模小而由一人負責所有財務工作。定期或者不定期安排專人來核對現金賬、銀行存款賬以及應收應付賬，切實落實賬錢分離、收支兩條線。

再次，應當加強企業內部信息的溝通。充分、及時的溝通不僅有利于員工順利履行其職責，也有利于管理者及時發現問題，采取有效措施來維持企業的正常運營。企業應該建立完善的信息傳導系統，建立不僅要從上到下，還要橫向的溝通渠道，使相關信息可以在企業管理層之間、員工之間及時傳遞。規范各部門、員工之間的溝通秩序，提高內部控制執行力，給企業發展創造良好條件。

最后，企業需要強化財會隊伍的建設，提高財會人員的整體素質。企業應當重視專業人員的引進，建立健全有效的激勵機制。財務人員作為企業實施內控的主體，其專業水平決定了財務信息的真實有效性。在招聘時，需要提高準入門檻，確保新入職人員具備招聘崗位所需的專業知識與工作經驗，同時更要將職業素養和道德水平作為選拔人才的重要參考指標。在日常經營中，企業應當強化自身培訓機制，定期組織員工培訓，不斷地提高員工的專業知識及道德素養，強化員工工作責任心與使命感，從而保證內部控制工作的工作質量。

（三）增強風險意識

企業雖然無法完全規避所面臨的風險，但可以采取一定措施將這些風險控制在可承受范圍之內。企業內部可以成立專業的風險識別機構，對經營效率、投資活動、存貨管理等方面進行風險識別，分析出主要風險，建立風險評估機制，加強對風險業務的監管，及時采取有效措施降低風險。例如，企業經營活動中的賒銷業務，它的主要風險是應收賬款被拖欠、壞賬損失。企業需要建立動態客戶信息監管機制，定期整理客戶信息資料，如有發現變動則需及時反饋信息給銷售部、財務部等相關部門，完善應收賬款責任制，由銷售人員負責自己銷售部分應收賬款的催收，并與其薪資考核掛鉤，從一定程度上加速應收賬款的收回，并減少壞賬損失。另外，需要再對客戶評定信用等級，對于那些信用不良，常無故拖欠賬款的客戶嚴禁賒銷，從根源上回避風險。

（四）嚴格落實內控制度

首先，企業領導需要明白，實施內部控制不僅僅只是財務部門的要求，它是規范企業經營、降低風險、提高管理效率使得企業目標順利實現的重要措施，故而不能把內控工作僅放在財務部一個部門中。企業領導應當起好帶頭作用，利用各種場合宣傳內控，增強全體員工的內控意識，增強員工的自覺性和主動性。進一步修訂完善內控制度和實施細則，將實施細則和制度辦法分解到各個部門，明確牽頭部門及責任人，將每個流程的每個控制點落實到具體崗位，并要求全體員工嚴格執行。其次，強化內控制度、權限指引以及各業務流程相關控制點執行情況的檢查，及時發現執行過程中存在的問題并解決。此外，針對公司管理體制改革和經營業務的變化需要及時修改調整制度方案，確保公司內部控制制度的執行是從企業的實際出發，確保內控制度的可操作性與適用性，在全公司實行內控制度，真正發揮內控作用。

（五）強化內控評價監督體系

為了能夠切實的落實中小企業內部控制制度，進一步提高內部控制的效率，企業需要進行科學的評價與監督工作。

首先，中小企業需要基于全面性、客觀性、重要性原則，定期或不定期的評價自己執行內控的效果與質量。企業可以選擇聘請專業外部審計機構對企業內部控制的建設與實施進行綜合檢查評估，公布內控評價報告。這樣做不僅能讓企業更客觀、全面的了解內控制度的實施情況，還能在實行過程中找出先有制度的不足之處，進而加以改進。

其次，企業需要加強內部監督，充分發揮內審部門的監督作用。由于審計工作職能的特殊性，內審部門需要與其他部門相分離，保證內審部門的獨立性。企業需要聘請具備相關經驗的人員加入審計部門，對各項經營事項進行審計，形成審計報告以供管理層參考。當然企業內部監督不能僅作為審計部和財務部的職責，它應該在所有部門、全體員工的配合下完成。企業應當積極組織員工培訓，不斷強化員工的監督意識，鼓勵員工在日常工作中對于發現的違規行為進行監督舉報。對于日常經營中容易出現異常的環節，比如說重大變化、重要崗位需要加以重視。

五、結束語

綜上所述，內部控制制度在中小企業的經營過程中發揮著極其重要的作用。中小企業一定要正確認識并接受內控理念，結合企業自身經營發展趨勢，構建適用于本企業的內部控制系統，提高企業管理質量和經營效率，促進經濟的可持續發展。