中小企業財務內控管理制度的建立與完善

■殷莉

（蘇州市第五人民醫院）

1 引 言

企業的內部控制制度的含義指的是企業為了確保自身的經濟資源的完整性和安全性，同時提前防范管理中可能存在的漏洞，確保所有會計信息必須真實有效，通過該企業對內部各項工作進行分工從而形成相互制約，相互監督，同時又相互存在關聯的具有職能控制的方式，方法及流程。企業內部控制管理體系的最終目標在于提高企業管理，增加經濟效益，內控的基礎就是企業的內部分工，內控的核心就是具有控制職能的一系列方式方法。企業的內部控制就是在目前經濟形勢下各企事業單位對自身經濟活動進行有效管理時最常用的控制管理機制。

2 中小企業內部控制制度的不足

2.1 企業負責人缺乏大局觀

中小企業一般均為由少部分人創建，由于產權主體單一，責任人在內部控制時意識淡薄。企業的所有權和經營權往往高度統一，由企業責任人進行管理和決策，有較大的主觀隨意性。很多管理者不愿意花時間去建立和執行所謂的內部控制，主要就是其對內部控制在管理中的重要性認識不足。因此企業負責人應善于與下屬溝通，并在交流過程中發現企業的不足，發現員工工作過程中面臨的問題，提升全局觀。

2.2 忽視企業文化的培養

企業文化建設能夠有效的促進中小企業對內部的控制，它產生于企業與管理者自身經營理念和經營方式，兩者相互結合就形成了其獨特的企業文化，會對企業工作人員與各級管理者的職業道德、思維方式和品行產生直接影響。不過許多的中小企業管理者對企業各職能部門的認知并不夠準確，也基本忽略了企業的文化建設，更沒有內部控制的相關意識，因此，導致企業工作人員并不能充分了解什么是企業的內部控制制度，其目標又是什么，完全沒有應有的控制意識。另一方面，中小企業的經營方式基本都采用的個體經營，而它的特點就是企業的管理者在進行管理時個人意志占比較大，沒有特別完善的相關制度，從某種程度上講不是通過企業制度管理人員，而是通過管理者的想法直接管理人員。

2.3 內部控制制度不完善

2.3.1 不健全的會計基礎，不規范的財務制度

鑒于中小企業普遍的經營規模均不大，組織架構不復雜，員工人數偏少，經常無法細分工作內容，而企業主基本不重視譬如內部牽制制度、稽核制度、清查制度、成本核算制度等基本制度的建設，而是直接以垂直管理為主。中小企業有時并沒有按照嚴格的會計制度去區分會計和出納這兩個崗位，甚至直接讓一人兼任會計和出納，把公章、財務章、個人私章、發票、收據、支票等重要物件完全交給同一工作人員保存，這種行為實際是對企業資產安全的不負責，總體來說就是不健全的會計基礎，不規范的財務制度。

2.3.2 人力資源管理不重視

人力資源管理是企業信息系統中的最主要組成部分，是企業實施內部控制最有效的手段。實際生活中，有些中小企業的核心管理人員偏少，很多都是以家族模式管理，管理范圍和跨度偏大，加大了管理難度。另一方面，每個管理員甚至員工身兼數職且無法明確分工等情況，會導致企業經營效益的降少和管理效率的降低。家族人員水平的局限性，沒有對人力資源管理體制的良好認知，也沒能使用先進的人力資源管理方式，對人才的管理有較大的主觀隨意性。同時因為資金不足，無法通過高薪去聘請相關專業人才，也沒有在管理過程中形成一套人才選拔及培養機制，而原有的人才也因為企業對人力資源管理體系的不重視而離開。中小企業經常在需要的時候才對人才重視，迫切的通過招聘尋找人才，在不需要時候又完全忽略了已有人才的溝通及培養，使得企業經常處于人才短缺的情況，對企業維持正常的經營不利。

2.4 內部監管制度不到位

2.4.1 沒有健全的內部審計

內部審計在企業內部制度中有著監督指導的作用，是內部控制中十分重要的組成部分，但某些中小企業對內部監督體系的建立缺乏足夠的認知，監督體系不完整也不夠合理，喪失了本有的剛性和嚴肅性，而且很多的中小企業內部審計的真實職能也已被嚴重削弱，無法正確和有效的評價出該財務會計信息和各層級管理部門的效績。沒有形成健全內部審計制度的中小企業，在進行內部控制時就缺乏了應有的有效性和執行力。

2.4.2 內部監督制度缺乏有效的牽制性

由于受到規模條件等限制，中小企業的經營活動相對單一，會有人身兼數職，使得各崗位之間的設置缺乏有效的牽制性。例如某些企業的會計兼任出納的工作；也有將庫存材料的采購、保管甚至領用都設置為同一人，使得各崗位職能之間完全起不到相互監督的作用，存在極大的控制風險，不僅造成會計信息的失真，工作秩序的混亂，也會導致崗位之間缺少有效的牽制和監督，造成管理上的脫節。

2.5 風險意識薄弱，風險管理不規范

內部控制對于風險管理來說至關重要，而風險管理則包含了內部控制，因此內部控制與風險管理是緊密聯系在一起的。在國內大部分中小企業的風險意識一般都比較薄弱，對于風險管理控制的并不規范，即使各企業間之間產生競爭關系，也沒有將企業的風險意識真正提高，也基本沒有進行風險管理。這些企業先天就存在著很多不足，比如自身優勢不強，大部分企業是以傳統工業和基礎產業為主，高精尖的科技企業實際占比偏少，而且很多中小企業是依靠自我積累來創業和發展的，又由于本錢少、底子薄、規模效應差等情況，導致這些企業無法有效抵御市場中的各種風險。但是從目前看來，中小企業都是以基礎審計為中心進行內部控制的，大部分企業只注重事中和事后的控制，而缺乏有效的風險預警機制，無法對經營風險和財務風險做好事前的風險預測及管控。企業管理者往往在一些決策中帶有盲目的主觀意識，并未建立規范的風險管理機制用于事前的風險分析和風險控制，如此做法只會對企業經營發展造成更多的變數。

3 優化中小企業內部控制制度的建議

3.1 樹立大局意識提升領導力

中小企業發展過程中與國企相比較外部環境相對較差，企業領導人大部分精力損耗在企業管理之外，促進業務發展需要搞好多方關系。大量拓展企業市場生存空間，主要精力抓銷量促進資金流。忽視或無暇顧及到企業內部控制。改善中小企業發展過程中外部環境，降低外部環境的生存精力成本使其在有限的條件下提升內部控制目標，增加內部控制效益迫在眉睫。中小企業中家族式管理企業模式，此管理的科學與否大部分取決于負責人的重視程度和員工的執行程度，一直以來受以誠相待江湖義氣思想的束縛，影響著企業管理的全部環節。負責人為不影響信任以為企業是靠主營業務業績創造出來的。而忽略財務為企業管理和經營決策起到的重要作用。因而輕視了企業的內控管理，從而導致企業內部失控。負責人認為市場業績才是創造企業發展的重要經濟來源，內部控制可能會成為自己及員工發展的絆腳石。思想和認識上的偏差，造成某些負責人無視了在生產經營活動中內部控制制度所產生的重要管理作用。樹立大局意識提升負責人的領導力主要取決于兩點：首先企業的決策依據是否來自于財務信息；其次企業是否以真實的財務信息取信于社會。改變中小企業決策管理者對待風險以及內部控制的態度，改善控制風險的方法，增強其內部控制的意識，優化其內部控制的理念。只有建立和實施有效的內控機制，并將其完整的融入在企業管理中，才能科學的促進企業管理的可持續發展。

3.2 完善組織架構管理提升企業效能

企業文化的氛圍是通過企業內部控制的環境形成的，合規文化厚植，夯實高質量發展根基，直接影響著企業員工的自覺性。因此，組織架構和內控制度的建立直接影響并控制員工全局意識。中小企業應當完善健全企業內部控制組織架構，使內部管理架構職能職責明確，互相制約，中小企業應在其結合企業自身規模、主營業務范圍、市場業績能力等制約條件內，建立合理的職能管理組織架構。組織架構職責的執行情況，能夠有效的促使內部控制有效運行。合理的企業組織架構設置直接影響企業的經營成果。優質的內控制度要素為組織架構職能實施保駕護航。合理的組織架構和內控管理制度為提升企業效能奠定良好的基礎。將業務經營成果管理，內控文化建設緊密結合，切實將企業效能最大化要求嵌入組織架構、經營活動、業務流程，管控流程。使全體員工牢固樹立企業文化優質意識，明晰職責，積極參與提升企業效能建設。

3.3 優化企業內部控制環境，強化財務風險防范力度

中小企業想優化其內部控制制度并提高財務風險的防范效果，必須先要在企業內部創造一個合適的內部控制環境并給予足夠的重視，通過內部控制產生的牽制力，盡最大努力避免財務風險的發生。此外，企業需要根據自身的企業性質并結合當時開展業務的實際情況，通過科學的內部授權審批制度或者制定合理的聯簽制度，使得內部控制的工作能夠有效的防范財務風險的發生，用以避免出現類似“內部控制人”等情況的發生。舉例來說某家企業準備開展投資方向的業務，那就可以提前設立兩個專業的部門，一個負責資金預算另一個負責風險評估，通過這兩者對所涉及到用以投資的資金使用情況進行共同管控，從而降低因為不合理的投資決策而產生的財務風險。此外，企業還要優先對財務的崗位職責進行重新梳理分配，將不相容的財務職務崗位進一步分離，加強各職務崗位之間的制約性，通過相互牽制機制，使得財務管理過程能夠更加的合理合法。

3.4 增強財務風險預警系統與內部控制風險評估

在企業內部控制管理辦法上對財務風險提前進行預警，結合企業內部控制實情建立切合實際的風險管控流程，做到全方位對企業內部控制各項風險進行監管。與兩者相結合，更加有效地加強內部管控力度，提前對財務風險進行防范。具體來說，制定財務風險管理辦法，對企業各類財務事件事前預知持續監管，及時反饋影響企業戰略決策的重大風險信息，并制定相應的應急管理辦法。結合實情、對重大財務風險制定應急調整方案。對突出的財務事件實時監控，同時，考慮如何將風險轉嫁。將財務風險的發生降至最低化概率，減少因此風險而形成的經濟損失。

基于兩者的相互排斥、相互針對以及又在相同體系內的基本原則，結合財務指標中的資金營運、償債、現金流量等，對各類指標進行設計，并且根據財務風險有關的管理需求，對評分標準和權重也進行重新設置，接著結合評分標準和權重劃分風險的具體預警等級。通過評分標準和權重來計算財務風險，并對當前企業的風險預警等級進行比對，評估衡量企業目前的財務風險狀況，并做出預警提醒。

3.5 控制制度重新梳理，財務風險提前防范

企業在財務風險防范工作中會與一些因為內部控制而展開的活動內容產生密切的關系，因此想要更加具體的對相應的財務風險進行防范，可以提前通過對相關內部控制活動的流程進行梳理來實現。運用數據分析技術，通過對活動內容信息進行分析，及時發現、快速感知突發事件、為各部門提供具體問題分發、督辦、解決的全流程化管理。基于企業內控的相關內容，通過對各類財務事件的具體流程管控。想要加快資金流動，減少資金的占用量，可以通過完善財務事件管理流程來完成。實施過程中，可增加財務人員在經營業務中的參與度，充分利用財務人員的專業性，來減少降低經營活動中發生財務風險的幾率。同時優化資本結構，依據重大決策聯簽審批制度加上財務部門的審批結果科學得進行判斷，嚴格貫徹執行各類管控方案，在此期間內財務部門最重要就是發揮其內部監督職能，有效防范其中存在的財務風險。

4 結 語

企業想要提升財務風險的防范能力只有加強其內部控制，一旦企業內部控制工作存在漏洞，就會降低其對財務風險的防范能力，使企業直接形成財務風險。由此看出，企業想要奠定健康可持續性的發展基礎就必須充分重視內部控制制度，創造積極良好的內部控制環境，結合財務風險預警工作和內控的風險評估，對內部控制活動流程進行優化，這樣才能對企業的財務風險做到更加有效、合理的防范。