新常態下中小企業內部控制體系構建探析

摘 要：近年來，我國的市場經濟環境出現了較大的震蕩，大部分中小企業的發展受到了一定的沖擊，出現銷售收入逐年減少、市場份額逐年降低和毛利率逐年下降等現象。如何在嚴峻的市場競爭環境中降低中小企業的風險，減少企業內部諸多管理漏洞，提升管理控制水平，最大程度降低成本費用的開支力度，最重要的控制手段之一就是加強內部控制體系建設。文章根據經濟新常態下我國中小企業內部控制管理體系的重點與難點問題進行深度分析，并在此基礎上提煉出適合于中小企業改革的可行措施，對推進我國經濟的健康、穩定發展，提升投資者信心方面提供有效的建議。

關鍵詞：中小企業；內部控制；風險管理

引言：隨著中國社會主義市場經濟的進一步發展，中國企業的內部治理模式也發生了日新月異的變化。如何在變幻莫測的市場經濟條件下存活并持續發展，是每個企業必須面對的問題。構建行之有效的內部控制體系，是企業在激烈的競爭中得以生存與成長的關鍵。縱觀國內的中小企業特別是民營企業，盡管在國民經濟中處于十分重要的位置，但是因為其產品規模較小、技術含量較低，特別是相較于大型企業而言，管理水平明顯薄弱很多，因而缺少強大的市場競爭力及發展潛力。建立完善的、適合中小企業的內部控制體系，對于降低企業經營風險，提高企業運營效率，具有非常重要的作用和積極的意義。

一、文獻綜述

閻達五（2001）認為，企業的內部控制框架建設需要采取雙管齊下的策略，并且強調內控改革不是一蹴而就的，要分多步走。他認為企業內部控制框架的構建重點在于建立和健全內部管理機構，重視其責、權、利的相互關系，特別強調董事會在內部控制體系建設中的核心地位，需要管理層科學地設置內部控制機構。

朱榮恩（2001）認為政府的重視程度對內部控制的發展有著密不可分的關系。學術界不僅要重視內部控制的理論建設，也要重視企業控制方式的研究。需要聚焦對內部控制的實踐性指導，重視在業務循環中細化內部控制設計，把現行體制、法律法規與當前的內控建設相結合，注重政策設計的協調與統一。

潘愛玲（2001）結合中航油的內控案例，對集團企業內部控制過程中產生的問題做了深度剖析，對內部控制整體框架設計提出目標設定和元素控制的思路，并制定行之有效的應對措施。

曲銘（2006）認為加強內部控制建設重點是加強對“人”的主體控制，需要建立行之有效的激勵機制。除此之外，在業務活動中應創立通暢的信息溝通系統，強調信息化建設在內部控制體系建設中的重要性。

程新生和程菲（2012）經過實證研究，發現中小企業內部控制的完善程度與企業的價值呈正相關的關系，他們認為中小企業內部治理機制應更加注重內部控制有效性的實施，并依據風險基礎評價法來推進該項工作。

張昱乾（2020）提出內部控制制度與人性之惡的假設相關，他認為內部控制制度失效的根本原因是人性之惡，提出在內部控制制度建設中必須重視人性管理，強調對人的監督才是根本。

綜合上述，內部控制理論在我國已經得到較好的發展，隨著大數據時代的到來，大量的理論不斷地運用在內部控制理論的研究中，企業也會借助先進的管理理念，將內部控制體系建設從定性分析走向定性和定量相結合的發展方向。

二、中小企業內部控制相關理論概述

1.企業內部控制的概念

企業內部控制主要指的是為了保證企業在進行內部經營管理活動過程中產生的最大效益，確保企業財務報表信息精準，保證企業內部運營工作遵守各項規章制度，并實施自主檢查、主動控制、自行調節的自律體系，以及基于企業內部崗位管理體系基礎上，對企業的請購、采購、制造、庫存管理和營銷等諸多環節進行全面管理的一項企業內部管理手段，是現代化企業中財務控制的主要內容。主要包含企業內部控制條件、風險效果評估、基礎管理活動、信息與交流和內部監督五大方面內容。

2.中小企業內部控制的意義

（1） 維護公司資產的安全與完整

在企業的財務管理工作中，不相容的職務交叉分離是建立健全的企業內部管理制度的基石，對操作流程中的操作員與錄入員、批準者與操作人、錄入人與審核人、出納員與會計員等崗位進行交叉牽制。在各項操作過程中確定的不同人員的權限和程序，以及對文件和證據在傳遞過程中進行規范，在交叉監督和互相牽制下防止舞弊問題的出現，避免一個人包攬全部事務，防止“一支筆”行為的產生，從而確保公司資產的安全與完整性。

（2） 確保會計信息的真實與可信

近年來，撰寫虛假的財務報告、做假賬等情況頻頻出現，使得信息失真問題越來越成為社會各界關心的熱點，產生這種情況的主要因素有兩個：第一，由于不少企業沒有建立健全內部管理制度，由此造成財務信息資料的傳輸與報送存在差異。第二，企業內部管理工作的實施質量較差，導致原有的制度流于形式，容易出現隨意篡改財務數據的現象。因此，科學地設計企業內部制度控制體系是確保公司財務數據真實、準確的重要保證。

三、當前中小企業內部控制體系存在的問題

1.內部控制制度不夠完善

目前，仍有很大一部分中小企業的管理人員在進行財務或者業務操作過程中并沒有完全意識到建立健全企業內控制度的必要性，并由此引發公司的財務控制管理工作缺少相應的規范與牽制，導致內控管理工作存在著嚴重缺陷。同時，有的企業在建立和執行企業內部控制體系時遭遇來自企業實際管理層的阻力，導致企業內部控制制度的建立未能與公司實際現狀相匹配，不能適應企業財務運行的需要，導致企業的內部管理效率低下。

2.風險評估機制不夠健全

首先，從評價系統上來看，大多數中小企業沒有根據自己的經營內容和業務流程來制定完善的風險評估機制，未能對未來運營中的可能出現的風險進行提前預測，造成部分經營風險在企業日常運營過程中持續積聚，久而久之產生更大的經營風險。其次，從企業風險意識角度出發，尤其是對中小企業的財務人員和基層運營人員來說，這部分人員的職責內容相對零散，在應對資金、采購、驗收等方面缺乏對風險的預防意識，往往忽視了該項風險點對企業風險控制質量帶來的不利影響。同時，他們對風險評估流程了解不深，也缺乏科學合理的風險評估方法。最后，從企業危機處理角度來看，即從企業管理層的主觀角度，也欠缺風險管控意識和駕馭風險的能力，無法應對突如其來的風險。

3.財務管理活動較為松懈

大部分的中小企業在經營過程中存在的諸多內控缺失問題往往都是歸咎于財務控制過程不嚴所導致的。每個項目的負責人和企業的管理政策之間沒有建立起完善的一一牽制關系。再加上部分中小企業未建立科學合理的考核體系和激勵機制，忽略了內部培育人才對完成財務戰略的意義。同時在企業運營控制階段，由于管理層忽視了對職工財務管理行為和職業道德提升的培養，導致職工容易忽視公司內部管理體系的約束，造成他們的財務管理活動較為松懈，使企業內部堆積了更多的管理隱患。

4.危機預防及處理機制較為缺失

目前，大部分中小企業的財務風險管理主要依賴于對風險緣由的研究與總結，而對于通過企業內部管理過程來開展風險預測與危機預防工作方面有著較大的缺失。中小企業在參與市場競爭過程中，對事后的風險總結甚至也沒有得到及時的落實，無法把事后的風險總結與事前的危機預防工作相互聯系，從而使企業一直潛在的風險問題沒有得到有效發現并及時解決，管理漏洞依然存在。從表面上看，中小企業的管理層似乎認為當前的內部管理工作一直有效，但也深切地感受到這種管理工作一直處在被動狀態，中小企業的內部控制管理的重要作用似乎并沒有得到完全的發揮。產生這一問題的重要根源是中小企業在風險監控與分析領域沒有建立一套健全完備的體系，這種危機處理體系無法在危機預防階段及風險處理階段得以貫徹并有效落實。

5.內部文化建設缺失導致信息溝通障礙

良好的企業文化建設是企業發展源源不斷的推動力，好的企業一定會打造其專屬企業文化，這是引領員工不斷前進的風向標。綜觀大部分的中小企業，依然采取直線制的工作機制，上下級之間除了是指揮和被指揮的關系外，就沒有再進行更深層次的溝通與交流了，員工也僅僅把工作當成“飯碗”，對企業的長遠發展漠不關心。久而久之，這種由于企業內部文化建設的缺失會導致上下級之間的信息溝通存在越來越大的障礙，絕大多數基層員工的交流止于本部門主管，面對企業管理層領導的職責分管和人事調整均不清楚，造成了各部門之間缺少交流機會，缺乏足夠的公共活動空間來增進感情。

四、加強中小企業內部控制體系建設的有效對策

1.建立并完善內控制度，確保制度貫徹落實

中小企業為了在新形勢下獲得更好的發展前景，首先必須做好的工作是在公司戰略目標基礎上，根據公司的具體運行情況，構建一套健全合理的內控管理系統。然后，在此系統中確定企業財務內部制度的主要項目、方式和對象，并按照企業財務內控規定完善各種制度。而事實上，隨著社會經濟的高速發展，為中小企業帶來一定機遇的同時，也暴露出相應的管理問題。所以中小企業的內控制度必須隨著時間的變遷而進行修改與完善。因此在建立中小企業的內控制度中，必須對中小企業的外部、內在經營條件進行充分、廣泛的研究與調研，明確公司正常運營情況與當前的管理制度是否存在不相符之處。此外，規章制度在建立后還必須根據公司的具體情況進行隨時增補或微調，與時俱進地修訂規章制度，以保證公司內部工作的實施能夠有章可循。另外，在財務內控制度上，也必須注重公司內控工作實施的有效性，以確保管理制度的貫徹落實，為公司財務發展提供有力的制度保障。

2.改進風險評估機制，合理控制企業財務風險

為進一步改進中小企業風險評估機制，合理控制企業財務風險，需要做好以下四點：第一，正確做好目標設定。目標設定是風險評估工作的起點，企業要想開展風險評估工作，必須從整體目標以及不同業務層面上確定所要評估的對象。風險目標設定是否清晰，既關乎風險控制措施的選擇，也關乎最終戰略目標的實現。第二，正確做好風險識別。中小企業應充分利用往期的內部控制基礎性評價資料，與現階段企業經濟活動運行現狀實相比較，結合該企業的特征開展全方位的經營風險測評，可以圍繞公司重點經營區域和重點業務分類評價，將風險的分類列入風險識別矩陣，以此匯總為風險庫。第三，正確做好風險分析。中小企業利用前期數據搜集的情況，對風險發生可能性及風險影響程度進行詳細分析，并繪制風險分布圖譜，利用風險坐標圖直觀地展示各類風險的嚴重程度及概率分布，注重風險影響程度以做好下一步的風險應對準備。第四，正確做好風險應對。中小企業可以根據風險分析圖譜，采用決策樹等方法，依據自身條件與風險控制能力來提出相應的風險應對措施，盡力將風險降低至可控水平。滿足管理層對風險的合理把控，使企業能防患于未然。

3.加強財務活動管控，確保各項活動順利開展

第一，在中小企業內部管理體制方面必須根據各個職位的基本能力特點來確定相應的崗位職責。針對企業中可以監測到可能會出現的內部管理風險點所涉及的崗位和個人，由風控部門牽頭來組織內部控制體系建設，逐步推進內部控制流程的不斷完善，從而確保公司的財務管理活動能夠在企業內控架構下有序開展。

第二，在激勵問責制度層面上需要形成一種針對所有人員的內部評價框架，使中小企業的每一位職工都可以很明確地知道自己工作的責任范圍和要求，并采用個人書面承諾書的形式把企業內控規則融入公司績效考核內部。同時，要及時對風險意識較強并且關注著公司發展情況的集體或個人進行嘉獎，對出現影響內部控制問題的單位或個人進行問責，從而建立一種有獎有罰的績效激勵機制。

4.做好內部監督與評價工作，提升危機預防及處理水平

中小企業還必須在內部管理有效性的基礎上，建立內部監控體系。就企業內部監督制度而言，不但要涵蓋企業過去或曾經出現的風險原因和處理措施，還須涵蓋中小企業在運營過程中所包含的每一子階段。在企業風險監測系統中，企業能夠通過構建風險模型的手段，通過選擇企業內部管理的數據與標準，對公司的經營風險進行詳細的檢測和評估。在中小企業的運營過程中，往往面臨著各種經營風險，而這種經營風險又往往產生在不同的階段。企業充分地利用風險監測技術，就能夠在風險監控體系中抽取出相應的風險數據，同時利用正確、有效地預測與財務分析手段，找到產生風險的主要原因，以便于提出適當的解決措施和應對方法。風險控制在中小企業的管理中扮演了至關重要的角色，它在較大范圍上改變了過去以事后分析為主的控制方式。它們通過對資料、經營信息、控制資料的獲取和分析，對接觸到風險邊緣的信息做出警示，以此提升企業的危機預防及處理水平。

5.規范企業文化建設，實現信息溝通順暢

從服務中小企業的立場出發，必須規范企業的文化建設，增強員工的凝聚力和主人公精神，以促進企業內部信息交匯的暢通，這將對提高企業信息系統傳輸的及時性和有效性起到十分關鍵的作用。企業管理層要充分發揮文化“軟實力”的作用：一方面，企業要建立樹立積極向上的文化觀念，充分發揮管理層在文化引領中的重要作用，深入員工體恤員工，可以圍繞企業文化建設開展攝影、征文、演講和生日會等員工集體活動，讓員工切實感受到公司管理層對員工的關愛程度。另一方面，企業要結合企業的業務發展與實際情況，與員工一起塑造符合本企業的特有文化，而不是生搬硬套其他公司的企業文化，才能增進上下級員工的溝通與交流，為信息的傳遞提供公共空間，使全體員工上下齊心把企業做大做強。

五、結語

綜上所述，在中小企業成長過程中，企業內部控制系統的功能十分重要，它既能夠保障公司資本的安全性，也能夠高效地預防業務和財務中出現的各類舞弊問題，成為中小企業不斷成長的關鍵力量。企業必須從建立健全企業內控制度著手，保證財務制度得到認真落實。不斷地完善內部風險評價機制，合理評估公司運營過程中的風險，還要持續不斷地加強對企業財務管理行為的監督和檢查，并充分運用現代信息技術，提升企業內部信息傳播與交流的暢通性，不斷提高公司財務控制質量的同時，推動中小企業的可持續發展。

參考文獻：

[1]畢穎.企業內部控制研究[J].合作經濟與科技，2019（11）： 124-125.

[2]陳漢文，張宜霞.企業內部控制的有效性及其評價方法[J].審計研究，2008（3）：48-54.

[3]程新生，程菲.中小企業內部控制、公司治理與企業價值[J].中國會計學會2012年學術年會論文集，2012（7）：1536-1548.

[4]程新生.公司治理、內部控制、組織結構互動關系研究[J].會計研究，2004（4）：14-18.

[5]程新生.公司治理中的內部控制[J].會計之友，2012（12）： 4-5.

[6]梁悠.淺析中小企業內部控制問題及對策[J].大眾商務，2008：124-128.

[7]王克祥.成長型中小企業內部控制研究[J].中小企業管理與科技，2009：127-130.

作者簡介：湯麗，35歲，湖南衡陽人，大學本科學歷，中級會計師職稱，湘誠現代城市運營服務股份有限公司財務管理部副部長，研究方向：企業內部控制、內部審計。