小微企業內部控制問題及其對策

摘要：隨著我國市場經濟的蓬勃發展，小微企業呈現較快的發展態勢，但其內部控制方面存在的一些問題對企業的內部經營管理與投資造成了不良影響。本文在研讀相關文獻和理論的基礎上，從內部控制環境、風險評估、控制活動、信息與溝通、內部監督等內部控制五要素方面，梳理了小微企業內部控制的主要問題。根據我國頒布的《小企業內部控制規范（試行）》，通過實證分析等方法，從內部控制五要素以及內部控制的構建、實施、評價三個階段，有針對性地提出了相應的對策和建議，旨在為小微企業增強自身的抗風險能力，提高其經營管理水平提供參考，使其在紛繁復雜的市場環境中立于不敗之地。

關鍵詞：小微企業；內部控制；對策

DOI：10.12433/zgkjtz.20242335

隨著我國市場經濟的快速發展，小微企業越來越受到重視。在此背景下，小微企業越來越多，其作用也進一步發揮出來。小微企業是小型企業、微型企業等企業的統稱。企業內部控制可定義為“由小企業負責人及全體員工配合施行的、旨在實現控制目標的過程”[1]，小微企業內部控制可參考此定義。小微企業存在不少弊端，如經營管理水平不高、存續時間有限等，這些問題的形成原因很多，如規模較小、資源限制等，但內部控制不到位甚至缺失是重要原因之一。如何加強內部控制，不斷提高其經營管理水平，成為當前小微企業亟需解決的問題。有效的內部控制不僅能幫助企業識別和管理風險，還能提高運營效率和管理效果，從而確保其健康可持續發展。

在國外，關于內部控制的研究已有較長歷史。美國COSO委員會提出的內部控制框架被廣泛承認和應用，其包括控制環境、風險評估、控制活動、信息與溝通、內部監督五個要素。COSO委員會后根據《薩班斯一奧克斯利法案》的相關要求，出臺了《企業風險管理一整合框架》，將基于風險管理的內部控制歸納為較為詳細的八個要素：內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。

而目前國內學者對小微企業的研究，有的偏重企業內部控制一般問題和對策研究[2]；有的從內部控制五要素方面對企業內部控制問題系統提出對策[3]；有的關注內部控制體系構建[4-5]。但從現有文獻看，在分析我國小微企業內部控制現狀的基礎上，以內部控制體系構建、配合實施、績效評價三階段為縱線，以控制環境、風險評估、控制活動、信息與溝通、內部監督五要素為橫線，結合企業實際，運用實證分析等方法，針對其內部控制存在的問題從橫向融通、縱向貫通的角度全面提出對策的文獻較少。因此，本文的研究具有重要的理論價值和較強的現實指導意義。

一、小微型企業內部控制現狀和問題分析

根據我國財政部2017年頒布的《小企業內部控制規范（試行）》及內部控制相關的理論和方法，借助搜集到的典型文獻和資料，同時結合小微企業內部控制實際分析發現，企業內部控制存在諸多問題。

（一）內部控制環境不佳

控制環境是內部控制系統構建、具體施行及績效評價的前提。控制環境會對企業內部控制目標的實現產生重要影響。內部控制環境不佳一直是小微企業的弱點，主要表現為管理層對內部控制的認識和重視程度不足、內部控制規范不健全、員工素質參差不齊等方面。

企業缺乏完善的內部管理制度，導致各部門之間的信息溝通不暢，員工很容易對工作產生抵觸心理。即使企業構建了內部控制制度，由于內部控制環境欠佳，也難以具體有效實施，往往流于形式，縱然進行績效評價，也不能真實反映內部控制的實際情況。

當然，還存在企業文化建設氛圍不濃、業務培訓不到位、組織架構設計不合理、人力資源和績效管理水平不佳等問題。

（二）缺乏風險評估機制

企業風險評估的目的是識別和評估風險，采取有效措施降低風險可能帶來的損失。小微企業的風險評估機制往往不完善，缺乏系統且全面的風險識別和評估，導致企業對潛在風險的防范能力不強。企業的經營大多采用既有經驗，但面對瞬息萬變的市場競爭環境，若沒有良好的風險管理和評估技能，管理者決策易產生失誤，對企業發展極其不利。

在紛繁復雜的市場競爭環境下，企業面臨著各種各樣的風險。員工尤其是管理層，沒有認識到風險管理的重要性，缺乏風險管理知識，沒有掌握風險評估技術，內部也缺少風險評估方面的專業人才，無法很好地開展有效的風險管理工作。一旦產生經營風險和財務風險等，企業大多顯得束手無策，很難采取有效的應對措施，這也是其內部控制不佳的重要原因。

（三）內部控制活動不力

控制活動是為管理各種風險而構建和實施的一系列政策、制度、流程和措施。

一般來說，小微企業的控制活動較為簡單，很難對內部控制重要的風險點形成有效控制。小微企業控制活動往往缺乏規范性、科學性，如出現不相容崗位相分離控制不佳、內部授權審批制度不健全、會計和單據內部控制不規范、資產管理不力等內部控制問題，致使企業損失嚴重。

企業的控制活動中無論是基礎控制、財務控制，還是業務控制、其他控制都不同程度存在內部控制執行力不足等問題。

在具體的控制活動中，由于缺乏統籌規劃，加上這方面的資金投入不足、企業缺乏科學的控制活動程序設計、不按規范操作等情況，致使內部控制工作非常被動。

（四）信息與溝通渠道不暢

小微企業一般不太重視信息和溝通方面的管理工作，內部信息溝通渠道不暢，員工之間缺乏有效的溝通交流，信息傳遞不及時的現象時有發生，導致管理層決策失誤，基層缺乏執行力。

企業缺乏有效的內部信息與溝通機制，沒有及時開展內部信息科學分析工作，不能將收集到信息通過分析提取為企業所用。

由于溝通互動性較差，員工之間也容易產生矛盾，互相防備，企業缺乏凝聚力，對其未來發展很不利。

二、加強小微型企業內部控制的對策

為加強內部控制，企業應按照國家《小企業內部控制規范（試行）》等相關規定，并結合實際情況開展工作。具體來說，企業可以內部控制體系構建、配合實施、績效評價三階段為縱線，以控制環境、風險評估、控制活動、信息與溝通以及內部監督五要素為橫線，對內部控制中存在的問題進行有針對性的改善。

（一）創建良好的控制環境

企業加強內部控制，首先要有一個良好的內部控制環境。營造良好的內部控制環境對其內部控制系統構建、具體實施和績效評價具有關鍵作用。內部控制環境具有較強的復雜性和穩定性，企業員工尤其是管理層應提高對內部控制的認識和重視程度，樹立依法經營、誠實守信的意識，堅持正確的內部控制理念，創建良好的企業文化建設氛圍；還應加強員工業務培訓，提高內部控制知識和技能，以便有效履行內部控制職責。多措并舉，為內部控制的持續有效運行提供良好環境。

小微企業應結合工作重點以及關鍵風險控制點來進行內部控制環境建設。內部控制構建階段應做好管理理念和方法培養、機構設置、人力資源與績效管理等設計工作，實施階段要措施落實到位見成效，評價階段需客觀真實地進行績效評價工作。通過系統的工作改進形成控制環境的良性循環，為企業全面實現有效內部控制創造條件。

（二）科學開展風險評估工作

風險評估是為了實現企業經營管理和對外投資等目標而進行的相關風險評估。無論其內部控制構建階段還是施行及評價階段均要有風險管理意識。作為內部控制五要素之一的風險評估，是企業內部控制系統構建、具體實施、績效評價的重要依據。

在內部控制系統構建階段應以風險導向管理為主，不斷完善風險評估機制；在內部控制具體實施過程中要始終保持風險意識，做好過程性控制工作；在進行內部控制績效評價時也應考慮風險評估要素，將風險評估情況進行科學真實的評價。

做好風險評估是企業的基礎工作，應靈活應用問卷調查、集體討論、專家咨詢、管理層訪談等風險評估方法。有效的風險評估有助于小微型企業提前謀劃工作，防范風險發生，規避各種經營風險和財務風險，為企業創新持續發展指明方向。

應根據制定的企業管理目標，成立專門的風險管理和內部控制部門，采取專業技術手段進行風險識別和評估，培養專業的風險管理人才，必要時考慮聘請外部專家把關。及時評估企業所面臨的各種風險所造成的影響，并結合實際工作作出風險應對措施，并適時對風險進行有效管理。

（三）提升內部控制活動效率和效果

企業在構建與實施內部控制時，應當根據控制目標，按照風險評估的結果，結合自身實際情況，制定有效的內部控制措施并加以實施。

企業構建與實施內部控制活動時應當遵循風險導向原則、適應性原則、實質重于形式原則、成本效益原則。

控制活動是內部控制要素中非常重要的一項。為實現管理目標，在管理經營中要選取合理的內部控制措施與手段。為加強內部控制工作，抓好控制活動建設是關鍵，企業應制定和完善內部控制規范，確保其可操作性和有效性。

企業內部控制活動要通過具體的有效措施來實現，一般應從不相容崗位相分離控制、內部授權審批控制、會計控制、財產保護控制、單據控制等方面加以控制，將每一項內部控制措施落實到位并綜合應用，實現對各類內外部風險實施有效控制。

對于控制活動建設還應考慮控制環境，以風險評估結果為導向，結合企業特點采用合理的方式進行。尤其是風險控制關鍵點要做好管控工作，將其風險降到可接受的程度，促使各項工作順利開展。

（四）優化信息與溝通渠道

應建立起具有良好作用的信息與溝通機制，及時掌握企業內部的真實情況。還應優化信息與溝通渠道，通過發函、面談、專題會議、電話等內外部信息溝通方式，及時收集、科學分析相關信息，確保信息傳遞及時、準確，提高管理層決策效率，加強基層工作的執行力。

在實施內部控制的過程中，可以采用切實有效的信息與溝通方式，以實現內部各層級、各部門之間，以及與外部投資者等有關方面之間的信息暢通，需要及時反饋處理問題，促進企業良性發展。

企業還需要實時收集和管控與風險有關的相關信息，確保不同層面工作能夠進行有效的互動溝通。

（五）加強內部監督的力度

企業應對內部控制系統構建、具體實施以及績效評價等進行實時監管，及時評估內部控制的影響，揚長避短，及時甄別管理中的問題和漏洞并加以整改，及時制定改進方案并付之于行動。

為了實現企業的經營管理目標，還應加強內部審計工作，建立健全內部監督機制，確保內部控制問題的及時發現和糾正。

為了達到監督經營管理活動的目的，還可采用社會審計與內部監督相結合的方法。針對內部監督中發現的內部控制問題采取積極應對措施加以整改，努力實現內部控制目標。

綜上所述，企業內部控制應從控制環境、風險評估、控制活動、信息與溝通、內部監督五要素方面和從體系構建、配合實施及科學評價三階段進行綜合治理，形成內部控制五要素為橫線和內部控制三階段為縱線的內部控制橫向融通縱向貫通的管理模式。為不斷提升企業的管理水平，促進企業的健康、可持續發展提供可借鑒、可推廣的優化方案。

三、結語

在“大智移云物區”的新技術背景下，小微企業發展迅速，發揮的作用越來越重要，但內部控制問題對企業成長壯大產生不利影響。本文是以小微企業內部控制作為研究對象，按照國家財政部2017年頒布的《小企業內部控制規范（試行）》規范要求，結合企業內部控制五個方面的實際問題從內部控制五要素提出解決其內部控制問題的應對策略，使內部控制真正為企業的全面、健康穩定發展保駕護航。

總而言之，小微企業應積極發揮內部控制的作用，及時發現內部控制存在的問題，結合實際情況建立健全內部控制體系，認真落實內部控制措施，科學開展內部控制績效評價工作，使內部控制真正為企業生存發展服務。通過加強小微型企業內部控制，真正促進眾多的小微企業在日益激烈的市場競爭環境中不斷強化內部管理水平，從而達到使其可持續、健康發展的目的。

參考文獻：

[1]中華人民共和國財政部.小企業內部控制規范（試行）[M].上海：立信會計出版社，2017.

[2]朱立雪. 淺談小微型企業內部控制存在的問題及對策[J]. 商訊，2019（12）： 90.

[3]陳國梁. 小微型企業內部控制的對策[J]. 現代營銷，2022（07）： 64-66.

[4]馬鎖生.我國小微型企業內部控制體系構建的必要性及途徑研究[J].生產力研究，2017（4）：131-134.