1、刍议中小企业内部控制存在的问题及对策 摘 要：内部控制体系作为现代企业制度的核心，从产生到广泛应用始终是企业生命力的重要保证。中小企业是市场经济发展的动力，在新形势下如何加强和完善企业的内部控制具有十分重要的意义。文章从界定内部控制的概念及其重要性、中小企业管理特点等问题出发，分析了当前我国中小企业内部控制中存在的问题，进而提出了完善我国中小企业内部控制的具体对策。 下载 关键词：中小企业 内部控制 概念界定 存在问题 具体对策 中图分类号： F276.3 文献标识码： A 文章编号： 1004-4914（ 2016） 04-281-02 一、相关概念界定 （一）内部控制的概念及其重要性 内部
2、控制是指在一个单位内部，为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、完整而制定和实施的政策与程序。加强企业的内部控制有利于防止企业资产的的流失，实现资本的保值增值，保证会计信息的真实性和准确性，增强决策的科学性，有效地防范公司经营风险，强化公司管理，减少决策失误，降低道德风险，提高经济效益。它已经成为衡量现代企业管理水平的重要标志之一，完善 企业内部控制制度，保证会计信息的质量，对于完善公司治理结构和信息披露制度，保护投资者的合法权益并保证资本市场的有效运行有着非常重要的意义。因此，如何加强和完善企业的内部控制，已经成为各方面关注的热点问题
3、。 （二）中小企业管理特点 多数中小企业为个人或家庭所控制，所有权和经营权高度统一，管理的层级相对较少，管理层在重大的所有权利益和权力上占据主导地位。出于对经营成本的控制，中小企业经常将员工人数减少到最低。由于人手不足，工作无法细分，每位员工承担更多的职责。按照功能划分部门、确定权责、岗位 分工及相互制衡的管理措施较少实施。此外，由于中小企业倾向于采取家族式经营模式，企业主拥有家长式权威，一个人决定着企业的经营政策和管理措施，容易凭主观判断分派职权， “ 人治 ” 色彩浓厚，管理制度缺乏一定的规范性。 二、我国中小企业内部控制存在的问题 （一）风险意识薄弱 中小企业风险无处不在，风险既有企业内
4、部造成的，也有来自外部的。管好风险己经成为企业管理不可缺少的一部分，它在有效决策和最大化经济实效工作中发挥重要作用。但是我国中小企业风险意识特别薄弱，风险管理不规范，没有风险防范管理 机制，风险的事先防范措施几乎为零，绝大多数的中小企业都没有建立专门的风险管理机构，没有有效的风险评估机制。通常情况下，企业管理者只有在遇到风险时才会去采取措施应对风险，而应对的措施也只是依靠管理者自身的经验，缺乏科学、系统的风险防范体系。 （二）内部控制环境欠佳 控制环境的优劣影响员工的管理意识，直接影响着企业内部控制的实施效果。企业内部控制环境的建设是内部控制其他要素发挥作用的基础，也直接影响到企业内部控制的贯
5、彻和执行，甚至会影响企业经营目标及整体战略目标的实现。而我国目前大多数中小企 业尚未建立完善的公司治理结构，产权不明晰，企业管理层和员工整体素质不高，董事会与监事会形同虚设，缺乏优秀的企业文化。这些使得中小企业的控制环境比较薄弱，影响内部控制的执行及其执行的效果。 （三）内部控制机制不健全 1.不相容职位没有分离，岗位设置缺乏牵制。中小企业由于规模较小，存在控制方面缺失，特别是一些不相容的职务未分离。中小企业出于成本等方面的考虑，会尽可能的少用人、用能人，如在财务部门中，经常由一个人承担多项工作，这其中就出现很多集不相容职务于一身的情况。如：开票、收款、填凭证、记 账都由一个人来完成，从表象上
6、看似乎效率提高，时间节省，殊不知这种违规操作很可能导致企业资金流失风险，滋生贪污舞弊行为。 2.预算管理的实施不尽人意。目前中小企业大多没有实施预算管理，部分实施全面预算的中小企业大都停留在初级阶段，没有明确的管理制度和决策依据，只有数据和表格。预算管理的执行力差。预算的执行缺少有效的监督，预算的执行结果也缺少奖惩措施，难以发挥积极的作用。 （四）企业信息流通不畅 我国企业在信息系统的建设上普遍比较落后，部分企业尝试采用信息技术来进行内部管理，如引进 管理系统等，但是失败的案例诸多。原因之一便是这些相对成熟的系统是基于一些相对成熟的企业研发的，不具有普遍适用性，尤其是对于正在发展的各具特色的中
7、小企业来说，并不 “ 合身 ” 。许多中小企业并没有意识到信息管理对企业内部控制和风险管理的重要性，对信息系统的建设和维护缺乏应有的关注。 （五）监督体系不健全 内部控制的自我评估、会计控制、内部审计监督、外部审计监督等，是我国内部控制系统的四类监督类型。监控是一种随着时间的推移及内外部因素的变动而不断地对企业的内部控制框架进行评价的过程。内部审计是监控 常用的形式，监督公司的内部控制是否被执行以及帮助组织进行 “ 软控制 ” 环境的营造是内部审计的职能。中小企业出于人力等方面的考虑，往往没有建立持续的监督机制。目前中小企业很少设置内部审计机构，或者是由财务部行使这一职能，使得内部审计流于形式
8、，形成隶属关系不清监督不力的局面，使得内部审计无法保证独立性，无法起到监督作用。由于我国中小企业管理模式往往是经营权和所有权的统一，审计部门听命于管理者，这就造成了内部审计不能有效的监督领导管理层，不能发挥应有的作用。 三、完善中小企业内部控制的具体对策 （ 一）进一步树立现代企业价值理念 我国中小企业要进一步树立现代企业价值观念，应该考虑是否有利于建立科学的公司治理机制，以及是否有利于企业的可持续发展。科学的治理机制强调分权意识、理性意识、法律意识等。实施某些政策、措施时必须考虑是否有利于企业长远发展，坚决避免只追求短期收益，不顾可持续发展的计划和措施。另外，企业在弱化家族意识的基础上，只有
9、将企业的利益上升到国家和社会利益的高度，才是真正的进步。 （二）不断完善内部控制的环境 完善、健全的企业内部控制环境的形成非一朝一夕的事，企业的内 部控制环境是要受到组织结构、职工的胜任能力及忠诚度、分权与责任表达、组织牵制与制衡等多种因素的影响，因此需要有一个逐步完善的过程。 1.完善法人治理结构，强化董事会的核心地位，建立独立董事制度。形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位分工、各司其职、各负其责、互相制衡、协调高效的运行机制。要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用；要实行独立董事制度，适当引入外部的独立董事
10、。 2.提高管理层以及员工的素质。内部 控制制度是需要由企业的员工执行的，因此加强对企业员工的培训与教育工作，不断提高人员素质是企业提高内部控制效果的重要途径和必要手段。一是通过培训学习的方式提高员工的素质，另外一方面是通过外部交流，引入竞争机制来激励员工注重自身素质的提高。三是制订适当的规章制度、业务流程、核算和统筹，使得企业内部控制集中、简便、高效，员工职责清晰，建立岗位责任制和操作规程细化和岗位职责的恰当分离，对关键岗位人员给予适当的授权授信。 3.重视培育良好的企业文化。良好的企业文化离不开创新。一是要致力于企业价值观的创新；二 是要确定企业文化创新的机制，并以企业精神为统帅，指导企业
11、不断创新。要具有先进管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进管理方法的人才队伍，改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。 （三）要建立完善的风险防范机制 中小企业要生存和发展，就需要将风险管理放在重要位置，增强风险评估能力，建立以 “ 目标设定 ” 、 “ 风险识别 ” 、 “ 风险分析 ” 、 “ 风险应对 ” 的风险评估体系，根据不同的风险评估结果， 采取不同的风险控制活动以应对风险，使风险得到有效控制。 1.明确目标。风险是随着目标的存在而确定的，不同的目标所带来的风险类型和大
12、小是完全不一样的。只有先明确了目标，才能够识别出风险并对风险加以辨认和分类，再对各种类型的风险进行评价，从而采取相对应的控制措施。目标的设定是以风险为导向的内部控制建立的前提条件，在管理过程中是一个重要的步骤。 2.建立风险识别体系，完善风险预警系统。每个企业面临的风险都有所不同，企业可以通过风险列举法、 SWOT 分析法、统计分析法、现场查举法等方法将这些会影响 企业目标完成的风险识别出来，企业应根据实际情况来设计符合自身要求和特点的风险警报系统。 3.正确评价风险水平，采取风险应对措施。健全的风险评估机制应该包括对风险的正确评价。企业需要对风险识别和风险分析的结果进行综合评价，为确定风险管
13、理战略、政策与内部控制制度提供科学的依据，还可以检查以前的制度执行是否有效。风险评价主要包括风险级别及性质的综合评判、对于运行中的风险管理政策和程序的适当性、有效性的综合评判等。 （四）重视企业信息与沟通 信息系统是内部控制的一个重要组成部分，企业按 一定的形式收集和处理相关的信息，并把这些信息传递给员工，使员工能顺利完成任务。企业处理的信息有企业内部产生的信息，也有与外部的交流和沟通时产生的信息，良好的信息系统有助于提高内部控制的效率和效果。我国企业特别是中小企业必须建立适合的信息系统，及时准确地收集、处理企业的信息，并按规定的形式报送相关人员。有了良好的信息系统才能提供可靠的信息，反映企业
14、的经营状况，提高经营的效率效果，实现企业的经营目标。 （五）强化企业内部审计的独立性 为了使内部审计发挥其作用，保证其独立性，要求企业在部门设置 时，将内部审计部门放在组织机构中较高的位置，保证其独立性的同时赋予其权威性。内部审计的位置越高，其独立性越强，受管理层的影响也越小。中小企业应设置合理的内审机构，保证其组织地位高于其他部门，从而提升其独立性。在行政方面，内审部门向经理层负责；在业务方面，内审部门向审计委员会负责。中小企业可在股东会、董事会及经营管理层下设置监事会、内部审计委员会及内审部，其业务关系为：审计委员会隶属监事会，并由监事会领导，独立于管理层。内审部门高于各职能部门，隶属审计委员会。 参考文献： 戴彦 .企业内部控 制评价体系的构建 J.会计研究， 2006（ 1） . 邓春华 .企业内部控制：现状及发展建议 J.审计研究， 2005（ 3） . （作者单位：宁波雄镇建材实业有限公司 浙江宁波 315000） （责编：李雪）
