1、关于中小企业内部控制管理的研究【摘要】 内部控制是否有效直接影响企业前进发展的速度，然而就目前而言，我国中小企业的内部控制现状不容乐观。由于中小企业组织结构简单、制度缺失、人才匮乏、管理水平不高等特点，导致其内部控制不健全。本文就如何加强中小企业内部控制管理展开讨论并提出建议。 【关键词】 内部控制 内部控制制度 信息系统 随着我国市场经济的发展，中小企业不断崛起并快速发展，在国民经济中占据了不可或缺的席位。然而，中小企业由于其自身规模小、资金不足、人才缺乏等劣势造成企业内部管理混乱、内部控制力薄弱等一系列问题制约其发展。中小企业对我国的市场经济的发展做出突出贡献，但是由于其自身规模较小、组织
2、机构不健全、管理体系不科学等弱点，牵制了内部控制的建立与发展，一定程度上阻碍了中小企业的持续健康发展。因此，中小企业要想持续健康发展，必须想方设法认识自己的问题，并结合自身实际提出相应的解决措施。 内部控制是企业组织管理系统的重要组成部分，是企业为实现管理和经营目标，自我调整、自我约束、自我评价的重要手段。健全完善的内部控制制度对企业管理和经济发展都有着至关重要的作用，主要体现在以下几个方面：第一，内部控制有利于企业既定方针的贯彻执行。企业建立的相互协调又相互制约的内控制度可以监督、保证企业既定方针在遵纪守法的前提下贯彻执行，从而达到一定的目标。第二，内部控制有利于生产经营活动的顺利进行。内部
3、控制系统明确职责分工，严格审查审批，有效保证企业生产经营活动有条不紊地进行，实现企业的生产经营目标，提高经济效益。第三，内部控制有利于遏制腐败，保护企业财产安全，防止资产流失。内部控制对货币资金的收支、各项资金活动进行严格的监督与控制，防止给挪用公款等非法行为有机可乘，有效地维护了企业的资产安全，防止资产流失。第四，内部控制有利于提高会计信息资料的正确性和可靠性。会计信息的准确可靠对企业经营管理的有效性、决策的正确性有着重要的作用。内部控制系统能够有效地提高会计信息的准确性、可靠性，从而提高企业经营发展的保障。 一、目前我国中小企业内部控制存在的问题 1、管理层对内部控制认识不够深刻 中小企业
4、由于其自身发展原因，在更多的层面上更关心生产或销售环节，认为生产部门是企业的核心，销售环节更是促使利润增长的重要部分，一定程度上导致企业忽视内部控制制度的建设。正是由于管理层对内部控制的认识不够深刻，从而影响着整个企业对内部控制的认识，大部分企业管理层没有认识到企业内部控制的重要性，在企业内部没有实施相关的内部控制。即使有内部控制意识的管理层，目前也只将企业内部控制作为企业管理的辅助手段，没有进行系统的设计和组织。 2、缺乏合理的内部控制制度 首先，因为中小企业受规模、人员及资金的限制，其组织结构多采用直线制。企业的管理层和员工多处于众多权力于一身的情况，这就使得内部控制制度有可能无法付诸实施
5、。其次，中小企业管理层对于管理工作过于主观，对管理理论相对缺乏，其决策思维和导向更多地考虑企业经济利益、短期效益，从而使得内部控制制度的实施存在一定困难。最后，缺乏持续的监督机构，内部控制制度的有效执行需要一个长期有效的监督制度。就目前来看，多数中小企业没有设立或者合并设立内审机构，使得没有内审机制或有但效果不大，这就使得内部控制制度的持续发展没有了保障。 3、信息系统与沟通机制不够健全 从中小企业管理层对于信息的重视程度上来看，多数管理者认为企业信息对于企业发展是有一定价值的，他们更倾向于对企业信息的隐秘性处理，以致于企业管理层不能够处理好信息的传递，使得员工对信息的传递工作，处于不积极的状
6、态。这也是导致了企业信息不够流通、内部控制难以施展的重要原因之一。 4、缺乏对内部控制活动的监督 企业内部控制是一个过程，在这个过程中存在着诸多控制活动，在这个过程中有效的监控将更好地了解内部控制是否切实执行且执行效果的结果如何，其中内部审计是对内部控制监控的重要方式。然而，目前大多数中小企业对于内部审计并未重视，没有形成相关制度，也没有设置相关机构以及专职内审岗位。少部分中小企业具有内部控制的企业，设置了相关内部审计的部门，但内部审计工作流于形式，其作用也并不显著。 二、我国企业内部控制调查现状具体内容 目前我国中小企业内部控制是指企业在法律法规的规定范围内采取一系列措施来防范风险，例如自我
7、约束、自我评价等。这些措施能够有效地保护资产安全，保证其生产经营管理安全、健康发展。COSO 报告与我国财政部、审计署等五部门联合制定的企业内部控制基本规范都要求，内部控制分为内部环境、风险评估、控制活动、信息与沟通、内部监督等五个方面。 1、内部环境 内部环境包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。它是企业内部控制的基础。 2、风险评估 风险评估是指企业在生产经营活动中，及时识别并分析出相关的风险，确定合理有效的解决措施。 3、控制活动 控制活动是指在风险评估结果的基础之上，采取相应的控制措施，有效地控制风险。 4、信息与沟通 信息与沟通是指企业能够及时获取有关
8、信息，同时保证信息能够交流通畅。信息与沟通系统是整个内部控制系统的生命线，它是管理层监督各项活动的重要保证。 5、内部监督 必须对整个内部控制的建立以及实施有效性进行恰当的监督检查，这样才能及时发现缺陷，改进内部控制。 就中小企业来看，应根据资产规模不大、人员不多、管理幅度相对较小等自身情况，进行合理的内部控制活动。中小企业内部控制应从控制环境、风险评估过程、信息系统与沟通、控制活动和对控制的监督五个方向同时进行改进。 三、加强中小企业内部控制的建议 1、改善内部控制环境，提高中小企业对内部控制认识 企业的健康持续发展，首先，管理者必须要有明确的且成文的经营理念和宗旨，确保企业的发展不会偏离目
9、标，随着中小企业发展的同时，管理层的管理水平应随着企业的发展而提高。中小企业应该加强内部控制，提高企业的经营效率，有效防范市场经济对其造成冲击。其次，把制度深化到企业的经营活动中，根植于员工的意识中。内部控制制度的实行与企业的所有人管理人员、普通员工都有关系，因此他们必须具备与本职工作相适应的素质、工作态度与专业知识技能，才能保证内部控制制度能够科学有效的实行。最后，明确成文的奖惩制度有利于激励业绩表现突出的优秀人才再接再厉，为企业做出更大的贡献。对于表现不佳的员工，责任到人，这有利于员工及时改正错误，端正工作态度。2、建立风险评估目标，进行全面的风险评估 中小企业要想持续健康发展，必须有效地
10、对风险进行掌控，及时应对风险，所以中小企业应制定风险评估的整体目标，建立风险评估过程，并有及时通知相关部分的信息渠道。首先，应确定内部控制是每一个企业员工的职责的主导思想，风险监控同样也与每个员工息息相关。一方面，对于企业管理人员，应该加强自己能力建设，提高决策的科学性，减少企业经营风险;另一方面，对于企业员工，应该要有强烈的风险意识，经常进行企业风险教育，减少风险盲点。其次，中小企业应该具备一个独立的、设置较为全面的风险管理部门。风险管理部门的人员应该具备一定的专业知识技能。风险管理部门通过一系列的评估指标，例如安全性指标、资产收益率指标等同时结合企业可能涉及的外在风险，如市场风险、法律风险
11、等对企业日常经营活动风险进行评估，通过专业人员的分析，及时采取相应措施控制风险。最后，企业的风险承受能力随着企业的发展不断变化，因此，风险管理部门的风险评估也应该与时俱进。 3、设置机构，科学分配权责，积极开展内部控制活动 企业能够持续健康发展离不开完善的、全面的组织机构。企业应该依据自己的经营特点，设置合理完善的部门，科学划分管理层次与部门职能。一方面促进企业上下级之间的信息交流，另一方面可以全面落实企业的各项权利与义务。企业各部门、各岗位的行权范围根据岗位分工应该具有十分明确的规定与限制。企业员工应该在其权责范围内行使自己的权利，承担相应的责任，不能随意越权行使，造成企业管理混乱。例如企业
12、的资金审批，应该由具备相应资格的管理人员进行业务核查，确定经济业务是否真实发生。对于实际存在的经济业务给予审核通过，对于不存在或者信息错误的业务予以退回处理或其他处理。 4、加强企业内部信息沟通机制 现代社会信息化程度越来越高，企业不可能闭门造车。一个优秀企业的内部控制建设离不开电子信息技术。中小企业的发展具有一定的创新性，因此他们有必要及时全面地了解市场信息。同时，运用电子信息技术及时传递企业内部信息，一方面，加强了企业信息的科学性，减少了人为造成的信息失真与过时;另一方面，加快企业信息传递的步伐，推动企业发展更加迅速，有利于企业在瞬息万变中站稳脚跟。对于企业内部的信息沟通与交流，企业可以通
13、过撤销多余的岗位、建立扁平式管理机构等措施，加强企业的直接快速的信息交流。 5、建立内部审计部门的监督，加强监控体系建设 企业必须建立合理完善且独立的内部审计部门或审计人员，充分发挥其监督作用，把审计工作融入企业的日常经营管理中。在内部审计进行日常监督的同时，针对日常经营管理中出现的风险及控制缺陷，应该及时提出相应的改进措施和建设性的意见。另外，内部审计作为对会计行为的再监督，应直接向董事会或外部审计机构报告，从而强化企业的内部控制。 四、总结 中小企业管理层应该充分认识到健全完善的内部控制对企业经营发展有着举足轻重的作用。首先，内部环境是企业内部控制的基础，也是企业健康发展必须加以重视的环节
14、。企业应该有丰富健全的企业文化、全面合理的机构设置、明确详细的权责分配。其次，对于内部审计部门，要注重其监督职能的履行。内部审计部门监督内部控制的执行情况，能够及时发现问题并解决问题。第三，注重企业控制风险活动的进行。企业应该采取如不相容职务相互分离、授权审批等一系列措施来控制风险。第四，重视企业信息化建设。现代社会是一个信息化社会，任何企业的持续发展离不开信息的接收、传递与交流。企业信息化程度直接影响到企业内部控制的效率，影响企业的经营发展。中小企业的发展面临着各种风险与挑战，所以要注重企业风险评估、内部监控体系的建设。为了能够将风险降到最低，内部控制中应该加强企业对风险的识别分析以及应对能
15、力的建设。企业应该动员所有员工积极有效识别各种风险，同时由专业人员组成的风险评估部门进行风险评估、分析，结合经营实际，制定出符合企业的应对风险措施。 【参考文献】 1 袁建华、王晓夏：中小企业内部控制状况的调查一项来自山东省的实证J.山东工商学院学报，2009（8）. 2 李俊林：关于强化中小企业内部控制的研究J.生产力研究，2009（22）. 3 李军训、秦静、李少莉：基于战略目标导向的中小企业内部控制问题研J.究财会研究，2010（7）. 4 张宜霞：企业内部控制的范围、性质与概念体系基于系统和整体效率视角的研究J.会计研究，2007（7）. 5 邹希婧：基于风险管理的中小企业内部控制体系构建研究以 Y 公司为例D.西南财经大学，2013. （责任编辑：晓彤）
