中小企业内部控制

浅析中小企业内部控制

孙宏宇

（内蒙古自治区牙克石市运输管理站022150）

１内部控制概述

随着我国经济的飞速发展，中小企业已经成为我国经济建设的一支有生力量，但近年来由于企业竞争激烈加剧，使许多中小企业面临较大的困难，影响和制约着中小企业的进一步发展，其中最主要的问题就是中小企业内部控制的问题。本文首先对内部控制的发展沿革、含义、目标、原则、要素及内部控制研究的意义进行了概述，并对COSO《全面风险管理——

—整合框架》（ERM）进行了解读；然后针对当前一些中小企业内部控制的松弛和弱化的现状及存在的问题进行了探讨；最后提出了中小企业内部控制的完善建议，以促进我国中小企业经济活动的健康持续发展。

1.1内部控制的发展沿革

从最初的内部牵制，发展为内部控制制度，以及后来的内部控制结构，到今天已被人们广泛接受的COSO内部控制整体框架以及2004年发布的企业风险管理整合框架，内部控制理论与实践的产生和发展已有很长一段历史。

1.2内部控制的含义、目标、原则及要素

(1)内部控制含义

《企业内控基本规范》明确指出，内控是指上市公司为了保证公司战略目标的实现，而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。

(2)内部控制目标

《企业内控基本规范》明确指出，“内控的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”

(3)内控应当遵循的原则有：

①全面性原则；②重要性原则；③制衡性原则；④适应性原则；

⑤成本效益原则。

(4)内部控制要素主要有：

①内部环境；②目标设定；③事项识别；④风险评估；⑤风险对策；⑥控制活动；⑦信息与沟通；⑧检查监督。

1.3对COSO《全面风险管理——

—整合框架》（ERM）的解读COSO从目标、层次和构成要素等三个维度构造了一个包容性很强的框架。其中，企业采用ERM的合规、报告、营运和战略四个目标，呈递而又相互影响。构成要素包含：监控、信息与沟通、控制活动、风险响应、风险评估、事件识别、目标设定和内部环境八个部分。企业在具体实施时可以不完全遵循以上顺序，而是根据实际情况进行调整。层次则是企业需要沿着分支机构、业务单位和部门逐渐推进，从而使公司有效运行，便于企业对风险的整体把握。这三个框架从三个维度涵盖了以往关于ERM讨论的各个方面，实现了COSO为有关ERM讨论提供统一框架的初衷。但这个框架还很粗糙，有待进一步完善。

２中小企业内部控制现状及存在的问题分析

当前许多中小企业内部控制存在了非常突出的问题：比如内部会计控制的组织网络不健全；控制制度的建立让位于业务的发展；内部控制制度没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节等等。这些问题造成了会计工作秩序混乱、核算不实；会计信息失真严重等现象，更存在有一些企业出现了人为捏造会计数据，虚报利润，恶意逃避税收。这些问题都严重影响了中小企业的经济效益，导致了企业效率低下，甚至威胁到了企业资产的安全性[1]。

2.1中小企业内部控制制度不健全

中小企业内部控制存在缺乏内部控制制度及对其认识、管理体制和内部控制治理体制不完善、内部控制制度缺乏科学性和有效性、内部控制认识不足和内部控制的检查、监督不力等问题。

虽然有些中小企业建立了内部控制制度，但制度缺乏科学性和有效性。表现在：一是偏重于事后控制，内部控制基本上还属于以补救为主的事后控制；二是注重钱财等有形资源的控制；三是内部控制缺乏联系性，在制定内部控制制度时没有将整个企业的各个经营环节联系在一起。主要是缺少“自控”和“他控”。

2.2中小企业内部控制环境基础薄弱

任何中小企业的控制活动都存在于一定的控制环境之中，控制环境的好坏将会直接影响到企业内部控制的贯彻和执行，以及企业经营目标及整体战略目标的实现。而我国目前大多数中小企业领导对内部控制认识不全面，员工也没有内部控制意识，企业内部控制制度不健全，这些都造成了中小企业内部控制环境基础的薄弱。中小企业控制环境不完善表现在：首先，控制意识薄弱。企业人员往往对内部控制重视不够。其次，企业人事政策不完善，企业考核制度不全面[4]。

2.3中小企业风险意识不强

内部控制与风险管理有着密切的联系，内部控制是风险管理的必要环节，风险管理则涵盖了内部控制。企业在发展的过程中会面临各种各样的风险，只有对可能存在的风险做出恰当的判断并采取应对措施，才能确保企业持续、健康的发展。我国中小企业风险意识比较薄弱，风险管理不够规范，在做出各种决策时大都带有很强的主观性和盲目性，没有建立起规范的风险分析和风险控制机制，这给企业经营和发展带来了很大的风险。

有些中小企业对自身的风险评估不够，不能正确的认识和把握企业存在的风险。

2.4中小企业内部会计控制人员素质不高

中小企业经济业务简单、企业会计资料少，因此对会计人员的要求也比较低，致使企业内部会计控制存在以下问题：有的小企业银行印鉴及支票由一人掌管；有时有些小企业不设专职会计人员，即使有会计人员也往往一人身兼两职甚至身兼数职，违背不相容职务分离原则；有的中小企业忽视对人员业务的培训，导致一部分人员素质能力低下，业务一知半解，连正常的会计业务都不会处理，更谈不上内部控制制度的

2.5考核奖惩机制不够健全和有效

我国中小企业内部控制最大的一个薄弱环节就是考核奖惩机制不够健全、有效，缺乏有效的激励或制约机制。一项经营计划或

经济

管理视野

２０１２年１０月刊改革与开放

者财务计划可能是好的，但没有人检查、考核，只是走过场，无论制度多么先进、多么完备，在没有有效控制、考核的情况下，都很难发挥出应有的作用，也会造成企业在下一阶段的发展中缺乏创新与活力，内部竞争机制陷入停顿等现象的出现，使公司处于竞争的不利境地之中[7]。而且内部控制的过程必须施以恰当的监督，并在必要时对其加以修正。由于管理体制和管理方式存在问题，我国中小企业内部控制制度监督力很弱，管理控制的方法不够先进，内部审计机构没有起到应有的作用，这些都导致了内部控制制度普遍不能得到有效地执行。

３中小企业内部控制的完善建议

我国中小企业发展迅速，但内部控制不容乐观。内部控制是一个有机的系统，包括控制环境、控制目标和控制技术三个方面。因而中小企业在加强内部控制时需要结合自身特点，从这三个方面着手，优化控制环境、明确控制目标、改善控制技术等，并在管理实践中不断完善内部控制系统，提高内部控制效果。

3.1加强中小企业内部控制制度的建设

通过建立健全中小企业的内部控制制度、充分发挥审计职能部门的作用、完善中小企业公司治理机制、明确内部控制的目标、加强对内部控制的认识和强化对内部控制的监督来完善中小企业内部控制。

首先，要想实施内部控制，必须首先在制度上有保障，中小企业应当结合自身的业务、规模等特点，在各个岗位、各个部门、各个环节上都建立严格而具体的内部控制制度。因为建立健全内部控制体系是一个逐步发展和完善的过程，所以在建立过程中要遵循有效性原则，以有效为前提，这样有利于控制和检查，也使企业员工操作起来切实有效。另外，还要根据执行情况和管理的需要不断进行完善，以保证内部控制制度更加适应管理的需要。此外，在建立内部控制制度时还要坚持重要性的原则。例如对企业有重大影响的方面，如影响盈亏、成本等的重大事项应严格控制，在制定相关内部控制制度时要详细。

其次，中小企业应充分认识到实行内部控制的必要性，树立正确的内部控制意识，无论是企业的管理人员还是普通员工都应该从思想上重视内部控制。

3.2完善中小企业公司治理机制

良好的公司治理结构是保障内部控制评价有效运行的基础，因此要保障内部控制评价的有效运行，就应当从完善公司治理结构出发，促进内部制度建设，防止少数人操纵公司经营权和财务报告系统。所以，中小企业要从自身实际出发，实行所有权与经营权相分离的公司治理机制，并形成股东与经营者代理与被代理的关系，这样有利于权力的制衡和对中小股东的保护。一是明确内部控制的目标。科学地制定好目标。只有建立了行之有效的内部控制制度，才能保证财产物资的安全完整和会计信息的真实可靠。二是强化对内部控制的监督。对监督和检查过程中发现的问题，及时采取措施加以纠正。在监督过程中，既可以通过日常的监督活动来完成，也可以通过个别的单独评估来完成。三是设置合理的组织机构和工作岗位。合理的组织机构有利于上下级信息的沟通，避免了机构重复。

3.3优化中小企业内部控制的环境

一个企业的内部控制不可能在真空中进行设计、执行和评价，它必然受到组织结构、职工的胜任能力及其忠诚度、分权与责任表达、预算与财务报告、组织牵制与制衡等多种因素的影响。控制环境是对控制程序和控制技术的选择的各种因素的总和，包括外部环境和内部环境两大类，但外部环境超出了企业的控制能力，因而不能作为内部控制系统的组成部分，因此中小企业要加强对内部环境的优化[10]。

3.4以风险管理为导向建立内部控制评价制度

以风险管理为导向建立的内部控制评价制度，其重点是确认企业生产经营流程中的各个风险点以及与之相对应的管理方法。风险导向的内部控制评价的焦点是分析、确认、揭示关键性的经营风险，在评价标准、指标和权重的选择上均要把握风险管理的理念。在对内部控制进行评价时，首先要确定执行中的风险点，然后根据风险点确定相对应的控制评价标准。但是我国现阶段中小企业大都还不具备建立风险导向内部控制的基础，但是中小企业要想更好的发展就必须建立起以风险管理为导向的内部控制评价制度，为此企业可以委托有资质的会计师事务所进行相关工作[11]。

3.5全面提高内部控制人员的素质

企业制定经营目标、设置核算机制以及运作业务时，都必须依靠具体的工作人员来完成。所以，如何全面提高企业中员工的素质，成为一个企业领导工作中的重中之重。企业内部要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。企业领导应注重内部控制，经过系统化的进人机制和培训机制，全面提升员工的综合素质，促进整个企业健康、持续和快速发展。

3.6建立内部控制的奖惩机制

考核和评价内部控制的有效性，必须有明确衡量质量和业绩的标准。质量和业绩标准是进行比较、分析和评价内部控制实施情况必不可少的依据，也是衡量经营活动好坏的指示器，它们既是控制程序实施的基础，又是重要的控制技术。因此，中小企业应当建立起针对内部控制制度执行情况的奖惩机制，采用各种物质和精神的激励方式，激发员工工作积极性和主动性。在对内部控制执行情况进行了检查和监督之后，对认真执行内部控制制度的部门或个人给与一定的物质奖励或精神鼓励；反之，对于不遵循内部控制制度的部门或个人要按照一定的原则进行处罚。只有做到奖罚分明才能充分调动员工的积极性，达到内部控制的目的[14]。

3.7严格履行预算控制

企业的经济业务一般情况下必须由工作人员进行编制预算，这样可以通过编制预算来体现企业的经营目标，并明确每个部门和岗位的责任和权力。企业要不断根据自身的实际情况，积极探索和完善适合本企业的企业管理制度，今后努力加强预算编制的科学性、合理性，尽量减少后期预算执行过程中对其的调整，使预算可以真正起到未雨绸缪、规划企业未来以及切实为企业的健康发展保驾护航的作用。

结论

综上所述，在当前的经济形势下中小企业必须重视内部控制的建设问题，加强企业内部管理能力、提高企业内部人员的素质、优化企业内部控制环境、完善内部涉及会计工作的岗位设置制度、真正做到不相容职务分离，同时还要不断完善企业内部监督制度、加强企业预算和实物控制，通过这些措施使中小企业从源头上保证经济活动的有效进行和资产的安全完整。