中小企业内部控制制度

□ 洛阳 王嘉苗

中小企业是最具有创新活力也是最具有变化特性的群体。中小企业总是不断出现，又不断被淘汰，在有较高“死亡率”的同时，又有很高的“出生率”。本文通过对我国中小企业内部控制的建立及有效性分析，针对如何防范风险，延长中小企业生存寿命，探讨建立适合我国中小企业管理要求的内部控制制度体系，使其在中小企业的管理和提升中小企业核心竞争力中发挥应有的作用。

一、建立中小企业内部控制制度的必要性

据资料统计，中国企业的平均寿命只有6.5～7年，而列居世界500强或与之在同一水平上的跨国公司平均寿命大约在40年到50年之间。中国企业普遍短寿的原因很多，但究其起决定因素的主要原因是企业内部控制的机制根本没有建立或即使建立了也是极不完善，形同一纸空文，没有发挥其应有的作用。而在中国企业总数中占了99%的中小企业，也没有得到管理学界和媒体应有的重视，没有进行更深层次的理论探讨和透彻的案例分析研究。

中国的经济环境是市场经济，也只走过了17个年头。企业注册门槛降低，中小企业注册率虽高，但生存能力不强，而开放的中国市场对中小企业无疑又是一轮新的挑战。中小企业主的管理水平是随着中小企业的成长而不断提高的，有的甚至是中小企业经营失败后经验教训的积累。中小企业主在管理过程中，由于考虑成本与效益的关系或自身的知识水平有限，不愿、不懂、不会建立中小企业的内部控制制度，认为内部控制制度没有建立的必要，极其繁琐也没有效用，致使小企业主在内部管理上随意性大，抵抗经营风险的能力不强，容易造成中小企业短寿。

建立完善的内部控制历来是包括企业在内的所有组织和机构保证正常运转的制度基础，内部控制是企业各项管理工作的基础，是企业持续健康发展、呈现良性经营状态的制度保证。管理实践证明，企业一切管理工作都是从建立和健全内部控制开始的；企业的一切生产经营活动都无法游离于内部控制之外而独立正常运行。得控制则强，失控制则弱，无控制则乱。

目前，我国的内部控制制度主要局限于防错纠弊、保证会计资料的真实性和资产的安全和完整性，这种目标定位的相对低调与我国现实经济发展和企业状况是相适应的。我国于2001年加入WTO，我们的企业和国外企业在同一市场下，按统一规则进行竞争，我国的中小企业应该知道（美）COSO制定发布的内部控制的新理念-企业风险管理（整合框架） 。为延长民营小企业的生存寿命，在中小企业的内部控制中引入风险管理理念，使民营小企业的企业主自觉接受并主动建立适合本企业发展的内部控制制度（当然硬性的制度和柔性的文化管理手段相结合），不断提高中小企业核心竞争力。

二、我国中小企业内部控制存在的主要问题

1.中小企业主对内部控制不重视，缺乏内部控制理念。中小企业主对内部控制的看法不尽相同。有的认为中小企业的人员少且都是自家亲属，没有必要建立内部控制制度；有的则认为有必要建立内部控制制度，但是不知道该如何建立，社会上的大部分注册会计师事务所也没有开展此项业务，有的注册会计师事务所虽有这项业务但收费太高使中小企业望而却步；有的还将内部控制错误的理解为是建立成本控制、会计控制或内部牵制制度等，未能透彻理解企业内部控制的真实涵义；更有甚者，认为内部控制制度就是让人放不开手脚的条条框框，只是为应付外部管理机构的需要或股东的要求而制定几条做做样子罢了，至于其是否得到实施，则无人问津。

2.中小企业内部控制制度设计不合理。中小企业在制定内部控制制度时，只是为制定制度而制定制度，没有充分考虑本单位的实际情况，制定出的制度原则性较强，与本单位的实际情况相脱节导致可操作性较差，从而执行起来难度较高，甚至是无法正常实施，致使充分发挥内部控制应有的作用更是无从谈起，最终导致中小企业主对此项内部控制制度具体实施丧失信心；有的中小企业虽然建立了内部控制制度，但还很不健全，只重视供产销环节的程序控制，忽视了内部控制结构的整体协调；只重视对实物的控制，而忽视了对实施者的行为控制；在经济往来中疏于对款项的管理，造成资产不清、债权债务不实。

3.中小企业风险意识差，内部压力不足。当今社会经济风云变化莫测，企业间的竞争也愈演愈烈，迫使企业经营管理水平日益提高，尤其是我国加入世贸组织已第9个年头了，更加开放的市场给中小企业经营带来更大风险，从我国中小企业经营的现状来看，其经营风险意识并没有提高到相应的水准，很多中小企业没有形成风险意识，缺乏有效的风险预警管理机制。

4.小中企业内部管理控制制度执行力度不够，没有监督机制。中小企业虽然制定了内部控制制度，而且也较为全面，但仅仅停留在纸上，而不执行、不落实，未能发挥其应有作用，对会计违法行为起到制约作用。实际执行时，存在着部分中小企业主自身不注重遵守有关控制规定，或对员工的违规情况采取一味宽容的态度，缺乏强有力的惩罚措施，频频使用例外原则，导致内部控制制度的信任度和威慑力下降，导致控制制度处于失效状态。

三、中小企业内部控制制度建立的对策

1.建立小企业内部控制制度应做好的基础工作。引进先进科学的管理理念和方法，不断提高中小企业主的综合素质成为从他们内心深处自发良好的主观愿望，从而形成建立内部控制制度的愿望并为此付出行动，主动为提高中小企业的管理水平付出代价，乐意接受外部注册事务所和管理咨询公司的服务，这样就从外部管理机构帮助和促进下提高了中小企业的生存质量；从中小企业内部管理上逐步建立和完善奖惩激励机制，采取一系列行之有效的留住企业管理、生产等方面的技术人才措施，积极营造拴心留人企业氛围，使企业始终处于蓬勃向上的发展势头，对于企业在创业阶段使用的文化水平低、业务管理和技术水平差的家族成员可以采用授权的方式淡出企业内部核心管理层。同时，向社会公布优厚的工资薪金和福利待遇吸引精英进入企业效力，引进职业经理人，利用职业经理人的专业知识服务于企业，满足企业生存和向更高更新的空间领域发展的需要。企业要设立公平合理的绩效考核体系和相应的薪酬体系，保证企业所拥有的人才付出智慧劳动的同时能够得到相应回报，高能力高素质的人才能够及时得到生活质量普遍提升，以满足他们实现自我的需要。或通过产权制度的改革，使得高素质人才能够分享到中小企业的长期利益。

2.内部控制制度的建立与中小企业柔性化管理相结合。中小企业应在重视发展战略的基础上，建立其内部控制制度，中小企业战略不仅要考虑到外部环境变化中的机会和威胁，结合中小企业自身的资源优势寻求战略、环境、资源的协调一致，同时要注重企业发展远景在环境变化中的导向作用，通过预测环境和竞争对手变化的趋势，能主动改变旧环境创造新环境，有效引导消费者和竞争者行为。因此，在建立刚性的内部控制制度的同时也要进行柔性化管理，使中小企业能够在动态的环境中，主动适应变化、利用变化和制造变化，以有效地实现中小企业的战略目标。为了做到这一点，柔性化管理着眼于支持中小企业快速移动以实现一连串转变，以真正实现“让变化成为计划的一部分”，直接利用变化和主动制造变化来提高中小企业的竞争力，而不仅仅是适应环境的变化。

3.树立中小企业风险管理意识。中小企业在经营过程中，由于具有“船小好调头”的独特优势，使其往往忽视对经营风险的识别，造成中小企业短寿。风险识别是指以内部控制目标为导向，评估影响目标实现的风险因素、风险发生可能性及其严重程度，从而按成本效益法则建立最佳的内部控制系统的过程。风险是目标实现中的不确定因素，没有目标就没有风险，因此，风险识别以中小企业目标为基础。风险识别由风险确认和风险分析构成。风险确认包括确定目标变化引起风险的增加、外部环境变化引起风险的增加（如：新的竞争对手出现迫使中小企业改变原来的销售和结算方式所引起的收款风险的增加）和内部因素引起风险的增加（如：财会人员不断流动、更叠频繁引起会计控制衔接性和有效性下降)。风险确认应从管理风险确认和经营风险确认两个角度进行，管理风险确认主要确认管理理念和经营风格对目标的影响及现在机构设置、岗位分工、权责划分以及人力资源政策等方面存在的潜在风险。

4.建立内部控制的权威。我国财政部虽然已出台《内部控制基本规范》和具体控制项目的规范要求，但这些规定主要针对大规模企业而言，中小型企业并不完全适用，建议有关部门根据中小企业的特点出台专门的《中小企业内部控制目标及制度》，创造制度氛围，建立权威机构，在中小企业注册时，针对中小企业内部控制制度的建立给予指导，对企业主进行培训，定期督促其对内部控制的执行并作为中小企业工商年检的一项内容，从宏观上发挥政府职能保护中小企业健康有序的持续发展。

总之，中小企业应确定其经营理念，制定其经营目标，形成具体的、行之有效的经营策略。应根据目标、策略考虑本身的行业特性及营运规模，适当的规划其组织结构及人力配置；就各种主要营运活动和基本内部控制制度，制定企业营运流程、设计应用表格及各项必要控制的规章制度；为完成内部控制和对外提供会计信息的目的，设计良好的会计信息报告系统；为完成经营目标，以小企业的管理特点为基础，应实施预算管理制度；在制度运行中，必须掌握好“人”的因素；对于风险要有意识，并能因内外环境的改变而作出变化，从而提高中小企业的核心竞争力。