中小企业内部控制现状分析

陈容 王丹

【摘 要】 通过对攀枝花市中小企业内部控制的问卷调查发现，中小企业对内部控制的目标有一定的认识、风险意识逐步增强、信息传递较通畅。但中小企业对内部控制参与者认识不够、风险评估工作处于起步阶段、控制程序有待完善、内部监督有待加强。建立和完善中小企业内部控制是一项长期工程，需要各方努力，目前应尽快出台中小企业内部控制规范、进一步提高企业对内部控制的认识、完善控制政策和程序、加强内部审计。

【关键词】 中小企业； 内部控制； 内部环境； 内部审计

一、引言

内部控制是社会经济发展到一定阶段的产物，是企业防范风险、实现经营目标的重要举措。改革开放以来，我国中小企业得到了快速成长，已成为推动国民经济持续、健康、快速发展的重要力量。然而，我国中小企业的生命周期整体比较短，其寿命短的一个重要原因就是内部控制缺失或失效，中小企业内部控制问题已引起社会广泛的关注。

我国对内部控制的理论研究和实践起步比较晚，研究成果主要体现在财政部发布的一系列内部控制规范上。2008年6月，财政部、审计署等五部委联合发布的《企业内部控制规范——基本规范》被称为中国版萨班斯法案，该规范为我国企业建立和完善内部控制提供了基本框架。但该规范主要是针对大公司的，我国还没有建立适合中小企业的内部控制规范，学者对中小企业内部控制的研究也相对较少。因此，对中小企业内部控制现状进行调查研究，具有一定理论价值和现实意义。

我们选择了我国西部被称为“钒钛之都”的攀枝花市作为调查对象，分析攀枝花市中小企业内部控制的现状，并提出建立和完善中小企业内部控制的措施。

二、样本的选择

本次问卷调查，主要采用电子邮件的方式发放问卷，共收回问卷66份，有效问卷64份。问卷调查按内部控制的五要素设计，内容涉及企业内部环境、风险评估、内部控制程序、信息沟通、内部审计等方面。

由于问卷调查的项目具有很强的专业性，为了保证调查结果的可靠性，我们要求由会计人员和管理人员来填写问卷。被调查的人员中，会计及其相关岗位人员55人，占总人数的85.94%；其他人员9人，占14.06%。

从被调查企业的性质来看，国有企业4家，民营企业60家，无集体企业和外商投资企业。

问卷调查把企业资产规模分为5个档次，其中：100万元以下的13家（占20.3%）、100—200万元的企业14家（占21.9%）、500—1 000万元的6家（占9.4%）、1 000—2 000万元的5家（占7.8%），2 000万元以上的23家（占35.9%），另外有3家企业的资产情况不明。

从被调查企业所处的行业来看，包括制造业15家（占23.4%）、采掘业5家（占7.8%）、建筑业4家（占6.2%）、交通运输及邮电业5家（占7.8%）、批发及零售贸易业5家（占7.8%）、金融保险业1家（占1.6%）、房地产业2家（占3.2%）、社会服务业3家（占4.7%）、信息技术产业2家（占3.2%）、其他行业22家（占34.2%）。

被调查对象覆盖了性质、规模及行业不同的企业，样本具有一定的代表性，调查结果能从一定程度上反映攀枝花市中小企业内部控制的现状。

三、问卷调查结果分析

（一）内部环境

内部环境是推动企业发展的引擎，也是其他内部控制要素的核心与基础。本次问卷调查中主要设计了对内部控制的认识、公司治理结构、人力资源政策等观测点。基于中小企业特殊性和收回问卷的情况，本文将分析重点放在中小企业对内部控制的认识上。

1.对内部控制的认识

为了考察中小企业对内部控制的认识情况，问卷设计了内部控制目标、内部控制的参与者、对《企业内部控制规范——基本规范》的了解等指标。

（1）内部控制目标

对内部控制目标的认识程度直接影响到内部控制的建立和执行。我国《企业内部控制规范——基本规范》指出，内部控制的目标是合理保证企业经营管理合法合规性、资产安全性、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。

从调查结果来看（表1），90%以上的被调查者认为内部控制目标包括确保资产安全完整、财务信息可靠性和提高经营效率和效果；87.5%的被调查者认为内部控制目标包括确保法律法规的遵循性；另外有76.6%的被调查者认为防止错误和舞弊是内部控制的目标之一。调查结果与《企业内部控制规范——基本规范》对内部控制目标的表述基本一致。由此可以看出，随着经济的发展和中小企业员工素质的提高，企业从理论上对内部控制的作用有一定的认识。

（2）内部控制的参与者

我国《企业内部控制规范——基本规范》明确提出内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，并强调董事会在内部控制建设中的核心地位。

关于中小企业内部控制参与者的调查结果显示（表2），认为由董事会参与的有41家，占64.1%；认为由全体员工参与的只有47家，占73.4%；80%以上的被调查者企业选择了由财务人员和管理层参与。较多的被调查者选择由财务人员参与和我们一贯把内部控制定位于会计控制是有密切关系的。而对企业实际参与内部控制人员的调查显示（表2），财务人员参与的46家，占71.9%；管理层参与的58家，占90.6%；只有21.9%的企业由全体员工参与。可以看出，中小企业对内部控制参与者的认识还不够，在实际工作中，内部控制往往是由企业管理者建立和实施，与普通员工无关，可能造成在内部控制的建立和实施中存在一定的抵触情绪。

（3）对《企业内部控制规范——基本规范》的了解

我国2008年颁布了《企业内部控制规范——基本规范》，攀枝花市财政部门也把内部控制作为近几年会计从业人员后续教育的主要内容。但从调查结果看（表3），只有7.81%的人对规范很熟悉，有35.94%的人选择了知道的很少或不知道。可见，相关部门对《企业内部控制规范——基本规范》的宣传和讲解还不到位，这在一定程度上阻碍了其在中小企业中的实施，也不利于中小企业内部控制的建立和完善。

（4）对内部控制的态度

关于中小企业对内部控制的态度调查显示（表4），有23家企业（占35.94%）认真贯彻内部控制政策和程序；有38家企业（占59.38%）支持内部控制，但限于条件不能实施；只有3家企业（占4.69%）不支持。结合对内部控制目标的调查可以看出，绝大多数中小企业认识到了内部控制对企业的重要性，但由于各方面的原因，还不能较好地实施内部控制。

2.公司治理结构

科学有效的治理结构是保证内部控制功能发挥的前提和基础。本次问卷仅对董事长和总经理是否为同一人进行了调查，调查结果显示（表5），被调查企业中43家企业实现了董事长和总经理的分离，占67.19%；21家企业的董事长和总经理为同一人，占32.81%。说明有部分中小企业还没有实现所有权和经营权的分离，这和中小企业的规模小及人们对公司治理结构的认识有一定关系。

3.企业文化建设

企业文化是一个组织的价值观念、团体意识、工作作风、行为规范和思维方式的总和，企业文化可以推动内部控制的顺利实施，并弥补内部控制的不足。关于企业文化建设的调查显示（表6），有5家被调查者选择不重视企业文化，占7.81%；选择很重视的也只有15家，占23.44%；有将近70%的被调查者选择了一般或较重视两个比较中性的回答。我国中小企业的企业文化建设还处于起步阶段，调查结果与中小企业所处的发展阶段是相适应的。

4.人力资源政策

人力资源政策的调查结果显示（表7），11家企业（占17.19%）未制定或人力资源政策不利于公司的可持续发展；25家企业（占39.06%）的人力资源政策有利于企业的可持续发展；其他28家企业（占43.75%）选择的一般或较利于。由此可以看出，近几年越来越多的中小企业认识到“人”在企业内部控制中的重要性，制定和实施了有利于企业发展的人力资源政策。

（二）风险评估

风险评估是企业及时识别、分析经营中的相关风险，并制定应对措施的过程。问卷调查将企业的风险意识和风险评估机构的建立情况作为观测点。从调查结果可以看出（表8），只有17家企业具有很强的风险意识，占被调查企业的26.56%；40家企业风险意识一般，占62.5%；另外有7家企业风险意识弱或没有风险意识，占10.94%。关于风险评估机构建立情况的调查显示（表9），只有20.31%的企业建立了风险评估机构，其余近80%的企业尚未建立风险评估机构。

随着经济的发展和所处环境的复杂化，中小企业已经意识到面临的各种风险，但只有少数企业建立了风险评估机构，风险评估工作处于一个起步阶段，同时一些企业的风险意识还有待加强。

（三）控制程序

控制程序是企业为了将风险控制在一定范围内所采取的各种控制措施。中小企业内部控制制度总体情况调查结果显示（表10），在被调查的企业中，有13家单独建立了内部控制制度，占被调查企业的20.3%；有28家是把内部控制制度融合在规章制度中，占43.7%；而有23家几乎没有建立内部控制制度，占35.9%。

企业内部控制的内容主要包括货币资金、实物资产、采购与付款、销售与收款、成本费用控制、筹资控制、预算控制、担保控制等，调查结果显示（表11），62家被调查企业（占96.9%）实施了货币资金内部控制；48家企业（占75%）建立了实物资产和成本费用控制；32家企业（占50%）实施了预算控制；其他各项控制的实施比率都低于50%。货币资金、实物资产是每个企业都应该严格实施的内部控制，而从调查结果看，还有25%的企业没有实施实物资产控制。有一些控制不是每个企业都需要实施的，如工程项目控制、担保控制，但采购与付款控制、销售与收款控制等，一般企业都应该有，而在被调查企业中的实施比例都只有34.4%和48.4%。可见，中小企业内部控制的实施范围还有待进一步扩展。

关于中小企业内部控制实施方法，问卷调查设置了8个观测点。调查结果显示（表12），中小企业内部控制实施效果总体不太理想。在8个项目中，实施最好的是会计系统控制和财产保护控制，有超过60%的企业选择的是较好或很好，只有不超过10%的企业认为没有建立或实施效果差。其次是不相容职务相分离和授权批准控制，虽然选择较好和很好的只有40%多，但是另外有30%多的企业选择的是实施效果一般，只有不超过20%的企业选择没有建立或实施效果较差。实施最差是的预算控制、运营分析控制、绩效考评控制及电子信息控制，认为没有建立或实施效果差的被调查企业都达到20%以上。

（四）信息与沟通

问卷对被调查企业内部控制信息的处理和传递程序建立情况进行了调查。被调查企业中（表13），只有12家企业（占18.75%）建立了内部控制信息的收集、处理和传递程序，52家企业（占81.25%）的企业没有建立有关的传递程序。

关于有关信息在企业中传递情况显示（表14），有关信息在上下级之间及各部门都畅通的只有26家（占40.63%），但是都不畅通的也只有8家（占12.5%）。说明中小企业信息的传递基本是畅通的。

综合调查结果来看，80%的中小企业没有建立信息传递程序，但信息传递基本通畅，这和中小企业规模小、人员少，信息传递更容易有关系。但一部分中小企业还需要加强上下级的沟通或各部门之间的沟通。

（五）内部监督

内部监督是对企业内部控制建立与实施情况进行监督检查，并评价内部控制有效性的过程。调查显示（表15），只有12家企业（占18.75%）建立了专门的审计机构，52家企业（占81.25%）没有建立专门的审计机构。关于是否安排专门审计人员的调查结果也显示，只有22家（占34.38%）的企业安排有专门的审计人员，另外65.63%的企业都没有安排专门的审计人员。

对内部控制检查和评价的调查结果显示（表16），只有13家企业（占20.31%）会对内部控制进行定期检查和评估；36家企业（占56.25%）偶尔会对内部控制进行检查和评价；15家企业（占23.44%）从不对内部控制进行评价。

不管是从内部审计部门的设置、人员的安排还是对内部控制的检查和评价情况来看，中小企业内部监督都有待加强。

四、建议

我们的问卷调查虽然还有一些值得改进的地方，如问卷调查规模偏少、问卷内容设计还不够全面、被调查企业相关人员对人有问题的理解可能存在偏差等，但通过问卷调查还是发现了中小企业内部控制存在的问题。

本文认为，建立健全中小企业内部控制是一项长期工程，需要政府、企业、理论研究者等各方面的努力。针对问卷调查中发现的问题，笔者认为应首先做好几个方面的工作：

（一）出台中小企业内部控制规范

内部控制规范是企业建立健全内部控制的指南。我国于2008年颁布的《企业内部控制规范——基本规范》适用于大型企业，中小企业出于规模、人员素质、成本效益等方面的考虑，要按照该规范建立和实施内部控制是有难度的。因此，相关部门应该组织各方面的力量，尽快出台适合于中小企业的内部控制规范，并对中小企业的内部控制建设进行指导。

（二）提升企业对内部控制的认识

内部控制概念引入我国不过十多年的历史，真正引起企业管理者的重视也是近七八年的事情，所以整体来讲，中小企业对内部控制的认识程度不高。企业对内部控制的认识程度，直接影响了内部控制的建设和实施。财政、审计等相关部门应加大对内部控制的宣传力度，使企业认识到内部控制对促进企业持续、健康发展的重要性，自觉自愿地进行内部控制建设。中小企业也应采取培训、讨论等多种方式，让员工认识到内部控制的参与者应该是企业的全体员工；内部控制不仅可以为企业遵守法规、保护资产的安全完整、会计信息的质量提供合理保证，还为企业提高经营的效率和效果、实现战略目标提供合理保证。

（三）完善控制政策和程序

中小企业由于规模小、人员少、组织机构简单，出于成本效益的考虑，内部控制的实施范围不可能涉及经营活动的所有方面，但是中小企业应该根据企业的特点，有计划、有重点地建立和完善各项控制政策和程序，保证各项控制程序的有效实施。

（四）加强内部审计

内部审计是中小企业内部环境的重要组成部分，也是对企业内部控制建立和执行情况进行监督的机构，在企业内部控制中占据重要的地位。我国内部审计起步较晚，初期主要在国有企业中设立内部审计部门，开展内部审计工作。近几年，随着经济的发展，人们对内部审计的职能有了一定的认识，一些民营企业也开始开展审计工作。但总体来看，以民营企业为主的中小企业对内部审计作用的认识还很有限，从调查结果也可以看出，大多数中小企业没有设置内部审计机构，开展审计工作，这在一定程度上影响内部控制的有效实施。因此，我国中小企业应进一步认识内部审计在内部控制及实现企业目标中的作用，加强内部审计工作。

【参考文献】

[1] 张薇.我国中小企业内部控制体系的构建[J].商业会计，2009（9）.

[2] 康金华.中小企业内部控制制度建设刍议[J].中国农业会计，2009（6）.

[3] 财政部，等.企业内部控制基本规范[S].2008.

[4] 周放生.企业的风险管理及内部控制[J].中国流通经济，2009（11）.

[5] 谢志华.内部控制：本质与结构[J].会计研究，2009（12）.