中小企业内部控制问题探讨

朱婷婷

摘要：近年来，我国中小企业对国民经济发展的促进作用日显重要。但内部控制的不到位使其长远发展受阻，因此从内部控制理论入手，分析得出我国中小企业内部控制的现状及存在的问题。在此基础上，从内部控制的五要素展开，即内部环境、风险评估、控制活动、信息与沟通和内部监督五方面，提出了解决中小企业内部控制现存问题的对策。

关键词：中小企业；内部控制；问题；对策

中图分类号：F23 文献标识码：A doi：10.19311/j.cnki.1672-3198.2016.06.053

1什么是内部控制

所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列手法、手段与措施的总称。

2我国中小企业内部控制存在的问题

2.1内部环境方面

在内部控制环境方面，大部分中小企业的重视不够、认识不足。虽然大部分企业都建立了内部控制制度，但是执行情况不容乐观，内控形同虚设、企业文化缺失、组织机构不合理和人力资源政策不科学。

2.2风险评估方面

企业的风险无处不在，具有不确定性，因此风险评估制度显得尤为重要。中小企业内部控制存在风险预防意识较差、缺乏风险评估体系和风险控制能力薄弱的问题。

2.3控制活动方面

控制活动确保了企业管理层下达的指令得以实现，因此在设计控制活动时必须遵循一定的原则。中小企业内部控制存在控制活动在设计原则上不够合理和在执行层面没有足够保障的问题

2.4信息与沟通方面

中小企业内部控制存在部门联系状况不理想、内控仅依靠财务部门和信息化程度不高的问题。

2.5内部监督方面

监督属于企业管理的一种职能，想要保证内部控制执行到位且取得良好效果，那么对其监督就是必不可少的。绝大部分企业没有定期地对内部控制作出评价或者进行监督。中小企业内部控制存在缺乏内部审计部门和对内控的监督评价机制的问题。

3解决中小企业内部控制问题的对策

3.1完善内部控制环境

3.1.1增强内部控制意识

大部分中小企业通过自主创业发家，他们具有冒险精神，敢试敢闯。但是往往缺乏对内部控制的了解，不加以重视。而鉴于中小企业的自身特点，管理者的指导思想对员工乃至整个内部环境都有直接的影响，因此，增强管理者的内部控制意识使其了解内部控制的重要性，对完善控制环境起着关键作用。

3.1.2建立良好的企业文化

一个企业的灵魂体现在企业文化上，良好的企业文化是企业进步的源泉，它包含的内容丰富，核心是价值观和企业道德。企业价值观指的是员工对企业的存在意义、经营宗旨的价值评价和整体意识，它引导着员工行为的取向进而影响企业的生命力；企业道德是一种存在于不同企业之间、企业与顾客之间和企业与员工之间的自我约束力量，它不具有强制性，但有很强的示范性和感染力，会潜移默化的影响企业的运行。

3.1.3优化企业的组织结构

企业的组织结构，在本质上指的是为实现企业的经营目标而采用的分工协作体系，直接影响经营成果和控制成效。中小企业应该在规模和能力的限制内建立合理的组织结构。设计组织结构时要注意职员的分工是否合理、权责的划分是否明确，尽量达到管理人员权力和员工职权的平衡，避免因高度集权带来的部门职能弱化。

中小企业优化组织结构时，考虑到客观条件的制约，可能无法过于增岗设人，因此更要注意分工时不相容职位的分离，使组织机构更加合理。

3.2增强评估风险的能力

3.2.1提高预防风险的意识

所谓风险，指的是会对企业目标实现造成不利影响的事件出现的可能性，它具有不确定性和破坏性，因此风险评估制度不可或缺。事实上，许多中小企业对于外部风险几乎没有能力加以控制。比如，2008年人民币对美元升值，很多中小企业却没有采取规避风险的措施，导致当年出口型企业由于汇率变动而亏损巨大。

中小企业想要持续经营，必须有预防风险的意识，这就要求企业建立起风险识别系统。可以定期组织企业管理人员分析可能面临的外部风险或者聘请专业机构分析。目的是在企业管理者脑中植入预防风险的意识，不打无准备之仗。

3.2.2建立风险评估系统

风险评估，是在已识别风险的基础上对风险可能带来的影响进行分析、计量。中小企业收到规模和资源的限制，可能无法专门设置风险评估部门，对于这种情况，建议中小企业从管理人员中选拔若干风险管理责任人，明确权责。风险评估可以从风险发生的可能性和对经营目标的影响程度两个方面来分析，采用定量或定性的分析方法，评估后可采用数量表、风险图等形式表现出来，以供上级管理者采取相应的措施规避风险。

3.3优化控制活动

3.3.1遵循正确的原则设计控制活动

控制活动对企业实现经营目标及其重要，它贯穿于整个企业的所有层级和各种职能部门。设计控制活动必须以企业的目标作为出发点和落脚点，这个原则对中小企业尤其重要。企业应根据风险评估的结果，采取各种必要措施，对业务活动进行综合管理和控制。控制措施一般包括：不相容职务分离控制，授权审批控制，会计系统控制，财产保护控制，预算控制，运营分析控制和绩效考评控制等。

3.3.2建立措施保证控制活动的实施

依据正确的原则设计出的控制活动，如果不能保证顺利执行，那就达不到控制目标。必须建立一系列措施保障控制活动的实施，比如：制定《风险控制管理办法》、建立定期财务分析制度、建立编制财务报告流程、建立风险控制档案、确认关键控制点、不断完善内部控制制度体系。

3.4加强沟通和信息系统的使用

3.4.1建立畅通的沟通渠道

沟通，指的是企业成员之间的观念表达、信息交流过程，包括上下级之间的纵向沟通和部门间的横向沟通。中小企业相对大企业来说机构较为精简，因此沟通渠道的建立相对容易。根据自身特点，中小企业可以通过召开正式的会议或非正式的座谈会，为成员提供信息交流的平台。同时，鉴于沟通的双向性，还应建立反馈机制，保证沟通的有效性。

3.4.2完善会计信息系统

会计信息系统对内部控制的支持作用体现在其本身就具备控制功能，因为它通过记录经济业务活动来明确责任，进行定期盘点确保账实相符，而且良好的会计系统有利于部门间的沟通，有助于及时发现问题。因此需要构建基于内部控制的会计信息系统，可以从三个方面切入：规范预算系统——加强信息收集，培养业务人员进行科学的预算；完善记录控制系统——企业主适当放权，加强对员工的培训力度，使得记录控制系统更加规范；提高反馈系统——将预算数据与日常数据进行比较，对企业是否完成预定目标进行考核。

3.5强化内部监督

3.5.1设置内部审计部门

企业的内部审计是一种客观独立的监督活动，能够帮助企业减少舞弊、提高运行效率。与外部审计对比，内部审计形式灵活、相对独立、范围广泛。作为内部控制重要组成部分的内部审计，在许多中小企业却没有充分发挥价值甚至根本没有被建立，这也是中小企业内部控制情况堪忧的原因之一。考虑到中小企业的自身特点，可能无法做到专门设置内部审计机构，对此可以效仿本文关于建立风险评估系统的做法，也在企业确定出内部审计责任人，赋予其一定的权利和责任，发挥内部审计的作用。

3.5.2建立内部控制评价机制

简单来说，内部控制的评价指的是企业定期或不定期对内部控制的有效性和实施效果进行评价，以期更好地完成内部控制目标。我国企业的内部控制起步较晚，关于内部自我评价还没有相关法律规定，但这并不能掩盖其作用。中小企业要有敢试敢闯的精神，自觉开展自我评价，将内部控制的完善纳入评价体系，查漏补缺，保证内部审计和监督的有效性。