中小企业内部控制策略分析

摘 要：市场环境的变迁速率加快，当前中小企业的内部控制存在着内部控制环境薄弱、风险管理欠缺、内部控制信息化管理低效、内部监督缺失等问题。笔者以规范化、科学化和全局化为立足点，从加强内部控制环境建设、完善风险管理制度、加强内部信息化建设及发挥内部监督功效等方面提出了优化中小企业内部控制的若干策略。

关键词：中小企业 控制环境 风险管理 内部控制

前 言

分析我国企业总体样本，发现中小企业在数量占比达到了90%以上，根据我国GDP的企业规模的贡献分析，发现中小企业贡献度超过一半多[1]。中小企业的经营具有灵活性，其经营策略往往根据市场需求的快速变化进行调整，产品能较好的满足市场需求，然而随着市场环境变迁速率加快，内部控制对于企业创造的经济效益和社会效益愈加的重要，也事关企业在风险识别、应对和处置上的能力。因此如何提升中小企业的内控水平，使中小企业在规范轨道上运行是亟待研究的命题。

一、中小企业内部控制现存问题

（一）内部控制环境薄弱

我国中小企业多是民营企业，管理模式上呈现出“家族式”特性，所有权和经营权的高度统一，部分企业领导集权现象严重，决策随意。管理层存在“重利润、轻管理”的认识误区，缺乏对内部控制的正确认识，人为弱化内控作用，甚至将内部控制单纯看成是财务部门的工作职责，没有从战略管理层面来检视内部控制机制[2]。管理层认识上的误区，加之专业人才的匮乏，导致中小企业内部控制的基础薄弱，表现在：（1）治理结构不规范，缺乏制衡机制；（2）机构设置不合理，权责不清；（3）内部审计机制独立性欠缺，流于形式；（4）人力资源政策不完善，任人为亲；（5）企业文化建设落后，缺乏凝聚力。

（二）风险管理欠缺

由于中小企业的投资决策、经营决策、财务决策等具有很强的随意性和盲目性，特别在家族式和集权式的管理制度下，决策者往往非常自负，总认为自己有能力处理一切，对风险的识别和应对存在制度上的缺失，这导致了中小企业的内外部风险不能得到及时的识别和有效的应对，甚至存在风险管理制度的中小企业也未能有效落实相关细则。进而导致中小企业的内控风险没有及时暴露出来，自然也就无法有效遏制内外部风险。

（三）内部控制信息化管理低效

信息技术迅猛发展使得内部控制愈来愈倾向于人机结合模式，实践中人工控制信息逐步向自动控制换挡，企业信息获取方式发生变迁，信息处理效率和准确度相应提升，为企业展开内部控制提供了强力支撑。然而，部分中小企业过于考量成本要素，在信息化管理上投入资本的意愿度不高。即使部分中小企业进行了信息化建设，但由于企业内部专业人才缺乏，利用信息化管理技术落后，导致中小企业内部控制信息化管理效率底下。

（四）内部监督缺失

监督机制是企业运行基石之一，企业内部控制建立与实施情况有赖于一个内部监督机制来加以规范。同时，内部控制存在何种缺陷以及如何改进缺陷也有赖于一个有效的内部控制评价机制。對多数中小企业而言，由于集权管理和任人为亲的现象严重，管理层不愿成为被监督对象，监督人员亦怕得罪人，加之内部监督部门缺乏相应的独立性，导致内部监督没有发挥出应有的成效，缺乏监督实质。

二、内部控制实施策略

（一）加强内部控制环境建设

现阶段实施内部控制，首先要优化控制环境，内部控制环节会直接或间接影响到工作人员的控制意识以及思考问题的方式，故控制环节的优化势在必行。然而中小企业相对大企业而言，经济实力较弱，业务比较单一、管理上要求快速对市场作出反应。因此中小企业的内部控制建设应从企业的实际情况出发，结合企业的发展战略，吸取大企业的内部控制经验，从以下几个方面制定相应的措施：（1）建立规范的治理结构和议事规则。现阶段，市场竞争越来越激烈，由于个人的认知及能力有限，家族式或集权式的管理模式会制约中小企业进一步的发展。因此，中小应引入相应的专业人才，设立与中小企业发展相适应的董事会、监事会和经理层等治理机构，在充分考量规范性、合理性和制衡性等角度的同时明晰部门职责权限。（2）设置内部机构，明确职责权限。中小企业的经济规模较小，人数不多，应结合自身业务特点和内部控制要求设置内部机构，杜绝模式照搬思维，设置内部机构应以优化管理体制、健全管理结构和提升管理水平为目标。（3）规范内部审计机制。现阶段，中小企业内部审计部门设置不健全、人员配置不合理。有的企业把审计工作安排在财务部门，审计人员兼职财务工作；有的企业虽然配备专职审计人员，但工作听从上级安排，缺乏独立性。因此，要从管理机制、人资调配和机构设置等角度来完善内部审计工作，防止审计工作流于形式（4）完善人力资源政策。中小企业家族式管理模式明显，任人为亲现状突出，导致管理上出现管不了、不想管的情况。中小企业应改变现有的任人模式，将职业道德修养和专业胜任能力作为选拨和聘用员工的重要标准，不断提高员工的专业知识和文化素养。（5）加强企业文化建设。管理模式粗放化，人员凝聚力匮乏导致企业文化的缺失，导致难以实现资源调配和利用效率的最大化。故中小企业要以培养员工自豪感、责任感和认同感为目标，运用企业文化这一抓手搞好文化建设。

（二）完善风险管理制度

中小企业应完善风险管理制度，使得企业潜在的风险能够及时得到暴露并予以应对。风险控制和识别是管理制度的两大关键要素。在风险识别上，应以风险导向为原则，重点关注对实现内部控制目标造成重大影响的风险领域，例如库存现金、重要资产、债权债务、成本费用、重大合同、关键技术等高风险领域。同时设立风险管理部门，配备专业人才，及时识别、评估与实现控制目标相关的内外部风险，并合理制定风险应对策略，报管理层审批，将风险控制在企业可承受范围内。在风险控制上，中小企业要从可行性、有针对性和科学性角度进行设置，建立健全以内部授权和岗位分离为核心，单据控制、财产保护控制和会计控制为辅助的风险控制机制。同时，把相关风险控制措施在企业内部认真贯彻落实下去，以便合理保证中小企业经营管理依法依规、资金资产安全和财务报告信息可靠原始完整。

（三）重视内部控制信息系统建设

中小企业应当走出内部控制信息系统建设的认识误区，在建设过程中要尽量避免盲目性和跟风性。也就是说中小企业必须从信息技术建设现状、企业需求、管理水平以及资金水平等方面进行考量，综合考量因素来选择适合自身的建设模式。典型如：加强对ERP系统的应用，这是中小企业进行内部控制信息系统建设的途径之一，这一系统能够帮助企业一站式、全方位的实现在产、供、销等环节对企业物力、财力和人力实现集成化管理，加强源头治理，实现贯穿事前时候的全员控制和全方位控制。

（四）发挥内部监督功效

由于实施内部监督有利于及时发现内部控制的缺陷，因此中小企业应结合自身的实际情况，建立完善内部监督机制。管理层应积极支持内部监督的工作，完善企业治理结构，保证内部监督部门特别是审计部门工作的独立性和实权，确保内部监督的有效实施。内部监督机构在实施际监督过程中，应要熟悉内部监督范围，拟订内部监督方案，建立日常监督和专项监督机制，监督过程中一旦发现纰漏，应按程序报告管理层，有针对性的提出纠正意见，将内部监督应有的作用挖掘出来。

三、总结

本文紧盯当前中小企业内控现存问题并进行解构，发现当前中小企业的内部控制存在着内部控制环境薄弱、风险管理欠缺、内部控制信息化管理低效、内部监督缺失等问题。根据当前中小企业内部控制存在的问题，本文提出了若干优化内部控制的路径选择，即应当加强内部控制环境建设、完善风险管理制度、加强内部控制信息系统建设及发挥内部监督功效等。

参考文献：

[1] 要华安.浅谈中小企业内部审计[J].会计之友，2013 （5）：111.

[2] 赵娣.如何构建信息化环境下的企业内部控制系统[J].当代会计，2015 （1）：44.

[3] 高级会计实务[M].经济科学出版社，2016：：238-280.

作者简介：郑俊杰，深圳市翰唐环保科技有限公司。