中小企业内部控制体系的构建

2018-04-02

福建质量管理 2018年18期

(佳木斯大学黑龙江佳木斯 154000)

一、关于中小企业内部控制试行规范的理解

面对着平均寿命6年左右的中小企业，破产的主要因素就包括内部控制失效，所以为了贯彻落实党中央、国务院关于“稳增长、促改革、调结构、惠民生、防风险”的有关要求，引导和推动小企业加强内部控制建设，提升经营管理水平和风险防范能力，促进小企业健康可持续发展，财政部在2017年制定了《小企业内部控制规范(试行)》，内容指出中小企业建立和实施内部控制规范包括以下内容：资金管理；重要资产管理(包括核心技术)；债务与担保业务管理；税费管理；成本费用管理；合同管理；重要客户和供应商管理；关键岗位人员管理；信息技术管理。

我认为中小企业内部控制应该是由中小企业负责人及全体员工共同实施的、旨在实现控制目标的过程。小企业内部控制的目标就是合理保证小企业经营管理合法合规、资金资产安全和财务报告信息真实完整可靠，这样才能为决策者提供合理的信息来源。

二、现阶段对于中小企业内部控制上存在的问题

(一)对内部控制的认识不够。我国大多数企业尤其是中小型企业还未意识到内部控制的重要性，加上政府等宣传力度不够，企业从上到下对于内部控制的认识不足，内部控制达不到预期的效果使内部会计信息也会失去其该有的真实性，这在很大程度上导致了中小企业在激烈的市场竞争中抵抗力弱，难以存活，所以面临着巨大的压力。

(二)缺乏风险评估机制。随着经济的高速发展，尽管有些中小企业已经意识到本公司所处的风险，但是只有很少一部分企业建立了风险评估机构，风险评估处在相对初步的阶段，同时企业对待风险评估的意识还有待加强。这些都是紧要的需要改变的问题。

(三)企业舞弊等现象严重。防止舞弊和错误是内部控制的目标之一，然而在如今的中小企业面前，管理层或者权力部门贪污和腐败的滋生是主要问题，避免专权化的管理，以及岗位长期任职所潜在的风险，我们需要采取相应的措施来提高企业的内部控制。

(四)内部审计监督作用局限或形同虚设。内部审计原本是市场经济的产物，对中小企业的内部控制同样有着很好的审计监督作用。目前，中小企业的内部审计的建设十分落后，普遍缺乏有效地内部审计制度。企业的内部审计部门权限小、人员少，专业技能非常落后，形同虚设的审计工作往往也只是走走形式，审计的权威性难以得到保障。内部审计大多也都变成了事后审计，不能及时地防范风险，起不到预警的作用。

三、针对问题应该采取的解决办法

(一)建立良好企业文化并加强对于内部控制的认识。内部环境是关键，它是推进内部控制管理的核心，也是公司发展的引擎。内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，董事会所起到的作用尤为关键。同样的建立和形成一个好的企业文化能够促进企业的内部控制建设，还可以改变内部控制的不足。企业文化建设是企业组织的舵盘，是思维方式和行为规范的有机结合。

提升企业人员对于内部控制的认识是一个亘古不变的话题，养成一个‘惯性’思维并不容易，这需要企业从点滴做起。内部控制引入我国时间不长，真正引起我们重视的时间也很短，所以总的来说，中小企业对于内部控制的整体认识程度不够，因而影响了内部控制的建设和发展。同样的，财政部门也应该加强力度进行宣传，使更多的人和企业认识到建设内部控制的重要性，然后自主的建设和实施。内部控制的参与者应该是全体员工，而不单单是企业领导者。

(二)加强风险评估机制。风险评估是企业及时识别、分析经营中的相关风险，并制定应对措施的过程。内部控制应当以防范风险为出发点，重点关注对实现内部控制目标造成重大影响的风险领域。中小企业应当依据所设定的内部控制目标和内部控制建设工作规划，有针对性地选择评估对象开展风险评估，要围绕控制目标，以风险为导向确定内部控制建设的领域，设计科学合理的控制活动或对现有控制活动进行优化和完善，确保内部控制体系能够持续有效运行。

风险评估对象涉及各个领域，面向单一部门和企业集体，可以是一个项目亦或是一个业务领域。中小企业应当恰当识别与控制目标相关的内外部风险，如合规性风险、资金资产安全风险、信息安全风险、合同风险等。同时要采用适当的风险评估方法，综合考虑风险发生的可能性、风险发生后可能造成的影响程度以及可能持续的时间，对识别的风险进行分析和排序，确定重点关注和优先控制的风险。企业可以专门开展风险评估活动，也可与企业的经济活动参杂在一起开展，常见的风险评估方法有走访咨询，问卷调查，集体讨论等。

小企业应当根据风险评估的结果，制定相应的风险应对策略，对相关风险进行管理。风险应对策略一般包括接受、规避、降低、分担等四种策略。然后将内部控制作为降低风险的主要手段，在权衡成本效益之后，采取适当的控制措施将风险控制在本企业可承受范围之内。

(三)制定有效的内部控制措施。小企业在建立内部控制时，为了防止舞弊的发生，应当根据控制目标，按照风险评估的结果，结合自身实际情况，制定有效的内部控制措施。

内部控制措施一般包括不相容岗位相分离控制、内部授权审批控制、会计控制、财产保护控制、单据控制等。这就要求企业合理设置不相容岗位，确保不相容岗位由不同的人员担任，并合理划分责任。小企业应当根据会计业务的需要，设置会计机构，或者在有关机构中设置会计人员并指定会计主管人员。制定好岗位及责任后，定期轮岗也是不可避免的，这样可以避免一个职位待的过久所引起的舞弊。同时要坚持国家统一的会计准则，明确责任，加强档案的保管力度，保证资料的真实性和完整性。未设立会计机构也有找会计师事务所等机构代理记账。小企业应当根据内部控制目标，综合运用上述内部控制措施，对企业面临的各类内外部风险实施有效控制。

(四)加强内部控制监督。内部监督是对企业内部控制建立与实施情况进行监督检查，并评价内部控制有效性的过程。不管是从内部审计部门的设置、人员的安排还是对内部控制的检查和评价情况来看，中小企业内部监督都有待加强。内部审计也是主要内部控制的主要环节，大多数中小企业对于内部审计的认识有限，也就没有设置内部审计机构，这在一定程度上影响了内部控制效果。