中小企业内部控制问题及对策研究

田肖

【摘要】内部控制不仅可以保护资产安全，使企业规避各种风险，还可以促进提高信息报告质量，促进企业提高经营效率和实现发展目标。所有企业的生长周期都无一例外会经历由小变大，从成长到成熟的过程，然而，一味注重发展，不注重企业内部控制，却会中途失败，或者加速衰退，这对于发展中的中小企业尤其重要。我国当前中小企业在内部控制中存在制度缺陷，不受人重视，内控效果差，内控方式落后等缺点，本文结合某电力监理企业分析内控中存在的问题及解决措施。

【关键词】中小企业 内部控制 对策

2008年财政部会同证监会、审计署、银监会、保监会制定并印发企业内部控制基本规范，2010年4月26号，财政部、证监会、审计署、银监会及保监会联合发布了企业内部控制配套指引。这些规范和指引的发布，为企业内部控制提供了正确指引。我国当前经济稳定，市场竞争激烈，为企业发展壮大提供了良好环境，内部控制体系是现代企业管理体系的重要组成部分，虽然越来越多的中小企业认识到内控的重要性，但是内控是项繁琐和复杂的过程，它的作用并不会那么显而易见，有效的内部控制帮助企业节约成本，降低风险，保护资产，无效的内部控制使企业管理杂乱无章，违规操作增加，舞弊现象变多，甚至引起企业倒闭破产。某电力监理企业在探索内部控制中提出安全第一，风险预控概念，通过该企业内控管理反应出许多中小企业内控存在的问题。

一、中小企业内部控制过程中存在的主要问题

（一）内控体系不适合自己，有设立缺陷

随着企业发展需要，中小企业进行内控管理的迫切性日益增强，一些企业制订一套制度，装一套软件，就声称建立了内控体系，结果并非如此。内控体系的建立是一项循序渐进的工程，只有适合本企业，才会发挥作用。首先，许多中小企业的内控体系纯属生搬硬套。他们设立内控制度的初衷，是为了通过ISO9001体系或其他体系认证，为企业镀金。其次，内控体系有设立缺陷，因为照抄的制度有许多对企业并不适合，不是自己的鞋怎么穿也不舒服。所以从设立开始，就无法跟企业真正磨合成功。有些中小企业规定建立存货保管制度，对入库存货的数量、质量、技术规格等进行查验，验收合格方可入库，规定仓储部门必须根据经审批的通知单发出货物。但企业实际是按照客户要求购买产品然后赚差价销售的公司，并没有仓库。供应商发货是直接发货到对应客户。即使设立存货管理环节若干控制点，实际也无法实现对存货管理环节的内控。

（二）内控体系不受人重视

内控的主体不仅包括各职能部门员工，还包括出资者、董事长、经理。许多中小企业的领导和员工并不了解内控，员工风险防范意识薄弱。首先，反感内控，有人认为企业最重要的职责是销售赚钱。就算没有内部控制，企业也可以正常运行。提到内控，就想到仓库重地，闲人免进；想到繁琐的签字手续和流程；想到监督，而监督和审计令人反感，时刻监视员工，会引起人的逆反心理。其次，误解内控，有人认为内控就是内部会计控制，是财务部的工作。最后，对内控的误解使得员工风险防范意识薄弱，合规守法经营的观念淡薄。以上种种导致企业一旦发生风险，就无法避免，以至陷入困境。

（三）内控人员不专业，内控范围小

中小企业建立经历初期的创业风险，进入成长期后，还是沿用以前经理一言堂的直接控制方式已经不可能，此时建立内控体系，明确责权利非常重要。但是人员素质、企业环境制约又造成内控效果低下。首先，把内部控制看成是财务人员工作，通过会计审核的功能保证员工费用报销的真实有效，通过对存货和资产的盘点来控制公司财产的完整，对其他部门内控没有建立，业务部门的行贿受贿行为，公司领导凌驾于制度上，高额借款长期不归还。其次，内控的复杂性和长期性对内控人员要求高，内部控制不仅是会计控制，而且是管理控制。既要了解公司的具体情况，还要了解各项管理知识。甚至电脑网络信息化办公系统要样样精通，中小企业部分内控人员的很难做到这些。

（四）内控信息不及时，监督力度不够

内控方式简单落后，信息传递不及时，造成监督力度不够，内控不能正常发挥作用违背了体系建立的初衷，而中小企业的治理结构不完善也制约了内控体系建设。首先，许多中小企业甚至大企业内控方式是以人控为主，资产被盗，资金丢失等违规违法事件频频发生，给企业带来巨大损失，制度形同虚设，信息无法快速传递，没有相应的处理措施。其次，监督力度不够，体系建立以后能否落实执行非常关键，然后许多中小企业内控监督力度小，发挥作用小。

二、加强中小企业内部控制的对策

（一）加强企业内控管理，提高员工安全风险意识

内部控制体系是为整个企业设计的体系，企业全体员工都应该努力提高遵章守纪和风险防范的意识。企业应该重视内控控制管理，应该有安全生产的导向性，不能只重视收入和利润总额。比如某电力监理企业，电网建设监理工作承担的安全控制任务之重，要求之高是整个监理行业中最高的，电力监理企业出安全事故的经营风险和压力非常大。为了落实内控，实行安全风险责任制，要求公司各相关部门做到了如下几点。首先，定期开展应急培训，应急预案的演練，演练记录真实，齐全。其次，监理人员对重大危险点，重要部位，关键工序进行旁站监理。再次，每月质安部安排人员对各部门，各项目部进行安全检查工作，并对监理部门按季节安排大检查，要求各部门各项目部按规范提供资料。最后，每月召开安全风险会议，汇报每个部门安全工作。每年至少一次安全风险知识竞赛，宣传安全风险知识。

（二）建立适合本企业的内部控制体系

内控不是静态的，而是动态的。内控是企业全体员工共同实施的实现控制目标的过程，内控体系不仅存在于业务层面的控制中，比如资金活动控制，采购业务控制，也存在于企业层面控制中，比如组织架构控制，发展战略控制。企业应该由一把手带头，建立适合企业自己的内部控制体系，结合企业自身情况，才能真正实现内控目标。

以某电力监理企业为例，首先，按照电力监理行业要求建立企业内部控制体系。从2015年开始，启动了企业内控控制一体化管理体系暨安风体系建设，公司内部控制一体化管理方针为安全第一，以人为本，风险预控，持续改进。并提出了公司内部控制一体化管理目标，2018年总体目标为：加强安全生产风险管理体系建设2018年外审达到“三钻二星”水平；2018年3月“三标”管理体系认证审核一次性通过；开展工程监理安全生产精益化管理。其次，为了达到总目标，成立了以公司领导牵头的领导小组和工作小组。所有部门和员工积极配合，确认责权利范围，把内部控制融入员工绩效考核中，内部控制与日常管理融为一体，把内控控制和安风建设落到实处。努力提高企业电力监理服务质量。

（三）建立常规内审，积极整改

内控是个热门话题，我国对上市公司的信息披露要求顯示出此点。中小企业没有信息披露要求，但应当进行企业自查或聘请事务所建立常规内部审计，促进内控体系的完整性，有效性和合理性。以某电力监理企业为例，首先，建立常规内审。审计日常监督可以促进企业加强内控。自2013年始，企业每年聘请外部审计单位进行公司内部综合审计，2017年公司聘请广州某会计师事务所开展常规内审，检查出不符合项目35项，并要求企业进行整改，其中制度方面不足有部分采购未能提供询价，招标资料或者未招标，合同管理制度不完善，未建立三重一大制度三项。其他经营管理方面的不符合项32项目，并要求企业领导写出形成原因和整改措施。其次，根据审计人员有效建议，企业认真检查评价自身情况是否属实，并积极整改，要求各部门自查，并与审计人员充分交流沟通，查找原因，寻找整改办法确定整改时间，且要求相关负责人签名，落实到责任人。接着，重视执行。对内审中发现的漏洞和隐患要及时改进。内控的执行是关键。最后，寻找专业的审计事务所，审计人员是否胜任审计工作，具备专业知识和素质，对审计结论和企业内控评价有很大影响，不能贪小便宜，更要重视审计质量，找适当的审计事务所进行内审工作。

（四）利用现代化手段，内控手段计算机化，网络化，形成信息化内控

在互联网技术日益迅速发展的今天，利用电脑和网络技术进行内控是一种趋势。技术的进步为信息和数据的完整保存，快速传递，随时披露提供了可能。首先，内控方式现代化，不管任何管理控制，信息控制都是重中之重。人控变为计控，提高了信息和数据传递的效率，也提高了内控管理的效率。资金控制，预算控制、成本控制、人力资源控制等都可以通过计算机控制。以某电力监理公司为例，在资金控制上，收付款都通过网络银行操作，出纳不必要往返于银行，领导随时可以监控资金最新信息，额度变大资金复核人也相应增加，保护了资金安全；在人力资源控制上，监理人员在施工现场旁站，做监理日志，所有监理人员考勤打卡，工作记录，物品领用，用车申请，审批都通过OA，钉钉软件可以随时记录保存信息。在物品控制上，对企业固定资产或者低耗品的领用，申请，批准，授权都通过系统联系单操作。其次，信息化内控为企业带来更及时和丰富资源。信息的随时披露可以有效防止舞弊，所有数据有迹可循且保存完整，有效推动了企业内控体系建设。

四、结语

总而言之，中小企业应当从本企业所处行业实际情况出发，建立适合的内部控制体系，推动企业全员参与、全面控制管理，提高人员风险防范意识，通过制订有效的控制标准，利用现代化信息化辅助手段做保障，保护企业的人财物信息资源，规避和抵御风险，推动企业战略目标的实现。

参考文献

[1]李燕.浅谈中小企业内部控制存在的问题及对策研究[J].经营空间，2014，7：124-125.

[2]高楠.中小企业内部控制问题及对策[J].中国市场，2015，27：68-69.

[3]罗剑，罗卫.中小企业内部控制问题及对策研究[J].特区经济，2007，5：229-230.