关于中小企业内部控制问题的探讨

摘 要：近年来在世界范围内，由于企业内部控制缺失所引起的各种经营、财务问题，给企业造成了重大损失，引起了企业和理论界的高度关注。内部控制是企业管理中重要的手段与方法，能够实现企业的经营目标、保证企业的财产安全和规避企业的运营风险。本文在对内部控制概念学习的基础上，对中小企业内部控制进行分析，找出中小企业在内控制度建设和运行过程中可能存在的问题，并针对性的提出了一些建议措施。

关键词：内部控制；内部控制评价；风险管理

一、企业内部控制评价的理论分析

（一）内部控制评价的主体

内部控制评价的主体是指由谁来评价内部控制。过去在我国只要求注册会计师对企业与财务报告相关的内部控制进行评价，但这样不能满足企业内部管理和战略目标实现的要求。目前我国企业普遍采用自我评价的形式，公司各部门是进行自我评估的具体执行者。当然，管理层在考察內部控制的有效性时，也可以利用外部审计师的工作，可以将两者的工作结合起来，以便实施管理层认为有必要进行的任何控制评价程序。

（二）企业内部控制的评价方法

内部控制的评价方法，没有一个一成不变的固定的方法，因为每个企业特点的不同，决定了没有哪一种方法是最正确的评价方法，而只存在最适合某一个企业的评价方法。传统的内部控制评价方法一般包括：调查访谈法，流程图法，穿行测试法以及抽样测试法。应该综合运用这些方法，收集内控设计与运行中的相关证据，在此基础上编制评价工作底稿分析可能存在的缺陷。

（三）企业内部控制评价的要素

《企业内部控制基本规范》明确了内部控制的五要素：内部环境、风险评估、控制活动、信息与沟通和内部监督。美国COS0委员会将内部控制的五个要素确定为环境控制、风险评估、控制活动、信息与沟通、监督。在安然事件爆发以后，出于全面加强风险管理的考虑，2004年美国COSO委员会发布《企业风险管理框架》，在五要素的基础上，将风险评估细化为目标设定、风险评估、风险应对和事项识别，从而形成了八要素的框架。尽管如此，美国上市公司按照萨班斯法案条款的要求进行管理层评价和注册会计师审计时，其评价和审计的依据依然是1992年报告的五个要素，我国的内部控制的五个要素同时吸收了八要素的全部成分。

二、中小企业内部控制存在的主要问题

（一）管理层没有先进的内控理念

相对于内部控制这种不能用确切的数字说明工作成效的工作，管理层更希望看到的是突飞猛进的经营业绩和让人热血潔裤的报表数字。有的管理者把内部控制泛泛的认为是各种企业规章制度的一个汇总，而不理解内部控制其实是对公司的业务运作各环节环环相扣的制约机制。还有个别领导拿着以往的经验和直觉判断来进行企业的风险控制，其实政策环境、市场环境、金融环境己经变化，那些陈旧的经验不能对企业的内部控制的实施继续发挥作用。很多中小企业更是把精力放在了整体的工作上，对内部控制的工作没有给予应有的关注度，所以才会引发很多严重问题。

（二）内部控制与风险管理的建设缺乏系统性

中小企业的各业务部门往往被赋予监控内部控制执行情况与风险的识别职能，但是在真正行使这些监控职能时，很多职责并不明确，不能形成统一的制约机制，各个职能部门则根据各自的业务范围和情况自行管理。

内部审计部更多的沦落到了对现有的内部控制管理条件下进行一些合规性的检查。而且所建立的内部控制体系更多的是对业务流程和基层工作人员的管理控制，对于上级各层管理人员则是由其上级管理层负责监督和控制，所以内部控制体系对级别越高的人的控制和约束力就越小。所以很多公司的内部控制和风险管理的系统性建设还处在待发展和完善阶段。

（三）员工对于内部控制的重视程度不够

相比较于管理层没有先进的内控理念、重视程度不够，普通员工对于内部控制更加不重视。普遍现象是多数员工把内部控制当作是一种形式，是上层领导为了敷衍管理当局所做的花样文章，跟自己的切身利益没有任何关系，只要保证自己的工作成绩，至于内部控制，都是上级领导需要操心的事情。内部控制并不是哪一个级别的员工的个别责任，所有的企业员工都要树立正确的内部控制理念，认清内部控制的本质，对内部控制的的重要性予以足够的重视和清晰的判断。

三、中小企业内部控制的主要改进措施

（一）加强管理层的风险管理意识

目前政府越来越注重对企业的内部控制的规范，中小企业应该多学习，具备一定的风险管理意识，企业应该加强对重要技术人员培养，对技术人员进行必要地流动，不在某一技术环节完全依赖于一名技术人员，避免某一技术人员的离职造成企业生产业务流程的荒废，甚至于给公司带来毁灭性的打击。另外对于一些重大风险的评估，需要及时的讨论，避免错误的判断出现。

（二）强化风险应变能力

出现问题、解决问题是现在企业在面对风险应变中所采取的主要措施，很多企业尚没有建立起完善的风险应对机制。所以当务之急是建立一个全面的风险应对机制，来更好地面对变化着的市场、变化着的风险。企业应结合风险情况与自身能力，制定一系列的风险应对策略。但企业不可能完全消除风险的存在，所以一个正确的应对措施就是解救企业于危难的最重要手段。其中最实用的办法就是建立一个风险预警机制，在风险最可能发生的阶段就防微杜渐，控制风险。

（三）完善内部控制制度

根据企业内部控制基本规范及其配套指引，结合企业的实际业务情况，并考虑成本效益原则，制定出完整有效的内部控制制度。对企业的经营管理、质量生产，通过协调监管各职能部门的具体工作，确保公司运转正常。重点强化公司管理的各个关键环节包括重大投资和重大风险等防范和控制。随着外部环境的变化，贯彻落实科学发展观，与时俱进的不断完善，确保内部控制工作的不断深化，促进公司健康的不断发展。

内部控制制度的建立应当在各方面形成相互制约、相互监督的效果，并且与企业规模、竞争状况以及风险水平等相适应，并随时进行调整。

（四）完善公司监督检查制度

企业应强化内部审计部门，行使审计监督职权。内部审计部负责日常审计工作，对有必要深入的事项追加实施专项审计，此外，还应该对公司现金、银行账户等进行不定期抽查，对设备、原材料等进行定期监盘。对内部质检部门进行改革，形成更加完善的制约监督的新体系。同时在完善的监管机制的建立，监管者自身也同样需要接受各方监督，这样才能确保工作的万无一失。

结论

健全的内部控制是企业必不可少的，而内部控制评价更是为内部控制的具体实施起到再控制的作用。完善有效的内部控制评价，可以帮助企业探查内部控制中的薄弱环节，为内部控制存在的问题提供依据，促进企业更好的健康发展。

本文开展的内部控制评价研究，通过借鉴前人的经验和《内部控制基本规范》，希望建立我国内部控制评价体系，使企业发现内部控制中的薄弱环节和问题，为解决问题提供依据，使企业内部控制的运行更加有效，实现企业的健康发展。

参考文献

[1]财政部，证监会，审计署，银监会，保监会等.2010企业内部控制配套指引（第1版）.中国财经出版社

[2]曹蕾，2014.食品行业釆购内部控制的实施途径探讨.时代商业，18：29-30

[3]陈汉文，张宜霞.2010.企业内部控制的有效性及其评价方法审计研究.3：48-54

[4]陈艳，董美霞.2013.完善我国内部控制评价信息披露的探讨会计之友，12：86-88

作者简介

潘耀楠（1993—），性别：女，籍贯：辽宁省营口市盖州市吗，学校：沈阳理工大学，学历：硕士，专业：会计。

（作者单位：沈阳理工大学）