完善我国中小企业内部控制制度的建议

王 瑞

当前我国的内部控制规范体系虽已建立，但是不够完善和全面。这主要体现在该体系主要适用于大中型企业或上市公司，却不适用于我国的中小企业的实际需要。由于中小企业本身所具有的一些的弱点，比如资金筹集渠道狭窄、规模小、市场影响力小等，这些都使得我国的中小企业在与大中企业或上市公司市场竞争中出于劣势地位。然而我国中小企业数量庞大，对国民经济的发展发挥着不可替代的作用，为了促进我国国民经济的良性发展，建立健全我国中小企业内部控制体系、推动其增强核心竞争力就显得十分重要。

一、内部控制理论的基本内容

所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。根据COSO《内部控制整体框架》和我国《企业内部控制基本规范》，内部控制主要包括五方面的内容：控制环境、风险评估、控制活动、信息沟通和内部监督，这五方面相互联系、相互促进。其中，控制环境决定着企业的生产和发展基调，塑造着整个企业的文化和形象，并对整个公司特别是企业员工产生潜移默化的影响。风险评估提供的则是一种风险应对策略，专门用于分类、分级以及量化评估，应对企业中已存在出现的风险或是潜在可能出现的风险。控制活动是内部控制五个方面中最具体的一个方面，它主要体现企业需要建立一定的规章制度和防范措施来保证内部控制的有效实施。信息沟通体现的则是企业为了实现其企业战略或是经营决策目标，而向各方开拓相关信息的来源渠道，以求达到了解相关信息的目的。内部监督为内部控制持续有效的执行提供着有力的保障，这主要体现在管理层需要时刻对企业现时的内部控制的有效合理性做出判断，并针对社会经济政策等的不同变化做出相应的调整。

二、我国中小企业内部控制目前的问题

为了全面系统地阐述说明我国中小企业在内部控制方面的问题，在这里我根据内部控制的“五要素”来分析其原因。

（一）公司内部的权责分配不清晰

从控制环境来看，公司内部的权责分配不清晰。企业领导人员权利过大，甚至凌驾于公司所有权之上，如领导滥用职权、任人唯亲等，这就导致了公司的各项规范制度形如虚设。浸染在这样的氛围中，员工会失去进取心和责任心，这是不利于激励和促进员工的。再者，在法律法规方面做的也不够好，为了节省成本，工业“三废”排放并没有根据最新我国出台的新的法律法规来调整自己的排放，其当前的生产安全和环境责任仍旧参照过去的法律法规，而这样做会影响公司声誉和品牌效应，所以这样的内部控制环境无疑是非常不利于公司进一步发展壮大的。

只考虑企业当前的利益，对企业的内部控制不够重视。公司整体更加重视企业业务活动，集中企业主要力量放在销售、节约成本上，而忽视了建立内部控制制度的重要性，甚至没有建立起成文的内部控制条例。

（二）缺乏科学的风险评估手段

从风险评估的角度来看，大部分中小企业在重大风险上缺乏科学的风险评估手段，遇到重大风险时往往是按照以往的风险案例和定性认识来评估的。然而这种识别方法过于偏重经验，并没有做到对于风险的客观评估和科学评级，这样就很容易导致存在重大风险漏洞。

（三）组织机构不健全

从控制活动的角度来看，在比较控制措施的成本与防范风险带来的收益时，领导层插手过多，并不一定选择的是成本最小的控制措施，有时候还会因为收益太小而不去控制，这对于企业节省成本是很不利的。从信息沟通的角度来看，中小企业内部的沟通次数很少，基本上两三个月才开一次全体职工大会，仅仅在信息传递方面发挥了作用。与企业有关的信息基本受到管理层控制，下级员工对企业有关的信息了解的太少，在执行过程中又由于知之甚少也可能增加企业的经营风险。同时，信息沟通渠道也比较狭窄，老客户对中小企业的了解度一般，外地客户能了解到中小企业渠道仅仅是通过熟人介绍，这样是非常不利于公司提升销量、扩大知名度。另外，中小企业在重要文件的保管和处理上做的也不够谨慎，没有建立起一套适合本公司的机密文件保护措施。而一旦重要文件泄露，对于公司的损失是无法估量的。

（四）监督体系不健全

从内部监督的角度来看，中小企业内部控制的监督体系并不健全，也不太符合自身的具体情况。中小企业没有相关的人员去定期或不定期地验证控制措施的有效性，也没能去验证其控制措施是否达到内部控制的预期目标。这样一来，内部监督就形如虚设，没能达到通过监督环节使管理层清晰了解到内部控制的效果。

三、完善中小企业内部控制的建议

（一）改善企业内部控制环境

建立健全中小企业内部的组织管理结构，明确划分各部门各人员的职责范围，是当前中小企业要进行公司内部治理的重点。现阶段的中小企业要做的应该是逐步完善健全董事会组织机构的建设，在公司制这一基本组织框架下，设立相关推动内部控制机制合理运作的职能机构。并根据公司现阶段的经营管理特点、管理理念和经营战略、外部环境等因素综合分析，整合企业的各项资源，明确公司的发展方向和战略规划，推动公司高效协调的运行。同时，良好的企业文化对于中小企业的内部控制环境也是非常重要的，中小企业应明确公司各组织、各部门、各人员的职责分配，并制定好相关薪酬考核制度，积极促进公司员工去提升主人翁意识和职业认同感，鼓励员工去发挥其主观能动性。同时，领导层应做好精神引领的作用，共同推动内部控制环境的良好建设。

（二）明确风险评估分类

风险评估针对不同的企业，其处理方案也不一样。一方面，根据SC企业当前的实际情况，如果要增强中小企业应对风险的能力，那么就应该将SC企业所有的风险（包括潜在风险）按照不同业务、不同影响程度进行划分，并根据不同的风险作出风险影响强度表，并按对中小企业不同的影响进行划分出等级。根据不同的风险等级再进行分类，并明确相关的责任主体，做到每一项风险哪怕是潜在的小风险也有人在负责其预防和应对方案，防范于未然。其中，针对那些风险出现概率较大的业务活动，更是需要有人员专门进行定期核查，并做好相关记录。而对于已经发生过的风险，也不能够忽视，这些风险的过程也需要详细记录在案，包括风险发生原因，应对措施，治理效果，这些都可以为以后预防治理风险提供相关经验性的指导。另一方面，在确定、量化风险时，明确风险的责任主体。中小企业的职工对于风险预防的意识并不高，所以在明确风险责任主体的同时也需要经常通过小组会议、实习演练等活动来提高职工的风险防范意识，提高风险控制的效果。

（三）健全组织机构

本文这里所指的组织机构，其范围针对中小企业而言，主要是指中小企业的控制活动和信息沟通体系。利益是企业实行控制活动的主要出发点，由此我们就应该更加重视对企业中产生利益部分的业务活动的控制。在这之中，尤以企业对于有关产品从生产到售出过程中的管控就显得为重要。那么如何才能体现对这一管控过程的重视呢？最重要的一点就是在衡量比较控制措施的成本与防范风险带来的收益时，选择成本最小的控制措施，即使当前控制活动的收益很小，也要去做好控制这件事。因为如果不去控制的话，这对于企业节省成本是很不利的。同时，做好事前控制也是重要的。中小企业只有事先做好对产品批发量的控制，并做好相关产品的风险预估、市场调研以及一些需要事先做好的防范措施，才能应对好市场的千变万化，做到以不变应万变。一方面，中小企业应建立健全企业内部的信息沟通体系，完善畅通内部沟通渠道。完善的沟通体系能够加强中小企业内各部门、各人员的联系，提高公司员工对公司目前实际情况的了解度，促进各部门、各员工共同参与到公司的相关事宜中来，从而推动实现中小企业的整体战略以及公司经营目标。另一方面，在畅通信息的同时，也应做好对公司重要、机密信息的保护。比如公司的重要客户信息等这些就应该做好相关保护措施，一旦泄露对于公司的经营是十分不利的。中小企业应根据公司现拥有的资产、资金设备等实际情况，来调整当前的信息沟通体系，不断学习更新自己的信息策略、升级自己的信息沟通系统，做到与时俱进，努力适应当今信息化时代的新挑战。

（四）加强内部监督工作

中小企业应当根据《内部控制基本规范》及相应的制度，并结合公司自身的特点和具体情况，制定出符合自身发展要求的内部控制监督制度。这一制度应当包括内部控制监督的分类，管理层的职责权限、内部控制监督的具体程序和方法等。本文建议健全完善内部控制的监督制度，使管理层能清晰量化内部控制的效果，做出有利于公司良性发展的合理有效的公司战略决策。