浅析中小企业内控体系建立及完善

郭磊

摘要：在经济新常态下，中小企业实现快速、健康发展，在促进经济增长，增加社会就业岗位，激发市场充分竞争，积极推动产业创新活力等方面发挥了重要作用，在我国国民经济序列中占有重要地位。在我国经济高质量发展的时代背景下，中小企业面临新的市场“危机”，危险与机遇并存，化“危”为“机”才能保证企业继续持续、健康发展。直面这一“危机”，中小企业应在企业战略管理层面积极调整企业经营目标，主动契合经济高质量发展趋势，及时将企业发展目标由利润最大化或提升市场份额向实现企业高质量发展转型，顺势而为，做到企业战略目标与国家发展趋势相符合;在企业经营管理层面，中小企业应该加强企业内部控制管控能力，加强内控体系建设及执行、监督，约束、规范企业经营行为，保证公司资产安全、完整，确保经营成果真实、可靠，化危险为机遇，实现企业高质量发展。本文对中小企业在内控体系建设中存在的问题进行研究，并提出解决方案及对策。

關键词：中小企业;内控体系;内部控制;风险

随着我国经济领域对外开放程度进程加快，经挤发展由高速发展阶段逐步转向高质量发展阶段，市场竞争程度逐步加剧，竞争结构呈现复杂化、多样化、全球化。在当前经济环境下，中小企业因企业内部控制管理工作开展、应用程度有限，经营过程中战略风险、经营风险、财务风险不断涌现，因此，如何防范企业经营过程中可能出现的各种风险成为企业管理工作中亟待解决的难题，开展全面内部控制工作迫在眉睫，具有重要实践意义。

一、中小企业开展内控工作的重要性

（一）保证生产经营活动合规、合法开展

在企业生产经营过程中，合理、合规开展经营活动是企业生存发展的基础。中小企业开展内部控制管理工作，能够对企业内控缺陷及各项风险进行识别，做到有效规避，可以有效保证企业经营活动合规、合法，避免企业经营活动因出现违反各项法律、法规而造成企业出现重大经营风险。

（二）保障财产安全

中小企业在市场竞争中，对比中央企业、国有企业、大型民企及外资企业，在资金、资源、规模等方面均无优势。保障资产安全、完整是企业能够继续参与市场竞争的前提条件，企业内部控制工作在资金管理控制、销售采购控制、全面预算管理、企业风险识别管控等各项企业管理事项中可以进行有效管控，规避风险，切实保证中小企业各项财产安全、完整，保证中小企业持续健康发展。

（三）提前识别风险，有效规避风险

中小企业在公司治理及经营过程中，存在风险意识不足，主动识别、规避风险能力不足等问题，容易出现因企业内部控制管理工作控制力度不足而产生经营管理、战略管理、财务管理、税务管理、社会责任等风险。中小企业在内部控制管理工作开展的基础上，若能提前识别预警、有效规避风险，切实降低风险事件损失，将使企业能够从规模数量庞大的中小企业中脱颖而出，进而实现企业战略目标及企业愿景。

（四）提高企业管控能力

在我国数量庞大的中小企业中，不乏生产能力、营销能力、经营模式出色的企业。在企业发展初期，上述业务均是企业重点管控事项，唯独在企业内部控制管控能力方面存在不足。随着企业发展壮大，不断夯实中小企业软实力才是竞争根本，而开展企业内部控制管理工作，可以有效提高企业管控能力及核心竞争力，促进中小企业实现高质量发展。

（五）确保企业利润最大化

企业生产经营的目的是实现企业利润最大化，进而实现企业愿景。中小企业开展内部控制管理工作，可以对企业生产经营过程中的所有重要管控事项、所有高风险领域进行有效控制及监督评价，确保及时发现企业风险、管理缺陷，进而提出应对措施，做到切实规避风险、优化整改管理缺陷，保证企业实现利润最大化及企业愿景。

二、中小企业内控体系现状及存在的问题

（一）企业内部控制环境不规范

中小企业组织架构、法人治理、议事规则建设不规范，部门职责、岗位职责梳理不清晰，存在职责重叠，权限指引不明确，不相容岗位设置不合理，内部监督尚未开展等问题。一些中小企业为家族式企业，大部分员工来自同一地区，存在与亲属同在一个企业工作等现象。大部分中小企业内部控制管理部门由公司财务部门进行统一管控，内部控制工作开展缺乏独立性及有效监督、牵制。企业管理层、经营层、执行层人员内部控制意识差，除内控工作责任人外其他企业员工对内部控制工作了解程度偏低，大部分员工主观认为内部控制工作应归属于公司财务部门负责，内部控制工作主观能动性不足、内部控制工作意识薄弱，造成中小企业内部控制工作尚未开展或控制力度、执行力度不足，未能形成良好的内部控制环境。良好的企业文化可以为企业内部控制工作有效执行提供必要的内部控制环境，是企业开展内部控制工作的重要抓手，目前大部分中小企业在企业文化建设方面不够重视，企业文化建设不规范、不健全，企业员工难以产生使命感、归属感及认同感，员工工作仅是因为能够获取薪酬及福利，在工作过程中，难以有效贯彻落实公司各项规章制度及内部控制工作，使内部控制体系在运行过程中执行力度低下，难以达到预期目标。

（二）内控制度不完善

在当前时代背景下，中小企业战略目标主要为利润最大化及获取市场份额，对内部控制制度建立健全方面普遍重视程度不够，在各项管理制度、管理手册、管理流程建设方面存在缺失及不足。一些中小企业并未建立健全内部控制管控制度，已经建立内控制度的企业在制度建立及设计过程中没有充分考虑预期风险、关键管控节点及具体控制措施，制度设计没有形成有效的闭环管理，存在设计漏洞或缺陷，难以形成有效且适合企业发展的内部控制制度、内部控制规范手册等指导性文件，不利于企业开展内部控制工作。

（三）风险管控未开展

中小企业在日常生产经营过程中，主要以获取利润及市场占有率为导向，在企业当前发展阶段，风险管控工作基本不作为企业重点管控事项，全面风险意识不足，未能根据国家宏观经济政策、经济发展趋势、市场竞争环境及企业发展阶段等情况建立全面风险评估管控机制，不能对企业发展过程中的财务风险、经营风险、税务风险、战略风险等进行提前预警、有效识别，难以合理规避风险，切实有效降低损失，造成企业抗风险能力不足。

（四）信息与沟通管控力度不足

中小企业在信息与沟通管理方面力度不足，管控范围不够全面。在经营活动中，中小企业在信息收集方面基本能够做到及时、准确，主动获取市场信息、国家优惠政策等外部信息，但在企业内部部门之间沟通、传递，公司内部贯穿方面存在不足，一些企业因内部竞争、部门矛盾，在获取外部信息后没有进行充分分享，仅向部门分管领导及管理层进行汇报，造成企业处理信息时部门协作效率低下，或做出存在漏洞的信息处理方案;一些企业没有对企业内部关键信息进行保密管理及权限设置，造成公司因信息泄露或丢失发生经营损失或失去市场;部分中小企业没有形成切实有效的反舞弊及信访机制，容易造成公司高层占用企业资金、经营层通过企业资产牟利等舞弊案件，使企业产生损失，不利于企业发展。

（五）监督、评价机制不健全

中小企业对内部控制监督及评价工作重视程度不够，管控机制不健全。部分中小企业已经开展内部控制工作，但在内部控制体系执行及管控过程中，没有進行有效监督、评价，不能对企业生产经营过程中存在的各项内部控制风险、内部控制缺陷进行识别，进而开展切实有效的整改及优化。内部控制工作仅完成制度、体系建设，没有形成有效监督评价、适时更新的动态管理模式，不能对企业内部控制体系按照企业管理需要进行修订及完善，容易造成内部控制体系与企业战略目标逐步背离。

三、中小企业内控体系建立及完善对策

（一）规范内部控制环境

1.完善组织架构

在内部控制体系建设过程中，中小企业应建立健全企业组织框架，完善法人治理结构，管理权限分配、指引，完善企业议事规则，建立不相容岗位分离制度，合理开展内部监督;全面梳理部门职责权限及岗位职责权限，合理设置部门职责、岗位职责，确定管控事项及责任落实，完善经营层、执行层职责权限。

2.加强组织领导，提高企业内控意识

加强组织领导，中小企业开展企业内部控制体系建设，应由财务部门分管领导（财务总监）牵头开展内部控制体系建立工作，便于有效调动各部门人员协同参与，在内部控制体系建立过程中逐步培养全体员工内部控制意识及内部控制工作管控能力，开展内部控制工作体系宣传、培训等专项工作，使公司整体内部控制工作基础管控能力及内部控制意识逐步提高，为全面建立完善内部控制体系夯实基础。

3.规范企业文化建设

在企业文化建设方面，可以试行“一下一上”原则。首先，应立足于公司核心业务，明确公司发展战略及企业愿景，明确公司行为准则规范及社会责任，由公司管理层逐步向下传递至经营层、执行层，并切实有效贯彻落实;第二，为员工搭建发展平台，提供发展机遇，以人为本，以基层文化为切入点，形成全员参与建设，集思广益，群策群力，逐步向上汇总至管理层，形成企业核心价值观。在员工参与企业文化建设过程中促使所有员工认同，产生归属感、使命感，切实提高企业凝聚力、向心力，为企业开展内部控制工作提供有力保证。

（二）完善内部控制体系建设

按照各职能部门或全员参与原则，对企业生产经营过程中全部管控事项进行梳理，分析管控事项重要性，按照成本与效益原则，确定是否需要建立健全管理制度、建设管控流程，做到企业内部管控事项、管理制度、管控流程相匹配，建立健全权限审批、内控风险节点、风险控制措施等数据库，逐步完成全面内部控制体系建设。

（三）建立、完善风险管控机制

中小企业应该根据公司战略规划，清晰梳理企业生产经营流程及全部高凤险经营领域，建立风险管控机制，梳理企业生产经营过程中各项业务风险控制点，建立风险矩阵。在企业经营过程中，及时识别、预警企业运营风险，有效应对、规避风险，提前防范，保证企业风险管控有效。

（四）加强信息与沟通管理

中小企业应重视企业信息与沟通管控，确保企业能够有效处理内外部、经营与管理等各类信息。在内部信息管控方面，在明确信息收集部门、人员职责的基础上，建立内部部门分享，内部信息贯穿机制，通过交班会、周例会、专题会等工作会议形式进行信息内部分享及贯穿，确保在信息处理环节形成有效的部门协作，完成有利于公司发展的信息处理方案;在信息保密管控方面，企业应该及时建立保密机制，合理设定密级权限，对内宣贯企业信息保密制度，对外合作签订保密协议，确保企业关键信息安全;在企业经营管理过程中，及时建立、健全反舞弊及信访机制，避免出现企业高层占用公司资金、经营层通过企业资产获取个人利益等行为出现。有效保证企业信息收集及时，内部流转畅通，机密信息安全，避免舞弊案件造成企业经济损失。

（五）开展监督、评价

1.全面评价、监督

在企业内部体系运行过程中，有效的监督及评价至关重要。企业应于一个会计年度结束后，对内部控制体系一年内运行情况进行全面评价，对企业一年内生产经营过程中全部管控事项进行清晰梳理，以此发现企业内部控制体系在设计、执行过程中存在的内部控制缺陷，分析缺陷产生原因、重要程度，及时加以整改、优化及修订，确保企业内部控制体系保持完善，与企业生产经营相匹配，保证企业内部控制有效，实现企业发展目标。

2.内控体系评价及完善

中小企业在开展企业全面内部控制评价基础上，应该根据企业发展状况及发展阶段，对内部控制体系进行完善及调整。在中小企业建立之初，利润最大化是企业发展目标，随着企业不断发展壮大，面对日益激烈、复杂的竞争环境，中小企业应该根据企业不同发展时期、不同战略目标，对企业内部控制体系进行动态管理及有序升级，从企业发展初期的利润最大化为导向的内部控制体系，在竞争激烈的情境下，逐步转为风险导向型内部控制体系，或者突出企业战略的战略导向型内部控制体系，时刻保持内部控制体系与企业当前发展目标匹配，实现企业愿景。

综上，中小企业是国民经济的重要组成部分，企业应根据国家经济发展趋势、企业经营战略目标及业务规模、发展阶段等实际情况，构建良好的内部控制环境，制定、完善适合企业管理需要的内部控制体系，建立健全全面风险管控机制，完善信息与沟通管理，实现切实有效的内部监督与评价，实现企业高质量发展。

参考文献：

[1]朱炜琳.探究中小企业内部控制体系建设的若干问题[J].中国商论，2019（18）：206-207.

[2]於少林.我国中小企业内控规范体系建设若干问题的思考[J].企业改革与管理，2019（8）：10-16.

[3]陈正玉.中小企业的内部控制现状及改进对策[J].纳税，2020（5）：211-212.

[4]欧月萍.中小企业财务内控管理制度的问题与改善对策[J].中国市场，2020（2）：94-95.