中小企业内部控制问题及对策分析

陆柯静

（江苏商贸职业学院，江苏 南通 226000）

一、内部控制的概念

内部控制指的是企业的董事会、管理层、监事会以及员工所执行的以目标控制为目的的一系列的规范过程。内部控制是企业为了完成经营业绩，确保资金安全以及会计资料信息的真实性、可靠性，而采取的一系列的自我约束、控制、评价的措施和手段的总称。

二、企业强化内部控制的意义

第一，内部控制工作的开展能够确保会计工作以及各项经济业务开展中完全按照国家的相关法律法规以及企业的相关规章制度行事，从而有效确保企业会计信息的真实可靠。第二，加强内部控制有助于确保企业财产安全。企业针对经营管理的各个环节采取相应的内部控制措施，例如针对销售环节采取内部控制，能够有效防范应收账款风险，减少企业财产损失的可能性，从而确保企业财产的安全完整。第三，加强内部控制能够确保企业各项业务活动合法。诚信守法是企业参与市场竞争的两个基本原则和前提，违背了这两个原则，企业将无法生存和发展。其中，合法性更是企业发展的基础，企业通过开展内部控制，能够借助内部控制授权复核、内部审计等程序来不断减少企业违反法律法规的可能性，从而确保企业经济活动的合法性。

三、中小企业内部控制存在的问题

（一）内部控制环境不理想

当前，中小企业内部控制环境不理想主要体现在以下几方面：第一，组织结构不够完善。公司董事会以及总经理在职能上存在交叉重复之处，总经理权力过大，在企业生产管理、员工职位升降、人事考核方面都全权负责；第二，经营管理理念落后。中小企业平时工作的重点大都是不断开拓市场、扩大销售额，而对管理工作却没有相应的重视。公司内部管理思想和理念守旧，管理层缺乏主动创新的意愿。例如，中小企业很多工作授权范围较小，凡事都要经过总经理审批，导致一些业务运作效率低下，这种情况背后就存在管理创新不足的问题。

（二）风险评估效果不佳

中小企业的管理人员在经营管理中缺乏风险意识，没有真正对企业发展中存在的风险给予正确看待。企业管理层的管理水平有待提高，在日常生产经营过程中无法准确分析潜在的风险，影响了企业决策的准确性。例如，中小企业当前在财务风险的防范上缺乏针对企业资金流测算、流动性风险、盈亏风险的完整制度，一般凭借财务部门领导以及高层管理者的主观看法来进行判断，导致财务风险极容易发生。所以总的来说，公司当前内部控制工作中对于风险的识别和评估主要依靠经验，缺乏定量的科学分析，这对于企业风险控制会产生不利影响。

（三）业务循环控制活动不完善

第一，采购环节。中小企业大多在采购环节缺乏科学的原材料用料预算和分析手段，对于最佳采购量的确定缺少科学的方法，主要是依靠经验来确定原材料的采购量，这种方法很难找到采购量与库存之间的平衡点。一般来说，公司为了防止采购量不足对企业生产连续性造成的负面影响，往往会多采购一些原材料，所以这就很容易导致企业采购成本增加，同时也增加了仓储成本。第二，销售环节。公司目前财务部门岗位不相容并没有有效实现分离，为了确保业务的安全开展，公司财务部门身兼监督检查出纳银行资金的工作，但是财务部门一般派人检查的时候只是在银行存款余额调节表上签字、盖章即可，并没有对实际的编制内容进行核实。

（四）信息沟通机制落后

在信息沟通方面，中小企业主要存在以下几方面不足：第一，硬件设备陈旧，更新换代不及时。电脑硬件配置落后，软件设施不够先进。虽然引入了ERP系统，但是在生产上的应用不足，尤其是在成本分析、成本控制上并没有发挥应有的作用。第二，企业管理层对信息化建设的重视程度有待提高。虽然企业已经有了计算机信息系统来辅助信息管理，但是大多数情况下，计算机的应用都局限在数据表单的简单处理方面，距离真正的系统化以及信息化操作还有一定的距离。第三，企业在信息化建设的过程中缺乏长远规划，存在一种盲目跟风的心理，对信息化内涵的把握不够深入。

（五）内部审计监督工作缺位

企业当中监督的主要方式包括自我检测、内部监督以及外部监督三种方式。自我检测就是依靠员工的自觉性对自己工作中的表现、行为进行自评。内部监督则是依靠内部监督机构、岗位来对员工进行监督。外部监督则是依靠外部监督力量来对企业的经营行为进行监督。对于中小企业来说，受到公司自身发展规模以及实力的影响，大多数企业当前还没有成立专门的审计部门。企业实际开展审计工作时主要是对重大违法行为的查处，对全体内部控制系统的监督、评价以及改进工作还没有开展。

四、针对中小企业内部控制存在的解决对策

（一）优化公司内部控制环境

首先，中小企业要对组织机构进行完善。公司要对组织构架以及各个岗位的职责进行明确，确保企业内部控制制度的良好运行。公司要确保董事会处于内部恐慌之的核心地位，同时可以根据企业内部审计的需要，在董事会下设独立的内部审计机构，以加强对企业经营状况的监督和审计。明确董事会以及管理层各自的职责权限，避免职权的交叉。其次，端正对内部控制的认识。企业管理人员以及普通员工都要对内部控制制度有一个全面的了解和重视。企业要加强对管理人员以及普通员工的培训教育，定期开展有关企业内部控制制度的培训活动，也可以开展一些内部控制宣传活动，在企业中形成一种良好的内部控制氛围。

（二）加强风险评估机制建设和实施

中小企业当前要加强对风险评估机制的建设和实施，具体来说可以从以下几方面入手：第一，要加强对风险事项的识别。企业在日常经营过程中风险可以说是无处不在的，企业在发展中要对各种因素进行充分考虑，例如自然环境、社会因素、政策因素等进行分析，明确企业自身存在的不足。考虑到公司自身在风险识别方面存在能力不足的情况，可以聘请专业的风险评估公司来帮助企业进行风险的识别和评估。第二，将零散的风险评估活动联系起来，构建风险评估体系。风险评估是一个系统的工作，公司要构建一套适合本公司的科学风险管理机制，可以考虑将SWOT分析法引入到风险评估中，从优势、劣势、机会以及威胁四个方面对企业自身的风险情况进行全面评估，从而做到心中有数。

（三）完善业务循环控制活动

在采购工作开展的过程中，企业要重点做好采购计划的设计安排，在采购规划时要对成本进行有效控制，同时通过调查、分析、统计等手段的应用来选择质优价廉的供应商。同时，公司还要对采购程序标准进行完善，公司财务部门以及采购部门要加强合作，制定出一套切实可行的应付款政策，总经理批准之后执行，从而规范企业的采购行为。

在销售方面，针对公司赊销业务审批程序不明确的问题，公司当前要对赊销审批程序进行完善，并向高层领导报批。在开展赊销业务的过程中要加强对客户的信用信息审核，以防范赊销风险。公司还要严格按照不相容岗位分离的原则，增设牵制性岗位，尤其是要对赊销环节可能出现的风险加以防控，实际开展营销工作时做好审批、监督工作。

（四）改善公司沟通机制，完善信息系统建设

当前，我们已经进入了信息化时代，高效的信息沟通机制不仅能够有效提升企业的经营效率，而且能够促进企业的快速发展。随着中小企业的快速发展，企业各项业务、活动的信息量不断增大，这就要求要对沟通机制进行完善，强化信息系统建设效果。为了确保沟通的通畅性，中小企业可以选择多样性的沟通途径，例如网络会议、在线聊天、电子邮件等，满足企业不同业务的发展需求。同时，公司还可以利用OA系统来发启与其他相关人员的沟通，建立纵向的沟通渠道。公司要对ERP系统的应用方法进行学习，可以邀请专业人士指导公司员工使用ERP系统，提高应用效果。

（五）强化企业内部监督效果

中小企业目前要对内部审计制度进行优化，企业要从制度、人力资源等方面保障内部审计质量。企业在快速发展中还可以根据自身情况选择成立独立的审计部门，聘请专门的审计人员，建设一支高素质的、专业性较强的审计团队，每年召开不少于两次审计会议，对企业审计工作开展中存在的问题进行讨论，并找到解决办法。

五、结语

伴随着当前我国企业的快速发展，对于中小企业来说，完善内部控制制度，提升内部控制的有效性已经成为企业发展的关键。很多中小企业也已经认识到了加强内部控制的重要性，但是实践操作中还存在或多或少的问题。通过前文的分析可以看到，当前中小企业内部控制主要存在内部控制环境不理想、风险评估效果不佳、业务循环控制活动不完善、信息沟通机制落后、内部审计监督工作缺位等问题。本文提出要优化公司内部控制环境、完善业务循环控制活动、加强风险评估机制建设和实施、改善公司沟通机制，完善信息系统建设、强化企业内部监督效果。希望本文的建议对于中小企业内部控制效果的提升有所帮助。