中小民营企业内控管理制度的建立与完善

李卫丽

（河南天成联合会计师事务所（普通合伙），河南 郑州 450000）

一、中小民营企业内控制度概述

内部控制制度一般是由企业董事会、监事会、经理层和全体员工实施的、旨在实现企业经营管理合法合规、资产安全、财务报告及相关信息真实、完整；提高经营效率和效果；促进企业实现发展战略等相关控制目标的管理过程。

内部控制主要包括企业的内部环境、风险评估程序、内部控制活动、信息与沟通及内部监督五个方面的内容。其中：内部环境是基础，良好的内部环境有利于内控的顺利开展；风险评估程序是企业如何准确识别内外部风险，并及时确定有效的应对策略处理和规避风险；控制活动是内部控制的关键环节，企业根据自身的经营活动设计相应的控制措施，规范企业管理，提高企业经营管理效率；信息与沟通是企业收集内外部信息并在企业内部进行有效的沟通和传递；内部监督是对企业各项控制活动进行的监督检查和评价过程，合理的内部监督程序能够确保中小民营企业按照内控制度开展各项经营活动，促使企业内部控制制度的有效执行。

合理的内控制度对中小民营企业的发展甚为重要，在维护财经法规，促进企业合法经营；加强实物控制管理，保护资产安全；相互监督牵制，保证记录信息真实完整；提高经营效率和效果以及促进企业战略管理目标等方面正在发挥着极为重要的作用。

二、中小民营企业内部控制存在的主要问题

（一）企业内部控制意识薄弱

根据近年来的审计实践，部分中小民营企业对内控意识相当淡薄，甚至根本没有内控的意识。领导层级主要着重于营销业绩和利润，不注重内部管理的建设，管理层凌驾于内部控制之上。这种情况在家族式企业经营中尤其明显，任人唯亲，随意性相当大。

（二）内部控制体系不健全

中小民营企业一般规模不大，一是受成本限制，二是没有战略思维。企业对内部控制的建设不健全或根本不存在，很多企业在创业初期公司老板对内部管理不懂，开始相关内控根本没有，相关岗位不全。比如没有财务信息软件核算，基本无系统账务核算；部分岗位职务不相容；资产公私不分等等。随着企业规模的增大，以及外部监管环境的增强才意识到内控管理的重要性。而且，在财务信息传递方面，由于部门之间缺乏有效沟通及配合通道，或根本没有沟通，这样就难以发挥内部控制体系的应有功能。

（三）风险管理机制尚未建立

中小民营企业在生产经营过程中面临着各种各样的风险，企业对风险的评估仅依靠大股东（或老板）按照个人经验做决策，缺少科学合理的风险评估程序。由于没有建立风险评估机制，企业经营失败的很大原因是对内外部风险的认识以及应对内外部风险的能力不足。比如有的企业对资金链的控制不足或没有相关的控制与预警机制，导致资金链断裂，最终进入破产或破产重整程序。在本事务所实务工作中，目前遭遇风险最多的就是房地产业和部分制造业，由于高额贷款或民间高息非法集资，难以负担高额的利息，最终导致破产或重整。

（四）审计制度不完善

中小民营企业由于规模小，还有成本效益问题的考虑。大部分单位没有内审部门，即便是有也是审计人员隶属于财务部门，独立性较弱。实际工作中看到大部分企业没有内审部门的同时，不是业务需要也很少委托外部审计机构进行内审。

（五）执行监督不力

管理层对内控的重视程度不够，也决定着审计监督的有效性。而且很多企业在实际运营中，部分企业虽然有审计部门或审计人员，但领导层凌驾于内部控制之上，或者审计部门为非独立部门。比如是在财务总监、财务部门的管理之下，其独立性和执行力会大打折扣。

（六）企业员工综合能力不高

企业的内部控制制度制定和执行，其过程是一个动态管理过程，需要全员参与、全员管理。其内部控制框架涉及企业全方位的，需要员工的积极参与，因此，员工素质的高低也决定着执行的有效性、效率和效果。

员工的综合能力对企业内部控制制度建设的影响首先表现为管理层的能力及对内控建设的思想意识，直接影响企业在制定内部控制战略计划和具体构建方法上的有效性；其次普通员工的能力也会影响内部控制实施的有效性。

三、针对中小民营企业内部控制的对策建议

（一）提高治理层、管理层的内部控制意识

对于中小民营企业而言，治理层、管理层层面要有内部控制意识，营造良好的内部控制环境，为制定和执行合理有效的内控打下坚实的基础。管理层一方面应该积极推动企业内部控制的实施，通过开展关于内部控制的培训使员工了解熟悉内控制度和流程，通过梳理企业的各项业务流程使得内控制度的制定能促进企业发展目标的实现；另一方面要引导全员参与内部控制建设，并将内部控制制度的执行情况纳入员工的绩效考核中，进而促进提高员工参与的积极性。

（二）完善内部控制体系

内部控制是企业用来预防、规避、控制风险的有效手段之一。建议中小民营企业要以风险导向原则去完善内部控制体系，控制分事前、事中、事后控制。尤其是目前中小民营企业普遍存在“一人说了算”的管理模式，中小民营企业应结合自身业务特点及行业内外部环境，针对治理层和管理层凌驾于内部控制之上的风险，建立一套相对合理的内部控制体系。

首先，从企业整体层面，应建立与控制环境相关的控制，比如对诚信和道德价值的沟通及落实、对工作胜任能力的重视、努力加大治理层的参与程度、适当改变管理层的经营理念和风格、完善符合企业实际情况的组织结构、职权与责任的合理分配、制定合理的人力资源政策等方面。例如针对重大非常规交易的集中决策的控制、针对关联方交易的控制、对重大事项决策的风险评估控制、内部信息传递的有效性、及时性控制、对内控制定的合理性和执行的有效性以及内部控制自我评价控制等等。

其次，从企业业务层面，应建立从业务流程层面、应用系统或交易层面的内部控制。比如授权与审批；信息技术与应用；实物控制：保护实物资产安全控制流程，对接触计算机程序和数据文档设置授权控制，定期盘点并与记录与控制记录相核对的控制等等。

（三）建立合适的风险管理配套机制

企业要从风险管理的角度建设内部控制，需要完善风险管理机制，一般情况下包括风险管理组织架构、风险预警以及风险处理措施等。首先，中小民营企业需要根据企业实际情况建立合适的风险管理组织架构，明确风险管理的相关流程和岗位权责划分标准。组织架构分三个层面：比如先有治理层部分领导组成风险治理总小组，主要负责战略层面风险控制的职责；然后设置管理层面的审批小组，由管理层、风控小组人员组成，主要负责对企业现有风险控制措施、计划进行审查、审批的工作；最后设立独立的风控小组，负责风控方案、计划的执行以及日常的风险管理等。其次，要完善一下风险预警机制。一般情况下由风险的识别、风险的评估以及风险的预警三部分组成。借助风险识别对民营企业经营活动各环节进行监管，对其中发现存在的以及潜在的风险，衡量其风险带来的损失，将超过企业本身可容忍的风险反馈给管理人员。最后，建立风险管理解决措施。对发现的非系统行风险可以借助风控措施，达到避免或降低风险，同时对发现的控制弱点及时完善和补充，有利于以后降低或杜绝类似风险的再发生。

（四）健全内部审计制度

中小民营企业可以考虑内部设置独立的审计部门；或考虑成本因素原因，结合单位实际情况定期委托第三方针对业务各个环节进行审计，或定期签约内审咨询服务，出具管理建议及改进措施。及时预防或发现问题，针对未有效执行或遗漏的关键控制点及时更正，做到尽量降低企业非固有风险，促进实现企业的目标。

（五）优化监督管理机制

中小民营企业员工人数较少，可以从成本效益的原则考虑优化监督管理机制。第一，不设立内部审计部门，而通过安排独立的内审人员定期对公司各项内部控制活动进行监督审核，及时发现不符合企业内控的业务流程和控制活动，并积极督促相关业务人员按照内控制度进行改正确保内控制度运行的有效性。第二，执行自我评价，各个业务部门对部门的业务活动进行自我评价，及时反馈部门内部控制的现状和存在的问题，对不适合企业的业务流程和控制活动或遗漏的关键控制点进行改善和补充，使企业的内控制度的制定及有效执行与业务活动紧密衔接。

（六）提高企业员工综合能力

人员综合能力的高低会影响中小民营企业内控建设的质量和执行的有效性，要提高民营企业员工的人员综合能力。首先，针对人员的职业道德，可以借助提高员工思想意识、权责分明等手段进行强化，将管理的各个环节，职责落实到人，从而合理保证实现提高职业道德的目的。其次，针对人员的专业水平，可以建立相关的奖惩制度鼓励员工自学或创造集体培训学习的条件，进而提升业务能力，并建立形成适合企业自己的文化氛围。比如营销人员可以外出学习营销技能；财务人员要逐步学习由传统的记账会计到管理会计发展，参与到企业的各个管理流程当中。最后，随着企业规模的逐步增大考虑在提升内部人员的同时，还应招聘外部更有能力的人才梯队，扩充企业的新鲜血液。

总之，中小民营企业只有建立合理内部控制并有效执行，才能够预防、规避或降低风险，才能够合理保证实现企业目标，并为做大做强打下基础。