中小企业内部控制存在的问题及对策探讨

李宏军

（南京汇中能源设备有限公司，江苏 南京 210000）

我国中小企业内部控制的现状参差不齐，许多中小企业经营者和管理者经常忽视的内部控制，在企业内部控制制度的制定过程中，自然也就非常容易出现突出的问题，同时制度的优劣直接影响企业自身的生存与发展，内部控制对中小企业的经济效益和长期发展有着举足轻重的意义。中小企业在我国市场经济中发挥着重要作用，建立和完善小企业的内部控制制度具有与大中型企业同等重要的意义。

一、企业内部控制概述

企业内部控制目标在于防范和化解风险，有效保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高生产经营的效率和效果，以促进企业实现发展战略目标。企业内部控制由企业董事会（或由企业章程规定的类似决策治理机构）、经理层、高级管理层和全体员工在充分考虑内部和外部环境的基础上，通过建立组织机制、运用管理方法、实施操作程序与控制措施等控制活动来实现。

企业内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。企业内部环境包括治理结构、内部审计、人力资源政策和企业文化等，是有效实施内部控制的基础。风险评估是企业及时识别、系统分析与内部控制目标的相关风险，合理确定应对策略。信息与沟通包括信息的及时准确收集与传递，确保在企业内外部有效沟通。内部监督包括内控有效性评价和改进。

二、中小企业的特点及内部控制的要求

中小企业一般多为民营企业，家族式企业，所有权和控制权高度统一，权利高度集中于一人之手；生产规模小，人、财、物等资源相对有限，工作难以细分；竞争力弱，提高经济效益的任务较为艰巨，抵御经营风险的能力差，其流动资金占比较高，资金薄弱，筹资能力差。中小企业内控要求企业树立依法经营诚实守信意识，制定实施长远发展目标、规划；及时准确收集传递相关信息，通过有效沟通，识别评估与控制风险，将风险控制在可承受范围内；通过经常性对监督检查内控的建立情况，对存在的问题及时改进，形成内控管理闭环。

三、中小企业内部控制存在的问题

（一）内部控制的环境较差

中小企业大多数是私营和个体的性质，其所有者又是经营者，而且还经常会出现家族式管理制度，经营者和职工往往都是企业所有者的亲戚朋友，虽然企业也建立了监事会、董事会，在实际的落实上没有法人治理机制，董事会和管理系统人员几乎是同一套人员，很大程度上削减了肩部监督管理的职权。部分家族人员凭借其身份的保护伞往往无视企业规则，导致企业管理的混乱的局面，其他非家族员工又会不认同企业的这样的管理方式，对企业丧失信心，从而造成内部控制制度缺乏行之有效的规划和设计。

（二）内部制度不健全

中小企业人员出于经营成本的考虑，中小企业的员工人数较少，工作难以细分，控制管理的环节就是人员和费用、增加投入，经常出现一人身兼数职的现象；同时在设计内控制度的时候，有着不完整现象，相关职责和权利落实不明确；常见的有会计人员兼管出纳的工作，采购部管理仓储部。中小企业内部制度不健全或不合理，影响了内部控制的质量和效率，进而影响企业发展。

（三）风险意识淡薄评估机制不完善

现阶段中小企业并没有建立完善的风险管理制度，风险评估机制不完善，本身对于风险产生的危害性了解不全面，在生产、经营以及内控等环节中没有制定规范的风险识别流程。中小企业只凭借管理者的个人意愿盲目决策，缺乏风险管理意识，对市场风险认识不全面，忽视风险体系的建立，一旦遭遇风险，往往会使企业不知所措，没有计划的应对措施，从而陷入困境。面对外部经济市场环境下的不可抗力，多数企业显然在整体上遭遇了巨大的困难，几乎是全方位的立体冲击，企业一时没有了收入的支撑，运营成本还在增加，我国中小企业融资困难的问题又一直存在，当企业面对经营风险，陷入经营困境时，通过分析我国企业实际运营情况可以看出，大多数企业自身的内控风险意识不强，本身没有制定清晰的风险控制措施，长时间下来，就影响了企业风险应对能力和经营能力。而且，风险评估机制还是全面评估风险的主要依据，一旦该项机制不具备完善性，那么必定会增加企业的经营隐患性。

（四）监督机制缺失

当前，我们国家对于企业的外部监督比较完备，但是企业对自身内部监督管控不力，大家都知道，企业内部监督一般靠财务审计来实现，中小企业受自身规模、人员、成本等限制，在内部审计方面没有设置专门的部门和人员，就算设置了内审部门，也都隶属财务部，工作流于形式，缺乏独立性，未能发挥对内部稽核，评价内控制度是否完善的作用。

四、加强中小企业内部控制的对策

（一）建设具备良好氛围的企业内控环境

建设具备良好氛围的企业内控环境应做到：第一，制定完善的激励约束体系，明确规定员工必须根据内控制度中提出的要求来开展工作。针对工作负责并且态度积极的员工，可以适当地从物质或者是精神上给予奖励，这样可以大力提高员工的工作积极性。相反，针对没有遵循内控要求或者是工作态度敷衍的员工，要给予一定的处罚，将激励约束机制的效果发挥到最大化。第二，设立董事会制度，在企业内控过程中将董事会的作用彻底发挥出来；董事会的职责主要是根据企业内控设计以及执行情况进行决策，然后优化企业内控设计、运行等环节，并且遇到相关问题的时候，加以改进，进而确保该项工作有效实施。第三，提升员工工作能力和素养；现阶段，企业可以采取多种方式来加深员工对于内控制度重要性的理解，使其明确认识到内控制度的价值，定期对员工开展培训工作，严格约束员工行为，使其秉承公平、负责的态度开展工作。

（二）完善内部控制制度

提高内部管理的质量和效率必须经合本企业实际，健全和完善内控管理制度体系；包括明确岗位责任制度、内部授权体系。在制度中明确组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠，对不相容职务进行分离。职责分离，也就是说从开始授权、然后签发、核准最后执行、记录这五个流程分别需要相对独立的人员进行独立的操作，保证不相容职务的分离，彼此独立，这样内部控制作用就能发挥。

企业所有的业务活动的发生，一定要经过批准才能开始执行，要规定好每一类业务活动的审批程序，方便每个人按程序办理审批，根据事情的轻重缓急，金额大小等确定不同的授权批准层次。避免各部门各级别出现分工不明确，防止出现问题互相推诿，违规越级审批，每级部门和人员都只操作自己权限内的事务，完成自己应该完成的工作。

（三）提高风险意识完善评估机制

企业通过建立完善风险评估机制，通过风险预警，风险防范，风险控制，能够有效识别存在的各项风险问题，进而根据这一情况来制定规范的解决策略，以此将风险概率降到最低。要想将企业经营风险降到最低，那么就需要从全体员工的理念入手，每个人都要有良好的风险意识，对于已经制定完成的内部控制制度，要积极落实和实施，依照产生风险的大小以及危害性来制定相符的解决方案。

每一个企业者都希望自己的企业能够在如此竞争激烈的社会环境中生存和发展，那么就应该要心中有把量尺，知道风险管理的重要性，知道潜在的风险和防范措施，提高收益的同时更要尽量避免风险带给企业的重创。如今，可以用到风险评估技术识别和评估中小企业发展过程中的将来可能面对和发生的风险，继而分散风险，转移风险，回避风险等。中小企业管理层需对重大决策、事件进行风险识别，确定具体的风险面对策略。企业需根据业务流程、目标，制定风险识别计划，对各业务的风险事件进行预判，提前设置预防措施。各业务部门还应建立专门风险管理档案，对控制风险进行自查自纠。众所周知，中小企业抗风险能量弱，企业更应该要实时监督，评估其风险后果，如果情况继续恶化，要及时采取措施补救。

（四）建立和强化内部监督、合理分配收益

要想完善内部控制完善，就必定需要建立内部监督机制，需要企业通过设立独立的审计部门配备独立专职人员，或者定期请第三方审计公司对企业进行审计监督，及时发现企业内控设计和执行的薄弱环节，加强内部监督，及时完善内控制度，以此来满足企业生产经营管理的要求。

合理分配收益方面，首先中小企业要遵守国家的财经法规，按程序、按比例分配利润。其次需兼顾着眼企业的长远利益和短期利益，企业积累同利润分配并重；既要保障企业生产经营持续进行，又要不断积累扩大再生产；合理处理分配与积累、发展之间的关系，提存部分净收益以供分配的需要，以增强企业抵抗风险的能力，提高企业生产经营的稳定性安全性；坚持兼顾股东、管理者和员工利益。在保全投资资本的前提下，保障劳动者权益，合理分配，提高各方面积极性的原则。最后利润分配应当保护投资者的利益，体现谁投资谁受益，并坚持按投资比例公开、公平、公正分配的原则。

中小企业要生存和发展，就要重视风险管理，要权衡利弊，要在考虑收益的同时更要考虑风险的所在及防范措施，要尽量避免或者低于潜在的风险，采用风险评估技术对企业发展中有可能面临的风险进行有效识别和评估，并根据识别出的具体风险制定相关的风险分散，风险转移和风险回避等战略。由于中小企业抗风险能力弱，尤其要关注财务风险，建立财务风险预警机制，财务风险是最主要的风险，企业应实时监督评估其风险效果，如遇情况恶化，及时采取补救措施。