小微企业内部控制问题及其对策

摘要：随着我国市场经济的蓬勃发展，小微企业呈现较快的发展态势，但其内部控制方面存在的一些问题对企业的内部经营管理与投资造成了不良影响。本文在研读相关文献和理论的基础上，从内部控制环境、风险评估、控制活动、信息与沟通、内部监督等内部控制五要素方面，梳理了小微企业内部控制的主要问题。根据我国颁布的《小企业内部控制规范（试行）》，通过实证分析等方法，从内部控制五要素以及内部控制的构建、实施、评价三个阶段，有针对性地提出了相应的对策和建议，旨在为小微企业增强自身的抗风险能力，提高其经营管理水平提供参考，使其在纷繁复杂的市场环境中立于不败之地。

关键词：小微企业；内部控制；对策

DOI：10.12433/zgkjtz.20242335

随着我国市场经济的快速发展，小微企业越来越受到重视。在此背景下，小微企业越来越多，其作用也进一步发挥出来。小微企业是小型企业、微型企业等企业的统称。企业内部控制可定义为“由小企业负责人及全体员工配合施行的、旨在实现控制目标的过程”[1]，小微企业内部控制可参考此定义。小微企业存在不少弊端，如经营管理水平不高、存续时间有限等，这些问题的形成原因很多，如规模较小、资源限制等，但内部控制不到位甚至缺失是重要原因之一。如何加强内部控制，不断提高其经营管理水平，成为当前小微企业亟需解决的问题。有效的内部控制不仅能帮助企业识别和管理风险，还能提高运营效率和管理效果，从而确保其健康可持续发展。

在国外，关于内部控制的研究已有较长历史。美国COSO委员会提出的内部控制框架被广泛承认和应用，其包括控制环境、风险评估、控制活动、信息与沟通、内部监督五个要素。COSO委员会后根据《萨班斯一奥克斯利法案》的相关要求，出台了《企业风险管理一整合框架》，将基于风险管理的内部控制归纳为较为详细的八个要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。

而目前国内学者对小微企业的研究，有的偏重企业内部控制一般问题和对策研究[2]；有的从内部控制五要素方面对企业内部控制问题系统提出对策[3]；有的关注内部控制体系构建[4-5]。但从现有文献看，在分析我国小微企业内部控制现状的基础上，以内部控制体系构建、配合实施、绩效评价三阶段为纵线，以控制环境、风险评估、控制活动、信息与沟通、内部监督五要素为横线，结合企业实际，运用实证分析等方法，针对其内部控制存在的问题从横向融通、纵向贯通的角度全面提出对策的文献较少。因此，本文的研究具有重要的理论价值和较强的现实指导意义。

一、小微型企业内部控制现状和问题分析

根据我国财政部2017年颁布的《小企业内部控制规范（试行）》及内部控制相关的理论和方法，借助搜集到的典型文献和资料，同时结合小微企业内部控制实际分析发现，企业内部控制存在诸多问题。

（一）内部控制环境不佳

控制环境是内部控制系统构建、具体施行及绩效评价的前提。控制环境会对企业内部控制目标的实现产生重要影响。内部控制环境不佳一直是小微企业的弱点，主要表现为管理层对内部控制的认识和重视程度不足、内部控制规范不健全、员工素质参差不齐等方面。

企业缺乏完善的内部管理制度，导致各部门之间的信息沟通不畅，员工很容易对工作产生抵触心理。即使企业构建了内部控制制度，由于内部控制环境欠佳，也难以具体有效实施，往往流于形式，纵然进行绩效评价，也不能真实反映内部控制的实际情况。

当然，还存在企业文化建设氛围不浓、业务培训不到位、组织架构设计不合理、人力资源和绩效管理水平不佳等问题。

（二）缺乏风险评估机制

企业风险评估的目的是识别和评估风险，采取有效措施降低风险可能带来的损失。小微企业的风险评估机制往往不完善，缺乏系统且全面的风险识别和评估，导致企业对潜在风险的防范能力不强。企业的经营大多采用既有经验，但面对瞬息万变的市场竞争环境，若没有良好的风险管理和评估技能，管理者决策易产生失误，对企业发展极其不利。

在纷繁复杂的市场竞争环境下，企业面临着各种各样的风险。员工尤其是管理层，没有认识到风险管理的重要性，缺乏风险管理知识，没有掌握风险评估技术，内部也缺少风险评估方面的专业人才，无法很好地开展有效的风险管理工作。一旦产生经营风险和财务风险等，企业大多显得束手无策，很难采取有效的应对措施，这也是其内部控制不佳的重要原因。

（三）内部控制活动不力

控制活动是为管理各种风险而构建和实施的一系列政策、制度、流程和措施。

一般来说，小微企业的控制活动较为简单，很难对内部控制重要的风险点形成有效控制。小微企业控制活动往往缺乏规范性、科学性，如出现不相容岗位相分离控制不佳、内部授权审批制度不健全、会计和单据内部控制不规范、资产管理不力等内部控制问题，致使企业损失严重。

企业的控制活动中无论是基础控制、财务控制，还是业务控制、其他控制都不同程度存在内部控制执行力不足等问题。

在具体的控制活动中，由于缺乏统筹规划，加上这方面的资金投入不足、企业缺乏科学的控制活动程序设计、不按规范操作等情况，致使内部控制工作非常被动。

（四）信息与沟通渠道不畅

小微企业一般不太重视信息和沟通方面的管理工作，内部信息沟通渠道不畅，员工之间缺乏有效的沟通交流，信息传递不及时的现象时有发生，导致管理层决策失误，基层缺乏执行力。

企业缺乏有效的内部信息与沟通机制，没有及时开展内部信息科学分析工作，不能将收集到信息通过分析提取为企业所用。

由于沟通互动性较差，员工之间也容易产生矛盾，互相防备，企业缺乏凝聚力，对其未来发展很不利。

二、加强小微型企业内部控制的对策

为加强内部控制，企业应按照国家《小企业内部控制规范（试行）》等相关规定，并结合实际情况开展工作。具体来说，企业可以内部控制体系构建、配合实施、绩效评价三阶段为纵线，以控制环境、风险评估、控制活动、信息与沟通以及内部监督五要素为横线，对内部控制中存在的问题进行有针对性的改善。

（一）创建良好的控制环境

企业加强内部控制，首先要有一个良好的内部控制环境。营造良好的内部控制环境对其内部控制系统构建、具体实施和绩效评价具有关键作用。内部控制环境具有较强的复杂性和稳定性，企业员工尤其是管理层应提高对内部控制的认识和重视程度，树立依法经营、诚实守信的意识，坚持正确的内部控制理念，创建良好的企业文化建设氛围；还应加强员工业务培训，提高内部控制知识和技能，以便有效履行内部控制职责。多措并举，为内部控制的持续有效运行提供良好环境。

小微企业应结合工作重点以及关键风险控制点来进行内部控制环境建设。内部控制构建阶段应做好管理理念和方法培养、机构设置、人力资源与绩效管理等设计工作，实施阶段要措施落实到位见成效，评价阶段需客观真实地进行绩效评价工作。通过系统的工作改进形成控制环境的良性循环，为企业全面实现有效内部控制创造条件。

（二）科学开展风险评估工作

风险评估是为了实现企业经营管理和对外投资等目标而进行的相关风险评估。无论其内部控制构建阶段还是施行及评价阶段均要有风险管理意识。作为内部控制五要素之一的风险评估，是企业内部控制系统构建、具体实施、绩效评价的重要依据。

在内部控制系统构建阶段应以风险导向管理为主，不断完善风险评估机制；在内部控制具体实施过程中要始终保持风险意识，做好过程性控制工作；在进行内部控制绩效评价时也应考虑风险评估要素，将风险评估情况进行科学真实的评价。

做好风险评估是企业的基础工作，应灵活应用问卷调查、集体讨论、专家咨询、管理层访谈等风险评估方法。有效的风险评估有助于小微型企业提前谋划工作，防范风险发生，规避各种经营风险和财务风险，为企业创新持续发展指明方向。

应根据制定的企业管理目标，成立专门的风险管理和内部控制部门，采取专业技术手段进行风险识别和评估，培养专业的风险管理人才，必要时考虑聘请外部专家把关。及时评估企业所面临的各种风险所造成的影响，并结合实际工作作出风险应对措施，并适时对风险进行有效管理。

（三）提升内部控制活动效率和效果

企业在构建与实施内部控制时，应当根据控制目标，按照风险评估的结果，结合自身实际情况，制定有效的内部控制措施并加以实施。

企业构建与实施内部控制活动时应当遵循风险导向原则、适应性原则、实质重于形式原则、成本效益原则。

控制活动是内部控制要素中非常重要的一项。为实现管理目标，在管理经营中要选取合理的内部控制措施与手段。为加强内部控制工作，抓好控制活动建设是关键，企业应制定和完善内部控制规范，确保其可操作性和有效性。

企业内部控制活动要通过具体的有效措施来实现，一般应从不相容岗位相分离控制、内部授权审批控制、会计控制、财产保护控制、单据控制等方面加以控制，将每一项内部控制措施落实到位并综合应用，实现对各类内外部风险实施有效控制。

对于控制活动建设还应考虑控制环境，以风险评估结果为导向，结合企业特点采用合理的方式进行。尤其是风险控制关键点要做好管控工作，将其风险降到可接受的程度，促使各项工作顺利开展。

（四）优化信息与沟通渠道

应建立起具有良好作用的信息与沟通机制，及时掌握企业内部的真实情况。还应优化信息与沟通渠道，通过发函、面谈、专题会议、电话等内外部信息沟通方式，及时收集、科学分析相关信息，确保信息传递及时、准确，提高管理层决策效率，加强基层工作的执行力。

在实施内部控制的过程中，可以采用切实有效的信息与沟通方式，以实现内部各层级、各部门之间，以及与外部投资者等有关方面之间的信息畅通，需要及时反馈处理问题，促进企业良性发展。

企业还需要实时收集和管控与风险有关的相关信息，确保不同层面工作能够进行有效的互动沟通。

（五）加强内部监督的力度

企业应对内部控制系统构建、具体实施以及绩效评价等进行实时监管，及时评估内部控制的影响，扬长避短，及时甄别管理中的问题和漏洞并加以整改，及时制定改进方案并付之于行动。

为了实现企业的经营管理目标，还应加强内部审计工作，建立健全内部监督机制，确保内部控制问题的及时发现和纠正。

为了达到监督经营管理活动的目的，还可采用社会审计与内部监督相结合的方法。针对内部监督中发现的内部控制问题采取积极应对措施加以整改，努力实现内部控制目标。

综上所述，企业内部控制应从控制环境、风险评估、控制活动、信息与沟通、内部监督五要素方面和从体系构建、配合实施及科学评价三阶段进行综合治理，形成内部控制五要素为横线和内部控制三阶段为纵线的内部控制横向融通纵向贯通的管理模式。为不断提升企业的管理水平，促进企业的健康、可持续发展提供可借鉴、可推广的优化方案。

三、结语

在“大智移云物区”的新技术背景下，小微企业发展迅速，发挥的作用越来越重要，但内部控制问题对企业成长壮大产生不利影响。本文是以小微企业内部控制作为研究对象，按照国家财政部2017年颁布的《小企业内部控制规范（试行）》规范要求，结合企业内部控制五个方面的实际问题从内部控制五要素提出解决其内部控制问题的应对策略，使内部控制真正为企业的全面、健康稳定发展保驾护航。

总而言之，小微企业应积极发挥内部控制的作用，及时发现内部控制存在的问题，结合实际情况建立健全内部控制体系，认真落实内部控制措施，科学开展内部控制绩效评价工作，使内部控制真正为企业生存发展服务。通过加强小微型企业内部控制，真正促进众多的小微企业在日益激烈的市场竞争环境中不断强化内部管理水平，从而达到使其可持续、健康发展的目的。

参考文献：

[1]中华人民共和国财政部.小企业内部控制规范（试行）[M].上海：立信会计出版社，2017.

[2]朱立雪. 浅谈小微型企业内部控制存在的问题及对策[J]. 商讯，2019（12）： 90.

[3]陈国梁. 小微型企业内部控制的对策[J]. 现代营销，2022（07）： 64-66.

[4]马锁生.我国小微型企业内部控制体系构建的必要性及途径研究[J].生产力研究，2017（4）：131-134.