中小企業老板必讀：中小企業內控存在哪些問題？又該如何應對？

隨著經濟全球化的到來，社會經濟環境發生了很大的變化，瞬息萬變的市場加劇了企業之間的競爭，這在很大程度上要求企業在加強經營管理的同時，建立適合的企業內部控制系統。建立和健全內部控制，對于保證中小企業健康發展、充分發揮潛力、增強競爭力具有重要的意義，直接關系到中小企業的經濟效益。

中小企業占我國企業總數的95%以上，在國民經濟中發揮著不可或缺的重要作用。內部控制的根本目的在于加強企業管理，提高經濟效益；其基礎是企業內部分工；其核心是一系列具有控制職能的方式、措施及程序。它是現代企事業單位在對經濟活動進行管理時所普遍采用的一種控制機制。中小企業是國民的重要組成部分，對經濟和穩定起著舉足輕重的促進作用。建立和完善小企業的內部控制制度具有與大中型企業同等重要的意義。但現階段中小企業內部控制現狀參差不齊，總體存在弱化現象，許多中小企業的內部控制問題非常突出，進而影響了中小企業的經濟效益，阻礙了中小企業的發展。

一、我國中小企業內部控制存在的問題及原因

內部控制是指企業為防范和化解風險，保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和結果，促進企業實現發展戰略，而由企業董事會、證監會、經理層、高級管理層和全體員工在充分考慮內、外部環境的基礎上，通過建立組織機制、運用管理方法、實施操作程序與控制措施而形成的系統。

內部控制的作用是指內部控制的固有功能在實際工作中對企業的生產經營活動及外部社會經濟活動所產生的影響和效果。在社會化大生產中，內部控制作為企業生產經營活動的自我調節和自我制約的內在機制，處于企業中樞神經系統的重要位置。中小企業在發展中如果缺乏一個與企業經營規模、業務范圍、競爭狀況和風險水平等相適應的內部控制評價體系，不僅不利于內部控制的發展、監督內部控制制度的順利實施，還從某種程度上限制了企業經營管理水平的提升。

（一）我國中小企業內部控制存在的問題

1、內控認識不足

導致中小企業對內部控制制度重視不夠的原因主要有：

有的管理層只看重資源成本，在崗位設計上盡可能地減少人員，一人多崗情況較為普遍，一些不相容職務沒有進行適當分離，缺乏相互制衡的機制，往往是出事了，還不知問題出自哪。而有的領導在處理內部控制與企業管理、業務發展的關系時，則認為若內部控制制度過于詳細、控制過嚴會束縛企業的業務發展能力，錯誤地將內部控制與企業發展和效益對立起來。人員素質、職業道德水平參差不齊，由于中小企業經營活動單一，經營規模小，人員配置不可能像大型企業那樣做到專業對口、各司其職，導致企業員工對內部控制認知程度低或不足。一些員工把內部控制簡單理解為各種規章制度的單純集合，不理解全面內部控制的意義何在。如某些員工認為內部控制是領導和監察部門的事，與自己的日常工作無關。

2、內控約束軟化

中小企業活動單一，經營產出規模小、人員較少且一般身兼數職，配置不合理，資本和技術構成較低、資金薄弱，其管理缺乏內部控制的觀念，或者是將內部控制制度視為一紙空談，使內部控制成為中小企業管理工作的盲點。增加了企業的經營風險，減少了實現企業經營目標的保障。企業部分部門并沒有對內部控制實施日常監督或專項監督，而是過分依賴于外部監督機構，以及部分人員出于各種原因的逆向選擇，從而導致內部控制監督的執行力差。

3、內控評價無力

企業構建內部控制體系的目的，不但是要滿足監管部門對于信息提供和披露方面的需求，更重要的是，內控制度要有助于企業戰略目標、企業經營的效果和效率的實現。中小企業由于缺乏完善的、為企業服務的內部控制評價體系，沒有確定的框架和構成要素，沒有系統的確定的評價內容與指標，企業就沒有動力或沒有能力及缺乏實際操作經驗。

（二）我國中小企業內部控制存在問題的成因分析

1、外部環境原因

任何企業的發展都離不開賴以存在的環境條件。寬松有利的外在環境對企業發展才能起到積極的推動作用。然而，市場競爭障礙、融資渠道狹窄、社會化服務體系不完善等問題卻成了阻礙中小企業健康成長的外部環境條件。

一是中小企業的發展被設置了人為的限制，壟斷或多種限制其活動范圍、活動方式，導致一些領域尚未允許中小企業進入；民營經濟尚未取得與其他經濟成分同等的競爭地位，在市場準入、融資、法律和政府服務等方面沒有得到公平待遇，中小企業在土地使用、辦證、工商檢查、銀行貸款等方面往往受到歧視。

二是政府不能為中小企業提供制度保障，表現在政策主要指向扶持科技型中小企業，而對于加工制造業及第三產業的中小企業的成長重視不夠，以及對中小企業成長服務體系特別是基礎服務設施的建設重視不夠。

2、企業內部原因

內部控制的含義不斷發展和更新、內容不斷加深、范圍不斷擴大，唯獨只有由以往單一的內部會計控制轉變為企業的全面風險控制，基本覆蓋企業所有的日常經營活動，才能保證企業更高更好的往前發展。

中小企業未能像國有企業那樣，順應改革局勢的深化，抓大放小，為自身企業吸納人才，擴大規模創造條件。然而，兼并、控股、參股和收購其他企業，或與其他企業進行融合，形成新的優勢等方式都是目前中小企業中欠缺的。

一是沒有按照現代企業制度的要求，著重進行企業治理結構的建設。沒有建立股東會、董事會和監事會；沒有擬定有關章程、議事和辦事規程，明確相應的權利和責任；沒有在企業總公司內部，按照產業、產品、工藝流程、地域和功能等因素。設立子公司和分公司，明確相應的權力和責任。

二是沒有按照《會計法》和《企業財務通則》等財務、會計法律、法規的要求，著重建立以預算管理、資金管理、資產管理和對外擔保等為重點的財務管理制度和內部控制制度，細化內控程序的可操作性。

三是沒有按照《會計法》、《審計法》等法律法規要求，加強企業的會計監督和內部審計監督，以及配備相應的會計和內審隊伍。從審計監督來說，審計體制、審計目標、審計職責、審計處理、審計授權等多方面都應該得到提升。

四是沒有按照信息化的發展趨勢，建立以計算機技術為支撐的網絡化信息系統，以突破公司管理機構設置的條塊分割，實現資源共享；以突破會計分期、統計分期、管理分期，實現信息實時傳遞；以突破紙質信息的封閉性，提高透明性。沒有在領導層和管理層中加強內部控制的文化建設。

二、加強中小企業內部控制的措施

（一）提高企業全體員工對內部控制的認識

1、建立服務戰略目標的內部控制觀

將控制目標角度進行深化和拓展。戰略是企業在中長期要實現的目標。企業實施內部控制的目標就是使會計信息真實,財務報告準確，并防止舞弊發生，隨著內部控制理論的深化，公司治理、經營風險防范的目標也越來越突出。美國COSO報告中規定的內部控制的目標，即保證財務報告的可靠性；提高企業經營的效果和效率；保證相關法律法規的遵循性。我國所確定的內部會計控制目標是：規范單位會計行為，保證會計資料真實、完整;堵塞漏洞、消除隱患,防止并及時發現、糾正錯誤及舞弊行為,保護單位資產的安全完整；確保國家有關法律法規和單位內部規章制度的貫徹執行。但是企業目標是由高層人員制定的，對于中層管理者和基層的執行者來說，這一目標顯得有點不切實際，無法操作。

2、建立與時俱進的動態發展觀

企業的經營活動是永不停止的，企業的內部控制過程也因此不會停止。企業內部控制是一項制度或一個機械的規定，企業經營管理環境的變化必然要求企業內部控制越來越趨于完善。內部控制是一個發現問題、解決問題、發現新問題、解決新問題的循環往復過程。

3、建立有效防范風險的控制機制

風險預警。在深化企業改革中，要通過建立現代企業制度健全財務風險機制，還要建立企業在經營管理活動中的潛在風險進行實時監控系統。要讓企業和財務管理者在激烈的競爭中既行使分散財務風險決策權，得到風險經營利益，同時也要承擔風險責任，承擔風險可能產生的不良后果。

風險防范。建立和優化有效的中長期穩健的財務結構體系，有力抑制財務風險發生。要按照成本與效益原則，結合企業特點制訂企業財務風險管理戰略。積極采取在風險狀況上的財務決策計劃、控制等方法，對企業財務風險進行預防和控制。對已經發生的財務風險進行適當處理，把風險降到最低限度。

風險控制。要確保企業財務風險監控制度的健全有效。強化風險管理，增強財務人員的風險觀念，提高財務管理人員素質，構筑防范和化解財務風險的“第一道防線”。

（二）加強企業內部控制體系建設

1、制定科學合理的發展目標

圍繞企業使命制定戰略目標，闡述企業戰略，為企業確立經營、報告和合規性目標。主要工作包括：確定戰略目標；制定經營目標、報告目標和合規性目標；建立業務流程目錄；制定相關子目標；分解目標，制定考核目標；傳遞相關信息。重點注意戰略目標、經營目標、報告目標和合規性目標。

2、加強企業內部環境建設

包括企業風險管理理念、員工職業道德、組織結構、員工勝任能力、權限和職責分配、人力資源政策、決策機構與監督機構等要素。主要工作有評估內部環境、建立完善風險管理體系、建立風險管理文化、建立反舞弊與控制。重點關注風險管理組織體系、文化以及反舞弊行為。

3、提高事件識別和風險評估能力

凡源自外部或內部、影響企業目標實現的事情，按事件帶來的影響不同，分為風險和機遇。對可能影響企業目標實現的事件，確定風險和機遇過程。其主要工作有收集信息、明確關聯事件、對事件進行分類、持續進行事件識別。

4、建立健全而有效內控體系

建立組織規劃控制機制某些相互關聯的職務不能集中于一個人身上，各組織機構的職責權限必須得到授權，并保證在授權范圍內的職權不受外界干預，每類經濟業務在運行中必須經過不同的部門并保證在有關部門間進行相互檢查。在對每項經濟業務的檢查中，檢查者不應從屬于被檢查者，以保證被檢查出的問題得以迅速解決。

5、加強企業內部控制活動

控制活動貫穿于企業所有職能部門。每項生產經營活動和所有員工中，包括如批準、授權、驗證、核對、經營業績、評價、資產保全措施和職責分工等一系列活動。重點關注的內容是：針對企業的每一項業務活動都要有必要和恰當的政策和程序，這些政策和程序同風險管理解決方案要匹配，同時注意風險管理中規定的控制措施是否得到了恰當的執行。主要工作包括梳理現有制度和業務流程、建立健全相關制度、編制風險管理文件、確認關鍵流程、控制點和控制措施、優化業務流程、動態管理控制活動。

（三）加強企業內部信息的溝通與監督

識別和收集處置信息，包括企業內部或外部信息；在企業內部各層次以及企業與需求方、供應商、業主、監管者等外部環境的傳遞相關信息。主要工作有：確定信息與溝通建設的總目標和規劃、明確溝通方式和渠道、制定信息披露制度和流程、建立信息系統總體控制、建立信息系統應用控制。需重點關注的是：內外部溝通的有效性、信息系統總體控制和應用控制。

（四）構建獨具特色的內控文化

企業文化是企業在生產經營實踐中逐步形成的、具有本企業特征的使命、遠景、價值觀、道德規范和理念以及與這些理念相適應的在生產經營實踐、管理制度、員工思維和行為方式、企業對外形象等的總和。企業文化對內部控制的執行起著支持和維護的作用,良好的企業文化將員工的思維和行為方式統一到企業的發展上來,形成共同的行為準則和行為規范,為企業樹立良好的形象。企業文化的形成離不開規范體系，它應通過具體的規章制度貫徹到生產管理中去。有效的管理可以影響企業戰略的決定，幫助化解沖突，促進內部統一，為企業在重大問題上決定行為方針。企業制度是企業精神、價值觀念、道德規范、行為準則和科學管理的反映，它體現著企業的文化特征，用制度教育人、規范和約束人。不但如此，有效的管理還要使有形的制度約束逐漸轉變為無形的自我約束，不斷提高員工的認識和素質。

制度是一種約束手段,要使內部控制制度形成一種文化,必須加強制度建設,內部控制制度是保證內部控制實施的重要環節。企業要從控制前、控制中、控制末等三個階段完善內部控制制度,完善監督機制,并將內部監督與外部監督相結合。建立強審機制,定期完成企業報表、資產、財務等方面的審核分析;建立信息反饋機制,使得內部控制在實施過程中的問題及時得到矯正。形成內部控制文化,使員工自覺遵守,共同維護,這對于企業發展和組織管理都是一個重要的創新。深化內部控制內涵,培育內部控制文化,將內部控制文化融入企業文化、企業精神中,是內部控制理論在企業得到進一步發展的重要方向。