杨永涛

摘 要 企业是一个组织，组织的核心特征即有一个核心目标。目标是组织存在的前提和意义，没有目标或无法实现目标，组织就会瓦解。内部控制可以为组织实现其目标提供必要的支持和保证。内部控制是一个过程，是人的活动。内部控制只能为目标的实现提供合理的保障，主要聚焦在主体运营和相关法规的遵守上，是企业风险管理的一个基础。树立和强化管理制度化、制度流程化、流程信息化的内控理念，通过“强监管、严问责”和加强信息化管理，严格落实各项规章制度，将风险管理和合规管理要求嵌入业务流程之中，促使企业依法合规开展各项经营活动，实现“强内控、防风险、促合规”的管控目标，形成全面、全员、全过程、全体系的风险防控机制，切实全面增强中小企业内控体系的有效性，加快实现高质量发展。本文分析中小企业可能存在的内部控制问题，并阐述其原因，然后针对每个问题提出相应的解决对策，希望可以帮助中小企业完善内部控制和风险管理。

关键词 中小企业 内部控制 风险管理

一、引言

内部控制作为一个审计的词汇，最早出现在美国注册协会于1936年颁布的《注册会计师对财务报告的审查》中。注册会计师在制定审计程序时，应该考虑的一个重要因素是审查企业的内部牵制和控制，企业的会计制度和内部控制越好，财务报表需要测试的范围就越小。由此可见，内部控制最早被用于界定财报审计的测试范围。

1992年，美国反对虚假财务报告委员会下属的发起人委员会（简称COSO）颁布了《内部控制—整合框架》（简称《内控框架》）。1994年，COSO对《内控框架》进行了修订，该文献成为指导全球内部控制的最权威的行动指南。2004年COSO在《内控框架》的基础上发布了《企业风险管理—整合框架》（简称《风险管理框架》）。《风险管理框架》的出台意味着内部控制已然成为企业管理不可或缺的重要组成部分。应充分发挥内部控制化解重大风险和推动高质量发展的积极作用，进一步提升化解重大风险的能力，加快培育具有竞争力的企业。在目前增长迅速同时多变的时代，加强内部控制的意义更加重要。以风险管理为导向、合规管理监督为重点的严格、规范、全面、行之有效的内控体系是每个企业不可或缺的。

二、中小企业在内控方面存在的不足及其原因

（一）缺乏制度，风险意识淡薄

在企业建立初期，一是保证企业生存是刚需，二是企业的成立是基于一群人彼此有情义有信任。因此，企业管理者将企业管理的重心放在了企业经营效率的提升上，在这个阶段大多沟通靠嘴、做事靠人品、管理靠感情和义气，认为谈制度伤人、淡感情。因为缺乏对企业的内部管理的根本认识，所以科学先进的管理理念以及合理有效的内部控制措施难以在企业中应用，无法深入挖掘企业中潜在的经济效益，以至于企业本身的发展潜力难以被发现及有效发挥。同时，也因为企业缺乏内控制度，所以潛在的风险无法被预见。

（二）制度和企业现实不符

由于管理水平的限制，许多企业生搬硬套其他企业的制度模板，热衷于效仿明星企业的管理制度，且生搬硬套。或者制定制度的人对企业整体运营不了解，对专业性强的部门的特点不清楚。这样的制度对企业不但起不到风险防范的作用，反而会阻碍企业的发展。

（三）制度落不了地

再好的制度不执行也是一纸空文。写好制度束之高阁，不传达不贯彻，沿袭惯例思维，制度得不到执行。有制度但以高层为首不遵守，领导层凌驾于制度之上，领导层的不当变通行为更是对制度的破坏。

（四）合谋会瓦解内控制度

小团体主义、裙带关系为谋私利提供了便捷通道。利益链条上的人串通起来合谋，使内控制度失效。

（五）制度更新速度落后于发展速度

社会不断发展，外部环境不断变换，企业不断发展、调整，新事物、新问题层出不穷，然而内控制度没有及时修改，显得陈旧或者没有覆盖新事物，进而出现空白、漏洞。

（六）制度烦冗，阻止了业务的发展

事无巨细都写入管理制度，没有丝毫选择变通的余地，审批流程过长，耗时耗力，致使业务推进受到阻碍，决策者的精力被廉价耗费。

三、中小企业内控制度的改进措施

（一）充分认识和理解制定制度的重要性

内部控制是在企业里的一个影响过程。其影响来源于董事会、经理层和其他员工。此过程旨在为实现以下5个目标提供合理的保证：经营的效率效果、财务报告的可靠性、对适用法律法规的遵守、企业的资产安全、企业目标的实现。这5个目标分别要通过会计控制系统和控制管理系统来实现。会计控制系统着重针对企业资产的安全及财务报告的可靠性，管理控制系统则主要关注企业运营的效率效果。

要想内部控制制度发挥应有的作用，就要建立良好的控制环境，为实施控制提供保障。诚信和道德观是内控环境的基本因素。企业建立了一套强有力的行为规范后需有效遵守。企业的管理高层在企业文化的形成上起至关重要的作用。特别是企业的首席执行官，在整体上确定了能够影响控制环境所有因素的高层基调，即企业的道德环境。对胜任能力的承诺，企业的管理者应该在成本效益原则的基础上，为每个工作岗位都配备具有相应知识和技能的员工。因此管理者要知道各职位所需的技能要求，并给予充分的培训。

企业的控制环境和高层基调在很大程度上受到董事会及审计委员会的影响。董事会有内控理念和相应知识，且积极参与企业的内控活动，充分行使必要的治理和监督职能，对有效内控至关重要。在董事会中引入外部独立董事，对管理高层进行有效问责，是十分重要的。

管理哲学和经营风格影响管理者的经营方式，也会触及管理层对风险的态度。采取激进政策的企业，其控制环境和会计政策很可能欠谨慎，往往这样的管理层会凌驾于企业的内部控制制度之上。组织结构为企业运营提供了一个构架，定义了关键运营领域内的职责分工及其相应的报告途径。企业需要在该框架内有序且高效地开展实现既定战略目标的活动。一个松散的组织结构必定会导致内部控制系统出现严重的缺陷，导致企业陷入无序和低效。这种恶性循环最终导致企业整体的内部控制被瓦解。