■ 王淼（辽宁师范大学海华学院）

一、文献综述

内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

在1992年9月，COSO委员会提出了报告《内部控制——整体框架》，也称COSO报告。即内控五要素“金字塔”结构，包括了五个既相互独立而又相互联系的构成要素：控制环境、风险评估、控制活动、信息与沟通和监控。

为此很多学者对此进行分析，学者李承德在2019年在《中小企业内部控制现状及对策研究》一文中从三方面对内部控制进行分析：一是认为内部环境比较恶劣，管理层的不合理决策导致员工的认同感低；二是认为制度不够健全，导致企业人员执行力偏低；三是认为管理层的风险意识淡薄。进而提出完善制度、提高管理层和人员素质、加强风险意识等措施。学者刘敏在2019年《完善中小企业内部控制制度的思考》一文中简述了内部控制的企业层面和业务层面，并表明内部控制制度的现实意义，认识内部审计的重要性。学者马凤在2019年《完善中小企业内部控制制度的思考》中认为我国中小企业普遍存在管理者对内部控制的认识不清、缺乏完善的沟通机制等问题，对这些问题提出了一系列对策，从制度建立、提高内控意识、完善组织结构方面让内部控制融入到企业的发展中。

因此下文就内部控制五要素而展开阐述了中小企业内部控制所存在的问题分析以及相应对策。

二、中小企业内部控制存在的问题

（一）缺乏良好的内部环境

一是管理层对内部控制的意识淡薄，内控要有超前意识，往往是为了让隐患还未发生时，就掐灭在萌芽阶段。但企业的管理理念无法营造强有力的内部环境，管理者虽有内控意识，认为制定了规章制度就无需再制定内控制度。没有认识到内控与企业的规章制度二者并非是替代或重叠的关系，内控是“嵌入”性的，是一种过程，它是用以辅助规章制度的实施。

二是大多数中小企业没把本企业的经营特点和内部控制要求相结合，直接照搬优秀企业的内控流程，“东施效颦”导致本企业组织机构设置不尽合理。有的中小企业的组织框架，为了追求完美，把企业的组织架构，搞得是非常的复杂，层级划分能达到4到6级，然而问题或矛盾出现时，各个部门就会相互推诿，相互扯皮。例如，存在出纳既管网银又管银行账；销售人员对仓库实物管理、发货、货款回收一肩挑。

三是职业道德对企业员工实际约束能力较小，人是追求自身利益最大化的“经济动物”，故当经济利益与职业道德发生冲突时，容易经济利益占据上风，出现各种小恩小惠的事情，严重可能会出现伪造、变造票据的不当行为；并且企业对道德方面不够重视，很少对员工进行职业道德方面的培训。

四是企业文化应对落后，例如企业文化中的团队意识不强，“单丝不成线，独木不成林”，团结对一个集体来说始终是一个重要因素。员工的不团结，会导致做事的积极性下降，办事效率低，出错率上升。

（二）缺乏风险评估机制

一是对风险的认识不清以及对其来源考虑不周。管理者对风险的认识过于狭隘，把风险等同于坏事情。导致了管理者有时候一味的规避风险。而风险的来源有外部的也有内部的，外部的风险受多方面因素影响。例如，在经济环境方面，要考虑到世界的经济的发展趋势，经济大萧条；在自然环境方面，农林牧渔企业要认识到自然环境（如台风、干旱）所带来的风险；在社会环境方面，要关注社会上消费习惯的变化等。而内部风险就是内部营运风险。以采购业务为例，每个环节都会存在相应的风险点，在请购的时候是否是按公司的需求而购买，而不是满足个人利益。

二是缺乏专门的风险评估机构。绝大多数的中小企业较大型企业相比，认为自身的规模小，所以不需要配备一个专门的风险评估机构，因此应对风险的处理能力会比较低。常常过于被动地去接受风险，只有出现问题才去想临时方案，没有预先的应急方案，而这种临时方案大多都缺乏科学性和完整的风险评估理论。

（三）缺乏有效的控制监督活动

一是缺乏有效控制活动。存在不相容职务未分离的现象。如果是资金保管和监督未分离，就易出现了系统性的舞弊行为。中小企业往往把财务人员安排“自己人”。授权审批控制也不严谨，出纳既管钱又做账，给了出纳在文件上动手脚的机会，有的经理人在审核时只审核了出纳人员所提供好的一致的单据了，并没有自己亲自去上网核实，审批手续不严谨。

二是内部监督不完善。一方面，对业务监管不到位，没有定期的评估。例如，库管人员没有实时的登记存货的出入库信息，没有对库存进行盘点，也没有及时的将数据汇报给财务部门。财务部门可能也存在没有定期地进行抽盘。没有相应的人员对其进行监督，存在了监管不到位。另一方面，内部审计独立性较弱。由于中小企业考虑成本问题，人手问题。很少有单独的设立内部审计部门，常常会把内部审计部门放到财务部门当中，忽视了内部审计独立性这一原则。易造成审计部门袒护财务部门，发现问题不及时汇报，使审计工作没有有效的发挥作用。

（四）欠缺良好的信息沟通能力

一是在中小企业中，信息的传递趋向于纵向的沟通渠道，缺乏横向的沟通渠道，各部门之间的协作能力不强。从地位高的流向地位低的，信息传递环节越多，到达接收者的时间也越长，信息失真率则越大，越不利于沟通。而从下面人员传达给上级时，也常常会出现信息的不准确性、不完整性和不及时性。最终造成了信息不对称，从而导致任务完成的进度缓慢或是管理者决策失误。

二是信息化系统不完善。在大多中小企业中，缺少一套缜密且有效的信息化系统，会导致信息不及时或者信息不完整，从而给管理者带来重大的阻碍，导致一系列决策的失误。只存在单向的汇报，不能够促进良性沟通。

三、完善中小企业内部控制的措施

（一）营造良好的内部环境

一是加强管理者的内控意识。内部控制环境的好坏与管理者对待内控的态度是密切相关的，要让管理者认识到：内控不仅仅是财务、审计部门的事情，应该由财务部门来牵头，在管理者的指示下，联合各业务部门的关键人员参与内控测评日常化和管理测评日常化。可能在最初的时候会耗一些人力，但是一旦当企业有良好的内控制度化后，不管对企业而言，工作效率会有很大的提升。

二是中小企业不必非照搬优秀企业的内部流程，而应依据本企业的特点，设计针对性较强的内控流程，让内部控制发挥务实的作用。这样效率必然会提升，企业的实力也会相应的提升。因为一个企业不必非要有个“宏伟的”理念，而应为管理层提供管理控制方面的培训，增强管理者对企业管理理念选择的科学性，让设置的经营目标更切合实际。

三是提高全体人员的职业道德。企业在招聘时，不应仅仅关注他的学历，还要关注职业道德素养。对已有的企业员工，定期提供培训，为员工更新行业的知识。也可以采用绩效考核，提升员工工作积极性。

四是加强企业文化建设，提高全体员工的团结协作意识。加强整体沟通，让团队明确共同目标，通过会议、谈心、讨论等多种形式进行沟通。例如，企业可以定期组织团建，进行一些春游等户外运动，来加强员工之间的交流与合作，进而增加员工对工作的热情。也要关注在领导与职工之间，职工与职工之间不同层次的沟通。树立团队力量大于个人力量的观念。

（二）建立风险评估机制

一是加强对风险的准确认识并对风险的来源进行分析。风险无法回避，所以我们要与风险打交道。对于管理者来说，对风险不能有狭隘的认识，风险是指对于未来有各种不确定性，世界也正是因为不确定，才会让我们对未来充满期望。同样，企业也是如此，正如人人都知的“高风险高收益”一样，风险与机遇是并存的。风险主要来源于外部和内部。外部风险是要根据企业自身的类型去考虑。而内部风险就要通过加强监督，规范好每一个业务流程，杜绝舞弊、贿赂等行为，从而降低企业的损失。

二是要有一个专门的风险评估机构，并且采用各种专业的风险评估方法。拥有一个专门的风险评估机构，有两种选择，选择一：中小企业可以选择自己设立，首先领导者也要有决心先设计一个可行的执行措施来保证机构能很好的设立完成。其次，对关键岗位人员进行必要的内控风险知识培训。选择二：企业可以直接外聘一个专门的风险评估机构，外部第三方的专业能力强，实践的案例也多，发现问题时可以立即的调整，帮助企业顺利运行。我们也要重视评估风险的方法。例如，可以画一个风险评估图，在图中我们要高度重视那种破坏性大，出现的可能性还高的风险点；还可以进行压力测试，就假设在所有不利因素都出现的情况下，评估企业的经营状况。

（三）加强控制活动和完善监督制度

一是加强内部控制活动。不相容职务相分离，在事前规避舞弊行为的发生，也可以在事中对所发现问题进行控制。相关人员在岗位和工作上可以相互制约和监督，减少舞弊行为。不能让企业任何一人独自办理经济业务，例如在购置原材料时，采购审批和请购人员不能是一人；原材料入库时，保管人员和登记入库人员也不能为同一人。可以对关键的岗位进行定期轮岗。加强授权审批的严谨性，管理者在授权审批的时候，要保证程序的严谨性，授权时要考虑到信息是否属实，审批时要亲自去审查，不能因为信任某个人就不去审查。

二是完善内部监督。一是建立内部的监督制度，内部监督制度是企业开展内部控制内部监督的依据。中小企业要严格的遵守国家统一的会计准则以及相应的法律法规。二是进行日常监督和专项监督。将日常监督与企业的日常经营活动结合起来，专项业务派专门人员去监督。

三是加强内部审计的独立性，要组建或设置单独意义上的审计部门，并且要把审计部门和财务部门人员的职能区分开来，防止徇私、贿赂等违规行为的发生。只有采取正式的审计方法，才能及时的发现管理中存在的问题并采取相应措施。

（四）提高信息和沟通能力

一是不光要注重纵向的沟通渠道，也要注重横向工作渠道，加强各部门小组之间的沟通，领导者可以采取定期的会议沟通去解决一些重大较复杂的问题。部门小组之间就相关问题进行一些必要的沟通，不管是上级和下属，还是同级之间都要采用双向的信息反馈机制，让沟通变成双向的信息交流，才能真正使沟通有效。

二是不断建立一个健全的信息化系统。要确保企业内部各项信息的透明与公正，保证信息传递的准确性、及时性。还要提高企业信息人员的专业性，学习先进的信息管理知识，对员工实行绩效考核制度，对表现优秀者给予奖励，从而激励其更好的建设信息管理系统，提高管理的效率。

四、结语

综上所述，在这个竞争激烈的时代，中小企业要想延长企业寿命，内部控制是必不可少的。内部控制并不是直接针对企业盈利目标，但是它却可以通过预防风险让企业避免最坏的结果，从而间接地帮助企业实现目标。完善中小企业内部控制建设要提高管理层的内控意识，实施与企业相符的内控流程，加强全体员工的职业道德水平，认识到风险，进行对风险的识别、分析以及应对，完善内部监督，并且提高企业内部的信息沟通能力等。只有做好内部控制，增强风险意识，才能保证“虽石险而无倾覆，虽平流而无沉沦。”总之，内部控制对于中小企业来说，是一门必修课程而不是一门选修课程。一个有效的内部控制有利于中小企业提高经济效益，有利于经济的快速发展。