■杨 华

（北京匡正会计师事务所）

引 言

内部控制主要是目前现代企业为了防范应对各种风险问题，保障企业规范合理的运营、资产安全以及财务数据信息的真实性，提升企业整体经营效率，推动企业实现战略化发展，并且由现代企业通过对内外部环境分析的前提下，构建组织结构、经营管理措施、具体实施操作流程以及管控措施共同组成的管控系统。然而目前我国中小企业内部控制评价依旧存在一些问题。

随着中小企业内部控制机制逐渐规范，以及相配套内容的实行促使我国当前多数企业以防范应对风险和防止舞弊作为核心内容，以内部控制标准和相应指标作为主体，从而建立出规范、合理有效的内部控制体系。同时有助于中小企业防范应对各项风险，提升企业整体经营管理水平以及市场竞争力，继而推动企业实现可持续发展。但是在具体实施过程中，还依旧存在很多问题，因而需要进一步对其进行加强和完善。

1 中小企业内部控制的概述

1.1 内部控制含义

任何企业都希望能够通过合理、规范、有效的运营方式开展企业各项经营活动，促使各项经营活动能够在企业可管控范围之内。将这种方式引进到企业各组织内容，可以有效减少各项工作的偏差，保障企业内部各组织结构之间形成相互协作、相互制衡的状态，同时企业全体工作人员之间职责能够得到合理分配，这种则为内部控制。我国政府部门出台的《企业内部控制基本规范》中提出，内部控制主要是由“企业董事会、监事会、经理及全体工作人员”共同参与其中实施，且以实现企业内部控制既定目标为目的过程。我国中小企业实施内部控制的目标主要是保障企业合法合规经营，保障资产安全性，以及相关财务报告数据信息的完整性，从而提升企业经营效率和质量，推动我国中小企业实现战略化发展。内部控制工作贯穿于企业整个运营过程，有助于确保企业凝聚力，从而实现企业整体的发展目标，有效应对各种内外部风险。

1.2 中小企业内部控制的基本原则

在《小企业内部控制规范》中，就中小企业实施内部控制需要遵守的原则进行列举，具体是风险导向原则、适应性原则、实质大于形式原则以及成本效益原则。

其一，关于风险导向原则。企业内部控制需要以风险导向为基础依据，内部控制目标对于企业经营发展产生的不利影响需要对其提升重视。总之，实施内部控制工作需要按照风险防范的相关内容为基础进行[1]。

其二，关于适应性原则。该原则主要是指企业需要掌握自身的经营发展情况、规模程度以及管理情况，同时还需要及时关注企业内外部环境的变动，从根据相关的变化做出相应的调整和改善。

其三，关于实质大于形式原则。企业内部控制工作需要注意具体实施的过程以及最终的实施效果，不要过于重视内部控制形式化层面的相关内容。

其四，关于成本效益原则。我国中小企业应当以自身实际的发展情况为主，采取合理的成本达到提升效益的目的，从而保障内部控制有效实施。

1.3 中小企业内部控制的重要意义

1.3.1 保证企业资产安全性，避免舞弊现象

企业实施内部控制机制主要是为了进一步实现对企业整体运营的管控，有效实施内部控制可以对全体工作人员进行工作行为及意识的约束和管控，从而更加有效的防止企业出现舞弊现象，保证企业资产的安全性。例如，部分中小企业内部会出现一人多职的现象，工作人员会出现同时兼任出纳和会计，掌握企业资金的同时处理财务工作等情况，这些方式都会增加舞弊、违规事件的发生几率。基于此，不论企业发展规模的大小，都需要严格按照相关规定开展工作，尤其是以不相容职位为职位安排的重要依据，对于企业重要职位需要及时掌控，遵守企业内部控制机制，并且不断完善和优化内部控制机制，强化对企业各项资产的管理工作，最大限度的降低出现舞弊现象的概率。

1.3.2 确保企业财务报告的真实性、完整性

企业管理者在进行相关决策工作过程中，需要以财务报告的主要数据做出基础保障，决策结果和财务报告主要内容的真实性和完善性具有直接的联系，对于我国中小企业的经营而言，多套账的情况常有之，企业“内”和“外”账务内容的完全剥离也会导致企业信息化水平较低，核算工作缺乏严谨性。中小企业通过有效实施内部控制活动有助于确保企业财务数据信息的真实性以及精确性，提升企业管理层决策水平，避免企业财务信息存在的相关问题，从而导致使用财务报告者出现决策失误的情况[2]。

此外，就企业内部管理工作而言，我国多数中小企业内部运行环节缺乏规范性，购置、销售环境规范程度不足，加之信息化管理水平不高，企业内部存在“信息孤岛”现象，其内部相关信息同时也存在透明度、沟通性不足的情况。基于此，现代企业在逐渐扩大发展规模过程中，企业现有管理模式则无法满足企业发展的进度，导致企业降低经营效率，管控工作失效的情况。因而，通过提高企业内部控制的规范化，不断规范各项流程以及现有的信息系统，保障企业财务报告内容的真实性以及健全性，从而有助于中小企业实现成功现代化转型。

2 中小企业内部控制存在的主要问题

2.1 中小企业内部控制环境不完善

其一，企业人力资源管理存在漏洞。企业人才的培养工作需要配以相应规范完善的资源以及机制，并且为了进一步解决企业人力资源存在的问题，需要进行相应的改善。

目前对于多数企业而言，有很大一部分工作人员综合水平未达到平均值。例如在某些企业当中，部分会计人员并未符合正式上任的标准，还有部分会计不具备参与相关业务活动的要求，并且专业人员招聘制度缺乏完善性，缺少合理规范的评价标准，从而会导致企业工作人员流动性增加，继而影响企业整体的经营发展。

由于企业缺乏规范合理的招聘制度，缺乏专业规范的评判标准，导致企业招聘工作过于随意化。很多新员工的入职方式是通过内推进行的，并未通过相关规范的招聘流程进行，从而极易导致企业工作人员素养较低。

其二，由于企业组织结构缺乏完善性。部分企业为了最大程度节约成本，会对组织结构进行简化，并且缺乏专业的人力资源部门，企业人力资源相关工作都由企业行政部门负责，工作人员的招聘、培训等后续环节都缺少规范合理的实施流程，因而构建独立的人力资源部门具有极为重要的意义。并且企业对于内部审计部门重视程度不足，导致人员招聘环节中缺少足够的资金支撑[3]。

其三，由于企业管理层忽视企业文化建设工作，认为企业文化建设工作对企业并没有实质性的作用，企业更重视经济效益的获取。

2.2 中小企业风险管理不到位

其一，由于企业内部控制目标不明确，风险识别环节存在缺陷。多数中小企业在分析内外部风险时，会过于重视企业经济效益，忽视企业内部控制的贯彻。过于追求业务数量，并未对客户进行合理的筛选。同时没有做到与时俱进，没有紧跟当前时代及行业的发展趋势，没有提升自身的服务水平。因此，由于企业内部控制目标不明确，导致开展风险评估工作过程中也会缺少对内外部各项风险的识别。

其二，由于企业缺少专业的风险评估人员，风险评估管理方式不合理。由于部分企业缺乏合理的风险评估标准，风险意识较为薄弱，建立的风险评估机制缺乏完善性。因为企业受发展资源的限制，并未设立专门的风险管理机构或者相应职位，但是企业的各项风险问题是不可避免的，企业想要更好的经营发展，风险管理人员职位的设立是必需措施，只有这样才能避免、降低企业风险发生的概率，且降低企业的损失[4]。

2.3 中小企业内部控制活动缺乏有效性

内部控制活动主要是针对企业重点控制点而制定的，一般包括授权批准、职责规划等内容。对我国中小企业而言，内部控制常流于形式，相关的控制程度也存在“形式化”现象，并没有严格按照相关规定执行、考核等，从而对实施效果造成严重影响，其控制活动也无法发挥自身的效用，导致企业管理层的决策以及规定等内容无法实现。

2.4 中小企业内部信息交流不顺畅

企业信息分为内部信息和外部信息两种。外部信息的存在主要是帮助企业及时且充分了解外部环境的实际情况，从而对企业内部信息进行相应的调整和改善，更好的掌控企业内部经营条件。目前多数中小企业信息流存在滞后性、不顺畅的问题，从而很难保障企业及时进行内外信息的交流。虽然部分企业构建了企业信息管理系统，但是由于企业内外部信息交流存在阻碍，无法保障信息的时效性和真实性。

2.5 中小企业监管工作力度不足

由于目前多数企业内部审计工作存在落实不到位的情况，从而没有有效发挥出自我审计检查的效用。由于部分中小企业内部并未设置专门的内部审计部门，也没有安排相应的职位，即使设立了内部审计部门，工作也流于形式。企业内整体的内部控制的监管工作并未落实到位，企业管理层对于内部审计工作的效用认识不足，缺乏重视程度，对于构建内部审计系统以及相关专业工作人员的招聘都缺乏充足的资金作为保障。

3 中小企业内部控制的改善措施

3.1 完善企业内部控制环境

其一，企业需改善组织结构。目前很多现代中小型企业多会存在权力集中的情况，其主要是为了节约代理成本费用，但是这种情况会增加企业决策时的各种风险，从而对企业构建决策制度造成不利影响。同时中小企业在构建组织还需要结合自身的发展情况，不可直接照搬其他企业的组织结构。

其二，需要优化企业人力资源。其主要反映在以下几点：其一，提高入职人员的标准。企业应当在年初制定“企业年度用人规划”，根据招聘要求、市场环境等多种因素，使企业各部门上交用人规划，其中涉及职位需求、职位变动等因素，在集中到人力资源部门进行整合。

3.2 加强企业风险评估建设力度

其一，需要加强风险防范意识。企业应当设置相关风险管理职位，构建风险预警制度，从而及时准确的识别风险，进行有效的解决，降低企业各项风险引发的损失。首先，企业管理层需要强化风险意识，并引导全体工作人员意识到防范应对风险的重要意义，其次，企业可以聘用相关专家根据企业的发展特征，定期开展增强风险意识的课程[5]。

其二，需要明确风险管理责任。由于中小企业自身资源和规模的限制，无法构建专门的风险管理机构，因而企业可以针对风险管理设置专门的职位，对于企业运营情况进行监管，关注企业各种风险的相关情况，科学预警企业潜在的风险，对企业管理层进行风险评估。

其三，企业需要构建风险管理机制。中小企业应当以战略发展目标为基础构建风险管理制度，从而有效提升风险管理水平，降低企业各项风险。不断完善调整组织结构，建立权力制衡制度，采取合理的方式对企业重大事项进行决策。此外，企业还需要将相应管理人员和个人绩效挂钩，从而有助于加强风险管理力度，完善激励制度。

3.3 保障企业内部控制活动的有效性

内部控制活动应当作为企业日常工作中不可或缺的一部分存在。企业想要保障内部控制活动的有效性，首先需要建立合理规范的内部控制结构，其次明确定义企业不同等级的控制活动。控制活动实施过程中，主要需要注重控制与风险评估之间的联系、内部控制活动进行的具体方式、对实施政策以及管理规定的保障等。并且企业在开展内部控制活动过程中，必须以企业各项约束、奖惩机制制度为有效前提，并且开展相应的评估和反馈工作。

3.4 加强企业内外部信息交流

只有保障企业具有更加完善的信息系统，才能促使内部控制发挥有效效用。现代的信息系统会提升企业市场竞争力，只要提前了解到相关信息，会对企业经营发展产生巨大效用。例如企业可以通过招聘专业技术人员开展符合企业需求的信息系统。还应当加强企业管理层和基层工作人员之间的交流沟通，不断拓展其交流途径[6]。此外，企业应当重视与外部的信息交流。首先，提升对外披露信息的自觉性。其次，鼓励企业全体工作人员积极掌握外部情况，及时关注其变化。

3.5 构建有效的监管制度

首先，应当强化企业内部控制监管机制。主要从以下两点着手：其一，企业应当加强内部审计。内部审计主要是对企业内部控制体系的有效性展开评价，从而促使企业内部控制体系更加完善。企业要不断强化监管力度，选拔优秀人才，并设置专门的审计职位或者机构，从而不断提升企业管理水平。其二，企业需要保障内部审计的独立性。企业想要实现内部审计机构的目标，其和内部审计的独立性具有直接的联系，因而需要企业安排内部审计人员，在保障内部审计独立性的前提下开展工作。

其次，应当建立完善的财务监管体系。有效且健全的财务监管体系对于企业经营发展具有极为重要的作用。完善的财务监管体系可以有效降低企业财务风险的发生概率，提高财务数据信息的真实性，为企业管理层提供更加精确的财务数据开展重大决策工作。中小企业通过构建完善的财务监管体系可以强化财务预算监管力度、加强重大财务事项管理工作力度，对于企业重点工作流程可以进行针对性的监管，从而不仅可以改善优化企业当前的经营现状，而且可以提高企业整体管理水平及效率。

4 结 语

综上所述，我国中小企业不仅需要从思想认知层面提升对内部控制以及内部控制实施过程中潜在的问题的重视程度，而且要保障企业内部控制工作有序进行，防止企业内部控制“形式化”。同时，一般情况下内部控制理论知识和经验可以被中小企业进行借鉴，但是由于不同企业其内部发展情况以及发展需求也会不同，结合企业实际发展情况及需求有效开展内部控制各项工作内容是必要条件，动态化形势下对企业内部控制进行不断的完善和调整，从而有利于最大化程度的发挥内部控制的效用。