杨文颖　梁伟　杨长于

[关键词]  中小企业;内部控制;风险评价

[基金项目]  2021年度山东华宇工学院横向项目：山东蓝创净水科技有限公司财务风险管控研究（HX-2021-039）;德州博福智能液压装备制造有限公司财务风险管控研究（HX-2021-030）;2020年度山东华宇工学院横向项目：德州市智诺信息技术有限公司内部控制制度研究服务（HX-2020-037）;2020年度山东华宇工学院教学改革项目：AI时代应用型高校财务管理专业“1+X”数字化教学模式创新研究（2020JG08）。

[作者单位]  山东华宇工学院

中小企业内部控制存在的问题

通过实地调查研究山东省德州博福智能液压装备制造有限公司、山东蓝创净水科技有限公司等76家中小企业，采用问卷星对中小企业相关人员发放网络调查问卷，取得有效问卷106份，对相关负责人进行深度访谈等形式，查找发现中小企业内部控制存在的主要问题如下：

——内控环境与意识薄弱。从管理层内部控制意识上看，大多数管理者尚未把内部控制管理纳入企业长远规划与发展目标，只注重短期利益。从公司所有权结构上看，大多数企业仍然以家族式企业为主，具体表现为经营权与所有权尚未完全分离，一些企业的管理层缺乏对内部控制机制中牵制思维价值的理解与认识。还有一些企业的管理层更加看重经济效益，不愿把更多的人力、物力、财力投入到内控制度的建设与完善当中，缺少对不相容岗位职责分离的管理，导致企业会计信息质量、财产等方面存在风险因素。

——缺乏良好的内部控制活动。中小企业虽然编制全面预算，但是缺少对各个部门之间、岗位之间的具体预算细则，致使运行效果不能达到预期;公司尚未形成完善的内部控制制度，另外也因企业本身的家族式企业性质，领导与员工之间、员工与员工之间关系复杂，工作中主观因素导致内部控制监督机制受到人情因素等影响，不能有效充分落实;多数中小企业缺乏统一的授权审批制度和明确的职责分离制度，导致一人多岗、混岗的现象屡见不鲜。

——缺乏完善的内部监督机制。大多数中小企业普遍存在内部监督机制不力、内部审计环节不完善、执行内部审计不到位等情况。有些企业虽然构建了内部监督体系，但尚不完善，所成立的内部监督部门也仅流于形式，不能发挥其良好监督的作用。部分企业成立了内部审计部门，但是涉及多个部门、熟人关系、亲戚关系等因素的制约，审计工作的开展，还受到一些部门和岗位的排斥、不配合乃至敌意，难以达到内部控制和内部监管的效果。一些企业为了节约成本，甚至未设立审计部门，将其归属于财务部门的下属子部门，更难以保持独立性。

——缺少良好的信息沟通协调机制。中小企业接收外部信息的敏感度较弱，不能及时对相关信息进行处理，导致难以顺应最新外部政策，也很难根据当前的风险状态对内部体制进行同步调整;在公司内部各层级之间存在沟通不畅问题，在缺乏完善的工作制度指导下，公司各层级之间尚未明确各自的职责与权限，不同层级在传递信息时，存在谎报、隐报信息等情况，使高层管理者不能掌握真实有效信息。

——缺少构建风险管控体系意识。中小企业的管理层和员工普遍风险意识淡薄，风险管控思想和手段相对落后，管理者往往根据投机心理以及以往经验来进行决策，缺乏健全的内部控制与风险管理评价体系;尚未建立风险管控机制来应对风险的突发情况，不能做到风险的事先预防、事中控制以及事后反思;由于中小企业自身规模小、家族式、缺乏经验等特点，导致中小企业对各种规章制度的执行力较差，无法实施有效的内部控制评价。

中小企业要不断提升内部监督意识。从管理层到基层员工，自上而下持续提高监督意识。积极组织内部控制培训会，鼓励全员参与，引导员工树立自我监督、自我控制意识。

中小企业加强内部控制的对策

——加强内控环境管理，树立内控意识。首先，作为公司的管理层要增强内部控制意识，不断加强自身学习，更新经营管理理念，重视公司管理制度与管理方法的推陈出新，与时俱进。其次，公司要加强文化建设，加强员工的风险管控意识，提升员工对内部控制管理的认知度及参与度，形成良好的公司文化氛围。最后，中小企业要不断完善治理结构，根据自身特点，形成合理的组织管理机制，充分发挥各个职能部门应有的作用，公司要对员工组织定期的岗位培训，提高员工专业技能与思想道德水平，提升员工分析问题与解决问题的能力，让各项规章制度能够有效实施，整体提高公司的风险管控水平。

——强化内控活动，弥补内控薄弱环节。落实公司全面预算管理工作，要求各部门在每年年末对下年工作进行规划，并编制预算表，统一上交财务部，由财务部汇总和优化，最终报上级领导审批，审批后由各部门严格落实执行;在实际执行过程中，各个部门要严格按照预算执行，并能相应控制预算，各个部门还需根据全年预算进一步确定部门的月度预算，在实际执行过程中不断对预算进行调整优化;公司要制定严格的授权审批制度，各个部门、岗位之间要按照不相容岗位职责分离原则，严格遵守授权审批制度，对于特殊经济业务可以采用特殊授权方式，但要经由董事会的批准。

——建立健全内部监督机制，强化内部监督管理。首先，中小企业要不断提升内部监督意识。从管理层到基层员工，自上而下持续提高监督意识。积极组织内部控制培训会，鼓励全员参与，引导员工树立自我监督、自我控制意识。其次，构建完善的内部审计制度，规范内部审计程序，嚴格按照相关法律法规开展工作。中小企业还可以成立独立的审计部门，聘请外部专业的审计人员，出具公允的审计报告，为企业管理者提供参考依据。最后，随着外部监管环境的不断发展完善，企业要加强外部监督管理。积极引入会计师事务所、政府、审计部门、税务部门等外部监督力量，不断认识自身内部控制存在的不足，并积极寻求外部监督力量的支持与协助。

——建立完善信息化平台，丰富优化沟通渠道。强化信息系统建设，引进先进信息技术，为企业实现现代化管理提供基础;充分发挥互联网优势，建立网上平台沟通机制，加强企业内部信息沟通与交流，推动内部控制制度良好运行;建立以会议为信息沟通平台的互动机制，包括定期例会以及临时会议等，公司内每个部门、每个小组要定期召开例会，进行工作总结与计划实施与调整，不定期地召开临时会议，对突发事件进行部署调整，提升企业应对危机的能力;加强企业与外部的信息沟通与交流。

——构建风险评估体系，提高风险防范意识。要求企业的管理者要树立全局观念，不断提高自身的综合素质与经营管理水平。企业管理者根据情况，分析目前存在的风险以及面临的机遇与挑战，善于从风险的角度考虑问题，提高企业应对风险的能力，降低企业可能发生的不必要损失;构建完善的风险制度，设置专门的风险评估部门，不断提高企业应对风险的能力，形成良好有序运行的风险评估体系;根据企业自身情况制定符合实际情况的风险防范与应对策略，分析造成风险的因素并设计与之匹配的风险识别和风险评价指标。

中小企业拥有自己的发展特点与优势，为促进国民经济发展提供了良好的基础。但同时，我们也发现了中小企业在内部控制方面存在的问题。因此，要从多方面采取措施，不断完善内部控制制度，寻找新的发展途径，以实现中小企业的健康可持续发展。