梅旭佩 龙游吉恒房地产开发有限公司

引言

与大型企业集团相比，中小企业在运营管理过程中的抗风险能力普遍偏低，这主要受两方面因素的影响，一方面是中小企业在资产规模、融资能力等方面缺乏优势，另一方面则主要是内部管理机制不完善所造成的。从这个角度来说，探讨中小企业内部控制的优化对于提升中小企业抗风险能力具有十分重要的意义，这也是本文研究中小企业内部控制优化的主要目的。

一、中小企业特点及内部控制简述

与大型企业相比，中小企业在发展以及运营管理过程中主要具备三个特点：一是组织形式和所有制结构的多样化，即从组织形式来看，中小企业主要以公司制、合伙制以及个人独资形式的存在，而从所有制结构方面来看，则以有限责任公司和股份有限公司为主流；二是行业分布广、离散程度高，即中小企业普遍分布于我国国民经济的各个行业，其中第三产业的中小企业数量最多；三是中小企业具有财务风险高、盈利水平较低的特点，即中小企业主要以细微市场和行业下游为关注点，因此面临的市场竞争激烈，利润空间被大幅压缩，同时因资产规模较小，总体偿债能力偏弱，因此融资渠道受限且融资成本高，潜在的财务风险因素也较多。中小企业的这些特点也决定了其内部控制机制在制定和实施过程中必须具有较强的个性化特征。

中小企业内部控制可从静态视角对其界定如下：中小企业为了在运营管理过程中实现资产安全完整、经营合法合规以及财务信息真实准确等管理目标所制定和实施的各种管控制度、措施和方法。

二、优化中小企业内部控制适用的理论基础及其积极意义

对中小企业的内部控制进行优化是基于一定的理论基础，并且具有较强的目的性，具体分析如下：

（一）对中小企业内部控制进行优化适用的理论基础

研究中小企业内部控制优化主要适用的理论基础有：一是委托代理理论，所有权与经营管理权相互分离是现代企业制度中委托代理的核心体现，委托代理容易产生所有权人与代理人之间的信息不对称问题，因此如何对二者形成有效约束，平衡利益取向十分重要。建立内部控制制度并对其进行逐步完善和优化可以对这种委托代理关系施以必要的正向影响来减少信息不对称，使委托人和代理人之间的利益趋于平衡；二是企业治理理论，企业治理理论认为企业有必要合理控制内部资源，并从战略发展高度对企业未来进行规划和制定合理可行目标，中小企业在实施内部控制的过程中，战略评价是一项较为重要的内容，其实施好坏对于内部控制管控的有效性具有较大影响；三是管理控制理论，即管理控制理论认为企业在运营管理过程中的核心要点在于控制和管理企业风险，而在内部控制体系中，风险管控是以风险评估要素作为其构成内容之一的，因此对中小企业的内部控制进行优化是与管理控制理论密切相关的。

（二）对中小企业内部控制进行优化的积极意义

优化中小企业内部控制的积极意义主要在于健全完善的内部控制能够对中小企业产生以下有利影响：一是可以改善中小企业经营管理效率，即健全完善的内部控制机制能够确保中小企业各项业务的有序运行，进而促进其资源优化配置能力的提升，客观上可以改善其总体的经营管理效率；二是可以提升中小企业的财务信息质量，即健全完善的内部控制机制可以在一定程度上保障进入财务管理的业务数据是真实准确的，从而可以为财务信息质量的提升奠定数据基础；三是可以为中小企业经营管理的合法合规性提供保障作用，即健全完善的内部控制机制中，授权审批牵制、内部审计监督等内控程序是核心组成要素，这些要素的存在能够有效减少中小企业在运营管理过程中可能出现的违规舞弊行为；四是可以为中小企业的财产安全提供必要的保障手段和措施。

三、中小企业内部控制实施过程中存在的主要问题分析

虽然健全完善的内部控制机制可以从多角度对中小企业产生有利影响，但是在实际实施过程中，受成本效益以及管理理念的局限，部分企业仍然存在较多问题，主要表现在：

一是中小企业的内部控制环境有待完善。内部控制环境是中小企业内部控制制度发挥管控作用的基础和前提，但是在实务中中小企业多以家族企业为主，所有权与经营权分离不彻底，现代企业制度不健全，从而使得其内部控制环境更为薄弱，具体体现在两个方面：一方面是对内部控制的重要性认识不足，即多数中小企业的管理层不仅认为内部控制机制无法给企业带来较为直观的经济效益，不愿投入较多的人财物资源来推动内部控制建设，同时还缺乏对牵制思维价值的认识，在管理过程中存在“内部控制人”现象，造成中小企业的内部控制机制在建设和执行过程中存在较多障碍；另一方面是受制于自身规模以及成本因素，没有严格遵循内部控制规范的要求进行不相容岗位职务的相互分离，会计信息质量以及企业的财产安全方面缺乏内部监督保障。

二是中小企业的风险防控体系较为薄弱。风险防控具有双重性质，它既是内部控制体系的五要素之一，同时也是实施内部控制的主要目标，中小企业的风险防控体系薄弱主要表现在：一方面是部分中小企业的管理层在风险防控意识方面较为欠缺，在筹资、投资以及运营活动中缺乏风险防控意识，不愿意积极采用较为完备的风险管控机制来应对风险，在一定程度上放大了风险发生概率及其破坏性；另一方面则是风险防控缺乏科学的流程，即多数中小企业在风险防控过程中，没有建立起较为完善的风险识别、分析、评估预警以及应对流程和方案，无法及时对企业潜在的风险因素及时识别和评估预警，并根据识别和评估情况提前制定好系统化的应对方案，在风险防控方面较为被动。

三是内部控制活动存在一定的缺陷。内部控制活动是中小企业内部控制机制实施的核心内容，在实务中中小企业内部控制活动存在缺陷和不足主要表现在：一方面是内部控制活动与运营管理存在不适应性，即随着中小企业的不断发展壮大，企业的生产工艺、管理机制都会发生一定的变化，从而使得运营管理过程中的业务流程也会随之改变，但是内部控制活动却并未随着业务流程的变化而及时调整，二者的契合度较差；另一方面则是内部控制活动的执行度不足，虽然中小企业的内部控制活动有具体的制度和授权审批机制做保障，但在实际执行过程中受人员素质等干扰因素的影响，执行度不高，这在一定程度上弱化了内部控制活动的管控效力。

四是信息与沟通仍然存在一定的障碍。良好的信息沟通渠道和沟通效率是内部控制发挥其管控作用的重要条件，信息与沟通存在障碍会造成中小企业在运营管理过程中出现诸多风险因素。在实践中中小企业的信息沟通存在障碍主要体现在：一方面是信息沟通渠道不畅，即内部控制机制要想发挥作用，必须要在业务、财务以及内部控制机制之间建立充分的信息共享路径，从而为内部控制及时发现问题和风险提供基础数据信息，从实务来看当前中小企业的业务与财务融合度较低，并且内部控制也无法全面掌握业务、财务方面的基础数据信息，三者之间存在数据信息壁垒；另一方面是信息传递效率较低，存在滞后性的现象，业务流、信息流和资金流等无法实现完全合一，客观上对内部控制的管控有效性产生了弱化作用。

五是内部监督力度偏弱。内部监督是中小企业内部控制发挥作用的重要保障，当前中小企业内部监督力度偏弱主要表现在：一方面受制于成本效益因素的影响，尚未在企业内部建立内部审计监督机构来行使内部监督职能，内部控制监督缺位；另一方面是无法保证内部审计机构及其人员的实质独立性，使得其无法客观公正地对企业内部控制制度的制定及执行进行评价。

四、中小企业优化内部控制的主要对策

结合中小企业在内部控制实施过程中存在问题分析，根据内部控制以及财务管理的相关理论，从内部控制五要素视角探讨和研究中小企业内部控制优化的主要对策：

一是对中小企业的内部控制环境进行健全和完善。要对中小企业的内部控制环境进行健全和完善，可从两方面采取措施：一方面是企业的管理层要转变对内部控制的认识，在企业的运营管理过程中应当以成本效益原则为导向，结合自身的管理实际和需求投入一定的人财物资源来支持内部控制制度建设和管控流程的顶层设计，为内部控制实施创造一个稳定、有序的环境，同时还要在投资、筹资等决策活动中充分运用牵制思维，通过完善现代企业制度，杜绝“内部控制人”问题，推动内部控制机制的有效实施；另一方面则是中小企业要立足于战略发展，结合自身所处的生命周期阶段，在平衡成本效益的前提下执行不相容职务岗位的严格分离原则，减少潜在风险因素，为财务信息质量和财产安全提供必要保障。

二是建立科学有效的风险防控体系。中小企业要建立科学有效的风险防控体系，需遵循以下步骤：首先是企业的管理层应当提升自身的风险防控意识，在进行投资时应当实行严格的可行分析以及联签或者集体决策机制以降低投资风险发生概率，在进行筹资活动时应当结合最优资本结构模型来控制负债筹资规模以及长短期负债的结构比，有效降低流动性不足以及筹资成本过高的风险；其次是中小企业应当整理和分析之前的业务和财务历史数据，找出产生风险的具体因素，然后针对这些因素设计识别或者评价的定性定量指标，以此来实现对潜在风险类别、高低等维度的识别和评估，并发出风险预警信息，为后续实施精准的风险应对措施和方案提供参考；最后是根据风险识别结果以及预警信息，结合风险规避、分散、转移以及承受四种基本思路，综合风险偏好以及财务状况，制定出系统性较强的风险应对策略和方案，实现对风险的全过程防控，降低其发生概率和破坏程度。

三是细化中小企业内部控制活动，增强管控有效性。要细化中小企业的内部控制活动，增强管控有效性，可从三方面采取措施：其一要及时梳理中小企业生产工艺、组织架构以及管理流程的变化情况，并根据变化情况找出新的风险点和关键控制点对内部控制活动进行健全和完善，提升业务与内部控制机制的契合程度，改善内部控制对生产经营活动的导向和效率提升能力；其二要建立绩效评价机制来强化内部控制活动的管控有效性，即中小企业应当结合内部控制活动的关键控制点和风险点设置相应的执行情况评价指标，以此来改善内部控制活动的执行力，提升其管控有效性；其三充分利用大数据以及信息共享技术强化业务与内部控制活动之间的信息共享度，有效降低因业务与内部控制活动之间融合度不足而导致的信息孤岛现象，阻止各种利益博弈现象和潜在风险因素的发生，最终创造出内部控制活动管控业务、业务为内部控制活动提供细化依据的新局面。

四是疏通中小企业信息沟通渠道，提升沟通效率。要疏通中小企业信息沟通渠道障碍，提升沟通效率，可从两方面采取对策：一方面是从推进业财融合着手，建立业财一体化的新型财务管理模式，并将结合业财一体化的新流程梳理关键风险点和控制点，据此对内部控制机制进行健全和完善，形成业务、财务、内部控制相互融合的新型一体化管控机制，有效规避信息沟通壁垒，控制风险；另一方面则是要将信息化技术与中小企业的信息沟通工作结合起来，真正实现业务流、信息流、资金流的全面统一，确保沟通效率，化解信息滞后问题。

五是建立完善的内部监督机制。要从强化内部监督着手来优化中小企业的内部控制机制，可从以下三方面采取措施：其一要重视内部审计监督在企业内部控制实施过程中的重要作用，根据自身实际情况设立专门的内部审计机构和岗位，为内部审计监督发挥作用提供组织条件；其二要保证内部审计部门和人员的实质独立性，独立性是确保内部审计监督发挥作用的核心，在实务中建议中小企业将内部审计机构置于企业高管层下，并对其直接负责，为中小企业内部审计监督创造良好独立的实施环境；其三因成本效益因素无法建立内部审计机构的中小企业可考虑建立内部审计外包制度或者开展联合审计，这样既可以满足内部审计监督实质独立性的要求，实现对内部控制制度制定和执行过程中存在缺陷的客观公正评价，同时也在一定程度上降低了中小企业的内部监督成本，实现了成本控制和提升效益的管理需求。

结语

本文以中小企业的内部控制为研究对象，结合中小企业特点以及其实施内部控制的实践，分析和总结其在内部控制实施过程中存在的问题，然后针对问题分别从健全和完善内部控制环境，建立科学有效的风险防控体系，细化内部控制活动，疏通中小企业信息沟通渠道、提升沟通效率，建立完善的内部监督机制五个角度提出了一些具体的优化对策，希望能够对中小企业内部控制机制的优化有所帮助。