崔 芳 陈晓芳 赵 旭 西安欧亚学院

近年来，随着全球经济一体化、经济形势日趋复杂、公司内部控制问题频频发生，国内、国际社会越来越关注公司的内部控制。中小企业作为市场经济的一个重要部分，对激发市场主体的积极性和促进国家的发展起着举足轻重的作用。但相对于大型企业，中小企业的生存期一般都比较短，经营上存在着很大的压力，因此帮助其完善内部控制，实有必要[1]。

一、陕西某航空科技有限公司内部控制相关分析

(一)陕西某航空科技有限公司概况

陕西某航空科技有限公司成立于2013年，是一家集航空零件加工、航空锻件、工装模具为一体的中小型高科技企业，位于中国陕西省西安市阎良区。公司拥有40多名职工，8名专业技术人员，6名拥有高级技术工，12名中级技术工，15名员工拥有大专以上学历。公司拥有先进的数控铣床，数控车床，台式钻机等设备。现已是中航西飞、中航第一飞机设计研究院、中国飞行实验研究院等知名单位的加工合作单位。

(二)陕西某航空科技有限公司内部控制现状

1.内部环境

(1)组织架构

目前公司拥有高级职称的员工6人，中级职称的员工12人，整体的学历水平主要集中在大专水平。公司设有生产管理部，质量保证部，综合管理部，技术部，财务部，市场部，这些部门均由总经理直接管理，具体的组织结构图如图1所示：

图1 组织结构图

(2)企业文化

陕西某航空科技有限公司的宣传标语：科技领先、精心制造、顾客满意、持续改进。其含义是以精湛的科学技术、精心制造和优良的服务确保顾客的满意。该公司制定质量方针的依据：围绕以顾客满意为宗旨，依据公司技术、市场的优势，结合公司的战略目标，力争形成具有强有力企业竞争能力的高科技企业。可以看出，陕西某航空科技有限公司十分重视技术创新、产品质量、客户满意度等方面水平的提升。

(3)人力资源政策

陕西某航空科技有限公司的企业规模不大，员工的规模也较为适中。对新进的员工进行质量方针和质量目标教育，树立增进顾客满意的质量意识；对各级管理人员、生产工人普遍进行质量管理体系要求的培训，进行专业培训和安全生产、操作规范等业务知识教育。对所有管理者和直接影响到产品质量的人员定期培训、考核。公司一系列的培训主要是针对于提升产品质量、提升客户满意度，但是对于公司内部管理人员相关的管理制度比较缺失。

2.风险评估

陕西某航空科技有限公司于2016年制定了针对企业内外风险的《内部审核控制程序》《质量手册》。公司在产品质量、安全生产、虚假报告、法规是否符合等方面给予了较为全面的表述，但是对于其他类型的风险则缺乏说明。陕西某航空科技有限责任公司按照自身的需求制定了《风险管理规定》，并明确指定由总经理来负责把控公司整体风险，各部门的风险控制由部门领导来控制。但是风险具体如何评估，采用哪些指标来评估，依然缺乏相关标准。

3.信息与沟通

信息交流可分为内部和外部交流。关于陕西某航空科技有限公司的内部交流，各个部门的问题基本上都可以通过钉钉进行线上沟通。在与顾客进行信息交换时，主要由市场部门负责与顾客的质量、技术和生产等方面的沟通。质量保证部门负责制定和执行《质量信息控制程序》，保障产品质量。

具体的内外部沟通流程如下图2所示，虽然有一定的内部控制流程，但是流程不够具体，在遇到特殊事项时，仅靠这样简单的流程无法顺利解决问题，并且这样的内部控制流程都是由上向下的，缺乏信息由下向上反馈的渠道。

图2 信息与沟通流程图

4.内部监督

内部监督就是对公司的内控制度的设立与实施进行监控，评价其效力，并对其缺陷进行及时修正的过程。在《内部审核控制程序》文件中，公司明确要求：每年年初对上年度内部控制情况进行分析，从而制定本年的《年度内部审核计划》。年度审核计划的内容应当包括：审核项目、审核准则、审核频率等。每年的内部审核主要针对公司的质量管理系统和顾客满意控制程序进行审核，但对于企业内部相关流程的监督关注较少。

技术部门负责制定并执行《顾客满意控制程序》，以衡量质量管理系统的表现。具体流程见下图3。市场部门负责整合客户的意见，并帮助改善。

图3 顾客满意控制程序图

二、陕西某航空科技有限公司内部控制存在的问题及原因分析

(一)陕西某航空科技有限公司内部控制存在的问题

1.控制环境存在缺陷

陕西某航空科技有限公司的内部环境问题主要包括：第一，公司的内部控制和管理意识不强；第二，公司的内部控制知识储备不充分，缺少专门的人才；第三，公司的治理架构设置不合理，缺乏审计委员会，不完善的治理架构使得公司职责得不到很好的履行，给公司未来发展埋下隐患。

2.缺乏有效的风险评估机制

企业风险评估体制在正确认识企业自身所存在的问题和规范企业内部风险方面有关键作用。目前，一些大型企业均已建立了相对完善的风险评估机制，同时，企业领导者也需要有强烈的风险评估意识，以确保企业的健康发展。但陕西某航空科技有限公司这样的中小企业没有在公司内部建立完善的风险评估机制，风险评估较为粗放，这大大降低了公司对风险的承受能力。

(二)陕西某航空科技有限公司内部控制存在问题的原因

1.治理架构设置不完善

陕西某航空科技有限公司的规模较小，权力相对集中，公司内部控制的执行，完全取决于公司的总经理和个别管理人员。公司的治理架构是影响公司内部控制环境的重要因素，为构建完善的内部控制体系奠定了重要基础。对于陕西某航空科技有限公司来说，缺乏审计委员会，不完善的治理架构会使得公司职责得不到很好的履行以及内部控制存在一定缺陷。

2.风险评估意识薄弱

公司整体风险管理意识不强，尽管陕西某航空科技有限公司已建立了《内部审核控制程序》《质量手册》，主要把控的是产品质量的风险，对于其他类型的风险并没有具体的风险评估机制。因此，对于风险评估并没有进行专业的人事设置，也没有对后续工作的实施进行监督。因为没有成体系的风险评估指标，公司对风险的预测与评价能力还不强，无法在危机发生前进行有效的规避，也没有相应的对策和方案。

三、陕西某航空科技有限公司内部控制优化措施

(一)优化控制环境

控制环境是公司开展业务的基础，许多公司成功经验表明，一个公司的蓬勃发展离不开合理的控制环境。对于陕西某航空科技有限公司来说，科学的组织架构能够为企业创造良好控制环境，保证公司内部控制的有效运行。因此，公司应该建立合理的组织架构，明确成员的权利和义务。根据当前公司经营发展的需要，陕西某航空科技有限公司应该下设审计委员会，负责审核公司生产经营信息和财务信息，并且审查公司的内部控制制度执行情况，为公司的可持续发展保驾护航[2]。

(二)强化风险管理

要树立风险意识，对风险进行综合评估，建立健全风险评估和风险预防体系，以减少风险，达到公司长久生产经营的目的[3]。企业可以建立各种财务和质量指标，利用各种指标对其进行风险评估和预防。例如，对公司的资产率进行分析，设置合理的资产负债率范围，并以此作为资产负债结构控制的依据，一旦超过这个范围，就能够进行风险预警，帮助企业及时发现风险并进行风险管理。

(三)规范控制活动

改进内部控制活动，可以从授权批准、库存控制、责任划分、绩效评估和信息处理这些方面进行。比如，针对于授权审批方面，可以灵活性授权审批制度，进行合理审批权限设置，对于一些灵活且影响较小的事项可以放权给基层管理者，较为复杂的事项的可以分类分批进行上报审批，明确每一层级审批人的审批权限[4]。另外，在信息处理模块，应提高员工获取信息的能力，去伪存真，获取真实有效的信息；信息处理所依据的系统也要升级完善，不同的信息用不同的模块进行处理，比如，可以购进更加先进的业财税信息系统，帮助企业提升信息处理方面的内部控制水平。

(四)完善信息沟通

陕西某航空科技有限公司借助现代化的信息系统高效沟通，建立属于自己的信息数据库，设置合理的信息传递流程，保证信息能够及时高效地进行沟通。同时，为了做到公司信息传递及时准确，公司还应充分利用互联网技术，将财务软件、人力资源软件、办公软件全部高度集成的综合体软件，共享各个部门的信息数据，实现信息的及时同步[5]。同时，信息系统的安全不容忽视公司同时也可以设立专门的高度保密沟通平台，防止信息泄露。

四、结语

本文通过对陕西某航空科技有限公司内部控制问题进行研究，提出从控制环境、风险管理、控制活动等方面完善其内部控制体系，帮助提升提升企业整体的经营管理能力。同时本文研究的结论可以为其他同类型企业提供理论和实践参考。中小企业的健康发展离不开良好的内部控制，在进行内部控制时要结合企业自身情况选择合理的控制方式，同时企业管理者要不断学习，提升对内部控制的认知。