中小企业内部控制存在的问题及对策研究

1、    中小企业内部控制存在的问题及对策研究    张守峰摘 要：中小企业是我国国民经济的重要组成部分，在全国大中小企业中占98%以上的比例，中小企业犹如人身体中的毛细血管，至关重要，缺失不可，中小企业的良莠直接影响了国家的整个经济活动是否运行良好。因此，维护中小企业健康运行是当下各级政府部门和企业本身的重要任务之一。中小企业为国家的经济建设发挥着不可磨灭的作用，特别是在财政税收和劳动力就业方面都做出了巨大的贡献。企业内部控制是规范中小企业内部管理、提高会计信息质量、保证财产安全、获取经济效益的重要管理手段和途径。当下必须在中小企业推广开展内部控制管理活

2、动，让其成为中小企业良性发展的有利基础和重要工具，促进和帮助广大中小企业建立、完善内部控制制度和内部控制流程方面，针对企业历史及当前存在的内部控制问题进行梳理和分析，一并发现问题、解决问题、然后预防问题，让中小企业在完善的内部控制体系下更快、更好的健康良性发展。本文主要阐述了中小企业内部控制方面普遍存在的现象和问题，并对中小企业内部控制的问题进行分析，提出完善内部控制的对策。关键词：中小企业；内部控制；问题；对策一、中小企业内部控制的重要性（1）内部控制有助于数量众多的中小企业提高管理水平自1978年实行“改革开放”40年以来，我国经济发生了翻天覆地的变化，特别是2015年国家层面提倡“大众创

3、业、万众创新”后，犹如雨后春笋般的诞生了许许多多的中小企业，中小企业是支撑我国国民经济的重要支柱和经济发展的希望，也是国家税收的重要来源，还是解决就业的重要平台。截至2018年3月底，全国大中小企业达到3133万户，其中98%以上是中小微企业。（企业导刊2018年上半年全国中小企业发展状况）这么多的中小企业，特别中小型的民营企业严格建立内控制度的少之又少，说明目前我们国家中小型企业建立内部控制制度的紧迫性和需求性。中小企业内部控制制度的建立和执行将提高企业的管理水平，控制和减少企业的经营风险，为企业的发展保驾护航，让企业的发展进入良性轨道。（2）内部控制有助于延长中小企业的“生存寿命”2018

4、年6月14日，在第十届上海陆家嘴金融论坛上，中国人民银行行长易纲在谈论金融如何支持中小微企业时称，“美国的中小企业的平均寿命为8年左右，日本中小企业的平均寿命为12年，我国中小企业的平均寿命为3年左右。”（腾讯新闻一线2018年6月14日）由此可见我国中小企业真的是多么的“短命”，我国的中小微企业平均寿命才三年，固然有诸多方面的原因，但是内部控制缺失或者不健全也是决定企业存活时间长短的一个关键因素。内部控制制度缺失，或者空有制度执行不到位，会导致企业经营决策失误增多，加大企业经营风险，间接导致加速了企业的死亡速度，因此运用内部控制管理方法，保证企业有效运营，促进企业健康成长和持续发展，让其成为

5、中小企业“延寿”的一剂良药。（3）内部控制有助于中小企业提高风险管控能力中小企业是国民经济中的重要组成部分，但众多中小企业缺乏系统的风险控制制度和流程，因此尽快建立和完善中小企业内部控制制度和内部控制体系，促进中小企业健康良性发展，已刻不容缓，需要相关机构及企业方一起努力，培养中小企业的管理层及企业主的风险防控意识，普及内部控制管理活动认识，促进企业更快、更好的健康发展。二、中小企业内部控制存在的问题（1）内部控制措施不健全，甚至虽有制度但形同虚设；大多数中小企业并没有设置完整、全面的内部控制制度。很多中小企业管理层往往仅看重眼前经济利益，而忽视企业的长远发展，在内部控制建设上怕投入怕花钱，在

6、岗位设置上尽可能减少人员，甚至一人多岗、空岗的现象比较普遍，不相容职务不实行分离，缺乏相关的内部牵制、相互制约措施。甚至部分管理高层在处理内部控制与企业管理、业务发展的关系时，凌驾于公司内部控制制度之上，认为内部控制制度过于详细僵化、控制过严束缚了业务发展动力，主观意识上错误地将内部控制与企业发展和经济效益对立起来。纵然有部分中小企业建立了一定的内控制度，但仍然不够全面和完善，没有覆盖到企业所有的部门和职员，没有渗透到企业的各个业务环节和管理流程中，没有达到国家财经法规或相关制度对内控制度的预期要求。个别中小企业甚至没有书面的内控制度和内控管理体系，主要依靠人治现象比较普遍。会计工作流程设置随

7、意，关键节点缺少相应控制措施，不相容职务缺少分离，缺乏监督，核算不实等而造成会计信息失真，误导会计报表使用者，甚至可能导致管理层做出错误的经营决策，给企业带来巨大的风险。由于内控制度不健全，甚至部分中小民营企业人为编造会计数据、任意截留资金、乱摊（预提）成本费用、隐瞒收入、虚报利润、甚至恶意偷逃税款等现象比比皆是，既给企业带来巨大的违法风险，也给国家造成较大的税收损失。（2）现代企业制度的董、监、高三权分立制度形同虚设在一些中小企业中，根据公司章程虽然设立了股东会、董事会、监事会、管理层等现代企业管理制度，但是很多都是名存实亡，不按照公司章程履行义务，法人治理结构不健全、不完善。老板或一把手说

8、了算，特别是一些民营中小企业，老板决定一切，权利架空一切，没有制度约束。这樣在一些重大决策上，都是老板或者一把手拍脑袋决定，没有经过集体决策流程，为企业的发展埋下巨大隐患。特别是在投资决策和筹资决策过程中，没有集体决策把控风险，很容易将企业顷刻拉入万丈深渊，使企业一蹶不振，甚至濒临破产。（3）风险评估体系薄弱或缺失首先，中小企业的风险管理理念普遍较为落后，风险管理意识淡薄，有的中小民营企业甚至就没有风险管理的概念，仅是凭老板的个人感觉在经营。中小企业在发展和管理过程中都有一个明显的特征就是“重速度、轻质量”、“重结果、轻过程”，经营中潜藏着很多风险。因此中小企业完善的内部控制体系相对较少，使得

9、这些企业当中的管理者和员工普遍缺乏风险防范意识。其次，中小企业抗风险能力较弱，在规模、资金、管理、技术、人才等方面都无法与大型企业相比，由于这些弱势，导致其更容易产生风险和被风险攻击；另外，中小企业抗击风险的能力有限，一旦产生较大风险，容易造成巨大损失，甚至使企业破产，而一败涂地。再者，中小企业由于风险管理水平比较滞后，没有完整的风险评估制度和体系，不进行事前、事中风险防范控制，往往都是事后才发觉风险，已经是为时已晚。三、完善中小企业内部控制的对策（1）完善中小企业内部控制制度和措施1.根据本企业业务特点，制定行之有效的全面的内部控制管理制度为了促进企业建立、实施和评价内部控制制度，规范会计师

10、事务所内部控制的审计行为，国家财政部制定了企业内部控制基本规范（财会【2008】7号）；同时财政部会同证监会、审计署、银监会、保监会又制定了企业内部控制配套指引。上述关于内部控制方面的两个文件已在上市公司及非上市大中型企业推广实施，中小企业可以结合自身经营业务特点，根据企业内部控制基本规范，制定符合本企业发展的内部控制制度。在合理的成本支出上，做到内部控制效果最大化，保障企业健康有序稳定发展。内部控制制度要触及到企业的方方面面，在“以合理的成本支出做到效益最大化”为目标，对企业组织架构设置、业务流程、会计流程、投资流程、筹资流程、资产管理流程、资金管理流程、人力资源管理等环节都要设置必要的控制

11、节点，不相容职务要严格分离，严控徇私舞弊行为发生，在企业内部建立一个良好的内部控制环境。2.运用和借助信息化系统把控企业运营业务和会计工作等内部管理流程现代信息技术的发展，给内部控制的实施提供了更加简单、便捷、完善的方法和专业软件产品，中小企业可借助专业信息系统由原先的人工控制，转变为计算机系统控制，由软性控制转为硬性控制，更能有效的防范和控制风险。例如启用erp系统，erp系统即企业资源计划管理系统，它是利用现代信息技术，对企业经营的供应、生产、销售、财务、物流等各个环节内部资源的进行共享和协同，从而为企业提供一套系统化、标准化并具有决策性的一个网上管理平台。erp管理系统既可以提高企业管理

12、的有效性、时效性、降低人工管理成本，又可以对企业内部控制过程起到进一步加强和完善。在erp系统下，内部控制的过程与传统手工控制的过程具有较大的区别，原先主要靠人来传递和书写控制过程，而erp系统通过计算机网络站点和id实现了内部牵制，既保证了会计信息资料的完整性、及时性，又提高了会计的分析决策能力和工作效率，建立了科学的岗位责任制，防止资源浪费和舞弊行为的发生。另外erp系统的内部控制范围进一步扩大，譬如增加了对系统开发过程的控制、系统权限设置的控制、系统安全的控制、数据存储的控制以及对调用和修改程序的控制等等，比人工控制进一步加强了内部控制过程。由于erp系统数据需要人工输入、会计软件需要人

13、工进行管理和维护，因此，维护人员与计算机站点操作人员的内部牵制，计算机站点操作管理、系统管理员、系统维护人员等的岗位相互分离也被纳入了内部控制的范围。3.发挥内部审计的监督审查作用，保障内部控制体系的有效运行一个中小企业完善、健全的内部控制系统中，必须有完善严密的内部审计制度、独立有效的内部审计机构和高素质高责任心的内部审计人员来保障运行，内部审计工作既是内部控制系统中重要的一个子系统，又是实现内部控制目标的重要手段和过程。因此中小企业要根据企业规模尽量设置专职内部审计人员，该内部审计不是仅仅对财务会计进行审计，要将审计触角触及到企业的方方面面，审核公司经营中的采购、生产、财务、销售、人力、工

14、程建设等各个环节的风险，对内部控制节点进行检验，对业务流程进行实质性测试、穿行测试等等，以检验内部控制的有效性，最大限度的降低风险、规避风险和分散风险。同时，中小企业管理层要最大限度的保证内部审计人员审计工作的独立性，并规范内部审计人员的汇报渠道，保证内部审计人员日常工作不受干扰和障碍，以维护内部控制活动的有效性。（2）企业重大事项需要群体决策，运用现代企业管理制度，保障企业的有效运行1.根据公司法制定完善的现代企业管理制度建立完善的现代企业管理制度，根据公司章程在中小企业内部建立股东大会、董事会、监事会、经理层构成的相互制衡、相互牵制的公司法人治理结构，从而改变以往中小企业领导体制上权限不明

15、、责任不清，要么“一言堂”式的领导，缺少监督制约，要么相互推诿扯皮、内耗过大的慵懒状况。利用现代企业制度相互制衡董、监、高人员在权利范围内切实履行各自职责，要改变以往的管理理念、摒弃独断专行的家长式管理模式及一把手拍脑袋的决策方式。特别是要改变中小企业“一把手”独断专行的处事风格，企业的重大决议（投资决议、筹资决议、日常重大经营决策）必须实行群体决策，经过会议讨论、头脑风暴，形成统一意见，然后再定夺决策是否可行，以保障经营决策的正确性、有效性，降低决策失误风险对企业经营的伤害。2.根据中小企业自身特点，设置合理的管理架构及层级根据中小企业规模及业务特点 ，建立符合自身发展行之有效的管理架构及层

16、级，例如设立扁平化管理模式还是垂直化管理模式。在达到内部控制的效果下，尽量选择适合自身发展的管理模式，设置完善的内控节点及汇报层级及架构，设置具有权责明确的管理层级，善于管理并达到内部控制要求，提高中小企业运营效率及抗风险能力。（3）建立行之有效的全面的风险评估体系1.借助预算管理体系来对风险进行评估和管控应在中小企业全面推行预算管理方法，预算管理是现代企业管理的有效工具，也是内部控制的重要手段，通过预算管理针对企业的经营活动、投资活动、筹资活动产生的现金流来控制企业资金的筹集和运用，资金的使用应体现“专款专用”和“好钢要用在刀刃上”的精神，杜绝无谓的浪费和损失。资金的使用严格按照预算计划执行

17、，特殊情况下的预算外执行必须执行严格的审批流程。2.培养中小企业内部控制文化，提高企业全体员工对内部控制的认识很多中小企业没有完整的企业文化，即使部分企业有企业文化也只是老板文化，老板喜好哪个类型，大家都跟着老板邯郸学步、人云亦云，没有系统、正規的企业文化体系。中小企业应该根据企业的特点形成自己独特的企业文化体系，包括经营准则、经营作风、企业精神、道德规范、发展目标，内部控制要求嵌入其中。从人力资源管理角度，将对内部控制的认识嵌入的企业文化中，利用员工手册，让每一位员工了解和学习企业文化，将企业文化贯穿到企业的生产经营中。四、结束语中小企业的发展需要内部控制，离不开内部控制，内部控制为企业的发展保驾护航、增砖添瓦。根据企业的发展历程进行不断更新、完善和调整