【中小企业内部控制存在的问题及优化建议探析9500字（论文）】

中小企业内部控制存在的问题及完善对策研究一、中小企业内部控制的现状及影响因素 4（一）中小企业内部控制的现状 4（二）中小企业内部控制的影响因素 51、客观环境对中小企业内部控制的影响 52、内部控制自身局限性的影响 6二、中小企业内部控制的问题 7（一）对内部控制的重视度不够 7（二）内部审计人员素质不高 8（三）企业内部控制机制不健全 81、内部审计缺乏独立性 82、内部组织结构不合理 93、缺乏适当的风险评估机制 94、缺乏有效的监督机制 10三、优化中小企业内部控制的意见和建议 10（一）加强对内部控制的重视 10（二）提高内部审计人员素质 10（三）完善企业内部控制机制 111、强化内部审计的独立性和审计功能 112、建立合理的组织机构 113、建立有效的评估机制 124、完善企业内外部的监督机制 13四、结束语 14参考文献 15中小企业内部控制存在的问题及完善对策研究一、中小企业内部控制的现状及原因（一）中小企业内部控制的现状我国财政部从2001年开始陆续出台了一系列内部控制基本规范、内部会计及其他规范，并建立了企业内部控制的标准体系，成立了企业内部控制标准委员会，我国证券监管机构还颁布了《关于上市公司内部控制的相关指引和规定》，2008年6月，保监会、银监会、审计署、证监会、财政部联合颁布了《企业内部控制基本规范》，这进一步增强了我国企业内部控制的紧迫性。近年来，我国企业内部控制取得一定的成绩，尤其表现中小企业中[1]。据谢晖对中山市100家中小企业的问卷调查显示，中小企业做内部控制实务的实施效果较好，在货币资金、采购与付款和销售与收款这三项中，实施比较严格或非常严格的企业比例超过了60%，说明中小企业的机构设置正在逐步正规化。在预算控制制度、会计系统控制、授权批准控制与不相容职务相分离等方面，超过50%的中小企业做到了一般、较好甚至很好。在运用电子信息技术控制、建立全面及时的内部控制制度、财产保全控制和建立有效的风险控制方面，接近50%中小企业表现不好。其次，在内部控制环境方面，62.82%的中小企业实现了所有权和经营权的分离，但依然18%的中小企业存在一人同时兼任董事长和总经理两种职务的现象，这是中小企业的发展特点之一，但两权合一的模式极有可能限制其发展。71.79%的中小企业已建立一套统一的行为规范准则，有利于规范企业所有员工的行为。再次，在内部控制监督方面，70.51%的中小企业为了节省企业成本，没有建立专门的内部审计机构，有些企业甚至认为内部审计部门不重要，虽然大部分企业意识到了内部控制监督的重要性，但还未将其落实到实处。这进一步说明我国中小企业内部控制还存在很大的问题，内部控制组织结构不合理，内控审计不独立、缺乏内部控制监督机制等问题普遍存在，进一步制约着中小企业的发展。（二）中小企业内部控制的原因1、客观环境对中小企业内部控制的影响虽然中小企业具有行业分布广、组织形式多样化、工作效率高、应变能力强等优点，但规模较小，自有资金有限，组织结构不健全等缺点，使其极易受到外部环境的影响。目前，我国资本市场运行机制还不健全，缺乏运行的法律制度保障，制定内部控制框架和规范的各部门各自为政，缺乏沟通和协调，使得一套系统而又完善的内部控制框架和规范还未成型。目前，《企业内部控制基本规范》及相应的配套指引已经是最完整的内部控制规范了，但针对的是大型上市公司，不适应中小企业的实际情况，无法为中小企业的内部控制提供指引和参考。如果中小企业按照《企业内部控制基本规范》来建立内部控制制度，不仅会导致内部控制的实施效果大打折扣，还会影响其发展[2]。因此，建立一套针对中小企业的内部控制迫在眉睫。长期以来，我国中小企业一直将内部控制归为企业内部事务的范畴中，并将企业内部控制制度的建立工作委托给企业的管理者，但我国中小企业的管理者受教育水平普遍不高，素质有待提高，尤其是家族式企业，管理人员大多是企业主的亲信，没有受过高等教育就直接承担企业的管理职务，对内部控制的相关知识知之甚少，影响了企业内部控制制度的制定和实施，有些企业的内部控制一直处于空白阶段，即使有内部控制，也因不完善或执行不力而流于形式。国外货大型企业的内部控制规范不适应中小企业的产权性质、企业规模等实际情况，因此，可对中小企业是不适用的，如果照搬这些大企业的内部控制基本规范，只会加速中小企业的破产。作为企业经营理念和经营制度的有机融合，企业文化是依存于企业而存在的共同价值观组合，不仅可以体现员工的价值，还有利于培育员工忠诚度，增强员工的凝聚力，使得员工共同实现企业的发展目标。随着知识经济时代的到来，企业要想获得长远发展，需要具备更高文化素质的知识型员工为企业的发展出谋划策，因此，企业要想吸引并留住知识型员工，需要制定满足知识型员工需求的企业文化。因此，企业的内部控制制度也需要因人而设计，综合企业的每一个控制主体和客体。而企业文化就在缓解内部控制主体与客体之间以及团队与个人之间的矛盾中发挥着不可忽视的作用，有利于弥补内部控制的不足，促进内部控制的顺利实施。在企业文化的熏陶下，企业员工拥有很强的企业归属感，从而对企业具备很强的责任意识，即使在内部控制制度不健全的情况下，也会自觉地执行内部控制制度规范。但没有合适的企业文化引导，即使内部控制制度较为完善，企业员工也会故意舞弊，违背公司的规范和制度，将企业的发展陷入绝境。2、内部控制自身局限性的影响（1）受成本效益原则的约束特定的组织是控制成本的支付者和控制收益的获取者的主体，内部控制需要依据一定的程序进行，而实施这些程序需要付出一定的成本。控制的环节越多，措施越复杂，需要配备的岗位、人员就会越多，内部控制的运行成本必然升高。同时，复杂的控制环节会影响企业生产经营活动的效率[3]。反之，如果控制过于简单，经营管理过程中出现漏洞、发生舞弊的可能性就会增加，一旦发生，就可能会给企业带来较大的损失。因此，在设计内部控制时需要比较控制的相关成本与效益。如果实施某项业务的控制成本大于控制效果而产生损失时，就没有必要设置控制环节或控制措施，这样某些小错弊就有可能发生而得不到控制。在实践中，个人的主观判断是内部控制的成本与效益估计的主要根据，这使得必要的内部控制的实施范围及执行程度参差不齐。（2）受人为因素的限制内部控制是由人建立的，也是由人来行使的，因而对于企业内部控制来说，人的因素是至关重要的。执行人员的业务素质和实际操作水平决定了内部控制作用能否有效发挥。即使是很有效的企业内部控制，也有可能因执行人员缺乏控制意识、错误的理解、粗心大意、精力分散或其他人为因素而失效。我国中小企业中从业人员的整体素质不高，对内部控制的重视程度不够，极大的妨碍了内部控制制度在企业的发展。企业所有者“一夜暴富”的心态影响对企业发展远景的长远规划，企业的可持续得不到企业所有者的支持，进而阻碍内部控制在中小企业的建立和完善。即使有的中小企业制定了相应的经营战略，但是对战略的细化程度及重视程度不够，不能对企业的内部控制进行及时的调整改进，导致很多内部控制措施与所制定战略的不协调，致使内部控制达不到应有的控制效果、战略也不能得到有效的执行。（3）制度时效性的局限内部控制一般都是针对重复发生的常规事项来设置的，以期减少企业运营风险，提高运行效率，因而具有相对的稳定性，对于那些临时性或突发性例外事项，则可能不太适用。当市场环境及社会形势、企业结构及业务流程发生变化时，企业为了生存和发展需要不断的调整经营战略，如并购其他企业、增设分部或生产线等等，这就可能导致原有的控制程序对新的形势、新增的经济业务失去作用。（4）串通舞弊的限制内部控制的好坏在很大程度上取决于执行企业内部控制政策和程序的人员的素质。不相容职务相分离也只能在一定程度上防止和避免单独一人隐瞒和从事不合规的行为[4]。一旦负有不同责任的职员共谋串通舞弊，也会使企业内部控制失效，例如采购人员与供货方人员合谋吃回扣、会计和出纳合谋挪用或私吞现金等。二、中小企业内部控制的问题（一）对内部控制的重视度不够在当今社会经济体系中，中小企业占得比例越来越大，地位也越来越重要。但是由于大多数中小企业经营管理者的文化修养较低、思想观念不太先进，导致其对经营管理比较轻视，只是一味地将目光放在生产部门，认为生产部门才是企业最重要的地方，企业的利润都是由生产部门所创造的。他们普遍只重视短期利益而甚少考虑长期利益，导致他们对内部控制的认识出现了很大的偏差。对于他们来说，内部控制可能只是一堆仅供查阅的书本而已，他们认为内部控制并不实用，不能直接给企业带来经济利益，所以企业管理者会忽视内部控制的重要性，只是一味追求企业的经济利益[5]。虽然也有一部分企业经营管理者已经意识到内部控制对企业有用处，但他们也没有将内部控制放在企业经营管理的战略高度来考虑，仅仅是将内部控制看作是某一管理部门的事情。而且，企业管理者的思想观念、决策等都直接或间接的影响着企业员工的思想。所以，中小企业经营管理者不重视内部控制，将导致企业员工也不重视内部控制，从而深深影响着企业的管理。（二）内部审计人员素质不高因为我国经济发展晚，引入内部审计这个概念时间并不长，所以关于内部审计的高级人才很少。又由于中小企业实力有限，引入优秀的人才非常困难，所以我国中小企业内部审计的人员普遍素质不高。而内部审计人员应有的素质主要体现在其是否足够的内部审计专业知识、专业技能和审计判断水平，以及是否熟悉企业的各项经济活动、是否清楚资本市场和企业相关的投资、是否能够很好地与他人进行沟通等等。中小企业内部审计人员的低素质主要体现在以下几方面:第一，目前大多数的内审人员是来自于企业的财务部门，之前并没有接受过系统专业的内部审计的学习和培训，不具备必须的专业知识理论，同时又缺乏足够的生产管理经验，对企业的主要经营活动和内部控制制度并不了解，不具有足够的岗位胜任能力；第二，在内部审计人员中，拥有律师、经济师、评估师或工程师专业职称的人很少，有的企业甚至一个也没有，这对内部审计的权威性产生了严重的坏影响。（三）企业内部控制机制不健全1、内部审计缺乏独立性审计最重要的就是独立性，但是中小企业很多特点造就了内部审计的独立性不强。第一，在很多中小企业中存在所有权与经营权未分离，股权也高度集中，这种情况往往造成企业大多数决策都是董事长一人说了算。而董事长的经营理念和作风都直接影响内部审计的方向和重点，最终影响着内部审计的结果。第二，中小企业家族色彩浓厚，往往以亲情和朋友关系来管理公司。因此中小企业人际关系复杂，再加上内部审计机构地位较低，内部审计往往很难展开工作，更别提其独立性了[6]。第三，大多数中小企业内部审计没有设立专门的部门，这使得内部审计总是得听命于别的领导，导致内部审计的独立性进一步下降。第四，虽然有一些中小企业的所有权与经营权分离，内部审计部门接受董事长与总经理的双重领导，在一定程度上提高了内审的独立性，缓解了公司内部的一些摩擦，但是公司管理层知识片面的追求企业利润，强调企业的经济利益，当经营业绩与管理的规范性起冲突时，管理层很可能会因为只盯着利润而影响到内部审计的结果，进一步弱化了内部审计的独立性。2、内部组织结构不合理目前，我国中小企业的组织形式大部分有限责任公司，部分企业是股份有限公司，并不乏已成功上市的公司。虽然部分中小企业的组织形式与时俱进，但还有很多企业依然延续着传统的家族式管理模式，这种管理模式有其优势，也有其缺点和不足，甚至会影响企业的规模化发展。家族式管理模式在企业发展初期较为普遍，适用于企业规模较小、产品单一、员工少等实际。但随着企业规的不断扩大以及管理层次的不断增多，该管理模式的弊端也在逐步凸显，比如产权结构单一性问题等。高级管理人才因企业产权结构单一，不应到公司任职，企业中的非家族员工也因为产权结构单一而缺乏企业归属感和认同感，导致人员流动频繁。此外，两权合一的管理模式导致公司内部治理结构机制被架空，使企业管理陷入混乱状态，在这种管理模式下，企业主手握所有大权，同时也承担更大的责任和义务，企业一旦出现危机，企业主必然会不堪重负，进一步影响到企业的生存与发展。因此，中小企业企业所有权和经营权分离迫在眉睫。3、缺乏适当的风险评估机制目前，许多中小企业尚未建立风险评估机制，建立风险评估机制的企业中仍然存在的评估机制不健全的现象。首先，有些中小企业规模小，在运营过程中不注重管理，加之大多数中小企业主的风险意识淡薄，造成目前有的中小企业尚未建立风险评估机制的现象[7]。其次，风险管理工具不当。国际上风险管理的方法多种多样，有的企业追求时髦采用国外较前沿先进的风险管理工具，其实不见得适合本企业;而也有的企业采用常见的风险管理工具进行风险控制，但运用不规范，这些都导致企业的风险遗漏，达不到选择风险管理工具的初始意愿。再次，风险管理责任人缺失。中小企业由于自身条件限制，有些可能不可能单独设置专门的管理部门，但是任何企业都存在各种各样的风险，必须明确相关的风险管理责任人，将风险加以控制，从而促进内部控制的有效进行。4、缺乏有效的监督机制内部控制的自我评估、会计控制、内部审计监督、外部审计监督等，是我国内部控制系统的四类监督类型。监控是一种随着时间的推移及内外部因素的变动而不断地对企业的内部控制框架进行评价的过程。内部审计是监控常用的形式，监督公司的内部控制是否被执行以及帮助组织进行“软控制”环境的营造是内部审计的职能。中小企业出于人力等方面的考虑，往往没有建立持续的监督机制。目前中小企业很少设置内部审计机构，或者是由财务部行使这一职能，使得内部审计流于形式，形成隶属关系不清监督不力的局面，使得内部审计无法保证独立性，无法起到监督作用[8]。由于我国中小企业管理模式往往是经营权和所有权的统一，审计部门听命于管理者，这就造成了内部审计不能有效的监督领导管理层，不能发挥应有的作用。三、优化中小企业内部控制的意见和建议（一）加强对内部控制的重视控制环境是指对建立或实施特定政策和程序发生影响的各种因素。控制环境主要反映企业内部管理者、业主、其他人员对控制的态度、认识和行动，即构成一个单位的氛围，影响内部人员及其他成分的基础。中小企业内部控制的控制主体是所有者，控制客体是员工和整个企业的业务活动。因此，中小企业内部控制环境中应注重企业所有者和员工对控制的作用。中小企业的内部控制环境主要是由企业所有者造就的，内部控制是否有效，与企业所有者是否重视、是否带头执行有很大的关系[9]。所有者的领导方式决定一个企业以后发展的管理特点和企业文化。因此企业所有者要认识到建立内部控制制度的重要性和必要性，并自觉接受监督。企业所有者要明白企业财务和决策人在行使权力时多一份制约，多一份提醒、多一道程序才使企业经营少一份风险，企业目标的实现多一份保障。（二）提高内部审计人员素质随着中小企业内部审计工作范围的不断扩大，对内部员工的素质要求也在进一步的提高。延伸了的内部审计业务不仅需要懂财务知识、审计知识的人才，更需要既有财务知识、审计知识又有企业管理知识和经济知识的复合型人才。所以在内部审计门中，不仅要充实人员数量，更要注重人员的结构。第一，内审部门要提高部门原有员工的知识储备，对其进行内部审计知识的继续教育和培训，还要建立内部审计人员的资格考试和业务考核制度，保证内部审计部门人员的基本素质要求[10]。第二，要招录内部审计部门需要的各种知识型人才，例如熟悉内部审计业务的人才，具备企业经营管理、懂得经济法律知识的复合型人才等等，把内部审计部门人员建设成一支高素质、专业知识多元化的内审专业队伍，使其更好地适应当前社会对内部审计的要求，为企业创造更多的利润做贡献。（三）完善企业内部控制机制1、强化内部审计的独立性和审计功能首先，加强内部审计的独立性。审计独立性作为审计独立性的主要特征，是发挥审计作用的重要保证，因此，为了充分发挥内部审计对中小企业提高经济效益的作用，必须提高内部审计的独立性。首先，内部审计部门不能作为其他部门的下属部门而存在，需要将其与其他管理部门独立开来，只有公司董事会才能对其进行直接管理。这种管理模式赋予了内部审计部门更高的地位，从而保证了内部审计的权威性，可以对企业财务状况进行有效监督，针对企业存在的财务风险，可以不受其他部门的干涉，直接提出相应的风险防范的建议。其次，中小企业应建立审计委员会。作为董事会专门设立的机构之一，审计委员会主要负责内部和外部审计的沟通、监督和检查等工作。审核委员会可以由两位本公司独立非执行董事和一位董事会董事组成，主要督促公司提供有效的财务报告，并对公司财务状况的风险进行识别、控制和管理。内部审计部门应拥有比其他职能部门更高的权力和地位，但隶属于审计委员会[11]。因此，审计委员会的成员应具备较高的业务素质，不仅要精通财务知识、金融知识等，还要非常熟悉企业的经营管理，从而可以准确判断、科学评价公司经营管理的现状。为了进一步提高审计工作的质量，审计委员会应加强与企业内、外部审计师和公司管理人员的沟通，共同为公司的内部控制服务。2、建立合理的组织机构大部分中小企业的发展历史不长，初创时期的组织结构也相对较为简单，但随着企业的发展和规模的扩大，很多企业并没有根据企业的实际，重新建立企业组织结构，而是一直延续使用着创立之初的组织结构，没有根据企业情况和外界环境的变化进行重新设计，这就影响了企业内部控制的有效性。对此，中小企业应首先结合自身的特点的实际情况重新设立组织结构，按照不同的管理范围划分管理层次，设计不同的组织机构，要确保职能部门的完整性，关键职能部门更是不可或缺，根据责、权、利相结合的原则，明确各职能部门的权限和责任，科学划分职能范围，根据组织管理任务和岗位特点，确定工作需要的人才，实现简单、高效、协调，确保控制目标的实现。具体来说，中小企业应首先明确股东会、董事会、监事会、总经理的权利和责任，做到责任的科学划分，接着加强各利益相关者之间的约束和监督。董事会负责审批企业的总体经营战略和重大决策，确定企业可以接受的风险水平，负责各项政策、制度和程序的批准；高级管理人员主要负责企业战略和政策的实施，在董事会的批准下建立授权和责任明确、报告关系清晰的组织结构，加强风险管理和评估机制的建立，建立健全内部控制制度，及时发现内部控制存在的问题，并采取积极有效的措施加以解决，进一步提高内部控制监督的有效性。监事会在实施财务监督监督时，主要监督企业是否遵守法律规定以及董事会、管理层的职责履行是否到位等,防止其作出损害企业利益的行为。在安排关键管理岗位时，不能有家庭成员，不能让一人承担董事长与总经理的责任；分别设立企业集团董事和总经理董事会，此外，还要确保决策人员、决策执行和审计人员的监督相互分开，避免重叠。3、建立有效的评估机制建立有效的风险评估机制是内部控制的关键所在。随着经济社会的发展，企业间的竞争日趋激烈，这为企业的经营带来了更高的风险。因此，企业在实施内部控制时，需要从环境和风险出发，加强各种风险识别和防范，比如成长风险、财务风险、信息化风险、人力资源风险、道德风险、责任风险等，建立风险的评估机制，对企业风险进行全面分析，判断风险所属的性质与程度。从理论上讲，风险管理的方法分为风险规避、风险控制(包括防范和减轻)和风险融资等三种，其中，最有效的方法是风险控制。首先，财务风险作为企业经营中最重要的风险，企业需要加强对其的控制。财务风险的来源包括企业财务目标的确定、政策的选择、财务制度的设计、财务活动的运作、财务成果的计量等内部因素以及社会经济的整体波动、国际国内商品和资本市场的变化、国家有关经济政策的变化等外部因素，风险主要表现在企业资产流动性下降、经营资金不足、资产负债率过高、债务负担沉重、盈利能力下降等等。对此，企业在建立风险评估机制时，需要加强会计人员的管理，使其将工作重心从会计核算中转移到会计监督和管理方面来及时发现财务风险，并采取积极有效的措施进行防范。其次，内部控制的相关人员可以运用定性分析方法来分析和识别风险，并运用SWOT分析法来分析风险，通过比较中小企业的优势、劣势、机会和威胁等，全面认识中小企业面临的风险，并努力将风险降到最低限度。同时，企业应建立财务预警系统，一旦识别到风险，就发出危险信号，帮助相关人员及时将危险扼杀在萌芽阶段。最后，条件成熟的中小企业还可以设立风险管理门部门，制定并实施识别、计量、监测和管理风险的制度、程序和方法，以确保风险管理和经营目标的实现。履行风险管理职能的专门部门应当建立涵盖各项业务、全企业范围的风险管理系统，开发和运用风险量化评估的方法和模型，对各类风险进行持续监控。企业不仅要在战略目标的制定过程中进行风险分析，还要在日常内部控制过程中分析风险，全面控制风险的发生。4、完善企业内外部的监督机制首先，加强内部审计监督。内部审计人员在企业各阶层中占据着特殊的地位，内部审计既是企业内部控制的一部分，也是监督内部控制的重要环节。审计部门不仅要监督企业内部控制制度的执行，还要帮助组织营造好“软控制”环境，包括企业文化的建设等。因此，审计人员要获得管理当局的支持和权限授予，保证对重大疑点拥有相关的审查权力。此外，企业还应向审计人员开展内部控制知识和相关审计、会计知识等方面的培训，提升审计人员的素质，使其可以充分胜任岗位需求。在确保审计机构独立性方面，有条件的企业可以单独设置内部审计机构，扩大该机构的审计范围，使其对董事会负责并指导监事会的业务，弱化董事会的职权，对其进行制衡。没有条件的中小企业可以只安排内部审计人员加强内部审计监督。其次，强化外部监督。财政、税收、审计等政府部门要合理分