【企业的内部控制问题及优化建议：A门窗公司为例13000字（论文）】

企业的内部控制问题及完善对策研究—A门窗公司为例摘要:近些年来，国家对中小企业实施了较多的积极政策，在中小企业融资贷款和设立方面国家都给予了极大的照顾。中小企业对我国的实体经济起着举足若轻的作用，通过改革开放几十年以来，我国中小企业在发展上已经有了大幅度质的跨步，但企业在日常经营发展中还是存在着或多或少的问题。除了企业无法控制的大环境因素以外，还有众多其他问题影响着企业的健康可持续经营，比如企业经营管理不善，资产规模较小，缺乏科学内控制度，责任主体不明确，以及裙带关系严重等诸多内部问题。而本身我国中小企业的治理结构中就存在着很多不科学不合理的问题，这也进一步加深了企业内部控制和经营者对公司管理的难度。众所周知，良好的内部控制可以积极的应对企业潜在的风险，更可以有效的防止企业的资金、资源过度浪费和内部人员合伙舞弊现象出现，另一方面还可以提高资金的实用性，使得企业的营业净利润增加。国家与社会给予了中小企业高度的期望，希望中小企业在未来生产经营中避免因内部控制错误或缺失而引起的重大经济利益流出甚至企业破产。本次研究便以我国现下中小企业所面临的内部控制主要问题有哪些，又在具体实施中出现哪些问题为主导进行研究。关键词：中小企业、内部控制、风险管理目录TOC\o"1-3"\h\u8383一、绪论 829397(一)研究背景 831894(二)研究意义 829816(三)研究内容和方法 919921二、文献综述 915736(一)中小企业的风险评估 1032610(二)中小企业的控制活动 1115159(三)中小企业的内部监督 129841三、内部控制理论概述 1224133(一)国内内部控制的发展沿革 122351(二)我国内部控制规范体系—《企业内部控制基本规范》 135229(三)我国《内部控制规范》与美国COSO报告的比较 141331四、问题及其原因 156163(一)案例基本情况 156605(二)公司内部控制现状评价分析 17265591.内部环境 17158652.风险评估 1837853.控制活动 1899384.信息与沟通 19287915.内部监督 192745五、相关对策 194374(一)不断加强员工对内部控制的认识 213717(二)引入风险管理 2129908(三)加强控制措施有效性，将控制执行效果纳入绩效考核 2213696(四)优化信息平台 2210850(五)强化内部监督 2212795六、结论 22一、绪论(一)研究背景随着改革开放以来，我国实体经济实现了稳步增长。中小私营企业在我国经济增长中扮演着举足轻重的角色。然而，经济全球化的全面深入，和世界各国分领域合作的进一步加大，越来越多的跨国多领域公司进入了我国社会主义发展的阵营，给我国带来实体经济发展的正增长。不仅带动了我国国内经济收入的持续增长也成为保障社会稳定的重要力量，还解决了一系列我国的就业问题。在规模数量方面，中小企业占全国企业总量的94.3%。从全国国民收入来看，居民在中小企业获得的收入占我国GDP的63.8%，与此同时也为我国现代化工业增量，税金及附加及出口总额各创造了78.6%、50.4%、64.3%的巨额经济。由于中小企业的特性，其资金主要来源民间资本使得中小企业资本金额与国有控股企业相对较低，技术发展缓慢和生产经营规模相对不大，从资本上的流入导致了中小企业在日益激烈的以市场为配置的主体下面临了巨大的困难。随着经济发展，越来越多的企业也重视到财务内部控制制度的重要性，并且对其进行不断的发展和完善，这使得我国一部分中小企业内部管理逐渐走向规范化，这样一来可以极大的提高中小企业在日后经济效益上的增加。但大部分中小企业管理层对财务内部控制意识不强烈，专业知识不足，岗位设置缺乏合理的制约性，这些都影响着中小企业在日后生产经营的可持续健康发展，从而进一步威胁到国家经济利益的稳定建设。主要表现在：企业的各种货币资金方面，由于货币资金内部控制制度不完善不科学从而引发资金控制紊乱，再加上众多企业是家族式经营，造成了积贫积乱的现象。因此我国中小企业的内部控制还需要进一步的完善和改进，从而建立起科学规范完整的内部控制制度，创造一个良好的财务环境，企业才能稳定健康的可持续发展。(二)研究意义随着近年来社会第三方机构对企业财务内部控制深入的理论研究和实践发展，企业管理层已逐渐发觉到企业财务内部控制，是企业从根本上解决风险和控制舞弊的“防火墙”，财务内部控制中任何一个不规范不科学的环节，都有可能会导致企业内部控制不善甚至失灵，从而引发企业日常生产经营衰退问题。故而在企业面对这些问题与缺点的时候，企业必须从自身出发结合国家政策和社会经济的发展综合考虑做出合理、准确、及时的判断。不断的深入发现企业内部控制的问题和局限性，从而提出符合企业生存发展的科学完善的优化建议，使企业内部控制成为一只真正的“正规军”。同时企业还应将财务的内部控制与公司的内部治理结构，组织关系架构和市场经营流程以及管理规章制度相结合，执行全程透明公开的监控措施，以此来保证企业内部控制制度的有效性，促进企业健康生存。(三)研究内容和方法本次研究以我国《企业内部控制基本规范》为理论主导，首先从理论上对企业财务内部控制下为体系进行探寻，分析和归纳，在此之上，以相关企业的案例结合理论，财务内部控制制度相融合，分析企业在内控中出现的问题及原因，并寻找出解决问题行之有效的对策以及提出相关建议。此次研究通过案例，金鹏xxx有限公司(下文简称A公司)相关数据的对比以及《企业内部控制基本规范》，和相关网络数据和官方报道，通过阅读大量的中英文期刊，中文文献通过万方和知网。以及中国CTI论坛的大量网站搜集数据，对所搜集的信息进行归纳总结分析，再了解其原著主要思想下借鉴其理念和方法来指导本文的写作。二、文献综述关于我国国内中小企业财务内部控制的总体情况而言，黄晓霞(2017)在对快速成长期中的中小企业财务内部控制分析得出结论：中小企业与国内。同等主营业务为主的大型企业而言，生产规模较小，且主营商品销售渠道单一，不多元化，市场分布不均，管理层水平不高，企业内部控制不全面，甚至有一部分企业财务部没有根据国家相应的法律法规和企业的日常经营发展制定相应的内部控制管理办法。刘清香(2017)从企业的组织模式，控股分布，上市与非上市，企业规模大小。和经营成果等5个方面的分析得出。现行阶段，我国民营中小企业财务内部控制意识且行动比较淡薄，所以中小企业在企业发展的适当扩大规模，要把握住机会实现有效科学完善的内部控制。中小企业的财务内部控制框架的全面建成。需要从5个方面下手，风险评估，内部环境，控制活动，信息与沟通，监督。(一)中小企业的内部环境企业内部控制制度的建设从设计之初和执行都依赖于企业相关的大环境，和企业内部的管理者及企业管理结构以及工作人员学识素质休戚相关，在中小企业全面建立内部控制与环境脱钩的问题方面，众多财务专家从不同的角度进行了阐述。在治理结构上，哈弗佳(2016)首先指出了中小企业的组织管理组织架构与管理结构不全面完善，以至于进一步会影响企业内部控制作用有效的发挥。在我国，众多中小企业是普遍式的家族性企业，所有权与经营权高度统一，管理层缺乏科学和有效的手段层层制约企业的不合理行为。由于我国大部分中小企业，其日常生产规模较小而且员工人数也不是很多的原因，管理层通常会对企业一些关键部门进行精准裁员，这就进一步加大了企业内部层层牵制缺失，缺少上一层领导的制约。而且黄晓霞特别的说道：企业对内部审计人员的重视程度不够，甚至有部分企业内部审计人员缺失，这进一步加大了企业实施规范完整科学内部控制管理的难度。在人力资源方面而言，刘文锦(2018)道出，线下企业高层管理者对内部控制的意识薄弱，风险认识残缺，只重视企业日常生产经营活动，而忽略了企业内部控制相互制约的行为。无独有偶，员工对企业内部控制意识大相径庭，只文片解的以为企业内部控制仅是为了减少会计在日常会计核算中的数据丢失，这样一来企业员工对其轻视的看法，以至于不能充分发挥内部控制在优化企业经营管理工作中的积极影响。在这种堪忧的情况下，企业可以通过聘请专业的咨询专家，咨询专家通过发放有效问卷的形式总结分析得出。中小企业人力资源管理缺乏科学合理性，招聘人员素质不高以及企业日常培训机制长时间缺失，裙带关系严重，人员专业不对口，员工的思想文明建设和基本的伦理道德培训缺失。所以在以人为本的大环境下，出纳做支现金，违规乱纪，财务舞弊等不良现象在企业中层出不穷。古时孟母三迁，求的是一个氛围浓厚且优良的学习氛围。企业也不例外，拥有一个好的企业氛围，制定了优秀的企业文化，可以促进企业员工相互学习进步，提高专业技能，文化的落实可以带动员工遵守企业的管理规章制度也大大的保证了上层的执行效果。现实并不是一帆风顺的，大多数中小企业在企业文化建设方面意识薄弱，众人有不少企业拥有所谓的文化，但仅仅只说不做“假把式”，没有正确引导企业积极向上。(二)中小企业的风险评估企业在日常生产经营过程中会遇到诸多风险，大体包括以下几种，经营风险，财务风险，市场风险等。而中小企业规模小，资金周转率低，容易受到外部经济或政治等大环境变动而造成的消极影响，以至于濒临绝境。翟卫青(2009)对亚新科技的分析中得出，企业有效的经营管理所在是风险管理，在现有企业是以风险为导向的内控，现实中需要以分析、确认、揭示企业关键性的各种风险。在我国现有体制下，中小企业高层管理者大多风险意识单薄，忽略企业可持续长远经营，只当下注重蝇头小利。而大多时候高层管理者只有在潜在风险出现，转变成为真正意义上的实际危害时才会使用防范手段，但那时为时已晚。为全面提高企业内部控制和企业风险管理意识，李国忠(2010)应当以全面建设风险管理的基本框架，重新制定风险实时重估机制、全面建立以企业风险为指标的预警措施，但这些对目前我国中小企业来说有点要求过高，毕竟中小企业还是以生存为主，盈利为目的，这一方面会加重企业日常经营的成本，难以在短期内得到实现。就当下而言，更现实的是我国中小企业内部控制的主要任务就是全面保障信息的真实性和完整性以及可靠性。在公司有盈余的情况下，运用科学的风险检查方法或流程总结法，发现问题找到对企业内部控制目标有消极影响的事项。这可能导致原来会计产生虚假信息的主要风险，分散为众多重要的影响因子。与此同时，企业在处理的过程中要把控利益和成本，做好平衡，根据企业面对风险强弱能力的高低，自行选择适合企业的有效规避且分散风险。(三)中小企业的控制活动目前，我国一方面现行法律对中小企业的内部控制制度上没有强制性要求，另一方面也缺少真正适合我国中小企业规模和性质且有效内部控制制度。现下，大都是中小企业，全盘照搬照抄，吸收一些成功的大公司、上市公司的内控制度经验，与企业匹配度不高。此外内部控制本身也是有一定的局限性，比如成本控制、上下级越位等，至此，中小型企业内部控制，无论是从意识还是人员的素质上来说，大都跟不上该企业正常经营发展的可持续发展目标。并且企业对内部控制行为上存在众多或多或小问题。田丽捷(2012)曾说，我国多数中小企业的高层管理呈扁平化且模式单一，具体的业务和规章制度相对的简单明了，真正有效的控制环节也为数不多。无独有偶，黄晓霞(2011)指出，企业内部控制制度单一碎片化，并且没有全面的覆盖到公司的每一个人身上，仅限于企业的财务成本和内部会计，并且大多流于形式。至于怎样全面完善内部控制，杜斌，李若山(2005)指出，由于大环境下以及风险不确定性二级互相动态影响，在日常实际的工作中不存在绝对正确的内部控制制度，内部控制应伺机而动，以万动应动。此外中小企业应加强内部控制领域控制人的责任，加大责任人全面回避财务风险的使命感。(四)中小企业的内部监督中小企业的内部监督基本是由企业的内部审计全面带领完成的。阎达五(2001)率先强调了在企业中企业内部对公司发展及风险的重要性，内部审计的作用就是对企业内部执行控制的制度进行一个监督，并在具体条例实施的时候对一些差错或缺陷应以及时修改。如以上所说，大部分中小企公司人力，规模成本等诸多因素所影响大，都没有专业的内部审计机构，即便有小部分的企业设立了内审人员，但其发挥的作用基本取决于企业管理层的主观意愿，内审与管理层高度统一，缺乏应有的独立性。在这种问题下，何忠莲(2007)指出我国企业可以引进计算机信息和声誉相结合的机制，从实质上解决内审对企业责任主体的监督与检查，与此同时建立相应的激励与惩罚制度，促进内部审计顺利完成企业的内部监督工作。三、内部控制理论概述企业内部控制史上的一个重要里程碑，就是风险管理整合构架的提出，并将其融入企业以整体价值导向创造的发展目标，至此将内部控制层级，更加的多元化和多层次，此框架的提出，广泛的引起了世界各国的重视，企业内部控制开始引起各国内控深入学习的潮流。(一)国内内部控制的发展沿革在我国泱泱大河的历史文化中，内部控制制度在各个时代都有所体现。从秦代的御史监察制度到钱、财、物三权控制的理念贯穿了我国古代社会经济发展历程。但是由于近现代经济发展与其他国家发展出现了落后之势，我国内部控制理论较长时间没有进行深刻且全面的研究。直到改革开放20世纪80年代后，我国经济体系开始全面复苏，由此我国现代内部控制理论开始大放异彩。随着改革开放的深入进行，以及国家对中小企业的大力扶持，财政部出台了《会计基础工作规范》，其中就提出了，有关企业需建立内部会计控制的要求。但是由于当时是以计划经济为主导的体制，以及企业经营主体复杂，企业管理层素质不高等诸多因素，人们专业知识薄弱并未对企业内部控制的重要性给予充分的重视。我国近现代内部控制的大规模兴起，也有相当一部分的原因是由于20世纪90年代中后期各个企业贪污贿赂现象屡见不鲜，公共国有资产流失加速，企业提供虚假的会计信息及数据比比皆是，至此，国家建立了适合我国国情的企业内部控制的法律法规，来约束企业的内部管理合规合法。(二)我国内部控制规范体系—《企业内部控制基本规范》我国于2008年5月出台了《企业内部控制基本规范》(以下简称基本规范)，其目的是促使企业加强内部控制规范化，提高企业应对风险的水平，促进企业健康稳定发展，维持国际大环境秩序有条不紊。其主要对象是面对国内的上市公司以及大型企业，至此国家出台了我国内部控制上第一法规，内部控制合法化走向企业日程。上市公司应根据基本规范的具体要求对企业内部的控制进行全面的整改和调整，并定时定期出具企业内部控制报告。鼓励大企业开展有效且完善内部控制，但对中小企业并没有做出严格说明。根据我国《基本规范》，企业内部控制主要是由全体员工，经理层，监事会，企业董事会5个层级全面实施的。我国的内部控制体系被称为“三五框架”，由五目标，五原则和五要素相辅相成，相互补充。总体来看，我国《基本规范》和COSO报告主要理论一脉相承，其二者独立存在互不影响企业内控效率的作用。在国际大环境下的今天，没有相对的不变，只有相对的变，我们要根据环境的不同是随时改变以便适应当下发展模式。五目标是以内部控制整体为全局出发，旨在企业要树立与之相匹配风险偏好一致相同的战略目标，其次以短期企业经营目标为基础，在做到企业长期目标与短期目标的相辅相成。信息真实，资产安全，经营合规，这三个目标为企业短期和长期经营在具体执行方面提供有力续航。五原则具有指导性和普遍适应性。其主旨是在强调企业全员，从头到尾全过程内部控制的基础之上，以重要事项为基点观察企业未来高风险领域，确保企业不存在重大缺陷及问题，强调监督。在企业执行有效的内部控制时，要注意企业的成本效益。五要素是与其整个框架构成融合为一体，决定了内部控制内容与形式。我国《基本规范》的五要素与COSO报告主要观点保持一致性，但在内容上更加突出了符合中国特色社会主义领域以及符合我国国情的管理办法。总的来说内部控制是兵马，信息沟通是鼓，风险评估和控制活动为将，内部监督是传播，各个要素相辅相成，为彼此提供坚实的基础并不断的丰富对方与自身。(三)我国《内部控制规范》与美国COSO报告的比较为了我国经济与国际上高度融洽接轨，在学习国外企业内部控制理论之上，我国巧妙借鉴了美国COSO报告的内部控制框架体系，并不断完善了我国内部控制规范调理，表2就两者差异和相同做了一个比较。我国《内部控制规范》与美国COSO报告的比较（表1）我国内部控制规范美国COSO报告体系评价定义由企业高层管理者和企业所有员工实施的，为了实现控制目标由高层管理者和企业所有员工共同作用，其目的是为保证财务报告的可靠性二者大体相同，都强调了内部控制的重要性全面性目标在保证企业经营的合法性之上，要保证企业提供的财务报表数据真实且完整，为企业预后经营发展提供对策主要是为了财务报告真实性的实现我国内控系统目标更多借鉴了新COSO报告，并且在此基础之上增加了资产保全的目标，丰富了内部控制的控制点要素风险管理应对评估，企业内部生存环境，企业具体内部控制活动，信息监督风险管理应对评估，企业内部生存环境，企业具体内部控制活动，信息监督我国内控要素参照了COSO报告的表述，但是内容完全包含涵了COSO报告，并在此加一延伸实施机制国务院及其相关部门银保监等机构监督；企业设有内部控制岗位；委托社会第三方机构进行全面审计企业内部控制措施为主；政府监管和第三方机构为辅吸收了COSO报告的实施机制，并结合我国国情下加以改进形成了三位一体的实施监督评价。体系基本规范结合配套指引，逐步形成全方位立体的内部控制体系。不断演进：1992版COSO报告→2004版ERM-COSO报告→2013版COSO报告我国内部控制在形成一个层次分明，内容完整的制度。既与国际接轨，又综合考虑我国国情。包涵了SOX的强制性，又有涵盖了COSO报告的全局性。COSO委员会在2013年5月发布了内部控制_整体框架(2013版)，此次修订极大的综合了中小企业内部控制的现状，对内部控制在全面构建和具体方案的实施颇具有理论实践意义。四、问题及其原因(一)案例基本情况本研究以销售和生产复合材质门窗，智能安全门为主营业务的金鹏门窗公司(下文简称A公司)为例，该企业是长江地区众多的典型中小私营企业之一，企业自1997年成立。分析该企业在财务中出现的问题，从而会完善企业财务管理策略提供改进依据。A公司于1997年建成投入生产，属于中小企业，其主要业务及生产各种规格的复合材料门窗，智能防盗门，注册资金六百万元人民币，生产车间共占地两千平方米，其固定资产价值五百余万元，共有在册员工四百一十三人，管理人员四十五人，年产按复合门窗12万平方米，智能防盗门万余套的产量。A公司以加工复合材料门窗及智能防盗门为主要业务，是典型的外包型中小私企业，早期以平视单一的门窗复合加工到如今发展到完善的产业链的生产设备和以技术科学结合的流水线。故此A企业有一般中小私企业特点，A公司在发展中出现了众多问题，此次研究内部控制为主导，是由于疏忽以及管理不善造成的，这些问题妨碍着A公司未来的可持续发展。经理层与各部门的职责（表2）部门经理层（总经理和副总经理）董事会解决公司重大战略，未来发展目标及业务的拍板财务部日常的会计业务处理及会计报表的出具和财务数据的分析，让投资者高层管理者更加清晰明了公司的经营状况综合部文件的各种处理，政府及相关高层领导的信息传达等安全部企业在生产过程中的安全行为管理，主要涉及到厂房，发电厂以及人员安全各分公司产品的销售和安全管理。“公安部门安全管理工作。“政府相关部门公共关系协调，市场开拓。2015年至2017年公司部分利润状况指标（表3）（单位：万元）年份主营业务收入主营业务成本营业利润净利润20155507.425145.6416.867.420167972.357594.6224.969.5220174572.634547.3716.4512.41从表四中可以反映得出，A公司自2015年全面使用会计电算化制度后的一些问题业绩和改善。从A公司的资产状况而言，公司的总资产在不断增加，而且应收账款和应付账款并没有和总资产养成比例增加，增加金额过多，会提升企业坏账风险的可能性，影响企业净利润的形成。A公司的经营业绩利润状况来说，公司的主营业务收入以及利润容易受国际大环境和政府的政策影响，但是净利润逐年小额增加；主营业务收入与成本之间和营业利润不成比例变动，存在一定的杠杆。(二)公司内部控制现状评价分析1.内部环境（1）人力资源制度中小企业从经营规模上来说都是比较小的经济单位，从而其人员大小和资产规模也都较小和少。从人力资源科学管理上来说缺乏合理性，而且主观意识主导着人力资源人员的日常判断。A公司员工整体素质而说，现有的企业管理层，都具有本科或及本科以上的专业学历，有国家法律法规以及相关的专业知识，企业的科学化管理和市场营销等方面都有一定的学习和认知。近些年来随着企业的大幅扩张，管理层对各个职位的要求有着明确的规定，而且对其专业能力也有一定的要求，但是部分员工对内部控制意识概念存在消极状态，仅仅认为是一些繁琐琐碎的规章制度，并没有真正的投入到内部控制体系中，而且人力资源对财务人员并没有进行一个专业化的后续完善及专业知识的提高。虽然A公司对于员工的日常考核绩有着专门的评价体系和要求，具有一定的可行性。但还是存在一些问题：由于A公司经营的规模并不是很大，并没有明确的专人负责人力资源部门，所有有关人力资源的相关事宜，一般是由综合业务部处理，而这是董事长直接管辖的。从综合部而言，这极大的提高了该部门的工作量，另一方面容易在新来的员工层面造成裙带关系；A公司没有设置相应的轮岗制度，其身本原因呢是该公司的人员流动性较差，虽然规定明确设置了不相容的岗位分离，但这并不有利于内控措施的有效实施。（2）企业文化大多中小企业的共性都是重经营而轻内控，即便大多企业建立了所谓的企业文化，但真正的企业文化全面建设一直是处于落后状态。相较其他中小企业，A公司并没有花费较大的精力在企业的文化建设方面。其董事会，监事会以及真理曾在文化建设中并没有发挥到重要的主导地位，没有起到一个良好的带头作用，无法引导员工成立一个健康积极向上的社会责任感。公司员工对企业的文化建设也并不感冒，绝大多数是投来质疑的眼光，这一部分可能是员工没有和企业建立起良好的归属感的原因。总的来看A公司在实施内部控制上主要是氛围和人的问题。即使员工具有专业的认知能力，但是对内部控制认识不足且存在较大偏见。2.风险评估风险评估是内部控制的一个体现，它体现了企业在日常的内部管理中，风险管理的具体实操。就目前而言，我国大部分中小企业的内部管理与风险管理还存在着一定的差距。企业的高层管理者对风险意识的薄弱，并且长期只将目标放在短期的利益上，缺乏全局性且长久的眼光，在突发事件来临时，企业只好被动作出调整。国家对中小企业安全监管日益严格，安全是所有中小企业的首要任务。A公司在这方面也有所应备，建立了企业风险抵押的资金制度，加大风险预警力度。与此A公司定期定时的在全公司上下进行安全应急措施的集体演练，为此也增加了众多应急预案。并且a公司在日常的人员培训上面也积极要求员工掌握企业。安全操作技能以及突发情况的紧急应对。企业管理层在意识方面需要提高风险评估的意识，并将其融入在企业的每一个安全管理设施中。此外A公司还存在着众多其他风险，比如管理者的社会职业道德、员工胜任能力以及众多人为因素；企业日常生产经营的操作等因素；以及企业优良资产状况、销售业绩的诸多财务风险。综上，A企业存在着业务水平不多元化，人才资金数据的短缺以及真实性，进一步加大了公司管理层对风险控制意识的淡薄，无法精准预测以及合理规避企业日常的诸多的风险，这不利于企业的健康稳定生存。3.控制活动A公司在几年前就已建设较为全面的组织管理控制体系，全面涵盖了公司的全部业务规模和各个职能部门，以初露各部门互相制约配合，互助完成工作。但组织管理制度在各个部门层级之间的流程模糊，在企业的日常经营工作中人员的主导性较大。A公司为了应对企业的日后发展结合线下科学与会计相结合引进了适应本公司的会计电算化控制。每年公司都会有年中年末聘请社会第三方机构，对公司所出具的财务报告进行审计。但问题是A公司的日常财务工作长久处于会计的基础阶段，管理和监督的意义体现不明确，并没有从真正意义上的内控标准实现会计的财务管理内部控制。并且A公司的销售业务单一，无法做到多元化多渠道销售。4.信息与沟通信息与沟通是内部控制数据传送的纽带，他可以传递有关内控数据，影响且贯穿整个企业日常经营的活动。鉴于A公司是中小企业，各个部门之间的沟通层级较少。沟通活动能顺畅的实施，这为A企业的高层管理者体现了较强的控制优势。在信息系统上面A公司引入了会计电算化和全面的信息管理平台，这可以极大的帮助企业的管理层，及时的获取企业基层数据信息。在沟通上，A企业每年会召开两次的股东大会，一年四次的全体员工大会，以及部门层级的每月一次工作例会。总的而言A公司建立了从上到下的沟通模式，但是并没有建立起有效供企业员工反映问题的渠道，高层管理者和员工存在着一定的距离，无法将企业问题全面的汇报。同时管理层，各个部门平级之间，没有进行合理有效的平级沟通。另外企业没有对国家出台的各种信息进行一个细分的渠道建设，无法进行相应法规和企业实施动态的处理。5.内部监督内部监督的主要意义就是在企业对具体实施的措施进行监督检查，其次就是要监督在实施过程中的有效性。而大部分中小企业其真正的监督职能却是没有专业的人员设置，更有甚者，即便拥有内部审计，内部监督，但没有保持真正意义上的独立性很容易受到高层管理者的思想干预。由于A公司对内部控制意识薄弱，A公司并没有设置独立审计这一职位，这会影响A公司会缺乏对企业日后监督上的必要评价。此外企业的财务部主要忙碌于日常的基础账务之上，没有统领全局性，并且缺乏有效的监督。此外A公司没有设置长期的监督管理制度，这一方面会影响企业未来对市场的风向把控，另一方面没有形成一个长期的制约，给员工造成了有效性的下降。五、相关对策在分析总结了A公司目前财务控制的真实情况之后，综合看来鄙人认为A公司内部控制存在的主要是在“认知”“部门”“制度”这三个层次上。内部控制认识内部控制认识认知片面认知片面风险意识风险意识监督机构员工反馈机制信用管理和赊销制度制度缺失部门缺失内部审计人力资源部门风险管理部门监督机构员工反馈机制信用管理和赊销制度制度缺失部门缺失内部审计人力资源部门风险管理部门在分析总结了A公司目前财务控制的真实情况之后，综合看来鄙人认为A公司内部控制存在的主要是在“认知”“部门”“制度”这三个层次上。在认知方面，A公司的高层管理者和全体员工对企业内部控制的重视程度不够，高层管理者在风险意识方面薄弱而且单一，缺乏全局思想；在部门方面，A公司的人力资源岗位设置缺失，企业的风险管理岗位和内部审计岗位缺失；在制度上，A公司并没有形成一个全面的信用管理制度和企业财务的赊销政策，据此造成了许多坏账的发生，给企业带来了一定的经济利益流失。员工和高层管理者的反馈机制并未正真的落实，缺乏长远控制监督制度。在综合的以上几个薄弱环节，结合我国《内部控制规范》的理论与A公司实际经营和对公司的可行性，鄙人建议可以从以下几个点进行改善。(一)不断加强员工对内部控制的认识对于A公司来说，企业的高层管理者对内部控制还是有一定的了解，但并没有将此观念彻底转化为企业内部控制行为。所以企业应该对专业员工后续的教育和专业知识的培训不只只在岗前，而应该由上至下各个层级全面贯彻内部控制整体理念，让员工真正意义的内部控制，对于企业未来的经济发展有着决定性的至关重要作用，高层管理者要积极带动全体员工的积极性，以身作则，让自己成为内部控制的第1个参与者，从而对员工产生积极影响作用。(二)引入风险管理我国中小企业大都承受资金流动和人力等诸多方面的压制，缺少正确的风险管理认识，出现问题时较多公司只能亡羊补牢，并没有在风险来临前进行一个预防，在风险来临时进行一个有效控制。A公司也是如此，高至公司管理层低至全体员工都缺少风险管理意识，高层管理者对风险的了解程度比较破碎。而我国现代企业的内部控制就是以风险为主导，合理的在事前预防和事中控制，将风险牢牢的控制住。所以在公司首先要建设相应的风险管理文化，全面加强全体员工的风险认知，另一方面企业可以聘请专业的机构。分别对企业各个不同层级的人员进行专业的风险管理教学；预防感冒，高层管理者要以客观的态度，谨慎看待公司存在的未来风险，加大与全体员工的沟通建立与基层员工的反馈渠道。公司可以设定相关的风险责任人，该责任人要对企业面临的风险进行实时的动态监控，同时给予其一定的权力，建立相应的企业风险应急预案，并根据企业的现实状况调整相应的具体控制措施。(三)加强控制措施有效性，将控制执行效果纳入绩效考核A公司在目前的内部控制措施中涉及了诸多相容的控制措施，但是在深度方面并没有较大体现。未来还得在风险管理之上，根据制衡性，重要性，全面性，适应性和成本效益这五大性质来相应完善企业的内部控制活动。此外为了保证企业内部控制实施的有效性，需得加大内部控制的执行力，要设立以领导为榜样的主体，带领全体员工的积极性，从根本上提高企业内部控制的效力。要建立起全面且完整的考核制度。A公司可以将内部控制的具体实施行为融入企业的考核绩效中。此举可以在一定程度上调动员工的自发性和积极性，从而增大内部控制活动的具体实施的有效性。(四)优化信息平台信息沟通使保证企业内部控制信息传递的重要枢纽，A公司应持续健全信息平台，并且将此平台融入到企业的各个层级，各个角落，向全体员工开放，可以实时为企业的经营管理者提供正确、完整、重要的数据信息，还可以使员工深入了解到企业的真实情况，进行问题提出，交流专业知识。此外在此基础之上，企业还可以建立反馈机制的双向建立，可以多在公司内部进行一些非正式的员工交流大会等。同时应加强各个平级部门之间的信息交流，促进有效信息的及时沟通。另外，A公司也应要着重与下下游相关利益企业的数据交流，可以对当下经济形势进行一个全面的了解，从而制定出更适应本企业的生存发展定位。(五)强化内部监督内部审计旨在对企业的会计活动进行一个有效的监控和评价。但是A公司并没有设立专业的内部审计职位，忽略了他在企业财务管理方面的重要影响。故此A公司因设立专业的内部审计岗位并且赋予一定的职权，此外该岗位要做到科学管理，符合企业现代化以及企业的经营模式以便于企业内部控制的开展。在财务预算上，要明确责任主体，定时定期的编制财务预算计划书。具体可以针对企业预算管理方面建立起全面的财务监控系统，通过预算对企业的各个环节，各个部门进行实时的监督，了解企业真实发展状况，指明正确工作方向，发挥在监督体系中的重要积极作用。六、结论中小企业是我国社会经济主体中的重要组成部分，对我国实体经济的发展不言而喻。此次对我国中小企业在内部控制制度上存在的问题和探究时得出的分析，并进一步提出了自己的一些鄙见：目前我国中小企业全体员工人数较少，且生产规模较小，主营业务销售渠道单一不多元化的特点，在内部控制活动上有一定的效果。但大体而言并不全面完善，有众多问题需要进一步调整修改。其主要的问题是企业内部控制环境自身基础孱弱，内部监督有效性不强，缺乏完善的风险管理制度等。根据《我国内部控制规范》结合企业实际出现的问题，主要包括企业的岗位设置缺失、中小企业文化没有深入人心、人员专业素质不强、内部审计职能缺失以及风险管理意识薄弱等，建议全面建立中小企业财务风险预测制度。本次课题的撰写结合了案例与相关的理论分析，借鉴了相关的现代企业制度，希望此次建议对企业日后的发展起到积极作用。我国目前对于中小企业在内部控制上的问题研究颇多，但是由于本人理论和知识实践缺乏，对此次课题研究的深度不够，无法更深层次精准深究中小私企业财务管理状况的原因。其次由于我国数据获得较为艰难，尤其在中小私企业一些公司的数据无法全面披露，加之鄙人学识浅薄，无法将自己所得理论与实践相结合，这些都是本文的不足之处，期待在日后的财务工作中加以完善。[1]COSO.InternalControl-IntegratedFramework,[J].1992