中小型私营企业内部控制存在的问题与解决方案

摘要：中小型私营企业在提供就业岗位、增加税收等方面发挥着不可替代的作用，由于近年来内外部环境愈发多变、复杂，给私营企业带来了更多的风险，通过强化内部控制，可以起到保证经济活动开展合法合规、防范运营风险、展示内控监督及控制等效用。基于此，本文对当前及未来发展趋势进行了分析，明确了中小型私营企业内部控制的重要性，剖析了中小型私营企业内部控制在建立、实施中所存在的问题，进而提出了相应的解决方案，以提升内控的有效性，辅助中小型私营企业稳定、健康地发展。关键词：中小型私营企业；内部控制；内部控制组织架构新经济常态下，不少中小型私营企业短期内崛起，促进了市场经济发展，内部控制是规范企业内部管理、提升经济效益、实现企业可持续发展的重要举措。从目前实际现状分析可知，部分中小型私营企业在推进内部控制时，受多个因素的影响，仍存在很多问题，导致经济效益不能及时获取，阻碍了私营企业可持续发展。因此，中小型私营企业要想增强核心竞争力，应深入研究内控建立和实施中存在的问题，有针对性地提出解决策略，充分发挥内部控制的效用，促进企业又快又好地发展。一、中小型私营企业内部控制的重要性中小型私营企业为了保证自身良性发展，要主动做好内部控制，认识其实施的重要性。第一，抵御企业运营风险。现如今，中小型私营企业竞争激烈，影响市场竞争的不确定因素较多，因此企业会面临较多的风险，如果不能及时辨别和应对这些风险，则可能带来不良影响，会不同程度地影响企业的良性发展。中小型私营企业加强企业内部控制，能够主动挖掘各环节中隐藏的风险，逐一进行防范和控制，减少或杜绝风险带来的不良影响，帮助企业创造较佳的经济效益。第二，保障资产完整、安全。中小型私营企业资产完整、安全，才能支持各项活动的开展，加强内部控制，能够使得资产从初期申报、采购、配置、使用到最终处置报废合法合规，严禁内部出现违规操作，主动掌握内部一些闲置资产，采取多元化的盘活方式，主动盘活各类资产，提升资产利用率，为中小型私营企业可持续发展夯实基础[1]。第三，保证信息质量，维护企业信誉。确保财务报告内相关信息的完整、真实，既是投资者的要求，又是企业管理者了解过去、控制目前、预测未来的必要条件，可以维护企业信誉。中小型私营企业构建和实施内部控制，能够有效规范会计信息的采集、分类、记录和核算，客观、真实地呈现企业生产经营活动，第一时间发现和纠正各类错误，保证财务报告及相关信息的完整性、真实性。二、中小型私营企业内部控制存在的问题（一）内控组织架构不完善就目前现实状况分析来看，不少中小型私营企业内控组织架构不完善，主要表现为整体架构缺少适用性、可操作性，也没有遵循岗位不相容的原则科学设置各岗位，导致内部控制各项任务、工作不能交由专业机构和人员实施，削弱了内部控制的效果，制约了私营企业的良好发展。此外，中小型私营企业内控组织架构并非一成不变的，要结合相关要求，以及内部控制建立和实施的内涵，灵活调整整个组织架构，保证其科学性、适用性，但部分企业忽视了这一问题，造成内控组织架构缺少先进性、可操作性。（二）忽视内部控制风险的评估和应对一些中小型私营企业在内控实施过程中，忽视了内控风险的评估和应对，无法结合自身的现实状况制定完善的内控风险评估和应对机制，难以识别各环节中隐藏的风险，没有形成完整的风险清单，不能对各类风险进行逐一分析，没有采取相应的解决和防范措施，导致内控风险不可控，制约了中小型私营企业持续健康发展。另外，一些中小型私营企业没有建立内控风险应急预案，也没有定期组织专业人员进行演练，无法强化人员风险意识和能力，难以有效把控内控风险，阻碍了中小型私营企业良性发展[2]。（三）内部控制缺少信息化建设当前不少中小型私营企业内控信息系统的构建、实施都面临着风险，一是内控信息系统缺少规划或规划不合理，产生信息孤岛或重复建设，使得各部门信息难以畅通，不能将相关信息反馈到各部门，制约了内控信息系统作用的发挥，导致企业经营效率低下；二是系统开发不符合内控的基本要求，授权管理不当，不能借助先进的信息技术进行有效控制，仅仅支持当前业务，没有考虑未来业务，使得系统功能较为单一，难以实现多元化功能；三是系统运行维护和安全措施不到位，不能定期对内控信息系统升级和维护，也未引进一系列先进的信息安全防护技术，导致信息泄露或毁损，使得内控信息系统不能正常运行。（四）内控绩效考评不完善随着中小型私营企业发展进入新阶段，为了保证内控实施到位，需要强化内控绩效考核，以激发职工开展工作的积极性、主动性，使其全身心参与到内控建设和实施中，以便于提升内控的有效性，帮助中小型私营企业规范各项经济活动、保证会计信息的真实性。但事实上，部分中小型私营企业在内部控制制度设计上投入了大量精力，却在真正执行过程中忽视了绩效考核，不能制定完善的考核指标和机制，难以如实、全面地评估内控执行进度和质量，也没有配置相应的奖惩机制，无法调动员工的工作积极性，极大程度地影响了企业内部环境，对企业运行产生了较大的负面影响。（五）内控人员综合素质和水平较低就目前整体状况来看，内控人员综合素质和水平与岗位职责要求差异较大，如果内控人员的信息素养、市场洞察力和预测能力、沟通协作能力不足，就难以高效参与到内控建设和实施中，不能发挥其效用。内控人员素养较低的主要原因是企业内部缺少综合性、系统性的培训，无法提供丰富的培训知识，缺少创新培训方式方法，造成内控人员难以从培训中学习新知识、新方法和新技術，难以提升人员整体素养。另外，一些中小型私营企业没有加大外部优秀人才招聘力度，无法从众多人才中筛选优秀的人员并壮大内控人员队伍，不能高质量地开展内控活动，制约了私营企业良性发展[3]。三、中小型私营企业内部控制问题的解决方案（一）完善内部控制组织架构中小型私营企业为了保证内部控制实施到位，就要构建完善内部控制组织架构，以此明确各部门、岗位的职责，高质量地开展各项活动，使得内控效果较佳，帮助私营企业稳定、健康地发展。因此，中小型私营企业在构建、实施内控过程中，应综合性考虑各方面因素，参考优秀企业的经验，制定完善的内控组织架构。首先，企业内控组织架构要真正发挥职能作用，保证组织架构科学决策的运行机制，使得企业战略和经营目标能够实现；其次，企业内控组织架构设计要科学，严格遵循岗位不相容的原则，权责分配应科学、合理，力争做到机构不重叠、职能不缺位，以免产生问题部门及人员责任相互推诿。另外，中小型私营企业内控组织架构并非一成不变的，需要结合应用需求，灵活修订和改进内控组织架构，以保证其具有先进性、可操作性，符合实际应用现实需求，辅助私营企业可持续发展[4]。（二）加强内部控制风险评估和应对中小型私营企业在实际运营和发展过程中，要主动做好内部控制风险评估、应对，风险评估主要是指及时识别、科学分析和评价影响企业内部控制目标实现的不确定因素，并且及时采取防范措施的过程，是实施内部控制的关键环节。要想真正发挥内控的效用，中小型私营企业要主动做好内控风险评估，建立完善的风险评估和应对机制，对内控建立和实施中的风险予以识别，形成一套完整的风险清单，掌握各类风险影响程度、发生概率，从而制定解决方案和策略，保证内控风险可控化，帮助中小型私营企业营造较佳的内控环境，实现既定目标。另外，中小型私营企业要建立内控风险应急预案，主动组织专业人员进行演练，以增强人员风险意识和能力，在遇到突发风险时可立即启动，最大限度减少内控风险扩大化，帮助企业可持续发展。（三）注重内部控制信息化建设大数据时代下，中小型私营企业要想发挥内控效用，必须跟上时代发展潮流，主动借助信息技术，搭建内控信息系统，利用規范化、标准化的工作流程，高效开展内控活动，以提升内控管理效率及质量，减少人为操作带来的弊端。因此，为了实现这一目标，建议中小型私营企业以《企业内部控制应用指引第18号——信息系统》为导向，明确内控信息系统建设目标，有计划、有步骤地开展各项活动，具体包含以下几个措施：第一，中小私营企业需要制定内控信息系统开发的战略规划和中长期发展计划，充分调动各部门参与的积极性，使得各部门及人员积极参与，主动做好协同和沟通，提升战略规划的科学性、前瞻性和适应性，以便于内控信息系统更加高效、可靠，实现信息共享互联，及时为各部门提供信息，高效开展各项活动；第二，扩展系统功能，既要支持当前业务，又要主动分析未来新业务，不断扩展系统的功能，促使其支持多元化的场景；第三，主动做好系统运行维护和安全措施，定期做好内控信息系统升级和优化，保证系统可靠性、安全性，并且引进网络信息安全技术，如身份验证技术、智能防火墙、加密技术等，保证内控信息系统运行的安全性、可靠性[5]。例如，某企业主要从事智能医疗产品研发，通过搭建数字化手术环境，提供智能微创手术整体解决方案，为各级医疗机构提供临床数据共享与远程医疗服务。该企业为了保证内部经济活动、业务活动开展规范化、标准化，紧跟大数据、人工智能等发展潮流，应用先进的信息技术，搭建了内控信息系统，避免各部门出现信息壁垒，加快了信息传输速度，并且在实际应用中获取了较佳的成效：一是提升了管理效率，实现了横向协同。通过内控信息系统的应用，打破了部门间信息壁垒，并且将原本人工操作的工作交由信息技术实施，切实提升了工作效率，并且厘清了各业务在不同部门运行环节中的堵塞点，提升了横向协同能力。二是系统谋划，提升了技防技控。该企业应用信息化系统，完善了内控系统权责的设置和关键环节的信息化覆盖，通过将控制节点和控制要求嵌入到信息系统内，实现了审批线上流转、控制实时跟进，从而实现了内控体系向技防技控升级转型。（四）强化内部控制绩效考评中小型私营企业在内部控制建立、实施过程中，要想主动发挥人员工作的积极性，必须强化内控绩效考评，结合企业实际现状，建立完善的内控考评机制、设定考评指标，明确内控考评范围、对象和内容，如实、全面评估各责任中心内控执行的进度和质量，并且配置相应的奖惩机制，对于实施优异的部门及人员进行奖励，反之对于表现不佳的人员进行惩处，调动员工工作的积极性、主动性，以保证内控建立和实施到位。另外，中小型私营企业要提高内控考核结果利用率，将其与人员薪酬奖金发放、内控体系改进等挂钩，真正发挥绩效考核的效用，发挥内控的作用，帮助私营企业良好发展。（五）提升内部控制人员专业素养中小型私营企业内控建设业务覆盖广、流程线条长、工作难度大，对于内控人员素质要求较高，所以要培育一支高端、复合型的内控人员队伍，高效开展各项内控活动，帮助私营企业可持续发展。对于内控人员来说，既要熟知财会知识、法律法规、金融知识，又要具备较强的信息素养、沟通协调能力、数据敏感力等，才能符合内控岗位的实际要求，为了实现该目标，中小型私营企业必须注重内控人员培训，提供丰富、全面的培训内容，创新培训方式方法，保证员工能够通过培训更新自身知识结构，学习新知识、新技术和新方法，高效开展内部控制活动，有效展示其自身效用。除此之外，中小型私营企业还应加大对外部优秀人员的挖掘，壮大人员队伍，高质量搭建内控体系，并且将其实施到位，能够保证内控活动规范化，防范运营风险，为私营企业的良好发展夯实基础。参考文献：[1]探究中小企业内部控制体系建设的若干问题——以A公