中小企业内部控制存在的问题

　　二十世纪二十年代，科学管理方式和电子技术结合，哦公司内部控制的影响机制也开始更加健全，为内部牵制体系向内部控制体系发展准备了良好的现实基础。20世纪30年代，许多企业通过对生产经营活动进行监督和控制，以求得企业生存和长期发展，同时企业内部控制的范围有原来的会计和财务控制拓展到了对企业内部所有部门的监督和控制。此时，COSO要求注册会计师在修订公司审计规则的时候，需要分析审核公司内部控制体系的现实影响，首次要求注册会计师可以以完善公司内部控制体系为由，缩减审计测试领域，节省升级资源，减少综合费用。

　　内部控制的主要贡献是将内部控制划分为内部管理控制和内部会计控制，认为内部会计控制应与保护企业资产安全完整、保证财务记录可靠直接联系在一起，并对以下事项提供合理的保障：一是交易需经过合理的授权；二是公司需对交易进行必要的记录以保障所编制的财务报表能够与公认会计原则相一致；三是资产的使用和处置需经过管理层的授权；四是对现存资产及其会计记录的差异可以采取适当的行动。

　　第一、确保组织目标的有效实现。所有组织都具备自身独有的目标，需要高效完成设定的目标，此时就要按时对那些组成组织的资源（财产、人力、知识、信息等）开展科学的组织、汇总和使用，因此就表示上述资源要位于控制中或在特定的控制中使用。内部控制系统的目标就是直接促进组织目标的实现。所以，全部组织活动与控制行为都需要将加快组织目标的完成为基础[夏彦升.互联网+时代企业内部控制适应性研究[J].企业导报,2016(2):109-109.]。

　　第二、服从政策、程序、规则和法律法规。为了调节组织资源与行为进而完成最终目标，管理者会修订政策、规划与程序，且将其当做基础，进行监督做出相应的调节。其次，组织也需要服从由社会制定的相关法律条文、职业道德标准和利益集团间的竞争因素等所具备的外部控制。内部控制假如无法全面思考上述外部限制条件，就会影响公司的后续发展。

　　第三、经济且有效地利用组织资源。由于全部组织都位于资源有限的环境中，某组织完成自身目标的能力和能否全面使用当前资源有紧密的关系，修订与设计内部控制需要依照能否确保以最低费用得到高质量资源（经济性）此外预防不需要的冗余工作与损耗（效率）。

　　伴随国内社会经济的持续发展，中小公司得到良好的发展效果。当前，国内大部分中小公司具备产业分布广、组织类型众多、工作效率高、应变水平高等优势。然而值得关注的是，其也出现了一定的问题和不足：经营权和所有权并未全部分割、生命期较短、家族色彩浓厚和资金不足等，上述全部都导致公司风险的增加，促使大众开始了解到公司内部控制的关键性。因此在2001年之后国内财政部连续制定出内部控制主要要求、内部会计和其余规则。此后，财政部也着手创建公司内部控制的标准系统，组建公司内部控制标准委员会，证券监管组织也开始制定《关于上市公司内部控制的相关指引和规定》。此时，保监会、银监会、深交所、上交所、国资委等组织也逐渐开展内部控制要求的修订与分析工作。借助XX资源的促进，国内公司内部控制得到良好的成效，特别是在中小公司内部控制的创建与现实运作中。

　　内部环境是公司开展内部控制的重要前提，其显著作用于内部控制的贯彻与实施，主要包含治理结构、机构设定、内部审计、人力资源方针和公司文化等等。中小企业的内部环境薄弱主要体现在以下两个方面。

　　第一、内部控制意识淡薄。在目前的社会经济系统内，中小公司所占比值不断提升，地位更加关键。然而因为大部分中小公司经营管理者的专业素颜高不高、思想理念老旧，造成其对运作管理并不关注，只是将所有关注点放到生产组织上，觉得生产组织是公司最关键的部分，公司效益全部是由生产组织所产生的。此类人群只关注短期利益而不思考长期利益，造成其对内部控制的认知出现明显的失误。对于此类人群来说，内部控制也许就是仅供查看的书籍，他们觉得内部控制不具备实用性，无法直接给公司产生经济效益，因此公司管理者会轻视此类控制的现实作用，只知道寻求公司的经济效益。即便目前有一些公司经营管理者逐渐了解到内部控制对公司的作用，然而其并未把内部控制放到公司运作管理的战略层面信息分析，只是把其当做某一管理组织的事务。所以，中小企业经营管理者不重视内部控制，将导致企业员工也不重视内部控制，从而深深影响着企业的管理。

　　第二、岗位职责不明确。因为中小公司运作规模不大、职员不多、主要业务相对简单，因此无法像大公司那样在组织设定上坚持各司其职、在职员分配上坚持专业对口，乃至时常发生一人身兼两职或多职的问题。而且，大多数中小企业对岗位职责的说明模糊不清，导致员工在工作时相互推诿，出了事情后找不到相应的责任人，不仅会降低工作效率，更会造成企业制度应有张力缺失，致使内部控制制度无法执行。

　　内部控制的现实影响就是确保会计数据的真实准确性、高效预防公司经营风险、确保公司财产与资源稳定完整且加快公司经济效益的提高。内部控制是一套对企业经济活动进行有效制约的自律系统，因此内部的监督机制是非常关键的，有效的内部监督是内部控制系统能够正常运行的保证。根据调查，在我国大多数中小企业并没有完整的内部监督机制，有的企业设立了内部审计部门但却形同虚设，有的干脆直接就没有内部审计这个部门。比如晨光紧固件制造企业是温州的中小公司，即便设置内部审计组织，然而此类组织并未发挥出内部监督功能，所以会导致公司遭受相应的亏损，其中企业的审计组织无法承担本身的差错防弊功能，在开展的作业流程审计中并未关注到公司的现实生产情况。这些本都可以避免，却因为内部审计的监督不力给企业带来了巨大的经济损失。

　　风险肯定是由不确定性造成的，也许会给公司带来亏损或损害。在当前社会经济氛围中，中小公司遇到的现实风险一把包含:

　　第一、中小企业普遍缺乏充足的资本积累，中小企业的资金技术管理能力与大企业相比处于明显的劣势，加大了中小企业破产倒闭的风险。

　　第二、经营平稳性不高，竞争力和经营风险显著提高，公司综合能力不高，中小公司在市场竞争中缺少优势，导致其无法继续维持。

　　第三、中小企业信息透明度不高。真实、详细的财务报表和其他主要经营信息很难获得；大部分中小公司财务管理无序，报表账册缺失，内控制度不严谨，乃至出现多套账目，财务信息不符合现实情况。

　　第四、源自XX组织的风险：XX组织的不当干涉，与中小公司相关政策的不平稳性。

　　第五、来自法律制度不完善、不健全的风险，特别是占绝大多数的民营中小企业长期处于不规范的社会环境中，难以对我国所有中小企业提供规范的有约束力的法规保护。

　　第六、道德风险，中小公司信用理念弱化，不成熟的社会信用与公司信用环境导致中小公司的道德风险很高。

　　上述风险无法被公司所管控，因此为了提升跟本身的抗风险水平，提高生存和发展水平，公司需要尽快使用合理的处理方式和举措。

　　完善的企业治理结构是企业内部控制制度能够正常运行的一个重要条件，而我国大多数中小企业治理结构不规范，在很大程度上影响着企业内部控制的运行，制约着中小企业的发展。

　　第一、所有权与经营权没有分离。在中小企业刚起步发展的时候，由于组织规模小、产品样式单一、员工人数少且管理方式略为简单，家族式的治理模式凭借其产权关系的单一性，是可以促进企业的运营效率的。但是随着企业的组织规模越来越大，管理的层次越来越多，家族式治理模式所表现出的产权结构单一性的问题便渐渐地显现出来：很多的高级管理人才因为其产权结构的单一性不愿意到公司任职；家族式的管理方式会让非家族职员缺少归属感与凝聚力，造成职员之间缺少信任与认可，也许导致明显的职员流动性；家族是模式的两权合一极有可能架空公司的内部治理结构机制，使企业的管理一片混乱；此外家族式治理方式的两权合一，企业主在掌控全部权利的时候也开始担负主要的责任与义务。当企业发展到一定的规模时，企业主必然会不堪重负，如果这样继续下去，必然使企业的管理低效率，影响到企业的生存与发展。

　　第二、缺乏权力制衡机制。中小公司的两权合一导致股权太过集中，造成所有者和经营者制衡制度在中小公司的法人治理结构内无法发挥现实效应。即便在《公司法》中清楚要求，董事会是企业股东利益的代表者对企业的经营管理者进行监管。但是，在中小企业中，大多都是“内聘董事”构成了董事会。这些“内聘董事”主要负责对企业进行监督，但同时又隶属于公司经理管理，致使他们在业务和人事上都要听命于总经理。而在企业中，“下属”监督“上司”在中小企业是行不通的。与此同时，中小企业的家族色彩浓烈，很多员工可能与企业所有者有着血缘上的关系，他们在中小企业内部也是公司经理的部下，因此，民营企业的监事会也是徒有虚名的。

　　我国的对企业的监督主要就是靠内部审计和外部审计。外部审计通常由社会与XX审计组成，其中后者一般是面向国有大中型公司，无法全面照顾到中小公司，尤其是中小民营公司。社会审计对中小公司的内部控制也缺少力度。所以，对于中小企业来说，内部审计就显得特别重要，尤其是对其内部控制方面。国际内部审计师协会年会上通过的内部审计定义为:“内部审计是一种独立的、客观公正的、并能提出指导性建议的行为，以使企业能创造更多的价值，并提高其运作能力。它通过采用一套系统严谨的方法对风险进行估量，并提高风险管理，控制与监督工作的有效性，最终帮助企业达到预定的目标”。由此可见，中小企业要完成利润目标是离不开内部审计的。但是由于中小企业对内部审计的不重视，导致内部审计职能弱化，造成了内部监督不力[王丽萍.关于企业内部控制本质与概念的理论反思[J].中国商论,2017(3):114-115.]。

　　风险管理是企业内部控制体系的重要组成部分，也是企业可以持续经营的重要工具。此类管理是由公司董事会、管理层和普通职员实施的应用在战略修订且贯穿于公司的过程，目标是辨别也许会对公司目标完成产生风险的隐藏事项，且开展相应的活动确保上述威胁控制在公司可承担范畴内[陈君.高性能网络数据采集与分析,助力安全审计,保障企业内控与合规性[J].网络新媒体技术,2018(1).

　　第一、风险管理意识淡薄。风险管理在国外早已受到很大的重视，早在上个世界中期X就将风险管理作为企业界现代化管理的一个重要的工具。而在我国，上个世纪80年代人们才开始关注风险管理并对其进行研究。但我国中小企业存在的种种特点制约着其管理思路，所以，我国大多数的中小企业风险意识并不强，往往轻视风险管理。

　　第二、风险管理水平落后。有的中小企业倒是有规范的风险管理体制，但是其组织结构单一，机构不健全，对风险管理缺乏系统性、全局性的把握，同时由于企业管理者水平的制约及企业在软件、硬件方面基础管理手段比较薄弱，使得中小企业的管理水平普遍比较落后。而中小企业的另外一个特点一家族色彩浓烈，也在一定程度上影响着管理者对于风险控制的态度。例如温州中小企业管理者往往由个人发家创业，与家族有连带关系，企业管理的水平一般不高，基础管理相对薄弱，尤其是计算机信息技术的运用相对医乏，财务管理不规范，这些使得温州中小企业风险管理水平落后。

　　合理的公司治理结构是企业内部控制制度能够正常运行的必要条件，所以中小企业必须改善其现有的家族治理模式，使企业的治理模式能够适应目前的经济环境，以提升企业的经营管理水平并提高企业的经济效益。结合我国目前的经济、政治和法律环境以及中小企业的具体情况进行，有以下几条建议：

　　第一、改变中小企业产权结构的单一性。企业的融通资金增多，就会改变企业的股权结构分散了企业面对的风险，也解决了企业中“一股独大”的现象，又在很大程度上可以使中小企业改变其家族式“两权合一”的治理模式。这时需要通过XX的力量来健全企业的外部市场体系。

　　XX应该不断完善资本市场，培育正常运转的股票市场和债券市场等企业的直接融资市场；其次，XX要逐渐放宽对中小企业融资的限制，准许和支持中小企业上市筹资和发放企业债券，以改变中小企业目前过分依赖自我积累的原始融资方式；再次，建立健全职业经理人市场，培育更多专业的职业经理人，使中小企业所有者能够对职业经理人有更多更全面的认识并放心的聘请他们为企业服务。

　　第二、建立所有者与经营者的相互制衡机制。首先，雇佣职业经理人对企业进行管理。如果引入职业经理人，企业的所有权与经营权就能够彻底分离，从而使董事会、股东与管理者之间形成一种强有力的权力制衡关系。这时还需要公司有一个良好的激励机制，使职业经理人的积极性得到充分发挥。职业经理人就会从公司的整体及长远发展出发，用现代化的高效的管理方面治理企业，同时也对公司内部的大股东起到制衡的作用。其次，完善董事会的职责。要做到企业所有权与经营权的彻底分离，必须使董事会拥有对企业重大经济事务绝对的决策权。企业需要进一步完善董事会的职责：要代表公司股东监督经营者的行为，避免经营者暗中询私舞弊；成为股东财产的受托管理人，保护股东的利益。

　　第一、明确内部审计的定位。内部审计是在组织内部建立企业自我完善、健康发展的免疫机制，具有积极性、综合性、广泛性与独立性等特点。它能够从企业整体利益出发，发现问题、分析问题并解决问题。所以，为了提高中小企业企业的竞争力，我们必须找准内部审计的定位，使内部审计充分发挥其各项职能。所以，内部审计的职能不能仅仅止步于监督，而应该更多的在经济咨询、评价服务方面施展拳脚。这个服务职能主要是指，内部审计部门要在企业日常的经营管理活动中发现企业可能会面临的风险与一些影响内部控制的缺陷，对其进行定性与定量分析，并向企业管理层提出相应的改进措施和建设性的意见，使得企业的经营管理得到改善，进一步提高企业的经济效益。一定要让内部审计真正的发挥其资询评价的职能，内部审计才能更好地帮助企业管理层做出明智的决策，使企业得到更好的发展。当然内部审计的职能由监督转向服务，并不是要放弃监督，而是要通过其服务职能促使监督职能的有效发挥。

　　第二、提升内部审计独立性。独立性作为审计最主要的特征，是审计发挥作用的重要保证，因此为了完全发挥内部审计的职能为中小企业完成经济效益，必须提高内部审计的独立性。首先，内部审计部门不能隶属于其他别的部门管理，必须独树一帜成为一个完全独立的部门，只隶属于公司董事会管理。这样就可使内部审计部门在公司中占有一个较高的地位，从而保证其内部审计的权威性，以能够更好地对企业的财务状况进行监督，并针对企业可能面临的风险提出自己的建议，不必受到其他管理的部门干扰。其次，中小企业要建立审计委员会。审计委员会是董事会设立的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作其主要目标是督促提供有效的财务报告，并控制、识别与管理许多因素对公司财务状况带来的风险。而内部审计部门隶属于审计委员会，并略高于其他职能部门。当然企业对审计委员会成员的要求也很高，其中不但要有非常熟悉企业经营管理的，也要有精通财务知识，还要有能把这两者结合起来的，这样才能确保委员会能够真实合理地对公司的经营管理状况做出准确的判断与评价。而且，审计委员会应经常与内部审计师、外部审计师以及公司的管理层进行沟通，交换意见。

　　中小企业赖以生存的经济环境和企业内部可能存在的各种风险都是企业内部控制必须考虑的因素，相关报告中也指出，风险评估和风险管理是内部控制的重要因素。而在企业所有可能面临的风险中，财务风险才是重要的风险，为了使企业尽早地“嗅到”可能存在的风险，建立企业财务风险预警机制是中小企业改善内部控制制度的一个不错的选择。我国中小企业的财务风险预警机制可以由以下几个方面构成:第一、财务风险预警的组织机构。拥有一个完整全面的财务风险预警组织结构，是做好风险预警的第一步。财务风险预警组织结构的建立是比较灵活的，可以设立一个专门的组织机构来进行风险预警，也可以从企业其他的管理部门。例如内部审计部门、财务部或企业管理部门等抽出适合的人来做这方面的工作。但是为了使财务风险预警机制能够正常的运行并发挥其重要作用，其成员必须是专业素质较高的人才(有一定的财务知识、内部审计知识及企业管理、法律、评估等等)。财务风险预警机制要在不影响企业正常经营管理活动的前提下，独立开展自己的业务，使企业能够更好的运转。第二、财务信息的传递、收集系统。建立完善的财务预警的信息库，是企业建立财务预警机制的关键步骤。预警信息库中的信息资源，是原始警源信息向预警指标提供的数据结果。该信息库的来源主要包括企业的各类财务报表、各种交易处理信息、各种政策法律法规信息、宏观经济局势信息等各类会对企业的生存发展造成影响的信息资源。同时，完善企业内部的管理制度，在系统性、预测性、动态性、及时性的基础上使信息库中的信息能够顺利传达。预警信息库是整个财务风险预警系统的基础，对财务状况的分析、监控的原始数据信息、政策信息都是来源于此，因此在具体运作时，要对该库进行必要、及时、有效地维护与更新，这样才能保证信息的及时、动态、正确、有效地运用在财务预警体系之中，使财务预警系统能有效分析企业现状，进而预知企业可能发生的财务危机。第三、财务风险分析系统。它是财务风险预警机制中最重要的部分，对其信息系统中所有的数据进行分析，找出可能会给企业带来风险的事件，并对可能出现风险的原因、可能造成风险的类型及程度进行深入的分析。

　　注释：

　　[1]赵晓宇,张忠慧.“互联网+”下企业内部控制存在的问题及建议[J].中国集体经济,2016(10):112-113.

　　[2]夏彦升.互联网+时代企业内部控制适应性研究[J].企业导报,2016(2):109-109.

　　[3]陈雪芹.浅议企业内部控制的现状及完善对策[J].财经界:学术版,2016(9):50-50.

　　[4]陈君.高性能网络数据采集与分析,助力安全审计,保障企业内控与合规性[J].网络新媒体技术,2018(1).

　　[5]周霞,金月.论人力资源管理在企业内控中的作用[J].中国国际财经(中英文),2018(2).

　　[6]张艺琼,冯均科.合约特征、高管股权激励与公司内部控制有效性——基于倾向得分匹配法的实证检验[J].山西财经大学学报,2018(4).

　　[7]周虹,李端生.高管团队异质性、CEO权力与企业内部控制质量[J].山西财经大学学报,2018(1):83-95.

　　[8]王丽萍.关于企业内部控制本质与概念的理论反思[J].中国商论,2017(3):114-115.

　　[9]闫安.探析会计电算化下的企业内部控制审计策略[J].中国集体经济,2017(5):110-111.

　　[10]孙秋.基于流程精细化管理的化工生产销售企业内部控制模式的构建[J].中国国际财经(中英文),2017(2):136-137.