淺議中小企業(yè)內(nèi)部控制存在的問題及優(yōu)化對策

趙茜

摘 要：隨著我國經(jīng)濟發(fā)展逐步市場化、全 球化，瞬息萬變的市場環(huán)境加大了企業(yè)之間的競爭。怎樣才能讓企業(yè)在市場中賦有競爭力，最主要還是要保持企業(yè)自身健康發(fā)展。對中小企業(yè)來講，內(nèi)部控制問題顯得尤為重要，特別是在經(jīng)濟全球化，企業(yè)更新?lián)Q代速度加快的今天，內(nèi)部控制問題已經(jīng)是企業(yè)生死存亡的大問題。本文主要就現(xiàn)階段中小企業(yè)中存在的問題，結合企業(yè)在發(fā)展過程中的經(jīng)驗，提出相關應對策略，為中小企業(yè)實際操作提供借鑒，以期幫助中小企業(yè)進一步發(fā)展，壯大。

關鍵詞：中小企業(yè) 內(nèi)部控制 問題 對策

中圖分類號：F275 文獻標識碼：A 文章編號：2096-0298（2018）12（c）-103-02

1 中小企業(yè)內(nèi)部控制制度概述

20世紀40年代會計界提出內(nèi)部控制的概念。在中國企業(yè)內(nèi)控最初有反舞弊等需求，以舞弊檢查為主，不需要建立一整套的管理流程，只是為了防范內(nèi)部人員的監(jiān)守自盜，起到威懾作用。隨著市場不斷成熟以及競爭不斷加劇，引發(fā)了企業(yè)對自身管理提升的需求，實現(xiàn)內(nèi)部控制和業(yè)務管理的有機融合，做到流程、權責、表單、制度的一體化，實現(xiàn)管理的一體化。

內(nèi)部控制是一個由企業(yè)董事會、監(jiān)事會、管理層和全體員工實施的、旨在識別可能對企業(yè)產(chǎn)生影響的潛在事件，并根據(jù)企業(yè)的風險偏好來管理風險的，為實現(xiàn)各種目標而提供合理保障的過程。

《企業(yè)內(nèi)部控制基本規(guī)范》第3條指出，內(nèi)部控制的目標是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果、促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

2 中小企業(yè)內(nèi)部控制存在的問題

2.1 管理者在企業(yè)管理方面意識淡薄

中小企業(yè)負責人對于內(nèi)控概念不清，內(nèi)控意識相對薄弱。加上重業(yè)務輕管理的思想存在，簡單認為做好內(nèi)控就是管好財務。管理者首要目標是利潤最大化，不愿在管理上花精力創(chuàng)造出一套行而有效的內(nèi)控體系。據(jù)調(diào)查發(fā)現(xiàn)，我國中小企業(yè)普遍缺乏相應的激勵及約束機制，更沒有對于企業(yè)經(jīng)營的各個環(huán)節(jié)作出相應的內(nèi)控措施。一些家族企業(yè)這方面的問題更為明顯。管理者意識淡薄直接導致企業(yè)從根本上忽略了內(nèi)部控制工作，在經(jīng)營過程中想要調(diào)整又能力有限，被迫采取一些錯誤的方式處理，往往導致企業(yè)遭受更大的損失。

2.2 內(nèi)部控制環(huán)節(jié)薄弱，缺乏體系化的內(nèi)部流程

從組織機構方面分析，我國大多數(shù)企業(yè)集權現(xiàn)象嚴重，卻忽視了部門之間的協(xié)調(diào)能力和信息交流，從而造成各部門之間缺乏協(xié)作，信息交流不暢的局面。而且大部分中小企業(yè)是借助會計控制從而實現(xiàn)簡單地內(nèi)部控制，制度未能覆蓋所有部門及人員。缺乏體系化的審批機制和預算、考核機制。很多企業(yè)只有對流程書面化的表述，沒有把流程的每個步驟表述清楚。更沒有對流程中關鍵控制點的提煉和概括，告訴業(yè)務部門哪些是業(yè)務中的關鍵控制要求。

2.3 管理層缺少風險意識，風險管理體系不健全

當今市場經(jīng)濟大環(huán)境增長乏力，管理層需充分感知企業(yè)面臨的內(nèi)部與外部風險且有效的應對風險。將風險識別、分析、評價、應對等風險管理過程與內(nèi)控評價、缺陷認定和整改等內(nèi)部控制管理過程在業(yè)務流程、工作方法等多方面進行貫通和整合。實現(xiàn)全面風險管理工作與內(nèi)部控制工作的聯(lián)動和無縫對接。

2.4 信息化建設沒有有效利用

中小企業(yè)往往不重視企業(yè)信息網(wǎng)絡的建立。有的即使建立了，也缺乏統(tǒng)一、全局的IT戰(zhàn)略規(guī)劃，各部門各自上系統(tǒng)，系統(tǒng)資源不共享，孤島效應明顯。對信息系統(tǒng)所面臨的風險認識不足，沒有形成信息系統(tǒng)安全政策來指導組織的信息安全管理工作。過分強調(diào)或依賴計算機技術本身，忽略流程管理的理念和工具等。

3 加強中小企業(yè)內(nèi)部控制制度的相關建議

3.1 加強管理責任

董事會負責內(nèi)部控制的建立健全和有效實施，監(jiān)事會對董事會建立與實施內(nèi)部控制進行監(jiān)督，經(jīng)理層負責組織領導企業(yè)內(nèi)部控制的日常運行，全體員工廣泛參與內(nèi)部控制的具體實施。管理層不但要關注公司經(jīng)營效益，對于公司資產(chǎn)的安全性、經(jīng)營效率和效果、法律規(guī)范的遵循性、財務報告的可靠性，都要做到專人負責，歸口管理。加強責任意識，為企業(yè)實現(xiàn)經(jīng)營目標，規(guī)避生產(chǎn)經(jīng)營風險提供合理保障。

3.2 優(yōu)化內(nèi)部流程

如果制度不能反應流程，就像失去了靈魂，它的執(zhí)行一定會出現(xiàn)問題。所以制度無法執(zhí)行時，往往是它所包含的流程有問題。從流程操作的安全性、風險性的角度對操作步驟進行完善，比如增加必要的復核監(jiān)督，增加內(nèi)部的規(guī)范記錄，調(diào)整部門間的權責制衡等。從內(nèi)部操作的便捷性、效率性角度對操作步驟進行的優(yōu)化，比如組織架構的整合，部門崗位的合并，操作動作的簡化等。

（1）做好流程圖。

指導崗位人員進行具體的業(yè)務操作。為了建立流程架構，首先應當剖析企業(yè)的整體管理和業(yè)務職能，形成管理業(yè)務圖。從采購到制造到銷售各個環(huán)節(jié)的規(guī)劃計劃。特別對財務管理進行細化。而流程的劃分要保證涵蓋企業(yè)所有高風險事項，并確定流程的歸口部門。

（2）控制要點，不相容職務進行分離。

企業(yè)應全面系統(tǒng)地分析、梳理業(yè)務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。對于沒有分離的職務和崗位，要評定未分離的風險，并找到替代性措施來防范風險。對于需要分離但實在無法分離的職務和崗位，必須加強監(jiān)督環(huán)節(jié)，包括定期和不定期的檢查。如：出納不能領取銀行對賬單；資金支付與賬務處理相分離等；對敏感崗位實行崗位輪換和休假制度。完善交接制度。

（3）優(yōu)化授權審批控制。

在員工辦理入職時由公司依據(jù)其職位統(tǒng)一授予基本權限?；緳嘞拊诠镜恼鲁?、規(guī)章制度中體現(xiàn)，不輕易變更。各業(yè)務系統(tǒng)主管領導組織所屬主管對該系統(tǒng)各項工作進行細分，并明確各級主管、經(jīng)理層在經(jīng)細分后具體工作中審核審批的權力邊界，避免職能缺失、交叉或權責過于集中，形成相互配合、相互制約協(xié)調(diào)的工作機制。企業(yè)也需要根據(jù)自身發(fā)展階段和特點定期對組織架構合理性，審批流程的效率和效果進行全面的評估，及時發(fā)現(xiàn)缺陷，進行優(yōu)化調(diào)整。

（4）加強預算管理以及績效考評機制。

企業(yè)通過全面預算加強運營過程管理。通過預算與實際經(jīng)營狀況對比分析，及時發(fā)現(xiàn)運營中存在的問題，及時查明原因并加以改進。建立科學合理的績效考評機制，將預算管理和績效考核有機結合。根據(jù)企業(yè)目標進行系統(tǒng)性的業(yè)務資源協(xié)調(diào)，對采購、銷售、財務、人事、資產(chǎn)等公司全方位的資源進行合理配置。

（5）財產(chǎn)保護控制。

財產(chǎn)保護控制要求企業(yè)既要做好財產(chǎn)實物控制，也要做好財產(chǎn)賬務保護控制。實物控制主要包括機器設備、存貨和其他辦公設施、用品的清查以及日常管理。設立財產(chǎn)維護責任人，做好支取記錄等。賬務控制主要做好定期盤點，賬實核對。

（6）加強會計控制。

統(tǒng)一設置會計科目，一經(jīng)設置不得隨意更改，避免影響財務報表的編制。會計科目的增減、修改必須經(jīng)過審批。會計軟件的權限需嚴格設定。制定統(tǒng)一會計政策并對會計政策的使用進行控制，采用的會計政策不得違反規(guī)定。會計信息系統(tǒng)控制不能存在缺失和漏洞。結賬和會計報表編制的控制需要不斷完善。建立輔助備查臺賬等。

3.3 注重風險管理

風險，指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標的影響。風險管理涵蓋了業(yè)務風險和操作風險，是對企業(yè)所有風險的系統(tǒng)化監(jiān)控和管理。內(nèi)部控制目的是要業(yè)務風險的防范和控制，是對操作步驟的風險規(guī)避風險管理并不是要消除所有風險，有經(jīng)營就會有風險，風險與機會共存。管理層要有風險意識，對于經(jīng)營過程中各個環(huán)節(jié)的風險作出預估。并充分利用流程管理降低風險概率，消除的是企業(yè)經(jīng)營管理中的內(nèi)部控制缺陷。

3.4 進行信息系統(tǒng)的內(nèi)控

《內(nèi)部控制基本規(guī)范》指出“企業(yè)應當運用信息技術加強內(nèi)部控制，建立與經(jīng)營管理相適應的信息系統(tǒng)，促進內(nèi)部控制流程與信息系統(tǒng)的有機結合，實現(xiàn)對業(yè)務和事項的自動控制，減少或消除人為操縱因素”。

信息系統(tǒng)內(nèi)控工作有涉及到兩個方面：一是對信息系統(tǒng)自身安全性的要求。找信息化大廠家合作，保證信息系統(tǒng)的安全性；二是對信息化所固化的流程是否合理作出判斷?？梢噪A段性的對固有流程作出評測，找出流程缺陷，根據(jù)自身企業(yè)管理實際進行系統(tǒng)流程管控的優(yōu)化。也可借鑒其他同行業(yè)企業(yè)，逐步、階段性的打造適用自身企業(yè)特點的信息化系統(tǒng)。

4 結語

通過以上研究分析可以總結出來，良好有效的內(nèi)部控制手段是企業(yè)在市場經(jīng)濟背景中不斷成長、壯大的首要條件。只有充分重視中小企業(yè)內(nèi)部控制的建立，并且加強內(nèi)部審計監(jiān)督和企業(yè)治理結構等多方面建設，中小企業(yè)才能夠健康長遠發(fā)展。但也應該意識到，不可能有一個統(tǒng)一模式來適應所有企業(yè)，每個企業(yè)的內(nèi)控模式與要求均不一致。是因為內(nèi)控本身就是對業(yè)務流程的重新梳理，這就需要打造個性化內(nèi)控體系。內(nèi)部控制既要亡羊補牢，更要未雨綢繆。

參考文獻

[1] 李陽.淺議中小企業(yè)內(nèi)部控制存在問題及其優(yōu)化對策[J].中國國際財經(jīng)（中英文），2018（5）.

[2] 王開亮.中小企業(yè)內(nèi)部控制問題及對策研究[J].中國商論， 2018（12）.

[3] 劉瀟雅.我國中小企業(yè)內(nèi)部控制問題及建議[J].合作經(jīng)濟與科技，2018（6）.

[4] 付之巧.中小企業(yè)內(nèi)部控制存在的問題及對策研究[J].行政事業(yè)資產(chǎn)與財務，2018（3）.