浅析中小企业内部控制制度的构建.docx

浅析中小企业内部控制制度的构建 中图分类号：F270文献标识：A文章编号：1009-4202（2012）04-000-02 下载 摘要本文从分析中小企业内部控制的构成要素问题入手，从内部环境、风险评估、控制活动、信息与沟通和内部监督等五个方面具体讨论内控制度的构建，为中小企业改善内部控制提供参考。 关键词中小企业内部控制内控要素构建与完善 近年来，中小企业数量的持续增长，规模不断扩大，在解决就业、增加税收、缩小贫富差距、促进社会和谐等方面发挥着极为重要的作用。尽管地位重要，但中小企业管理薄弱、内部控制失效在状况普遍存在，成为制约其发展的突出问题之一，加强内部控制已经成为中小企业生存和发展的必然选择。 一、内部控制的构成要素 企业内部控制基本规范将内部控制的要素划分为内部环境、风险评估、控制活动、信息与沟通、内部监督等五个方面，五个方面相互联系、彼此融合，形成一个完整的框架。 1内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 2风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 3控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内。 4信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，以确保信息在企业内部、企业与外部之间进行有效沟通。 5内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 显然，内部环境是内部控制的基础，风险评估是内部控制的依据，控制活动是实现控制目标的手段，信息与沟通则是载体，监控是内部控制目标的保证。 二、中小企业内部控制存在的问题 通过对部分中小企业的调查，我们发现虽然企业有一定的控制制度和控制程序，但总体反映出来一些问题：管理层对内部控制的重要性认识有待加强，远期风险评估缺乏，控制制度不健全，监督机构不完善，业务欠规范，资本运营效率较为低下。这些可能引发舞弊和违法行为，给企业造成损失，进而影响企业的健康发展。 1内部环境。虽然建立了一些内部控制制度，但制度不健全，没有覆盖到所有的部门、人员或相关业务各个操作环节。管理层重视经营，往往忽略了控制，常以例外授权或工作方便为由，绕开制度，造成执行中“对下不对上”的情形。由于企业人手有限，内部岗位的设置和职责划分常常交叉重叠，一人多岗的现象较为普遍，审计机构或专职的审计人员缺失，某些岗位设置缺乏牵制和明确的职责。关键岗位员工的岗位轮换制度明显缺失，出现请假或离职后工作衔接不畅，重要信息缺失，也往往导致徇私舞弊现象的发生。员工培训方面过于弱化，基本靠员工自身学习，难于满足企业的发展需要，用人的随意性太大，不利于留住人才。 2风险评估。与大企业相比，中小企业面临着更大的经营风险。但中小企业缺乏相应的风险评估程序，难以及时识别和应对风险。企业行为短期化较为普遍，对某些项目长期风险的估计不足，对企业在技术更新迅速的市场环境下生存风险的估计也不足。 3控制活动。实践中，中小企业关键岗位普遍采用“内部人”控制，由于岗位牵制性不强，容易造成差错或以权谋私等现象。授权方面，由于企业权限高度集中，因此很多事项往往由少数人决定，优势在于事务的执行程序简化，可以避免乱花钱、贪污挪用公款的发生；其弊端就是授权范围和程度过小，授权跟着感觉走的现象严重，导致执行过程中随意性太大，缺乏科学性。管理层多将精力倾注于市场开拓，视财务为记账工具，没有发挥财务的管理作用，会计基础工作存在诸多缺陷。实物控制方面的问题在于：固定资产很少进行清查；存货盘点随意性强，存量不科学，账实不符、供货量不足或额外占用资金较为普遍；现金管理明显弱化；往来账授权不规范，缺乏与供货商和客户的定期对账，不利于及时发现差错和催收、清理，易导致资金周转困难，进而形成呆账、坏账；预算管理缺乏科学性，多凭借决策者的个人经验，往往导致实际执行困难。 4信息与沟通。中小企业管理者与员工之间缺少必要的交流，一些必要的信息未向员工发布，管理者与员工存在一定的信息不对称。这导致对内部信息的加工处理、分析不到位，对某些信息不能充分利用。基于诸多原因，员工很少主动将日常工作中发现的问题和合理化建议向上反映。 5内部监督。中小企业缺乏专职的部门或人员去检查内控业务流程和相关制度的实施效果，没有对内部控制的有效性进行自我评价，这不利于发现内部控制的缺陷并采取必要的纠正措施。 三、中小企业内部控制的构建策略 1.改善企业的控制环境。内部控制环境是企业实施内部控制的基础，导致中小企业内控问题的根本原因就是权力过分集中及家长式的管理方式。企业由少数人创建，产权主体单一，权利过分集中，存在“家长式”作风。高层管理者集所有权与经营权于一身，企业决策权、执行权和监督权均由他们所掌控，主观性和随意性较强，导致他们往往置身于内部控制制度之外，并且经常以经验代替规则。 因此，首要的是解决所有权与经营权高度集中导致的内控缺陷，进行岗位授权，妥善解决“内部人”控制的问题，领导层应当从直接干预转变为“内控中心”角色，条件允许的情况下聘用适合的职业经理人，以改善内部环境。其次，明确内部控制主体和控制目标，四个层次的主体有各自的控制目标：股东的目标是其资本的最大化；经营者的目标是不断增加经营效益；管理者的目标是完成责任目标、获得业务运行的真实报告；普通员工的目标是遵从内部规章制度，不断提高生产经营效率。再次，要有先进的管理控制方法和高素质的管理人才。先进的管理控制方法辅以积极的人事政策，培养和引进一批具有高素质的人才队伍，以改善企业的控制环境。 2. 进行全面的风险评估。控制环境中的影响因素很多，但考虑到效率原则，对影响控制目标实现的因素进行风险评估，应重点关注关键控制点，以保证目标的实现。在自身局限的情况下，可引入外部专业机构或专家为企业进行风险评估和分析。 管理者要树立正确的风险观，善于对各种不确定性因素进行科学的预测，有预见性地采取各种措施，提高自身的抗风险能力，增强生存和竞争能力。日常应注意收集内、外部各种与企业风险变化相关的信息，进行风险识别和预警。在风险评估中，对于重点项目要进行长期风险的估计，关注经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素，注意法律因素、社会信用、消费者行为等外部因素。内部因素的包括组织结构、资产管理、业务流程等存在的缺陷；企业的财务状况、经营成果、现金流量；营运安全、员工健康等；其中高层管理者和关键岗位员工的职业操守非常重要。 3. 设计有效的控制活动。（1）人员控制。人员控制主要体现在岗位分离与牵制、恰当的授权、工作流程优化、票据与记录控制、资产接触与记录使用、绩效评价等方面。（2）信息系统控制。在信息化环境下，舞弊行为的隐蔽性特别强，信息控制主要体现在系统的权限控制、数据输入输出控制、手工凭证的控制、数据的查阅或修改等方面。 4加强信息与沟通。中小企业信息包括内部与外部两个部分，内部信息主要通过财务会计资料、营运管理资料、办公网络等进行传递；外部信息主要是企业与客户、监管部门、以及其他机构组织间的信息互动。内部信息沟通是外部信息沟通的基石；企业信息的传递、分析、处理能力依赖于员工，应加强对员工的培训；同时区分信息层级，搭建内部信息平台，加强管理层与员工间的信息交流极为重要。 5. 加强内部控制的监督与评审。中小企业决策者要充分认识内部监督与评审的极端重要性，设置相应的部门或岗位，充分授权，建立对应的激励政策。对内部控制系统进行全面、有效的内部审计，特别是组织结构控制、授权批准控制、人员素质控制、风险控制、会计系统控制、预算控制、财产保全控制等方面，要纳入企业日常工作的重要组成部分。需要的情况下可以借助专业的中介机构进行评审，对于发现的内控缺陷，应当果断处理，以达到预期的内部水平。 中小企业普遍规模小、资金和人员配备不足，内部控制的构建与完善需要一个较长的过程，企业应遵循全面性、重要性、制衡性