我国中小企业内部控制研究

董雪杰，周阳城

（广东外语外贸大学a.会计学院；b.经济贸易学院，广州510006）



我国中小企业内部控制研究

董雪杰a，周阳城b

（广东外语外贸大学a.会计学院；b.经济贸易学院，广州510006）

摘要：在内部控制的基本概念的基础上，阐述中小企业的界定、内部控制的相关理论后介绍了目前我国中小企业内部控制方面的现状以及存在的问题。从内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面相应地提出了完善我国中小企业内部控制的对策和建议。

关键词：中小企业；内部控制；风险评估；控制活动

一、文献综述

（一）国外文献综述

国外学者对内部控制的研究大致可以分为以下几个阶段：内部牵制阶段（20世纪40年代前）；内部控制制度阶段（20世纪40年代-80年代）；内部控制结构阶段（20世纪80-90年代中）；内部控制框架论阶段（20世纪90年代后期）；风险管理框架阶段（20世纪末）。

（二）国内文献综述

陈汉文（2000）等人提出可以从改善企业内部管控环境、建立风险评估机制、实施有效的控制活动、强化信息的重要性、加大内部监督力度几个方面改善内部控制。胡燕（2004）等人指出，需要依靠系统自身完善和公司治理来解决内部控制系统有效性方面的问题。于增彪（2004）提出内部控制设计应以企业管理实务为出发点，并指出COSO在设计与执行上的缺陷。耿云江从如何建设、执行、评价内部控制三个方面提出对策。

目前，虽然内部控制的研究很多，但是专门针对中小企业内部控制的研究则很少，需要更进一步研究。本文在借鉴了以往对中小企业内部控制研究的基础上，对中小企业内部控制尚存的问题提出了针对性的解决措施。

二、中小企业的界定和内部控制的相关理论

（一）中小企业的界定

中小企业是与大企业相比在经营规模、人员规模和资产规模都比较小的经济单位。中小企业，是指在中华人民共和国境内依法设立的有利于满足社会需要，增加社会就业，符合国家产业政策，生产经营规模属于中小型的各种所有制和各种形式的企业。该法于2003年1月1日正式实行，与此同时，国家出台的中小企业新标准也于2003年开始实行，具体标准见下表。

中小企业标准

（二）内部控制相关理论

1.内部控制概念

所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

2.内部控制目标

1992年，COSO委员会发布《内部控制整体框架》，并于1994年进行增补，报告中指出内部控制旨在为下列目标提供保证：财务报告可靠性，经营的效果和效率，符合适用的法律和法规，根据财会［2008］7号《企业内部控制基本规范》，内部控制目标包括：合理保证企业经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高企业的经营效率和效果，促进企业实现发展战略。

3.内部控制五个要素

（1）控制环境。控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其他内部控制组成要素的基础。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。

（2）风险评估。每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。具体包括：目标、风险、环境变化后的管理等等。

（3）控制活动。企业管理阶层辩识风险，继之应针对这种风险发出必要的指令。控制活动是确保管理阶层的指令得以执行的政策及程序。控制活动在企业内的各个阶层和职能之间都会出现，这主要包括：高层经理人员对企业绩效进行分析、直接部门管理、对信息处理的控制、实体控制、绩效指标的比较、分工。

（4）信息与沟通。企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。

（5）监控。内部控制系统需要被监控。监控是由适当的人员，在适当及时的基础下，评估控制的设计和运作情况的过程。监控活动由持续监控、个别评估所组成，其可确保企业内部控制能持续有效的运作。具体包括：持续的监控活动、个别评估、报告缺陷。

三、中小企业内部控制的现状和存在的问题

（一）企业的内部控制环境欠佳

1.内部控制意识薄弱

在我国中小企业中，企业所有人、管理者常常只把注意力集中在生产或市场部门，把短期利益放在首位，认为内部控制不会为企业带来实实在在的效益，因此不重视企业的内部控制。

2.企业文化作用缺失

由于企业文化的缺失不太容易被发现，所以企业文化的建设往往不被管理者重视，导致中小企业的发展没有一个良好的文化氛围，严重制约着中小企业内部控制的有效运行。

3.治理结构不规范

我国的中小企业在内部治理模式上大多数还保持着所谓的家族式治理模式：企业并没有实现所有权和经营权两权分离，企业没有按照相关的章程建立合理的公司治理机构，或者即使企业构建了现代企业公司治理机构，也常常出现部分职位形同虚设的现象，缺乏权利制衡机制，这些都导致了企业的管理效率较低，影响了企业的生存和发展。

4.人力资源政策与实务

目前，我国中小企业在人力资源政策方面主要存在以下几个问题：招聘标准不合理；现在有很多企业在招聘新员工时，首要考虑的不是员工对该岗位的胜任能力，而考虑的是员工与领导之间的关系。培训机制不健全；由于中小企业规模较小，对新员工的培训还需要投入大量的成本，从节省成本的角度出发，企业一般不再对入职员工进行新的培训。缺乏合理的激励和惩罚机制；没有指定科学标准对员工的工作情况进行考核，当然无法对员工进行合理的激励与惩罚。

（二）风险评估体系缺位

1.风险控制意识薄弱

我国中小企业风险意识特别薄弱，风险管理不规范，没有风险管理体制，风险的事先防范措施几乎为零。通常企业管理者只在遇到风险时才会去采取措施应对风险，而应对的措施也只是依靠管理者自身的经验，缺乏科学、系统的风险防范体系。

2.风险评估机制不健全

目前，有些企业尚未建立风险评估机制，风险管理工具不当：有些企业采用国外较前沿先进但是不一定适合本企业的风险管理工具，有的企业虽然采用常见的风险管理工具进行风险控制，但是运用的不规范。

（三）控制活动存在缺陷

1.控制活动设计不健全

我国大多数企业只设置了少数的内部控制活动，有些企业甚至都没有最基本的内部控制活动，这给企业带来了很大的管理漏洞和风险，也为内部控制有效性执行带来了很大的障碍。

2.控制活动缺乏执行力

我国大多数中小企业控制活动的执行效果并不理想，控制活动缺乏执行力，从而致使企业的控制活动虽然设计健全，但是形同虚设，没有发挥应有的作用。

（四）内部信息化及沟通不完善

1.信息化程度较低

中小企业自身规模较小、资源有限，因此中小企业往往出于成本制约因素的考虑而未对企业采用信息系统进行管理，这直接导致了我国中小企业信息化程度普遍较低。

2.内部沟通不顺畅

中小企业内部沟通的实现形式一般是工作的正式方式，即一般是自上而下的沟通，比较单一，而缺少非正式的沟通渠道。

（五）缺乏有效的监督机制

很多中小企业对内部审计的意识薄弱；且由于中小企业的所有权和经营权没有分离、人员数量有限，所设立的内部审计机构基本上形同虚设，有些企业在财会部门内设审计人员。这些情况都使内部审计的独立性缺失，不能发挥其应有的职能作用。

四、中小企业内部控制问题的对策与建议

（一）优化中小企业的内部环境

1.提高管理层的内部控制意识

中小企业的内部控制受管理层的影响较大，管理层对内部控制意识的强弱直接影响企业内部成员的控制意识，可见中小企业内部环境的好坏与其管理层的内部控制意识有很大关系。因此，提高中小企业管理层的内部控制的意识，使管理层认识到建立内部控制制度的重要性，是营造良好的内部环境，使中小企业内部控制发挥作用的关键。

2.加强文化建设

内部控制制度的贯彻执行离不开企业文化的支持，重视内部控制的企业文化建设，不仅有利于内部控制制度被科学、合理地设计和执行，还可以对内部控制制度的不足加以弥补。这要求中小企业的企业家做到以下两点：一是要求企业家对企业文化有正确的认识和理解，并对企业文化具有敏锐的洞察，努力成为企业文化的先驱，通过言传和身教向全体员工灌输企业的价值观，激发全体员工形成企业文化模式；二是要求企业家善于发现和树立榜样，利用一些典型事例和模范人员来促进企业文化建设。

3.完善中小企业的治理结构

合理的公司治理结构是企业内部控制制度能够正常运行的必要条件，所以中小企业必须改善其现有的家族治理模式，首先应该根据国家有关法律法规的规定，结合企业的实际情况，建立健全企业的法人治理结构，促进企业内部控制的有效运行；其次，要科学的划分董事会、经理层以及监事会的各个权利主体的权利和责任，杜绝有关部门形同虚设的现象存在；最后，要健全企业各个权利主体之间的权利制衡机制，以保证内部控制的有效运行。

4.优化人力资源政策

人是内部控制的制定和实施主体，在内部控制中发挥着非常重要的作用，而人力资源政策是有望使员工达到企业期望的胜任能力的政策。因此，企业应当制定科学合理的人力资源政策，具体应做到以下几个方面：一是制定科学合理的招聘机制，避免任人唯亲的现象发生；二是对员工进行相关培训，包括岗前培训及后续培训；三是完善奖惩机制，企业应根据企业制定的相关奖惩标准定期对员工的工作进行考核，奖励优秀行为，惩处相关违法行为。

（二）加强风险评估建设和实施

1.强化风险防范意识

中小企业可以通过聘请相关领域的专家对管理层和员工经常进行风险管理方面的知识培训，着力强化风险意识，建设风险文化。

2.运用合适风险工具，提高风险管理能力

企业应该选择适合自己进行风险评估的工具和方法，并坚持规范使用，这样才能达到风险管理的目的。

（三）完善控制活动设计

1.设计良好的控制活动

鉴于每个企业有各自的特点，适合所有企业的万能的控制活动设计模板是不存在的。因此要设计良好的控制活动，中小企业应该结合企业自身的特点，寻求关键控制点进行设计。

2.促进控制活动有效执行

首先，应该发挥企业管理层的模范带头作用；其次，将内部控制活动的执行效果纳入到企业的绩效考核体系中，切实地促进企业全员上下有效执行内部控制活动。

（四）改善组织沟通现状，加快信息系统建设

1.改善目前中小企业的组织沟通现状

中小企业应该从以下两个方面建立畅通的沟通渠道：一是拓展沟通渠道，通过设立正式和非正式的沟通渠道，使企业各级之间能够及时有效地沟通；二是建立反馈机制，对沟通的效果及时进行反馈，这样才能使企业上级对下级的沟通与下级对上级的沟通实现平衡。

2.中小企业的信息化建设

一是合理使用信息化资金，中小企业要尽可能地利用政府的相应扶持政策，为企业信息化建设争取更多的资金；二是加强信息化人才的培养，要保证信息化系统的投资力度，大力培养和引进专业人才，以确保信息系统能够充分满足企业内部控制的需要。

（五）完善内部监督机制

任何企业的内部控制体系都需要不断地进行自我修复和改进。内部审计通过对企业内部控制制度的建立健全和执行的有效性进行评价，在内部控制体系自我完善的过程中发挥着重要的承上启下的作用。要做到：一是企业要充分认识内部审计的功能，高度重视内部审计工作，将内部审计的被动地位变为主动地位。二是提升内部审计独立性。内部部审计部门不能隶属于其他别的部门，必须成为一个完全独立的部门，只隶属于公司董事会管理。

五、结语

伴随着中小企业的逐步壮大和市场经济建设的不断发展，内部控制的完善成了各个中小企业发展过程中的首要大事。本文探讨了中小企业内部控制存在的内部环境基础薄弱、风险评估体系缺位、控制活动存在缺陷、内部信息化和沟通不完善和缺乏有效的监督机制等问题。提出了中小企业要想完善其内部控制，必须从优化中小企业的内部环境、加强风险评估建设和实施、完善控制活动设计、改善组织沟通现状，加快信息系统建设以及完善内部监督机制等方面入手。

参考文献：

［1］常丹丹.我国中小企业内部控制研究［D］.山西：山西财经大学，2012.

［2］方芳.我国中小企业内部控制问题分析［J］.天津：经济视角（下），2008（10）.

［3］罗健.中小企业内部控制问题探讨［D］.天津：天津大学，2012.

［4］李威.我国中小企业内部控制现状分析［J］.中贸国商，2011（17）.

［5］林欣荣.当前我国中小企业内部控制研究［J］.现代商业，2014（5）.

［6］秦栋彬.我国中小企业内部控制问题及其改进［J］.商业时代，2012（16）.

［7］许庆高.中小企业内部控制：现状、架构与措施［J］.企业经济，2004（12）.

［责任编辑：纪姿含］

中图分类号：F272

文献标识码：A

文章编号：1005-913X（2016）07-0136-03

收稿日期：2016-03-22

作者简介：董雪杰（1990-），女，河南安阳人，硕士研究生，研究方向：公司治理与环境财务；周阳城（1990-），女，湖南娄底人，硕士研究生，研究方向：公司治理与产业经济。