發布時間：2023-02-21 04:34:39
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的中小企業內部控制樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
【關鍵詞】內部控制 中小企業 必要性 問題和對策
一、內部控制的基本含義
現代企業內部管理制度中內部控制制度是一個重要組成部分。其功能及作用決定了在我國社會主義市場經濟發展過程中必將起著越來越重要的作用。對于內部控制的定義，國際通用的是1992年COSO委員會提出的“內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。
二、中小企業內部控制的必要性
我國市場經濟實行的時間比較短，企業對內部控制的重要性認識不足，但內部控制的作用在現代企業的作用不容忽視，內部控制的必要性主要體現在以下方面。
（一）能夠提高會計信息的質量，保證數據資料和會計記錄的準確性、真實性
會計信息質量滿足相關性、真實性、及時性等特征要求，能夠為決策提供可靠的歷史依據，提高企業管理者的決策質量。
（二）能夠保證企業財產的安全性和完整性
建立完善的內部控制制度，能夠防止資產被盜用、浪費和無效率的使用。
（三）保證企業各項業務活動能夠滿足和國家各項政策、法令、法律的要求
內部控制制度嚴格規定了處理各種業務所需要的憑證和程序，管理部門能夠及時了解單位內部各職能部門執行國家政策和規章制度的情況，通過授權批準程序使管理者控制和指導完成企業的業務活動。
三、中小企業內部控制存在的主要問題
（一）管理者對內部控制的認識和理解嚴重不足
中小企業管理者大多把內部控制看作是一些文件或是一種制度，對內部控制的目標和方法不明確；也有人認為中小企業因為沒有產生兩權分離的條件，所以就不會存在問題，不需要進行內部控制；或者認為中小企業受財力、人力和物力的限制比較嚴重，內部控制會增加企業的運作成本。
（二）企業內部控制制度不完善，關鍵控制點上往往缺乏應有的控制
中小企業經營活動單一，經營規模較小，人員配置往往一人身兼數職。機構設置模糊，從而造成橫向和縱向職位之間缺乏牽制性，各項制度缺乏柔性，使得制度執行不到位。不少的中小企業內部控制制度殘缺不全或較為簡單，甚至沒有，都不能滿足現代企業的發展。
（三）內部控制制度制定過程中缺乏風險意識
中小企業在制定企業內部控制制度時，往往忽略風險可能帶來的影響，由于風險管理的信息量非常大，需要借助數據庫和相關管理軟件進行集成管理，構建企業的風險管理信息系統成本高，企業往往對其進行忽略。
（四）中小企業會計系統建設滯后
目前企業中信息流通不暢，導致企業會計信息的失真，缺乏完善的內部控制政策，使企業不能及時發現會計記錄的失誤，給企業造成不必要的損失。
四、加強中小企業內部控制的對策
（一）加強中小企業管理者對內部控制的認識和理解
企業管理者是企業的領航者，企業管理者的思想高度，決定了企業的高度，加強企業內部文化的宣傳，為全面實施內部控制奠定堅實的基礎。
（二）加強關鍵點的內部控制
企業管理者對企業所有的業務經營活動進行內部控制是不可能的，也是沒有必要的，只要加強關鍵點的控制，在節省企業經營成本的同時，就能取得良好的效果。
（三）制定內部控制制度時要考慮風險因素
風險控制是企業內部評估的一個重要環節，也是實現風險決策的基礎。中小企業在參與市場競爭的過程中各種各樣的風險是不可避免的。隨著全球經濟一體化的發展，中小企業經營的內外部環境變化很快，加劇了中小企業經營風險。然而我國中小企業普遍缺少風險評估機制，公司風險管理組織框架建設也不夠健全，企業董事會中常設機構中也缺少風險評估委員；有些中小企業即便設風險評估委員會，也由于風險管理成本過高，使得企業的風險評估機構形同虛設，難以保證企業的風險識別、評估、監督和控制機制發揮其應有的效果。
（四）加強企業內部的會計制度建設
中小企業中會計與出納經常是一個人兼任，導致企業在運營過程中會計目錄出現錯誤時不能及時發現。同時企業內部審計缺乏認真的執行，對企業的財務狀況評估時經常借助于外部的審計機構。
五、結語
關鍵詞：中小企業；內部控制制度；風險管理
作者簡介：范群鵬（1983-），男，吉林省吉林市人，吉林師范大學管理學院助教，碩士，研究方向：財務理論與政策。
中圖分類號：F279.23 文獻標識碼：A doi：10.3969/j.issn.1672-3309（x）.2013.02.18 文章編號：1672-3309（2013）02-45-03
我國中小企業作為支撐國民經濟增長、保持社會協調發展的重要力量，目前在管理方面存在著諸多問題，尤其是內控管理，這是中小企業的薄弱環節，然而內部控制是建立現代企業制度的內在要求，中小企業要生存、想發展就必須像大型企業一樣重視企業的內部控制，建立健全企業內部控制制度。因此，完善中小企業內部控制制度迫在眉睫，不僅是《會計法》的要求，更是時代的要求。
一、建立中小企業內部控制制度的重要性
由于中小企業是在市場經濟中出生和成長起來的，因此都具有很強的生存意識，大多采用了集中一點、尋找空白、特色經營、關鍵環節突破等經營策略，從而具備了較好的經營彈性。但從總體上看，中小企業的經營規模小，其所有權與經營權并沒有分離，經營決策權高度集中。企業機構簡單，人員少，還有身兼數職的情況存在。這些因素嚴重影響到企業的未來發展，為了保證企業更快、更好的發展，我們應該落實企業的內部控制管理，并努力從實際出發，制定相關內部控制制度。根據新《會計法》二十七條規定“各單位應當建立、健全本單位內部會計監督制度”。建立健全內部控制制度是實現中小企業經營目標的重要保障；建立健全內部控制制度是培養中小企業管理層守法經營、提高風險意識的重要途徑；建立健全內部控制制度是塑造企業文化、穩定職工隊伍、提升人力資本，為中小企業的健康發展提供技術力量的保障；建立健全內部控制制度可幫助企業樹立公眾形象，為中小企業營造良好的外部環境。
二、中小企業內部控制制度存在的問題
（一）管理層對內部控制制度認識片面
內部控制制度是指在處理經濟業務過程中，企業內部的各職能部門、相關工作人員之間相互聯系、相互制約的一種管理制度。然而，目前諸多中小企業的管理層片面地認為內部控制制度即是對企業的內部成本控制，內部資金控制，以及資金安全控制等。因此，對內部控制制度的設計也僅僅停留在會計控制上，內部控制制度管理的參與也只限于財務人員。
（二）內部控制制度約束力不強
在我國，大多數中小企業對會計控制重視程度不夠，覺得內部控制束縛過重。某些企業根本不設置會計機構，或者根本沒有配備專職會計人員。這些中小企業往往是老板一人掌權，忽視建立會計制度，也沒有集體決策的意識。甚至相當多的中小企業不擁有完整的企業內部控制制度的書面文件，尤其是企業實物資產與原始記錄出入頗大，缺乏控制力，從而導致企業的資金流存在重大隱患。
某些中小企業雖然建立了內部控制制度，但形同虛設，并沒有及時完善。甚至將加強內部控制與企業效益對立起來，這是對內部控制制度與企業發展的理解上的偏差。特別是企業負責人在內部控制制度的執行過程中存在不按規章辦事、搞特殊化的現象，缺乏約束機制，使內部控制制度失去了應有的約束力。
（三）內部控制制度缺乏有效的監督機制
企業內部控制是一個過程，這個過程中內部控制制度是否切實執行，效果如何都需要監控，內部控制監控的一個很好的方式就是內部審計。然而目前我國絕大多數中小企業受企業資金的限制，不重視內部控制監督，沒有專職機構及專職內部審計人員，即便有也常常由于非正當的干預，使內部審計的監督作用被弱化了，并未發揮其應有的作用。甚至有些業務經辦人員利用財務監督薄弱的漏洞，侵吞公款，收受賄賂，甚至虛開發票報銷等手段占用企業資金。
（四）內部控制制度建設風險意識薄弱
近年來，由于我國企業風險事件頻頻發生，人們開始意識到不能僅從財務報告的角度出發來實施內部控制，這根本無法適應現代企業管理變革的需要。在企業管理實踐中，以風險管理為導向的內部控制正在向更深層次和更廣范圍推進。良好的內部控制體系有利于落實風險管理，提高企業管理水平。然而，我國大部分中小企業風險意識淡薄，普遍存在對現有市場缺乏正確的了解和認識，對企業外部環境和經濟業務等的變化缺乏前瞻性這兩種缺乏風險意識的問題。從而導致對形勢的盲目樂觀和自信，缺乏應變能力和應對措施，使企業處理新業務發生風險時不能及時制定相應辦法，最終導致內部控制無法健全。
三、完善中小企業內部控制制度問題的對策
通過對以上中小企業內部控制制度現存問題的研究分析，結合組成內部控制的五個重要要素，即控制環境、風險評估、控制活動、信息與溝通和監督，建立健全中小企業內部控制制度可從以下幾個方面著手。
（一）優化企業的內部控制環境
所謂控制環境，是指對控制程序和控制技術的選擇及其有效性有著重要影響的各種因素的總和，包括外部環境和內部環境兩大類，但企業往往無法控制外部環境，因而不包含在內部控制系統范圍內。優化內部控制環境主要包括三方面因素：
第一，企業管理層對內部控制的重視程度。中小企業管理者首先要向大型企業或者優秀先進單位學習好的控制制度和好的管理方法，并根據實際情況制定適合企業自身管理和發展的內部控制制度。同時，企業管理層還應將注意力集中在加大力度宣傳內部控制的性質與重要性，組織和領導設計內部控制制度，嚴格遵守控制制度的規定，為保證制度的執行制定相應的措施和管理辦法等工作上。
第二，內部控制制度執行者的態度與素質。中小企業的中層管理人員和廣大員工是企業內部控制制度的執行者，制度制定再完善沒有切實執行也如同擺設，因此，執行者們首先要充分認識內部控制的重要性、各自工作崗位的重要性及對整個控制與管理的意義，提高自身的專業知識專業技能，內部控制制度才能更好地有效執行。
第三，內部牽制環境。優化與企業性質及規模相適應的管理宗旨、企業文化、組織機構、經營方式、外界協調對策等，它們相互聯系、相互制約、缺一不可。
（二）建立完善的內部控制制度并保證其有效的執行力
第一，建立完善的內部控制制度，明確企業內部管理人員和各職能部門應承擔的責任，以及他們所處的地位和作用；明確處理每一項經濟業務所涉及到的人員之間的相互制約方式，保證每一人員均有監督者；明確每一項經濟業務的處理程序及手續。形成企業監理制衡機制，這樣既可減少由于人為、業務流程和制度造成的錯誤，又可以為管理公司業務奠定基礎。
第二， 企業內部控制方案設計得再完善，如果執行不力，也同樣會給企業造成重大的損失，所以，要確保內部控制活動的執行，在內部控制流程中，將確保內部控制制度的執行力度問題作為最核心的步驟。
第三，建立內部控制檢查和評價體系。企業在運營過程當中，采用隨時隨機抽查的方式和設立內部審計部門的方式檢查和評價企業內部控制的管理執行情況，建立獎懲機制，獎勵執行好的部門及人員，懲罰未按照內控制度嚴格執行的部門，以此進行激勵與監督，使內部控制更好地進行。同時，企業還應對內部控制制度出現的問題進行及時修正，不斷改進，最終建立起完善有效的內部控制體系。
（三）注重中小企業人員的管理
第一，要提高企業管理者的自身領導能力，強化內控意識。一個企業的內部控制環境主要是由企業的管理者來造就的。內部控制是否完善、是否行之有效，與管理者的重視程度、執行力度有著密切的關系，提高企業管理者的管理水平、管理思想及領導能力，使中小企業內部控制制度發揮應有的作用。
第二，要重視財務人員的專業技能和內部控制知識水平的培養。目前，我國中小企業財會人員還存在專業技術水平偏低、會計基礎工作不規范等情況，因此，應加強對財務人員專業知識與技能的培訓與考核，提高中小企業會計人員業務水平，并在必要的情況下，對財務人員進行專門的內部控制知識培訓。
第三，要加強全體員工道德修養和內部控制制度教育。企業應定期對職工進行內控知識的教育及考核，使每一個員工都要有內部控制制度意識，使他們清楚內部控制制度對企業開展經營活動具有不可或缺的約束作用，明確自身工作活動都受到內部控制制度的牽制和約束，嚴格按照內部控制制度的要求辦事。
（四）建設基于風險管理的內部控制制度
在中小企業中，上至公司董事會，下至一線員工均需對企業業務有所熟悉，這樣才能減少因無知產生的損失。并加強公司業務部門與財會部門的溝通，使管理層通過財務報表了解事項發生以及對公司的影響。企業還要對重大風險特別關注，集中精力在可能產生重大風險的環節上，并將內部控制的主要內容集中在風險管理上，這是一個革命性的變化。企業的風險管理應要從風險意識著手，以深化企業風險管理文化形式培養管理層和員工的風險意識。內部控制是風險管理的一部分，內部控制與風險管理之間的聯系是十分密切的，因此建立內部控制制度時必須要關注企業風險管理中的各個要素，從而建立健全基于風險管理的內部控制制度。
總之，完善的企業內部控制制度是企業經營管理的重要措施和根本保證，中小企業必須制定健全的并運行靈活的內部控制制度，從實際出發，使內部各職能部門及人員都能夠有效地進行工作。只有建立健全的內部控制制度并堅持有效執行，才能使企業經濟活動和經營管理的各個環節的風險降為最低，才能使企業的報表數據真實、完整。只有實現了有效的內部控制，才能使企業的生產經營活動順利有序進行，才能使中小企業長期穩定的健康發展。
參考文獻：
[1] 康金華.中小企業內部控制制度建設芻議[J].中國農業會計，2009，（06）.
[2] 張鈞銘.現階段我國中小企業內部控制制度研究[J].經濟研究導刊，2009，（17）.
[3] 李萍.關于中小企業內部控制制度建設的幾點建議[J].商業經濟，2010，（07）.
[4] 田偉、戢海燕.可持續發展視角下中小企業內部控制研究[J].中國總會計師，2010，（08）.
摘要企業建立內部控制制度對合理保證企業經營管理合法、合規，財務報表和相關信息真實完整，保證資產安全，提高經營管理效率，實現企業長期健康發展的目標具有重要意義。文章分析了中小企業建立內控制度的必要性，介紹了中小企業內部控制建設的現狀及存在的問題，提出了建立健全中小企業內部控制建設的措施。
關鍵詞中小企業內部控制問題措施
企業的內部控制是指企業在經濟活動中構建的一種互相制約的組織結構形式和職責權限分工的制度。企業內部控制的主要目的在于通過不斷改善企業的經濟管理、提高經濟效益以提高企業的市場競爭力。它是為了逐步加強企業經營管理的目的產生的，是隨著社會經濟的不斷發展而逐步完善的。隨著我國國民經濟的快速發展，中小企業在促進經濟發展和擴大就業方面發揮著不可替代的作用。同時，我國中小企業規模比較小，底子薄弱，在市場上的面對風險大，容易發生倒閉現象。筆者認為中小企業要想實現長遠健康發展的目標和提高應對風險的能力，結合自身實際做好內部控制建設是很有必要的。
一、中小企業內部控制建設的必要性
（一）建立內控制度是提高中小企業的管理水平、增強競爭能力的需要。提高企業的管理水平需要有一套完整的管控制度，內部控制作為企業生產經營活動的自我調節和自我制約的內在機制，處于企業中樞神經系統的重要位置。可以說，內部控制的健全與否，是單位經營成敗的關鍵。所以說一個完善的內控制度，是一個企業發展壯大的前提，是提高管理水平、增強競爭力的需要。
（二）建立內控制度是提高中小企業服務水平和技術水平的需要。內部控制將企業文化控制和人力資源控制單獨立項，通過職業道德教育和激勵機制提高員工工作的積極性和主動性。技術水平的提高離不開人才隊伍建設與培養，內控制度可以構建企業內部人才體系，改善“專業技術人才嚴重不足，結構不合理”，“企業難留人才”，“人才后備力量不足”等問題。進而打造完善的高效、高水平員工隊伍。提高企業服務水平和技術水平，提高經營效率和效果，也正是內控制度的目標之一。
（三）建立內控制度是規范員工行為、防止舞弊，維護中小企業整理利益的需要。企業建立內部控制能夠使各個部門相互牽制，不相容的職務相互分離以防止舞弊行為。同時輔以完善的考核評價機制監督執行，科學設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。極大地規范了職工的行為，從而有效地降低了等風險。內控制度積極倡導企業應加強文化建設，培育積極向上的價值觀和社會責任感，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，進而維護企業整體利益。
（四）建立內控制度是降低風險、實現中小企業穩健運行的需要。內部控制五要素中的風險評估明確規定企業應當綜合運用風險規避、風險降低、風險分擔和風險承受等風險應對策略，實現對風險的有效控制。從而降低風險，實現企業穩健運行。
二、中小企業內部控制建設的現狀及存在的問題
（一）中小企業內部控制環境基礎比較薄弱。中小企業的管理層對于內部控制的觀念淡薄，大部分企業并未制定完善系統的內部控制制度，即使一些中小企業建立了相關的內部控制體系，但也只是停留在書面文件上，并沒有應用于實踐，在內控制度的具體落實方面存在著較大問題。另外，我國的市場經濟處于不斷發展過程中，但一些中小企業仍然受到計劃經濟模式的影響，機構設置沿襲傳統計劃經濟體制的形式，存在機構設置臃腫，縱向管理層次多，命令傳達不及時，從而引起企業工作效率低下的問題。企業在設置組織機構過程中，比較重視上下級間權力與義務的劃分，對于橫向同等級部門關系的重視程度不夠，導致各部門的工作交流不順暢，信息交流不靈敏 ，進一步影響中小企業的正常運行。
（二）對內部控制了解不夠，不相容職務沒有有效分離。對于有效實施中小企業的內部控制制度而言，最重要的是人為因素。中小企業限于經營規模小、經營活動單一、人員配置不明確，導致對于職工職責權限分工不明晰，在很多情況下，一個職工要兼任很多項工作，很多不相容職務也由同一個人來擔任，比如出納與會計，驗收與采購等。這樣嚴重違反了不相容職務分離的原則。
（三）會計基礎工作不夠規范，提供的會計信息失真現象比較嚴重一些中小企業沒有嚴格按照要求設置相應的會計機構，還有一些企業雖然設置了會計機構，但是職責權限分工不明確、業務交叉混淆情況較多。另外，一些中小企業缺乏完善的賬務處理系統，并沒有按照企業真實經營活動記錄相關的財務信息，從而導致了會計信息嚴重失真。對于會計憑證、會計賬薄、財務報表的保存工作也沒有嚴格按照要求來執行，隨意散亂存放導致會計信息丟失。企業相關的會計從業人員會計知識更新程度不夠，從而影響企業會計基礎工作的順利開展。
三、中小企業內部控制建設存在缺陷的原因
（一）企業的管理者缺乏內部控制的理念。企業的管理者的觀念態度會影響到其它員工的工作理念，很多中小企業的管理者并沒有把內部控制放在一個重要的位置上面，這樣態度會影響員工對于內部控制重要性的認識水平。由于企業領導者對于內部控制認識水平不夠，認為企業的內部控制就是簡單的一些規章和制度，對內部控制的理解不夠專業化和理性化，盲目的追求企業的經濟收益，進而影響了整個企業的經營發展。
（二）中小企業制定的管理制度不完善。大部分中小企業的管理者為了較大程度的保留自己的權利，對機構設置不合理，影響企業經營決策。在市場經濟的條件下，企業的管理者還沒有完全適應我國經濟體制的轉變，沒有及時樹立市場競爭的理念，沒有嚴格實施制定管理制度，使得企業的內部控制管理不能發揮效應。另一方面，我國大部分對于內部控制制度的制定也不夠完善，并沒有涵蓋所有部門和員工，也沒有完全的深入到企業的各個運營領域，尤其是在一些財務部門，對會計工作的內部控制監督工作不完善，嚴重違反了會計信息的真實性、可靠性的要求。一些財務人員私自設立“小金庫”，編造虛假的記賬憑證，虛增收入，肆意逃避國家稅收，嚴重影響了國民經濟的正常發展和社會秩序的正常運行。
（三）沒有及時發揮內部控制監督機制作用。我國通常設立有國家監督和社會監督兩種形式來加強對企業財務領域或其他經營活動的有效監督。但目前來說，我國很多中小企業的監督工作還是由企業的內部審計部門來完成的。大部分中小企業的內部審計發展不完善，在形式上缺乏應有的獨立性，再加上中小企業的財務信息不透明，進一步加大了內部審計的工作難度。另一方面，在內部審計部門的職能上，很多企業內部審計只是單純的針對會計賬目，而在評價企業內部的組織機構的執行方面和評價內部控制制度是否完善等方面的效力并沒有完全發揮，這樣的現狀導致中小企業的財務人員可能會利用內部審計監督的漏洞發生私自受賄、侵吞公款的違法行為。以上這些都是由于我國中小企業沒有及時發揮內部審計監督機制作用。
四、建立健全中小企業內部控制建設的措施
（一）不斷優化企業內部控制環境。企業的內部控制不是單純涉及企業的財務會計的核算工作，更不是一些簡單的規章制度的疊加，它是貫穿于中小企業的整個生產經營活動的全過程，包括原材料的采購、產品的生產經營、銷售、企業內部的財務管理、人力資源管理等各個方面。作為企業的管理者，首先要從觀念上認識到內部控制在企業經營過程中發揮的作用，要起到模范帶頭作用，自覺遵守企業的規章制度，嚴格執行企業的內控制度。另外，為了優化內控環境，還應該逐步提高財會人員的道德素質和專業的技能水平。還可以不斷的改進企業的組織機構形式，明確企業員工的職責權限劃分，根據企業的發展特點，劃分不同的管理結構層次，設計相應的組織結構形式，保證企業控制目標的順利實現。還可以借助于信息管理系統，不斷提高內部控制的執行效率，中小企業內部控制的順利運行是需要及時、準確的信息交流和溝通的，通過信息溝通可以準確高效率的發現內部控制中存在的薄弱環節，并采取相應的措施來降低病預防企業可能發生的經營風險。由此看來，現代化的信息系統有助于企業不斷完善內部控制體系的完善，保證企業的正常運行。
（二）逐步建立以會計控制為核心，不斷健全企業的內部控制體系。在構建完善的內部控制體系過程中，我國的中小企業應該結合企業自身的發展現狀，以企業的會計基礎工作為核心，以企業經營管理工作中存在的薄弱環節為主要針對目標，逐步建立起一套便于操作和監督的內部控制制度體系。完善的內部控制體系可以有效的規范企業內部的管理工作，還可以防范并降低企業的經營風險，以保證企業各項財產的安全，從而有利于國家各項政策的順利執行。另外，要不斷強化企業內部控制執行情況的檢查和考核工作，建立合適的激勵機制，對于嚴格按照要求執行內部控制的行為應當給以精神和物質方面的鼓勵。對于違反企業章程的行為要嚴加批評，并給以相應的行政處罰，從而更好的達到企業內部控制的目標。
（三）結合內部控制的目標，加大對會計信息、資產和企業經營活動方面的控制。首先，在加強中小企業財務人員的內部控制觀念意識和提高專業技能水平的同時，也要不斷提高財務人員的道德教育。中小企業內部會計內部控制的有效實施，還要依靠會計的自律作用。因此，要逐步提高財務人員的道德水平，保證會計信息的真實可靠，進而保證企業內部控制制度的順利執行。其次，加強對資金的控制力度，重視對應收賬款的管理工作，制定相應的應收賬款催款制度，提高資金的流動性。還應該不斷提高資金的使用效率。尤其要注意對庫存現金的控制，定期核對現金限額，嚴防白條抵庫的現象。最后，要加強對企業經營活動的控制,就是要保證企業的經營活動要嚴格遵循國家的法律、法規制度的前提下，制定合理的經營發展戰略，做出恰當的經營決策，保證能達到預定的經營目標，從而增加企業的經濟效益和市場競爭力 。
（四）重視內部控制監督，并不斷發揮外部監督機制作用。中小企業內部控制制度的實施是一項系統工作，要保證企業內部控制有效發揮作用，就要加強監督工作。內部審計不僅是企業內部控制的重要組成部分，也是有效監督內部控制其他環節的重要工具。通常來說，企業的內部審計是一種獨立客觀的監督和評價的活動，主要是通過評價企業控制環境和相應程序的有效性，監督內部控制是否被嚴格執行并將反應的結果及時披露的一種行為。充分發揮企業內部審計的監督作用，可以幫助管理層履行職責，使得企業能夠有效實現控制目標。另外，中小企業還要不斷強化外部監督作用，要充分發揮政府在企業內部控制中的作用，依靠政府機構的權威性，按照有關的法律章程，逐步規范企業內部會計控制，并保證內部控制制度的有效實施。對于違反法律法規的會計行為，要依法追究責任，從而保證企業各項管理制度的有效實施。
由以上可以看出，中小企業的內部控制建設問題是比較復雜的，需要通過各個部門的共同努力，結合企業自身的特點，采用靈活的方式，才能建立一套完善內部控制體系，并有效發揮內部控制應有的作用，才能使得中小企業不斷增強自身競爭力，更大程度發揮中小企業在國民經濟發展中起到主力軍作用。
參考文獻：
[1]王德.金融危機與中小企業內部控制制度建設.中華會計學習.2009(4).
[2].現代企業經濟管理對策研究.商業時代.2009(8).
[3]王小玲.中小企業內部控制建設探討.科技情報開發與經濟.2010(3).
因此，本文首先對內部控制及民營中小企業的基本特征進行詳細的闡述，然后通過調查、收集我國四家民營中小企業內部控制的情況，對其中顯示出的問題進行細致的分析，針對此提出了用以優化企業內部控制的對策和建議，最后對我國民營中小企業的內部控制制度設計的未來發展進行了展望。
關鍵詞：民營中小企業；內部控制；優化對策；制度設計
一、研究背景
目前，我國有關內部控制政策的出臺主要是適用于上市公司、國有企業和商業銀行的，而針對民營中小企業的理論研究和制度設計都相對不足，這一斷層也造成了民營中小企業在內部控制制度的制定方面缺少可靠的理論支持，在實施過程中沒有具體的理論指導。面對我國現如今所倡導的堅持市場為主導的經濟發展模式，鼓勵有條件的民營中小企業逐步建立起現代企業管理制度，民營中小企業將會在未來發展中獲得質的飛躍。因此，無論從理論還是現實的角度上來看，對我國民營中小企業內部控制的研究是具有非常重要的意義。
二、內部控制概述及民營中小企業基本特征
1.內部控制的含義
內部控制是企業管理者為了取得更好的發展和更大規模的收益，在對企業內部進行綜合分析的情況下，明確部門和個人的職權范圍與其責任界限，以責任、牽制、程序、手續等各項制度為控制依據，針對生產經營活動、財務收支活動以及業務管理活動所形成的相互聯系、相互制約的內部流程和方法。
2.內部控制的要素
在對企業內部控制進行分析時，應當考慮以下幾個因素：
（1）內部環境，主要包括工作人員的品德操守與素質、管理者的經營風格與經營理念、組織結構、人力資源政策和企業文化等內容，良好的內部環境是其他內部控制要素的基礎，是推動控制工作的發動機。
（2）風險評估，是及時識別、系統分析在經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略的過程，是有效實施企業內部控制的依據。
（3）控制活動，是依據風險評估的結果，采取相應的控制措施，將風險控制在可承受的范圍之內。其主要目的是防范風險，是實施企業內部控制的具體方式。
（4）信息系統與溝通，是對于企業經營管理相關的各種信息及時、準確、完整地收集，并使這些信息在企業有關層級之間以適當的方式進行及時傳遞、有效溝通和正確應用的過程，是實施企業內部控制的載體。
（5）內部監督，是企業對其內部控制的健全性、合理性和有效性進行監督檢查與評估，形成書面報告并作出相應處理的過程，是實施企業內部控制的重要保證。
3.民營中小企業基本特征
在我國民營中小企業的發展過程中，大多受到自身的經營規模、管理層的經營理念、員工素質以及財力等諸多因素的影響，具有以下幾個基本特征：
（1）家族色彩濃厚。企業在家族式經營管理中，任人唯親現象是常有的，人才流失較為嚴重，其治理、組織結構往往缺乏合理規范性，制約著企業的長遠發展。
（2）企業自身規模小，業務較為單一，在資金與技術方面缺乏足夠的支撐，使得企業在日益激烈的市場競爭中難以占據有利的地位。
（3）企業內部各項制度不夠完善或形同虛設。在企業日常的業務處理與管理中多是以員工之間的高度信任與合作來完成的，缺乏了制度的約束或忽略了制度管理。
（4）企業人才缺失。企業內部員工考核機制不夠完善以及企業文化的缺失，使得大多數員工缺乏不斷進取的精神，難以提升員工對企業的凝聚力和歸屬感，并且在吸引人才方面明顯不如大企業。
三、現階段我國民營中小企業內部控制所暴露出的問題
本節通過調查與收集了我國四家民營中小企業分別為A機械制造有限公司、B農副食品加工有限公司、C肥業有限公司和D食品批發公司，對這些民營中小企業內部控制所暴露出的問題作出了如下分析：
1.管理層對內部控制制度的認識不足
企業內部控制制度關系著企業的發展，管理層對其有效實施有著重要的作用。通過對這四家民營中小企業的收集和調查，我們認為部分企業管理層對企業內部控制制度的認識仍然十分滯后，停留在發展的初級階段。雖然企業制定了相關的內部控制制度，但是一方面仍然不健全，另一方面管理者將內部控制制度停留于形式，而無法滲透到企業相關業務處理中。憑借自身權利以特殊性或靈活性為由而置內部控制制度于不顧，不按規定程序辦理，使得企業內部控制制度失去了應有的嚴肅性。另外，企業外部環境不斷變化，而企業固步自封，在缺少健全的內部控制制度的同時，不應對外部變化做出相應調整，很可能會出現企業無法適應激烈的市場競爭進而被淘汰的結果。
2.缺乏內部監督
內部監督主要是通過內部審計實現的。企業在經營管理過程中需要對內部控制實施情況進行有效地監督，及時地檢查，從而做出評估，以及時發現企業管理中存在的問題并加以改進。然而在這四家民營企業中，只有X公司設立了內部審計部門。在B、C公司中只設置了一名內部審計人員，并且與公司管理層存在著密切的利益關系。在D公司中從來不對內部控制進行檢查與評估。面對這些情況，使得公司中出現的一些小問題難以及時發現，然而，這些小問題被長期忽略很可能會給公司帶來致命性的麻煩。
此外，監督機制的缺乏，也會造成各部門和個人之間在經濟業務的處理上難以保持獨立性，無法堅持相互牽制的原則，阻礙了企業的正常發展，影響企業運營和收益能力。
3.信息溝通過于被動
有效信息溝通將會極大地促進企業管理，是實施企業內部控制的重要條件。在這四家公司中，只有C公司建立了信息技術系統，如引進了生產管理系統與程序管理系統等，但這些相對成熟的信息系統多引進于相關的大型企業，與自身實際情況還存在著一定的差距，使得信息系統的作用無法充分發揮出來。而另外三家公司沒有建立相應的信息系統，并且管理層對于上下級之間、各部門之間以及員工之間的交流也沒有盡到其應有的職責。在這種情形下，難以幫助公司全體員工及時、準確的了解公司相關信息。同時，管理層對于公司外部信息的獲取保持著較消極的態度，使得公司在面對外部環境變化的情形下缺乏應有的敏感性。
因此，管理層在公司信息溝通過于被動的情況下，很可能會因為面對信息的變化沒能采取相應措施而給公司帶來不必要的損失。
4.激勵政策難以調動員工的積極性
在所調查的四家民營中小企業中，雖然制定了相應的績效考評且其內容非常詳細，但制約員工的條款過多，而獎勵措施相對較少。在調查過程中，多數員工表示公司給予的獎勵措施不足，這將難以調動員工的積極性，激發出全體員工的創造力，使得公司缺乏一定的凝聚力。同時，間接影響著員工對于自身綜合素質的提高，科研創造能力的提升以及員工的歸屬感，很可能會導致公司的運營效率大打折扣。
5.企業的風險意識較差
風險評估是有效實施企業內部控制的依據。在B、C公司中，企業經營者對風險評估的作用和企業現狀的認識不足，企業內部也缺少相應的風險評估機制，使得企業管理中缺少相應的風險評估。如今市場環境瞬息萬變，公司間的競爭力度越來越大，公司的風險意識沒有達到應有的高度，更不用說采取針對性措施來面對存在或即將來臨的風險，這將無形中給公司帶來不利影響。
四、優化我國民營中小企業有關內部控制問題的對策
1.拓展管理層對內部控制的認識
民營中小企業要想取得持續性發展，應樹立起現代企業價值觀念，其中重要一點就是要加強對企業的內部控制，根據企業自身特點建立完善的內部控制制度，并能夠結合企業內外部環境變化及時進行相應的調整。同時，需要加強企業管理層在內部控制方面的作用，作為企業管理層，要做到積極主動學習內部控制新理論，并應用于企業管理的實踐中，以提升對企業的管理能力，掌握企業發展規范，結合企業內外部環境進行綜合整理，以發現企業內部控制的缺陷，提出針對性的建議并進行相應的補充和調整。
此外，管理者在實施相應政策與措施時，應站在公司戰略發展的角度，避免只追求短期利益，而不利于公司的可持續性發展。同時，民營中小企業要弱化家族意識，將公司的利益提升到國家與社會利益的高度。
2.加強內部審計監督并合理設置公司內部控制的控制權限
民營中小企業要想強化內部審計監督，首先，要保證內部審計部門或內部審計人員的獨立性。其次，企業需要提高內部審計人員的業務素質，通過多種渠道招聘或培養具有高素質高能力的內部審計人員。同時，還需要注意，企業控制權限的合理設置。控制權限的合理設置，是保證企業經濟活動規范性和有效性的重要因素。企業管理者在分配控制權限時，需要將企業整體的經濟業務納入授權范圍，特別是一些重點經濟業務，做到面面俱到且主次分明。明確企業各部門和個人的權責，以實現控制權限的均衡，也只有明確各自的控制權限，才能更好的相互牽制和相互監督，實現內部控制的最優效應。反之，則會阻礙企業內部控制目標的實現。
3.加強企業信息溝通
有效的信息溝通是實施企業內部控制的載體。企業應根據自身的實際情況建立配套的信息系統，按照建立起來的形式，及時、準確地將企業收集整理的內外部信息傳遞到各個部門以及員工手中，使各個部門員工及時了解到企業所提供的可靠信息。這將使企業在面對內外部環境變化時處于相對穩定的狀態，提升企業的經營效率，實現企業的經營目標。
4.調動員工的積極性
民營中小企業員工的積極主動性不高，其主要原因是企業制定的績效考評中懲罰性條款過多，而獎勵性條款較少。企業應在績效考評辦法中結合實際情況，適當的增加一些獎勵性措施，相應的調整部分懲罰性條款，具體的獎勵措施有：（1）對于工作認真以及對公司作出一定貢獻的員工，可以拿出適當的現金或禮品以獎勵；（2）在公司經營中取得重大進展，可以組織公司員工到熱門景點游玩；（3）定期組織員工聚餐或進行團體活動，如歌唱比賽，接力賽等。通過這些種種獎勵性措施可以充分調動公司員工的工作積極主動性，增強員工的歸屬感，更好的為企業服務。
5.完善風險評估系統
有效的風險評估系統能夠使企業在問題發生之前意識到風險的存在，并對此提前做好針對性措施，將危機扼殺在搖籃中，是企業的一道防火墻。民營中小企業的管理層應重視對公司的風險評估，結合本公司的實際情況，建立起適合、有效的風險評估機制。以便針對公司所面臨的風險采取相應的措施，將風險的危害降低到可接受程度。此外，企業應建立起風險責任機制，以便結合相應的獎罰制度來提高負責人的警惕，防止風險再次發生。
五、民營中小企業內部控制制度設計的未來發展
我們已經知道，內部控制制度的設計是一個持續不斷的過程，隨著企業戰略規劃的調整和社會環境的變化，企業也應做出相應的更新，因此內部控制制度應當始終伴隨著企業的發展。而在民營中小企業內部控制制度的未來發展中，將會以何種方式進行變更，又將會朝著何種方向變更呢？
1.快速有效的管理信息系統
在經濟全球化和市場化程度不斷提高的大環境下，為了取得更加良好的發展，民營中小企業對內外信息的掌握提出了更高的要求。快速有效的管理信息系統是企業及時了解自身運營情況，并為企業各部門和個人提供了解其在企業內部所承擔職責的關鍵，有利于促進企業的進一步發展。管理信息系統更多是對內部控制制度設計的一種指導，通過掌握企業內外部信息第一手的變化情況，并及時下達給企業各部門，讓各部門了解企業目前所處的環境，針對環境的變化及時做出計劃和決策的調整，才能對可能出現的錯誤及紕漏進行糾正。有效的信息管理系統，可以幫助企業在進行內部控制制度設計時，能夠做到及時地掌握出現的新情況，并迅速傳達給企業的上層管理者，并及時作出反饋，從而保證企業始終在正確軌道上運行，避免出現反復調整的弊端。在熟悉掌握管理信息系統的方式流程后，企業運用管理信息系統處理企業經濟業務的能力就會大大加強，內部控制制度也就會得到進一步的強化和完善。
2.良好的內部控制創新機制
在內部控制的未來發展中也離不開創新，我們要努力發揚創新精神，為新型內部控制機制的建立而努力。內部控制創新是內部控制制度的生命所在，如果在企業內部控制的設計過程中墨守成規，就會在遇到困境時停滯不前，阻礙企業的發展。一方面，每一個企業都有各自不同的發展道路和經濟業務，相應的，在內部控制制度的設計上就會呈現出不同的特點和要求，良好的內部控制創新機制的運用將使企業在內部控制制度的設計上更加符合企業的實際情況。另一方面，在內部控制制度的運行過程中，伴隨著企業的不斷發展，原有的內部控制設計可能不能再滿足企業內部控制的要求，這時也需要通過創新機制的運用，來對內部控制進行調整變更，以適應企業的不斷發展。
3.完善的內部控制評估機制
對于內部控制制度的運行，出現那些不符合企業內部控制目標的情況是不可避免的。對于這些現象的解決，如果只是單純的依賴企業管理層對內部控制的掌控，就會把內部控制制度的成敗決定在個別人的能力之上，會加劇內部控制制度的風險性。因此，引入完善的適合于自身的內部控制評估機制是非常有必要的，通過評估機制可以及時對內部控制制度運行過程中出現的問題進行評估檢測，提升企業對內部控制的參與度，不斷完善企業內部控制制度，降低風險因素對企業的影響。
參考文獻：
[1]財政部，審計署，中國證券監督管理委員會，中國銀行業監督管理委員會，中國保險監督管理委員會.企業內部控制基本規范[M].上海：立信會計出版社，2008.
[2]財政部，審計署，中國證券監督管理委員會，中國銀行業監督管理委員會，中國保險監督管理委員會.企業內部控制配套指引[M].上海：立信會計出版社，2010.
[3]蔡吉甫.我國上市公司內部控制信息披露的實證研究[J].審計與經濟研究，2010.2：85-88.
[4]李欣.后危機時代江蘇省中小企業內部控制問題研究[J].會計之友，2013.1：86-88.
[5]李秀蓮.民營中小企業發展中社會責任與內部控制的互動[J].會計之友，2012.10：4-6.
[6]劉文錦.中小企業內部控制存在的問題及對策[J].財會通訊，2012.29：103-104.
[7]劉雪芳.完善中小民營企業內部控制的對策研究[D].武漢紡織大學碩士論文，2015.
[8]吳春平.中小企業內部控制存在的問題及對策[J].經濟研究導刊，2013.3：113-114.
【關鍵詞】中小企業 內部審計
中小企業的內部審計在內部控制中的作用重大，職能上重監督、輕服務，獨立性不夠，作用和性質在理解上不準確。只有轉變內部審計的職能，建立內部審計的權威性和獨立性，培養高質量的內部審計人才，提高審計質量，認真開展內部審計自身有效性評估，才能為中小企業內部控制提供可靠的保障。
一、內部審計在內部控制中的作用
（1）評價和鑒證的作用通過企業對內部控制的有效性、遵循性、健全性的評估和評價，內部審計人員對企業內部控制管理中存在的問題，提出意見和方案；審查評價企業的財務收支，尋找新的經濟效益增長點，優化資源配置，消化不利因素，增強市場競爭力；對聯營的財務收支和經濟活動進行審計，保障企業根本利益；對任期內企業負責人和經濟責任進行審計，加強內部監督機制。
（2）監督作用促進企業改善經營管理、增加經濟效益；促進各種經濟利益關系的正確處理；促進經濟責任制的履行和完善。
（3）控制作用保證會計信息資料真實、及時、正確、合理合法的反應事實，披露經濟活動中資料中的錯誤和舞弊行為；制止違規違紀現象，保護企業財產和利益；配合監察部門，打擊各種經濟犯罪活動。
二、中小企業內部審計的現狀與問題
（1）內部審計缺位現象嚴重中小企業機構設置簡單，人員較少，有些企業往往不單獨設計內部審理部門，內部審計人員缺乏必要的審計知識，不少內部審計人員是由財會部門調入或者由財會人員兼任，有些企業管理者對內部審計工作的重要性認識不夠，內部審計缺位嚴重，很難發揮內部審計應有的作用。
（2）內部審計機構獨立性不夠我國大多數企業的內部控制機構隸屬于財務部門，或者與監察部門、紀檢部門結合在一起；我國原有的審計制度規定如果內部審計機構對被審計單位進行審計時發現有重大問題，可以向被審計單位的上級內部審計機構反映，導致多數內部審計偏向于其利益有關的一方，很難保持甚至失去客觀性和獨立性。
（3）企業環境對內部審計的獨立性產生的影響內部審計人員切身利益直接受所在單位控制，所在單位可以掌控內部審計人員執紀執法的程度，使內部審計形同虛設，這種情況下，內部審計的獨立性只能取決于單位領導的自律程度。
（4）內部審計職能重監督，輕服務有些企業對內部審計實現風險防范作用、企業發展的作用認識不足，有些企業在正式文件中，強調“監督”的多，提倡“服務”的少，強調“事后監督”的多，提倡“事前、事中監督、服務”的少，這種過分強調事后監督的思想嚴重阻礙了內部審計的發展。
三、改善中小企業內部審計現狀與問題的措施
（1）建立內部審計的獨立性和權威性內部審計對內部控制有無可替代的影響，內部審計機構應高于其他職能部門，接受監事會的指導，并對董事會負責，實現超然獨立，有利于充分發揮內部審計監督的作用。中小企業應徹底改變內部審計機構于財務、紀檢等部門合并設置的現象。
（2）健全企業治理結構中小企業應充分重視內部審計在內部控制基礎上的應有職能，對本企業及子企業的財務預決算、資產質量、財務收支、經營績效、內控機制、項目建設或有關經濟活動的合法性、真實性、效益性進行有效評價和監督。通過審計發現問題并改進，起到防止、發現和糾正問題的作用，從而實現公司治理結構的修復和自我完善。
（3）切實轉變內部審計的職能，從查錯防弊型向管理服務型轉變隨著內部控制的建立，為了能夠對企業內部控制進行全方位評價和監督，內部審計應加強事前預防和事中監督，及時發現管理中的不足，提出合理化建議，促進被審計單位防范風險、完善制度、加強管理，確保資金合理有效的使用和各項資產的完整性和安全性。
（4）強化內部審計對內部控制的監督內部控制所要達到的基本目標是內部審計的基本職責。應加強對不相容職務的分離，嚴格授權審批控制制度，開展會計系統控制的再監督，完善財產保護控制制度，強化預算執行監督，健全績效考評制度。
關鍵詞：中小企業 會計內部控制 作用 存在問題 完善措施
中圖分類號：F275.2
文獻標識碼：A
文章編號：1004-4914（2012）10-265-02
一、建立中小企業會計內部控制的作用
中小企業會計內部控制是指單位為了提高中小企業會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序。其內容主要包括：貨幣資金、實物資產、對外投資、工程項目、采購與付款、籌資、銷售與收款、成本費用、擔保等經濟業務的中小企業會計控制。中小企業會計內部控制制度的作用如下：
1.能夠保護財產物資的安全完整。資產安全完整是投資者、債權人和其他利益相關者普遍關注的重大問題，是單位可持續發展的物質基礎。內部控制會計制度對財產物資的采購、驗收、保管、領用、核算、記錄和核銷等各環節采取各種控制手段，可以防止和減少財產物資被損壞，杜絕浪費、貪污、盜竊、挪用和不合理使用等問題的發生。
2.能夠提高會計資料的正確性和可靠性。真實、完整的財務報告等資料能夠為企業管理層提供準確而完整的會計信息，有利于管理層決策和對營運活動及業績的監控，是企業經營管理者了解過去，控制當前、預測未來、做出決策的必要條件，有利于提升企業的誠信度和公信力，維護企業良好的聲譽和形象。
3.能夠促使企業提高經營管理效率。科學的內部控制，能夠合理地對企業內部各個職能部門和人員進行分工控制、協調和考核，促使企業各部門及人員履行職責、明確目標，保證企業的生產經營活動有序、高效地進行。其要求企業結合自身所處的特定的經營、行業和經濟環境，通過健全有效的內部控制，不斷提高營運活動的盈利能力和管理效率。
二、中小企業內部會計控制存在的問題
1.管理人員少，組織結構簡單。中小企業多采用集權制，經營機構和內部組織機構比較簡單，很多企業都沒有設立相應的管理決策機構。管理制度、工作規范、技術規范等都很少，導致職責分工不明確。
2.崗位設置不合理。一些企業根本不設置會計機構，也沒有在相關機構中配備專職會計人員，出現銷售人員一人銷售商品又記賬的現象；還有些企業雖然有會計機構，但是崗位職責不分，將不相容的崗位交織在一起，如出納人員一人管錢又管往來賬等。會計崗位設置不合理是影響整個內部控制制度的主要原因之一，因為會計內容繁多復雜，只有進行科學的崗位分工，使之規范化，科學化并落實崗位責任制，才能使整個內部控制得到高效的實施。{1}如果不及時地調整并建立起與之相適應的崗位制度，使會計崗位的分工，責任盡可能地比較規范，科學，就無法保證會計內部控制的正常進行，內部控制在企業管理中的整體優勢不能充分發揮，同時，對提高財務人員的素質也是不利的。
3.電算化帶來的新問題。會計電算化系統的建立帶來網絡風險。在傳統財務會計中，財務報表是財務報告的核心，有的企業計算機系統缺少操作日志和規則，操作人員不按規定的授權操作，以致計算機信息失控，破壞情況日趨嚴重。隨著計算機技術的普及和深入，此類問題會更加突出。
三、完善中小企業內部會計控制的對策
1.設立相應的管理信息系統。通過管理信息系統，中小企業內部的員工能夠清楚地理解企業的內部控制制度，明確其所承擔的職責和任務，并及時取得和交換他們在執行、管理和控制企業經營過程中所需的信息。有效的信息管理系統有助于提高中小企業內部控制的效率和效果。企業應按控制系統的需要識別使用者的信息需要，在此基礎上收集、加工和處理信息，并將這些信息及時、準確和經濟地傳遞給企業內的相關人員，使他們能夠順利履行其職責。
2.合理崗位設置。首先是建立不相容職務分離控制，不相容職務分離包括業務執行和授權審批職務分離，業務執行和會計記錄職務分離，業務執行與審核職務分離，業務記錄與財產保管職務分離等。中小企業可以在總經理領導下設置相應的職能部門，由經理統一指揮，與職能部門參謀、指導相結合，做到管理專門化。其次是建立嚴格的授權批準制度，中小企業應明確規定授權批準的范圍、權限、程序、責任等內容，企業內部的各級管理人員必須在授權范圍內行使職權和承擔責任，經辦人員也必須在授權范圍內辦理業務。這樣做，既能提高工作效率，又能保證經濟活動的靈活性和主動性。再次是健全會計人員崗位輪換制度，企業應建立內部會計人員定期輪崗制度，通過定期輪崗，可以無形中增加對會計工作的全面復核，從而達到內部控制的目的。同時，由于各崗位都要定期輪換，擔任這些職務的人員勢必兢兢業業，即使有弄虛作假的現象，在輪崗交接手續時也會被發現，這樣既培養了會計人員的敬業精神，也增強了內部會計控制的功能。最后是加強會計系統控制，會計系統控制是指通過企業內部會計活動對經濟業務實施的控制，是內部會計控制的核心和基礎。會計系統是通過對經濟交易事項的合理分類、會計分期，并運用會計原則進行確認、計量、記錄和報告，完成會計信息的生產、傳遞，最終實現監督和反映的職能，確保內部會計控制目標的實現。
3.完善會計電算化系統內部控制。會計電算化是現代財務管理的必然趨勢，企業在采用電算化后，要加快內部會計控制制度的調整和建設。一是與手工會計一樣，會計電算化下對每一項可能引起偽造的經濟業務，都不能由一個人或一個部門經手到底，必須分別由幾個人或幾個部門承擔。實行會計電算化后，企業應及時調整原有的組織機構，通過設立一種相互稽核、相互監督、相互制約的機制來保障會計信息的真實、可靠，減少發生錯誤和舞弊的可能性。企業可以將會計崗位劃分為系統主管、系統操作、審核記賬、系統維護、數據分析等崗位，同時規定各自的操作權限，使不相容的職責由不同的人員或部門來承擔。不相容的職務主要有系統開發與系統操作、數據維護與電算審核、數據錄入與審核記賬、系統操作與檔案管理等。企業為防止舞弊或欺詐，應建立一整套符合職責劃分原則的內部控制制度，同時還應建立職務輪換制度。二是基于電算化會計信息系統的安全性和保密性考慮，企業用于電算化會計系統的計算機應盡可能保證專人專用，同時企業應該建立一整套嚴格的上機管理制度，以保證每位工作人員只在自己的計算機上和自己的權限范圍內做自己應該做的工作。無論是正常操作還是非法操作都必須由上機日志記錄在案，即使發生問題，也可以根據權限范圍以及上機日志迅速追查事故原因，以便分清責任、解決問題。一般來講，企業對用于電算化會計系統的計算機的上機管理措施應包括輪流值班制度、上機記錄制度、完善的操作手冊、上機時間安排、操作日志等。三是實行會計電算化后，隨著存儲介質的改變，對會計檔案管理的要求也更加嚴格，對會計檔案的概念也有所發展。對會計檔案的管理制度應涵蓋對打印輸出的證、賬、表和存儲會計數據和程序的存儲介質以及系統開發文檔的存檔、安全保管和保密。管理制度一般包括：存檔的手續必須有會計主管和系統管理員的簽章才能存檔保管；各種安全保證措施，如備份軟盤應貼上保護標簽，應存放在安全、潔凈、防潮的地方；對采用磁性介質保存的會計檔案要定期進行檢查和定期復制，防止由于磁性介質損壞而使會計檔案丟失。四是加強日常操作管理方面的控制。
綜上所述，中小企業要在激烈的市場競爭環境下生存和發展，必須從自身內部修內功、夯基礎、壯規模、強實力。從財務管理角度來說，就是不斷完善內部會計控制制度的建設。中小企業應從自身規模、財力、人力等自身的特點和經營管理的需要，避繁就簡、避虛務實，從經濟性、實用性出發。注重實際運作控制，這既是中小企業組織管理的客觀要求，也是中小企業生產經營順利運行的根本保障以及成為市場競爭主體的重要保證。
注釋：
{1}李鳳鳴.內部控制學.北京大學出版社,2002
參考文獻：
1.趙文平.淺談中小企業會計內部控制的問題與對策.中小企業管理與科技,2009（8）
2.李鳳鳴.內部控制學.北京大學出版社,2002
3.李莉.論中小企業內部會計控制.時代經貿,2007（8）
4.張硯.內部控制歷史發展的組織演化研究.會計研究,2005（2）
關鍵詞：中小企業；內部控制；風險評估
中圖分類號：F275.2 文獻標志碼：A 文章編號：1673-291X（2011）34-0102-02
中小企業是社會經濟體系中的重要組成部分。中國的中小企業數量多、分布廣，已經成為支撐經濟增長、吸收就業人口、維護經濟和社會穩定的重要力量，其作用和地位隨著國民經濟戰略性調整而日益突出。然而，中國每年都有相當數量的中小企業倒閉，究其原因，內部管理混亂，缺乏有效的內部控制是其主要原因之一。為了鼓勵、引導乃至規范中國企業推行內部控制措施，財政部、證監會、審計署、銀監會、保監會五部委于2008 年6 月28 日聯合了《企業內部控制基本規范》，又于2010 年4月15 日聯合《企業內部控制配套指引》。規范和指引明確指出，從2011 年1 月1 日起，境內、外同時上市的公司必須執行《企業內部控制基本規范》和《企業內部控制配套指引》的要求，并公開披露公司內部控制制度設計和運行的有效性，滬深兩市主板上市的公司從2012 年落實這一要求，中小板和創業板上市的公司擇機實施內部控制基本規范和配套指引的要求，同時鼓勵非上市大中型企業提前實施內部控制。我們認為，中小企業也應該對照基本規范和配套指引的要求，提前搞好內部控制建設，為將來推進落實內部控制制度打下良好的基礎。
一、企業內部控制制度的目標與作用
內部控制是指為保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。按其控制目的的不同，內部控制可以分為會計控制和管理控制。會計控制是指與保護財產物資的安全性、會計信息的真實性和完整性以及財務活動的合法性有關的控制；管理控制是指與保證經營方針、決策的貫徹執行，促進經營活動的經濟性、效率性、效果性以及經營目標的實現有關的控制。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。內部控制的作用主要表現在：有利于樹立責任意識；有利于提升企業管理水平；有利于提高企業經濟效益；有利于發揮員工主動性與積極性
二、中國中小企業內部控制的現狀及存在的問題
中國的中小企業起步于短缺經濟，發展于調整時期，近幾年發展速度較快。但是中小企業的內控管理不容樂觀。仍存在如下問題：缺乏良好的內部控制環境；風險評估體系不完善；內部控制措施不規范；信息與溝通渠道不暢通；監督檢查不到位等。
三、改進中小企業內部控制的對策
中小企業具有不同于大企業的一些特征，在內部控制方面不能簡單照搬大企業的那一套，既不合理也很浪費，不利于中小企業的發展。針對現階段中小企業的內部控制中存在的問題，我們認為應該積極做好以下幾個方面的工作：
1.優化內部控制環境。任何企業的控制活動都存在于一定的控制環境之中，控制環境的好壞直接影響到企業內部控制的貫徹和執行以及企業經營目標及整體戰略目標的實現。控制環境中的要素有經營管理的觀念、方式和風格、組織結構、控制目標、激勵與誘導機制、管理哲學、規章制度和人事政策和實務等等。中小企業加強內部控制管理，首先需要使企業有一個良好的控制環境。第一，企業管理者要重視內部控制。要改變管理觀念，摒棄家長式管理模式，要以身作則，嚴格遵守各項規章制度，不能隨意變更控制制度。第二，大力提高財會人員的業務技能和內部控制知識水平。從加強年度性會計資格認證制度管理抓起，促進中小企業會計人員學習會計知識和會計法規，提高業務水平。第三，合理設置企業的組織結構，明確權責劃分。首先要根據企業自身經營業務的特點和內部控制的要求，按照不同的管理幅度劃分不同的管理層次，設計適合企業規模和特點的組織機構，明確各機構的職責權限，避免職能交叉、缺失或權責過于集中，形成各司其職、各負其責、相互制約、相互協調的工作機制。做到科學、精簡、高效、透明、制衡，以確保控制目標的實現。
2.建立風險評估機制。目前，一些中小企業沒有專門的內部審計機構，也沒有定期的風險評估機制，風險防范能力薄弱，這將嚴重威脅中小企業的生存和發展。風險總是不可能完全避免的，但可以通過選擇最優的應對措施，在經營過程中對風險進行合理控制，將風險降到最低。中小企業在評估程序、評估方法、評估結果反饋等方面，同大企業并無本質的差別。美國的COSO（Committee Of Sponsoring Organizations） 于2004 年9 月的《企業風險管理整合框架》指出，企業可以通過目標設定―風險識別―風險分析―風險應對這樣的程序來實現對企業風險的管理，中小企業應該通過這樣的程序來實現對風險的控制。具體來說，企業應引入先進管理思想，運用現代風險管理手段和方法，借鑒先進企業的成功經驗，結合自身管理實踐，逐步樹立管理創新的思想；在中小企業管理層樹立謹慎而不悲觀、果斷而不冒進的經營風格。中小企業必須樹立風險意識，針對各個風險控制點，建立有效的風險管理系統，通過風險預警、風險識別、風險評估、風險報告等措施，對財務風險和經營風險進行全面防范和控制。
3.加強各環節的控制。中小企業應重視財務會計工作，合法建立和有效利用財會信息系統，并讓相關的部門和人員知悉其在相關內部控制中的作用和責任。具體來講應做到：第一，不相容職務分離。不相容職務是指某些職務若一人擔任，既可能弄虛作假，又可能掩蓋錯弊行為的職務。不相容職務分離可以通過建立企業的內部牽制制度實現，內部牽制是指對具體業務進行分工時，不能由一個部門或一個人完成一項業務的全過程，而必須由其他部門或人員參與，并能保障與之銜接的部門自動地對前面已完成工作的正確性檢查。明確每個崗位的職責，使每一個人的工作能自動地相互檢查另一個人或更多人的工作，從而達到相互牽制的目的。它由適當授權、不相容工作的責任分工、憑證和記錄、接近控制、獨立檢查等環節組成。這種制約可達到上、下級之間的互相制約、相關部門之間的相互制約。不相容職務分離具體包括：授權批準與執行業務職務相分離，業務經辦職務與審核監督職務相分離，業務經辦職務與會計記錄相分離，財產保管職務與會計記錄相分離，業務經辦職務與財產經管職務相分離。
第二，授權批準控制。建立授權批準體系，明確規定涉及財務會計及相關工作的授權批準的范圍、權限、程序、責任等內容，單位內部各級經辦人員必須在授權范圍內行使職權和承擔責任。第三，憑證與記錄控制。根據《小企業會計制度》，結合企業實際情況，可以自行增設或減少某些會計科目，設置相應的賬簿、憑證，通過憑證的編號來控制企業簽發的憑證數量。在經濟業務發生后必須立即入賬，特別是現金、銀行存款，要做到日清月結，保證資金的安全。第四，實物資產控制。嚴格控制對實物資產及相關文件的接觸，如現金和銀行存款、存貨等，除出納人員和倉庫保管員，其他人員限制接觸。同時，應妥善保管各種文件資料，盡可能減少記錄受損、被盜的可能性，堅決杜絕會計人員將企業憑證、賬冊帶離企業的現象發生。第五，獨立稽核控制。為了控制成本，中小企業可以不設立專門負責稽核工作的機構和人員，但當各項記錄完成時，應該指定相對不相關的人員對記錄進行一般復核。第六，制定嚴格的獎懲制度。要杜絕賬戶設置不合理、記錄不真實等情況的發生，充分發揮會計控制制度的職能作用，除了必須重視對內部控制制度管理人員的選用和培訓、提高財會人員的素質外，還應對有關管理人員定期進行考評，實行獎優罰劣。
4.加強信息披露工作。中小企業的組織機構相對簡單，部門之間的溝通較容易進行，相對于大型企業而言，這是中小企業內部控制的強項。中小企業在發展過程中，基本上都會遇到資金短缺需要融資的情況，需要與投資者、銀行等進行溝通，讓外界了解企業，因此，中小企業存在對外披露信息的動力。只要能調動這些動力，加上政府對中小企業信息披露的適度監管，就能促進中小企業主動與外部進行信息溝通。
5.重視內部控制監督。企業內部控制是一個過程。要確保中小企業內部控制被切實有效地執行，必須加強監督。首先，需要發揮中小企業主要管理人員在監督落實環節的重要作用，使其全面監督企業的財務收支、財務預決算、物資采購、產品銷售、內控系統的設計和實施等，落實每一項監督工作，并將評價結果及時反饋到具體的部門及人員。其次，要增強財務部門在監督和審核中的作用。另外，可以針對中小企業的特點和規模設置內審部門，或設置內審崗位。
企業的發展需要內部控制。大型企業需要內部控制，中小企業更需要內部控制。不斷改善企業內部控制，充分發揮內部控制的作用，使其真正成為企業化解風險、創造效益的武器，中小企業才能健康持續地發展。
參考文獻：
[1] 高秀鳳.完善中小企業內部控制制度的思考[J].山西財稅，2008，(6).
[2] 于新花.企業財務風險管理與控制策略[J].會計之友，2009，(2).
【關鍵詞】 中小企業； 內部控制框架； 構建
中小企業對于經濟的發展具有重要的作用：我國工業新增產值的76.7％來自中小企業，工業總產值、銷售收入、實現利稅總量的60％、57％和40％都分別來自中小企業。隨著近幾年國有企業結構調整步伐的加快，中小企業在確保國民經濟穩定增長、緩解就業壓力、拉動民間投資、優化經濟結構等方面的作用愈加明顯。但是，一些中小企業效益差、因為缺乏嚴格的內部控制而導致財務、生產管理混亂的情況也凸現出來，因此，以保護中小企業財產物資安全和會計信息真實、促使貫徹經營方針和提高經營效率、確保各項業務活動健康運行為目標的內部控制越來越為人們所關注。內部控制是一種最優化、最簡捷、最理性的作業方式或作業標準，也是一種授權體系和責任體系，是在內部牽制的基礎上，由企業管理人員在經營管理實踐中創造、并經審計人員理論總結而逐步完善的自我監督和自行調整體系。內部控制是中小企業各項管理工作的基礎，內部控制框架的構建是中小企業內部控制完善的基本起點，是中小企業持續、健康發展的重要保證。
一、適合于中小企業的內部控制概念界定
對內部控制的概念進行界定，是研究中小企業內部控制框架首先必須明確的一個問題。最初的內部控制實際就是會計控制。正如1912年R.H.蒙哥利馬在《審計――理論與實踐》中指出的：內部控制是指一個人不能完全支配賬戶，另一個人也不能獨立地加以控制的制度。后來，隨著時間的推移，內部控制的內容逐漸豐富。1949年，美國注冊會計師協會（AICPA）首次定義內部控制并于50年代末將其分為內部會計控制和內部管理控制；1988年，美國AICPA提出內部控制結構，即控制環境、會計系統和控制程序三要素；1992年，COSO報告提出內部控制成分概念，將其分為控制環境、風險評估、控制活動、信息與溝通和監控。我國理論界對內部控制的認識主要有三種觀點：內部會計與管理控制、內部控制結構和內部控制成分。1.內部會計與管理控制觀點主要是從劃分注冊會計師審計責任的角度提出的，即將企業內部控制分為兩部分：會計控制與管理控制。注冊會計師只負責審查內部會計控制，包括與財產安全和會計信息可靠性相關的授權批準、職務分離、實物保護和內部審計，并提出相關的審計意見。此觀點實際是引用AICPA的審計程序委員會在1958年《審計程序公告第29號》中內部控制的“二分法”。2.內部控制結構較內部會計控制和內部管理控制有兩點顯著變化：一是將內部控制稱為內部控制結構；二是指出內部控制由控制環境、會計系統和控制程序三部分組成。此觀點套用了AICPA的內部控制定義。3.內部控制成分觀點實際是COSO報告《內部控制――整體框架》的內部控制觀點，即將企業內部控制界定為要素性的。目前，我國學者普遍認同COSO報告的五大要素是成熟市場經濟條件下的企業內部控制要件。我國內部控制理論研究起步較晚，從實踐上與成熟市場經濟條件下的國家相比還有相當大的距離，財政部陸續頒布的內部控制規范的內容主要集中于會計領域，尚不健全。因此，我國企業尤其是中小企業內部控制構建不能完全照搬西方現有的成熟模式，而應在關注企業環境、文化理念、經營特點的基礎上先抓關鍵點，再循序漸進。依照目前我國內部控制規范現狀看，筆者認為，將中小企業內部控制概念界定為內部控制制度概念更加符合我國中小企業的實際情況。即將內部控制劃分為內部會計控制與內部管理控制，內部會計控制指與會計工作和會計信息直接有關的控制；而內部管理控制是與經營管理工作直接相關的控制。市場經濟條件下，盡管內部控制內容不斷豐富，但會計控制始終是中小企業內部控制框架的基礎部分，也是管理控制的基礎。只有管理控制與會計控制二者互動結合，才能最終實現內部控制的目標。
綜上所述，可以得到中小企業內部控制的基本框架關系：管理控制與會計控制構成中小企業內部控制；會計控制是管理控制的基礎，管理控制是會計控制的支持層次。
二、中小企業內部控制目標及原則
（一）中小企業內部控制現狀
當前，我國中小企業內部控制的現狀特點如下：
1.企業負責人內部控制意識淡薄，內部控制觀念差。中小企業往往由少數人創建，產權主體單一，所有權、發展權統一，決策和發展管理的主觀隨意性較大，管理者往往對內部控制的重要性認識不足或不愿意建立和執行內部控制。前者是由于他們認為自己的發展足以保證財產的安全完整；后者則是受利益動機驅使。企業負責人在任用員工尤其是財會人員時任人唯親，以便為自己牟取利益帶來方便，管理者不愿意對自己進行控制，其對內部控制的理解是對下不對上。
2.會計基礎工作不規范，財務制度不健全。發展規模不大，組織簡單，員工人數少，工作無法細分是中小企業的特點，加之大部分中小企業都屬于非國有私營企業，以業主為核心的垂直管理使這些中小企業大都不重視會計制度建設。諸如內部牽制制度、稽核制度、計量驗收制度、財務清查制度、成本核算制度、財務收支審批制度等基本制度或根本沒有，或有一部分但不認真執行。
3.內部控制方法不規范。一些中小企業管理者認為，大型企業能夠實行內部控制，而中小企業由于受規模、人力、財力的限制很難進行內部控制；也有一部分人認為，中小企業沒有實行兩權分離，不需要進行內部控制。同時，中小企業負責人對企業的管理偏向于事必躬親，使中小企業內部控制管理體制設計和內部控制方法運用上不規范，從而導致內部控制不健全。
中小企業內部控制不完善，導致會計信息嚴重失真，同時不利于企業的長遠發展。目前，我國加入WTO最初幾年的過渡期即將過去，中小企業將面臨巨大的挑戰。中小企業如果不轉變觀念，走合法發展和完善內部管理機制相結合的道路，就無法面對激烈的市場競爭。中小企業應根據自身的情況制定、實施內部控制制度，這不僅是國家為保證財務報告真實性的要求，也是企業自身健康發展的內在要求。
（二）中小企業內部控制目標及原則
中小企業內部控制的首要目標是實現企業的目標，包括興利與防弊，其中興利是基礎，防弊是興利的重要保證。具體可以包括以下三個目標：一是保護財產物資的安全、完整和會計信息的真實、可靠；二是促使貫徹企業的發展方針，提高發展效率；三是建立風險控制系統，強化風險管理，確保企業各項業務活動的健康運行。
中小企業一般業務單一、個體規模小、機制靈活、業務流程較簡單，家族式的家長制現象普遍，任人唯親，直接集權控制多于分權。因此，中小企業不能完全按照大企業的方法和要求來設計內部控制，而應遵循其特有的原則和方法：
1.從企業實際出發原則（靈活性原則）。中小企業行業分布廣泛，各有特點，因此在制定內部控制制度時不能照搬其他企業的做法，應根據本企業的業務、規模特點靈活制定適合本企業情況的控制制度。
2.新成本效益觀原則。即在建立和完善中小企業內部控制的過程中，不僅要考慮使其產生的效益高于付出的成本，而且必須從長遠效益來考慮。只有遵照此原則，中小企業的內部控制設計與執行才有巨大的原動力。
3.重要性原則。即對那些關系企業成敗，如影響盈虧、成本的重要事項要嚴格控制，對那些次要的事項則根據企業的能力或簡單控制或不控制。
4.時效性原則。隨著企業內外環境的變化，內部控制的效果也會發生變化。中小企業由于市場應變能力強，因此應適時對內部控制進行評估，以發現可能存在的缺陷，并采取相應的補救措施。
5.相互牽制原則。相互牽制是內部控制的一個基本方法，也是一項基本原則。中小企業由于人員有限，不可能象大企業那樣實行嚴格的相互牽制制度，但仍應避免一個人包攬一項業務的全部過程。可以采取相互復核、定期檢查或指定專人審核的辦法，使財產的收、付、存、用得到較嚴密的控制，防止浪費和舞弊行為，確保財產物資的安全與完整。
6.領導（業主）重視原則。中小企業中個體和私營企業居多，家族式企業居多，這些企業內部控制的成敗很大程度上決定于領導或業主的重視和執行程度。如果他們對內部控制不重視，或置身于內部控制之外，隨意變更、存廢控制制度，將會造成內部控制制度的失敗。
三、中小企業內部控制框架構建
如前所述，我國中小企業內部控制界定為內部控制制度，中小企業內部控制框架構建也應著重從制度控制入手。根據內部控制本身的層次，可以將其分為物質控制、制度控制和價值控制。其中物質控制是基本，制度控制是保證，價值控制是內部控制的最終目標。目前，中小企業內部控制中的物質控制基本得到重視，許多中小企業業主非常注重會計、出納及財產物資保管人員的挑選與任用；制度控制方面卻存在較大的欠缺：有些中小企業根本沒有正規的管理制度，還是依靠“人”管理而非“制度”管理，有些中小企業雖然從別處照搬了一套制度，卻沒有將其真正實施，即有“制度”卻沒有“制度控制”；對于價值控制，中小企業更是匱乏，相當一部分中小企業根本沒有樹立價值控制觀念，更談不上如何去控制。進行中小企業內部控制框架的構建，應從物質控制入手，逐步進行制度控制進而達到價值控制目標。
我國中小企業由于其控制基礎不同，進行內部控制建設不能采取一刀切的方式，應當根據企業的實際情況區別對待。具體地：首先，中小企業內部控制應從最基礎層面的內部牽制、會計控制做起，建立物質控制制度，具體包括貨幣資金控制制度、應收賬款控制制度、成本費用控制制度、預算管理控制制度以及籌資、投資控制制度；其次，以會計控制為基礎進行管理制度設計，建立中小企業組織結構控制、業務管理控制、質量控制以及人力資源控制；最后，由于企業最終要實現價值最大化，因此中小企業內部控制要以價值控制作為長期戰略目標。為保證內部控制順利執行，應進行風險管理和內部控制成本效益分析。同時，還應注意加強內部控制執行力的建設，以實現控制目標。中小企業內部控制框架體系見圖1。
【主要參考文獻】
[1] 朱榮恩.內部控制評價[M].北京：中國時代經濟出版社，2002（9）.
[2] 李明輝.淺談中小企業內部控制.上海會計，2002（3）.
[3] 王曙光.淺談中小企業內部控制框架的構建.軟科學，2002（4）.
