论文部分内容阅读
随着社会主义市场经济体制改革的稳步推进，中小企业在国民经济中的地位日益凸显。它们虽然规模有限，但在数量上具有绝对的优势，而且为社会提供了大量的工作岗位，创造着大量的财富，并已逐渐成为技术与机制创新的主体。但从2007年8月起，美国华尔街次贷危机引发的金融风暴席卷全球，已演变成一场国际经济金融危机，许多中小企业因难以抵御市场波动的风险而纷纷倒闭。面对严峻的外部环境，如何促进中小企业的良性发展，建立和完善中小企业内部控制制度已成为当务之急。
一、中小企业内部控制中存在的问题
内部控制是指企业为了提高会计信息质量，保护资产的安全、完整，确保有关法律、法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。内部控制的根本目的在于加强企业管理，提高經济效益。但中小企业由于自身的特点导致其内部控制问题十分突出，阻碍了中小企业的发展，主要有以下问题亟待解决:
（一）内部控制环境建设薄弱任何企业的控制活动都存在于一定的环境之中，进行控制首先要考虑控制环境问题。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。控制环境状况取决于公司治理结构，取决于管理者素质。然而，绝大数中小企业没有完善的公司治理结构，由企业所有者说了算。由于中小企业管理者素质一般不高，由此影响到控制环境中的企业文化、组织结构、人力资源政策与实施等，影响内部会计控制的效果。
（二）风险评估机制缺乏自我国加入世界贸易组织以后，中小企业必须在同等条件下与外来企业竟争，与大型企业相比，中小企业面临着更大的经营风险。构建内部会计控制必须考虑中小企业内外部的各种风险因素，包括经营风险、财务风险等。但是，绝大多数中小企业并不重视风险管理，风险意识普遍淡薄，缺乏相应的风险评估和应对程序，这就大大减弱了中小企业应对风险的能力。
（三）内部控制活动不当控制活动是确保管理层指令得以实现而实施的政策与程序，它包括授权、业绩评价、信息处理、实物控制和职责分离五要素。授权方面，中小企业通常缺乏正式的授权制度，一切事情都由“一把手”说了算；业绩评价方面，中小企业缺少应有的预算管理制度，致使对异常的差异无法采取必要的调查和纠正措施；信息处理上，中小企业自动化水平较低，对各种信息的处理不够及时；实物控制方面，由于受人员等各方面因素的制约，中小企业对实物资产和记录缺乏相应的控制制度；职责分离方面，绝大部分中小企业都没有做到适当的职责分工，员工常常身兼数职，即使从形式上做到了职责分离，也往往因为不同岗位之间存在这样或那样的关系，而无法起到相应的牵制作用。
（四）信息沟通渠道不畅企业能够良好运行的前提是其内部之间以及企业与外部之间的沟通必须保持顺畅，这需要一个稳定的信息系统。在企业内部信息沟通上，由于中小企业规模小，信息沟通则比较容易。然而在与外部进行信息沟通时，中小企业由于受到信息处理成本等因素的限制，往往不愿意对外披露会计信息，与外界信息沟通渠道闭塞。相对于大型企业而言，中小企业往往会由于与外界信息沟通不畅，容量造成信息链的中断，加大传递成本，甚至失去投资、融资机会。
（五）内部监督检查不力监督是对整个内部会计控制系统的再控制，主要由审计部门实施。对控制的监督包括及时评价控制的设计和运行，以及根据情祝的变化采取必要的纠正措施。内部监督有助于企业及时发现并纠正内部控制在设计和执行方面存在的问题。中小企业通常缺乏协助管理层监督内部控制的职能部门（如内部审计部门），即使有相应或类似的职能部门，也可能由于执行监督职能的人员不具备应有的素质而导致监督无效。
二、中小企业内部控制完善对策
2008 年6 月28 日财政部等部委联合发布了我国第一部《企业内部控制基本规范》，该基本规范于2009 年7 月1 日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。该规范的实施有利于提高财务信息质量，提升财务报告的有效性；有利于上市公司遵守国家法律、法规、规章及其他相关规定，堵塞管理漏洞，保障公司资产的安全，有效提高公司风险防范能力；有助于提高经营效率和效益，最大限度地回报股东和社会。但是规范并没有对数量众多的中小企业在内部控制构建方面提出要求和建议。针对当前中小企业内部控制缺陷并借鉴国外管理的经验，本文认为完善和健全中小企业内部控制需要做好以下几方面工作:
（一）加强内控环境建设 内部控制环境主要包括三个方面:企业管理层对内部控制的重视程度、制度执行者的态度与素质及企业性质及与规模相适应的管理宗旨、经营方式、组织机构、企业文化、外界协调策略等。优化控制环境在于：一是提高企业管理者的内部控制意识。要不断加强内部控制理论学习，主动适应市场经济，为加强企业内部控制奠定坚实基础，为企业的内部控制提供正确导向；必须把加强企业内部控制列入企业发展规划并不断完善；不断加强企业内部控制的投入力度，在内部控制方面制定科学的发展计划，从人才、资金、硬件等方面予以倾斜，促进企业内部控制发展。二是培育遵守制度的企业文化。企业文化包括道德、行为标准及如何在业务中沟通与强化，企业应积极建设具有凝聚力的企业文化，创造有利的内部控制环境。包括：营造良好的氛围，通过广泛宣传企业内部控制制度，产生潜移默化的作用；开展丰富多样的企业文化活动，强化职工对企业内部控制制度的理解和执行；建立奖惩制度，建立并严格执行内部奖惩制度，培养其执行制度的自觉性。三是建设“学习型”企业。一方面，管理者抛弃个人经验主义，以谦虚的态度向大型企业、先进同行学习；另一方面，要求参与管理的职工不断更新现代企业管理知识，通过学习、观察和思考，不断完善和发展企业的内部控制制度。
（二）强化风险评估机制风险评估，是指管理层识别并采取相应行动来管理对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析。风险识别包括对外部因素（如技术发展、竟争、经济变化）和内部因素（如员工素质、公司活动性质、信息系统处理的特点）进行检查。风险分析涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等。
企业风险评估主要内容有:一是筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。二是投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。三是信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。四是合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制分析，必要时可聘请律师参与。
（三）健全内部控制制度完善的企业内部控制应该是一种全方位、多层次、顺序递进的多重控制防线。我国中小企业由于其控制基础不同，进行内部控制建设不能采取一刀切的方式，应当根据企业的实际情况区别对待。首先，中小企业内部控制应从最基础层面的内部牵制、会计控制做起，建立物质控制制度，具体包括货币资金控制制度、应收账款控制制度、成本费用控制制度、预算管理控制制度以及筹资、投资控制制度；其次，以会计控制为基础进行管理制度设计，建立中小企业组织结构控制、业务管理控制、质量控制以及人力资源控制；最后，由于企业最终要实现价值最大化，因此中小企业内部控制要以价值控制作为长期战略目标。
（四）增强信息沟通有效性良好的信息和沟通系统可以使企业内部上下沟通便捷、各职能部门信息相互传递方便，从而有助于强化企业内部控制，真实反映企业的财务状况和经营成果，及时发现并纠正错误与舞弊行为，确保国家有关法律和企业内部规章制度的贯彻执行。一般而言，企业的信息系统包括企业的财务信息系统和管理信息系统。企业的财务信息系统以会计为主，提供有关企业财务方面的信息，而管理信息系统还提供很多非财务的信息。一个健全的信息系统应该能够提供质量较高的信息，所谓高质量，是指内容适当、及时、正确且可取得。
（五）加强监督检查力度确保内部控制制度被切实地执行必须重视内部审计。内部审计是内部控制的一个组成部分，它通过对内部控制的检查与评价来协助管理者完成管理目标。中小企业应该结合本单位的规模、生产经营特点等因素，建立相应的内审机构，设立并完善内部审计监督体系，指定专门机构或人员从事审计工作，赋予内部审计机构和审计人员充分的权利，对内部控制体系实行监督，对内部控制执行情况监督检查，对各级管理层的财务活动和管理活动进行评价，从而保证企业内部控制制度更加完善和严密。在企业管理者内部控制观念普遍淡薄的情祝下，要按照政府有关法律法规来规范企业内部控制制度的设立和实施。要借助外部中介组织，特别是会计师事务所的力量，充分发挥其在中小企业内部控制制度设计及有效运行方面的积极作用。
参考文献：
［1］张宇：《浅谈中小企业内部控制体系的建设和完善》，《经济研究导刊》2008年第5期。
（编辑 向玉章）
一、中小企业内部控制中存在的问题
内部控制是指企业为了提高会计信息质量，保护资产的安全、完整，确保有关法律、法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。内部控制的根本目的在于加强企业管理，提高經济效益。但中小企业由于自身的特点导致其内部控制问题十分突出，阻碍了中小企业的发展，主要有以下问题亟待解决:
（一）内部控制环境建设薄弱任何企业的控制活动都存在于一定的环境之中，进行控制首先要考虑控制环境问题。控制环境是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素。控制环境状况取决于公司治理结构，取决于管理者素质。然而，绝大数中小企业没有完善的公司治理结构，由企业所有者说了算。由于中小企业管理者素质一般不高，由此影响到控制环境中的企业文化、组织结构、人力资源政策与实施等，影响内部会计控制的效果。
（二）风险评估机制缺乏自我国加入世界贸易组织以后，中小企业必须在同等条件下与外来企业竟争，与大型企业相比，中小企业面临着更大的经营风险。构建内部会计控制必须考虑中小企业内外部的各种风险因素，包括经营风险、财务风险等。但是，绝大多数中小企业并不重视风险管理，风险意识普遍淡薄，缺乏相应的风险评估和应对程序，这就大大减弱了中小企业应对风险的能力。
（三）内部控制活动不当控制活动是确保管理层指令得以实现而实施的政策与程序，它包括授权、业绩评价、信息处理、实物控制和职责分离五要素。授权方面，中小企业通常缺乏正式的授权制度，一切事情都由“一把手”说了算；业绩评价方面，中小企业缺少应有的预算管理制度，致使对异常的差异无法采取必要的调查和纠正措施；信息处理上，中小企业自动化水平较低，对各种信息的处理不够及时；实物控制方面，由于受人员等各方面因素的制约，中小企业对实物资产和记录缺乏相应的控制制度；职责分离方面，绝大部分中小企业都没有做到适当的职责分工，员工常常身兼数职，即使从形式上做到了职责分离，也往往因为不同岗位之间存在这样或那样的关系，而无法起到相应的牵制作用。
（四）信息沟通渠道不畅企业能够良好运行的前提是其内部之间以及企业与外部之间的沟通必须保持顺畅，这需要一个稳定的信息系统。在企业内部信息沟通上，由于中小企业规模小，信息沟通则比较容易。然而在与外部进行信息沟通时，中小企业由于受到信息处理成本等因素的限制，往往不愿意对外披露会计信息，与外界信息沟通渠道闭塞。相对于大型企业而言，中小企业往往会由于与外界信息沟通不畅，容量造成信息链的中断，加大传递成本，甚至失去投资、融资机会。
（五）内部监督检查不力监督是对整个内部会计控制系统的再控制，主要由审计部门实施。对控制的监督包括及时评价控制的设计和运行，以及根据情祝的变化采取必要的纠正措施。内部监督有助于企业及时发现并纠正内部控制在设计和执行方面存在的问题。中小企业通常缺乏协助管理层监督内部控制的职能部门（如内部审计部门），即使有相应或类似的职能部门，也可能由于执行监督职能的人员不具备应有的素质而导致监督无效。
二、中小企业内部控制完善对策
2008 年6 月28 日财政部等部委联合发布了我国第一部《企业内部控制基本规范》，该基本规范于2009 年7 月1 日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。该规范的实施有利于提高财务信息质量，提升财务报告的有效性；有利于上市公司遵守国家法律、法规、规章及其他相关规定，堵塞管理漏洞，保障公司资产的安全，有效提高公司风险防范能力；有助于提高经营效率和效益，最大限度地回报股东和社会。但是规范并没有对数量众多的中小企业在内部控制构建方面提出要求和建议。针对当前中小企业内部控制缺陷并借鉴国外管理的经验，本文认为完善和健全中小企业内部控制需要做好以下几方面工作:
（一）加强内控环境建设 内部控制环境主要包括三个方面:企业管理层对内部控制的重视程度、制度执行者的态度与素质及企业性质及与规模相适应的管理宗旨、经营方式、组织机构、企业文化、外界协调策略等。优化控制环境在于：一是提高企业管理者的内部控制意识。要不断加强内部控制理论学习，主动适应市场经济，为加强企业内部控制奠定坚实基础，为企业的内部控制提供正确导向；必须把加强企业内部控制列入企业发展规划并不断完善；不断加强企业内部控制的投入力度，在内部控制方面制定科学的发展计划，从人才、资金、硬件等方面予以倾斜，促进企业内部控制发展。二是培育遵守制度的企业文化。企业文化包括道德、行为标准及如何在业务中沟通与强化，企业应积极建设具有凝聚力的企业文化，创造有利的内部控制环境。包括：营造良好的氛围，通过广泛宣传企业内部控制制度，产生潜移默化的作用；开展丰富多样的企业文化活动，强化职工对企业内部控制制度的理解和执行；建立奖惩制度，建立并严格执行内部奖惩制度，培养其执行制度的自觉性。三是建设“学习型”企业。一方面，管理者抛弃个人经验主义，以谦虚的态度向大型企业、先进同行学习；另一方面，要求参与管理的职工不断更新现代企业管理知识，通过学习、观察和思考，不断完善和发展企业的内部控制制度。
（二）强化风险评估机制风险评估，是指管理层识别并采取相应行动来管理对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析。风险识别包括对外部因素（如技术发展、竟争、经济变化）和内部因素（如员工素质、公司活动性质、信息系统处理的特点）进行检查。风险分析涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等。
企业风险评估主要内容有:一是筹资风险评估，如企业财务结构的确定、筹资结构的安排、筹资币种金额及期限的制定、筹资成本的估算和筹资的偿还计划等都应事先评估、事中监督、事后考核。二是投资风险评估，企业对各种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中可能出现的负面因素应制定应对预案。三是信用风险评估，企业应制定客户信用评估指标体系，确定信用授予标准，规定客户信用审批程序，进行信用实施中的实时跟踪。信用规模大的企业，可建立独立信用部门，管理信用活动、控制信用风险。四是合同风险评估，企业就建立合同起草、审批、签订、履行监督和违约时采取应对措施的控制分析，必要时可聘请律师参与。
（三）健全内部控制制度完善的企业内部控制应该是一种全方位、多层次、顺序递进的多重控制防线。我国中小企业由于其控制基础不同，进行内部控制建设不能采取一刀切的方式，应当根据企业的实际情况区别对待。首先，中小企业内部控制应从最基础层面的内部牵制、会计控制做起，建立物质控制制度，具体包括货币资金控制制度、应收账款控制制度、成本费用控制制度、预算管理控制制度以及筹资、投资控制制度；其次，以会计控制为基础进行管理制度设计，建立中小企业组织结构控制、业务管理控制、质量控制以及人力资源控制；最后，由于企业最终要实现价值最大化，因此中小企业内部控制要以价值控制作为长期战略目标。
（四）增强信息沟通有效性良好的信息和沟通系统可以使企业内部上下沟通便捷、各职能部门信息相互传递方便，从而有助于强化企业内部控制，真实反映企业的财务状况和经营成果，及时发现并纠正错误与舞弊行为，确保国家有关法律和企业内部规章制度的贯彻执行。一般而言，企业的信息系统包括企业的财务信息系统和管理信息系统。企业的财务信息系统以会计为主，提供有关企业财务方面的信息，而管理信息系统还提供很多非财务的信息。一个健全的信息系统应该能够提供质量较高的信息，所谓高质量，是指内容适当、及时、正确且可取得。
（五）加强监督检查力度确保内部控制制度被切实地执行必须重视内部审计。内部审计是内部控制的一个组成部分，它通过对内部控制的检查与评价来协助管理者完成管理目标。中小企业应该结合本单位的规模、生产经营特点等因素，建立相应的内审机构，设立并完善内部审计监督体系，指定专门机构或人员从事审计工作，赋予内部审计机构和审计人员充分的权利，对内部控制体系实行监督，对内部控制执行情况监督检查，对各级管理层的财务活动和管理活动进行评价，从而保证企业内部控制制度更加完善和严密。在企业管理者内部控制观念普遍淡薄的情祝下，要按照政府有关法律法规来规范企业内部控制制度的设立和实施。要借助外部中介组织，特别是会计师事务所的力量，充分发挥其在中小企业内部控制制度设计及有效运行方面的积极作用。
参考文献：
［1］张宇：《浅谈中小企业内部控制体系的建设和完善》，《经济研究导刊》2008年第5期。
（编辑 向玉章）