论文部分内容阅读
[摘要]中小企业为我国创造了巨额的经济财富，是经济发展的中流砥柱。然而与经济发展不相匹配的是，企业对内部控制的忽略与漠视，在风险普遍存在的经济社会，如何加强自身的风险意识，建立健全完善的内部控制是至关重要的，就中小企业内部控制中存在的问题和原因做了分析，提出一些建议供企业参考。
[关键词]中小企业；内部控制；风险意识
2004年4月COSO委员会在1992年《内部控制——整体框架》报告的基础之上，根据SOX法案强化财务信息披露内部控制有效性的规定，结合公司治理过程中应加强对企业风险管理的新形势，发布了《企业风险管理——整体框架》，对原有框架内的内部控制内容进行了补充和完善。在新框架内突出强调了风险概念，加强风险识别与管理，站在企业战略高度实施和评价内部控制，对企业强化内部控制功能，提高内部控制效率，增强内部控制的执行力，建立以风险管理为核心的企业内部控制体系具有重要指导性作用。
一、企业在内控建设中存在的缺陷
我国企业在内控建设与评价方面，在吸取借鉴国外经验的基础上，应注意与自身企业特点结合，尤其是近几年发展迅速的中小企业，在内部控制的建设与评价过程中，如何在既有的内部控制规范体系内，加强对风险的认识，将风险管理提升到一定的高度并逐步建立起以风险管理为核心的内部控制体系，显得尤为重要。目前大部分中小企业将发展重心都放在了生产经营、市场营销等与提高收入和利润有关的各个方面，对于内部控制的重要性认识不足，主要存在以下问题。
(一)中小企业对于内部控制的目标认识不够全面
新框架将企业的目标分为经营目标、财务报告目标和合法性目标，值得注意的是财务报告既包括对外披露的报告也包括内部报告，即所有报告。此外，新增了一个战略目标，该目标的层次更高要求企业对风险的管理延伸至企业的战略制定阶段。目前大多数中小企业由于自身生产经营周期短的特点，缺乏长期战略目标制定，有的只制定中短期计划，个别企业甚至没有计划，盲目跟随市场潮流动向，缺乏对市场前景的预测能力，总是滞后于市场的需求反应，造成企业目标不明确，经营不合规，财务报告规范性差等恶劣后果。
(二)对内部控制制度规范的了解程度不够深入
新框架即风险管理框架，要求企业管理者时刻关注风险，建立起动态的跟踪和评估平台，从制定企业战略开始，不同部门的员工相互配合，共同参与，全方位、全过程的进行风险管控，使得企业从高层管理者到普通员工都能纳入到风险管理的内控系统中。现在很多中小企业在内部控制制度的设计过程中，缺少对风险的把控观念，使得内部控制制度流于形式，主要表现在：公司人事制度方面管理者一言堂的现象时有发生，缺少对高层管理者的约束；授权审批制度不合理，权责不明确，出事后相互推诿的现象严重；选拔人才素质较低，由于不重视企业文化的建设，缺乏核心的企业管理思想和整体风险意识，企业没有凝聚力，人员流动性太大，无法留住人才，进而造成科技创新能力低下，产品竞争力差。
(三)企业内部控制制度尚不健全并且执行效果不理想
在风险管理框架下的内部控制内容包括内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素，各要素贯穿在企业的管理过程之中。内部控制的任何一个内容的缺失都会使其执行效果大打折扣。中小企业主要在以下几方面存在一定问题：
1.中小企业普遍存在风险意识薄弱的问题。大多数中小企业未能建立风险评估系统，对内部控制制度的设计也只停留在内部会计控制上，参与内控管理的也仅仅是财务人员。
2.内部控制制度不够全面。中小企业在内部控制制度的制定与设计过程中，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象严重。
3.缺乏内部和外部的监督。大多数中小企业不重视内部监督，比如内部审计部门没有设立或设立了但隶属于会计部门，独立性很差；一些上市的中小企业没有监事会或不设独立董事等，即使设立也多半形同虚设，这些缺陷为中小企业大股东大开方便之门，使其为了自己利益得失，不惜损害中小股东的权益，对企业的信用和后期发展埋下巨大隐患。而针对外部监督，中小企业也以应付为主，偷逃税款、经营违法违规事件屡屡发生，对中小企业的长期发展极为不利。
二、对企业内部控制中的问题采取的策略
针对上述中小企业在内部控制中存在的问题，我认为应针对中小企业特点设计和实施内部控制，具体做法如下：
(一)强化中小企业内部环境建设
内部环境是内部控制制定和完善的基础。内部环境包含的内容很广，比如企业文化建设；法人治理结构；企业高级管理层对各种有关内控法规理论的重视程度；道德标准规范建设；人事政策的制定；企业风险意识和风险偏好；对于准备和已经上市的中小企业，股东大会与董事会、监事会的管理与监督工作的开展，授权制度等都属于内部环境建设的重要方面。这些内容的完善有利于提高企业整体风险管理水平，增加职工的凝聚力，进而为内部控制的顺利实施创造有利环境。
(二)加强风险评估体系建设
新框架的风险导向性是最为突出的特点和核心内容，内部控制效果也必须通过有效的风险评估体系来发挥作用。企业应站在战略高度评估自身面临的挑战与机遇，分析国家的各种宏观政策，结合行业因素，自身的优势和劣势，充分评估经营方面、财务方面的风险因素，运用风险分析模型和程序对自己的风险科学评价，最终达到强化内部控制功能，提高内部控制效率，增强内部控制的执行力的效果。
(三)加强内部监督与外部监督的相互补充，建立起企业、社会、国家三位一体的监督体系
中小企业对于监督的认识有待提高，不能只看到监督所发生的成本，而忽略无监督下的风险损失。有条件的中小企业应设立独立性较强的内部监督，比如效仿上市公司成立只对公司最高管理层负责的监事会或内部审计部门，必要时请注册会计师展开外部审计，接受国家监督机构的审查，做到及时发现问题、及时解决、及时调整相关资料，树立企业对自身报表负责的积极态度。针对内部控制的执行定期或不定期的审核，相互配合，提高内部控制的效率。
值得庆幸的是大部分中小企业对内部控制重要性的认识不断提升，对内部控制制度规范有了一定的了解，企业内部控制制度也正在逐步建立中。综上所述，中小企业如果想要进一步发展，必须重视内部控制的建立与完善，而且中小企业间还应建立起良性互动，交流经验，形成对本规模企业有关内部控制的统一认识，为国家尽快设计出适合中小企业内部控制评价的标准和内部控制评价(审计)实施的指南提供依据。
参考文献
[1]徐娅雯，章文芳，《COSO框架的演化及其对我国的启示》，2008(17)。
注：本文系湖北省教育廳人文社会科学研究项目“湖北省中小企业会计制度建设保障体制研究”(2010d051)、湖北省会计学会重点会计科研课题“中小企业会计制度建设运用研究”(200818)阶段性研究成果。
[关键词]中小企业；内部控制；风险意识
2004年4月COSO委员会在1992年《内部控制——整体框架》报告的基础之上，根据SOX法案强化财务信息披露内部控制有效性的规定，结合公司治理过程中应加强对企业风险管理的新形势，发布了《企业风险管理——整体框架》，对原有框架内的内部控制内容进行了补充和完善。在新框架内突出强调了风险概念，加强风险识别与管理，站在企业战略高度实施和评价内部控制，对企业强化内部控制功能，提高内部控制效率，增强内部控制的执行力，建立以风险管理为核心的企业内部控制体系具有重要指导性作用。
一、企业在内控建设中存在的缺陷
我国企业在内控建设与评价方面，在吸取借鉴国外经验的基础上，应注意与自身企业特点结合，尤其是近几年发展迅速的中小企业，在内部控制的建设与评价过程中，如何在既有的内部控制规范体系内，加强对风险的认识，将风险管理提升到一定的高度并逐步建立起以风险管理为核心的内部控制体系，显得尤为重要。目前大部分中小企业将发展重心都放在了生产经营、市场营销等与提高收入和利润有关的各个方面，对于内部控制的重要性认识不足，主要存在以下问题。
(一)中小企业对于内部控制的目标认识不够全面
新框架将企业的目标分为经营目标、财务报告目标和合法性目标，值得注意的是财务报告既包括对外披露的报告也包括内部报告，即所有报告。此外，新增了一个战略目标，该目标的层次更高要求企业对风险的管理延伸至企业的战略制定阶段。目前大多数中小企业由于自身生产经营周期短的特点，缺乏长期战略目标制定，有的只制定中短期计划，个别企业甚至没有计划，盲目跟随市场潮流动向，缺乏对市场前景的预测能力，总是滞后于市场的需求反应，造成企业目标不明确，经营不合规，财务报告规范性差等恶劣后果。
(二)对内部控制制度规范的了解程度不够深入
新框架即风险管理框架，要求企业管理者时刻关注风险，建立起动态的跟踪和评估平台，从制定企业战略开始，不同部门的员工相互配合，共同参与，全方位、全过程的进行风险管控，使得企业从高层管理者到普通员工都能纳入到风险管理的内控系统中。现在很多中小企业在内部控制制度的设计过程中，缺少对风险的把控观念，使得内部控制制度流于形式，主要表现在：公司人事制度方面管理者一言堂的现象时有发生，缺少对高层管理者的约束；授权审批制度不合理，权责不明确，出事后相互推诿的现象严重；选拔人才素质较低，由于不重视企业文化的建设，缺乏核心的企业管理思想和整体风险意识，企业没有凝聚力，人员流动性太大，无法留住人才，进而造成科技创新能力低下，产品竞争力差。
(三)企业内部控制制度尚不健全并且执行效果不理想
在风险管理框架下的内部控制内容包括内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素，各要素贯穿在企业的管理过程之中。内部控制的任何一个内容的缺失都会使其执行效果大打折扣。中小企业主要在以下几方面存在一定问题：
1.中小企业普遍存在风险意识薄弱的问题。大多数中小企业未能建立风险评估系统，对内部控制制度的设计也只停留在内部会计控制上，参与内控管理的也仅仅是财务人员。
2.内部控制制度不够全面。中小企业在内部控制制度的制定与设计过程中，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象严重。
3.缺乏内部和外部的监督。大多数中小企业不重视内部监督，比如内部审计部门没有设立或设立了但隶属于会计部门，独立性很差；一些上市的中小企业没有监事会或不设独立董事等，即使设立也多半形同虚设，这些缺陷为中小企业大股东大开方便之门，使其为了自己利益得失，不惜损害中小股东的权益，对企业的信用和后期发展埋下巨大隐患。而针对外部监督，中小企业也以应付为主，偷逃税款、经营违法违规事件屡屡发生，对中小企业的长期发展极为不利。
二、对企业内部控制中的问题采取的策略
针对上述中小企业在内部控制中存在的问题，我认为应针对中小企业特点设计和实施内部控制，具体做法如下：
(一)强化中小企业内部环境建设
内部环境是内部控制制定和完善的基础。内部环境包含的内容很广，比如企业文化建设；法人治理结构；企业高级管理层对各种有关内控法规理论的重视程度；道德标准规范建设；人事政策的制定；企业风险意识和风险偏好；对于准备和已经上市的中小企业，股东大会与董事会、监事会的管理与监督工作的开展，授权制度等都属于内部环境建设的重要方面。这些内容的完善有利于提高企业整体风险管理水平，增加职工的凝聚力，进而为内部控制的顺利实施创造有利环境。
(二)加强风险评估体系建设
新框架的风险导向性是最为突出的特点和核心内容，内部控制效果也必须通过有效的风险评估体系来发挥作用。企业应站在战略高度评估自身面临的挑战与机遇，分析国家的各种宏观政策，结合行业因素，自身的优势和劣势，充分评估经营方面、财务方面的风险因素，运用风险分析模型和程序对自己的风险科学评价，最终达到强化内部控制功能，提高内部控制效率，增强内部控制的执行力的效果。
(三)加强内部监督与外部监督的相互补充，建立起企业、社会、国家三位一体的监督体系
中小企业对于监督的认识有待提高，不能只看到监督所发生的成本，而忽略无监督下的风险损失。有条件的中小企业应设立独立性较强的内部监督，比如效仿上市公司成立只对公司最高管理层负责的监事会或内部审计部门，必要时请注册会计师展开外部审计，接受国家监督机构的审查，做到及时发现问题、及时解决、及时调整相关资料，树立企业对自身报表负责的积极态度。针对内部控制的执行定期或不定期的审核，相互配合，提高内部控制的效率。
值得庆幸的是大部分中小企业对内部控制重要性的认识不断提升，对内部控制制度规范有了一定的了解，企业内部控制制度也正在逐步建立中。综上所述，中小企业如果想要进一步发展，必须重视内部控制的建立与完善，而且中小企业间还应建立起良性互动，交流经验，形成对本规模企业有关内部控制的统一认识，为国家尽快设计出适合中小企业内部控制评价的标准和内部控制评价(审计)实施的指南提供依据。
参考文献
[1]徐娅雯，章文芳，《COSO框架的演化及其对我国的启示》，2008(17)。
注：本文系湖北省教育廳人文社会科学研究项目“湖北省中小企业会计制度建设保障体制研究”(2010d051)、湖北省会计学会重点会计科研课题“中小企业会计制度建设运用研究”(200818)阶段性研究成果。