中小企业的内部控制
时间：2022-06-14 06:18:53
摘要：加强和完善企业内部控制制度，进一步贯彻《会计法》的要求，对于改善我国企业的内部控制现状、规范会计行为、提高会计信息质量、保证投资者的合法权益、保护资本市场的有效运行有着非常重要的意义。
关键词：内部控制；事前防范；风险管理
一、基本概述
（一）概念
企业内部控制制度是指企业为了保证业务活动的有效进行，保护企业资产的安全和完整，防止、发现以及纠正错误和舞弊，保证会计资料的真实、合法和完整而制定和实施的政策与程序。内部控制的根本目的在于加强企业管理、合理分权；保证会计资料的真实合法、保护企业财产的安全完整。广义地讲，一个企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度是现代企事业单位对经济活动进行科学管理而普遍采用的一种控制机制。贯穿于企业经营活动的各个方面，只要存在企业经营活动和经营管理，就需要有一定的内部控制制度与之相适应。
（二）内部控制的必要性
内部控制是社会经济发展到一定阶段的产物，其内容是随着企业对内强化管理，对外满足社会需要而不断丰富和发展的，其发展大致经历了以下过程：一上个世纪40年代前的内部牵制；二是40年代末到70年代初的内部控制；即内部控制的初步形成，以职务分离、帐户核对为主要内容的内部牵制，逐渐演变成由组织结构、职务分离、业务程序、处理手续等因素构成的控制系统。三是70年代以来的内部控制。
（三）基本结构
1.事前防范
首先，企业需要建立一套严格的内控规章制度，包括《企业财务管理办法》、《企业预算管理暂行办法》、《资金计划管理办法》、《企业资金授权审批管理办法》等一些与资金管理相关的制度。
在企业的资金管理过程中，要合理设置职能部门，明确各部门的职责，各司其职，建立财务控制和职能分离体系。充分考虑不兼容职务和相互分离的制衡要求。各部门、各岗位形成相互制约、相互监督的格局。
另外企业还应当建立严格的审批手续，授权批准制度，以减少某些不必要的开支。明确审批人对资金业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理资金业务的职责范围和工作要求。
2.事中控制
事中控制主要体现在保障货币资金安全性、完整性、合法性和效益性资金安全性控制。其范围包括现金、银行存款、其他货币资金、应收应付票据的控制。主要方法有：账实盘点控制、库存限额控制、实物隔离控制等。
3.事后监督
在每个会计期间或每项重大经济活动完成之后，内部审计监督部门都应按照有效的监督程序，审计各项经济业务活动，及时发现内部控制的漏洞和薄弱环节；各职能部门也要将本部门在该会计期间或该项经济活动之后的资金变动状况的信息及时地反馈到资金管理部门，及时发现资金的筹集与需求量是否一致，资金结构、比例是否与计划或预算相符，产品的赊销是否严格遵守信用政策，存货的控制是否与指标的一致，人、财、物的使用是否与计划或预算相符，产品的生产是否根据计划或预算合理安排等。
这样既保证了资金管理目标的适当性和科学性，也可根据反馈的实际信息，随时采取调整措施，以保证资金的管理更为科学、合理、有效。同时，将各部门的资金管理状况与部门的业绩指标挂钩，做到资金管理的责、权、利相结合，调动资金管理部门和职工的积极性，更好地进行资金管理。
（四）发展阶段
内部控制是社会经济发展的必然产物，它是随着外部竞争的加剧和内部强化管理的需要而不断丰富和发展的。纵观内部控制理论的发展历程，大致上经历了以下六个阶段：
l.内部牵制阶段
2.内部控制制度阶段
1936年，美国颁布了《独立公共会计师对财务报表的审查》，首次定义了内部控制：“内部稽核与控制制度是指为保证公司现金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法”，此后美国审计程序委员会又经过了多次修改。1973年在美国审计程序公告55号中，对内部控制制度的定义作了如下解释：“内部控制制度有两类：内部会计控制制度和内部管理控制制度，内部管理控制制度包括且不限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录。会计控制制度包括组织机构的设计以及与财产保护和财务会计记录可靠性有直接关系的各种措施。”
3.会计控制管理控制阶段
（1）内部会计控制（2）内部管理控制
4.内部控制结构阶段
5.内部控制整合框架阶段
1992年9月，COSO委员会提出了报告《内部控制整体框架》。该框架指出“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”1996年底美国审计委员会认可了COSO的研究成果，并修改相应的审计公告内容。
6.风险管理框架阶段
2004年cos0委员会《企业风险管理――整合框架》。企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”该框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。风险管理框架包括了要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。
中小企业一般指资产规模不大，人员不多，管理幅度相对较小的企业。在具体的管理中授权方面要么过大，要么过小，甚至有一部分以家族式管理为主。该类企业数量众多，规模大小不一，组织结构多采用直线制或直线职能制――对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能机构，是一种最简单的集中式管理。对于中型企业，一般采用直线职能制结构进行管理，即以直线制为基础在厂长（经理）的领导下，设置相应的职能部门，厂长（经理）统一指挥与职能部门参谋、指导相结合，做到管理工作专门化。这样，既能保证统一领导，又可以发挥职能部门的作用，弥补了领导在专业知识和能力方面的不足，协助领导做出决策。但是，中小企业在内部控制方面出现了很多问题，直接或者间接的影响了企业的发展，具体表现如下：
（一）内部控制制度不健全。目前，多数中小企业的内部控制制度不够全面，没有覆盖企业中所有部门和人员，没有渗透到企业各个业务领域和业务操作系统。尤其在财务部门，小企业会计工作秩序混乱，核算不实而造成的会计信息失真现象极为严重。如不少企业常规票据、印章分管制度，会计人员分工中的“内部牵制原则”均未建立，甚至一些小企业连正规的财会部门也没有建立，会计、出纳及财务审核一切工作均由一个人包办。原始凭证的取得和填制本身就不合法，以此为依据编制的记账凭证、登记账簿、编制的财务报表及进行的一系列财务分析等也就毫无意义。一些企业为了达到一些不可告人的目的，人为捏造会计数据、设置“小金库”、乱摊成本，隐瞒收入，虚报利润、恶意偷逃税款，为国家的宏观控制制造了相当的麻烦。究其原因，主要为以下三个方面：
1、与领导有关，领导本身就缺乏法制观念；
2、与组织结构有关：
3、与制度体系有关。从而使部门之间缺乏有效的协调和牵制，往往会造成管理脱节，产生漏洞。
（二）缺乏有效的监督机制。为了加强财务领域及其他领域的监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系，这些体系对大型企业的监管非常到位，当然这也和大企业法制观念较强不无关系。但由于监管体系中的工作人员对中小企业的重视程度普遍不高，加上有些监管工作人员本身素质不高，收受贿赂，暗中也为中小企业接受监管不到位起到了一定作用。所以，这些外部监管体系对中小企业监督效果不尽如人意。有的中小企业虽然建立了内部审计机构，却不能充分发挥其职能，种种监管形同虚设。一些企业的业务经办人员、财会人员甚至管理人员利用监督不力的漏洞，大肆侵吞公款，利用虚假发票非法占有企业资金。造成企业成本、费用的虚增，让企业背上了一些不必要的负担。
（三）内控制度行为主体素质较低。近年来，中小企业财会部门工作人员的业务培训、思想教育工作跟不上，有些家族式企业甚至让根本不具备会计从业资格的人员混进财务工作人员队伍，由于这一部分人员普遍素质及业务能力低下，连正常的会计业务都处理不好，错弊百出，更谈不上对内部控制制度的运用了，加上一些中小企业领导本人对会计法规、会计制度及会计准则均一窍不通，业务处理上独断专行，主观意识强、法律意识淡薄，客观上给企业内部控制制度的建立和完善起到了羁绊作用，内部控制制度的不健全，必然会在财会部门中形成漏洞，一些思想觉悟不高的人员势必会利用这些漏洞，挤占、挪用甚至贪污企业的资产，给企业造成不可挽回的经济损失，使本来在资金方面就捉襟见肘的中小企业在资金面上更加紧张。
内部控制制度是企业各个部门及工作人员在业务运作中形成的相互影响、相互制约的一种动态机制，是具有控制职能的各种方式、措施及程序的总称，它决不能简单地等同于企业的规章制度或内部管理。由于中小企业领导和员工在内部控制制度的认识上存在偏差，普遍重视程度不够，从而会造成企业的管理出现混乱，对企业资产的安全及完整和会计信息的真实、可靠带来相当大的负面影响。
三、中小企业内部控制问题的解决方法
我国中小企业数目众多，规模大小不一，业务性质特点各不相同，在企业内部建立一套科学、完整并行之有效的内部控制制度是必不可少的。中小企业可以根据实际情况，在遵守国家法律、法规的基础上，结合自身的特点，形成纵横联系的分工、协调、制约和监督机制，促进企业管理的科学化、规章化、制度化；减少违法、违纪现象，防止贪污、舞弊行为的发生，使企业走上健康、持续、高速的发展道路。具体方面可以从以下几个环节重点建设：
（一）树立以人为本的观念，全面提高工作人员的素质。人是管理创新的根本和灵魂，企业制定经营目标、设置核算机制以及企业中具体业务的运作，都必须依靠具体的工作人员来完成。如果一个企业中员工素质较高，那么即使内部控制管理制度制定的不是十分完善，员工也会去主动适应和调整，从而减少不必要的损失：反之，如果一个企业中员工素质不高，总是想法设法钻管理上的漏洞，那么再完备的法规也不好防范这些员工。所以，如何全面提高企业中员工的素质，成为一个企业领导者工作中的重中之重。强调以人为本，要求企业内部控制要充分发挥人的作用，依靠提高人的综合素质、道德水准和法规意识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果。内部控制的成败，取决于企业员工的控制意识和行为，而企业领导者的内部控制意识和行为是关键。企业领导者应注重内部控制，经过系统化的进人机制和培训机制，全面提高员工的综合素质，促进整个企业健康、持续、快速的发展。
（二）建立健全内部控制体系。主要应做好以下工作：
（1）建立组织规划控制机制。各组织机构的职责权限必须得到授权，每项经济业务在运行中尽量经过不同的部门并保证相关部门之间进行相互监督，一项经济业务不能集中在一个人身上，不相容职务一定要由不同的人来分担等。
（2）实行预算控制。企业的经济业务一般情况下必须由工作人员编制预算，并报经领导批准后方可执行，企业编制的预算必须体现其经营管理目标，并明确责权，在执行后，需将执行结果与原预算相核对，严重偏离预算的应查明原因并追究当事人责任。
（3）实行实物控制。企业的资产是内控管理的主要对象，为防止企业资产被挤占、挪用和贪污。企业应做好如下两方面的工作：首先，应严格控制对实物资产的接触，只有经过授权的人才能接近现金、存货等，以减少资产的损失，其次是定期进行财产清查，做到账实相符，发现问题及时处理。
（三）建立一个有效的会计系统。建立一个有效的会计系统，实施会计控制是内控制度的关键。在企业以会计准则为指导，自行设计会计制度日渐成为国家对会计管理体制要求的情况下，会计系统的建立也就是企业会计制度的设计，在进行会计制度设计和会计机构及岗位的设置时，要综合考虑企业所有的经济业务，考虑企业中其他各部门和经营管理活动的影响：还要考虑发生在企业各部门之间各类经营管理活动中财务处理程序的具体规定，把内部控制制度的抽象性和具体业务的程序性融合为企业会计制度中具体可操作的方法和程序。
（四）建立内部审计机构。条件允许的中小企业，可以在企业内部设立独立的内部审计机构，分派专职人员从事审计工作。内部审计机构在设置时要给予充分的权力，直接受最高权力机关的领导，以保证其在行使职权时不受其他方面的影响。内部审计机构是强化内部控制制度的一项措施，其职责应不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业内部控制制度更加完善和严密。
