嘉兴中小企业内部控制缺陷与风险应对机制研究

COSO内部控制框架认为，内部控制是一个系统化的框架，它建立在风险管理的基础上，包括内控环境、风险评估、内控活动、信息与沟通、监督五大要素。COSO内控框架的提出对企业完善和优化内部控制、增强风险防范能力具有十分重要的意义。从当前实际看，嘉兴中小企业的内部控制问题非常不乐观，而且随着企业经营规模的扩大，这一问题显得更加突出，严重阻碍了企业的进一步成长壮大，为此，有必要借鉴COSO内部控制框架理论，积极探索出一套适应嘉兴中小企业自身特点的内部控制机制并在实践中加以贯彻和实施，从而全面提升嘉兴中小企业管理水平，增强其抗风险和应对各种风险的能力。

一、基于COSO框架的中小企业内部控制缺陷及风险分析

（一）内控环境　内控环境是企业的基调、氛围，直接影响企业员工的控制意识。内控环境要素是推动企业发展的发动机，也是其他一切要素的核心，包括员工的诚信和道德价值观；员工的胜任能力；董事会和审计委员会；管理层的经营理念和经营风格；组织结构；管理层授权和职责分工、人力资源政策和措施。以下对上述各项因素在中小企业的具体表现进行分析。

（1）员工的诚信和道德价值观。中小企业的从业人员来源广泛、构成复杂、流动性大，其政治思想、文化背景、业务素质、价值观、道德观等参差不齐。虽然不少企业在员工中广泛进行诚信教育，但效果并不理想，这其中的重要原因之一是高层管理人员在这方面没有以身作则并起到很好的示范作用。由于很多中小企业的投资者往往就是经营者，大小权力集于一身，使得经营者个人行为经常凌驾于企业内部控制制度之上，比如经常以白条抵库存现金、随意从公司账上支出现金以供个人消费；另外，高管人员肆意干预会计工作，人为操纵利润，违规设置明账和暗账以偷逃税款的现象也时有发生。由此引发的潜在风险是，因员工不诚信行为使企业遭受巨大损失的事件频频发生，比如员工偷窃、欺诈、侵占、挪用、泄露商业秘密、带走技术或客户另起炉灶等。

（2）胜任能力。中小企业由于社会认可度底、倒闭率高、工作不稳定、福利差等原因，很难吸引优秀会计人员加盟其中。使得财务工作队伍整体素质不高、流动性大、专业知识更新慢、工作手段简单落后、经济业务处理的连贯性得不到保障。甚至有不少中小企业任用了没有会计从业资格证书的亲戚或者朋友从事财务会计、出纳工作。由此引发的潜在风险是：财务报表不能正确反映企业的财务状况和经营成果，难以为经营者的各项决策提供准确和及时的会计信息。

（3）董事会与审计委员会。除中小企业板上市公司外，很多中小企业由于规模较小，没有成立董事会、审计委员会或具有相似功能的监事会，所有权与经营权存在高度的统一。在具有一定规模的中小企业，虽然按《公司法》的要求设立了股东大会、董事会、监事会、总经理，但公司治理结构仍不完善。主要表现为:在董事会、监事会、管理层的设置及相应关系的界定上有很大的随意性，经常是董事会、监事会、总经理“三套班子一套人马”。董事长与总经理分工不明，甚至一肩挑，监事会形同虚设。由此引发的潜在风险是：公司的经营决策做不到科学化、民主化，权力制衡和监督失效，企业管理者在重大经营决策时往往失误，影响了企业的发展。

（4）管理层的经营理念与经营风格。很多中小企业在经营理念上只注重生产和销售而忽略内部控制制度建设，在经营目标上只注重企业的短期效益而忽视长远发展，在经营风格上盲目激进行为严重而忽视对相关风险的控制。由此引发的潜在风险是：员工社会责任缺失，风险意识淡泊。企业要么成为生产和销售伪劣假冒产品的基地，要么就以损害环境为代价一味降低自己的生产成本，要么为了迅速发展壮大不顾自身能力“大胆”兼并破产企业。

（5）组织结构。中小企业大多采取直线职能制的组织结构形式，即按生产经营程序设置生产、销售、财务、人事等各部门，各职能部门直接对总经理负责，这种高度集权的组织结构虽有利于各项指令得到迅速的贯彻执行，但由此引发的潜在风险是：各部门间缺乏必要的交流与合作、员工之间信息沟通不畅。

（6）管理层授权与职责分工。中小企业大多采用集权制，很少对员工进行授权；同时为了节约人工成本，往往是尽可能地少用人员，造成很多人往往都身兼数职。由此引发的潜在风险是：员工缺乏自主控制意识、工作积极性和主动性受到抑制，岗位责任不明确，工作流程不清晰，工作职责以及工作内容经常处于变动之中。

（7）人力资源政策与措施。很多中小企业在人员任用上不以员工素质论高低，任人唯亲现象严重，在调动职工积极性的方式上过分依赖于物质激励，不重视人员培训的重要性。由此引发的潜在风险是：员工的归属感差、流动过于频繁。

（二）风险分析　风险评估是识别、分析相关风险以实现既定目标，是风险管理的基础。中小企业在发展过程中面临着诸多来自内部和外部的风险，影响了企业既定目标的实现。

在外部风险方面：中小企业大多从事低端的劳动密集型产品的生产，技术手段落后，几乎没有任何创新能力，难以应对技术和市场的发展变化；人民币汇率的升值一方面造成外贸出口缩减，另一方面使得国外进口产品增加，加剧了国内外市场的竞争程度；原材料和劳动力成本的上升增加了企业的运营成本；而新的环保法规的陆续出台又迫使企业要不断提升产品的质量和产业结构。

在内部风险方面：中小企业员工的素质普遍较低，员工培训投入不足，激励方法单一，董事会或监事会无法有效履行其职责。

（三）内控活动 内控活动指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施。包括一系列不同的活动，如审批、授权、确认、核对、审核经营业绩、资产保护以及职责分工等。

在不少中小企业中，授权审批程序不够合理，检查、核对机制缺失，资产保护措施不力，不相容岗位之间的职责分工不明确。比如，中小企业普遍存在个人单独决策或者擅自改变集体决策的事件；不对实物资产和会计记录进行定期或不定期的抽查和核对；会计、出纳岗位职责划分不清，缺乏监督和牵制机制，有的企业出纳除了办理涉及现金、银行存款的本职业务外，同时还兼保管全套印鉴、审核会计凭证等会计业务，还有一些企业将支票和银行预留印鉴章均交由出纳一人保管；很多企业的出纳不仅负责领取银行对账单，还负责编制银行存款余额调节表；还有不少企业由销售人员负责向客户收款并进行核对。这些都为员工挪用或侵占公司的资产创造了潜在的机会。

（四）信息与沟通 是指企业经营管理所需信息必须被识别、获得并以一定形式及时传递，以便员工履行职责。畅通的沟通渠道和机制使企业的员工能及时取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信息。很多中小企业非常重视自上而下的沟通，但对于自下而上的沟通和部门之间的横向沟通却重视不够，在许多经营者的心目中，极权主义思想根深蒂固，认为下属天生就是扮演服从的角色，阻碍了下级向上级提供有用信息的渠道，打击了员工参与管理的积极性，另外部门之间横向沟通的不畅也影响到了团队协作精神。

（五）监督　是对内部控制系统有效性进行评估的过程，可以通过持续性监督、独立评估或两者的结合来实现对内控系统的监督。中小企业普遍缺乏必要的内部监督机制和外部监督措施，例如很多企业出于规模及成本考虑，一般不单独设立内部审计部门，难以在企业内建立有效的监督机制，少数企业即使设立了内审机构，但由于审计人员业务水平较低和独立性较差等原因，也不能充分发挥其应有的职能作用；而包括政府监督和社会监督在内的企业外部监督体系对中小企业的监督效果同样不尽如人意。

二、中小企业风险应对措施构建

（一）完善内控环境　高层领导应当以身作则，用实际言行向员工传播正确的道德价值观，在企业内部创造良好的道德氛围，提高员工的道德水准和法规意识，鼓励员工举报不当行为，并对不当行为及时采取措施予以处置。

采取包括非货币措施在内的多种福利政策吸引并留住优秀人才，比如提供良好的工作环境、灵活的工作时间、丰富多彩的业余文化生活、以及制定注重员工长远发展的职业培训和指导计划等，在工作中做到任人唯贤，不是根据血缘关系而是根据工作岗位所需知识和技能来选拔和提拔员工，一些关键性岗位要求员工持证上岗。

完善公司治理结构，吸引家族之外的专业管理团队加盟公司的董事会，以协助企业的高层领导做出正确合理的决定。

重视企业内部控制制度建设，注重企业的长期可持续发展，树立敏锐的风险意识。在发展过程中不要贪图过快的速度和过大的规模，要结合企业的实际风险承受能力采取稳健的经营风格。

灵活确定组织结构形式，根据企业不同的类型、规模、以及不同发展阶段采取集权型或分权型管理模式，充分调动员工参与企业管理的积极性。

建立完善的员工聘用、培训、考核、晋升、薪酬等方面的政策和程序，严格招聘程序，招聘员工时注重以往工作经历的背景调查，加强业绩考核管理和奖惩力度，颁布清晰、书面化的岗位说明书。

（二）强化企业经营风险意识 　 制定有效的风险评估程序，对内外部环境的变化定期进行检查、评估，及时识别自身面临的风险并学会运用各种风险应对工具来减小或转嫁风险以实现企业既定的目标。比如引进先进的生产技术，加快产业结构和产品结构调整，逐步从价格竞争转为质量竞争、服务竞争、品牌竞争，向国内外中高端市场进军；学会运用远期汇率等金融工具防范汇率波动给出口产品带来的风险；强化企业内部管理流程，节省不必要的各类开支；遵守国家颁布的各类环保法规，勇于承担社会责任并树立良好的企业形象；加大员工培训投入力度，提升员工的整体素质和技能水平。

（三）建立良好的控制活动　对于规模稍大的企业，应当建立不相容职务之间的牵制关系，比如授权审批、财产保管、会计记录等工作应当由不同人员担任，并由不负责会计记录、现金收支的第三人领取银行对账单和编制银行存款余额调节表；对于小型企业，出于人工成本考虑，很多企业可能只会聘用一两个人从事财务工作，此时企业主本人就要加强自身财务知识的学习，定期和不定期地亲自检查会计账簿和会计报表，并要求银行将对账单直接寄给自己审核。其他控制措施还包括：关键岗位实施定期轮岗制度；严禁由一个人保管全套银行印鉴和空白票据；明确审批权限和审批程序，严禁超越审批权限；货物销售、收款、核对应交由不同人员完成；对现金实行突击盘点；定期对实物资产进行盘点，做到帐实相符；防止无权限人员接触实物资产和会计记录等。

（四）构建有效的信息沟通渠道　建立双向沟通机制，一方面应将决策层的经营目标等信息及时传递给员工，做到“上情下达”，另一方面，还应使员工对目标制定的反馈意见能够及时传递至决策层，做到“下情上达”；重视倾听员工的意见和呼声，与员工建立彼此的信任关系，在企业内部倡导民主气氛，鼓励员工针对工作中的不足提出改进意见和建议；提高经营者和员工的沟通技能，实现双方更有效的沟通；加强部门之间的协调与合作，培养团队协作精神。

（五）加强监督控制体系建设 建立和完善日常监督活动，包括内部监督人员对企业的营运报告、财务报告等提出质疑、制定重大事项报告制度、监督整个内部控制是否严格执行、定期将监督结果和强化内部控制的建议反馈给最高管理层及董事会等；还应将相应的监督活动纳入各级人员的工作职责和业绩考核之中，形成持续监督的企业氛围；规模稍大的企业可以考虑建立独立的内部审计部门，以达到完善企业内部控制的目的；也可以考虑定期聘请外部注册会计师对企业的账目进行审核，看是否存在错误和营私舞弊的现象。

总之，随着全球经济一体化，每个企业面临的经营环境越来越复杂，由此产生的各类风险也时刻威胁着企业的生存，为了顺利达成经营目标，不少企业已将内部控制制度纳入到运营风险管理之中。嘉兴中小企业在发展过程中普遍存在着内部管理制度不健全、风险管理能力差等特点，另外我国目前尚未正式提出专门针对中小企业的权威性的内部控制框架体系，理论与法律法规建设也不完善，而良好的内部控制体系对于确保企业的顺利运营和稳健成长是非常重要的。因此，探索一套适应中小企业的内部控制框架体系与风险应对机制显得非常迫切和必要。

参考文献：

［1］方红星：《财务报告内部控制： 较小型公众公司指南》，东北财经大学出版社2009年版。