中小企业内控存在的问题

内容摘要：中小企业作为我国社会主义市场经济发展的重要组成部分对我国的经济发展具有举足轻重的作用，提供了很大一部分就业机会。虽然中小企业的重要性日益明显，但制约其发展的巨大屏障内部控制能力缺乏，却始终未能获得相应的关注，更没有针对克服此障碍的计划和措施，这致使相当数量的中小企业欠缺顽强的生命力和战斗力。在此形势下，本文对中小企业面临的内部控制问题进行浅探具有相当的现实意义。本文主要采用理论分析方法，首先阐述了中小企业及内部控制的理论概念；其次描述中小企业内部控制的现状及存在问题；最后列举了中小企业内部控制可以采取的完善措施。 关键词：中小企业；内部控制；存在问题；完善措施 目录一、引言1（一）选题背景1（二）选题意义1二、中小企业及内部控制的理论概述1（一）我国中小企业的界定1（二）内部控制的定义1三、中小企业内部控制的现状1四、中小企业内部控制存在问题及原2（一）治理结构不规范2 （二）内部审计定位不明确4（三）风险管理意识淡薄5（四）风险管理水平落后5（五）中小企业轻视企业文化6五、完善中小企业内部控制的措施6（一）完善公司治理结构6（二）完善人力资源管理制度7（三）塑造健康良好的企业精神7（四）改善内部控制环境8（五）建立风险评估体系9（六）建立现代企业制度9（七）加强内部审计的独立性10（八）提高中小企业管理者自身水平10一、引言（一）选题背景当今在全世界范围内,中小企业都已经成为了各国经济中不可或缺的经济力量,中小企业已经日渐成为了经济发展和社会稳定的重要支柱。自中华人民共和国中小企业促进法颁布实施以来,我国中小企业无论从数量上还是资本量上都有了快速增长。这期间中小企业经济占国内经济总量的比重不断提高,同时,中小企业在纳税、进出口等指标上也在逐年上升。一些中小企业在国际上也取得了一些知名度, 开始和国际经济接轨。中小企业已成为我国加快经济发展方式转变、提升自主创新能力的主力军，中小企业已成为我国经济发展中至关重要的一部分,所以中小企业的健康发展,对于促进我国经济的发展具有重要意义。（二）选题意义企业无论是为了保证资产不受到管理层的侵害,还是为了避免错误和舞弊的发生,都离不开有效的内部控制做保障。企业内部控制水平的高低,直接影响到企业的生存发展。二、中小企业及内部控制的理论概述（一）我国中小企业的界定 中华人民共和国中小企业促进法是我国第一部关于中小企业的专门法律，这部法律使得我国第一次有了具有法律依据的中小企业定义。中小企业是指在中华人民共和国境内依法设立的有利于满足社会需要，增加就业，符合国家产业政策，生产经营规模属于中小型的各种所有制和各种形式的企业。（二）内部控制的定义美国COSO对内部控制的定义表述为：“内部控制的目的在于通过企业董事会、管理者以及员工的影响,实现财务报表的可靠性、经营活动的效率和效果以及所适用法规的遵循性等目标而提供合理保证的过程”。三、中小企业内部控制的现状随着我国市场经济的繁荣发展，中小企业的发展势头越来越好。目前，我国大多数中小企业具有行业分布广、组织形式多样化、工作效率高、应变能力强等优点。但同时我们也要看到其很多的缺点：经营权与所有权未完全分离、生命期短暂、家族色彩浓烈及资金短缺等等，这些都造成了企业风险的加剧，使人们意识到企业内部控制的重要性。于是从 2001 年起我国财政部接连出台了内部控制基本规范、内部会计以及其他规范。之后，财政部又开始着手建立企业内部控制的标准体系，成立了企业内部控制标准委员会，证券监管机构也陆续颁布了关于上市公司内部控制的相关指引和规定。于此同时,保监会、银监会、深交所、上交所、国资委等单位也开始进行内部控制标准的制定和研究工作。在 2008年 6 月保监会、银监会、审计署、证监会、财政部联合颁布了企业内部控制基本规范。基于政府力量的推动，我国企业内部控制取得一定的成绩,尤其表现在中小企业内部控制的建立和运行中。 四、中小企业内部控制存在问题及原因（一）治理结构不规范 完善的企业治理结构是企业内部控制制度能够正常运行的一个重要条件，而我国大多数中小企业治理结构不规范，在很大程度上影响着企业内部控制的运行，制约着中小企业的发展。目前，我国中小企业的组织形式主要是有限责任公司，部分企业是股份有限公司，且股份有限公司中不乏已经成功上市的公司。这说明我国中小企业在组织形式上是适应潮流、迎合发展趋势的，但是在公司内部的治理模式上却因为传统思想和习惯方式大多数还保持着所谓的家族式治理模式。虽然家族式治理模式在其管理上有种种优势，但这种治理模式会影响企业内部控制制度的运行，可能会对现代企业继续发展壮大产生不良影响。家族式治理模式的不足之处主要体现在： 1、所有权与经营权没有分离 在中小企业刚起步发展的时候，由于组织规模小、产品样式单一、员工人数少且管理方式略为简单，家族式的治理模式凭借其产权关系的单一性，是可以促进企业的运营效率的。但是随着企业的组织规模越来越大，管理的层次越来越多，家族式治理模式所表现出的产权结构单一性的问题便渐渐地显现出来： （1）很多的高级管理人才因为其产权结构的单一性不愿意到公司任职； （2）家族式的治理模式会让非家族员工缺乏归属感和认同感，导致员工之间缺乏信任和支持，可能造成较大的人员流动性； （3）家族式模式的两权合一极有可能架空公司的内部治理结构机制，使企业的管理一片混乱； （4）再者家族式治理模式的两权合一，企业主在手握所有大权的同时也承担了重大的责任和义务。当企业发展到一定的规模时，企业主必然会不堪重负，如果这样继续下去，必然使企业的管理低效率，影响到企业的生存与发展。所以，现代公司制度要求所有权和经营权分离，公司资本和股东不断社会化和分散化。 只有两权分离，公司才能有适合自己发展的内部治理机制，也才能更好地实现公司的内部控制。 2、缺乏权力制衡机制 中小企业的两权合一造成股权高度集中，致使所有者与经营者制衡的机制在中小企业的法人治理结构中形同虚设。虽然在公司法中明确规定，董事会是作为公司股东利益的代表者对公司的经营管理者进行监督的。但是，在中小企业中，大多都是“内聘董事”构成了董事会。这些“内聘董事”主要负责对企业进行监督，但同时又隶属于公司经理管理，致使他们在业务和人事上都要听命于总经理。而在企业中，“下属”监督“上司”在中小企业是行不通的。与此同时，中小企业的家族色彩浓烈，很多员工可能与企业所有者有着血缘上的关系，他们在中小企业内部也是公司经理的部下，因此，民营企业的监事会也是徒有虚名的。 3、职业经理层缺失 职业经理层产生于现代公司制度中所有权与经营权的彻底分离，职业经营者拥有中小企业所有者所缺少的知识储备、管理能力、较强的责任感与人格魅力，所以职业的经营管理者对于中小企业的发展成长是非常必要的。但是，我国大多数的中小企业所有权与经营权并未完全分离，企业所有者没有意识到职业经营者对于企业的重大意义，所以在大多数中小企业中并没有职业经营者。虽然有些中小企业已经从社会上雇佣了职业经理人，但是企业中董事会和监事会的徒有虚名，让职业经理人在很多经营管理决策上并不能全完按照自己的意愿来制定，而是必须屈从于企业所有者的意志。这样的内部环境，迫使很多高水准的职业经营者只能做出并不英明的决策，致使企业不能得到更好的发展。企业的治理结构是企业内部环境中最重要的部分，也是制约着企业内部控制制度建立与执行的关键因素，所以我国中小企业对于其治理结构的改善是十分必要的。只有在企业拥有一个适应企业发展的治理结构的条件下，其内部控制制度才能真正的发挥作用。 （二）内部审计定位不明确 在当今这个经济社会，企业每天都面临着很多的机遇和挑战，在拥有大量经济资源的同时也会遇到各种潜在的风险。中小企业在国民经济中占着巨大的分量，又由于其自身的许多特点，所以中小企业面临的风险和挑战更多。又因为内部审计在我国发展的时间并不长，对大中型企业来说都没有做出很好的审计定位，更别说中小企业了。内部审计定位在中小企业的问题主要体现在以下两点： 1、定位侧重于经济监督型 在内部审计的在我国发展的初期，国有企业被要求在其管理内部设置内部审计这个机构作为国家审计的一个补充，于是这就给内部审计加上了一个“刻板印象”像警察一样的形象，对国有企业进行监督，成为了国家的一个行政干预的工具。尽管内部审计的理论在这几年有所发展，但多数中小企业的管理者仍把内部审计仅仅看作是经济监督的工具，而不是将他作为可以参与管理、制定决策的管理者角色，这就限制了内部审计在企业管理方向的发展，同时也影响了企业本身的发展。第一，内部审计仅仅作为一个监督机构 ，可能会受到各个被监督者的反感，容易制造矛盾引起冲突，导致内部审计在企业的工作不好开展。第二，内部审计可以为公司提出很多有利于公司规避风险的优质战略或战术，但因为内部审计的管理咨询职能没有得到发展，这些建议基本不会被管理层采纳。 2、内部审计部门与会计部门混淆 在大多数中小企业，尽管有专门的内部审计机构，但是为了节省成本内部审计部门的人员很多都是从会计部门调配过来的，由他们来对企业进行监督会加大内部审计徇私舞弊的可能性。而且，会计和内部审计虽然都是用来进行经济监督的，但他们的区别还是很大的。首先，在时间范围上不一样。会计的监督基本都是事后监督，而内部审计则应该是要监督企业生产经营的全部过程包括事前监督、事中监督和事后监督。其次，被监督对象的范围也不尽相同，会计只是对会计核算范围内的东西进行监督，而内部审计不仅要对会计资料进行监督也要对其他别的资料等进行监督。 但是在实践中，大多中小企业还是会混淆内部审计部门和会计部门，导致内部审计不能发挥出自己的真正作用。 3、内部审计人员的素质不够高 因为我国经济发展晚，引入内部审计这个概念时间并不长，所以关于内部审计的高级人才很少。又由于中小企业实力有限，引入优秀的人才非常困难，所以我国中小企业内部审计的人员普遍素质不高。而内部审计人员应有的素质主要体现在其是否足够的内部审计专业知识、专业技能和审计判断水平，以及是否熟悉企业的各项经济活动、是否清楚资本市场和企业相关的投资、是否能够很好地与他人进行沟通等等。 中小企业内部审计人员的低素质主要体现在以下几方面：第一，目前大多数的内审人员是来自于企业的财务部门，之前并没有接受过系统专业的内部审计的学习和培训，不具备必须的专业知识理论，同时又缺乏足够的生产管理经验，对企业的主要经营活动和内部控制制度并不了解，不具有足够的岗位胜任能力；第二，在内部审计人员中，拥有律师、经济师、评估师或工程师专业职称的人很少，有的企业甚至一个也没有，这对内部审计的权威性产生了严重的坏影响。 （三）风险管理意识淡薄 风险管理在国外早已受到很大的重视，早在上个世界中期美国就将风险管理作为企业界现代化管理的一个重要的工具。而在我国，上个世纪 80 年代人们才开始关注风险管理并对其进行研究。但我国中小企业存在的种种特点制约着其管理思路，所以，我国大多数的中小企业风险意识并不强，往往轻视风险管理。中小企业的一个最大的弱点就是重数量轻质量，这种落后的管理思想致使我国中小企业管理者普遍只在意所谓的销量和利润，急功近利的生产经营型管理理念很可能使管理者忽视存在的风险。所以我国很多中小企业并没有建立规范完善的风险分析和管理机制，在投资决策、经营管理上都任凭其主观臆断，具有很强的盲目性，这可能会给企业带来巨大的风险。有数据显示，近几年来，很多在电子科技、医药、地产等高收益行业红极一时的中小企业因 为缺乏风险意识、不重视风险管理，在几年后都销声匿迹，或是走向破产，或是被他人收购。 （四）风险管理水平落后 也有的中小企业倒是有规范的风险管理体制，但是其组织结构单一，机构不健全，对风险管理缺乏系统性、全局性的把握，同时由于企业管理者水平的制约及企业在软件、硬件方面基础管理手段比较薄弱，使得中小企业的管理水平普遍比较落后。而中小企业的另外一个特点家族色彩浓烈，也在一定程度上影响着管理者对于风险控制的态度。例如温州中小企业管理者往往由个人发家创业，与家族有连带关系，企业管理的水平一般不高，基础管理相对薄弱，尤其是计算机信息技术的运用相对匮乏，财务管理不规范，这些使得温州中小企业风险管理水平落后。 （五）中小企业轻视企业文化 虽然企业文化对整个企业的发展有着重大的意义，但我国大多数的中小企业并没有形成与战略、管理相适应的企业文化，对企业文化缺乏正确的认识。很多中小企业的所有者只注重眼前或短期的经济利益，看不到企业文化对企业发展的深远影响，认为企业文化无用，既赚不到经济利益又浪费资源。而且，很多中小企业属于家族企业或“哥们”式企业，这种类 中小型的民营企业，社会审计对中小企业的内部控制更是睁一只眼闭一只眼。所以，对于中小企业来说，内部审计就显得特别重要，尤其是对其内部控制方面。 国际内部审计师协会年会上通过的内部审计定义为:“内部审计是一种独立的、客观公正的、并能提出指导性建议的行为,以使企业能创造更多的价值,并提高其运作能力。它通过采用一套系统严谨的方法对风险进行估量,并提高风险管理,控制与监督工作的有效性,最终帮助企业达到预定的目标。”由此可见，中小企业要完成利润目标是离不开内部审计的。但是由于中小企业对内部审计的不重视，导致内部审计智能弱化，造成了内部监督不力。 五、完善中小企业内部控制的措施（一）完善公司治理结构1、建立合理的股权结构目前我国中小企业的股权结构设置存在着不合理的情况,即大股东或实际控制人“一股独大”,改善、优化股权结构具体措施如下:明确职权内部牵制是内部控制发展的最初阶段,但其“不相容职务相分离”的思想作为内部控制的核心却一直沿用至今。公司治理与内部控制都遵循相互牵制、相互制衡的原则,经理层和董事会的职权要适当分离,如果出现同一个事项由执行层和董事会同时负责的情况,很可能会造成内部控制流于形式。董事会是公司治理的核心,要避免董事会人员与执行层人员有过多的重叠。2、设立独立董事制度独立董事制度是指在董事会中设立独立董事、以形成权力制衡与监督的一种制度。独立董事是指不在公司担任除董事外的其他职务,并且企业以及控股股东不能影响其独立性的董事。独立董事对上市公司及全体股东负责。独立董事不依附于或受制于任何利益集团,有利于增强董事会的独立性;独立董事可以为企业带来新信息、新思想、新技能,对企业经营风险、财务风险、违规行为提出警示,对经营战略、投资、预算等提出独立、客观的建议,对管理控制运行做出评价;同时独立董事还可以监控经营者的不当行为,增加信息的透明度,保护中小投资者的利益。3、充分发挥监事会的作用我国目前非上市的中小企业很少设置监事会,即使设立了监事会,也基本流于形式,无法起到监督管理层的作用,企业要靠充分发挥监事会的职能来建立起有效的内部控制,及时识别出企业面临的风险,使企业可以健康持续的发展下去。（二）完善人力资源管理制度 对于企业来说，人才是最重要的资源，对中小企业来说，人才同等重要，在中小企业创立初期，一般都是家族式管理，但随着中小企业的发展壮大，家族式管理的问题逐渐暴露，要想破除家族式管理，中小企业在发展的过程中应做好以下几点：第一，做好人力资源规划，评估现在的人力资源状况，预测未来人力资源的需求量，做好招聘人员的准备；同时，注重企业内部现有人才的发展，提高现有工作人员的素质和能力； 第二建立有效的激励机制 企业文化建设不单单只是为了建设企业文化，而是为了促进企业的发展，为员工带来物质利益和精神利益，因此，企业必须建立激励机制，激励包括物质激励和精神激励，通过激励调动员工建设企业文化的积极性和主动，使得企业文化建设得以顺利进行。 （三）塑造健康良好的企业精神 企业精神是企业价值观的升华，是企业发展的灵魂，是企业在长期的生产经营实践中自觉形成的，经过全体员工认同信守的理想目标、价值追求、意志品质和行动准则，是企业经营方针、经营思想、经营作风、精神风貌的概括反映。笔者认为企业精神是指企业经营管理指导思想，企业精神应简洁生动，不拖沓，读起来朗朗上口，比如：IBM 公司的 IBM 就是服务；波音公司的我们每一个人都能代表公司等，都简单明了，生动感人。企业精神形成以后，就会产生很大的有形力量，就能潜移默化的影响企业成员的思想和行为。因此通过培育和再塑企业精神，有利于建设一支富有战斗力的员工队伍。因此中小企业必须加大力度培育企业精神，有以下几个主要途径：首先，以企业精神为指导，做好各项规章制度的建立和执行，把企业精神有机的融入到企业每一项工作，在员工中培育形一种氛围，让员工在潜移默化中形成集体意识；其次，中小企业应让员工感到自己与企业的紧密联系，让员工有归属感，员工主动把企业当成自己的家，把企业与员工塑造成一个命运共同体。总之，培育企业精神是企业文化建设的一项重要内容，中小企业要注重培育与时俱进又符合企业自身实际的企业精神。 （四）改善内部控制环境1、交易授权。这一程序主要是为了保证企业的交易是在管理人员的授权范围内产生的。我国目前一些中小企业是两个以上的股东成立的有限责任公司,但实际上是其中个别的出资者对企业有绝对的控制权,即企业的实际控制人。由于权力高度集中,一切重大问题都由企业管理者一人决定,这虽然加快了授权程序,但同时也缺乏有效的监督。2、职责划分。中小企业由于规模较小,职能机构简单,容易产生一些问题,例如有些责任无人承担,一些不相容的职责由同一人或部门承担,这将削弱内部控制效果。3、凭证与记录控制。要达到控制的目的,对凭证有如下要求:第一,凭证要经过签字或盖章,做到严格授权;第二,各项交易要做到原始凭证齐全;第三,原始凭证需要连续编号,这样可以防止疏漏与重复,及时编制,及时送至财务部门。对记录有如下要求:及时记录,分类适当。根据调查,中小企业在这一控制程序存在的问题较多,例如白条挂账,工资冒名领用,凭证传递不及时等。有时候货物已经卖出去了,却还没有从存货台账中做减少;车辆本来在企业老板名下,却作为企业固定资产入账;房屋已经完工投入使用,房产证已经办理完毕,却因为缺乏原始凭证,所以迟迟无法入账等等。4、资产接触与记录使用。资产接触与记录使用指限制接近资产和接近重要记录,以保证资产和记录的安全。从目前来看,中小企业内部控制的这个方面也是很薄弱的。有的企业会把会计凭证、账册带到家中工作,有的企业任意篡改原始凭证,有的企业甚至不及时记账,造成银行账册不全,银行日记账和银行对账单无法一致。5、独立稽核。一项工作完成后一定要有专人来复核,这样会减少错误和舞弊的发生。目前我国中小企业为了节约成本,很少有企业设立专门的稽核部门,这就给及时防范内部控制失效风险带来了障碍。（五）建立风险评估体系目标设定、风险识别、风险分析和风险应对四个部分组成了风险评估体系。企业首先要做的是结合企业实际情况确定目标,然后按照已经确定的目标有计划的全面、不断的收集相关信息。企业可以利用互联网增加信息收集量,进一步提高信息的及时性和准确性,并及时对企业的风险做出正确的评估。其次,企业应该持续的关注内部和外部的主要风险,并在已经设定的目标的基础上对该企业的相关风险进行识别。再次,企业釆用定性和定量相结合的方法对已经识别出来的风险进行分析,按照风险发生的可能性和影响程度对其进行分析,并确定出风险的重要等级以及风险控制的优先顺序。最后,企业应该按照每种风险的特点选择不同的风险应对策略,使得企业所有风险都能够在可控的范围内。风险应对策略主要由风险规避、风险降低、风险分担和风险承受四个方面组成。（六）建立现代企业制度企业所追求的目标是生存、发展和获利,其中生存是前提,获利是终极目标,发展是实现终极目标的有效路径。企业要想在市场中生存下去,并获得发展,最终实现获利,就需要建立现代企业制度。现代企业制度具有产权明晰、权责分明、政企分开、管理科学四项基本内容。所有权和经营权的分离是现代企业制度实行的前提,所有权适当的职责分离即指不相容职务要分开不同的人来担任。企业应该全面细致的分析其业务流程中所涉及的所有不相容的职务,同时对这些不相容职务实施有效的分离措施,最终形成各管其职、各负其责、互相制约的工作机制。对不相容的职务进行分离措施也是企业内部控制中最基本的控制手段之一。此外,适当的职责分离同时有利于防止各类错误的发生。例如,主营业务的收入情况如果由负责记录应收账款之外的员工来单独登记,就可以达到良好的互相制约的效果。对负责办理销售业务与收款业务的岗位进行相互制约、分析和监督,是至关重要的。为了达到良好的效果,应从以下几方面着手做好相关工作:企业在设置组织架构时需注意将负责销售、发货及收款三项工作内容的部门及岗位进行分别设置;企业在订立销售合同之前,应当规定专门的工作人员针对产品销售价格、信用规定、发货方式和收款方式等大小事项与客户进行详细谈判,而负责谈判人员至少应指定两个人以上,并需与签订合同的工作人员相互分离;此外,需规定负责编制销售发票通知单的工作人员与开具销售发票的工作人员互相分离、规定销售人员注意避免接触到销货款项、规定企业应收票据的获取和贴现一定要通过保管票据之外的主管人员的书面批准方可。（七）加强内部审计的独立性内部审计主要具有以下作用:发现企业内部管理隐患;检查企业运营管理的效益;针对发现的问题,找出根源,采取纠正措施;提出建议,预警风险。企业为了保证内审人员的独立性,应该建立单独的内部审计部门,其部门地位应较其他部门地位高,内部审计人员应直接向企业高级管理人员汇报,这样才能有效的监督其他部门的经营活动。内部审计部门釆取定期或不定期的方法对企业会计账目及财产的合规性、合法性、合理性和真实性进行检查,以保证企业核算资料真实、可靠、完整。企业通过内部审计制度对经营活动和管理活动进行评价,包括经营方针的贯彻执行,企业财务信息的真实可靠性等。完善的公司治理结构中应该设置内部审计委员会,内部审计委员会隶属于董事会,独立于企业的其他部门,审计部门隶属于内部审计委员会,其独立于财务部门。审计委员会成员全部由董事组成,且召集人应该为独立董事,审计委员会中的独立董