浅析中小企业内部控制的现状、问题及对策

1、浅析中小企业内部控制的现状、问题及对策作 者高晋芳学籍批次0903学习中心大连学习中心层 次专升本专 业会计学指导教师付 胜 - 1 -内 容 摘 要摘要：内部控制制度是现代企业管理的重要手段,对于保证企业的资产安全、财务报告的可靠性、提高企业的经营管理效率及保证有关政策、法律法规的贯彻执行,以及实现企业的总体目标,解决企业各种管理缺陷有着不可或缺的作用。许多中小企业自身还没意识到内部控制的重要性,因对内部控制存在许多误解,很多企业未建立内部控制,有些企业即使建立了内部控制,控制水平也不高,严重阻碍了中小企业的生存和发展。因此,中小企业内部控制问题的形势非常严峻,我们必须进行深入研究。本文就我

2、国中小企业内部控制的现状和存在的问题进行了分析，并提出了相关的对策，供大家借鉴参考。关键词：企业 内部控制 对策 - 2 -目 录一、绪论1（一）企业内部控制的概念1（二）企业内部控制的目标11. 遵循相关法律法规和规章制度12. 保护资产安全完整13. 保证财务报告及相关信息的真实完整24. 提高经营的效率和效果2二、我国中小企业内部控制现存问题2（一）对内部控制的认识存在偏差2（二）公司治理结构存在缺陷3（三）授权批准控制存在较多漏洞3（四）内部控制制度缺乏执行力4（五）监督和激励机制不完善4三、我国中小企业内部控制现存问题产生的原因4（一）企业内部控制制度建设的固有局限4（二）企业内部控

3、制没有得到重视5（三）二元控制主体的矛盾51. 两权制约失衡可能导致企业内部控制权责不清52.所有者的内部控制主体意识难以得到体现53.所有者与经营者在利益上的矛盾使企业内部控制的目的对立6（四）监督机制的作用发挥不充分6（五）企业文化与内部控制制度不协调6四、完善企业内部控制的对策7（一）正确认识企业内部控制71. 完善公司治理结构72. 完善企业组织结构7（二）提高内部控制制度执行力8（三）重视对内部控制的检查和监督8（四）企业内部控制制度应与时俱进9五、小结9参考文献10 - 1 -浅析中小企业内部控制的现状、问题及对策一、绪论（一）企业内部控制的概念我国财政部、证监会、审计署、银监会、

4、保监会五部委于2008年6月28日联合发布的企业内部控制基本规范中界定了内部控制的内涵，该规范指出:内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。（二）企业内部控制的目标内部控制目标是企业管理当局建立健全内部控制的根本出发点。企业内部控制是否完整，关键是企业现有的内部控制是否符合内部控制目标。根据财政部、审计署等五部委发布的企业内部控制基本规范所界定的内部控制的内涵，可以将内部控制的目标概括成如下几点： 1. 遵循相关法律法规和规章制度

5、内部控制要保证企业所有经营活动遵循相关法律法规和规章制度，企业经营管理合法合规是企业生存和发展的重要前提。企业必须保证经营管理合法合规，否则最终将受到法律制裁。因此，为了保证企业的发展具有可持续性及市场的公平与公正，企业内部控制必须保证企业严格遵守所有约束其行为活动的各种法律法规和规章制度。 2. 保护资产安全完整企业经营管理的关键是对企业人、财、物等方面的管理。人、财、物是在可预见的未来能给企业带来经济利益的资源，企业要想在复杂多变和竞争激烈的市场环境中求得生存和发展，就必须保证对上述资源的占有。对资源的占有不仅仅是对资产拥有控制权、使用权及支配权，更重要的是确保资产的安全和完整，并努力实现

6、资产的保值增值。 - 2 - 3. 保证财务报告及相关信息的真实完整财务报告及相关信息是企业所有的利益相关者在进行与企业有关的决策时的重要依据，因此必须保证财务报告及相关信息的真实完整。从社会层面来看，财务报告及相关信息的真实完整不仅对公司自身，甚至对整个证券市场的发展都起着重要的影响。若信息不真实完整未被发现，从短期来看可能不会给公司造成重大风险，但从长远来看公司最终会被投资者和债权人等所抛弃，其生存就会存在问题，也无发展可言。此外，不真实完整的财务报告及相关信息很可能会误导投资者做出错误的决策，从而造成社会资源配置的低效或无效，最终导致社会资源的严重浪费。4. 提高经营的效率和效果企业占有

7、各项经济资源，并运用其进行各项生产经营活动的目的是获取经济利益。在经济资源的使用中，资源的所有者及经营者最关心的是资源的使用效率和效果。提高效率就是充分合理利用现有有限的资源，使有效产出增加，也可以说，为了获得一定量的有效产出，尽量降低对资源的耗用量。所谓效果即有效的成果，是针对管理中的输出而言的，通常概括为实现活动预定的目标，提高经营就是要努力增加因使用资源而带来的有效产出；作为管理的重要手段，内部控制的一个重要目标就是要有助于提高经营的效率和效果，以增加利益相关者的收益。二、我国中小企业内部控制现存问题近年来，我国政府出台了很多有关内部控制的政策，特别是企业内部控制基本规范的出台，标志着我

8、国企业内部控制的理论建设取得了突破性的进展，越来越多的企业也开始重视并加强对其自身内部控制的建设，但由于主客观等多方面的原因，我国中小企业在内部控制方面仍存在着一些不可忽视的共性问题。（一）对内部控制的认识存在偏差很多企业在实际操作过程中认为内部控制主要是内部牵制，重点仅仅在于加强内部监督，甚至有很多企业认为内部控制就是企业内部各项规章制度的汇总。企业对内部控制的内在含义没有真正理解，不能通过利用制定并实施的一系 - 3 - 列的制度、程序和方法，对企业各项风险进行事前防范、事中控制及事后监督的。对内部控制的理解和认识还存在一定偏差，因此只有加强对内部控制的正确理解并在良好的企业文化基础上建立

9、健全内部控制制度，才会使内部控制制度成为企业员工的行为规范，才会使内部控制制度得到认真地贯彻实施，才能有效解决公司治理及会计信息失真的问题。（二）公司治理结构存在缺陷公司治理是指股东、董事会、监事会、经理层之间形成的权责分配、激励与约束以及权利制衡关系。它通过建立一套内、外部的制度或机制来合理地配置公司与其利益相关者之间的权利与责任。在现代公司治理结构中，股东大会依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权；董事会对股东大会负责，依法监督企业、董事、经理和其他高级管理人员依法履行职责；经理层实施股东大会和董事会决议，组织公司的生产经营管理工作。公司治理与内部控制间存在着密切的关

10、系，公司治理是最高层次的内部控制。因此，完善的公司治理结构是内部控制的基础性保障。若公司治理结构不健全，势必将导致公司的治理层对企业内部管理层缺乏必要的监控，造成一些管理行为不能得到有效的监督和控制，也为管理者违背内部控制制度、进行逆向选择提供了一定的空间，必然导致内部控制不完善。（三）授权批准控制存在较多漏洞授权批准控制是企业内部控制中一个非常重要的环节。授权批准制度要求企业根据授权的规定明确各岗位办理业务和事项的权限范围及相应的责任、审批程序等内容。在日常工作中主要表现为审核批准控制，即要求企业各岗位按照规定的授权程序，复核和审查相关经济业务或事项的真实性、合规性、合理性及相关资料的完整性

11、，签署意见并签字或签章做出批准、不予批准或其他处理的决定。目前，很多企业中普遍存在着授权批准控制不完善的现象，比如授权批准程序不完整以及具有较大的随意性、授权批准尺度过大及越权审批等问题，都有可能引发重大的经营风险及财务风险。 - 4 -（四）内部控制制度缺乏执行力目前很多企业虽然制定了一整套内部控制制度，但在实际业务操作中，由于管理层不够重视、人员素质参差不齐等多方面原因，导致内部控制制度得不到应有的执行，从而使得内部控制制度形同虚设，未能发挥控制作用。如，非上市公司为了应付上级检查、上市公司为了满足其内部控制信息披露的要求，他们表面上都制定了一系列的企业内部控制制度，但是并未将这些内部控制

12、制度真正落实到企业的日常生产经营活动中去，导致执行力的缺乏。（五）监督和激励机制不完善在开展内部控制工作时，很大部分企业将主要精力集中在制定规章制度上，对其执行情况缺乏必要的检查和监督。若没有有效地检查和监督机制，企业管理者很难及时了解企业内部控制制度是否得到执行、执行效果如何，是否还存在一些问题以及需要某个环节进行改进等相关信息，更难以做出完善内部控制的决策。与此同时，企业缺乏了必要的监督，健全和完善激励机制难以开展，即使企业内部控制制度执行有效，相关员工也难以得到相应的鼓励，这势必会挫伤全体员工有效执行内部控制制度的积极性。内部审计部门虽作为监督内部控制的一个重要机构，但大部分受制于企业高

13、管，其独立性受到一定的影响，监控所必需的权力也受到限制。此外，很多公司存在内部审计人员不足或内部审计人员不具备实施内部审计所需的专业知识和技能，缺乏专业胜任能力，致使企业内部审计工作在很大程度上流于形式，作用很难得到充分发挥。三、我国中小企业内部控制现存问题产生的原因（一）企业内部控制建设的固有局限我国企业内部控制基本规范中要求企业内部控制应当具有全面性，但实际上无论企业怎样精心设计和实施企业内部控制制度，也不可能做到面面俱到。因为企业内部控制具有其固有的局限性，主要存在于：企业在一定时期内设计和制定的企业内部控制制度不可能完全与企业运行实践相符合；再者相对于市场经济的发展变化和企业自身的发展

14、而言，企业内部企业内部控制制度建设一般具有一定的滞后性，所以在日益变化的经济环境中，企业内部控制制度随时可能面对未曾 - 5 -预料到的风险漏洞。（二）企业内部控制没有得到重视随着我国社会主义市场经济体制的建立，企业改制的深入开展，要求企业做到政企分开，但在实践操作中并没有加以彻底执行。主要是因为一些政府主管部门基于对其权力和利益的双重考虑，在行政上仍然对企业进行干预，从而使得企业在客观上并未获得真正的自主理财权。此外，政府对经营不善的企业施加过多保护的机制也使国有企业对加强内部控制建设的动力不足。对于我国民营企业而言，如何提高企业的市场竞争力、获取更大的市场份额及攫取更多的利润才是民营企业家

15、们考虑的重中之重，而企业内部控制建设往往被忽略掉。（三）二元控制主体的矛盾随着企业所有权与经营权分离，企业产生了两个控制主体：即所有权控制主体和经营权控制主体。这两个控制主体之间存在着“控制与被控制”的关系。一方面，由于所有者拥有着对企业资产的所有权，从而拥有对企业经营者经营权及经营成果的最终控制权；另一方面在企业生产经营过程中经营者实质上拥有企业的控制权，所有者依靠着经营者的辛勤工作来实现其所拥有资产的增值，从这个角度来看，企业所有者同时也受经营者的控制。二元控制主体之间这种控制与被控制的矛盾性将不可避免的导致企业内部控制存在如下几个漏洞。1. 两权制约失衡可能导致企业内部控制权责不清现代企

16、业制度的一个很重要的特征是所有权、经营权两权分离，两权之间的制约均衡是保证现代企业健康发展的重要前提。企业内部控制，从某种意义上讲，是所有者对经营者进行的控制，经营者应当充分考虑所有者的意志与要求。但在实际中由于企业的所有者往往是缺位的，致使企业的经营者在实质上拥有了对企业资产的控制权和处置权，所有者对经营者约束缺乏力度，出现“该控制的控制不了、能控制的不愿控制”的局面。这样可能导致企业的经营者滥用职权、谋取私利等逆向选择行为以及企业的内部控制失灵、会计信息失真等现象的产生。2所有者的内部控制主体意识难以得到体现在企业中，企业内部控制是其所有者主体意志的体现，所有者都希望能成为 - 6 - 企

17、业的控制主体来实现其控制目标。可事实上，一般企业经营者成为了实质上的会计控制主体，控制着企业内部会计信息的生成与使用；而企业一般通过会计信息对经营者进行控制，但经营者又控制着会计信息的生成，这样所有者却沦为了虚拟的控制主体。由于这种所有者和经营者关系的存在，又加之所有者和经营者的信息的不对称以及两者在利益上的矛盾甚至对立，很容易形成企业内部信息失真的土壤，使内部控制的作用得不到应有的发挥。3.所有者与经营者在利益上的矛盾使企业内部控制的目的对立对所有者来说，他们希望能获得真实的企业内部信息以客观地评价经营者的经营成果和估计企业的财务状况，从而做出有利于企业发展的投资决策；同时，他们也希望能够控

18、制企业的会计政策，使其倾向于自身利益的方向。例如企业贯彻谨慎性原则，足额并加速补偿固定资产的成本，确保企业的投入资本得到保值甚至增值。而对经营者来说，他们在大多数情况下更看重短期经营效益为其带来的利益，而不太关注企业的长远发展。这种短期利益驱动会促使其采用与所有者相反的会计政策，在会计上张扬或夸大企业的经营成果来掩盖决策失误和经营损失，如提前确认收入、低额提取费用以及过度在职消费等等。可见，企业所有者和经营者在企业内部控制的目的上存在着重大分歧，企业经营者可能利用其对企业拥有的实质上的控制权为自身谋取利益，而所有者却只能“望洋兴叹”。（四）监督机制的作用发挥不充分在企业生产经营过程中，企业往往

19、会受到来自外部的各种机构的监督。由于这些监督机制隶属于不同的政府职能部门，难以形成一个综合的整治合力，从而各项监督机制的作用未能充分发挥。首先，财政、审计、税务以及银行等社会监督机构遵循着不同的法律法规及规章制度，在工作中各行其是，没有形成一个综合的整治合力；其次，“审计客观、公正以及独立的监督职能”目前尚未得到充分的重视，对审计中查出的问题的处罚，一般采取就事不就人、重人情的态度，执法的刚性被扭曲。（五）企业文化与内部控制制度不协调虽然企业制定了各种规章制度，但如果没有良好的执行内部控制的氛围，那 - 7 - 么各项规章制度很难得到有效执行。企业文化与企业中管理层的素质有着密不可分的关系，只

20、有管理者具有高尚的品德、长远的眼光以及新颖的价值观念，才会努力促进企业文化的建设；同时，员工素质的提高是企业形成独立的文化的基础，因此，必须加强对员工的培训才能有效地保证内部控制制度的实施。四、完善中小企业内部控制的对策 （一）正确认识企业内部控制建立和完善企业内部控制是一个企业全员参与的动态过程。企业要想建立和完善内部控制，股东、董事、高级管理层以及其他所有员工必须正确认识企业内部控制。一个企业的内部控制制度是否完善，不仅仅需要企业的普通员工具有内部控制意识并遵守企业内部控制制度，更重要是企业的管理层(特别是高级管理层)具备内部控制意识。只有企业的管理层正确理解和认识了企业内部控制，并具有完

21、善企业内部控制的决心，完善企业内部控制才能成为可能。否则企业的内部控制环境必将受到重大不利影响。1、完善公司治理结构公司治理的内部控制是最高层次的内部控制，它具有两大目标:第一，通过治理主体对经营者实施监督和激励，防范道德风险和逆向选择；第二，协调大小股东及其他利益相关者的利益关系，形成股东、董事会和经理层三者权力制衡机制，减少代理成本，化解各利益相关者间的利益冲突。首先要加强董事会对经理层的监督考核。董事会在任命经理层时发挥着独立的作用，候选人的各项基本条件充分考虑，认真分析候选人是否能达到任职要求，不能以大股东的意见为主。经理层人员不能全是最大股东的成员，应该有其他股东的代表。经理层对董事

22、会负责，履行董事会决议，并非直接对公司的最大股东负责。在对经理层进行考核时董事会应该根据经理层的经营业绩、年度经营计划的完成情况以及审计委员会的考核意见进行综合评分考核，做到客观、公正，实行奖罚分明。2、完善企业组织机构企业组织机构包括两个层面，一是法人治理结构，其涉及到企业的董事会、监事会和经理层的设置以及他们之间的相互关系，再是企各管理部门的设置及其 - 8 - 相互关系。对于企业的法人治理结构，企业有必要明确股东会、董事会、经理层和监事会的职责，使企业的决策系统、管理系统和监控系统各司其职、各尽其责和协调运转，并实现有效制衡。对于企业的各管理部门，企业应该为不同的管理部门划分不同的责任权

23、限，并确保不相容职务相分离，形成岗位之间的相互制约和监督，如货币资金业务的不相容岗位包括货币资金支付的授权和执行、货币资金的会计记录与审计监督等。在设立和完善企业组织机构时，应重点关注企业的监事会对其董事会、经理层和财务的监督作用，因为规范的企业治理结构可以帮助企业克服管理者的机会主义行为，这样可以为完善企业内部控制提供一个有利的外部环境。（二）提高内部控制制度执行力随着信息技术的日益发展，信息系统已成为现代企业经营管理的重要组成部分，其发挥的作用也越来越大。企业可以借助信息系统将管理层的指令及时、准确的传达给相关的执行人员，企业管理层也可通过信息系统了解其指令的执行结果，避免信息传递不畅带来

24、的损失；与此同时，企业通过使用信息系统，使企业中的控制活动从对人的控制转化成对人与机的共同控制，使企业员工都可迅速获得企业内部控制的相关信息，从而避免相关执行人员因不了解企业内部控制制度或缺乏责任心而违反有关制度的规定；也增强了企业内部控制预防、反馈、调节及激励的功能，从而提高企业内部控制制度的执行力。（三）重视对内部控制的检查和监督无论是我国最新颁布的企业基本内部控制规范，还是在国际上应用比较广泛的COSO委员会的企业风险管理整合框架，都将监督作为内部控制的要素之一。可见，内部监督是企业内部控制必不可少的环节，是企业内部控制发挥作用的重要保障。从我国企业内部控制发展的实践来看，企业建立和完善内部控制制度，多半是靠企业外部力量来推动的。因此，企业在加强内部控制制度建设的同时，应该建立独立的、公正的内部审计部门或者内部稽核机构来负责对企业内部控制制度的建设及其内部控制的执行情况进行检查和监督。内部审计部门或者内部稽核机构在保持其独立性的同时，应加强对相关人员的培训，使其对企