中小企业内部控制问题及对策

中小企业内部控制问题及对策目前中小企业己占国内企业的绝大多数，现已成为国民经济增长的中坚力量。同时在中小企业的发展过程中，内部管理和控制问题越来越突显出来。所以说，在实践中不断摸索出一套适合中小企业构建内部控制的方法和程序，具有深远的理论和实践意义。首先从理论意义和现实意义两方面介绍了中小企业内部控制选题的目的和意义，然后概述了关于内部控制的国内外研究进展情况，介绍了中小企业内部控制相关理论基础。从内部控制五要素的角度对目前中小企业内部控制存在的主要问题进行分析，并针对存在的问题，从完善公司组织结构、加强风险评估建设、加强内部控制活动、完善监督制度等方面提出完善中小企业内部控制的对策。最后，根据以上的分析研究，对A公司内部控制的问题进行研究并提出解决方案。1绪论1.1研究目的和意义1.1.1研究目的改革开放以来，国内中小企业迅速成长，已经成为推动国民经济持续、快速、健康发展以及构建和谐社会的重要力量。目前，国内中小企业已达4100万户，约为企业总数的99%，是发展我国经济不可忽视的力量。然而，我们不得不承认，在发展的同时，每年都有相当数量的中小企业倒闭，其内部管理混乱，内部控制失效是倒闭的主要原因。内部控制已经成为严重制约中小企业发展的一个重要瓶颈。因此，为全面普及、完善国内中小企业内部控制制度，加快经济发展，提高中小企业的竞争力，本文对中小企业内部控制问题进行深入研究，从而提出改进和完善的思路，以期能够对中小企业解决其内部控制问题做出贡献。1.1.2研究意义内部控制制度是现代企业管理的重要手段，对于保证企业的资产安全，财务报告的可靠性，提高企业的经营管理效率，及保证有关政策、法律法规的贯彻执行，实现企业的总体目标，解决企业各种管理缺陷有着不可或缺的作用。中小企业由于自身及外界环境等各种原因，其内部控制存在很多问题，许多中小企业自身还没意识到内部控制的重要性，对内部控制存在许多误解，很多企业都未建立内部控制，有些企业即使建立了内部控制，控制水平也不高，这严重阻碍了中小企业的生存和发展。国内目前尚未正式提出专门针对中小企业的权威性的内部控制框架体系，理论与法律法规建设也不完善，总之多方面的因素在制约着中小企业内部控制的完善，从而制约着中小企业的发展壮大。因此，解决中小企业内部控制问题，对于中小企业的发展和我国内部控制的发展和完善都具有重要意义。1.2国内外研究现状1.2.1国内研究现状我国企业的内部控制制度建立方面起步较晚，经过十几年的发展，虽有一定的成绩，但与发达国家相比，仍有明显的差距。我国内部控制的定位主要还是局限于保证业务活动的有效进行，会计资料的真实、合法，及资产的安全和完整方面。但是自2010年以来，国内开始重视企业的内部控制，许多学者对内部控制也提出了新的思路和方法。并且根据国内内控制度的理论及文献研讨，也颁布了多项关于内部会计控制、内部控制等方面的法规。目前，国内学者对内部控制的研究成果主要有：2010年，吴水澎、陈汉文和邵贤弟依据控制论原理对内部控制做了多层次的理解，在研究了内部控制理论的最新进展后，提出了COSO报告对构建我国企业内部控制综合框架的重要启发和借鉴意义[1]。2011年，阎达五、杨有红通过对内部控制理论的擅变分析指出，保证会计信息的真实性是内部控制发展的主线，会计控制是企业内部控制的核心，内部控制的目标随公司治理机制的完善呈现多元化趋势[2]。2011年11月19日，清华大学会计研究所陈关亭博士在国家会计学院开办的第四期财务总监高级研修班上作了题为《企业内部控制设计》的报告[3]。我国有关企业内部控制、内部会计控制的政策法规的相继发布，表明了国家高度关注企业内部控制的建立和完善。但就当前而言，中国有关专家学者对于中小型公司内控制度建立方面的研究还为数不多。2016年7月15日，财政部成立了“企业内部控制标准委员会”，其编制了多项内控规范。并且其内控基本规范中提出了5个要素，即控制活动、控制环境、风险评估、信息交流与沟通、监督五要素。其象征着我国内控制度已经跨越了一个新的里程碑[4]。2018年5月22日，财政部、审计署、证监会、银监会、保监会印发《企业内部控制基本规范》的通知财会[2018]7号，规范提出企业建立与实施内部控制，应当遵循有效性、政策性原则、成本效益原则、分权原则[5]。1.2.2国外研究现状20世纪80年代，美国建立了“全国舞弊性财务报告委员会”。在其进行大量的研究调查之后，分析结果表明约50%的财务作弊案件与内部控制失效密切相关[6]。随后，其建议成立COSO(CommitteeOfSponsoringOrganizationsOfTheTreadwayCommission)委员会，主要任务是研究内部控制[7]。2012年，由于安然事件等一系列会计丑闻的影响，美国国会出台了《萨班斯——奥克斯利法案》（Sarbanes-OxleyAct）。该法案404条款要求公众公司管理当局对企业内部控制的有效性进行披露报告，注册会计师必须对该份报告进行审计[8]。2014年4月，美国COSO委员会针对国际企业界频繁发生的高层管理人员舞弊现象，在广泛吸收各国理论界和实务界研究成果的基础上，公布了《企业风险管理——整合框架》（EnterpriseRiskManagementIntegratedFramework,ERM-IF）[9]。2014年9月COSO委员会颁布了《企业风险管理—总体框架》（EnterpriseRISKManagement—IntegratedFramework），简称COSO新报告[10]。随着研究的不断开展和深入，COSO把内部控制要素扩展成5个，即控制环境(ControlEnvironmental)、风险评价(RiskAssessment)、控制活动(ControlActivity)、信息与沟通、监督(Monitor)[11]。与以前的内部控制理论比较而言，COSO所描述的内控理念突破了传统观念中的生硬“控制”。融合了控制与管理。引起了监管者、企业家、审计师和学者等的普遍关注和重视。英国特许会计师协会完成了内部控制报告——《Turnbull内部控制指南》，该指南主要内容包括内部控制目标、内部控制范围、内部控制要素。Tumbull指南突出了公司的内部控制应与正常管理过程结合在一起，要求公司董事会在建立内部控制系统时，必须考虑风险。同时应掌握内部控制的局限性，即内部控制不能消除风险，只能控制风险强度和广度[12]。1.3研究内容和研究方法1.3.1研究内容本文通过五个部分对我国中小企业内部控制的现状、存在问题进行了研究分析，并提出解决对策和建议。主要研究内容概括如下：第一部分绪论。首先介绍了中小企业内部控制研究的目的和意义，然后概述了关于内部控制的国内外研究现状，最后说明了研究的主要内容和研究方法。第二部分中小企业界定及内部控制基本理论。首先介绍了中小企业界定的含义和划分标准。之后又阐述了内部控制的含义、内部控制的五个要素及内部控制理论的原则。第三部分中小企业内部控制存在的问题分析。主要从五方面阐述了中小企业内部控制存在的问题：内部控制环境不健全、风险管理不足、控制活动不到位、信息沟通系统建立情况不好、监督体系不健全。第四部分完善中小企业内部控制的对策。针对上一部分指出的中小企业内部控制中存在的不足，提出完善中小企业内部控制的思路。第五部分A公司内部控制问题分析。通过对A公司内部控制问题的分析，并提出相应的解决对策，使中小企业更好的了解内部控制，从而建立健全的内部控制制度，为中小企业内部控制做出贡献。1.3.2研究方法全文结合中小企业内部控制的理论，对照完善的控制制度应具备的基本条件，重点解决内部控制中的难点，并根据中小企业的实际情况，提出有关完善内部控制政策的对策，力求使中小企业的内部控制制度更合理和健全，更有助于提高企业管理的能力和实现企业的各项目标。2中小企业界定及内部控制理论2.1中小企业的界定中小企业是指经营规模中等以及中等以下的企业，是相对于大企业而言的。中小企业本身是一个基于规模差异的相对概念，同时也是一个历史概念。当它作为企业的初级形态广泛存在的时候，人们定义的只是企业，只是因为大企业的出现才有了与之相对的中小企业概念。关于中小企业的界定没有一个恒常通用的标准，不同国家和地区在不同时期往往采用不同的标准，而界定的标准往往取决于界定的目的。2.1.1中小企业概念界定中小企业概念的界定一般采用两种方法：一是以企业的经济特征和控制方式予以界定；二是以若干数量指标衡量企业的规模大小。前者是以定性的角度界定，后者是以定量标准所作的界定。定性界定可以从实质上反映企业的组织结构和经营方式上的特点，定量界定可以直观的给人以“大或小”和“较大或较小”的概念。世界上大多数国家只采用定量标准，定性标准一般以企业所有权集中的程度、管理方式和它在本行业所处的地位作为衡量标准，但在实际运作中由于缺乏数量上的界限，难以掌握、衡量和核实，因而除学术研究外，采用的国家不多，此外，还有少数几个国家采用定性和定量标准相结合的界定标准。本文采取定量的标准进行界定。2.1.2中小企业的划分标准全国人大常委会第二十八次会议审议通过了《中华人民共和国中小企业促进法》，这是国内第一部关于中小企业的专门法律，从实际国情出发，首次制定了具有法律依据的中小企业定义。它规定，中小企业是指在中华人民共和国境内依法设立的有利于满足社会需要，增加就业，符合国家产业政策，生产经营规模属于中小型的各种所有制和各种形式的企业。《中小企业促进法》已在2013年1月1日起正式实行，与此同时，国家出台的中小企业新标准也在2013年起开始实行了。（1）工业。职工人数2010人以下，或销售额3亿元以下，或资产总额为4亿元以下。其中，中型企业必须同时满足职工人数300人及以上，销售额3000万元以上，资产总额4000万元及以上；其余为小型企业。（2）建筑业。职工人数3000人以下，或销售额3亿元以下，或资产总额为4亿元以下。其中，中型企业必须同时满足职工人数600人及以上，销售额3000万元以上，资产总额4000万元及以上；其余为小型企业。（3）批发零售业。职工人数500人以下，或销售额1.5亿元以下。其中，中型企业必须同时满足职工人数100人及以上，销售额1000万元以上，其余为小型企业。批发业中小型企业必须符合以下条件：职工人数201人以下，或销售额3亿元以下。其中，中型企业必须同时满足职工人数100人及以上，销售额3000万元及以上；其余为小型企业。（4）交通运输和邮政业。职工人数3000人以下，或销售额3亿元以下，其中，中型企业必须同时满足职工人数500人及以上，销售额3000万元及以上，其余为小型企业。邮政业中小型企业必须符合以下条件：职工人数1000人以下，或销售额3亿元以下。其中，中型企业必须同时满足职工人数400人及以上，销售额3000万元及以上；其余为小型企业。（5）住宿和餐饮业。职工人数800人以下，或销售额1.5亿元以下，其中，中型企业必须同时满足职工人数400人及以上，销售额3000万元及以上，其余为小型企业[13]。2.2内部控制的含义内部控制，是指企事业单位为了确保法律、法规以及经营方针、政策的贯彻落实，保护财产的安全和完整，保证会计信息和其他相关信息的真实、完整，控制各种风险，促进单位改善经营管理、提高经济效益的一系列方法、程序和制度的总称。它是在内部牵制的基础上，由企业管理人员在经营管理实践中创造、并经审计人员理论总结而逐步完善的自我监督和自行调整体系。COSO报告中把内部控制定义为:内部控制是由企业董事会、管理当局和其他员工实施的，为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目标的达成而提供合理保证的过程。[14]2.3内部控制的构成要素内部控制的内容，归根结底是由基本要素组成的。这些要素及其构成方式，决定着内部控制的内容和形式。根据COSO报告，内部控制整体框架由下列五个部分组成:控制环境、风险评估、控制活动、信息与沟通和监督。（1）控制环境，构成一个单位的氛围，影响内部人员控制其它要素的基础。（2）风险评估，指管理层识别并采取相应行动来管理对经营、财务报告、符合性目标有影响的内部或外部风险，包括风险识别和风险分析。（3）控制活动，指对所确认的风险采取必要的措施，以保证单位目标得以实现的政策和程序。（4）信息与沟通，指为了使职员能执行其职责，企业必须识别、捕捉、交流外部和内部信息。（5）监督，指评价内部控制质量的进程，即对内部控制改革、运行及改进活动评价。2.4内部控制的原则中小企业需要建立适合其特点的内部控制原则，中小企业的内部控制原则归纳如下：（l）遵循有效性原则。企业建立内部控制制度是为了规范企业的行为，确保公司有关目标的顺利实现。所以说，内部控制制度的建立必须考虑到有效性，必须有利于企业管理的执行。（2）遵循政策性原则。中小企业内部控制制度的建立必须符合国家有关法律政策，要与国家的有关会计法规相统一，并结合公司自身的特点进行建立。（3）遵循成本效益原则。内部控制制度的设立要通俗易懂，将成本控制在一定的范围之内，如果一个企业内部控制制度的设立，导致成本过大，效益降低，那就失去了他作为内部控制制度应有的作用。（4）遵循分权原则。遵循分权原则是实施内部控制比较重要的一个环节，是控制和避免舞弊行为的“方丈宝剑”，如果一个中小企业没有“分权”制度，那将导致腐败成风，贪污滥行。从中小企业在实施内部控制过程中存在的问题来看，必须要遵循管钱、管账、管物三种职责分开，这是内部控制中非常重要的一个环节[15]。2.5中小企业与大企业内部控制的比较中小企业内部控制是指受企业所有者、内部管理人员以及员工的影响，为适应管理的需要，在企业内部建立和实施的一系列具有控制职能的方法、措施和程序。中小企业一般都采用直线制的组织结构形式，实行集权式管理，其管理水平一般都不高。所以中小企业的内部控制的建设受到了大家一致的忽视。由于人们认识上的一些偏见，导致中小企业内部控制的建设得不到政府相关部门的指导和专家学者们理论上的支持，实践发展现状不容乐观，存在着许多问题。大企业的内部控制是指由企业董事会、经理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成提供合理保证的过程。目前大企业的内部控制也存在着诸多的问题。如对内部控制的定位主要还是局限于保证业务活动的有效进行，会计资料的真实、合法与资产的安全和完整方面。但相比中小企业，大企业的内部控制制度还是相对较为完善的。大多数企业内部都建立了内部控制制度，并且能够按照规定执行。此外，大企业的内部控制受到有关部门及专家的高度重视。因此，中小企业的内部控制制度还不健全，并且受到有关部门的忽视，这些都将影响中小企业的发展，希望通过对中小企业内部控制问题的研究，可以引起有关部门对中小企业内部控制的高度重视。3中小企业内部控制存在问题分析3.1中小企业内部控制现状中小企业的内部控制制度建立方面起步较晚，经过十几年的发展，虽有一定的成绩，但与发达国家相比，仍有明显的差距。目前，国内理论界和实务界对内部控制的认识还没有形成很一致的意见。许多中小企业对内部控制的认识还停留在内部牵制和内部控制阶段。国内内部控制的定位主要还是局限于保证业务活动的有效进行，防错纠弊，会计资料的真实、合法与资产的安全和完整方面。另外，我国绝大多数中小企业还未意识到内部控制制度的重要性，对内部控制制度也存在很多误解，甚至有些中小企业对内部控制的概念非常模糊，再加上公司治理结构上的先天不足以及组织结构和人员素质低等方面的原因，致使我国中小企业内部控制制度普遍薄弱。3.2目前中小企业内部控制问题分析3.2.1内部控制环境恶劣控制环境是内部控制的基础，直接关系到企业内部控制的执行和贯彻。它包括企业管理人员的品行、操守、价值观、素质和能力，管理人员的管理哲学、经营观念，企业各种规章制度、信息沟通体系、业绩评价机制等。企业内部控制环境恶劣主要体现在以下几个方面：（1）企业管理层内部控制意识薄弱。我国相当一部分的中小企业尚未认识到内部控制的意义。很多中小企业的负责人认为现阶段内部控制制度的实行对企业是可有可无，内部控制制度的执行严谨程度，也完全取决于管理者的经验和意识。（2）组织机构设置不合理。不少改制后的国有中小型企业仍然沿袭着计划经济体制下的机构设置，企业普遍存在机构臃肿、管理层次多、工作效率低下的问题。另外在组织机构设置中，国内的中小企业比较重视纵向间的权利与义务关系，即上下级的管理控制，而对横向间的协调、监督缺乏足够的重视，导致各部门间缺乏必要的交流，信息沟通差，监督能力弱。（3）管理人员素质低。很多中小企业管理人员的文化素质比较低，经营管理水平低下，很多都不知道内部控制为何物，更谈不上对内部控制是否重视的问题。因此，使中小企业普遍缺乏一个良好的控制环境。（4）不重视企业文化。目前，中小企业的管理层大多不太重视企业文化建设，没有一个健康的文化氛围，严重制约着企业内部控制机制的有效运行。3.2.2风险管理不足随着市场经济的发展企业间的竞争越来越激烈，为了能够生存，就必须重视可能面临的各种风险。企业经营过程中面临的主要风险有自然风险、市场风险、经营风险、财务风险等，前两种风险对企业而言是不可控风险，后两种是可控风险。从中小企业现状来看，有些企业管理者缺乏风险控制意识，企业缺乏有效的风险管理机制，只有企业意识到了风险，才会主动采取措施，加强内部控制。中小企业普遍未进行实质的风险管理，没有一个健全有效的风险预警系统。在激烈的市场竞争中，这对企业而言是一种劣势。风险管理观念是内部环境的因素之一，也是风险管理的生存土壤。管理者要树立风险管理观念，对企业面对的风险从总体上进行管理，才能使企业有立于不败之地的可能。3.2.3控制活动不到位中小企业内部控制活动不到位主要体现在以下几点：（1）职务分配不明确。大多数中小企业的人员较少，因此员工都一人兼职多个职务，如一个会计人员既要保管支票印章又负责签发支票，这就很可能会导致舞弊行为的发生。（2）职责划分不明确。中小企业规模小、职能机构简单、生产管理人员相对较少，容易产生一些职责无人承担，而另一些不相容的职责由同一人员或部门承担的情况，从而大大削弱内部控制的效果。受控制成本的制约，中小企业往往无法过多地增人设岗，因此更应该通过对各项职责合理的分配和进行更加严密的监督与复核，来弥补这一控制程序的不足。（3）独立稽核控制不完善。多数中小企业迫于控制成本的压力，对差错和舞弊行为的发生几率存有侥幸心理，没有专门设置足够的内部审计部门或人员来实施这一控制程序，从而降低了防范内部控制的能力。3.2.4信息沟通系统不完善中小企业信息传递情况比较好，主要因为中小企业规模小、结构简单，信息传递比较容易，而中小企业的信息沟通系统的建立情况却不好。要有效实施内部控制，畅通的信息沟通渠道必不可缺少。很多企业缺乏一个有效的信息反馈机制，内部控制制度在实际中没得到遵循的情况不能有效反馈至领导层，违规行为得不到及时纠正，从而导致内部控制制度形同虚设。中小企业中绝大多数的中小企业信息与沟通都比较畅通，得益于中小企业的规模不大，组织结构比较简单，然而随着中小企业的发展壮大，组织结构会越来越庞大、复杂，如果不建立适当的信息沟通系统，还是像以前一样，势必会影响中小企业的发展壮大。因此建立信息沟通系统对中小企业来说同样必要。3.2.5内部监督体系不健全在现实的中小企业中存在监督体系不健全，监督力度不够等问题。如内部控制没有发挥应有的作用，其自我检测不到位；组织结构不够完善，较多的企业没有设置内部审计部门和审计委员会，尚未建立内部审计制度；内部审计人员缺乏经验，内部审计工作得不到重视，或没有发挥内部审计人员的作用；内部监督没有认真的执行应有的程序，在对内部控制了解、测试和评价时，流于形式等。4完善中小企业内部控制的对策相当数量的中小企业在国内存在，并且规模以及大小不一，业务特点也不尽相同，所以说建立完整的内控制度对于公司来说非常重要。中小企业要想强化内部控制的管理，就必须结合自身的特点，从完善控制环境、加强风险评估建设、设置良好的控制活动、强化内部监督中完善内部控制相关系统，提高其应有的效果。4.1改善内部控制环境控制环境对企业的控制方式以及控制技术的甄选有着重要的影响，它主要包括外部环境和内部环境，我们一般只针对内部环境进行讨论。控制环境的改善主要从以下几个方面进行：（1）提高管理者的内部控制意识。中小企业内部控制环境中应注重企业所有者和员工对控制的作用。企业所有者要认识到建立内部控制制度的重要性和必要性，并自觉接受监督。企业所有者还要明白企业财务和决策人在行使权力时多一份制约，多一份提醒、多一道程序才使企业经营少一份风险，企业目标的实现多一份保障。（2）建立良好的组织结构。中小企业在设置组织机构时，首先要根据自身特点，按照不同的管理幅度划分不同的管理层次，设计不同的组织机构，应充分注意部门之间职能的科学划分。要根据责、权、利相结合的原则，明确规定各职能机构的权限与责任。（3）建立员工培训机制，提高人员素质。企业应结合实际情况建立切实可行的员工培训机制。通过培训使员工逐步提高自身的思想素质和业务素质。此外，还要提高管理人员的执业水平和专业知识，要改变用人观念，关键管理岗位不能安排家族人员，以及由于人力资源的不足，员工身兼数职的现象。（4）加强企业文化建设。企业文化在企业经营管理中不可避免的影响着企业的内部控制。中小企业在建设企业文化时，可以加强企业内部人员的沟通和感情交流，减少管理者与被管理者之间的隔膜，使内部控制建立在共同的伦理道德规范的基础上，每一个员工信仰明确、思想鲜明、形成自觉接受控制的意思，内部控制自然也就会更有实效。4.2加强风险管理提高企业内部控制效果的关键是进行良好的风险管理。对于中小企业可以通过以下几点加强风险管理：（1）设立履行风险管理职能的专门部门，制定并实施识别、计量、监测和管理风险的制度、程序和方法，以确保风险管理和经营目标的实现。（2）履行风险管理职能的专门部门应当建立涵盖各项业务、全企业范围的风险管理系统，开发和运用风险量化评估的方法和模型，对信用风险、市场风险、组织风险、代理人道德风险、信息化风险等各类风险进行持续的监控。（3）企业应该加强对环境改变时的管理，建立风险应急系统作为对内部控制系统的补充。企业不仅在战略目标的制定过程中要进行风险分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。4.3设置科学有效的控制活动为了全面有效地加强中小企业的内部控制，必须设立科学有效的控制活动。结合中小企业的特点，主要从以下几个方面设计中小企业控制活动:（1）不相容职务分离。不相容职务相互分离控制，要求中小企业按照不相容职务相分离的原则，合理设置财务会计及相关工作岗位。中小企业一定要注意不相容职务之间的分离。不相容职务主要包括:授权批准、业务经办、会计记录、财产保管、稽核检查等职务。这五种不相容职务之间应实行如下分离：①授权批准与执行业务职务相分离；②业务经办职务与审核监督职务相分离；③业务经办职务与会计记录相分离；④财产保管职务与会计记录相分离；⑤业务经办职务与财产经管职务相分离。（2）职责划分明确。很多中小企业人员少，工作无法细分，容易产生岗位职责不清、交叉重叠现象。因此严格实行账、钱、物分管原则是中小企业内部控制活动的重中之重。岗位分工和授权批准是内部控制的两种主要方法，科学的岗位分工、严格的授权批准可以达到互相牵制的目的，有效保证业务合法、合理、合规。（3）独立稽核控制。中小企业迫于成本的压力，一般不可能设置专门的机构和人员实施这一控制程序，但并不代表说中小企业不需要独立稽核这一程序。中小企业为了控制成本，可以不设立专门实施独立稽核工作的机构和人员，但当各项记录完成时，仍然应该指定相对不相关的人员对记录进行一般复核，对重要记录，企业管理者可以自己亲自复核。4.4加强信息与沟通每个企业都要识别和获取与管理该主体相关的内外部的事项和活动的广泛信息。那么对于信息与沟通的加强可以从3方面来考虑：（1）提高信息质量。企业要保证所获的信息是真实可靠的，并且是最新的信息，确实为企业所需；各信息需求者很容易取得信息资讯，能理解其意义并迅速做出反映。（2）建立信息沟通系统。企业应根据自身情况建立适合企业的信息沟通系统。可以从以下几方面建立：①能辨识和获取所需信息；②有适当的资讯传递形式；③信息传递按照既定的路径进行；④有关人员对信息明确的了解；⑤有一个提供信息与沟通的场所。（3）建立清晰的沟通渠道。企业必须建立清晰地沟通渠道以便管理当局和员工都能及时的了解到内外部的信息。包括：①所有人员清楚自己所负责的管理或工作责任以及控制责任；②上级的行动和语言具有很强感召力；③有开放的向上沟通渠道和虚心聆听的态度；④有畅通渠道能够及时了解企业外部各相关者的建议和意见并能迅速做出反映；⑤企业内部各部门之间信息传递完整、及时，沟通无障碍。4.5建立健全内部监督机制通过企业内部控制制度的制定、执行和监督机构的设置，建立健全的企业内部会计监督机制。在内部控制监督实践中，来自企业内部的监督是重中之重。我们可以从以下几个方面来加强企业内部会计监督：（1）与完善企业内部控制制度相结合，制定严密的企业内部会计监督管理制度。企业内部会计监督管理制度是一个企业实现其内部会计监督职能的基本保障。在企业内部控制制度下，企业应根据《会计法》、《会计基础工作规范》以及《内部会计控制规范》等，不断深化企业的会计管理体制改革。（2）改善内部会计监督机构的设置。设置合理并运行良好的会计及其会计监督机构是实现有效的会计监督的前提和基础。针对我国中小企业内部控制的弱化，应在中小企业内部建立监督部门，其成员应由具有财务会计专业知识和丰富经验的人员组成，明确其关键职能是确保企业如实地编制和披露会计信息。5A公司内部控制问题实例分析5.1公司简介5.1.1公司概述本文以A公司为例对中小企业内部控制问题作进一步剖析。A公司于2011年初建立，公司性质属于有限责任公司，主要经营石油石化工业设备全球零部件采购再组装成撬的国内外经销，以及相关备件的销售。A公司通过十几年的发展，有了突飞猛进的发展。到2018年11月30日为止，公司的总资产大概有5278多万元，公司的职工人数大概有105人左右。根据中小企业的相关概念，公司的性质当属中小企业。企业的相关特点如下：（l）公司属于有限责任公司。（2）一家正处于成长期的中小型企业。所以对于内部控制模式的建立，要根据公司自身的相关特点，建立符合中小企业要求内部控制制度。（3）内部控制目标建设。对于公司目标的建立，也一定要符合中小企业要求，建立具有一定可靠性要求的企业的账务信息是内部控制建设的首要目标，另外，保护资产安全，建立合适的风险控制系统，维护公司经营安全作为公司成长期内控的基本目标。（4）公司属于制造性企业。5.1.2A公司的组织结构概况A公司设有董事会。董事会下的最高权利机关是总经理，主要作决策及融资等相关事务。总经理的下面是副总经理，主要职责是督促公司中层各有关部门经理的相关工作。副总经理下设工程部、销售部门、技术部门、财务会计部门、人力部门、行政部门、服务部门、采购部门等。跟据管理学原理的概念，公司的结构情况属于直线制。5.1.3A公司内部控制现状A公司的内部控制现状可以从以下几个方面体现：（1）A公司的相关管理者充分认识到内控的迫切性，也设置了内部控制制度。A公司还实行了由总经理审核的批准控制，每一项货币资金的付出需得到总经理的签字认可。（2）A公司每年都设立符合公司相关经营标准的营业目标，公司的营业目标主要是对销售收入，签订的合同情况进行考核。（3）A公司在采购环节中，对于价值大、技术要求高的采购活动，公司一般报总经理审批。对于公司材料保管负责者和检测负责者如果发现购买的货物规格存在问题时，都会向相关高层负责人汇报材料的有关情况。（4）在销售和收款环节中，公司在销售和收款流程中建立了一系列控制制度。公司内部控制主要有职务分离控制，也就是说，销售人员和发货人员互相分离，销售部门专门负责签订合同。（5）在实物资产控制方面，A公司会同相关部门，定期或不定期地对实物资产进行盘点，根据盘查结果，编制实物资产盘点表;查对具体实物金额与账面金额是否一致。（6）A公司也非常重视信息方面的交流与沟通，主要包括内、外部信息交流。对外，公司部门主管、基层员工与客户及供应商进行交流。对内，部门与部门之间交流，公司基层员工与基层员工之间进行沟通，基层与公司高层管理人员进行交流，同时公司高层与高层之间也进行深度交流。通过在公司内部进行循环交流，使相关信息在公司内部进行流通，以至于准确地让每一个员工掌握市场行情，从而为公司信息系统的建立打下良好的基础。5.2公司内部控制问题分析A公司目前进入了成长期阶段，在这个阶段公司不再以纠错和防弊作为公司的控制目标，它是把保护公司的资产安全，建立合适的风险系统，加强风险的管理等作为公司成长期阶段内控的基本目标。由于A公司在信息与沟通方面没有缺陷，所以只从控制环境、风险评估、控制活动和监督四个方面对A公司内部控制情况进行分析。5.2.1内部控制环境基础薄弱（1）相关制度不健全。A公司对于控制制度的设立毕竟是刚处于起步状态，相关制度还是存在一定的缺陷性，例如，很多企业有关键的预决算制度，但是A公司没有;另外，A公司也没有用户信誉管理制度。（2）公司组织机构的设置不理想。公司虽然在开立之初就有相关规章章程，公司章程对董监事任期、董事长的选拔、公司注册资本、公司股东等都有一定的要求。但是，A公司还是没有很好的落实公司章程的精神，章程里对董事监事的职责也没做明确说明，特别是没有设监事会，公司所谓的监事会，也就是公司的监察人员—公司的副总经理忙于各部门的有关事务，很少能够发挥他作为监事的职能。董事会把所有事务委托总经理执行，也不能够发挥董事会的相关职能。5.2.2缺少风险评估制度A公司每年都设立符合公司相关经营标准的营业目标，公司的营业目标是对销售收入，签订的合同情况进行考核，但是销售收入达到多少才算合格、一年签订的合同有多少才算没有风险，都没有一定的考核基础。对于收入的考核也没有和有关费用挂钩;公司对于利润的考核，只考察利润总额，公司对于一系列情况都没有合理的评估标准。并且缺少集体决策方面的措施，仅仅借助总经理个人的经验进行决策，所以说抵抗风险的能力相对较低。5.2.3内部控制活动执行不力公司执行了一系列内部控制制度，但有些措施还是执行不力，具体体现在：（1）货币资金的内控活动执行不力。公司设置的内部控制制度不完善，没有针对自身的情况设置具体的制度。如货币资金业务的内部控制活动中，A公司财务部并没有建立现金流量预算管理制度。A公司实行了由总经理审核的批准控制。每一项货币资金的付出需得到总经理的签字认可。公司对于货币资金的收支业务以及保管业务都进行了相当规范的批准控制，以此确保现金及银行存款的有效使用。但是在执行时并没有按制度执行。（2）采购与付款内控活动执行不力。A公司在采购环节中的设计，对于价值大、技术要求高的采购活动，公司一般只是报总经理审批，没有进行集体决策。另外，在采购和付款环节中，对于存在问题的材料的退回制度，公司并没有相关文字性的文件来加以落实。在执行方面，公司材料保管负责者和检测负责者如果发现购买的货物规格存在问题时，一般只是向相关高层负责人汇报材料的有关情况。所谓的高层负责人在了解事情的来龙去脉后，问起责任来，材料采购负责人一般都解释说退货手续很复杂，供应商也不予退货。所以也就不了了之了。（3）销售与收款的内部控制活动执行不力。在销售和收款环节的内控设计中，公司虽然在销售和收款流程中建立了一系列控制制度，但还是存在一些问题。比如，公司没有建立相关的产品退货控制制度。此外，在执行方面公司专门指定相关人员就信用方式、付款方式等和用户进行商讨，出席这种商讨会议的人员必须有三人左右，但是A公司出席这种商讨的人员往往只有一人，同时这个人也负责和用户签订合同，这样很容易出在现舞弊行为。（4）实物资产的内部控制活动执行不力。A公司的具体实物资产都是公司经营生产所需的重要物资，它主要包括生产厂房，公司采购的材料及零配件，以及生产加工好的完工产品。在实物资产的内部控制环节的设置中，A公司对价值较大的固定资产购买和处置等重大事项，并没有组织一个会议进行商讨。并且在执行时董事会业没有查核购买的这项固定资产对公司的经营是否有好处，折旧的计提是否恰当。所购买的固定资产是否满足公司发展的需要。5.2.4缺乏有效的监督机制公司由副总经理来督察公司的业务情况。但是由于他经常奔忙于销售部、技术部、工程部等相关部门的事情，对于监督审查事务很少过问。由此可见公司几乎没有正式的监管部门。同时公司对业务活动也没有设置专门的监督机构，也没有对企业内部控制活动情况设置内审机构，所以说在监督管理机制方面，A公司是比较欠缺的。5.3完善A公司内部控制对策5.3.1完善公司内部控制环境A公司应该根据自身情况完善内部控制的相关制度，如建立完整的预决算制度以及用户信誉管理制度等。再有A公司应该建立一套合理、符合公司章程要求的组织机构，A公司应该根据《公司章程》的相关要求来设置职能部门。对于A公司目前组织机构的缺陷情况，A公司应该应该在董事会下设置监事会和内部审计机构。公司监事会要真正发挥监事的作用，杜绝监事和副总经理交叉任职、决策董事跟总经理交叉任职的现象。A公司应该建立董事会制定预算方案，总经理实施预算方案，而不是由总经理一把抓任何事务的执行。预算管理的责任应该交给财务会计部门负责人以及销售部门负责人。5.3.2加强风险评估建设（1）A公司还没有一定