【中小企业内部控制问题及对策研究-以S信息科技公司为例7000字（论文）】

中小企业内部控制问题及对策研究—以S信息科技公司为例TOC\o"1-3"\h\u7173一、前言 113363二、内部控制理论概述 114954三、我国中小企业的内部控制分析 225269（一）中小企业的界定及特点 2884（二）中小企业的内部控制现状 213574（三）盟锐公司的概况 5723四、盟锐公司内部控制存在的问题 522545（一）风险评估机制欠缺 510712（二）内外监管监督不足 622444（三）内部控制意识淡薄 623973五、优化盟锐公司内部控制策略 629326（一）加强风险评估 632708（二）加大内外监管 7294411.加大外部监督力度 732252.加强内部审计监督 723059（三）提高内控意识 81615六、结论 822862参考文献 9一、前言最近几年来，随着全球经济化战略的持续深入和国家经济的迅速崛起，人们越来越意识到内部控制在公司的未来发展中变得不可缺少，这得到了我国经济学家和企业家普遍关注。人们深切认识到，良好的内部控制越来越成为企业在激烈的市场竞争中取得胜利并得以长远发展的关键。本文通过剖析盟锐公司的内部控体系，找寻出其存在的缺点并纠正，促使企业在经营活动中优化激励与约束机制、健全风险管理机制，为了更快更好地达到企业会计信息安全完整、资金安全、提高生产经营的目的。早期的内部控制理论从西方传入中国的，由于中西方企业的发展历程与阶段存在的差异，对于以西方企业的历程为蓝本发展而建立的内部控制体系，必然会导致我国企业对其存在不适应性。当前，我国中小企业在公司运营方面存在很多的缺陷，没有较全面的理论指导，反过来又使得企业经营出现更多的问题。本文以盟锐公司的内部控制为例来学习研究内部控制体系，在案例研究的过程分中析盟锐公司存在的内部控制缺陷，运用有关的内部控制理论知识来剖析盟锐公司内部控制的现状，找出其中的不足与缺陷，并提出改善方案。鼓励企业改善内部控制制度，确保财务信息的真实可信，有效提升企业的管理效率，将潜在的经营风险控制在安全范围内。二、内部控制理论概述由美国颁布的COSO架构(1992年)对内部控制的含义作出了定义：“内部控制表示组织通过董事会领导层以及其他企业职员的影响，为保护财务报表精确性、运营的效率和成效、相关法律制度遵守等指标达成提供保障的过程。”2008年6月底，我国财政部、银监会联合颁布的《企业内部控制基本规范》对内控的含义做出了以下的具体解释：“公司董事会、领导层、监事会、内部职员实行的，目的在于达到制约目标的过程”。内控的目标在于确保公司运营管理符合法律规定、财务报表以及有关信息精确、资产安全完整、全方面提高经营效率，推进公司达到发展目标。付瑜（2019）认为关于企业内控环境上，在组织架构方面，首要任务是必须保证组织架构设计的合理性和运行的有效性，各部门间应职责分明，其次必须保障治理结构行之有效，最后要针对企业经营活动及时调整组织架构。封峰（2018年）提出了一系列完善企业内控环境的对策，首先要规范现代企业管理制度，制定完善的人力资源政策，建设与企业发展相匹配的企业文化，设计健全的内控环境评价体系，最后还要全面树立企业的风险管理理念。付宏恩（2016）认为企业要想有良好的企业文化，就必须让企业文化与企业拥有的资源和现今的能力，以及与企业的计划和组织架构想适应，而目前我国大多企业一味借鉴别人的经验，只会阻碍企业的发展。上述对内部控制的界定大体相同，由此可以看出内部控制是指在企业内部设立并运行的，对企业报告的真实可信、资产的安全性与完整性负责，提高业务运营的有效性和效果，督促企业遵守相关法规为目标的体系。三、我国中小企业的内部控制分析（一）中小企业的界定及特点目前，关于中小企业的界定尚未形成固定、统一的区分标准，每个国家的经济成长不可能同步，故处于不同的时期对如何区别中小企业的理解自然也是有所不同的。广泛上来说，同一行业的企业从定性标准和定量标准两个方面来对企业进行划分。产业地位、企业的管理模式及产业的市场定位是影响企业定性指标划分的标准。定量指标主要是根据一些数量指标对企业进行划分。比如说企业的资本总额、盈利收入、职工人数等指标。一般在一定范围内的资产总额，销售总额和职工人数同时要满足相应的标准额度的企业应该确定为中小企业。在产业规模上，中小企业虽然不能和大公司相提并论，但基于有效的信息表明，目前，我国中小企业的数量正变得越来越多，约为4400多万户。最近几年中小企业实现的收入、生产总值以及出口总额等等指标显示，中小企业的增长幅度呈现出了大幅上升的趋势。目前，依据我国中小企业的整体情况来说主要存在以下特点：民营企业占据份额较大、公司的管理不够规范、抗风险能力较差及资信状况不良等。（二）中小企业的内部控制现状表3-1控制环境的状况项目是否是否清楚企业内部审计等规范性文件35.3%64.7%企业是否设立法律纠纷案件备案制度43.1%56.9%企业是否设立公司章程81.4%18.6%员工的报酬是否与期望相符合45.1%54.9%企业是否有完善的绩效评价和奖惩制度59.8%40.2%资料来源：网易财经、新浪财经由表3-1可知，有35.3%的企业对企业内部审计等规范性文件是非常了解的，64.7%表示对此知道的少或者不清楚。由此看来，有关部门没有达到企业内部审计的标准，对内部审计规范性相关文件宣讲还不到位。只注重企业的经济效益发展，而忽略了内控对公司具有战略性作用的认识。如若管理层缺少对内部控制清晰的认知，必定会成为中小企业的内部控制实施的阻碍。表3-2公司董事会对企业内部控制重视程度公司董事会对企业内部控制重视程度百分比非常重视34.5%一般40.3%不重视25.2%资料来源：网易财经、新浪财经从表3-2可以看出，34.5%公司的董事会特别注重企业的内部控制的建设，25.2%的管理层其极度不重视，40.3%的企业不是特别注意内部控制，未能一直关注其发展。由此可见，只有小部分的企业董事会注重对内部控制的管制，认真贯彻内部控制制度。这反映出大多数高管对内部控制欠缺足够的认识，缺乏他们所需要的技能。公司的管理层对内控的概念一知半解，一些人表示公司的内部控制仅流于形式或停留在思想部分，尚未真正落实管制措施，甚至一些管理者没有内部控制的观念，使内部控制的有效性受到损害，内部控制的作用受到限制并未得到真正施展。表3-3风险评估的状况项目是否企业是否建立风险评估体系42.2%45.1%企业是否设置专门的岗位应对外部风险32.4%67.6%资料来源：网易财经、新浪财经由表3-3可知，42.2％的企业在风险意识方面拥有敏锐的意识，重视风险评估体系的建设，在经营过程中识别业务流程的风险，分析并制定改进措施。然而45.1%的中小企业风险意识一般，并没有建立风险评估体系。高达67.6%的企业没有设置专门的岗位面对来自外部的风险，只有42.2%的企业意识到了风险评估的重要性。显而易见，中小企业对风险的认识和掌握不够。公司之间的竞争追逐演变得愈加激烈，同时，与其相应的公司的运营风险也随之增加。商业风险并未得到很好的理解，风险管理机制也未获得任何科学和系统的理解，难以防范来自内外部的潜在风险。这也解释了大多数的中小企业未能长期生存的原因。表3-4内部控制实务应用的状况事项应用较多应用一般不常应用资金活动86.7%8.5%4.8%采购业务77.1%10.7%12.2%资产管理69.43%17.2%13.37%工程项目26.5%51.4%22.1%业务外包7.84%92.16%78.43%财务报告52.94%47.06%27.45%全面预算与合同管理68.63%31.37%9.80%资料来源：网易财经、新浪财经由表3-4可以看出，于大多数中小企业而言，企业内部控制措施得到了较好的履行。90.2%的企业实施了资金活动的内部控制，超过了70%的企业实施了采购业务、资金管理的控制，企业预算的内部控制能够较为严格实施。在机构设置方面，由于中小企业自身的限制不能像大公司那么正规。但公司没有减少采取各种措施，故而实施效果未降低。由于大多数公司的管理方面是直接依赖于管理层的，所以管理者本身的管理效果是非常有用的，因此有时控制效果可以不使用大公司的控制方法来实现。表3-5信息与沟通应用情况项目是否公司有关内部控制制度是否传达明白79.4%20.6%各级部门信息流通与沟通情况是否良好81.4%18.6%资料来源：网易财经、新浪财经中小企业由于规模小、职员少，在信息沟通方面占据了很大的优势，可以相对轻松地传输信息。由表3-5分析，有79.4%的企业表示公司的相关内部控制系统得到了明确的沟通和实施，有81.4%的企业认为各级部门之间的信息流通与通讯情况十分顺畅，这表明公司信息没有被封锁，沟通也很好。表3-6内部控制监督状况项目是否公司是否设立审计机构28.4%71.6%公司是否对内部控制进行定期评估34.3%65.7%资料来源：网易财经、新浪财经从表3-6可以看出，有71.6％的公司表明企业内部的专业审计机构普遍存在缺陷。多数中小企业考虑到成本效益，在制度方面，没有聘用能够独立的复合型人才和构建审计机构，作为独立的监督和评价活动，运行内部审计能够为组织创造更多的价值，使组织的业务活动规范化。而仅有28.4%的企业意识到了内部审计对企业长期发展的重要性。63.7%的企业没有定期进行收集和评价业务结果的执行状况，充分说明了盲目性和随意性贯穿于内部审计工作当中，这将导致内部控制的执行过程中存在隐患。（三）盟锐公司的概况上海盟锐信息科技有限公司成立2013年，公司位于上海市松江区漕河泾科技园内，是一家专业从事显示设备制造及多媒体信息发布系统开发于一体的高科技技术企业。上海盟锐信息科技有限公司是一家专注于零售行业数字化及物联网技术应用和推广的公司，核心技术团队均拥有十年以上开发经验，将射频技术、机器视觉、智能支付、云计算和互动显示灯技术融合创新,为零售行业提供智能化系统解决方案四、盟锐公司内部控制存在的问题（一）风险评估机制欠缺风险评估是对特定目标中可能发生的风险的分析和识别。设定目标是风险评估的先决条件。风险的不确定性就像一种无形的威胁，这种存在的不确定性可能给企业带来损失，为了避免风险造成的损失和损害，就很有必要对企业可能要面对的风险进行评估。盟锐公司经理的风险意识仍然很弱，他认为，企业的规模很小，没有必要建立风险评估机制。当相关管理者做出相关决策时，他们只依靠经验和自己对企业和市场变化的把握。风险评估缺乏科学的风险评估方法。此外，企业只有在遇到风险后才会采取措施应对风险。公司针对风险的预防措施基本没有，长期的处于风险被动状态，一旦风险突发，将给公司带来不可估计的损失。（二）内外监管监督不足盟锐公司目前存在的一个非常重要的问题是监督检查，主要表现在外部监督和内部监督上。外部监督主要是依靠政府或者相关监管部门进行监督，目前针对盟锐公司这类公司而言，外部监督还不完善，在监管的过程中，各方面时机还不成熟，很难通过外部监督来对盟锐公司的管理进行监督检查。盟锐公司的监管只是形式主义，监管不够。其次，在内部监督方面，内部控制的监督通常是通过审计部门进行的，但是，从目前的情况看，公司内部审计意识薄弱，尚未建立内部审计机构或建立但审计功能弱化导致内部监督薄弱。（三）内部控制意识淡薄对于盟锐公司而言，对内部控制的理解仍然存在于文本的表面，或者仍然是空白。一些管理人员认为，内部控制不会给公司带来实实在在的利益和市场。相对于建立健全的内部控制，他们更愿意专注于生产和销售，无论人力或财力资源，内部控制的明显投入是不够的。盟锐公司在工作职责方面相对简单甚至任意规定。工作描述含糊不清，导致频繁出现问题，但没有人可以负责。此外，在专业职能的配置中，有必要聘请具有专业技能的专业人员来胜任职位，但盟锐公司没有这样做，甚至没有达到专业的对口，以至于岗位与能力不能匹配五、优化盟锐公司内部控制策略（一）加强风险评估治理结构关系到公司日常的工作运转，因此，公司的内部控制制度能够正常运行，完善治理结构非常重要。由于盟锐公司的所有权形式为有限责任公司，因此有必要依照有关法律设立股东大会，董事会，监事会，经理等机构。各组织应当在法律允许的范围内，依照《公司法》和企业的有关规定行使权利，履行义务。与其他公司一样，盟锐公司也将面临各种风险。为了避免风险给公司带来的损失，企业应加强风险管理，定期对风险进行评估。可以通过构建评估和管理机制，组建专业的风险评估团队，定期评估企业的风险，使盟锐公司能够正确识别风险，采取风险防范措施。（二）加大内外监管鉴于盟锐公司监管不力，可以从内外部监督两个方面入手，加强内审计监督。1.加大外部监督力度目前，企业外部监督主要依靠政府监督和社会监督，而政府监督一般只是对财政，税务，审计，证券监管等部门进行监督。社会监督主要是对注册会计师的监督以及对债权人和投资者的监督。为解决盟锐公司监管不力的问题，相关职能部门必须加大对盟锐公司内部控制检查和监督的力度，严惩被查处腐败，贿赂，渎职的行为。同时，有必要定期和突击检查注册会计师的实践质量。注册会计师严禁对企业发布虚假审计报告，以便随意歪曲或与公司管理层勾结，违反法律法规和最基本的职业道德。政府部门还应加强对盟锐公司内部控制的监管，及时发现盟锐公司内部控制存在的问题和不足，督促盟锐公司加快建立健全内部控制制度，同时还要监督内部控制制度的执行。2.加强内部审计监督目前，由于我国政府审计针对的不是盟锐公司这类公司，政府内部审计由内部审计部门或内部审计机构或单位人员进行，独立于会计部门，审计和监督各种经济活动，及时纠正和防范欺诈是内部控制和监督机制的一部分。因此，解决盟锐公司监管不力，加强内部审计监管的问题至关重要。（1）提高内部审计的独立性。为提高内部审计的独立性，盟锐公司必须首先提高企业内部审计机构的地位。地位越高，独立性越高，对管理的依赖性越小。在行政方面，内部审计机构直接负责并报告企业经理的工作；在业务方面，内部审计机构直接负责并报告审计委员会的工作。（2）扩大内部审计范围。就目前的情况而言，中国对企业的内部审计主要是审计后审计，可以增加已有的审计和内部审计，即审计被审计单位的经济运作。预算，生产和运营计划是预先存在的。审计的重点是预防，减少错误，防止违规行为，并在问题发生之前预防。该事件的审计是对被审计单位的财务和财务收入和支出以及经济运作的审计。审计的重点是及时发现并纠正偏差。（三）提高内控意识对于需要专业技能的盟锐公司的职位，如会计岗位，审计岗位，风险评估职位等，在选人的过程中，必须招聘有专业技能的人才，并且必须有相应的就业证书或相关证书。在工作期间，公司要定期对专业人员进行技能培训，通过不断的学习，让专业人员能够获得相关的专业知识和能力，从而更好的为企业服务。专业人士的专业性直接决定了盟锐公司的内部控制质量。他们的文化知识水平，思想道德水平和法律意识是内部控制效果的关键要素。公司应定期轮换人员职位，增加对某一职位的整体审查。定期轮换相关职位是一项有效的控制措施，已在实践中得到证实。通过该转换，可以在短时间发现某个岗位人员的工作错误，并且可以及时进行校正。通过督促专业人员定期接受检查，养成监督的好习惯，从而达到加强内部控制的目的。对于不需要专业技能的盟锐公司的职位，企业应定期对员工进行日常培训，使员工明确责任，明白每个人都是建立和完善企业内部控制的重要成员，是公司发展和成长不可或缺的部分。六、结论公司最大的经营成果就是要用最低的投入获得最高的利益，所以需要更为严格的内部控制制度来促进的企业发展壮大。本文首先以国内外对企业内部控制问题的探究与摸索为理论依据，结合目前我国中小型企业内控的现状。从中小型企业的内部控制问题着手展开，对目前中小型企业的内部控制现状进行了概括和分析。接下来，以盟锐公司为例，列举了盟锐公司内部控制的现状，以此来更深入的了解中小型企业的内部控制问题产生的原因。然后从盟锐公司的内部环境、采购环节、风险评估及内部监督等角度分析导致这些问题的原因。为了提高中小企业的可持续发展能力，管理层应该正视企业在运营中出现的管理缺陷，更要树立科学的风险意识。最后针对中小型企业的内部控制缺陷的提出具体的改进建议，并希望其他中小型企业能够从中获得启示，在内部控制的建设上能够有所启示。参考文献[1]孙慧.行政事业单位内部控制问题及对策探讨[J].中小企业管理与科技(中旬刊），2021（12）:109-111.[2]苏靓.建筑施工企业合同业务内部控制问题及对策——以W公司为例[J].中国市场，2021（32）:96-97.[3]杨文颖,梁伟,杨长于.中小企内部控制问题及对策[J].当代县域经济,2021(11):56-58.[4]韩冬梅.建筑施工企业内部控制问题及对策[J].行政事业资产与财务,2021(19):74-75.[5]杨志敏,娄自强.行政事业单位内部控制问题及对策探讨[J].中国