【《关于完善中小企业的内部控制制度的思考》10000字（论文）】

关于完善中小企业的内部控制制度的思考【摘要】自改革开放以来，中小企业不断发展，成为社会主义市场经济重要组成部分，为我国国民经济的营收创造了源源不断的生机与活力。国家也出台了一系列鼓励与扶持政策以推动其稳步发展。而随着经济全球化的深入发展，市场经济的风险性与复杂性与日俱增，这对中小企业的内部管理制度提出了更高的要求。而内部控制是否有效是企业应对经营风险与财务风险的重中之重。但在实际工作中许多中小企业的内控制度都存在或多或少的问题，为企业的经营发展带来了巨大的隐患。本文通过对中小企业内控制度中存在的一些问题进行探讨，借此提出一些完善内控制度的建议与思考。【关键词】中小企业风险应对内部控制目录TOC\o"1-2"\h\z\u18436一、前言 27874二、内部控制系统对中小企业的主要意义 223671（一）有助于帮助企业降低风险，保障经营管理活动安全性 320278（二）有助于帮助企业减少成本，提升经济效益 324144（三）有助于帮助企业完善监督管理体系，增强企业发展可持续性 431281三、中小企业内部控制制度中存在的主要问题 43442（一）缺乏适当的内部控制环境 46060（二）风险评估机制不完善 5761（三）信息系统与沟通存在问题 524918（四）控制活动不合理 627367（五）控制监督机制不健全 64074（六）人为因素导致控制制度失效 73244四、完善中小企业内部控制制度的一些建议 756（一）完善企业内部控制环境 78329（二）改进风险评估机制 725958（三）健全信息系统与沟通渠道 88531（四）加强控制活动管理 86700（五）完善监督评价机制 81329五、结语 8一、前言中小企业是我国税收的重要主体，也是实施大众创业、万众创新的主要载体。为保持我国中小企业稳步向前发展、经济态势稳中向好发展，国家特此出台一系列帮扶政策以降低企业阻力，优化企业竞争环境，改善企业发展短板。但在当前世界市场竞争愈发激烈，全球化风险加剧导致不确定性日益提高的大背景下，中小企业面临着“融资途径缺、管理乱象多、竞争压力大、盈利周期长”等种种困难，在资金有限，规模较小，管理制度较为简单的中小企业中，内部控制制度的完善和健全与否，是企业能否进行科学管理的关键，也是企业能否实现经营目标的重点。内控制度相当于企业的“神经中枢”，好的内控制度能够帮助企业将其经营、管理、财务等业务活动进行关联，通过建立合理的制度对其进行规范与监督，从而帮助企业规避经营风险，提高经济效益，助力企业稳步发展。内部控制系统对中小企业的主要意义内部控制制度是单位内部建立的使各项业务活动互相联系、互相制约的措施、方法和规程，是企业现代化管理的产物。在外部竞争日益严峻的当下，通过改善内控制度，激发企业内部原生竞争力，也是助力企业发展的一大重要手段。内部控制制度也是企业为达成公司目标与愿景而全员参与实施的一个过程，它贯穿于企业的一切任务活动，与企业经营活动相互交织，为企业基本经营活动的持续有效运行提供合理的保证。企业内部控制制度的完善与否会直接影响被审单位提供的财务数据与其他资料的可靠性，现代审计制度始终把被审单位的内控制度作为审查的起点与重点，将内控制度看作是审查工作的标尺，以此来衡量与评价审计工作的效力。（一）有助于帮助企业降低风险，保障经营管理活动安全性中小企业的经营风险多种多样，内控制度的存在有利于帮助企业有效控制企业经营活动中发生的种种风险，为企业发展保驾护航。1.保障财务报告真实可靠在企业的发展过程中，因内部管理人员的道德风险异常，常常会导致发生为谋取管理者个人利益而损害公司整体利益的不利行为，不少管理者利用职务之便对公司的财务报告信息进行造假，使公司财务反馈严重失真，不仅损害了股东等企业相关利益者的利益，也违反了国家的法律法规。管理层不仅有管理企业的权力，也有真实编制和公布公司财务报告的责任，保证财务报告的真实可靠也是内控制度的目标与要求。因此，在企业的经营管理过程中，对管理者进行规范与限制，以此保障企业财务报告的真实和有效性，是助力企业科学健康发展的基础。通过完善企业信息系统与沟通，完整的记录并报告公司交易和相关事件的情况，建立有效的会计系统，真实记录企业经营管理情况，从而保障会计报告信息的真实性，降低企业因内部管理不规范而产生的风险。2.提升企业信息披露质量在目前鱼龙混杂的交易市场中，部分企业为谋求短期利益，对公司的信息披露进行选择性披露、夸大披露甚至是违规造假披露，严重触及法规红线，对企业价值与公司的长远性利益造成了严重的损害。高质量的信息披露能够使企业更好的进行资金筹集、资源配置以及经济结构优化，推进企业良性运营。严密的内部控制制度能够为企业提供真实、准确、高效的数据信息，并规范企业信息处理以及披露流程，营造透明、良好、有效的信息披露环境，增强投资者信心，树立良好的企业形象。同时帮助企业明确信息披露责任，落实违规处罚，把控好企业信息处理与利用的源头，降低企业因信息失真而导致的风险，更好的提升企业信息资源利用效率，促进企业高质量发展。3.保护企业资产安全中小企业资金与资产规模有限，在有限的资本中，能为企业带来经营与投资收益的资产显得极为重要，不规范的资产管理会导致企业资产利用率降低，企业经营利润减少，甚至是导致企业核心利益的流失，从而走向破产之路。企业资产的安全性管理是内控制度的基本目标之一，无论是实物资产的完整性还是资产引进和保管环节的安全性都需要严密控制。通过建立明确的不相容职责分离制度与严格的授权批准制度，在人为可控范围内最大限度的保障企业相关资产的安全性。从而保证企业资产稳定，有充足预算为企业的经营投资活动提供前提，同时也能够降低企业资产风险，推动企业健康稳步发展。（二）有助于帮助企业减少成本，提升经济效益1.提升企业资产利用率，节省生产经营成本企业的整体利润率在很大程度上会受企业资产利用率的影响，企业经营活动中非必要的支出与资源消耗是企业额外成本最主要的来源。利用有限的资源发挥出最高的利用效率是中小企业追求的成本目标。在许多企业，都存在着许多主观或客观上的浪费行为。一是企业管理人员或基层员工为谋取个人利益而损害公司利润的不正当行为，如为获取回扣而采购高价低质的原材料，或是利用不正当手段转移公司资产的行为。对于公司整体利益造成了极大损失；二是管理者对于企业的成本控制工作规划不合理，缺乏有效的成本控制方法导致的整体经营成本增加。对于以上问题，都是可以通过内部控制制度行之有效解决的。通过建立严密的预算控制系统，在一定程度上明确企业的资源配置目标，规范资源配置流程。同时完备的财产清查盘点控制制度也可以更好的进行资源保护控制，及时发现并改正资源浪费、损失或其它不正常现象。通过确立企业明确的财务目标，灵活的成本控制制度和及时的资产保护控制，可以有效的取缔非增值作业成本，提升企业经营质量。2.以最优方式实现企业经营目标企业的整体经济效益不仅仅取决于对资源的利用效率，对企业目标的实现程度也同样是衡量企业效益的重要指标，企业经营的效率和效果的评价都要与其制定的经营目标相对应。企业的经营目标复杂多样，每个企业的经营目标并不都完全相同，但运用最低的成本去最为高效的实现企业目标，是广大中小企业的共同奋斗方向。有效的内控制度可以保障企业的经营方针贯彻落实，减少执行成本，降低无效决策的实施可能性。同时也可以促进经营活动的经济性、效率性与效果性，稳定提高经营活动质量，引导资源向经营目标实现环节流动，从而运用最优方式实现企业的经营目标，从多方面整体提升企业的经济效益。（三）有助于帮助企业完善监督管理体系，增强企业发展可持续性1.完善人事管理监督体系企业经营权与所有权相分离模式的出现，为专业管理人员提供了更多的舞台，但人才的引入并不代表着企业经营效益一定能够提高，能否有效的发挥人才优势，充分利用专业人才资源才是这一制度能否更好的推行的关键。相对于传统管理制度，这一制度在管理科学性上有了更好的保证，但这一制度实现所付出的代理成本也加剧了企业经营的各种风险。无论是支付给管理者的薪金、特殊待遇等显性代理成本还是因管理者道德风险导致的额外隐形代理成本，都会对公司经营造成较大影响。规范的内部控制制度，是保证企业监督管理体系的基础。通过设立明确的人员招聘、使用、培养、奖惩等规章，为企业人事监督管理提供具体依据，细化考量标准，提高企业监督管理效率。通过明确管理人员权力与责任，限制管理者失德行为，明确责任主体，规范处罚措施，最大限度减少人为原因形成的不利因素对企业经营的危害，从而保障企业整体利益。2.规范企业组织结构建立职责明确的组织结构，是企业高效运营的基础。许多中小企业因自身规模限制，并未设立清晰明确的组织结构，常常出现一人多岗又或是各部门权责重合等问题，既容易导致违规舞弊的现象也降低了企业运营效率，不利于建设公平透明的企业经营环境，对企业的长期发展埋下了隐患，带来许多运营管理问题。而完善的内控制度可以明晰企业组织结构，明确部门岗位权责，让企业运营流程更加清楚透明，既加快了企业经营效率，也简化了管理者的管理程序。同时通过设立不相容职务相分离的原则，限制了个体权力，降低了个人或单个部门舞弊的可能性，合理保证企业的经营活动遵守法律法规的要求。通过建立科学、高效的组织结构，结合规范的管理监督体系，从源头上控制经营管理中违法违规行为的发生，为企业发展提供一个健康的环境，推动企业的可持续性发展。三、中小企业内部控制制度中存在的主要问题（一）缺乏适当的内部控制环境内部控制环境的好坏直接影响着内控制度是否能发挥出应有的效能，决定了企业的整体管理基调。但目前许多中小企业在这一基础的要素上都存在或多或少的问题。1.组织结构设计存在问题中小企业因自身规模的限制，对于公司的组织结构建设缺乏必要的重视，仅在形式上设立了董事会、监事会等机构，但在公司的实际运营中并未进行明确的权责划分，常常是所有的业务都由企业管理人员一把抓，缺乏必要的监管措施。同时也存在一人多岗和不相容职责未分离等问题，在组织结构的设立中便缺少必要的控制意识。甚至大多数中小企业为节省企业控制成本而不设立必要的控制职位，执行业务控制流程，各种小错弊无法得到有效规避，致使企业内控环境严重失衡，危害到企业的日常经营活动。2.管理人员意识薄弱企业管理人员的素质同样对企业内控环境影响重大，目前的中小企业，往往存在着管理层对内控制度不够重视或是缺乏相应的专业能力等问题。内控制度得到的收益往往难以准确的计量，内控的效果也未必能得到迅速的反馈，这便导致企业管理人员无法在短期内以经济效益衡量出内控制度的意义，企业以盈利为第一要义，许多管理者的短视思想导致其并不乐意为内控制度埋单。管理人员对内控制度的认识与重视程度从根本上决定了企业是否愿意切实推进内控制度，而管理人员的专业能力也是影响能否建立行之有效的内控制度的关键，许多企业管理人员仅仅是照搬照抄一套内控制度，并未考虑是否适合企业自身，在企业环境发生重大变化时也无法相应的对内控制度进行调整，导致内控制度丧失了应有的效果。企业管理人员缺乏必要的内控警觉性和自觉性往往会从根本上影响内控制度的完善性。3.内控制度不健全企业的内部控制制度是由公司全员参与的有目的性的过程，贯穿于公司整体经营活动的始终，内控制度环环相扣，各个部分联系紧密，任何一个环节存在问题都会使内控制度的效果大打折扣。它不能脱离于公司的业务而单独存在，但在许多中小企业中，内控制度都被当作可有可无的附属工作，并未将其明确到工作的各个流程中，也没有将业务相关人员的职责范围进行明确划分，导致内控制度的执行性与可操作性不佳。建立起整体系统的内部控制制度，为企业发展提供方向与规范，是一个合格企业所应具备的基本要素。（二）风险评估机制不完善企业的风险评估机制是保障企业稳定发展的关键，完善的风险评估过程应包括风险识别、风险分析以及风险应对等环节。任何环节的问题都会影响整体风险评估机制效能，危害企业健康发展。1.事前风险预警不足在企业的经营发展过程中，常常会面临多方风险，阻碍企业经营目标的实现。所以将各方风险在对企业造成损失之前识别出来，计算衡量出对企业造成影响的可能，是风险评估机制的必要责任。但中小企业管理层警觉意识的缺失，风险管控思维的不足，常常导致企业缺少明确的事先风险预警机制，对风险的把控不足，识别风险不及时，对风险所造成的损失也无法可靠的预估，进而对企业经营活动造成更大危害。2.风险分析不合理风险管理是组织为达到目标而确认、分析并在此基础上管理风险的过程，因此企业需在识别和感知风险的基础上，对目标风险进行及时合理的战略性分析，并依据企业既定风险偏好进行风险处理。但在许多中小企业中并未明确企业的风险偏好，而审计师无权设定风险偏好，并且对公司的战略也缺乏了解，这就导致中小企业后续的风险分析缺乏必要的标准，对公司的整体战略产生较大的影响。3.风险应对措施不完善企业的风险评估机制不仅仅只包含对于企业风险的事先预警与分析，也包括面对风险所采取的快速反应措施。企业没有正确的应对措施或反应速度不及时也会使风险评估机制失去效果。对于中小企业来说，额外的成本限制了其另设专门的风险评估部门，面对复杂多样的风险只靠企业管理者个人能力来进行处理，基层员工无法共同参与风险应对，常常都依赖于管理者的经验对形式进行判断，容易造成决策失误，对企业经营带来损失，甚至是损害企业核心利益，严重影响企业发展战略。（三）信息系统与沟通存在问题全球化市场的形成既给企业带来了更多的机遇，同时也使得全球范围内的市场竞争也愈发激烈，在全球化竞争中企业需要更加重视信息这一要素，企业内部信息系统不完善会降低企业运营效率，让企业在竞争中处于下风。1.缺乏健全的信息系统目前许多中小企业的信息建设的机制都并不完善，管理人员对信息系统建设的重要性缺乏必要的认识，导致信息系统建设进程缓慢，缺少专门的制度保障。许多企业的信息系统都形同虚设，没有起到收集信息、分析信息、利用信息的作用，信息利用效率低，使管理部门也缺乏必要的信息进行精细化管理。而新型信息化人才的缺少也使得企业信息化管理技术缺失，难以形成统一的信息管理系统，在商业“信息战”中难免处于劣势。。2.缺乏畅通的沟通渠道企业的内部交流沟通也是信息的重要来源之一，通过集思广益往往能获得更多更好的方案。一个完善的信息系统必然是要最大限度收集与公司经营相关的信息。中小企业在组织结构设计上的不合理导致非管理层缺乏必要的发声渠道，其它部门员工无法对公司的运营发表自身看法，并且也没有相应的激励机制加强员工建言献策，使大部分员工都缺乏积极性，不利于企业健康发展。同时缺乏沟通渠道也会导致在各部门合作中信息交流不畅，各个系统联合工作容易产生冲突，无法有效进行对接，部分信息重复获取，工作效率低下。3.缺乏有效的对外发声渠道企业的沟通系统不仅存在于企业内部，也包括在与企业外部的上游供应商、下方客户、以及其他同业竞争者等利益相关者的交集里，企业对外发声渠道的缺失不利于外界了解企业，不利于企业开展合作与吸引客户。许多企业的对外发生渠道单一甚至没有，企业的门户网站和对外宣传账号也得不到足够的重视，甚至被上层管理者放弃，企业无法对外树立良好的企业形象，也无法及时得到外界对企业本身的评价与反馈，对于与公司不利的信息也难以进行消除，加剧对企业的负面影响。（四）控制活动不合理内部控制的控制活动是指有助于确保企业管理层的指令得以执行的政策和程序，可以明确企业应该做什么，不该做什么，更好的帮助企业明确目标。1.机制设计不合理企业内部控制活动是企业建立内控制度的关键，在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节都需要严密实施。中小企业在设立控制活动时，往往无法精确多方面的控制活动实施，无法形成完善的控制活动机制。而控制是管理的基本职能，控制机制有效性的缺失会导致管理机能失效，对公司的整体管理都会产生连锁影响，阻碍企业目标的实现。2.政策执行不到位控制活动的执行度也是其有效性的重要影响因素，控制活动的执行过程就是管理层对公司进行管理的过程。中小企业专业管理人才的缺失使得控制活动政策在执行上也存在一定的困难。人才的短缺往往会导致组织结构设计不科学，不能有效贯彻不相容岗位相分离原则。无法有效控制组织结构进而会影响其它控制活动的设计与执行，管理层权责不明确，管理范围混乱容易造成政策执行时互相推诿，大大降低了控制活动推行效率，最终危害企业的经营管理。（五）控制监督机制不健全企业内部控制的监督机制是判断和评价其有效性的必需保障，也是改进与完善内控制度的重要基础，控制监督机制的不足会导致内控制度存在缺陷，无法发挥出其应有的效能。1.监督机构不完善大多数中小企业规模较小，常常会缺乏专门的内部审计机构，或是审计人员无法做到专人专岗、践行不相容职责相分离原则，降低了审计机制的独立性和权威性。审计人员的职权范围有限，无法做到系统性的监督与审查，对内控制度的整体监管不到位。同时审计人员的素质与标准存在一定的差距，缺乏专业能力和相关经验，不能完全发挥监督机构的作用，不仅阻碍公司的健康发展，损害公司的长远利益，也不符合法律法规和会计准则的要求。2.评价机制存在问题对内控制度的评价是反馈其有效性的重要途经，内部审计需要通过评价报告来表达出对提升管理水平有效的信息。对于许多中小企业来说，审计人员专业能力的不足限制了其对内控制度做出正确的评价，既无法分析出内控制度的健全性，也无法测试出内部控制的有效性，对于审计过程中发现的问题也无法给出相对应的解决方案，大大降低了审计结果的利用效率，导致管理层缺乏正确的反馈，不利于其改进内控制度的科学性。人为因素导致控制制度失效内部控制制度是由人建立，由人实施的，因此人为因素的影响是内控执行中不可避免的，完善内控制度不仅仅要从制度结构及设计上出发，更要着眼于控制制度施行人员的心理、技能及行为上的建设，人为因素是影响内控执行最后也是最为重要的因素，无法有效规避人为影响会使企业建立的内控制度毁于一旦。1.人为舞弊导致控制制度失效公司的治理与管理由人参与，自然少不了人为因素对其的影响，公司的管理结构复杂，很多时候各管理者的个人利益目标不尽相同，为最大限度寻求个人利益，不可避免的会产生违背公司整体利益，串通舞弊的可能性。中小企业管理层结构简单，不注重对管理层权力的制约与监督，甚至部分管理层凌驾于内控制度之上，更加催生了部分管理层为寻求最大利益而做出违反章程甚至是法律的行为。即便是完备的内部控制制度也有可能因为内部人员的非法手段而使其失去应有的效力。2.人为情感影响内控制度执行内控制度由公司全员共同参与执行，在执行过程中，人为的情感与因素掺杂在其中，会对内控制度造成无法避免的影响，许多内部控制制度看似完备无缺，但执行起来的效果却并不尽如人意，例如，对于对领导者的遵从会导致许多下属员工在发现领导者存在违规行为时无法做出公正的判断，漠视其破坏内控制度，甚至帮助其违规违法；在面对繁杂的内控制度执行时，会投机取巧，甚至流于表面，导致内控制度的执行力大打折扣；以及内控执行人员在参与具体决策执行时的疏忽大意或是无意错误也会使内控制度失去应有的效能。四、完善中小企业内部控制制度的一些建议（一）完善企业内部控制环境为了更好的在企业内部推行内控制度，中小企业需要自觉优化企业内部控制环境，打好内控制度基础。首先应完善好组织结构，一个完善的组织结构既能助力内控环境的优化，也能提升企业的管理效率，推进企业的运营发展。对于中小企业来说，组织结构贵在“精”而不在多，完善组织结构并不意味着要囊括所有组织部门，而是应该结合企业发展实际，明确对于组织结构的作用，合理分配权力和划分责任，提高企业整体运营效率。为树立良好的内控环境还应该加强管理层的内控素质，提升他们的专业能力和规范意识，加强管理人员对内控制度的重视性。具体应做到：坚决贯彻内控重要性原则，将其作为公司招聘人才的标准之一，在人员的培训工作中也要加强这一方面的能力和意识的培养，从根源上提升企业管理人员整体的专业素养。（二）改进风险评估机制企业的风险评估过程是提升企业内部控制制度的重要途径，增强中小企业对风险的识别能力与应对能力可以有效的提升企业的控制能力，降低各类风险给企业带来的损失。为应对经营活动中可能出现的各种不确定性，企业应该健全风险预警机制，组建好专门的风险评估部门，提升管理人员的风险意识，及时准确的对可能对企业经营造成损失的事件进行评估，做好事先预警。在识别和预警企业风险的基础上，还应及时安排好应对措施，将风险所带来的损失降到最低。具体应做到：引进风险评估专业人才，建立系统完整的企业内部风险评估程序，明确管理部门权责，加强各部门应对风险的合作，凝聚企业整体能力对重大风险进行处理，让所有员工都能够参与风险应对决策，完善风险应对措施的形成途径，对企业风险进行快速反应处理。（三）健全信息系统与沟通渠道健全企业信息系统是中小企业面临的紧迫任务，加强信息化建设不仅仅是完善内部控制制度的要求，也是现代信息化发展战略大势所趋的结果。企业应注重信息化发展，全力推进信息化建设，可以通过引进信息建设高新技术和专业人才，配备相应的智能化硬件、软件、设备、设施等，做到企业业财一体化的融合，完善企业管理信息系统。同时应畅通沟通渠道，完善全体员工建言献策、发表意见的途径，重视和利用好有利于公司经营决策建议，并加强公司各部门之间的交流与沟通，提高合作效率。既做好企业“自下而上“的纵向沟通，适当设立奖励机制，鼓励全体员工积极发表意见。改进管理层观念，做好沟通交流的回馈。又要完善企业内部不同部门之间的横向交流，推进各部门之间不同分工的融会贯通，促进信息的公开化，让公司各项经营活动成为一个整体。（四）加强控制活动管理企业内部控制活动设计与执行不合理将直接影响内部控制制度的实施效果，同时降低管理层指令的执行效率，阻碍企业目标的完成。加强控制活动管理对于中小企业完善内控制度必不可少。控制活动在设计时，不能为控制而控制，也不能仅认为应该控制就去控制，控制活动最终是为了实现企业目标。企业不管做什么，决不能忘记和脱离这个目标。企业控制活动的顺利推行涉及多个环节，控制活动的加强管理需要完善企业内部整体的控制设计。中小企业应完善好内部管理组织架构，明确好权力的授予和责任的划分，落实专人专岗，做好不兼容职责的制约，防止控制活动执行时出现相互推诿或沆瀣一气的情况。（五）完善监督评价机制健全内控制度的监督机制是改进内控制度的必要手段，通过监督机构的评价与反馈能为完善内控制度提供切实的数据与资料。通过健全完善企业监督审计机构，制定统一的监督评价标准，培养提升监管人员的专业能力与职业素养，可以助力企业完善内部监督机制。同时也应该重视问题评价机制，对于内控制度的完善不能止步于发现问题，还应根据问题制定出正确的改进措施。总之内控制度的监督机构不仅要监督问题，还要做出具体的评价与分析，提出准确可行的改进意见，据此中小企业具体应该做到：切实考察审计人员的专业能力与职业操守，加强审计人员技能培训，明确审计人员责任范围。同时完善问题反馈机制，对监