浅谈中小企业内部控制问题及对策
一、内部控制含义及要素
COSO报告中把内部控制定义为：内部控制是由企业董事会、管理当局和其他员工实施的，为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目标达成而提供合理保证的过程。我国的内部控制定义为：内部控制是指经济单位和各个组织在经济活动中建立的一种相互制约的业务组织形式和职责分工制度。
内部控制包括以下几个要素：控制环境。所谓控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素，包括管理者的经营风格和经营理念、董事会、组织结构与权责分配体系、管理控制方法及人力资源与实务等；风险评估。风险评估是对企业的风险等级进行确认，并对风险按重要程度采取解决方法；控制活动。控制活动是指管理者为了确保管理指令能够得以有效实施而制定并实行的各种政策和程序，旨在帮助企业保证其已针对实现组织目标所涉及的风险采取了必要的防范或减少损失的措施；信息与沟通。内部控制工作中的一个重要步骤就是将计划执行情况及时反馈给管理者，这种信息反馈的速度、准确性如何，直接影响到内部控制指令的正确性和纠偏措施的准确性；监控。要确保内部控制制度能被切实有效地执行适应不断变化的新情况，对企业这个内部控制系统进行监控是必不可少的环节。
二、我国中小企业的特点
改革开放三十多年来，我国中小企业的地位与作用越来越重要，其迅猛发展是由于中小企业具有机制灵活、应变能力强、工作效率高等优势，但也有其不足之处。与大企业相比，中小企业具有四大特点：
（一）机制灵活，应变能力强，工作效率高
中小企业与大企业不同，他们没有很多的规章制度，灵活性很好。其生产、停产或转产完全可以根据市场的需求进行，正所谓“船小好掉头”，因而应变能力强，工作效率也比较高。但由于他们根据市场的需求随时改变企业的经营决策，追求短期效益，使其缺少战略规划和风险评估系统。
（二）所有权与经营权合二为一
与大企业相比，中小企业的产权结构比较单一，即经营者、所有者、管理者三位一体的产权关系。虽然有些中小企业建立了现代企业制度，但多数企业的运营团队还是以“朋友义气”或“血缘关系”为企业的运作纽带，其组织结构相当简化，往往强调责任体系，一般采取投机取巧、快进快退的市场策略和完全的销售导向。
（三）企业变动率高，寿命较短
因为中小企业往往是由个人、家族或少数合伙人创立的中小规模企业，开业容易守业难，发展壮大更是难上加难，再加上其规模小、财力有限、内部控制容易受外界环境变动影响，导致经营困境。此外，中小企业待遇低、发展空间有限，往往不能吸引人才，也留不住人才，易致企业短寿，发展受阻。
（四）会计从业人员整体素质较低，会计机构设置不规范，信息化程度较低
由于中小企业规模普遍比较小，故其会计机构的设置也相当简单，会计人员更是少之又少，相互之间分工不明确、一人多岗现象相当多。此外，企业所有者直接参与企业的经营管理，通常缺乏正式的业务报告制度。中小企业资金有限，对信息化的投入也相当有限，有些小企业还是停留在手工记账上。
三、现存问题分析
（一）内部控制风险意识不强
中小企业管理层对待管理的感性认识多于理性认识，经验多于理论，在企业管理上更多地凭借的是多年在企业经营中积累的经验，而对理论学习不够重视，管理理论相对缺乏。由此导致在企业管理过程中，其决策思维和决策导向更多地考虑企业的短期效益，仅仅关注企业的现状，而对企业未来潜在的风险关注不够。
（二）缺乏实施有效的内部控制制度
内部控制制度不健全，岗位设置缺乏牵制性。多数企业的内部控制制度不够全面，没有渗透到企业各个业务领域和各个操作环节。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立。内控制度行为主体素质普遍较低。中小企业财会人员的思想教育、业务培训跟不上，一些根本不具备从业资格的人员混进财会队伍，思想素质差，业务一知半解，连正常的会计业务都处理不好，更谈不上内部控制制度的运用。一些企业领导对会计制度、会计准则一窍不通，却独断专行，势必给企业造成不可挽回的损失。
（三）缺乏有效信息沟通
流畅的信息沟通是一个企业内部控制系统有效发挥作用的必要保障。然而，我国中小企业内部控制的信息系统存在沟通不顺畅的问题：一是由于中小企业管理者对沟通的重视程度不够，更多的注重的是销售和市场方面的信息，与员工和社会之间的沟通缺乏；二是在建设信息系统上，缺乏整体效益，即每个项目自己运作得比较有成效，但是整体无法取得明显的效益，结果构筑了很多“信息孤岛”。
（四）没有建立内部控制的监督机制
缺乏有效的监督机制。由于监管体系中的工作人员对中小企业的重视程度普遍不高加上有些监管工作人员本身素质不高，收受贿赂，暗中也为中小企业接受监管不到位起到了一定作用。有的中小企业虽然建立了内部审计机构却不能充分发挥其职能，种种监管形同虚设。缺乏持续的监督机制。中小企业出于人力成本等方面的考虑，往往没有建立持续的监督机制。例如不少中小企业忽视内部审计的作用，即使设立了内部审计机构，也没有真正发挥它的作用。同时，部分内部审计人员素质偏低，有的只掌握了某一方面的知识，根本难以发现深层次的问题。 四、中小企业内部控制完善措施
（一）完善企业的内部控制环境
在企业发展的各个阶段，须建立合适的内部控制制度。创业期应在遵循国家法律法规的基础上，防止并及时发现、纠正舞弊行为，以保护财产物资的安全完整；成长期应建立风险控制系统，初步建立从上至下的控制监督考核制度；成熟期应提高经营的效率与效果，完善内部控制监督考核制度，建立有效的企业内部各部门沟通协调机制。
（二）建立良好的风险评估机制
每个企业在经营过程中都会面临来自内部或外部的不同风险，而且这些风险会随着经济业务、营运环境的变化而变化。中小企业应增强风险意识，建立应对变化的风险评估机制，变被动为主动，减少风险的不利影响。
（三）设立有效的控制活动
为真正确保企业的内部控制机制能够十分有效地发挥出作用，并使其不断地得到健全完善，企业一定要做到定期对内部控制制度的执行状况实施考核，要看企业的内部控制制度是否真正得到了落实。对于执行的好的，应当给予一定的精神鼓励与物质奖励，而对于执行的不好的，则应进行处罚。
（四）加强信息交流和沟通
企业应设立一个良好的信息与沟通系统，一个良好的信息和沟通系统可以使企业及时掌握企业营运的状况和组织中发生的事情。信息系统的好坏直接影响到企业内部控制的效率和效果。企业的财务信息系统以会计为主，提供有关企业财务方面的信息，而管理信息系统还提供很多非财务的信息。
（五）建立内部控制的监督机制
强化内部审计的独立性和执行性。内部审计的负责人应当由董事会直接聘任，直接对董事会负责并在业务上接受监事会的指导，总经理无权解聘；遇有重大问题，内部审计的负责人可直接向董事会汇报，以保证其独立性和执行性。强化内部审计的独立性和执行性能有效地减轻董事会职权弱化、内部人控制现象严重的局面。
把内部审计的主要职能从查错防弊转到对企业的经营管理做出分析、评价和提出具体的管理建议上来。内部审计是一项独立、客观的保证工作和咨询活动，它的目的是为机构增加价值并提高机构的运作效率。从当前企业的需要来看，内部审计的功能已经从以监督为主转向以服务为主，从财务审计拓展为管理审计，并为企业提供决策参考。
提高审计人员素质。企业要规范审计人员的审计行为，强化审计人员的责任感和职业道德，提高内部审计人员的综合素质，提高审计工作的法制化和规范化。建立内部审计人员业绩评价制度，根据评价结果对内部审计人员实行奖勤罚懒、优胜劣汰的竞争机制。
