论我国中小企业内部控制体系的建立
我国中小企业发展迅速，已逐步成为国民经济增长中的重要支柱，其作用和地位随着国有经济战略性调整而日益突出。内部控制是企业管理的重要组织部分，它的有效与否直接关系到企业的命运。因此，进行中小企业企业治理与内部控制理论与实务的研究，促进其持续发展，提高其经营绩效，对于实现整个社会效率的提高具有持久的意义。
一、内部控制的发展过程
内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。不断完善企业的内部控制制度，对于防范舞弊、减少损失、提高资本的再生能力具有积极意义。内部控制理论的发展是一个逐步演变的过程，大致可以分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架和风险管理框架五个阶段。
（一）内部牵制阶段
一般认为，20世纪40年代以前是内部牵制阶段。内部牵制理论建立在两个基本假设之上：两个或两个以上的人或部门无意识的犯同样错误的可能性很小；两个或两个以上的人或部门有意识的串通舞弊的可能性大大低于单独一个人或部门舞弊的可能性。该阶段以账目间的相互核对为主要内容并实施岗位分离，这被认为是最实用的控制方法。
（二）内部控制制度阶段
1936年美国颁布了《独立公共会计师对财务报表的审查》，首次定义了内部控制，内部稽核和控制制度是指为了保证公司现金和其他资产的安全，检查账簿记录的准确性而采取的各种措施和方法。
（三）内部控制结构阶段
1988年美国审计准则委员会发布的第55号审计准则公告《财务报表审计中内部控制结构的考虑》较大幅度的修改了对内部控制的定义。内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，内部控制由三个要素组成：内部控制环境、会计制度和控制程序。
（四）内部控制整体框架阶段
1992年，发布了指导内部控制实践的纲领性文件COSO研究报告：《内部控制――整体框架》，并于1994年作了修改。
（五）风险管理框架阶段
2004年9月，《企业风险管理――整合框架》正式文本发布，该框架认为，企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的事项提供合理保证。
二、我国中小企业内部控制中存在的问题
中小企业，又称中小型企业或中小企，它是与所处行业的大企业相比在人员规模、资产规模与经营规模上都比较小的经济单位。此类企业通常可由单个人或少数人提供资金组成，其雇用人数与营业额皆不大，因此在经营上多半是由业主直接管理，受外界干涉较少。
（一）管理层对内部控制缺乏正确认识
管理者的观念、风格和方式对内部控制的建设起着重要的作用。然而在现实生活中，中小企业管理者往往重视市场及产品开发，轻视内部管理，同时错误地认为内部控制的完善和加强是对其管理权利的弱化，因此，一些企业管理者对内部控制的建设和落实漠然视之，而这也会影响到其他员工的工作理念，严重影响企业内部控制的发展。
（二）部门分割，政出多门，整体性不足
内部控制是对企业业务全过程和全员的风险控制，一方面，风险的识别和评估必须得到各部门的参与；另一方面，内部控制作用的主体是业务涉及的各个部门和人员。因此，内部控制的设计和实施的整体性决定了内部控制的效率和效果。
（三）企业风险意识差，内控风险管理人才严重缺乏
风险防范既是企业管理的必要部门，也是内部控制机制建立的内在动力，内部控制的建立是与风险管理的要求并存的。只有满足既要熟悉业务，又要熟悉内控方法这两个条件，才能胜任本职位。
（四）缺乏有效的内部审计监督机制
我国通常设立有国家监督和社会监督两种形式来加强对企业财务领域或其他经营活动的有效监督。但目前来讲，我国中企业监督主要通过企业内部审计来完成，内部审计是内部控制的重要组成部分，并且监督其他内部控制制度的执行状况，内部审计在企业管理中的地位越来越高。
三、中小企业内部控制框架的构建与实施
现代企业制度下，内部控制体系的构建和完善，对提升中小企业经营管理水平以及经济效益起到重要作用。基于控制风险的主要目的，我国中小企业应积极构建一套自我约束、自我调控的内部控制制度系统，从内控角度入手，致力于企业内部管理的完善和竞争力的提升。
（一）中小企业内部控制体系的整体设计
根据目前我国中小企业经营现状，以及企业内部不同岗位的不同特征，中小企业内部控制体系的设计应充分考虑可操作性，积极构建一套适合本企业的完善的行为规范和准则体系。
（二）中小企业内部控制构建和实施的基本方法
（1）构建之初需解决问题：内部控制构建和实施的观念问题。1）企业主。企业主是内部控制构建的主体，应通过学习和实践切实认识到，没有内部控制，企业的生存发展将会受到很大阻碍。2）企业员工。企业内控不仅要企业主、经理层全程参与，全体员工也应共同参与，企业要通过会议、培训的形式向每一位员工传达内控思路、原则及必要性，认真分析企业中存在的问题，各部门分析自身问题，理清头绪，统一思想，让员工认识到：得控则强，失控则弱，无控则乱。
（2）制定企业自身的内控工作短期目标和长期目标。企业需杜绝“拿来主义”，认真分析自身所处的行业环境，自身的规模、产品特性、经营特点、生命周期和战略等，制定出适合本企业的内部控制制度。1）短期目标。由于大部分中小企业内控方面缺乏一定的基础工作，没有明确的内控目标，因此，其应着眼于明确短期目标，将保护资产完整、保证会计信息真实可靠性和及时提供可靠的财务信息作为其目标，要切实做好“差错防弊”这一基本职能。2）长期目标。内控的长期目标指与企业的长期发展即战略相联系的目标。战略决定企业未来的发展方向和命运。
（3）建立完善的风险评估系统。企业的风险管理就是按公司既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。
（4）建立有效监督机制，加强内部审计。内部审计是企业内部控制制度的重要组成部分，有不少中小企业没有设置内部审计机构，或者由财务部门兼内审机构，这使得内部监督机制不能够发挥应有的作用。
在当今激烈的市场竞争环境下，为提高中小企业经济利益，增强企业核心竞争能力，必须高度重视中小企业内部控制制度建设问题，我们迫切需要呼唤企业的内部控制意识，加强管理和控制。企业必须下大决心，花大力气，整章建制，结合企业自身特点，采用灵活的方式，建立一套完善的内部控制体系，明确职责，使每位员工能够顺利履行其职责，严肃纪律，提高内部控制的水平，让内部控制制度成为企业化解风险，创造效益的有力武器。
（作者单位为南京审计学院浦口校区）
- 上一篇：论集团企业财务集中化管理
- 下一篇：基于全面预算管理的煤炭企业内控体系建设
