中小企业内部控制制度调查与分析
一、引言
受后金融危机时代的冲击，全国大部分地区的中小企业，很多陷入生存困境，特别是经济欠发达地区的中小企业。而中小企业的“生存危机”，除了国家政策、制度方面的原因外，从企业自身来看，暴露出自身的很多不足。相对于大型企业来说，中小企业规模相对较小，业务简单，财力有限，组织结构、公司治理结构等都不健全。另一方面，国家有关部门在制定内部控制相关规定时，多是从大企业角度出发作出规定，很少考虑中小企业的现实状况，使得中小企业没有形成一套适合自己特点的内部控制体系。我国2008年由财政部等五部委联合发布的《企业内部控制基本规范》及2010年发布一系列相应配套指引，但都是以大型上市公司为标准制定的，只要求中小企业在内部控制设置时参照执行。随着企业的不断发展，内部控制薄弱的问题，已严重影响了中小企业的持续经营和健康发展，成为我国经济发展中的一大问题。
二、中小企业内部控制现状分析――江苏宿迁
（一）样本选取 宿迁地区地处江苏北部，是江苏省经济欠发达地区之一。通过以调查问卷的方式对宿迁地区中小企业的内部控制设置及执行情况进行了解。本次调查共参加的被调查人员420人，参加调查的企业占宿迁地区中小企业总数的80%，人员包括公司高级管理层、各职能部门以及普通员工，如表（1）所示。这样的调查结果较有代表性，可以在一定程度上反映像宿迁这样经济欠发达地区中小企业实施内部控制的总体情况。主要调查的内容包括：内部控制的适用范围、内部控制的重要性、内部控制的参与者、企业内部控制规范体系的了解程度、对内部控制规范的了解渠道。
（二）内部管理意识淡薄 如表（2）至表（6）的调查结果显示中小企业内部控制环境较差，主要表现为企业管理层对内部控制的重视程度不够。管理层没有强调和宣传内部控制的性质与重要性，包括领导层在内的企业员工近20%的比例是不了解什么是内部控制，学习内部控制的主要渠道是通过财政部门规定的培训，并且参加培训的多是企业普通财务人员，这些人员认为设置内部控制制度是企业领导的工作，与普通员工无关，因此，学习兴趣不高，基本是走形式，没有达到培训目的。根据调查，虽然有些企业已经按要求建立了基本的控制制度，主要是以规章制度的形式成为“写在纸上”“挂在墙上”的表面文章。过半数（52.8%）以上的职工不清楚本公司发展的战略目标以及内部控制适应的范围，认为这些是企业管理层做的；还有相当一部分人认为内部控制制度只是上市公司施行的，中小企业业务简单，规模小，没必要制定太多的条框。
（三）组织架构不合理 调查的中小企业的案例中显示，中小企业的组织架构一直处于多变的状态下，是随着经济发展情况在调整。例如，在2008年金融危机爆发后，为应对金融危机，近10%的企业在五月至十月仅六个月的时间就对组织构成进行了多次的更改，同时企业各个机构、职员的责任以及权力都是变了又变。虽然有的企业在形式上设置了董事会、监事和总经理，但总经理和董事长基本上是由占股份最大的股东兼职担任，使得决策权集中一人，董事会两年至三年召开一次，对企业发展从宏观、战略角度的整体控制与监督职能淡化；另外，相对于上市公司或大型企业而言，中小企业并未真正建立合理的法人治理结构，降低了对高级管理人员监督的有效性，增加经营风险。
（四）人力资源制度体系不健全 企业内部管理调控是否完善从很大程度上取决于人力资源制度体系的建立得以实现的程度。而中小企业中人力资源的制度体系却极不完善，存在的问题主要有：没有合理的招聘标准，或者即使设置了招聘标准，也是按照内定的人员量身定做，缺乏对外部人才的引入；缺乏对员工的绩效评价体系，不利于对公司内部职员的工作激励；在对员工的薪资报酬的设定上主要是根据其工作的岗位而不是其工作的能力，导致能力获得提升的员工因为薪酬的不变动而辞职离去，留不住人才，影响经营；员工培训机制不健全，导致一些员工缺乏职业道德，责任感差，技术水平低；且在员工培训上的资金投资相对很少，企业的人力资源部门的职责也只是管理员工考勤、入职离职等方面。导致企业的员工素质和能力的差异很大，且无法吸引优秀人才的留任，在人力资源上存在着很大不确定性。
（五）企业文化未建立 从调查结果看出，宿迁地区的中小企业没有把内部控制和企业文化很好地结合起来，缺少具有特色的企业文化，主要表现在：（1）公司有些文化只停留在文字层面和口号上，并且体现部分领导者的意图，例如，某领导喜欢打乒乓球，员工活动就围绕着打乒乓球比赛展开；（2）由于管理层缺乏对内部控制的积极学习以及缺乏积极向上的价值观，导致整个企业员工没有共同的认同感，缺乏感召力，使公司逐步丧失了市场竞争力；（3）企业虽然设置了许多规章制度，但没有明确的企业文化理念，不能把内部控制和企业文化很好的结合，这些规章制度经常流于形式。
（六）内部审计监督不力 大多数中小企业虽然专门设有内部审计机构，但多是由财务部人员兼任审计师，导致监督不力。主要表现在：内部审计缺乏独立性。内部审计机构直接对总经理负责，由财务部门领导兼任内部审计部门的负责人，财务人员兼任内部审计人员，将审计工作者的基本薪酬、福利待遇和其他和工作相关的开支都列入经营管理机构财务的预算内，约束了审计人员的的具体发展，不能有效地监督其他利益相关者，影响了对企业经营管理的评估的有效性和客观性；审计范围过于狭窄，审计内容单一。目前，中小企业内部审计重点仅仅放在财务报表的审查核定上，却没有对企业目前的管理情况加以研究评估和制定相关措施。企业内部审计人员学历均不高，普遍缺乏财务知识以及工作经验，对其审计的业务了解以及经验都很少，不利于公司内审计工作的有效实施，使审计工作达不到最终的目的。 （七）内部控制不科学 从表（7）中可以看出，对货币资金、采购与付款、销售与收款、实物资产、成本与费用等五个方面，仍然有相当部分的人认为企业对于内部控制活动实施的一般化和不严格。从宿迁地区中小企业的整体来看，管理手段存在缺陷，具体的控制活动控制不够。调控管理工作涉及到公司的全部员工与部门，所以在建立控制行为的时候，应将控制行为相互间的关联纳入考虑。如公司在对销售员的绩效考核只是根据其销售量而定，没有把收账工作和销售业绩联系在一起，这就导致了销售员拼力销售，而不重视其收款工作，造成长期大额坏账。
（八）家族式管理模式 中小企业大都实行家族式公司治理结构特点是：董事会成员均由公司内部的经理人员组成，无外部董事，也无职工董事，董事会的工作事务活动受控于经理会的操纵，很难进行独立性的经营决策和对经理人员实施强有力的监督。企业的管理层人员由威望最高的董事长兼总经理进行任命，存在任人唯亲的思想，因而忽视了人员的专业技能和个人素质。这样具有重大缺陷的管理方式使得企业在发展过程中流失了很多不可或缺的人才。
三、中小企业内部控制制度强化改进建议
（一）完善内部控制环境 调查发现中小企业在内部控制制度存在问题，其根本的原因是由于企业的管理决策者的观念滞后，导致所制定的措施策略缺乏科学性、合理性和有效性。其问题重点是在控制的环境以及控制的行为两个部分上，而控制环境上的不足极为严重。（1）着力提高管理者的内部控制意识。中小企业应加强公司所有者和员工对内部控制作用的认识。进一步明确企业所有者对企业内部环境的控制管理的必要性。企业的文化建设和企业的管理发展方式都是由企业的所有者来进行决策的。因此，企业所有者必须先加强自身的管理，提高自身的素质，做好自我监督的工作：第一，企业的法人以及领导人要做好模范带头作用，对自己的行为严加监督和管理，以企业的目标为自己的目标，把实现企业利益的最大化当做自己工作的目的；第二，在选择企业的管理人员时要谨慎。选择真正能为企业干实事的人员组成企业的领导班子，选择有管理理论知识和实践经验相结合的管理型人才作为企业的负责人。（2）完善企业内部治理结构，进一步完善董事会制度。主要有三点：第一，消除大股东的集权制，让企业重要决策权和管理制度由股东大会来决定，大股东不再是企业的主要控制者；第二，引进企业外部优秀的人才来企业进行企业管理工作，企业通过选举来决定董事会人选。董事长不要兼任总经理；第三，要出于成本效率的考虑，多数中小企业未设立由独立董事组成的审计委员会，董事会中就应该配备有足够的独立董事以起到制衡作用。审计部门应独立于财务部门，不要由会计人员兼任，否则不能起到有效的监督作用。（3）合理的利用人力资源，把发展人力资源当做企业的首要任务。在对公司人力资源的管理工作中应做好以下工作：对员工的招聘以及培训工作、员工需要离职时的工作、对员工进行考核的工作、对员工薪酬的分配工作，以及制定岗位职责制度和对人力资源的策划工作等一系列工作。在公司对企业员工进行招聘和培训的的过程中，公司领导应该对公司的每一项业务都有所了解，并了解这项业务是要通过什么样的形式，要有多大的能力和拥有多少的知识量才能很好地完成，这样才能招聘到合适的人才。企业对内部员工实行人性化管理，在保障企业员工的薪酬和福利待遇得到满足的同时，实现员工价值的最大化，让员工在为企业的服务中找到自身的价值所在，使员工充分发挥自己的实力，把企业员工当成企业发展的最大财富。（4）将企业的文化建设与企业内部控制制度有机的结合。中小企业应逐步培养并形成一种正确的、适合公司发展并结合员工实际情况的积极向上的文化氛围。可以从以下几方面加强企业文化建设：第一，领导者应该从思想上重视内部控制并积极学习相关理论，正确理解公司文化的内涵，同时强化员工的控制意识，增强实施控制的自觉性；第二，建立统一的企业价值观和道德标准，制定员工行为准则，公司领导者引导并激励员工正确履行职责，树立员工的爱岗敬业、开拓创新和团队协作精神，增加凝聚力；第三，多层次、多方位的加强对公司职工企业价值观和社会责任的导向培训，增强职工的法制观念，使职工自觉执行企业的控制制度。通过加强企业文化的建设，增加企业内部控制制度管理力度，企业内部的文化和企业内部控制制度相互作用，互相配合，才能发挥企业内部控制制度管理的最大作用，才能让企业的管理更好地进行，由此让企业更好地发展，增加企业的经营利润和利益。
（二）建立内部控制的考核机制 首先，要建立内部评价体系。要保障企业内部机制有效的运行，就必须进行相关的评价以及制定与机制相适应的规章和规定。企业内部控制制度能否合理的行使要靠企业内部控制评价来进行监督和评估。企业在执行内部控制的时候必须根据企业的规章制度来进行评价，在评价的过程中应该依照哪些过程，遵守什么样的规则都应当有所了解，每个部门的制度不同，评价的方式也不同，评价之前要做好分析和研究工作，针对不同的部门制度，采用不同的评价方式。在进行内部控制评价之后，惩罚违反企业制度和规章的职工，奖励那些严格值守规章制度的员工，可以采取降职的措施才对违反制度的员工进行惩罚，而对严格遵守制度的员工采用升职的奖励措施。让内部制度评价工作在工作实践中完成，才能充分发挥其作用。
（三）建立完整的业务控制程序 通过以下方面来设计与中小企业相配套的内部控制程序：第一，在企业的稽核方面，基于成本方面的考虑，企业可以不设立专门实施独立稽核工作的人员和机构，然而对于各项记录的审核工作，依然需要一些相对不相关的人员进行记录的复核，企业管理者对一些重要的记录亲自进行复核工作；第二，不相容的职务相分离；第三，企业对单位内部的财务会计和其他方面的授权范围、程序、责任、权限进行确认，单位内部的各个阶层，无论是管理层还是员工，都要在授权范围里承担责任和行使职权；第四，票据与记录控制方面，在对票据的记录、收款和保管的一系列流程中，需要进行相关职责人员的岗位分工。交易行为中产生的所有票据应该预先编号，即使是作废的票据，也要进行妥善的保管。由相关会计人员对已经使用了的票据做按期销号的处理，通过与票据保管员的及时核对，避免交易过程中的漏记和重复记录，确保所有交易行为的准确记录。第五，资产接触与记录使用方面，在企业的经营管理中，应该通过对资产和记录进行相关保护，避免资产和记录出现危险，通过实物保护和有效的技术保护，能够使资产和记录得到安全保障。在进行存货管理时，需要将存货放入仓库，由有能力的仓库工作人员进行管理，减少库存中的残损现象，提高库存出货能力。对凭证和记录的有效保护，可以避免凭证和记录的丢失，减少由记录和凭证的重建带来的额外的成本支出。在进行会计电算化核算的过程中，每个岗位的工作人员应该设置供个人单独使用的密码，进行复核的工作人员只有核查的权限，而不具备数据的修改权利。
（四）重视内部审计的控制作用 内部审核的职责就是让企业有效地避免和防范各种风险，加强企业的风险管理工作。在社会竞争的环境下，所有的企业都会遇到很多机遇，同时会遇到导致企业失败的风险，因此公司治理的核心是风险管理。（1）加强对风险的认识，积极协助企业风险管理过程的建立。风险管理并不是一个简单的过程，企业的风险存在于企业的各个环节中，因此企业的各个管理部门应该齐心协力，共同承担企业的风险，并从全面的角度对风险进行分析，并做好防范风险的措施。而企业内部审计人员对于公司的业务比较熟悉，对企业生产经营的全部过程非常的了解，因此，企业内部审计人员负责对企业各个部门和职工的定期评价和审计工作，从企业的全局来进行企业风险的识别，并发现企业制度中所隐含的风险。（2）内部审计在企业管控中要有作为。中小企业应重视审计的重要作用，设置由独立董事组成的专门内部审计部门，提高审计人员的素质，提高内部审计的层次，使内部审计与内部控制能够互动，共同促进公司健康发展。当然，如果企业考虑到成本压力，也可以不单独设置内部审计部门，只设一个审核人员岗位，把审计业务外包给社会审计师事务所，使审计保持独立性，也可以聘请外部审计人员定期到公司进行审核。
实践证明，企业的所有管理工作应从建立和完善内部控制制度开始。企业的一切决策和活动都应在完善的内部控制制度下制定和执行，不能游离于内部控制制度之外。完善的内部控制系统对于任何组织、任何单位，无论其规模大小、盈利与否，都至关重要。只有完善内部控制制度，加强内部控制执行，才能保证企业健康、持续地发展。
