時間：2022-03-16 23:58:33
序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇中小企業內部控制范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。
1.控制環境不良。
控制環境作為內部控制基礎的所在之處，其優劣情況將直接關乎到企業內部控制的貫徹落實是否能夠順利，而內部控制的環境則主要包含企業管理層的品行、操守、價值觀、素質以及能力等等方面，管理層對于管理哲學、經營觀念的把握，企業內部規章制度、信息溝通體系以及業績評價機制等。首先，由于相當一部分中小企業的管理層內部控制意識相當薄弱，管理者受到文化水平以及視野等方面的限制，往往認為憑借個人的直接控制或者觀察就足以可以評價企業經營的完整面貌，認為內部控制制度是體現在書面上的制度規范，只有產品占領市場和擴大營銷才是維持企業的生存與發展之根本所在；其次，企業的經營者或者職工常常是與企業所有者關系較為親近的人員，他們十分容易團結起來進行艱苦的創業，然而企業內部容易因此而產生任人唯親的現象，部分人員甚至會無意識的憑借個人身份對制度與規則進行破壞；最后，多數中小企業經理人還無法肩負起自主經營、自負盈虧的責任，一旦出現問題就讓企業承擔損失，對于經理人本身的獎懲措施也相對較少。
2.風險管理不足。
從中小企業內控的現狀看，有些企業嚴重缺乏風險的控制意識及有效的風險管理機制，既沒有建立一個健全有效的風險預警系統，也沒有設置專門機構對企業面臨的風險進行管理。我國中小企業管理層在風險管理中普遍存在的問題主要有二：一是對現有市場缺乏全面的了解與認識，其結果往往導致經營者對于形勢盲目樂觀，一旦出現真正的風險，經營者缺乏應變能力導致內控失敗；二是管理層對于外部環境和經濟業務等變化缺乏預見性，這無疑會導致企業對于一些新業務沒能及時制定出相應的應變措施，由于無章可循，內部控制失去健全性。
3.控制活動不到位。
經調查表明，能夠單獨設置內部控制制度的企業相對較少，而且對于應該進行有效控制的很多方面，大多數企業卻從未進行有效控制。比如實物資產與貨幣資金的控制方面，經調查分別有15.6%和56.7%的企業未對貨幣資金或者實物資產進行有效控制。
4.沒有建立良好的信息溝通系統。
信息系統的好壞直接影響到企業內部控制的效率以及效果，現有的內部控制制度是否有效，實施情況如何，存在何種問題，都應當通過溝通渠道向實施內在控制的上層管理機構進行傳遞，然而多數企業不重視有效的信息反饋渠道。
二、改善中小企業內部控制的具體措施
我國中小企業的內部控制一直被當作為企業內部事物來處理，然而對于內部控制缺乏認識的企業則一般是對國外或者大企業模式進行效仿，這些模式對于中小企業的內部控制有一定適用限制。發展中小企業內部控制可以從以下幾點入手：
1.發揮政府主導性作用。
發揮政府的主導作用主要可以從政策、法制建設、管理監督等幾個方面來入手，通過政策的宣傳來引導企業提高對內部控制的意識。進而使中小企業能夠明白建立起有效內控系統的真正意義所在、提升企業內部控制的積極性，通過法制建設來建立健全更加高效、透明、公正的市場競爭法則，通過監督管理來加強對于專業人才的培訓，從而規范內部控制過程。
2.加強風險評估。
COSO的報告認為，風險評估與風險管理是控制的關鍵要素。企業應當恰當分析自身的優勢及劣勢并時刻關注外界的威脅與機會，充分考慮自身的生存發展機遇，懂得適時規避戰略、財務、信息化等各個方面風險，運用風險評估方法、技術、程序等對企業可能面對的所有風險進行全面分析，判斷出風險性質與程度。
1.1 內部控制的發展沿革
從最初的內部牽制，發展為內部控制制度，以及后來的內部控制結構，到今天已被人們廣泛接受的COSO內部控制整體框架以及2004年的企業風險管理整合框架，內部控制理論與實踐的產生和發展已有很長一段歷史。
1.2 內部控制的含義、目標、原則及要素
（1）內部控制含義
《企業內控基本規范》明確指出，內控是指上市公司為了保證公司戰略目標的實現，而對公司戰略制定和經營活動中存在的風險予以管理的相關制度安排。它是由公司董事會、管理層及全體員工共同參與的一項活動。
（2）內部控制目標
《企業內控基本規范》明確指出，“內控的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。”
（3）內控應當遵循的原則有：
①全面性原則；②重要性原則；③制衡性原則；④適應性原則；⑤成本效益原則。
（4）內部控制要素主要有：
①內部環境；②目標設定；③事項識別；④風險評估；⑤風險對策；⑥控制活動；⑦信息與溝通；⑧檢查監督。
1.3 對COSO 《全面風險管理——整合框架》（ERM）的解讀
COSO從目標、層次和構成要素等三個維度構造了一個包容性很強的框架。其中，企業采用ERM的合規、報告、營運和戰略四個目標，呈遞而又相互影響。構成要素包含：監控、信息與溝通、控制活動、風險響應、風險評估、事件識別、目標設定和內部環境八個部分。企業在具體實施時可以不完全遵循以上順序，而是根據實際情況進行調整。層次則是企業需要沿著分支機構、業務單位和部門逐漸推進，從而使公司有效運行，便于企業對風險的整體把握。這三個框架從三個維度涵蓋了以往關于ERM討論的各個方面，實現了COSO為有關ERM討論提供統一框架的初衷。但這個框架還很粗糙，有待進一步完善。
2 中小企業內部控制現狀及存在的問題分析
當前許多中小企業內部控制存在了非常突出的問題：比如內部會計控制的組織網絡不健全；控制制度的建立讓位于業務的發展；內部控制制度沒有覆蓋所有的部門和人員，沒有滲透到企業各個業務領域和各個操作環節等等。這些問題造成了會計工作秩序混亂、核算不實；會計信息失真嚴重等現象，更存在有一些企業出現了人為捏造會計數據，虛報利潤，惡意逃避稅收。這些問題都嚴重影響了中小企業的經濟效益，導致了企業效率低下，甚至威脅到了企業資產的安全性[1]。
2.1 中小企業內部控制制度不健全
中小企業內部控制存在缺乏內部控制制度及對其認識、管理體制和內部控制治理體制不完善、內部控制制度缺乏科學性和有效性、內部控制認識不足和內部控制的檢查、監督不力等問題。
雖然有些中小企業建立了內部控制制度，但制度缺乏科學性和有效性。表現在：一是偏重于事后控制，內部控制基本上還屬于以補救為主的事后控制；二是注重錢財等有形資源的控制；三是內部控制缺乏聯系性，在制定內部控制制度時沒有將整個企業的各個經營環節聯系在一起。主要是缺少“自控”和“他控”。
2.2 中小企業內部控制環境基礎薄弱
任何中小企業的控制活動都存在于一定的控制環境之中，控制環境的好壞將會直接影響到企業內部控制的貫徹和執行，以及企業經營目標及整體戰略目標的實現。而我國目前大多數中小企業領導對內部控制認識不全面，員工也沒有內部控制意識，企業內部控制制度不健全，這些都造成了中小企業內部控制環境基礎的薄弱。中小企業控制環境不完善表現在：首先，控制意識薄弱。企業人員往往對內部控制重視不夠。其次，企業人事政策不完善，企業考核制度不全面[4]。
2.3 中小企業風險意識不強
內部控制與風險管理有著密切的聯系，內部控制是風險管理的必要環節，風險管理則涵蓋了內部控制。企業在發展的過程中會面臨各種各樣的風險，只有對可能存在的風險做出恰當的判斷并采取應對措施，才能確保企業持續、健康的發展。我國中小企業風險意識比較薄弱，風險管理不夠規范，在做出各種決策時大都帶有很強的主觀性和盲目性，沒有建立起規范的風險分析和風險控制機制，這給企業經營和發展帶來了很大的風險。
有些中小企業對自身的風險評估不夠，不能正確的認識和把握企業存在的風險。
2.4 中小企業內部會計控制人員素質不高
企業內部控制制度可以分為內部會計控制制度與內部管理控制制度兩大類。內部會計控制制度指的是對會計業務、會計記錄和會計報表的準確可靠性有直接影響的內部控制。而內部管理控制制度指的是對會計記錄、會計業務和會計報表的準確可靠性沒有直接影響的內部控制.
一、目前中小企業內部控制存在的問題
1.企業對內部控制認識不夠
很多中小企業對內部控制認識僅停留在初始階段，他們把內部控制看作是各種文件、制度和手冊的堆砌，認為內部控制只是內部監督；也有的中小企業把內部資產安全控制、內部成本控制等視為內部控制；有的中小企業甚至對內部控制的認識還只處在感性階段。我國的企業內部控制特別是中小企業的內部控制發展較晚，雖經過十幾年的大力發展，有一定的成效，但與西方發達國家相比差距還是很明顯的，由此導致企業經營效率低甚至是資產流失的案件不斷有發生。
2.企業管理中的權責不清
在我國的中小企業管理中往往存在嚴重的權責不清現象，在企業中往往存在著一些誰都應該管誰都不管的領域，當這些領域出現問題后各方是互往往互相推諉，誰都追究不了責任，最終當然是不了了之。而且由于各級各部門之間的信息溝通不暢，常常會發生決策的失誤從而造成資源浪費。這往往會給企業帶來各種損失，也妨礙了企業的發展壯大。
3.企業的預算管理還不夠規范
在大多數中小企業的實際經營當中，企業的預算往往是采用的總經理負責組織編制，上報董事會批服后實施，但是由于董事會與總經理之間信息往往不對稱， 因此董事會往往不能對總經理提出預算方案提出實質性修改意見，董事會職權在預算管理中被弱化的現象經常發生，從而在預算管理中經常發生了的內部人控制的情況，從而預算管理的協調、計劃和控制的作用往往被削弱，人為留下了內部控制控的隱患。
4.企業的激勵約束機制不完善
我國中小企業內部控制中存在激勵約束機制不夠完善、有效的薄弱環節。有時計劃可能是好的，但是并沒有人去跟蹤考核、去評價糾錯或者說沒有認真的去跟蹤考核、去評價糾錯，而只是走走過場、搞搞形式，因此執行效果可想而知。因為無論我們的計劃多么有效、多么完善，但如果沒有有效的考核、評價，它應有的作用都很難發揮出來。
二、中小企業內部控制建設和完善
1.完善企業內控環境，嚴格授權審批制度
根據內部控制的要求，企業在建立各個組織機構的過程中，應該遵循不相容職務分離的原則。在各個組織機構設置方面，要建立科學完善的、符合企業經營特點的內部組織結構，合理、有效地設置各個部門和崗位，建立部門和崗位責任制，明確各個部門和崗位的工作職責，建立健全內部各個部門乃至各個崗位牽制制衡制度，推行不相容職務相分離
2.建立健全財產保全制度，防范經營風險
中小企業要樹立風險意識，針對企業各個部門和各個崗位的風險控制點建立有效的風險管理系統，通過風險的預警、識別、評估、分析、報告等措施，對經營風險和財務風險進行全面的防范和控制。
3.規范企業的財務會計核算，切實推行能發揮作用的預算管理制度
中小企業必須依據會計法和國家統一的會計制度等相關法規，制定適合本企業經營特點的會計處理流程，實行會計人員崗位責任制，建立嚴密的會計內部控制體系。在實行國家統一的一級會計科目的基礎上，企業應根據自身經營管理的特點，規范設定明細科目。預算是企業內控制度的重要組成部分，它是為了達到企業既定目標而編制的財務、資本、經營等年度收支總體計劃，中小企業要以營業收入、成本費用、現金流量為抓手推行推行能發揮作用的預算管理制度，并對預算結果進行及時科學的分析，對產生的差異進行有效控制。
4.建立健全內部控制報告制度，完善企業內部審計
企業應當建立內部控制報告制度，要借助會計管理手段，如實反映經營狀況，及時披露相關重要信息來滿足企業內部管理時效性和針對性的需要。內部審計控制是內部控制的一種重要形式，因為內部審計控制是一個企業內部經營活動和管理制度是否有效、合理和合規的獨立評價部門。內部審計在企業當中應保持相對獨立性，應獨立于其他經營管理部門，最好受董事會或下屬的審計委員會領導，并直接對董事會或下屬的審計委員會負責。內審部門負責審查各項內部控制制度的執行情況，并將審查結果向企業董事會或最高管理當局報告。內部控制制度越健全，內部審計工作越仔細，就越能提高內部控制工作的有效性和可靠性。
參考文獻：
[1]財政部.企業內部控制基本規范.2009年7月1日實施.
大部分中小企業由于規模小、資金少、人員少等因素，內部機構的設置不盡合理，稍微大的企業劃分的部門要多，較小型企業設置的部門相對較少，并且由于人員不足和專業人才的缺乏，很多企業往往“一才多用”，比如會計兼職出納，甚至還做審計工作；采購人員又是銷售人員等，這樣一來，不相容職務相分離實施起來就相對困難，崗位之間也缺乏牽制性和有效監督。中小型企業機構設置的不合理同時還導致部門之間“家長式”管理模式更加嚴重，因為企業本身的所有權和經營權沒有分離，使權力更加集中在管理層手里，而下屬部門無法發揮作用，最終導致人才流失。
（二）企業內部管理層、執行層人員缺乏職業素質
一些企業的管理層還沒有意識到內部控制的真正作用，對內部控制缺乏合理的理解，有些人甚至盲目地認為加強內部控制就是加強人員管理，沒有一個合理的制度和方法。據有關調查，我國約占40%的管理人員缺乏風險規避意識，比如在供應管理、客戶管理等方面。在某種程度上，由于管理層的凌駕控制，再加上執行人員缺乏專業培訓教育，從而增加了公司內部經營風險，最終影響到企業的盈利與發展。
（三）企業內部之間、內部與外部之間缺乏信息溝通交流
很多企業部門之間缺乏主動溝通交流，導致對其他業務活動生疏，影響企業運營的流暢性，這種封閉式的模式會致使某些環節出現管理風險。此外，管理層和下屬執行人員溝通較少，有些管理人員與下屬串通舞弊，無視內部控制制度。這種以利益為先的做法使得內部控制失去作用。
企業內部與外部投資者、債權人間缺乏溝通，影響企業擴大資金規模，降低企業的信任度。企業內部與客戶、供應商缺乏交流，致使企業缺乏對市場的了解，對公司的采購數量、質量都會有不良影響，并且沒有真正地做到對客戶負責，銷售產品時對客戶的承諾實施不到位等。企業本身與其子公司間缺乏有效的信息溝通，放松了對子公司的業務控制，對子公司的重大交易事項、重大投資項目管理松懈，未對其進行定時有效的內部審計等，這些都是企業缺乏信息交流導致的后果。
（四）企業對內部審計、監督工作落實不到位
很多中小企業，特別是規模較小的企業，內部根本沒設置審計機構，這些權力都分散在各個管理層手中，卻沒有真正的落實到位。有些企業設置了內部審計機構，但是由于審計機構設置不健全，組織不科學、不合理，或者是審計人員不具備專業知識和經驗，再加上職責分工不清等因素，導致內部審計缺乏真實性和獨立性。在審計和監督過程中對弄虛作假、徇私舞弊、明知故犯的行為沒有及時給予糾正，對管理層、執行層的這些行為沒有更好地完善審計制度加以監督。在公司的審計機構中還存在未經授權審批就開展各項活動，因為得不到上級支持而失效的現象，審計人員未對重大審計問題提出質疑，未進行深入調查，使得業務風險變大，影響企業的經營活動，降低了經營質量。
（五）企業缺乏對企業文化建設的意識
目前很多中小型企業為追求企業利潤忽視了對企業文化的建設，促使企業內部矛盾日趨惡化，加大了員工的抵觸和反抗心理。例如，在管理層與執行層之間出現行賄，采購人員從供貨商那里獲得一定的優惠卻未真實匯報，銷售人員故意抬高價格銷售給顧客從中取得差價等這些不和諧的現象都不利于企業文化的建設。由于管理層沒有做好帶頭作用，沒有合理的實施計劃，致使企業內部人員缺乏積極向上的價值觀和社會責任感，沒有良好的管理理念，企業缺乏凝聚力，在某些程度上，影響到企業的經營業務，成為企業獲取更高利潤的絆腳石。
二、加強企業內部控制建設發展的建議
（一）合理設置企業的組織機構
企業應根據自身的規模大小、資金多少、人員多少等情況合理規劃組織機構，將權力分散到各個部門，制定嚴格的職工考核制度，加強部門人員的責任考核，讓部門將各自的經濟業務落實到位，定時向上級管理人員匯報工作。在經濟業務活動中，組織機構都應經過授權，如采購員的采購計劃要經過采購經理的批準，銷售員的銷售計劃要經過銷售經理的批準等，做到相互控制。由于企業的人數不多，應該重視對人員分工與合作，避免人才流失，同時各個部門要做好崗位監督，這樣才能為企業創造更高的企業價值。
（二）著力提高企業內部管理層、執行層的職業素質
首先要明確為什么要實行內部控制，其次管理層要知道怎樣實施內部控制，關鍵控制點在哪些方面，由誰來實施，最后要達到的效果等，對員工要實行獎懲制度和嚴格的考核，公平對待每位員工，激勵政策與懲戒方法要結合。管理層要對每位員工的業績、上下班時間、出勤率、請假情況進行考核，定時進行職工專業技能培訓，這樣不僅有利于提高企業員工的素質，也有利于開展內部控制，有利于每個部門對業績完成情況進行監督控制。
（三）加強企業內部、外部之間的信息溝通與交流
企業內部各個部門間應該有一個和諧的氛圍，打破封閉式的生產經營活動，有利于溝通交流和業務活動的流暢性。對管理層要實行考核制度，規避管理層和執行層之間串通舞弊，促進管理層和執行層之間的信息溝通。上級人員多與下級人員溝通，不僅有利于管理人員對業務活動的了解，減少內部控制矛盾，還能深入關心下屬人員。
企業與投資者、債權人之間要有經常往來聯系，彼此了解，使對方了解公司的運營情況，為資金的長期運轉打下基礎。企業的采購部門、營銷部門要時常做市場調查，及時反饋市場的采購、銷售情況，為企業的采購和營銷計劃做準備。企業對待往來多的供應商可以實行優待政策，為企業長期的合作打下基礎。企業對待顧客要守信用，要有責任心，不僅在銷售時要做到讓顧客滿意，在售后也要實現對顧客的承諾，做到讓顧客放心。對企業的子公司，更不能放松內控管理，公司可以組織專員不定時對其進行內部監督，審查其重大交易事項是否符合正常營運范圍、是否經過審批，管理人員是否按照內部控制的要求對其進行控制監督，管理人員是否各司其職、是否存在利益關系，公司的財務報表是否與其經營活動相符，是否存在錯報、漏報等現象。做好母子公司間的信息溝通，可以促進企業內部控制的良好開展，為企業長久發展打下堅實基礎。
（四）落實企業內部審計、監督工作
中圖分類號：F27 文獻標識碼：A
原標題：中小企業內部控制的動因與對象分析――基于蘇州300家中小企業的調查數據
收錄日期：2014年3月13日
2012年1月1日，被譽為中國“薩班斯法案”的《企業內部控制基本規范》終于正式實施，較之前定的2009年7月1日實施的原計劃整整推遲了兩年半。實施范圍也被縮小至境內外同時上市的企業。筆者認為，我國的《企業內部控制基本規范》的頒布與實施對于我國建立統一的內部控制評價標準與實施指南具有十分重要的意義，但是由于實施范圍僅僅局限于境內外同時上市的企業，對于在國民經濟結構中占重要地位的數量龐大且最具活力的中小企業的遺漏，其意義將大打折扣。我國企業內部控制評價標準應該包括兩個部分：一是《企業內部控制基本規范》，主要適用于上市公司和大型企業；二是《中小企業內部控制基本規范》。作為《企業內部控制基本規范》的重要補充，中小企業的內部控制應該是我國企業內部控制的重要組成部分，適用于中小企業。與《企業內部控制基本規范》不同的是，《中小企業內部控制基本規范》應該結合中小企業自身特點，考慮中小企業自身需要，從而為中小企業內部控制提供可操作的內部控制評價標準。為此，筆者在蘇州市相關政府部門的大力支持下，對蘇州300家中小企業內部控制進行了調查，獲得了大量的數據信息，并在此基礎上進行了分析，以期對于中小企業內部控制規范的制定起到借鑒與參考作用。
一、蘇州中小企業內部控制總體情況
本次調查涉及300家中小企業，按照行業分為：餐飲30家；賓館20家；房地產中介15家、服裝業30家、廣告業25家、百貨零售20家、食品批發25家、裝修設計25家、快遞30家、機械制造20家、電子30家、新材料30家，占所調查企業的比例分別為10%、6.7%、5%、10%、8.3%、6.7%、8.3%、8.3%、10%、6.7%、10%、10%。（圖1）
在調查中小企業負責人對于《企業內部控制基本規范》的認知程度方面，只有15家企業負責人表示熟悉，占全部調查企業的5%，24家中小企業負責人表示知道，占全部調查企業的8%，261家中小企業負責人表示不知道，占被調查中小企業總數的87%。（圖2）
關于是否建立內部控制制度，54家中小企業表示已經建立了相關內部控制制度，占全部調查企業的18%；其中，地產中介10家、快遞8家、機械制造11家、電子12家、新材料13家，在已建立相關內部控制制度的中小企業中所占比例分別為19%、15%、20%、22%、24%；在被調查企業所處的行業中占比分別為66.7%、26.7%、55%、40%、43.3%。（圖3、圖4）
在調查這些中小企業建立內部控制制度的原因時，選股東要求的有13家、防范風險的有22家、銀行貸款需要的有5家，上市融資的有6家，需要獲得政府各項認證的有8家，在已建立相關內部控制制度的企業中所占比例分別為24%、41%、9%、11%、15%。（圖5）
對于企業是否采取了內部控制措施，300家企業均認為已經采取了內部控制措施，占全部調查企業的100%；在這些措施中，涉及到對人的控制占85%、對資金的控制占100%、對物的控制均占90%，對技術的控制占65%，對信用的控制僅占25%。
二、數據分析
（一）中小企業內部控制的動力具有很明顯的內源性特征。在被調查中小企業中，87%的負責人對于《企業內部控制基本規范》一無所知，可是被調查企業100%卻都采取了不同程度的內部控制措施。在建立內部控制制度上，來自內部的壓力和需求（股東要求、防范風險）占65%，來自外部的約束（政府認證、銀行貸款、上市融資）僅占35%。這些充分說明外部的法律約束對于中小企業負責人而言效用有限，中小企業都能自發性地采取了各種不同類型的內部控制措施，因此，中小企業內部控制的動力具有很明顯的內源性特征。控制是管理的職能之一，其被定義為管理主體為了達到一定的組織目標，運用一定的控制機制和控制手段，對管理客體施加影響的過程。按照控制主體與控制客體是否處于同一組織且是否自愿的標準，控制可以分為外部控制和內部控制。外部控制的控制主體是組織以外的組織和個人，帶有一定的強制性，并非企業自愿。內部控制的控制主體則是組織內部的部門、人員或由組織委托的外部專業性組織，它是一種自我控制，是為實現組織利益而做出的某種努力，是一種為了自我利益最大化、風險損失最小化所進行的控制，是典型的利己行為；而外部控制是以社會利益或者宏觀利益訴求為出發點的，相對于內部控制而言，是利他行為。因此，中小企業內部控制本質上是自我控制，是一種完全自愿性的控制行為，具有很強的內源動力。只要企業愿意，隨時可以實施內部控制管理，任何機構和組織都不會進行干預。
（二）風險防范是中小企業內部控制的主要對象。在被調查中小企業中，41%的企業建立內部控制制度是出于防范風險的考慮。在建立內部控制制度的中小企業中，對風險防范要求較高的地產中介和快遞占比分別為66.7%、26.7%。這充分表明：對于中小企業而言，內部控制的對象主要是防范風險、糾錯查弊。采取的控制手段主要涉及以下兩個方面：
1、組織控制。即對企業組織機構設置，崗位分工的合理性和有效性進行控制，其核心思想就是“內部牽制”。主要體現在兩方面：第一，不相容職務的分離。所謂不相容職務是指那些如果由一個人擔任，既可能發生錯誤和舞弊行為，又可能掩蓋其錯誤和弊端行為的職務。如會計工作中的會計與出納即屬于不相容職務，需要分離。將不相容職務分離主要基于以下假設：即兩個人無意識地犯同一個錯誤的概率很低。應當加以分離的不相容職務主要歸為以下幾類：授權進行某項經濟業務的職務與執行某項業務的職務要分離，執行某項經濟業務的職務與審核該項業務的職務分離，執行某項經濟業務的職務與記錄該項業務的職務分離，保管某項財產的職務與記錄該項財產的職務分離；第二，組織機構的相互牽制。一個企業根據經濟活動的需要而分設不同的部門和機構應體現相互牽制的原則，具體要求是：各組織機構的職責權限必須得到授權，并保證在授權范圍內的職權不受外界干預，否則就不能進行；建立必要的檢查制度。每類經濟業務在運行中必須經過不同的部門并保證在有關部門間進行相互檢查。在對每項經濟業務的檢查中，檢查者不應從屬于被檢查者，以保證被檢查出的問題得以迅速解決。
2、財務控制。其目的是保障資金和財產的安全。主要體現在兩個方面：第一，建立和健全財務制度。制定會計制度，明確會計憑證、會計賬簿和財務會計報告以及相關信息披露的處理程序，規范會計政策的選用標準和審批程序，建立、完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責任制，充分發揮會計的監督職能，確保企業財務會計報告真實、準確、完整；第二，資金與實物控制。即對本企業資金與實物安全所采取的控制措施。主要有：限制接近，以嚴格控制對實物資產及與實物資產有關的文件的接觸，如限制接近現金、存貨等，以保護資產的安全；定期進行財產清查，保證財產實有量與有關記錄一致等。
三、啟示
通過對蘇州300家中小企業的調查，我們可以得知：中小企業內部控制實施的動力具有很明顯的內源性特征，其控制的對象也主要是防范風險、糾錯查弊。這給我國接下來《小企業內部控制基本規范》的出臺提供了很重要的啟示：作為《企業內部控制基本規范》的重要補充，《小企業內部控制基本規范》主要適用于中小企業，是中小企業內部控制評價的一般標準。因此，《小企業內部控制基本規范》應該充分考慮中小企業的特點。其指導思想是：在內部控制的動力方面，應該充分調動中小企業利益相關者的積極性，鼓勵中小企業利益相關者參與中小企業內部控制，真正實現內部人監管和內部人控制。企業外部通過完備的立法、嚴格的執法，將監管范圍擴大到所有中小企業，通過將約束機制以法律的形式由外部傳遞到企業內部，從而達到讓企業自覺進行自我控制。在內部控制的對象方面，應該引導和規范中小企業將內部控制對象涉及企業經營管理的所有環節，覆蓋企業全價值鏈，對中小企業經營管理活動所需要的人、財、物、信息、技術、時間、社會信用等一切資源進行全要素控制。
對人的控制主要涉及人，又稱行為控制，與事務控制相對，主要人員分配、工作評價、人力開發等；對資金的控制主要涉及財務管理、預算控制、成本控制、資金安全使用、效益分析等；對物的控制主要涉及資源利用、物料的采購、存儲與使用，設備的保養與更新、辦公條件和辦公設施等；對信息的控制主要涉及組織外部、內部信息的快速收集、傳遞、反饋、處理與利用、發展趨勢的準確預測等；對技術的控制主要涉及新技術新方法的研發、引進與使用，各種技術標準和工作，方法的制定與執行等；對時間的控制主要是如何合理安排工作時間并提高工作效率，在最短的時間內達到組織目標等。對信用的控制，如通過組織的實踐活動、媒體宣傳和從事公益事業等手段，樹立本組織良好的社會聲譽和社會地位，為組織目標的實現創造良好的環境。
從當前的實踐來看，中小企業內部控制客體較為片面，單一視角無法準確、全面反映內部控制客體的全過程和全要素的特征。例如：基于會計和審計角度的內部控制，雖然對于資金管理、預算控制、風險管理等較為重視，但對于行為控制和觀念卻少有顧及。可是，在由委托關系組成的組織層級結構中，要想實現企業的戰略目標，企業內部各組織層級的觀念和行為的統一，就顯得十分重要，這也將會成為今后中小企業內部控制研究和實踐重點和熱點。
主要參考文獻：
一、引言
內部控制是社會經濟發展到一定階段的產物，是企業防范風險、實現經營目標的重要舉措。改革開放以來，我國中小企業得到了快速成長，已成為推動國民經濟持續、健康、快速發展的重要力量。然而，我國中小企業的生命周期整體比較短，其壽命短的一個重要原因就是內部控制缺失或失效，中小企業內部控制問題已引起社會廣泛的關注。
我國對內部控制的理論研究和實踐起步比較晚，研究成果主要體現在財政部的一系列內部控制規范上。2008年6月，財政部、審計署等五部委聯合的《企業內部控制規范——基本規范》被稱為中國版薩班斯法案，該規范為我國企業建立和完善內部控制提供了基本框架。但該規范主要是針對大公司的，我國還沒有建立適合中小企業的內部控制規范，學者對中小企業內部控制的研究也相對較少。因此，對中小企業內部控制現狀進行調查研究，具有一定理論價值和現實意義。
我們選擇了我國西部被稱為“釩鈦之都”的攀枝花市作為調查對象，分析攀枝花市中小企業內部控制的現狀，并提出建立和完善中小企業內部控制的措施。
二、樣本的選擇
本次問卷調查，主要采用電子郵件的方式發放問卷，共收回問卷66份，有效問卷64份。問卷調查按內部控制的五要素設計，內容涉及企業內部環境、風險評估、內部控制程序、信息溝通、內部審計等方面。
由于問卷調查的項目具有很強的專業性，為了保證調查結果的可靠性，我們要求由會計人員和管理人員來填寫問卷。被調查的人員中，會計及其相關崗位人員55人，占總人數的85.94%；其他人員9人，占14.06%。
從被調查企業的性質來看，國有企業4家，民營企業60家，無集體企業和外商投資企業。
問卷調查把企業資產規模分為5個檔次，其中：100萬元以下的13家（占20.3%）、100—200萬元的企業14家（占21.9%）、500—1 000萬元的6家（占9.4%）、1 000—2 000萬元的5家（占7.8%），2 000萬元以上的23家（占35.9%），另外有3家企業的資產情況不明。
從被調查企業所處的行業來看，包括制造業15家（占23.4%）、采掘業5家（占7.8%）、建筑業4家（占6.2%）、交通運輸及郵電業5家（占7.8%）、批發及零售貿易業5家（占7.8%）、金融保險業1家（占1.6%）、房地產業2家（占3.2%）、社會服務業3家（占4.7%）、信息技術產業2家（占3.2%）、其他行業22家（占34.2%）。
被調查對象覆蓋了性質、規模及行業不同的企業，樣本具有一定的代表性，調查結果能從一定程度上反映攀枝花市中小企業內部控制的現狀。
三、問卷調查結果分析
（一）內部環境
內部環境是推動企業發展的引擎，也是其他內部控制要素的核心與基礎。本次問卷調查中主要設計了對內部控制的認識、公司治理結構、人力資源政策等觀測點。基于中小企業特殊性和收回問卷的情況，本文將分析重點放在中小企業對內部控制的認識上。
1.對內部控制的認識
為了考察中小企業對內部控制的認識情況，問卷設計了內部控制目標、內部控制的參與者、對《企業內部控制規范——基本規范》的了解等指標。
（1）內部控制目標
對內部控制目標的認識程度直接影響到內部控制的建立和執行。我國《企業內部控制規范——基本規范》指出，內部控制的目標是合理保證企業經營管理合法合規性、資產安全性、財務報告及相關信息真實完整，提高經營效率和效果、促進企業實現發展戰略。
從調查結果來看（表1），90%以上的被調查者認為內部控制目標包括確保資產安全完整、財務信息可靠性和提高經營效率和效果；87.5%的被調查者認為內部控制目標包括確保法律法規的遵循性；另外有76.6%的被調查者認為防止錯誤和舞弊是內部控制的目標之一。調查結果與《企業內部控制規范——基本規范》對內部控制目標的表述基本一致。由此可以看出，隨著經濟的發展和中小企業員工素質的提高，企業從理論上對內部控制的作用有一定的認識。
（2）內部控制的參與者
我國《企業內部控制規范——基本規范》明確提出內部控制是由企業董事會、監事會、經理層和全體員工共同實施的，并強調董事會在內部控制建設中的核心地位。
關于中小企業內部控制參與者的調查結果顯示（表2），認為由董事會參與的有41家，占64.1%；認為由全體員工參與的只有47家，占73.4%；80%以上的被調查者企業選擇了由財務人員和管理層參與。較多的被調查者選擇由財務人員參與和我們一貫把內部控制定位于會計控制是有密切關系的。而對企業實際參與內部控制人員的調查顯示（表2），財務人員參與的46家，占71.9%；管理層參與的58家，占90.6%；只有21.9%的企業由全體員工參與。可以看出，中小企業對內部控制參與者的認識還不夠，在實際工作中，內部控制往往是由企業管理者建立和實施，與普通員工無關，可能造成在內部控制的建立和實施中存在一定的抵觸情緒。
（3）對《企業內部控制規范——基本規范》的了解
我國2008年頒布了《企業內部控制規范——基本規范》，攀枝花市財政部門也把內部控制作為近幾年會計從業人員后續教育的主要內容。但從調查結果看（表3），只有7.81%的人對規范很熟悉，有35.94%的人選擇了知道的很少或不知道。可見，相關部門對《企業內部控制規范——基本規范》的宣傳和講解還不到位，這在一定程度上阻礙了其在中小企業中的實施，也不利于中小企業內部控制的建立和完善。
（4）對內部控制的態度
關于中小企業對內部控制的態度調查顯示（表4），有23家企業（占35.94%）認真貫徹內部控制政策和程序；有38家企業（占59.38%）支持內部控制，但限于條件不能實施；只有3家企業（占4.69%）不支持。結合對內部控制目標的調查可以看出，絕大多數中小企業認識到了內部控制對企業的重要性，但由于各方面的原因，還不能較好地實施內部控制。
2.公司治理結構
科學有效的治理結構是保證內部控制功能發揮的前提和基礎。本次問卷僅對董事長和總經理是否為同一人進行了調查，調查結果顯示（表5），被調查企業中43家企業實現了董事長和總經理的分離，占67.19%；21家企業的董事長和總經理為同一人，占32.81%。說明有部分中小企業還沒有實現所有權和經營權的分離，這和中小企業的規模小及人們對公司治理結構的認識有一定關系。
3.企業文化建設
企業文化是一個組織的價值觀念、團體意識、工作作風、行為規范和思維方式的總和，企業文化可以推動內部控制的順利實施，并彌補內部控制的不足。關于企業文化建設的調查顯示（表6），有5家被調查者選擇不重視企業文化，占7.81%；選擇很重視的也只有15家，占23.44%；有將近70%的被調查者選擇了一般或較重視兩個比較中性的回答。我國中小企業的企業文化建設還處于起步階段，調查結果與中小企業所處的發展階段是相適應的。
4.人力資源政策
人力資源政策的調查結果顯示（表7），11家企業（占17.19%）未制定或人力資源政策不利于公司的可持續發展；25家企業（占39.06%）的人力資源政策有利于企業的可持續發展；其他28家企業（占43.75%）選擇的一般或較利于。由此可以看出，近幾年越來越多的中小企業認識到“人”在企業內部控制中的重要性，制定和實施了有利于企業發展的人力資源政策。
（二）風險評估
風險評估是企業及時識別、分析經營中的相關風險，并制定應對措施的過程。問卷調查將企業的風險意識和風險評估機構的建立情況作為觀測點。從調查結果可以看出（表8），只有17家企業具有很強的風險意識，占被調查企業的26.56%；40家企業風險意識一般，占62.5%；另外有7家企業風險意識弱或沒有風險意識，占10.94%。關于風險評估機構建立情況的調查顯示（表9），只有20.31%的企業建立了風險評估機構，其余近80%的企業尚未建立風險評估機構。
隨著經濟的發展和所處環境的復雜化，中小企業已經意識到面臨的各種風險，但只有少數企業建立了風險評估機構，風險評估工作處于一個起步階段，同時一些企業的風險意識還有待加強。
（三）控制程序
控制程序是企業為了將風險控制在一定范圍內所采取的各種控制措施。中小企業內部控制制度總體情況調查結果顯示（表10），在被調查的企業中，有13家單獨建立了內部控制制度，占被調查企業的20.3%；有28家是把內部控制制度融合在規章制度中，占43.7%；而有23家幾乎沒有建立內部控制制度，占35.9%。
企業內部控制的內容主要包括貨幣資金、實物資產、采購與付款、銷售與收款、成本費用控制、籌資控制、預算控制、擔保控制等，調查結果顯示（表11），62家被調查企業（占96.9%）實施了貨幣資金內部控制；48家企業（占75%）建立了實物資產和成本費用控制；32家企業（占50%）實施了預算控制；其他各項控制的實施比率都低于50%。貨幣資金、實物資產是每個企業都應該嚴格實施的內部控制，而從調查結果看，還有25%的企業沒有實施實物資產控制。有一些控制不是每個企業都需要實施的，如工程項目控制、擔保控制，但采購與付款控制、銷售與收款控制等，一般企業都應該有，而在被調查企業中的實施比例都只有34.4%和48.4%。可見，中小企業內部控制的實施范圍還有待進一步擴展。
關于中小企業內部控制實施方法，問卷調查設置了8個觀測點。調查結果顯示（表12），中小企業內部控制實施效果總體不太理想。在8個項目中，實施最好的是會計系統控制和財產保護控制，有超過60%的企業選擇的是較好或很好，只有不超過10%的企業認為沒有建立或實施效果差。其次是不相容職務相分離和授權批準控制，雖然選擇較好和很好的只有40%多，但是另外有30%多的企業選擇的是實施效果一般，只有不超過20%的企業選擇沒有建立或實施效果較差。實施最差是的預算控制、運營分析控制、績效考評控制及電子信息控制，認為沒有建立或實施效果差的被調查企業都達到20%以上。
（四）信息與溝通
問卷對被調查企業內部控制信息的處理和傳遞程序建立情況進行了調查。被調查企業中（表13），只有12家企業（占18.75%）建立了內部控制信息的收集、處理和傳遞程序，52家企業（占81.25%）的企業沒有建立有關的傳遞程序。
關于有關信息在企業中傳遞情況顯示（表14），有關信息在上下級之間及各部門都暢通的只有26家（占40.63%），但是都不暢通的也只有8家（占12.5%）。說明中小企業信息的傳遞基本是暢通的。
綜合調查結果來看，80%的中小企業沒有建立信息傳遞程序，但信息傳遞基本通暢，這和中小企業規模小、人員少，信息傳遞更容易有關系。但一部分中小企業還需要加強上下級的溝通或各部門之間的溝通。
（五）內部監督
內部監督是對企業內部控制建立與實施情況進行監督檢查，并評價內部控制有效性的過程。調查顯示（表15），只有12家企業（占18.75%）建立了專門的審計機構，52家企業（占81.25%）沒有建立專門的審計機構。關于是否安排專門審計人員的調查結果也顯示，只有22家（占34.38%）的企業安排有專門的審計人員，另外65.63%的企業都沒有安排專門的審計人員。
對內部控制檢查和評價的調查結果顯示（表16），只有13家企業（占20.31%）會對內部控制進行定期檢查和評估；36家企業（占56.25%）偶爾會對內部控制進行檢查和評價；15家企業（占23.44%）從不對內部控制進行評價。
不管是從內部審計部門的設置、人員的安排還是對內部控制的檢查和評價情況來看，中小企業內部監督都有待加強。
四、建議
我們的問卷調查雖然還有一些值得改進的地方，如問卷調查規模偏少、問卷內容設計還不夠全面、被調查企業相關人員對人有問題的理解可能存在偏差等，但通過問卷調查還是發現了中小企業內部控制存在的問題。
本文認為，建立健全中小企業內部控制是一項長期工程，需要政府、企業、理論研究者等各方面的努力。針對問卷調查中發現的問題，筆者認為應首先做好幾個方面的工作：
（一）出臺中小企業內部控制規范
內部控制規范是企業建立健全內部控制的指南。我國于2008年頒布的《企業內部控制規范——基本規范》適用于大型企業，中小企業出于規模、人員素質、成本效益等方面的考慮，要按照該規范建立和實施內部控制是有難度的。因此，相關部門應該組織各方面的力量，盡快出臺適合于中小企業的內部控制規范，并對中小企業的內部控制建設進行指導。
（二）提升企業對內部控制的認識
內部控制概念引入我國不過十多年的歷史，真正引起企業管理者的重視也是近七八年的事情，所以整體來講，中小企業對內部控制的認識程度不高。企業對內部控制的認識程度，直接影響了內部控制的建設和實施。財政、審計等相關部門應加大對內部控制的宣傳力度，使企業認識到內部控制對促進企業持續、健康發展的重要性，自覺自愿地進行內部控制建設。中小企業也應采取培訓、討論等多種方式，讓員工認識到內部控制的參與者應該是企業的全體員工；內部控制不僅可以為企業遵守法規、保護資產的安全完整、會計信息的質量提供合理保證，還為企業提高經營的效率和效果、實現戰略目標提供合理保證。
（三）完善控制政策和程序
中小企業由于規模小、人員少、組織機構簡單，出于成本效益的考慮，內部控制的實施范圍不可能涉及經營活動的所有方面，但是中小企業應該根據企業的特點，有計劃、有重點地建立和完善各項控制政策和程序，保證各項控制程序的有效實施。
（四）加強內部審計
內部審計是中小企業內部環境的重要組成部分，也是對企業內部控制建立和執行情況進行監督的機構，在企業內部控制中占據重要的地位。我國內部審計起步較晚，初期主要在國有企業中設立內部審計部門，開展內部審計工作。近幾年，隨著經濟的發展，人們對內部審計的職能有了一定的認識，一些民營企業也開始開展審計工作。但總體來看，以民營企業為主的中小企業對內部審計作用的認識還很有限，從調查結果也可以看出，大多數中小企業沒有設置內部審計機構，開展審計工作，這在一定程度上影響內部控制的有效實施。因此，我國中小企業應進一步認識內部審計在內部控制及實現企業目標中的作用，加強內部審計工作。
【參考文獻】
[1] 張薇.我國中小企業內部控制體系的構建[J].商業會計，2009（9）.
[2] 康金華.中小企業內部控制制度建設芻議[J].中國農業會計，2009（6）.
一、引言
隨著社會經濟的不斷發展，中小企業已經成為我國國民經濟的重要力量，但中小企業在發展過程中也遇到很多問題。企業內部是企業管理者從內部的牽制進行相互之間的制約。指定出一定的企業內部組織的激勵與結構，從而形成一定的企業內部控制框架。中小企業的發展，離不開自身內部控制的加強。
內部控制，是指一個單位為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手續與措施的總稱。由此可見內部控制的主要是以提升企業的經濟效率為目的，以企業內部分工為基礎的控制機制。
二、內部控制的相關理論闡述
企業的內部控制是企業的重要工作之一，內部控制對于提升企業的管理水平意義重大，特別是針對會計信息可靠性與真實性的維護方面具有非常重要的作用。內部控制一項可以以低成本達到企業管理提升的基礎性的工作。所以國內外企業都普遍重視內部工作工作。做好企業的內部控制，可以協調好企業內部各個部門之間的關系，避免管理出現混亂；做好企業的內部控制，有利于企業經營活動中的各個環節協調發展，也有利于各個各個環節進行相互的監督，從而更好的完成企業的發展目標；做好企業的內部控制，有利于規范財產物資的管理工作，防止出現小金庫，從而有利于維護企業內部資產完整；做好企業的內部控制，也有利于消除各種違法隱患，從制度上減少企業違法行為的發生。
內部控制作為一種現金的經營管理方法，被越來越多的企業所認可。完善的企業內部控制制度，可以提升企業的管理水平，確保企業健康發展，防止舞弊行為的發生，是現代企業制度中必不可少的重要構成部分。
三、企業內部控制的方法和原則分析
企業內部控制一般都有著科學的體系，在我國的中小企業內部控制一般會堅持成本效益的原則以及相關牽制的原則，同時也會考慮到崗位責任原則與協調配合原則。上述原則都是中小企業在進行內部控制中經常會用到的一些實際需要堅持的原則。關于企業內部控制的方法應該以《會計法》為基礎進行控制制度的設計。對不相容的的職務要進行必要的分離，對于授權則需要進行授權的批準控制，堅決按照《會計法》所規定的具體內容進行制度的指定，妥善保管好會計的交接辦法，充分認識到會計的監督作用，加強企業的內部審計，進行對風險的評估與控制。同上上述的內部設計方法，建立一套符合中小企業自身的內部控制體系。
四、中小企業的現狀與存在問題分析
我國中小企業是國民經濟的重要組成部分，為維護我國社會經濟的穩定發揮著重要的作用。實踐證明，經濟發展快，經濟活躍的地區往往是中小企業發展較為成熟的地區。經過幾十年的發展，中國的中小企業雖然在數量上有所突破，但中小企業依舊存在組織結構較為簡單，管理水平較低的情況。一些中小企業的法律觀念淡薄，對建立企業的內部控制不夠重視，工作中企業內部的牽制作用很難落實，更為嚴重的是很多企業自己隨意捏造篡改企業的會計數據，缺乏對會計原始憑證的妥善保管等等。這些究根結底是企業對內部控制重視不夠，使內部控制流于形式。突出表現在以下幾個問題:
（一）企業會計信息失真現象普遍存在
中小企業為了自身利益，普遍存在做假賬的現象，從而導致會計信息失真。這主要是因為中小企業為了進行偷稅漏稅，加之檢查部門對中小企業的審核不嚴，造成了中小企業會計造假成為普遍現象。另一方面的原因是很多中小企業為了獲取主管部門的想干支持，進行了數據與業績的粉飾。還有一種情況就是中小企業本身的財務隊伍薄弱，很多企業的會計往往是老板的親戚，業務能力較差，在工作中出現會計信息失真的概率較大。
（二）企業資產安全系數普遍較低
因為中小企業的內部控制普遍沒有受到重視，很多沒有建立起來科學的內部控制的體系，導致企業應收賬款的周轉時間緩慢，沒有很好的對于業務往來的信用評估體系，很容易造成企業的壞賬呆賬的形成；另一方面對企業的現金管理不夠嚴格，沒有科學的現金使用計劃，造成現金的閑置或者缺乏現金，致使企業對現金的使用出現浪費現象。存貨中出現的問題更為明顯，很多小企業存貨占用資金過大，為企業資金的周轉造成很大的困難。對企業固定資產，原材料的的管理不足，很容易造成企業資產的浪費。
五、改善中小企業內部控制的措施以及建議
（一）重視人的因素，建立良好的控制環境
內部控制環境的好壞是企業進行內控控制的先決條件。加強和改善企業內部控制，應該首先加強企業內部控制的環境建設，從上到下重視企業內部控制制度建設。只有在企業的人才資源管理，公司組織結構建設，管理理念更新等，才能夠建立起良好的企業內部控制環境。加強企業內部控制，歸根結底是要落實到人的因素。所以加強中小企業內部控制需要重視人員素質的提升和改善。應該做到會計人員的持證上崗，積極組織會計人員參加會計培訓，提升會計人員的整體業務能力。加強對會計人員的法律教育和思想道德教育，在會計人員的選用上要指定標準，嚴格選拔程序，聘用法律意識強，業務水平高的會計人員進行中小企業的會計工作。
（二）建立起責任追究制度，明確權責關系
中小企業內部控制容易產生重疊，這也會影響到中小企業的發展。所以中小企業在日常經營中，應該盡力樹立扁平化的企業管理理念，較少冗余機構，為企業自身的內部控制做好工作。在企業內部建立起來責任明確的追究制度，將企業的財務指標落實到個人和單位，依據崗位賦予財務人員相對應的權限以及職責，最后根據人員履行職責的情況進行考評。在進行職責劃分時，主要要考慮不相容職務的分離。企業不相容的職務必須由企業不同的人員和部門進行辦理，以加強崗位在設置過程中的相互牽制作用。
（三）健全企業資產的安全維護制度
針對中小企業在企業資產的安全管理等方面所產生的一些問題。首先要努力提高中小小企業的資金使用效率，對現金持有的比率要進行合理的把控，減少資金的流失和浪費，保持合理的現金使用比率。做到不白條抵庫，不坐支現金。同時要加強企業應收裝款的管理，做好賬齡的控制管理，定期對企業的應收賬款進行核對，以防止發生壞賬呆賬，及時的進行收款。加強企業庫存的管理，盡可能減少存貨，以增強資金的使用效率，從而可以確保資金的最佳的結構。
六、小結
企業的內部控制制度是為了適應生產經營的管理需要而產生的，是現在企業內部管理制度的一個重要組成部分，只要存在經營活動，就需要有相應的內部控制制度。中小企業正處于快速增長時期，隨著規模的不斷擴大，企業經營環境的。變化、職能的調整、人員的更替、管理手段的更新，都可能造成內部控制的某些失效，現在行之有效的內部控制系統，可能三、五年后會不再適應。因此，應該根據企業不同發展階段的具體情況，適時對內部控制系統進行修改、完善，最大程度地發揮其控制功能，使企業的經營管理取得更大的效果,中小企業內部控制問題是復雜多樣的，無論何種組織結構，都有其優點和不足。只有根據企業的不同情況、不同問題，采取靈活機動的方式，設計適當的內部控制體系，才能發揮其應有的作用，才能使中小企業得以健康快速地發展。
參考文獻：
[1]李俊林.關于強化中小企業內部控制的研究[J].生產力研究.2009(22)
在經濟飛速發展的今天，各個企業之間的競爭越來越激烈，面對這種緊張的競爭局面，中小企業只有搞好企業內部控制審計的工作，加強對企業內部財政的管理和控制，才能最大限度降低企業風險，讓企業得到一個良性的可持續發展。企業的內部控制審計質量往往是企業軟實力的一種體現，健全的企業內部審計擁有管理能力和職業素質較高的人才隊伍以及科學的調控方針，與此同時，審計的內部信息流通狀況也十分流暢，只有這樣，企業上下才能高效運行，從而創造更高的利潤。
一、中小企業內部審計存在的問題
1.缺少健全的審計安全與內部監督體系
從目前的中小企業發展現狀來看，中小企業的內部缺少健全的審計安全維護與內部監督體系，這種缺失容易造成企業在進行業務簽訂時缺少一定的規劃性，一旦業務出現穩定，就會給企業造成十分巨大的損失。這種完善體系的欠缺往往會使整個公司形成小型家族企業，畢竟公司需要的人數是有限的，當沒有合理的審計監督部門時，很多沒有才能卻依靠關系進入公司的人就會大大增加，從而使企業的職務與權力相分離，最終導致整個審計系統業務混亂，在進行企業內部控制審計時不能實現公平合理的評估與考核，最終讓整個企業的發展停滯不前。
2.風險預測和信息傳遞存在一定滯后性
中小企業在內部控制審計上的另一個嚴重的問題就是在風險預測和信息傳遞上的滯后性，從某種角度來講，只有信息快速地被傳遞到需要的人面前，才能得到最快的處理，從而提高整個企業的運行流暢度。但是目前中小企業的信息流暢程度卻往往不夠，很多企業在進行信息傳遞時甚至還在使用原始的人工往返技術，極大地提高了公司內部的控制審計的難度，除此之外，中小企業在風險評估上由于員工的職業能力的差距存在很大的預警預測漏洞，在風險評估審計上對現有形式認識不足，從而讓整個審計部門都陷入僵局。
二、中小企業內部控制審計的策略
1.建立完善的系統審計安全監督系統
對于中小企業的內部控制審計來說，只有建立完善的系統審計安全監督系統，才能從整體上提升公司的運行效率。在完善安全監督體系的同時，企業要注意定時梳理公司內部的業務流程，對于那些與內部審計流程產生沖突的制度要適當摒棄。以企業的產品銷售環節為例，在與客戶簽訂合同的時候，審計管理人員要注意建立全面的客戶信息檔案記錄，同時對客戶信用進行額度評判，減少因客戶信用缺失而造成的損失。企業審計人員要對公司的財產記錄進行不定期的審查，減少下級工作人員的現象，對于企業的審計安全監督人員，企業要進行嚴格的審查，一旦錄用后還要簽訂審計記錄保密和責任承擔合同，從而不斷提升企業的對內部的審計控制力度。
2.科學規劃內部控制審計準則
科學規劃內部控制審計準則是中小企業在進行內部控制審計的基礎要求，只有內部審計準則制定的得符合本企業的現狀才能更好的讓企業審計流暢運行。在中小企業中，由于工作人員和員工自身職業能力的差異，往往會出現一人身兼數職的現象，在這種情況下，很多不能相容的工作就會讓一個人控制，在進行公司的內部審計時就會產生很大的漏洞。因此，中小企業要科學規劃內部審計準則，減少甚至杜絕這種現象，將員工的職業工作明確化，對于有沖突的任務要及時調配，從而讓整個企業的內部審計、決策和反饋監督系統都能夠各司其職，相互制約中又相互平衡，從而使上下合一，有秩序的完成整個審計流程，讓企業獲得可持續性發展。
3.強化風險評估和財產預測手段
任何企業的發展都是利益與風險并存，因此，有效地對風險進行進行預測評估，最大限度地降低企業的業務與財產風險，是中小企業在進行內部控制審計必須要重視的一個環節，從某種程度上來講，管理層凌駕于審計控制上極大地增加了企業的業務風險。因此，在進行強化風險評估和財產預測手段的完善與強化時，企業的審計員工也要對企業的董事會活動和回憶記錄進行定期的審計，將審計工作的內部控制凌駕于管理階層之上，減少決策的風險與失誤。另一方面，企業就要加強對公司內部注冊會計師的管理，在會計師的選擇上，要通過觀察會計師平時的業務活動來評估員工的誠信道德價值觀念，從而從基礎上保證公司的財政審計的真確與安全性。
4.運用信息技術提高信息流暢度
在信息技術快速發展的今天，中小企業要想在審計工作上提高效率，提高內部對審計的控制力，就要有效地利用起現代計算機網絡技術，從而提高公司內部的審計信息流暢度，減少因信息傳遞的滯后而造成的不必要損失。中小企業的內部環境是十分復雜的，各個部門之間的職業差距也很大，現在很多中小企業的內部控制審計管理系統都是參照大企業的程序進行構建的，但是因為中小企業從人員到內部規模的軟件實力的差距，反而不能發揮作用。中小企業可以引進云管理的方法進行企業內部審計管理，這種信息手法可以減少傳遞的時間差，讓最有利的信息最快到達公司管理者的面前，減少中間環節的的行為和信息傳遞誤差漏洞。
三、結語
中小企業是我國經濟實力發展的中堅力量，只有中小企業不斷的發展，我國的經濟實力才能夠不斷提升。從目前中小企業的內部控制審計現狀來看，企業內部的控制部門和體系十分復雜，在業務的處理上也存在一定的功能局限性，中小企業要想發展壯大，就要對企業內部的審計人員進行素質提升，對于優秀的人才進行合理的調配，使其帶動整個審計部門不斷進步。中小企業要根據本企業的發展現狀，搞好內部控制審計，強化企業的系統控制和安全風險預警調控能力，從而讓企業步入正軌，從而獲得高校、可持續的發展。（作者單位：齊魯電子音像出版社）
參考文獻：
中圖分類號：F27 文獻標識碼：A
收錄日期：2012年2月2日
我國中小企業成立和發展是在特定的經濟環境下進行的，具有反應敏捷、經營靈活等優勢，同時也有管理隨意等缺陷，這些缺陷給中小企業的內部控制帶來了一定的問題。中小企業應該完善內部控制制度，制定合理的企業內部授權，發動全體員工在建立與實施內部控制的過程中承擔相應職責并發揮積極作用。
一、我國中小企業內部控制現狀
（一）企業內部控制的概念。我國財政部、證監會、審計署、銀監會、保監會五部委于2008年6月28日聯合的《企業內部控制基本規范》中界定了內部控制的內涵，該規范指出：內部控制是由董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。
（二）近年來我國中小企業迅速發展，已經成為推動國民經濟發展和構建和諧社會的重要力量。但是目前我國許多中小企業內部控制制度相當不完善，存在著諸多問題，導致經營效率低下，影響了企業的經濟效益，威脅到了企業資產的安全性，嚴重阻礙了中小企業的發展步伐。
二、中小企業內部控制存在的主要問題
（一）內部控制制度不健全，授權批準方面存在較多漏洞
1、內部控制制度不健全。我國大多數中小企業的內部控制制度不夠全面，沒有覆蓋企業中的所有部門和人員，沒有滲透到企業的各個業務領域，違背了內部控制全面性的原則。如不少企業常規票據分管制度、重要空白憑證保管使用制度、會計人員分工中的“內部牽制”制度等均未建立。
2、授權批準存在較多漏洞。授權批準控制是內部控制中比較重要的一個環節。授權批準是指企業在辦理各項經濟業務時，必須經過規定程序的授權批準。在日常工作中主要表現為：按照規定的授權程序，復核審查相關業務的真實性、合法性、合規性，做出批準、不予批準或其他意見。很多中小企業普遍存在著授權審批不完善的現象，如授權審批有較大隨意性、越權審批等，都有可能引發重大的財務風險和經營風險，給中小企業帶來毀滅性的災難。
（二）內部控制制度執行不力，內部控制還沒有融入管理者的管理理念中
1、內部控制制度執行不力。雖然很多企業都制定了整套的內部控制制度，但在實際操作中由于大部分企業的管理層對內部控制制度的認識不夠、人員素質參差不齊等因素，導致內部控制未能得到應有的執行，內部控制制度形同虛設，未能充分發揮作用。如：不少中小企業中的內控制度和老板的意見出現不一致時，還是以老板的意見為準，使內控制度得不到有效的應用。
2、內部控制還沒有融入管理者的管理理念中。大部分的中小企業實行的是創業式的組織機構，也就是說，企業的一切都是以老板的意見為最終意見的。而中小企業的管理者對內部控制在企業管理中的重要作用并沒有充分認識，所以目前的內部控制制度大多是在財會部門內部執行，這對于防范經營風險非常不利。
（三）中小企業內部審計職能弱化，監督和激勵機制不完善
1、內部審計職能弱化。據調查，我國為數不少的中小企業未設置內部審計機構，或雖設置內部審計機構但職能嚴重弱化，不能正確地評價財務會計信息及職能部門的績效。這會導致中小企業內部控制混亂，給了不法分子可乘之機。
2、監督和激勵機制不完善。在開展內部控制工作時，大多數的中小企業都把主要精力放在內部控制制度的制定上，對執行情況缺少必要的檢查和監督。企業管理者就很難了解到內部控制是否得到執行、執行的結果如何、是否還有需要改善的地方，更難做出完善的內部控制的決策。與此同時，企業缺少了必要監督，健全和完善的激勵機制難以開展。即使企業內控制度執行有效，相關員工也很難得到相應的鼓勵，這勢必會挫傷全體員工執行內部控制的積極性。
三、改善中小企業內部控制的主要對策
（一）建立健全中小企業內控控制制度
1、建立不相容職務分離制度。中小企業應該在符合成本效益的原則，保證單位內部機構崗位職責合理設置和分工，盡量做到不相容職務分離。不相容職務分離的核心是內部牽制，中小企業在不能做到充分劃分職責的情況下，則應當建立交叉復核制度等來彌補內部控制制度。
2、建立授權批準制度。應該對企業內部部門或職員處理經濟事務權限加以控制。中小企業必須建立授權審批體系，要杜絕未經授權或超越授權辦理相關事務。對于重大業務和事項，中小企業應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或擅自改變集體決策。只有合理科學的授權才能杜絕舞弊現象的滋生。
3、建立預算控制制度。中小企業應該建立預算控制制度，預算控制的內容涵概了企業經營活動的全過程，企業通過預算的編制和檢查可以清楚地知道企業的各項業務活動執行情況，為實現企業的戰略目標提供有力的保證。
（二）加強內部控制制度的執行力，提高企業管理者對內部控制的認識
1、提高企業內部控制制度的執行力。執行力是決定中小企業內部控制制度是否能達到既定目標的重要保證，試想企業即便有再好的內控制度，但沒有執行下去落到實處也是一紙空談。加強企業內部控制制度的執行，使內部控制制度完全融入到企業的日常工作中，才能為中小企業實現最終的發展戰略助一臂之力。
2、提高企業管理者對內部控制的認識。由于中小企業在建立之初大多是采用了創業型組織結構，企業管理者對內部控制制度的認識程度直接決定了內控制度今后的發展，所以我們應該幫助中小企業的管理者認識和理解內部控制制度，只有這樣才能給內部控制制度的生存發展提供良好的土壤。
（三）加強內部審計工作，完善監督和激勵機制
1、加強內部審計工作。內部審計機構在設置時要給予充分的權力，直接受中小企業最高權力機關的領導，以保證在行使職權時的獨立性。內部審計機構是加強內部控制制度的一項措施。通過內部審計部門的審計可以評價內部控制制度是否完善和企業內各組織機構執行指定職能的效率，從而保證中小企業內部控制制度更加完善。
2、完善監督和激勵機制。內部控制不僅是約束，對于嚴格執行內部控制制度的應給予精神和物質獎勵，對于違規違章的堅決給予處分和經濟處罰。只有做到壓力和動力相結合，才能達到內部控制的目的。
四、結語
企業的發展需要內部控制，中小企業的發展更需要內部控制。不斷完善中小企業的內部控制制度，充分發揮內部控制的作用，使其成為中小企業控制風險、創造效益的武器，中小企業才能在復雜多變的市場大環境中取得持續穩定的發展。
主要參考文獻：
[1]戴彥.企業內部控制評價體系的構建[J].會計研究，2006.1.
0.前言
我國的民營企業發展過程頗為曲折，但是很多民營企業經歷了從輝煌到噩夢的輪回，失敗原因是多方面的，大多數民營中小企業的內部控制機制都不夠完善，對此，下文就對民營中小企業的內部控制情況進行分析，找出解決的有效對策。
1.我國民營中小企業內部控制的現狀
1.1 控制環境
所謂的控制環境就是指建立、加強或者削弱特定政策與程序效率發生影響的各種因素，控制環境是對中小企業內部管理者、業務及其他人員對控制態度、認識和行動，小到員工的城市度，大到企業的經營方式，目前，我國的中小企業控制環境呈現出：以家庭經營模式為主，制度不夠完善；大多數民營中小企業以生產加工業為代表，對知識技術不夠重視；在發展中形成了家族式的經營管理方式與創始人獨斷的作風。這都在一定程度上影響了企業戰略的發展。
1.2 會計系統
會計系統是利用會計作為管理的工具，對各項經濟業務進行鑒定、分類、歸類與等級的方法，明確各項資產及負債的經營管理責任，但是我國的民營中小企業會計系統現狀著實讓人擔憂。
首先，會計制度的建立與健全。
從調查的情況來看，民營中小企業的會計制度建立情況一般，但是執行情況卻著實較差，由于所有權與經營權的高度統一，企業管理者的權利集中，導致會計管理制度形同虛設，影響系統的完善。
其次，機構設置水平有待提高。
一般會計都會采用垂直管理模式，管理跨度小，幅度較小，受到規模、財力、人力等因素的限制，中小企業機構崗位設置常常會出現交叉重疊，崗位職責不清，影響會計人員的職能發揮，不利于企業的內控。
最后，會計核算水平有待改進。
從我國大多數中小民營企業的會計管理水平來看，都不同程度的存在著沒有按照收入確認原則確認，導致利潤虛增，收入費用虛假，同時會計確認、計量、記錄等沒有按照制度進行，導致會計信息失真嚴重。
1.3 控制活動
是指用以保證達到一定目的的方針與程序，包括職責劃分、交易授權，憑證與記錄、實物控制與獨立審計等。我國民營中小企業的目標是擴大經營規模，很多企業的決策都是憑借直覺完成的，控制程序必須要與外部環境相適應。目前，我國的民營中小企業的控制活動呈現出職責劃分不明，交易授權限定范圍狹小，實物控制過于薄弱，很少設置內部審計部門。我國中小民營企業內部控制仍處于發展的初步階段，處于內部牽制階段，仍有很長的路要走。
2.我國民營中小企業內部控制建設框架構建
2.1 民營中小企業組織結構的完善
從我國民營中小企業的經營情況來看，即使經濟效益良好，其內部組織結構混亂，公司的大小適宜都需要由總經理進行決策，導致企業的經營規劃缺乏長遠目光。這就要求必須要對我國民營中小企業的組織結構進行設計，否則會由于沒有背景而失效。從理論的研究情況來看，規范的內部控制是組織結構與公司治理的雙向傳感器，組織結構的設計必然會影響內控效果。
任何組織從根本上呈現層級的結構，相互關聯活動被分解為不同的任務單元，上下級關系形同“樹狀結構”。依據目前民營中小企業的特征，在當前的發展階段，我國中小企業組織結構適宜在組織中建立功能層級制與水平層級制互相結合。二者互相結合成為我國民營中小企業的組織形式，我國的中小企業呈現出集權管理的模式，體現出決策一體化的功能型結構，導致經營者無暇顧及企業的發展，這就要求加強橫向與縱向的交流，整體整合，做到權責分明。
2.2 內部控制制度的建立與完善
企業內部控制由控制制度、控制系統、控制活動幾個部分組成，民營中小企業首先要建立并完善內部控制制度，然后才能朝著內部控制結構與整體框架的發展。民營中下企業內部控制是建立控制制度。
首先，完善內部控制制度。
我國民營中小企業要想發展，必須要依照現代企業的組織結構，分層控制，建立與之相對應的內控制度。具體來說，就是要建立企業最高管理層議事的規則，為總經理制定工作的細則，建立組織結構與崗位的職責，同時要建立規范員工道德規范的行為，完善財務管理制度與人事管理制度，解決工作中可能遇到的問題。除此之外，還要建立業務管理制度與合同管理制度及內部審計制度，從多個角度來加強企業的內部控制管理，提高企業的會計信息準確性，提升企業的內部控制效率。
其次，完善內部控制系統。
這一工作可以由兩部分組成，第一是內部稽核，為了加強會計核算與會計監督，增強會計工作的質量，提高信息資料的真實性與完整性及合法性，必須要根據企業的具體情況來建立稽核制度，包括對財務狀況的審查及復核，這對提高會計資料的客觀性具有十分重要的意義。第二是內部審計工作的重視，民營中小企業在適當的范圍內確定審計的內容，由淺入深，當期發展到一定規模時轉向管理審計，放寬審計的范圍。
最后，改善控制活動的效率。
為了確保企業經營目標的實現，企業必須要采取一系列的控制活動，具體來說，主要可以分為以下幾點：
第一，業務的授權與審批。進行崗位分工與授權是內控的主要方法，科學的分工與嚴格的授權可以實現預期牽制的效果，確保業務的合理與合規。民營中小企業要做到權責分明，便于后期的業績考核。
第二，控制憑證與記錄。企業要對外來的原始拼爭與自制的憑證進行審核，對憑證的合法、合規性進行審計，保證記錄的真實性。會計人員嚴格分工，根據內部牽制原則，各司其職，增強業績考核的質量。
第三，控制實物。我國的民營中小企業要對實物資產按照要求處理，把握企業資產的購進、耗用、 報廢等環節的控制，建立定期盤點制度，掌握企業的資產動態，提高控制水平。
3.結束語
從上文的分析中我們看到，我國民營中小企業內部控制是一個整體，涵蓋企業的多項業務，必須找到關鍵點，考慮成本與效益原則，實現最佳的控制效果。從發展的角度來看，我國民營中小企業內部控制仍有很長的路要走，必須要堅持原則，從根本上提高企業內部控制的質量，推進企業的發展。
【參考文獻】
[1]夏恩·桑德.會計與控制理論[M].大連：東北財經大學出版社，2000.
