新常态下中小企业内部控制体系构建探析_汤丽.pdf

962023 年第 4 期总第 985 期经营管理新常态下中小企业内部控制体系构建探析汤 丽 湘诚现代城市运营服务股份有限公司摘要：近年来，我国的市场经济环境出现了较大的震荡，大部分中小企业的发展受到了一定的冲击，出现销售收入逐年减少、市场份额逐年降低和毛利率逐年下降等现象。如何在严峻的市场竞争环境中降低中小企业的风险，减少企业内部诸多管理漏洞，提升管理控制水平，最大程度降低成本费用的开支力度，最重要的控制手段之一就是加强内部控制体系建设。文章根据经济新常态下我国中小企业内部控制管理体系的重点与难点问题进行深度分析，并在此基础上提炼出适合于中小企业改革的可行措施，对推进我国经济的健康、稳定发展，提升投资者信心方面提供有效的建议。关键词：中小企业；内部控制；风险管理引言：随着中国社会主义市场经济的进一步发展，中国企业的内部治理模式也发生了日新月异的变化。如何在变幻莫测的市场经济条件下存活并持续发展，是每个企业必须面对的问题。构建行之有效的内部控制体系，是企业在激烈的竞争中得以生存与成长的关键。纵观国内的中小企业特别是民营企业，尽管在国民经济中处于十分重要的位置，但是因为其产品规模较小、技术含量较低，特别是相较于大型企业而言，管理水平明显薄弱很多，因而缺少强大的市场竞争力及发展潜力。建立完善的、适合中小企业的内部控制体系，对于降低企业经营风险，提高企业运营效率，具有非常重要的作用和积极的意义。一、文献综述阎达五（2001）认为，企业的内部控制框架建设需要采取双管齐下的策略，并且强调内控改革不是一蹴而就的，要分多步走。他认为企业内部控制框架的构建重点在于建立和健全内部管理机构，重视其责、权、利的相互关系，特别强调董事会在内部控制体系建设中的核心地位，需要管理层科学地设置内部控制机构。朱荣恩（2001）认为政府的重视程度对内部控制的发展有着密不可分的关系。学术界不仅要重视内部控制的理论建设，也要重视企业控制方式的研究。需要聚焦对内部控制的实践性指导，重视在业务循环中细化内部控制设计，把现行体制、法律法规与当前的内控建设相结合，注重政策设计的协调与统一。潘爱玲（2001）结合中航油的内控案例，对集团企业内部控制过程中产生的问题做了深度剖析，对内部控制整体框架设计提出目标设定和元素控制的思路，并制定行之有效的应对措施。曲铭（2006）认为加强内部控制建设重点是加强对“人”的主体控制，需要建立行之有效的激励机制。除此之外，在业务活动中应创立通畅的信息沟通系统，强调信息化建设在内部控制体系建设中的重要性。程新生和程菲（2012）经过实证研究，发现中小企业内部控制的完善程度与企业的价值呈正相关的关系，他们认为中小企业内部治理机制应更加注重内部控制有效性的实施，并依据风险基础评价法来推进该项工作。张昱乾（2020）提出内部控制制度与人性之恶的假设相关，他认为内部控制制度失效的根本原因是人性之恶，提出在内部控制制度建设中必须重视人性管理，强调对人的监督才是根本。综合上述，内部控制理论在我国已经得到较好的发展，随着大数据时代的到来，大量的理论不断地运用在内部控制理论的研究中，企业也会借助先进的管理理念，将内部控制体系建设从定性分析走向定性和定量相结合的发展方向。二、中小企业内部控制相关理论概述1.企业内部控制的概念企业内部控制主要指的是为了保证企业在进行内部经营管理活动过程中产生的最大效益，确保企业财务报表信息精准，保证企业内部运营工作遵守各项规章制度，并实施自主检查、主动控制、自行调节的自律体系，以及基于企业内部岗位管理体系基础上，对企业的请购、采购、制造、库存管理和营销等诸多环节进行全面管理的一项企业内部管理手段，是现代化企业中财务控制的主要内容。主要包含企业内部控制条件、风险效果评估、基础管理活动、信息与交流和内部监督五大方面内容。2.中小企业内部控制的意义（1）维护公司资产的安全与完整在企业的财务管理工作中，不相容的职务交叉分离是建立健全的企业内部管理制度的基石，对操作流程中的操作员与录入员、批准者与操作人、录入人与审核人、出纳员与会计员等岗位进行交叉牵制。在各项操作过程中确定的不同人员的权限和程序，以及对文件和证据在传递过程中进行规范，在交叉监督和互相牵制下防止舞弊问题的出现，避免一个人包揽全部事务，防止“一支笔”行为的产生，从而确保公司资产的安全与完整性。（2）确保会计信息的真实与可信近年来，撰写虚假的财务报告、做假账等情况频频出DOI:10.14013/ki.scxdh.2023.04.06197经营管理现，使得信息失真问题越来越成为社会各界关心的热点，产生这种情况的主要因素有两个：第一，由于不少企业没有建立健全内部管理制度，由此造成财务信息资料的传输与报送存在差异。第二，企业内部管理工作的实施质量较差，导致原有的制度流于形式，容易出现随意篡改财务数据的现象。因此，科学地设计企业内部制度控制体系是确保公司财务数据真实、准确的重要保证。三、当前中小企业内部控制体系存在的问题1.内部控制制度不够完善目前，仍有很大一部分中小企业的管理人员在进行财务或者业务操作过程中并没有完全意识到建立健全企业内控制度的必要性，并由此引发公司的财务控制管理工作缺少相应的规范与牵制，导致内控管理工作存在着严重缺陷。同时，有的企业在建立和执行企业内部控制体系时遭遇来自企业实际管理层的阻力，导致企业内部控制制度的建立未能与公司实际现状相匹配，不能适应企业财务运行的需要，导致企业的内部管理效率低下。2.风险评估机制不够健全首先，从评价系统上来看，大多数中小企业没有根据自己的经营内容和业务流程来制定完善的风险评估机制，未能对未来运营中的可能出现的风险进行提前预测，造成部分经营风险在企业日常运营过程中持续积聚，久而久之产生更大的经营风险。其次，从企业风险意识角度出发，尤其是对中小企业的财务人员和基层运营人员来说，这部分人员的职责内容相对零散，在应对资金、采购、验收等方面缺乏对风险的预防意识，往往忽视了该项风险点对企业风险控制质量带来的不利影响。同时，他们对风险评估流程了解不深，也缺乏科学合理的风险评估方法。最后，从企业危机处理角度来看，即从企业管理层的主观角度，也欠缺风险管控意识和驾驭风险的能力，无法应对突如其来的风险。3.财务管理活动较为松懈大部分的中小企业在经营过程中存在的诸多内控缺失问题往往都是归咎于财务控制过程不严所导致的。每个项目的负责人和企业的管理政策之间没有建立起完善的一一牵制关系。再加上部分中小企业未建立科学合理的考核体系和激励机制，忽略了内部培育人才对完成财务战略的意义。同时在企业运营控制阶段，由于管理层忽视了对职工财务管理行为和职业道德提升的培养，导致职工容易忽视公司内部管理体系的约束，造成他们的财务管理活动较为松懈，使企业内部堆积了更多的管理隐患。4.危机预防及处理机制较为缺失目前，大部分中小企业的财务风险管理主要依赖于对风险缘由的研究与总结，而对于通过企业内部管理过程来开展风险预测与危机预防工作方面有着较大的缺失。中小企业在参与市场竞争过程中，对事后的风险总结甚至也没有得到及时的落实，无法把事后的风险总结与事前的危机预防工作相互联系，从而使企业一直潜在的风险问题没有得到有效发现并及时解决，管理漏洞依然存在。从表面上看，中小企业的管理层似乎认为当前的内部管理工作一直有效，但也深切地感受到这种管理工作一直处在被动状态，中小企业的内部控制管理的重要作用似乎并没有得到完全的发挥。产生这一问题的重要根源是中小企业在风险监控与分析领域没有建立一套健全完备的体系，这种危机处理体系无法在危机预防阶段及风险处理阶段得以贯彻并有效落实。5.内部文化建设缺失导致信息沟通障碍良好的企业文化建设是企业发展源源不断的推动力，好的企业一定会打造其专属企业文化，这是引领员工不断前进的风向标。综观大部分的中小企业，依然采取直线制的工作机制，上下级之间除了是指挥和被指挥的关系外，就没有再进行更深层次的沟通与交流了，员工也仅仅把工作当成“饭碗”，对企业的长远发展漠不关心。久而久之，这种由于企业内部文化建设的缺失会导致上下级之间的信息沟通存在越来越大的障碍，绝大多数基层员工的交流止于本部门主管，面对企业管理层领导的职责分管和人事调整均不清楚，造成了各部门之间缺少交流机会，缺乏足够的公共活动空间来增进感情。四、加强中小企业内部控制体系建设的有效对策1.建立并完善内控制度，确保制度贯彻落实中小企业为了在新形势下获得更好的发展前景，首先必须做好的工作是在公司战略目标基础上，根据公司的具体运行情况，构建一套健全合理的内控管理系统。然后，在此系统中确定企业财务内部制度的主要项目、方式和对象，并按照企业财务内控规定完善各种制度。而事实上，随着社会经济的高速发展，为中小企业带来一定机遇的同时，也暴露出相应的管理问题。所以中小企业的内控制度必须随着时间的变迁而进行修改与完善。因此在建立中小企业的内控制度中，必须对中小企业的外部、内在经营条件进行充分、广泛的研究与调研，明确公司正常运营情况与当前的管理制度是否存在不相符之处。此外，规章制度在建立后还必须根据公司的具体情况进行随时增补或微调，与时俱进地修订规章制度，以保证公司内部工作的实施能够有章可循。另外，在财务内控制度上，也必须注重公司内控工作实施的有效性，以确保管理制度的贯彻落实，为公司财务发展提供有力的制度保障。2.改进风险评估机制，合理控制企业财务风险为进一步改进中小企业风险评估机制，合理控制企业财务风险，需要做好以下四点：第一，正确做好目标设定。目标设定是风险评估工作的起点，企业要想开展风险评估工作，必须从整体目标以及不同业务层面上确定所要评估的对象。风险目标设定是否清晰，既关乎风险控制措982023 年第 4 期总第 985 期经营管理施的选择，也关乎最终战略目标的实现。第二，正确做好风险识别。中小企业应充分利用往期的内部控制基础性评价资料，与现阶段企业经济活动运行现状实相比较，结合该企业的特征开展全方位的经营风险测评，可以围绕公司重点经营区域和重点业务分类评价，将风险的分类列入风险识别矩阵，以此汇总为风险库。第三，正确做好风险分析。中小企业利用前期数据搜集的情况，对风险发生可能性及风险影响程度进行详细分析，并绘制风险分布图谱，利用风险坐标图直观地展示各类风险的严重程度及概率分布，注重风险影响程度以做好下一步的风险应对准备。第四，正确做好风险应对。中小企业可以根据风险分析图谱，采用决策树等方法，依据自身条件与风险控制能力来提出相应的风险应对措施，尽力将风险降低至可控水平。满足管理层对风险的合理把控，使企业能防患于未然。3.加强财务活动管控，确保各项活动顺利开展第一，在中小企业内部管理体制方面必须根据各个职位的基本能力特点来确定相应的岗位职责。针对企业中可以监测到可能会出现的内部管理风险点所涉及的岗位和个人，由风控部门牵头来组织内部控制体系建设，逐步推进内部控制流程的不断完善，从而确保公司的财务管理活动能够在企业内控架构下有序开展。第二，在激励问责制度层面上需要形成一种针对所有人员的内部评价框架，使中小企业的每一位职工都可以很明确地知道自己工作的责任范围和要求，并采用个人书面承诺书的形式把企业内控规则融入公司绩效考核内部。同时，要及时对风险意识较强并且关注着公司发展情况的集体或个人进行嘉奖，对出现影响内部控制问题的单位或个人进行问责，从而建立一种有奖有罚的绩效激励机制。4.做好内部监督与评价工作，提升危机预防及处理水平中小企业还必须在内部管理有效性的基础上，建立内部监控体系。就企业内部监督制度而言，不但要涵盖企业过去或曾经出现的风险原因和处理措施，还须涵盖中小企业在运营过程中所包含的每一子阶段。在企业风险监测系统中，企业能够通过构建风险模型的手段，通过选择企业内部管理的数据与标准，对公司的经营风险进行详细的检测和评估。在中小企业的运营过程中，往往面临着各种经营风险，而这种经营风险又往往产生在不同的阶段。企业充分地利用风险监测技术，就能够在风险监控体系中抽取出相应的风险数据，同时利用正确、有效地预测与财务分析手段，找到产生风险的主要原因，以便于提出适当的解决措施和应对方法。风险控制在中小企业的管理中扮演了至关重要的角色，它在较大范围上改变了过去以事后分析为主的控制方式。它们通过对资料、经营信息、控制资料的获取和分析，对接触到风险边缘的信息做出警示，以此提升企业的危机预防及处理水平。5.规范企业文化建设，实现信息沟通顺畅从服务中小企业的立场出发，必须规范企业的文化建设，增强员工的凝聚力和主人公精神，以促进企业内部信息交汇的畅通，这将对提高企业信息系统传输的及时性和有效性起到十分关键的作用。企业管理层要充分发挥文化“软实力”的作用：一方面，企业要建立树立积极向上的文化观念，充分发挥管理层在文化引领中的重要作用，深入员工体恤员工，可以围绕企业文化建设开展摄影、征文、演讲和生日会等员工集体活动，让员工切实感受到公司管理层对员工的关爱程度。另一方面，企业要结合企业的业务发展与实际情况，与员工一起塑造符合本企业的特有文化，而不是生搬硬套其他公司的企业文化，才能增进上下级员工的沟通与交流，为信息的传递提供公共空间，使全体员工上下齐心把企业做大做强。五、结语综上所述，在中小企业成长过程中，企业内部控制系统的功能十分重要，它既能够保障公司资本的安全性，也能够高效地预防业务和财务中出现的各类舞弊问题，成为中小企业不断成长的关键力量。企业必须从建立健全企业内控制度着手，保证财务制度得到认真落实。不断地完善内部风险评价机制，合理评估公司运营过程中的风险，还要持续不断地加强对企业财务管理行为的监督和检查，并充分运用现代信息技术，提升企业内部信息传播与交流的畅通性，不断提高公司财务控制质量的同时，推动中小企业的可持续发展。参考文献：1 毕颖.企业内部控制研究 J.合作经济与科技,2019(11):124-125.2 陈汉文,张宜霞.企业内部控制的有效性及其评价方法 J.审计研究,2008(3):48-54.3 程新生,程菲.中小企业内部控制、公司治理与企业价值 J.中国会计学会 2012 年学术年会论文集,2012(7):1536-1548.4 程新生.公司治理、内部控制、组织结构互动关系研究 J.会计研究,2004(4):14-18.5 程新生.公司治理中的内部控制 J.会计之友,2012(12):4-5.6 梁悠.浅析中小企业内部控制问题及对策 J.大众商务,2008:124-128.7 王克祥.成长型中小企业内部控制研究 J.中小企业管理与科技,2009:127-130.作者简介：汤丽，35 岁，湖南衡阳人，大学本科学历，中级会计师职称，湘诚现代城市运营服务股份有限公司财务管理部副部长，研究方向：企业内部控制、内部审计。