发布时间：2023-02-21 04:34:39
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的中小企业内部控制样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
【关键词】内部控制 中小企业 必要性 问题和对策
一、内部控制的基本含义
现代企业内部管理制度中内部控制制度是一个重要组成部分。其功能及作用决定了在我国社会主义市场经济发展过程中必将起着越来越重要的作用。对于内部控制的定义，国际通用的是1992年COSO委员会提出的“内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。
二、中小企业内部控制的必要性
我国市场经济实行的时间比较短，企业对内部控制的重要性认识不足，但内部控制的作用在现代企业的作用不容忽视，内部控制的必要性主要体现在以下方面。
（一）能够提高会计信息的质量，保证数据资料和会计记录的准确性、真实性
会计信息质量满足相关性、真实性、及时性等特征要求，能够为决策提供可靠的历史依据，提高企业管理者的决策质量。
（二）能够保证企业财产的安全性和完整性
建立完善的内部控制制度，能够防止资产被盗用、浪费和无效率的使用。
（三）保证企业各项业务活动能够满足和国家各项政策、法令、法律的要求
内部控制制度严格规定了处理各种业务所需要的凭证和程序，管理部门能够及时了解单位内部各职能部门执行国家政策和规章制度的情况，通过授权批准程序使管理者控制和指导完成企业的业务活动。
三、中小企业内部控制存在的主要问题
（一）管理者对内部控制的认识和理解严重不足
中小企业管理者大多把内部控制看作是一些文件或是一种制度，对内部控制的目标和方法不明确；也有人认为中小企业因为没有产生两权分离的条件，所以就不会存在问题，不需要进行内部控制；或者认为中小企业受财力、人力和物力的限制比较严重，内部控制会增加企业的运作成本。
（二）企业内部控制制度不完善，关键控制点上往往缺乏应有的控制
中小企业经营活动单一，经营规模较小，人员配置往往一人身兼数职。机构设置模糊，从而造成横向和纵向职位之间缺乏牵制性，各项制度缺乏柔性，使得制度执行不到位。不少的中小企业内部控制制度残缺不全或较为简单，甚至没有，都不能满足现代企业的发展。
（三）内部控制制度制定过程中缺乏风险意识
中小企业在制定企业内部控制制度时，往往忽略风险可能带来的影响，由于风险管理的信息量非常大，需要借助数据库和相关管理软件进行集成管理，构建企业的风险管理信息系统成本高，企业往往对其进行忽略。
（四）中小企业会计系统建设滞后
目前企业中信息流通不畅，导致企业会计信息的失真，缺乏完善的内部控制政策，使企业不能及时发现会计记录的失误，给企业造成不必要的损失。
四、加强中小企业内部控制的对策
（一）加强中小企业管理者对内部控制的认识和理解
企业管理者是企业的领航者，企业管理者的思想高度，决定了企业的高度，加强企业内部文化的宣传，为全面实施内部控制奠定坚实的基础。
（二）加强关键点的内部控制
企业管理者对企业所有的业务经营活动进行内部控制是不可能的，也是没有必要的，只要加强关键点的控制，在节省企业经营成本的同时，就能取得良好的效果。
（三）制定内部控制制度时要考虑风险因素
风险控制是企业内部评估的一个重要环节，也是实现风险决策的基础。中小企业在参与市场竞争的过程中各种各样的风险是不可避免的。随着全球经济一体化的发展，中小企业经营的内外部环境变化很快，加剧了中小企业经营风险。然而我国中小企业普遍缺少风险评估机制，公司风险管理组织框架建设也不够健全，企业董事会中常设机构中也缺少风险评估委员；有些中小企业即便设风险评估委员会，也由于风险管理成本过高，使得企业的风险评估机构形同虚设，难以保证企业的风险识别、评估、监督和控制机制发挥其应有的效果。
（四）加强企业内部的会计制度建设
中小企业中会计与出纳经常是一个人兼任，导致企业在运营过程中会计目录出现错误时不能及时发现。同时企业内部审计缺乏认真的执行，对企业的财务状况评估时经常借助于外部的审计机构。
五、结语
关键词：中小企业；内部控制制度；风险管理
作者简介：范群鹏（1983-），男，吉林省吉林市人，吉林师范大学管理学院助教，硕士，研究方向：财务理论与政策。
中图分类号：F279.23 文献标识码：A doi：10.3969/j.issn.1672-3309（x）.2013.02.18 文章编号：1672-3309（2013）02-45-03
我国中小企业作为支撑国民经济增长、保持社会协调发展的重要力量，目前在管理方面存在着诸多问题，尤其是内控管理，这是中小企业的薄弱环节，然而内部控制是建立现代企业制度的内在要求，中小企业要生存、想发展就必须像大型企业一样重视企业的内部控制，建立健全企业内部控制制度。因此，完善中小企业内部控制制度迫在眉睫，不仅是《会计法》的要求，更是时代的要求。
一、建立中小企业内部控制制度的重要性
由于中小企业是在市场经济中出生和成长起来的，因此都具有很强的生存意识，大多采用了集中一点、寻找空白、特色经营、关键环节突破等经营策略，从而具备了较好的经营弹性。但从总体上看，中小企业的经营规模小，其所有权与经营权并没有分离，经营决策权高度集中。企业机构简单，人员少，还有身兼数职的情况存在。这些因素严重影响到企业的未来发展，为了保证企业更快、更好的发展，我们应该落实企业的内部控制管理，并努力从实际出发，制定相关内部控制制度。根据新《会计法》二十七条规定“各单位应当建立、健全本单位内部会计监督制度”。建立健全内部控制制度是实现中小企业经营目标的重要保障；建立健全内部控制制度是培养中小企业管理层守法经营、提高风险意识的重要途径；建立健全内部控制制度是塑造企业文化、稳定职工队伍、提升人力资本，为中小企业的健康发展提供技术力量的保障；建立健全内部控制制度可帮助企业树立公众形象，为中小企业营造良好的外部环境。
二、中小企业内部控制制度存在的问题
（一）管理层对内部控制制度认识片面
内部控制制度是指在处理经济业务过程中，企业内部的各职能部门、相关工作人员之间相互联系、相互制约的一种管理制度。然而，目前诸多中小企业的管理层片面地认为内部控制制度即是对企业的内部成本控制，内部资金控制，以及资金安全控制等。因此，对内部控制制度的设计也仅仅停留在会计控制上，内部控制制度管理的参与也只限于财务人员。
（二）内部控制制度约束力不强
在我国，大多数中小企业对会计控制重视程度不够，觉得内部控制束缚过重。某些企业根本不设置会计机构，或者根本没有配备专职会计人员。这些中小企业往往是老板一人掌权，忽视建立会计制度，也没有集体决策的意识。甚至相当多的中小企业不拥有完整的企业内部控制制度的书面文件，尤其是企业实物资产与原始记录出入颇大，缺乏控制力，从而导致企业的资金流存在重大隐患。
某些中小企业虽然建立了内部控制制度，但形同虚设，并没有及时完善。甚至将加强内部控制与企业效益对立起来，这是对内部控制制度与企业发展的理解上的偏差。特别是企业负责人在内部控制制度的执行过程中存在不按规章办事、搞特殊化的现象，缺乏约束机制，使内部控制制度失去了应有的约束力。
（三）内部控制制度缺乏有效的监督机制
企业内部控制是一个过程，这个过程中内部控制制度是否切实执行，效果如何都需要监控，内部控制监控的一个很好的方式就是内部审计。然而目前我国绝大多数中小企业受企业资金的限制，不重视内部控制监督，没有专职机构及专职内部审计人员，即便有也常常由于非正当的干预，使内部审计的监督作用被弱化了，并未发挥其应有的作用。甚至有些业务经办人员利用财务监督薄弱的漏洞，侵吞公款，收受贿赂，甚至虚开发票报销等手段占用企业资金。
（四）内部控制制度建设风险意识薄弱
近年来，由于我国企业风险事件频频发生，人们开始意识到不能仅从财务报告的角度出发来实施内部控制，这根本无法适应现代企业管理变革的需要。在企业管理实践中，以风险管理为导向的内部控制正在向更深层次和更广范围推进。良好的内部控制体系有利于落实风险管理，提高企业管理水平。然而，我国大部分中小企业风险意识淡薄，普遍存在对现有市场缺乏正确的了解和认识，对企业外部环境和经济业务等的变化缺乏前瞻性这两种缺乏风险意识的问题。从而导致对形势的盲目乐观和自信，缺乏应变能力和应对措施，使企业处理新业务发生风险时不能及时制定相应办法，最终导致内部控制无法健全。
三、完善中小企业内部控制制度问题的对策
通过对以上中小企业内部控制制度现存问题的研究分析，结合组成内部控制的五个重要要素，即控制环境、风险评估、控制活动、信息与沟通和监督，建立健全中小企业内部控制制度可从以下几个方面着手。
（一）优化企业的内部控制环境
所谓控制环境，是指对控制程序和控制技术的选择及其有效性有着重要影响的各种因素的总和，包括外部环境和内部环境两大类，但企业往往无法控制外部环境，因而不包含在内部控制系统范围内。优化内部控制环境主要包括三方面因素：
第一，企业管理层对内部控制的重视程度。中小企业管理者首先要向大型企业或者优秀先进单位学习好的控制制度和好的管理方法，并根据实际情况制定适合企业自身管理和发展的内部控制制度。同时，企业管理层还应将注意力集中在加大力度宣传内部控制的性质与重要性，组织和领导设计内部控制制度，严格遵守控制制度的规定，为保证制度的执行制定相应的措施和管理办法等工作上。
第二，内部控制制度执行者的态度与素质。中小企业的中层管理人员和广大员工是企业内部控制制度的执行者，制度制定再完善没有切实执行也如同摆设，因此，执行者们首先要充分认识内部控制的重要性、各自工作岗位的重要性及对整个控制与管理的意义，提高自身的专业知识专业技能，内部控制制度才能更好地有效执行。
第三，内部牵制环境。优化与企业性质及规模相适应的管理宗旨、企业文化、组织机构、经营方式、外界协调对策等，它们相互联系、相互制约、缺一不可。
（二）建立完善的内部控制制度并保证其有效的执行力
第一，建立完善的内部控制制度，明确企业内部管理人员和各职能部门应承担的责任，以及他们所处的地位和作用；明确处理每一项经济业务所涉及到的人员之间的相互制约方式，保证每一人员均有监督者；明确每一项经济业务的处理程序及手续。形成企业监理制衡机制，这样既可减少由于人为、业务流程和制度造成的错误，又可以为管理公司业务奠定基础。
第二， 企业内部控制方案设计得再完善，如果执行不力，也同样会给企业造成重大的损失，所以，要确保内部控制活动的执行，在内部控制流程中，将确保内部控制制度的执行力度问题作为最核心的步骤。
第三，建立内部控制检查和评价体系。企业在运营过程当中，采用随时随机抽查的方式和设立内部审计部门的方式检查和评价企业内部控制的管理执行情况，建立奖惩机制，奖励执行好的部门及人员，惩罚未按照内控制度严格执行的部门，以此进行激励与监督，使内部控制更好地进行。同时，企业还应对内部控制制度出现的问题进行及时修正，不断改进，最终建立起完善有效的内部控制体系。
（三）注重中小企业人员的管理
第一，要提高企业管理者的自身领导能力，强化内控意识。一个企业的内部控制环境主要是由企业的管理者来造就的。内部控制是否完善、是否行之有效，与管理者的重视程度、执行力度有着密切的关系，提高企业管理者的管理水平、管理思想及领导能力，使中小企业内部控制制度发挥应有的作用。
第二，要重视财务人员的专业技能和内部控制知识水平的培养。目前，我国中小企业财会人员还存在专业技术水平偏低、会计基础工作不规范等情况，因此，应加强对财务人员专业知识与技能的培训与考核，提高中小企业会计人员业务水平，并在必要的情况下，对财务人员进行专门的内部控制知识培训。
第三，要加强全体员工道德修养和内部控制制度教育。企业应定期对职工进行内控知识的教育及考核，使每一个员工都要有内部控制制度意识，使他们清楚内部控制制度对企业开展经营活动具有不可或缺的约束作用，明确自身工作活动都受到内部控制制度的牵制和约束，严格按照内部控制制度的要求办事。
（四）建设基于风险管理的内部控制制度
在中小企业中，上至公司董事会，下至一线员工均需对企业业务有所熟悉，这样才能减少因无知产生的损失。并加强公司业务部门与财会部门的沟通，使管理层通过财务报表了解事项发生以及对公司的影响。企业还要对重大风险特别关注，集中精力在可能产生重大风险的环节上，并将内部控制的主要内容集中在风险管理上，这是一个革命性的变化。企业的风险管理应要从风险意识着手，以深化企业风险管理文化形式培养管理层和员工的风险意识。内部控制是风险管理的一部分，内部控制与风险管理之间的联系是十分密切的，因此建立内部控制制度时必须要关注企业风险管理中的各个要素，从而建立健全基于风险管理的内部控制制度。
总之，完善的企业内部控制制度是企业经营管理的重要措施和根本保证，中小企业必须制定健全的并运行灵活的内部控制制度，从实际出发，使内部各职能部门及人员都能够有效地进行工作。只有建立健全的内部控制制度并坚持有效执行，才能使企业经济活动和经营管理的各个环节的风险降为最低，才能使企业的报表数据真实、完整。只有实现了有效的内部控制，才能使企业的生产经营活动顺利有序进行，才能使中小企业长期稳定的健康发展。
参考文献：
[1] 康金华.中小企业内部控制制度建设刍议[J].中国农业会计，2009，（06）.
[2] 张钧铭.现阶段我国中小企业内部控制制度研究[J].经济研究导刊，2009，（17）.
[3] 李萍.关于中小企业内部控制制度建设的几点建议[J].商业经济，2010，（07）.
[4] 田伟、戢海燕.可持续发展视角下中小企业内部控制研究[J].中国总会计师，2010，（08）.
摘要企业建立内部控制制度对合理保证企业经营管理合法、合规，财务报表和相关信息真实完整，保证资产安全，提高经营管理效率，实现企业长期健康发展的目标具有重要意义。文章分析了中小企业建立内控制度的必要性，介绍了中小企业内部控制建设的现状及存在的问题，提出了建立健全中小企业内部控制建设的措施。
关键词中小企业内部控制问题措施
企业的内部控制是指企业在经济活动中构建的一种互相制约的组织结构形式和职责权限分工的制度。企业内部控制的主要目的在于通过不断改善企业的经济管理、提高经济效益以提高企业的市场竞争力。它是为了逐步加强企业经营管理的目的产生的，是随着社会经济的不断发展而逐步完善的。随着我国国民经济的快速发展，中小企业在促进经济发展和扩大就业方面发挥着不可替代的作用。同时，我国中小企业规模比较小，底子薄弱，在市场上的面对风险大，容易发生倒闭现象。笔者认为中小企业要想实现长远健康发展的目标和提高应对风险的能力，结合自身实际做好内部控制建设是很有必要的。
一、中小企业内部控制建设的必要性
（一）建立内控制度是提高中小企业的管理水平、增强竞争能力的需要。提高企业的管理水平需要有一套完整的管控制度，内部控制作为企业生产经营活动的自我调节和自我制约的内在机制，处于企业中枢神经系统的重要位置。可以说，内部控制的健全与否，是单位经营成败的关键。所以说一个完善的内控制度，是一个企业发展壮大的前提，是提高管理水平、增强竞争力的需要。
（二）建立内控制度是提高中小企业服务水平和技术水平的需要。内部控制将企业文化控制和人力资源控制单独立项，通过职业道德教育和激励机制提高员工工作的积极性和主动性。技术水平的提高离不开人才队伍建设与培养，内控制度可以构建企业内部人才体系，改善“专业技术人才严重不足，结构不合理”，“企业难留人才”，“人才后备力量不足”等问题。进而打造完善的高效、高水平员工队伍。提高企业服务水平和技术水平，提高经营效率和效果，也正是内控制度的目标之一。
（三）建立内控制度是规范员工行为、防止舞弊，维护中小企业整理利益的需要。企业建立内部控制能够使各个部门相互牵制，不相容的职务相互分离以防止舞弊行为。同时辅以完善的考核评价机制监督执行，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。极大地规范了职工的行为，从而有效地降低了等风险。内控制度积极倡导企业应加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，进而维护企业整体利益。
（四）建立内控制度是降低风险、实现中小企业稳健运行的需要。内部控制五要素中的风险评估明确规定企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。从而降低风险，实现企业稳健运行。
二、中小企业内部控制建设的现状及存在的问题
（一）中小企业内部控制环境基础比较薄弱。中小企业的管理层对于内部控制的观念淡薄，大部分企业并未制定完善系统的内部控制制度，即使一些中小企业建立了相关的内部控制体系，但也只是停留在书面文件上，并没有应用于实践，在内控制度的具体落实方面存在着较大问题。另外，我国的市场经济处于不断发展过程中，但一些中小企业仍然受到计划经济模式的影响，机构设置沿袭传统计划经济体制的形式，存在机构设置臃肿，纵向管理层次多，命令传达不及时，从而引起企业工作效率低下的问题。企业在设置组织机构过程中，比较重视上下级间权力与义务的划分，对于横向同等级部门关系的重视程度不够，导致各部门的工作交流不顺畅，信息交流不灵敏 ，进一步影响中小企业的正常运行。
（二）对内部控制了解不够，不相容职务没有有效分离。对于有效实施中小企业的内部控制制度而言，最重要的是人为因素。中小企业限于经营规模小、经营活动单一、人员配置不明确，导致对于职工职责权限分工不明晰，在很多情况下，一个职工要兼任很多项工作，很多不相容职务也由同一个人来担任，比如出纳与会计，验收与采购等。这样严重违反了不相容职务分离的原则。
（三）会计基础工作不够规范，提供的会计信息失真现象比较严重一些中小企业没有严格按照要求设置相应的会计机构，还有一些企业虽然设置了会计机构，但是职责权限分工不明确、业务交叉混淆情况较多。另外，一些中小企业缺乏完善的账务处理系统，并没有按照企业真实经营活动记录相关的财务信息，从而导致了会计信息严重失真。对于会计凭证、会计账薄、财务报表的保存工作也没有严格按照要求来执行，随意散乱存放导致会计信息丢失。企业相关的会计从业人员会计知识更新程度不够，从而影响企业会计基础工作的顺利开展。
三、中小企业内部控制建设存在缺陷的原因
（一）企业的管理者缺乏内部控制的理念。企业的管理者的观念态度会影响到其它员工的工作理念，很多中小企业的管理者并没有把内部控制放在一个重要的位置上面，这样态度会影响员工对于内部控制重要性的认识水平。由于企业领导者对于内部控制认识水平不够，认为企业的内部控制就是简单的一些规章和制度，对内部控制的理解不够专业化和理性化，盲目的追求企业的经济收益，进而影响了整个企业的经营发展。
（二）中小企业制定的管理制度不完善。大部分中小企业的管理者为了较大程度的保留自己的权利，对机构设置不合理，影响企业经营决策。在市场经济的条件下，企业的管理者还没有完全适应我国经济体制的转变，没有及时树立市场竞争的理念，没有严格实施制定管理制度，使得企业的内部控制管理不能发挥效应。另一方面，我国大部分对于内部控制制度的制定也不够完善，并没有涵盖所有部门和员工，也没有完全的深入到企业的各个运营领域，尤其是在一些财务部门，对会计工作的内部控制监督工作不完善，严重违反了会计信息的真实性、可靠性的要求。一些财务人员私自设立“小金库”，编造虚假的记账凭证，虚增收入，肆意逃避国家税收，严重影响了国民经济的正常发展和社会秩序的正常运行。
（三）没有及时发挥内部控制监督机制作用。我国通常设立有国家监督和社会监督两种形式来加强对企业财务领域或其他经营活动的有效监督。但目前来说，我国很多中小企业的监督工作还是由企业的内部审计部门来完成的。大部分中小企业的内部审计发展不完善，在形式上缺乏应有的独立性，再加上中小企业的财务信息不透明，进一步加大了内部审计的工作难度。另一方面，在内部审计部门的职能上，很多企业内部审计只是单纯的针对会计账目，而在评价企业内部的组织机构的执行方面和评价内部控制制度是否完善等方面的效力并没有完全发挥，这样的现状导致中小企业的财务人员可能会利用内部审计监督的漏洞发生私自受贿、侵吞公款的违法行为。以上这些都是由于我国中小企业没有及时发挥内部审计监督机制作用。
四、建立健全中小企业内部控制建设的措施
（一）不断优化企业内部控制环境。企业的内部控制不是单纯涉及企业的财务会计的核算工作，更不是一些简单的规章制度的叠加，它是贯穿于中小企业的整个生产经营活动的全过程，包括原材料的采购、产品的生产经营、销售、企业内部的财务管理、人力资源管理等各个方面。作为企业的管理者，首先要从观念上认识到内部控制在企业经营过程中发挥的作用，要起到模范带头作用，自觉遵守企业的规章制度，严格执行企业的内控制度。另外，为了优化内控环境，还应该逐步提高财会人员的道德素质和专业的技能水平。还可以不断的改进企业的组织机构形式，明确企业员工的职责权限划分，根据企业的发展特点，划分不同的管理结构层次，设计相应的组织结构形式，保证企业控制目标的顺利实现。还可以借助于信息管理系统，不断提高内部控制的执行效率，中小企业内部控制的顺利运行是需要及时、准确的信息交流和沟通的，通过信息沟通可以准确高效率的发现内部控制中存在的薄弱环节，并采取相应的措施来降低病预防企业可能发生的经营风险。由此看来，现代化的信息系统有助于企业不断完善内部控制体系的完善，保证企业的正常运行。
（二）逐步建立以会计控制为核心，不断健全企业的内部控制体系。在构建完善的内部控制体系过程中，我国的中小企业应该结合企业自身的发展现状，以企业的会计基础工作为核心，以企业经营管理工作中存在的薄弱环节为主要针对目标，逐步建立起一套便于操作和监督的内部控制制度体系。完善的内部控制体系可以有效的规范企业内部的管理工作，还可以防范并降低企业的经营风险，以保证企业各项财产的安全，从而有利于国家各项政策的顺利执行。另外，要不断强化企业内部控制执行情况的检查和考核工作，建立合适的激励机制，对于严格按照要求执行内部控制的行为应当给以精神和物质方面的鼓励。对于违反企业章程的行为要严加批评，并给以相应的行政处罚，从而更好的达到企业内部控制的目标。
（三）结合内部控制的目标，加大对会计信息、资产和企业经营活动方面的控制。首先，在加强中小企业财务人员的内部控制观念意识和提高专业技能水平的同时，也要不断提高财务人员的道德教育。中小企业内部会计内部控制的有效实施，还要依靠会计的自律作用。因此，要逐步提高财务人员的道德水平，保证会计信息的真实可靠，进而保证企业内部控制制度的顺利执行。其次，加强对资金的控制力度，重视对应收账款的管理工作，制定相应的应收账款催款制度，提高资金的流动性。还应该不断提高资金的使用效率。尤其要注意对库存现金的控制，定期核对现金限额，严防白条抵库的现象。最后，要加强对企业经营活动的控制,就是要保证企业的经营活动要严格遵循国家的法律、法规制度的前提下，制定合理的经营发展战略，做出恰当的经营决策，保证能达到预定的经营目标，从而增加企业的经济效益和市场竞争力 。
（四）重视内部控制监督，并不断发挥外部监督机制作用。中小企业内部控制制度的实施是一项系统工作，要保证企业内部控制有效发挥作用，就要加强监督工作。内部审计不仅是企业内部控制的重要组成部分，也是有效监督内部控制其他环节的重要工具。通常来说，企业的内部审计是一种独立客观的监督和评价的活动，主要是通过评价企业控制环境和相应程序的有效性，监督内部控制是否被严格执行并将反应的结果及时披露的一种行为。充分发挥企业内部审计的监督作用，可以帮助管理层履行职责，使得企业能够有效实现控制目标。另外，中小企业还要不断强化外部监督作用，要充分发挥政府在企业内部控制中的作用，依靠政府机构的权威性，按照有关的法律章程，逐步规范企业内部会计控制，并保证内部控制制度的有效实施。对于违反法律法规的会计行为，要依法追究责任，从而保证企业各项管理制度的有效实施。
由以上可以看出，中小企业的内部控制建设问题是比较复杂的，需要通过各个部门的共同努力，结合企业自身的特点，采用灵活的方式，才能建立一套完善内部控制体系，并有效发挥内部控制应有的作用，才能使得中小企业不断增强自身竞争力，更大程度发挥中小企业在国民经济发展中起到主力军作用。
参考文献：
[1]王德.金融危机与中小企业内部控制制度建设.中华会计学习.2009(4).
[2].现代企业经济管理对策研究.商业时代.2009(8).
[3]王小玲.中小企业内部控制建设探讨.科技情报开发与经济.2010(3).
因此，本文首先对内部控制及民营中小企业的基本特征进行详细的阐述，然后通过调查、收集我国四家民营中小企业内部控制的情况，对其中显示出的问题进行细致的分析，针对此提出了用以优化企业内部控制的对策和建议，最后对我国民营中小企业的内部控制制度设计的未来发展进行了展望。
关键词：民营中小企业；内部控制；优化对策；制度设计
一、研究背景
目前，我国有关内部控制政策的出台主要是适用于上市公司、国有企业和商业银行的，而针对民营中小企业的理论研究和制度设计都相对不足，这一断层也造成了民营中小企业在内部控制制度的制定方面缺少可靠的理论支持，在实施过程中没有具体的理论指导。面对我国现如今所倡导的坚持市场为主导的经济发展模式，鼓励有条件的民营中小企业逐步建立起现代企业管理制度，民营中小企业将会在未来发展中获得质的飞跃。因此，无论从理论还是现实的角度上来看，对我国民营中小企业内部控制的研究是具有非常重要的意义。
二、内部控制概述及民营中小企业基本特征
1.内部控制的含义
内部控制是企业管理者为了取得更好的发展和更大规模的收益，在对企业内部进行综合分析的情况下，明确部门和个人的职权范围与其责任界限，以责任、牵制、程序、手续等各项制度为控制依据，针对生产经营活动、财务收支活动以及业务管理活动所形成的相互联系、相互制约的内部流程和方法。
2.内部控制的要素
在对企业内部控制进行分析时，应当考虑以下几个因素：
（1）内部环境，主要包括工作人员的品德操守与素质、管理者的经营风格与经营理念、组织结构、人力资源政策和企业文化等内容，良好的内部环境是其他内部控制要素的基础，是推动控制工作的发动机。
（2）风险评估，是及时识别、系统分析在经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程，是有效实施企业内部控制的依据。
（3）控制活动，是依据风险评估的结果，采取相应的控制措施，将风险控制在可承受的范围之内。其主要目的是防范风险，是实施企业内部控制的具体方式。
（4）信息系统与沟通，是对于企业经营管理相关的各种信息及时、准确、完整地收集，并使这些信息在企业有关层级之间以适当的方式进行及时传递、有效沟通和正确应用的过程，是实施企业内部控制的载体。
（5）内部监督，是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施企业内部控制的重要保证。
3.民营中小企业基本特征
在我国民营中小企业的发展过程中，大多受到自身的经营规模、管理层的经营理念、员工素质以及财力等诸多因素的影响，具有以下几个基本特征：
（1）家族色彩浓厚。企业在家族式经营管理中，任人唯亲现象是常有的，人才流失较为严重，其治理、组织结构往往缺乏合理规范性，制约着企业的长远发展。
（2）企业自身规模小，业务较为单一，在资金与技术方面缺乏足够的支撑，使得企业在日益激烈的市场竞争中难以占据有利的地位。
（3）企业内部各项制度不够完善或形同虚设。在企业日常的业务处理与管理中多是以员工之间的高度信任与合作来完成的，缺乏了制度的约束或忽略了制度管理。
（4）企业人才缺失。企业内部员工考核机制不够完善以及企业文化的缺失，使得大多数员工缺乏不断进取的精神，难以提升员工对企业的凝聚力和归属感，并且在吸引人才方面明显不如大企业。
三、现阶段我国民营中小企业内部控制所暴露出的问题
本节通过调查与收集了我国四家民营中小企业分别为A机械制造有限公司、B农副食品加工有限公司、C肥业有限公司和D食品批发公司，对这些民营中小企业内部控制所暴露出的问题作出了如下分析：
1.管理层对内部控制制度的认识不足
企业内部控制制度关系着企业的发展，管理层对其有效实施有着重要的作用。通过对这四家民营中小企业的收集和调查，我们认为部分企业管理层对企业内部控制制度的认识仍然十分滞后，停留在发展的初级阶段。虽然企业制定了相关的内部控制制度，但是一方面仍然不健全，另一方面管理者将内部控制制度停留于形式，而无法渗透到企业相关业务处理中。凭借自身权利以特殊性或灵活性为由而置内部控制制度于不顾，不按规定程序办理，使得企业内部控制制度失去了应有的严肃性。另外，企业外部环境不断变化，而企业固步自封，在缺少健全的内部控制制度的同时，不应对外部变化做出相应调整，很可能会出现企业无法适应激烈的市场竞争进而被淘汰的结果。
2.缺乏内部监督
内部监督主要是通过内部审计实现的。企业在经营管理过程中需要对内部控制实施情况进行有效地监督，及时地检查，从而做出评估，以及时发现企业管理中存在的问题并加以改进。然而在这四家民营企业中，只有X公司设立了内部审计部门。在B、C公司中只设置了一名内部审计人员，并且与公司管理层存在着密切的利益关系。在D公司中从来不对内部控制进行检查与评估。面对这些情况，使得公司中出现的一些小问题难以及时发现，然而，这些小问题被长期忽略很可能会给公司带来致命性的麻烦。
此外，监督机制的缺乏，也会造成各部门和个人之间在经济业务的处理上难以保持独立性，无法坚持相互牵制的原则，阻碍了企业的正常发展，影响企业运营和收益能力。
3.信息沟通过于被动
有效信息沟通将会极大地促进企业管理，是实施企业内部控制的重要条件。在这四家公司中，只有C公司建立了信息技术系统，如引进了生产管理系统与程序管理系统等，但这些相对成熟的信息系统多引进于相关的大型企业，与自身实际情况还存在着一定的差距，使得信息系统的作用无法充分发挥出来。而另外三家公司没有建立相应的信息系统，并且管理层对于上下级之间、各部门之间以及员工之间的交流也没有尽到其应有的职责。在这种情形下，难以帮助公司全体员工及时、准确的了解公司相关信息。同时，管理层对于公司外部信息的获取保持着较消极的态度，使得公司在面对外部环境变化的情形下缺乏应有的敏感性。
因此，管理层在公司信息沟通过于被动的情况下，很可能会因为面对信息的变化没能采取相应措施而给公司带来不必要的损失。
4.激励政策难以调动员工的积极性
在所调查的四家民营中小企业中，虽然制定了相应的绩效考评且其内容非常详细，但制约员工的条款过多，而奖励措施相对较少。在调查过程中，多数员工表示公司给予的奖励措施不足，这将难以调动员工的积极性，激发出全体员工的创造力，使得公司缺乏一定的凝聚力。同时，间接影响着员工对于自身综合素质的提高，科研创造能力的提升以及员工的归属感，很可能会导致公司的运营效率大打折扣。
5.企业的风险意识较差
风险评估是有效实施企业内部控制的依据。在B、C公司中，企业经营者对风险评估的作用和企业现状的认识不足，企业内部也缺少相应的风险评估机制，使得企业管理中缺少相应的风险评估。如今市场环境瞬息万变，公司间的竞争力度越来越大，公司的风险意识没有达到应有的高度，更不用说采取针对性措施来面对存在或即将来临的风险，这将无形中给公司带来不利影响。
四、优化我国民营中小企业有关内部控制问题的对策
1.拓展管理层对内部控制的认识
民营中小企业要想取得持续性发展，应树立起现代企业价值观念，其中重要一点就是要加强对企业的内部控制，根据企业自身特点建立完善的内部控制制度，并能够结合企业内外部环境变化及时进行相应的调整。同时，需要加强企业管理层在内部控制方面的作用，作为企业管理层，要做到积极主动学习内部控制新理论，并应用于企业管理的实践中，以提升对企业的管理能力，掌握企业发展规范，结合企业内外部环境进行综合整理，以发现企业内部控制的缺陷，提出针对性的建议并进行相应的补充和调整。
此外，管理者在实施相应政策与措施时，应站在公司战略发展的角度，避免只追求短期利益，而不利于公司的可持续性发展。同时，民营中小企业要弱化家族意识，将公司的利益提升到国家与社会利益的高度。
2.加强内部审计监督并合理设置公司内部控制的控制权限
民营中小企业要想强化内部审计监督，首先，要保证内部审计部门或内部审计人员的独立性。其次，企业需要提高内部审计人员的业务素质，通过多种渠道招聘或培养具有高素质高能力的内部审计人员。同时，还需要注意，企业控制权限的合理设置。控制权限的合理设置，是保证企业经济活动规范性和有效性的重要因素。企业管理者在分配控制权限时，需要将企业整体的经济业务纳入授权范围，特别是一些重点经济业务，做到面面俱到且主次分明。明确企业各部门和个人的权责，以实现控制权限的均衡，也只有明确各自的控制权限，才能更好的相互牵制和相互监督，实现内部控制的最优效应。反之，则会阻碍企业内部控制目标的实现。
3.加强企业信息沟通
有效的信息沟通是实施企业内部控制的载体。企业应根据自身的实际情况建立配套的信息系统，按照建立起来的形式，及时、准确地将企业收集整理的内外部信息传递到各个部门以及员工手中，使各个部门员工及时了解到企业所提供的可靠信息。这将使企业在面对内外部环境变化时处于相对稳定的状态，提升企业的经营效率，实现企业的经营目标。
4.调动员工的积极性
民营中小企业员工的积极主动性不高，其主要原因是企业制定的绩效考评中惩罚性条款过多，而奖励性条款较少。企业应在绩效考评办法中结合实际情况，适当的增加一些奖励性措施，相应的调整部分惩罚性条款，具体的奖励措施有：（1）对于工作认真以及对公司作出一定贡献的员工，可以拿出适当的现金或礼品以奖励；（2）在公司经营中取得重大进展，可以组织公司员工到热门景点游玩；（3）定期组织员工聚餐或进行团体活动，如歌唱比赛，接力赛等。通过这些种种奖励性措施可以充分调动公司员工的工作积极主动性，增强员工的归属感，更好的为企业服务。
5.完善风险评估系统
有效的风险评估系统能够使企业在问题发生之前意识到风险的存在，并对此提前做好针对性措施，将危机扼杀在摇篮中，是企业的一道防火墙。民营中小企业的管理层应重视对公司的风险评估，结合本公司的实际情况，建立起适合、有效的风险评估机制。以便针对公司所面临的风险采取相应的措施，将风险的危害降低到可接受程度。此外，企业应建立起风险责任机制，以便结合相应的奖罚制度来提高负责人的警惕，防止风险再次发生。
五、民营中小企业内部控制制度设计的未来发展
我们已经知道，内部控制制度的设计是一个持续不断的过程，随着企业战略规划的调整和社会环境的变化，企业也应做出相应的更新，因此内部控制制度应当始终伴随着企业的发展。而在民营中小企业内部控制制度的未来发展中，将会以何种方式进行变更，又将会朝着何种方向变更呢？
1.快速有效的管理信息系统
在经济全球化和市场化程度不断提高的大环境下，为了取得更加良好的发展，民营中小企业对内外信息的掌握提出了更高的要求。快速有效的管理信息系统是企业及时了解自身运营情况，并为企业各部门和个人提供了解其在企业内部所承担职责的关键，有利于促进企业的进一步发展。管理信息系统更多是对内部控制制度设计的一种指导，通过掌握企业内外部信息第一手的变化情况，并及时下达给企业各部门，让各部门了解企业目前所处的环境，针对环境的变化及时做出计划和决策的调整，才能对可能出现的错误及纰漏进行纠正。有效的信息管理系统，可以帮助企业在进行内部控制制度设计时，能够做到及时地掌握出现的新情况，并迅速传达给企业的上层管理者，并及时作出反馈，从而保证企业始终在正确轨道上运行，避免出现反复调整的弊端。在熟悉掌握管理信息系统的方式流程后，企业运用管理信息系统处理企业经济业务的能力就会大大加强，内部控制制度也就会得到进一步的强化和完善。
2.良好的内部控制创新机制
在内部控制的未来发展中也离不开创新，我们要努力发扬创新精神，为新型内部控制机制的建立而努力。内部控制创新是内部控制制度的生命所在，如果在企业内部控制的设计过程中墨守成规，就会在遇到困境时停滞不前，阻碍企业的发展。一方面，每一个企业都有各自不同的发展道路和经济业务，相应的，在内部控制制度的设计上就会呈现出不同的特点和要求，良好的内部控制创新机制的运用将使企业在内部控制制度的设计上更加符合企业的实际情况。另一方面，在内部控制制度的运行过程中，伴随着企业的不断发展，原有的内部控制设计可能不能再满足企业内部控制的要求，这时也需要通过创新机制的运用，来对内部控制进行调整变更，以适应企业的不断发展。
3.完善的内部控制评估机制
对于内部控制制度的运行，出现那些不符合企业内部控制目标的情况是不可避免的。对于这些现象的解决，如果只是单纯的依赖企业管理层对内部控制的掌控，就会把内部控制制度的成败决定在个别人的能力之上，会加剧内部控制制度的风险性。因此，引入完善的适合于自身的内部控制评估机制是非常有必要的，通过评估机制可以及时对内部控制制度运行过程中出现的问题进行评估检测，提升企业对内部控制的参与度，不断完善企业内部控制制度，降低风险因素对企业的影响。
参考文献：
[1]财政部，审计署，中国证券监督管理委员会，中国银行业监督管理委员会，中国保险监督管理委员会.企业内部控制基本规范[M].上海：立信会计出版社，2008.
[2]财政部，审计署，中国证券监督管理委员会，中国银行业监督管理委员会，中国保险监督管理委员会.企业内部控制配套指引[M].上海：立信会计出版社，2010.
[3]蔡吉甫.我国上市公司内部控制信息披露的实证研究[J].审计与经济研究，2010.2：85-88.
[4]李欣.后危机时代江苏省中小企业内部控制问题研究[J].会计之友，2013.1：86-88.
[5]李秀莲.民营中小企业发展中社会责任与内部控制的互动[J].会计之友，2012.10：4-6.
[6]刘文锦.中小企业内部控制存在的问题及对策[J].财会通讯，2012.29：103-104.
[7]刘雪芳.完善中小民营企业内部控制的对策研究[D].武汉纺织大学硕士论文，2015.
[8]吴春平.中小企业内部控制存在的问题及对策[J].经济研究导刊，2013.3：113-114.
【关键词】中小企业 内部审计
中小企业的内部审计在内部控制中的作用重大，职能上重监督、轻服务，独立性不够，作用和性质在理解上不准确。只有转变内部审计的职能，建立内部审计的权威性和独立性，培养高质量的内部审计人才，提高审计质量，认真开展内部审计自身有效性评估，才能为中小企业内部控制提供可靠的保障。
一、内部审计在内部控制中的作用
（1）评价和鉴证的作用通过企业对内部控制的有效性、遵循性、健全性的评估和评价，内部审计人员对企业内部控制管理中存在的问题，提出意见和方案；审查评价企业的财务收支，寻找新的经济效益增长点，优化资源配置，消化不利因素，增强市场竞争力；对联营的财务收支和经济活动进行审计，保障企业根本利益；对任期内企业负责人和经济责任进行审计，加强内部监督机制。
（2）监督作用促进企业改善经营管理、增加经济效益；促进各种经济利益关系的正确处理；促进经济责任制的履行和完善。
（3）控制作用保证会计信息资料真实、及时、正确、合理合法的反应事实，披露经济活动中资料中的错误和舞弊行为；制止违规违纪现象，保护企业财产和利益；配合监察部门，打击各种经济犯罪活动。
二、中小企业内部审计的现状与问题
（1）内部审计缺位现象严重中小企业机构设置简单，人员较少，有些企业往往不单独设计内部审理部门，内部审计人员缺乏必要的审计知识，不少内部审计人员是由财会部门调入或者由财会人员兼任，有些企业管理者对内部审计工作的重要性认识不够，内部审计缺位严重，很难发挥内部审计应有的作用。
（2）内部审计机构独立性不够我国大多数企业的内部控制机构隶属于财务部门，或者与监察部门、纪检部门结合在一起；我国原有的审计制度规定如果内部审计机构对被审计单位进行审计时发现有重大问题，可以向被审计单位的上级内部审计机构反映，导致多数内部审计偏向于其利益有关的一方，很难保持甚至失去客观性和独立性。
（3）企业环境对内部审计的独立性产生的影响内部审计人员切身利益直接受所在单位控制，所在单位可以掌控内部审计人员执纪执法的程度，使内部审计形同虚设，这种情况下，内部审计的独立性只能取决于单位领导的自律程度。
（4）内部审计职能重监督，轻服务有些企业对内部审计实现风险防范作用、企业发展的作用认识不足，有些企业在正式文件中，强调“监督”的多，提倡“服务”的少，强调“事后监督”的多，提倡“事前、事中监督、服务”的少，这种过分强调事后监督的思想严重阻碍了内部审计的发展。
三、改善中小企业内部审计现状与问题的措施
（1）建立内部审计的独立性和权威性内部审计对内部控制有无可替代的影响，内部审计机构应高于其他职能部门，接受监事会的指导，并对董事会负责，实现超然独立，有利于充分发挥内部审计监督的作用。中小企业应彻底改变内部审计机构于财务、纪检等部门合并设置的现象。
（2）健全企业治理结构中小企业应充分重视内部审计在内部控制基础上的应有职能，对本企业及子企业的财务预决算、资产质量、财务收支、经营绩效、内控机制、项目建设或有关经济活动的合法性、真实性、效益性进行有效评价和监督。通过审计发现问题并改进，起到防止、发现和纠正问题的作用，从而实现公司治理结构的修复和自我完善。
（3）切实转变内部审计的职能，从查错防弊型向管理服务型转变随着内部控制的建立，为了能够对企业内部控制进行全方位评价和监督，内部审计应加强事前预防和事中监督，及时发现管理中的不足，提出合理化建议，促进被审计单位防范风险、完善制度、加强管理，确保资金合理有效的使用和各项资产的完整性和安全性。
（4）强化内部审计对内部控制的监督内部控制所要达到的基本目标是内部审计的基本职责。应加强对不相容职务的分离，严格授权审批控制制度，开展会计系统控制的再监督，完善财产保护控制制度，强化预算执行监督，健全绩效考评制度。
关键词：中小企业 会计内部控制 作用 存在问题 完善措施
中图分类号：F275.2
文献标识码：A
文章编号：1004-4914（2012）10-265-02
一、建立中小企业会计内部控制的作用
中小企业会计内部控制是指单位为了提高中小企业会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。其内容主要包括：货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等经济业务的中小企业会计控制。中小企业会计内部控制制度的作用如下：
1.能够保护财产物资的安全完整。资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是单位可持续发展的物质基础。内部控制会计制度对财产物资的采购、验收、保管、领用、核算、记录和核销等各环节采取各种控制手段，可以防止和减少财产物资被损坏，杜绝浪费、贪污、盗窃、挪用和不合理使用等问题的发生。
2.能够提高会计资料的正确性和可靠性。真实、完整的财务报告等资料能够为企业管理层提供准确而完整的会计信息，有利于管理层决策和对营运活动及业绩的监控，是企业经营管理者了解过去，控制当前、预测未来、做出决策的必要条件，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。
3.能够促使企业提高经营管理效率。科学的内部控制，能够合理地对企业内部各个职能部门和人员进行分工控制、协调和考核，促使企业各部门及人员履行职责、明确目标，保证企业的生产经营活动有序、高效地进行。其要求企业结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高营运活动的盈利能力和管理效率。
二、中小企业内部会计控制存在的问题
1.管理人员少，组织结构简单。中小企业多采用集权制，经营机构和内部组织机构比较简单，很多企业都没有设立相应的管理决策机构。管理制度、工作规范、技术规范等都很少，导致职责分工不明确。
2.岗位设置不合理。一些企业根本不设置会计机构，也没有在相关机构中配备专职会计人员，出现销售人员一人销售商品又记账的现象；还有些企业虽然有会计机构，但是岗位职责不分，将不相容的岗位交织在一起，如出纳人员一人管钱又管往来账等。会计岗位设置不合理是影响整个内部控制制度的主要原因之一，因为会计内容繁多复杂，只有进行科学的岗位分工，使之规范化，科学化并落实岗位责任制，才能使整个内部控制得到高效的实施。{1}如果不及时地调整并建立起与之相适应的岗位制度，使会计岗位的分工，责任尽可能地比较规范，科学，就无法保证会计内部控制的正常进行，内部控制在企业管理中的整体优势不能充分发挥，同时，对提高财务人员的素质也是不利的。
3.电算化带来的新问题。会计电算化系统的建立带来网络风险。在传统财务会计中，财务报表是财务报告的核心，有的企业计算机系统缺少操作日志和规则，操作人员不按规定的授权操作，以致计算机信息失控，破坏情况日趋严重。随着计算机技术的普及和深入，此类问题会更加突出。
三、完善中小企业内部会计控制的对策
1.设立相应的管理信息系统。通过管理信息系统，中小企业内部的员工能够清楚地理解企业的内部控制制度，明确其所承担的职责和任务，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。有效的信息管理系统有助于提高中小企业内部控制的效率和效果。企业应按控制系统的需要识别使用者的信息需要，在此基础上收集、加工和处理信息，并将这些信息及时、准确和经济地传递给企业内的相关人员，使他们能够顺利履行其职责。
2.合理岗位设置。首先是建立不相容职务分离控制，不相容职务分离包括业务执行和授权审批职务分离，业务执行和会计记录职务分离，业务执行与审核职务分离，业务记录与财产保管职务分离等。中小企业可以在总经理领导下设置相应的职能部门，由经理统一指挥，与职能部门参谋、指导相结合，做到管理专门化。其次是建立严格的授权批准制度，中小企业应明确规定授权批准的范围、权限、程序、责任等内容，企业内部的各级管理人员必须在授权范围内行使职权和承担责任，经办人员也必须在授权范围内办理业务。这样做，既能提高工作效率，又能保证经济活动的灵活性和主动性。再次是健全会计人员岗位轮换制度，企业应建立内部会计人员定期轮岗制度，通过定期轮岗，可以无形中增加对会计工作的全面复核，从而达到内部控制的目的。同时，由于各岗位都要定期轮换，担任这些职务的人员势必兢兢业业，即使有弄虚作假的现象，在轮岗交接手续时也会被发现，这样既培养了会计人员的敬业精神，也增强了内部会计控制的功能。最后是加强会计系统控制，会计系统控制是指通过企业内部会计活动对经济业务实施的控制，是内部会计控制的核心和基础。会计系统是通过对经济交易事项的合理分类、会计分期，并运用会计原则进行确认、计量、记录和报告，完成会计信息的生产、传递，最终实现监督和反映的职能，确保内部会计控制目标的实现。
3.完善会计电算化系统内部控制。会计电算化是现代财务管理的必然趋势，企业在采用电算化后，要加快内部会计控制制度的调整和建设。一是与手工会计一样，会计电算化下对每一项可能引起伪造的经济业务，都不能由一个人或一个部门经手到底，必须分别由几个人或几个部门承担。实行会计电算化后，企业应及时调整原有的组织机构，通过设立一种相互稽核、相互监督、相互制约的机制来保障会计信息的真实、可靠，减少发生错误和舞弊的可能性。企业可以将会计岗位划分为系统主管、系统操作、审核记账、系统维护、数据分析等岗位，同时规定各自的操作权限，使不相容的职责由不同的人员或部门来承担。不相容的职务主要有系统开发与系统操作、数据维护与电算审核、数据录入与审核记账、系统操作与档案管理等。企业为防止舞弊或欺诈，应建立一整套符合职责划分原则的内部控制制度，同时还应建立职务轮换制度。二是基于电算化会计信息系统的安全性和保密性考虑，企业用于电算化会计系统的计算机应尽可能保证专人专用，同时企业应该建立一整套严格的上机管理制度，以保证每位工作人员只在自己的计算机上和自己的权限范围内做自己应该做的工作。无论是正常操作还是非法操作都必须由上机日志记录在案，即使发生问题，也可以根据权限范围以及上机日志迅速追查事故原因，以便分清责任、解决问题。一般来讲，企业对用于电算化会计系统的计算机的上机管理措施应包括轮流值班制度、上机记录制度、完善的操作手册、上机时间安排、操作日志等。三是实行会计电算化后，随着存储介质的改变，对会计档案管理的要求也更加严格，对会计档案的概念也有所发展。对会计档案的管理制度应涵盖对打印输出的证、账、表和存储会计数据和程序的存储介质以及系统开发文档的存档、安全保管和保密。管理制度一般包括：存档的手续必须有会计主管和系统管理员的签章才能存档保管；各种安全保证措施，如备份软盘应贴上保护标签，应存放在安全、洁净、防潮的地方；对采用磁性介质保存的会计档案要定期进行检查和定期复制，防止由于磁性介质损坏而使会计档案丢失。四是加强日常操作管理方面的控制。
综上所述，中小企业要在激烈的市场竞争环境下生存和发展，必须从自身内部修内功、夯基础、壮规模、强实力。从财务管理角度来说，就是不断完善内部会计控制制度的建设。中小企业应从自身规模、财力、人力等自身的特点和经营管理的需要，避繁就简、避虚务实，从经济性、实用性出发。注重实际运作控制，这既是中小企业组织管理的客观要求，也是中小企业生产经营顺利运行的根本保障以及成为市场竞争主体的重要保证。
注释：
{1}李凤鸣.内部控制学.北京大学出版社,2002
参考文献：
1.赵文平.浅谈中小企业会计内部控制的问题与对策.中小企业管理与科技,2009（8）
2.李凤鸣.内部控制学.北京大学出版社,2002
3.李莉.论中小企业内部会计控制.时代经贸,2007（8）
4.张砚.内部控制历史发展的组织演化研究.会计研究,2005（2）
关键词：中小企业；内部控制；风险评估
中图分类号：F275.2 文献标志码：A 文章编号：1673-291X（2011）34-0102-02
中小企业是社会经济体系中的重要组成部分。中国的中小企业数量多、分布广，已经成为支撑经济增长、吸收就业人口、维护经济和社会稳定的重要力量，其作用和地位随着国民经济战略性调整而日益突出。然而，中国每年都有相当数量的中小企业倒闭，究其原因，内部管理混乱，缺乏有效的内部控制是其主要原因之一。为了鼓励、引导乃至规范中国企业推行内部控制措施，财政部、证监会、审计署、银监会、保监会五部委于2008 年6 月28 日联合了《企业内部控制基本规范》，又于2010 年4月15 日联合《企业内部控制配套指引》。规范和指引明确指出，从2011 年1 月1 日起，境内、外同时上市的公司必须执行《企业内部控制基本规范》和《企业内部控制配套指引》的要求，并公开披露公司内部控制制度设计和运行的有效性，沪深两市主板上市的公司从2012 年落实这一要求，中小板和创业板上市的公司择机实施内部控制基本规范和配套指引的要求，同时鼓励非上市大中型企业提前实施内部控制。我们认为，中小企业也应该对照基本规范和配套指引的要求，提前搞好内部控制建设，为将来推进落实内部控制制度打下良好的基础。
一、企业内部控制制度的目标与作用
内部控制是指为保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。按其控制目的的不同，内部控制可以分为会计控制和管理控制。会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动的合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动的经济性、效率性、效果性以及经营目标的实现有关的控制。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制的作用主要表现在：有利于树立责任意识；有利于提升企业管理水平；有利于提高企业经济效益；有利于发挥员工主动性与积极性
二、中国中小企业内部控制的现状及存在的问题
中国的中小企业起步于短缺经济，发展于调整时期，近几年发展速度较快。但是中小企业的内控管理不容乐观。仍存在如下问题：缺乏良好的内部控制环境；风险评估体系不完善；内部控制措施不规范；信息与沟通渠道不畅通；监督检查不到位等。
三、改进中小企业内部控制的对策
中小企业具有不同于大企业的一些特征，在内部控制方面不能简单照搬大企业的那一套，既不合理也很浪费，不利于中小企业的发展。针对现阶段中小企业的内部控制中存在的问题，我们认为应该积极做好以下几个方面的工作：
1.优化内部控制环境。任何企业的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现。控制环境中的要素有经营管理的观念、方式和风格、组织结构、控制目标、激励与诱导机制、管理哲学、规章制度和人事政策和实务等等。中小企业加强内部控制管理，首先需要使企业有一个良好的控制环境。第一，企业管理者要重视内部控制。要改变管理观念，摒弃家长式管理模式，要以身作则，严格遵守各项规章制度，不能随意变更控制制度。第二，大力提高财会人员的业务技能和内部控制知识水平。从加强年度性会计资格认证制度管理抓起，促进中小企业会计人员学习会计知识和会计法规，提高业务水平。第三，合理设置企业的组织结构，明确权责划分。首先要根据企业自身经营业务的特点和内部控制的要求，按照不同的管理幅度划分不同的管理层次，设计适合企业规模和特点的组织机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。做到科学、精简、高效、透明、制衡，以确保控制目标的实现。
2.建立风险评估机制。目前，一些中小企业没有专门的内部审计机构，也没有定期的风险评估机制，风险防范能力薄弱，这将严重威胁中小企业的生存和发展。风险总是不可能完全避免的，但可以通过选择最优的应对措施，在经营过程中对风险进行合理控制，将风险降到最低。中小企业在评估程序、评估方法、评估结果反馈等方面，同大企业并无本质的差别。美国的COSO（Committee Of Sponsoring Organizations） 于2004 年9 月的《企业风险管理整合框架》指出，企业可以通过目标设定―风险识别―风险分析―风险应对这样的程序来实现对企业风险的管理，中小企业应该通过这样的程序来实现对风险的控制。具体来说，企业应引入先进管理思想，运用现代风险管理手段和方法，借鉴先进企业的成功经验，结合自身管理实践，逐步树立管理创新的思想；在中小企业管理层树立谨慎而不悲观、果断而不冒进的经营风格。中小企业必须树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。
3.加强各环节的控制。中小企业应重视财务会计工作，合法建立和有效利用财会信息系统，并让相关的部门和人员知悉其在相关内部控制中的作用和责任。具体来讲应做到：第一，不相容职务分离。不相容职务是指某些职务若一人担任，既可能弄虚作假，又可能掩盖错弊行为的职务。不相容职务分离可以通过建立企业的内部牵制制度实现，内部牵制是指对具体业务进行分工时，不能由一个部门或一个人完成一项业务的全过程，而必须由其他部门或人员参与，并能保障与之衔接的部门自动地对前面已完成工作的正确性检查。明确每个岗位的职责，使每一个人的工作能自动地相互检查另一个人或更多人的工作，从而达到相互牵制的目的。它由适当授权、不相容工作的责任分工、凭证和记录、接近控制、独立检查等环节组成。这种制约可达到上、下级之间的互相制约、相关部门之间的相互制约。不相容职务分离具体包括：授权批准与执行业务职务相分离，业务经办职务与审核监督职务相分离，业务经办职务与会计记录相分离，财产保管职务与会计记录相分离，业务经办职务与财产经管职务相分离。
第二，授权批准控制。建立授权批准体系，明确规定涉及财务会计及相关工作的授权批准的范围、权限、程序、责任等内容，单位内部各级经办人员必须在授权范围内行使职权和承担责任。第三，凭证与记录控制。根据《小企业会计制度》，结合企业实际情况，可以自行增设或减少某些会计科目，设置相应的账簿、凭证，通过凭证的编号来控制企业签发的凭证数量。在经济业务发生后必须立即入账，特别是现金、银行存款，要做到日清月结，保证资金的安全。第四，实物资产控制。严格控制对实物资产及相关文件的接触，如现金和银行存款、存货等，除出纳人员和仓库保管员，其他人员限制接触。同时，应妥善保管各种文件资料，尽可能减少记录受损、被盗的可能性，坚决杜绝会计人员将企业凭证、账册带离企业的现象发生。第五，独立稽核控制。为了控制成本，中小企业可以不设立专门负责稽核工作的机构和人员，但当各项记录完成时，应该指定相对不相关的人员对记录进行一般复核。第六，制定严格的奖惩制度。要杜绝账户设置不合理、记录不真实等情况的发生，充分发挥会计控制制度的职能作用，除了必须重视对内部控制制度管理人员的选用和培训、提高财会人员的素质外，还应对有关管理人员定期进行考评，实行奖优罚劣。
4.加强信息披露工作。中小企业的组织机构相对简单，部门之间的沟通较容易进行，相对于大型企业而言，这是中小企业内部控制的强项。中小企业在发展过程中，基本上都会遇到资金短缺需要融资的情况，需要与投资者、银行等进行沟通，让外界了解企业，因此，中小企业存在对外披露信息的动力。只要能调动这些动力，加上政府对中小企业信息披露的适度监管，就能促进中小企业主动与外部进行信息沟通。
5.重视内部控制监督。企业内部控制是一个过程。要确保中小企业内部控制被切实有效地执行，必须加强监督。首先，需要发挥中小企业主要管理人员在监督落实环节的重要作用，使其全面监督企业的财务收支、财务预决算、物资采购、产品销售、内控系统的设计和实施等，落实每一项监督工作，并将评价结果及时反馈到具体的部门及人员。其次，要增强财务部门在监督和审核中的作用。另外，可以针对中小企业的特点和规模设置内审部门，或设置内审岗位。
企业的发展需要内部控制。大型企业需要内部控制，中小企业更需要内部控制。不断改善企业内部控制，充分发挥内部控制的作用，使其真正成为企业化解风险、创造效益的武器，中小企业才能健康持续地发展。
参考文献：
[1] 高秀凤.完善中小企业内部控制制度的思考[J].山西财税，2008，(6).
[2] 于新花.企业财务风险管理与控制策略[J].会计之友，2009，(2).
【关键词】 中小企业； 内部控制框架； 构建
中小企业对于经济的发展具有重要的作用：我国工业新增产值的76.7％来自中小企业，工业总产值、销售收入、实现利税总量的60％、57％和40％都分别来自中小企业。随着近几年国有企业结构调整步伐的加快，中小企业在确保国民经济稳定增长、缓解就业压力、拉动民间投资、优化经济结构等方面的作用愈加明显。但是，一些中小企业效益差、因为缺乏严格的内部控制而导致财务、生产管理混乱的情况也凸现出来，因此，以保护中小企业财产物资安全和会计信息真实、促使贯彻经营方针和提高经营效率、确保各项业务活动健康运行为目标的内部控制越来越为人们所关注。内部控制是一种最优化、最简捷、最理性的作业方式或作业标准，也是一种授权体系和责任体系，是在内部牵制的基础上，由企业管理人员在经营管理实践中创造、并经审计人员理论总结而逐步完善的自我监督和自行调整体系。内部控制是中小企业各项管理工作的基础，内部控制框架的构建是中小企业内部控制完善的基本起点，是中小企业持续、健康发展的重要保证。
一、适合于中小企业的内部控制概念界定
对内部控制的概念进行界定，是研究中小企业内部控制框架首先必须明确的一个问题。最初的内部控制实际就是会计控制。正如1912年R.H.蒙哥利马在《审计――理论与实践》中指出的：内部控制是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度。后来，随着时间的推移，内部控制的内容逐渐丰富。1949年，美国注册会计师协会（AICPA）首次定义内部控制并于50年代末将其分为内部会计控制和内部管理控制；1988年，美国AICPA提出内部控制结构，即控制环境、会计系统和控制程序三要素；1992年，COSO报告提出内部控制成分概念，将其分为控制环境、风险评估、控制活动、信息与沟通和监控。我国理论界对内部控制的认识主要有三种观点：内部会计与管理控制、内部控制结构和内部控制成分。1.内部会计与管理控制观点主要是从划分注册会计师审计责任的角度提出的，即将企业内部控制分为两部分：会计控制与管理控制。注册会计师只负责审查内部会计控制，包括与财产安全和会计信息可靠性相关的授权批准、职务分离、实物保护和内部审计，并提出相关的审计意见。此观点实际是引用AICPA的审计程序委员会在1958年《审计程序公告第29号》中内部控制的“二分法”。2.内部控制结构较内部会计控制和内部管理控制有两点显著变化：一是将内部控制称为内部控制结构；二是指出内部控制由控制环境、会计系统和控制程序三部分组成。此观点套用了AICPA的内部控制定义。3.内部控制成分观点实际是COSO报告《内部控制――整体框架》的内部控制观点，即将企业内部控制界定为要素性的。目前，我国学者普遍认同COSO报告的五大要素是成熟市场经济条件下的企业内部控制要件。我国内部控制理论研究起步较晚，从实践上与成熟市场经济条件下的国家相比还有相当大的距离，财政部陆续颁布的内部控制规范的内容主要集中于会计领域，尚不健全。因此，我国企业尤其是中小企业内部控制构建不能完全照搬西方现有的成熟模式，而应在关注企业环境、文化理念、经营特点的基础上先抓关键点，再循序渐进。依照目前我国内部控制规范现状看，笔者认为，将中小企业内部控制概念界定为内部控制制度概念更加符合我国中小企业的实际情况。即将内部控制划分为内部会计控制与内部管理控制，内部会计控制指与会计工作和会计信息直接有关的控制；而内部管理控制是与经营管理工作直接相关的控制。市场经济条件下，尽管内部控制内容不断丰富，但会计控制始终是中小企业内部控制框架的基础部分，也是管理控制的基础。只有管理控制与会计控制二者互动结合，才能最终实现内部控制的目标。
综上所述，可以得到中小企业内部控制的基本框架关系：管理控制与会计控制构成中小企业内部控制；会计控制是管理控制的基础，管理控制是会计控制的支持层次。
二、中小企业内部控制目标及原则
（一）中小企业内部控制现状
当前，我国中小企业内部控制的现状特点如下：
1.企业负责人内部控制意识淡薄，内部控制观念差。中小企业往往由少数人创建，产权主体单一，所有权、发展权统一，决策和发展管理的主观随意性较大，管理者往往对内部控制的重要性认识不足或不愿意建立和执行内部控制。前者是由于他们认为自己的发展足以保证财产的安全完整；后者则是受利益动机驱使。企业负责人在任用员工尤其是财会人员时任人唯亲，以便为自己牟取利益带来方便，管理者不愿意对自己进行控制，其对内部控制的理解是对下不对上。
2.会计基础工作不规范，财务制度不健全。发展规模不大，组织简单，员工人数少，工作无法细分是中小企业的特点，加之大部分中小企业都属于非国有私营企业，以业主为核心的垂直管理使这些中小企业大都不重视会计制度建设。诸如内部牵制制度、稽核制度、计量验收制度、财务清查制度、成本核算制度、财务收支审批制度等基本制度或根本没有，或有一部分但不认真执行。
3.内部控制方法不规范。一些中小企业管理者认为，大型企业能够实行内部控制，而中小企业由于受规模、人力、财力的限制很难进行内部控制；也有一部分人认为，中小企业没有实行两权分离，不需要进行内部控制。同时，中小企业负责人对企业的管理偏向于事必躬亲，使中小企业内部控制管理体制设计和内部控制方法运用上不规范，从而导致内部控制不健全。
中小企业内部控制不完善，导致会计信息严重失真，同时不利于企业的长远发展。目前，我国加入WTO最初几年的过渡期即将过去，中小企业将面临巨大的挑战。中小企业如果不转变观念，走合法发展和完善内部管理机制相结合的道路，就无法面对激烈的市场竞争。中小企业应根据自身的情况制定、实施内部控制制度，这不仅是国家为保证财务报告真实性的要求，也是企业自身健康发展的内在要求。
（二）中小企业内部控制目标及原则
中小企业内部控制的首要目标是实现企业的目标，包括兴利与防弊，其中兴利是基础，防弊是兴利的重要保证。具体可以包括以下三个目标：一是保护财产物资的安全、完整和会计信息的真实、可靠；二是促使贯彻企业的发展方针，提高发展效率；三是建立风险控制系统，强化风险管理，确保企业各项业务活动的健康运行。
中小企业一般业务单一、个体规模小、机制灵活、业务流程较简单，家族式的家长制现象普遍，任人唯亲，直接集权控制多于分权。因此，中小企业不能完全按照大企业的方法和要求来设计内部控制，而应遵循其特有的原则和方法：
1.从企业实际出发原则（灵活性原则）。中小企业行业分布广泛，各有特点，因此在制定内部控制制度时不能照搬其他企业的做法，应根据本企业的业务、规模特点灵活制定适合本企业情况的控制制度。
2.新成本效益观原则。即在建立和完善中小企业内部控制的过程中，不仅要考虑使其产生的效益高于付出的成本，而且必须从长远效益来考虑。只有遵照此原则，中小企业的内部控制设计与执行才有巨大的原动力。
3.重要性原则。即对那些关系企业成败，如影响盈亏、成本的重要事项要严格控制，对那些次要的事项则根据企业的能力或简单控制或不控制。
4.时效性原则。随着企业内外环境的变化，内部控制的效果也会发生变化。中小企业由于市场应变能力强，因此应适时对内部控制进行评估，以发现可能存在的缺陷，并采取相应的补救措施。
5.相互牵制原则。相互牵制是内部控制的一个基本方法，也是一项基本原则。中小企业由于人员有限，不可能象大企业那样实行严格的相互牵制制度，但仍应避免一个人包揽一项业务的全部过程。可以采取相互复核、定期检查或指定专人审核的办法，使财产的收、付、存、用得到较严密的控制，防止浪费和舞弊行为，确保财产物资的安全与完整。
6.领导（业主）重视原则。中小企业中个体和私营企业居多，家族式企业居多，这些企业内部控制的成败很大程度上决定于领导或业主的重视和执行程度。如果他们对内部控制不重视，或置身于内部控制之外，随意变更、存废控制制度，将会造成内部控制制度的失败。
三、中小企业内部控制框架构建
如前所述，我国中小企业内部控制界定为内部控制制度，中小企业内部控制框架构建也应着重从制度控制入手。根据内部控制本身的层次，可以将其分为物质控制、制度控制和价值控制。其中物质控制是基本，制度控制是保证，价值控制是内部控制的最终目标。目前，中小企业内部控制中的物质控制基本得到重视，许多中小企业业主非常注重会计、出纳及财产物资保管人员的挑选与任用；制度控制方面却存在较大的欠缺：有些中小企业根本没有正规的管理制度，还是依靠“人”管理而非“制度”管理，有些中小企业虽然从别处照搬了一套制度，却没有将其真正实施，即有“制度”却没有“制度控制”；对于价值控制，中小企业更是匮乏，相当一部分中小企业根本没有树立价值控制观念，更谈不上如何去控制。进行中小企业内部控制框架的构建，应从物质控制入手，逐步进行制度控制进而达到价值控制目标。
我国中小企业由于其控制基础不同，进行内部控制建设不能采取一刀切的方式，应当根据企业的实际情况区别对待。具体地：首先，中小企业内部控制应从最基础层面的内部牵制、会计控制做起，建立物质控制制度，具体包括货币资金控制制度、应收账款控制制度、成本费用控制制度、预算管理控制制度以及筹资、投资控制制度；其次，以会计控制为基础进行管理制度设计，建立中小企业组织结构控制、业务管理控制、质量控制以及人力资源控制；最后，由于企业最终要实现价值最大化，因此中小企业内部控制要以价值控制作为长期战略目标。为保证内部控制顺利执行，应进行风险管理和内部控制成本效益分析。同时，还应注意加强内部控制执行力的建设，以实现控制目标。中小企业内部控制框架体系见图1。
【主要参考文献】
[1] 朱荣恩.内部控制评价[M].北京：中国时代经济出版社，2002（9）.
[2] 李明辉.浅谈中小企业内部控制.上海会计，2002（3）.
[3] 王曙光.浅谈中小企业内部控制框架的构建.软科学，2002（4）.
