中小企业内部控制问题研究

中小企业内部控制问题研究（精选6篇）

篇1：中小企业内部控制问题研究

民营中小企业内部控制问题研究

摘要：民营中小企业由于其内控制度薄弱，导致企业经营风险增大、融资难、产权关系不明晰、利益分配机制失灵，难以向国内外市场拓展。分析民营中小企业内控制度欠缺的原因，并采取有效的改进措施，方能促进其持续健康发展。

关键词：内部控制；经营风险；监督机制

中图分类号：F279.23 文献标识码：A

文章编号：1007―7685(2008)05―0114―03

近年来，我国中小企业呈现出良好的发展势头，截止2006年底，我国中小企业总数已达4200多万户，中小企业占全国企业总数的99％以上，创造的最终产品和服务的价值占国内生产总值的58％，生产的商品占社会销售额的59％，上缴税收占50.2％。我国中小企业绝大多数是民营企业，对我国经济和社会发展起重要作用。但我国中小型民营企业目前所面临的问题依然严重，既有外部发展环境影响，又有内部发展因素制约。

一、对民营中小企业内控制度作用的认识

内部控制是一种最优化、最简捷、最理性的作业方式或作业标准，也是一种授权体系和责任体系，是在内部牵制基础上，由企业管理人员在经营管理实践中创造、经审计人员理论总结而逐步完善的自我监督和自行调整体系。内部控制是中小企业各项管理工作的基础，内部控制体系的构建是中小企业内部控制完善的基本起点，是企业持续健康发展的重要保证。有效的内部控制不仅能使企业的资源合理配置，提高劳动生产率，而且能防范和发现企业内部和外部的欺诈行为。企业会计控制是企业内部控制的核心，包括保护资产安全、保证帐目和财务报告真实性和完整性的有关方法、程序和组织规划。它通过会计工作和利用会计信息对企业生产经营活动进行指挥、调节、控制，以保证企业效益最大化目标的实现。目前，有相当一部分民营中小企业对建立内部会计控制制度不够重视，导致会计信息失真，以致管理失控、资产流失、经营失败。由于环境和企业前景的不确定性，内部控制是一个动态的发展过程。内部控制作为现代企业管理的一个重要内容，包括保证企业正常经营所采取的一系列必要的管理措施，贯穿于企业的方方面面。

二、内控制度欠缺制约民营中小企业的持续发展

(一)导致经营风险增大。民营中小企业在生产经营活动中，风险意识薄弱，不能对各类风险进行有效的预防和控制，根本原因在于内部控制欠缺，使企业不能有效防范经营风险，降低了经营管理效率，难以实现管理层的经营目标。内部控制作为企业管理的中枢环节，是防范经营风险的一种有效手段。它通过对企业风险的有效评估，不断加强对企业经营薄弱环节的控制，把企业的各种风险消灭在萌芽之中。健全有效的内部控制，能使企业的生产、营销、财务等各部门密切配合，充分发挥整体的作用，促进整个企业经营效率的提高。

(二)导致融资难。由于民营中小企业大多规模小，财务信息不透明，效益不稳定，银行等金融机构向其贷款的风险较大。同时，大多数民营中小企业未建立比较健全的财务会计制度，核算混乱，不能及时给银行提供各种需要的财务信息。加之我国社会信用的普遍欠缺及担保体系的不完善，使银行难以了解到企业的全面信息，金融机构的贷款意愿普遍不高。有些企业为了融资，不惜一切代价粉饰财务报表、甚至造假，财务数据脱离了企业的实际状况。一些企业认为自己经营效益好，应该很容易取得融资，不愿花时间及精力去完善企业内部控制。而企业的长期发展前景及企业面临的风险是资金方更为重视的内容，缺乏有效的内部控制，就无法清晰地将企业的产权关系、关联企业问的关系、企业及公司业务等展示在投资者面前，让投资者放心。民营中小企业内控制度的欠缺等自身因素使金融机构面临信息不对称、逆向选择和道德风险，导致了企业融资难。

(三)导致产权关系不明晰。目前，在许多地方家庭企业、合伙企业非常普遍，在这些企业创业初期，由于许多因素难以界定，家庭成员或合伙人之间一般很难以书面的形式对企业产权进行划分和约定，因此出现产权模糊状况，造成民营企业“原罪问题”的存在。这已成为民营企业发展中的一大隐患，时刻威胁着企业的正常生产经营活动。只有通过产权制度改革，建立现代企业制度，明晰企业产权关系，使企业领导人和企业兴衰息息相关，企业领导者才有动力去实施内部会计控制制度，企业内部会计控制制度才会真正发挥其应有的作用。

(四)导致利益分配机制失灵。不少民营中小企业没有制定一套规范化、科学化的员工奖励制度，企业利益如何分配、财富多少用于员工、多少回报股东等问题没有很好的解决。企业失灵的利益分配机制，将导致一系列问题的出现：优秀人才的流失、员工积极性的丧失、工作效率的低下、企业产品质量的下降及企业内部吃大锅饭等。民营中小企业人力资源管理政策、人员招聘、培训方式、激励制度等，同样会对内部控制产生影响。有效的利益分配机制可促使会计人员提供准确及时的会计信息，并反过来强化企业的法人治理结构，形成管理的良性循环，促进科学管理的完善。

三、促进民营中小企业建立内控制度的策略

(一)转变企业所有者的管理与发展观念。民营中小企业中家族式企业居多，这些企业内部控制的成败很大程度上取决于领导或企业家的重视和执行程度。长期以来，受中国传统文化的影响，企业主笃信以诚待人，江湖义气渗透到企业管理的诸多环节，认为加强内部控制，会影响组织内部成员的不信任感，因而导致企业内部失控。不少民营企业主认为企业效益是靠业务做出来的，而不是由内部财务管理管出来的；认为市场才是最重要的，内部控制会束缚自己及员工的发展。认识上的偏差，使这些领导者忽视了内部控制制度对生产经营活动的作用。内部控制能否真正成为领导者的内在需求，是企业内部控制制度能否流于形式的关键。而要使内部控制成为企业的内在需求，主要取决于两点：一是财务信息是否决定着企业的决策；二是企业是否通过提供真实的财务信息取信于社会。改进民营中小企业领导者对待风险的态度和控制风险的方法，转变其对内部控制的态度，强化内部控制意识，提高内部控制理念，将控制制度融入企业管理之中，才能促进企业管理的科学化进程和持续发展，从而有效建立和实施内部控制。

(二)提高企业内控制度行为主体素质。近年来，民营中小企业财会人员的思想教育、业务培训滞后，一些不具备从业资格的家庭成员、亲戚朋友被安排在财会工作岗位，缺乏内部控制制度的相关知识。有些企业虽然存在内部控制制度，但内部控制制度不全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节。部门间缺乏有效的协调和牵制，往往造成管理脱节。内控制度是企业各业务部门或人员，在业务运作过程中形成的相互影响、相互制约的一种动态机制，是具有控制功能的各种方式、措施及

程序的总称，它绝不等同于规章制度，也不等同于内部管理，更不是组织计划。内部控制要以有效为前提，其关键是作为内控制度主体的经理和员工。“人”是内部控制行为的主体，企业内部控制失效，经营风险、会计风险的产生，均与之有关。企业在完善内部控制制度的同时，应对会计人员进行职业道德教育，增强会计人员自我约束能力；加强对会计人员的业务培训，以提高工作能力，减少会计业务处理的技术差错。

(三)改善企业发展的外部环境，提高内部控制投入。由于民营中小企业发展的外部环境较差，企业负责人主要精力耗费在企业之外，搞社会关系、拓展企业外部生存空间，抓市场、跑资金，无暇顾及内部控制问题。企业为了其存活与发展，为了取得社会资本不得不在与政府部门的协调关系方面发生大量支出。通过创业者已有的和后续不断发展的社会关系网络获取各种资源成为民营中小企业创业和后续发展的基本条件，这样，企业领导者将大量的人力和财力投入企业之外。转变政府部门职能，改善民营中小企业发展的外部环境，降低其创业和发展成本，使其在有限的资源下尽可能地实现内部控制目标。发展中的民营中小企业应逐渐提高内部控制投入，努力增加内部控制的效益。

(四)建立有效的监督机制，确保内部控制制度有效实施。要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。为加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但这些监督体系对民营中小企业的监督效果却不尽如人意，我国民营企业会计规范体系还不健全。审查报表时，偏重于技术上的差错而不注重报表的真实性，缺少对报送虚假信息的责任追究与惩罚措施。政府监督的缺位和政府各有关部门信息的相互独立，客观上使民营企业会计行为放任自流。民营企业外在监督的另一种缺位是社会监督的缺位。社会监督主要由以会计师事务所为主体的会计中介机构执行。由于目前社会审计的业务尚未涉及到民营企业，法律上尚未明确规定民营企业会计报表必须经注册会计师审计，加之民营企业财务管理混乱、内控乏力，使注册会计师及会计师事务所不愿意从事民营企业审计工作。只有加强外部监督，通过外部监督对企业施加压力，并将这种压力转化为动力，督促企业实施内部会计控制制度，以杜绝企业内控制度形同虚设的情况发生。

(五)完善企业的公司治理机制，明晰管理权责。内部控制作为由管理当局为实现管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理密不可分。内部控制框架与公司治理机制的关系是内部管理监控系统与制度环境的关系。我国民营中小企业中相当一部分属于个体、私营性质，企业的投资者同时就是经营者，企业领导集权现象严重。所有权与经营权高度统一的管理模式使民营中小企业管理缺乏内部约束性。有的民营中小企业形式上虽然也建立了董事会、监事会，但真正的法人治理机构并未到位，缺乏授权与监管。有些民营中小企业为节减开支，往往不设置内控机构或虚设，内部控制的内涵也较窄。

完善企业的公司治理机制，即对企业在生产经营过程中的每个环节按不相容职务相互分离及授权批准的控制要求加以控制。不相容职务相互分离控制，要求合理设置相关工作岗位，明确职责权限，形成相互制衡机制。即一个人不能同时兼任可以隐匿自己所犯错误和不轨行为的职务，不相容的经济业务至少有两个或两个以上的个人或部门参加，从而可以在一定程度上防止违规违纪行为的发生。企业的管理者必须在内部控制制度中规定出完成经济业务的恰当授权，使各部门及人员权责分明，这样，可以保证企业既定方针的执行和限制滥用职权，从而既有利于保护资产的安全，又能使各项经济业务活动正常有序地开展。

(责任编辑：晓轩)

篇2：中小企业内部控制问题研究

摘要

当代中国，中小企业已成为我国市场经济发展的主要推动力。中小企业的发展也间接影响了我国商业环境的局势和金融结构的组成。自改革开放以来，我国的中小企业呈井喷之势迅速发展，在激流涌荡的市场竞争中，一部分企业逐渐壮大，成为商业发展潮流的浪头，而剩余的大部分企业则埋没在浪花之下。究其原因，除了不可控因素之外，不外乎是企业自身管理出了问题，例如：“世袭制”的企业传承模式和“家族制”的人才任用模式，资源匮乏，财务管理不严密等等。尽管中小企业发展过程中所遇到的问题越来越多，人们也慢慢开始重视中小企业的内部管理，可纵观我国对企业改革的历史，重点往往都是针对大型企业，而对中小企业的重要作用却没有给予充分考虑。作为现代企业管理的核心，内部控制的优劣决定了企业在今后发展道路上的顺利与否。因此，面对着竞争日趋激烈的市场，企业唯有加强内部控制，才能在残酷的淘汰竞争中生存下来。

和企业文化等价值观念的建造不同，内部控制不仅需要使其理念深入人心，更需要在企业各阶层形成一个共同的体系。单纯的依靠人力按照传统的管理制度所建立起来的管理体系是虚而不实的。为了帮助众多中小企业解决这一问题，本文依据美国COSO委员会发布的最新版的《内部控制——整体框架》等国内外有关内部控制的相关文献，结合中小企业内部控制存在的问题，对内部控制进行了剖析并进行了阐述，希望可以对相关企业有所帮助。

关键词：中小企业 内部控制 问题 措施

1.引言

1.1研究的背景

当前，中国经济发展已经进入了新常态。经济发展模式正处于转型阶段，已有的企业特别是传统企业将会受到较大影响。但同时，新常态下，面对经济和产业的转型，也带来了更多的发展机遇，形成更多的经济增长点，经济活力也将进一步被释放。在这种情况下，中小企业应抓住机会努力发展，但现实状况却是越来越多的中小企业濒临倒闭。这使得中小企业逐渐成为社会各界讨论和研究的热点。从政策上看，美国COSO委员会于2013年发布了最新版的《内部控制——整体框架》，该政策着重对中小企业的内部控制问题进行了研究，并在相关方面做出了导向性的指导和建议。而在我国，政府部门也在2011年颁布了《政府采购中小企业发展暂行办法》，在近几年，我国也在加紧修订《中小企业促进法》，致力于为中小企业的发展营造公平的环境，由此可见我国对中小企业的重视程度。1.2研究的现状

1.2.1国外企业内部控制研究的现状

国外内部控制的理论研究经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架、和基于企业风险管理整合框架的内部控制这五个阶段。(一)内部控制牵制阶段

现代学者认为，内部牵制阶段处在20世纪40年代以前，作为一种为企业提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程，内部牵制为企业管理的防止错和舞弊做出了突出贡献。其具体做法表现为各部门的交叉控制和岗位分离，确保了管理所处环节的正确无误。(二)内部控制制度阶段

20世纪40年代后，一次全球性的经济危机的爆发导致了许多企业面临破产。企业为了延续生存，不得不采取非常规手段，除了裁减员工外，企业也对内部控制做出了革新，使其被划分为“管理控制”和“会计控制”两类。前者目的是提高经营效率，保证已有的管理方针得到实施，后者保证了财产资金的安全和会计记录的可靠性与准确性。(三)内部控制结构阶段

1988年，美国会计师协会颁发了《审计准则原稿第55号》，该文件中指出了内部控制结构的概念。其组成为控制程序，会计系统和控制环境三部分。它为财务报告的可靠性，经营活动的效率和效果、相关法律法规的遵循性等目标的实现提供了系统的指导。(四)内部控制整体框架阶段

20世纪90年代，在内部控制结构的基础上，有关内部控制的系统进一步演变，发展为以控制环境、风险评估控制活动、信息与沟通、监控等组成的整体框架。目的是为了杜绝虚假财务报告等能对企业造成实质性危害的事件发生。(五)企业风险管理框架

进入21世纪，企业的内部控制演变为以现代企业风险管理整合框架为基础的内部控制体系。企业的各阶层，上至董事会，下到基础员工，企业所有的人员都参与其中，对可能对企业产生危害的潜在影响的事项和风险偏好进行预警和防范，做到防患于未然，使企业又好又快发展。其要素为内部环境目标设定、事项识别、风险评估、风险应对、控制活动信息与沟通、监控八大要素。

相比以往的内部控制所包含的要素，企业风险管理多出了目标设定，事项识别，风险反应三个部分，也只有更加完善的系统，才会促使企业在发展的道路上走得更远。

1.2.2我国企业内部控制研究现状

早在我国古代的西周，有关内部控制的思想已经表现了出来，周王朝设有专门核算财赋支出的官员——司会，定期对宫廷的各项财务活动进行统计，核算。随着世界经济的发展,科学技术的革命以及思想的进步，西方各国在企业管理方面的有关理念逐渐超越我们，再加上近代我国的闭关锁国等政策，致使我国难以接触和学习国外的先进管理理念。由此导致了我国有关企业内部控制等方面的长期陷入滞步不前的状态。

新中国建立后，特别是改革开放以来，伴随着“走出去”“引进来”的发展理念，我国的相关专业的人才与企业人员在此过程中学习到了国外先进的企业管理模式，在模仿的同时加以改变，使其更加适应我国的国情与商业环境。另一方面，政府的支持以及相关政策的出台使企业得到了越来越多的便利。但繁荣的背后也存在着各种问题，诸如贪污腐败，虚假会计信息，做假账等不良事件频繁出现，企业发展的风险也日趋增大。这需要我国尽快建立适合我国特殊国情的内部控制规范体系加以平衡约束。

1.3研究方法

本文是在对中小企业内部控制相关文献和相关理论进行归纳提炼的基础上，结合我国中小企业内部控制实施现状，通过规范调研、归纳、比较分析、等方法，结合中小企业内部控制存在的问题，对内部控制进行了剖析并进行了阐述，具体研究方法如下: 归纳法：对内部控制的发展进行了归纳整理，并对国内外相关文献的理论做了详细分析； 比较分析法：对美国COSO委员会颁布的《内部控制——整体框架》与我国相关政策文件进行了比较分析，总结我国的特殊应用环境。

2.中小企业内部控制的相关理论介绍

2.1内部控制及中小企业的界定

2.1.1内部控制的概念

现代社会对内部控制的概念大多都是从美国COSO委员会颁布的报告而来的。内部控制在COSO报告中是这样定义的:由一个企业的董事会、管理层和其他人员实现的过程，旨在为下列目标提供合理保证:财务报告的可靠性;经营的效果和效率;符合适用的法律和法规。

而在我国2008年颁布的《企业内部控制基本规范》中指出内部控制的定义是由企业董事会等各管理阶层和全体员工实施的、旨在实现控制目标的过程。同时，内部控制的要素则引用了COSO报告中所提出的五大要素。

2.2.2中小企业的界定

关于中小企业的界定，不同的国家、不同经济发展的阶段、不同的行业对其界定的标准也各不相同，同时，企业发展作为一个动态过程，企业本身也在不断发生变化，因此很难精准的对其下定义。大多数国家都以量的标准进行划分，这里的“量”包括企业员工数，营业额等。如美国将雇员人数不超过500人的企业定为中小企业。其它国家，诸如英国和日本，包括我国，不同的行业也有不同的标准。在我国，以工业为例，从业人员1000人以下或营业收入4000万元以下的为中小微型企业。

3.中小企业内部控制存在的主要问题

3.1缺乏良好的内部控制环境

我国中小企业在内部环境这一环节普遍缺乏重视。现如今，我国大部分中小企业为私营企业，企业的投资者也是经营者。在企业所有人看来，内部控制环境的营造需要高额的成本，并且难以直接、快速的取得较大收益。与其花费高额成本营造内部控制环境，不如将资金用于开发产品，或者拓展市场。因此，企业所有人往往轻视内部环境的好坏所带来的影响，继而采用传统的阶级式和家族式管理模式，使企业的各项活动全部掌握在企业所有者或其亲信手中，企业基层的工作者以及员工很难获得实质性的权利。这就导致许多决策或企业活动的发生经常不按程序走，从而产生许多如虚假会计信息等问题。

同时，由于中小企业的资源，财力等因素的限制，其发展规模达不到大型企业的高度，董事会，股东大会也无从谈起，因此企业内部没有有效的科学分工和职责制衡体系，企业的治理结构存在缺陷，企业的有效运行也难以得到保证。即使有董事会或股东大会的企业，由于其内部人员的专业素质缺乏，对相关管理方法和国家制度政策的认识不足，最终做出的相关决策或者方针也难以确保科学合理性。另外，不仅是管理阶层，由于中小企业往往立足于大众，其人力资源的来源也往往是普通的劳动者。作为我国人民就业的主要承载者，部分中小企业的职工人数甚至比大型企业还要多。但数量多不一定就意味着质量好。正是因为中小企业吸收的人力资源太广泛，导致了员工的职业水平和文化素养参差不齐。大量缺乏专业文化的员工过剩，致使企业生产过程难以高效运行。凡此种种，都限制了企业的发展。

3.2缺乏有效的风险评估系统

中小企业发展过程中所要面临的风险可谓无处不在。除了外来风险意外，企业的内部风险也同样决定着企业发展道路的长短。在内部控制的五大要素中的风险评估要素在为企业预防风险方面起到了决定性作用。然而，也正是因为中小企业的规模限制，其经营种类也比较单一，因此企业管理者的风险防范意识薄弱，面对利益，企业管理者也常常着重于眼前的，缺乏长远目光，导致企业相关决策的产生和企业活动的实施过于突兀，是潜在的风险逐渐积累，最终暴露出来后也只能使企业被动的去接受现实。

3.3缺乏有效的控制监督体制

中小企业大多缺乏科学完善的职责分工体系，各职能部门之间没有形成有效的分工和制衡。导致在业务中，责任的所有者模糊不清，往往一个部门承担多项职责或多个部门共同分担一个职责，出现问题后，各部门便互相推诿，使得企业生产和业务流程得不到有效运行。特别是家族管理，非程序化和飞规则化的时间时有发生，越权审批，非合理报销等已是见多不怪。再加上部分企业没有建立起相关监督部门，不能形成良好的监督体制，长此以往，必将导致整个企业各阶层的冲突不断，最终拖垮企业的发展。

3.4缺乏良好的文化主体素质

除了企业内部人员的自身素质外，作为一个企业的价值体系的核心，一个企业的企业文化也影响着企业的发展。一个优秀的企业文化是深入企业每一位职员的内心的，无论是企业管理者还是企业基层员工，都会将企业文化作为基本的行为或道德规范来遵循。而一个企业要想在残酷的市场竞争中脱颖而出，企业本身就必须具备自己的企业文化。

举例来说，海尔的企业文化在中国乃至世界都是家喻户晓的，海尔文化体现出的一种价值观，这个价值观的核心是创新。海尔文化是海尔多年发展历程中产生和逐渐形成的特色文化体系。海尔文化以观念创新为先导、以战略创新为保障、以市场创新为目标，伴随着海尔从无到有、从小到大、从大到强，从中国走向世界，海尔文化本身也在不断创新、发展。员工的普遍认同、主动参与是海尔文化的最大特色。海尔的文化，包括：“有缺陷的产品就是废品”的质量理念；“打价值战，不打价格战”的市场竞争理念；“永远战战兢兢，永远如履薄冰”的生存理念；“先卖信誉，后卖产品”的营销理念；“人人是人才，赛马不相马”的用人理念；“用户永远是对的”和“真诚到永远”的售后服务理念；“只有淡季思想，没有淡季市场；只有疲软的思想，没有疲软的市场”的市场理念；“用户的难题就是我们开发的课题”的科研开发理念等等。事实上，海尔文化的建立是在1985年，张瑞敏带头砸毁76台不合格冰箱开始的，也正是张瑞敏这一锤，震醒了海尔全体员工：谁生产了不合格的产品，谁就是不合格的员工。这种观念一旦树立，员工的责任心迅速增强，从而使企业有了坚实的质量管理基础。职工在每一个生产环节精心操作，“精细化、零缺陷”变成全体员工的心愿与行动

综上可知，真正优秀的企业文化所产生的影响和价值，涉及到一个企业的方方面面，也唯有这样，才能使企业自身各方面的“软实力”得到加强并带动“硬实力”不断向前发展。

4中小企业内部控制存在问题原因分析

通过对上述问题的探讨分析，针对中小企业内部控制所出现的问题，其原因有以下几点： 4.1中小企业内部控制结构不合理

中小企业的控制结构跟不上时代发展的步伐，依旧采用传统的人管人的管理方法，特别是一些家族式私人企业，企业所有者和其亲戚占据了管理层的重要席位，权利分配杂乱，职责不分，使企业的重要决策和活动的决定以及实施缺乏科学性和合理性，往往带着浓厚的个人主观上的偏见。

4.2管理者风险意识差，对内部控制了解片面

中小企业被其规模所限，其生产经营的种类单一，企业所有者在经营活动中更加注重短期利益，企业决策和活动的实施也基本围绕为了牟得短期利益制定。因此往往导致潜在的风险逐渐积累加深。企业管理者对内部控制的重要性认识不足，再加上企业自身资源和财力的牵制，企业难以花费大量的财力，人力和时间去建设企业内部控制的环境。此外，内部控制是一个动态的过程，并非一成不变，随着外部环境的变化，和企业自身的发展，内部控制也需要及时变更以适应新的条件环境，这一点是企业管理者经常忽视的。

4.3内部审计监督职能的弱化

我国内部控制的监督可分为自我评估，会计控制，内部审计监督，外部审计监督。再看国内的中小企业，很少有能将这四类做到完善的企业。即使企业是由于人力等因素限制，没有建立持续的监督机制，但企业本身的管理模式，即管理权和经营权的统一，致使监督或审计必须服从于领导者，这样一来，即便有监督和审计部门，也很难对企业的管理领导层形成监督制约。

4.4企业文化教育落后，缺乏管理人才

现代中小企业在人力资源方面存在较大短板，一方面企业一般素质人员过剩，另一方面高素质的专业人才紧缺，二者并存导致了企业总体上的落后。没有高素质的专业人才，企业的创新等也就更无从提起。对基层员工入职后的培训问题，一般也都是持续到“会做”就行，后续的教育培养不会存在。企业的管理者为了节省资金，在对这种能节俭就节俭的项目上往往采取保守姿态，即企业寄希望于应聘者不需要培训便能进行生产或业务活动，可现实却是企业的愿望往往和应聘者对薪酬的要求并不对等，这也是为什么中小企业缺乏高素质专业人才的原因之一。

5强化中小企业内部控制对策

5.1创造良好的内部控制环境

建立中小企业内部控制制度，首先要改变内部控制意识薄弱的缺陷。这需要企业自身定期制定发展目标，目标的定位须科学合理，而不是夸张触不可及的。企业各部门应该对资金，成本，生产，利润等环节严格把关，及时检查和反应出在实现目标过程中出现的问题并加以解决。其次，企业的领导层要重视内部控制环境，制定和总结适合自身发展及管理的内部控制制度，坚决杜绝徇私舞弊。要从其它成功企业中汲取经验，学习经营管理理念，提高管理者的素质。

此外，要想建立一个良好的内部控制环境，除了企业自身的努力外，也需要外部社会的大环境的支持。正如《2015年中国企业发展报告》中所言：“要加快修订《中小企业促进法》，从重视扶持转向营造公平发展环境；加强中小企业工作的领导和协调，建立统一的高级别的领导机构，成立国家级的中小企业局；建立中小企业统计制度；加快金融业改革，切实放开银行业准入；完善中小企业公共服务平台建设政策等。”只有外部环境变得公平合理，企业自身的调整也会顺利很多。

5.2提高企业的风险管理意识

目前大部分中小企业的管理者缺乏风险意识和规范的管理流程，企业决策和生产经营活动以经验为导向，导致企业往往承受着巨大的潜在风险而不自知。对此企业决策者及管理者应当从多种渠道，例如书本，培训等方式学习先进的管理理念，提高经营者的综合素质，增强风险防范意识及风险管理能力，逐步建立企业自己的风险防范管理体制。

5.3建立良好的控制监督体系

企业自身应建立董事会，股东大会等内部治理结构，划分好相关职责权限，使总经理和董事长两职分离，同时建立监事会，监事会的成员应由股东大会选出，直接对股东大会负责，避免监事会被管理当局所掌控。建立完善的企业自我监督体系，形成科学有效的制衡机制，使各部门的权利相互平衡，避免高度集权的现象发生。同时应注意人员的合理分工，防止部分部门员工过剩等。

5.4加强企业文化管理人才的培养

中小企业应当注重以人为本，重视企业员工的专业技能培训和整体素质。企业在招聘人才时应当着重考察应聘者的专业技能和文化素质，提高招聘薪资待遇以吸引优秀人才。同时，在后续的培训教育中要给员工提供良好的培训机会。企业领导层应清醒地认识到培训是一项长期的投资，而非没有回报的消费。企业通过不断的培训，使员工的知识和技能得到补充，向更高层次的方向迈进。必须特别重视对企业高层领导的培训工作，只有好领导才能带领企业走得更高。

企业还应建立属于本企业的有特色的企业文化。企业文化是企业软实力的体现。企业文化必须和员工的精神目标结合起来，使之成为每一位员工内心的基本准则和信念。企业文化有助于凝聚企业各部门和员工的向心力，使企业更像一个整体，还可以弥补企业管理制度的不足。中小企业应当建立以社会主义基本价值观和责任感为主导的，倡导爱岗敬业，诚实守信，团结协作，开拓创新的企业文化。

结论

在经济发展新常态的转变下，同时伴随着“互联网+”的提出和发展，传统企业的发展道路似乎越来越艰辛。中小企业没有大型企业的规模，也不具备大型企业的雄厚的人力，财力，物力等强有力“硬实力”的支撑，因此，必须靠企业自身的内部管理，精化业务流程，提高生产效率以及企业领导者的正确领导，才能在残酷的市场竞争中获得生机，并走的更远。

参考文献

1、董众：《中小企业信息化建设与治理》，知识产权出版社，2012年。

2、魏杰：《中国企业二次创业》，中国经济出版社2001年版。

3、卢现祥，朱巧玲：《新制度经济学》，北京大学出版社2012年版。

4、潘琐等：《内部控制》，高等教育出版社2008年版。

5、施俭：《中小企业内部控制制度设计浅谈》，《财会通讯》，2009年第1期。

6、唐华：《我国民营企业内部控制现状及对策分析》，《集团经济研究》，2007年第2期。

7、田莉杰：《基于成本效益原则的中小企业内部控制研究》，《经济研究导刊》，2010年第27期。

8、宋蔚蔚，余迎春：《基于SWOT对我国中小企业内部控制分析》，《财会通讯》，2012年第9期。

篇3：中小企业内部控制问题研究

一、内部控制概述

内部控制是社会经济发展到一定阶段的产物,是企业所有部门和员工共同参与,对企业内部管理和经济业务流程进行全过程的介入和监控,在处理生产经营业务活动时相互联系,相互制约的一种管理体制。

(一)内部控制有利于保护企业财产安全完整

内部控制制度是针对企业财产物资的保管和使用控制的手段,而环境因素是实施内部会计控制的动力所在,它可以防止和减少企业的财产受到损坏,并潜移默化地改变员工的价值观念,对企业在发展中杜绝浪费、贪污、盗窃、挪用和不合理使用等问题都具有防范作用。

(二)内部控制可以提高会计资料的真实性

企业经营管理者通过内部控制了解过去、控制目前、预测未来,需以正确、可靠的会计数据为依据。通过信息交流,内部控制系统清楚知晓企业内部的控制制度,合理进行科学分工,使会计资料在公开、透明的条件下产生,有效地防止错误和弊端的发生,保证会计资料的正确性和可靠性。

(三)内部控制有助于建立和实现企业目标

严格遵守国家制定的财经纪律及法规,同时必须注意要保持与企业经营的信息交流,这都要求企业通过建立内部控制制度来落实,通过实施内部控制制度进行自我约束,有助于建立和实现企业目标。

二、我国中小企业内部控制存在的问题

(一)管理层对内部控制认识不足

在我国很多中小企业,通常董事长与总经理由一人担任,经营决策权集中在少数人手中,管理层认为采用内部控制会干扰其权威和决策,“三重一大”名存实亡,很容易造成公司秩序混乱,内部控制的实施会变得更加困难或无法实施,因此企业的内部控制常常流于形式。由于缺乏相应的制衡,管理层获取信息的渠道单一,了解经济市场变化的能力有限,虽然决策效率快,但企业很容易受到市场环境变动的影响,导致企业陷入经营困难的局面。

(二)岗位设置缺乏牵制性,不相容职务未有效分离

企业经营以获取最大利润为目的,提高经营利润在管理层心目中的地位更为重要。大多数的中小企业经营业务单一,人工成本支出在经营成本中占有相当比重,为节约人工成本支出,企业普遍存在岗位设置和职责划分交叉重叠等现象,往往身兼数职。例如,销售人员既管销售又管应收账款的收回,这种既经销又管账的模式,中间环节缺少财务人员的监督审核。部分中小企业还出现了印章和票据都由同一人掌控的情况,既填制票据,又加盖印章,违反财务规章制度操作,当实际工作中出现问题后往往无据可依、无据可查。财务管理容易出现问题,查出真实情况难上加难。

(三)内部控制制度的制定缺乏系统性和完整性

大部分中小企业的内部控制制度都是在企业的发展中逐步建立起来,而制度的出台,也是企业为解决在管理中出现的某种问题。如管理层发现办公用品浪费严重,相应拟定出办公用品采购与使用办法,执行一段时间,发现审批限额过高,没有起到约束的作用;或审批限额过低,则降低整个工作效率;内控制度制定过于随意,未能使科学性和实用性相结合,致使实际工作中不同制度之间存在矛盾,或制度只能作为“花瓶”而不具有可操作性。

(四)轻视企业文化建设

生产经营中,管理者往往只追求利润的增长以带动企业的发展,而忽略企业文化的培养和发展。在这种没有企业文化为核心的情况下,企业发展到一定阶段后往往会停滞不前,生产销售等各个环节会由于缺乏核心理念而导致出现种种问题。

三、加强中小企业内部控制的对策

(—)提高管理者的内部控制意识

管理者对内部控制的重视程度,在内部控制制度的建立与有效执行的过程中起着决定性的作用。如何提高管理者的内部控制意识,首先要明确企业负责人对内部控制承担的责任,从而提升管理者对内部控制的重视。其次,政府应联合新闻机构加大内部控制工作的宣传力度,举办以内部控制制度为主题的研讨班,组织管理者去内控工作执行好的企业参观学习,加深对内部控制的认识。通过对管理者专业知识培训、掌握内部控制重要性的思想意识,进而提升其管理方式和水平,更能使内部控制制度得以有效实施。

(二)建立健全不相容职务互相分离的制度

有些中小企业为节省成本,将有权决定或审批材料采购的人员同时兼任采购员,会计记账员兼任销货人员等,这种不相容职务由一人担任,既可能发生错误和舞弊行为,又为其掩盖差错提供便利。因此当员工出现问题时,首要责任并不是员工本身,而是管理者。如果岗位设置本身存在缺陷,员工就会钻空子,所以管理者要做到尽量少给员工犯错的机会。因此,在企业经营环境的变化不断完善下,健全授权审批制度,合理设置岗位、职责清晰、权力分明、采用工作轮换等方法,以增强岗位的牵制性。

(三)制定中小企业内部控制制度

内部控制制度的制定要结合实际情况,从员工职业的道德培训、规章制度的落实、工作流程的执行等方面入手,深入分析企业内部控制存在的问题所产生的根源,追根朔源从而制订完善内控制度。

一是企业应建立科学合理高效的内部控制制度。企业可以根据自身现况,对采购、生产、销售等各个环节制定科学、合理、规范的内部控制制度,使各岗位职责明确,并做到岗位间既能相互协作又能相互监督和制约。

二是建立健全长期有效的激励约束机制。企业针对会计人员的会计从业情况建立一套完整的检查、考核、评价、奖罚制度,同时与会计人员的岗位资格、聘任专业职务、职务变动、薪酬相挂钩,这不仅可以提高工作质量和效率,更能使内部控制制度被积极主动地执行、并使制度制定的更加科学严谨、有序高效。奖励机制不仅是物质奖励,还可以配合精神奖励,如荣誉激励的方式,评比劳动模范和先进工作者,有效地利用了员工的荣誉需求,激励效果显著。

三是落实“三重一大”集体决策制度和责任追究制度。例如对企业重大资产处置、大额资金的支出等实行集体联签审批制度,同时明确监督主体、把握关键环节,对不履行“三重一大”决策程序且造成工作损失或不良影响的,一定要严肃追究责任,确保“三重一大”的执行不流于形式。

四是完善企业财务收支管理制度。企业必须对所有的财务收支进行全面控制,并做到事前审批和事后审批相结合的原则。同时企业财务收支管理制度尽量做到在理论上完善、工作中切实可行。如果企业过度重视理论,设计的制度不具有可操作性,则不符合成本效益原则。如果企业过度重视实用性,设计的制度虽然简单易行但却“漏洞百出”,同样达不到内部控制的目的。

(四)强化中小企业文化建设

美国学者弗兰西斯曾说:“你能用钱买到一个人的时间,你能用钱买到劳动,但你不能用钱买到热情,你不能用钱买到主动,你不能用钱买到一个人对事业的追求。而这一切,都可以通过企业文化而争取到。”也就是说当员工认同企业文化时,则会迸发出不可估量的能量,企业就能获得成功并取得丰厚的收益。中小企业只有树立企业文化意识,建立一套属于自己的独特的企业文化激励员工,促进企业创新,提高中小企业的核心竞争能力。如针对中小企业财会人员职业技能普遍偏低、会计基础不够扎实,企业开展会计人员专业继续教育和职业道德教育,夯实财会人员技术基础,建立道德底线;通过学习法律法规,达到遵纪守法、廉洁奉公的目的。

四、结束语

篇4：企业内部控制问题研究

[关键词] 内部控制 成本控制 风险控制 内部审计

为了节约企业的成本费用，适应现代化企业管理的客观要求，应对企业实施内部控制。对企业实施控制，应重点分析：企业内部控制的内容，如何对企业实施控制，控制时应注意的问题。通过分析，我们可了解企业的内部控制的措施及在实施时应注意的问题，从而在实际工作中吸收、采纳、应用。

一、内部控制的一般理论

1.内部控制的主要内容

从我国会计工作的实际和有效强化内部控制的要求出发，新《会计法》第二十七条对单位内部控制的基本内容和要求做出了原则性规定，实际上体现了内部控制制度的主要内容：职责明确、相互制约、严格程序、如实记录、定期检查等。

内部控制的具体内容包括如下方面：

(1)会计事项相关人员的职责权限应当明确。即“记账人员与经济业务事项和会计事项的审批人员、经办人员、财务保管人员的职责应当明确，并相互分离相互制约。”

(2)重大经济业务事项的决策和执行程序应当明确。新《会计法》要求企业对“重大对外投资、资产处置、资产调动和其他重要经济业务事项的决策和执行的相互监督、相互制约的程序应当明确。”

(3)进行资产清查。

2.内部控制的形式

内部控制的形式是指内部控制的诸要素按照不同的标志所合成的集合体，也即按照不同的标准划分内部控制而形成的各种分类形态。

(1)按照内部控制的目的不同，可分为会计控制和管理控制。

(2)按内部控制的范围，可分为环境控制和业务控制。

(3)按照内部控制的目标不同，可把内部控制分为财产物资控制，会计资料控制、财务收支控制、经营决策控制、经济效益控制、目标经营控制、目标利润控制。

(4)按照内部控制的地位，可把内部控制分为主导型控制和补偿性控制。主导型控制是指企业为实现某种控制目标而首先实现的控制。

(5)按照内部控制的方式可把内部控制分为预防控制和察觉式控制。预防控制，指为防止错误和舞弊的发生，或尽量减少其发生的机会所采取的控制。察觉式控制，是指为及时查明已发生的错误和舞弊，或尽量增大发现、纠正错误和舞弊的机会所采取的控制。

二、企业实施内部控制的分析

来自企业在线的数据显示，2005年，我国工业企业的市场容量为11200亿左右，行业增长速度约13%，预计到2010年，市场容量将达11500亿元。

1.企业在内控系统中应遵循的原则

(1)有利于企业战略目标的实现。作为一个企业，其最主要的目标是实现企业利润最大化,在众多的空调企业中，保持良好的发展势头。对企业有必要实施内部控制，降低成本，减少不必要的费用，最大限度地实现其经营利润。

(2)相互制约原则。单位部门之间、领导组织之间、财务部门的人员之间，相互制约，达到内部控制的目的。

(3)风险预控原则。对企业实施内部控制，降低经营风险，做到防患于未然。

（4）成本效益的原则。内部控制既要最大限度地降低成本，又要保证产品质量、服务质量，提高客户满意度，实现最佳的经济效益。

2.企业实施内部控制的措施

对企业的研发、设计、生产、销售状况及暖通企业的制度管理、人员管理等，我们要从宏观上把握，从微观上细分，从而对各个方面实施控制。企业的内部控制的方法包括以下几种：

(1)成本控制。成本控制就是根据预定的成本目标，对实际生产经营活动的一切生产资金耗费，进行指导限制和监督，发现偏差及时纠正，以保证更好实现预定的成本目标，促使成本降低。企业的成本构成大致来说包括采购成本、生产成本（直接材料、直接人工、间接费用）、销售成本、劳务成本，另外还有决策的成本、失去机会的成本、隐藏着的成本如包装费、仓储费、搬动费、运输费等成本项目。

(2)预算控制。预算控制就是对单位各项经济业务编制详细的预算和计划，由有关部门对预算或计划的执行情况进行控制。预算控制的基本要求是：第一，所编制预算必须体现单位的经营管理目标，并明确责权。第二，预算在执行中，经过授权批准可对预算进行调整，以使预算更加切合实际。第三，应当及时反馈预算执行情况。

(3)纪律控制。它是保证基础控制能充分发挥作用而进行的控制,主要包括内部牵制和内部稽核。内部牵制的核心是不相容职务的分离,如会计工作与出纳即属不相容职务,需要分离。内部稽核就是企业内审机构对企业的内部审计和由会计主管及会计人员进行的内部审核。

(4)实物控制

实物控制就是对单位实物安全所采取的控制措施。主要有限制接近，以严格控制对实物资产及与实物由关的文件的接触,如限制接近现金、存货等,定期进行财产清查，以保护资产的安全，保证账实一致。

(5)风险控制。对企业实施风险控制，首先对暖通企业进行风险评估,即对企业所从事的包括销售、生产、营销和财务在内的不同活动中的风险进行确认、分析和管理的机制。

①企业的风险主要有财务风险和利率风险。财务风险，一般指筹资风险或融资风险，是与企业筹资相关的风险，即由于筹资结构（资本结构）的变化所造成的所有者收益的可变性和偿债能力的不确定性。利率风险，是由于利率的变化调整给企业带来的风险。另外还有存货风险、汇率风险、通货膨胀风险、经营风险、市场风险流动风险、政治风险、违约风险、道德风险等。

②针对一系列风险，笔者认为可采取以下措施:检查投资与资金是否平衡。对于一个企业，增加设备投资、增加空调品种或者是开发一个新的项目，在投资前，要充分研究，核算;加强对资金周转的控制。及时收回应收账款，对售后的空调实行质量担保防止退货的发生，都是加强资金周转，进行风险控制的主要方面;检查资产总额的变化。要压缩库存，做到不出现闲置机器，对产量严格按订单生产，还有就是想办法把所有的机器都运转起来;检查是否出现巨额不良资产的可能性。销售公司在于与客户交易时尽量现金交易如不能现金交易，尽量缩短结账期限，另外，依靠一家公司的销售比率应控制在30%以下，最安全的是一家公司的销售比率应控制在10%以下;加强存货风险的控制。看产品的库存数量是否恰当，将企业本期的存货周转率与行业平均存货周转率,以及和空调企业的上一期或上两期的历史存货周转率比较，提高存货周转速度，提高利润率，另外严格控制新增存货，延长支付货款的时间。

(6)建立内部审计制度。内部审计是在本单位负责人的领导下，在企业内部设置独立的审计机构和配备专职的审计人员，根据有关的法规制度，采用一定的程序和方法，对企业的财政，财政收支及各项经济活动的真实性，合法性及效益性进行检查和评价，提出报告并做出建议的一种经济监督活动。内部审计在暖通企业内部控制中有着不可替代的作用。

建立一套完善的内部审计制度，首先，企业应该设置审计部门，并明确其在企业的地位。其次,企业制定内部审计的时间、期限，包括内部审计间隔时间的长短，每次实施内部审计的时间等。然后，明确内部审计人员的职责及专业要求，即内部审计人员的工作主要是对会计工作的再监督，但并非排除企业其他部门对会计工作的监督。最后，应明确内部审计的执行办法及程序，以保证内部审计人员能获取充分适当的审计证据。

企业实施内部审计时采用的主要方法有：

①以强化企业资产控制为主线，建立审计网络，坚持下审一级，各审计部门负责对下属公司的审计。

②定期或不定期的对公司内部控制机制的有效性进行评估，监督和完善公司的内部控制制度，以确保内部机制的健全性。

③对企业的一些工程项目、经济合同、对外合作项目、联营合同等进行单项审计，实行离任审计制度，审查和评价公司责任主体的经济责任履行情况，以确定其合理性及合法性。

总之，对企业实施内部控制，有利于企业的持续健康发展，有利于保障资产安全与完整，符合现代化企业的细致化管理的经营理念。

参考文献:

[1]耿建新 宋 常:审计学.北京.中国人民大学出版社:118—125

[2]夏嘉华:财务管理学.上海.立信会计出版社: 210-230

篇5：中小企业内部审计的问题研究.

企业欲达到期望的经营目标，即目标利润，很大程度取决于企业的内部管理制度，随着我国市场经济的发展，以及内部审计制度的不断完善，越来越多的企业在原有的管理制度上，大力发展内部审计工作，以更好的适应市场发展得需要。

本文对****公司的具体内部审计管理情况进行分析，并结合该企业购货渠道、管理模式、等方面的信息，在传统内部审计方法的理论上有所创新的结合了现代新型模式，采用结合调查法、访谈、等多种研究方法了解该公司在内部审计管理方面的优势及弊端，并针对北京中科印刷有限公司内部审计中存在的问题提出合理的对策，使其在企业竞争中更好的解决其面临的挑战。

具体的写作思路为：

一． 内部审计的相关理论研究

1.内部审计的含义及特点

2.内部审计的程序及方法

二．****公司实证分析

1.公司简介

2.公司内部审计现状及分析

三．公司内部审计存在的问题的对策研究

1.加强审计独立性

2扩大内部审计的职能及作用

篇6：中小企业内部控制问题研究

【摘要】 内部控制在现代市场经济的环境下，对于企业和相关机构来说日益重要，本文针对美国虚假财务报告委员会下属的发起人委员会发布的《COSO—内部控制框架》，从几个方面阐述了企业内部控制的主要内容和体系建设。同时，鉴于现状提出了改善对策，并浅谈了报告对我国企业内部控制的启示。

【关键词】内部控制 COSO 内控体系

所谓内部控制(Interna l Control), 是在内部牵制的基础上, 由企业管理人员在经营管理实践中创造、并经审计人员理论总结而逐步完善的自我监督和自行调整体系, 它是企业为管理当局的需要, 保证经营目标的实现而建立的一种相互联系、相互制约的控制制度和体系@。1992 年美国国会的反对虚假财务报告委员会(NCFR)下属的美国会 计 学 会(AAA)、美国注册会计师协会(A ICPA)、内部审计师协会(IIA)、财务经理协会(FE I)和管理会计协会(IM A)等参与的发起组织委员会(COSO)发布报告, 提出了内部控制结构概念并将其分为控制环境、风险评估、控制活动、信息与沟通、监测等 5项要素。@目前 COSO委员会提出的内部控制结构理论已在世界范围内得到广泛认可, 被认为是权威的专业机构对于内部控制整体框架的最新解释。但近年来，随着安然、世通等一批巨人企业的倒下，引发了公众对企业的信任危机，从而导致COSO新内控框架的建立，该框架提出了全新的风险管理理念和技术，对企业内部控制具有极大的理论和实践意义。

一、COSO内部控制的发展历程

内部控制的概念是在实践中逐步产生、发展和完善起来的。早在 1977 年，作为美国“水门事件”的调查结果，立法者和监管团体为了制止美国公司向外国政府官员行贿，通过了“国外腐败实务法案”并要求公司管理层加强会计内部控制的条款。1978 年，美国执业会计协会下面的柯恩委员提出报告，一是建议公司管理层在披露财务报表时，提交一份关于内控系统的报告；二是建议外部独立审计师对管理者内控报告提出审计报告。1980 年后，内部控制审计的职业标准逐渐成形。2002年的萨班斯—奥克斯利法案，再次表明完善公司内部控制必须以COSO 框架为基础，充分理解其财务报告的可靠性目标和合规性目标。然而十多年以后，安然、世通等新一轮财务丑闻的相继上演，在世界范围内掀起了加强企业风险管理的浪潮，要求完善公司治理结构与提高企业风险管理能力的呼声日益高涨。在这一背景下，COSO委员会在1992 年COSO报告的基础上，结合《萨班斯 － 奥克斯利法案》的相关要求，于2004年9月正式发布了《企业风险管理—整体框架》，即COSO新报告（简称“ERM”框架”）。ERM框架虽然继承了IC-IF框架的部分内容，但无 论是在内涵目标还是在要素方面均有重 1 大突破，标志着内部控制理论进入了新的发展阶段。

二、COSO内部控制系统框架五大组成部分分析

COSO认为内部控制涵盖了五大组成部分的丰富内容 :控制环境、风险评估、控制活动、信息与交流和监督评审。其中引入了“全息论”的概念 :这五大组成部分和三大目标是紧密相联的 ,就象一个人体的细胞包含了人体的各种信息那样 ,一个组织中的任何一个机构、一项业务或一位成员都包含或反映出该组织中的三大目标和五大组成部分等各种信息。具体含义如下 :

1、控制环境:控制环境是推动控制工作的发动机 ,是所有其他内控组成部分的基础。它奠定组织的风纪和结构 ,并且涉及到所有活动的核心—人 ,特别是人的控制觉悟 ,还反映了企业的各级管理层对内控的要求。控制环境中的要素

有价值观、激励与诱导机制、精神指导、员工能力、管理哲学与经营风格、织结构、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性;公司要有积极的控制环境 ,使整个组织中的员工具有控制觉悟和自觉的控制态度 ,特别是高级管理层要积极地进行控制;员工的能力与其责任要相匹配。

2、风险评估:是识别和分析那些妨碍实现经营管理目标的困难因素的活动 ,对风险的分析评估构成风险管理决策的基础。风险评估中的要素包括关注对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。有关风险的识别与评估的原则强调有效的内控系统需要识别和不断地评估有可能阻碍实现目标的种种物质风险。这种评估应包括公司和公司集团所面对的全部风险 ,需要不时调整内控 ,以便恰当地处理任何新的或过去不加控制的风险。

3、控制活动:是为了合理地保证经营管理目标的实现 ,指导员工实施管理指令 ,管理和化解风险而采取的政策和程序 ,包括高层检查、直接管理、信息加工、实物控制、确定指标、责分离等。在控制活动中主要关注控制与风险评估过程的联系、制活动的适当形式及其实施、对执行政策和管理指令的保证、制活动的针对性(尤其是对信息系统的控制)等等。

4、信息与交流 :存在于所有经营管理活动中 ,使员工得以搜集和交换为开展经营、事管理和进行控制等活动所需要的信息 ,包括管理者对员工的工作业绩的经常性评价。在信息方面要注意内部信息和外部信息的搜集和整理;在交流方面也要注意内部和外部信息的交流渠道和方式;在信息技术的发展中注意控制信息系统。

5、监督评审 :是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。监督评审可以是持续性的或分别单独的 ,也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和 2 对政策程序的调整等等。

COSO所提出内控理论影响深远 ,现在无论是一般生产性企业、通领域的企业还是金融服务业等都在该框架下纷纷制订了相应具体的内控制度、建立了较为完善的内控机制 ,成为世界各国不同企业纷纷效仿和跟进的标杆。

三、内部控制体系现状分析

全面认识COSO框架的内容对我们的工作具有非常好的指导作用，在执行过程中通过对比我们可以及时发现工作中存在的不足，这也是分析和评价内部控制的关键所在，只有全面、彻底地了解其局限及当前存在的主要问题，才能切实提出加强内部控制的有力措施。

内部控制固有的局限性

内部控制体系有其固有的局限性，只能为管理人员达到其目的提供合理的保证，管理层在制定制度时会遇到许多无法预料的因素，也会遇到许多内部控制本身就无法控制的情况，例如：

（1）内部控制只适于正常且经常反复出现的业务事项，而不能对例外事项（包括意外事故）进行控制；

（2）对于工作人员因粗心、精力不集中、身体欠佳、判断失误或误解上级发出的指令而造成的这种人为错误无能为力；

（3）内部控制还受到控制成本的限制；

（4）当工作人员合伙舞弊和内外串通共谋时也无法控制；（5）当管理人员滥用职权或不能正确使用权力时无法控制；

因此，尽管管理层力争取得有效的控制效果，但由于上述及其他限制因素存在，内部控制不可能完美无缺。

当前企业内部控制存在的一些问题

目前一些企业的财务内部控制还没有达到能够使各类财务决策力、各项财会业务过程、各个操作环节、各个财会人员的行为都处于紧密的内部制约和监控之下的科学、有效的财务内部控制水平。理论上忽视对企业财务内部控制及其风险的研究，误导财务管理实际工作对财务内部控制的疏忽和松懈。主要表现在以下四个方面：

（1）企业管理层重生产、轻经营；重开发、轻内部管理，甚至把财务内部控制仅仅看成是财务管理部门的事，而没有把财务内部控制放在整个企业经营管理的策略高度来考虑；

（2）有的企业虽有为数不少的财会规章制度，但仅仅是纸上谈兵，流于形式，而未得到切实的贯彻执行；

（3）忽视财务内部稽核和内部审计的作用。有的企业没有财会部门的稽核，3 有的内部稽核不规范，未形成制度；

（4）在日常财务管理方面，思想工作不深入，对职工的个人行为和思想状况了解不够，使一些事故隐患长期得不到发现。

四、加强企业内部控制制度建设的对策

（一）建立科学有效的组织结构

组织结构是企业采用的按不同任务或职位来划分和调配劳动力的方法，设置科学合理的企业组织机构是实现公司运营目标的基础，企业的各项决策方式和最终的战略方案都会受到组织结构的影响，内控制度也不例外。组织结构的类型众多，职能制组织结构、事业部制组织结构、矩阵制组织结构以及战略业务单位组织结构等，不同的组织结构要求企业有不同的业务执行方案，部门设置也有不同，董事会在设置机构时，必须做好效率、人员成本和控制力度之间的平衡，权利明确清晰，责任到位，然后配以适用于不同组织结构的内控制度，才能充分发挥内控的监督、检查和激励作用，避免利益冲突引起的不必要的损失。

（二）增强内部控制意识

从 COSO 提出的五个要素中我们也可看出控制环境对内部控制的建设极其重要，内部控制是由单位治理层及员工共同实施的旨在实现控制目标的过程，不论是管理层还是基层员工都应该对内部控制有足够的重视，树立在内部控制制度的约束下开展经营活动的理念，使企业的各项经济活动真正纳入到企业的内部控制系统，最大限度的降低非可控性。

（三）提高内控人员素质

企业应加强内部管理人员尤其是财会人员的培训学习，培养其鉴别会计信息的真实性、完整性及财务活动合法性的能力，提高内部控制人员的自我约束力和综合素质。要定期对职工进行内控知识的宣传和教育，加强思想道德建设和法律法规的学习，使企业上下对内部控制制度有正确的认识，消除阻碍因素，顺利推动内控工作的进行。

（四）内控建设要与企业文化建设相联系

企业文化强大的整合作用，使得越来越多的高管在企业文化的建设上投入更多的精力，没有文化的企业就是一个没有灵魂的躯壳，良好的企业文化是企业可持续发展的重要基础。拥有良好企业文化的企业，能够将全体员工的积极性和责任感充分调动起来，对企业的发展予以最全力的贡献，高度关注企业的命运，这就可以自然地预防像总经理的舞弊风险、决策低效率等问题，在此基础上建立的内部控制也能够起到事半功倍的效果。海尔一直都很重视企业文化建设，力求把“质量重于一切”的理念深入到每个员工，而其内部控制的建设也与质量第一的企业文化紧密相连，两者相互促进，保证了海尔持久的市场声誉和较高的顾客信 4 任度。

（五）完善内部控制测试

完整的内控制度不仅仅是指规章制度的制定，还应该包括后期的控制测试和监督检查。监督检查是企业对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并做出相应处理的过程，是实施内部控制的重要保证，只有对结果进行科学的分析得出有利于改进内部控制建设的信息和措施建议，才能够达到进行制度控制的效果，避免内部控制流于形式而带来的效益小于成本的困境。目前我国三大电信运营商均在美国上市，每年均面临《萨班斯奥克斯利法案》的严格审核，为了通过审核，电信运营商采取一系列措施加强内部控制测试，全程监控，保证内部控制的有效落实，比如检查式测试、常态化测试、咨询式测试，提高了电信运营商内控建设的科学性和系统性，同时其成功实践也为其他上市公司加强内部控制管理提供了有益参考。

（六）做好内部审计工作

企业内部控制涉及企业运行过程方方面面，对其具体的执行需要进行不断地跟踪，跟踪取得的最终效果关键取决于企业自身的监督，而内部审计就是进行这种跟踪的有效措施。内部审计是企业经济活动的评价监督部门，也是内部控制系统一个特殊的构成要素，是对内部控制的再控制。与其他形式的审计相比，内部审计部门作为企业自身内部的一个职能部门对企业的经营活动、会计核算、控制程序等方面有更准确的认识和深入的了解，使其对企业内部监督的有效性成为可能。充分发挥内部审计的作用，可以为改进内部控制提供建设性意见，有效防范内部控制失控，促进企业控制目标的实现。企业对具备内审专业人员的需求以及内部审计职业考试的持续升温加也证明了内部审计对企业的重要性。

五、COSO报告对我国企业内部控制的启示

（一）建立以风险管理为核心的企业内部控制体系

新的COSO框架最突出的特点是提高了对企业风险的关注程度,使企业内部控制逐渐呈现与风险管理一体化的趋势,即以风险管理为主导,建立适应企业风险管理战略的新的内部控制。企业内部控制开始走向范围更宽泛的风险管理。

我国企业应加强对风险的认识,将风险管理提升到一定的高度,逐步建立以风险管理为核心的内部控制体系。由于控制是需要成本的,董事会与管理层要将精力主要放在风险管理上,而不是对所有细节的控制上。对风险的管理是否及时、有效往往会关系到企业的生死存亡。只有将风险管理作为核心的内部控制才能为企业的存续和发展提供更大的支持。企业风险管理需要企业管理者建立一种企业总体层面上的风险组合观,对相关的风险进行识别并采取措施使企业所承担的总体风险在风险偏好的范围内。在制定目标时,要针对不同的目标分析其相应的 5 风险,并根据对实现企业目标的潜在影响来确认风险,从固有风险和残存风险的角度进行风险评估,对规避、减少、共担和接受等风险反应方案,企业管理者应比较不同方案的潜在影响,在企业风险容忍度范围内的假设下考虑风险反应方案的选择。

（二）重视企业的内部环境建设,强化董事会的内部控制功能

内部环境有着丰富的内涵,它由许多因素共同构成,包括企业风险管理理念、企业风险偏好、董事会的监管、企业员工的诚实性、道德标准和能力、权责的分派以及企业的人力资源政策等。内部环境设定了企业的基调,同时也是决定一个企业的内部控制优劣的基础。企业要加强对内部环境的建设,只有拥有良好的内部环境,才能保证具体内部控制措施的实施,才能真正建立起有效的体系。

在构成内部环境的要素中,董事会是重要的组成部分,对其他要素有着重大影响,建立健全董事会功能是企业最根本的内部控制。安然、世通等特大财务欺诈案件都直接与董事会功能失效和内部人控制泛滥有关。而在我国,受体制等方面的影响,很多企业的董事会形同虚设,内部控制缺乏应有的股东监督机制,更多地维系在经营者的觉悟上,关键人控制现象十分突出。企业应该认识到董事会对企业的所有活动负有最终责任,要充分发挥董事会的监管作用,确保企业的各项活动符合其风险偏好、不超出其风险容忍度的范围,这样才能使企业健康地发展下去。

（三）加强监督机制,提高内部控制效率

公司治理的监督机制包括内部监督机制与外部监督机制,其中内部监督机制是指股东大会、董事会、监事会等监督机制;外部监督机制是指媒体、中介机构等监督机制。在目前我国很多企业缺乏完善的公司治理机制、内部环境较差的情况下,要使内部控制有效执行,必须借助于企业内、外部的监督机制,定期和不定期地对内部控制制度的执行情况进行检查与考核,不断发现问题、解决问题,从而不断修改或调整有关的控制环节和措施,促使内部控制日趋合理有效。

（四）突出人的作用,增强内部控制执行的自觉性

无论多好的制度,若得不到切实的执行也不能发挥其应有的作用。内部控制并非仅仅是政策手册与表格,而是由具体的人来执行和实施的。在加强企业内部控制管理的过程中,人的因素十分的重要。这里所说的人,不仅仅是企业的管理人员、董事会成员或内部审计人员,而应包括来自企业内每一个阶层的每一个员工。一个良好的内部控制系统应确保企业内每一个员工都能清楚地知道其所拥有的权力和承担的责任,树立每一个员工都应对企业的内部控制负有责任的观念,促使他们团结合作,主动实施并完善企业的内部控制,为企业总体目标的实现认真履行自己的职责。

结语

在现代企业管理中，依据内部控制框架建立合适规范的企业内部控制规范对经济发展具有非常重要的意义，同时对会计学尤其是内部审计的发展具有重大影响。

【参考文献】：