前言

隨著中小企業高速發展，企業的內部控制體系也需完善。但是我國的內部控制機制主要是針對大型企業設計的，針對中小企業沒有設置出一套合理的內部控制管理體系。中小企業在開展內部控制的建設過程中，要結合自身的實際特點，尊重企業的現狀，針對內部控制的各類問題進行充分分析，在掌握內部控制管理要求的基礎上，實現對各類管理工作的優化。未來中小企業在發展過程中，還需要結合自身的實際情況，對內部控制的缺陷不斷完善。

一、中小企業內部控制存在的問題

1.內部控制環境方面的問題。

首先，中小企業的組織架構和權責分配不完善。很多中小企業在成立初期往往由企業的創辦者開展管理，但是隨著中小企業的發展很多企業沒有實現職權分離，總經理與董事長為同一人的現象較為常見，企業內部一言堂的現象較為明顯，再加上很多中小企業沒有明確各層級人員的管理職責，不利於實現相互監督與相互制約。其次，中小企業普遍不注重企業文化建設，沒有通過企業文化凝聚員工的思想意識，員工普遍不重視內部控制工作。

2.風險評估方面的問題。

中小企業在長期發展的過程中，主要由創建者對各項管理工作進行管控，創建者在對風險管理的過程中存在盲目自信的問題，認為僅通過自身的經驗就可以實現對各類風險的管理，沒有認識到需要通過科學的風險評估機制進行風險管理，在無形中加大了企業的風險。

3.控制活動方面的問題。

中小企業內部控制活動主要包括採購付款活動以及銷售收款活動，中小企業需要針對內部控制活動建立合理的管理機制，但是很多中小企業沒有針對內部控制活動中的關鍵流程進行優化，例如在銷售環節沒有針對賒銷機制進行合理地安排，無形中加大了企業風險。

4.信息溝通方面的問題。

隨著信息技術的高速發展，中小企業需要認識到應用信息技術的重要性。很多中小企業發展的時間還較短，企業內部沒有針對企業的發展健全信息溝通與交流機制，沒有認識到隨著企業業務量的擴大，原有的信息溝通機制可能已不再適用。

5.內部監督方面的問題。

內部監督是內部控制工作的重要組成部分，但是很多中小企業受制於自身的管理規模，內部審計工作僅由財務部門負責，財務部門僅對簡單的費用報銷等工作進行審計，無法實現對內部控制全環節的有效審計，再加上財務人員不具有獨立性、權威性，影響了內部審計效果。

二、中小企業內部控制完善對策

1.優化內部控制環境。

（1）完善企業的組織架構和權責分配。企業的管理層要轉變管理思路，轉變內部控制的要求，加強各崗位的設置，明確企業的工作範圍和主要崗位的職責，落實不相容職務相分離以及授權審批控制要求，針對重要管理崗位明確管控要求。董事會作為中小企業管理的最高組織架構，要明確董事會的管理機制，實現董事會和經理管理層的分離，避免董事長和總經理為同一人導致一權獨大的問題。同時，中小企業的規模較小，可以不設置監事會，但也應該設置一至兩名監事，對企業的董事會和經營管理層進行監督，實現對權力的制約。

（2）重視管理者和員工的專業素養。企業的管理層和員工的專業素養決定了企業整體的內部控制水平，很多企業的人員專業素養不高，制約了企業的發展。為了彌補這一缺陷，企業需要提高全體成員的管理能力，加強企業內部的人力資源管理，對員工進行定期培訓。

（3）健全企業文化。企業文化是企業內部凝聚全體成員的力量，中小企業要結合各層級人員的職業要求，建立恰當的企業文化，讓企業文化對企業內部的成員形成約束力，並重視對員工職業道德的規範，通過培養員工的專業能力，加強對職工的職業道德建設，促使全體員工主動按照內部控制開展工作。

2.構建有效風險評估機制。

部分企業的管理層認為自己的管理經驗豐富，依靠經驗開展管理將可能使中小企業面臨巨大的風險。中小企業要規範風險管理體系，就需要制定一套合理的風險防控措施。

（1）要對各類風險事項進行識別。中小企業在經營的過程中，需要對各類可能對企業的經營產生影響的因素進行全面分析，針對社會經濟環境、政治環境、行業環境等方面的影響因素進行全面判斷，並通過有效的評估方式實現對各因素的評估。中小企業需要構建完整的風險評估體系，讓風險評估工作貫穿於企業經營的各環節。中小企業可以通過SWOT分析的方式，制定一套合理的風險管理機制，識別企業的優勢、劣勢、機會、威脅，並找出企業的抗風險措施，通過分析企業的內外部風險，對人才風險、技術風險、質量風險、市場風險等方面的風險進行全面管理。

（2）在對各類風險進行識別之後，企業需要通過分析各類風險發生的可能性及風險的影響程度對風險進行分析，對於發生可能性高、影響程度大的風險為重要風險；對於發生可能性低、影響程度大，或發生可能性高、影響程度小的為一般風險；對於發生可能性低且影響程度小的為次要風險。對於重要風險，中小企業需要制定一套完善的風險管控措施與管理機制，實現對重大風險的有效規避。針對一般風險，需要通過風險分擔等方式儘可能降低風險。針對次要風險，可以採用風險承受的方式應對。

3.提升控制活動的執行力。

（1）優化採購付款環節。採購付款環節要落實財務管理的關鍵控制點，實現對關鍵環節的有效控制。首先，在採購環節，財務部門需要審核採購訂單是否合理，分析庫存數量是否準確，防範由於倉儲管理存在問題導致管理機制缺失的情況，確保採購具有合理性，避免存貨積壓的問題。在付款過程中，需要財務部門和採購部門制定出合理的付款政策，針對不同類別的供應商設置科學的付款標準，針對供應商的資金需求以及信用政策開展付款。同時，部分企業存在供應商變更隨意的問題，為了提高企業的風險管理水平，需要加強對供應商的選擇，制定出一套合適的供應商管理標準，要求供應商準確提供自身的資質材料，並經採購部門的審核之後報由總經理批准供應商選擇制度。通過建立完善的供應商管理機制與供應商變更標準，定期與不定期對供應商的經營狀況進行更新，確保供應商能夠滿足企業的採購需求。其次，優化企業的倉儲環節。在倉儲管理環節，需要加強對存貨的盤點，保障資產的安全。每個月底應該由公司組織對各類存貨進行全面盤點，對於盤盈盤虧的需要落實責任。再次，優化付款環節。企業在付款之前要加強對貨物的驗收，嚴格落實驗收制度，針對驗收過程中發現與合同不符的問題，需要與供應商協商，並要求供應商及時處理，只有所送的貨物與合同一致才能進行付款。

（2）改善銷售與收款環節。首先，中小企業需要改進銷售環節。為了避免賒銷的風險，中小企業要優化賒銷機制，確保賒銷之前簽訂合同，並對賒銷的審批形成完善的控制流程。在應收賬款無法收回時，需要對相關責任人問責。其次，優化企業的收款環節。企業要將收款的任務落實到具體的業務人員，建立業務人員業績與回款相掛鉤的機制，針對應收賬款長期未收回的人員需要扣除績效，避免銷售人員為了提高自身業績而盲目賒銷的問題。

4.構建完善信息溝通。

中小企業需要通過動態分析內部信息、外部信息的溝通要求，實現信息傳達效率的提高。在內部信息方面，需要加強平級與上下層級之間信息的溝通與交流。在外部信息方面，需要加強中小企業與外部客戶、供應商、監管機構之間的信息溝通與傳遞，通過落實內部信息與外部信息的溝通交流機制，提高企業的信息溝通水平，及時瞭解對各類信息的共享。同時，很多中小企業由於成本和技術的限制，可能無法建立定製的信息管理系統，因此企業可以通過購買ERP等系統到企業內部直接使用，來實現對企業內部各項數據的收集與處理，並加強信息在企業內部的共享，實現信息的高效流轉，提高企業的決策效率，有效防範各類風險。

5.健全對企業的監督。

中小企業的內部監督主要是依靠內部審計開展的，內部審計在中小企業中佔有重要的地位。內部審計作為中小企業內部控制中不可或缺的部分，需要通過內部審計部門的建設，實現對各類內部風險的有效防範。內部審計部門要具有獨立性和權威性，避免內部審計成員由財務部門擔任的問題，即便中小企業的規模較小，也應該設置內部審計崗位，並由企業的董事會直接領導。

結語

在內部審計過程中發現問題時，可以直接向企業的領導人員彙報問題，並引起企業高層的重視，及時針對問題制定解決措施。