摘 要 企業(yè)是一個組織，組織的核心特征即有一個核心目標(biāo)。目標(biāo)是組織存在的前提和意義，沒有目標(biāo)或無法實現(xiàn)目標(biāo)，組織就會瓦解。內(nèi)部控制可以為組織實現(xiàn)其目標(biāo)提供必要的支持和保證。內(nèi)部控制是一個過程，是人的活動。內(nèi)部控制只能為目標(biāo)的實現(xiàn)提供合理的保障，主要聚焦在主體運營和相關(guān)法規(guī)的遵守上，是企業(yè)風(fēng)險管理的一個基礎(chǔ)。樹立和強化管理制度化、制度流程化、流程信息化的內(nèi)控理念，通過“強監(jiān)管、嚴(yán)問責(zé)”和加強信息化管理，嚴(yán)格落實各項規(guī)章制度，將風(fēng)險管理和合規(guī)管理要求嵌入業(yè)務(wù)流程之中，促使企業(yè)依法合規(guī)開展各項經(jīng)營活動，實現(xiàn)“強內(nèi)控、防風(fēng)險、促合規(guī)”的管控目標(biāo)，形成全面、全員、全過程、全體系的風(fēng)險防控機制，切實全面增強中小企業(yè)內(nèi)控體系的有效性，加快實現(xiàn)高質(zhì)量發(fā)展。本文分析中小企業(yè)可能存在的內(nèi)部控制問題，并闡述其原因，然后針對每個問題提出相應(yīng)的解決對策，希望可以幫助中小企業(yè)完善內(nèi)部控制和風(fēng)險管理。

　　關(guān)鍵詞 中小企業(yè) 內(nèi)部控制 風(fēng)險管理

　　《企業(yè)觀察家》(月刊)創(chuàng)刊于2011年，是由河南煤業(yè)化工集團有限責(zé)任公司主管、主辦的一份面向國內(nèi)外公開發(fā)行的綜合類高端財經(jīng)雜志。

　　一、引言

　　內(nèi)部控制作為一個審計的詞匯，最早出現(xiàn)在美國注冊協(xié)會于1936年頒布的《注冊會計師對財務(wù)報告的審查》中。注冊會計師在制定審計程序時，應(yīng)該考慮的一個重要因素是審查企業(yè)的內(nèi)部牽制和控制，企業(yè)的會計制度和內(nèi)部控制越好，財務(wù)報表需要測試的范圍就越小。由此可見，內(nèi)部控制最早被用于界定財報審計的測試范圍。

　　1992年，美國反對虛假財務(wù)報告委員會下屬的發(fā)起人委員會(簡稱COSO)頒布了《內(nèi)部控制—整合框架》(簡稱《內(nèi)控框架》)。1994年，COSO對《內(nèi)控框架》進行了修訂，該文獻成為指導(dǎo)全球內(nèi)部控制的最權(quán)威的行動指南。2004年COSO在《內(nèi)控框架》的基礎(chǔ)上發(fā)布了《企業(yè)風(fēng)險管理—整合框架》(簡稱《風(fēng)險管理框架》)。《風(fēng)險管理框架》的出臺意味著內(nèi)部控制已然成為企業(yè)管理不可或缺的重要組成部分。應(yīng)充分發(fā)揮內(nèi)部控制化解重大風(fēng)險和推動高質(zhì)量發(fā)展的積極作用，進一步提升化解重大風(fēng)險的能力，加快培育具有競爭力的企業(yè)。在目前增長迅速同時多變的時代，加強內(nèi)部控制的意義更加重要。以風(fēng)險管理為導(dǎo)向、合規(guī)管理監(jiān)督為重點的嚴(yán)格、規(guī)范、全面、行之有效的內(nèi)控體系是每個企業(yè)不可或缺的。

　　二、中小企業(yè)在內(nèi)控方面存在的不足及其原因

　　(一)缺乏制度，風(fēng)險意識淡薄

　　在企業(yè)建立初期，一是保證企業(yè)生存是剛需，二是企業(yè)的成立是基于一群人彼此有情義有信任。因此，企業(yè)管理者將企業(yè)管理的重心放在了企業(yè)經(jīng)營效率的提升上，在這個階段大多溝通靠嘴、做事靠人品、管理靠感情和義氣，認(rèn)為談制度傷人、淡感情。因為缺乏對企業(yè)的內(nèi)部管理的根本認(rèn)識，所以科學(xué)先進的管理理念以及合理有效的內(nèi)部控制措施難以在企業(yè)中應(yīng)用，無法深入挖掘企業(yè)中潛在的經(jīng)濟效益，以至于企業(yè)本身的發(fā)展?jié)摿﹄y以被發(fā)現(xiàn)及有效發(fā)揮。同時，也因為企業(yè)缺乏內(nèi)控制度，所以潛在的風(fēng)險無法被預(yù)見。

　　(二)制度和企業(yè)現(xiàn)實不符

　　由于管理水平的限制，許多企業(yè)生搬硬套其他企業(yè)的制度模板，熱衷于效仿明星企業(yè)的管理制度，且生搬硬套。或者制定制度的人對企業(yè)整體運營不了解，對專業(yè)性強的部門的特點不清楚。這樣的制度對企業(yè)不但起不到風(fēng)險防范的作用，反而會阻礙企業(yè)的發(fā)展。

　　(三)制度落不了地

　　再好的制度不執(zhí)行也是一紙空文。寫好制度束之高閣，不傳達不貫徹，沿襲慣例思維，制度得不到執(zhí)行。有制度但以高層為首不遵守，領(lǐng)導(dǎo)層凌駕于制度之上，領(lǐng)導(dǎo)層的不當(dāng)變通行為更是對制度的破壞。

　　(四)合謀會瓦解內(nèi)控制度

　　小團體主義、裙帶關(guān)系為謀私利提供了便捷通道。利益鏈條上的人串通起來合謀，使內(nèi)控制度失效。

　　(五)制度更新速度落后于發(fā)展速度

　　社會不斷發(fā)展，外部環(huán)境不斷變換，企業(yè)不斷發(fā)展、調(diào)整，新事物、新問題層出不窮，然而內(nèi)控制度沒有及時修改，顯得陳舊或者沒有覆蓋新事物，進而出現(xiàn)空白、漏洞。

　　(六)制度煩冗，阻止了業(yè)務(wù)的發(fā)展

　　事無巨細(xì)都寫入管理制度，沒有絲毫選擇變通的余地，審批流程過長，耗時耗力，致使業(yè)務(wù)推進受到阻礙，決策者的精力被廉價耗費。

　　三、中小企業(yè)內(nèi)控制度的改進措施

　　(一)充分認(rèn)識和理解制定制度的重要性

　　內(nèi)部控制是在企業(yè)里的一個影響過程。其影響來源于董事會、經(jīng)理層和其他員工。此過程旨在為實現(xiàn)以下5個目標(biāo)提供合理的保證：經(jīng)營的效率效果、財務(wù)報告的可靠性、對適用法律法規(guī)的遵守、企業(yè)的資產(chǎn)安全、企業(yè)目標(biāo)的實現(xiàn)。這5個目標(biāo)分別要通過會計控制系統(tǒng)和控制管理系統(tǒng)來實現(xiàn)。會計控制系統(tǒng)著重針對企業(yè)資產(chǎn)的安全及財務(wù)報告的可靠性，管理控制系統(tǒng)則主要關(guān)注企業(yè)運營的效率效果。

　　要想內(nèi)部控制制度發(fā)揮應(yīng)有的作用，就要建立良好的控制環(huán)境，為實施控制提供保障。誠信和道德觀是內(nèi)控環(huán)境的基本因素。企業(yè)建立了一套強有力的行為規(guī)范后需有效遵守。企業(yè)的管理高層在企業(yè)文化的形成上起至關(guān)重要的作用。特別是企業(yè)的首席執(zhí)行官，在整體上確定了能夠影響控制環(huán)境所有因素的高層基調(diào)，即企業(yè)的道德環(huán)境。對勝任能力的承諾，企業(yè)的管理者應(yīng)該在成本效益原則的基礎(chǔ)上，為每個工作崗位都配備具有相應(yīng)知識和技能的員工。因此管理者要知道各職位所需的技能要求，并給予充分的培訓(xùn)。

　　企業(yè)的控制環(huán)境和高層基調(diào)在很大程度上受到董事會及審計委員會的影響。董事會有內(nèi)控理念和相應(yīng)知識，且積極參與企業(yè)的內(nèi)控活動，充分行使必要的治理和監(jiān)督職能，對有效內(nèi)控至關(guān)重要。在董事會中引入外部獨立董事，對管理高層進行有效問責(zé)，是十分重要的。

　　管理哲學(xué)和經(jīng)營風(fēng)格影響管理者的經(jīng)營方式，也會觸及管理層對風(fēng)險的態(tài)度。采取激進政策的企業(yè)，其控制環(huán)境和會計政策很可能欠謹(jǐn)慎，往往這樣的管理層會凌駕于企業(yè)的內(nèi)部控制制度之上。組織結(jié)構(gòu)為企業(yè)運營提供了一個構(gòu)架，定義了關(guān)鍵運營領(lǐng)域內(nèi)的職責(zé)分工及其相應(yīng)的報告途徑。企業(yè)需要在該框架內(nèi)有序且高效地開展實現(xiàn)既定戰(zhàn)略目標(biāo)的活動。一個松散的組織結(jié)構(gòu)必定會導(dǎo)致內(nèi)部控制系統(tǒng)出現(xiàn)嚴(yán)重的缺陷，導(dǎo)致企業(yè)陷入無序和低效。這種惡性循環(huán)最終導(dǎo)致企業(yè)整體的內(nèi)部控制被瓦解。