中小型企业内部控制风险及应对方法

中小型企业内部控制风险及应对方法摘要企业内部控制是一个系统工程，内部控制是企业最基础性的工作，也内部控制发展至今，已成为企业管理工作的基础，企业持续健康发展的保证，也是企业成功不可或缺的要素但我国的大部分企业由于其相对薄弱的内部控制环节，甚至很多企业至今没有建立真正的内部控制系统，以至于在不断加剧的市场竞争中其生存变得越来越难中小企业越来越成为我国国民经济发展的重要组成部分，其内部控制管理也得到众多学者的关注本文以永恒工贸公司为例，在内部控制理论的基础上对永恒工贸公司的内部控制存在的内部控制制度不健全、内部会计人员的素质不高、内部审计制度不完善、企业缺乏有效的监督体制、内部控制目标单

一、企业的风险系数高方面的问题进行分析论述，针对以上问题提出了一些相对应的改善和保证措施完善本单位各项内部控制制度；提高内部审计人员的素质；控制内部审计职能;完善信息与沟通体系关键词中小企业；内部控制；完善务管理、研究开发、人力资源等各个方面因此中小企业的控制环境是由中小企业全体职工造就的提高中小型中小企业领导的管理素质，提高中小企业领导管理水平和管理思想，使他认识到建立内部控制制度的重要性和必要性，是中小企业内部控制制度得以正常发挥应有作用的关键提高财会人员的业务技能和内部控制知识水平作为中小企业会计控制的主体，会计人员业务素质和内控知识的高低尤重要，针对目前大部分中小企业财会人员状况应从加强年度性会计资格认证制度管理上抓起，促进中小企业会计人员学习会计知识和会计法规，提高业务水平减少会计业务处理的技术差错同时，中小企业对会计人员应当进行职业道德教育，增强会计人员自我约束能力加强全体员工道德修养和内部控制制度教育中小企业应定期对职工进行内控知识教育，使每一员工都有内部控制制度的概念和意识，知道自己的一举一动都要受到内部控制制度的牵制和约束只有将内部控制制度作为中小企业发展的一剂良药在中小企业内深入人心，建立起良好的内控执行环境，才能使广大中小企业在内控的保护下良性健康成长控制内部审计职能

5.3一方面，处理好控点与控面的关系要把面的控制与点的控制有机结合，使内部控制发挥良好的效益中小企业在实施中小企业内部控制时，内部控制的点应该设置在三个位置上资金对中小企业资金筹集、调度、使用、分配等实行严格控制，防止资金体外循环；成本费用对中小企业的各项成本费用支出实施严格的监管，防止出现舞弊行为；权利使用对中小企业各经营环节经济活动操作者的权利实施有效监控，防止权利乱用，造成经济损失另一方面，对内部控制实施强制性审计内部控制体系建立后能否切实实施，需要内外结合的力量给予保证既要加强中小企业内部审计，还要实施强制性外部审计对于中小中小企业来说，其内部控制制度的收益对象往往局限于中小企业所有者，还包括其他的利益相关者，因此,随着我国资本市场的不断完善，更有必要发挥以注册会计师、审计师为主的外部监督力量的作用，加大对中小企业内部控制的审计力度，定期实施强制性审计完善信息与沟通体系

5.4建立信息与沟通机制

5.

4.1中小企业应当建立适合自身特点的信息与沟通机制，加强中小企业在信息与沟通方面的内部控制，确保中小企业内部控制信息得到有效的收集、处理、传递与沟通公司内部各部门应当建立广泛的信息收集渠道，通过采用一定方式对所收集的内外部信息进行加工、整理，有效地保证所获取信息的准确性与一致性通过公司内部有效的沟通，及时将经过加工的相关信息传达给相关部门以及公司管理层，达到信息共享，更好地提高内部控制效率，实现内部控制目标，同时在一定条件下与公司外部主体进行信息沟通，包括供应商、客户、政府部门等，更好的实现中小企业的经营管理目标建立反舞弊机制，杜绝管理层凌驾于内控体系之上

5.

4.2中小企业应当建立反舞弊机制，加强全员的职业道德教育和法制教育，进行反舞弊培训，倡导诚信正直的价值观念，坚决维护公司利益，重点关注打击报复举报人员、非法侵占公司财产、营私舞弊、牟取不当利益损害公司利益、管理人员滥用职权等行为，对上述行为建立有效的惩罚机制，保证内部控制的有效运行建立和实施全面风险管理体系

5.5目前公司尚缺乏风险应对机制，因此目前应该致力于建立适合自身特点的风险管理体系建议参考基本规范和应用指南，结合自身情况，逐步建立和实施全面风险管理体系在结合集团第二个五年规划和整体刚板块战略制定W钢铁公司自己的战略基础上，建立起适合自己的以此战略规划为主导、以风险管理信息系统为基础、以风险的评估和监控为核心的全面风险管理系统以公司战略为导向

5.

5.1集团第二个五年战略规划目标是依托四大板块加两院，力争打造世界一流的综合性企业集团，力争实现双千亿目标永恒工贸有限公司虽然在集团的钢铁板块所占份额不大，但公司具有良好的设备、技术基础，未来的发展空间也很大，结合集团对公司逐步进行的技术改造，公司的业务规模和经济效益应该在新的五年中有较大的发展所以，以战略为主导，围绕资产经营风险和安全生产，以自己战略为导向的风险管理体系显得必要和迫切以风险管理新系统为基础

5.

5.2风险管理系统作为企业整体信息化建设的一部分，需要和企业其他生产、经营系统一样统一规划，统筹安排集团己经开始信息化建设，除上市公司外，其他企业均要逐步纳入ERP系统但仅仅依靠将来的ERP系统并不能够实现从风险识别、风险分析到风险控制的管理全过程，因此必须将企业的业务流程和风险管理综合起来在系统上实现，保证系统适应风险防范和管理的新要求以风险评估和监控为核心

5.

5.3要实现风险管理目标，风险评估和监控必然成为管理核心如何选择合适的方法准确评估企业的各类风险会直接影响后续对风险的监控和改进很显然，不精确的风险评估方法无法保证战略目标的实现，因此，永恒工贸有限公司需要根据自身情况采用合适的风险评估方法，并建立起相应的监控结论6完善的内部控制对于保证物资的安全完整，会计的真实可靠，促进中小企业贯彻经营方针，提高经营效率，建立风险控制系统，强化风险管理，确保中小企业各项业务的健康运行有着重要的现实意义任何事物都具有两面性，因此我们不能片面的看待企业内部控制制度企业内部控制制度的复杂程度、重要程度，决定了它的不断完善和有效执行，需要各方面的支持本文通过探讨，对公司内部控制存在的问题进s行了详细的说明，并提出了加强内部控制的有效性措施完善本单位各项内部控制制度；提高内部审计人员的素质；控制内部审计职能；加强对内部控制的监督、检查；明确企业目标，遵循有效的原则；保障执行力度，降低风险参考文献

[1]勒尔金鹿.中小企业内部控制研究[D].西南财经大学,

2014.

[2]黄影秋.中小企业内部控制弱点及对策分析[J].现代商贸工业,2015,25:

1.

[3]董雅玲.中小企业内部控制的现状与对策研究[J].中国商论,2015,33:22-

24.

[4]李坤.中小企业内部控制存在的问题与对策浅探[J].内蒙古科技与经济，2014,18:33-

34.

[5]周公明.中小企业内部控制中的问题和对策[J].中国商贸,2014,31:60-

61.

[6]范云霞.我国中小企业内部控制研究[J].现代营销（下旬刊），2014,11:36-

37.

[7]张文英.浅析中小企业内部控制存在的问题及对策[J].财经界（学术版），2014,24:94+

96.

[8]周盈.我国中小企业内部控制问题研究[J].企业导报,2014,24:53+

55.

[9]林欣荣.当前我国中小企业内部控制研究[J].现代商业,2014,05:171-

173.

[10]马云平，顾春雨.我国中小企业内部控制存在的问题及对策研究[J].经营管理者，2014,04:

211.

[11]马学奋.中小企业内部控制制度体系的建立与完善[J].财经界（学术版），2014,05:113-

114.

[12]严明娟.析中小企业内部控制之完善[J].湖南税务高等专科学校学报，2014,04:29-

33.

[13]Justin YiqiangJin,Kiridaran Kanagaretnam,Gerald J.Lobo,Robert Mathieu.Impact ofFDICIA internal controls onbank risktaking[J].Journal ofBankingand Finance,2013,372:.

[14]Justin YiqiangJin,Kiridaran Kanagaretnam,Gerald J.Lobo.Unintendedconsequences of the increasedasset thresholdfor FDICIAinternal controls:Evidence fromU.S.private banks[J].Journal ofBanking andFinance,2013,3712:.

[15]David Heise,Stefan Strecker,Ulrich Frank.C ontrolML:A domain-specificmodeling languagein supportof assessinginternal controlsand the internalcontrol system[J].International Journalof AccountingInformationSystems,2013,

54.

54.

65.

66.

71.

75.

85.

85.

85.

1.1我国的中小企业已经成为支撑经济增长、吸收就业人口、维护经济和社会稳定的重要力量，其作用和地位随着国有经济战略性调整而日益突出然而，目前有许多中小企业内部没有一个完善、科学的内部控制制度，其经济活动就不能取得预期效果在社会主义经济现代化高速发展的大环境下，还有国内外的成功例证与沉重的历史教训下，越来越多的大型企业意识到加强会计内控的重要性，建立完善可行的内控制度，完善的内部控制制度能够保护企业财产物资的安全完整，提高会计资料的正确性和可靠性，提高企业高效率经营，还有保证国家队企业的宏观控制众多的中小型企业来说，内控基础工作薄弱，管理工作粗放随意，对内部会计控制的认识模糊能否让中小企业这颗颗幼苗成长为参天大树，在实践中加强和改进会计内控显得十分迫切研究目的及意义

1.2对于内部控制的研究，有利于企业的更好发展企业内部控制制度是企业经济管理活动发展到一定阶段的产物随着企业的不断发展，企业的内部控制已渐渐取代生产效率成为衡量企业的实力的一个重要指标，企业内部控制制度的健全与否已经决定着现在企业的存亡兴衰，也已成为企业在激烈市场竞争环境下赖以生存和发展的有效管理工具同时，作为现代企业制度核心的“产权明晰、权责明确、政企分开、管理科学”的四大理念也无不涉及企业内部控制的建设与发展我国在内部控制制度上的建设起步较晚，而中小企业对内部控制的把控更显得不足，且在实际运用中存在着很多问题，亟需发展与改进因此，本文选择内部控制这一问题进行研究探讨，目的在于通过我国内部控制中存在问题的分析与论述，从而提出一些有益的改进措施，力求在一定程度上弥补我国内部控制的不足之处永恒工贸公司是一家私营公司，在经济不断发展的情况下，公司非常注重内部控制在公司领导的带领下，实施了严格的内部控制管理措施，但是从公司内部制度来看，公司在内部管理上还存在一定的问题内部控制相关概念和理论基础2内部控制的含义

2.1根据财会

[2008]7号《企业内部控制基本规范》，内部控制包括五大目标合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略所谓内部控制，是一个单位为了实现他们的业务目标，以确保准确和可靠的会计信息，以确保业务政策的实施，以确保经济，效率和保护资产的安全性和完整性的有效性经营活动的内部自我调整，约束，规划,评价和控制的一系列方法，程序和措施的总称内部控制是指建立一个相互制约的经济活动的经济单位和组织形式的企业组织架构和系统的职责分工内部控制的目的是改善经营管理，提高经济效益这是由于加强经济管理的需要，随着经济的发展和发展一个健全的第一个控制主要集中在权利保护的安全性和完整性的财产，资金和货物的会计资料和可靠的重点负责，严格程序，加强审查方面的控制随着商品经济的发展和生产规模的扩大，经济活动日趋复杂，并逐步发展成为一个现代化的内部监控系统内部控制五要素

2.2COSO内部控制框架认为，内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成，它们取决于管理层经营企业的方式，并融入管理过程本身，其相互关系可以用其模型表示中小企业内部控制存在的问题及原因分析3内部控制制度不健全

3.1目前部分中小企业注重加强内部控制管理，但内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到中小企业各个领域和各个操作环节，使部分中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重受计划经济的影响，部分中小企业对市场风险没有充分认识，没有建立，相应的内部控制机制,缺乏一定的风险规避机制表现为一是中小企业缺乏相应的激励与约束机制二是人事政务不完善三是中小企业制度不全面，没有针对中小企业经营的各个环节、各个部门制定出相应的规章制度，顾此失彼现象严重部分中小企业内部控制活动中最大的一个薄弱环节就是考核奖惩机制不够健全、有效计划可能是好的，但由于没有人去考核、去检查或者说没有认真地去考核、去检查，而只是搞形式、走过场，其执行效果往往很差无论制度多么先进、多么完美，在没有有效控制、考核的情况下，都很难发挥出它应有的作用内部会计人员的素质不高

3.2在中小中小企业，往往会出现缺乏业务素质和职业道德水平的现象部分中小企业的人员问题主要表现在两个方面一是管理人员素质较低，诚信度低，许多管理人员普遍未受过正规的专业教育，部分中小企业亦未对这些管理者进行管理培训二是I会计工作人员素质差、诚信度不足由于公司规模小，所以公司在用人选人方面要求没有大公司来得高，公司员工的素质比较令人担忧同时，在职业道德水平方面，情况也不容乐观员工们拖拖拉拉，只是应付差事并不是少见的现象这很大地制约了对中小企业整体更好的发展内部审计制度不完善

3.3内部审计是内部控制的一种特殊形式，它是一个中小企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上讲是对其内部控制的再控制十几年来，我国内部审计事业取得了一定的进展，大部分国有中小企业及上市司成立了内部审计机构，但仍存在很多问题，内部审计监督机构不健全，独立性不够部分中小企业的内部审计部门形同虚设，不具有进行监控所必需的权力，内部审计人员的素质参差不齐，有些内部审计监督人员甚至根本不具备最基本的财务会计常识，行使监控职能当然也就无从谈起不少的内部审计流于形式，大多数时候只是走走过场，能发挥其应有的作用即使有的内部审计部门人员素质较高，也有一定的职权，但由于大部分内审部门都是在总经理或分管财务副总经理等的领导之下，独立性不强，其监督力度也大大受到限制，尤其对高级管理人员的舞弊行为常常是无能为力内部信息传递不真实

3.4部分中小企业的整体信息识别、加工和传递的方式和沟通基本沿袭了改制前的固有做法，从目前运行结果来看，信息传递效率和传递效果以及沟通方面存在着一些问题各部门、各岗位人员只专注于自身的工作职责，对一些较为严重的事项只有一个部门的员工知晓，未能及时有效地将信息传递出去，各部门之间信息交流出现滞后的情况，影响了公司生产经营的正常进行如发电机采购、应收账款监控与回收、大宗原辅料采购等问题，均体现出财务部门与工程项目部、设备装备部、销售部及采购部之间的信息传递存在问题另外，账外资金以及出借账户等问题，说明部分中小企业与集团之间也存在着信息传递不真实、不及时的情况在沟通渠道方面，公司缺乏由下至上的沟通，造成相关重要信息不能及时反馈到公司管理层，造成公司高层尤其是董事会的信息来源渠道不畅公司也没有建立相应的反舞弊机制，因此也没有对中小企业员工进行反舞弊方面的培训和教育，难以培养员工的反舞弊意识，不利于发现公司经营活动中的营私舞弊行为整体风险评估没有得到重视

3.5尽管永恒工贸有限公司制度体系建设和修改多年，公司也面临过众多的风险，虽然也有一定的风险管理意识，但截至目前仍未建立一套行之有效、适合自身特点的风险评估体系，缺乏风险管理机制，没有对实现企业控制目标相关的内部风险和外部风险进行分析控制，因此难以对企业经营过程中可能发生的各种风险进行有效识别，给公司的生产经营带来极大的风险例如，公司管理层为了降低成本，过于强调原材料价格，导致执行部门往往在询价后只和报价最低的企业签合同，如喷煤采购，导致煤的各项指标如发热大卡、含硫量、水份等，均不达标，导致公司不得不紧急找其他供应商采购，而煤仓己经见底，耽误了生产进度；管理层过于注重销量，而放宽代理商的应收账款账期，导致出现大量呆账；再有，公司未建立价格监测、分析制度，导致在钢材价高时盲目乐观，大量采购囤积原材料，加班加点超订单生产，导致在钢材价格迅速回落后，造成产品和原材料大量积压因此，在缺乏风险管理机制和风险管理制度及方法的情况下，企业的风险一直处于敞口状态，不利于长期、稳定地经营和发展永恒工贸公司内部控制案例分析4永恒工贸公司简介

4.1永恒工贸公司是由广西省科委批准的中小企业，主要从事产品的贸易工作，站在工作的最前沿，不断更改公司发展的内部控制管理，以适应发展公司坚持“以人为本、质量求生存、创新求发展”凝聚了一大批人才，是由从事贸易发展的相关专家、商业人士以及经贸院校的诸多位专家共同组建而成，高素质人才集体是公司发展的基础永恒工贸公司的生产工序主要包括烧结、炼铁、转炉炼钢和轧钢烧结拥有带式烧结机；炼铁拥有179m3X1+503m3Xl高炉；炼钢拥有25tXl+32t义1转炉；轧钢拥有一条短应力轧材生产线和一条半连轧生产线；拥有的辅属和节能环保设施有:3200m3/hXl+10000m3/hXl制氧机；200nl3X6节能环保型灰石窑等大型重点设备永恒工贸公司内部控制存在的问题及原因

4.

22.1企业缺乏有效的监督体制

4.内部控制是一套自行检查、制约和调整内部业务活动的自律系统，因此，对自律系统的监督是必不可少的我国为了加强监督，已经形成了包括政府监督和社会监督在内的企业外部监督体系然而，目前永恒工贸公司的监督现状并不让人乐观企业的内部审计部门是直接隶属于财会部门的，两者同属一人领导，从而，监督评审的独立性就得不到有效的保证同时，永恒工贸公司的财务状况不透明，这也使得内部审计工作的难度系数加大另外，永恒工贸公司的内部审计的职能不健全，企业的内部审计只是审计会计账目，未能在在内部稽查、评价内部控制制度是否完善和企业各组织机构执行指定职能的效益等方面充分发挥应有的作用内部审计职能的不健全造成了很多的问题，永恒工贸公司的某些业务经办人员、财会人员、领导干部等收受贿赂，侵吞公款，甚至利用虚假发票占用企业资金等等，这些问题都是监管不力产生的结果，对企业发展造成了很大的影响外部监督包括司法监督、社会监督（主要是注册会计师的外部审计监督一和媒体舆论监督但由于永恒工贸公司外部监督的资源稀缺，致使企业失去了执行内部控制所必需的外在公平性，从而遏制了企业执行内部控制的积极性有时候企业执行内部控制会适得其反例如,遵纪守法、保证会计资料的真实性和完整，反而给企业带来不利的影响

4.

2.2内部控制目标单一内部控制目标单

一、缺乏多元性是指永恒工贸公司的内部控制往往只被当作企业的内部事务，只用来维护企业自身的利益，而与之相关的众多利益相关者反而没有被考虑到，作为企业社会责任和义务这一方面还未明显的表现出来另外，永恒工贸公司的内部控制往往也只关注于企业内部事务的某一个或几个方面，并没有覆盖到所有的部门和人员，没有渗透到企业各个领域和各个操作环节，从而不能全面的对企业的经营管理产生有益的影响健全中小企业内部控制制度的建议5完善本单位各项内部控制制度

4.1明确岗位分工和治理结构

4.

1.1科学合理的公司治理结构能够发挥其固有的相互监督、相互制约、相互牵制的功能，因此要建立一个有效的内部监督体系，一是要设置科学合理的组织结构，明确职责范围根据《公司法》的规定，公司治理结构由股东大会、董事会、经理层和监事会组成其中股东大会是公司的权力机构；董事会对股东大会负责，是公司的决策机构；经理层对董事会负责，是公司的经营机构；监事会是公司的监督机构这样就根据相互分离、相互制衡的原则，形成一个权责明确、协调运转、有效制衡、适合公司发展要求的内部治理结构二是要实行权责明确、治理科学、激励和约束相结合的内部治理制度，调节所有者、经营者和员工之间的关系，并根据经理层的经营绩效，建立一套行之有效的激励机制，同时还要通过产品市场、资本市场及经理人员市场，建立起相匹配的经理约束机制三是要严格制定考核和实行奖惩制度对于执行内部控制制度较好的，应给予必要的精神和物质奖励；对于违规违章甚至造成重大损失的应给予相应的行政处分和经济处罚，并与职务升迁挂钩，以达到有效控制的目的中小企业高层管理者应加强对内部控制工作的重视

4.

1.2提高中小企业高层管理者对内部控制工作的重视是推动内部控制发展，提升中小企业内部控制水平的前提条件对于中小中小企业，尤其是中小中小企业快速成长期较短，创建者的个人控制很大程度上决定着中小企业的发展方向但在如今越来越复杂，竞争越来越激烈的市场条件下，中小企业要想获得更为长远的发展，对于管理者来说，就必须准确掌握中小企业信息，充分利用内部控制来排除前进道路上的各种阻碍，是中小企业发展的必然选择，因此，作为高层管理者必须加强对内部控制工作的重视提高内部审计人员的素质

5.2从思想上提高中小企业全体员工对内部控制的认识中小企业内部控制不仅仅涉及会计它贯穿于整个中小企业的生产经营管理全过程包括采购、生产经营、销售财。