论文部分内容阅读
内部控制是企业各项管理工作的基础，是企业健康有序发展的基础。在我国，内部控制是指单位为了维护资产的安全、完整，保证会计信息的真实、可靠，保证其管理或经营活动的经济性、效率性和效果性并遵守法规，而制定和实施相关政策、措施和程序的过程。建立健全有效的内部控制体系可以促进企业遵循国家法律法规、维护资产安全、完整、提高信息报告质量、提高经营效率和效果、实现发展战略。加强内部控制制度建设是我国经济发展的客观要求，“控制则强、失控则乱、无控则亡”。加强和完善中小企业内部控制建设，构建适合中小企业特点和管理模式的内部控制体系已显得尤为重要。
一、中小企业内部控制现状
（一）公司治理结构缺乏良性运行机制董事、监事成员组成不科学，内部人或控股股东控制现象严重，约束力低下。被当作内部控制环境的董事会是企业治理机构的核心，离开企业治理结构，内部控制方面就不可能成功，企业治理结构是有效运行内部控制、发挥内部控制作用的前提和基础。
在我国，中小企业一般由大股东过度操纵，甚至由个别董事大股东操纵，董事会很少有外部独立董事，控股股东在董事会中占有绝大多数的席位，而且绝大多数又参与企业的经营管理。中小企业往往由企业内部人员担任监事会成员，与被监督者通常形成上下级关系，往往流于形式，对董事和经理起不到监督的作用，监事会成了一个受董事会控制的议事机构，从而产生了“内部人控制”，在所有者与经营者之间难以建立相互制衡的经济关系。
（二）对内部控制不重视，内控机制不健全，执行不力中小企业缺乏内部控制意识，对内部控制制度的作用普遍认识不足、重视不够，没有制定切实可行的内部控制制度，对内部控制制度的宣传不到位，缺乏明确的控制措施和标准指引。有的中小企业虽然制定了，但不够健全，欠缺从计划、执行、控制到监督的整体框架，未能体现内部控制的全面性原则，没有实现全过程、全员性控制。重非经常性事项的控制，轻经常性事项控制。有的中小企业虽然制定了较为全面的内部控制制度，却忽略了其执行情况和执行效果，导致内部控制制度仅仅停留在纸上，未能发挥有效作用来制约会计违法行为。
（三）财务管理工作不规范、不健全中小企业的会计基础工作不够规范，有的企业设立多本帐，以虚假业务资料进行会计核算，乱摊成本、虚报收入，造成会计信息失真；有的企业内部管理混乱，很少进行财产清查，造成账实不符；有的企业没有制订财务管理制度，管理的随意性较大，对业务流程的控制过于简单；有的企业没有建立预算制度，从不编制预算计划，明确预算项目、建立预算标准，对成本、费用的支出不能按预算执行，得不到应有的控制；有的企业虽建立了预算制度，但预算涵盖范围有限，可弹性处理的项目自然就多，使约束力变得较差，对无预算的资金支出控制不严格；有的企业虽按预算标准执行，但未能及时分析和控制预算差异，采取改进措施，确保经营管理目标的实现，造成财务管理不能发挥内部控制的职能。
（四）内部控制行为主体素质较低内部控制的行为主体是企业内部人员，内部控制的制定和执行均需企业内部员工的齐心协力和协调配合，但中小企业的人员的文化素质不高，知识结构老化，经营管理水平不高，缺乏工作所需要的技能培训，更加缺乏业务素质高的专业人员，财务会计工作人员不熟知政策和法规和欠缺对新知识的学习能力，控制意识相对薄弱，从而给企业的内部控制带来局限性。
（五）内部审计的作用未能充分发挥中小企业对内部审计重视不够，出于成本效益问题，一般无专职的内部审计部门或人员，内部审计功能往往被忽略。有些企业虽设置了内部审计机构，配备了人员，却不能独立于会计部门。有些企业内部审计人员专业技术水平低，无充分的资源，内部审计制度不健全，业务不规范，制约了内部审计评价企业内部控制，以确保揭示企业潜在的风险，并经济而有效地达到企业目标的作用。
二、中小企业内部控制体系建立方法
（一）完善企业治理机构中小企业应加强董事会建设，提高外部独立董事的比重，增强董事会的独立性，并且应保证独立董事有一定的专业知识，懂得企业管理，熟悉本企业的企业特点和具有相应的决策能力，可以获得公司内部信息，并且应具有对公司财务报告和利润分配方案、重大投资、财产处置、并购、担保以及关联交易等事项发表独立意见的权力，增加决策的科学性和透明性。
完善监事会制度。中小企业应设立监事会，监事会成员应具有财务会计、法律等方面的专业知识或工作经验。监事会应以财务监督为核心，能独立、有效地行使检查企业财务和对董事、经理履行职务进行监督的权力，可以客观、公正地表达对企业财务状况和会计信息真实性的意见。
（二）建立系统的聘用、培训体系，提高人员素质内部控制是由人建立的，也是由人来行使的，如果企业内部员工的胜任能力、诚信与道德修养、生产技能和知识水平相对不强，就算是再好的内部控制制度也会因没有得到执行人的贯彻执行而充分发挥其作用。还有，企业内部不相容职务的人员如果相互串通作弊，即使具有与此相关的设计良好的内部控制也就会失去作用。所谓不相容职务是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。因此，在当前招工难，中小企业面临的“用工荒”问题特别突出，招聘来的员工良莠不齐的情况下，中小企业必须建立科学的人力资源政策，对员工的素质进行控制，保证招聘录用的员工具有正直、诚实的品质与专业胜任能力。
另外，对员工不能够只使用不培养。中小企业应该制定教育培训计划，明确培训目标，对员工按工作岗位实行有针对性的培训，使每个员工都有得到培训提高的机会。加强对员工的职业道德教育和教育培训，不断提高员工的诚信意识、道德品质和业务技术水平，使他们明确自己的价值取向，增强员工的归属感。特别应对高级管理人员加强教育，令他们认识到自己有责任保证会计信息的真实性，同时也应对财务会计人员加强职业道德教育和业务教育，使他们能自觉披露真实、准确、完整的信息报告。
（三）提高认识，树立内部控制理念中小企业应确立“未雨绸缪，防患于未然”的观念，不能遇事才采取补救措施，要将“事后急救”转变为“事前监督”。中小企业全体员工尤其是管理层应树立内部控制理念，正确认识什么是内部控制，为什么要进行内部控制，各自所在的工作岗位要怎样做才能达到内部控制的目标，从思想上重视内部控制。让员工意识到实施内部控制不仅仅是管理人员的职责，它与企业的每一个成员都息息相关，只有人人确立控制意识，将参与内部控制作为日常的自觉行为，才能确保反舞弊工作得到落实，企业的经营效率和效果才能得以提高，促进企业实现发展战略，这样，企业才可以健康、持续地发展。
（四）实行严格的职责划分与授权批准控制中小企业应当合理设置机构、岗位，合理划分其职责权限，使互不相容的机构和岗位之间权责分明，相互制约、相互监督，预防和及时发现有关人员在履行职责时发生的错误和舞弊行为。不能因其规模小、业务单一，基于成本效益的原因而少用人，出现一人多岗的现象。
企业的一切经营活动必须经过授权批准才允许进行，使一切活动都在控制之中。在授权的同时明确各级管理人员所承担的责任，将权利与责任落实到各责任单位，这样在企业内部就可建立授权审批体系，确保所执行的每一项经济业务都经过适当的授权，并且做到只有了解业务实质的人才有权进行业务审批，并对所审批的业务负全责。审批人员应严格遵循授权批准权限的规定，在授权的范围内行权；业务经办人员则应按审批人的批准意见在经办范围内办理业务，严禁未经授权或超越权限行权。
（五）建立统一、高效、开放的信息沟通系统为了提高控制效率，减少或消除人为操纵因素，运用信息技术加强内部控制的方式越来越普遍，利用计算机信息系统搭建企业的信息化平台，对收集的信息进行合理筛选、核对、整合、传导，并将这些信息在企业内部各层级之间进行及时沟通、反馈和利用，可以促使企业业务流程与信息流程的统一，确保交易的真实性、合法性，从而提高经营管理的效率和效果。
计算机在中小企业的会计核算中的应用也已经十分普遍，计算机会计信息系统与传统会计一样，也需要内部牵制。在计算机信息系统的条件下，更应加强职责划分，程序设计、日常操作与资料保管三个不相容职务必须分离。各种会计责任之间进行适当的分工，使不同会计人员间的工作记录有一个相互核对检验的机会，程序员只能负责程序的编制和修改，不能从事数据的输入与处理等操作。同理，操作人员不能从事计算机的编程和修改。计算机设计程序和文件的保管应由程序员和操作员以外的人员担任，确保电算化条件下会计信息的真实性、准确性。建立良好的信息沟通系统，便于企业的各级管理层和员工及时获得他们在履行生产经营活动时所需的信息。
（六）加强企业的财务风险预测中小企业由于规模小，抵御风险的能力相对较弱，因此，中小企业应审时度势，综合运用风险应对策略，将可能带来的损失降至最低。为了规避可能潜在的财务风险，中小企业应建立风险预警机制，对财务运作中潜在的风险进行识别、分析，提出控制和应对措施。
财务危机可以通过企业财务预警模式进行预测，目前流行的企业财务危机预警主要有两种模式，一种是单变量预警模型，它是通过单个财务比率的走势来预测企业财务状况，主要指标有：
应收账款周转率=销售收入净额÷平均应收账款净额；
净资产收益率=净利润÷平均净资产；
资产负债率=负债总额÷资产总额；
已获利息倍数=息税前利润÷债务利息；
主营业务收入增长率=（本年主营业务收入净额÷上年主营业务收入净额）-1 。
另一种是由美国的爱德华·阿尔曼提出的Z计分多变量预测模型，它是将反映偿债能力的指标（X1、X4）、获利能力的指标（X2、X3）和营运能力的指标（X5）综合运用，通过加权汇总产生总判别分（Z值）来预测财务危机。其判别函数：
Z=0.012X1+0.014X2+0.033X3+0.006X4+0.999X5
其中：
X1=营运资金÷资产总额×100；
X2=留存收益÷资产总额×100；
X3=息税前利润÷资产总额×100；
X4=股份市值（股东的权益资产）÷负债帐面价值总额×100；
X5=销售收入÷资产总额。
一般地，Z值越小，企业发生财务危机的可能性越大。中小企业可以根据自身的实际情况和特点，合理选择适当的财务风险预警指标，对企业进行全面的风险评估、风险分析和风险应对。
（七）实施内部审计控制内部审计是内部控制的一种特殊形式，是对内部控制健全性、有效性进行独立评价机构，是对其他内部控制的再控制。它以对信息的证明功能存在于企业之中，不可因企业的规模不够大，业务不够复杂而被忽略。只要存在企业经营管理，就存在经营风险，就需要有防范风险的内部控制，当然也就需要内部审计。中小企业应建立能独立履行审计职责的内部审计机构，确保内部审计部门能独立、公正、客观地对企业的内部控制制度设计的合理性、健全性及其实施的有效性做出评价。
中小企业内部审计实施内部控制的检查监督时，可以参照美国公司内部控制检查较为成功的做法，使用内部控制自评（CSA）技术，将内部控制检查工作逐步转移到业务管理部门，即由业务管理部门开展自我评价工作，内部审计进行指导，并且进行抽样检查。这种方法对于业务管理部门来说，管理人员可以更清楚地了解业务流程、重要风险、关键控制点以及存在的缺陷，有利于加强管理；对于内审部门来说，可以减少检查工作量，节省审计资源。
中小企业内部审计机构还应真正做到通过审计及时发现内部控制存在的缺陷，提出改进的建议，提高会计信息质量，帮助企业提高经营活动的盈利能力和管理效率。
参考文献：
［1］楼德华、傅黎瑛：《中小企业内部控制》，上海三联书店2005年版。
（编辑向玉章）
一、中小企业内部控制现状
（一）公司治理结构缺乏良性运行机制董事、监事成员组成不科学，内部人或控股股东控制现象严重，约束力低下。被当作内部控制环境的董事会是企业治理机构的核心，离开企业治理结构，内部控制方面就不可能成功，企业治理结构是有效运行内部控制、发挥内部控制作用的前提和基础。
在我国，中小企业一般由大股东过度操纵，甚至由个别董事大股东操纵，董事会很少有外部独立董事，控股股东在董事会中占有绝大多数的席位，而且绝大多数又参与企业的经营管理。中小企业往往由企业内部人员担任监事会成员，与被监督者通常形成上下级关系，往往流于形式，对董事和经理起不到监督的作用，监事会成了一个受董事会控制的议事机构，从而产生了“内部人控制”，在所有者与经营者之间难以建立相互制衡的经济关系。
（二）对内部控制不重视，内控机制不健全，执行不力中小企业缺乏内部控制意识，对内部控制制度的作用普遍认识不足、重视不够，没有制定切实可行的内部控制制度，对内部控制制度的宣传不到位，缺乏明确的控制措施和标准指引。有的中小企业虽然制定了，但不够健全，欠缺从计划、执行、控制到监督的整体框架，未能体现内部控制的全面性原则，没有实现全过程、全员性控制。重非经常性事项的控制，轻经常性事项控制。有的中小企业虽然制定了较为全面的内部控制制度，却忽略了其执行情况和执行效果，导致内部控制制度仅仅停留在纸上，未能发挥有效作用来制约会计违法行为。
（三）财务管理工作不规范、不健全中小企业的会计基础工作不够规范，有的企业设立多本帐，以虚假业务资料进行会计核算，乱摊成本、虚报收入，造成会计信息失真；有的企业内部管理混乱，很少进行财产清查，造成账实不符；有的企业没有制订财务管理制度，管理的随意性较大，对业务流程的控制过于简单；有的企业没有建立预算制度，从不编制预算计划，明确预算项目、建立预算标准，对成本、费用的支出不能按预算执行，得不到应有的控制；有的企业虽建立了预算制度，但预算涵盖范围有限，可弹性处理的项目自然就多，使约束力变得较差，对无预算的资金支出控制不严格；有的企业虽按预算标准执行，但未能及时分析和控制预算差异，采取改进措施，确保经营管理目标的实现，造成财务管理不能发挥内部控制的职能。
（四）内部控制行为主体素质较低内部控制的行为主体是企业内部人员，内部控制的制定和执行均需企业内部员工的齐心协力和协调配合，但中小企业的人员的文化素质不高，知识结构老化，经营管理水平不高，缺乏工作所需要的技能培训，更加缺乏业务素质高的专业人员，财务会计工作人员不熟知政策和法规和欠缺对新知识的学习能力，控制意识相对薄弱，从而给企业的内部控制带来局限性。
（五）内部审计的作用未能充分发挥中小企业对内部审计重视不够，出于成本效益问题，一般无专职的内部审计部门或人员，内部审计功能往往被忽略。有些企业虽设置了内部审计机构，配备了人员，却不能独立于会计部门。有些企业内部审计人员专业技术水平低，无充分的资源，内部审计制度不健全，业务不规范，制约了内部审计评价企业内部控制，以确保揭示企业潜在的风险，并经济而有效地达到企业目标的作用。
二、中小企业内部控制体系建立方法
（一）完善企业治理机构中小企业应加强董事会建设，提高外部独立董事的比重，增强董事会的独立性，并且应保证独立董事有一定的专业知识，懂得企业管理，熟悉本企业的企业特点和具有相应的决策能力，可以获得公司内部信息，并且应具有对公司财务报告和利润分配方案、重大投资、财产处置、并购、担保以及关联交易等事项发表独立意见的权力，增加决策的科学性和透明性。
完善监事会制度。中小企业应设立监事会，监事会成员应具有财务会计、法律等方面的专业知识或工作经验。监事会应以财务监督为核心，能独立、有效地行使检查企业财务和对董事、经理履行职务进行监督的权力，可以客观、公正地表达对企业财务状况和会计信息真实性的意见。
（二）建立系统的聘用、培训体系，提高人员素质内部控制是由人建立的，也是由人来行使的，如果企业内部员工的胜任能力、诚信与道德修养、生产技能和知识水平相对不强，就算是再好的内部控制制度也会因没有得到执行人的贯彻执行而充分发挥其作用。还有，企业内部不相容职务的人员如果相互串通作弊，即使具有与此相关的设计良好的内部控制也就会失去作用。所谓不相容职务是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。因此，在当前招工难，中小企业面临的“用工荒”问题特别突出，招聘来的员工良莠不齐的情况下，中小企业必须建立科学的人力资源政策，对员工的素质进行控制，保证招聘录用的员工具有正直、诚实的品质与专业胜任能力。
另外，对员工不能够只使用不培养。中小企业应该制定教育培训计划，明确培训目标，对员工按工作岗位实行有针对性的培训，使每个员工都有得到培训提高的机会。加强对员工的职业道德教育和教育培训，不断提高员工的诚信意识、道德品质和业务技术水平，使他们明确自己的价值取向，增强员工的归属感。特别应对高级管理人员加强教育，令他们认识到自己有责任保证会计信息的真实性，同时也应对财务会计人员加强职业道德教育和业务教育，使他们能自觉披露真实、准确、完整的信息报告。
（三）提高认识，树立内部控制理念中小企业应确立“未雨绸缪，防患于未然”的观念，不能遇事才采取补救措施，要将“事后急救”转变为“事前监督”。中小企业全体员工尤其是管理层应树立内部控制理念，正确认识什么是内部控制，为什么要进行内部控制，各自所在的工作岗位要怎样做才能达到内部控制的目标，从思想上重视内部控制。让员工意识到实施内部控制不仅仅是管理人员的职责，它与企业的每一个成员都息息相关，只有人人确立控制意识，将参与内部控制作为日常的自觉行为，才能确保反舞弊工作得到落实，企业的经营效率和效果才能得以提高，促进企业实现发展战略，这样，企业才可以健康、持续地发展。
（四）实行严格的职责划分与授权批准控制中小企业应当合理设置机构、岗位，合理划分其职责权限，使互不相容的机构和岗位之间权责分明，相互制约、相互监督，预防和及时发现有关人员在履行职责时发生的错误和舞弊行为。不能因其规模小、业务单一，基于成本效益的原因而少用人，出现一人多岗的现象。
企业的一切经营活动必须经过授权批准才允许进行，使一切活动都在控制之中。在授权的同时明确各级管理人员所承担的责任，将权利与责任落实到各责任单位，这样在企业内部就可建立授权审批体系，确保所执行的每一项经济业务都经过适当的授权，并且做到只有了解业务实质的人才有权进行业务审批，并对所审批的业务负全责。审批人员应严格遵循授权批准权限的规定，在授权的范围内行权；业务经办人员则应按审批人的批准意见在经办范围内办理业务，严禁未经授权或超越权限行权。
（五）建立统一、高效、开放的信息沟通系统为了提高控制效率，减少或消除人为操纵因素，运用信息技术加强内部控制的方式越来越普遍，利用计算机信息系统搭建企业的信息化平台，对收集的信息进行合理筛选、核对、整合、传导，并将这些信息在企业内部各层级之间进行及时沟通、反馈和利用，可以促使企业业务流程与信息流程的统一，确保交易的真实性、合法性，从而提高经营管理的效率和效果。
计算机在中小企业的会计核算中的应用也已经十分普遍，计算机会计信息系统与传统会计一样，也需要内部牵制。在计算机信息系统的条件下，更应加强职责划分，程序设计、日常操作与资料保管三个不相容职务必须分离。各种会计责任之间进行适当的分工，使不同会计人员间的工作记录有一个相互核对检验的机会，程序员只能负责程序的编制和修改，不能从事数据的输入与处理等操作。同理，操作人员不能从事计算机的编程和修改。计算机设计程序和文件的保管应由程序员和操作员以外的人员担任，确保电算化条件下会计信息的真实性、准确性。建立良好的信息沟通系统，便于企业的各级管理层和员工及时获得他们在履行生产经营活动时所需的信息。
（六）加强企业的财务风险预测中小企业由于规模小，抵御风险的能力相对较弱，因此，中小企业应审时度势，综合运用风险应对策略，将可能带来的损失降至最低。为了规避可能潜在的财务风险，中小企业应建立风险预警机制，对财务运作中潜在的风险进行识别、分析，提出控制和应对措施。
财务危机可以通过企业财务预警模式进行预测，目前流行的企业财务危机预警主要有两种模式，一种是单变量预警模型，它是通过单个财务比率的走势来预测企业财务状况，主要指标有：
应收账款周转率=销售收入净额÷平均应收账款净额；
净资产收益率=净利润÷平均净资产；
资产负债率=负债总额÷资产总额；
已获利息倍数=息税前利润÷债务利息；
主营业务收入增长率=（本年主营业务收入净额÷上年主营业务收入净额）-1 。
另一种是由美国的爱德华·阿尔曼提出的Z计分多变量预测模型，它是将反映偿债能力的指标（X1、X4）、获利能力的指标（X2、X3）和营运能力的指标（X5）综合运用，通过加权汇总产生总判别分（Z值）来预测财务危机。其判别函数：
Z=0.012X1+0.014X2+0.033X3+0.006X4+0.999X5
其中：
X1=营运资金÷资产总额×100；
X2=留存收益÷资产总额×100；
X3=息税前利润÷资产总额×100；
X4=股份市值（股东的权益资产）÷负债帐面价值总额×100；
X5=销售收入÷资产总额。
一般地，Z值越小，企业发生财务危机的可能性越大。中小企业可以根据自身的实际情况和特点，合理选择适当的财务风险预警指标，对企业进行全面的风险评估、风险分析和风险应对。
（七）实施内部审计控制内部审计是内部控制的一种特殊形式，是对内部控制健全性、有效性进行独立评价机构，是对其他内部控制的再控制。它以对信息的证明功能存在于企业之中，不可因企业的规模不够大，业务不够复杂而被忽略。只要存在企业经营管理，就存在经营风险，就需要有防范风险的内部控制，当然也就需要内部审计。中小企业应建立能独立履行审计职责的内部审计机构，确保内部审计部门能独立、公正、客观地对企业的内部控制制度设计的合理性、健全性及其实施的有效性做出评价。
中小企业内部审计实施内部控制的检查监督时，可以参照美国公司内部控制检查较为成功的做法，使用内部控制自评（CSA）技术，将内部控制检查工作逐步转移到业务管理部门，即由业务管理部门开展自我评价工作，内部审计进行指导，并且进行抽样检查。这种方法对于业务管理部门来说，管理人员可以更清楚地了解业务流程、重要风险、关键控制点以及存在的缺陷，有利于加强管理；对于内审部门来说，可以减少检查工作量，节省审计资源。
中小企业内部审计机构还应真正做到通过审计及时发现内部控制存在的缺陷，提出改进的建议，提高会计信息质量，帮助企业提高经营活动的盈利能力和管理效率。
参考文献：
［1］楼德华、傅黎瑛：《中小企业内部控制》，上海三联书店2005年版。
（编辑向玉章）