摘要:目前大型企业的内部控制体系较为成熟，中小企业的内部控制还处于不健全阶段，主要问题是管理者缺乏对内部控制的重视，内部控制与风险管理脱节等，这些内部控制的问题阻碍了中小企业的发展。本文提出了基于风险管理视角的中小企业内部控制体系的构建，并在此基础上通过对A公司进行分析，探讨了内部控制体系的应用。
关键词:风险视角；中小企业；内部控制
一、中小企业内部控制问题及原因分析
(一)中小企业内部控制问题。1.内部环境的问题。第一，中小企业大部分以短期利益为主，缺乏对长期利益的重视，也忽视对内部控制的认识，管理者错误认为内部控制仅仅是财务部门的工作，认为仅根据自身的主观意识就能够完成各项内部控制工作。由于管理者缺乏对内部控制的重视，导致中小企业的员工也缺乏内部控制意识，长此以往中小企业的工作开展无章可循，各项管理制度混乱，管理者依据自身的喜好办事，形成了不良的企业文化。第二，大部分中小企业的管理带有家族式色彩，加上中小企业的所有者与管理者往往为同一人，导致大部分中小企业都没有实现所有权与经营权的分离。同时由于员工人数较少，中小企业的组织机构设置较为简单，职责不清晰，一个职工身兼多职的现象较为常见，没有实现不相容的职务相分离，不利于企业的发展，也不利于内控制度的建设。第三，缺乏科学的人力资源政策。大部分中小企业存在任人唯亲的现象，人力资源管理的随意性较强，无法实现人力资源的最优化配置。同时在员工入职之后没有开展合理的入职培训。中小企业为了节约开支，不注重员工知识的更新，导致大部分员工在工作中较为随意不注重规范制度。此外中小企业缺乏完整的人力资源考核体系，没有针对员工的付出予以及时的鼓励，导致丧失工作积极性，大量优秀人才流失，不利于企业的长远发展。2.风险评估的问题。随着经济的高速发展，中小企业的竞争环境日趋复杂，企业在发展过程中也面临着来自内部与外部的各项风险，因此中小企业有必要健全自身的风险评估体系，从而完善风险管理，推动企业实现可持续发展。目前大部分中小企业在风险评估方面存在着较大的缺陷，对于风险的管理是在风险发生之后才予以处理，无法做到事前的防范，无法对各项风险进行合理的预判和识别，缺乏有效的应对方法和措施，导致发生风险时企业需要付出高昂的代价来渡过危机，甚至使企业面临破产的风险。同时中小企业在管理时缺乏科学依据，往往以管理者的风险程度偏好为准则开展风险管理工作，当管理者判断失误时企业容易面临较大危机。3.控制活动的问题。控制活动的设计与执行决定着内部控制是否有效，控制活动包括会计系统控制、预算控制、不相容的职务相分离、财产保护控制、绩效考评控制等内容。中小企业的控制活动设计不全面且缺乏详细的细节，各项控制活动之间又缺少衔接性。例如存在同一人保管多枚印章，授权过程中以口头授权为主，各项审批的流程不严格，不相容的职务未分离等现象，严重影响控制活动的有效性，也影响企业的发展。4.信息与沟通的问题。第一，大部分中小企业的财务信息可靠性不足，对外公布信息时往往也只是银行贷款时公布自身的财务报表，但是财务报表的信息质量较差，对外信息沟通不畅的问题较为严重。第二，中小企业在内部信息沟通时，往往是指令式的信息传导为主，忽视对信息的反馈，无法实现自下而上的信息沟通与共享。第三，中小企业没有通过协商会议或报告制度等方式来完善自身的信息沟通渠道，同时受到企业规模和成本的限制，没有建立信息沟通平台，容易导致信息沟通滞后，信息交流存在障碍等问题，信息孤岛现象较为严重。5.内部监督方面存在的问题第一，大部分中小企业没有针对内部监督设立独立审计部门，部分企业虽然设置内部审计部门，但是审计工作流于形式，缺乏独立性与权威性。审计工作的负责人由财务人员兼任，审计仅仅走过场，内部审计人员也没有发言权，导致内部审计形同虚设。第二，内部审计监督的目的是为了检查企业内部控制的有效性，以此来完善自身的内部控制制度。但是大部分中小企业缺乏对内部控制的评价，也缺乏专项监督与日常监督。
(二)中小企业内部控制问题成因分析。1.主观方面。第一，大部分中小企业尤其是民营企业而言，资金较为短缺，每项活动都必须要根据企业的实际状况调配资金，内部控制需要投入较多的人力、物力、财力，受到自身资金的限制，大部分企业都会将资金投入到生产、销售等环节，而不考虑内部控制的建设。第二，中小企业信息不对称的现象普遍存在。中小企业的治理结构不科学，没有相应的监事会、内部审计部门等，导致实施内部控制评价时面临困难。第三，中小企业的内部控制文化较为落后，不重视内控制的建设，管理者往往是凭自身的经验与直觉开展决策，导致企业依赖人治而非依靠制度、规范、文化开展工作，尤其是中小企业的内部控制部门、岗位设置不足的时候，企业文化的影响就显得更加突出。第四，中小企业的发展经营稳定性不高，难以吸引优秀的人才，导致中小企业的人员队伍往往素质偏低，各岗位的胜任能力不足。2.客观方面。第一，自从我国加入世界贸易组织之后，给中小企业的发展带来了较大的机遇，但是市场开放也使中小企业处于变化无常、日新月异的大环境中，日益复杂的经济形势要求企业满足消费者的不同需求，这就可能使中小企业面临各类的风险。内部控制要防范风险和违规行为，但是外部的风险较为复杂，导致中小企业疲于应对，内部风险防范工作难以开展。第二，目前我国虽然自2018年1月1日起施行《小企业内部控制规范(试行)》，但是现有的大部分内部控制规范是为大企业量身打造的，大部分中小企业内部控制建设可参考的文件不多，部分中小企业的内部控制照搬大企业的内部控制制度，导致内部控制制度形同虚设。
二、基于管理的中小企业内部控制体系的构建
(一)构建思路及原则。1.构建思路。中小企业无法像大企业那样花费较多的财力、物力、人力来制定内部控制制度，主要原因在于中小企业的资金与人员有所限制。为了解决这一问题，中小企业要分析自身的特定情况，从战略定位出发对风险点与控制点分析，从而形成内部控制体系，方便内部控制的实施与调整。2.构建原则。第一，成本效益原则。任何控制行为都会产生一定的成本，中小企业的资金有限，若成本效益差别不明显，甚至成本高于效益，就需要考虑内部控制措施是否合理，并对其进行调整，严把费用，将有限的资金运用到关键的环节。第二，简洁高效原则。中小企业的组织结构和业务流程较为简单，因此不能像大企业那样设立庞大的内部控制系统，需要结合企业自身的实际情况设立简洁、具有可操作性的内部控制体系，方便内部控制人员执行内控制制度。第三，有针对性，突出重点。中小企业的内部控制体系需要对风险有针对性，内部控制制度与风险点相匹配，具有针对性，不能使内部控制过于笼统，重要环节重点管理。第四，不相容职责分离。中小企业的规模和人员数量有限，经常会出现同一人兼职多个岗位的现象，例如出纳与记账人员为同一人，议价与采购人员为同一人。不相容的职务职责未分离容易导致舞弊事件的发生，给企业带来巨大的损失，因此企业在实行一人兼多职时，不相容的职务或职责需要分离，在加强对内管控的前提下体现成本效益原则。第五，前瞻性原则。中小企业的内部控制不能只针对风险发生之后才根据风险展开控制，更应该加强事前控制，不断分析和总结经验教训，在此基础上以发展的眼光充分估计企业未来发展过程中可能面临的各项风险，及时制定防控预案细化防控措施。建立突发情况的应急处理机制，避免因无法及时处置而使企业陷入困境。中小企业的内部控制因其自身特点而具有灵活适度性，企业应根据设定的战略目标，来衡量自身风险的承受能力，在各项原则不变的基础上，根据风险的承受水平，适时调整具体措施，从而保证企业平稳运行，风险可控。当风险超出了承受能力时，则应及时调整战略目标。
(二)构建步骤。1.明确自身定位。企业需要根据自身的特征进行分析，明确企业自身的性质以及所处的阶段。不同性质的企业有不同的侧重点，要根据自身的性质及生命周期调整内部控制制度。同时企业需要了解自身的政策环境与经济环境，在法律允许的范围内开展各项工作，例如税务筹划、合同签订等。在内部控制制度建设时需要了解法律体系，避免违规操作，保障自身的合法权益。2.明确战略目标。大部分中小企业的发展缺乏长远目标，短视现象较为严重，员工无法理解企业的战略规划。因此中小企业必须要做好战略规划，把有限的财力、物力、人力集中起来投入到具有竞争力的领域，降低各项成本，在激烈的市场竞争中获得生存与发展。实行差异化战略，根据自身的特点塑造企业形象，在激烈的市场竞争中提供差异化产品，以此获得高额的利润。同时，中小企业要与合作方形成良好与长期合作关系，谋求企业的壮大与发展，与其他企业之间形成战略伙伴关系，实现分工互补。此外中小企业要形成多元化战略，根据自身的状况和发展设置战略模式。虽然战略的总体目标是稳定不变的，但是中小企业的短期战略可以根据外部环境适当调整，当中小企业壮大后，可以采用多元化战略进行发展，以此规避重大风险。3.加强风险控制。(1)加强财务风险控制。中小企业需要对内部风险和外部风险评价，了解自身所筹集的资金是否满足企业发展的需求。对中小企业而言，筹资渠道越多风险越低，因此要加强对筹资的分析，了解自身的资金结构，判断长期资金和短期资金的比例。如果短期负债比例过高，企业将面临巨大的还本付息压力，容易出现重大财务风险。反之则会产生较高的筹资成本。企业要了解发展时短缺的资金，分析自身是否有足够的偿债能力。超出偿债能力的借款，会使企业背上利息包袱。(2)加强经营风险管理。第一，经营风险是公司层面的风险，要加强企业文化的建设。良好的企业文化能够提高内部控制的有效性，企业需要引导全体员工正确的价值取向，员工要根据各项制度履行职责。第二，目前我国中小企业的股权高度集中，随着中小企业的发展，这样的治理结构容易引发内部冲突，因此可以引进职业经理人进行管理。第三，中小企业的员工数量有限，部门设置较为简单。随着中小企业的发展，必须要根据内部控制的原则设立各职能部门，实践相互监督、相互辅助的机制。第四，要加强对人力资源管理，重视合适人才的选用，明确员工的任用、辞退流程等，判断工资标准是否合理，建立绩效奖惩制度，确保足额缴纳各项社保。中小企业的管理活动相比大型企业较为简单，因此中小企业必须要加强对重点环节的管理。第一，加强对采购环节的管理，完善采购合同，确保供应链管理的合规，健全合同的验收环节与付款环节，在付款环节要审核各项发票的有效性与真实性，判断是否达到付款的条件。第二，在生产环节需要从原材料保管领取到使用的各项费用的核算以及产成品的储存方面加强管理。加强对质量的管理，控制不合格率，避免不必要的损耗。加强对生产产品的管理，通过成本费用预算对各项支出进行归集，提高企业的生产利润。加强对生产安全的管理，由于对安全不重视导致事故发生的现象比比皆是，企业要加强安全管理，确保生产安全。第三要加强对销售环节的管理，制定完善的销售策略，实现资源的优化配置，避免产品的滞销和库存的积压。完善信用管理制度，加强对应收账款的管理，对于初次合作的客户一般不允许大额赊销。加强对销售合同的签订管理，通过销售合同维护自身的合法权益，加强对销售款项的回收，避免应收账款管理失控。
三、A公司案例分析
(一)A公司简介。A公司是一家小型工业企业，2005年注册成立，注册资本为3800万元，主要经营光电材料的研发、生产、销售，经过十多年的发展，目前A公司的产品逐渐成熟，产品远销国外。
(二)公司内部控制体系构建过程分析。A公司对战略定位十分谨慎，在充分研究市场环境的基础上，将战略目标锁定在成为发展迅猛的电子产品的原材料供应商，以质优价廉的产品与客户建立的合作关系。在实现盈利之后，A公司加强生产线的投入，扩张业务，实现精细化管理，保持着稳定的增长。在风险控制方面，A公司的企业规模较小且处于西部地区，能够享受高新技术企业的优惠。同时A公司属于技术密集型行业，其产品远销国外有着较高的市场风险，因此A公司针对自身的情况以销定产，在接到订单后根据客户的产品需求采用相应的工序进行生产。A公司除了与国外的客户保持着合作之外，还加强和国内客户的合作，将市场风险分散，并实行现汇交易，减少汇兑损失。在财务方面，A公司实现了不相容的职务相分离，出纳人员保管库存现金，成本会计人员负责原始凭证的审核与成本核算、成本分析，报税人员负责企业税务工作，如开具发票、填报税款，财务部负责人负责编写财务分析报告，并审核会计凭证与以及采购合同出入库单等，保管财务印章和银行印章。但是A公司未设立内部审计部。同时，A公司的筹资渠道较为单一，主要对银行筹资，企业的资产负债率较低，无法发挥财务杠杆的作用。在投资方面，A公司仅对自身业务进行投资，对生产线进行扩大，A个公司的投资决策较为谨慎。
(三)公司内部控制构建的总结与建议。A公司内部控制构建的方面取得了一定的成功，主要原因是有成功的战略定位，根据自身的实际状况分析优势与劣势并锁定目标客户，实现了平稳的发展，并制定了完善的风险管理流程，实现了内部控制中不相容的职务相分离的原则。并加强与供应商、客户的协作。但是A公司财务管理状况有待改善，内部审计制度不健全，虽然设有财务部门，但是财务部门人员较少，一个员工肩负多项职责，容易导致差错率增加，缺失内部审计部门影响内部审计有效性。因此A公司应加强对财务人员的配置，并健全内部审计制度，提升整体管理水平。在筹资方面，A公司的筹资渠道较为单一，因此需要加强资金来源渠道，除了大型商业银行之外，还需要与小型银行合作，充分利用外部资金产生的财务杠杆作用提高企业的管理效率。
四、结语
随着社会的高速发展，企业之间的竞争日趋激烈。内部控制作为实现企业合规发展的重要手段，在企业的管理中占有重要的地位。目前我国中小企业占有企业总数的98%以上，且中小企业在我国就业和经济发展中占有着重要的地位，因此对中小企业的内部控制进行研究有着重要的意义，中小企业也需要根据自身的实际不断完善内部控制水平。
作者:施燏 单位:驶必威国际贸易(上海)有限公司
