中小企业内部控制现状及对策研究定稿最终版

新疆财经大学本科毕业论文

题目：中小企业内部控制现状及对策研究

学生姓名： 888

学 号： 2011400***

院 部： 商务学院

专 业： 会计学

年 级： 2011级

指导教师

姓名及职称： 王艳丽 副教授

完成日期： 2015 年4月 17 日

内容提要

在经济全球发展的新时代，我国大力支持和鼓励国民创业，大量的企业应运而生，然而在企业的发展过程中，企业内部控制的健全程度、内部控制实施的效果，都已成为企业是否可以长久而稳定的发展的重要原因。随着社会主义市场经济的逐步完善，现代企业制度逐步的确立，我国中小企业也逐步确立了内部控制制度。由于我国中小企业大多是民营企业，家族式管理模式普遍存在，尚未形成现代企业的管理制度，内部控制管理方面存在薄弱、经济效益较差的现象，究其主要原因是没有建立完善的内部控制制度，致使其经济发展受到严重的制约。因此，我国的中小企业迫切地需要加强企业的内控制度，通过企业的内控修正作用，优化产业结构，得到大力发展。

本文首先全面地介绍了中小企业的定义、中小企业的特点以及中小企业的内部控制现状；其次总结了在中小企业在内部控制中的内部管理结构方面、内部监督方面以及风险管理方面存在的问题；最后,对以上问题给予一些对策和建议。

关键词：中小企业 内部控制 问题 对策

目 录

一、中小企业内部控制理论概述 ............................... 1

（一）中小企业的界定 .................................... 1

（二）中小企业内部控制现状 .............................. 2

二、中小企业内部控制存在的问题 .............................. 3

（一）内部管理结构不合理 ................................ 3

（二）内部监督不完善 .................................... 4

（三）风险管理意识淡薄 .................................. 6

三、完善中小企业内部控制的对策 .............................. 7

（一）加强内部监督体系建设 .............................. 7

（二）强化内部监督 ...................................... 7

（三）加强风险管理 ...................................... 8

参考文献 ................................................... 10

中小企业内部控制现状及对策研究

一、中小企业内部控制理论概述

（一）中小企业的界定

中小企业是指经营规模为中等及中等以下的企业，是相对于大企业而言的，是一个基于规模差异的概念。《中华人民共和国中小企业促进法》是我国国家制定的扶持和促进中小企业发展的第一部专门法律。其定义了：中小型企业是指在中华人民共和国境内依法设立的有利于满足社会需要，增加就业，符合国家产业政策，生产经营规模属于中小型的各种所有制和各种形式的企业①。在此之后，于2011年6月28日，国家颁布了《中小企业划型标准规定》对中小企业进行了更准确的定位,具体划分标准（部分）如下表所示： 表1: 中小企业具体划分标准

（二）中小企业内部控制现状

近年来，中小企业趁着我国市场经济的繁荣发展浪潮也发展的越来越好，尽管大多数中小企业有着行业分布广，效率高，应变能力强等优点，但与此同时，内部管理控制的缺陷也极大地困扰了企业的发展。

１．缺乏有效的企业管理机制

我国中小企业缺乏相互制衡的有效治理机制和监督机制。大部分中小企业里，所有权和经营权未分离，以致决策权和所有权并行，而这种管理模式在企业慢慢壮大的过程中会给企业的发展造成一定的影响。对企业的员工而言，完全由老板一人说了算，并不利于企业的发展。在日常的工作中，遇到的问题没有一个合理应当解决的部门，都必须一一经过老板的决定才能付诸实践的管理方式，只能给企业的发展带来不利因素，影响企业的正常发展。

２．风险是指所有影响企业目标现实的因素

企业在发展的过程中时刻都存在来自内部、外部的不同风险，这些风险不论企业的规模大小和结构模式，都不同程度的影响着企业。而企业风险影响着每个企业或单位的存活能力，影响着它们能否在竞争中取得成功，能否实现最终目标。有些企业不了解自身生产经营的过程中风险出现的原因、方向以及风险的特点，不能够基于企业自身的生产经营模式制定合理的风险防范制度，导致企业在发展的过程中不同的阶段遭受不同程度的风险影响，给企业带来利润流失，甚至资金崩溃。风险评估作为企业内部控制的重要因素，可以为企业识别、分析各类风险，帮助企业实现最终目标。

（1）风险评估信息不通畅。中小企业由于企业的规模较小和结构不够完善，有时无法做到及信息及时、准确、有效地流通。经营者和所有者之间，

上下层级之间，仅仅依靠足够的信任来完成工作。

（2）对风险评估没有形成规范性标准。在有些中小企业内部，一人身兼数职的现象屡见不鲜，这种职位重合会给企业的风险评估工作增加风险。有时审计部门工作人员可能身兼数职，作为风险评估的主要负责部门，一但重合职位之间存在利害关系，就给风险的发生提供了港湾。

３．监督体系不健全。

我国的内部控制系统包括内部控制的自我检查、会计控制、内部审计监督和外部审计监督等方法。但是很多中小企业轻视内部控制制度的监督，导致内部监督体系不健全，相关规定不够合理，监督管理工作不到位，失去了管理工作的真正意义。而有的企业虽然有内部审计，在实际的工作中却不能充分发挥其职能作用，以权谋私的现象常有发生。导致企也在发展的过程中遇到不可逾越的瓶颈。

二、中小企业内部控制存在的问题

（一）内部管理结构不合理

1.所有者与经营者职权未分离

由于我国大力发展市场经济体制，越来越多的人开始走创业致富的道路。随之而来的各种中小企业随处可见。我国大部分中小企业虽然以公司制的形式出现，但实际上仍可是说是“古典企业”， 许多企业的所有者或者是大股东本身就是企业实际的经营者，在企业的经营决策上他们拥有绝对的权利。在人才的运用上他们可以安排自己熟悉或者信的过的人员在较高的管理职位，方便他们对权利的使用。这类由所有者直接管理的企业一般在财务工作中表现的较随意：（1）企业资金管理混乱，管理者将企业的收支与个人收支

混在一起；（2）不重视资金的流转，碍于人情和跟客户关系好就形成大量的赊销，造成企业资金周转不畅。各类款项收不回来，使原本就利润微薄的企业更加难以支撑；（3）资金达不到有效的利用，为了工作的方便，用企业收到的收入直接支付费用。中小企业因为经营规模活动一般都比较小，所以每天发生的各种收入和支出的款项都很多。本应该用公司支票支付的费用，老板们常常为了图方便就用当日收到的现金直接支付。并没有建立真正合理、有效地公司治理结构和组织机构，没有建立有效地授权和监督体系。

2.家族式管理现象严重

在我国大量的中小企业中，家族式企业也占了很大的比重，他们实行家族式管理，企业的所有者和管理者一般为家族成员，内部决策权被家族成员掌握，而董事会基本上形同虚设。在人才的使用上，他们大都使用自己的亲戚在各类岗位上，认为自己人信得过。但是有时候这些亲戚完全与工作岗位不合适，而且工作能力也远远不够。甚至这些亲戚们，自认为和老板有关系，在各自的岗位上不去努力工作，依仗这层关系好吃懒做，给自己“开小灶”。由于中小企业的内部结构较简单，管理人员常常出现一人身兼数职的情况。财务部门主管可能同时兼任企业材料采购部门的职务，而这种存在利害关系的两个职务之间，一旦管理者没有足够的职业操守和职业道德，很容易发生徇私舞弊的现象。出纳兼任会计的现象屡见不鲜。

（二）内部监督不完善

会计部门工作不规范，难以形成一系列有效地管理控制。目前，多数中小企业都是依靠企业内部审核部门对企业进行内部管理监督。但是一般这些部门都是在财会部门的带领和指导下进行工作的。这些会计人员的专业技术

水平普遍较低，内部控制意识淡薄，很多财务人员甚至不具备相应的会计专业职称，账务记录漏洞百出，更不用说内部监督，会计基础工作不规范，会计报表不能真实有效地反映企业财务状况和经营成果，使监管工作的效果不能落到实处。

内部审计部门无法实现有效地审计监督。内部审计是企业内部控制的重要组成部分，也是改善企业日常的经营管理和提高经济效益的必要手段②。但在大部分中小企业中，内部审计部门没有真正的起到审计作用，甚至根本没有设立独立的审计部门。一般来说在中小企业中，为了达到节省资源的目的，企业内部审计部门的工作人员一般都是从会计部门转来或者由财务部门兼任，未经过专门的审计培训，缺乏审计相关的专业知识，没有足够的技能。内部审计作为内部控制的重要手段，应当从第三者的立场地对企业的经济监督进行再次监督，它的地位应当是脱离企业而独立的。而目前我国大部分中小企业的内部审计部门只是服务于企业负责人，这就造成了内部审计不能对企业额各层级进行监督。因为企业内部的各职能部门都是由企业负责人直接领导，其各项经营活动，特别是重大的经营决策基本都是在负责人直接决策下进行的。科学的监督机制需要监督部门保持高度的独立性，以便对企业的管理进行有效的监督监管。

注重上下层级间的管理，轻视同级间的横向监督。在企业内部机构的设立中，我国的中小企业比较重视上下级间建立的权利和义务关系，而对同级间横向的协调、监督缺乏足够的重视。有些中小企业财务部门在材料的采购计划上没有进行实地考察，完全凭借以往企业对材料的消耗情况，而采购部门也同样在材料的选择上不进行质量、价格的对比。两个部门之间没有及时

有效地交流和沟通，无法实现互相监督管理的目的。

（三）风险管理意识淡薄

1.未设立专门的风险管理部门

如前所述，我国的绝大多数中小企业是典型的家族式企业，所有者、经营者合二为一，在企业的生产经营过程中都是“老板”一人说了算在信息交流迅速的时代，企业所面临的不确定性因素越来越多，企业日常的生产经营风险也越来越多，设置专门的风险管理部门来对企业所面临的各种风险进行科学的识别、评估和应对也越来越重要。而大多数中小企业中都没有很好地做到这一点。在企业遇到风险是都由以往的经验，或者临时寻找方法来应，缺乏全局观念和战略思维，待风险过后就不在过问。无得企业甚至错误的认为，只有在市场竞争中失败的企业，才需要加强风险管理，只要企业顺风顺水，就不需要风险管理。

2.风险控制体系不健全

缺少对企业存在的风险的全面评估，健全的风险控制体系和风险管理措施的执行情况直接影响企业的风险发生率。有些企业建立了风险管理部门，但是但其中的人员缺乏与其职责想应的业务能力素质和专业知识，甚至在风险面前，他们扑鼻那以被动、消极的态度面对，在他们看来，风险不可避免，也不可控制，更无法预知，所以对一些涉及风险的事项都采取“漠视”的态度。无法进行有效的风险管理和规避，以致风险管理制度流于形式。

3.风险管理缺失

即没有对企业面临的风险设置专门机构进行识别，评估和防范。在激烈的市场竞争中这将会成为一个致命的弱点。很多中小企业为获得更多的利润

而在缴税方面做手脚。有些企业未建立良好的风险防范体系，在遇到风险时束手无策，坐以待毙的现象时有发生。风险管理作为内部控制的重要因素，管理者要加强对风险管理观念的认识，对企业面对的风险在整体上进行管理，才能让企业达到以长久的发展。

三、完善中小企业内部控制的对策

（一）加强内部监督体系建设

内部控制必须要有监督。监督是一种随着时间的推移而评估制度执行质量的过程③。从企业的实际情况出发，科学合理的建立企业内部管理体系，可以从持续性的监督活动和独立的评估两方面进行。首先，建立专门的审计机构，组成人员由企业最高层直接聘任，这些人员必须具备业务能力强，专业知识理论水平高、思想素质高、敢说实话和敢于坚持正义等素质。同时在企业的运营过程中采用持续性、不定期随机抽查的方式镜像监督。其次，有保证审计部门的独立性。为保证内部控制的有效性，管理部门应当坚持审计机构的独立存在，并在审计的过程中对执行情况好的部门和人员进行奖励，对没有严格执行的部门进行惩罚。企业还应该根据自身情况的变化和发展，及时有效地对相应的内部控制制度作出修正或建权内部控制制度，不断地对内部控制制度进行自我完善和改进，最终行成适合企业自身发展的内部监督体系。

（二）强化内部监督

中小企业的内部监督工作大部分是由审计部门来完成的，强化内部审计可以监督企业内部控制制度的执行度和帮助企业找到内部控制的软肋。根据变化情况调整，为管理部门提供良好的建议，从而完善内部控制制度与企业

生产经营的融合。正确的对待审计的作用。首先，对企业法定代表人和高层管理人员进行有关审计知识的培训，以增强其内部审计的意识。同时加大执行力度，对那些好逸恶劳的员工，进行严肃处理。其次，及时完善内部审计制度，组织准们的审计人员，积极主动的开展内部审计工作，对会计信息的合法性、有效性、真实性和准确性进行全面的审计，让全体员工意识到内部审计工作在企业内部控制中的重要性。提高内部审计部门的独立性和权威性。内部审计作为对会计行为的再监督，应当与会计机构形成互相独立的地位。设立由专业审计人员组成并能凌驾于经营者之上的内部审计机构，并赋予其向董事会或外部审计机构报告的权利。同时也严加处理那些强令或授意审计人员作出不正确、不合法的审计意见或结论的部门领导，以此来充分发挥内部审计的内部监督职能，从而强化企业内部控制。

（三）加强风险管理

树立风险意识，防患于未然。市场有多大，风险 就有多大。经济全球化给企业带来了更多的机遇，但是在这瞬息万变的市场环境中，也考验了企业的竞争和发展能力。中小企业在这种大环境里想要长久发展必须重视并建立全面的风险管理。防患于未然。首先，管理层形成统一的思想，将风险管理理念融入到企业文化中，以这种氛围来激励员工，加强建设风险文化，将风险降到最低，最终达到将风险带来的损失降到最小的目的。

建立风险管理专门化部门。风险管理作为企业内部控制的一大重点，企业内部应当建立风险专门的风险管理职能部门和组成相应的管理人员，明晰权责。同时建立相应的奖励制度和问责制度，实现风险管理的专门化。由企业中合适的人才或者第三方机构来运作。作为企业风险管理的职能部门和管

理人员，必须明确自己的责任，保持积极的态度，负责地对待风险。对风险水平进行聘雇并形成报告，制定合理的风险规避方案和有效地应付突发事件的措施。使企业各个环节都合法规范的运行，降低企业的风险系数。

风险的具体管理措施。首先，进行风险识别，风险识别的过程可分为查找、检测和预测三步骤。掌握企业的各县信息是做好各项决策的前提，丰富的信息可以使得风险性决策转化为确定性决策，从而做到规避风险或者降低风险程度，在通过对信息的监测和预测，达到给企业正长发展保驾护航；其次，回避风险。中小企业对一些风险较大的方案应当回避，由于企业本身规模较小，结构较简单，以至于抗风险能力较低，受外部环境的影响较大。待企业实力达到一定的地步，再进入风险较高的领域；然后，控制和减少风险。中小企业在生产经营或者项目投资时，难免遇到一些无法回避的风险，这时，应该在充分分析风险的可能性以及风险大小评估后，将风险扼杀在摇篮里。最后,待企业经济实力较为雄厚，化解风险的能力较强以后，将风险保留在企业内部处理；风险组合则是更高层次的应对风险的策略，通过将风险优化组合，将风险转换为机会，为企业带来效益。

注释：

①潘纯勇.《关于中小型企业融资问题的文献综述》.《决策与信息》.2011年下旬

②《加强企业内部审计改善企业经营管理》.甘肃日报.2011年

③李芳.《论企业内部控制的构建 》.硕博学位论文.2002年

参考文献

[1]李晶.我国中小企业内部控制存在的问题及对策研究[D].山西财经大学,2013.

[2]薛楠.基于现代公司治理结构下的中小企业内部控制问题研究[D].山西财经大学,2013.

[3]罗健.中小企业内部控制问题探讨[D].天津大学,2012.

[4]许丹.我国中小企业内部会计控制的若干问题与对策研究[D].南京林业大学,2008.

[5]常丹丹.我国中小企业内部控制研究[D].山西财经大学,2012.

[6]童健华.中小企业内部控制应用问题研究[D].长安大学,2012.

[7]蒋燕翔.中小企业内部控制问题研究[D].首都经济贸易大学,2009.

[8]彭镇华.中小企业板上市公司内部控制现状研究[D].重庆理工大学,2013.

[9]李莉.论企业内部控制的风险管理机制[J].企业经济,2012,03:52-55.

[10]吕晖.企业内部管理审计应关注的问题[J].改革与开放,2009,06:77-78.