论文部分内容阅读
[摘要] 企业建立内部控制制度是为了企业的生产经营管理，是现代企业管理的重要组成部分。本文通过对中小企业内部控制的现状进行分析，结合管理的需要和企业发展的要求，对如何在中小企业中建立一套有效的内部控制制度提出一些自己的看法和认识。
[关键词] 中小企业 内部控制 制度框架
中小企业内部控制制度是为了适应企业管理的需要而建立和实施的一系列具有控制职能的措施、程序和方法。现阶段，除了“夫妻店”、个体户等体现不出对内部控制制度的需求外，其他性质的中小企业普遍意义上都离不开内部控制。但是由于受到成本效益原则的限制，十分完善的内部控制制度对中小企业来说并不合适，中小企业的内部控制的业务和环节不需要面面俱到，但是要把握关键环节和薄弱环节。中小企业所需要的是既经济又实惠的一套内部控制制度。
一、中小企业内部控制现状的整体分析
内部控制是管理现代化的必然产物，从其实质上讲，是一种管理控制制度。企业建立内部控制制度是为了企业的生产经营管理，是现代企业管理的重要组成部分。只要企业有生产经营活动，就应有相应的内部控制制度。在信息产业已经相当发达的当今社会，不断完善企业内部控制制度，对于防范错误和舞弊，尽量减少损失，提高资本的再生能力具有积极的意义。对于内部控制的具体定义，在理论和实务界有多种说法，但基本上都大同小异。按照财政部关于《内部控制基本规范》第2条所述“本规定所称内部控制是指为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，从而为实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。”内部控制制度是由治理层、管理层和其他人员设计和执行的，其目标就是为了合理确保企业财务报告的可靠性、经营的效果和效率以及对法律法规的遵循。中小企业内部控制通常呈现出三大特点：第一，受重视程度普遍不高且主要取决于企业主的观念和态度，并且其内部控制水平比较低。第二，主要对内部会计控制。由于中小企业的组织机构相对简单，管理系统没有大企业那样复杂，所以，中小企业主要对现金、应收帐款、资产管理、采购、投融资等项目实施程序控制和人员控制，其目标主要是确保会计报表的可靠性和资产的真实性和完整性。第三，主要运用交叉审核的手法。中小企业资金有限，用人少，在职责划分和相相牵制的内部控制要求下，最常用的手法就是交叉审核。
由于内部控制措施的固有的局限和中小企业本身特性的影响以及成本效益原则的限制，中小企业的内部控制的不足主要表现在以下几个方面：首先是决策不当造成的负面影响。在决策时，人为的判断可能会出现错误而导致内部控制的失效。这种影响不仅在中小企业中存在，在大企业也会发生，只不过在中小企业里由于企业人员的素质较低而更加常见，影响也会更严重。其次是岗位设置缺乏牵制性。中小型企业经营活动单一，人员配置不可能像大型企业那样做到专业对口、各司其职，往往一人身兼两职甚至身兼数职，造成岗位设置缺乏牵制性。再次是职员素质不高造成的制度执行非有效性。中小企业人员素质、职业道德水平参差不齐，企业内部行使控制职能的员工在技能和心理上达不到实施内部控制的要求，对控制措施、程序的误解、误判， 从而造成内部控制执行的无效。最后是成本效益问题带来的局限。控制成本高低是随着控制环节和控制措施的多少而同方向波动的，但是经营效益可能并不会也一样同比例变化。因此，中小企业在设计和实施内部控制时，必然会考虑控制成本与控制效果的关系。这样的后果就是有些错误和舞弊得不到控制，甚至企业的内部控制流于形式，成为空谈。
二、在中小企业中建立有效的内部控制制度
1.设计中小企业内部控制的整体把握
一方面要联系实际，注意构建内部控制制度的成本收益原则。任何一项控制措施都一样，其控制措施越复杂，控制环节越多，相应的控制成本就会越高，同时还会影响企业经营活动的效率和效果。当某项控制措施的控制成本大于控制效果时，这项控制环节就没有必要去实施。中小企业规模较小，有时候只需要一个简单的控制系统就可以较好地发挥控制作用，而并不见得一定要很完善的控制制度才行。因此，在实践中应探寻一个控制成本和控制效果相配比的控制制度。另一方面是要重点注意不相容职务的分离问题。中小企业里，在工作过程中，血缘关系与职业关系纵横交错，人际关系错综复杂，职责划分不明晰，缺乏明确的制度约束。所以，既要注意每一职责有专人负责，又要注意不相容职务分离，通过对各项职责合理的分配和进行更加严密的监督和复核。企业里主要的不相容职务包括：授权批准与业务经办，业务经办与会计记录，会计记录与财产保管，义务经办与业务稽核，授权批准与检查。再一方面是要强化内部审计监督，建立有效的激励机制。考虑到成本效益性原则，并不是所有的企业都需要设立专职的内部审计部门，但这并不表示中小企业可以忽视内部审计的监督，无论大企业还是中小企业，内部审计监督都是不可缺少的。中小企业可以通过内部审计的外部化，把企业的内部审计业务外包给专业的中介机构。内部控制制度是一种监督制度，其性质要求必须按章办事，奖罚分明。只有严格按照制度办事，做到一视同仁，奖罚明确，考核到位，善始善终，才能使内部控制走上制度化、规范化的轨道。
2.内部控制的要素
(1)控制环境。控制环境是企业内部的一种控制氛围，它提供企业的纪律和架构，确定了一个组织的基调，塑造企业文化，是企业所有其他内部控制要素的基础。通常认为，企业的控制环境有以下的要素决定：管理层的理念和经营风格；诚信和道德价值观念；员工的胜任能力；组织结构；人力资源政策与实物权责分派方式。营造良好的企业控制环境不是一天两天就能完成的事情，它需要企业的全体人员共同的、不懈的努力。
(2)风险评估。风险评估是对于经营活动相关的风险进行预见、识别的过程，包括识别与财务报告相关的经营风险，以及针对这些风险采取措施，从而把风险降低到企业可以控制的范围。
(3)控制活动。控制活动是指有助于确保管理层的指令得到執行的政策和程序，是企业的“硬控制”，它贯穿在整个企业内部的所有职能部门，它包括授权、业绩评价、信息处理、实物控制、职责划分等相关的活动。控制活动的主要功能是使得企业的内部控制具体化、可理解化和可操作化。
(4)信息系统与沟通。对企业外部，企业要获得市场信息、国家政策等各种信息，同时企业也要向企业外部传达信息；对企业内部，上下级之间，部门之间，员工之间等等都要取得他们在执行、管理、控制企业的经营过程中所需要的信息。这些信息传达和接受都要有信息与沟通系统。一个稳定良好的信息系统包括信息的确认、取得、处理、报告等程序。
(5)监督。对企业内部控制的监督就是观察和评价内部控制的运行有效性，以及对内部控制的设计和运行的变化情况及时反馈和采取应对措施。它是企业内部控制的“再监督”，包括两方面内容：内部审计和企业的管理控制方法。
3.内部控制的设计步骤
(1)确定目标。企业的内部控制一般应当实现以下的目标:①保证业务活动都经过适当授权审批程序。②保证企业的所有交易和事项都以正确的金额在恰当的会计期间及时地记录在正确的帐户，既不多记录也不能少记录。③保证对资产和会计记录、业务记录的接触和处理都经过适当的授权审批，无关人员严禁接近企业的资产和记录。④保证对帐面资产和实有资产都定期进行检查核对。清楚资产的帐实是否相符，不相符的原因要调查明白。
(2)找到与目标相关的业务流程。良好内部控制系统是渗透到企业的每项业务活动的整个过程和环节的，而在正常的情况下，控制流程是要和业务流程相吻合的，所以，就可以通过找出与控制目标相关的业务流程来设置控制点，一旦业务流程出现控制问题，就需要按照控制目标和控制原则来加以修正。而所谓的控制点就是在实现控制目标过程中，容易发生偏差的业务环节。
(3)确定关键的控制点。在控制那些可能发生偏差的业务环节时，应该重点注意那些在业务处理过程中发挥作用较大，影响较严重的控制点，这些控制点就是关键的控制点。这些控制点对保证整个业务活动的控制目标具有至关重要的作用，甚至可以影响全局的成效。比如说采购过程中的“验收”环节，它涉及到材料采购业务的完整性和实物的安全性，因此，这“验收”控制点就是采购控制系统的关键控制点。
(4)确定控制措施。所谓的控制措施，就是发现和纠正错误或者舞弊过程中，在控制点上运用的各种控制技术和手段。在实际的工作当中，要按照控制目标和对象运用和采取相应的控制技术和手段。不同的控制点，其控制的业务内容也不相同，所实现的控制目标也就不一样，理所当然的与其相匹配的控制措施就有分别了。总的来说就是采取的控制措施要有针对性和时效性。
(5)用流程图或者调查表来描述内部控制制度。对内部控制的描述，首先用流程图或者调查表加以描述，区分关键的控制点和一般的控制点，然后用章程、制度等形式把制度化的内部控制反映出来，并且要随时要根据内部控制的评价意见和企业的生产经营情况对其进行修改和完善。
三、进一步完善中小企业内部控制的理性思考
要进一步完善中小企业的内部控制制度，达到保证组织机构经济活动的正常进行，提高企业经营管理水平的目的，必须综合考虑以下几个问题：
1.如何协调控制与被控制的矛盾
中小企业的企业主呼风唤雨已经成为了习惯，要戴上内部控制这个紧箍咒，一时间肯定适应不过来，但是在市场经济条件下，企业需要内部控制、呼唤内部控制，这是主流、这是规律。在大势所趋的现在，中小企业的领导者应注意以下几个要点：⑴把握重点，有针对性地工作，认识放权并不是失权，把适当的权力下放会给企业带来更多的效益，更有利于企业的发展。⑵以身作则，模范地遵守内部控制各项制度，并发挥其组织领导作用。⑶认识到自己和属下不仅仅是老板和员工的利益关系，而且还是为人生的理想、企业的目标共同奋斗的追梦同路人，是同站在人生战壕里的好战友。
2.如何把握授权的度
企业经营管理是一个复杂的系统工程，要保证这个系统的正常运行，合理授权是必须的。对于中小企业业主，既要保证其经营决策的独立性和权威性，又要保证其经济行为的效益性和廉洁性，权力的度量界定是关键一环。另一方面，对内部控制执行人员的授权也有“度”的学问，对不同的控制环节要有不同权力授予，才能使内部控制制度有效运行。但是如果权力授予的“度”的把握不准确，就容易产生新的舞弊土壤。
3.如何提升规范控制程度
企业管理是一门艺术，它涉及各方各面的关系，不能简单的说靠人治还是靠法治，也不能靠简单的出纳控制、财务管理来实现目的，而要靠一套科学规范的内部控制制度，用制度来规范管理的行为，让管理者在从事经营管理活动中，知道干什么、怎么干，按照规定的程序来完成工作任务、接受规定的控制管理。
4.如何处理防止商业秘密泄露和与外界保持良好沟通的关系
大多的中小企业并不是上市公司，并没有强制性的要向外界披露企业的经营信息和财务信息。而且，向外界透漏信息有把企业的商业秘密公告与人的风险。所以，中小企业并不怎么重视与外界的沟通。但是，在知识经济时代的今天，企业的股东有权利要求企业披露高质量的会计信息。同时，企业也要认识到在高度信息化社会里，企业让社会群众、媒介等更多的了解自己，是十分有利于传播企业的文化，提升企业核心竞争力和知名度、美誉度的。
参考文献：
[1]楼德华傅黎瑛:中小企业内部控制[M].上海:上海三聯书店，2005
[2]李玉周:轻松内部审计[M].西川:西南财经大学出版社，2002
[3]楼德华傅黎瑛:中小企业内部控制[M].上海:上海三联书店 ，2005
[关键词] 中小企业 内部控制 制度框架
中小企业内部控制制度是为了适应企业管理的需要而建立和实施的一系列具有控制职能的措施、程序和方法。现阶段，除了“夫妻店”、个体户等体现不出对内部控制制度的需求外，其他性质的中小企业普遍意义上都离不开内部控制。但是由于受到成本效益原则的限制，十分完善的内部控制制度对中小企业来说并不合适，中小企业的内部控制的业务和环节不需要面面俱到，但是要把握关键环节和薄弱环节。中小企业所需要的是既经济又实惠的一套内部控制制度。
一、中小企业内部控制现状的整体分析
内部控制是管理现代化的必然产物，从其实质上讲，是一种管理控制制度。企业建立内部控制制度是为了企业的生产经营管理，是现代企业管理的重要组成部分。只要企业有生产经营活动，就应有相应的内部控制制度。在信息产业已经相当发达的当今社会，不断完善企业内部控制制度，对于防范错误和舞弊，尽量减少损失，提高资本的再生能力具有积极的意义。对于内部控制的具体定义，在理论和实务界有多种说法，但基本上都大同小异。按照财政部关于《内部控制基本规范》第2条所述“本规定所称内部控制是指为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，从而为实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。”内部控制制度是由治理层、管理层和其他人员设计和执行的，其目标就是为了合理确保企业财务报告的可靠性、经营的效果和效率以及对法律法规的遵循。中小企业内部控制通常呈现出三大特点：第一，受重视程度普遍不高且主要取决于企业主的观念和态度，并且其内部控制水平比较低。第二，主要对内部会计控制。由于中小企业的组织机构相对简单，管理系统没有大企业那样复杂，所以，中小企业主要对现金、应收帐款、资产管理、采购、投融资等项目实施程序控制和人员控制，其目标主要是确保会计报表的可靠性和资产的真实性和完整性。第三，主要运用交叉审核的手法。中小企业资金有限，用人少，在职责划分和相相牵制的内部控制要求下，最常用的手法就是交叉审核。
由于内部控制措施的固有的局限和中小企业本身特性的影响以及成本效益原则的限制，中小企业的内部控制的不足主要表现在以下几个方面：首先是决策不当造成的负面影响。在决策时，人为的判断可能会出现错误而导致内部控制的失效。这种影响不仅在中小企业中存在，在大企业也会发生，只不过在中小企业里由于企业人员的素质较低而更加常见，影响也会更严重。其次是岗位设置缺乏牵制性。中小型企业经营活动单一，人员配置不可能像大型企业那样做到专业对口、各司其职，往往一人身兼两职甚至身兼数职，造成岗位设置缺乏牵制性。再次是职员素质不高造成的制度执行非有效性。中小企业人员素质、职业道德水平参差不齐，企业内部行使控制职能的员工在技能和心理上达不到实施内部控制的要求，对控制措施、程序的误解、误判， 从而造成内部控制执行的无效。最后是成本效益问题带来的局限。控制成本高低是随着控制环节和控制措施的多少而同方向波动的，但是经营效益可能并不会也一样同比例变化。因此，中小企业在设计和实施内部控制时，必然会考虑控制成本与控制效果的关系。这样的后果就是有些错误和舞弊得不到控制，甚至企业的内部控制流于形式，成为空谈。
二、在中小企业中建立有效的内部控制制度
1.设计中小企业内部控制的整体把握
一方面要联系实际，注意构建内部控制制度的成本收益原则。任何一项控制措施都一样，其控制措施越复杂，控制环节越多，相应的控制成本就会越高，同时还会影响企业经营活动的效率和效果。当某项控制措施的控制成本大于控制效果时，这项控制环节就没有必要去实施。中小企业规模较小，有时候只需要一个简单的控制系统就可以较好地发挥控制作用，而并不见得一定要很完善的控制制度才行。因此，在实践中应探寻一个控制成本和控制效果相配比的控制制度。另一方面是要重点注意不相容职务的分离问题。中小企业里，在工作过程中，血缘关系与职业关系纵横交错，人际关系错综复杂，职责划分不明晰，缺乏明确的制度约束。所以，既要注意每一职责有专人负责，又要注意不相容职务分离，通过对各项职责合理的分配和进行更加严密的监督和复核。企业里主要的不相容职务包括：授权批准与业务经办，业务经办与会计记录，会计记录与财产保管，义务经办与业务稽核，授权批准与检查。再一方面是要强化内部审计监督，建立有效的激励机制。考虑到成本效益性原则，并不是所有的企业都需要设立专职的内部审计部门，但这并不表示中小企业可以忽视内部审计的监督，无论大企业还是中小企业，内部审计监督都是不可缺少的。中小企业可以通过内部审计的外部化，把企业的内部审计业务外包给专业的中介机构。内部控制制度是一种监督制度，其性质要求必须按章办事，奖罚分明。只有严格按照制度办事，做到一视同仁，奖罚明确，考核到位，善始善终，才能使内部控制走上制度化、规范化的轨道。
2.内部控制的要素
(1)控制环境。控制环境是企业内部的一种控制氛围，它提供企业的纪律和架构，确定了一个组织的基调，塑造企业文化，是企业所有其他内部控制要素的基础。通常认为，企业的控制环境有以下的要素决定：管理层的理念和经营风格；诚信和道德价值观念；员工的胜任能力；组织结构；人力资源政策与实物权责分派方式。营造良好的企业控制环境不是一天两天就能完成的事情，它需要企业的全体人员共同的、不懈的努力。
(2)风险评估。风险评估是对于经营活动相关的风险进行预见、识别的过程，包括识别与财务报告相关的经营风险，以及针对这些风险采取措施，从而把风险降低到企业可以控制的范围。
(3)控制活动。控制活动是指有助于确保管理层的指令得到執行的政策和程序，是企业的“硬控制”，它贯穿在整个企业内部的所有职能部门，它包括授权、业绩评价、信息处理、实物控制、职责划分等相关的活动。控制活动的主要功能是使得企业的内部控制具体化、可理解化和可操作化。
(4)信息系统与沟通。对企业外部，企业要获得市场信息、国家政策等各种信息，同时企业也要向企业外部传达信息；对企业内部，上下级之间，部门之间，员工之间等等都要取得他们在执行、管理、控制企业的经营过程中所需要的信息。这些信息传达和接受都要有信息与沟通系统。一个稳定良好的信息系统包括信息的确认、取得、处理、报告等程序。
(5)监督。对企业内部控制的监督就是观察和评价内部控制的运行有效性，以及对内部控制的设计和运行的变化情况及时反馈和采取应对措施。它是企业内部控制的“再监督”，包括两方面内容：内部审计和企业的管理控制方法。
3.内部控制的设计步骤
(1)确定目标。企业的内部控制一般应当实现以下的目标:①保证业务活动都经过适当授权审批程序。②保证企业的所有交易和事项都以正确的金额在恰当的会计期间及时地记录在正确的帐户，既不多记录也不能少记录。③保证对资产和会计记录、业务记录的接触和处理都经过适当的授权审批，无关人员严禁接近企业的资产和记录。④保证对帐面资产和实有资产都定期进行检查核对。清楚资产的帐实是否相符，不相符的原因要调查明白。
(2)找到与目标相关的业务流程。良好内部控制系统是渗透到企业的每项业务活动的整个过程和环节的，而在正常的情况下，控制流程是要和业务流程相吻合的，所以，就可以通过找出与控制目标相关的业务流程来设置控制点，一旦业务流程出现控制问题，就需要按照控制目标和控制原则来加以修正。而所谓的控制点就是在实现控制目标过程中，容易发生偏差的业务环节。
(3)确定关键的控制点。在控制那些可能发生偏差的业务环节时，应该重点注意那些在业务处理过程中发挥作用较大，影响较严重的控制点，这些控制点就是关键的控制点。这些控制点对保证整个业务活动的控制目标具有至关重要的作用，甚至可以影响全局的成效。比如说采购过程中的“验收”环节，它涉及到材料采购业务的完整性和实物的安全性，因此，这“验收”控制点就是采购控制系统的关键控制点。
(4)确定控制措施。所谓的控制措施，就是发现和纠正错误或者舞弊过程中，在控制点上运用的各种控制技术和手段。在实际的工作当中，要按照控制目标和对象运用和采取相应的控制技术和手段。不同的控制点，其控制的业务内容也不相同，所实现的控制目标也就不一样，理所当然的与其相匹配的控制措施就有分别了。总的来说就是采取的控制措施要有针对性和时效性。
(5)用流程图或者调查表来描述内部控制制度。对内部控制的描述，首先用流程图或者调查表加以描述，区分关键的控制点和一般的控制点，然后用章程、制度等形式把制度化的内部控制反映出来，并且要随时要根据内部控制的评价意见和企业的生产经营情况对其进行修改和完善。
三、进一步完善中小企业内部控制的理性思考
要进一步完善中小企业的内部控制制度，达到保证组织机构经济活动的正常进行，提高企业经营管理水平的目的，必须综合考虑以下几个问题：
1.如何协调控制与被控制的矛盾
中小企业的企业主呼风唤雨已经成为了习惯，要戴上内部控制这个紧箍咒，一时间肯定适应不过来，但是在市场经济条件下，企业需要内部控制、呼唤内部控制，这是主流、这是规律。在大势所趋的现在，中小企业的领导者应注意以下几个要点：⑴把握重点，有针对性地工作，认识放权并不是失权，把适当的权力下放会给企业带来更多的效益，更有利于企业的发展。⑵以身作则，模范地遵守内部控制各项制度，并发挥其组织领导作用。⑶认识到自己和属下不仅仅是老板和员工的利益关系，而且还是为人生的理想、企业的目标共同奋斗的追梦同路人，是同站在人生战壕里的好战友。
2.如何把握授权的度
企业经营管理是一个复杂的系统工程，要保证这个系统的正常运行，合理授权是必须的。对于中小企业业主，既要保证其经营决策的独立性和权威性，又要保证其经济行为的效益性和廉洁性，权力的度量界定是关键一环。另一方面，对内部控制执行人员的授权也有“度”的学问，对不同的控制环节要有不同权力授予，才能使内部控制制度有效运行。但是如果权力授予的“度”的把握不准确，就容易产生新的舞弊土壤。
3.如何提升规范控制程度
企业管理是一门艺术，它涉及各方各面的关系，不能简单的说靠人治还是靠法治，也不能靠简单的出纳控制、财务管理来实现目的，而要靠一套科学规范的内部控制制度，用制度来规范管理的行为，让管理者在从事经营管理活动中，知道干什么、怎么干，按照规定的程序来完成工作任务、接受规定的控制管理。
4.如何处理防止商业秘密泄露和与外界保持良好沟通的关系
大多的中小企业并不是上市公司，并没有强制性的要向外界披露企业的经营信息和财务信息。而且，向外界透漏信息有把企业的商业秘密公告与人的风险。所以，中小企业并不怎么重视与外界的沟通。但是，在知识经济时代的今天，企业的股东有权利要求企业披露高质量的会计信息。同时，企业也要认识到在高度信息化社会里，企业让社会群众、媒介等更多的了解自己，是十分有利于传播企业的文化，提升企业核心竞争力和知名度、美誉度的。
参考文献：
[1]楼德华傅黎瑛:中小企业内部控制[M].上海:上海三聯书店，2005
[2]李玉周:轻松内部审计[M].西川:西南财经大学出版社，2002
[3]楼德华傅黎瑛:中小企业内部控制[M].上海:上海三联书店 ，2005