中小和初创企业内部控制的现状及改进措施

郝立红

（信永中和会计师事务所，山东 济南 250012）

一、引言

随着我国市场经济体制的不断改革与持续发展，内部控制已成为企业赖以生存和发展的有效管理工具，内部控制的瑕疵逐渐显现出来。在当今社会经济体系中，许多行业中企业之间的竞争已达到白热化状态，内部控制早已成为企业综合治理的核心工作，关系到企业能否稳定、高效、长远的发展。内部控制制度对于维护企业生产经营活动的效率和效果，确保企业资产的安全和完整，保证业务经营信息和财务会计资料的真实性、完整性，起到非常关键的作用。但在现实实践过程中，内部控制制度还存在很多缺陷，企业制定的内部控制制度不能够满足企业的实际生产经营管理需求，企业的高管人员、职工对内部控制制度的执行不到位，传统的管理理念根深蒂固。公司通过完善内部控制，可以较大程度地避免因合同签订不慎导致的经济纠纷；员工严格按照内部控制制度执行避免相互之间的冲突，降低关键核心岗位人才的流失；可以保证公司财务系统，资金正常周转。

二、内部控制存在的问题

近年来随着国家政策的引导，资本市场再度进入活跃状态。大量的具有较大经营规模、技术具有成长潜力，且符合战略新兴产业发展方向以及具有科技型、创新型特征的中小和初创型企业向资本市场进军。这些中小和初创型企业为我国经济的发展做出了不可或缺的贡献，但普遍存在内部控制相对薄弱的情况。

（一）内部环境不完善

内部环境是内部控制得以执行的基础，为内部控制的设计及执行定下了基调。只有在良性的控制环境下，公司的内部控制才能够按照公司的经营管理需求及时调整并得到有效执行。

第一，公司高层一言堂。公司董事会虚置，股东会、董事会和管理层三者合一，决策和执行合一，最终发展成由经营者一人独裁统治，市场规则和内部制度失效，决策与运作过程神秘化、保密化，独断专行决策的流程化和日常化。公司高层以实现公司的销售业绩为目标，在日常生产经营活动中未按照公司管理制度的规定对客户生产经营能力、资产规模等进行考察，未对供应商的供货能力、产品质量、信誉等评估。为了抓住有限的客户未与客户签订合同，导致公司出现大量坏账、因原材料问题产品质量不合格、合同纠纷等，严重损害了公司的经济利益、社会形象，进而形成恶性循环。第二，企业内部控制流于形式。公司针对各个部门、各项业务活动制定了大量的制度，但当与具体实施部门进行沟通时，发现员工对自己的部门制度、岗位职责划分等并不了解。公司管理层不重视或不推行内部控制制度，公司员工执行制度意识不强，加上各项制度是否得到有效执行无具体的人员进行考核，导致公司制定了大量的制度而无法有效执行。对所有企业而言，再完善的内控制度，如果不能有效执行，那只能是一种摆设，无法为公司的持续发展提供基础。

（二）风险评估意识不强

企业在生产经营过程中会面临来自方方面面的风险。风险评估的目标是识别和分析内部控制目标实现过程中不利和不确定性事件，通过分析帮助企业识别其所处的经营环境中存在的风险，如何对风险进行管理，需要采取怎样的补救、防范措施。但公司并未针对风险设定相关负责的部门，并落实岗位职责。董事会及审计委员会对管理层采取不干预政策，或根本未设置审计委员会，缺乏对管理层有效的监督。公司对经营风险的识别与应对完全寄托于公司高管自己的经验，公司并未设置相关的经营风险识别、评估体系，公司关键员工对自己的岗位、业务领域中现在及将来要面对的风险毫无防备。如公司销售部门对主要经销商的运营缺乏充分的了解，公司采购部门对供应商的诚信及产品质量等审核不严，对运营风险掌握不足。

（三）信息沟通不畅

企业信息沟通是指企业以恰当的形式，将管理层的经营理念以信息的形式传递给企业的员工，以及企业员工将实际实施结构反馈给管理层，从而使企业的经营管理更加完善，提高企业经济效益。企业信息沟通的关键在于信息的理解和传递。对于企业员工而言，信息沟通比较简单，而以何种方式沟通、沟通的内容是否有助于企业发展则是信息沟通中的关键点。就现阶段而言，受传统经营管理模式、员工专业水平、管理系统信息化程度等客观因素的制约，信息化的水平普遍较低，沟通渠道不畅。企业会根据需求组织员工进行学习，但不同员工的理解能力、执行力存在较大差异，加上态度不端正，存在懒散、推诿现象，导致内部信息传递不通畅、不及时、内容不能满足生产经营需求，甚至在传递过程中泄露公司机密，削弱企业的核心竞争力。部门与部门之间、员工与员工之间各自为政，信息传递缓慢，使得财务核算数据不完整、不及时、不准确。

（四）人力资源

人力资源是企业发展道路上的齿轮，可以保证企业的正常有序发展。人力资源如果跟不上，就会阻碍公司的进程，甚至把公司搞垮。因为任何公司的发展都离不开人才。公司再有发展的潜力如果没有人才推动，也抓不住机会。现阶段，中小和初创阶段的企业完全以经济效益为中心，忽略了人才的招募、培养和维护。从而使公司即使有富余的员工仍无法满足生产经营需求，能力与岗位职责不匹配。在懒散的大环境下，员工工作态度不积极，工作拖泥带水，执行力低，人员专业胜任能力有待提升。公司对人力资源不够重视，员工流动性大，使企业培养的人才流失。

三、针对内部控制存在问题的改进措施

（一）完善内部环境

公司设置股东会、董事会、监事会或监事等相关机构，明确各岗位工作职责以及不同岗位之间的关系，明确各岗位审批权限，不相容岗位相分离，避免决策的制定、执行实质上为同一个人的现象。成立单独的内部审计部门，并确保内部审计部门的权威性和独立性，对内部控制的执行情况进行有效监督检查，公司管理层应重视并积极推动内部控制执行。对各部门的绩效进行考核时，会同财务部门，做出客观全面的评价，使内部控制的执行能够满足会计信息的需求，从根本上消除制造虚假会计信息的动机。通过建立科学的激励与约束机制，提高员工内部控制意识，保证已建立的内部控制得到有效执行。

（二）提高风险评估的意识和能力

在市场经济环境中，企业总会遇到各种经营风险，因此为防范、规避风险，企业管理者应建立风险评估机制，增强风险评估意识和管理能力，提高应对风险的能力。风险管理需要企业各个阶层的员工积极参与进来，公司编制内控手册，人手一本，进行广泛的宣传，聘请外部专业机构对员工进行培训。将风险评估的知识运用到实际工作中去，让每个员工意识到经营风险的危害性，增强风险评估的意识，在公司内部形成良好的风险意识氛围。公司管理层对经营活动所涉及的风险及时有效地传给相关人员并快速的制定出应对防御措施。制订风险管理制度体系，对公司从事的重要经营业务进行风险识别，并及时做出合理的判断。建立风险管理流程，识别和分析内部控制目标实现过程中的不利和不确定性事件。识别企业面临的经营风险，合理判断风险产生的原因、风险的类别以及将来可能产生的影响，通过合理评估各事项之间的关系，使风险管理的结果应用到企业的日常经营管理中。

（三）加强信息沟通

信息沟通是否准确、及时，直接影响到企业经营管理的效率和效果。企业应当对工作流程进行规范化，能够形成统一的经营工作标准，进而提升经营工作效率，实现生产经营信息在企业内部快速、有效流转，减少不必要的重复工作。明确各级员工在信息系统中所扮演的角色和承担的责任，有效整合各部门的目标，在整体利益最大化的前提下，合理分配调整各个部门的目标，保证符合企业的大方向，达到各部门相协调的效果。除了加强企业内部的沟通外，还要加强和顾客、供应商、外部审计人员、政府等外部相关团体的沟通。外部的交流可以使企业掌握和强化内部控制有关的重要信息。例如，企业可以从顾客和供应商那里获得产品的需求信息、材料的供应信息来调整生产，还可以从外部审计人员那里获得有关企业会计信息质量的信息。

（四）提高人力资源水平

建立合理的职责体系、人力资源政策，培养企业员工，提高员工的整体素质，是构建良好内部控制的保证。一方面，建立人才培养管理体制。树立重能力、重实绩、鼓励创新、鼓励竞争的企业文化。加大员工业务能力提升培训教育的投资，创造鼓励员工学习的工资机制，着力提高公司员工的创新能力、创造能力，使企业人力资本不断增值。满足人才对职业生涯开发及个人能力提高的渴求，满足企业长远经济发展的需求。另一方面，提高对人才的激励力度，制定人才队伍收入待遇与其业务能力挂钩的原则，实行按岗位、按任务、按业绩付酬的分配制度，鼓励技术、管理等生产要素参与收益分配，最大限度地调动人才积极性，最终实现企业经济发展与人才资源开发的双丰收。此外，维护员工的合法权益，及时发放工资，足额缴纳社会保险费，公司管理层提高对公司员工的认可度。

四、结束语

随着企业内部控制理论的不断完善，以及企业对内部控制重要性的深入认识，企业的内部控制体系也将不断完善，为公司的快速发展提供坚实的基础和保障。