中小企業 內部控制制度 實施探討
內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程，是企業戰略、企業目標實施的制度保證，有利于風險防范的高效有序進行。
對于中小企業而言，雖然沒有制度硬性要求實施內部控制制度，但并不代表中小企業不需要內部控制。事實上，中小企業同樣需要適當的流程、規則來規范企業員工、部門行為，保證業務活動正常進行，實現企業目標戰略，促進企業健康發展。
中小企業實施健全有效的內部控制可預測、控制財務風險及經營風險，降低企業經營失敗幾率，保護企業資產安全。
一、中小企業內部控制問題
如何依據內部控制規則建立有序高效管理體制是中小企業在成長過程必須面對的問題。目前中小企業實施內部控制過程中普遍存在的問題有：
1、對內部控制認識不到位
很多中小企業領導人屬于專業技術人才，成立之初專注于業務的發展，對管理的關注較少。企業在經歷最初的快速成長之后，由于對于管理工作認知的局限，管理者難以勝任其工作。他們普遍認為實施規范的內部控制會對企業造成不利影響：一是束縛企業領導權力，不利于企業的靈活經營；二是增加企業成本等。很多企業員工則認為內部控制是領導層的事，與已無關。
2、控制目標不明確
企業實施內控的目標應是保證企業經營合法合規，保護資產安全，保證信息真實可靠，提高經營效率，促進企業戰略的實現。部分企業為實施而實施，出臺一些不利于企業發展的制度、流程，如將一切審批均集中企業一把手等。還有一些企業崗位分設后卻沒了協作，或為了應付各方檢查制定了崗位職責考核辦法，在檢查過后束之高閣，不與實施。
3、結構限制
由于很多中小企業根據業務工作進行機構設置，在設計之初并未考慮內部控制，因此在落實內部控制過程中，有可能不符合內部控制要求。比如很多企業內部審計由總會計師負責，內審部門和財務部門重疊，不相容職責不相分離等。
4、技術能力限制
由于中小企業專注于業務發展，忽略管理對企業發展的作用，不能持續地進行管理知識的學習和培訓，管理人才匱乏，從而造成企業在實施內部控制方面缺少專業人員，無法針對企業的實際發展狀況、業務成長進行內部控制流程和制度設計，導致企業與現有制度不適用，部份制度與企業業務流程相脫節且執行不力。
5、成本限制
部分企業在實施內部控制制度上往往過多考慮成本因素，看不到內部控制對企業長期風險防范的作用，只單方面認為過多的實施內部控制使企業短期的成本增加，導致內部控制執行資金不足。
二、中小企業內部控制制度改進方法
1、轉變觀念，重視內部控制制度的作用。中小企業實施內部控制首先需要轉變觀念，充分認識內部控制的積極作用。一是要明確內部控制是全體員工共參與實施的旨在實現內部控制目標的企業化協作過程。二是要明確內部控制為企業經營管理合法合規、資產安全、財務報告及相關信息的真實提供合理保證，促進提高企業經營效率和效果，為企業實現發展戰略服務。
企業領導層應當持續學習更新管理知識，培養企業文化，培育向上的價值觀，樹立現代管理理念，強化風險意識；正確認識內部控制及職能范圍，成為執行內部控制監管典范。企業應當適當培訓企業員工，積極引導員工的風險防范意識，認識實施內部控制的必要性，建立企業實施內部控制的基礎。
2、結合企業發展內部控制目標設計企業結構、業務流程。在具備實施內部控制的源動力之后，企業應當根據發展戰略目標，內部控制的要求梳理企業結構、業務流程，確定風險點。一是要把實現企業目標所的工作分解，根據專業化分工、有效協調、精簡節約的原則進行機構流程設計，明確職責權限，保證企業內部實現規范分工、有效協作，信息反饋暢通。二是要對企業面對的風險進行評估，確定企業應對策略。三是要確定控制要點，對不相容職責分設崗位。四是建立信息反饋機制。這是很多企業容易忽略的地方。企業內部、企業與外部信息渠道暢通是確保企業經營管理活動順利開展的基礎，是企業執行力的保證，也是企業反舞弊的需要。企業應當保障信息渠道暢通，建立有效的信息系統，以確保企業信息的真實及時有用，確保企業內部各管理級次、業務環節之間以及企業外部關系人信息溝通與反饋流暢。五是要建立有效的內部監督機制，及時發現內部控制中存在的問題，優化內控制度。要有明確的組織規范，保證各部門單位職責目標明確，相互協調。但組織層次不宜過多，避免上令難以下達，下情難以上傳。
3、聘請專業人士實施內部控制。在實施內部控制規范過程中，部分企業由于內部管理人員相關知識不足，難以制定適合企業發展的企業結構、業務運行流程設計。招聘大量管理人才又對企業成本帶來壓力。此時可考慮向社會專業機構求助，聘請專業人士為企業提供適合的企業結構、流程設計，為企業實施內部控制進行指導。并建立健全檢查監督機制，對內部控制實施進行持續的監測，對其效果進行評價，以改善內部控制，與時俱進。
4、合理利用牽制關系，一人多責，實現全員參與。在中小企業實施內部控制一大困難還在于不相容職位的分離會帶來崗位的增加，從而造成成本壓力。此時應對不相容職責進行分析，測量崗位工作量，對相容職責合并，一人多責。
三、結束語
良好的內部控制制度能有效防范企業風險，是企業可持續發展的基石。為確保企業運營的效益與效率，應對企業重大風險，企業應結合自身業務特點、發展戰略的需要制定內部控制制度，高層管理者應重視內部控制活動并參與其中，充分利用現代信息技術提高企業內部控制的效率和效果，認真分析控制活動的制定和實施，建立健全內部和外部信息溝通的反饋機制，以簡單有效內部控制制度，促進企業戰略目標的實現。
