摘要：本文在對前人研究成果進行梳理的基礎上，選取中小企業(yè)內部控制作為研究對象，總結我國中小企業(yè)在內部控制中的普遍問題，并深入挖掘導致這些問題出現的原因，提出改善我國中小企業(yè)內部控制的對策。

　　關鍵詞：中小企業(yè)；內部控制；政策建議

　　近年來，有關企業(yè)內部控制的規(guī)范性文件相繼出臺，體現了國家作為出資人與管理者對企業(yè)能否正常運行的高度重視，已經從宏觀調控的角度上試圖改善企業(yè)運行的整體內部控制機制與環(huán)境。從2007年開始，深交所對在中小板上市的公司也做出了強制性要求進行披露內部控制報告。本文在外部監(jiān)管環(huán)境與業(yè)務需求均對內部控制提出顯著性要求的背景下，專門針對中小企業(yè)內部控制問題進行的研究與探討。

　　一、相關概念的界定

　?。ㄒ唬┲行∑髽I(yè)。中小企業(yè)的概念界定主要依“規(guī)模”而定，是指與同一行業(yè)中的大企業(yè)相比，人員規(guī)模、資產規(guī)模與經營規(guī)模都比較小的經濟單位，具體還可細分為中型企業(yè)、小型企業(yè)和微型企業(yè)。2011年6月18日，工業(yè)和信息化部、國家統(tǒng)計局、國家發(fā)展和改革委員會、財政部聯(lián)合印發(fā)了《關于印發(fā)中小企業(yè)劃分標準規(guī)定的通知》，頒布了關于中小企業(yè)判定的最新標準，具體標準結合行業(yè)特點，根據企業(yè)的從業(yè)人員、營業(yè)收入、資產總額等指標來劃分。

　?。ǘ﹥炔靠刂?。國內外學者針對內部控制的相關問題進行的研究較多，但是缺乏對內部控制具體定義與概念的界定。我國雖然也開始了一股對內部控制研究的熱潮，然而我們目前對內部控制的認識稍顯雜亂無章，往往因為研究目標與定位的差異而將內部控制賦予不同的含義。關于內部控制較為權威的定義，來自于COSO委員會1992年頒布的《內部控制——整體框架》，在這個報告中，COSO委員會認為：內部控制是由企業(yè)董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。

　　二、我國中小企業(yè)內部控制存在的主要問題

　?。ㄒ唬﹥炔靠刂骗h(huán)境不佳

　　1、高層管理人員的管理方式。雖然說資產設備等硬件設施對企業(yè)的生存與發(fā)展至關重要，但是企業(yè)管理者的經營理念同樣有著舉足輕重的作用。大部分中小企業(yè)的股東與高層管理人員利益未分離，可以說高管人員的決策決定了中小企業(yè)的發(fā)展方向。然而，中小企業(yè)高管人員素質普遍偏低，沒有經過專門的培訓，而只是依靠自己的直覺和經驗管理企業(yè)，長此以往，很容易導致企業(yè)陷入家長式管理，企業(yè)的權力不受牽制，不利于企業(yè)內部控制的有效管理。

　　2、誠信原則和職業(yè)道德。從古至今，守信不僅是判斷個人道德的標準之一，也是企業(yè)持續(xù)發(fā)展的基石。雖說經濟學中理性個體的特性表現為自私自利，可是企業(yè)領導者或員工的自私自利心理很有可能會誘導他們發(fā)生錯誤或舞弊行為，導致企業(yè)內部控制無法有效實施。可見，企業(yè)所有員工的誠信道德觀是有效制定內部控制體系的必要前提。然而，我國中小企業(yè)管理人員的經營理念不夠長遠，目光短淺，往往關注眼前的利益，有些經營者甚至為了獲得現實利益而背信棄義。另外，企業(yè)也不重視員工的誠信職業(yè)道德教育，自然而然不利于企業(yè)內部控制的有效建立和實施。

　　（二）風險評估缺乏

　　1、缺乏風險意識。中小企業(yè)的抗風險能力很差，主要原因在于中小企業(yè)的管理層往往出于自身的多年經驗作決策，沒有制定科學的風險管理機制，基本上沒有涉及到風險事前控制機制的建立，都是直到企業(yè)遭遇某風險時管理層才意識到要想辦法解決，這樣很容易讓企業(yè)陷入危險的困境，情況嚴重者很有可能遭遇破產。另外，中小企業(yè)本身沒有強大的經濟后盾，面對外部環(huán)境中的威脅和壓力，中小企業(yè)的抵抗力很薄弱?？梢韵胂?，假如中小企業(yè)管理層不考慮風險因素，那么企業(yè)的生存是多么的不堪一擊。

　　2、缺乏有效的風險評估。如果中小企業(yè)管理層沒有風險意識，不重視風險管理，自然也不會制定控制風險的相關措施。而且，我國大型上市公司尚未制定并實施有效統(tǒng)一的風險評估體系，針對中小企業(yè)的風險評估體系則更是少之又少。因此，中小企業(yè)缺乏有效的風險評估體系存在著一定的客觀因素，風險評估是抽象的概念，即使是制定了具體的評估標準也具有一定的片面性，這會讓管理層認為風險評估也不一定管用，自然就不會花大量成本進行風險評估建設，從而削弱了企業(yè)的抗風險能力。

　?。ㄈ┲行∑髽I(yè)內部控制理論體系不完善

　　1、內部控制的目標定位層次低。內部控制體系是用于監(jiān)督管理高層管理人員經營業(yè)績的系統(tǒng)工程，其目標的定位體現了內部控制的職能范圍。我國內部控制體系最初的目標僅僅立足于確保會計信息的真實可靠，直到20世紀八十年代才逐漸建立了以相互協(xié)調制約為核心思想的內部控制體系。但是，從我國頒布的各種規(guī)章制度可以看出，我國的內部控制目標定位層次仍然比較低。

　　2、內部控制立足點的局限性。國內內部控制理論體系研究雖然取得了一定的成果，但仍然不夠完善，存在很多缺陷。根據現存的研究文獻可知，內部控制理論研究主要立足于會計與審計的角度，源于內部控制的基本功能——審計和管理，可以說，一旦涉及到內部控制理論研究，大多數學者都會首先提到財務會計控制研究，把內部控制的范圍局限于針對財務會計人員工作范圍的控制（李心合，2010）。

　?。ㄋ模┲行∑髽I(yè)內部控制法規(guī)建設不健全

　　1、內部控制法規(guī)不全面，未構成完整體系。與國外頒布的《SOX》相比，我國于2008年制定的《企業(yè)內部控制基本規(guī)范》存在很大的局限性，我國的法律法規(guī)只強調了不同機構的利益，不具有全面性，也未對實施過程有具體的規(guī)定。另外，《指引》中的18項或20項僅僅涉及到內部控制五大要素中的四部分，未包括風險評估這一重要因素，而風險評估是內部控制實施的關鍵環(huán)節(jié)，是確保企業(yè)持續(xù)經營不可缺少的部分。

　　2、內部控制的推行方式為國家強制執(zhí)行，且執(zhí)行力度不夠。我國雖然也借鑒國外經驗采取征求意見稿方式，但是對內部控制體系的構建主要是國家強制執(zhí)行式而不是民主投票式，通過法律手段強制規(guī)定企業(yè)必須制定內部控制體系，這與我國國情是密不可分的。我國經濟市場不同于西方，政府在一定程度上會參與其中，進行宏觀調控，會影響到企業(yè)內部控制環(huán)境。相對于西方國家的非官方制定形式，我國內部控制法規(guī)制定機制不夠專業(yè)化，缺乏一種自我管理和規(guī)范，不利于企業(yè)內部控制的有效執(zhí)行。

　　三、完善我國中小企業(yè)內部控制的對策

　　（一）完善內部控制環(huán)境，加強內部監(jiān)督力度

　　1、完善公司治理結構，提高管理人員內部控制意識。與大型企業(yè)相比，中小企業(yè)的治理結構有著其自身的獨特性，因此中小企業(yè)不能模仿大型企業(yè)的治理結構，而應根據自身狀況，建立適合其發(fā)展的獨特的治理結構。因此，通過完善中小企業(yè)治理結構，一定程度上會提高管理人員的內部意識，促使他們在進行決策時考慮企業(yè)承受風險的能力，進而制定合理、經濟的投融資決策。

　　2、加強中小企業(yè)內部審計監(jiān)督力度。雖說企業(yè)利益相關者判斷企業(yè)經營狀況的好壞主要在于外部審計機構出具的審計意見，但是企業(yè)內部審計部門的設立也是必不可少的。畢竟，企業(yè)生存與發(fā)展與其財務狀況密切相關，內部審計的設立如同為企業(yè)加了一層保護膜，增強了對管理層的監(jiān)督作用，進而提高了企業(yè)的內在競爭力。因此，為了持續(xù)發(fā)展，中小企業(yè)很有必要加強自身內部審計的監(jiān)督力度。

　?。ǘ┙炔匡L險識別及評估體系

　　1、構建企業(yè)風險評估體系。財務風險是判斷企業(yè)是否能持續(xù)經營的主要標準，只要企業(yè)的資金流斷開，企業(yè)則有可能遭遇破產，而且財務風險是風險的源頭，極有可能引發(fā)其他風險，因此企業(yè)應該時刻關注自身的財務狀況，若具備條件，可以專門設立財務風險預警機構，制定應對措施及時解決財務困境，盡量降低損失。

　　2、建立風險管理考評機制，提高企業(yè)風險管理文化。雖說企業(yè)已經建立了獨特的風險識別與評估體系，一定程度上能確保企業(yè)的安全性，但是世界萬物皆處于變化發(fā)展的動態(tài)過程中，已有的風險識別與評估體系并不是萬能的，企業(yè)還需建立風險管理考評機制，及時考核評估體系的有效性。同時，良好的企業(yè)文化能促進企業(yè)風險管理的實施，無形中給企業(yè)風險管理工作的開展清除許多沒必要的障礙。

　?。ㄈ┩晟浦行∑髽I(yè)內部控制理論及法規(guī)建設

　　1、擴大研究內容范圍，提高內部控制目標定位。我們可以借鑒國外先進成熟的內部控制體系，結合我國中小企業(yè)的具體情況，從會計控制、審計、風險評估以及內部控制環(huán)境等多個角度研究企業(yè)內部控制，為我國中小企業(yè)內部控制的有效實施提供更豐富的理論支撐。因此，我們必須以發(fā)展的眼光看問題，不能一直停留在初級階段，應該勇于挑戰(zhàn)與創(chuàng)新，提高目標定位層次。

　　2、建立以《公司法》為核心的內部控制法律法規(guī)體系。《公司法》是國家制定用于監(jiān)督管理符合公司概念的會計主體經濟行為的法律法規(guī)，相對于其他相關法律，其內容覆蓋的范圍比較廣，對各類型公司的經濟行為制定了明確的法律責任，具有其他法律法規(guī)不可替代的全面性，但是在整個法律體系中并沒有涉及到內部控制這一因素，因此為了能發(fā)揮內部控制的有效監(jiān)控作用，本文認為可以將內部控制融入到《公司法》中，制定有關企業(yè)內控的法律法規(guī)，即在原有《公司法》的基礎上增加內部控制因素，為企業(yè)內控管理提供豐富的法律支撐，這樣也能提高企業(yè)對內部控制的重視度，促進企業(yè)為自身利益而制定有效的內部控制體系，推動內部控制的發(fā)展。

　　主要參考文獻：

　　[1]陳關亭.企業(yè)內部控制設計[J].南京審計學院學報，2007.8.

　　[2]張先治，戴文濤.公司治理結構對內部控制影響程度的實證分析，財經問題研究，2010.7.

　　[3]王棣華.企業(yè)全面風險管理與內部控制的關系[J].財會信報，2012.5.

　　[4]王寧.我國中小企業(yè)內部控制問題研究[D].河北大學碩士學位論文，2011.