馮璐佳

（南昌工學(xué)院經(jīng)濟(jì)與管理學(xué)院，南昌 330000）

1 中小企業(yè)內(nèi)部控制概述

1.1 中小企業(yè)概述

中小企業(yè)是指人員規(guī)模、經(jīng)營(yíng)規(guī)模相對(duì)較小的企業(yè)，是我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)的重要組成部分，是我國(guó)實(shí)體經(jīng)濟(jì)的重要基礎(chǔ)。因中小企業(yè)具有高靈活性和輕資產(chǎn)兩大重要特性，其能夠發(fā)揮激活當(dāng)?shù)亟?jīng)濟(jì)、促進(jìn)技術(shù)創(chuàng)新、平衡區(qū)域發(fā)展等作用。在激活當(dāng)?shù)亟?jīng)濟(jì)方面，中小企業(yè)通常從扎根本地市場(chǎng)起步，可以提供工作崗位和勞動(dòng)產(chǎn)值，促進(jìn)當(dāng)?shù)亟?jīng)濟(jì)發(fā)展。在促進(jìn)技術(shù)創(chuàng)新方面，中小企業(yè)常常是技術(shù)創(chuàng)新的發(fā)起者，其通常在經(jīng)營(yíng)戰(zhàn)略上更加靈活，更傾向于擁抱新技術(shù)和創(chuàng)新方法，以達(dá)到快速提高產(chǎn)品服務(wù)質(zhì)量和增加營(yíng)收的目的。在平衡區(qū)域發(fā)展方面，當(dāng)?shù)卣ㄟ^(guò)鼓勵(lì)中小企業(yè)發(fā)展，可以平衡區(qū)域經(jīng)濟(jì)的發(fā)展，縮小地方經(jīng)濟(jì)發(fā)展水平之間的差距。

1.2 內(nèi)部控制的概念和目標(biāo)

內(nèi)部控制是組織內(nèi)部建立的一系列制度、政策、程序和措施，旨在確保組織的運(yùn)作達(dá)到預(yù)期目標(biāo)，并保護(hù)資產(chǎn)免受損失、確保財(cái)務(wù)信息的準(zhǔn)確性和可靠性。內(nèi)部控制本質(zhì)上是一種管理工具，企業(yè)經(jīng)營(yíng)者使用內(nèi)部控制來(lái)管理和監(jiān)督企業(yè)運(yùn)作，發(fā)揮防止企業(yè)資產(chǎn)流失、保障企業(yè)內(nèi)部流轉(zhuǎn)信息的準(zhǔn)確性和可靠性、提高業(yè)務(wù)效率、優(yōu)化企業(yè)運(yùn)營(yíng)效果、降低企業(yè)管理風(fēng)險(xiǎn)等作用。

2 內(nèi)部控制對(duì)中小企業(yè)的重要性

在中小企業(yè)的經(jīng)營(yíng)活動(dòng)中，內(nèi)部控制的重要性主要體現(xiàn)在以下方面：

第一，保護(hù)資產(chǎn)和管理風(fēng)險(xiǎn)。中小企業(yè)通常生產(chǎn)經(jīng)營(yíng)資源有限，資產(chǎn)損失、資金鏈斷裂是企業(yè)存續(xù)所面對(duì)的重大風(fēng)險(xiǎn)，而內(nèi)控不力將會(huì)嚴(yán)重影響企業(yè)的生存與發(fā)展。中小企業(yè)通過(guò)盡早建立與自身業(yè)務(wù)實(shí)際情況相符的內(nèi)部控制機(jī)制，能夠有效降低資產(chǎn)損失風(fēng)險(xiǎn)。除此之外，中小企業(yè)需要面對(duì)多種外部風(fēng)險(xiǎn)，如供銷市場(chǎng)行情波動(dòng)引發(fā)的經(jīng)營(yíng)風(fēng)險(xiǎn)、證券基金市場(chǎng)震蕩帶來(lái)的金融風(fēng)險(xiǎn)和同行業(yè)競(jìng)爭(zhēng)加劇導(dǎo)致的競(jìng)爭(zhēng)風(fēng)險(xiǎn)。合理的內(nèi)部控制制度、通暢的信息傳遞渠道和果斷的戰(zhàn)略決策可以有效幫助中小企業(yè)識(shí)別和評(píng)估這類外部風(fēng)險(xiǎn)，降低負(fù)面影響發(fā)生的可能性。

第二，保障業(yè)務(wù)和財(cái)務(wù)管理。隨著市場(chǎng)經(jīng)濟(jì)的穩(wěn)步發(fā)展，市場(chǎng)內(nèi)部持續(xù)經(jīng)營(yíng)的企業(yè)數(shù)量呈明顯增長(zhǎng)態(tài)勢(shì)，當(dāng)前中小企業(yè)面臨的是比以往競(jìng)爭(zhēng)更為激烈、資源更為緊缺的環(huán)境。中小企業(yè)想要在競(jìng)爭(zhēng)激烈的市場(chǎng)經(jīng)濟(jì)中存活與發(fā)展，必須依靠準(zhǔn)確可靠的財(cái)務(wù)信息作出科學(xué)合理的經(jīng)營(yíng)決策和戰(zhàn)略規(guī)劃，而良好得當(dāng)?shù)膬?nèi)部控制制度是確保財(cái)務(wù)數(shù)據(jù)準(zhǔn)確性的必要前提，也是內(nèi)部報(bào)告編制和管理會(huì)計(jì)信息收集的基礎(chǔ)。建立恰當(dāng)?shù)膬?nèi)部控制機(jī)制，有助于企業(yè)管理者依據(jù)準(zhǔn)確可靠的數(shù)據(jù)作出適合當(dāng)前企業(yè)發(fā)展的決策，促進(jìn)中小企業(yè)的良性發(fā)展。

第三，強(qiáng)化合規(guī)性和法律風(fēng)險(xiǎn)管理。我國(guó)中小企業(yè)應(yīng)當(dāng)遵守國(guó)內(nèi)的相關(guān)法律法規(guī)和規(guī)范性要求。中小企業(yè)建立內(nèi)部控制的合規(guī)性審查機(jī)制，可以確保業(yè)務(wù)活動(dòng)符合相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和道德規(guī)范，減少因業(yè)務(wù)違規(guī)帶來(lái)的營(yíng)業(yè)外支出，同時(shí)，有助于提升企業(yè)聲譽(yù)，與地方執(zhí)法機(jī)關(guān)維持良好的公共關(guān)系，增強(qiáng)企業(yè)的可持續(xù)發(fā)展能力。

總之，內(nèi)部控制是中小企業(yè)成功和可持續(xù)發(fā)展必不可少的管理工具，其可以保護(hù)企業(yè)資產(chǎn)，實(shí)施風(fēng)險(xiǎn)管理，保障業(yè)務(wù)和財(cái)務(wù)管理，提高業(yè)務(wù)合規(guī)性，規(guī)避法律法規(guī)風(fēng)險(xiǎn)，并提供及時(shí)的反饋和監(jiān)督。中小企業(yè)需要深刻認(rèn)識(shí)內(nèi)部控制的重要性，根據(jù)企業(yè)的實(shí)際情況建立內(nèi)部控制制度，以增強(qiáng)企業(yè)的穩(wěn)定性和競(jìng)爭(zhēng)力。

3 中小企業(yè)內(nèi)部控制存在的問(wèn)題

3.1 資源限制較大

目前，我國(guó)中小企業(yè)面臨財(cái)務(wù)、技術(shù)和人力資源等多方面的約束，這導(dǎo)致中小企業(yè)在內(nèi)部控制機(jī)制的建立和執(zhí)行階段均投入不足，具體而言表現(xiàn)為以下5 點(diǎn)：

第一，資金有限。中小企業(yè)本身缺乏資金優(yōu)勢(shì)，導(dǎo)致在內(nèi)部控制方面的投入不足。沒(méi)有足夠的資金支持，企業(yè)無(wú)法建立和維護(hù)內(nèi)部控制制度，如對(duì)于員工培訓(xùn)、系統(tǒng)建設(shè)等方面的投入不足。

第二，人力資源短缺。中小企業(yè)在內(nèi)部控制建設(shè)和執(zhí)行方面面臨人力資源短缺的問(wèn)題。由于中小企業(yè)規(guī)模較小，員工數(shù)量有限，可能沒(méi)有專業(yè)人員或團(tuán)隊(duì)來(lái)負(fù)責(zé)內(nèi)部控制實(shí)施。這表明企業(yè)可能不具備充足的人員來(lái)開(kāi)展與內(nèi)部控制有關(guān)的工作，例如，內(nèi)部控制制度的制定、內(nèi)部審計(jì)和內(nèi)部監(jiān)督方面人員配備不足。

第三，知識(shí)和經(jīng)驗(yàn)缺乏。中小企業(yè)可能缺乏內(nèi)部控制方面的專業(yè)知識(shí)和經(jīng)驗(yàn)。管理層及員工可能對(duì)內(nèi)部控制并不了解，或者對(duì)內(nèi)部控制的重要性缺乏認(rèn)識(shí)，因此，他們并不知道何為內(nèi)部控制，以及如何建立和維護(hù)內(nèi)部控制機(jī)制。缺乏相關(guān)知識(shí)和經(jīng)驗(yàn)可能導(dǎo)致企業(yè)在內(nèi)部控制方面的決策和實(shí)施存在困難，無(wú)法有效應(yīng)對(duì)風(fēng)險(xiǎn)和挑戰(zhàn)。

第四，外部專業(yè)支持不足。中小企業(yè)可能缺乏外部專業(yè)支持，無(wú)法獲取必要的咨詢和指導(dǎo)。這可能導(dǎo)致企業(yè)在內(nèi)部控制的規(guī)劃和實(shí)施過(guò)程中存在盲點(diǎn)和不足，無(wú)法充分發(fā)揮內(nèi)部控制的作用。

第五，時(shí)間壓力和業(yè)務(wù)需求。中小企業(yè)通常面臨時(shí)間壓力和業(yè)務(wù)需求的雙重挑戰(zhàn)，需要集中資源來(lái)維持日常經(jīng)營(yíng)活動(dòng)和推動(dòng)業(yè)務(wù)發(fā)展，導(dǎo)致在內(nèi)部控制方面投入有限。

此外，企業(yè)可能面臨緊迫的市場(chǎng)競(jìng)爭(zhēng)和客戶需求，無(wú)法將足夠的時(shí)間和精力用于內(nèi)部控制制度的建立和執(zhí)行。

3.2 管理層重視度不足

部分中小企業(yè)的管理層對(duì)內(nèi)部控制的重視度不足，并未將其當(dāng)作有效管理和控制風(fēng)險(xiǎn)的工具，這可能導(dǎo)致內(nèi)部控制制度的建立和實(shí)施不具備實(shí)質(zhì)性的支持和承諾。

第一，中小企業(yè)的管理層通常面臨繁忙的日常經(jīng)營(yíng)管理工作，他們可能更關(guān)注營(yíng)業(yè)收入、營(yíng)業(yè)利潤(rùn)、投資回報(bào)等財(cái)務(wù)指標(biāo)，而忽視了內(nèi)部控制的重要性。管理層沒(méi)有將內(nèi)部控制視為一項(xiàng)重要任務(wù)，在戰(zhàn)略規(guī)劃和決策過(guò)程中均未將其納入考量范圍。這種優(yōu)先級(jí)的偏置可能導(dǎo)致內(nèi)部控制體系的不完善和執(zhí)行不到位。

第二，管理層對(duì)風(fēng)險(xiǎn)管理的了解不夠深入。管理層可能沒(méi)有充分意識(shí)到內(nèi)部控制對(duì)于預(yù)防和控制風(fēng)險(xiǎn)的重要性。風(fēng)險(xiǎn)管理是內(nèi)部控制的核心任務(wù)之一，而管理層如果對(duì)風(fēng)險(xiǎn)的存在和潛在影響缺乏認(rèn)識(shí)，就難以有效地制定和實(shí)施相應(yīng)的控制措施。

第三，管理層在內(nèi)部控制方面的認(rèn)識(shí)不足可能導(dǎo)致企業(yè)控制環(huán)境薄弱。內(nèi)部控制需要成為企業(yè)文化的重要組成部分，管理層應(yīng)當(dāng)重視內(nèi)部控制的建設(shè)。然而，如果管理層缺乏對(duì)內(nèi)部控制的積極態(tài)度和承諾，企業(yè)的員工將難以理解和接受內(nèi)部控制的作用，從而無(wú)法在企業(yè)內(nèi)部形成積極的內(nèi)部控制文化。

3.3 缺乏監(jiān)督和評(píng)價(jià)

第一，缺乏獨(dú)立審計(jì)。中小企業(yè)通常缺少獨(dú)立的內(nèi)部審計(jì)機(jī)構(gòu)和外部審計(jì)師來(lái)對(duì)內(nèi)部控制進(jìn)行審計(jì)和評(píng)估，這意味著企業(yè)可能無(wú)法得到獨(dú)立且客觀的審計(jì)意見(jiàn)和建議，導(dǎo)致內(nèi)部控制制度本身可能存在問(wèn)題，但企業(yè)沒(méi)有及時(shí)發(fā)現(xiàn)，增加了潛在的風(fēng)險(xiǎn)和漏洞。

第二，缺乏內(nèi)部控制自查機(jī)制。中小企業(yè)大多缺乏自查機(jī)制，并未定期對(duì)內(nèi)部控制設(shè)計(jì)的合理性和執(zhí)行的有效性進(jìn)行評(píng)估。這可能導(dǎo)致企業(yè)無(wú)法及時(shí)識(shí)別內(nèi)部控制的漏洞，更無(wú)法主動(dòng)采取補(bǔ)救措施，內(nèi)部控制存在的問(wèn)題將持續(xù)存在，為企業(yè)帶來(lái)潛在的風(fēng)險(xiǎn)甚至損失。

第三，缺乏風(fēng)險(xiǎn)識(shí)別和監(jiān)控機(jī)制。中小企業(yè)可能沒(méi)有建立完善的風(fēng)險(xiǎn)識(shí)別和監(jiān)控機(jī)制。缺少具備風(fēng)險(xiǎn)識(shí)別功能的監(jiān)控機(jī)制意味著企業(yè)無(wú)法及時(shí)識(shí)別和應(yīng)對(duì)潛在風(fēng)險(xiǎn)，這會(huì)導(dǎo)致企業(yè)無(wú)法動(dòng)態(tài)跟蹤和評(píng)估內(nèi)部控制的實(shí)施情況，從而無(wú)法糾正和改進(jìn)內(nèi)部控制體系。

第四，缺乏內(nèi)部控制政策和流程的更新與改進(jìn)機(jī)制。隨著企業(yè)運(yùn)營(yíng)環(huán)境和業(yè)務(wù)需求的變化，舊有的內(nèi)部控制政策和流程可能已不再適用或存在缺陷，需要及時(shí)進(jìn)行修訂和改進(jìn)。如果企業(yè)缺乏相應(yīng)的機(jī)制來(lái)更新和改進(jìn)內(nèi)部控制，可能導(dǎo)致其內(nèi)部控制體系滯后于實(shí)際情況，無(wú)法有效應(yīng)對(duì)新的風(fēng)險(xiǎn)和挑戰(zhàn)。

3.4 技術(shù)和信息系統(tǒng)薄弱

在數(shù)字化時(shí)代背景下，企業(yè)的技術(shù)和信息安全面臨嚴(yán)峻挑戰(zhàn)。

第一，弱密碼和訪問(wèn)控制方面。中小企業(yè)可能在密碼設(shè)置和訪問(wèn)控制方面存在不足。員工可能使用弱密碼或共享密碼，導(dǎo)致未經(jīng)授權(quán)的訪問(wèn)和信息泄露的風(fēng)險(xiǎn)增加。另外，缺乏適當(dāng)?shù)脑L問(wèn)控制機(jī)制，可能導(dǎo)致員工獲得超出其職責(zé)范圍的訪問(wèn)權(quán)限，增加潛在的內(nèi)部欺詐和誤用風(fēng)險(xiǎn)。

第二，數(shù)據(jù)安全和隱私保護(hù)方面。中小企業(yè)可能缺乏數(shù)據(jù)安全和隱私保護(hù)措施。如果加密措施、數(shù)據(jù)備份和災(zāi)難恢復(fù)計(jì)劃缺失，企業(yè)的重要數(shù)據(jù)很可能遭到破壞、丟失，這也會(huì)增加未經(jīng)授權(quán)的訪問(wèn)風(fēng)險(xiǎn)。此外，如果企業(yè)沒(méi)有設(shè)置明確的隱私政策且合規(guī)控制缺失，極易造成客戶和內(nèi)部員工個(gè)人信息泄露的問(wèn)題。

第三，缺乏靈活性和擴(kuò)展性。中小企業(yè)為節(jié)省成本，采用的技術(shù)和信息系統(tǒng)很可能已經(jīng)過(guò)時(shí)或者不符合業(yè)務(wù)需求。這些系統(tǒng)可能缺乏靈活性和擴(kuò)展性，無(wú)法適應(yīng)企業(yè)快速發(fā)展和市場(chǎng)變化的需要，還可能使業(yè)務(wù)流程不夠暢通、效率低下。

第四，員工培訓(xùn)不足，意識(shí)薄弱。中小企業(yè)的員工可能缺乏技術(shù)培訓(xùn)和安全意識(shí)教育。員工可能不具備正確操作系統(tǒng)和應(yīng)用程序的基本知識(shí)，或者操作不熟練，也不了解安全最佳實(shí)踐和風(fēng)險(xiǎn)防范措施。

4 中小企業(yè)內(nèi)部控制的優(yōu)化對(duì)策

4.1 向內(nèi)部控制管理分配更多資源

第一，對(duì)于資金匱乏問(wèn)題，中小企業(yè)首先可以尋找符合要求的低成本替代方案，如選擇開(kāi)源軟件或購(gòu)買云服務(wù)，降低企業(yè)內(nèi)控系統(tǒng)的建設(shè)投資成本。其次，設(shè)立內(nèi)控預(yù)算。企業(yè)需要在編制預(yù)算時(shí)預(yù)留出一部分用于內(nèi)部控制建設(shè)。最后，增加資金來(lái)源。例如，通過(guò)政府專項(xiàng)補(bǔ)助、戰(zhàn)略投資者合作等方式增加企業(yè)營(yíng)收。

第二，對(duì)于人員匱乏問(wèn)題，若企業(yè)未設(shè)立內(nèi)部控制部門(mén)或團(tuán)隊(duì)，可以任命一位內(nèi)控工作負(fù)責(zé)人來(lái)協(xié)調(diào)和監(jiān)督內(nèi)部控制相關(guān)工作。同時(shí)，企業(yè)可雇傭外部顧問(wèn)或咨詢公司為企業(yè)內(nèi)部控制提供專業(yè)知識(shí)支持和技術(shù)指導(dǎo)。

第三，對(duì)于員工專業(yè)知識(shí)儲(chǔ)備匱乏問(wèn)題，首先中小企業(yè)可與當(dāng)?shù)仄渌行∑髽I(yè)和行業(yè)協(xié)會(huì)建立良好的關(guān)系，共享知識(shí)和經(jīng)驗(yàn)；其次，可以通過(guò)兼職的方式外聘具有內(nèi)部控制專業(yè)知識(shí)和經(jīng)驗(yàn)的人員擔(dān)任內(nèi)部控制顧問(wèn)，填補(bǔ)企業(yè)內(nèi)部的知識(shí)缺口。

4.2 加強(qiáng)內(nèi)部控制培訓(xùn)，增強(qiáng)員工的意識(shí)和能力

第一，中小企業(yè)應(yīng)當(dāng)定期開(kāi)展與內(nèi)部控制有關(guān)的培訓(xùn)和教育，提高員工對(duì)內(nèi)部控制制度的認(rèn)可程度和理解水平。培訓(xùn)內(nèi)容應(yīng)當(dāng)包括內(nèi)部控制的基本概念、重要性、在其他企業(yè)實(shí)踐的案例、風(fēng)險(xiǎn)管理的重要性等。

第二，管理層應(yīng)當(dāng)制定符合企業(yè)實(shí)際情況的內(nèi)部控制目標(biāo)，并將其納入企業(yè)的戰(zhàn)略規(guī)劃和決策過(guò)程。提升管理層對(duì)于內(nèi)部控制的重視度需要全方位的努力，包括培訓(xùn)和教育、設(shè)定目標(biāo)、建立監(jiān)督機(jī)制等。只有多管齊下，才能使內(nèi)部控制發(fā)揮其價(jià)值，切實(shí)提高經(jīng)營(yíng)效率和風(fēng)險(xiǎn)控制能力。

第三，員工是內(nèi)部控制實(shí)施的重要保障力量。通過(guò)培訓(xùn)和教育，員工可以了解內(nèi)部控制的重要性，并掌握相關(guān)的控制措施和操作規(guī)程，強(qiáng)化員工對(duì)內(nèi)部控制的意識(shí)和理解，培養(yǎng)他們的風(fēng)險(xiǎn)意識(shí)和合規(guī)意識(shí)。

4.3 建立有效的內(nèi)部控制監(jiān)督和評(píng)估機(jī)制

通過(guò)建立有效的內(nèi)部控制監(jiān)督和評(píng)估機(jī)制，中小企業(yè)的管理層能夠及時(shí)了解內(nèi)部控制的運(yùn)行情況，并采取相應(yīng)的措施進(jìn)行調(diào)整。

第一，建立獨(dú)立審計(jì)機(jī)制。中小企業(yè)可以聘請(qǐng)獨(dú)立的審計(jì)師來(lái)對(duì)企業(yè)的內(nèi)部控制進(jìn)行審計(jì)評(píng)估，根據(jù)對(duì)方提出的客觀意見(jiàn)和建議，協(xié)助企業(yè)優(yōu)化內(nèi)部控制。

第二，建立自查機(jī)制。人員較少的中小企業(yè)可以通過(guò)建立自查機(jī)制，由責(zé)任部門(mén)定期對(duì)企業(yè)內(nèi)部控制進(jìn)行自我評(píng)估。采用自查的內(nèi)部控制方式具有很強(qiáng)的即時(shí)性，可以幫助企業(yè)及時(shí)發(fā)現(xiàn)不足，持續(xù)改進(jìn)內(nèi)部控制體系。

第三，建立風(fēng)險(xiǎn)報(bào)告和信息反饋機(jī)制。在企業(yè)內(nèi)部控制管理過(guò)程中，中小企業(yè)可以建立風(fēng)險(xiǎn)報(bào)告機(jī)制，打通信息傳遞渠道，使管理層及時(shí)了解潛在的風(fēng)險(xiǎn)和緊急的內(nèi)部消息。企業(yè)員工可以通過(guò)定期報(bào)告、總經(jīng)理信箱和收集改進(jìn)建議等方式，促進(jìn)企業(yè)內(nèi)控工作的持續(xù)改進(jìn)和優(yōu)化。

4.4 增強(qiáng)信息化系統(tǒng)的安全性

現(xiàn)代中小企業(yè)逐步使用信息化系統(tǒng)進(jìn)行數(shù)據(jù)處理和業(yè)務(wù)流轉(zhuǎn)，內(nèi)部控制的執(zhí)行需要從制度上強(qiáng)化系統(tǒng)安全性。

第一，強(qiáng)化密碼策略和訪問(wèn)控制。信息化系統(tǒng)的責(zé)任部門(mén)需要從軟件層面制定強(qiáng)密碼策略，使員工使用復(fù)雜密碼登錄和操作業(yè)務(wù)，并定期要求更改密碼。同時(shí)，應(yīng)根據(jù)工作內(nèi)容的不同，建立合理的訪問(wèn)權(quán)限，確保關(guān)鍵信息安全。

第二，加強(qiáng)數(shù)據(jù)安全和隱私保護(hù)。信息化系統(tǒng)的責(zé)任部門(mén)需要對(duì)系統(tǒng)信息實(shí)施數(shù)據(jù)加密、定期或不定期備份等策略，保障企業(yè)數(shù)據(jù)的安全性和完整性。同時(shí)，建立合理合法的隱私政策，妥善處理和保護(hù)員工及客戶的個(gè)人信息。

第三，建立監(jiān)控預(yù)警和記錄機(jī)制。信息化系統(tǒng)的責(zé)任部門(mén)可以在不侵犯員工個(gè)人隱私的原則下，安裝系統(tǒng)監(jiān)控工具，及時(shí)對(duì)異?；顒?dòng)進(jìn)行預(yù)警和日志記錄，這有助于企業(yè)及時(shí)發(fā)現(xiàn)和應(yīng)對(duì)反常行為和網(wǎng)絡(luò)攻擊等問(wèn)題。