摘要：本文在對前人研究成果進行梳理的基礎上，選取中小企業內部控制作為研究對象，總結我國中小企業在內部控制中的普遍問題，并深入挖掘導致這些問題出現的原因，提出改善我國中小企業內部控制的對策。

　　關鍵詞：中小企業；內部控制；政策建議

　　近年來，有關企業內部控制的規范性文件相繼出臺，體現了國家作為出資人與管理者對企業能否正常運行的高度重視，已經從宏觀調控的角度上試圖改善企業運行的整體內部控制機制與環境。從2007年開始，深交所對在中小板上市的公司也做出了強制性要求進行披露內部控制報告。本文在外部監管環境與業務需求均對內部控制提出顯著性要求的背景下，專門針對中小企業內部控制問題進行的研究與探討。

　　一、相關概念的界定

　　（一）中小企業。中小企業的概念界定主要依“規模”而定，是指與同一行業中的大企業相比，人員規模、資產規模與經營規模都比較小的經濟單位，具體還可細分為中型企業、小型企業和微型企業。2011年6月18日，工業和信息化部、國家統計局、國家發展和改革委員會、財政部聯合印發了《關于印發中小企業劃分標準規定的通知》，頒布了關于中小企業判定的最新標準，具體標準結合行業特點，根據企業的從業人員、營業收入、資產總額等指標來劃分。

　　（二）內部控制。國內外學者針對內部控制的相關問題進行的研究較多，但是缺乏對內部控制具體定義與概念的界定。我國雖然也開始了一股對內部控制研究的熱潮，然而我們目前對內部控制的認識稍顯雜亂無章，往往因為研究目標與定位的差異而將內部控制賦予不同的含義。關于內部控制較為權威的定義，來自于COSO委員會1992年頒布的《內部控制——整體框架》，在這個報告中，COSO委員會認為：內部控制是由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。

　　二、我國中小企業內部控制存在的主要問題

　　（一）內部控制環境不佳

　　1、高層管理人員的管理方式。雖然說資產設備等硬件設施對企業的生存與發展至關重要，但是企業管理者的經營理念同樣有著舉足輕重的作用。大部分中小企業的股東與高層管理人員利益未分離，可以說高管人員的決策決定了中小企業的發展方向。然而，中小企業高管人員素質普遍偏低，沒有經過專門的培訓，而只是依靠自己的直覺和經驗管理企業，長此以往，很容易導致企業陷入家長式管理，企業的權力不受牽制，不利于企業內部控制的有效管理。

　　2、誠信原則和職業道德。從古至今，守信不僅是判斷個人道德的標準之一，也是企業持續發展的基石。雖說經濟學中理性個體的特性表現為自私自利，可是企業領導者或員工的自私自利心理很有可能會誘導他們發生錯誤或舞弊行為，導致企業內部控制無法有效實施。可見，企業所有員工的誠信道德觀是有效制定內部控制體系的必要前提。然而，我國中小企業管理人員的經營理念不夠長遠，目光短淺，往往關注眼前的利益，有些經營者甚至為了獲得現實利益而背信棄義。另外，企業也不重視員工的誠信職業道德教育，自然而然不利于企業內部控制的有效建立和實施。

　　（二）風險評估缺乏

　　1、缺乏風險意識。中小企業的抗風險能力很差，主要原因在于中小企業的管理層往往出于自身的多年經驗作決策，沒有制定科學的風險管理機制，基本上沒有涉及到風險事前控制機制的建立，都是直到企業遭遇某風險時管理層才意識到要想辦法解決，這樣很容易讓企業陷入危險的困境，情況嚴重者很有可能遭遇破產。另外，中小企業本身沒有強大的經濟后盾，面對外部環境中的威脅和壓力，中小企業的抵抗力很薄弱。可以想象，假如中小企業管理層不考慮風險因素，那么企業的生存是多么的不堪一擊。

　　2、缺乏有效的風險評估。如果中小企業管理層沒有風險意識，不重視風險管理，自然也不會制定控制風險的相關措施。而且，我國大型上市公司尚未制定并實施有效統一的風險評估體系，針對中小企業的風險評估體系則更是少之又少。因此，中小企業缺乏有效的風險評估體系存在著一定的客觀因素，風險評估是抽象的概念，即使是制定了具體的評估標準也具有一定的片面性，這會讓管理層認為風險評估也不一定管用，自然就不會花大量成本進行風險評估建設，從而削弱了企業的抗風險能力。

　　（三）中小企業內部控制理論體系不完善

　　1、內部控制的目標定位層次低。內部控制體系是用于監督管理高層管理人員經營業績的系統工程，其目標的定位體現了內部控制的職能范圍。我國內部控制體系最初的目標僅僅立足于確保會計信息的真實可靠，直到20世紀八十年代才逐漸建立了以相互協調制約為核心思想的內部控制體系。但是，從我國頒布的各種規章制度可以看出，我國的內部控制目標定位層次仍然比較低。

　　2、內部控制立足點的局限性。國內內部控制理論體系研究雖然取得了一定的成果，但仍然不夠完善，存在很多缺陷。根據現存的研究文獻可知，內部控制理論研究主要立足于會計與審計的角度，源于內部控制的基本功能——審計和管理，可以說，一旦涉及到內部控制理論研究，大多數學者都會首先提到財務會計控制研究，把內部控制的范圍局限于針對財務會計人員工作范圍的控制（李心合，2010）。

　　（四）中小企業內部控制法規建設不健全

　　1、內部控制法規不全面，未構成完整體系。與國外頒布的《SOX》相比，我國于2008年制定的《企業內部控制基本規范》存在很大的局限性，我國的法律法規只強調了不同機構的利益，不具有全面性，也未對實施過程有具體的規定。另外，《指引》中的18項或20項僅僅涉及到內部控制五大要素中的四部分，未包括風險評估這一重要因素，而風險評估是內部控制實施的關鍵環節，是確保企業持續經營不可缺少的部分。

　　2、內部控制的推行方式為國家強制執行，且執行力度不夠。我國雖然也借鑒國外經驗采取征求意見稿方式，但是對內部控制體系的構建主要是國家強制執行式而不是民主投票式，通過法律手段強制規定企業必須制定內部控制體系，這與我國國情是密不可分的。我國經濟市場不同于西方，政府在一定程度上會參與其中，進行宏觀調控，會影響到企業內部控制環境。相對于西方國家的非官方制定形式，我國內部控制法規制定機制不夠專業化，缺乏一種自我管理和規范，不利于企業內部控制的有效執行。

　　三、完善我國中小企業內部控制的對策

　　（一）完善內部控制環境，加強內部監督力度

　　1、完善公司治理結構，提高管理人員內部控制意識。與大型企業相比，中小企業的治理結構有著其自身的獨特性，因此中小企業不能模仿大型企業的治理結構，而應根據自身狀況，建立適合其發展的獨特的治理結構。因此，通過完善中小企業治理結構，一定程度上會提高管理人員的內部意識，促使他們在進行決策時考慮企業承受風險的能力，進而制定合理、經濟的投融資決策。

　　2、加強中小企業內部審計監督力度。雖說企業利益相關者判斷企業經營狀況的好壞主要在于外部審計機構出具的審計意見，但是企業內部審計部門的設立也是必不可少的。畢竟，企業生存與發展與其財務狀況密切相關，內部審計的設立如同為企業加了一層保護膜，增強了對管理層的監督作用，進而提高了企業的內在競爭力。因此，為了持續發展，中小企業很有必要加強自身內部審計的監督力度。

　　（二）建立內部風險識別及評估體系

　　1、構建企業風險評估體系。財務風險是判斷企業是否能持續經營的主要標準，只要企業的資金流斷開，企業則有可能遭遇破產，而且財務風險是風險的源頭，極有可能引發其他風險，因此企業應該時刻關注自身的財務狀況，若具備條件，可以專門設立財務風險預警機構，制定應對措施及時解決財務困境，盡量降低損失。

　　2、建立風險管理考評機制，提高企業風險管理文化。雖說企業已經建立了獨特的風險識別與評估體系，一定程度上能確保企業的安全性，但是世界萬物皆處于變化發展的動態過程中，已有的風險識別與評估體系并不是萬能的，企業還需建立風險管理考評機制，及時考核評估體系的有效性。同時，良好的企業文化能促進企業風險管理的實施，無形中給企業風險管理工作的開展清除許多沒必要的障礙。

　　（三）完善中小企業內部控制理論及法規建設

　　1、擴大研究內容范圍，提高內部控制目標定位。我們可以借鑒國外先進成熟的內部控制體系，結合我國中小企業的具體情況，從會計控制、審計、風險評估以及內部控制環境等多個角度研究企業內部控制，為我國中小企業內部控制的有效實施提供更豐富的理論支撐。因此，我們必須以發展的眼光看問題，不能一直停留在初級階段，應該勇于挑戰與創新，提高目標定位層次。

　　2、建立以《公司法》為核心的內部控制法律法規體系。《公司法》是國家制定用于監督管理符合公司概念的會計主體經濟行為的法律法規，相對于其他相關法律，其內容覆蓋的范圍比較廣，對各類型公司的經濟行為制定了明確的法律責任，具有其他法律法規不可替代的全面性，但是在整個法律體系中并沒有涉及到內部控制這一因素，因此為了能發揮內部控制的有效監控作用，本文認為可以將內部控制融入到《公司法》中，制定有關企業內控的法律法規，即在原有《公司法》的基礎上增加內部控制因素，為企業內控管理提供豐富的法律支撐，這樣也能提高企業對內部控制的重視度，促進企業為自身利益而制定有效的內部控制體系，推動內部控制的發展。

　　主要參考文獻：

　　[1]陳關亭.企業內部控制設計[J].南京審計學院學報，2007.8.

　　[2]張先治，戴文濤.公司治理結構對內部控制影響程度的實證分析，財經問題研究，2010.7.

　　[3]王棣華.企業全面風險管理與內部控制的關系[J].財會信報，2012.5.

　　[4]王寧.我國中小企業內部控制問題研究[D].河北大學碩士學位論文，2011.