對小型企業(yè)建立實施內部控制的思考

施貴富

摘要：自2011年1月1日起，按照規(guī)定的時間表，《企業(yè)內部控制基本規(guī)范》及配套指引分階段分別在上市公司及其他大中型企業(yè)執(zhí)行，同時鼓勵小型企業(yè)參照執(zhí)行。小型企業(yè)與大中型企業(yè)不同，建立實施內部控制有較大的特殊性。本文在對小型企業(yè)內部控制現(xiàn)狀分析的基礎上，提出了小型企業(yè)建立實施內部控制的建議和思考。

關鍵詞：小型企業(yè)內部控制 重點路徑

據(jù)小型企業(yè)的經營管理特點，因地制宜地建立實施與自身經營管理和外部環(huán)境相適應的內部控制，對于實現(xiàn)內部控制在“合理保證企業(yè)經營管理合規(guī)合法、資產安全、賬務報告及相關信息真實完整；提高經營的效率和效果；促進實現(xiàn)發(fā)展戰(zhàn)略”控制目標上具有重大的現(xiàn)實意義。有利于創(chuàng)新小型企業(yè)內部管理，規(guī)范管理行為，提高管理水平，促進小型企業(yè)持續(xù)健康發(fā)展。

一、小型企業(yè)內部控制現(xiàn)狀

一般來說，小型企業(yè)具有資產規(guī)模不大，從業(yè)人員較少，經營收入不多等特點。從目前小型企業(yè)的創(chuàng)立淵源看，可將其分為兩類：一類是中小型國有企業(yè)和集體企業(yè)改制創(chuàng)立的小型公司制企業(yè)；另一類是以私人投資為主體創(chuàng)立的小型民營企業(yè)。這兩類企業(yè)由于投資主體、創(chuàng)立歷史、人員構成不同，其經營管理基礎和水平存在一定差異。第一類小型企業(yè)，由于歷史較長，繼承原國有、集體企業(yè)的一些管理模式和企業(yè)文化，經營管理制度較為健全，管理較為規(guī)范。但由于人員老化，企業(yè)缺乏創(chuàng)新活力和競爭實力，經營業(yè)務不斷萎縮，經營業(yè)務處于穩(wěn)定或收縮狀態(tài)。第二類小型民營企業(yè)，由于創(chuàng)立時間不長，新人較多，經營機制靈活，經營活力較強，但行業(yè)經驗和企業(yè)管理經驗有待積累，管理制度不夠健全，從業(yè)人員的流動導致了經營管理的波動。

對照《企業(yè)內部控制基本規(guī)范》及配套指引，從目前小型企業(yè)內部控制現(xiàn)狀看，不同程度存在一些需要改進的方面：

（一）公司治理不夠規(guī)范

目前多數(shù)小型企業(yè)屬于公司制企業(yè)。它們雖然都按照《公司法》建立了相應的治理機構，但由于受傳統(tǒng)觀念影響，加之內部董事兼任經理層職務較為普遍，部分企業(yè)股東會、董事會、監(jiān)事會和經理層職責權限不清晰，沒有形成有效的決策、執(zhí)行、監(jiān)督制衡機制，一定程度存在公司最高權力機構股東會的職責發(fā)揮不夠，股東訴求沒有得到很好體現(xiàn)；董事會職權無形擴大，決策程序、議事規(guī)則不規(guī)范，監(jiān)事會對董事會和高級管理人員的監(jiān)督不到位；經理層權力過大，職務消費過高，偏離股東價值最大化目標，道德風險和逆向選擇時有發(fā)生的情況。

（二）內控基礎不夠牢固

完善的內部控制不僅需要有良好的制度基礎，更需要有高素質的員工隊伍。在制度基礎上，一些小型企業(yè)沒有建立與經營管理相適應的內部控制制度，“口頭規(guī)定”多，文字性的規(guī)定少，特別是缺乏規(guī)范的內部控制制度，導致內部控制體系不穩(wěn)定，控制的有效性令人質疑；在隊伍素質上，國有、集體企業(yè)改制組建的小型企業(yè)，由于人員老化，人員知識更新不夠，難以適應形勢要求。小型民營企業(yè)，由于人員流動性大，崗前培訓、在職教育不到位，員工素質參差不齊，也影響企業(yè)內部控制建立和有效實施。

（三）控制措施不夠完善

由于小型企業(yè)規(guī)模小，人員少，在內部管理機構設置、人員配備、權責分工不可能像大中型企業(yè)那樣細化，沒有配備必要的專兼職人員負責風險評估和內部控制，一些不相容崗位分離不徹底，內部報告體系不健全，信息傳遞、溝通不暢，一些重要風險點的控制措施不到位，導致一些關鍵控制環(huán)節(jié)和領域缺乏必要控制，影響了內部控制的有效性。

二、小型企業(yè)內部控制重點

考慮到內部控制的成本效益，小型企業(yè)必須把控制資源用在刀刃上，圍繞企業(yè)發(fā)展戰(zhàn)略和控制目標，突出自身內部控制的重點，針對薄弱環(huán)節(jié)，有的放失，提高內部控制的有效性。

（一）關注政治法律風險，確保遵守法律法規(guī)

國家法律法規(guī)的不斷完善，監(jiān)管體系的不斷健全，宏觀政策的不斷調整，在給企業(yè)創(chuàng)造公平市場競爭的同時，也使企業(yè)面臨許多政治律法風險。企業(yè)只有在法律法規(guī)和政策允許的范圍內從事經營活動才會受到保護，否則會受到懲罰。依法經營是企業(yè)持續(xù)健康發(fā)展的前提。為此，小型企業(yè)必須把遵守法律法規(guī)和政策作為內部控制的重要內容，配置專兼職人員時刻關注與企業(yè)生產經營活動密切相關的法律法規(guī)和政策，及時評估其影響，積極采取應對措施，充分利用法律法規(guī)和政策給企業(yè)帶來的機會，規(guī)避其風險，不斷增強企業(yè)的市場適應能力和競爭能力，使企業(yè)立于不敗之地。

（二）強化資金資產管控，確保資金資產安全

企業(yè)的資金和資產是經營活動的重要物質基礎。保證企業(yè)資金資產的安全運行，防止資金資產流失，提高其使用效率，是企業(yè)內部控制的重要目標之一。企業(yè)的貨幣資金，流動性最強，最容易受到侵蝕。各種形態(tài)的實物資產，分布于企業(yè)經營的各個環(huán)節(jié)和領域，管控的范圍較大，涉及的人員較多，也較容易受到舞弊侵蝕、被盜、損毀和流失。為此，小型企業(yè)必須根據(jù)資金資產的管理屬性和自身特點，重點建立和完善以下管控措施：一是授權接觸控制。未經授權的人員，不得辦理資金收付以及使用、占用和保管各項資產。二是內部牽制控制。對于會計與出納、審批與執(zhí)行（付款）、執(zhí)行與復核、記賬與保管、會計與審計等不相容崗位，不得由一個人兼任。嚴禁一個人辦理付款全過程的所有手續(xù)。三是授權審批控制。資產的購置、資金的支付未經受權審批，不得辦理。對于大額資金支付，必須經集體討論同意。四是會計系統(tǒng)控制。按照會計準則和制度，做好各項資金資產的賬目登記、核對、保管，保證賬證、賬賬和賬表相符。五是盤點清查控制。建立落實庫存現(xiàn)金、銀行存款、有價證券、應收賬款和實物資產的管理責任制，進行定期和不定期的清查盤點，發(fā)現(xiàn)問題按程度及時處理，保證賬實相符。六是資產安全控制。建立完善資產的防火、防洪、防盜、防濕等管理制度，預防資產損毀滅失。

（三）完善信息系統(tǒng)建設，確保信息安全完整

信息是企業(yè)的重要資源，也是企業(yè)決策基礎。有效的信息搜集、整理和傳遞，有利于下情上報，有利于企業(yè)的各項政策和規(guī)定的貫徹執(zhí)行，有利于提供真實可靠、內容完整的信息資料。確保信息安全完整是企業(yè)內部控制的重要方面。為此，一要健全內部報告系統(tǒng)。明確內部報告的種類、內容、頻率、流程，形成完善的內部報告體系。二要暢通內部溝通渠道。通過正式和非正式渠道，確保企業(yè)內外部信息及時、安全傳遞，滿足經營管理需要。三要重視信息技術建設。利用現(xiàn)代先進技術，改進信息的搜集、整理、傳輸及存儲，提高企業(yè)信息化水平。四要強化反舞弊機制。多種形式暢通舞弊舉報渠道，鼓勵員工、個人、外部人士舉報企業(yè)經營管理中的舞弊行為。

（四）規(guī)范業(yè)務管理流程，確保經營效率效果

業(yè)務管理流程是企業(yè)各項經營管理活動路徑。流程的繁簡，不僅要考慮業(yè)務的復雜性和重要性，也要考慮運行效率和控制成本的高低。科學合理的業(yè)務管理流程，能夠保證企業(yè)內控有效的同時，提高經營的效率和效果，降低控制成本，實現(xiàn)控制目標。目前，多數(shù)小型企業(yè)從事工業(yè)、商業(yè)和服務業(yè)，企業(yè)應主要關注常規(guī)業(yè)務和流程。在采購業(yè)務上，重點關注采購計劃、請購、審批、確定供應商、簽訂合同、購買、驗收和付款等流程和管控措施；在銷售業(yè)務上，重點關注銷售計劃、客戶信用、銷售定價、銷售合同、貨物發(fā)運和貨款收取等流程和管控措施；在資金支付上，重點關注預算、申請、審批、復核、付款、記賬、對賬、票據(jù)和印章管理等流程和管控措施；在投資融資上，重點關注可行性研究、方案制定、方案審批、方案實施和效果評估等流程和管控措施；在合同管理上，重點關注合同調查、合同談判、文本擬定、合同審批、合同簽訂、合同執(zhí)行、合同結算、合同登記等流程和管控措施。企業(yè)對不經常發(fā)生的業(yè)務，可以通過特別授權、審批、集體決策和復核檢查等補救措施予以規(guī)避，減少流程導致的風險。

三、小型企業(yè)內部控制路徑

為全面貫徹實施《企業(yè)內部控制基本規(guī)范》及配套指引，小型企業(yè)應該根據(jù)自身特點，明確目標，健全制度，完善措施，強化監(jiān)督，確保實現(xiàn)既定控制目標。

（一）高層率先垂范，創(chuàng)造良好內部環(huán)境

內部環(huán)境是企業(yè)建立健全內部控制的根基。它涉及治理結構、組織機構、職權劃分、人力資源、企業(yè)文化和社會責任，是一個系統(tǒng)工程。企業(yè)只有創(chuàng)造良好的內部控制環(huán)境，才能保證各項控制政策和措施在企業(yè)全方位貫徹實施。為此，一要規(guī)范公司治理。嚴格按照《公司法》、《公司章程》進一步明確股東會、董事會、監(jiān)事會和經理層職責權限，完善議事規(guī)程、決策程序和表決方式，樹立股東意識，維護股東權益，使公司經營決策充分體現(xiàn)大多數(shù)股東意愿，切實做到公司決策權、執(zhí)行權和監(jiān)督權的相互協(xié)調、相互制約和相互促進，確保實現(xiàn)股東價值最大化。二要營造誠信環(huán)境。誠信體系建設是企業(yè)文化建設的重要方面，也是企業(yè)內部控制的基礎。誠實守信是企業(yè)價值觀的體現(xiàn)，決定企業(yè)的信譽，影響企業(yè)核心競爭力。只有高層帶頭重視和加強誠信教育，在執(zhí)行法律法規(guī)和企業(yè)各項規(guī)章制度上以身作則，作出表率，才能在企業(yè)營造風清氣正的良好環(huán)境。三要履行社會義務。沒有無義務的權利，也沒有無權利的義務，權利和義務是對等的。企業(yè)只有以促進社會經濟發(fā)展為出發(fā)點，明確自己的使命和目標，把企業(yè)和股東利益與社會和公眾利益緊密聯(lián)系起來，重視安全生產、產品質量、資源節(jié)約、環(huán)境保護、員工權益，并力所能及地參與社會公益慈善事業(yè)，才能使企業(yè)在社會上有所為，促進企業(yè)健康發(fā)展。

（二）重視員工培訓，提升員工整體素質

企業(yè)的內部控制需要全體員工的共同參與。員工素質的高低決定企業(yè)內部控制實施的好壞，企業(yè)必須把提高員工素質作為強化內部控制的重要手段。一要通過召開全員動員大會，向員工廣泛宣傳建立實施內部控制的意義、目標和總體要求，使每個管理人員、一線員工明確自己在建立實施內部控制中所充當?shù)慕巧?、任務和要求，統(tǒng)一思想認識，形成工作合力。二要通過組織員工結合自身崗位開展討論，明確自身工作特點、業(yè)務流程、主要風險、控制措施，使每個員工都參與控制措施制定，增強控制措施的可操作性。三要有針對性地開展技術練兵，使每個員工熟練掌握控制流程和規(guī)定，確保內部控制制度有效執(zhí)行。

（三）加強制度建設，規(guī)范內部管理行為

制度建設是一些小型企業(yè)管理的短板，也是導致內部控制不能持續(xù)有效運行的重要原因。要逐步改變“領導控制”、“口頭控制”現(xiàn)狀，建立健全“制度控制”、“全員控制”機制，不斷提高內部控制的穩(wěn)定性和有效性。一要評估企業(yè)風險點。企業(yè)主要針對各種風險設計內部控制，為了使內部控制有的放失，必須全面識別存在風險，評估風險對經營管理的影響程度及發(fā)生可能性，通過分析排序，確定主要風險，并針對主要風險采取應對策略，制定控制措施，使風險控制在企業(yè)容忍限度內。二要完善內部控制制度。企業(yè)應該對照《企業(yè)內部控制基本規(guī)范》及配套指引，全面分析內部控制現(xiàn)狀，查找存在的薄弱環(huán)節(jié)，明確改進內部控制的思路和措施，對現(xiàn)有內部控制制度進行全面補充、修訂和完善，把一些好的控制措施方法，通過制度固定下來，增強內部控制的可操作性和穩(wěn)定性，提高內部控制管理水平。

（四）強化監(jiān)督檢查，確保內控有效執(zhí)行

監(jiān)督檢查是內部控制有效實施的重要保障。為了保證企業(yè)內部控制制度有效執(zhí)行，必須強化內部監(jiān)督體系建設，重點做好以下工作：一是明確責任。董事會對內部控制的有效實施負有最終責任，監(jiān)事會對內部控制的有效實施負有監(jiān)督責任，經理層對全面落實內部控制政策和措施負有直接責任。董事會、監(jiān)事會和經理層只有三位一體，各司其職，各負其責，相互協(xié)調，相互配合，才能推動企業(yè)內部控制政策措施全面落實。二是嚴格考核。要通過建立健全考核獎懲制度，明確考核的目標任務，既將績效考核作為內部控制的重要手段，也將內部控制措施的落實作為考核的重要內容，切實把目標任務細化分解到每個部門和個人，促進內部控制的全面有效執(zhí)行。三是定期評估。企業(yè)的內部控制必須根據(jù)經營業(yè)務和外部環(huán)境的變化，進行調整、補充和修訂，使其不斷完善，更加有效。要通過定期討論、分析和總結，全面評估企業(yè)內部控制設計的合理性，執(zhí)行的有效性，及時發(fā)現(xiàn)內部控制設計缺陷和執(zhí)行中存在的問題，采取措施加以改進，充分發(fā)揮內部控制在企業(yè)經營管理中的積極作用，推進企業(yè)持續(xù)健康發(fā)展。J