中小企業(yè)內(nèi)部控制缺陷及優(yōu)化策略研究

周亮

【摘 ?要】中小企業(yè)是國民經(jīng)濟的重要組成部分，在改善民生、促進就業(yè)等方面發(fā)揮著重要作用?？茖W、合理、有效的內(nèi)部控制是中小企業(yè)穩(wěn)健發(fā)展的重要基石，然而中小企業(yè)由于受內(nèi)外部因素的影響，內(nèi)部控制體系并不健全，亟待優(yōu)化和改進。論文在查閱國內(nèi)外相關研究文獻，并通過問卷調(diào)查方式了解中小企業(yè)內(nèi)部控制現(xiàn)狀及主要缺陷后，提出了中小企業(yè)內(nèi)部控制的優(yōu)化策略。

【關鍵詞】中小企業(yè)；內(nèi)部控制；優(yōu)化策略

【中圖分類號】F276.3；F275 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文獻標志碼】A ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文章編號】1673-1069（2024）04-0077-03

1 引言

2020年初爆發(fā)的新冠疫情為各中小企業(yè)的生存與發(fā)展敲響了警鐘，風險預警、評估與防控的重要性顯得尤為突出，也由此掀起了中小企業(yè)內(nèi)部控制建設新一輪的思考與研究。目前，中小企業(yè)由于資源有限，且缺乏專業(yè)的內(nèi)部控制人才，導致內(nèi)部控制制度的設計和執(zhí)行均不夠規(guī)范。此外，中小企業(yè)的管理者普遍對內(nèi)部控制的重要性認識不足，導致內(nèi)部控制環(huán)境薄弱，內(nèi)部控制部門權責不對稱等問題。因此，中小企業(yè)必須充分關注內(nèi)部控制的規(guī)范性和有效性，以確保企業(yè)的穩(wěn)定運營和長遠發(fā)展。同時，也正是由于新冠疫情的沖擊，中小企業(yè)的數(shù)字化轉(zhuǎn)型被提上新的日程。將中小企業(yè)的數(shù)字化轉(zhuǎn)型與內(nèi)部控制建設有機結合，已然成為中小企業(yè)未來發(fā)展的必由之路。

2 文獻綜述

內(nèi)部控制對于中小企業(yè)的管理與發(fā)展至關重要，Quang et al.[1]通過數(shù)據(jù)分析認為，高質(zhì)量的內(nèi)部控制有利于提高越南中小企業(yè)的經(jīng)營業(yè)績和盈利能力。Wali et al.[2]采用多元回歸分析法來分析內(nèi)部控制與REM之間的關系。結果表明，內(nèi)部控制五要素是影響REM的主要組成部分。Williams et al.[3]利用76家中小企業(yè)的調(diào)查數(shù)據(jù)，研究了內(nèi)部控制機制對高科技中小型企業(yè)新產(chǎn)品發(fā)布成功的影響。結果顯示，正式和非正式的內(nèi)部控制對于新產(chǎn)品的成功發(fā)布起到積極作用。

近年來，由于受新冠疫情的影響，國內(nèi)外均掀起了有關中小企業(yè)內(nèi)部控制優(yōu)化對策的研究熱潮。吳倩雯[4]基于COSO框架對中小企業(yè)內(nèi)部控制存在的問題進行了分析，并提出加強內(nèi)部環(huán)境的建設、建立一個完善的風險評價系統(tǒng)、健全信息交流制度等對策來提高其內(nèi)部控制有效性。郭敏[5]分析了中小企業(yè)內(nèi)部控制現(xiàn)狀及存在的問題，并提出如何加強企業(yè)內(nèi)部控制建設來應對新冠疫情這類突發(fā)公共衛(wèi)生事件的對策。陳艷萍等[6]通過問卷調(diào)查法，基于內(nèi)部控制視角，分析了新冠疫情對企業(yè)內(nèi)部控制建設帶來的影響，并提出相應的對策建議。劉品含[7]認為內(nèi)部控制評價體系是直觀反映企業(yè)內(nèi)部控制工作成果與效率的“晴雨表”，是內(nèi)部控制建設的重要組成部分，文章中指出我國企業(yè)內(nèi)部控制評價體系存在的問題，并提出改進建議。Oyelakin et al.[8]利用大量證據(jù)表明，中小企業(yè)的管理人員應加強員工培訓，并從內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等5個維度來整合、建立、修改和重新配置其內(nèi)部控制系統(tǒng)。部分學者結合大數(shù)據(jù)時代背景，對中小企業(yè)內(nèi)部控制展開研究。謝吉等[9]指出，中小企業(yè)只有結合個體的需求和數(shù)字化的程度，在有限資源的投入支持下，培養(yǎng)和留住管理和技術人才，保障企業(yè)內(nèi)部控制的實施效率，建立特色、高效的企業(yè)內(nèi)控體系，才能實現(xiàn)企業(yè)的可持續(xù)發(fā)展。宋建波等[10]以九州通集團作為案例，研究了數(shù)字化技術對企業(yè)內(nèi)部控制建設的影響。

綜上所述，盡管目前已經(jīng)有大量關于企業(yè)內(nèi)部控制方面的研究，但是針對中小企業(yè)內(nèi)部控制優(yōu)化對策的研究卻并不多。另外，基于“大智移云物”時代背景下的中小企業(yè)內(nèi)部控制的研究較少，而實現(xiàn)中小企業(yè)數(shù)字化轉(zhuǎn)型已然成為大勢所趨，應將中小企業(yè)內(nèi)部控制建設與數(shù)字化轉(zhuǎn)型相結合。同時，關于中小企業(yè)內(nèi)部控制評價體系的研究較少，而建立一套完整的評價體系對于內(nèi)部控制有效性的發(fā)揮至關重要。只有評價體系合理、完整，才能促進企業(yè)隨著自身發(fā)展而不斷改進和提高內(nèi)部控制水平。

3 中小企業(yè)內(nèi)部控制的主要缺陷

本研究利用問卷星，對河南省100家中小型企業(yè)的內(nèi)部控制現(xiàn)狀進行了調(diào)查分析。問卷的題目是基于COSO內(nèi)部控制框架五要素來設計的，共發(fā)出100份，收回82份。同時，又利用國泰安數(shù)據(jù)庫、巨潮資訊網(wǎng)等對這些企業(yè)的內(nèi)部控制報告進行了查詢。綜合上述搜集的資料，分析得出中小企業(yè)內(nèi)部控制目前存在以下主要缺陷：

第一，控制環(huán)境方面。許多中小企業(yè)的管理者對內(nèi)部控制的重要性認識不足，缺乏對內(nèi)部控制的深入了解，導致企業(yè)缺乏完善的內(nèi)部控制制度和體系。接受調(diào)查的企業(yè)中，只有56家企業(yè)管理者認為內(nèi)部控制是有必要的，且實際建立內(nèi)部控制制度的只有41家。另外，中小企業(yè)的組織結構相對簡單，普遍缺乏明確的職責劃分和授權機制，這就導致內(nèi)部控制的責任劃分不清，容易發(fā)生違規(guī)操作。第二，風險評估方面。中小企業(yè)較為缺乏對風險的全面評估和管理，在被調(diào)查的企業(yè)中，只有26家企業(yè)建立了風險評估機制。缺乏合理的風險評估就無法及時識別潛在風險，導致企業(yè)面臨較高的經(jīng)營風險。同時，由于缺乏科學有效的風險評估工具和方法，無法準確識別、分析和應對風險，使得企業(yè)在面對猶如新冠疫情這種突發(fā)性公共事件和風險時反應遲緩，甚至無力應對。第三，控制活動方面。中小企業(yè)的控制措施多數(shù)比較簡單粗糙，缺乏針對性及有效性，無法有效預防、糾正錯誤及舞弊行為。另外，執(zhí)行力度也不夠。即使有內(nèi)部控制制度，但缺乏執(zhí)行力度，就會導致制度形同虛設，無法發(fā)揮其應有的作用。第四，信息與溝通方面。中小企業(yè)的信息化水平普遍較低，在被調(diào)查的企業(yè)中，只有33家企業(yè)引入了信息化管理系統(tǒng)，內(nèi)部控制信息多數(shù)無法及時、準確地傳遞和共享，影響了內(nèi)部控制的效果。另外，企業(yè)內(nèi)部溝通存在障礙，信息傳遞不通暢，導致管理層無法及時掌握企業(yè)現(xiàn)狀和存在的問題。第五，內(nèi)部監(jiān)督方面。中小企業(yè)的內(nèi)部監(jiān)督體系不夠健全，缺乏專門的內(nèi)部審計機構或人員。被調(diào)查的企業(yè)中只有21家企業(yè)建立了專門的內(nèi)部審計機構或設立了內(nèi)部審計崗位，內(nèi)部審計的缺乏會導致內(nèi)部控制的執(zhí)行情況無法得到有效監(jiān)督和評價。另外，對監(jiān)督結果的處理往往也不恰當、不及時。

4 中小企業(yè)內(nèi)部控制的優(yōu)化策略

4.1 應堅持的優(yōu)化原則

第一，適應性原則。由于中小企業(yè)行業(yè)分布廣泛，業(yè)務規(guī)模差異較大，因此企業(yè)應基于自身特點來制定相應的內(nèi)部控制體系，做到發(fā)展階段匹配、經(jīng)營規(guī)模匹配、管理水平匹配等。第二，成本效益原則。如果投入的成本過高，超出了企業(yè)的承受能力，那么即使內(nèi)部控制體系再完善，也難以得到有效實施。反之，如果過于追求成本控制而忽視了內(nèi)部控制的有效性，那么企業(yè)可能面臨較大的風險，甚至可能導致經(jīng)營失敗。第三，風險導向原則。中小企業(yè)應重視風險管理，將內(nèi)部控制與風險管理緊密結合。通過識別、評估和管理企業(yè)面臨的各種風險，針對性地優(yōu)化內(nèi)部控制措施，降低潛在風險，保障企業(yè)的穩(wěn)健運營。第四，靈活性原則。由于中小企業(yè)可能面臨更多的市場變化和不確定性，因此其內(nèi)部控制體系應具有一定的靈活性和可調(diào)整性。這樣，企業(yè)可以根據(jù)實際情況及時調(diào)整內(nèi)部控制策略，以應對外部環(huán)境的變化。

4.2 具體的優(yōu)化措施

4.2.1 將中小企業(yè)數(shù)字化轉(zhuǎn)型與內(nèi)部控制建設有機結合

在當今“大智移云物”時代背景下，中小企業(yè)的數(shù)字化轉(zhuǎn)型迫在眉睫。2022年11月，工業(yè)和信息化部辦公廳印發(fā)了《中小企業(yè)數(shù)字化轉(zhuǎn)型指南》，這份指南旨在助力中小企業(yè)科學高效推進數(shù)字化轉(zhuǎn)型，提升為中小企業(yè)提供數(shù)字化產(chǎn)品和服務的能力。2023年6月，財政部和工信部又聯(lián)合發(fā)布了《關于開展中小企業(yè)數(shù)字化轉(zhuǎn)型城市試點工作的通知》。該通知旨在進一步推進中小企業(yè)的數(shù)字化轉(zhuǎn)型工作。對于中小企業(yè)來說，數(shù)字化轉(zhuǎn)型是一項系統(tǒng)性工程，復雜程度很高。其中，實現(xiàn)運營管理數(shù)字化是該項工程的重要一環(huán)。而內(nèi)部控制又是企業(yè)管理的重要組成部分，因此，應當將中小企業(yè)的數(shù)字化轉(zhuǎn)型與內(nèi)部控制的建設進行有機結合，切實實現(xiàn)內(nèi)部控制的數(shù)字化轉(zhuǎn)型，總體思路見圖1所示。

圖1 ?中小企業(yè)內(nèi)部控制數(shù)字化轉(zhuǎn)型總體架構圖

中小企業(yè)在進行內(nèi)部控制的數(shù)字化建設時，應重點關注兩個方面：第一，數(shù)字化工具的選擇應堅持適應性原則和成本效益原則相結合。首先，堅持適應性原則就意味著企業(yè)需要根據(jù)自身的發(fā)展現(xiàn)狀、業(yè)務需求等，來選擇適當?shù)臄?shù)字化工具。這就要求企業(yè)清晰地了解自己的內(nèi)部控制需求，包括籌資、貨幣資金、采購與付款、存貨、固定資產(chǎn)等各個方面。通過對內(nèi)部控制流程的梳理，確定合適的數(shù)字化工具來進行優(yōu)化和提升。其次，還要堅持成本效益原則。中小企業(yè)普遍規(guī)模較小，資源有限，因此在選擇數(shù)字化工具時應量力而行，權衡好成本和效益的關系。目前較流行的數(shù)字化辦公軟件如WPS 365，成本較低，且能有效提升審批效率，較適合中小企業(yè)。此外，中小企業(yè)還可以采用云計算和SaaS服務來降低數(shù)字化轉(zhuǎn)型的成本和復雜程度。第二，注重信息系統(tǒng)的維護與風險防范。企業(yè)需要做好信息系統(tǒng)的日常維護工作，如招聘一些IT技術人員，建立一支專業(yè)的IT運維團隊，這支團隊應能夠熟練處理各種系統(tǒng)問題，確保系統(tǒng)的穩(wěn)定運行。同時，他們還應具備前瞻性思維，能夠預見并處理可能出現(xiàn)的新問題。同時，制定并執(zhí)行嚴格的維護流程，包括定期的系統(tǒng)檢查、數(shù)據(jù)備份、軟件更新等。另外，要加強信息系統(tǒng)本身的風險防范，包括網(wǎng)絡安全防護、建立訪問控制機制、提高員工的信息安全意識，以及定期進行風險評估等。只有這樣，才能在數(shù)字化轉(zhuǎn)型過程中，有效地維護信息系統(tǒng)的穩(wěn)定運行，并防范可能出現(xiàn)的信息安全風險。

4.2.2 將內(nèi)部控制建設與企業(yè)發(fā)展周期相結合

企業(yè)的發(fā)展和人的成長一樣，都有一個生命周期過程。企業(yè)的生命周期通?？梢苑譃?個階段：初創(chuàng)期、成長期、成熟期和衰退期。處于不同生命周期階段的企業(yè)在業(yè)務規(guī)模、資源條件、風險類型等方面都有很大不同，因此，進行內(nèi)部控制建設時不能一概而論，而應該結合現(xiàn)階段的特點來有序、分步驟地進行。中小企業(yè)不同生命周期階段內(nèi)部控制的建設重點各不相同，詳見表1所示。

4.2.3 建立健全中小企業(yè)內(nèi)部控制評價體系

財政部于2017年6月發(fā)布了《小企業(yè)內(nèi)部控制規(guī)范（試行）》，以指導小企業(yè)建立和有效實施內(nèi)部控制。然而時至今日，尚沒有關于中小企業(yè)內(nèi)部控制評價體系的規(guī)范性文件出臺，相關研究也較少。然而，要檢驗和評價內(nèi)部控制制度的健全性、措施的合理性，以及結果的有效性，就必須建立科學、合理的內(nèi)部控制評價體系。因為，只有建立了切實可行的評價體系，才能對內(nèi)部控制的實施效果進行追蹤檢驗，做出評價，從而推動著內(nèi)部控制體系不斷改進和完善。

由于每個企業(yè)具體情況各不相同，因此，在選擇內(nèi)部控制評價指標時應做到“一企一案”，這就需要我們深入企業(yè)內(nèi)部進行訪談和調(diào)研，獲取企業(yè)有關內(nèi)部資料，并進行詳細分析，設計出適合本企業(yè)特點和需求的評價指標。進而，采用層次分析法等來對指標賦予相應的權重，最后采用模糊綜合評價法來對內(nèi)部控制有效性進行量化計算與評價。

5 結語

目前，科學、有效的內(nèi)部控制體系的缺乏已然成為制約中小企業(yè)健康發(fā)展的一大瓶頸。在數(shù)字化浪潮推動下，中小企業(yè)應實現(xiàn)傳統(tǒng)經(jīng)營向數(shù)字化經(jīng)營的華麗轉(zhuǎn)身，并且與之相適應地，實現(xiàn)內(nèi)部控制的數(shù)字化轉(zhuǎn)型。而內(nèi)部控制的有效實施也離不開科學、合理的評價體系。本研究提出了中小企業(yè)內(nèi)部控制的優(yōu)化策略，而這些策略在企業(yè)中應如何實施還需要結合具體企業(yè)來作進一步的研究。

【參考文獻】

【1】Quang Vu a， Nguyen Thi Thuy Nga b.Does the implementation of internal controls promote firm profitability？ Evidence from private Vietnamese small- and medium-sized enterprises（SMEs）[J].Finance Research Letters，2022，3（45）：110-126.

【2】Sonda Wali， Sana Mardessi Masmoudi. Internal Control and Real Earnings Management in The French Context[J].Journal of Financial Reporting and Accounting，2020（06）：363-387.

【3】Christopher Williams， Sander Van Triest. Product Launch Performance In hi-Tech SMEs： Newness To The Firm And The Role Of Management Controls[J]. International Journal of Innovation Management，2017（03）：353-365.

【4】吳倩雯.中小企業(yè)內(nèi)部控制存在問題及對策探討[J].中國中小企業(yè)，2022（10）：40-42.

【5】郭敏.新冠疫情背景下中小企業(yè)內(nèi)部控制建設的現(xiàn)狀及對策分析[J].山西財稅，2022（04）：40-42.

【6】陳艷萍，桑穎，孫愛忠.新冠疫情對企業(yè)內(nèi)部控制的影響與對策[J].財會月刊，2021（14）：78-81.

【7】劉品含.企業(yè)內(nèi)部控制評價體系建設相關問題分析[J].中國集體經(jīng)濟，2023，4（02）：70-73.

【8】Oyekunle Oyelakin， Aliyu Abdullahi.Assessing the efficacy of employee training and internal control system on financial management of small and medium scale enterprises in Nigeria[J].African Journal of Economic and Management Studies，2022（08）：366-384.

【9】謝吉，陳鈴潔，樹友林. “大智移云”環(huán)境下中小企業(yè)內(nèi)控風險與防范探析[J].會計師，2021（01）：70-73.

【10】宋建波，楊東赫.九州通集團內(nèi)部控制的數(shù)字化轉(zhuǎn)型[J].財會月刊，2020（22）：115-118.