中小企業(yè)擁有獨特的優(yōu)勢，比如規(guī)模較小、經(jīng)營靈活、業(yè)務單一、效率較高，但同時也不得不面對內(nèi)部控制制度不健全、企業(yè)內(nèi)部人才缺乏等缺陷。現(xiàn)代企業(yè)制度下，內(nèi)部控制體系的構建和完善，對提升中小企業(yè)經(jīng)營管理水平以及經(jīng)濟效益起到重要作用?；诳刂骑L險的主要目的，我國中小企業(yè)應積極構建一套自我約束、自我調(diào)控的內(nèi)部控制制度系統(tǒng)，從內(nèi)控角度入手，致力于企業(yè)內(nèi)部管理的完善和競爭力的提升。
一、內(nèi)部控制及其在中小企業(yè)中的制度特征
1．內(nèi)部控制理論
內(nèi)部控制理論的完善是一個自然發(fā)展、逐步演變的過程，從最初的內(nèi)部牽制、內(nèi)部控制制度，到后來的內(nèi)部控制結構、內(nèi)部控制整體框架，以及當前的風險管理整體框架，內(nèi)部控制理論已經(jīng)經(jīng)歷了五個理論階段。對現(xiàn)代企業(yè)而言，內(nèi)部控制的建立和實施應遵循相應的原則，其中包括合法性原則、重要性原則、全面性原則、適應性原則、制衡性原則及成本效益原則等。同時，在《企業(yè)內(nèi)部控制基本規(guī)范》的限定下，企業(yè)內(nèi)部控制措施還應講究相應的方法，即職責分離控制、會計系統(tǒng)控制、授權審批控制、預算控制、財產(chǎn)保護控制、運營分析控制及績效考評控制、電子信息技術控制等。
2．中小企業(yè)內(nèi)部控制的基本要求
構建中小企業(yè)內(nèi)部控制體系，首先要全面了解中小企業(yè)的特點和大型企業(yè)集團相比，我國中小企業(yè)兼具獨特的優(yōu)劣特點：一方面，企業(yè)規(guī)模小、管理靈活、經(jīng)營效率高；另一方面，資金和人才缺乏、應對市場風險能力較差。企業(yè)特點決定了中小企業(yè)內(nèi)部控制確立和實施過程中，須通過培訓實現(xiàn)員工素質(zhì)的提升，企業(yè)領導層應自覺強化自身內(nèi)控意識及職能，內(nèi)部控制范圍的設定應有所倚重且選取恰當，內(nèi)部控制措施的實行須較快取得成效，內(nèi)部控制的確立和實施須保持較低的成本，內(nèi)部控制體系的構建可積極引進外部顧問服務系統(tǒng)。
3．中小企業(yè)內(nèi)部控制制度的特征
根據(jù)內(nèi)部控制的基本要求，中小企業(yè)內(nèi)部控制制度應具備相應的特點：內(nèi)部控制的建立和實施應從較小的范圍內(nèi)著手，與大型企業(yè)集團相比較，中小企業(yè)內(nèi)部業(yè)務流程相對簡單；中小企業(yè)內(nèi)部控制制度的改進相對容易，其改善的周期較短，且便于升級操作；中小企業(yè)內(nèi)部控制通常從財務和風險控制兩方面實施，此兩方面的實踐都很容易在短期內(nèi)看到效果；外部監(jiān)督程序可從某些環(huán)節(jié)上與內(nèi)部控制共同起作用，以全面控制企業(yè)的經(jīng)營和管理。
二、我國中小企業(yè)內(nèi)部控制體系的設計思路
1．中小企業(yè)內(nèi)部控制體系的整體設計
根據(jù)目前我國中小企業(yè)經(jīng)營現(xiàn)狀，以及企業(yè)內(nèi)部不同崗位所具有的特征，中小企業(yè)內(nèi)部控制體系的設計應充分考慮可操作性，積極構建一套完善的行為規(guī)范和準則體系?？傮w上講，中小企業(yè)應借鑒COSO內(nèi)部控制框架，定期評估框架實施效果，其中要注意，內(nèi)部控制要緊密聯(lián)系企業(yè)所處實際環(huán)境，針對企業(yè)在內(nèi)部控制中出現(xiàn)的問題實行監(jiān)督和改善，尤其要持續(xù)監(jiān)督企業(yè)管理者執(zhí)行內(nèi)部控制措施的過程，內(nèi)部審計部門還須針對內(nèi)控執(zhí)行狀況進行定期或者不定期的評估和考核，以提升內(nèi)部控制業(yè)務流程的效果和效率。同時，中小企業(yè)內(nèi)部控制還須從現(xiàn)有的先進理論思想出發(fā)，以實際情況為依據(jù)，設計并實時調(diào)整內(nèi)控目標、范圍及程序；依據(jù)崗位的具體職責，篩選合格的、適合企業(yè)發(fā)展的人才，要著力培養(yǎng)企業(yè)自己的人才，積極構建適合企業(yè)自身特點的員工培訓及任用體系，加快企業(yè)內(nèi)部人才體系的完善；構建高效的信息和溝通系統(tǒng)，提升企業(yè)內(nèi)部控制的效果及效率。
2．中小企業(yè)內(nèi)部控制體系的步驟設計
現(xiàn)代企業(yè)的內(nèi)部控制屬于一個十分復雜的系統(tǒng)，它的完成依賴于企業(yè)內(nèi)部各個層次、部門及環(huán)節(jié)的共同努力?；诖?，一套科學有效的內(nèi)部控制制度體系的建立應從如下幾個階段實施：
在內(nèi)部控制體系設計準備階段，應診斷現(xiàn)有管理體系，切實分析企業(yè)所處內(nèi)外部環(huán)境，利用企業(yè)現(xiàn)有的管理規(guī)章制度，找準企業(yè)所處情況及需要遵循的內(nèi)控制度；成立工作小組，具體工作崗位設置具體的工作人員和工作職責；確立工作計劃表，以書面文件形式，確定工作方案及工作日程表，實時檢查工作進度；宣傳和指導基本規(guī)范，以全員參與的理念，實施全員宣導活動。
在內(nèi)部控制體系設計階段，應確定方針和目標，特別要明確企業(yè)內(nèi)部控制的政策目標，并將相關目標整合到企業(yè)銷售、生產(chǎn)、采購、財務等各項業(yè)務及管理活動中；從總體上設計內(nèi)部控制體系，重點設計內(nèi)部控制體系文件的整體框架，整理出企業(yè)內(nèi)部初步的控制主程序以及子程序；編制體系文件，這需要企業(yè)整合控制流程，明確貫穿于企業(yè)各項業(yè)務活動過程中的基本控制步驟、各個環(huán)節(jié)以及基本控制點等，鑒別控制環(huán)節(jié)，嚴格控制內(nèi)控體系實施中容易出現(xiàn)錯弊的相關業(yè)務環(huán)節(jié)，明確控制措施，根據(jù)不同的控制目標，匹配不同的控制措施；經(jīng)歷體系文件評審，選定企業(yè)利益相關者及內(nèi)控相關的專業(yè)人士實施體系文件評審，調(diào)整內(nèi)控制度。
三、我國中小企業(yè)內(nèi)部控制體系的具體操作
中小企業(yè)內(nèi)控體系的總體結構應分為準備階段、設計階段和運行及完善階段分別實施和完成，但內(nèi)控體系文件結構還應從目標政策、主程序、子程序以及各類表單這四個層面進行。具體包括：
1．目標政策
目標政策部分要全面展現(xiàn)企業(yè)的現(xiàn)狀、組織架構、控制目標以及控制體系的效力等，要能夠體現(xiàn)企業(yè)領導層的控制思想，并對內(nèi)控體系在企業(yè)運行中的重要地位加以闡述，其中控制目標包括戰(zhàn)略目標、經(jīng)營目標、報告性目標以及合法性目標等。
2．主程序
主程序部分應對企業(yè)內(nèi)控體系的實施主體、適用范圍、控制對象、職責分工以及控制主程序等加以明確，其中實施主體包括企業(yè)董事會、監(jiān)事會、管理者以及普通員工等，適用范圍包括企業(yè)各個層面及下屬所有部門或公司、業(yè)務單位等。
3．子程序
子程序部分主要根據(jù)業(yè)務循環(huán)劃分為：各個業(yè)務循環(huán)的政策目標、業(yè)務流程以及控制要點等，重點要明確企業(yè)銷售和收款業(yè)務的基本內(nèi)容、控制目標以及銷售和收款的流程及說明等。
4．各類表單
檢查表單部分是按照企業(yè)內(nèi)控主程序，由企業(yè)內(nèi)審部門進行定期或者不定期的檢查和監(jiān)督，以實現(xiàn)內(nèi)控體系的持續(xù)改善；程序調(diào)整部分針對我國中小企業(yè)的實際情況進行制定，在主程序部分主要將內(nèi)控體系中董事會、監(jiān)事會以及高級管理層的職責調(diào)整為企業(yè)主擔任，內(nèi)控目標的完成具體由企業(yè)自己的處事方式、理念、風格所決定，子程序部分的調(diào)整通常不將投融資以及研發(fā)活動納入內(nèi)控范圍，或者只從中選取重點部分加以控制，在各個業(yè)務循環(huán)活動中，中小企業(yè)應區(qū)別非重點控制和重點控制的范圍進行控制，以更好地實施指導和監(jiān)督。
