中小企業(yè)擁有獨(dú)特的優(yōu)勢(shì)，比如規(guī)模較小、經(jīng)營(yíng)靈活、業(yè)務(wù)單一、效率較高，但同時(shí)也不得不面對(duì)內(nèi)部控制制度不健全、企業(yè)內(nèi)部人才缺乏等缺陷?，F(xiàn)代企業(yè)制度下，內(nèi)部控制體系的構(gòu)建和完善，對(duì)提升中小企業(yè)經(jīng)營(yíng)管理水平以及經(jīng)濟(jì)效益起到重要作用?；诳刂骑L(fēng)險(xiǎn)的主要目的，我國(guó)中小企業(yè)應(yīng)積極構(gòu)建一套自我約束、自我調(diào)控的內(nèi)部控制制度系統(tǒng)，從內(nèi)控角度入手，致力于企業(yè)內(nèi)部管理的完善和競(jìng)爭(zhēng)力的提升。
一、內(nèi)部控制及其在中小企業(yè)中的制度特征
1．內(nèi)部控制理論
內(nèi)部控制理論的完善是一個(gè)自然發(fā)展、逐步演變的過程，從最初的內(nèi)部牽制、內(nèi)部控制制度，到后來的內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架，以及當(dāng)前的風(fēng)險(xiǎn)管理整體框架，內(nèi)部控制理論已經(jīng)經(jīng)歷了五個(gè)理論階段。對(duì)現(xiàn)代企業(yè)而言，內(nèi)部控制的建立和實(shí)施應(yīng)遵循相應(yīng)的原則，其中包括合法性原則、重要性原則、全面性原則、適應(yīng)性原則、制衡性原則及成本效益原則等。同時(shí)，在《企業(yè)內(nèi)部控制基本規(guī)范》的限定下，企業(yè)內(nèi)部控制措施還應(yīng)講究相應(yīng)的方法，即職責(zé)分離控制、會(huì)計(jì)系統(tǒng)控制、授權(quán)審批控制、預(yù)算控制、財(cái)產(chǎn)保護(hù)控制、運(yùn)營(yíng)分析控制及績(jī)效考評(píng)控制、電子信息技術(shù)控制等。
2．中小企業(yè)內(nèi)部控制的基本要求
構(gòu)建中小企業(yè)內(nèi)部控制體系，首先要全面了解中小企業(yè)的特點(diǎn)和大型企業(yè)集團(tuán)相比，我國(guó)中小企業(yè)兼具獨(dú)特的優(yōu)劣特點(diǎn)：一方面，企業(yè)規(guī)模小、管理靈活、經(jīng)營(yíng)效率高；另一方面，資金和人才缺乏、應(yīng)對(duì)市場(chǎng)風(fēng)險(xiǎn)能力較差。企業(yè)特點(diǎn)決定了中小企業(yè)內(nèi)部控制確立和實(shí)施過程中，須通過培訓(xùn)實(shí)現(xiàn)員工素質(zhì)的提升，企業(yè)領(lǐng)導(dǎo)層應(yīng)自覺強(qiáng)化自身內(nèi)控意識(shí)及職能，內(nèi)部控制范圍的設(shè)定應(yīng)有所倚重且選取恰當(dāng)，內(nèi)部控制措施的實(shí)行須較快取得成效，內(nèi)部控制的確立和實(shí)施須保持較低的成本，內(nèi)部控制體系的構(gòu)建可積極引進(jìn)外部顧問服務(wù)系統(tǒng)。
3．中小企業(yè)內(nèi)部控制制度的特征
根據(jù)內(nèi)部控制的基本要求，中小企業(yè)內(nèi)部控制制度應(yīng)具備相應(yīng)的特點(diǎn)：內(nèi)部控制的建立和實(shí)施應(yīng)從較小的范圍內(nèi)著手，與大型企業(yè)集團(tuán)相比較，中小企業(yè)內(nèi)部業(yè)務(wù)流程相對(duì)簡(jiǎn)單；中小企業(yè)內(nèi)部控制制度的改進(jìn)相對(duì)容易，其改善的周期較短，且便于升級(jí)操作；中小企業(yè)內(nèi)部控制通常從財(cái)務(wù)和風(fēng)險(xiǎn)控制兩方面實(shí)施，此兩方面的實(shí)踐都很容易在短期內(nèi)看到效果；外部監(jiān)督程序可從某些環(huán)節(jié)上與內(nèi)部控制共同起作用，以全面控制企業(yè)的經(jīng)營(yíng)和管理。
二、我國(guó)中小企業(yè)內(nèi)部控制體系的設(shè)計(jì)思路
1．中小企業(yè)內(nèi)部控制體系的整體設(shè)計(jì)
根據(jù)目前我國(guó)中小企業(yè)經(jīng)營(yíng)現(xiàn)狀，以及企業(yè)內(nèi)部不同崗位所具有的特征，中小企業(yè)內(nèi)部控制體系的設(shè)計(jì)應(yīng)充分考慮可操作性，積極構(gòu)建一套完善的行為規(guī)范和準(zhǔn)則體系?？傮w上講，中小企業(yè)應(yīng)借鑒COSO內(nèi)部控制框架，定期評(píng)估框架實(shí)施效果，其中要注意，內(nèi)部控制要緊密聯(lián)系企業(yè)所處實(shí)際環(huán)境，針對(duì)企業(yè)在內(nèi)部控制中出現(xiàn)的問題實(shí)行監(jiān)督和改善，尤其要持續(xù)監(jiān)督企業(yè)管理者執(zhí)行內(nèi)部控制措施的過程，內(nèi)部審計(jì)部門還須針對(duì)內(nèi)控執(zhí)行狀況進(jìn)行定期或者不定期的評(píng)估和考核，以提升內(nèi)部控制業(yè)務(wù)流程的效果和效率。同時(shí)，中小企業(yè)內(nèi)部控制還須從現(xiàn)有的先進(jìn)理論思想出發(fā)，以實(shí)際情況為依據(jù)，設(shè)計(jì)并實(shí)時(shí)調(diào)整內(nèi)控目標(biāo)、范圍及程序；依據(jù)崗位的具體職責(zé)，篩選合格的、適合企業(yè)發(fā)展的人才，要著力培養(yǎng)企業(yè)自己的人才，積極構(gòu)建適合企業(yè)自身特點(diǎn)的員工培訓(xùn)及任用體系，加快企業(yè)內(nèi)部人才體系的完善；構(gòu)建高效的信息和溝通系統(tǒng)，提升企業(yè)內(nèi)部控制的效果及效率。
2．中小企業(yè)內(nèi)部控制體系的步驟設(shè)計(jì)
現(xiàn)代企業(yè)的內(nèi)部控制屬于一個(gè)十分復(fù)雜的系統(tǒng)，它的完成依賴于企業(yè)內(nèi)部各個(gè)層次、部門及環(huán)節(jié)的共同努力?；诖?，一套科學(xué)有效的內(nèi)部控制制度體系的建立應(yīng)從如下幾個(gè)階段實(shí)施：
在內(nèi)部控制體系設(shè)計(jì)準(zhǔn)備階段，應(yīng)診斷現(xiàn)有管理體系，切實(shí)分析企業(yè)所處內(nèi)外部環(huán)境，利用企業(yè)現(xiàn)有的管理規(guī)章制度，找準(zhǔn)企業(yè)所處情況及需要遵循的內(nèi)控制度；成立工作小組，具體工作崗位設(shè)置具體的工作人員和工作職責(zé)；確立工作計(jì)劃表，以書面文件形式，確定工作方案及工作日程表，實(shí)時(shí)檢查工作進(jìn)度；宣傳和指導(dǎo)基本規(guī)范，以全員參與的理念，實(shí)施全員宣導(dǎo)活動(dòng)。
在內(nèi)部控制體系設(shè)計(jì)階段，應(yīng)確定方針和目標(biāo)，特別要明確企業(yè)內(nèi)部控制的政策目標(biāo)，并將相關(guān)目標(biāo)整合到企業(yè)銷售、生產(chǎn)、采購(gòu)、財(cái)務(wù)等各項(xiàng)業(yè)務(wù)及管理活動(dòng)中；從總體上設(shè)計(jì)內(nèi)部控制體系，重點(diǎn)設(shè)計(jì)內(nèi)部控制體系文件的整體框架，整理出企業(yè)內(nèi)部初步的控制主程序以及子程序；編制體系文件，這需要企業(yè)整合控制流程，明確貫穿于企業(yè)各項(xiàng)業(yè)務(wù)活動(dòng)過程中的基本控制步驟、各個(gè)環(huán)節(jié)以及基本控制點(diǎn)等，鑒別控制環(huán)節(jié)，嚴(yán)格控制內(nèi)控體系實(shí)施中容易出現(xiàn)錯(cuò)弊的相關(guān)業(yè)務(wù)環(huán)節(jié)，明確控制措施，根據(jù)不同的控制目標(biāo)，匹配不同的控制措施；經(jīng)歷體系文件評(píng)審，選定企業(yè)利益相關(guān)者及內(nèi)控相關(guān)的專業(yè)人士實(shí)施體系文件評(píng)審，調(diào)整內(nèi)控制度。
三、我國(guó)中小企業(yè)內(nèi)部控制體系的具體操作
中小企業(yè)內(nèi)控體系的總體結(jié)構(gòu)應(yīng)分為準(zhǔn)備階段、設(shè)計(jì)階段和運(yùn)行及完善階段分別實(shí)施和完成，但內(nèi)控體系文件結(jié)構(gòu)還應(yīng)從目標(biāo)政策、主程序、子程序以及各類表單這四個(gè)層面進(jìn)行。具體包括：
1．目標(biāo)政策
目標(biāo)政策部分要全面展現(xiàn)企業(yè)的現(xiàn)狀、組織架構(gòu)、控制目標(biāo)以及控制體系的效力等，要能夠體現(xiàn)企業(yè)領(lǐng)導(dǎo)層的控制思想，并對(duì)內(nèi)控體系在企業(yè)運(yùn)行中的重要地位加以闡述，其中控制目標(biāo)包括戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告性目標(biāo)以及合法性目標(biāo)等。
2．主程序
主程序部分應(yīng)對(duì)企業(yè)內(nèi)控體系的實(shí)施主體、適用范圍、控制對(duì)象、職責(zé)分工以及控制主程序等加以明確，其中實(shí)施主體包括企業(yè)董事會(huì)、監(jiān)事會(huì)、管理者以及普通員工等，適用范圍包括企業(yè)各個(gè)層面及下屬所有部門或公司、業(yè)務(wù)單位等。
3．子程序
子程序部分主要根據(jù)業(yè)務(wù)循環(huán)劃分為：各個(gè)業(yè)務(wù)循環(huán)的政策目標(biāo)、業(yè)務(wù)流程以及控制要點(diǎn)等，重點(diǎn)要明確企業(yè)銷售和收款業(yè)務(wù)的基本內(nèi)容、控制目標(biāo)以及銷售和收款的流程及說明等。
4．各類表單
檢查表單部分是按照企業(yè)內(nèi)控主程序，由企業(yè)內(nèi)審部門進(jìn)行定期或者不定期的檢查和監(jiān)督，以實(shí)現(xiàn)內(nèi)控體系的持續(xù)改善；程序調(diào)整部分針對(duì)我國(guó)中小企業(yè)的實(shí)際情況進(jìn)行制定，在主程序部分主要將內(nèi)控體系中董事會(huì)、監(jiān)事會(huì)以及高級(jí)管理層的職責(zé)調(diào)整為企業(yè)主擔(dān)任，內(nèi)控目標(biāo)的完成具體由企業(yè)自己的處事方式、理念、風(fēng)格所決定，子程序部分的調(diào)整通常不將投融資以及研發(fā)活動(dòng)納入內(nèi)控范圍，或者只從中選取重點(diǎn)部分加以控制，在各個(gè)業(yè)務(wù)循環(huán)活動(dòng)中，中小企業(yè)應(yīng)區(qū)別非重點(diǎn)控制和重點(diǎn)控制的范圍進(jìn)行控制，以更好地實(shí)施指導(dǎo)和監(jiān)督。
