浅析我国中小企业内部控制

开篇：润墨网以专业的文秘视角，为您筛选了一篇浅析我国中小企业内部控制范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

【摘要】随着财政部、证监会、审计署、银监会、保监会关于印发《企业内部控制基本规范》的通知财会[2008]7号以及关于印发企业内部控制配套指引的通知财会[2010]11号的下发，我国企业尤其是中小企业的内部控制建设走上了有法可依、有章可循的道路。我国中小企业由于本身规模较小，在内部控制上面存在薄弱的地方，但是良好的内部控制对中小企业未来的发展非常重要，因此本文主要研究的是我国中小企业的内部控制。

【关键词】企业内部控制基本规范 中小企业 内部控制

一、中小企业内部控制现状

（一）控制环境较差

有些中小企业在有限公司阶段虽然制定了企业章程，但是却未建立完善公司治理结构，未制定相关议事规则，决策、执行、监督等方面的职责权限不明确，未形成科学有效的职责分工和制衡机制。

有些中小企业在有限公司阶段未设立董事会，只设立一名执行董事；未设立监事会，只设立一名监事；相关的《董事会议事规则》、《监事会议事规则》、《关联交易管理办法》、《对外投资管理办法》等也未制定；公司的决策、执行、监督等基本都由公司董事长兼总经理负责，未形成科学有效的职责分工和制衡机制。

有些中小企业在有限公司阶段也未成立专门的审计部门，公司审计工作尚无规范的、系统的制度及流程，部分内部审计工作由财务部来承担。

（二）风险评估缺乏

有些中小企业在有限公司阶段未制定专门的风险识别与评估体系。由于公司规模较小，公司管理层能够及时发现并积极防范日常经营过程中的风险，公司并未设立专门的部门来处理应急性的突发事件，实际经营中对于主要风险的把握是通过总经理对于业务的掌控来完成。但从公司长期发展的角度来看，突发性的重大风险防御机制尚需建立和完善。

（三）控制活动不健全

有些中小企业在有限公司阶段未建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。因为有些中小企业在以前未发生过重大风险及突发事件，所以也未建立相应的机制，但重大风险预警机制和突发事件应急处理机制对一个健全的企业内部控制是必不可少的。

（四）信息与沟通不畅

有些中小企业在有限公司阶段的重大决策及大部分一般决策都是由老板一个人决定的，相应的信息沟通与反馈得不到有效的处理，同时员工对信息与沟通也没有较强的意识，导致有些中小企业的信息与沟通不畅。

（五）内部监督薄弱

有些中小企业在有限公司阶段未建立内部控制监督制度，没有设立专门的内部审计机构或者其他经授权的监督机构，未设立监事会，只有一名监事也不能形成有效的监督。

二、完善中小企业内部控制的建议

（一）控制环境

根据《企业内部控制基本规范》的要求，企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。

本人建议设立董事会、监事会，并确定总经理、副总经理、财务负责人、董事会秘书等高级管理人员，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。制定《董事会议事规则》、《监事会议事规则》、《关联交易管理办法》、《对外投资管理办法》等规则办法。设立内部审计机构，对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，直接向董事会、监事会报告。

（二）风险评估

根据《企业内部控制基本规范》的要求，企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。

本人建议中小企业组织相关人员全面系统持续地收集相关政策，准确识别外部风险，同时公司的核心技术掌握在几个核心技术人员手中，我们建议制定相应激励政策，以求这些核心技术人员与公司同在。

（三）控制活动

根据《企业内部控制基本规范》的要求，企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

本人建议建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

（四）信息与沟通

根据《企业内部控制基本规范》的要求，企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。

本人建议每周组织开一次例会，由董事、监事、高管及一般员工或者各派相应代表出席，实时总结公司过去一周的工作情况，展望部署下一周的工作，倾听一般员工的想法，同时董监高的意见与建议也要实时转达至一般员工。

（五）内部监督

根据《企业内部控制基本规范》的要求，企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。

本人建议设立监事会及内部审计机构，并制定了相应内部监督制度，确保内部监督的有效性。

作者简介：王长江（1985-），男，汉族，河南驻马店人，现就读于上海交通大学安泰经济与管理学院，研究方向：会计学。