第 3 章 中小型企业内部控制存在的问题及成因分析
即便我国的中小型企业在这些年来取得了突飞猛进的发展，在社会中占有非常重要的经济地位。然而，我们应该看到，国内的中小型企业的内部控制体系还不完善，在许多方面上还存在大小不一的问题，例如控制环境、风险评估以及沟通与监督等方面。这些问题的存在，严重地制约了我国中小型企业的发展。
3.1 内部控制环境基础薄弱。
如前所述，控制环境是内部控制最基本的要素，不仅牵涉到企业内部结构的调整还与职权、责任的分配、人力资源部门的招聘等有关。想要合理协调内部控制就必须建设良好的环境控制体系。当今，国内大多数企业的控制环境还不符合企业发展需求，这些不足之处大致分为五点：
3.1.1 管理层内部控制意识淡薄。
企业管理人员不能充分认识到内部控制对企业发展所起到的作用。有很大一部分的企业属于私营企业，企业的最大投资者往往也是企业的经营者，在创业的初级阶段，通常是凭着机遇和冒险精神慢慢积攒原始的发展条件，所以忽略了企业内部控制。在企业生产经营等方面习惯采用家长式的管理方式，内部控制观念还比较弱，在他们的观念里，企业利益是依靠实力来实现的，市场需求才是企业发展的动力也是最重要，一旦加强企业的内部控制，会对组织的信任带来冲击，反倒阻碍了企业的健康发展[42].
此外，一部分企业管理者对内部控制的理解多有误区，他们以为内部控制仅仅是控制下属而不约束上层管理者，对自我控制的抵触情绪阻碍了企业职员对内部控制的理解和执行。
3.1.2 企业组织结构及职责分配不尽合理。
就目前情况来说，几乎所有的企业都把权利过分的集中在一个人手里，从而忽视了企业组织结构的分配和设计，企业内部的组织分工完全由领导决定，这样会产生分工分歧、责任和权利混淆等情况。国内的中小型企业规模不大、灵敏性强等优势，但是员工较少，这就会给企业带来一个普遍存在的问题：一个员工身兼数职，比如出纳人员兼管银行对账和企业资金审批，这种混乱的分工现象大大降低了企业内部监管效率，一旦发生意外情况给企业造成损失，就会出现责任推诿的现象，既不利于企业健康发展，也不利于企业财产安全，同时降低经营效率以会计信息质量[43].
3.1.3 人力资源陷入困境。
企业的人力资源和企业的核心竞争力有着直接的联系，中国现在讲究科教兴国、人才兴国，可见，人才和国家、企业的发展有着不可或缺的关系。因为结构不合理等原因，企业内部同时出现人员过剩与人才短缺的问题，人员过剩的原因无非就是这些人员自身能力不足；企业忽视了对员工专业技能的培训，忽视员工的后期教育，以至于员工和时代脱节，这说明企业还没认识到培训的重要性，相当一部分企业认为对员工进行培训和教育是一件浪费钱的多余行为，所以就大力削减培训经费。有些中小型企业希望通过招聘新的职员，并且不对其培训就让其进入生产行线，即使企业舍得花钱对其培训，也是为了培训而培训，既浪费时间和精力也没达到培训的效果，培训成立企业的累赘，使得管理者更不愿意加大培训投资，这就形成一个恶性循环。还有就是，对员工的薪酬发放制度不完整也缺乏合理性。实际上有相当一部分职员对自己薪酬有意见，企业通常都是以人来定薪酬，忽略劳动才是获得薪酬的基本要素，这样的薪酬准则大大削弱了员工的工作积极性[44].最后就是，中国的家族式企业颇多，唯亲是用，有些员工仗着自己的特殊身份，不把企业制度放在眼里，这些都是阻碍企业发展的重要因素。
3.1.4 内部控制制度不健全。
中小型企业忽视内部控制的重要性，使得企业缺乏完整的内部控制体系，内部控制的覆盖面狭窄，不能有效覆盖到企业的各个部门和方方面面，和企业的实际情况不符，可行性有待提高；有的则是，虽然制定的有制度，但却没有得到落实，权利和义务分布清楚，管理制度成立一纸空文。
3.1.5 企业文化的缺失。
国内有很大一部分的中小型企业缺乏企业文化，没有文化力量和精神信念的支撑。文化和精神力量是企业长久发展的动力。文化缺失的具体表现有：企业忽视企业文化建设，看不到企业文化对企业发展的重要性，一味地在口头上建设企业文化。企业领导者的不重视使得整个企业的文化建设形同虚设；家族式的管理方式，限制了企业发展，权利的过度集中，严重打击了外来工作人员的积极性，有话不敢言、言之无用，使得企业难以应对市场的瞬息变化，非常容易陷入困境；企业管理者鼠目寸光，只重视短期内的盈利情况，不考虑企业长久发展。甚至有的企业管理者奉行"金钱至上"的经营理念，制造假冒伪劣产品；企业缺乏创新意识[45].企业生产一味的模仿他人，生搬硬套，没有体现自身产品的特点，缺少自己忠诚的粉丝。
3.2 风险评估意识淡薄。
与大型企业相比，中小型企业面临着更大的经营风险。很多中小型企业由于忽视风险管理，企业内部没有对风险进行评估和应对的制度，所以，一旦企业遭遇风险危机，企业就会变得措手不及、束手无措。因此企业建立风险评估体系，制定合理的应对措施，对企业而言是十分重要的，这样企业才不会在激烈的市场竞争中失去生存空间。
3.2.1 中小企业风险管理意识不强或风险管理思想不先进。
中小型企业的内部控制体系不健全，导致了这些企业的管理者及其员工普遍风险意识不强，因此，他们在从事市场竞争中的相关项目和活动时，因其存在比较严重的投机心理，在这个过程中他们并不会使用风险管理相关措施来处理各种风险，最后加大了风险的破坏性。
3.2.2 中小型企业没有有效的、完善的风险评估体系。
目前，我国大型上市公司还没有统一的风险评估体系，中小型企业的风险评估体系也非常之少。企业管理者通常认为风险评估没有实际意义，因此就建立资金风险评估体系，从而降低了中小型企业的抗风险能力。
3.2.3 中小型企业抗风险能力弱及风险管理机制不健全。
一方面，中小企业的管理层经常会根据自己的经验做出相关的决策；另一方面，企业缺乏合理有效的风险调控机制，没有预先制定遇到风险的处理方案，这使得管理人员只有在企业遭遇危机时才手忙脚乱的制定应对风险的措施，时间长了就令企业陷入危机之中，企业发展会受到强大的阻碍作用，严重的甚至导致企业破产。
3.3 控制活动缺乏规范。
控制活动是企业内部控制的核心，但是国内中小型企业的控制活动不仅缺乏专业性还漏洞百出。单讲控制活动的范围，它只侧重于企业生产的某个环节或某个部门，换句话说，控制活动没有深入到企业生产的每个环节，更没有在各个部门之间开展控制活动。除了活动范围单一外，操作过程也存在不少问题，企业的软实力较差，员工缺乏专业知识，本身素质能力低，不能良好的驾驭各种控制活动[46].
3.3.1 不能相容的职务无法实现合理分离。
中小型企业受人力资源和财力等的制约，同一名员工兼任不能兼容的职位，这种混乱的权利和责任关系，必然会影响到企业的正常高效运行。企业管理人员必须要认识到建立良好的"内部牵制"系统的重要性。由于不相容的职位得不到有效分离，企业职员在生产经营时容易出现弄虚作假的行为，危害企业的利益和安全。
3.3.2 授权控制程序明显简单化。
中小型企业往往缺乏正式的授权制度，经营过程中一般不是没有授权审批，就是审批权高度集中在企业"一把手"的手里。授权审批要有一系列的手续要办，繁琐的过程降低了办事效率，需要特别授权但不能集体决策经项目，常出现决策失误，给企业带来损失。
3.3.3 会计系统控制中凭证与记录存在失真现象。
想要获得凭证必须有成本的付出。中小型企业在短期的经营活动中，会计凭证缺这少那，记录不清晰。我们大多人遇到过这种情况，购买相同的商品索要发票和不要发票时的价格不同，中小型企业因为自身因素的限制，希望以最低的价格获得商品，因此购买的商品没有发票，这样记账所需的合法凭证就会不全，企业就不能如实掌握资金流向。对凭证的管理受企业主管理理念的影响，如果缺乏相应的职业素养，那么即使有凭证也达不到监督管理的目的。有些中小型企业在支出现金时存在白条挂账与工资冒领的现象[47].
3.3.4 独立稽核缺失。
因为企业规模不大资金有限，因此企业在生产投资和经营成本上就面临较大的压力，为了尽可能的节省成本，企业就会裁撤一些部门机构或者工作人员，如此以来，企业的内部控制能力被限制，对风险的调控能力也会被削弱。
3.3.5 财产保护控制制度未能落实。
财产保护制度指的是没有经专业培训或者没有得到企业授权的职员，对公司财产进行直接或者间接的处置时，一定要对财产进行详细的记录，定期盘点核算账目，还要对财产进行保险处理。在企业中会出现这样的情况，企业领导或部门领导不能正确行使自己的监督职能，一旦企业内部出现组织性或技术性的失误时，企业领导没有弄清事情的来龙去脉就对相关人员进行惩处。这样只会加剧管理的混乱性，引起一系列的财务问题。
3.4 信息沟通渠道不畅。
具有广泛的信息渠道是评价内部控制制度好坏的一项标准，信息渠道的畅通保证了企业上级和下级之间快速、及时的信息交流 .在国内无论是家族性的中小型企业还是经过改革的国有企业都普遍存在着权利和义务纵向倾斜的现象，简而言之就是上级只重视对下级的管理，忽略了同级之间的交流沟通[48].这样的信息渠道只对信息进行上下传导，下级对上级的信息反馈以及部门和部门间的信息交流则没有良好的沟通渠道。单一狭隘的信息交流渠道是企业内部各个部门孤立，这种现象严重阻碍了企业的健康稳定发展。
3.4.1 信息沟通不顺畅。
在很多中小型企业内部机构设置不合理，员工职业划分不清晰，没有完整的信息流通和反馈机制，奖罚不分明，约束力低下。工作制度的不完善使得各个部门、上级下级职责混乱，各行其是。企业的员工一遇到需要沟通的事情或工作，不仅不会进行及时有效的沟通，甚至有着拖延时间或者等待他人来沟通处理的态度致使简单的事情一拖再拖，影响了企业的正常运行与进行。由此可见，中小型企业中人员的主动沟通意识有待加强。
3.4.2 信息化建设薄弱，没有重点关注。
很多中小型企业已经建立了较为现代化的信息系统，但没有真正意识到信息化建设对企业风险管理和内部控制的重要程度，对信息系统的建设和维护缺乏应有的重视。加之信息系统又是一项技术性很强的工作，例如未对进入机房执行严格合理的授权制度，最后导致了企业相关重要信息的泄露。此外，由于缺乏计算机方面的专业技术人才以及管理层对计算机内部控制不重视，使得中小型企业的计算机内部控制制度不能及时更新。
3.5 内部监督功能软弱。
内部控制体系能否正常运行取决于企业的监督管理，内部监督是企业内控体系的保障，国内的中小型企业由于各方面的原因，内部监督体系不完善，监督部门形同虚设，不仅起不到监督效果，还拖了企业后腿。
3.5.1 内部监管不完善。
内部审计是企业内部控制的重要组成部分，也是企业实现经济效益和日常经营的必要条件。然而，有相当一部分企业为了省钱省事撤掉审计部门，有的虽然设置了审计部门，但是把审计部门归入到财务处的下属部门。审计部门的工作人员大部分是由财务处调来的，甚至有的既管财务处又管审计部门，缺乏专业培训的审计工作人员。
还有一种现象就是，在内审部门中存在重申计监督，内部审计就变成了"为了监督而监督"的部门，忽视服务建设的必要性。设计内部审计的初衷是为了满足企业发展需要，但实际情况却是，内部审计只强调查错纠弊，没有从根源上进行防错防弊，几乎所有的正式文件，都强调监督，很少提倡服务；强调事后查错补救，强调事前防错的少，总而言之，制约内部审计部门执行能力的因素太多，导致内部控制系统的不能正常运行[49].
3.5.2 外部监督不力。
目前，我国的中小型企业受社会监督机构所制定年度会计报表的监督，该机构依法对企业内控制度和执行情况进行监督管理和检查测试，除此之外，其它相关部门也会组织各种检查活动，检查的重点只和部门有关，和企业的内控制度以及日常经营状况无关。影响内部控制的外部因素有很多，影响最明显的就是相关管理机构根据法律法规制定的监督制度和管理要求，这些法律条规帮助企业加强内部控制意识。有一半以上的中小型企业不能请中介为其提供意见书，如果中介机构缺乏完整的拒绝虚假会计信息的管理体系，那么企业就会利用机制的漏洞做虚假报告，不利于企业提高自我控制意识。
小 结。
本章通过抽样调查结合实地访谈的方式，从企业自身内部状况和外部环境状况两大方面对我国中小型企业的内部控制情况进行了调查，调查结果显示，我国的中小型企业在内部管理上存在诸多问题，比如在控制环境、风险评估、沟通和监督以及控制活动等方面，并对其成因进行分析，以便寻求企业健康长久的发展方案。
