□盧德湖（副教授）(閩西職業(yè)技術(shù)學(xué)院 福建龍巖 364021)

一、研究背景

企業(yè)信息化是指企業(yè)以業(yè)務(wù)流程優(yōu)化或重組為基礎(chǔ)，利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)，控制和集成管理企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的所有信息，整合企業(yè)現(xiàn)有的生產(chǎn)、經(jīng)營(yíng)、設(shè)計(jì)、制造、管理，及時(shí)為企業(yè)的管理層、決策層、基層執(zhí)行者提供準(zhǔn)確而有效的數(shù)據(jù)信息，實(shí)現(xiàn)企業(yè)內(nèi)外部信息的充分共享和有效利用，提高企業(yè)的經(jīng)濟(jì)效益和市場(chǎng)競(jìng)爭(zhēng)能力。隨著企業(yè)信息化的快速發(fā)展，我國(guó)中小企業(yè)的經(jīng)營(yíng)環(huán)境在不斷改變。信息化與中小企業(yè)內(nèi)控壞境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息系統(tǒng)與溝通、內(nèi)部監(jiān)督關(guān)系密切，在給中小企業(yè)內(nèi)部控制建設(shè)帶來(lái)機(jī)遇的同時(shí)，也給中小企業(yè)帶來(lái)了新的挑戰(zhàn)。加強(qiáng)信息化環(huán)境下中小企業(yè)內(nèi)部控制研究具有深刻的現(xiàn)實(shí)意義。

當(dāng)前我國(guó)正處于社會(huì)經(jīng)濟(jì)轉(zhuǎn)型時(shí)期，中小企業(yè)多如繁星。國(guó)家統(tǒng)計(jì)局網(wǎng)站的統(tǒng)計(jì)數(shù)字顯示，中小企業(yè)占企業(yè)法人總數(shù)的95%還要多，中小企業(yè)的最終產(chǎn)品和服務(wù)的價(jià)值占全國(guó)GDP總量的50%以上，對(duì)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展做出了巨大的貢獻(xiàn)，中小企業(yè)在市場(chǎng)經(jīng)濟(jì)中的地位和作用日益突出，成為最活躍、最具增長(zhǎng)潛力的經(jīng)濟(jì)力量。

內(nèi)部控制是企業(yè)管理工作的一項(xiàng)重要組成部分，也是現(xiàn)代中小企業(yè)對(duì)經(jīng)濟(jì)活動(dòng)進(jìn)行管理所普遍采用的一種控制機(jī)制。作為企業(yè)管理的重要組成部分，內(nèi)部控制對(duì)加強(qiáng)會(huì)計(jì)監(jiān)督、提升企業(yè)會(huì)計(jì)信息質(zhì)量、提升企業(yè)管理效率具有重要作用。中小企業(yè)內(nèi)部控制是指為了保證其經(jīng)營(yíng)活動(dòng)合法合規(guī)、企業(yè)資產(chǎn)安全完整、財(cái)務(wù)報(bào)告的真實(shí)可靠、經(jīng)營(yíng)的效率和效果，利用企業(yè)內(nèi)部分工相互聯(lián)系、相互制約的一種具有控制職能的方式、措施和程序，并且予以規(guī)范化及系統(tǒng)化、使之成為一個(gè)嚴(yán)密的、完整的體系。

我國(guó)中小企業(yè)數(shù)量多、規(guī)模小、組織結(jié)構(gòu)相對(duì)簡(jiǎn)單。在現(xiàn)實(shí)中，我國(guó)中小企業(yè)中有相當(dāng)一部分內(nèi)部控制制度不健全，各項(xiàng)制度不夠完善，導(dǎo)致內(nèi)部控制形同虛設(shè)。隨著經(jīng)濟(jì)全球化和科學(xué)技術(shù)的快速發(fā)展，中小企業(yè)面臨的經(jīng)營(yíng)環(huán)境將更加復(fù)雜多變，內(nèi)部控制的重要性日益顯現(xiàn)出來(lái)。在信息化日益普及的情況下，如果不能及時(shí)把握內(nèi)部控制的新動(dòng)向、采取有針對(duì)性的對(duì)策，勢(shì)必對(duì)中小企業(yè)發(fā)展帶來(lái)不利影響。

二、國(guó)內(nèi)外研究回顧

發(fā)達(dá)國(guó)家的中小企業(yè)信息化建設(shè)取得了巨大成就，逐漸成為經(jīng)濟(jì)發(fā)展和經(jīng)濟(jì)結(jié)構(gòu)調(diào)整的創(chuàng)新點(diǎn)。但是，人們也開(kāi)始注意到信息化給發(fā)展中的中小企業(yè)帶來(lái)的潛在風(fēng)險(xiǎn)，特別是信息化對(duì)中小企業(yè)內(nèi)部控制的影響問(wèn)題。在中小企業(yè)加快發(fā)展的信息化進(jìn)程中，如何促使信息化應(yīng)用與內(nèi)部控制建設(shè)相結(jié)合，很早就引起實(shí)務(wù)界和理論界的重視，歐美國(guó)家的研究可追溯到信息系統(tǒng)的審計(jì)。20世紀(jì)國(guó)際商業(yè)機(jī)器公司提出了在電子數(shù)據(jù)處理環(huán)境下的內(nèi)部控制和審計(jì)問(wèn)題。1967年，國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)成立，在全球100多個(gè)國(guó)家和地區(qū)成立160個(gè)分會(huì)，致力于制定和頒布一系列內(nèi)部控制審計(jì)準(zhǔn)則與實(shí)務(wù)指南，用來(lái)指引信息系統(tǒng)的安全與風(fēng)險(xiǎn)防范工作。1974年，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)《內(nèi)部管理的調(diào)查與評(píng)價(jià)對(duì)EDP的影響》確立了電子數(shù)據(jù)實(shí)施審計(jì)的標(biāo)準(zhǔn)。1996年，ISACA公布了 《信息系統(tǒng)審計(jì)的框架體系標(biāo)準(zhǔn)》，目前已作為全球通用的、具有權(quán)威性的信息系統(tǒng)控制和審計(jì)標(biāo)準(zhǔn)。21世紀(jì)初期，國(guó)外對(duì)信息系統(tǒng)內(nèi)部控制的理論與方法問(wèn)題的研究，取得了相當(dāng)大的進(jìn)展，如2006年Hardy等發(fā)表了有關(guān)COBIT最新標(biāo)準(zhǔn)，在管理控制方面，ITGI和IOFS等提出并研究IT治理問(wèn)題。人們把這些研究成果不僅在大型企業(yè)信息化進(jìn)程中推廣，而且還把研究成果運(yùn)用到中小企業(yè)內(nèi)部控制信息化建設(shè)進(jìn)程中。

在我國(guó)，中小企業(yè)作為市場(chǎng)經(jīng)濟(jì)主體的一部分，已成為國(guó)民經(jīng)濟(jì)發(fā)展的中間力量。2008年2月，國(guó)家發(fā)展和改革委員會(huì)、國(guó)務(wù)院信息化工作辦公室、信息產(chǎn)業(yè)部三部委發(fā)布的《中國(guó)中小企業(yè)信息化發(fā)展報(bào)告和調(diào)查報(bào)告》指出，隨著信息化在中小企業(yè)的穩(wěn)步推進(jìn)，保證信息系統(tǒng)安全、穩(wěn)定運(yùn)行已成為企業(yè)內(nèi)部控制制度建設(shè)的重要內(nèi)容；2008年5月實(shí)施的 “中小企業(yè)信息化推進(jìn)工程”，揭開(kāi)了中小企業(yè)信息化發(fā)展的研究序幕。

關(guān)于企業(yè)內(nèi)部控制信息化研究，劉靜（2005）等結(jié)合COSO報(bào)告對(duì)信息化環(huán)境下內(nèi)部控制的難題進(jìn)行研究，并提出完善內(nèi)部控制環(huán)境的建議；章鐵生（2007）研究了有關(guān)國(guó)有大中型企業(yè)內(nèi)部控制規(guī)范信息技術(shù)狀況，提出我國(guó)在制定內(nèi)部控制規(guī)范時(shí)應(yīng)考慮信息技術(shù)問(wèn)題。王海林（2008）通過(guò)研究IT對(duì)內(nèi)部控制的影響，構(gòu)建了由內(nèi)部控制系統(tǒng)、內(nèi)部控制系統(tǒng)的工程實(shí)施體系和內(nèi)部控制系統(tǒng)的評(píng)價(jià)體系組成的IT環(huán)境下的內(nèi)部控制模式。近年來(lái)，研究者們?cè)谛畔⑾到y(tǒng)內(nèi)部控制研究的過(guò)程中，試圖從公司治理的角度來(lái)研究企業(yè)信息化進(jìn)程中內(nèi)部控制的問(wèn)題，如鐘曉東 （2009）、袁麗杰等（2010）、劉中華等（2012），但是，上述大多數(shù)研究基本上都是針對(duì)大型的企業(yè)，而中小企業(yè)內(nèi)部控制信息化研究則極為少見(jiàn)。

三、信息化對(duì)中小企業(yè)內(nèi)部控制的影響

信息化在提高中小企業(yè)內(nèi)部控制效率的同時(shí)，對(duì)企業(yè)的控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息系統(tǒng)與溝通、內(nèi)部監(jiān)督也產(chǎn)生較大的影響。

(一)信息化對(duì)內(nèi)控環(huán)境的影響

內(nèi)控環(huán)境提供企業(yè)紀(jì)律與架構(gòu)，塑造企業(yè)文化，并影響企業(yè)員工的控制意識(shí)，是企業(yè)建立和實(shí)施內(nèi)部控制的基礎(chǔ)。內(nèi)控環(huán)境的因素具體包括：誠(chéng)信的原則和道德價(jià)值觀、評(píng)定員工的能力、董事會(huì)和審計(jì)委員會(huì)、管理哲學(xué)和經(jīng)營(yíng)風(fēng)格、組織結(jié)構(gòu)、責(zé)任的分配與授權(quán)、人力資源政策及實(shí)務(wù)。信息化為完善和規(guī)范公司的治理結(jié)構(gòu)提供了有利條件。伴隨著信息系統(tǒng)在企業(yè)的廣泛應(yīng)用，企業(yè)的決策者、執(zhí)行者和監(jiān)督者等各利益相關(guān)方通過(guò)信息系統(tǒng)能更加全面及時(shí)地了解企業(yè)的信息。信息化的應(yīng)用使信息在企業(yè)傳遞更加快捷，促使企業(yè)的組織結(jié)構(gòu)向“扁平化”轉(zhuǎn)變，組織的層級(jí)減少，管理效率提升。在信息化環(huán)境下，企業(yè)的機(jī)構(gòu)設(shè)置和權(quán)責(zé)分配應(yīng)該適應(yīng)信息化的要求，信息系統(tǒng)要滿(mǎn)足各不同部門(mén)的需求，要對(duì)功能授權(quán)和操作權(quán)限進(jìn)行嚴(yán)格的設(shè)置。信息化為企業(yè)創(chuàng)建寬松和諧的環(huán)境提供了基礎(chǔ)，促進(jìn)特色文化的形成。

目前，我國(guó)中小企業(yè)控制環(huán)境主要存在以下問(wèn)題：（1）內(nèi)部控制意識(shí)不強(qiáng)。我國(guó)中小企業(yè)管理人員對(duì)內(nèi)部控制重要性的認(rèn)識(shí)不夠，往往錯(cuò)誤地認(rèn)為內(nèi)部控制僅僅是制度約束，僅憑直觀把握企業(yè)的管理和運(yùn)作。中小企業(yè)普遍存在內(nèi)部控制意識(shí)不強(qiáng)的問(wèn)題，管理者和員工偏向依個(gè)人喜好、習(xí)慣辦事。（2）企業(yè)管理體制和機(jī)構(gòu)設(shè)置不健全。我國(guó)的中小企業(yè)大部分帶有家族式管理色彩，相當(dāng)多中小企業(yè)沒(méi)有實(shí)現(xiàn)所有權(quán)和經(jīng)營(yíng)權(quán)的分離。此外，由于受規(guī)模限制和成本約束，中小企業(yè)機(jī)構(gòu)設(shè)置往往比較簡(jiǎn)單，內(nèi)部人控制比較嚴(yán)重。經(jīng)常出現(xiàn)一個(gè)員工身兼數(shù)職和一個(gè)部門(mén)同時(shí)承擔(dān)多種職能的情況，使得內(nèi)部控制的執(zhí)行基礎(chǔ)變得不合理、不牢固。（3）人力資源政策及執(zhí)行不科學(xué)。首先，中小企業(yè)人力資源管理具有很強(qiáng)的隨意性。人員招聘和任用方面存在大量 “任人唯親、關(guān)系至上”的情況，難以實(shí)現(xiàn)最優(yōu)配置。其次，在員工的教育和培訓(xùn)方面，中小企業(yè)也與大企業(yè)存在很大差距。

(二)信息化對(duì)風(fēng)險(xiǎn)評(píng)估的影響

風(fēng)險(xiǎn)是普遍存在的，公司在日常經(jīng)營(yíng)中會(huì)面臨各種內(nèi)外部風(fēng)險(xiǎn)，在信息化環(huán)境下，隨著信息化水平的提高、企業(yè)之間的競(jìng)爭(zhēng)加劇，企業(yè)面臨的風(fēng)險(xiǎn)也不斷增多，內(nèi)部控制的實(shí)施和執(zhí)行更加重要。

風(fēng)險(xiǎn)評(píng)估作為內(nèi)部控制要素之一，在企業(yè)內(nèi)部控制中起著非常重要的作用。先進(jìn)的信息技術(shù)為企業(yè)進(jìn)行風(fēng)險(xiǎn)評(píng)估提供了有效的工具，利用先進(jìn)的信息系統(tǒng)，可以幫助企業(yè)收集和處理海量的關(guān)于企業(yè)風(fēng)險(xiǎn)的數(shù)據(jù)和信息，為企業(yè)風(fēng)險(xiǎn)的識(shí)別和評(píng)估提供依據(jù)。在信息系統(tǒng)中形成風(fēng)險(xiǎn)評(píng)估和識(shí)別模型，實(shí)現(xiàn)識(shí)別和評(píng)估的自動(dòng)化，對(duì)風(fēng)險(xiǎn)信息進(jìn)行全方位的呈現(xiàn)，對(duì)重大風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)預(yù)警。企業(yè)可以根據(jù)評(píng)估的結(jié)果，制定及時(shí)有效的應(yīng)對(duì)方案。而且，信息技術(shù)的廣泛應(yīng)用需要企業(yè)組織結(jié)構(gòu)進(jìn)行調(diào)整，對(duì)業(yè)務(wù)流程進(jìn)行重組，業(yè)務(wù)流程的自動(dòng)化減少了人工舞弊的風(fēng)險(xiǎn)。但是，由于對(duì)信息系統(tǒng)的依賴(lài)性增加，企業(yè)的信息化風(fēng)險(xiǎn)也在不斷提高，信息的失真和系統(tǒng)的失靈將給企業(yè)帶來(lái)巨大的損失。所以，企業(yè)要建立完善的IT治理機(jī)制，防控企業(yè)信息化的風(fēng)險(xiǎn)。

在全面風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)識(shí)別和評(píng)估階段，可以通過(guò)信息化系統(tǒng)提供一些工具和量化一些標(biāo)準(zhǔn)，而我國(guó)大部分中小企業(yè)因?yàn)樾畔⒒绞芟蓿渫顿Y決策、經(jīng)營(yíng)決定、銷(xiāo)售策略、財(cái)務(wù)決策等都帶有很強(qiáng)的主觀臆斷和盲目性，沒(méi)有建立起規(guī)范的風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理機(jī)制，對(duì)風(fēng)險(xiǎn)的管理往往是流于事后，做不到事前防范、提前管理，這給中小企業(yè)經(jīng)營(yíng)和發(fā)展帶來(lái)很大的風(fēng)險(xiǎn)，往往需要付出高昂代價(jià)來(lái)度過(guò)危機(jī)，甚至因此倒閉。此外，中小企業(yè)通常以管理者的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度為準(zhǔn)則進(jìn)行風(fēng)險(xiǎn)管理，缺乏科學(xué)依據(jù)，一旦管理者判斷失誤則容易將企業(yè)置于險(xiǎn)境。

(三)信息化對(duì)控制活動(dòng)的影響

控制活動(dòng)，是確保管理層指令得以執(zhí)行的政策及程序，如核準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、復(fù)核營(yíng)業(yè)績(jī)效、保障資產(chǎn)安全及職務(wù)分工等。在信息化環(huán)境下，企業(yè)要對(duì)組織結(jié)構(gòu)進(jìn)行調(diào)整，對(duì)業(yè)務(wù)流程進(jìn)行重組，必然會(huì)對(duì)內(nèi)部控制活動(dòng)產(chǎn)生影響，控制活動(dòng)的對(duì)象不僅包含企業(yè)的生產(chǎn)、管理和經(jīng)營(yíng)，還包含各類(lèi)信息系統(tǒng)。通過(guò)對(duì)信息系統(tǒng)進(jìn)行控制，確保信息系統(tǒng)的正常運(yùn)行，防止信息系統(tǒng)風(fēng)險(xiǎn)?？刂苹顒?dòng)是內(nèi)部控制中關(guān)鍵的一環(huán)，其設(shè)計(jì)與執(zhí)行情況都在很大程度上決定著內(nèi)部控制的有效性?？刂苹顒?dòng)主要應(yīng)包括不相容職責(zé)分離、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等。

目前我國(guó)中小企業(yè)的內(nèi)部控制活動(dòng)的設(shè)計(jì)不全面且細(xì)化程度不高，控制活動(dòng)各環(huán)節(jié)間缺乏連貫性和銜接性。此外，控制活動(dòng)的執(zhí)行也有所欠缺，如一人同時(shí)負(fù)責(zé)支票和印章保管，授權(quán)審批簡(jiǎn)化、口頭化，審批流程執(zhí)行不嚴(yán)等，與內(nèi)部控制原則明顯背離的行為還廣泛存在于中小企業(yè)中，嚴(yán)重影響企業(yè)資產(chǎn)和生產(chǎn)經(jīng)營(yíng)的安全性。

(四)信息化對(duì)信息與溝通的影響

企業(yè)在其經(jīng)營(yíng)過(guò)程中，需按某種形式辨識(shí)、取得確切的信息，并進(jìn)行溝通，以使員工能夠履行其責(zé)任。信息系統(tǒng)不僅處理企業(yè)內(nèi)部所產(chǎn)生的信息，同時(shí)也處理與外部的事項(xiàng)、活動(dòng)及環(huán)境等有關(guān)的信息。企業(yè)所有員工需要從最高管理層清楚地獲取承擔(dān)控制責(zé)任的信息，而且必須有向上級(jí)部門(mén)溝通重要信息的方法和途徑，并與外界顧客、供應(yīng)商、政府主管機(jī)關(guān)和股東等進(jìn)行有效的溝通。

信息化為企業(yè)內(nèi)部控制的信息與溝通提供了有利條件。在信息化環(huán)境下，信息可以方便、快捷地在各層級(jí)之間進(jìn)行傳遞，大大提升信息傳遞的效率。憑借信息系統(tǒng)，董事會(huì)、監(jiān)事會(huì)、管理層和全體員工在自己的權(quán)限范圍內(nèi)，可以及時(shí)、準(zhǔn)確獲得相關(guān)信息，他們之間可以方便溝通，提升了信息傳遞的效率，減少了信息失真的情況。通過(guò)有效地溝通，員工更加明確目標(biāo)和責(zé)任，更好地履行自己的職責(zé)。

目前我國(guó)中小企業(yè)內(nèi)部信息溝通主要存在以下問(wèn)題：（1）對(duì)外對(duì)內(nèi)信息溝通不暢。要有效實(shí)施內(nèi)部控制，暢通的信息溝通渠道不可缺少。一個(gè)良好的信息系統(tǒng)能確保組織中每個(gè)人均清楚地知道其所承擔(dān)的特定職務(wù)。而很多單位正是由于缺乏一個(gè)有效的信息反饋機(jī)制，內(nèi)部控制制度在實(shí)際中沒(méi)得到遵循的情況不能有效反饋至領(lǐng)導(dǎo)層，違規(guī)行為得不到及時(shí)糾正，從而導(dǎo)致內(nèi)部控制制度形同虛設(shè)。由于我國(guó)政策制度并未硬性要求非上市中小企業(yè)披露公司年報(bào)，因此絕大多數(shù)中小企業(yè)對(duì)外公布信息的動(dòng)力不足，對(duì)外信息溝通不暢的問(wèn)題普遍存在。（2）指令式、片面單向信息傳遞模式占主導(dǎo)。中小企業(yè)的管理模式大多是片面的指令下達(dá)，管理者忽略了信息的反饋，對(duì)溝通的雙向性認(rèn)識(shí)不足，難以實(shí)現(xiàn)上下級(jí)以及各部門(mén)間的有效溝通和信息共享。（3）信息溝通渠道不足。首先，很多中小企業(yè)管理者未能做到有意識(shí)地通過(guò)協(xié)商會(huì)議、報(bào)告制度等方式來(lái)建設(shè)和完善企業(yè)的信息溝通渠道和交流方式；其次，受自身規(guī)模和成本限制，許多中小企業(yè)沒(méi)能建立起信息管理系統(tǒng)，難以通過(guò)現(xiàn)代科技手段實(shí)現(xiàn)快速信息管理，容易造成信息反饋滯后、信息交流不足。

(五)信息化對(duì)內(nèi)部監(jiān)督的影響

內(nèi)部監(jiān)督是企業(yè)對(duì)內(nèi)部控制的健全性、合理性和有效性進(jìn)行監(jiān)督檢查與評(píng)估，形成書(shū)面報(bào)告并做出相應(yīng)處理的過(guò)程，是實(shí)施內(nèi)部控制的重要保證。企業(yè)的內(nèi)部控制是一個(gè)動(dòng)態(tài)循環(huán)過(guò)程，包括設(shè)計(jì)、執(zhí)行、評(píng)價(jià)和改進(jìn)。這就需要內(nèi)部監(jiān)督對(duì)內(nèi)部控制的效果進(jìn)行評(píng)價(jià)，將其與內(nèi)部控制目標(biāo)進(jìn)行對(duì)比，反饋兩者的差距，然后進(jìn)行相應(yīng)的改進(jìn)。在信息化環(huán)境下，企業(yè)利用專(zhuān)門(mén)的信息系統(tǒng)，將一部分內(nèi)部監(jiān)督實(shí)現(xiàn)自動(dòng)化，提高監(jiān)督的效果和效率。其中控制自我評(píng)估作為測(cè)試和評(píng)價(jià)內(nèi)部控制效果的關(guān)鍵方法，應(yīng)該集成到信息系統(tǒng)中。

目前我國(guó)中小企業(yè)內(nèi)部監(jiān)督主要存在以下問(wèn)題：（1）內(nèi)部審計(jì)等監(jiān)督部門(mén)缺失。根據(jù)統(tǒng)計(jì)顯示，我國(guó)大多數(shù)中小企業(yè)并未設(shè)立對(duì)企業(yè)提高效率、改善管理有著重要意義的獨(dú)立內(nèi)部審計(jì)部門(mén)，或是雖然設(shè)立了內(nèi)部審計(jì)部門(mén)，但也只是流于形式，有的企業(yè)負(fù)責(zé)內(nèi)部審計(jì)工作的人員由財(cái)會(huì)人員兼任，自己監(jiān)督自己；有的企業(yè)內(nèi)部審計(jì)只是走過(guò)場(chǎng)，內(nèi)部審計(jì)部門(mén)形同虛設(shè)，不能發(fā)揮其應(yīng)有的監(jiān)督效用。（2）內(nèi)部審計(jì)獨(dú)立性不強(qiáng)。獨(dú)立性是內(nèi)部審計(jì)的重要特征，其大小決定了內(nèi)部審計(jì)職能的發(fā)揮。很多中小企業(yè)甚至不設(shè)審計(jì)機(jī)構(gòu)和人員，只是由會(huì)計(jì)兼任。再加上中小企業(yè)一向以親情和朋友關(guān)系來(lái)管理、控制公司，內(nèi)部審計(jì)級(jí)別不高，人際關(guān)系又復(fù)雜，內(nèi)部審計(jì)根本無(wú)法展開(kāi)，獨(dú)立性也就無(wú)從談起。這種內(nèi)審組織體制往往因利益關(guān)系的制約和人際關(guān)系的影響，使內(nèi)審機(jī)構(gòu)及其人員工作的獨(dú)立性不強(qiáng)，不能客觀、真實(shí)、公正、深入地開(kāi)展工作，做出的審計(jì)處理決定也因管理體制上的制約而得不到有效的貫徹、執(zhí)行。（3）內(nèi)部審計(jì)范圍狹窄。不管從時(shí)間范圍還是空間范圍來(lái)看，我國(guó)現(xiàn)行的內(nèi)部審計(jì)范圍非常狹窄。從時(shí)間上來(lái)看，我國(guó)中小企業(yè)是事后審計(jì)。另外部分企業(yè)的內(nèi)部審計(jì)僅限于企業(yè)財(cái)務(wù)會(huì)計(jì)審計(jì)方面，而內(nèi)部審計(jì)的主要職能就是“查錯(cuò)防弊”。

四、推進(jìn)信息化環(huán)境下中小企業(yè)內(nèi)部控制策略

完善的內(nèi)部控制會(huì)極大地提升企業(yè)的競(jìng)爭(zhēng)力。中小企業(yè)管理層要加強(qiáng)對(duì)內(nèi)部控制的重視，引進(jìn)復(fù)合型人才，完善內(nèi)部控制體系，更好地實(shí)現(xiàn)信息化。

(一)引進(jìn)復(fù)合型人才，定期進(jìn)行培訓(xùn)

強(qiáng)有力的內(nèi)部控制必須和人融合在一起，信息化給企業(yè)的會(huì)計(jì)人員提出了更高的要求。對(duì)中小企業(yè)來(lái)說(shuō)，一是應(yīng)該引進(jìn)高素質(zhì)復(fù)合型人才。二是應(yīng)該對(duì)現(xiàn)有員工進(jìn)行專(zhuān)業(yè)的培訓(xùn)，以適應(yīng)信息化環(huán)境下崗位的新要求。而且由于信息化更新的速度相當(dāng)快，對(duì)員工的培訓(xùn)應(yīng)該是企業(yè)長(zhǎng)期工作的一部分。中小企業(yè)應(yīng)該根據(jù)自身的條件，制定一套切實(shí)可行的培訓(xùn)制度，對(duì)不同崗位的員工進(jìn)行不同的培訓(xùn)，而且要對(duì)員工進(jìn)行定期考核，同時(shí)加強(qiáng)員工的職業(yè)道德教育，防止員工舞弊現(xiàn)象的發(fā)生。

(二)完善企業(yè)內(nèi)部控制體系，更好地實(shí)現(xiàn)信息化

中小企業(yè)要提高認(rèn)識(shí)，建立一個(gè)完善的適合本單位的內(nèi)部控制體系。而且，為了保證數(shù)據(jù)的安全性，要定期對(duì)數(shù)據(jù)進(jìn)行備份并檢查，對(duì)特別重要的數(shù)據(jù)要進(jìn)行多級(jí)備份。對(duì)儲(chǔ)存設(shè)備要做好保管、防潮、防火，防止損壞丟失重要信息資料。另外，對(duì)系統(tǒng)進(jìn)行維護(hù)，必須要做到嚴(yán)格審批，防止程序被非法篡改。

(三)管理層要重視建立有效的內(nèi)部控制

一個(gè)企業(yè)內(nèi)部控制環(huán)境的好壞主要取決于企業(yè)的管理層。企業(yè)的內(nèi)部控制是否有效與企業(yè)高層是否重視，是否帶頭執(zhí)行有很大的關(guān)系。中小企業(yè)的管理層應(yīng)該充分認(rèn)識(shí)建立一套完整有效內(nèi)部控制體系的重要性及必要性，要不斷提高自己的文化素質(zhì)和管理能力，更新管理理念，實(shí)行科學(xué)管理，這是中小企業(yè)內(nèi)部控制體系能否很好地發(fā)揮作用的關(guān)鍵一點(diǎn)。

(四)監(jiān)控與操作分離，強(qiáng)化系統(tǒng)內(nèi)部的相互制約，降低風(fēng)險(xiǎn)

職責(zé)分離作為內(nèi)部控制的一個(gè)重要組成部分。為了強(qiáng)化系統(tǒng)的內(nèi)部控制，可以在系統(tǒng)內(nèi)分設(shè)操作和監(jiān)控兩個(gè)崗位，對(duì)同一筆業(yè)務(wù)進(jìn)行多方備份。一旦主管人員或?qū)徲?jì)人員對(duì)一些數(shù)據(jù)產(chǎn)生懷疑時(shí)，就可以利用監(jiān)控人員備份的原始數(shù)據(jù)進(jìn)行分析調(diào)查、查明真?zhèn)?。系統(tǒng)分析、計(jì)算機(jī)操作、程序設(shè)計(jì)、數(shù)據(jù)輸入等職務(wù)應(yīng)當(dāng)分離，系統(tǒng)操作、管理和維護(hù)人員這三種不相容職務(wù)應(yīng)當(dāng)分離，互不兼任。信息系統(tǒng)各個(gè)工作人員要明確職責(zé)分工，要制定崗位責(zé)任制度，每個(gè)崗位都要得到一定的授權(quán)，并用密碼進(jìn)行控制。對(duì)操作密碼要加強(qiáng)管理，指定專(zhuān)人負(fù)責(zé)定期更換操作密碼。通過(guò)設(shè)立一種相互制約和相互監(jiān)督的機(jī)制來(lái)保障信息的真實(shí)可靠，減少舞弊的可能性。

五、結(jié)語(yǔ)

當(dāng)前，我國(guó)中小企業(yè)內(nèi)部控制信息化水平相對(duì)較低，而且應(yīng)用層次差異比較大，內(nèi)部控制信息化建設(shè)總體仍然處于初級(jí)階段。發(fā)揮中小企業(yè)在經(jīng)濟(jì)發(fā)展中的巨大作用，大力推進(jìn)企業(yè)信息化勢(shì)在必行。但是由于中小企業(yè)在人才、資金和技術(shù)各個(gè)方面有著先天的不足，加上中小企業(yè)管理層對(duì)內(nèi)部控制不夠重視，內(nèi)部控制信息化建設(shè)嚴(yán)重滯后。因此，中小企業(yè)要從各個(gè)方面努力，構(gòu)建以?xún)?nèi)部環(huán)境為重要基礎(chǔ)、以風(fēng)險(xiǎn)評(píng)估為重要環(huán)節(jié)、以控制活動(dòng)為重要手段、以信息與溝通為重要條件、以?xún)?nèi)部監(jiān)督為重要保證，相互聯(lián)系、相互促進(jìn)的五要素內(nèi)部控制框架和完整的內(nèi)部控制信息化體系，從而實(shí)現(xiàn)中小企業(yè)健康、可持續(xù)發(fā)展。