摘要：加強內(nèi)部控制建設(shè)有利于企業(yè)規(guī)范內(nèi)部管理，保證資產(chǎn)安全，提升企業(yè)財務(wù)報告的質(zhì)量。中小企業(yè)越來越成為我國經(jīng)濟發(fā)展的重要力量。目前我國大部分中小企業(yè)已具備加強內(nèi)部控制建設(shè)的意識，但在內(nèi)控環(huán)境建設(shè)和具體運作中仍然存在一些缺陷。本文以M醫(yī)療器械公司為案例，分析其內(nèi)部控制建設(shè)存在的問題，并提出中小企業(yè)加強內(nèi)部控制的建議。

關(guān)鍵詞：中小企業(yè);內(nèi)部控制;風險

一、中小企業(yè)加強內(nèi)部控制的意義

內(nèi)部控制是貫穿了企業(yè)經(jīng)營活動的始終，有效的內(nèi)部控制能夠大大降低企業(yè)生產(chǎn)經(jīng)營活動的風險，促進企業(yè)實現(xiàn)其經(jīng)營目標，我國中小企業(yè)作為國民經(jīng)濟發(fā)展的重要力量，加強內(nèi)部控制建設(shè)的工作刻不容緩。

（一）提高企業(yè)管理水平

內(nèi)部控制涵蓋了企業(yè)整個經(jīng)營管理過程的始終，是企業(yè)內(nèi)部采取的自我監(jiān)督，調(diào)整，規(guī)劃等一系列措施的總稱。中小企業(yè)的規(guī)模往往不大，組織結(jié)構(gòu)單一，更多的精力集中在生產(chǎn)經(jīng)營上，而對于內(nèi)部管理，不論是制度的制定還是執(zhí)行，相比較大型的公司都更為欠缺，因此中小企業(yè)基于自身的行業(yè)特點和戰(zhàn)略發(fā)展，加強內(nèi)部控制建設(shè)，使在制度的引導(dǎo)下實現(xiàn)系統(tǒng)化的管理和發(fā)展，提高內(nèi)部管理水平。

（二）保證企業(yè)資產(chǎn)安全

《企業(yè)內(nèi)部控制基本規(guī)范》將合理保證資產(chǎn)安全作為內(nèi)部控制的目標之一，并且在《企業(yè)內(nèi)部控制應(yīng)用指引第8號—資產(chǎn)管理》中對企業(yè)資產(chǎn)管理提出了全面的風險控制要求。企業(yè)內(nèi)部控制的有效運行，有利于企業(yè)對資產(chǎn)進行嚴格的管控，才能更好地保證企業(yè)的資產(chǎn)安全，為企業(yè)提高資產(chǎn)的效能提供保障。

（三）提升企業(yè)財務(wù)信息質(zhì)量

企業(yè)做好內(nèi)部控制工作，一方面能夠促進內(nèi)部管理平穩(wěn)運行，另一方面能夠使得各項信息有效地得到傳遞，因此所呈現(xiàn)出來的財務(wù)信息也更加地真實、準確，更加有利于企業(yè)管理層做出科學(xué)合理的決策，為其他財務(wù)報表使用者提供可靠的財務(wù)信息。

二、中小企業(yè)內(nèi)部控制存在的主要問題

中小企業(yè)自身呈現(xiàn)出規(guī)模小、人數(shù)少、組織結(jié)構(gòu)單一的特點，且就發(fā)展特點來看，大多數(shù)處于中小型規(guī)模的企業(yè)更加注重企業(yè)生產(chǎn)經(jīng)營規(guī)模的擴大，資源的開發(fā)和利潤的提升，即更加關(guān)注實際業(yè)績的增長，而在管理方面，尤其是在企業(yè)內(nèi)部控制建設(shè)方面還不夠重視，還存在許多不足之處，當企業(yè)發(fā)展到一定規(guī)模之后，若不加強內(nèi)部控制的建設(shè)，則很可能成為制約企業(yè)進一步發(fā)展的因素。本文以醫(yī)療器械行業(yè)的M公司為例，對其內(nèi)部控制的情況展開分析，并以小見大，從中概括出中小企業(yè)目前內(nèi)部控制存在的缺陷，為后文提出針對性建議提供依據(jù)。

（一）醫(yī)療器械公司簡介

隨著科學(xué)技術(shù)水平不斷提高，人口的增長和老齡化程度的加深，我國醫(yī)療器械行業(yè)的快速發(fā)展，國家層面也積極出臺相關(guān)政策助力發(fā)展，因此醫(yī)療器械行業(yè)的發(fā)展前景不可低估。M公司成立于2010年，主要從事醫(yī)療設(shè)備設(shè)施的技術(shù)開發(fā)、醫(yī)療器械設(shè)計、生產(chǎn)及銷售。經(jīng)過多年發(fā)展，M公司規(guī)模不斷擴大，培養(yǎng)出一批專業(yè)的研發(fā)團隊和銷售團隊，公司成員在120人左右。但隨著公司規(guī)模的擴大，其管理方面存在的弊端也逐漸顯露，內(nèi)部控制的建設(shè)亟須提上日程。

（二）內(nèi)部控制存在的問題

1.內(nèi)部環(huán)境基礎(chǔ)薄弱

內(nèi)部控制環(huán)境主要包括企業(yè)的組織結(jié)構(gòu)治理結(jié)構(gòu)、崗位權(quán)責和職責分離、內(nèi)部監(jiān)督、人力資源管理、企業(yè)文化等。M公司的組織結(jié)構(gòu)較為簡單，董事長之下設(shè)置了財務(wù)部、采購部、銷售部、研發(fā)部、生產(chǎn)部、監(jiān)察部、售后部和行政部，這和大多數(shù)的中小企業(yè)一樣，M公司的組織結(jié)構(gòu)較為單一，權(quán)力集中在董事長手中，隨著公司規(guī)模的不斷擴大，這樣的組織結(jié)構(gòu)會使得公司運轉(zhuǎn)效率低下，不利于企業(yè)戰(zhàn)略性發(fā)展。M公司未設(shè)置專門的人力資源管理部門，人力資源管理的工作交由行政部負責，因此對于人員的引進及培養(yǎng)缺乏系統(tǒng)的管理，未設(shè)置風控部門，未形成系統(tǒng)的風險管理。

2.風險評估機制不完善

M公司目前沒有專門的風控部門，未建立風險評估機制和風險預(yù)警機制，隨著醫(yī)療器械行業(yè)的快速發(fā)展，市場競爭日益激烈，存在市場風險、研發(fā)風險、戰(zhàn)略風險等，且醫(yī)療器械行業(yè)受國家法律的監(jiān)管十分嚴格，還存在較高的法律風險。由于公司規(guī)模不大，且尚在上升發(fā)展期，出于對成本原則的考慮，目前對于風險的管控并不系統(tǒng)，對于風險的管理主要還是各部門負責本部門的管理，未上升到整個企業(yè)層面來進行風險評估，信息閉塞更加容易導(dǎo)致信息的不對稱性，降低企業(yè)管理水平，帶來風險隱患。

3.控制活動缺失

首先是在上文提到的風險評估方面就存在缺失，因此對于風險的控制活動則會存在漏洞，難以將風險控制在合理的范圍之內(nèi)，這對于醫(yī)藥器械企業(yè)來說是非常危險;其次，在控制措施方面存在缺失，主要是對于授權(quán)審批控制、財產(chǎn)保護控制和預(yù)算控制三個方面，如應(yīng)收賬款的信用管理未進行分級管理;在財產(chǎn)保護控制方面，盡管建立了財產(chǎn)日常管理制度和定期清查制度，但在實際的工作當中對于財產(chǎn)的清點記錄要素不全，盡管目前尚未出現(xiàn)財產(chǎn)損失的情況，但并不能保證未來不發(fā)生財產(chǎn)丟失、賬實不符的風險;在預(yù)算控制方面，盡管M公司實行全面的預(yù)算管理，但實際在預(yù)算的編制過程中，并非每個部門都能根據(jù)企業(yè)的實際情況規(guī)范地編制預(yù)算，在預(yù)算的執(zhí)行過程中忽視了對預(yù)算的動態(tài)監(jiān)測，因此實際上并未實現(xiàn)預(yù)算的全面管理，難以對成本進行合理地控制，提高經(jīng)營管理水平。

4.內(nèi)部監(jiān)督不力

從上文M公司簡介可見，目前M公司設(shè)置有監(jiān)察部門，但其主要職責是對醫(yī)療器械產(chǎn)品的質(zhì)量和服務(wù)質(zhì)量進行管控，尚未設(shè)置專門的內(nèi)部監(jiān)督部門，也未制定明確的內(nèi)部控制制度。這是我國眾多中小企業(yè)存在的一個問題，單設(shè)內(nèi)部監(jiān)督部門需要增加人力成本，并且該部門不能創(chuàng)造直接的經(jīng)濟效益，即使一些中小企業(yè)設(shè)置了內(nèi)部監(jiān)督部門，也是受管理層的領(lǐng)導(dǎo)，容易出現(xiàn)管理層凌駕于控制之上的情況，因此內(nèi)審人員的作用也并未得到充分的發(fā)揮，并且許多中小企業(yè)的內(nèi)審工作更多的是關(guān)注財務(wù)方面的，得不到其他部門人員的支持與配合，內(nèi)審工作難以開展，內(nèi)部控制的運行情況難以得到評價和改善。

三、中小企業(yè)加強內(nèi)部控制的對策建議

（一）積極建設(shè)內(nèi)部環(huán)境

根據(jù)目前中小企業(yè)內(nèi)部控制建設(shè)的情況來看，內(nèi)部環(huán)境這一要素中需要改善的地方主要是要改善傳統(tǒng)的“獨裁式”組織架構(gòu)，這一類型的組織架構(gòu)在企業(yè)發(fā)展前期能夠起到積極的作用，但隨著企業(yè)的壯大發(fā)展，這種類型的組織結(jié)構(gòu)難以適應(yīng)和滿足企業(yè)的發(fā)展需求，因此建議中小企業(yè)在堅持成本效益原則的同時，切勿忽視制衡性原則，需根據(jù)企業(yè)的行業(yè)特點優(yōu)化組織結(jié)構(gòu)，各機構(gòu)之間清晰地劃分權(quán)責，加強對人力資源管理的重視，尤其是當下市場形勢變化復(fù)雜，人員流動頻繁，更需要做好人才的引進、培養(yǎng)和激勵工作，避免因為人才流失而給企業(yè)帶來風險。此外，還需要注重對企業(yè)文化的培養(yǎng)，通過企業(yè)文化這一精神力量來增強公司成員的歸屬感，凝聚力量投入到企業(yè)的運營當中。

（二）建立風險評估機制

風險評估機制的建立，總體思路是要建立識別風險、分析風險和應(yīng)對風險的機制，構(gòu)建全面的風險管理體系。第一，需要配備專業(yè)的風險管理人才，成立風險控制小組，并定期組織企業(yè)成員進行學(xué)習，強化全員的風險意識;第二，需要根據(jù)企業(yè)的實際情況，建立一套風險評估的標準，這套標準不僅僅包括財務(wù)管理方面的指標，還包括其他方面，如銷售管理、合同管理、資產(chǎn)管理等方面的風險評估指標或標準，從整體上把握企業(yè)可能面臨的風險以及企業(yè)能夠承受的風險程度，進而才能夠?qū)︼L險進行預(yù)警和應(yīng)對，將風險控制在企業(yè)能夠承受的范圍內(nèi)。第三，對風險進行全過程的監(jiān)控，以達到對潛在風險的快速反應(yīng)。

（三）強化控制活動

企業(yè)要將風險控制在企業(yè)可承受的范圍之內(nèi)，首先就需要注意明確可能存在的風險，明確控制目標，因此在實際工作中需要制定明確的政策制度，并以文件的形式正式下發(fā)到各部門，保證政策制度能夠得到一貫地、有效地執(zhí)行，同時也要加強對執(zhí)行程序的檢查，出現(xiàn)問題要能夠及時糾錯。具體從控制活動的類型來看，首先是要做到明確的職責分離，在內(nèi)部控制執(zhí)行不規(guī)范的企業(yè)當中，一些崗位存在交叉的工作人員之間可能存在相互幫忙處理業(yè)務(wù)的情況，這是嚴重違背了職責分離的原則，因此除了在制度的設(shè)計上要做到職責分離，更重要的是要各崗位人員在實際的工作當中執(zhí)行控制要求，降低錯誤或舞弊的風險;

在實物控制方面，要定期進行盤點和賬實核對，未經(jīng)授權(quán)的人員不能參與盤點，不能接觸和處置財產(chǎn)，并且要完善盤點記錄冊中的要素，杜絕盤點走形式的情況;

在授權(quán)審批方面，在授權(quán)審批控制設(shè)計本身合理的情況下，執(zhí)行程序的各崗位人員要按照制度要求執(zhí)行，在人權(quán)、財權(quán)、做事權(quán)方面要做到業(yè)務(wù)一經(jīng)授權(quán)必須執(zhí)行，但若未經(jīng)授權(quán)則不能執(zhí)行。

在預(yù)算控制方面，業(yè)務(wù)人員與財務(wù)人員之間要做好溝通與配合，做好預(yù)算編制的工作，在預(yù)算執(zhí)行的過程中要密切關(guān)注預(yù)算的執(zhí)行情況并做出及時的反饋，根據(jù)實際的情況做出分析和調(diào)整，加強預(yù)算的考核，才能切實地為企業(yè)的運轉(zhuǎn)提供保障。

（四）加強內(nèi)部監(jiān)督

目前仍然有許多人認為內(nèi)部監(jiān)督就是糾錯，因此內(nèi)部監(jiān)督工作在企業(yè)內(nèi)部難免會受到忌諱，但實際上內(nèi)部監(jiān)督是讓企業(yè)的內(nèi)部控制更加適應(yīng)企業(yè)發(fā)展的一種活動，除了糾錯以外，還包括了評價和完善的功能。因此中小企業(yè)的內(nèi)部控制建設(shè)過程中，需要明確內(nèi)部監(jiān)督的職能，改觀傳統(tǒng)觀念對內(nèi)部監(jiān)督的偏見，一方面是從制度上進行明確的說明，另一方面是需要建立專門的內(nèi)部監(jiān)督部門，配備專業(yè)的內(nèi)部監(jiān)督人員，保持內(nèi)部監(jiān)督部門獨立性，確保內(nèi)部監(jiān)督的權(quán)威，降低管理層凌駕于控制之上的可能性，為企業(yè)內(nèi)部控制的有效性提供保障。

四、總結(jié)

本文以M公司為例，對其內(nèi)控缺陷進行分析，提出了中小企業(yè)加強內(nèi)部控制的建議。中小企業(yè)在我國經(jīng)濟發(fā)展中有著不可忽視的力量，要實現(xiàn)長遠穩(wěn)定的發(fā)展，還是需要加強企業(yè)內(nèi)部控制的建設(shè)，結(jié)合企業(yè)的實際情況，從制度的設(shè)計、運行，再到評價和完善，做好每一個環(huán)節(jié)的工作，提高企業(yè)經(jīng)營管理水平，保護企業(yè)財產(chǎn)安全，為決策者及會計信息使用者提供有用的信息。

參考文獻：

[1]丁建宇.淺析民營醫(yī)療器械生產(chǎn)企業(yè)內(nèi)部控制的問題與對策[J].中國經(jīng)貿(mào)，2018（05）：138-140.

[2]王丙坤.中小企業(yè)內(nèi)部控制的問題及改進措施[J].納稅，2020（05）：249-250.

[3]曹麗文.中小企業(yè)財務(wù)內(nèi)控管理要點概述[J].科技經(jīng)濟導(dǎo)刊，2019，27（32）：200-201.

作者簡介：

陳曉方，上海德昌投資發(fā)展有限公司。