摘要：隨著我國市場經濟的蓬勃發(fā)展，小微企業(yè)呈現(xiàn)較快的發(fā)展態(tài)勢，但其內部控制方面存在的一些問題對企業(yè)的內部經營管理與投資造成了不良影響。本文在研讀相關文獻和理論的基礎上，從內部控制環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等內部控制五要素方面，梳理了小微企業(yè)內部控制的主要問題。根據我國頒布的《小企業(yè)內部控制規(guī)范（試行）》，通過實證分析等方法，從內部控制五要素以及內部控制的構建、實施、評價三個階段，有針對性地提出了相應的對策和建議，旨在為小微企業(yè)增強自身的抗風險能力，提高其經營管理水平提供參考，使其在紛繁復雜的市場環(huán)境中立于不敗之地。

關鍵詞：小微企業(yè)；內部控制；對策

DOI：10.12433/zgkjtz.20242335

隨著我國市場經濟的快速發(fā)展，小微企業(yè)越來越受到重視。在此背景下，小微企業(yè)越來越多，其作用也進一步發(fā)揮出來。小微企業(yè)是小型企業(yè)、微型企業(yè)等企業(yè)的統(tǒng)稱。企業(yè)內部控制可定義為“由小企業(yè)負責人及全體員工配合施行的、旨在實現(xiàn)控制目標的過程”[1]，小微企業(yè)內部控制可參考此定義。小微企業(yè)存在不少弊端，如經營管理水平不高、存續(xù)時間有限等，這些問題的形成原因很多，如規(guī)模較小、資源限制等，但內部控制不到位甚至缺失是重要原因之一。如何加強內部控制，不斷提高其經營管理水平，成為當前小微企業(yè)亟需解決的問題。有效的內部控制不僅能幫助企業(yè)識別和管理風險，還能提高運營效率和管理效果，從而確保其健康可持續(xù)發(fā)展。

在國外，關于內部控制的研究已有較長歷史。美國COSO委員會提出的內部控制框架被廣泛承認和應用，其包括控制環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督五個要素。COSO委員會后根據《薩班斯一奧克斯利法案》的相關要求，出臺了《企業(yè)風險管理一整合框架》，將基于風險管理的內部控制歸納為較為詳細的八個要素：內部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。

而目前國內學者對小微企業(yè)的研究，有的偏重企業(yè)內部控制一般問題和對策研究[2]；有的從內部控制五要素方面對企業(yè)內部控制問題系統(tǒng)提出對策[3]；有的關注內部控制體系構建[4-5]。但從現(xiàn)有文獻看，在分析我國小微企業(yè)內部控制現(xiàn)狀的基礎上，以內部控制體系構建、配合實施、績效評價三階段為縱線，以控制環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督五要素為橫線，結合企業(yè)實際，運用實證分析等方法，針對其內部控制存在的問題從橫向融通、縱向貫通的角度全面提出對策的文獻較少。因此，本文的研究具有重要的理論價值和較強的現(xiàn)實指導意義。

一、小微型企業(yè)內部控制現(xiàn)狀和問題分析

根據我國財政部2017年頒布的《小企業(yè)內部控制規(guī)范（試行）》及內部控制相關的理論和方法，借助搜集到的典型文獻和資料，同時結合小微企業(yè)內部控制實際分析發(fā)現(xiàn)，企業(yè)內部控制存在諸多問題。

（一）內部控制環(huán)境不佳

控制環(huán)境是內部控制系統(tǒng)構建、具體施行及績效評價的前提?？刂骗h(huán)境會對企業(yè)內部控制目標的實現(xiàn)產生重要影響。內部控制環(huán)境不佳一直是小微企業(yè)的弱點，主要表現(xiàn)為管理層對內部控制的認識和重視程度不足、內部控制規(guī)范不健全、員工素質參差不齊等方面。

企業(yè)缺乏完善的內部管理制度，導致各部門之間的信息溝通不暢，員工很容易對工作產生抵觸心理。即使企業(yè)構建了內部控制制度，由于內部控制環(huán)境欠佳，也難以具體有效實施，往往流于形式，縱然進行績效評價，也不能真實反映內部控制的實際情況。

當然，還存在企業(yè)文化建設氛圍不濃、業(yè)務培訓不到位、組織架構設計不合理、人力資源和績效管理水平不佳等問題。

（二）缺乏風險評估機制

企業(yè)風險評估的目的是識別和評估風險，采取有效措施降低風險可能帶來的損失。小微企業(yè)的風險評估機制往往不完善，缺乏系統(tǒng)且全面的風險識別和評估，導致企業(yè)對潛在風險的防范能力不強。企業(yè)的經營大多采用既有經驗，但面對瞬息萬變的市場競爭環(huán)境，若沒有良好的風險管理和評估技能，管理者決策易產生失誤，對企業(yè)發(fā)展極其不利。

在紛繁復雜的市場競爭環(huán)境下，企業(yè)面臨著各種各樣的風險。員工尤其是管理層，沒有認識到風險管理的重要性，缺乏風險管理知識，沒有掌握風險評估技術，內部也缺少風險評估方面的專業(yè)人才，無法很好地開展有效的風險管理工作。一旦產生經營風險和財務風險等，企業(yè)大多顯得束手無策，很難采取有效的應對措施，這也是其內部控制不佳的重要原因。

（三）內部控制活動不力

控制活動是為管理各種風險而構建和實施的一系列政策、制度、流程和措施。

一般來說，小微企業(yè)的控制活動較為簡單，很難對內部控制重要的風險點形成有效控制。小微企業(yè)控制活動往往缺乏規(guī)范性、科學性，如出現(xiàn)不相容崗位相分離控制不佳、內部授權審批制度不健全、會計和單據內部控制不規(guī)范、資產管理不力等內部控制問題，致使企業(yè)損失嚴重。

企業(yè)的控制活動中無論是基礎控制、財務控制，還是業(yè)務控制、其他控制都不同程度存在內部控制執(zhí)行力不足等問題。

在具體的控制活動中，由于缺乏統(tǒng)籌規(guī)劃，加上這方面的資金投入不足、企業(yè)缺乏科學的控制活動程序設計、不按規(guī)范操作等情況，致使內部控制工作非常被動。

（四）信息與溝通渠道不暢

小微企業(yè)一般不太重視信息和溝通方面的管理工作，內部信息溝通渠道不暢，員工之間缺乏有效的溝通交流，信息傳遞不及時的現(xiàn)象時有發(fā)生，導致管理層決策失誤，基層缺乏執(zhí)行力。

企業(yè)缺乏有效的內部信息與溝通機制，沒有及時開展內部信息科學分析工作，不能將收集到信息通過分析提取為企業(yè)所用。

由于溝通互動性較差，員工之間也容易產生矛盾，互相防備，企業(yè)缺乏凝聚力，對其未來發(fā)展很不利。

二、加強小微型企業(yè)內部控制的對策

為加強內部控制，企業(yè)應按照國家《小企業(yè)內部控制規(guī)范（試行）》等相關規(guī)定，并結合實際情況開展工作。具體來說，企業(yè)可以內部控制體系構建、配合實施、績效評價三階段為縱線，以控制環(huán)境、風險評估、控制活動、信息與溝通以及內部監(jiān)督五要素為橫線，對內部控制中存在的問題進行有針對性的改善。

（一）創(chuàng)建良好的控制環(huán)境

企業(yè)加強內部控制，首先要有一個良好的內部控制環(huán)境。營造良好的內部控制環(huán)境對其內部控制系統(tǒng)構建、具體實施和績效評價具有關鍵作用。內部控制環(huán)境具有較強的復雜性和穩(wěn)定性，企業(yè)員工尤其是管理層應提高對內部控制的認識和重視程度，樹立依法經營、誠實守信的意識，堅持正確的內部控制理念，創(chuàng)建良好的企業(yè)文化建設氛圍；還應加強員工業(yè)務培訓，提高內部控制知識和技能，以便有效履行內部控制職責。多措并舉，為內部控制的持續(xù)有效運行提供良好環(huán)境。

小微企業(yè)應結合工作重點以及關鍵風險控制點來進行內部控制環(huán)境建設。內部控制構建階段應做好管理理念和方法培養(yǎng)、機構設置、人力資源與績效管理等設計工作，實施階段要措施落實到位見成效，評價階段需客觀真實地進行績效評價工作。通過系統(tǒng)的工作改進形成控制環(huán)境的良性循環(huán)，為企業(yè)全面實現(xiàn)有效內部控制創(chuàng)造條件。

（二）科學開展風險評估工作

風險評估是為了實現(xiàn)企業(yè)經營管理和對外投資等目標而進行的相關風險評估。無論其內部控制構建階段還是施行及評價階段均要有風險管理意識。作為內部控制五要素之一的風險評估，是企業(yè)內部控制系統(tǒng)構建、具體實施、績效評價的重要依據。

在內部控制系統(tǒng)構建階段應以風險導向管理為主，不斷完善風險評估機制；在內部控制具體實施過程中要始終保持風險意識，做好過程性控制工作；在進行內部控制績效評價時也應考慮風險評估要素，將風險評估情況進行科學真實的評價。

做好風險評估是企業(yè)的基礎工作，應靈活應用問卷調查、集體討論、專家咨詢、管理層訪談等風險評估方法。有效的風險評估有助于小微型企業(yè)提前謀劃工作，防范風險發(fā)生，規(guī)避各種經營風險和財務風險，為企業(yè)創(chuàng)新持續(xù)發(fā)展指明方向。

應根據制定的企業(yè)管理目標，成立專門的風險管理和內部控制部門，采取專業(yè)技術手段進行風險識別和評估，培養(yǎng)專業(yè)的風險管理人才，必要時考慮聘請外部專家把關。及時評估企業(yè)所面臨的各種風險所造成的影響，并結合實際工作作出風險應對措施，并適時對風險進行有效管理。

（三）提升內部控制活動效率和效果

企業(yè)在構建與實施內部控制時，應當根據控制目標，按照風險評估的結果，結合自身實際情況，制定有效的內部控制措施并加以實施。

企業(yè)構建與實施內部控制活動時應當遵循風險導向原則、適應性原則、實質重于形式原則、成本效益原則。

控制活動是內部控制要素中非常重要的一項。為實現(xiàn)管理目標，在管理經營中要選取合理的內部控制措施與手段。為加強內部控制工作，抓好控制活動建設是關鍵，企業(yè)應制定和完善內部控制規(guī)范，確保其可操作性和有效性。

企業(yè)內部控制活動要通過具體的有效措施來實現(xiàn)，一般應從不相容崗位相分離控制、內部授權審批控制、會計控制、財產保護控制、單據控制等方面加以控制，將每一項內部控制措施落實到位并綜合應用，實現(xiàn)對各類內外部風險實施有效控制。

對于控制活動建設還應考慮控制環(huán)境，以風險評估結果為導向，結合企業(yè)特點采用合理的方式進行。尤其是風險控制關鍵點要做好管控工作，將其風險降到可接受的程度，促使各項工作順利開展。

（四）優(yōu)化信息與溝通渠道

應建立起具有良好作用的信息與溝通機制，及時掌握企業(yè)內部的真實情況。還應優(yōu)化信息與溝通渠道，通過發(fā)函、面談、專題會議、電話等內外部信息溝通方式，及時收集、科學分析相關信息，確保信息傳遞及時、準確，提高管理層決策效率，加強基層工作的執(zhí)行力。

在實施內部控制的過程中，可以采用切實有效的信息與溝通方式，以實現(xiàn)內部各層級、各部門之間，以及與外部投資者等有關方面之間的信息暢通，需要及時反饋處理問題，促進企業(yè)良性發(fā)展。

企業(yè)還需要實時收集和管控與風險有關的相關信息，確保不同層面工作能夠進行有效的互動溝通。

（五）加強內部監(jiān)督的力度

企業(yè)應對內部控制系統(tǒng)構建、具體實施以及績效評價等進行實時監(jiān)管，及時評估內部控制的影響，揚長避短，及時甄別管理中的問題和漏洞并加以整改，及時制定改進方案并付之于行動。

為了實現(xiàn)企業(yè)的經營管理目標，還應加強內部審計工作，建立健全內部監(jiān)督機制，確保內部控制問題的及時發(fā)現(xiàn)和糾正。

為了達到監(jiān)督經營管理活動的目的，還可采用社會審計與內部監(jiān)督相結合的方法。針對內部監(jiān)督中發(fā)現(xiàn)的內部控制問題采取積極應對措施加以整改，努力實現(xiàn)內部控制目標。

綜上所述，企業(yè)內部控制應從控制環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督五要素方面和從體系構建、配合實施及科學評價三階段進行綜合治理，形成內部控制五要素為橫線和內部控制三階段為縱線的內部控制橫向融通縱向貫通的管理模式。為不斷提升企業(yè)的管理水平，促進企業(yè)的健康、可持續(xù)發(fā)展提供可借鑒、可推廣的優(yōu)化方案。

三、結語

在“大智移云物區(qū)”的新技術背景下，小微企業(yè)發(fā)展迅速，發(fā)揮的作用越來越重要，但內部控制問題對企業(yè)成長壯大產生不利影響。本文是以小微企業(yè)內部控制作為研究對象，按照國家財政部2017年頒布的《小企業(yè)內部控制規(guī)范（試行）》規(guī)范要求，結合企業(yè)內部控制五個方面的實際問題從內部控制五要素提出解決其內部控制問題的應對策略，使內部控制真正為企業(yè)的全面、健康穩(wěn)定發(fā)展保駕護航。

總而言之，小微企業(yè)應積極發(fā)揮內部控制的作用，及時發(fā)現(xiàn)內部控制存在的問題，結合實際情況建立健全內部控制體系，認真落實內部控制措施，科學開展內部控制績效評價工作，使內部控制真正為企業(yè)生存發(fā)展服務。通過加強小微型企業(yè)內部控制，真正促進眾多的小微企業(yè)在日益激烈的市場競爭環(huán)境中不斷強化內部管理水平，從而達到使其可持續(xù)、健康發(fā)展的目的。

參考文獻：

[1]中華人民共和國財政部.小企業(yè)內部控制規(guī)范（試行）[M].上海：立信會計出版社，2017.

[2]朱立雪. 淺談小微型企業(yè)內部控制存在的問題及對策[J]. 商訊，2019（12）： 90.

[3]陳國梁. 小微型企業(yè)內部控制的對策[J]. 現(xiàn)代營銷，2022（07）： 64-66.

[4]馬鎖生.我國小微型企業(yè)內部控制體系構建的必要性及途徑研究[J].生產力研究，2017（4）：131-134.