我国中小企业的内部控制问题研究.docx

本科论文摘 要中小企业在中国经济的发展下已经占据了中国经济市场的大部分，并做出了贡献。根据调查和研究,中国每年倒闭的企业就有近百万家,中小企业居多,而且中小企业的寿命短,虽然与外界环境有一定关联,但也离不开企业自身因素,而内部控制的缺失和对内部控制的不全面认识就是重要的原因。内部控制，一项确保实现公司目标的政策，是现代公司治理的重要工具。内部控制的不足会阻碍了企业的发展，企业需要将内部控制作为重点，结合自身特色，制定一套属于自己的内部控制制度，才能实现可持续发展。就中国中小企业内部控制问题,本文通过对市场的不完全调查总结和分析了几个主要问题, 根据查找的文献资料和内部控制要素,提出了改进意见,完善内部控制活动，最后再以A企业为例来分析中小企业内部控制的问题，结合实际的企业来分析内部控制问题，让人们更加容易理解和信服。 关键词：内部控制 中小企业 问题研究 对策建议AbstractUnder the development of China's economy, small and medium-sized enterprises have occupied the majority of the Chinese economic market and made contributions. According to the investigation and research, there are nearly one million enterprises that close down every year in China, most of which are small and medium-sized enterprises. Besides, small and medium-sized enterprises have a short life span. Although they are related to the external environment to some extent, they cannot do without their own factors. Internal control, a policy to ensure the achievement of corporate goals, is an important tool of modern corporate governance. The lack of internal control will hinder the development of enterprises, enterprises need to take internal control as the focus, combined with their own characteristics, develop a set of their own internal control system, in order to achieve sustainable development. On China's small and medium-sized enterprise internal control problems, this article through to the market incomplete survey summarizes and analyzes the major problems, according to the literature searching and factors of internal control, put forward the improvement opinion, perfect the internal control activities, and then with A company as an example to analyze the problem of small and medium-sized enterprise internal control, combined with the actual enterprise to analyze the internal control problems, let people more easy to understand and convincing.Key words: internal control, Small and medium-sized enterprises, Studies,Countermeasures and Suggestions目录前 言11.中小企业内部控制理论21.1中小企业的含义及特点21.1.1中小企业的含义21.1.2中小企业的特点21.2内部控制基本理论21.2.1内部控制的发展21.2.3 内部控制的作用42.我国中小企业内部控制的现状52.1内部控制的现状52.2内部控制环境方面62.3内部控制实施方面62.4内部控制监督方面63.我国中小企业内部控制存在的主要问题63.1内部环境方面63.1.1内部控制意识淡薄63.1.2人力资源政策不科学73.1.3企业文化作用缺失73.2风险评估方面73.2.1风险意识淡薄73.2.2风险应对机制不健全73.3控制活动方面73.4信息沟通方面83.5内部监督方面84.完善我国中小企业内部控制的主要措施84.1优化中小企业的内部环境84.2加强风险评估建设和实施94.3完善控制活动设计104.4改善沟通现状，提高内部监督能力105.案例分析115.1 A公司简介115.1.1 A公司情况概述115.1.2 A公司组织结构概况115.2 A公司内部控制体系分析115.2.1内部环境115.2.2风险评估115.2.3控制活动125.2.4信息与沟通125.2.5监督12结论13致 谢14参考文献15前 言根据数据显示，中小企业不管是在哪个国家都占有重要地位，在其国家的总企业数中占有相当大的比重，不管从就业、GDP还是出口量，中小企业都相当有优势，这就说明了中小企业对于经济市场而言有多么重要，美国更是认为经济的支柱是中小企业，其他国家也不例外。中小企业促进市场经济发展，使市场更加活跃，同时为乡镇人员创造就业岗位，这一点在科技时代显得极其重要，很多岗位早已用机器代替人力，导致就业岗位下降，中小企业提供就业机会，减轻社会就业压力。中小企业分布广、数量多、作用大，导致中小企业受到越来越广泛的关注，与此同时，中小企业的发展问题也是一大研究热点问题。内部控制的定义是为了达到制定的经营目标和保护企业资产安全，在单位内部采取自我规划的一系列方法。内部控制是企业管理的重要因素，它能够有效科学的帮助企业管理人员，来达到长久的可持续发展。中小企业在中国经济市场中占比较大,对中国经济有推动作用,近几年的中小企业发展特别迅速,但同时也面临了很多风险,优势存在的同时也伴随着劣势。大多数中小企业对于内部控制并不重视,导致出现各种问题:组织架构简单,企业内部没有一套完整的内部控制体系,员工就没有制度可依,出现问题没有负责人;风险意识不高,企业管理层缺乏风险意识,不会提前预测风险,没有应对风险的准备措施,导致企业损失;缺乏企业文化,那么内部员工没有凝聚力,工作不齐心,耽误进度,领导与员工疏远,沟通不及时,导致信息传递失败,工作效率下降;员工素质不高,不能按时完成工作等。本文是就我国中小企业内部控制的问题进行研究,围绕内部控制的五要素展开,思路明确，先通过调查找出内部控制的主要问题，对主要问题进行合理分析并针对这些问题提出改善的意见，最后用A企业的案例来加强人们的印象，让人们更加信服。1.中小企业内部控制理论1.1中小企业的含义及特点1.1.1中小企业的含义由于经济发展和环境有着不同的程度，中小企业之间的区别没有标准。中国的中小企业是指根据中华人民共和国法律设定的企业，包括人口和经营规模相对较小的企业，分为中小企业和微型企业。1.1.2中小企业的特点(一)适应性强，机制灵活，大多数有专一性 对于大多数的中小企业来说，自己的能力较弱,发展空间和能力的局限性,导致中小企业的市场比较集中在一个产品的质量,提高生产效率,也不浪费人力物力财力,还在市场的竞争中获得了更大的发展。由于中小企业的规模有限，比较小，行动手段灵活，它们能够使其商业战略适应市场的变化，并在市场变化时调整方向，使企业有效的融入市场。(二)经营范围的广泛性，行业齐全，点多面广据调查，大多数的中小企业为了满足人们日常的生活需求，都会生产多种生活用品，而且经营范围较广泛，行业齐全涉及多种领域，不管是零售还是批发都能够满足人们的需求，同时量多地区广泛。在这变化无常的经济市场中，出现量少个性化服务是一种挑战，而对中小企业来说，就发挥了其独特的优势，能够根据消费者的需求进行生产，体现了中小企业服务的灵活性。(三)组织结构简单，招聘的会计人员素质较低中小企业与大型企业相比还是存在一些特有因素的，中小企业规模小，导致企业组织架构相对简单，不像大企业那么复杂。中小企业对员工的劳动报酬不高，对专业人员的素质要求也不高，所以它们的内部控制能力相对较弱，会计之间存在着不明确的分工、明显的多重现象和缺乏明确的内部控制。企业组织架构过于简单，岗位和员工工作不匹配，一人承担多种角色工作，会导致工作出现差错时没有人来负责，降低企业效益。企业如果员工素质不高，可以通过定期培训和学习来为员工提高专业素养和工作能力。1.2内部控制基本理论1.2.1内部控制的发展内部控制理论不是一蹴而就的，它的每一个发展阶段都存在意义，被人们不断地认可和完善才有了如今完整的理论。一个单位的内部控制,不仅是为了使经营方针得到实行，还能保护其资产的安全，保证内部资料的可靠性和安全性，通过一些措施来内部达到企业的经营目标。内部控制大致经历了五个发展阶段,包括内部牵制阶段、内部控制制度、内部控制结构阶段、内部控制整合框架和风险管理整合框架阶段2。（1） 内部牵制阶段在经济市场的变化下，企业逐渐转为股份公司，所有者和管理者也开始分离。内部牵制也就由此建立，为了监督管理者的舞弊行为。20世纪初，科勒会计词典认为，“内部控制是一个商业过程，旨在确保有效的组织和行动，防止舞弊和其他差错的发生。”最初和基本的内部控制形式被设计成将不相容的职责分离，旨在保障财产和材料安全和完整性，防止腐败和欺诈。（2） 内部控制制度阶段公司股份制形式的出现推动了内部控制制度的形成。1949年美国AICPA对首次对内部控制提出了定义，组织内部控制设计,涵盖了所有方法和公司内部的协调措施,旨在保护、资产会计资料的准确性和可靠性,提高业务活动的效率和便利执行既定的管理政策。内部控制制度将内部控制一分为二，即内部会计制度和内部管理控制制度，我国目前实施最多的为内部会计制度。（3） 内部控制结构阶段在20世纪70年代某段时间内，国际经济出现了大量的舞弊事件，导致一些企业处于破产的危机中，这些问题出现的主要原因就是企业内部控制的失效，为了遏制这种现象加剧，内部控制结构概念被提出。内部控制结构包括控制环境、会计制度和控制程序三个要素，然后将内部控制与会计控制和管理控制相结合,从"制度二分法"过渡到"结构分析方法",即"三要素阶段"3。（4） 内部控制整合框架阶段1992年，COSO发表了题为内部控制-整合框架的报告书，提出内部控制应当纳入公司的管理过程，以及对“人”的内部控制的重要性。报告称，内部控制由环境控制、风险评估、活动控制、信息交流和监控等5个要素构成4。企业的管理者和员工都受内部控制的影响，所以管理者应该要结合人来制定管理方式。（5） 风险管理整合框架阶段在安然和世通公司事件被爆出之后，为了将风险管理运用到内部控制中，使得萨班斯-奥克斯利法案出炉。2004年COSO对企业风险管理框架进行发表,其中包含了8个管理风险的构成要素:内部环境、目标设定、事项识别、风险评价、风险应对、控制活动、信息与沟通和监督5。为了实现这些目标，这个框架添加了经营、财务报告和法规的最高层次的战略目标1.2.2内部控制的概念内部控制在产生和发展的过程中离不开人类的管理方式，而内部控制理论在经济、政治等领域都发挥着作用，所以内部控制对于企业是非常关键的。而内部控制的概念受很多因素的影响,导致不同机构和组织对内部控制的定义有着不同的理解。例如,美国PCAOB发行的“会计标准2号”中表示，内部控制和财务信息主要是由企业的高管、金融主要负责人的监督下,或行使类似职能的人设计了一系列制度,董事会、管理层和其他人士认为按照生效的批准。中国主要参考COSO报告，2008年发布企业内部控制基本规范，指出“内部控制是企业董事会、监事会、经理层和全体员工实施的实现控制目标的过程”6。不仅是内部控制在发展进步，内部控制的要素也在发展变化。内部控制要素有以下几种，它们之间相互支持、紧密联系。（1）内部环境。内部控制能够实施，基本在于内部环境，内部环境包括治理结构、机构设置及全责分配和企业文化等7。就目前现状来看，管理层在内部环境中属于重要角色，起到了关键作用。内部环境并非静态的，企业需要根据外部因素的变化来对内部环境产生的变化做出相应的应对措施，保证企业内部控制得到有效的实施。（2）风险评估。风险评估主要包括目标设定、风险识别、风险分析和风险应对四个阶段。无论是处在哪一个阶段，对于企业都有着特殊意义。所谓一步错步步错，公司必须能够提前预测风险并做出反应，管理层必须在风险出现之前做好准备，以减少出错，降低公司损失。（3）控制活动。企业的经营者应当建立一套风险机制，根据风险评估的结果，采用适当的风险控制手段将其控制在可接受的范围内。不相容职务分离、授权审批等在当前形势下都是常见的控制措施。我国中小企业目前出现一人多岗现象较多，员工缺乏明确的工作观念和义务,是不负责任的表现,导致工作效率下降,与此同时,损害企业利益。（4）信息与沟通。信息的获取可以通过很多种方式，沟通也是其中一种，良好的沟通可以获得更多有效的信息，两者对于企在也是必不可少的。互联网时代，信息和通信工具可以以不同的方式使用，以确保信息的真实性、相关性和效用性。企业部门与部门之间的交流、员工与员工之间的交流、员工与管理层间的交流都是一种信息传递，该信息应在不同部门和工作人员之间提供更多的信息，以加强他们之间的互动和默契，确保信息是正确的。（5）内部监督。内部监督是执行内部控制的重要保证，企业必须进行内部监督管理和实施内部监督，以便发现问题将得到妥善审查，内部监督包括日常监督和专项监督。公司需要建立一个内部监控系统来防止权利滥用。1.2.3 内部控制的作用为什么企业需要建立内部控制制度，而这个制度在企业中起到了哪些作用，是否真的对企业有作用呢，我的回答是当然，内部控制就有以下作用：1、提高会计信息资料的可靠性、保证企业财产安全在网络科技时代,虚假信息会影响企业的发展、企业竞争政策方面的决策。在变化多端的市场中，企业可以通过控制手段进行有效的管理，保证和提高信息的准确性，提高决策过程中获得的信息的准确性和控制手段的有效性。因此，建立内部控制制度可以提高会计信息的真实可靠，确保企业做出相对正确的决策。企业实施有效的内部控制系统，能够对内部进行监督，保护企业的内部资料和财产的安全，防止贪污、盗窃等行为的发生。2、减少错误舞弊的发生和提高企业决策效率内部控制是一个全面而完整的系统，企业的任何一个经营活动环节都可以通过内部控制来发挥作用。企业可以建立内部监督体系，来控制企业管理层或者员工的不正确行为，减少错误舞弊的发生，同时可以提高决策的效率，提高决策的正确性。3、健全企业管理机制，实现可持续发展目前，我国大多数中小企业都没有属于自己管理机制或者管理机制不够完善，这都是因为企业没有实行内部控制，因为多数企业都是以家庭式企业逐渐扩大的的，随着社会的发展和企业规模的变化，内部治理出现了问题。内部控制就可以帮助企业完善管理体系，让企业实现可持续发展。4、保证企业既定方针的贯彻企业决策者不仅需要制定政策、指导方针和业务管理系统，而且还要进行科学合理的实施这些政策，让其发挥它的作用。通过内部控制、分析、核查等手段，可以与所有工作人员一起实施方针、政策和实施制度，并请企业和利益相关者领导执行国家原则和政策。严格按照国家规定和纪律执行公司制定的路线5、促进企业成长，推动经济发展中小企业在市场经济中的作用不可忽视，在很多方面都发挥着有效的作用，比如活跃经济市场、缓解就业给人们带来的压力等。良好的内部控制体系可以有效推动市场发展，改变中小企业寿命短的问题，帮助中小企业实现长久发展。2.我国中小企业内部控制的现状2.1内部控制的现状据统计，中国中小企业有4000多万家，占全国中小企业总数的99.8%9。中小企业的数量每年都在增加，中小企业的特点是生产规模小、产品种类少、从业人员少、管理结构单一。随着中小企业的快速发展，企业发展的问题也逐渐浮出水面。如内部控制出现漏洞但不修复，缺少工作标准制度，高新技术人才缺乏等。与此同时，中小企业出现"短寿"现象严重，中小企业发展目标不明确，管理不规范，中小企业持续发展受到阻碍，这些情况的根本原因是内部控制制度的确立，中小企业特点与我国国情完全一致。目前，我国中小企业依旧还存在控制体系不完善、信息沟通不到位等诸多问题。大多数中小型企业简化了对公司的管理，以维持它们的生存、建立企业市场和提高公司利润。我国相当一部分中小企业在具备一定规模和生存能力后，开始模仿大企业，考虑内控。随着经济政策调整和市场化进程加快，完善对中小企业的内控机制显得更加重要。我国目前中小企业内部控制存在的问题主要有以下方面：1.对内部控制有一定认识，但不够。调查显示，大多数中小企业员工对内部会计控制的范围仍有偏见，而且部分企业觉得内部控制只适用于企业，而事业单位或者其他机构是不适合的，其实并非如此。调查显示，大多数中小企业员工对内部会计控制的范围仍有偏见。中国的企业内部控制规范基本规范旨在确保法律和业务经营管理、资产安全、财务报告及相关信息的真实性和完整性,提高业务活动的效率和效力,实现公司的发展战略,促进内部控制的目标 10。目前，大多数企业对内部控制五个要素都不太认识和了解，在对内部控制认识不够的情况下就实施内部控制难免会出现各种问题。而且在工作中，内部控制是企业的较高层管理者实施的，与普通员工关系不大，所以想要全面有效的实行内部控制，还是有一定的困难。2.熟悉内部控制制度，但不全面。自财政部于2001年6月22日公布内部会计准则-基本准则以来，已就货币融资、销售和收入、采购和支付制定了一系列具体准则11。另外，虽然政府、理论界、实务界为了扩大内部控制进行了很多工作，但是中小企业对内部控制规范的认识还有很多不足之处。部分企业不知道内部会计规章制度是什么。据调查，内部会计控制标准要想全面适用于所有中小企业，还需要一段时间。 3.有制度但不执行。目前,中国的大部分中小企业虽设立了内部控制规范制度，但是操作性和执行性非常差,企业内部管理的需求无法满足。一些企业制定内部控制制度也是为了表面工作，应付检查，形同虚设。在中小企业中，制定内部控制规范也不符合人的要求，只对员工起作用，而上司可以超越内部控制不受到控制。另外，多数中小型企业存在家族关系，会因为家族关系而影响决策，员工也按照习惯做事，没有制度可依。目前,中国企业内部控制规范被制定,部分中小企业也开始效仿,企业的内部控制规范对大、中型企业存在效果,如果中小企业直接使用大企业的内控制度,效果不会很明显，或者因为内部控制环境不好，成为一堆废纸。2.2内部控制环境方面就目前中小企业的现状来看，企业的内部环境问题还是较多的。大部分都来源于高层的不重视，对内部控制制度认识不够，内部控制意识有待提高。据不完全调查显示，约30%的企业还没将所有权和经营权分离开，这种模式虽然能成为中小企业在发展中的特点，但同时也会阻碍中小企业的进步，当企业逐渐扩大时，这种模式就会被逐渐淘汰，不适用于中小企业。而剩下的70%的企业已经形成统一的行为准则或制度，那么我国中小企业发展有望。不仅如此，还有近20%的企业没有给员工提供培训和学习的机会，员工素质若不高，导致工作效率不高，企业发展就慢。还有一半的企业没有制定员工激励机制，公司待遇不好，员工很难卖力工作，离职率就上升。2.3内部控制实施方面对于内部控制实施方面，多数管理层认为内部控制只是一纸文书，一种制度，只用于表面工作，却没有将其真正的使用和重视，导致企业上上下下都没有参与内部控制的实施。而我国大多数企业认为内部控制就是内部会计控制，所以大部分控制系统的实施只是针对于会计方面的实施，忽略其他方面的实施。据不完全调查，在对内部会计控制方法的实施中，运用电子信息技术控制和建立全面的内部控制制度两种方法的企业，实施较好的连20%都不到，更是有10%的企业没有建立内部控制制度12。对会计系统控制和授权审批控制，极大部分企业实施了这两种方法，但是不相容职务相分离还有约5%的企业没有做到。总体来看，我国中小企业内部控制实务的实施还是一般，有待进度。2.4内部控制监督方面内部控制制度是一种动态的制度，会随着外部变化而变化，所以企业要进行严密的监控，防止风险和其他因素对企业造成损失，同时也要保证内部控制制度的有效运行。据调查，我国中小企业有近70%没有成立专门的内部审计部门，就意味着他们对内部审计的监控作用认识不到位，认为审计部门没那么重要。只有35%左右的企业会根据实际情况对内部控制制度进行相应的修改。企业应该对内部监督重视起来，随时准备好企业漏洞的解决方法，防止企业受到更大的利益损失。3.我国中小企业内部控制存在的主要问题3.1内部环境方面3.1.1内部控制意识淡薄外部环境和内部环境都会对企业的发展造成影响，内部控制是在内部环境的基础上实施的，内部环境的重要性对一个公司而言可想而知。即使有部分构建了内部控制制度的中小企业,但是他们的内部控制不够科学,企业管理层的文化水平不高,对内部控制的认识不够全面,只追求当下的利益，而不考虑企业的长期发展,没有意识的管理对企业内部控制的重要性,只让其成为形式而没有实际的作用,因此,内部控制意识淡薄成为了中小企业普遍存在的现象。3.1.2人力资源政策不科学 企业的人力资源是内部环境的核心要素，科学的人力资源规划才能有助于企业发展。据调查资料来看，我国中小企业出现存在大量家族式企业，家族式企业难以做到“能者上、平着让、庸者下”，而且家族式企业重视人情管理而不是人才管理，所以中小企业没有按照标准进行招聘，因人设岗，违背了公开公平原则，导致人力资源分配不均衡。再者，大部分中小企业对员工没有进行定期的培训学习，缺乏合理地培训机制，而且绩效考核体系不够完善，员工就不能清楚的认识自己的不足，无法进步。爱立信公司取得成功的原因之一就是能充分调动员工潜力，重视客户的培训。3.1.3企业文化作用缺失最新的研究结果表明，现代内部控制更加偏向“软控制”的作用，企业文化就是其中之一13。从调查来看，有一半以上的中小企业对企业文化的认识不全面，没有建立一套属于自己企业的文化，或者只是套用别人的文化，没有考虑适不适用自己企业，同时说明企业的创新能力不够，这些都会导致员工对企业不信任，企业没有凝聚力，团队协作能力不够，毫无默契，造成工作效率的下降，影响企业利益。企业文化不只是一种表面上的制度，而是需要企业真正的将其实施，企业文化才能发挥其有效的作用。 3.2风险评估方面3.2.1风险意识淡薄无论是任何风险都会影响着企业的发展，而这些风险可能来自是外部也可能是内部。英国巴林银行的破产、美国安然和世界通信的倒闭都是深刻的教训，随着市场经济的迅速发展，中小企业更是面临着更多的风险和挑战。中小企业的领导者没有太强的风险意识，不知道企业存在哪些风险，哪些风险应该考虑，就导致企业没有及时有效风险应对和风险识别，这也是中小企业寿命短的原因之一，不管是什么样的风险，都会对企业造成影响，企业应该重视风险应对问题，建立风险应对机制，出现风险时及时做出正确的措施，来降低风险对企业造成的损失。3.2.2风险应对机制不健全企业管理层不会提前预测风险以及风险带来的后果，那企业就没有完整的风险识别和风险应对机制来规避风险。目前，虽然有部分企业已经建立了风险评估机制，但是不够完善，也就不能发挥有效的作用。有的中小企业规模有限，机构设置比较简单，不注重管理，更没有建立风险应对机制。风险管理的方式有许多种，如何选对管理方式也很重要，不是每个企业都适用一种管理方式，所以，中小企业不仅要找到适合的科学的管理方式，更要建立有效风险应对机制。3.3控制活动方面控制活动应在公司的所有层次和职能层面进行，在风险控制方面，领导者应该要具有一定的风险识别意识，企业制定一套风险控制体系，领导者结合风险评估的结果，采取适当的控制措施，将风险控制在可接受的范围内。控制活动主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等14。拿不相容职务相分离控制来说,大部分中小企业在这方面没有做好,设置的工作岗位没有做到各司其职，例如，是一名职员,负责销售也要收取货款,因此为其作弊行为实施提供了便利条件。企业对岗位职责说明模糊，导致员工对自己工作不明确，出现漏洞之后相互推脱没有负责人，不仅导致工作效率下降，而且造成企业制度没有作用，员工很难信服，那么内部控制失效，企业损失利益。 3.4信息沟通方面目前，我国中小企业管理层采取从上至下的沟通模式，大多数只是下达命令任务，而不是和员工采取沟通，没有真正了解员工需求也忽略了信息的反馈，导致部门之间出现信息沟通不顺畅，企业无法就获取真正有效的信息，信息无法共享，企业不能做出正确的决策，就会导致企业经济利益损失。信息不仅来源于内部，还有外部，很多中小企业由于受自身规模和成本限制，没有建立有效的信息管理系统，就无法运用现代科技手段从外部获取有用信息，信息管理也难以实现。此外，不同行业间信息交换平台不足，有些行业不允许资源交换;企业对员工也缺乏适当的激励机制，导致领导和下层员工之间缺乏及时反馈，很难控制对客观可信度的评估，所以信息很难被有效的利用。3.5内部监督方面根据不完全调查结果显示，近一半的中小企业认为内部监查并不重要，而且内部监查意识薄弱，因此没有设立独立的内部监查部门。缺乏有效的内部监督机制，许可审查、成果评价等也不能实现真正的公平性，内部控制活动的有效进行也不能保证。随着中小企业的发展，即使一些企业设立了内部控制机构，由于中小企业的特殊性和独立性的降低，这些机构也不够成熟，发挥不了多大作用。这种情况，加上负责内部审计的工作人员的专业素质低，无法适应工作的需要，导致公司内部控制不足，得重新建立了各种控制来适应公司的发展。同时,企业内部监督评价机制不完善,无法获得内部监督的反馈，就不清楚企业哪个部分存在问题，就不能进行更正，问题堆积越多，企业越难前进，所以企业建立完善的内部监督体系是非常有必要的。4.完善我国中小企业内部控制的主要措施4.1优化中小企业的内部环境（1）提高管理层内部控制意识内部环境是实施内部控制的基础，是否有良好的内部环境影响着内部控制的实施，营造一个有利于内部控制的内部环境与管理层息息相关。对于中小企业来说，企业是否具备良好的内部环境，内部控制执行情况是至关重要的，而这些，都深受着管理层的影响。所以，中小企业的管理层应当提高自身内部控制的意识和专业判断能力，加大风险管理，建立有效的内部控制制度，要明白内部控制的风险管理对企业经营活动的重要性。（2）完善人力资源政策 认识实施内部控制的主体，而主体的素质对企业也是至关重要的，企业都重视人才，因为人才是社会文明的进步，能够推动国家的发展。目前我国的中小企业是管理的初期,大多为家族式管理 ,但这种管理方式存在着许多弊端,企业内部各利益集团形成,人际关系复杂。想要打破这种管理方式 ,企业应该重视人力资源的建设,建设人力资源开发的目标及人力资源规划,要考虑到企业的长期发展。在人才引进方面，企业需要具有完善的招聘体系，招聘能力强，可信赖的员工;对职工进行业务培训，使职工充分了解自己的职责，提高职工的业务水平。企业需要建立有效的激励机制，完善奖惩机制，这样才能调动员工积极性，增强企业凝聚力。（3）加强企业文化建设 企业文化是商业精神，是员工进步的动力，对员工是精神上的支持。如果没有积极的企业文化，员工可能会对企业失去信心，这可能会导致公司缺乏凝聚力。企业的文化建设是一个长期的过程，不是一夜之间就能建成的，而企业应该关注如何创新和拥有自身的个性，而不是一成不变的模仿，以及它们的特征将公司文化与现代特征结合起来，适合自己的发展。企业必须创造以人为本的理念，他们将文化建设融入到发展战略中，增强员工的责任感、文化品质和价值。4.2加强风险评估建设和实施（1）强化企业风险意识 风险时时有处处有，随着社会经济的发展，企业面临的风险越来越复杂，对企业造成的损失和影响越来越大。但是目前我国中小企业的风险意识淡薄，想要解决这一问题，企业就必须加强风险意识，提高风险应对能力，企业可以通过外部管理机制为员工提供学习机会，提高员工的风险意识。光提高员工的风险意识还不够，还要对企业的决策者进行培训，因为决策者的自身意识影响的企业的发展。企业领导还应加强与员工的沟通，了解内部存在的风险，创造风险意识，提高风险管理能力。（2）建设风险评估机制 企业如果缺乏风险意识，那么更加缺乏有效的风险评估机制了。中小企业应当建立专门的风险评估体系，可以由企业其他部门有专业能力的员工来组建，也可以由第三方来进行风险评估，从外部聘请来的风险评估机构专业能力强，实践案例多，经验丰富，对于出现的风险能够及时解决应对，能够立即调整战略，防止或降低企业带来损失。中小企业要将风险评估机制体现在经营活动的各个方面，全面应用风险评估，不能让其流于形式。4.3完善控制活动设计（1）设计良好的控制活动 控制活动是有助于确保在公司所有部门执行管理指示的政策和程序。企业必须根据自身的规模和特点，设计适合自身规模和活动的控制活动，不能简单地模仿其他企业的控制活动。在设计控制活动时应该考虑到公司的所有层面，因为内部控制本身就是一个全员参与的过程。不仅如此，企业在设计控制活动时，要将重点放在风险高的业务活动上，提高控制活动的执行效率。（2）保证控制活动的执行力 仅仅有设计良好的控制活动是不够的，还必须做好表面工作并付诸实践，必须保证控制活动的执行能力，有效发挥内部控制的作用。必须在企业内部实现不相容的职能分离，不能因为企业规模小而忽视这一问题;各部门之间、负责保存记录的人员与负责管理和保存记录的人员之间的职能必须分开;部门内部的职能是分开的，例如在财务部，出纳不能同时作为会计记录的保证人。管理层也要做好领导作用，让员工信服，加强对内部控制的意识，积极参与内部控制活动。4.4改善沟通现状，提高内部监督能力（1）加强信息管理与沟通 企业想要随时掌握市场和竞争对手的动态，就需要建设良好的信息系统，良好的信息系统有助于内部控制效率的提高。企业获取信息的渠道也很重要，这关系着企业获取的信息是否准确，是否对企业有作用，企业想要获取更多有效的信息就需要丰富信息获取渠道，可以通过内部座谈会，建设制度等加强领导和员工沟通来获取信息。同时，中小企业还需加强部门或者员工之间的交流，使信息流动，部门之间也可以通过沟通来交换有用信息，管理层也需经常与员工沟通，听取员工的反馈，做出及时的改善，才能使内部控制发挥更好的效果。（2）完善内部监督机制 中小企业因为规模小，很多制度只是表面形式，而没有真正实施，导致企业内部出现很多漏洞，发生舞弊现象也是常有的事，这都是企业内部监督没有实施或者完善的后果。企业领导人应当加强内部监督意识，使内部控制发挥作用。很多中小企业机构设置简单，没有专门的监督部门，那么对内部控制就不能有效的监督，企业就需要建设专门的监督机制，像内部审计部门，强化监督人员风险意识，当财务资金存在问题时，监督人员应当作出正确的决策，降低利益损失。5.案例分析5.1 A公司简介5.1.1 A公司情况概述 A公司是2013年注册成立的，注册资本为3000万元人名币，是一家位于广州高新技术开发区的小型高新企业，其性质为有限公司。A公司重点从事基于移动互联的“液晶显示技术”和“物联网技术”的研发及应用，现有成员近百人，其中设计工程师60多人，主要涉及了液晶电视（显示）主板的硬件开发、软件开发及软硬件技术支持等技术研发工作。产品线覆盖了美洲、欧洲、亚洲、澳洲等全球区域，从基本电视主板、DVB、ATSC、IPTV、ANDROID TV到4K TV皆有成熟的产品。A公司与业界各大品牌（海尔、TCL、长虹等）、互联网企业、及整机生产商皆建立了紧密的合作关系。5.1.2 A公司组织结构概况 A公司的最高权利机构为董事会，董事会选举出总经理负责公司的运作，A公司的董事总经理同时也是执行董事，他选择了另一个人作为监事来监督公司的财务状况和管理层的执行情况。另选了一人作为监事，监督公司财务情况和管理人员执行情况，总经理下设三个副总经理，分管着人事部、财务部、生产部、技术部和市场部，再往下就是各部门主管及员工15。5.2 A公司内部控制体系分析A公司是一家中小企业，人员较少，组织架构也相对简单，虽然成立了基本的内部控制制度，但并没有真正的实施，导致公司内出现很多问题。而随着经济的发展，A公司市场规模逐渐扩大，但还是在运用以前的管理模式，导致出现的问题越来越多。A公司以前的管理模式早已不适应现在的市场，如果不及时改进做出相应的变化，A公司可能面临更大的挑战。5.2.1内部环境从组织架构来看，A公司规模发展有限，人力资源设置也比较简单，下设的几个部门比较清晰，但是缺乏自己的审计单位，缺乏监督机制。在内部控制意识方面来看，A公司管理层的内部控制意识不够高，A公司近几年才开始扩大规模，与某些大客户合作，也才开始对内部控制制度上心，也没有对员工进行内部控制的培训和学习。但是在企业文化方面，A公司管理层积极参与并传播企业文化，A公司让员工学习将尊重创新、尊重知识，坚持以人为本、共同创业。5.2.2风险评估一方面，A公司没有建立科学的风险评估体系，一般都是凭借个人经验来识别风险，A公司从事的是高新技术产业，而且电子产品是一个高耗能高污染的产品，国家为了调整出口商品结构，取消了对这一产业的出口退税政策，对于A公司是一个不利因素。另一方面，电子产品更新换代的速度太快，且对质量的要求也是越来越高，市场风险较高，A公司可以以销定产、以单订产，避免库存积压出现滞销的情况。而且A公司产品线覆盖了美洲、欧洲、亚洲、澳洲等，经济政治形式随时可能发生变化，A公司需多留意，分散风险，并且建立一套科学的风险评估机制。5.2.3控制活动A公司没有做到不相容职务相分离，A公司财务部门人数较少，财务工作又较繁琐，就会出现一人多岗现象，可能就会出现舞弊行为。在资金控制方面也不够完善，需要采购时都是根据账户余额进行采购，没有制定资金计划，导致原材料供应不足，生产跟不上