9.2 “路过一瞥”――中小企业内控
对于企业内部控制，本书之前部分也作了较为详细的介绍，就是指企业为了保护其经济资源的安全与完整、防范管理漏洞、保证会计信息的真实可靠，利用企业内部分工而产生的相互制约、相互联系的具有控制职能的方式、措施及程序。其根本目的在于加强企业管理，提高经济效益；其基础是企业内部分工；其核心是一系列具有控制职能的方式、措施及程序。它是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。
●中、小、微型企业“瞄一眼”
中小企业在我国国民经济中起着重要作用，而内部控制制度是规范中小企业内部管理、提高经济效益的重要保证。从当前实际看，许多中小企业的内部控制问题非常突出，进而影响了中小企业的经济效益，阻碍了中小企业的发展。
中小企业一般是指资产规模不大、人员不多、管理幅度相对较小的企业。该类企业的组织结构多采用直线制或直线职能制。对于业务活动简单、稳定的小企业，一般采用直线制结构进行垂直管理，不设专门的职能结构，是一种最简单的集权式管理。对于中型企业，一般采用直线职能制结构进行管理，以直线制为基础，在厂长（经理）领导下设置相应的职能部门，实行厂长（经理）统一指挥与职能部门参谋、指导相结合，做到管理工作专门化。这样，既能保证统一领导，又可以发挥职能部门的参谋指导作用，弥补了领导人员在专业管理知识和能力方面的不足，协助领导作出决策。
中小型企业的特点分别概述如下。
微型企业
在国内一般将微型企业界定为企业雇员人数小于100人、产权和经营权高度统一、产品（服务）种类单一、市场占有率很低或只在小范围有较高市场份额、规模组织小的企业组织。
它的特点就是，产品或者服务都比较单一，管理点不多，会计停留在记账、报税的层次；业务的灵活性会产生许多账外项目，核算不完整。
各国对微型企业的界定
国外关于微型企业的内涵界定各有不同，比较典型的有以下几种类别：
美国国际开发署将“微型企业”定义为：由当地人拥有、为雇员（包括不领薪水的家庭成员）不超过10人、其业主和经营者为贫困人口的小企业。
亚洲开发银行（ADB）的“微型企业”定义。微型企业是指那些雇佣工人（包括雇主及家庭成员工人在内，其中员工不包括专业人员及专业服务提供者）不超过10人的企业。微型企业不包括高科技企业。据此，微型企业的定义暗含着收入和资产的限制，通常它们可以被认为是穷人的企业。
菲律宾政府的“微型企业”定义。菲律宾区分企业规模的标准有两个指标，即资产总额和雇员人数。根据菲律宾1997年颁布的第8289号修正法案，在菲境内从事制造业、农业经济或服务业的独资企业、合伙企业、合作企业、或有限责任公司等，按表1的标准分为微型、小型、中型和大型企业四种类型。
萨尔瓦多的“微型企业”定义。萨尔瓦多从1996年开始将劳动者不超过10人、年销售额不超过60万克郎的生产单位定义为微型企业。
法国的“微型企业”定义。凡雇佣员工在9人以下的企业被称为特小企业，西班牙则为微型企业。
欧盟委员会的“微型企业”定义。把雇员人数在1～9人的企业称为非常小企业。
日本的“微型企业”定义。日本把制造业中20人以下，商业服务业中5人以下的企业定义为微型企业，又称零细企业。显然，日本的界定考虑到了微型企业的产业特征。
小型企业
在工业领域，职工人数在2000人以下，或销售额在3亿元以下，或资产在4亿元以下的企业都划为中小企业。中型企业和小型企业的划分标准，要求中型企业必须同时满足职工人数300人以上，销售额在3000万元以上，资产总额在4000万元以上，其余为小型企业。
在零售行业，中小企业的划分标准是职工人数500人以下，或销售额在1.5亿元以下，其中中型企业的职工人数在100人及以上，销售额在1000万元及以上，其余的是小型企业。
在批发业，划分标准是人数在200人以下，或销售额在3亿元以下，其中中型企业的职工人数在100人以上，销售额在3000万元以上，其余为小型企业。
住宿和餐饮业中的中小企业是，职工人数在800人以下或者销售额1.5亿元以下，其中，中型企业的职工人数在400人以上，销售额在3000万元以上，其余为小型企业。
后；会计环节上已能做到准确核算，定期核对、盘查各项资产，能够提供完整的会计信息。
成熟期的企业则一般有全面的内部控制体系，会单独设立内部审核岗位或者内审部门，也可以外包给会计师事务所。
●看问题，想办法
由于企业规模等各方面因素的影响，中小企业的内部控制制度一般都不够健全，也存在着许多不足的地方。主要有以下几个方面。
（1）内部控制制度不健全。
目前，多数企业的内部控制制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些小企业没有正规的财会部门，会计、出纳、审核等事项由一个人包办。原始凭证的取得或填制本身就不合法，以此为依据编制的记账凭证、登记的账簿、出具的财务报表及一系列的会计分析等也就毫无意义。一些企业人为捏造会计数据，设置“小金库”，乱摊成本、隐瞒收入、虚报利润、恶意逃避税收等。所有这些，都与企业内部控制制度不健全密切相关。究其原因，主要表现为：与组织结构有关；与制度体系有关；与单位负责人有关。部门之间缺乏有效的协调和牵制，往往造成管理脱节，产生漏洞，使人有机可乘。
（2）缺乏有效的监督机制。
为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但如此庞大的监督体系对中小企业的监督效果却不尽如人意。有的企业虽然有内部审计，却不能充分发挥其职能。一些企业的业务经办人员、财会人员甚至领导干部利用监督不力的漏洞，大量收受贿赂，大肆侵吞公款，利用虚假发票非法占有企业资金等。
（3）对内部控制制度认识片面。
内部控制制度是企业各个业务部门或人员，在业务运作过程中形成的相互影响、相互制约的一种动态机制，是具有控制功能的各种方式、措施及程序的总称，它绝不等同于规章制度，也不等同于内部管理，更不是组织计划。内部控制要以有效为前提，其关键是作为内控制度主体的经理和员工。由于一些中小企业的经理和员工对内控制度认识上存在偏差，导致企业认识不到内控制度的重要作用，造成企业的管理混乱。
（4）内部控制制度的行为主体素质较低。
中小企业财会人员的思想教育、业务培训跟不上，一些根本不具备从业资格的人员混进财会队伍，思想素质差，业务一知半解，连正常的会计业务都处理不好，更谈不上内部控制制度的运用。一些企业领导对会计制度、会计准则一窍不通，却目无法规，独断专行，势必给企业造成不可挽回的损失，使本就资金紧张的企业举步维艰。
（5）内部审计职能较弱。
内部审计是企业内部控制制度的一个重要组成部分。据调查，为数不少的中小企业没有设置内部审计机构，即使具有内审机构的企业，其职能也已严重弱化，不能正确评价财务会计信息及各级管理部门的绩效。于是，各级管理部门更加有恃无恐，趁机钻了内部控制的空子。另外，内部审计机构职能的发挥从很大程度上取决于企业最高层的主观意愿。
针对上面这几个主要问题，需要采取一些相应的措施，具体如下。
建立健全的内部控制体系
（1）优化控制环境。
一个企业的内部控制不可能在真空中进行设计、执行和评价，它必然受到组织结构、职工的胜任能力及忠诚度、分权与责任表达、预算与财务报告、组织牵制与制衡等多种因素的影响。控制环境是对控制程序和控制技术的选择及其有效性有着重要影响的各种因素的总和，包括外部环境和内部环境两大类，但外部环境超出了企业的控制能力，因而不能作为内部控制系统的组成部分。
（2）明确控制目标。
内部控制目标是内部控制所要实现的目的或收到的效果。企业内部控制的目标与其经营目标紧密相关，内部控制的目标主要有维护资产安全、完整及有效使用，保证各种管理信息的存在、可靠与及时提供，尽量减少不必要的成本、费用以求盈利，保证下放的各种职责得到圆满履行，提高各项作业的效益或效率，预防或查明错误和弊端，为管理政策的制定寻找依据和履行各种法律义务。要实现上述内部控制目标，应确定单位内部每一管理阶层所应达到的具体目标，进行目标分解，并且内部各阶层应协调合作才能达到预定目标。
（3）建立健全与业务规模相适应的组织机构与权责分派体系。
企业要有效地从事各项业务活动，必须设置相应的组织机构，行使管理与控制的职能。中小企业在设置组织机构时，首先，要根据自身特点，按照不同的管理幅度划分不同的管理层次，设计不同的组织机构，做到简单、高效、协调，确保控制目标的实现。其次，要根据责、权、利相结合的原则，明确规定各职能机构的权限与责任，根据各职能机构的经营任务与特点划分岗位系列，确定需要的岗位，根据岗位的需要选择合适的人才。最后，要规定各层次主管人员不仅要履行自己的职责，而且要对其下属进行有效的监督和检查，保证各层次目标的实现。组织结构要有利于上下级信息的沟通，避免机构重复，以最小费用取得最大效果。
（4）设立一个良好的信息与沟通系统。
一个良好的信息和沟通系统可以使企业及时掌握企业营运的状况和组织中发生的事情。信息系统的好坏直接影响到企业内部控制的效率和效果。比如，企业会计系统的每一个环节都是一个控制的过程。一般而言，企业的信息系统包括企业的财务信息系统和管理信息系统。企业的财务信息系统以会计为主，提供有关企业财务方面的信息，而管理信息系统还提供很多非财务的信息。一个健全的信息系统应该能够提供质量较高的信息，所谓高质量，是指内容适当、及时、正确且可取得。
建立员工培训机制
中小企业的员工整体素质较低，而科学的内控体系又与员工的素质密切相关。因此，企业应结合实际，建立切实可行的员工培训机制。通过培训，使员工更具工作责任感，明确自己工作的重要性，养成良好的工作习惯，逐步提高自身的思想素质和业务素质。要使员工认识到，内控制度不是哪一个人的事情，而是员工的集体行为，从而达到整体提高员工素质的目的。
加强内部审计控制
内部审计机构应直接对企业最高领导层负责，保持相对独立性。企业通过内部审计制度对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等。内部审计机构的组成人员应该由企业最高层直接聘任，让业务能力强、思想素质高、敢说真话、敢于坚持正义的员工从事内部审计工作。
高度重视内部控制制度
一套严密的内部控制制度的顺利实施，企业负责人起着十分重要的作用。离开企业领导的高度重视，再好的控制体系也显得软弱无力而流于形式。许多企业领导不重视内控制度，其根本原因在于严密的内控制度不仅控制一般的员工，而且控制企业领导。一些中小企业领导习惯于一人说了算，而不习惯受到限制，尤其是资金方面的限制，这就为内控制度的执行设置了障碍。企业领导必须自觉接受内控制度的制约，力求使内控制度在企业内部随时发挥作用。
中小企业内部控制问题是复杂多样的，无论何种组织结构，都有其优点和不足。只有根据企业的不同情况、不同问题，采取灵活机动的方式，设计适当的内部控制体系，才能发挥其应有的作用，才能使中小企业得以健康快速地发展。
