近年來隨著市場經濟體制改革有序推進，國家政策和行業規範不斷健全完善，對於各行各業發展而言，帶來了機遇的同時，也提出了更高的要求。中小企業由於本身發展規模的限制，加上競爭優勢相對薄弱，為了進一步提高綜合競爭水平，就需要加強內部資源和要素的全面管理，提高科學配置效率和水平，才能更好地提高資源最大化利用價值，實現更大的經濟效益。加強中小企業內部控制環境管理，能夠為保障中小企業健康穩定運行提供重要的環境支持。當前中小企業內部控制環境形勢更加複雜，需要加強全面管控分析，找出存在的不足，才能針對性制定應對措施，發揮內部控制環境應有的保障功能。本文對中小企業內部控制環境現狀和存在的問題進行了深入分析，並提出了進一步優化中小企業內部控制環境的具體對策，希望為不斷提升中小企業可持續競爭水平提供一定的理論借鑑或者參考。
關鍵詞：中小企業 內部控制環境 問題 理論 對策 發展
內部控制環境是內部控制理論體系中重要的基礎組成部分，對於企業發展運行而言，內部控制環境具有重要的保障、引導作用。當前中小企業面臨的市場競爭形勢更加激烈，對中小企業內部控制管理方面也提出了更高的要求，所以應當進一步加強內部環境要素管理，充分發揮內控環境和內部控制管理其他環節之間的協同作用，才能更好地為中小企業健康穩定運行提供良好的發展環境，不斷夯實發展基礎，鞏固核心競爭優勢，實現可持續長遠健康發展。加強新形勢下中小企業內部控制環境分析和研究，具有重要的保障意義和指導價值。
1 內部控制環境理論概述
內部控制環境理論內涵豐富，最早提出內部控制環境和內部控制理論的，是西方國家COSO委員會，他們發佈了關於內部控制的一套完善框架，對內部控制方面進行了內容細分。發佈的報告中，將內部控制分成了風險評價、控制環境、控制活動、信息與溝通以及監督五個方面的內容要素，且對內部控制環境定義進行了明確。內部控制環境，是指企業核心人員以及他們的個別屬性、所處的環境。內部控制環境主要涉及組織人員的忠誠度、個人能力、倫理價值，還包括企業經營管理模式，管理層權責分配以及組織管理模式，董事會提供的戰略發展目標等。隨後在2004年，COSO委員會對內部風險控制要素進行了進一步延伸，增加了內部環境、目標制定、風險反應等方面的內容，不僅豐富了內部控制環境的內涵，也進一步提升了內部控制環境的發展定位，將內部控制環境和企業經營戰略目標進行有機結合，從而有助於不斷提高內部控制綜合管理水平。國內關於內部控制環境方面研究相對較少，主要是通過借鑑西方相關的理論，結合企業實際情況開展的一些問卷調查，找出存在的一些問題，從而提出了一些對策和建議，但是對於內部控制宏觀戰略管理方面的關注度不夠，對全面風險管理方面的認識和探索不足，對內部控制環境很少從體系建設方面的層次進行研究，從而忽視了內部控制環境和企業經營戰略發展之間的關聯性分析。根據我國關於內部控制環境方面的表述，內部控制環境主要是指企業實施內部控制的基礎體系。主要內容包括企業自身的治理結構、組織結構形式、權責分配方式、內部設計、人力資源管理和企業文化建設等方面。
2 當前我國中小企業內部控制環境現狀及存在的問題分析
目前我國中小企業在內部控制環境方面認識不斷提高，也借鑑和採取了一些措施加強企業內部控制風險管理，進一步優化內部控制環境，取得了一定的成效。總體上分析，在內部控制環境管理和監督等方面依然還存在一些問題，具體體現在以下幾個方面。
(1)沒有建立全面風險管理為中心的內部控制環境體系。企業本身自主經營、自負盈虧、自擔風險，伴隨國家經濟體系改革深入推進，企業面臨的內外部市場競爭壓力越來越大，企業在經營管理過程中會不可避免地遇到各種風險，由於中小企業發展規模相對較小，經驗尚不成熟，對政策等方面的關注和研究不深入，缺乏長遠清晰的戰略發展規劃，過於追求短期目標的達成和短期利益的實現，忽視了長遠發展，所以對於內部控制環境等方面的研究不多，沒有上升到戰略發展的高度進行全面風險管理和控制分析，從而在內部控制風險全面管理方面比較薄弱，影響了風險管控水平的提升。
(2)內部控制環境建設重視程度不夠。對於中小企業而言，主要將精力放在承攬業務、擴大規模等方面，對於內部控制環境方面關注程度不夠，缺乏足夠的重視，往往都是由財務部門獨自開展，將內部環境控制簡單地理解為財務會計制度控制、成本費用控制，沒有上升到全員管理的層面，員工參與積極性不夠，很多工作流於形式，增加了負擔，卻沒有起到應有的效果。
(3)內部控制環境精細化管理水平需要進一步提升，治理結構需要進一步優化。一方面，對中小企業而言，想要加強內部控制環境管理，需要結合企業實際，在積極探究政策的基礎上進一步完善制度體系，明確保障措施和具體管控目標，積極推進，才能更好地提高風險預測和防控水平。由於缺乏全面風險管理理念指導，沒有樹立風險戰略管理觀念，將企業內部控制環境認為是企業經營管理的一個方面，沒有全面貫穿到企業經營管理的全過程，對內部風險關注相對較多，對外部政策風險、行業風險、信用風險以及金融風險等方面敏感性不夠，內部風險方面精細化管理水平不高，沒有建立風險識別、防控和分析機制，沒有對風險進行全面預測和化，導致很多風險不能及時規避，對企業運行產生了很大的負面影響，增加了財務負擔；另一方面，中小企業內部治理結構不合理，受到發展規模和產權結構等約束，沒有建立完善的股東會、董事會、監事會管理制度，內部權力分配和約束機制不夠健全，外部監督機制缺乏，從而導致領導層主觀臆斷、權利高度集中，人員分工不明確，職責約束不到位，部門和部門之間缺乏順暢的協調機制，歸根結底還是由於企業內部管控機構不夠完善科學，風險防控意識差。
(4)內部控制執行效率不高，內部監督機制不健全。一方面，企業內部控制執行環節效率低下，沒有建立清晰的目標和具體的流程，很多控制環節沒有作出明確的規定，沒有進行全面量化管理，尚未形成上下監督合理，從而導致內部控制執行規範化水平低，制度執行監督不到位，落實有偏差，甚至增加了管理成本；另一方面，內部監督機制不健全，內部審計部門受到利益約束和權力制衡等，往往很難獨立開展工作，內部審計工作往往比較偏重於事後審計，沒有將審計監督貫穿於企業經營管理的各個環節和全過程，導致發現很多問題沒有及時制止，甚至對小問題視而不見。內部審計監督管理人員能力和素質有待進一步提升。
(5)企業文化建設體系不健全，沒有融入內部控制環境方面的內涵要素。企業文化建設，是推動企業長遠發展的軟環境，隨著企業發展壯大，規模不斷擴大，加強企業文化建設，對於進一步提高員工凝聚力和向心力意義重大。企業應當將內部控制方面的內涵和要求和企業文化建設相結合，納入到企業文化理念中，才能更好地形成控制軟環境。目前在企業文化建設方面，企業雖然融入了一些內部控制方面的要素，但是往往停留在口號和制度層面，缺乏有效的引導，沒有具體的落地配套政策，從而導致對內部控制環境方面的監督和運作方面停留在紙面上，缺乏實際指導實施細則，甚至很多都是照搬照抄其他企業的口號等，沒有體現企業的實際特色，不利於企業內部控制環境全面管理。
3 改善優化中小企業內部控制環境的具體對策
為了進一步提升中小企業內部控制水平，進一步優化內部控制環境，建議從以下幾個方面積極探索。
(1)積極引入現代化全面風險管理理念，進一步完善內部控制環境管理制度體系。一方面，要主動學習和借鑑國外內部控制環境方面的理念、方法等，結合國內現狀、行業規範和中小企業自身實際，提高對內部控制環境理論方面的認識，意識到加強企業內部控制環境管理的重要性，提高全員積極參與意識，積極為企業風險管控和內部環境控制等提出有效的意見建議等；另一方面，要引入現代化全面風險管理理念，結合中小企業實際，針對性完善內部控制環境管理制度體系。明確內部環境控制的具體目標、具體要求、流程，合理劃分權限和職責，加強權力約束，建立上下銜接、統一的和企業發展戰略相匹配的內部控制環境管理細則，形成內部控制環境體系，涵蓋企業組織結構、經營生產活動、人力資源管理以及企業文化建設等各方面的內容，根據企業實際運行情況動態調整，提高內部控制環境制度貫徹執行水平。
(2)完善企業內部治理結構，提高內控監督水平。一方面，要建立現在企業制度，加強組織管理，形成內部制衡機構，進一步推動民主集中制，避免權力過於集中，給予內部控制審計部門等更多的自主權和獨立權，提高自主客觀監督水平；另一方面，要積極探索外部獨立董事等監督約束形成，提高財務信息的真實性，避免管理層過於干涉內部控制工作，進一步形成內控監督約束合力，對於發現不作為和違法行為及時制止懲處，避免對企業發展產生不良影響。企業內部要通過設立監督投訴、舉報獎勵等機制，還要進一步完善內部質量監督管理體系，定期進行評價分析，對可能存在的風險點源等及時排查，提高內部監督實效，更好地實現內外權力監督有效約束和制衡。
(3)加強員工隊伍建設，完善人力資源管理體系。要高度重視人的因素，全面加強企業人力資源管理，既要完善人力資源管理方面的制度，又要結合實際，探索更加科學的人力資源管理措施，在績效考核、薪酬分析和用人管理、培訓等方面進一步完善制度，提高全員培訓意識和水平，加強崗位勝任力考核，為員工建立清晰的職業生涯規劃，提高內驅力，不斷提高全員的綜合素質和業務技能，更好的實現和企業同成長。
(4)加強企業文化建設，將企業內部控制環境內涵全面納入企業文化建設範疇中，提高文化軟實力。將企業內部控制環境理論、內涵等全面納入到企業文化建設中，建立企業核心價值文化，樹立以人為本的管理理念，領導要發揮好率先垂範的作用，提高對員工的認可度，還要加強企業文化建設和教育，提高員工參與感，通過多種形式的活動等，增強員工的價值認同，更好地推動企業內部機制不斷健全完善和高效執行，將企業文化理念入腦、入心、入行。
總之，中小企業內部控制環境管理和監督，是企業發展過程中需要長期加強的一項工作，加強企業內部控制環境管理，需要從完善制度、加強監督、強化培訓、企業文化建設等多個方面入手，結合企業實際，針對性探索新理念、方法和手段，加強全面風險管控和監督，才能更好地推動企業內部控制水平不斷提升，更好地幫助企業實現更大的經營效益，實現長遠發展。
閱讀更多 姜子魚 的文章
