随着我国经济的飞速发展，已经成为我国经济建设的一支有生力量，但近年来由于企业竞争激烈加剧，使许多中小企业面临较大的困难，影响和制约着中小企业的进一步发展，其中最主要的问题就是中小企业的问题。本文首先对内部控制的发展沿革、含义、目标、原则、要素及内部控制研究的意义进行了概述，并对COSO《全面风险管理——整合框架》（ERM）进行了解读；然后针对当前一些中小企业内部控制的松弛和弱化的现状及存在的问题进行了探讨；最后提出了中小企业内部控制的完善建议，以促进我国中小企业经济活动的健康持续发展。
1.1 内部控制的发展沿革
从最初的内部牵制，发展为内部控制制度，以及后来的内部控制结构，到今天已被人们广泛接受的COSO内部控制整体框架以及2004年的企业风险管理整合框架，内部控制理论与实践的产生和发展已有很长一段历史。
1.2 内部控制的含义、目标、原则及要素
（1）内部控制含义
《企业内控基本规范》明确指出，内控是指上市公司为了保证公司战略目标的实现，而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。
（2）内部控制目标
《企业内控基本规范》明确指出，“内控的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”
（3）内控应当遵循的原则有：
①全面性原则；②重要性原则；③制衡性原则；④适应性原则；⑤成本效益原则。
（4）内部控制要素主要有：
①内部环境；②目标设定；③事项识别；④风险评估；⑤风险对策；⑥控制活动；⑦信息与沟通；⑧检查监督。
1.3 对COSO 《全面风险管理——整合框架》（ERM）的解读
COSO从目标、层次和构成要素等三个维度构造了一个包容性很强的框架。其中，企业采用ERM的合规、报告、营运和战略四个目标，呈递而又相互影响。构成要素包含：监控、信息与沟通、控制活动、风险响应、风险评估、事件识别、目标设定和内部环境八个部分。企业在具体实施时可以不完全遵循以上顺序，而是根据实际情况进行调整。层次则是企业需要沿着分支机构、业务单位和部门逐渐推进，从而使公司有效运行，便于企业对风险的整体把握。这三个框架从三个维度涵盖了以往关于ERM讨论的各个方面，实现了COSO为有关ERM讨论提供统一框架的初衷。但这个框架还很粗糙，有待进一步完善。
2 中小企业内部控制现状及存在的问题分析
当前许多中小企业内部控制存在了非常突出的问题：比如内部会计控制的组织网络不健全；控制制度的建立让位于业务的发展；内部控制制度没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节等等。这些问题造成了会计工作秩序混乱、核算不实；会计信息失真严重等现象，更存在有一些企业出现了人为捏造会计数据，虚报利润，恶意逃避税收。这些问题都严重影响了中小企业的经济效益，导致了企业效率低下，甚至威胁到了企业资产的安全性[1]。
2.1 中小企业内部控制制度不健全
中小企业内部控制存在缺乏内部控制制度及对其认识、管理和内部控制治理不完善、内部控制制度缺乏科学性和有效性、内部控制认识不足和内部控制的检查、监督不力等问题。
虽然有些中小企业建立了内部控制制度，但制度缺乏科学性和有效性。表现在：一是偏重于事后控制，内部控制基本上还属于以补救为主的事后控制；二是注重钱财等有形资源的控制；。主要是缺少“自控”和“他控”。
2.2 中小企业内部控制环境基础薄弱
任何中小企业的控制活动都存在于一定的控制环境之中，控制环境的好坏将会直接影响到企业内部控制的贯彻和执行，以及企业经营目标及整体战略目标的实现。而我国目前大多数中小企业领导对内部控制认识不全面，员工也没有内部控制意识，企业内部控制制度不健全，这些都造成了中小企业内部控制环境基础的薄弱。中小企业控制环境不完善表现在：首先，控制意识薄弱。企业人员往往对内部控制重视不够。其次，企业人事不完善，企业考核制度不全面[4]。
2.3 中小企业风险意识不强
。企业在发展的过程中会面临各种各样的风险，只有对可能存在的风险做出恰当的判断并采取应对措施，才能确保企业持续、健康的发展。我国中小企业风险意识比较薄弱，风险管理不够规范，在做出各种决策时大都带有很强的主观性和盲目性，没有建立起规范的风险分析和风险控制机制，这给企业经营和发展带来了很大的风险。
有些中小企业对自身的风险评估不够，不能正确的认识和把握企业存在的风险。
2.4 中小企业内部会计控制人员素质不高
；有时有些小企业不设专职会计人员，即使有会计人员也往往一人身兼两职甚至身兼数职，违背不相容职务分离原则；有的中小企业忽视对人员业务的培训，导致一部分人员素质能力低下，业务一知半解，连正常的会计业务都不会处理，更谈不上内部控制制度的
关键词：中小企业；内部控制；对象
中图分类号：F27 文献标识码：A
原标题：中小企业内部控制的动因与对象分析――基于苏州300家中小企业的调查数据
收录日期：2014年3月13日
2012年1月1日，被誉为中国“萨班斯法案”的《企业内部控制基本规范》终于正式实施，较之前定的2009年7月1日实施的原计划整整推迟了两年半。实施范围也被缩小至境内外同时上市的企业。笔者认为，我国的《企业内部控制基本规范》的颁布与实施对于我国建立统一的内部控制评价标准与实施指南具有十分重要的意义，但是由于实施范围仅仅局限于境内外同时上市的企业，对于在国民经济结构中占重要地位的数量庞大且最具活力的中小企业的遗漏，其意义将大打折扣。我国企业内部控制评价标准应该包括两个部分：一是《企业内部控制基本规范》，主要适用于上市公司和大型企业；二是《中小企业内部控制基本规范》。作为《企业内部控制基本规范》的重要补充，中小企业的内部控制应该是我国企业内部控制的重要组成部分，适用于中小企业。与《企业内部控制基本规范》不同的是，《中小企业内部控制基本规范》应该结合中小企业自身特点，考虑中小企业自身需要，从而为中小企业内部控制提供可操作的内部控制评价标准。为此，笔者在苏州市相关部门的大力支持下，对苏州300家中小企业内部控制进行了调查，获得了大量的数据信息，并在此基础上进行了分析，以期对于中小企业内部控制规范的制定起到借鉴与参考作用。
一、苏州中小企业内部控制总体情况
本次调查涉及300家中小企业，按照行业分为：餐饮30家；宾馆20家；房地产中介15家、服装业30家、广告业25家、百货零售20家、食品批发25家、装修设计25家、快递30家、机械制造20家、电子30家、新材料30家，占所调查企业的比例分别为10%、6.7%、5%、10%、8.3%、6.7%、8.3%、8.3%、10%、6.7%、10%、10%。（图1）
在调查中小企业负责人对于《企业内部控制基本规范》的认知程度方面，只有15家企业负责人表示熟悉，占全部调查企业的5%，24家中小企业负责人表示知道，占全部调查企业的8%，261家中小企业负责人表示不知道，占被调查中小企业总数的87%。（图2）
关于是否建立内部控制制度，54家中小企业表示已经建立了相关内部控制制度，占全部调查企业的18%；其中，地产中介10家、快递8家、机械制造11家、电子12家、新材料13家，在已建立相关内部控制制度的中小企业中所占比例分别为19%、15%、20%、22%、24%；在被调查企业所处的行业中占比分别为66.7%、26.7%、55%、40%、43.3%。（图3、图4）
在调查这些中小企业建立内部控制制度的原因时，选股东要求的有13家、防范风险的有22家、银行贷款需要的有5家，上市融资的有6家，需要获得各项认证的有8家，在已建立相关内部控制制度的企业中所占比例分别为24%、41%、9%、11%、15%。（图5）
对于企业是否采取了内部控制措施，300家企业均认为已经采取了内部控制措施，占全部调查企业的100%；在这些措施中，涉及到对人的控制占85%、对资金的控制占100%、对物的控制均占90%，对技术的控制占65%，对信用的控制仅占25%。
二、数据分析
（一）中小企业内部控制的动力具有很明显的内源性特征。在被调查中小企业中，87%的负责人对于《企业内部控制基本规范》一无所知，可是被调查企业100%却都采取了不同程度的内部控制措施。在建立内部控制制度上，来自内部的压力和需求（股东要求、防范风险）占65%，来自外部的约束（认证、银行贷款、上市融资）仅占35%。这些充分说明外部的法律约束对于中小企业负责人而言效用有限，中小企业都能自发性地采取了各种不同类型的内部控制措施，因此，中小企业内部控制的动力具有很明显的内源性特征。控制是管理的职能之一，其被定义为管理主体为了达到一定的组织目标，运用一定的控制机制和控制手段，对管理客体施加影响的过程。按照控制主体与控制客体是否处于同一组织且是否自愿的标准，控制可以分为外部控制和内部控制。外部控制的控制主体是组织以外的组织和个人，带有一定的强制性，并非企业自愿。内部控制的控制主体则是组织内部的部门、人员或由组织委托的外部专业性组织，它是一种自我控制，是为实现组织利益而做出的某种努力，是一种为了自我利益最大化、风险损失最小化所进行的控制，是典型的利己行为；而外部控制是以社会利益或者宏观利益诉求为出发点的，相对于内部控制而言，是利他行为。因此，中小企业内部控制本质上是自我控制，是一种完全自愿性的控制行为，具有很强的内源动力。只要企业愿意，随时可以实施内部控制管理，任何机构和组织都不会进行干预。
（二）风险防范是中小企业内部控制的主要对象。在被调查中小企业中，41%的企业建立内部控制制度是出于防范风险的考虑。在建立内部控制制度的中小企业中，对风险防范要求较高的地产中介和快递占比分别为66.7%、26.7%。这充分表明：对于中小企业而言，内部控制的对象主要是防范风险、纠错查弊。
1、组织控制。即对企业组织机构设置，岗位分工的合理性和有效性进行控制，其核心思想就是“内部牵制”。主要体现在两方面：第一，不相容职务的分离。所谓不相容职务是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。如会计工作中的会计与出纳即属于不相容职务，需要分离。。；第二，组织机构的相互牵制。一个企业根据经济活动的需要而分设不同的部门和机构应体现相互牵制的原则，具体要求是：各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预，否则就不能进行；建立必要的检查制度。每类经济业务在运行中必须经过不同的部门并保证在有关部门间进行相互检查。在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。
2、财务控制。其目的是保障资金和财产的安全。主要体现在两个方面：第一，建立和健全财务制度。制定会计制度，明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序，规范会计的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务会计报告真实、准确、完整；第二，资金与实物控制。即对本企业资金与实物安全所采取的控制措施。主要有：接近，以严格控制对实物资产及与实物资产有关的文件的接触，如接近现金、存货等，以保护资产的安全；定期进行财产清查，保证财产实有量与有关记录一致等。
三、启示
通过对苏州300家中小企业的调查，我们可以得知：中小企业内部控制实施的动力具有很明显的内源性特征，其控制的对象也主要是防范风险、纠错查弊。这给我国接下来《小企业内部控制基本规范》的出台提供了很重要的启示：作为《企业内部控制基本规范》的重要补充，《小企业内部控制基本规范》主要适用于中小企业，是中小企业内部控制评价的一般标准。因此，《小企业内部控制基本规范》应该充分考虑中小企业的特点。其指导思想是：在内部控制的动力方面，应该充分调动中小企业利益相关者的积极性，鼓励中小企业利益相关者参与中小企业内部控制，真正实现内部人监管和内部人控制。企业外部通过完备的立法、严格的执法，将监管范围扩大到所有中小企业，通过将约束机制以法律的形式由外部传递到企业内部，从而达到让企业自觉进行自我控制。在内部控制的对象方面，应该引导和规范中小企业将内部控制对象涉及企业经营管理的所有环节，覆盖企业全价值链，对中小企业经营管理活动所需要的人、财、物、信息、技术、时间、社会信用等一切资源进行全要素控制。
对人的控制主要涉及人，又称行为控制，与事务控制相对，主要人员分配、工作评价、人力开发等；对资金的控制主要涉及财务管理、预算控制、成本控制、资金安全使用、效益分析等；对物的控制主要涉及资源利用、物料的采购、存储与使用，设备的保养与更新、办公条件和办公设施等；对信息的控制主要涉及组织外部、内部信息的快速收集、传递、反馈、处理与利用、发展趋势的准确预测等；对技术的控制主要涉及新技术新方法的研发、引进与使用，各种技术标准和工作，方法的制定与执行等；对时间的控制主要是如何合理安排工作时间并提高工作效率，在最短的时间内达到组织目标等。对信用的控制，如通过组织的实践活动、媒体宣传和从事公益事业等手段，树立本组织良好的社会声誉和社会地位，为组织目标的实现创造良好的环境。
从当前的实践来看，中小企业内部控制客体较为片面，单一视角无法准确、全面反映内部控制客体的全过程和全要素的特征。例如：基于会计和审计角度的内部控制，虽然对于资金管理、预算控制、风险管理等较为重视，但对于行为控制和观念却少有顾及。可是，在由委托关系组成的组织层级结构中，要想实现企业的战略目标，企业内部各组织层级的观念和行为的统一，就显得十分重要，这也将会成为今后中小企业内部控制研究和实践重点和热点。
主要参考文献：
[1]张宜霞.企业内部控制论[M].东北财经大学出版社，2008.
关键词：中小企业；内部控制；审计；策略
在经济飞速发展的今天，各个企业之间的竞争越来越激烈，面对这种紧张的竞争局面，中小企业只有搞好企业内部控制审计的工作，加强对企业内部财政的管理和控制，才能最大限度降低企业风险，让企业得到一个良性的可持续发展。企业的内部控制审计质量往往是企业软实力的一种体现，健全的企业内部审计拥有管理能力和职业素质较高的人才队伍以及科学的方针，与此同时，审计的内部信息流通状况也十分流畅，只有这样，企业上下才能高效运行，从而创造更高的利润。
一、中小企业内部审计存在的问题
1.缺少健全的审计安全与内部监督体系
从目前的中小企业发展现状来看，中小企业的内部缺少健全的审计安全维护与内部监督体系，这种缺失容易造成企业在进行业务签订时缺少一定的规划性，一旦业务出现稳定，就会给企业造成十分巨大的损失。这种完善体系的欠缺往往会使整个公司形成小型家族企业，毕竟公司需要的人数是有限的，当没有合理的审计监督部门时，很多没有才能却依靠关系进入公司的人就会大大增加，从而使企业的职务与权力相分离，最终导致整个审计系统业务混乱，在进行企业内部控制审计时不能实现公平合理的评估与考核，最终让整个企业的发展停滞不前。
2.风险预测和信息传递存在一定滞后性
中小企业在内部控制审计上的另一个严重的问题就是在风险预测和信息传递上的滞后性，从某种角度来讲，只有信息快速地被传递到需要的人面前，才能得到最快的处理，从而提高整个企业的运行流畅度。但是目前中小企业的信息流畅程度却往往不够，很多企业在进行信息传递时甚至还在使用原始的人工往返技术，极大地提高了公司内部的控制审计的难度，除此之外，中小企业在风险评估上由于员工的职业能力的差距存在很大的预警预测漏洞，在风险评估审计上对现有形式认识不足，从而让整个审计部门都陷入僵局。
二、中小企业内部控制审计的策略
1.建立完善的系统审计安全监督系统
对于中小企业的内部控制审计来说，只有建立完善的系统审计安全监督系统，才能从整体上提升公司的运行效率。在完善安全监督体系的同时，企业要注意定时梳理公司内部的业务流程，对于那些与内部审计流程产生冲突的制度要适当摒弃。以企业的产品销售环节为例，在与客户签订合同的时候，审计管理人员要注意建立全面的客户信息档案记录，同时对客户信用进行额度评判，减少因客户信用缺失而造成的损失。企业审计人员要对公司的财产记录进行不定期的审查，减少下级工作人员的现象，对于企业的审计安全监督人员，企业要进行严格的审查，一旦录用后还要签订审计记录保密和责任承担合同，从而不断提升企业的对内部的审计控制力度。
2.科学规划内部控制审计准则
科学规划内部控制审计准则是中小企业在进行内部控制审计的基础要求，只有内部审计准则制定的得符合本企业的现状才能更好的让企业审计流畅运行。在中小企业中，由于工作人员和员工自身职业能力的差异，往往会出现一人身兼数职的现象，在这种情况下，很多不能相容的工作就会让一个人控制，在进行公司的内部审计时就会产生很大的漏洞。因此，中小企业要科学规划内部审计准则，减少甚至杜绝这种现象，将员工的职业工作明确化，对于有冲突的任务要及时调配，从而让整个企业的内部审计、决策和反馈监督系统都能够各司其职，相互制约中又相互平衡，从而使上下合一，有秩序的完成整个审计流程，让企业获得可持续性发展。
3.强化风险评估和财产预测手段
任何企业的发展都是利益与风险并存，因此，有效地对风险进行进行预测评估，最大限度地降低企业的业务与财产风险，是中小企业在进行内部控制审计必须要重视的一个环节，从某种程度上来讲，管理层凌驾于审计控制上极大地增加了企业的业务风险。因此，在进行强化风险评估和财产预测手段的完善与强化时，企业的审计员工也要对企业的董事会活动和回忆记录进行定期的审计，将审计工作的内部控制凌驾于管理阶层之上，减少决策的风险与失误。另一方面，企业就要加强对公司内部注册会计师的管理，在会计师的选择上，要通过观察会计师平时的业务活动来评估员工的诚信道德价值观念，从而从基础上保证公司的财政审计的真确与安全性。
4.运用信息技术提高信息流畅度
在信息技术快速发展的今天，中小企业要想在审计工作上提高效率，提高内部对审计的控制力，就要有效地利用起现代计算机网络技术，从而提高公司内部的审计信息流畅度，减少因信息传递的滞后而造成的不必要损失。中小企业的内部环境是十分复杂的，各个部门之间的职业差距也很大，现在很多中小企业的内部控制审计管理系统都是参照大企业的程序进行构建的，但是因为中小企业从人员到内部规模的软件实力的差距，反而不能发挥作用。中小企业可以引进云管理的方法进行企业内部审计管理，这种信息手法可以减少传递的时间差，让最有利的信息最快到达公司管理者的面前，减少中间环节的的行为和信息传递误差漏洞。
三、结语
中小企业是我国经济实力发展的中坚力量，只有中小企业不断的发展，我国的经济实力才能够不断提升。从目前中小企业的内部控制审计现状来看，企业内部的控制部门和体系十分复杂，在业务的处理上也存在一定的功能局限性，中小企业要想发展壮大，就要对企业内部的审计人员进行素质提升，对于优秀的人才进行合理的调配，使其带动整个审计部门不断进步。中小企业要根据本企业的发展现状，搞好内部控制审计，强化企业的系统控制和安全风险预警能力，从而让企业步入正轨，从而获得高校、可持续的发展。
参考文献：
[1] 耿云江.理论与实务联动，共同推动中国内控体系贯彻实施――中国会计学会内部控制专业委员会2010年年会观点述要[J].会计研究.2011（02）
目前中小企业虽然有很多成立了内部审计机构，但其作用并没有得到充分发挥，不重视内部审计作用的现象在中小企业中广泛存在，没有良好的内部控制制度基础，导致内部审计机构性缺失。企业实施内部控制对员工的综合素质具有较高的要求，但是中小企业的员工本身对风险的认识不够，对风险框架的树立重视不够，影响了企业内部控制的有用实施。
二、中小企业建立内部控制面临的困难
（一）缺乏良好的内部环境
内部环境是内部控制各项活动得以执行的前提条件，内部环境的优劣决定其他控制要素可否施展作用。我国大部分中小企业管理者与经营者之间缺乏性，管理人员普遍依赖自身的经验进行管理，很少接受系统的培训，综合素质达不到要求，企业内部缺失互相监督制约的经营，不利于企业内部控制的有效创立和实施。
（二）缺乏有效的控制活动
控制活动是实施内部控制的具体方法，通常运行在不协调职责分离、授权审批、会计制度、产权保护、预算、运行分析和绩效考核等方面。当前大部分中小企业在人员的录用上，更依赖于亲属关系，难以从外部引进合理有效的内部控制的理念和制度，无法建立诸多有效的控制措施，使企业控制活动不健全。
（三）缺乏规范的法人治理结构
中小企业内部控制缺乏相互制约和相互监督的制度，不能有效保证内部控制制度的实施，缺乏有效的监督，公司治理结构是无用的； 同时缺乏科学的运行机制和执行机制，内部设计不科学，监管权力失灵，内部审计部门被领导者或部门操纵失去性， 大股东对公司的控制和操纵违背了分权制衡治理理念，容易导致决策失误。
（四）没有充裕领会内部审计的重要性
我国大部分中小企业经营人员与管理人员的权限集中，虽然有些建立了内部审计部门，但因为管理模式的局限性，内部审计部门并没有真正施展其作用。同时，中小企业由于自身规模的局限性，公司内部审计人员专业能力有限，很难客观公正的对企业进行监督。
三、创立和完善我国中小企业内部控制的措施
（一）完善控制环境
加强中小企业内部控制，应重点完善中小企业的控制环境。第一，环境控制是内部控制的基本因素，并制定了其他控制因素的法规和框架；第二，控制环境是一种文化，它影响着控制活动的控制意识和执行力，对其他控制因素的作用起着指导性的作用。
（二）强化企业的控制活动
控制活动主要是指职责分离等有关的活动，有利于保证各项命令得以完成的策略和标准，内部控制的进程实质是管理规范大量的控制活动，创设良好的控制活动对执行中小企业内部控制制度起到促进作用。
（三）积极完善法人治理结构
良好的公司治理机构，能够起到均衡和监管的职能，中小企业要规范经营，改变企业治理理念，解决目前管理层凌驾于执行者和监督者及执行者和监督者职责不分离的问题，在设立框架结构式时首先要根据具体情况结合自身要求，科学的划分各?能部门，确保控制目标的实现；其次根据责任、权力和利益相结合的原则，明确各职能机构的职权和职责，根据职能机构和岗位特点，确定所需岗位，根据岗位需求选择合适的人才， 同时规定各级监事不仅要履行职责，并且要对部下开展有效监督和审核，保证各级目标的完成。
（四）加强企业的内部监督
关键词：内部控制实时损益报表中小企业
1浅析实时损益报表的意义
传统损益报表就是根据成本费用、收入入账当月结转的损益盈亏状况进行编制，现实实务中存在以前月份发出存货本期开具入账，成本费用未审批完成未在当期及时入账，未按照权责发生制的要求使成本费用与收入同期进行归集，不同步、不均衡等现象严重影响着报表质量。与传统报表不同，实时损益报表就是大数据时代以权责发生制为前提下的财务核算与业务发生同步处理，收入与成本支出配比，财务数据及时、真实反映企业的经营绩效。企业为了应对新形势的变化，引入信息共享系统，财务人员可以对各种数据能够随时掌握，并对其进行有效分析，从而提高公司的经营效益。新型会计流程采用的是系统ERP模式，提升其对数据的收集、提取、分析速度，缩短决策和记录的时差，记录、判断、控制环节基本可以同时进行。新式的会计信息化能够存储更多的信息量，对于信息能够做到“随用随取”，不会产生成本费用的跨期分配问题，从而使收益等会计信息更真实、可靠。大数据环境下，新式会计信息化将是财务会计未来发展的方向和趋势，其必将代替传统的会计信息化发挥更大的作用，体现更大的价值。
2中小企业内部控制的现状
据2018年调查报告显示，国内中小企业约4000万家，占国内企业总数的99%，中国GDP中60%由中小企业贡献，其提供了50%税收和解决国家80%剩余劳动力就业。我国中小企业数量多、分布广、涉及行业广泛，是现代国民经济的重要组成部分，有着广泛的社会经济基础。企业的内部控制，就是围绕经营目标，保证企业内部各项会计信息以及整个经营活动的有效性，在企业内部进行自我约束、调整等一系列措施。掌握内部控制的要点，发掘企业自身薄弱环节是做好内部控制工作提升损益报表质量的关键，内部控制的要素包含了企业内部环境、内部监督、风险评估、控制活动、信息与沟通等。企业的内部控制活动需分事前、事中、事后三种情况进行，内部会计控制和内部管理控制是企业内部控制的重要点。实现企业经营可持续发展，确保财产安全以及会计信息的完整真实，保证企业的经营顺利进行。。
2.1中小企业文化不健全，导致企业对内部控制缺乏意识
大多数中小企业是家族性质的企业，企业人员配备素质不高，企业内部控制环境差强人意导致企业建立内部控制体系和实行的过程中出现困难。企业对内部控制缺乏意识导致整个企业内部控制环境基础薄弱。中小企业没有核心的企业文化，不能引导企业管理层在企业内控管理上统一思想。
2.2中小企业内部控制体系不健全
在大多数中小企业中组织架构体系不完善，一人多岗，身兼数职，执行与监督不分离。许多中小企业中缺乏一套完善的内部控制体系，缺乏风险评估、监督机制、审计制度，对资产安全、财务信息的准确性无法保证。企业的内部控制未能按照《企业内部控制规范》的指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、预算管理等企业的方方面面进行制度建设与运行管理。
2.3中小企业内部缺乏有效的信息沟通
由于受到传统理念的影响，中小企业中的信息沟通难以实现横纵向两个方面的延续。首先缺乏企业内部的各个部门之间的横向沟通，企业内部各部门夸大本部门职能，不重视部门与部门之间的协作交流，导致横向沟通缺乏；其次缺乏上下信息沟通渠道，在企业中部分信息仍然只有管理层知晓，普遍存在下级服从上级的现象，企业员工缺乏渠道了解到整体信息，导致纵向沟通缺乏。
2.4中小企业内部监督管理缺乏力度
企业内部监督人员素质不足，企业管理者不注重内部监督的检查工作，都会影响控制作用的有效发挥。管理人员管理理念陈旧，缺乏专业的培训，管理人员晋升任人唯亲，缺乏健康的人才选拔制度。管理人员在企业管理工作中随意性很强，没有固化的管理制度，缺乏统一的执行规范，内部监督形同虚设。企业内部监督贯穿内部控制的始终，监督力度不够或监督工作不够规范都影响企业内部控制的实施效果。
3基于损益表信息质量优化的内部控制改善措施
。
3.1提升企业人员素质，打造学习型组织
大数据时代要求管理人员思想与时俱进，敢于突破创新，用现代手段提升企业管理层次。一体化管理理念是引领现代企业与时代接轨的科学管理思想。根据企业自身现状融合生产、管理、财务为一体，各部门不断地剖析业务流程存在的问题，再造业务流程，缩短财务数据传递的时间，熟练运用先进的管理系统统领企业的经营业务。企业管理者是企业的中流砥柱，人员素质对内部控制工作起着重要作用,影响企业发展更新迭代的速度。企业管理者的素质提升不仅体现在相关知识与技能方面的更新与娴熟,更多表现在经营管理方面的理念与时俱进。应吸引生产管理、财务管理、人力资源管理、项目管理等方面的专业素质人才，提升各部门管理人员的文化层次、管理水平和管理风格进而提升企业内部控制工作的效率和结果，改善企业内部控制环境。企业在外部或内部选拔人才时应制定严格的审核流程，让可用之人在合适的岗位上发挥积极的作用，注重员工的成长培养，打造学习型组织适应企业管理的需要。良好的培训机制不仅能够提升员工的技能水平,还能满足企业发展的需要,并且员工的文化素质与道德品质是构建内部控制环境的基础。
3.2健全企业内部控制体系
中小企业提高损益报表的真实性，务必改善企业内部控制环境，建立一套完善的内部控制体系。根据我国内部控制指引，首先从企业的基本经营活动开始；其次是企业生产经营的目标；最后是企业的战略目标，做好目标的两个保证，即合法性，财务报告的可靠性。企业在制定目标的过程中从企业自身实际出发，使企业能够朝着目标有序开展经营，超出经营实际则过犹不及，低估经营目标则存在资源浪费。企业保证内部控制的有效性需要制定一个完善的内部控制评价制度，需要的是董事会、经理层以及企业的各个部门各级员工共同参与，保证体系建立科学、有效，保证损益报表的营业成本、管理费用、销售费用、财务费用在报表期间内发生，每项数据围绕企业再造的业务流程客观真实存在。
3.3健全企业的信息与沟通管理体系
中小企业应运用工业4.0思维，建立一体化信息管理系统，集约生产运行系统、库存管理系统、人力资源系统、费用预结报系统、财务核算系统等保证企业中信息的收集、存储、运算。企业内部中的各部门各阶层人员都需要及时提供与企业相关的信息，保证企业信息需求。在建立一体化信息管理系统的过程中需要确保信息的准确性与完整性，企业信息系统中的信息包含了企业的财务、管理等方面内容，保证财务人员对财务信息的“随用随取”。
3.4建立健全企业内部监督机制
内部审计在企业建立健全内部监督机制的过程中，起着关键性的作用，中小企业组织架构设计应保证审计部门在企业机构中的地位。审计范围应从会计信息、资产安全、企业活动等方面扩展至内部控制相关的制定上，通过日常的审计工作来确定设计的合理性，保证其工作能够顺利进行。
一、中小企业内部控制中存在的主要问题
(一)没有内部控制制度
这种情况在民营中小型企业和“内部人控制”较严重的企业大量存在。在我国,大多数民营企业家依靠自己对市场的判断能力和个人的冒险精神完成了资本的原始积累。他们大多数对会计不太熟悉和不太重视。所以,这些企业往往不制定内部控制制度。
(二)内部控制制度不健全
目前,有些企业存在内部控制,但内部控制制度不够全面,没有覆盖所有的部门和人员,没有渗透到企业各个业务领域和各个操作环节,使中小企业会计工作秩序混乱、核算不实而造成会计信息失真现象极为严重。
(三)对内部控制制度认识的片面性
目前,不少企业的管理人员对内控制度的认识存在一些误区,认为内部控制制度就是企业内部成本控制、内部资产安全控制、内部资金控制,即内部会计控制。因此,对内部控制制度的设计停留在内部会计控制上,参与内控管理的也仅仅是财务人员。
(四)缺乏有效的监督机制
为了加强监督,我国已形成了包括监督和社会监督在内的企业外部监督体系。但如此庞大的监督体系对中小企业的监督效果却不尽人意。一些企业的业务经办人员、财会人员甚至领导干部利用监督不力的漏洞,大量收受贿赂,大肆侵吞,利用虚假非法占有企业资金等。
(五)内控制度行为主体素质较低
近年来,中小企业财会人员的思想教育、业务培训跟不上,一些根本不具备从业资格的人员混进财会队伍,思想素质差,业务一知半解,连正常的会计业务都处理不好,更谈不上内部控制制度的运用。一些企业领导对会计制度、会计准则一窍不通,却目无法规,独断专行,势必给企业造成不可挽回的损失,使本就资金紧张的企业举步维艰。
(六)内部审计职能弱化
内部审计是企业内部控制制度的一个重要组成部分。事实上有不少的中小企业没有设置内部审计机构,即使具有内审机构的企业,其职能也已严重弱化,不能正确评价财务会计信息及各级管理部门的绩效。
二、内部控制存在问题的成因
内部控制存在问题的成因是多方面的,也绝不是“一日之寒”,既有人的素质原因,也有制度原因。主要成因有:
(一)双元控制主体矛盾导致内部控制不力
现代企业所有权与经营权的分离,客观上产生了两个控制主体,即所有者控制主体、经营者控制主体,两者之间是“控制与被控制”的关系。一方面是所有者对经营者的控制,因为所有者拥有对经营者经营权的最终控制权,同时也决定着其报酬的高低;另一方面在实际的经营过程中企业的控制权实质是为经营者所拥有。从这个意义上讲所有者又受制于经营者。双元控制主体矛盾性导致内部控制存在漏洞。
(二)计划下企业经营管理的陋习仍在延续,导致内部控制得不到重视
包办企业一切事务和企业经营大锅饭思想是计划经济下的两个鲜明特点。然而,随着社会主义市场经济的逐步建立,政企分开、各种形式的经营责任制和企业改制工作的深入,打破了大锅饭思想。但其遗毒还在,一些陋习仍在作怪。 1.行政和大锅饭思想的。2.封建家长制,终身制作祟。
(三)各种监督机制弱化使内部控制的刚性被扭曲
事实上,企业在经营管理活动中会受到来自企业以外的各种监督机制的约束,为其“保驾护行”。但由于这些监督机制隶属于不同职能部门没有形成一个综合整治的合力,使得监督机制弱化。1.财政、税务、银行、审计等在社会监督机构,工作中各行其是,未能形成综合监督的合力,对企业的威慑力不够。2.对审计的监督、公正职能未予以充分重视,审计未形成规范化、法制化和经常化。对查出问题的处罚,往往就事不就人,重人情而轻规定,执法的刚性被扭曲。
(四)企业文化落后,使得与内部控制要求不协调
很多企业没有自己的企业文化作支撑,“为控制而控制”肯定是事倍功半的,只要企业发生一小点的变故,企业就会成为一盘散沙。
企业文化必须重视和加强对员工的培训。但现实情况是员工培训已经步入了“恶性循环”。进而管理措施不力,对管理者、会计人员、内部审计人员缺乏职业化系统管理,就使得内部激励机制不够完善。
三、加强中小企业内部控制建设的有效措施
企业内部控制不仅仅涉及会计,它贯穿于整个企业的生产经营管理全过程,包括采购、生产经营、销售、财务管理、研究开发、人力资源等各个方面。因此企业的控制环境是由企业全体职工造就的,包括企业的领导、会计人员和所有员工。
(一)提高中小型企业领导的管理素质
企业内部控制环境主要是企业的管理者所造就。内部控制是否有效,与企业领导有很大的关系。提高企业领导管理水平和管理思想,使他们认识到建立内部控制制度的重要性和必要性,是中小型企业内部控制制度得以正常发挥应有作用的关键。
(二)大力提高财会人员的业务技能和内部控制知识水平
作为企业会计控制的主体,会计人员业务素质和内控知识的高低尤为重要。针对目前中小型企业财会人员存在专业技术水平普遍偏低、会计基础工作不规范、所披露会计信息不能真实反映企业财务状况和经营成果等状况,应从加强年度性会计资格认证制度管理上抓起,促进中小企业会计人员学习会计知识和会计法规,提高业务水平。
因篇幅问题不能全部显示，请点此查看更多更全内容