1、中小企业内部控制管理论文中小企业内部控制管理论文石家庄铁道大学四方学院 石家庄铁道大学四方学院毕业论文 我国中小企业 经济管理 系 专 业 财务管理 学 号 20065476 学生姓名 高 腾 指导教师 郭丽华 李思靓 完成日期 2010年5月31日 1 2010 石家庄铁道大学四方学院 毕业论文成绩单 2 石家庄铁道大学四方学院 毕业论文任务书 3 石家庄铁道大学四方学院 摘 要 随着改革开放的不断深入及我国国民经济的快速发展，中小企业在国民经济当中的地位越来越重要，已经成为国民经济的主力军。但就当前来讲，我国中小企业自身的发展存在很多的问题，主要是企业的内部控制体系不完善，相应的内部监督体
2、系也不健全，使得企业自身的发展受限。建立符合我国中小企业特点的内部管理控制体系可以规范其内部管理，有效地提高中小企业的经济效益。 关键词:中小企业 内部控制 风险管理 4 石家庄铁道大学四方学院 Abstract With the continuous deepening of reform and opening up and rapid development of our national economy, SMEs in the national economy were becoming more and more important, has become a major forc
3、e in the national economy. However, the current terms, the development of SMEs own there are many problems, mainly inadequate internal control system of enterprises, and the corresponding internal monitoring system is not perfect, makes the companys own development is limited. Establishment of SME c
4、haracteristics in line with our internal management control system can regulate their internal management, effectively improving the economic efficiency of SMEs. This article will analyze the concept of internal control based on the combined analysis of the characteristics of small and medium enterp
5、rises, SMEs in China and then point out that the internal control problems, such as: control environment is not perfect; risk awareness poor, lack the necessary risk management mechanisms; improper control activities; poor communication; oversight mechanisms are inadequate. Five elements of internal
6、 control from the perspective of risk management analysis of the combination of how to establish small and medium characteristics in line with our internal control system. Key words: SME internal control risk management 5 石家庄铁道大学四方学院 第一章 6 石家庄铁道大学四方学院 (四)传达沟通风险管理理念.14 五、加强中小企业内部监督的控制.14 (一)建立符合企业自身的
7、监督管理体系.14 (二)完善经营管理制约机制.14 (三)加强对管理层的监督.14 (四)提高监督者的素质，完善监督手段.15 第五章 结束语.16 参考文献.17 致谢.18 附录.19 7 石家庄铁道大学四方学院 第一章 内部控制的相关理论 一、内部控制的含义 内部控制是为确保企业实现其目标而实施的程序和政策。内部控制系统主要涉及企业的财务、运营、遵纪守法等具体运作层面。不同的国家对内部控制有着不同的认识和理解，但是从本质上来讲这些认识和理解基本上是一致的。一般来讲，内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是保证其单位经营管理合法合规
8、、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现其发展战略。 二、内部控制的要素 内部控制的要素主要由五个方面组成:控制环境、风险评估、控制活动、信息与沟通、监督。 (一)控制环境 控制环境是内部控制状况的综合反映，它确定了一个企业的基调，是其内部控制组成要素的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 (二)风险评估 风险评估是指对相关的风险进行时别和分析，发现并分析那些影响企业目标实现的风险的过程，是决定风险如何管理的基础。风险评估是提高企业内部控制效率及效果的关键。内部控制设计和实施不可能脱离其赖以生存的环境和内外部各种风险因
9、素，为了加强对风险的控制，必须进行风险评估。 (三)控制活动 控制活动是指确保管理阶层指令实现的各种政策和程序。它是指针对影响单位目标实现的各种风险而采取的各种措施和手段。 (四)信息与沟通 信息与沟通是指相关信息以某种形式并在某个时段被识别、获得与沟通，以促使员工履行自己的职责。信息主要是指来源于企业内部和外部，并与企业经营 8 石家庄铁道大学四方学院 相关的财务及非财务的信息。 (五)监督 监督是评估内部控制体系在一定时期内运行质量的过程，目的是对企业内部控制整体框架及其运行情况进行跟踪、监测和调节。监督的方式有持续监督、个别评估及综合监督等。 9 石家庄铁道大学四方学院 第二章 我国中小
10、企业内部控制的现状 一、控制环境不够完善 控制环境是企业其它内部控制组成要素的基础，是内部控制的核心。但是，就目前来讲，我国中小企业内部控制环境还不够完善，主要体现在以下几个方面: (一)公司治理结构不完善，管理权责不清 由于我国大部分中小企业组织规模较小，机构设置较为简单，董事长和总经理重合，独立董事制度不健全，导致“内部人控制”现象严重。再有，监事会独立性较差，监督职能较弱。 (二)企业的文化缺失 企业文化是全员价值、需求与行为的共同写照，是企业内部控制制度得以顺利实施的重要保障。而现阶段我国大部分中小企业还没有建立起相应的企业文化和管理理念，导致企业内部文化的缺失或混乱。还有很多企业虽然
11、也很重视企业文化的创建和培养，但往往过多强调一些形式上的文化，并没有将企业文化作为一种系统的工程来建设，也不太注重对企业文化内涵的发掘、继承和发展，导致企业内部控制难以发挥其作用。 (三)人力资源的开发和利用不合理，缺乏必要的激励和约束机制 我国大部分中小企业尚未形成形合理的人力资源管理机制。企业的管理者习惯于用行政命令的方式“治理”企业，而不是管理企业。管理者自身素质较低，无法满足现代化企业管理的需要，企业的管理者也未充分认识到员工的品行和素质对企业的重要性，也没有建立起有效的激励和约束机制， 导致员工的工作和创新的积极性不高。 二、风险意识较差，缺乏必要的风险管理机制 内部控制的设计和实施
12、离不开企业赖以生存的环境和内外部各种风险因素。国外的企业一般都比较重视风险管理机制的建设，如利用“SOWT”等分析方法，通过分析企业自身的优势和劣势，外部环境的机会和威胁，来制定自身发展战略，建立风险管理机制，增强自身抵抗风险的能力。然而，从我国中小企业的经营现 10 石家庄铁道大学四方学院 状来看，我国的中小企业普遍缺乏风险意识，没有建立有效的风险管理机制。导致自身的应变能力和抗风险能力较差。以致影响了企业的健康发展。 三、控制活动不当 控制活动贯穿于企业内部各个阶层和所有的职能部门。目前我国大多数中小企业对建立内部控制制度不够重视，尽管有一部分中小企业建立了内部控制制度，但是，其内部控制制
13、度也不够合理，会计基础工作不规范，业务交叉过杂，会计人员兼职过多，职责不明。有的企业甚至没有建立内部审计机构，忽视内部审计的作用，使得其内部审计工作得不到应有的重视和支持。再有，我国中小企业内部控制活动中另一个薄弱环节是考核奖惩机制不够健全。 四、信息沟通不畅 有效的信息与沟通系统是一个企业不断发展和成长的关键，一个良好的信息沟通系统能有效的提高企业内部控制的效率和效果。信息系统不仅能够使企业的经营者了解到主要竞争对手的经营状况，而且还向社会提供必要的会计和其它信息。目前，我国大部分中小企业的内部控制不完善，使得会计信息失真，导致违法违纪现象时常发生，严重影响了企业的形象和自身的发展。 五、监
14、督机制不完善 内部控制制度的执行必须要有监督检查，监督检查是企业内部控制目标实现的保证。内部控制监督主要包括两个方面:一方面是内部监督，主要包括企业的内部审计和监事会，大部分中小企业的内部审计工作得不到领导层的重视，还有相当一部分中小企业没有建立内部审计机构，企业各职能部门之间及各岗位之间缺乏必要的监督，已经建立的内部审计机构也没能发挥其应有的作用。另外，由于企业的内部审计人员和监事会成员受制于企业负责人，因此，无法发挥企业内部审计及监事会的监督作用。另一方面是外部监督，主要包括政府监督和社会监督，由于各种监督的功能相互交叉，标准不一，再加上分散管理，缺乏必要的信息沟通。因此，未能形成有效的监
15、督合力。一些监督没有按照既定的目标进行，有的甚至以平衡预算和创收为目的，突破制度法规底线，发现问题却不及时纠正处理，致使监督严重弱化。 11 石家庄铁道大学四方学院 第三章 建立符合中小企业特点的内部控制的必要性 一、建立符合中小企业特点的内部控制是提高会计信息质量的重要保障 由于我国中小企业自身的经营规模较小，机构设置较为简单，企业的经营权与所有权并未完全分离，大部分中小企业只注重眼前的经营利润，而忽视了企业的长期发展，企业的内部控制制度不严，导致信息报告无法提供准确而完整的信息，从而影响了管理层的决策。然而，建立符合中小企业特点的内部控制，可以提高会计信息质量，有效地提升企业自身的声誉和形
16、象。 二、建立符合中小企业特点的内部控制可促进企业实现其战略目标 建立符合中小企业特点的内部控制制度，将企业的眼前利益和长远利益有效的结合起来，在其经营管理当中做出一些列符合企业自身发展、提升自身发展能力以及提高企业自身价值的策略，可有效地促进企业实现自身的战略目标，这也是内部控制的终极目标。 三、建立符合中小企业特点的内部控制是企业提高自身经营管理水平的重要前提 由于我国中小企业自身的特点和局限性，其生产经营过程中存在一系列的问题，致使自身的经营管理水平低下，建立符合中小企业自身特点的内部控制制度，完善自身的经营管理理念，规范其经营管理行为，能有效的提升企业的经营管理水平。 四、建立符合中小
17、企业的内部控制是企业廉政建设的需要 目前，我国中小企业内部管理很不完善，存在很多的问题，如:偷税漏税现象严重、权力相关者独断专行以及暗箱操作等问题。建立符合中小企业特点的内部控制制度，可以保障其营运管理有章可循，避免在重大的决策中出现权力相关者独断专行以及暗箱操作等行为，预防企业资金非法挪用，避免企业在经营管理中出现不必要的浪费。 12 石家庄铁道大学四方学院 第四章 完善我国中小企业内部控制的措施 一、建立良好的控制环境 内部控制环境是企业内部控制状况的综合反映，控制环境确定了一个企业的基调，是企业内部控制管理其他要素的基础。影响着内部控制其他要素的设计。因此，建立符合中小企业的内部控制制度
18、，必须以建立良好的控制环境为前提。 (一)完善公司治理结构 公司治理结构是企业内部控制环境的最高层次，完善公司治理结构，将对企业内部控制环境奠定坚定、有效的基础。完善公司治理结构可从以下几方面考虑: 1.强化董事会的核心地位，加强董事会建设 董事会在企业治理结构中起着主导作用，处于企业内部控制的最高层，在整个组织框架中居于核心地位。但是，在企业的实际运行当中，董事会在表现上却是差强人意，真正的法人治理结构并未建立，缺少必要的常设机构。企业必须明确界定董事会、审计委员会和高级管理层之间的责任，合理确定控制的授权范围、授权的层次与责任，避免出现权力和责任真空。争取做到既要保证企业经营决策的有效运作
19、，以及企业管理制度有效贯彻，又要保证权力制衡得到有效落实。 2.健全独立董事制度 独立董事指的是独立于公司股东且不在公司内部中任职，并与公司或公司经营管理者没有重要的业务联系或专业联系，并对公司事务做出独立判断的董事。不断完善公司的独立董事制度，对执行董事及经理人的权利起到了制约和平衡，是完善公司治理结构的一项重要的措施。 (二)建立良好的组织结构 企业的组织结构是指为企业活动提供计划、执行、控制和监督职能的整体框架。组织架构是否合理，直接影响到企业经营和控制的效果。建立良好的组织结构，有利于应对内外部环境的变化给企业带来的影响。结合中小企业自身的特点和局限性，并借鉴大型企业的成果，可推行符合
20、中小企业管理的小型的事业部制。明确四个层次的管理体系。 其中企业董事会是企业的投资决策中心，各事业部是企业的利润中心，各个 13 石家庄铁道大学四方学院 工厂及生产部门是企业的成本控制中心，而员工则是企业的质量中心，各个层次各负其责。这个以事业部为基础的小型旗舰模式，使得企业每一个单位，都成为一个很有战斗力的小型战舰，既能各自为战，又是联合作战不可分割的一部分。最终实现企业的经营战略目标。 (三)加强企业的文化建设 企业文化是企业在经营管理过程中创造的具有本企业特色的精神财富的总和，是一个企业的灵魂。良好的企业文化有助于在企业职工中形成向心力，保障内部控制制度得以顺利实施。中小企业应加强自身的
21、文化建设，建立符合中小企业自身发展的企业文化。 1.建立内部约束机制 企业的员工，尤其是企业的管理层必须进行自我约束。内部控制的约束机制应包括:自律、自省和自控。自律就是指企业在其自身的成长当中必须严格规范自己的行为。自省就是指企业应定时或不定时地对自身的经营行为和发展状况进行反省。自控就是指企业在遇到危机或其他影响企业发展的问题时，应排除一切干扰，始终坚持自身既定的战略目标。 2.建立内部激励机制 首先，建立收入报酬激励机制。收入报酬激励可以使管理者和员工的个人收益与企业的经营效益紧密结合，一方面，产生一定的自我约束机制;另一方面，可调动员工的生产积极性。其次，可通过精神鼓励满足管理者和员工
22、的成就感，使其享受企业和自身的成功，从而形成积极向上的动力。最后，建立和完善管理者的考核晋升制度。定期对企业的经营业绩做出评价，并以此作为奖优罚劣的重要依据，保持企业人员的活力。 3.注重管理哲学和文化建设 企业管理层的经营风格和管理哲学，包括企业的管理方式、对待风险的态度、对外部环境变化的反应、对内部控制重要性的认识等等。它直接影响着内部控制的实施情况和成效。管理层必须坚持高质量的管理，注重管理的实效，严格执行管理制度、标准和程序。 4.培养企业员工尤其是管理层的诚信和价值观 诚信和道德价值观影响着内部控制的其它要素。内部控制的建立和健全无法超越制定、管理和监督企业活动的管理人员的诚信和道德
23、价值观水平。对于企业来讲，领导者和管理者的诚信和价值观尤为重要，因为他们的行为和举止影响着 14 石家庄铁道大学四方学院 企业员工的行为举止。他们的诚信和价值观对全体员工起到榜样和示范的作用。因此，他们要自觉遵守道德规范，引导员工形成正确的道德价值观，提升企业的信誉。 (四)树立企业风险管理理念 企业风险管理是一个过程，受企业的董事会、管理层和其他人员的影响，应用于企业的战略制定各个方面，旨在确定企业的潜在重大事件，将企业的风险控制在可接受的程度 内部控制的设计和实施不可能脱离其赖以生存的环境和内外部各种风险因素。为了加强对企业风险的控制，必须进行风险评估。风险评估是确定如何管理和控制风险的基
24、础，是提高企业内部控制效率的关键，是内部控制的关键因素。企业可通过分析和评价自身的优势和劣势、长处与短处、外界的机会和威胁，来制定企业自身的发展策略和发展战略，完善风险管理机制，增强企业自身抗风险的能力。 (一)设立目标 风险评估的前提条件是设立目标。只有先确立了目标，企业的管理者才能针对企业目标进行风险评估，并采取必要的行动和措施管理风险。目标的设立应与企业的经营战略相连，建立在战略的高度。企业的目标既可以明示，也可以暗示，如继续保持企业去年的经营业绩。 在目标的设立时，可以将企业的目标进行分解，针对不同的部门，设立低层次的操作层面的具体的目标。企业的整体目标取决于企业的理念及其所追求的价值
25、，而与之相联系的操作层面的具体目标主要包括企业的经营目标、财务报告目标和遵循性目标。 1.经营目标 15 石家庄铁道大学四方学院 经营目标与企业的经营效率有关，主要包括企业的业绩和盈利目标。经营目标应反应企业经营的特定的业务、经济环境以及自身所在的行业。企业的经营目标不清晰，极有可能导致企业资源被误导。 2.财务报告目标 企业的财务报告目标与自身所编制的财务报表有关。可靠的财务报表是决策层进行决策的重要依据，同时也是管理层了解和管理企业的前提条件。 3.遵循性目标 企业在从事生产经营或其他活动时都应该遵守相应的法律法规，它是企业生产经营的最低标准。企业是否遵纪守法影响着企业在社会中的形象。 另
26、外，企业的目标之间是相互联系的，企业的战略目标与企业操作层面的目标是紧密相连的，企业的战略目标不仅要与企业的未来发展相吻合，并且也应该和企业各部门的单位目标相一致。企业内部控制的目标主要关注的是:贯穿整个企业的目标的一致性，当企业的目标存在不能实现的风险时，应及时报告决策层和管理层，并提出调查计划，对其原因进行彻底的调查。 (二)进行风险的识别 风险的识别是经济单位和个人对所面临的以及潜在的风险加以判断、归类整理，并对风险的性质进行鉴定的过程。企业风险主要包括两部分，即企业固有风险和残存风险。 固有风险是指企业的领导层和管理层在不采取任何的措施去改变风险的可能性或影响的情况下所面临的风险。 残
27、存风险指的是企业的领导层和管理层在应对该风险后企业仍然存在的风险。它所反映的是企业的管理层为降低或减轻固有风险对企业的影响所采取的一些行动和措施，并在有效的实施后所剩余的风险。 企业在风险识别的过程中，首先，要意识到企业所面临的所有的风险，识别哪些风险影响到企业的发展。其次，按照风险对企业的影响程度对这些风险进行归类整理，找出最主要的风险并进行分析，并找到解决之策，将风险彻底消除或将之降低到企业可接受的水平。 企业在进行风险识别的过程中，要选择风险识别的方法。一般来讲，识别企业风险的具体的方法有头脑风暴法、访谈、调查问卷、流程图分析、经验和专业判断。而常用的一些方法主要有以下几种: 1.风险清
28、单法 16 石家庄铁道大学四方学院 风险清单法是企业分析风险事件原因最常用、最为基本的一种分析方法。它将企业所面临的所有的风险一一列出，并归类整理，研究对策来防止风险的发生或降低风险对企业所造成的影响。企业的风险清单一般包括:供应商原材料的供应、企业产品的质量、国家的政策、企业所面临的社会环境和自然环境、同行业竞争者等等因素。 2.流程图法 流程图法是识别企业面临的潜在风险的常用的方法，它是一种根据企业生产过程或管理流程来识别风险的方法。它可以描绘企业内部各种形式的流程。如:产品的生产流程、财务会计流程、市场营销流程、售后服务流程等等。在这些流程中最重要的当属产品的生产流程。用流程图法分析风险
29、的时候，首先，识别该流程过程的各个阶段，对每一个风险因素、风险事故及其可能造成的影响进行识别和分析，揭示其薄弱环节。其次，根据这些风险设计流程图。最后分析、解释该流程图。 (三)进行风险的分析与评价 企业在运用风险清单法或流程图法进行风险识别后，还要对企业所面临的所有风险进行分析，然后采用定性和定量相结合的方法，按照企业风险发生的可能性及其影响程度，对识别后的风险进行分析和整理，找出重点和优先控制的风险。企业在进行风险的分析时，可建立一个风险分析团队，按照严格的程序进行风险的分析，确保企业风险分析结果的准确性。 企业在具体的风险分析当中，首先针对某一风险模型或内部控制流程，假设可能发生的风险。在假设风险时，不仅要考虑企业自身或同行业其它企业曾出现过的历史教训，同时
