中小企业内部审计论文综述

国内中小企业存在内部控制问题的探讨和改进 关键词：内部控制 中小企业 改进建议 内容摘要：论文首先阐述了目前我国中小企业内部控制存在的主要问题：任人唯亲仍是中小企业主主要的用人观念;企业内的岗位设置不合理，随意性比较大;缺乏有效的风险评估体系，企业抗风险能力差;会计信息控制不足，会计信息失真情况普遍;监督体系得不到应有的重视等。然后从中小企业内部控制目的出发，剖析产生这些问题的原因，对中小企业控制环境、风险评估体系、企业控制活动、信息交流与沟通等方面提出改进建议，旨在为中小企业内部控制体系的建立健全提供借鉴。 ◆ 中图分类号： 文献标识码：A 中小企业如何构建完善的企业治理机制，如何健全内部控制制度，不但影响到中小企业持续发展，更关系到国家经济秩序的稳定。内部控制系统是保证企业高效运转与经济效益逐步提升的前提与基础，也是减少企业经营风险、增强企业市场竞争力的重要保障。中小企业由于其规模等限制因素，不需要也不可能像大型企业那样构建实施完善的内部控制。由于经营管理上的特殊性，其内部控制的构建实施与大型企业必然存在差异，完全参照大型企业内部控制的标准来实施明显是不合适的。 因此，本文在中小企业内部控制现状的基础上进行分析研究，对其特点进行详细分析，并进一步分析存在问题的原因。针对中小企业内部控制中普遍存在的弱点提出改进建议，以期能够对我国中小企业解决其内部控制问题提供有益参考，进而增强其未来在市场中的竞争力和盈利水平。 我国中小企业及其内部控制的特点 由于我国宏观经济环境和信用体系的特点以及金融危机过后国进民退的企业经营趋势，我国中小企业在其企业性质、结构规模和经营融资三个方面均存在鲜明的特点，具体归纳如下： (一)家族制管理色彩较强，任人唯亲 我国许多中小企业的经营者和职工往往是企业所有者的亲戚或与其关系密切的人员。这种经营模式在有利于管理沟通的同时，会造成任人唯亲的现象，部分家族人员凭借其身份往往会逾越公司规则;企业所有者对企业的管理比较粗放，造成企业管理比较混乱;非家族员工对企业缺乏认同感，劳资关系不融洽，员工之间缺乏信任和支持，人员流动性大;家族制企业中的家族成员往往缺乏管理经验，造成企业缺乏有效的规划、设计和控制。 (二)人员规模较小，组织结构简单且管理不健全 出于经营成本的考虑，中小企业的员工人数较少，工作难以细分;再者，中小企业大多为个人或家族拥有或控制，业主的意志被无限放大，即使存在相应的管理制度也会被无视;最后，由于企业规模较小，企业相应的组织架构较为粗糙简单，人员与岗位的分配比例容易失衡，使企业内部控制制度流于形式。 (三)资金来源短缺，企业融资困难 我国中小企业融资困难的问题一直存在，随着近来国家收缩信贷，其通过银行间接融资更加困难。当企业陷入经营困境时，由于资本不多，可供抵押的资产不足，难以获得金融机构的信任和支持。受自身条件的限制也不能直接进入资本市场进行融资，大大地限制了企业资金的来源，影响企业的资本构成，阻碍企业的远期规划执行。 我国中小企业内部控制问题的原因 中小企业内部控制的现状是多方面原因造成的，既与其内部控制环境薄弱有密切关系，也与其内部控制建设发展滞后，特别是与财务会计内部控制制度不健全，监督管理不到位有关。 (一)企业负责人自身素质问题 企业负责人自身素质不高，风险意识差。目前，我国许多私营中小企业主是从手工作坊起家，生产经验丰富，却缺乏丰富的行政管理和经济管理的知识和经验，更不具备对内部控制重要性的认知能力，也不可能意识到内部控制对防范经营风险的重要作用。在管理决策中表现为主观性、随意性、盲目性，甚至营私舞弊。 (二)建立健全内部控制制度体系难度大 内部控制制度的内容涉及企业经营管理的所有方面和所有环节。因此，它应是一套科学规范的控制制度。但是在我国，中小企业主是不愿意花费大量经费制定这些繁多的规范要求的。即使有些中小企业建立了一些内部控制制度，其可操作性也不强。还有一些企业主把内部控制仅仅当成财务部门的事情，在制定相关制度时并没有与其他部门合作。 此外，由于中小企业缺乏专业的管理人员，管理层对企业外部环境和经济业务的变化缺乏合理的预见性，更不能及时制定出相应的内部控制制度，导致企业在内外环境的变革时期无章可循。因此，在现阶段要求各中小企业都建立健全其内部控制制度体系难度很大。 (三)内部控制制度执行不到位 在我国中小企业，其内部控制制度的执行程度随意性太大。绝大多数建立了内部控制制度的企业，也实行不到位，仅作应付检查的工具。遇到具体问题时，很多时候并没有严格按规定执行，流于形式。 (四)缺乏科学的内部控制观念 许多中小企业主普遍是企业的'创始者，是生产、销售、采购等方面的“专家”，因此对各环节的程序控制较为熟悉和重视。于是就出现了重生产而轻财务、重效率而轻效果、重惩罚而轻控制的中小企业主思维。在这种思维控制下的中小企业主对内部控制结构的整体协调性更少关注。例如，很多中小企业主认为内部控制仅仅是财务部门的事，企业各部门间不应存在协同作战的模式。但是，具备管理学基础的人都知道，内部控制目标的实现仅靠企业负责人、会计机构、会计人员是不够的，它很大程度上依赖于企业内部各管理部门间的协调与配合。这种现实与理论的差距，造成广大中小企业的组织机构设置不合理，管理职能界定呈现出不稳定、不清晰的状态。许多企业内部机构之间不能做到相互牵制、相互制约，甚至没有遵循不相容职务分离的原则。 我国中小企业内部控制改进建议 (一)改革家族制企业的内部控制体制 家族制管理体制在我国中小企业中较为普遍，许多企业内部高层管理人员往往为同一家族成员。在这种特有的家族制管理体制下，中小型企业的内部控制制度很容易出现因为任人唯亲，甚至为求和气而放弃监督等问题。我国文化传统中对于家族和亲情观念较为重视，因此在家族制企业内部控制出现问题时也难以真正追究。为此，本文认为家族制企业应当实施并行的内部控制体系，将家族成员和公司成员的控制体系加以分离。对公司成员参照现代企业的内部控制制度和企业内部的控制规范进行约束，而对于家族成员特别是企业高层管理人员中的家族成员，则以家族内部约束和激励控制为主。一方面统一家族成员的认识，并且规定每个家族管理人员的权限和职责，统一绩效考核和激励标准;另一方面规定所有家族管理人员直接向最高管理者负责，由最高管理者实现对家族成员的监督。由此，方能真正有效地实现合理的内部控制，促进这类家族制企业的发展。 (二)建立有效的危机应对预案 中小企业由于自身规模较小，抗突发风险的能力较弱，因此在其内部控制体系中，对于突发情况或重大风险的预测和评估极为重要。中小企业应当结合自身的行业特点和企业运作状况，针对可能的突发事件编列内部控制规定，同时设置专门的高层人员负责进行风险辨认和评估。同时中小企业还应在其内部控制体系的风险评估系统中针对不同的突发事件制定相应的应急预案，从而能在突发状况时有效地调动资源，化解危机。例如在日本大地震过后，我国许多专做外贸食品出口的中小企业，面临来自日本急剧增加的紧急订单，生产压力剧增。这种时候如果企业能够在平时便做好紧急生产的应急预案，无疑能够帮助企业树立良好的商业信誉，扩大自身的市场份额。 (三)建立不相容职务分离控制 随着中小企业的不断发展壮大，企业主已无法参与企业的每一项活动中。为了提高效率，企业主必然要借助于“外人”参与企业的各项经营活动，但“外人”始终是需要被监督的。因此为了降低“外人”舞弊行为发生的频率，降低企业的管理风险，企业主就必须对企业内的不相容职务进行分离。即根据不同工作内容的特点和工作流程的性质，把经营管理活动划分为许多具体的工作岗位。明确每个岗位的责任、权限，规定每个岗位的操作规程和处理手续，以及每项工作所应达到的工作标准。 具体而言，不相容职务分离包括业务执行与授权审批职务分离，业务执行与会计记录职务分离，业务执行与审核职务分离，业务记录与财产保管职务分离等。中小企业可以在总经理(企业主)的领导下设置相应的职能部门，从而做到管理专门化。 (四)加强应收账款的控制 中小企业在建立完整的应收账款核算体系，保证财务核算准确详实，债权债务关系真实明确的同时，还必须制定相应的信用评价体系。对其客户的资信程度进行评价，并由此找出资信良好的客户，而尽可能地拒绝与那些资信较差的客户往来。除此以外，企业内应及时落实专人专职负责应收账款的催收工作，通过加强应收账款的催收力度，提高资金周转率，做好对应收账款的控制。 (五)完善会计系统控制 会计系统控制是内部控制的核心和基础。它主要是通过对经济交易事项的合理分类、会计分期，运用会计原则进行确认、计量、记录和报告，从而完成会计信息的生产、传递，最终实现监督和反映的职能，以确保内部控制目标的实现。为此在实行会计系统控制过程中，一方面应按照不相容职务分离的原则设置会计岗位;另一方面则应建立和完善会计电算化系统内部控制。随着计算机的普及，以及企业对效率要求的提高，会计电算化已成为现代财务管理发展的必然趋势。企业在采用电算化后，一方面可以运用计算机对各项会计业务进行检查;另一方面也有利于企业建立一套先进的会计内部控制信息系统，从而更高效地对会计数据进行整理分析。而更重要的是电算化设计使会计业务处理程序和制约、监督等风险控制防范功能融为一体，因为各操作人员必须要按照职责权限和有制约的操作程序才能进入系统，处理会计业务。 (六)建立多层次的内部监控体系 实践证明，要使各项内部控制措施有制度上、程序化的保障，就必须相应地建立多层次的内部控制体制。层次化的现代企业内部控制体制是通过明确各方关系人的权利和责任实现的。它使每个群体或个人的行为都处在他人的监督和控制之下，从而能有效地避免出现内部控制的“真空地带”或“控制盲点”而使控制流于形式、难收成效。为此，中小企业应建立三个层次的监控体系： 1.在企业“供、产、销”全过程中融入相互牵制、相互制约的监控制度，建立起以防为主的监控防线。在有关人员从事业务之前就必须先明确业务处理权限和应承担的责任，对于非常重要的业务杜绝一个人全过程独立处理的现象。 2.设立事后监督体制。即在管理部门常规性的日常管理的基础上，对企业各个岗位、各项业务进行日常性和周期性的核查，以达到事后监督的目的。为此，在企业内部可以设立一个具有相应职务的专业岗位，配备责任心强、工作能力全面的人员担任此职，并纳入程序化、规范化管理。该人员应将监督的过程和结果定期直接反馈给企业负责人。若企业规模不允许，不能配备专职人员进行事后监督工作，可由各部门负责人直接负责此项工作。 3.建立内部稽核机制。企业应建立内部稽核部门，该部门应独立于其他部门和业务活动，其主要职责是对内部控制制度的执行情况实行严格的检查和反馈，积极发挥内部审计的作用。 参考文献： 1. Dechow, Niels: Mouritsen, Jan: Enterprise resource planning systems, management control and the quest for integration [J].Accounting, Organizations & Society, Oct 2005 , Christopher S, Not because they are new: Developing the contribution of enterprise resource planning systems to management control research[J].Accounting, Organizations & Society, Oct 2005 3.柯媛媛等.基于“以人为本”的中小企业内部控制研究[J].经营与管理,2010(8) 4.田伟.可持续发展视角下中小企业内部控制研究[J].理论研究，2010(8) 5.徐晓雯.论中小企业内部控制的建设[J].现代商贸工业，2010(7) ;

关于中小企业内部审计外部化的探讨

【摘要】 内部审计外部化是社会经济发展及专业化分工协作越来越细的结果。由于自身条件的限制，不少的中小企业没有独立的内部审计部门或者内审部门形同虚设。本文首先对内部审计的概念与特征做了简单的阐述，然后分析中小企业实施内部审计的限制因素，接着本文分析了中小企业内部审计外部化的理论基础，并且阐述了中小企业内部审计外部化的可行性、内容、方式及其利弊，文章的最后对内部审计外部化的发展趋势进行展望。

【关键词】 中小企业;内部审计;外部化

一、中小企业内部审计概述

(一)内部审计的概念

内部审计是一种独立、客观的保证工作与咨询活动，其目的是为机构增加价值并提高机构的运作效率。它通过系统、规范的方法评价机构的风险管理、控制及治理程序，提高他们的效率，从而帮助机构实现其目的。

(二)内部审计的特点

内部审计是由部门、单位内设的审计机构从内部对其财务收支的真实性、合法性和效益性进行的审计监督。内部审计具有着自己独特的特征：

(1)工作的相对独立性内部审计同外部审计一样，都必须具有独立性。由于内部审计机构是部门、单位内设的机构，内部审计人员是本单位的职工，这就使内部审计的独立性受到很大的制约。特别是遇到国家利益与部门、单位利益冲突的情况下，内部审计机构的独立决策可能会受到本单位利益的限制。

(2)审计程序的相对简化性

内部审计的程序主要包括规划、实施、终结和后续审计四个阶段。由于内部审计机构对本部门、本单位的情况比较熟悉，在具体实施审计过程中，各个阶段的工作都大为简化。

(3)审查范围的广泛性

内部审计主要是为单位经营管理服务的，这就决定了内部审计的'范围必然要涉及到单位经济活动的方方面面。内部审计既可进行内部财务审计和内部经济效益审计，又可进行事后审计和事前审计;既可进行防护性审计，又可进行建设性审计。

(4)审计目的的特殊性

内部审计是内部控制的重要组成部分，内部控制又是内部审计的主要内容。通过对本部门、本单位的内部控制制度及经营管理情况的检查，总结经验，找出差距，为本部门、本单位改进经营管理、完善内部控制制度服务，是内部审计的基本职能，体现了内部审计“对内部控制进行审计”的特征。

(5)审计实施的及时性

内部审计机构是本部门、本单位的一个部门，内部审计人员是本部门、本单位的职工，因而可根据需要随时对本部门、本单位的问题进行审查。一是可以根据需要，简化审计程序，在本部门、本单位负责人的领导下，及时开展审计;二是可以通过日常了解，及时发现管理中存在的问题或问题的苗头，并且可以迅速与有关职能部门沟通或向本部门、本单位最高管理者反映,以便采取措施，纠正已经出现和可能出现的问题。

二、中小企业实施内部审计的限制因素

目前我国显然没有足够数量的合格的内部审计人员，特别是对中小企业来说。由于资金、认识和发展阶段等因素的限制，中小企业的内部审计存在很多瓶颈，远远不能满足其经营发展的需要。

这些限制因素主要有以下几点:

(一)中小企业内部控制薄弱

内部控制薄弱是促使中小企业寻求外界力量进行企业内部审计的主要原因。企业内部控制的主要目标是保证财产物资的安全完整和会计信息的真实可靠;促使企业强化风险管理，提高经营效率。但是，我国的众多中小型企业，凭借企业自身力量很难做到。

(二)中小企业资源匮乏

建立一个有效的内部审计部门的必要条件有三点:充足的资金;

能够独立于其他部门的审计机构;了解财务、管理和会风险分析的高级人才。处于成立初期或者正在逐渐完善中的中小型企业是不具备这些条件的。

(三)中小企业经营风险巨大

在经济情况瞬息万变的今天，中小型企业一方面要保持核心竞争力，应付国内外大型企业的挤压;另一方面又要权衡包括人员变动、生产、销售和财务等各方面的经营风险。因此，企业管理层迫切需要诸如对本企业内部控制制度的评审、对经济合同的把关、对经济运行过程中不利因素的控制等服务，降低经营风险，提高经营效率，而应对竞争和规避风险的最佳方法就是引入外界力量，选取合适的内部审计外部化模式。

三、中小企业内部审计外部化的可行性分析

内部审计外部化最先是由一些全球知名的咨询机构提出的。他们认为内部审计是企业的一个成本中心，不能为企业增加价值，因此建议企业将内部审计交由外部咨询机构来完成。

(一)需求分析

全球经济一体化的发展使这些中小企业处于全球范围的激烈竞争当中，迫于竞争的压力，中小企业要求通过改善内部审计工作来提高其经营效率。中小企业将内部审计工作外包给咨询机构(特别是会计师事务所)成为中小企业的一个理想选择。中小企业内部审计外部化的优势在于:

(1)内部审计外部化可以提高中小企业的经营效率内部审计的目标是为机构增加价值并提高机构的运作效率，这一点对于抵御各种经营风险能力较弱的中小企业来说尤为重要。中小企业通过将内部审计工作外包的方式，可以引进专业咨询机构的专业人员参与企业管理，使企业的各项经营管理工作处于专业从业人员的指导之下，有利于提高中小企业的经营管理效率。

(2)内部审计外部化可以大大减少中小企业的运行成本随着市场环境的变化和企业间竞争的日益激烈，内部审计的传统职能已不能满足企业增加价值的需求，因此，内部审计为适应企业经营管理的需要而不断扩充其职能，逐渐向风险管理和管理咨询拓展。

风险管理和管理咨询业务的开展需要金融、会计、人事、市场、工程、计算机等方面的专业人士来共同完成。此时，企业将面临高额的成本。

而内审计外部化可以节约招募、培训费用和维持成本、节约开发软件和新方法的成本、降低雇佣成本。

(3)内部审计外部化可以提高中小企业管理人员的经验与素质随着审计事业的发展，会计师事务所汇集了会计、管理、市场营销等各种专业人才，这些专业人才(包括注册会计师、计算机专家等)都经过正规训练，并经考试合格，在长期为各行业提供鉴、咨询服务的同时也培养了他们较强的观察能力和分析能力.企业管理人员在与其合作的过程中，可以向其学习有关经营管理的知识和经验。

(4)外部审计主体根据与企业签订的协议开展内部审计工作，直接接受所有者领导，审计的独立性和和权威性也随之提高从形式上看，审计主体摆脱了经营者的领导，他们属于平等的主体，审计范围也可以涉及到管理高层的经营决策;从实质上看，外部审计主体除了按照我国的有关规定收取合理的审计费用外，不再从被审计单位获得其他任何经济利益。其作为外来机构，与各被审计部门人员也没有情感方面的联系，保证了实质上的独立性。

(二)供给分析

近几年来，随着市场上会计事务所等中介机构的发展和壮大，特别是我国加入世贸组织后会计服务市场的开放，我国已具备、存在着内部审计外部化的供给方——会计师事务所等中介机构。

(1)注册会计师具有专业胜任能力，能确保内部审计质量现在，会计师、注册会计师、资产评估师、项目评估师等考试制度及后续教育制度日趋完善，吸引了社会上许多优秀人才加入到会计行业中来;随着我国会计服务市场的开放，国外的会计师、注册会计师等也纷纷加入到我国会计成员的队伍中，使会计师事务所储备了大量知识结构多样化、经验丰富的注册会计师，他们中的一部分可以专门从事内部审计工作。

(2)会计师事务所开展内部审计工作有利于自身发展随着我国会计师事务所等中介机构的增多，特别是国外著名会计师事务所的加入，会计师事务所等中介机构在传统审计业务方面的竞争日趋激烈，审计业务的边际利润下降，审计风险提高，将业务范围拓展到中小企业的内部审计工作必然成为其首选目标。

四、中小企业内部审计外部化的实施

(一)中小企业内部审计外部化的主要方式

纵观西方国家的经验和我国已有的学术成果，中小企业进行内部审计外部化的主要方式可以分为全面外包、部分外包及管理咨询三种方式。

第一，全部外包。组织一般不设内部审计部门，不论是出于何种目的的内部审计，都交由会计师事务所全权处理。组织可保留内部审计长以监督审计业务的执行，评价外包合同的履行情况及效果，并担当在会计师事务所与管理层之间沟通的媒介。

第二，部分外包，也称为合作内审。指企业内部保留少数几个内部审计人员，对于一些经常性的、不太重要的内部审计工作，由内部审计人员进行。而对一些重要的、涉及面较广、需要较高职业判断技能和合理知识结构的内部审计工作则由外界人员与内部审计人员共同开展。

第三，审计管理咨询。属于会计师事务所现有咨询或审计业务的延伸，主要是帮助企业确定企业内部审计机构设置、人员数量及配备情况，并有可能促进内部审计计划的形成和改进。

(二)从外部机构考虑

目前国内主要是会计师事务所符合承接外包业务的条件。需要从行业管理、会计师事务所内部机制调整等方面加以完善。

(1)内部审计外部化将是会计师事务所一项新业务，监管机构需要从多方面考虑协调各相关部门工作，通过制定行政法规、行业自律条款等对会计师事务所承接业务加以规范。为保证审计业务质量和避免恶性竞争，有必要在收费上加以引导，由工商、物价局及税务局进行监督;修订相关审计准则，设计业务操作指引来规范审计人员的执业规范;强制会计师事务所完善质量控制体系，对内部机构设置不达标、内部控制不完善的事务所进行业务限制。要求事务所分管审计业务的人员不得同时管理内审业务。实际操作建议可以先在比较成熟的城市做试点试运行，然后逐步推广。

(2)会计师事务所需要进行内部业务整顿，将现有审计业务(社会审计业务)与内部审计业务人员分部门管理，执行社会审计业务人员不得承接同一家单位内部审计业务，分管社会审计业务合伙人不得同时管理内部审计业务。

(三)从企业角度考虑

管理当局需要做好以下几方面准备：

(1)将企业组织目标细化成内部审计可以执行的具体目标。企业只有明确自身需求才能制定外包具体内容。公司治理层需要合理评估内部审计对显性价值创造与隐性价值增量的作用，这在一定程度上显示公司治理层与股东利益的接近程度。

(2)设立内部审计职能部门。本文提倡的是内部审计部分外部化，所以需要在企业内部设立相关职能部门，具体人数可以根据企业需要设置，至少保留一个审计长。审计长可以是专职人员也可以由财务人员兼任，审计长负责监督内部审计业务的执行，评价外包合同的履行情况及效果，并担当在会计师事务所与管理层沟通的媒介。

(3)合理选择会计师事务所。避免将内部审计与外部审计业务委托给同一家会计师事务所，这样可以保证内审的独立性，提高审计质量;签约前要对拟委托对象进行调查，要选择那些声誉良好，没有受过监管部门处理的会计师事务所。

[参考文献]

[1]吴国清.对中小企业内部审计外部化的探讨[J].财会研究-决策与信息(下半月刊)，2008，(07)

[2]徐怀宇.我国中小企业内部审计外部化的可行性分析[J].会计之友(下旬刊)，2006，(12)

[3]刘静、迟柏龙.我国中小企业内部审计外部化问题研究[J].中国管理信息化刊，2009，(07)

[4]胡九义.中小企业应将内部审计外部化[J].金融经济，2008，(08)

[5]赵伊珍.中小企业内部审计外包动因分析[J].新疆职业大学学报，2009，(08)

[6]潘中华、娄金.从委托代理关系看内部审计外部化的必要性[J].北京交通大学经济管理学院-学术探讨，2006，(01)

[7]魏一华.基于增值的中小企业内部审计外包研究[J].经济述评，2007，(30)