COSO框架下小微企業(yè)加強(qiáng)內(nèi)部控制建設(shè)研究

王沈橋 張楚

摘要：在“大眾創(chuàng)業(yè)，萬(wàn)眾創(chuàng)新”的號(hào)召下，大批小微企業(yè)如雨后春筍般遍地開(kāi)花，成為了我國(guó)國(guó)民經(jīng)濟(jì)的重要基礎(chǔ)，但在小微企業(yè)創(chuàng)立的浪潮下，卻也出現(xiàn)一批小微企業(yè)倒閉退出市場(chǎng)，分析其原因，背后自身均存在內(nèi)部控制方面的缺陷?，F(xiàn)以COSO框架分析小微企業(yè)內(nèi)部控制建設(shè)存在的問(wèn)題，并提出優(yōu)化內(nèi)部環(huán)境;完善風(fēng)險(xiǎn)評(píng)估機(jī)制;規(guī)范控制活動(dòng);改善信息傳遞與溝通;健全監(jiān)督機(jī)制等發(fā)展對(duì)策。

關(guān)鍵詞：小微企業(yè);內(nèi)部控制;風(fēng)險(xiǎn)評(píng)估

中圖分類號(hào)：F275.2? ? 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1005-913X（2020）08-0147-03

一、概述

（一）小微企業(yè)內(nèi)部控制概念

小微企業(yè)內(nèi)部控制是指由其負(fù)責(zé)人及全體員工共同實(shí)施的，旨在實(shí)現(xiàn)控制目標(biāo)的過(guò)程。小微企業(yè)內(nèi)部控制的目標(biāo)包括合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資金資產(chǎn)安全和財(cái)務(wù)報(bào)告信息真實(shí)完整可靠。

（二）小微企業(yè)內(nèi)部控制原則

1.風(fēng)險(xiǎn)導(dǎo)向原則。內(nèi)部控制應(yīng)當(dāng)以防范風(fēng)險(xiǎn)為出發(fā)點(diǎn)，重點(diǎn)關(guān)注對(duì)實(shí)現(xiàn)內(nèi)部控制目標(biāo)造成重大影響的風(fēng)險(xiǎn)領(lǐng)域。

2.適應(yīng)性原則。內(nèi)部控制應(yīng)當(dāng)與企業(yè)發(fā)展階段、經(jīng)營(yíng)規(guī)模、管理水平等相適應(yīng)，并隨著情況的變化及時(shí)加以調(diào)整。

3.實(shí)質(zhì)重于形式原則。內(nèi)部控制應(yīng)當(dāng)注重實(shí)際效果，而不局限于特定的表現(xiàn)形式和實(shí)現(xiàn)手段。

4.成本效益原則。內(nèi)部控制應(yīng)當(dāng)權(quán)衡實(shí)施成本與預(yù)期效益，以合理的成本實(shí)現(xiàn)有效控制。

（三）COSO內(nèi)部控制框架

COSO內(nèi)部控制框架是于1992年9月由美國(guó)COSO委員會(huì)提出的內(nèi)部控制綱領(lǐng)性文件《內(nèi)部控制——整體框架》對(duì)內(nèi)部控制進(jìn)行高度概括，經(jīng)過(guò)不斷更新發(fā)展至今，仍是內(nèi)部控制的里程碑。COSO內(nèi)部控制五要素是保證企業(yè)內(nèi)部控制發(fā)揮作用的基礎(chǔ)，包含控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)控等五個(gè)要素?？刂骗h(huán)境是企業(yè)執(zhí)行內(nèi)部控制的基礎(chǔ)，主要由組織結(jié)構(gòu)、人力資源、企業(yè)文化等要素構(gòu)成，是內(nèi)部控制建設(shè)的根基。風(fēng)險(xiǎn)評(píng)估是指企業(yè)在發(fā)展過(guò)程中，根據(jù)設(shè)定的目標(biāo)對(duì)內(nèi)外部風(fēng)險(xiǎn)的識(shí)別、分析和評(píng)估風(fēng)險(xiǎn)對(duì)企業(yè)產(chǎn)生的負(fù)面影響和不利后果，并及時(shí)采取適當(dāng)?shù)膽?yīng)對(duì)措施的過(guò)程?？刂苹顒?dòng)是指企業(yè)在風(fēng)險(xiǎn)評(píng)估之后，通過(guò)采取一系列的政策和程序來(lái)管控企業(yè)的經(jīng)營(yíng)管理，使風(fēng)險(xiǎn)控制在企業(yè)可承受的范圍之內(nèi)。信息與溝通是指企業(yè)應(yīng)及時(shí)、準(zhǔn)確收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部和外部實(shí)現(xiàn)有效溝通。監(jiān)控是對(duì)企業(yè)內(nèi)部控制設(shè)計(jì)與執(zhí)行情況進(jìn)行評(píng)估的過(guò)程，發(fā)現(xiàn)內(nèi)部控制存在的缺陷并進(jìn)行整改。

二、存在的問(wèn)題

（一）治理結(jié)構(gòu)不健全

小微企業(yè)規(guī)模較小，管理權(quán)集中，經(jīng)常出現(xiàn)董事長(zhǎng)和總經(jīng)理的交叉任職，董事長(zhǎng)一人大權(quán)獨(dú)攬，管理者自身的素質(zhì)及教育背景往往并不高，經(jīng)營(yíng)風(fēng)格常常帶有家族性色彩，其決策必然缺乏足夠的科學(xué)性和合理性，監(jiān)事會(huì)設(shè)置的形式意義大于實(shí)際意義，也并不能對(duì)董事會(huì)及其決策真正起到監(jiān)督作用，缺乏相互間制約，治理結(jié)構(gòu)的缺陷明顯。管理者的個(gè)人意志凌駕于內(nèi)部控制制度之上，企業(yè)組織結(jié)構(gòu)沒(méi)有完善的規(guī)劃設(shè)計(jì)，對(duì)于員工的選聘與考核也缺乏規(guī)范的管理，員工勝任能力難以保障，而且在企業(yè)上層結(jié)構(gòu)的管理下，集體舞弊的現(xiàn)象也時(shí)有發(fā)生，內(nèi)部控制制度無(wú)法發(fā)揮實(shí)際作用。

（二）風(fēng)險(xiǎn)評(píng)估意識(shí)不足

小微企業(yè)發(fā)展起步較晚，對(duì)于內(nèi)部控制的認(rèn)識(shí)也是剛剛建立，并不了解內(nèi)部控制對(duì)于企業(yè)經(jīng)營(yíng)發(fā)展的意義。小微企業(yè)對(duì)于風(fēng)險(xiǎn)評(píng)估常不能給予足夠的重視，這也與企業(yè)目標(biāo)設(shè)定不清存在直接關(guān)系，目標(biāo)設(shè)定是風(fēng)險(xiǎn)評(píng)估的前提，小微企業(yè)很難對(duì)其未來(lái)的發(fā)展戰(zhàn)略明確定位，進(jìn)而也無(wú)法制定出業(yè)務(wù)層面相應(yīng)的合規(guī)目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)及資產(chǎn)安全目標(biāo)，不能有效識(shí)別企業(yè)面臨的內(nèi)外部風(fēng)險(xiǎn)，對(duì)于風(fēng)險(xiǎn)可能帶來(lái)的不利影響和負(fù)面后果的估計(jì)通常不足，對(duì)其自身的風(fēng)險(xiǎn)承受能力缺乏全面清晰的認(rèn)識(shí)，部分小微企業(yè)的決策者考慮應(yīng)對(duì)風(fēng)險(xiǎn)的短期成本較高，未能進(jìn)行長(zhǎng)遠(yuǎn)效益的籌劃，無(wú)法采取有效的風(fēng)險(xiǎn)應(yīng)對(duì)措施，員工風(fēng)險(xiǎn)防范能力較弱阻礙企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展，風(fēng)險(xiǎn)評(píng)估整體意識(shí)不足。

（三）控制活動(dòng)不完善

小微企業(yè)常存在職權(quán)劃分不清，員工無(wú)法清楚了解其承擔(dān)的工作職責(zé)，沒(méi)有明確的界定，同時(shí)由于規(guī)模及成本的限制，往往不能完全實(shí)現(xiàn)不相容職務(wù)的分離，一人擔(dān)任多個(gè)崗位的情況比較常見(jiàn)，這就給企業(yè)內(nèi)部人員串通舞弊、濫用職權(quán)留下了空間。小微企業(yè)授權(quán)控制不規(guī)范，授權(quán)范圍并不能涵蓋所有的經(jīng)營(yíng)活動(dòng)，臨時(shí)性授權(quán)的比重較大，缺乏清晰的授權(quán)批準(zhǔn)層次，更不具備規(guī)范的授權(quán)批準(zhǔn)程序。小微企業(yè)對(duì)預(yù)算的控制沒(méi)有足夠的重視，資金管理比較混亂，缺乏系統(tǒng)的計(jì)劃。小微企業(yè)作業(yè)流程管控不嚴(yán)，信息化程度低，財(cái)產(chǎn)保護(hù)措施得不到有效執(zhí)行，忽視內(nèi)部報(bào)告控制及會(huì)計(jì)系統(tǒng)控制，并不能落實(shí)內(nèi)部控制制度的要求，主觀隨意性高，對(duì)于國(guó)家相關(guān)優(yōu)惠政策了解不充分，導(dǎo)致企業(yè)成本的增加。

（四）信息與溝通效率低

小微企業(yè)受人員配置不足的影響，一人身兼多職，工作任務(wù)負(fù)擔(dān)重，常會(huì)出現(xiàn)信息傳遞不及時(shí)，方式相對(duì)單一，傳遞信息依賴于口述或微信等非正式溝通社交軟件，企業(yè)例會(huì)制度不完善，不能通過(guò)正式溝通方式進(jìn)行討論，對(duì)于工作問(wèn)題不能做到集思廣益，而且小微企業(yè)管理層次較少，員工擔(dān)心自己的績(jī)效考核受到影響也不愿把對(duì)企業(yè)的真實(shí)想法反饋傳遞給上層，信息溝通不暢。同時(shí)，小微企業(yè)人員素質(zhì)參差不齊，對(duì)于外部信息了解并不敏感，不能及時(shí)把握市場(chǎng)的最新動(dòng)態(tài)，對(duì)于國(guó)家相關(guān)政策的理解程度難以得到保證，容易錯(cuò)失企業(yè)發(fā)展機(jī)遇。

（五）監(jiān)督機(jī)制失效

小微企業(yè)的主要關(guān)注點(diǎn)在于如何獲取利潤(rùn)，缺乏科學(xué)有效的內(nèi)部監(jiān)督機(jī)制，對(duì)員工工作表現(xiàn)的監(jiān)督側(cè)重于結(jié)果評(píng)價(jià)，而忽視過(guò)程監(jiān)督，更缺少對(duì)于管理者的有效監(jiān)督。企業(yè)監(jiān)督制度的制定得不到有效的執(zhí)行，監(jiān)督制度流于形式，而且小微企業(yè)通常不聘請(qǐng)外部審計(jì)人員對(duì)企業(yè)定期開(kāi)展監(jiān)督工作，僅依賴于企業(yè)的自我監(jiān)督，對(duì)于內(nèi)部控制的建立與實(shí)施并不能起到真正的監(jiān)督作用，很難發(fā)現(xiàn)企業(yè)存在的內(nèi)部控制缺陷，也就無(wú)法提出相應(yīng)的整改方案，內(nèi)部控制的作用也被大打折扣。

三、發(fā)展對(duì)策

（一）優(yōu)化內(nèi)部環(huán)境

內(nèi)部環(huán)境是小微企業(yè)內(nèi)部控制發(fā)揮作用的基礎(chǔ)，小微企業(yè)治理結(jié)構(gòu)不完善也是內(nèi)部環(huán)境存在的缺陷。優(yōu)化小微企業(yè)的內(nèi)部環(huán)境也應(yīng)先從改善治理結(jié)構(gòu)入手。完善治理結(jié)構(gòu)，形成股東會(huì)、董事會(huì)、總經(jīng)理間有效的制衡安排，監(jiān)事會(huì)要形成對(duì)董事、經(jīng)理及其他高級(jí)管理人員的有效監(jiān)督。面對(duì)小微企業(yè)普遍不重視內(nèi)部審計(jì)的問(wèn)題，應(yīng)在企業(yè)內(nèi)部雇傭內(nèi)部審計(jì)人員直接受監(jiān)事會(huì)的領(lǐng)導(dǎo)，有條件的企業(yè)還可以聘請(qǐng)獨(dú)立董事和外部審計(jì)機(jī)構(gòu)，對(duì)企業(yè)人員的履職情況進(jìn)行審計(jì)，定期將審計(jì)結(jié)果反饋給企業(yè)所有者，所有者收到審計(jì)人員的反饋后應(yīng)積極回應(yīng)，并針對(duì)其存在的內(nèi)部控制缺陷制定適合的整改方案。小微企業(yè)內(nèi)部機(jī)構(gòu)也應(yīng)根據(jù)自身的內(nèi)部控制目標(biāo)、經(jīng)營(yíng)規(guī)模及業(yè)務(wù)內(nèi)容科學(xué)設(shè)置，形成各司其職、職責(zé)明確的組織安排。

（二）完善風(fēng)險(xiǎn)評(píng)估機(jī)制

完善風(fēng)險(xiǎn)評(píng)估機(jī)制將直接影響到小微企業(yè)的生存壽命，小微企業(yè)往往因?yàn)槠渥陨砜癸L(fēng)險(xiǎn)能力差，又缺乏對(duì)自身風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度的正確認(rèn)識(shí)，不能以風(fēng)險(xiǎn)組合觀看待風(fēng)險(xiǎn)，在風(fēng)險(xiǎn)來(lái)臨之時(shí)，敗下陣來(lái)。我國(guó)于2017年6月發(fā)布《小企業(yè)內(nèi)部控制規(guī)范》強(qiáng)調(diào)進(jìn)行風(fēng)險(xiǎn)評(píng)估對(duì)于小企業(yè)的意義，忽視風(fēng)險(xiǎn)評(píng)估、只顧眼前利益的小微企業(yè)無(wú)法實(shí)現(xiàn)可持續(xù)發(fā)展。小微企業(yè)完善風(fēng)險(xiǎn)評(píng)估機(jī)制，首先董事會(huì)應(yīng)與員工進(jìn)行有效溝通后制定適合企業(yè)發(fā)展的戰(zhàn)略目標(biāo)，并為其實(shí)現(xiàn)制定相應(yīng)的戰(zhàn)略規(guī)劃和資金預(yù)算方案。同時(shí)建立負(fù)責(zé)風(fēng)險(xiǎn)評(píng)估工作的領(lǐng)導(dǎo)小組，提高對(duì)于風(fēng)險(xiǎn)評(píng)估的重視程度，如若小微企業(yè)自身人員素質(zhì)滿足不了風(fēng)險(xiǎn)管理的需要，可聘請(qǐng)外部專家提供技術(shù)支持，由風(fēng)險(xiǎn)管理小組人員選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)識(shí)別方法，對(duì)在企業(yè)經(jīng)營(yíng)過(guò)程中可能遇到的內(nèi)外部風(fēng)險(xiǎn)進(jìn)行全面評(píng)估，制定小微企業(yè)風(fēng)險(xiǎn)評(píng)估方法及標(biāo)準(zhǔn)，深入分析識(shí)別出的風(fēng)險(xiǎn)會(huì)對(duì)企業(yè)可能造成的負(fù)面影響并對(duì)影響程度進(jìn)行劃分，根據(jù)風(fēng)險(xiǎn)可能造成的負(fù)面影響和風(fēng)險(xiǎn)發(fā)生的可能性選擇適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)措施進(jìn)行風(fēng)險(xiǎn)管理，要注意的是小微企業(yè)不應(yīng)只關(guān)注風(fēng)險(xiǎn)應(yīng)對(duì)措施的眼前收益和成本，要充分評(píng)估其長(zhǎng)遠(yuǎn)效益，根據(jù)風(fēng)險(xiǎn)的特征和可供選擇的風(fēng)險(xiǎn)應(yīng)對(duì)措施有效應(yīng)對(duì)風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)控制在企業(yè)風(fēng)險(xiǎn)承受能力范圍之內(nèi)。

（三）規(guī)范控制活動(dòng)

小微企業(yè)在內(nèi)部控制設(shè)計(jì)和執(zhí)行方面，對(duì)于控制活動(dòng)缺乏行之有效的政策和規(guī)范的程序。小微企業(yè)受到其企業(yè)規(guī)模和成本的限制，控制活動(dòng)很難做到全面細(xì)致，但也應(yīng)規(guī)范控制活動(dòng)，提高內(nèi)部控制執(zhí)行的效果。小微企業(yè)的權(quán)責(zé)分工要明確，合理設(shè)置不相容崗位，確保不相容崗位不由同一人兼任，并合理界定業(yè)務(wù)申請(qǐng)、審核、執(zhí)行、記錄及監(jiān)督的范圍。小微企業(yè)應(yīng)嚴(yán)格管理企業(yè)授權(quán)審批范圍，制定明確的常規(guī)授權(quán)和臨時(shí)性授權(quán)的業(yè)務(wù)范圍，避免隨意性主觀授權(quán)，確保企業(yè)員工在其職責(zé)范圍內(nèi)行使權(quán)力。小微企業(yè)應(yīng)進(jìn)行資金預(yù)算，對(duì)企業(yè)的經(jīng)營(yíng)做好年度規(guī)劃，加強(qiáng)財(cái)產(chǎn)保護(hù)控制，嚴(yán)格執(zhí)行國(guó)家規(guī)定的統(tǒng)一的會(huì)計(jì)制度，明確會(huì)計(jì)業(yè)務(wù)的處理程序，聘請(qǐng)符合企業(yè)需要的會(huì)計(jì)人員或委托具有相應(yīng)資質(zhì)的的代賬公司處理會(huì)計(jì)業(yè)務(wù)，加強(qiáng)單據(jù)控制和會(huì)計(jì)檔案管理，嚴(yán)格落實(shí)責(zé)任人，保證財(cái)務(wù)報(bào)告的真實(shí)完整。具有條件的小微企業(yè)應(yīng)選擇適應(yīng)其需要的信息系統(tǒng)輔助企業(yè)運(yùn)營(yíng)，并加強(qiáng)對(duì)信息系統(tǒng)的控制，提高企業(yè)經(jīng)營(yíng)效率和效果。小微企業(yè)應(yīng)盡可能地建立適合企業(yè)具有自身鮮明特色的內(nèi)部控制制度，以制度形式約束企業(yè)各項(xiàng)業(yè)務(wù)流程，保障內(nèi)部控制效果。

（四）改善信息傳遞與溝通

面對(duì)小微企業(yè)在內(nèi)部信息傳遞上不及時(shí)的問(wèn)題，可以利用現(xiàn)在被廣泛應(yīng)用的釘釘?shù)葘I(yè)辦公軟件，實(shí)現(xiàn)信息高效傳遞的同時(shí)，實(shí)現(xiàn)資源的有效共享。小微企業(yè)在內(nèi)部控制的實(shí)施過(guò)程中，可以采用適當(dāng)靈活的信息溝通方式，有條件的企業(yè)可以采買(mǎi)OA辦公系統(tǒng)完成數(shù)據(jù)的統(tǒng)計(jì)與處理，以實(shí)現(xiàn)小微企業(yè)內(nèi)部管理層間、職能部門(mén)間，以及與外部投資者、債權(quán)人、客戶和供應(yīng)商等有關(guān)方面之間的信息暢通。同時(shí)，小微企業(yè)還應(yīng)不斷拓寬其溝通渠道，例如建立意見(jiàn)反饋信箱，鼓勵(lì)員工發(fā)表對(duì)企業(yè)的真實(shí)想法和建議，并對(duì)員工反饋的意見(jiàn)予以重視，適當(dāng)獎(jiǎng)勵(lì)建言獻(xiàn)策的員工，也要保障反饋意見(jiàn)的員工權(quán)益不會(huì)受到影響。

（五）健全監(jiān)督機(jī)制

小微企業(yè)本身受制于企業(yè)規(guī)模成本的限制，建立的內(nèi)部控制制度很難做到全面，對(duì)內(nèi)部控制的執(zhí)行情況的監(jiān)督也不能給予足夠的重視，缺乏健全的監(jiān)督制度約束和規(guī)范監(jiān)督行為，其內(nèi)部控制的作用便難以得到保證。小微企業(yè)在進(jìn)行內(nèi)部控制設(shè)計(jì)和執(zhí)行后，應(yīng)對(duì)內(nèi)部控制設(shè)計(jì)和執(zhí)行的健全性、合理性和有效性進(jìn)行監(jiān)督控制，根據(jù)企業(yè)需要健全其監(jiān)督機(jī)制，堅(jiān)持日常監(jiān)督和專業(yè)監(jiān)督相結(jié)合，選擇具備內(nèi)部控制監(jiān)督勝任能力的人員履行監(jiān)督職責(zé)。內(nèi)部控制監(jiān)督應(yīng)做到自我監(jiān)督和外部監(jiān)督相結(jié)合的方式，內(nèi)部控制執(zhí)行人員要進(jìn)行自我監(jiān)督，具備條件的小微企業(yè)可以在企業(yè)內(nèi)部設(shè)立內(nèi)審部門(mén)或外包內(nèi)部審計(jì)業(yè)務(wù)，從而提高內(nèi)部控制監(jiān)督的獨(dú)立性和質(zhì)量。同時(shí)為了保證內(nèi)部控制監(jiān)督能夠有效進(jìn)行，應(yīng)將內(nèi)部控制監(jiān)督結(jié)果納入績(jī)效考核的范圍，引起企業(yè)的重視，對(duì)監(jiān)督發(fā)現(xiàn)的內(nèi)部控制缺陷進(jìn)行及時(shí)的整改。

四、結(jié)語(yǔ)

小微企業(yè)本身抗風(fēng)險(xiǎn)能力較差，要想實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)，更應(yīng)對(duì)其內(nèi)部控制予以全面的重視，從內(nèi)部控制的控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通及監(jiān)控五個(gè)方面出發(fā)，切實(shí)改善其內(nèi)部控制的設(shè)計(jì)與執(zhí)行，建立健全其內(nèi)部控制制度，才能增強(qiáng)其應(yīng)對(duì)風(fēng)險(xiǎn)的能力，從而提高其市場(chǎng)競(jìng)爭(zhēng)力，實(shí)現(xiàn)企業(yè)快速、穩(wěn)定、長(zhǎng)遠(yuǎn)發(fā)展的目標(biāo)。

參考文獻(xiàn)：

[1] 徐 萍.小微企業(yè)內(nèi)部控制的現(xiàn)狀及改進(jìn)措施[J].現(xiàn)代商業(yè)，2019（24）：121-122.

[2] 朱 姝.“雙創(chuàng)”型小微企業(yè)內(nèi)部控制建設(shè)問(wèn)題初探[J].中國(guó)商論，2017（12）：102-103.

[責(zé)任編輯：龐 林]