如何解决中小企业的内部控制问题

加强中小企业内部控制的措施
（一）提高企业全体员工对内部控制的认识
1、建立服务战略目标的内部控制观
将控制目标角度进行深化和拓展。战略是企业在中长期要实现的目标。企业实施内部控制的目标就是使会计信息真实,财务报告准确，并防止舞弊发生，随着内部控制理论的深化，公司治理、经营风险防范的目标也越来越突出。美国COSO报告中规定的内部控制的目标，即保证财务报告的可靠性；提高企业经营的效果和效率；保证相关法律法规的遵循性。我国所确定的内部会计控制目标是：:规范单位会计行为，保证会计资料真实、完整;堵塞漏洞、消除隐患,防止并及时发现、纠正错误及舞弊行为,保护单位资产的安全完整；确保国家有关法律法规和单位内部规章制度的贯彻执行。但是企业目标是由高层人员制定的，对于中层管理者和基层的执行者来说，这一目标显得有点不切实际，无法操作。
2、建立与时俱进的动态发展观
企业的经营活动是永不停止的，企业的内部控制过程也因此不会停止。企业内部控制是一项制度或一个机械的规定，企业经营管理环境的变化必然要求企业内部控制越来越趋于完善。内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复过程。
3、建立有效防范风险的控制机制
风险预警。在深化企业改革中，要通过建立现代企业制度健全财务风险机制，还要建立企业在经营管理活动中的潜在风险进行实时监控系统。要让企业和财务管理者在激烈的竞争中既行使分散财务风险决策权，得到风险经营利益，同时也要承担风险责任，承担风险可能产生的不良后果。
风险防范。建立和优化有效的中长期稳健的财务结构体系，有力抑制财务风险发生。要按照成本与效益原则，结合企业特点制订企业财务风险管理战略。积极采取在风险状况上的财务决策计划、控制等方法，对企业财务风险进行预防和控制。对已经发生的财务风险进行适当处理，把风险降到最低限度。
风险控制。要确保企业财务风险监控制度的健全有效。强化风险管理，增强财务人员的风险观念，提高财务管理人员素质，构筑防范和化解财务风险的“第一道防线”。
（二）加强企业内部控制体系建设
1、制定科学合理的发展目标
围绕企业使命制定战略目标，阐述企业战略，为企业确立经营、报告和合规性目标。主要工作包括：确定战略目标；制定经营目标、报告目标和合规性目标；建立业务流程目录；制定相关子目标；分解目标，制定考核目标；传递相关信息。重点注意战略目标、经营目标、报告目标和合规性目标。
2、加强企业内部环境建设
包括企业风险管理理念、员工职业道德、组织结构、员工胜任能力、权限和职责分配、人力资源政策、决策机构与监督机构等要素。主要工作有评估内部环境、建立完善风险管理体系、建立风险管理文化、建立反舞弊与控制。重点关注风险管理组织体系、文化以及反舞弊行为。
3、提高事件识别和风险评估能力
凡源自外部或内部、影响企业目标实现的事情，按事件带来的影响不同，分为风险和机遇。对可能影响企业目标实现的事件，确定风险和机遇过程。其主要工作有收集信息、明确关联事件、对事件进行分类、持续进行事件识别。
4、建立健全而有效内控体系
建立组织规划控制机制某些相互关联的职务不能集中于一个人身上，各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预，每类经济业务在运行中必须经过不同的部门并保证在有关部门间进行相互检查。在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。
5、加强企业内部控制活动
控制活动贯穿于企业所有职能部门。每项生产经营活动和所有员工中，包括如批准、授权、验证、核对、经营业绩、评价、资产保全措施和职责分工等一系列活动。重点关注的内容是：针对企业的每一项业务活动都要有必要和恰当的政策和程序，这些政策和程序同风险管理解决方案要匹配，同时注意风险管理中规定的控制措施是否得到了恰当的执行。主要工作包括梳理现有制度和业务流程、建立健全相关制度、编制风险管理文件、确认关键流程、控制点和控制措施、优化业务流程、动态管理控制活动。
（三）加强企业内部信息的沟通与监督
识别和收集处置信息，包括企业内部或外部信息；在企业内部各层次以及企业与需求方、供应商、业主、监管着等外部环境的传递相关信息。主要工作有：确定信息与沟通建设的总目标和规划、明确沟通方式和渠道、制定信息披露制度和流程、建立信息系统总体控制、建立信息系统应用控制。需重点关注的是：内外部沟通的有效性、信息系统总体控制和应用控制。
（四）构建独具特色的内控文化
企业文化是企业在生产经营实践中逐步形成的、具有本企业特征的使命、远景、价值观、道德规范和理念以及与这些理念相适应的在生产经营实践、管理制度、员工思维和行为方式、企业对外形象等的总和。企业文化对内部控制的执行起着支持和维护的作用,良好的企业文化将员工的思维和行为方式统一到企业的发展上来,形成共同的行为准则和行为规范,为企业树立良好的形象。企业文化的形成离不开规范体系，它应通过具体的规章制度贯彻到生产管理中去。有效的管理可以影响企业战略的决定，帮助化解冲突，促进内部统一，为企业在重大问题上决定行为方针。企业制度是企业精神、价值观念、道德规范、行为准则和科学管理的反映，它体现着企业的文化特征，用制度教育人、规范和约束人。不但如此，有效的管理还要使有形的制度约束逐渐转变为无形的自我约束，不断提高员工的认识和素质。
制度是一种约束手段,要使内部控制制度形成一种文化,必须加强制度建设,内部控制制度是保证内部控制实施的重要环节。企业要从控制前、控制中、控制末等三个阶段完善内部控制制度,完善监督机制,并将内部监督与外部监督相结合。建立强审机制,定期完成企业报表、资产、财务等方面的审核分析;建立信息反馈机制,使得内部控制在实施过程中的问题及时得到矫正。形成内部控制文化,使员工自觉遵守,共同维护,这对于企业发展和组织管理都是一个重要的创新。深化内部控制内涵,培育内部控制文化,将内部控制文化融入企业文化、企业精神中,是内部控制理论在企业得到进一步发展的重要方向。