1.中小企业内部控制现状及问题

中小企业由于管理形势较为单一，机制上相较于大企业则显得更为灵活，本身发展前景广阔且难以估量。然而，同样由于其自身的规模和管理机制以及在经济市场上的比重等方面的因素，中小企业面临的风险更为复杂、经营难度也更大。内部控制是现代企业管理的重要手段，宛如一个核心，调控并矫正企业的运营。

1.1中小企业内部控制现状

在中小企业实际工作中，不同的社会背景与水平有所相差的管理经验，以及专业认知和个人偏好存在的差异，使得由其组成的各管理层团队制定的决策和战略目标管理有很大差异，企业的内部控制环境也因而容易出现很多纰漏。大多数中小企业属于“一人当家”，这样虽然简化了管理程序，管理者也能更好地了解企业整体的运营状况，但是内部关系较为冗杂，其影响就类似于骨牌效应，使得企业在信息沟通、绩效评价、监督机制等方面都有可能出现大小不一的各种问题。

1.2中小企业内部控制存在的问题

根据中小企业的特点，再结合内部控制五大要素，其在内部控制方面存在的问题具体为以下五点。

（1）控制环境完善度差

内部控制的重要性之于中小企业的管理者几乎是不被重视的。管理者们或者本身就不重视内控，或者忽略某一层面的内控，或者忽略了培养员工的内控意识的重要性。有的中小企业会因利益驱使，无法长久保持诚实守信和合乎道德的企业文化，舞弊现象令人扼腕。抑或管理者明知麾下有虫，却睁一只眼闭一只眼，只会把企业推向破败的深渊。遑论组织结构不合理、人力资源政策不够清晰等由于中小企业本身的局限性很容易出现的内部控制问题，同样易造成企业各项认定的错报。

（2）风险评估水平低下

中小企业一般都没有正式的风险评估过程，因此其风险评估的准确性很大程度上依赖于管理者的规避手段与员工的风险意识。相比于大型企业，由于资金有限、人员情况复杂、员工素质低下等因素，中小企业面临的风险往往是各式各样的，且难以预估。管理者常常会依据自身的治理经验对风险进行规避与处理，这也就造成了风险预判错误或者未及时识别的负面情况。风险评估的准确性不高，会给企业生产经营活动的进程带来各种阻碍和破坏。

（3）信息沟通地位缺乏

中小企业的各部门由于上行下效效果不佳，往往“各自为政”，缺少及时沟通，缺乏相互协调。企业的信息系统与财务报告相关，应当与企业流程相适应。然而受各种因素的影响，这些财务报表并没有真实反映企业的财务水平与经营成果，与内部控制的初衷完全相悖。因此企业就不能通过当期的数据了解实际经营质量，于企业发展不利。除了内部信息的沟通出现偏差与断节之外，企业对于整个经济市场的信息接收与处理也存在同样的问题。

（4）控制活动分工冗杂

控制活动包括确保交易范围的授权、业绩评价、检查交易准确性的信息处理、定期盘点资产并核对的实物控制以及职责分离，而最后一点恰恰是中小企业最难实施的环节。前四个因素会在不同程度上出现漏洞、缺失与错报等情况，但企业如果做不到职责分离，将会出现有员工“无所事事”，也会有员工需要同时履行好几项职责的情形。这些职责本应分工明确却相互交错分工冗杂，舞弊与错误发生的可能性就会大大提升。

（5）监督运行易有偏差

企业只有通过强力有效的监督才能对各方面的风险与错报做出及时回应，监督是企业内部控制达到效果的根本保证。然而中小企业通常没有正式的持续监督活动，员工自觉性又不高，在这样外力如枯树、内部如散沙的情况下，监督程序的运行自然阻碍重重，达不到预期效果。对于管理者而言，持续的监督活动往往难以与管理层的日常工作加以区分，使他们并不能清楚理解监督结果。再加上用于监督活动的许多信息本来就是从该单位的信息系统产生的，这些信息本身就有可能存在错报，导致管理层从监督活动中得出错误的结论，更是事倍功半。