科技企业内部控制问题及对策论文

摘要：近年来发生在国内外的关于企业舞弊的案件对监管提出了较高的要求，也使得内部控制成为重要的研究课题。虽然内部控制已经在企业管理中生根发芽，并成为企业管理中的重要手段，但是，很多企业在实施内部控制的过程中存在着诸多缺憾。本文将以我国A中小型科技企业作为研究的案例，对潜藏于这些企业中的内部控制问题进行剖析，并努力探寻解决该企业内部控制问题的有效对策，以期为促进我国中小科技企业内部控制的完善、提升中小型科技企业的核心竞争力奠定基础。

关键词：中小型科技企业；内部控制；企业管理；风险管理

中小企业目前在我国国民经济体系中的地位越来越重要，已经占到我国在工商管理部门登记的企业总数90%以上。同时，我国的中小企业为我国经济发展创造了60%以上的经济总量，可见，中小企业在国民经济中半壁江山的地位已成定局。近年来，随着科学技术的飞速发展、现代信息和网络技术的快速普及和应用，我国加大了对中小型科技企业的政策和资金的扶持力度，特别是在税收上的优惠政策更是倾向于中小型科技企业。中小型科技企业在发展过程中为社会提供了大量的就业岗位、有效地激活了市场的竞争，促进了我国经济的增长，并在推动科技创新方面发挥着举足轻重的作用。但是纵观我国中小科技企业的发展现状来看，还面临着诸多的阻碍因素，如，缺乏风险管理意识、缺乏资金管理意识、奉行短期投机主义、内部控制意识差、缺乏有效的内部监管机制等，这些都将对中小型科技企业的发展带来影响。

1、相关概念阐述

1.1中小型科技企业

关于中小型企业这个概念的界定比较复杂，目前不同国家对中小型企业的界定存在不同的标准。即便是在同一个国家，由于经济的发展动态是不断变化的，所以在不同的行业中、在不同的发展阶段中，对中小企业的界定标准也不一样。综合国内外对中小企业基本上是从量和质这两方面进行界定的。中小企业的发展形势各不相同，根据其发展规模可以分为中型、小型、微型企业。相对于大型企业而言，中小企业在组织形式、公司规模等方面还存在着很多不足之处。

目前我国现行的关于中小企业划分标准主要是依据我国工业和信息化部、国家统计局、发改委、财政部共同研制，并于2011年出台的《中小企业划型标准规定》。在该项标准中，通过定量和定性相结合的方式，根据中小企业不同的行业和管理模式，以营业收入、从业人数、资产总额等作为衡量中小企业的标准，标准比较合理，涵盖面非常广。根据这一标准的划分我国大部分企业都被纳入了中小企业的范畴。

综上所述，中小型科技企业主要是指以科技人员为主体，由科技人员创办和领办，主要是对高新技术产品进行科学研究、生产、销售，并以转化科学成果、技术开发、技术服务、技术咨询和高新产品作为主要内容，以市场为导向，自主经营、自负盈亏、自我发展、自我约束的知识密集型经济实体。

1.2内部控制的相关概念

在我国《企业内部控制基本规范》中对内部控制的基本内涵描述是：所谓内部控制主要是企业的董事会、监事会、经理层、全体员工共同实施的，主要是为了实现企业控制目标的过程。是某一单位在内部进行自我约束、自我控制、评价、调整、规划的一系列方法和措施的总称。

企业实施内部控制的主要目的就是为了确保企业资产的安全完整，保证企业的会计信息真实可靠，保证企业的战略发展规划和目标能够得以贯彻执行。内部控制主要分为事前、事中、事后控制。内部控制主要包括：内部控制环境、风险评估、内部控制活动、信息的沟通与交流、对内部控制的监督等五要素。

2、科技企业内部控制中存在的问题

A科技发展有限公司成立于2004年，是一家中小型科技企业，主要是进行全媒体视窗形式的科普展示平台的研发、经营、制作、销售。同时，在互联网+传播形态的运用和对大数据的处理模式下，仅仅围绕科普教育、智慧社区等领域进行一系列的智慧科技的传播服务。如，新技术与产品设计研发、科技项目成果研究等。通过多年的实践和研发，已经在该领域中占据一定的地位。该公司设置了市场部、研发部、策划部、资源部、项目部、财务部、总经理办公室等六个不同的职能部门。公司拥有科技人才70余名，其中，拥有博士学位的科研人才占到总人数的10%，硕士学位的占到40%，其余是本科和大专以上学历的人才。该企业中的高学历人才主要集中在企业的研发部门中，从事新产品、新技术的研发与创新。

经过十几年的发展，A公司始终秉承着：项目策划、技术研发、科普民生建设这三位一体的运营管理模式。2016年底，A公司的销售收入已经超过了4000万元，从2010年开始，该公司的利润呈现出逐年增长的态势。但是，该公司虽然在近五年的发展态势良好，并取得了突飞猛进的发展效果，并且在社会领域中所占的经济地位不断提升，但是，必须清楚地认识到，该公司在内部控制体系的构建方面还存在着诸多的不完善。

2.1缺乏完善的、理想的内部控制环境

内部控制环境是内部控制体系中的最基本环节，它的完善与否直接关系到企业内部控制实施的效果，关系到企业内部结构的调整，关系到企业职责的分配，关系到企业人力资源部门的招聘等。但是，就目前A企业内部控制环境的现状来看还存在诸多问题，如，A企业的管理者和员工都没有充分意识到内部控制的重要性，没有意识到内部控制对发展所起到的巨大推动作用，A企业的领导者认为企业经济利益的实现只需依赖产品质量和实力来体现的，满足市场发展的需求才是保证企业发展的真正动力，如果加强企业内部控制就会对企业的信任带来冲击，从而对企业的健康、稳定、可持续发展带来了影响。这些错误认识使得该公司内部员工对内部控制的执行出现了严重的抵触情绪。再如，A企业中的组织结构与职责分配还缺乏合理性。

目前，A公司的权力主要集中在公司的老总一人手中，忽视了组织结构的分配和设计。A公司的经营规模并不大，在经营中缺乏灵活性，但是由于员工数量相对较少，使得企业中的一个员工经常身兼数职，如，A公司的出纳人员就兼任了资金审批、银行对账等工作职责，这种不相容职务未分离的乱象严重降低了A公司内部监管的力度，一旦出现意外情况，A公司的员工之间、各部门之间相互推诿。这对A公司的发展极为不利。另外，A公司在内部控制制度的建设上还缺乏完善性、健全性，制定的'内部控制制度在执行过程中形同虚设。A公司这种过于集中的管理模式限制了企业的发展，严重打击了工作人员的工作积极性、创造性。缺乏企业文化的A公司应该在这方面多下功夫。

2.2缺乏完善的风险管理机制

A公司属于中小型企业，与大型国有企业、集团公司相比，该公司的经营风险更大。但是，就目前的现状来看，A公司上至管理者、下至普通员工，由于十几年来在该领域中一直处于较为领先的地位，从而忽视了对风险的控制和管理。特别是在风险应对机制的构建上更是缺乏完善性。当A公司一旦遭受风险危机，必然会猝不及防、束手无策。可见，企业只有构建完善的风险评估机制才能在激烈的市场竞争中赢得一席之地，才能赢得更广阔的生存空间。如：A公司目前的风险管理意识不强。虽然A公司按照相关的规定建立了风险控制机制，但是在具体执行过程中由于受到时间、精力、专业知识等条件的限制，A公司在风险评估方面的操作十分不规范，很多时候流于形式。A公司的本质属于中小型民营科技企业，企业的领导者在管理思想认识上还存在较大的人治理念，经常将追求利润的最大化置于首要位置，忽视了对风险的评估。

2.3缺乏有效的内部控制活动

企业内部控制的核心内容是内部控制活动。但是就目前A公司内部控制活动的现状来看，只关注公司的研发和销售过程，并未将内部控制活动渗透到公司的每一个经营环节中，更未在公司各职能部门之间开展行之有效的内部控制活动。如，在A公司内部还存在不相容职务未能分离的现象。由于受到各种因素的影响，在A公司中还存在由同一名员工兼任不同岗位的问题，这种混乱的权责关系直接对该公司的正常、高效运行造成影响。如果在A公司中无法实现不相容职位的有效分离，很容易在公司内部出现相关工作人员弄虚作假、营私舞弊的行为，从而危及到企业的经营安全。

虽然在A公司中已经构建了内部控制体系，但是在授权制度中审批权集中在企业的一把手手中，这就很容易造成企业在决策中出现效率低及失误，从而为企业带来不必要的经济损失。另外，A公司的会计凭证关于会计记录的控制还存在失真现象。对于像A公司这样的中小型企业，在进行原材料采购时总是希望以最低的价格获得质量最好的商品，于是，某些情况下购买的商品就选择没有正规发票的供应单位，这就造成A公司中需要记账的合法凭证缺乏完善性，对于公司的管理者而言无法从财务信息中了解到资金的流动方向，还会导致成本失真，效益失真，更严重的是会导致税务风险。

2.4缺乏畅通的信息沟通渠道

评价企业内部控制制度好坏的关键是具备广泛的信息沟通渠道。畅通无阻的信息沟通渠道能够保证公司内部上下级之间实现及时、快速的信息沟通和交流。长期以来由于在我国很多企业中形成的固有的观念，总是单位中的上级对下级进行管理，忽视了同级之间的沟通和交流。这种信息沟通的方式仅仅是实现了信息的上传下达，而下级对上级的信息反馈、各职能部门之间的信息交流并未构建。单一的、狭隘的信息交流渠道严重阻碍着A公司的发展。在A公司中由于工作制度的不完善，使得上下级之间职责混乱、各司其职、各行其是。当员工在工作中遇到问题想要沟通时，领导者缺乏积极的态度，或者是一拖再拖，从而影响了公司的正常运作。A公司作为现代中小型科技企业已经构建了较为现代化的信息系统，实现了办公自动化，并充分应用了OA办公管理平台，但是，在信息化建设中并未将内部控制、风险管理等纳入其中。

2.5缺乏完善、科学的内部监督与评价机制

监督与管理是企业内部控制体系正常运行的保证。A公司由于各方面因素的影响，内部监督体系缺乏完善性，设立的监督部门缺乏独立性、权威性，不仅没有起到监督的作用，反而拖了企业发展的后腿。如，在A公司中将内部审计监督部门归属到财务部门，列为其下属部门；审计部门的工作人员也都是从财务部门中调过来的，缺乏专业的、专门的内部审计人员。有时A公司的内部审计部门发现了企业中存在的问题，只是简单强调查错纠弊，并没有真正分析产生问题的原因，也没有从根本上找到防错防弊的措施。

3、优化科技企业内部控制的策略

3.1转变观念，完善内部控制环境

对于A公司而言，改善内部控制环境应该从小处着手，从细节出发，加强对内部控制环境的建设和完善。如，A公司应该在公司内部构建相互制衡的机制，并逐渐完善企业内部的组织机构；在公司内部创建一种带有肌理效果的企业文化，并将内部控制的理念植入到企业文化中，从而在公司内部形成自上而下的动力，增强公司整体的凝聚力，为公司更好地发展奠定基础；进一步完善人力资源管理政策，构建长效激励机制；由于A公司的特殊性，应该专门针对公司的整体战略发展规划，加强对产品研发人员的培训，以便尽快提高公司研发人员的技术水平、知识水平；加强对财务人员的职业道德培训，使他们尽快树立风险意识；加强对新入职员工的培训，使新员工能够尽快熟悉企业的发展规划、战略目标，尽快融入公司的生产研发中；A公司的领导层应该尽快转变观念，切实落实内部控制工作，为广大职工树立模范带头作用。

3.2与时俱进，完善风险管理机制

A公司虽然在市场经济发展中，在同一领域中处于优势地位，但是如果不能尽快适应市场经济发展的步伐，公司面临的风险还会增加，因此A公司必须尽快提升风险防范意识，构建有效的风险评估机制。如，公司应该在平时的日常工作中将风险意识渗透其中；结合本企业的实际经营状况选择恰当的风险管理工具；进一步明确公司风险管理责任，并对公司可能面临的巨大危机进行动态监督和控制。公司对风险进行管理并不是一朝一夕就能顺利完成的，这就要求公司必须构建长效的管理机制。

3.3动态化管理，实现企业内部控制活动的有效性

针对A公司在内部控制活动中存在的问题，笔者建议应该从如下方面实现：进一步明确岗位责任，构建完善的审批授权制度和不相容岗位分离制度；构建全面预算管理系统；构建运营分析控制与绩效考评制度。A公司可以将目前在经营管理汇总的各种影响因素在进行认真分析后，构建全面预算管理体系，并对全面预算的各个环节进行严格把控，并对出现的风险及时采取应对措施。另外，A公司还必须加强对经营成本的控制，针对不同的新产品研发制定出不同的计划。

3.4信息化管理，构建信息的顺畅、安全、多元沟通渠道

优化的信息沟通体系是保证A公司实施内部控制的有效保障。A公司应加强上下级之间、同级之间、各职能部门之间的沟通与交流；更好地与客户进行高效地沟通，为企业树立良好的外部形象；加强信息化建设，尽快提升公司工作人员的工作效率。

3.5加强监督，构建内部监督与评价机制

企业内部控制的长效运作离不开完善的内部监督和审计。因此，A公司必须尽快完善本公司的内部监督机制，构建独立的、权威性的审计机构，培养专门的审计人员，为促进公司内部控制的实施提供坚实地保障。

4、结束语

综上所述，中小型科技企业自身存在着风险高、创新性高、收益高的“三高”特点，因此，企业必须结合自身的经营特点，构建完善的、良好的内部控制体系，完善内部控制环境、加强风险意识、加强内部控制活动、完善信息交流与沟通、加强内部审计和监督，为促进企业的健康、稳定、可持续发展提供保障。

参考文献：

[1]高强.浅议信息科技企业内部控制评价系统的构建[J].会计师，2015（24）：63-64.

[2]胡华夏，杨雪琳，刘梦蝶.科技型企业内部控制评价体系构建——基于价值好创造视角[J].财会通讯，2015（7）：17-21.

[3]王亚宁.中小型科技上市公司内部控制存在的问题及其改进——基于A公司的研究[J].中国集体经济，2017（17）：18-20.

[4]孙惠宏，龚艳群，吴云飞.“制度+科技”模式下企业内部控制评价研究[J].财务与会计，2016（9）：53-55.

[5]狄艳芳.企业内部控制效果研究[J].经贸实践，2016（10）：91-92.