中小企業是國民經濟的重要組成部分，是縣域經濟的主要力量，中小企業的發展壯大對縣域經濟發展，社會穩定起著舉足輕重的促進作用。因此，完善和加強中小企業的內部控制，保證其業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整，具有與大型企業同等重要的意義。中小企業的主要特點是產出規模小、人員相對少、資本和技術構成較低、資金實力比較薄弱。在企業管理方面相對粗放，有些管理者缺乏內部控制的觀念，將內部控制視為空談，企業內部控制環境較差，從而使內部控制成為中小企業管理工作的薄弱點。這無疑增加了企業的經營風險，降低了實現企業經營目標的必要保障。財政部與中國證監會等五部委聯合發布的《企業內部控制基本規范》，為我國企業未來內部控制制度建設提供了基本框架，也為企業構建和實施內部控制提供了基本理念。它強調了內部控制是一個動態管理的過程，內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率效果，促進企業實現發展戰略。《企業內部控制基本規范》以政府監管規定的形式發布實施，標志著我國企業內部控制體系建設走上了法制化、規范化的軌道。這對推動我國中小企業內部控制體系建設，開展內部控制有效性監督與評價，全面實現內審轉型與發展，具有里程碑意義。
中小企業要使整個內部控制系統得到良好的運行，就必須施以恰當的監督。通過監督活動，才能夠評價和掌握內部控制系統的運行效果和質量。內部審計作為實施內部控制環境的基礎環節，是內部控制不可缺少的重要組成部分，它以一種特殊的形式體現在內部控制系統中。有效的內部審計必須具備完善、嚴密的內部審計制度，獨立高效的內部審計機構和高素質、有責任心的內部審計人員，這三方面的有效結合才能實施有效的內部控制。內部審計機構結合內部審計監督，對內部控制的有效性進行監督檢查，對監督檢查中發現的內部控制缺陷，按照企業內部審計工作程序進行報告，在建立健全中小企業內部控制制度方面將發揮越來越重要的作用。由于各種原因，我國中小企業的內部審計在開展內部控制有效性的監督與評價，全面實現內審轉型與發展，履行實施內部控制環境基礎環節等應有職能方面不盡如人意，在當前和今后一個時期，中小企業的內部審計應積極參與內部控制體系建設，認真開展內審自身有效性評估，不斷提高審計質量和水平，為中小企業內部控制的有效性提供可靠的機制保障。
一、中小企業內部審計未能真正履行實施內部控制環境基礎環節應有職能的主要原因。
1. 內部審計缺位現象嚴重。
中小企業由于人員較少，機構設置簡化，有些企業往往不單設內部審計機構，內審工作與財務工作在一個業務處室。有些中小企業管理層對內部審計必須具備的業務素質不甚了了，不少內部審計人員是從財會部門轉崗或由財會部門兼任或是從其他部門調來，有的未經過審計業務專門培訓，缺乏必要的審計專業知識。有些企業管理者對內審工作重要性認識不足，將內部審計機構作為安置、照顧的部門，內審機構成為企業安置其他部門退線干部的一個部門，在這種情況下組建起來的內審機構缺位現象嚴重，很難發揮內部審計應有作用。
2. 內部審計機構獨立性不夠。
內部審計作為內部控制的再控制，應從第三者的立場客觀公正地對企業的經濟監督進行再監督，它的地位應當是超然獨立的。而目前對內審部門是界定在“在本單位主要負責人直接領導下，獨立行使內部審計監督權，對本單位領導負責并告工作”。這說明我國內部審計只是服務于企業負責人。這就造成內部審計既不能監督企業負責人，也很難監督平行機構，因為企業內部各職能部門都是在企業負責人的直接領導下開展工作的，其各項經營管理行為尤其是重大行為大多是在廠長經理的授權下進行的，是企業負責人意志的直接體現。在這種情況下內部審計由于無法在地位上實現超然獨立，其工作范圍大大受限，很難開展有效工作，切實履行實施內部控制環境基礎環節等應有職能。
3. 內部審計職能重監督，輕服務。
內部審計機構是適應企業的內在需要設立的，其生存和發展的關鍵在于它能為企業加強內部治理，提高經濟效益服務。而在實際工作中有些企業對內審在促進企業發展、實現風險防范的作用認識不足，管理層對內部審計的職責和功能的認識仍然停留在查錯糾弊的層次上。有些內審人員受傳統觀念影響，往往忽視了防錯防弊這一職能。在企業的各種正式文件規定中，強調“監督”的多，提倡“服務”的少，強調“事后監督”的多，提倡“事前、事中監督、服務”的少。這種過分強調事后監督的指導思想是阻礙內部審計發揮作用的重要思想因素。
4. 企業管理人員對內部審計的性質和作用理解不準確。
有些企業管理人員經常將“內審監督”與“會計稽核”混淆不清，或者將審計工作與紀檢監察工作等同起來或相混淆，有的甚至將企業自主經營與加強內部審計工作對立起來，存在“企業內部審計沒什么實際意義”的看法。有些內部審計人員由于指導思想上存在誤區，未能擺正自己的位置，將自己等同于廠長經理的行為工具，事事唯領導人馬首是瞻，處處依廠長經理旨意行事，內部審計應該開展的工作沒有認真開展，不屬于內部審計的業務卻在越俎代庖，未能發揮內部審計應有作用。有些內審人員則由于工作不好開展而心灰意冷或充當好人，使內部審計機構形同虛設。
二、中小企業內部審計履行實施內部控制環境基礎環節應有職能的主要措施
1. 健全公司治理結構，完善自我修復功能。
中小企業管理者應該明確：一個健康的企業，應有合理的分權與有效的監督相結合的管理體系作為制度保證，從制度上保證員工的個人利益的實現并通過授權充分調動其積極性，同時加強監督。風險在企業內部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔（至少不是單獨承擔），因此，有些部門可能會出現過渡道德風險，如，采購部門為節約采購成本，忽視對材料規格、質量方面的檢查，或者有意購買殘次品。因此對風險的認識和防范、控制需要從全局考慮，各業務部門很難做到這一點，而內部審計部門由于其獨立性使得它能夠客觀地、從全局的角度管理風險。中小企業應充分重視和發揮內部審計在內部控制環境基礎環節應有職能，對本企業及子企業的財務收支、財務預決算、資產質量、經營績效、內控機制、以及建設項目或者有關經濟活動的真實性、合法性和效益性進行有效監督和評價。通過審計發現問題并提出整改措施，然后通過整改措施糾正各種差錯、完善公司的管理制度，起到防止、發現和糾正問題的作用，從而實現公司治理結構的自我完善和修復。我們認為，一個體制或制度，只有具備良好的自我修復能力，才能從根本上避免極具變化的局面，這也是中小企業內部審計必然存在的根本內因。
2.建立內部審計的獨立性和權威性，充分發揮內部審計監督的作用。
中小企業應當根據《基本規范》，制定內部控制監督制度，明確內部審計機構和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。而完善的內部審計制度是發揮內部監督的重要途徑。在整個公司治理結構比較完善的企業，應在董事會設立專門的審計委員會，由其領導內部審計部門，通過內部審計部門來監督整個管理層。內部審計作為最有效的內部監督手段之一，已經在西方200多年的市場經濟發展歷程中發揮了巨大的作用，為內部控制制度的最終成型、公司治理結構的不斷完善做出了無可替代的貢獻。內部審計機構的設置應高于其他職能部門，審計部門應對董事會負責，在業務上接受監事會的指導，這種組織形式使內部審計機構在地位上實現超然獨立，有利于充分發揮內部審計監督的作用。中小企業應徹底改變由于人員少、兼職多而將內審機構與財務、紀檢等部門合并設置的現象。
3.切實轉變內部審計的職能，從查錯防弊型向管理服務型轉變。
在新形勢下，內部審計應適時調整思路，明確審計工作目標：以企業目標為出發點，以增加企業價值、提高企業運作效率為目的。通過審查和評價組織風險、控制和治理程序，確認經營活動的真實性、合理性和有效性，保障和促進組織目標的實現。審計實踐證明，只有找準工作目標，做出與時俱進的科學定位，內部審計才能走出一條創新與發展的道路。內部審計的職能要從查錯防弊型向管理服務型轉變，重點應依據內部檢查監督向內部分析和評價轉變。隨著內部控制制度的建立，內部審計的作用將更多的體現在事前預防和事中控制，它將對企業內部控制進行全過程、全方位的監督和評價。做到及時發現企業管理中的疏漏，提出合理化建議，促進被審計單位完善制度、強化管理、防范風險，確保資金的合理有效使用和各項資產的完整安全。
4.培養高素質的內部審計人才。
加強內部審計人員的配備及業務培訓也是內部控制制度的要求。隨著內部審計工作領域向管理經營方面的拓展，審計機構在人員的構成上也應是多元化的，不僅要懂財務，而且要配備精通企業各相關業務、有豐富管理經驗和熟練掌握計算機審計技能的人員加入內部審計部門。同時加快業務更新與培訓，以適應市場規則和不斷變化的法律、法規的要求，更好地提高內部審計的工作質量和效率。
5.強化內部審計對內部控制的監督。
內部控制所要達到的基本目標是內部審計的基本職責。內部審計機構要制定切實可行的內部控制監督的具體實施辦法，采取日常監督和專項監督相結合的監督機制。通過對內部經濟業務活動的內部審計，防微杜漸，及時發現管理中存在的漏洞。內部審計機構應結合內部控制監督的落實情況，對企業內部控制的有效性進行自我評價，并出具內部控制自我評價報告，促進中小企業逐步完善內控機制。
（1）加強對不相容職務的分離控制。中小企業由于人員少兼職現象普遍，對不相容職務分離的要求執行不嚴格。內審部門應在爭取領導重視的前提下，結合企業實際，建立互相牽制、互相制約的內控制度，對關鍵崗位實施相應的分離措施，形成各司其職、各負其責、相互牽制的工作機制。重要業務采用雙簽制，所有業務均要經過復核，禁止一個人處理業務的全過程。 內審部門要對各個崗位、各項業務進行日常性和周期性的核查，通過財務收支審計、效益審計、經濟責任審計、專項審計等手段建立監控防線，不僅可以及時發現問題，而且對于防范和化解企業的經營風險，將起到重要作用。
（2）嚴格授權審批控制制度 。根據企業實際，制訂嚴格的授權審批控制制度。根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。對于重大的業務和事項，應當實行集體決策審批或者聯簽制度，避免中小企業普遍存在的個人單獨決策或者擅自改變集體決策的現象發生。
（3）開展會計系統控制的再監督。內部審計的基本內容之一就是內部財務審計，是對企業會計資料真實完整的再監督，及時發現會計工作中存在的不足，以及制度執行過程中出現的偏差，及時提出建議，促使會計工作達到內控的要求和目標。一是結合會計規范要求對本級及下屬企業的財務收支進行日常跟蹤審計，重點在于企業基礎管理和規范方面，及時發現問題，提出改進管理的意見，降低外部檢查的風險，為財務決算審計打下基礎；二是主要圍繞內部經營管理、成本費用管理、資產處置等對企業的重要環節、重點資金、重要部門進行監督；三是結合企業內部預算管理的要求，參與對各部門預算執行情況的考核檢查。通過審計監督，在揭示與查處問題的同時，起到制約不合理、不合規、不合法經濟活動的作用，從而真正做到源頭上治理，理順管理秩序，為經營管理提供服務。
（4）完善財產保護控制制度。內審機構通過對照有關的內部控制制度，對財產記錄、盤點資料、會計報表等定期或不定期的進行重點抽查，審查相關手續、記錄是否完整，賬務處理是否及時正確。這樣可以在很大程度上防止財產物資控制中可能出現的漏洞，保證企業資產的安全完整。針對發現的問題，要求企業完善財產物資的日常管理制度和定期清查制度，嚴格限制未經授權的人員接觸和處置財產。促使企業不斷規范財產記錄、實物保管、定期盤點、賬實核對等有效措施，確保財產安全。
（5）強化預算執行監督，充分發揮內部審計在內部控制體系中的核心作用。預算作為財務管理的重要手段，在日常管理中有著重要的作用。內部審計通過關注以下幾點來實現對預算的監督：一是預算的編制、考核必須與工作計劃相結合，如果不與工作計劃相結合，單純從數量差異來分析，很容易得出費用節約的結論，只有與工作計劃相結合，才能發現真正的費用超支；二是預算的編制和考核應具有可核查性，編制時，各部門的費用預算應有費用支出明細清單，生產部門的成本預算和采購現金預算必須附有產品生產備料清單、生產進度預測、產品采購清單和招標采購制度，以保證預算編制以及考核的真實性和可控性；三是預算的定期檢查和分析應當立足于為業務的發展服務，既要有嚴肅性又要有科學性，例外事件的分析和預算的調整應當立足于為業務的發展服務，而不能犧牲發展來滿足原有預算的執行。通過審計的外部監督，一方面，預算的編制和調整將會更加貼近實際，另一方面，預算的執行和考核將會更加嚴肅、科學，這將有利于預算在內部控制體系中發揮更大的作用，反過來，它也將推動審計工作的進一步發展。
（6）健全績效考評控制，完善業務流程和相關管理制度。為了保證內部控制制度能有效的發揮作用，并不斷完善，就必須加強內部審計對內部控制制度的執行情況進行檢查和考核的力度。通過開展內部控制制度審計，一方面檢查制度落實執行情況，查找管理漏洞，另一方面分析制度本身的健全性、合理性和有效性，查找并防范管理風險。審計在發現問題的同時，針對存在的問題，幫助建立和完善業務流程和相關管理制度。要求企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工薪酬以及職務晉升、評優、降級等的依據。
總之，內部審計是中小企業對內部控制制度進行的獨立的評價活動，它的內容十分廣泛。要建立健全內控制度并有效實施，首先就必須解決中小企業管理層對內部控制審計重要性的認識，設置地位超脫的內審機構，徹底轉變企業內部審計職能，深入研究內部控制審計的工作模式和方法，使之常規化和機制化。這樣才能充分發揮內部審計機構在企業內部控制中的作用，取得事半功倍的效果，使中小企業內部控制得以順利推廣與實施。
【主要參考文獻】
[1] 李玉環 《 我國企業內部控制制度建設的重大舉措》《會計之友》，2008，（8）
[2] 趙 明 《 基于公司治理的內部審計研究 》《財會研究》 2005年12月
[3] 韓曉梅 《公司治理審計》 中華會計網校 2005年1月
[4] 劉 偉 《內部控制與內部審計》
[5] 方紅星 《內部控制審計與組織效率》 《會計研究》 2003年第5期
