民營企業 內部控制 失效 對策
我國自改革開放以來，民營企業得到了蓬勃發展，為中國經濟的發展、解決就業及增加財政收入等方面都做出了重要的貢獻。但根據相關資料統計顯示，我國小型民營企業的平均壽命僅為三年，大中型民營企業壽命僅為七年，許多民營企業經歷了一段短暫輝煌的發展之后，又壯烈的倒下。凡是破產倒閉的民營企業，歸其原因，絕不是外來不可抗拒的客觀因素，而是企業內部的原因，倒閉的民營企業都是垮在自己的手中，如：巨人、南德等，大多數都與企業內部控制缺失或失效，抵御風險的能力較弱直接相關。
一、 民營企業內部控制的含義、要素及重要意義
（一）民營企業內部控制的含義
COSO委員會將內部控制定義為：企業董事會、經理層和其他員工實施的，為營運的效率和效果、財務報表的可靠性、遵循相關法律法規等目標的達成而提供合理保障的過程。根據我國民營企業特點，我們可以將民營企業的內部控制定義為：以管理制度為基礎，以防范風險、有效監管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范。
（二）民營企業內部控制的五要素
根據COSO委員會的規定，企業內部控制具體包括：
1.控制環境：指企業管理者對內部控制的基本認識和基本態度。
2.風險評估：指對影響企業生存、發展、經營等各種風險的評估、識別、應對的一系列措施。
3.控制活動：指企業內部控制活動執行的全過程。
4.信息和溝通：指企業整個控制活動中信息的向下傳達，向上反饋的信息雙向溝通。
5.監督：指對控制活動執行情況的監督反饋。
（三）內部控制對民營企業的重要意義
作為企業管理的一種重要手段，內部控制在控制和防范企業的各種風險起著重要的作用，是保障企業正常經營活動以及實現可持續發展的重要保證。
二、 民營企業內部控制現狀
（一）民營企業內部控制環境薄弱
內部控制環境主要包括治理職能和管理職能，以及治理層和管理層對內部控制及其重要程度的態度、認識和措施。控制環境設定了內部控制的基調，內部控制環境薄弱將致內部控制缺失或失效。我國民營企業有約有940萬家，但只有約2萬家的股份制企業，能夠成功上市成為公眾企業的民營企業總共不足千家，所以我國民營企業的特點是股權相對集中，企業資源也較為有限，處在企業金字塔的最底層，業績波動也較大，風險承受能力較低。大多數企業的所有者也是企業的經營者，兩權分離程度較低。部分民營企業不但無視企業內部控制，還缺乏一個企業應有的社會道德觀、社會責任感、正義感，甚至無視法律；比如制藥售藥的企業出現“毒膠囊”事件、奶行業的“三鹿奶粉事件”、所謂的“行業潛規則”等等，為了利益很多企業失去了應有的基本的社會道德觀、責任感和正義感，不但凌駕企業內部控制制度之上，漠視法律的存在，最終使企業承受較大的風險，甚至面臨滅頂之災。
（二）企業風險管理意識不強
風險可以說無處不在，企業風險管理意識不強，將導致企業在遭遇重大風險時出現危機。在民營企業中，由于企業規模大小及所涉行業不同，對于風險管理的方式也不同，但大多數企業對長期的、重大的風險管理能力較弱。幾乎很少有企業設置風險管理部門或崗位，但在全球化的今天，企業承受來自各方面的風險，如系統風險、經營風險、財務風險、法律法規風險、環境風險、信用風險等。如果企業在計劃投資時未進行深入的宏觀環境、行業環境、企業內部資源等進行科學的分析和深入的調查研究，分析企業將面臨的各種風險，而是根據投資者個人判斷、直覺就果斷做出投資決策沒有做好應對各種風險措施的準備，盲目投資可能會給企業帶來意想不到的巨大損失。
（三）企業內部控制活動執行不力
企業內部控制活動執行不力，致使企業內部控制形同虛設。企業控制活動主要有兩方面，一是不相容職務的分離，二是各種控制活動的執行。在現代企業管理中，強調不相容職務分離，為的是更好保護企業財產不受侵害。內部控制的不相容職務相分離是指一項業務如果由一人來完成有可能造成舞弊等行為出現時就應當進行分離為兩個或兩個以上的崗位。據相關調查顯示，我國民營企業有75%左右選擇部分執行內部控制，僅有不到10%的企業選擇了全面內部控制，還有15%左右的企業基本或根本沒有內部控制。在民營企業里，大多數企業里或多或少會有家族成員，同時民營企業考慮成本效益，有的將關鍵的活動安排家族成員或認為信得過的人員進行控制，應相互牽制的崗位也未進行分離，不是以制度進行控制，而是用人來控制，在民營企業里更多是人管人，制度的執行也是因人而異。由此可見民營企業中大多數存在控制活動的執行情況處于一種非理性、非常態、無序控制的狀況中，致使內部控制形同虛設。
（四）企業內部信息和溝通不暢
在民營企業中，信息傳遞的上傳下達存在不及時或不完整的現象甚至可能渠道不通，據統計我國民營企業信息傳遞方式主要渠道為口頭傳達，占總量的60%以上，而口頭傳遞信息沒有記錄，容易造成信息的誤傳，也不利于后續的監督。由于我國民營企業股權相對集中，而且對外部融資較少，除企業必須對工商、稅務部門或部分銀行滿足對信息披露的要求外，對外信息披露相對較少。民營企業基于利潤最大化，獲取競爭優勢，可能沒有全部遵守法律法規進行規范經營，比如：勞動法律法規，稅收相關法律法規，環境相關法律法律，行業規定等，為了在市場中獲取最大利潤及在市場競爭中取勝，企業也不愿報露相關信息，甚至某些企業真實信息只有所有者最清楚。另外，企業由于人員素質等因素，部分信息質量也不高。比如小的民營企業的財務信息可能不真實、不完整、不及時，對決策的有用性很有限。
（五）企業內部控制監督缺失
企業內部控制監督的缺失，可能使企業失去最后防范風險的機會。內部控制的監督可分為內部監督和外部監督。但由于企業管理人員或家族成員凌駕于內部控制制度之上，企業員工也不再重視內部控制制度，使企業的風險控制的最后一道屏障也失去了。而對于外部監督，在我國除對上市公司外，沒有明確的法律法規等要求民營企業披露內部控制有效性。據統計，我國民營企業的內部控制監督幾乎沒有聘請外部審計師進行審計。
三、民營企業內部控制的改進對策
（一）改善民營企業內部控制的環境
改善民營企業內部控制環境，首先要建立完善的公司治理結構，這樣才能擺脫內部控制人控現象。主要應從管理層改變對企業內部控制的認識，真正重視企業內部控制制度。企業管理層應先從自身做起，真正認識到企業內部控制制度對企業本身的重大意義主動遵守和執行，在企業內部向員工宣傳強調誠實守信和良好的道德價值觀念的重要性，在企業內部建立積極向上，符合社會道德，承擔起應有的社會責任和負有正義感的企業文化，改變企業單純追求利益最大化的企業形象。企業的所有者們也應以自己的實際行動支持企業文化的建設，用自己的行為塑造企業文化，積極的成為企業文化的發起者和推動者。
（二）建立風險評估機制
由于風險的客觀性和普遍性，建立風險評估機制，我們可以根據根據風險的性質，對風險進行評估，結合企業資源及風險接受能力，關注同行業，國內外有關管理風險的先進經驗和措施來應對風險。例如，對于企業不能接受的風險，我們采用風險規避，如運輸企業在雨雪天由于路面濕滑容易造成交通事故，可以采取停運的方式來避免事故的發生。對于超過我們風險接受能力的，我們可以根據成本效益原則進行取舍，我們可以采取風險降低的辦法，如分散投資。對部分風險可采用風險轉移的策略，如對產品進行投保等。如果企業有能力承受風險或者沒有其他方法可以轉移或降低風險的情況下，可采用風險保留等。對于企業來說，風險管理是企業內部控制中較為重要的一部分，由于情況和環境不斷的發生變化，企業應加強風險的識別和評估，主動積極采取措施來應對各種風險，才能使企業穩健經營，有效應對企業經營過程中遇到的各種風險。
（三）落實企業內部控制活動
落實內部控制活動首先建立企業良好的內部牽制制度，對不相容崗位實行適當分離。在辦理相關業務時，必須明確業務處理的權限和所應當承擔的責任，禁止同一部門或者個人獨立處理一個業務的全過——對于重大事項的審批決策應通過集體簽批或集體決策，避免由一個或少數幾個人決定，綜合考慮各種決策方案的風險和收益，選擇最優方案，強化對各種控制活動的執行力度，企業應當制定嚴格的獎罰制度，并對包括高管在內的全員同等執行。明確各種控制活動的具體執行細則，對于不按規定執行的員工或出現工作失誤應按企業制度進行懲罰，在企業內部建立起公平競爭，人人平等，尊重制度，尊重他人的良好氛圍，使企業的各項制度都能得以順利執行。
（四）完善信息溝通的渠道
針對民營企業信息溝通障礙問題，應建立及時有效的信息溝通渠道。對于企業上傳下達的各種信息應保障信息的及時通暢傳遞并以書面的方式進行，既避免信息的誤傳，也利于以后的監督。同時，企業應守法規范經營，向企業內部員工通報經營相關信息和企業優秀的企業文化和企業動態，使他們了解企業發展的相關情況，并對有關信息作出反饋，讓信息架起企業與員工之間交流的平臺，也讓員工體會自己是企業的主人，發揮主觀能動性，促進企業更快更好的發展，員工和企業一起成長。及時準確的財務信息對決策起著重要作用，企業應加強財務人員業務素質培養，以便提供更高質量的財務信息，為企業正確決策提供有力支持。
（五）完善內部控制監督的考核機制
企業內部控制監督根據內、外部監督的不同作用，分別進行。在日常經營中企業根據內部設置的控制監督部門和人員，建立制度，針對未執行、未完全執行情況及較好執行的各種情況給予一定獎罰，定期或不定期的檢查各項控制活動，形成書面報告給公司治理層，將公司內部監督機構或人員獨立于管理層，提高企業內部控制監督的效力和效果。治理層根據監督報告中優、劣點要求管理層商討改進方法和措施，使企業逐漸修正內部控制過程的瑕疵，提高內部控制的質量和水平。對于外部監督，企業可在一段時期內，比如五年聘請外部審計師針對企業的內部控制制度的設計、執行、監督進行全面的審計和評價，同時給企業內部監督人員提供一個學習交流的機會，進一步提高企業的內部控制水平，促進企業在市場經營中更穩健的經營。
四、結論
綜上所述，民營企業的內部控制制度涉及企業管理的方方面面，企業要執行好內部控制制度，企業首先要解決思想認識上的問題，在企業內部建立良好的內部控制環境。其次結合企業自身的資源、規模、成本效益等設計符合自身需要的內部控制，嚴格執行。最后經過監督檢查考核，從治理層、管理層到各員工形成自覺維護、自覺遵守企業內部控制的良好氛圍，為企業的長期穩定發展打下基礎。
