中小企业在规模、组织结构和业务管理等方面与大企业有不同的特点，因此在构建内部控制体系时，不能简单照搬大企业做法，为帮助小型公司建立高效经济的财务报告内部控制制度，COSO在2006年6月份发布《小型上市公司财务报告内部控制指南》。

一、中小企业内控与大型企业内控特点的差异

中小企业一般规模较小，盈利能力有限，更加关注增加企业收入、降低生产成本、扩大市场份额等指标，对于不能立即带来经济效益的内控工作不够重视。与大型企业相比，中小企业内部控制具有以下特点：(1)人员较少、组织结构相对简单，一个员工可能同时兼任几个岗位，并且岗位的职权职责往往比较模糊，不相容职责分离难以有效保证;(2)管理层往往更加重视经营，对财务报告内部控制不够重视或不太熟悉;(3)过于依赖核心人员，企业的资源掌握在关键人员手上，较多依赖人治而不是制度治理，缺乏系统性的内控制度和流程;(4)一般没有独立的内审机构，对内控问题和缺陷无法独立、系统地监督评价;(5)由于资源有限，计算机信息系统往往不够完善，并缺乏有效的控制。

二、我国中小企业内部控制常见问题及对策

现阶段我国许多中小企业在内部控制方面存在诸多问题，笔者从内部控制五要素出发，结合工作实践，认为中小企业内控典型问题有：

(一)内部环境

1.异地分支机构管控薄弱。近年来，企业异地分、子公司时有以下问题出现：私自对外借款或挪用公司款项、侵占销售货款、私设小金库、虚增费用少计收入等等。外地机构因为地域、人员和管理成本制约及管理幅度和深度不足等原因，使得其存在极大的风险。中小企业须对外地办事处、分公司、子公司做好以下工作：加强内控建设，完善财务会计核算体系;严格控制对外融资、担保权限，加强投融资的管理;审核发展战略;加强预算管理的编制和执行情况;在子公司章程中明确约定子公司的业务范围和审批权限等。

2.中小企业用人易出现“任人唯亲”的现象。在中国人的传统观念中，总是易信赖亲近的人，尤其在创业之初，亲近的人更能同甘共苦，这也让中小企业主更加倾向任用亲近的人。殊不知，这些亲近的人却未必真的能靠得住。一个企业的长久发展需要一套行之有效的管理制度和健全的内控体系来支撑，而不是靠亲戚关系来维系。企业内控指引要求：企业应遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才。一个企业如果喜欢“任人唯亲”，将错失很多优秀人才，而人才恰恰是一个企业最重要的生产力，没有优秀的人才，该企业注定走不远。

(二)风险评估

中小企业在经营管理过程中往往没有系统的风险识别和评估，主要靠企业主的经营直觉和判断，对重大事项的处理易出现风险评估不足的现象，如：(1)研发新产品跟市场脱节：为了研发而研发，未真正理解公司的技术瓶颈或技术突破点;部分研发人员对生产流程和产品原理掌握得不够透彻。(2)现金流风险：只要有订单就接，未严格核算其收益;未考虑资金时间价值成本;轻视资金流对公司带来的风险。

(三)控制活动

1.公章、财务章等印鉴管理不善

中小企业里经常会出现出纳、财务负责人或其他企业主信任的人保管所有印鉴甚至空白支票的现象，这种做法为舞弊的产生提供了条件。应用指引规定：严禁将办理资金支付业务的相关印章和票据集中一人保管。建议中小企业将公章交由办公室保管，财务章交由财务负责人保管，法人私章或其他姓名章交由其本人保管。

2.销售人员权限过大，不相容职务未能分离

因人员数量的限制，在一些中小企业中常有销售员自己跟客户送样谈价格，价格谈妥之后，自己跟客户签订销售合同，同时还兼送货、开立收据和收款工作的现象，这种现象被称为“跟单”，一笔订单从头跟到尾，这样确实便于工作的持续开展和有效跟进。但销售员身兼数职，集定价权、签订销售合同、送货、收款于一身，如果缺乏监督，容易发生挪用企业销售款，甚至卷款逃跑的事情。

3.现金管理欠缺，现金收据缺乏管控

中小企业发生财务人员卷款逃跑的事情并不鲜见，内控指引要求企业办理资金收付业务，应当遵守现金和银行存款管理的有关规定，不得由一人办理货币资金全过程业务。中小企业须加强现金收支的管控，当日货款当日须及时缴存，处理现金收支避免一人办理完全过程，过程中须设复核及监督之岗位。

4.疏于合同管理

中小企业因为人员的限制，大多没有设置专门的法务部，甚至没有熟悉相关法律的人员，发生经济业务时，很多直接采用合作方的合同模板，对己方权益考虑不足，待发生纠纷时，往往是哑巴吃黄连，有苦说不出。更有甚者，连合同都不签，连最基本的权益都无法保障，将自己置于“人为刀俎，我为鱼肉”的处境。

(四)信息与沟通

1.反舞弊机制不够完善。中小企业因内控制度不及大型企业完善，其舞弊现象也更严重，如：采购人员收受回扣，研发人员将研发成果私有化，销售人员用公司的资源为个人谋取私利。中小企业主须加强反舞弊的打击力度，具体措施有：通过《员工手册》、保密协议及竞业协议等来约束员工的行为准则，对关键岗位的员工进行背景调查，建立举报程序等。

2.信息系统尚须进一步优化和整合。部分小型企业还没有一套行之有效的信息系统，而部分中型企业已经认识到信息系统的重要性，已有能满足日常需要的ERP系统，还有一部分中型企业，则有多套系统：供应链、财务系统、CRM、OA等，但企业的资源却得不到很好地整合，另外购买的软件未必真正适合公司的流程，有时为了适应系统而不得不更改实际流程。

(五)内部监督

部分中小企业内部审计缺失。内部审计是公司内部实施监督、控制、评价的重要手段，它可以监督各项制度、计划的贯彻情况，可以揭示经营管理的薄弱环节，发挥着重要的内部监督职能。但大多数中小企业没有设立专门的内审机构，即使设立了，也存在诸多问题：内审机构缺乏独立性;内审人员经验和能力不足;内审业务得不到企业主的支持和重视。因此，中小企业主在抓生产经营的同时，须给予内审工作足够的重视，根据企业规模，可采取设立兼职内审、交叉检查等方式加强内部监督，还可以采取内审外包方式，通过外聘中介机构开展内审，既降低成本又能有效进行监督，让内审工作促进企业的良性发展。