中小企業(yè)擁有獨特的優(yōu)勢，比如規(guī)模較小、經營靈活、業(yè)務單一、效率較高，但同時也不得不面對內部控制制度不健全、企業(yè)內部人才缺乏等缺陷。現(xiàn)代企業(yè)制度下，內部控制體系的構建和完善，對提升中小企業(yè)經營管理水平以及經濟效益起到重要作用。基于控制風險的主要目的，我國中小企業(yè)應積極構建一套自我約束、自我調控的內部控制制度系統(tǒng)，從內控角度入手，致力于企業(yè)內部管理的完善和競爭力的提升。
一、內部控制及其在中小企業(yè)中的制度特征
1．內部控制理論
內部控制理論的完善是一個自然發(fā)展、逐步演變的過程，從最初的內部牽制、內部控制制度，到后來的內部控制結構、內部控制整體框架，以及當前的風險管理整體框架，內部控制理論已經經歷了五個理論階段。對現(xiàn)代企業(yè)而言，內部控制的建立和實施應遵循相應的原則，其中包括合法性原則、重要性原則、全面性原則、適應性原則、制衡性原則及成本效益原則等。同時，在《企業(yè)內部控制基本規(guī)范》的限定下，企業(yè)內部控制措施還應講究相應的方法，即職責分離控制、會計系統(tǒng)控制、授權審批控制、預算控制、財產保護控制、運營分析控制及績效考評控制、電子信息技術控制等。
2．中小企業(yè)內部控制的基本要求
構建中小企業(yè)內部控制體系，首先要全面了解中小企業(yè)的特點和大型企業(yè)集團相比，我國中小企業(yè)兼具獨特的優(yōu)劣特點：一方面，企業(yè)規(guī)模小、管理靈活、經營效率高；另一方面，資金和人才缺乏、應對市場風險能力較差。企業(yè)特點決定了中小企業(yè)內部控制確立和實施過程中，須通過培訓實現(xiàn)員工素質的提升，企業(yè)領導層應自覺強化自身內控意識及職能，內部控制范圍的設定應有所倚重且選取恰當，內部控制措施的實行須較快取得成效，內部控制的確立和實施須保持較低的成本，內部控制體系的構建可積極引進外部顧問服務系統(tǒng)。
3．中小企業(yè)內部控制制度的特征
根據內部控制的基本要求，中小企業(yè)內部控制制度應具備相應的特點：內部控制的建立和實施應從較小的范圍內著手，與大型企業(yè)集團相比較，中小企業(yè)內部業(yè)務流程相對簡單；中小企業(yè)內部控制制度的改進相對容易，其改善的周期較短，且便于升級操作；中小企業(yè)內部控制通常從財務和風險控制兩方面實施，此兩方面的實踐都很容易在短期內看到效果；外部監(jiān)督程序可從某些環(huán)節(jié)上與內部控制共同起作用，以全面控制企業(yè)的經營和管理。
二、我國中小企業(yè)內部控制體系的設計思路
1．中小企業(yè)內部控制體系的整體設計
根據目前我國中小企業(yè)經營現(xiàn)狀，以及企業(yè)內部不同崗位所具有的特征，中小企業(yè)內部控制體系的設計應充分考慮可操作性，積極構建一套完善的行為規(guī)范和準則體系?？傮w上講，中小企業(yè)應借鑒COSO內部控制框架，定期評估框架實施效果，其中要注意，內部控制要緊密聯(lián)系企業(yè)所處實際環(huán)境，針對企業(yè)在內部控制中出現(xiàn)的問題實行監(jiān)督和改善，尤其要持續(xù)監(jiān)督企業(yè)管理者執(zhí)行內部控制措施的過程，內部審計部門還須針對內控執(zhí)行狀況進行定期或者不定期的評估和考核，以提升內部控制業(yè)務流程的效果和效率。同時，中小企業(yè)內部控制還須從現(xiàn)有的先進理論思想出發(fā)，以實際情況為依據，設計并實時調整內控目標、范圍及程序；依據崗位的具體職責，篩選合格的、適合企業(yè)發(fā)展的人才，要著力培養(yǎng)企業(yè)自己的人才，積極構建適合企業(yè)自身特點的員工培訓及任用體系，加快企業(yè)內部人才體系的完善；構建高效的信息和溝通系統(tǒng)，提升企業(yè)內部控制的效果及效率。
2．中小企業(yè)內部控制體系的步驟設計
現(xiàn)代企業(yè)的內部控制屬于一個十分復雜的系統(tǒng)，它的完成依賴于企業(yè)內部各個層次、部門及環(huán)節(jié)的共同努力?；诖?，一套科學有效的內部控制制度體系的建立應從如下幾個階段實施：
在內部控制體系設計準備階段，應診斷現(xiàn)有管理體系，切實分析企業(yè)所處內外部環(huán)境，利用企業(yè)現(xiàn)有的管理規(guī)章制度，找準企業(yè)所處情況及需要遵循的內控制度；成立工作小組，具體工作崗位設置具體的工作人員和工作職責；確立工作計劃表，以書面文件形式，確定工作方案及工作日程表，實時檢查工作進度；宣傳和指導基本規(guī)范，以全員參與的理念，實施全員宣導活動。
在內部控制體系設計階段，應確定方針和目標，特別要明確企業(yè)內部控制的政策目標，并將相關目標整合到企業(yè)銷售、生產、采購、財務等各項業(yè)務及管理活動中；從總體上設計內部控制體系，重點設計內部控制體系文件的整體框架，整理出企業(yè)內部初步的控制主程序以及子程序；編制體系文件，這需要企業(yè)整合控制流程，明確貫穿于企業(yè)各項業(yè)務活動過程中的基本控制步驟、各個環(huán)節(jié)以及基本控制點等，鑒別控制環(huán)節(jié)，嚴格控制內控體系實施中容易出現(xiàn)錯弊的相關業(yè)務環(huán)節(jié)，明確控制措施，根據不同的控制目標，匹配不同的控制措施；經歷體系文件評審，選定企業(yè)利益相關者及內控相關的專業(yè)人士實施體系文件評審，調整內控制度。
三、我國中小企業(yè)內部控制體系的具體操作
中小企業(yè)內控體系的總體結構應分為準備階段、設計階段和運行及完善階段分別實施和完成，但內控體系文件結構還應從目標政策、主程序、子程序以及各類表單這四個層面進行。具體包括：
1．目標政策
目標政策部分要全面展現(xiàn)企業(yè)的現(xiàn)狀、組織架構、控制目標以及控制體系的效力等，要能夠體現(xiàn)企業(yè)領導層的控制思想，并對內控體系在企業(yè)運行中的重要地位加以闡述，其中控制目標包括戰(zhàn)略目標、經營目標、報告性目標以及合法性目標等。
2．主程序
主程序部分應對企業(yè)內控體系的實施主體、適用范圍、控制對象、職責分工以及控制主程序等加以明確，其中實施主體包括企業(yè)董事會、監(jiān)事會、管理者以及普通員工等，適用范圍包括企業(yè)各個層面及下屬所有部門或公司、業(yè)務單位等。
3．子程序
子程序部分主要根據業(yè)務循環(huán)劃分為：各個業(yè)務循環(huán)的政策目標、業(yè)務流程以及控制要點等，重點要明確企業(yè)銷售和收款業(yè)務的基本內容、控制目標以及銷售和收款的流程及說明等。
4．各類表單
檢查表單部分是按照企業(yè)內控主程序，由企業(yè)內審部門進行定期或者不定期的檢查和監(jiān)督，以實現(xiàn)內控體系的持續(xù)改善；程序調整部分針對我國中小企業(yè)的實際情況進行制定，在主程序部分主要將內控體系中董事會、監(jiān)事會以及高級管理層的職責調整為企業(yè)主擔任，內控目標的完成具體由企業(yè)自己的處事方式、理念、風格所決定，子程序部分的調整通常不將投融資以及研發(fā)活動納入內控范圍，或者只從中選取重點部分加以控制，在各個業(yè)務循環(huán)活動中，中小企業(yè)應區(qū)別非重點控制和重點控制的范圍進行控制，以更好地實施指導和監(jiān)督。
