我国民营企业的特点与内部制建设

我国民营企业的特点与内部制建设

摘　要：我国民营经济经过30多年的发展取得了非常大的成就，民营企业也形成了自己的特点，但在当前国内外经济环境下面临着诸多风险和挑战，必须建立健全内部控制体系。民营企业应当明确目标，遵循原则，根据内部控制框架改进和完善内部控制体系。相关部门应当完善外部环境，加强引导和支持，民营企业应当提高综合素质，增强风险意识，建立现代企业制度，实施科学管理，采用正确的方法和程序，促进内部控制的建设。

关键词：民营企业　内部控制　风险　框架

一、我国民营经济的发展现状

“十一五”期间，我国民营经济的规模和实力取得长足发展，自身素质不断提高，经营日益国际化，社会贡献日益显著，社会责任感不断增强。

（一）民营经济的规模逐渐壮大

从企业数量和资金规模上看，“十一五”期间，我国登记注册的民营企业数量年均增速高达14．3%，已经超过840万户，成为我国最大的企业群体，占全国实有企业总数的74%；民营企业注册资金年均增速达到20．1%，总额超过19万亿元。个体工商户超过3400万户，注册资金超过1．3万亿元，较2005年底分别增长40．9%和133%。民营企业户均注册资金年均增长9．7%，个体工商户户均注册资金年均增长10．6%，民营经济在整体实力不断增强的同时，个体实力也在不断壮大。从投资规模上看，2010年底，民营经济城镇固定资产投资总额超过12万亿元，年均增速高达34．5%，民营经济在全部19个行业中的9个行业投资占比超过30%，在金融业等国有资本长期控制的垄断行业以及信息传输、计算机服务和软件业等高新技术领域投资规模显著增大。民营经济的规模逐渐壮大，在国民经济中的比重逐渐增加，民营经济现在已经成为国家税收的主要来源，我国民营经济已成为国民经济的重要组成部分以及推动经济增长的主要动力。从税收贡献来看，2010年全年，个体私营企业完成税收总额11173亿元，五年年均增速达22．2%，分别高于全国和国有企业2．0和12．7个百分点。

（二）民营企业的自身素质不断提高

民营企业改善经营管理，提高盈利能力，自身素质不断提高，越来越多的民营企业成为上市公司。在2011年上海证券交易所和深圳证券交易所的2072家上市公司中，1071家为民营控股，占51．7%，919家为国有控股，占44．4%，民营控股上市公司在数量上已经超过了一半，其中，主板上市公司中民营企业占比近1/3，中小企业板上市公司中民营企业占比近80%，创业板上市公司中民营企业占比超过95%。

同时，我国民营经济不断进行自主创新和转型升级。很多大型民营企业充分利用资金和人才优势，不断加大研发投入力度，努力掌握关键核心技术，大力推动传统技术、传统产品的转型升级，逐步走出加工制造等传统产业，积极挺进生物医药、新能源、新一代信息技术等战略性新兴产业。中小民营企业抓住国家鼓励创新的优惠政策，充分利用自身企业规模小、反应速度快、转型更灵活的优势，更多地转型和投入到高新技术领域。

（三）民营企业的经营日益国际化

近年来，我国民营经济的“国际化”步伐明显加快，许多民营企业抢抓机遇，主动顺应经济全球化大趋势，积极挺进国际市场。从业务领域来看，我国民营企业的海外投资不再局限于非洲、拉美等欠发达地区，而是拓展到大洋洲、北美、欧洲、日韩等众多国家和地区开展业务；从业务类型来看，通过收购海外能源矿产资源来满足国内对能源资源持续增长的需求，收购处于世界领先地位的国际著名品牌成为新兴的业务类型，显示了我国民营经济走向世界的强烈愿望和实力。从对外贸易来看，2010年，我国民营企业出口总额超过4500亿美元，高于国有企业出口总额1倍以上，5年涨幅超过200%，占全社会出口总额的30%以上，已经成为我国对外贸易的重要主体。

（四）民营企业的社会贡献日益显著，社会责任意识明显增强

我国民营经济吸纳就业的作用更加凸显。2010年底我国个体私营企业从业人员总数超过1．8亿，较2005年底增加6000万人，年均增加1200万人，年均增速超过9%，成为我国吸纳扩大社会就业的主要渠道。民营经济中，大中型民营企业不断规范企业管理、强化职工培训，在吸引人才的同时也为社会培养了众多人才；小型微型企业以创业带动就业，为保障改善民生做出了积极贡献。一支涵盖多领域的企业经营管理人员、专业技术人员和技能人员队伍发展壮大起来，已经成为我国人才队伍建设的重要组成部分。民营企业社会责任感也明显增强，面对地震灾害、严重旱灾、山洪泥石流和部分地区洪涝灾害，民营企业积极捐款捐物，逐渐将履行社会责任纳入企业的战略和经营发展中。

二、我国民营企业的特点

我国民营企业经过改革开放以来30多年的发展，取得了长足的进步，形成了自己在经营和管理方面的诸多特点。

（一）规模相对较小，处在成长发展期

在规模上，无论是营业收入、总资产，还是净利润，我国民营企业都显著低于国有企业，从2010年的统计数据来看，在营业收入方面，国有企业大概是民营企业的5．8倍；在总资产方面，国有企业大概是民营企业的6．1倍；在经利润方面，国有企业大概是民营企业的4．8倍，在从业人数方面，国有企业更是远远超过民营企业。

（二）行业集中，业务相对简单

从行业分布来看，大多数民营企业分布于劳动密集型和简单的产品加工行业，如建筑装潢和房地产业、冶金机械制造业、食品及农副产品加工业、化工及服装业，这些行业进入壁垒低，制造技术及工艺简单；即使某些高新技术企业虽也在排行中占据了一席之地，但仍是依靠市场潜力大，行业处于上升期等客观因素。他们本身并没有形成强有力的核心技术优势，实质上仍在做着零件组装销售的传统制造加工业务，核心技术和部件如微处理器、程序等仍由外国公司控制。大多数民营企业尚不具备与国外公司相抗衡的实力。从民营上市公司来看，主要集中在制造业、信息技术业、批发零售贸易、房地产业和综合类行业，占民营上市公司总数的80%以上。

（三）产权清晰，股权集中

从总体情况来看，我国民营企业大多是一元产权结构，由一个家庭或一个家族拥有企业的绝大部分股权，即使是民营上市公司，家族也往往能够拥有绝对的控制权，因此，相对于国有企业来说，民营企业在产权方面要清晰得多。清晰的产权，高度集中的股权，相对于国有企业的产权不清、多级所有、间接所有等情形来说，所有者对企业的直接关注度和参与度要更高。

（四）家族化管理，企业制度不够健全

由于股权高度集中在一个家庭或一个家族，我国不少民营企业在企业管理方面具有明显的家族血缘关系特征。董事会、管理层等主要管理人员和关键岗位都是由家族人员或与家族有密切关系的人员担任，企业的决策和管理主要集中在家族或家庭成员。企业相关制度不够健全，在很多情况下，用亲情代替规则、亲情大于制度，家长式、人治式管理十分明显，以人管理而不是以制度进行管理，企业内部竞争机制相对弱化。

（五）企业决策权和管理权集中

由于股权集中和家族化管理，我国民营企业的决策权和管理权集中，主要由控股的家庭和家族的主要成员进行决策和管理。从2010年上市公司的数据分析来看，尽管国有企业和民营企业上市公司在董事会会议次数方面没有显著的差别，但民营企业董事会的规模显著小于国有企业董事会的规模，民营企业独立董事的人数显著少于国有企业独立董事的人数。股东大会、董事会、监事会三会形式上存在，但功能弱化，激励约束机制难以发挥作用，企业的主要决策权和管理权集中在家族化的控股股东手中。

（六）不满足现状，敢于冒险，总体文化素质不高

从我国民营企业的发展来看，民营企业家通常具有独到的眼光、敢为天下先的勇气、敏锐的市场嗅觉和吃苦耐劳的坚韧品质，这为民营企业抓住市场机会、促进民营企业迅速发展壮大提供了基础。正如著名作家莫言在他的一篇书评中对温州人有过这样的评价，“地球上有鸟儿飞不到的地方，但没有温州人到不了的地方；世界上有很多艰苦的工作，但似乎没有温州人干不了的工作。能吃苦，能耐劳，敢想敢闯，永远不满足现状，充满了幻想和冒险精神，这就是温州人的性格。”但从民营企业经营者的总体素质来看，受过正规高等教育的高素质的经营者还是少数，不少经营者在政治觉悟、知识水平、风险意识、管理能力、人格素质、法律意识及道德修养等方面还存在诸多先天不足，这种状况在民营企业最初发展的阶段还不会有显著的影响，但从民营企业的长远发展以及我国市场经济的发展趋势来看，这些问题都会对民营企业的健康发展造成非常严重的影响，甚至会影响到一个地区民营企业地区经济的健康和稳定发展，比如温州民间借贷导致的地区金融危机和“跑路潮”。

综上所述，我国的民营企业具备了COSO所提出的“较小型”企业的特征：

1．业务线较少，每个业务线的产品也较少，从而业务流程行对没有大型企业那么复杂。

2．营销渠道和地域集中，产品市场相对集中，少数面向国际市场，多数主要面向国内市场，甚至主要面向国内部分省市和地区。

3．所有权和管理权集中，由拥有较多所有者利益或权力的管理层领导，所有权和经营权存在高度的一致性，委托代理成本相对较低。

4．管理层级较少，控制幅度较宽，管理层需要耗费较多的时间和精力来处理企业日常经营业务活动。

5．交易处理系统不太复杂，大部分为人工交易处理或初级的计算机信息处理，少部分企业开始采用ERP等信息与交易处理系统。

6．人员较少，很多人员的职责范围较宽，往往同时承担多项职责，有些职责也可能是传统意义上的不相容职责；

7．由于人员较少，部门设置简单，维持较深的资源线以及支持性员工职位（比如法律、人力资源、会计和内部审计）的能力有限。

我国民营企业的这些特点也使得其面临的风险、经营管理流程以及相应的风险管理与内部控制有着不同于大型国有企业的特点。

三、我国民营企业的主要风险及内部控制建设的主要挑战

我国民营企业发展的现状及特点使其面临着诸多不同于大型国有企业的多方面风险，同时也使其内部控制建设面临诸多挑战。

（一）我国民营企业面临的主要风险

笼统看来，民营企业会面临各种各样的风险，如自然灾害、政策变化、地区或世界范围的经济波动等外部因素使企业财产受到损害，企业决策失误造成的损失，企业员工在履行职务时受到损害，顾客在企业遭到伤害，企业的产品缺陷使用户在使用中受到损失，由于管理失控造成的坏账损失，由于安全防范措施失当，企业财产被窃，市场价格下跌使存货贬值，或因流行款式的变化，使产品大量积压造成的损失以及企业经营水平低下造成管理成本偏高等。根据COSO企业风险管理的理念，在既定使命的背景下，管理层应制定战略目标，选择战略，并制定贯穿于企业之中的、与战略相协调和相关联的其他目标。而内部控制与风险管理是为企业目标服务的，所以，从企业目标的角度，我国民营企业面临的主要风险可以分为战略风险、经营风险、报告风险和合规风险四个方面。

1．战略风险

一个企业的使命或愿景从广义上确定了该企业希望实现什么，管理层要在董事会的监督下明确确定企业存在的总体理由。管理层设定战略目标，进行战略规划，并为组织确定相关的经营、合规和报告目标。战略目标是高层次的目标，它与企业的使命或愿景相协调，并为其提供支持。战略目标反映了管理层就企业如何努力为其利益相关者创造价值所做出的选择，与战略目标相关的风险可以概括地称为战略风险，通常涉及战略的选择、战略的实施等方面。

我国民营企业面临的战略风险主要来源于两个方面。从企业方面来看，一些民营企业使命或愿景不明确，从而缺乏清晰的战略目标和实施战略，只是一味地追求短期的利益，小富即安，使得企业难以做大做强；一些民营企业缺乏风险意识，盲目扩张，没有科学的战略决策过程，没有设定明确的风险容量和风险容限，导致无法承受实际的风险；更有一些民营企业投机意识太强，利用国家政策和法律法规的不足和漏洞，从事一些违规或“擦边球”业务，一旦政策和法律环境发生变化，就面临着巨大的政策和法律风险。从宏观方面来看，我国的政治体制和经济体制还处在不断完善的转轨过程中，政治体制改革和经济体制改革处于艰难的攻坚阶段，国家财政、货币政策和法律法规不断做出调整，市场经济秩序不断进行完善；同时，国际金融危机余波未了，人民币不断升值，欧债危机，欧美主要国家经济复苏乏力，国际市场需求萎缩，对我国许多主要从事出口业务的民营企业造成了非常大的影响。无论是民营企业自身战略管理的不足，还是国内外的政治、经济环境，都对我国民营企业的战略发展造成了非常大的不确定性，使其面临着较大的战略风险，过去几十年较为宽松的国内外环境，已经今非昔比。

2．经营风险

企业的经营目标与企业经营的效果和效率有关，包括业绩与赢利目标和保护资源不受损失，它们要对企业的战略目标提供支持，其目的在于在推动主体实现其终极目的的过程中增进经营的有效性和效率。与经营目标相关的风险可以概括地称之为经营风险。

我国民营企业的经营风险主要源于管理的不规范、不精细。一些民营企业规模较小、发展时间较短、缺乏职业的经营者，尚处在大力拓展市场、扩大规模的阶段，经营者的精力主要放在提高产量和销量，扩大市场份额上面，无力进行精细化的管理和控制，使得风险慢慢积累，越来越大。一些民营企业发展到一定规模和阶段之后，鉴于经营者个人能力的原因，尽管对市场和生产非常熟悉，了如指掌，但却习惯于的既有的生产经营流程和管理习惯，无力或不愿将其规范化、科学化和制度化，继续停留在人治、经验和习惯的阶段，不能建立和实施科学的管理和控制。民营企业先天的特性往往会导致缺乏组织上的准备，不能有计划地在关键岗位上培养拟授权的对象；经营者过于自信，认为“只有我才能干好”，对下级缺乏信任感；业务发展，规模扩大，管理难度增加，但经营者的能力却没有增加，所有者无法承担较大企业的管理责任；不授权别人分担责任，也不注意建立一个管理团队；没有采用有效的领导和管理方式，工作不论轻重，都要亲自动手，当企业发展到一定规模之后，受能力和精力所限，无法达到原先的管理水平，企业管理出现松懈，最终由兴旺转为衰落。

3．报告风险

可靠的报告可以为管理层提供适合其既定目的的准确而完整的信息，它支持管理层的决策和对主体活动与业绩的监控。这类报告包括市场营销计划的结果、逐日销售快报、生产质量和员工与客户满意度结果，报告还涉及为对外传播而编制的报告，例如财务报表与附注披露、管理当局的讨论与分析以及向监管机构提交的报告。与报告的可靠性相关的风险，可以概括地称之为报告风险。

由于管理的粗放、不规范的业务处理和信息流程、经营者的个人意志，民营企业的报告往往存在较大的错报，甚至有些民营企业更是两套账或多套账，会计人员素质不高，财务制度不健全，会计处理不符合会计准则的要求。这样，不但外部利益相关者无法获知企业真实的财务和经营状况，而且，所有者和经营者由于对规范的会计处理重视不够，也无法进行系统的财务分析，及时发现面临的风险和存在的问题，并做出纠正。不真实、不规范的报告损害了企业内部控制和风险管理的基础，使得企业无法进行有效的管理。

4．合规风险

企业从事业务活动必须遵守相关的法律和法规，可能涉及市场、定价、税收、环境、员工福利和国际贸易。相关的法律法规确定了最低的行为准则，企业应当将其纳入合规目标之中。一个企业的合规记录可能会对它在社会和市场上的声誉产生极大的正面或负面影响，与遵守相关的法律法规有关的风险可以概括地称之为合规风险。

由于先天条件的不足，当前大多数民营企业普遍存在的产权不清、民间融资、家族制经营、继承纠纷、企业并购、企业知识产权纠纷、企业人力资源管理、企业合同管理及企业应收账款等重大问题，这些都导致我国民营企业面临诸多合规风险，如投融资法律风险、合同风险、侵权风险、公司法风险、劳动人事管理风险等。此外，国家不断制定和颁布新的法律法规以及对现有法律法规的调整，也使民营企业面临较大的合规风险。

（二）我国民营企业内部控制建设面临的挑战

我国民营企业所面临风险的现实使得民营企业建立健全内部控制与风险管理体系非常必要，但我国民营企业的现状又使得民营企业在建立健全内部控制与风险管理体系的过程中面临诸多挑战。

1．难以实现充分的职责分离

民营企业的规模较小，加之民营企业家节省人力成本的考虑，员工相对较少，往往一个人承担多项职责，一般意义上的职责分离难以充分实现。因此，民营企业必须获取充分的资源，通过适当的手段和方法来实现适当的职责分离。

2．管理层对控制的逾越

民营企业的管理者往往也是所有者，其主导着企业的经营管理，通常具有绝对的权威性，这种主导作用以及权威性使管理层往往凌驾于各种控制制度之上，预先设计良好的内部控制可能对管理层不起任何作用。

3．董事会和审计委员会专业性不够

尽管民营企业的所有者和经营者通常具有超人的战略眼光和魄力，但通常习惯于家族化、人治，专业性不够，不习惯于规范的现代管理。董事会、审计委员会等决策和管理机构的人员专业素质不够，对财务、法律不够熟悉，影响决策的科学性和正确性，必须聘用具有必要财务报告和其他专门知识的人，以有效地服务于董事会和审计委员会。

4．财务、会计人员素质不高

由于民营企业的待遇总体偏低，加之民营企业的管理者对会计工作重视不够，民营的财务、会计人员的素质通常不高，会计和财务报告经营和技能不足，无法确保按照会计准则进行恰当的会计处理和生成财务报告，必须聘用和保持具有充分会计和财务报告经验和技能的人员。

5．对会计和财务报告的关注不够

由于大多数民营企业还处在扩大规模、提高市场份额的发展阶段，管理层把主要精力都放到了销售、生产、采购和融资方面，对会计和财务工作的重要性认识不足，没有予以充分的关注，不但导致了财务、会计工作的质量不高，也导致了企业的各项决策缺乏可靠、及时的信息，应当将管理层关注的重点从有效开展经营互动转向充分关注会计和财务报告。

6．对计算机信息系统的控制不够

尽管很多民营企业也大量采用了财务软件、ERP等计算机信息系统，但由于专业人员缺乏、软件开发缺乏统一规划以及软件质量等问题，不但缺乏对信息系统的有效整合，而且计算机信息系统的一般控制和应用控制相当薄弱，生成的数据甚至相互矛盾，不但没有提高信息的及时性，也不能为企业的管理提供有效的支持。民营企业必须利用有限的技术资源来保持对计算机信息系统的适当控制。

四、我国民营企业内部控制建设的框架

与一般大型国有企业相比，我国民营经济和民营企业的现状以及面临的风险和挑战使得民营企业内部控制的建设在建设原则、建设目标和内部控制框架方面存在着一定的差异。

（一）我国民营企业内部控制建设的原则

内部控制建设的原则是内部控制建设中处理各种问题的准则，是内部控制建设的基本指导思想。根据《企业内部控制基本规范》，企业建立与实施内部控制，应当遵循的原则有5条：全面性原则，重要性原则，制衡性原则，适应性原则，成本效益原则。

全面性原则是指内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；重要性原则是指内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。这两条原则一方面要求覆盖全面，另一方面又要求关注重要事项和高风险领域，这必然产生存在逻辑上的冲突，而且在操作上也会产生困扰。

制衡性原则是指内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。从理论上来说，所谓制衡应当是来源于内部控制的原始形态—内部牵制，是一种更多偏向于消极方式的控制手段，主要应用于业务活动层面，制衡本身不是目的，而是手段，对内部控制的整体设计和运行难以起到指导性作用。

适应性原则是指内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。众所周知，内部控制系统中监督要素的作用就是持续和专门识别和评价内部控制缺陷、适时作出改进，以确保内部控制的持续有效，所以，所谓适应性就是内部控制与企业风险的适应性，就是内部控制的设计必须基于企业特定的风险。

成本效益原则是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。在内部控制体系中，风险的评估与应对和控制是基本的构成要素和职能，应对策略和控制活动的设计和选择取决于风险评估的结果、应对策略和控制活动的效果和成本、企业的风险承受能力等多个因素，并不是简单的实施成本与预期效益的比较问题。

基于上述的分析，结合我国民营企业的现状，提出民营企业内部控制建设的基本原则：

1．目标导向原则

内部控制建设不能仅仅是为了应付外部监管要求，民营企业内部控制的建设必须基于自身的实际需要，提出足够明晰的目标，使之能够识别和评估目标的相关风险。从企业整体层面的使命或愿景开始，到战略目标、战略，到经营、报告、合规等相关目标，进一步细化到更加具体的目标，这些目标要满足相关、可衡量、可实现、可理解等基本要求，使之成为风险识别的依据和控制的标准。

2．风险基础原则

每一个企业的内部控制都是不一样的，并不存在“放之四海而皆准”的通用内部控制制度。民营企业内部控制的设计和运行必须基于企业特定目标的特定风险，而这些特定目标的特定风险对不同企业来说通常是不同的，无论企业层面的控制，还是业务流程层面的控制，都必须针对这些特定的风险来设计和实施。

3．自上而下原则

鉴于民营企业股权集中、家族管理的特点，民营企业内部控制的设计和运行必须针对企业的风险从企业层面的控制开始，然后到业务流程层面的控制。只有企业层面的控制有效，业务流程层面的控制才会有效，企业整体的内部控制才会有效；如果只是单纯地追求业务层面控制的健全，而不能完善和改进企业层面的控制，企业整体的内部控制只会流于形式，很难有效。因此，我国民营企业内部控制的建设不但要关注业务流程层面内部控制的建设，更要重点关注公司治理、董事会的监督、人力资源政策、企业文化与职业道德等内部环境因素的建设。

4．风险适度原则

内部控制不是万能的，并不能把所有的风险都降低到企业可以接受的程度。民营企业内部控制建设中，无论是战略风险，还是经营风险、报告风险和合规风险，都应当严格遵守风险适度的原则。如果风险不可控或者无法把风险降低到可以接受的低水平，则应当采取风险规避的策略，放弃相应的战略和经营行为，确保企业实际承受的风险与企业的风险容量相一致。

（二）我国民营企业内部控制建设的目标

从民营企业内部控制的目标来看，可以分为战略目标、经营目标、报告目标和合规目标；从民营企业面临的风险来看，可以分为战略风险、经营风险、报告风险和合规风险，所以，我国民营企业内部控制建设的目标就应当围绕这些目标和风险，构建有效的战略风险管理体系、经营风险管理体系、报告风险管理体系和合规风险管理体系。

图1　企业内部控制体系

战略风险管理体系主要针对民营企业战略决策程序不规范、不科学、实际战略风险超出风险容量等突出问题；经营风险管理体系主要针对民营企业采购、生产、销售、研发、投资、融资等业务流程缺乏规范、健全的制度和程序等突出问题；报告风险管理体系主要针对民营企业对内、对外财务和非财务报告流程不规范、信息可靠性不够等突出问题；合规风险管理体系主要针对民营企业生产经营过程中存在部分违规违法行为等突出问题。4个风险管理体系相互融合、相互倚重，又各有所侧重，构成完整的内部控制系统。

（三）我国民营企业内部控制的框架体系

COSO发布的《内部控制—整合框架》和我国财政部颁布的《企业内部控制基本规范》都提出了企业内部控制的框架，一个完整的内部控制通常包括内部环境、风险评估、控制活动、信息与沟通、内部监督5个构成要素。COSO 于2004年发布的《企业风险管理—整合框架》提出的企业风险管理框架包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、内部监督8个构成要素。从理论上来看，这些框架或规范都是我国民营企业进行内部控制建设可以参考和借鉴的框架和标准，但鉴于我国民营企业的多样性和特殊性，更应当参考在此基础上提出的内部控制的原则和属性，这些原则和属性并不是实际可选的控制活动和制度，而是对内部控制各要素提出的必须达到的要求，可以用于评价和判断企业的内部控制是否满足要求以及寻求改进和完善的方向。

图2　企业内部控制的框架和原则

五、促进我国民营企业内部控制的建设

促进和加快我国民营企业内部控制的建设应当从两个方面入手，一方面要完善外部经济和法制环境，深化市场经济改革，建立良好的社会经济秩序；另一方面要提高企业的风险意识和风险管理水平，推动科学管理。

（一）完善外部环境

企业建立健全内部控制的动力应当来自于企业自身风险管理的需要，但从企业战略、经营、报告和合规各方面的风险来看，真正的原动力应当来自于外部环境产生的风险。如果外部经济和法制环境不完善，监管不到位，那么所谓的战略、经营、报告和合规的风险就不存在或不确定，一些企业在进行战略和经营决策时完全不予考虑，但依然可以赚得丰厚的利润，由此产生的“劣币驱逐良币”效应导致越来越多的企业不予考虑这些风险，不到导致缺乏建立健全内部控制的动力，而且，企业积累了越来越大的风险，最终导致大规模财务危机和倒闭，比如温州“跑路潮”的产生。因此，完善外部环境，建立健全法律制度，加强监管，维持良好的市场经济秩序，促进企业合法经营，公平竞争，才是企业建立健全内部控制的原动力。

（二）加强引导和支持

从国内外的经验来看，企业建立健全内部控制既需要花费大量的财力、物力和人力，又需要比较专业的人才，这恰恰是我国民营企业所欠缺的。由于对内部控制了解不够又无法看到直接的收益，它们不愿意花太多的财力和物力来建立健全内部控制体系，同时又缺乏比较专业的内部控制人才，很多企业为了应付外部监管要求，花很少一点钱聘请会计师事务所或咨询公司简单地草拟一些制度便草草了事，导致内部控制流于形式，而企业又得不到任何益处，进一步导致企业不重视内部控制和对内部控制的误解。因此，相对于大型的企业来说，我国的民营企业由于规模较小，需要在资金和技术上进行更多的引导和支持，可以考虑在现有《企业内部控制基本规范》的基础上制定和发布小企业内部控制指引进行技术上的指导，并采用管理技术改造补助等形式进行一定的资金支持，以推动我国民营企业内部控制的发展。

（三）提高综合素质，增强风险意识

我国民营企业普遍具有股权集中、家族经营为主的特点，企业的经营者尽管具有超前的战略眼光和市场意识，但总体专业素质不高，不熟悉现代企业的科学管理和制度管理，缺乏风险意识和规范的管理流程，战略和经营决策以经验为主，固步自封。这些都导致企业一方面没有动力和意愿建立健全内部控制体系，另一方面导致企业承受着巨大的风险而不自知。因此，应当通过培训等方式提高我国民营企业经营者的综合素质，增强风险意识，提高风险管理能力，逐步形成企业内部控制建设的有效需求和动力。

（四）建立现代企业制度，实施科学管理

我国民营企业要逐步摆脱小作坊、家庭工厂的模式，建立现代企业制度。民营企业要逐步由家长式管理、人治式管理转向科学管理，特别是加强对人力资源的管理、财务管理、质量管理和市场管理，建立一整套系统、规范、科学的“责、权、利”相统一的企业管理体制，使民营企业真正走出家族式、人治式管理的路径依赖，真正实现科学管理。

（五）采用正确的方法和程序

民营企业建设内部控制要摆脱对外部事务所和咨询机构的依赖，以自我为主，采用正确的方法和程序，既可以培养内部控制人才，又可以建立适合企业的有效内部控制。

民营企业建设内部控制，首先要建立并维持系统、清晰、恰当的目标体系。这个目标体系包括企业使命、愿景、企业战略目标、企业战略、经营、报告和合规等相关目标，战略与经营、报告、合规等相关目标要协调一致。在此基础上要对这些目标进行进一步的细分，相关目标要足够明晰，以利于相关风险的识别、评估和标准。从内部控制设计的角度来讲，这需要建立一个有效的目标设定机制，主要包括目标设定职能的分配和目标设定程序的设计，目标设定机制要确保从战略到经营、报告、合规等目标体系的恰当性和合理性。

其次，结合相关目标识别和评估风险。战略风险的识别与评估要结合行业、内、外部环境，结合企业内外部环境和企业的战略目标和战略进行；经营目标风险的识别与评估要在战略风险的基础上结合业务流程进行；报告目标风险的识别与评估要结合业务流程和报告流程进行；合规风险的识别与评估要结合企业的业务活动和法律环境进行。从内部控制设计的角度来讲，这需要建立一个有效的风险识别与评估机制，主要包括风险识别与评估职能的分配和风险识别与评估的程序。风险识别与评估机制要确保识别出所有的相关风险并进行有效的评估。

第三步，控制环境的评估与完善。结合识别和评估的风险，从企业层面控制的角度评估控制环境的适当性，并结合评估结果完善控制环境。控制环境要确保提供充分、有效的企业层面控制。

第四步，控制活动的评估与完善。控制活动不是单独的，而是与业务流程融合在一起的，控制活动的评估首先是对业务流程的评估和优化，即在设计合理的业务流程中嵌入恰当的控制活动才会是有效的。结合优化后的业务流程评估控制活动的充分性和适当性，并根据评估结果进行改进和完善。

第五步，信息与沟通的评估与完善。从实务的角度来看，对信息与沟通的评估要结合目标设定、风险识别与评估、控制环境、控制活动以及监督等要素和程序进行，判断是否收集、处理和传递了适当及时和充分的信息。根据评估结果，民营企业要结合企业实际情况开发和利用计算机信息系统，加强信息系统的一般控制和应用控制，提高信息收集、处理和传递的速度和质量。

第六步，内部监督机制的评价与完善。内部监督的评价主要包括对持续监督的评价和单独评价的评估，主要判断内部监督机制是否能够及时地发现并纠正内部控制的缺陷。根据评估结果，民营企业要建立健全内部控制的内部监督机制，制定恰当的持续监督程序和指标以及单独评价制度，通过审计委员会和内部审计部门切实有效的履行内部控制的评价和监督职责，以确保内部控制的持续有效。

参考文献

［1］财政部内部控制标准委员会．企业内部控制基本规范（财会〔2008〕7号）［S］．2008．

［2］陈汉文，张宜霞．企业内部控制的有效性及其评价方法［J］．审计研究，2008（3）．

［3］张宜霞．企业内部控制论［M］．大连：东北财经大学出版社，2008．

［4］COSO．Enterprise Risk Management－Integrated Framework［S］．2004．

［5］COSO．Internal Control－Integrated Framework［S］．1992．

［6］PCAOB．Auditing Standard No 2－An Audit of Internal Control over Financial Reporting Performed in Conjunction with An Audit of Financial Statements［S］．2004．

［7］PCAOB．Auditing Standard No 5－An Audit of Internal Control over Financial Reporting That Is Integrated with An Audit of Financial Statements［S］．2007．

［8］SEC．Management’s Report on Internal Control over Financial Reporting［R］．2007．