二、小企业内控体系建设的基本情况
调查问卷统计数据显示：开展内部控制建设的比例，小型企业（42%）小于大型企业（70%）；未上市企业（46%）小于上市企业（90%）；非国有企业（48%）小于国有企业（55%）；存续时间短的企业小于存续时间长的企业（3年以下企业38%，3-10年42%，10年以上57%）。总体来说，小企业的内部控制体系建设仍处于起步阶段。
（一）对内部控制的需求
目前，“大众创业、万众创新”成为国家经济发展的新引擎，小企业既是其中的重点也是难点，国家对小企业提供了有力的扶持政策。小企业在求生存、求创新、创效益的同时，也应注重合理合法合规，适时出台小企业内部控制规范是在我国经济发展新常态的宏观环境背景下以协助帮扶小企业发展为目的的政策需求。
同时，很多小企业经营混乱，职责不清，经营管理效率低下，企业资产管理、资金管理等重点领域问题频发，甚至在财务报表不能真实反映企业的财务状况和经营成果，会计信息存在不同程度的失真等等情况，因此适时出台相关内部控制规范将有力促进小企业查漏补缺，解决小型企业管理中的诸多困惑成为一种必然。
此外，对未来发展预期越好的小企业，一些小型企业，在经历了创业、发展的阶段后，所面临的管理提升问题就更为紧迫，对内控的需求程度越高，部分企业甚至已经自行开展内部控制建设并持续实施内部控制完善。现场调研发现，企业认为内部控制是企业经营管理的有用工具，对企业而言是必要的。开展内部控制给企业带来的实际效果包括：厘清了授权责任、明晰了跨部门职责、增加了其投资者对企业的信心、降低了经营成本。
（二）风险识别
小型企业的高成长性特征常伴随着高风险水平，尤其是较为优秀的企业一般都是自主创新型、高科技含量的公司，在将科技成果转换为商品的过程中面临着较大不确定性，使得小型企业的风险特征、风险水平都异于大型企业。因此，风险识别能力对小型企业来说是至关重要的。
通过调研我们发现，小型企业管理者对风险的态度是趋于保守的，他们普遍非常在意风险，愿意花钱管理他们所识别出的风险，并持续关注成效。以园林工程为主业的普邦园林在发展多区域经营后，管理者无法及时掌握各地项目执行状态，企业面临着重大的项目成本控制风险。因此，董事长作出决策，投入大额资金自主开发信息系统，实现了对每个项目从立项到施工完成的全过程成本跟踪和监控，有效控制了项目成本超支风险。
小型企业的风险评估方法相对非正式，较少采用定期（占14%）和系统组织（占18%）的`方式，更多地采用不定期（占42%）和业务部门自行评估（占47%）的方式。在实地调研中，我们发现由于缺少风险评估方法指引，小型企业对风险的识别主要依赖管理者个人的判断，而很多时候这些基于个人知识和能力的判断是非系统的、带有明显的个人经验特征，常常只关注与“钱”直接相关的传统型风险，而会忽视因企业发展、外部环境变化、技术更新而产生的新风险。比如在采用新技术与新方法时，只评估成本与现时效果，而不考虑新技术的伴生风险。鱼跃集团觉得微信信息沟通成本低廉、实时高效，于是就马上在包括核心技术团队在内的企业范围内推广应用，完全没有考虑可能存在的核心研发技术泄密的问题。
（三）内控建设与推进方式
小型企业的内部控制建设往往不是系统和全面的，很多是从局部重要业务领域开始起步，等经验相对成熟后，再复制推广到其他领域。比如，科瑞技术在建立了ISO9000，ISO1400质量管理体系几年后，才引入美国卓越绩效模式，并逐步将这一管理理念推广到公司整体范围内。在这种方式下，内部控制成果往往会更多以业务流程体系形式体现，而非正式的内部控制手册或政策。这个结果在问卷调查中也得到了印证。
小型企业在不同领域开展内控时，会应用到不同的管理工具。调研问卷统计数据表明，72%的企业采用了质量管理体系，37%的企业采用了职业健康和安全管理体系，33%的企业采用了环境管理体系，21%的企业采用了社会责任管理体系。还有一些行业特有的管理体系也被相关行业普遍运用，如食品安全管理体系、汽车工业质量管理体系等。超过半数的企业在不同领域采用了2种及以上的管理工具。
（四）内控主责部门
调查问卷数据统计显示，小型企业的内控主责部门主要设在办公室、财务部和由多部门组成的联合工作组。同时，62%的企业表示借助了外部专家的力量开展内控建设。 在现场调研中发现，在多部门组成联合工作组的模式下，内控建设成果推进相对容易。比如，科陆电子内控建设秉承“从业务中来，到业务中去”的理念，组建了由各业务层面骨干人员组成的联合工作组，共同参与内控建设，各组员会将在此过程中所学习到的内控知识以及管控要求带回到业务层面，真正做到内控思想与管理实践相结合。同时，这种方式也提升了公司基层人员对内控的感性认识，他们在工作中会主动思考如何提高效率、管住风险，于是内控就从意识逐渐变成了习惯。
（五）企业高管的作用
调研问卷的数据显示，84%的被调查企业认为内部控制体系发挥效果的关键在于管理层重视，这与现场调研中获得受访者百分之百认同“内控是一把手工程”的说法是一致的。但是，我们注意到，企业执行层以及高管层对这种说法其实仍存在认识上的差异。企业执行层认为，如果老板内控建设的意愿强烈，那么他们的工作就变得容易得多，否则只能做到形式上的合规。比如，冰川网络的老板非常重视资金管理，因此公司在资金管理领域的内部控制成效非常显著。而被调研的企业高管层认为一把手的作用固然重要，但具体执行部门也要工作得力，否则什么事都要让老板拍板，内控的效果也大打折扣。上述观点的差异主要由于双方立场不同。从系统的角度看内控工作，高层给予的支持力和内控部门的执行能力是内控工作的“最佳拍档”，不能偏废。在现场调研中，我们确实也发现了将这两方面结合得很好的企业典型。比如，欧普照明在高度包容性的领导支持下，强有力的内控部门通过“的内控部门通工程主动创造价值，为战略目标的实现提供增值服务，赢得了同事、上级的尊重和认同，内控工作汇报成为公司管理会议的固定议题。