三、加強我國中小企業內部控製建設的建議
從上麵的分析可以看出，美國COSO在《指南》中所指的較小型公司是指公眾公司，而我國的中小企業一般都是非上市公司，因此，COSO關於內部控製的做法並不完全適用於我國中小企業。但是，《指南》中很多做法有助於解決我國中小企業內部控製的存在的問題，我國中小企業應借鑒COSO的《指南》，不斷建立和完善內部控製。
（一）增強內部控製意識，實現由“要我控製”到“我要控製”的轉變
中小企業內部控製的成敗很大程度上取決於管理層和企業主的重視程度，如果不重視，甚至淩駕於內部控製之上，隨便更改、存廢控製製度，都可能造成內部控製的失效，一旦管理者意識到內部控製對企業生存發展的重要性，就會以積極的態度去建立和完善內部控製。財政等相關部門應加強對中小企業內部控製的培訓和指導，增強企業對內部控製的認識，積極主動地建立健全內部控製；中小企業自身也應進一步加強企業文化建設，培育積極向上的價值觀和集體榮譽感，使內部控製成為員工的自願行為，實現由“要我控製”到“我要控製”的轉變。
（二）增強風險意識，加強高風險區域控製
在市場經濟條件下，企業麵臨複雜的內外部環境。風險是客觀存在的，風險和收益並存，沒有風險，就不可能有收益。企業作為市場主體，要參與競爭，必然麵對風險。中小企業麵臨的風險是多方麵的，管理層應按對實現控製目標的影響程度對風險進行分級，對高風險領域，設計和實施嚴格的內部控製，對於低風險領域，適當放鬆控製標準，以減低成本、提高效率。
（三）彌補崗位分工的局限性，降低企業風險
中小企業由於資源的限製，導致職責分工不夠充分，企業管理層可以采取一些措施彌補這些缺陷。首先，管理層可利用直接參與經濟活動的機會，采取盤點、觀察等方法，對貨幣資金、實物資產等重要資產進行直接控製；其次，管理層應加強對重要活動記錄的檢查，如：核對銀行存款餘額調節表、審核具體交易的報告等。通過上述措施減少差錯和舞弊出現的可能性，把風險降低到可接受的水平。
（四）加強信息係統建設，提高信息化程度
信息化有助於企業及時掌握自身的運營狀況和組織結構中所發生的各種情況，為企業的生產經營決策提供及時、全麵和準確的信息，並使之快速在有關部門和人員之間溝通、反饋，從而大大提高內部控製的執行效率。中小企業要做強做大，信息化建設是必然的戰略選擇和有效的助力器。我國中小企業一方麵要加大硬件設施的投入；另一方麵，可借鑒美國較小型公司的做法，利用現成的模板或商業化軟件進行信息管理，幫助進行內部控製的設計和評估，以解決企業人力資源不足的問題。
（五）采取靈活方式，對內部控製進行監督和評價
中小企業根據自身情況，可采取正式或非正式的方式對內部控製進行監督和評價。正式的監督，是指企業設置專門的審計機構和審計崗位或聘請外部的審計師對內部控製的有效性進行評價。非正式的監督，主要是企業管理高層利用親自參與經營活動的機會，對內部控製實施監督和評價。有條件的企業可設置專門的審計機構對內部控製進行評價，沒有設置審計機構的企業可采取非正式的方式對內部控製進行監督和評價，及時發現內部控製存在的缺陷，不斷完善內部控製。
【參考文獻】
[1] [美]Treadway委員會發起組織委員會（COSO）.財務報告內部控製——較小型公眾公司指南[M].方紅星，譯.東北財經大學出版社，2009.
[2] 張先治.從“要我控製”到“我要控製”[J].財務與會計，2007（6）.
[3] 黃培.借《規範》東風建立健全民營中小企業內部控製製度[J].財務與會計，2009（20）.
[4] 李俊林.關於強化中小企業內部控製的研究[J].生產力研究，2009（22）.