文/新浪财经专栏作家 孟有军
由于中小企业正处于初创期，业务发展的紧迫性往往忽视内控的重要。如何有效控制企业经营中的风险，如何在经营中少犯错误，或者让风险可控可承受，是每一个企业经营者都要面临的实际问题。
中小企业作为国民经济微循环中最小的细胞，在经济社会中发挥着举足轻重的作用。但是，小企业的经营中有小企业的难处，一是得不到国家在税收、出口或行业政策的支持；二是缺乏有效的融资渠道或资金支持；三是由于企业资本的限制，应对行业或地方产业风险的措施缺乏。在每一轮经济波动周期的低谷，受到冲击甚至倒闭的往往是中小型的企业。
如何有效控制企业经营中的风险，如何在经营中少犯错误，或者让风险可控可承受，是每一个企业经营者都要面临的实际问题。大中型企业由于公司治理、企业架构或企业文化的原因，内控工作一般都形成一套独立的体系或文化，或者有历史沿革的内控文化，往往存在可借鉴性和可移植性。而中小型企业往往处于初创期，业务发展的紧迫性往往忽视内控的重要。本文就为企业家探索小型企业建立适合自身发展的内控体系谈一些自己的看法。
一、经营就是内控，要从高层做起推行全员内控的文化
作为一名中小企业的经营者，必须要明确内控是什么？其实，内控就是控制生产经营中风险的过程，是生产的一个相生相伴、必不可少的环节。
大型企业由于庞杂的机构，多层次的管理，往往会陷入一控就“死”，一放就“乱”的怪圈。究其原因，是企业高层设计者对业务和内控了解不深，或是业务部门因为短期的利益驱动，不愿意被内控的烦琐绊住手脚，久而久之，就成了内控是内控、业务是业务的两张皮的格局。长之以往，风险必然如滚雪球般越积越大，等到爆发的那一天，就没有挽回的余地。
而小型企业在这方面就具有得天独厚的优势，在家族企业或几位志同道合的朋友建立起来的公司，一般可以做到上传下达、令行禁止，没有多于的掣肘的行为。只要企业的高层从企业初创的一刻，牢记风险对于公司发展的重要性，从高层做起，从细节做起，言传身教，在公司范围内树立风险为本的理念，其他员工必然效仿，在各自工作中以本岗位的风险为戒，形成一个全员内控的良好氛围。
对于已经成立一段时间的公司，就需要从现在做起，甚至可以在公司范围内设立内控标本、内控奖项等方式，以更快的方式，推行全员内控的文化。
二、内控就是规矩，要从制度入手建立全方位内控体系
当然，内控文化是看不见摸不着的东西，要使内控落到实处，必须要以制度为保障、以体系为媒介、以执行为推手，将内控工作以明文的方式体现在企业运行的方方面面，体现“明文就是文明”的理念。
大型企业内控体系往往分工较细，通常设立合规部门、风险控制部门、法律部门、稽核审计部门等，通过在每个业务部门设立兼职或专职风险控制人员的方式，将内控体系覆盖到业务运行的各个环节。在规章制度的建设上，也非常的全面，从公司章程、治理结构的制度到各个业务部门的实施办法细则，再到各个岗位的岗位职责，操作手册，体系完善。
作为小型企业，没有足够的人力，也没有足够的精力去建立并运行如此庞大的内控体系。但是，内控体系和规章制度的设立是必须的，这就要求我们的企业家根据自身的实际，建立一套小而活的内控体系，也就是常说的“麻雀虽小，五脏俱全”。
首先，必须设置一位专职管理内控工作的高级管理人员，并为其赋予相应的权限和职责，该管理人员可以兼任，但不得兼管业务，否则会有利益冲突。
其次，有条件的话可以设置一个单独的内控部门，至少也要设置一个专职的内控人员负责全公司的内控工作，该员工可以在人力、财务等部门设置，但不得管理业务。同时要为该员工赋予参与公司业务决策的权限。
第三，要完善公司各级规章制度。无论以上两项的内控体系是如何实现的，公司各级的规章制度必须要建立完善。“有法可依、有法必依”是公司长久运行的基础。当然，有的公司可能由于人才等原因无法建立完善的制度体系，但是，哪怕是简单的规定也要建立，在公司的运行过程中不断予以完善。
三、规矩就要执行，要在规章制度的执行中体现内控的价值
无论大小企业，无论业务经营还是内部控制，其实都做得是管理，管的是“事”，理的是“人”，只有把事管起来，把人理顺了，才能做到人人有事做、事事有人管。如何管理，这就是各位企业家的艺术，但是必须的一个基点就是“以制度为依据，以规则为准绳”。所以说，内控体系以及规则制度的建立就是必不可少的。管理不仅包括为避免出问题而采取的相关措施，还包括为防止问题再次出现，彻底将问题解决掉而逐步固化下来的制度、规则等，是一个循环向上的过程。
当然，规则制度的严格执行，在中小企业中就显得尤为困难。究其原因，有的企业中，企业家的话就是规矩，企业家的要求就是制度。规章制度执行的随意性非常大，员工往往有不知如何办理甚至无所适从的情形。这是中小企业的通病，也可以是发展壮大的软肋。这里也可以借鉴一下内控管理中的“四不能”原则：繁忙不能代替合规；默认不能代替流程；业务不能代替法律；人情不能代替原则。
内控管理是一种管理理念，绝不是公司的“绊脚石”，也不是公司的沉重负担，相反，内控工作能带动公司整体经营管理的科学发展，更能给企业带来无法估量的经济利益，这就是内控的价值所在。
任何企业内控管理的发展都要经历的“三级跳”飞跃：就是从法制强制的初级阶段，经过机制制衡的中级阶段，最后达到主动、自发的高级阶段，从而完成企业管理的自我完善和自发运行。
以上是本人对于中小企业如何做内控的一些想法，不到之处希望能与各位企业经营者共同探讨、进步。另外，本人关于“双内控”的理论，也就是内控工作中“控制和监控”与业务经营的关系以及企业制衡、考核等方面的理论，可能中小企业涉及的较少，本文也没有重点阐述，希望有兴趣的企业家能阅读借鉴。
(本文作者介绍：双内控阳光管理理论创始人、财经作家，山西证券副总裁。)
本文为作者独家授权新浪财经使用，请勿转载。所发表言论不代表本站观点。
