公司新闻
关于准确理解《小企业内部控制规范（试行）》的清单
引言近日，财政部印发了《小企业内部控制规范（试行）》（财会〔2017〕21号，以下简称《规范》），那么，如何精练并准确理解《规范》都说了些什么？我们整理了12个要点，让你一篇文章读懂《规范》。
1. 我们必须理解一个背景：相比大企业，小企业更需要管理。小企业不但数量众多，而且类型多样、差别显著，突出问题是内控体系建设相比较落后、风险管理意识不强、容易短命和夭折，鼓励小企业实施内部控制已经刻不容缓。
2. 说真的，手心手背都是肉。考虑到之前出台的《企业内部控制基本规范》（2008）及其配套指引（2010）针对的是我国大中型企业，对小企业开展内部控制建设适用性不强，在财政部会计司组织有关内部控制咨询专家长期不懈努力后，正式发布该《规范》。
3. 人往高处走，遵循“从高不就低”的原则，已经执行《企业内部控制基本规范》及其配套指引的上市公司、大中型企业和小企业，不得转为执行本《规范》。同时，鼓励有条件的小企业执行《企业内部控制基本规范》及其配套指引。
4. 你若安好便是晴天。别的先不说，小企业，我不强制要求你必须执行《规范》。但是，为了你更健康、更安全，我依然鼓励你自愿、自觉选择采用《规范》。
5. 什么叫小企业？除了大中型企业之外，再去掉小微企业，就是小企业了。当然，你可以查阅《中小企业划型标准规定》（工信部联企业〔2011〕300号）。
| 中小企业划型标准规定（工信部联企业[2011]300号） | ||||||
| 行业 | 小型企业（且） | 微型企业（或） | ||||
| 从业人员 | 营业收入 | 资产总额 | 从业人员 | 营业收入 | 资产总额 | |
| 农、林、牧、渔业 | 50万元及以上 | 50万元及以下 | ||||
| 工业（包括采矿业，制造业，电力、热力、燃气及水生产和供应业） | 20人及以上 | 300万元及以上 | 20人及以下 | 300万元及以下 | ||
| 建筑业 | 300万元及以上 | 300万元及以上 | 300万元及以下 | 300万元及以下 | ||
| 批发业 | 5人及以上 | 1000万元及以上 | 5人及以下 | 1000万元及以下 | ||
| 零售业 | 10人及以上 | 100万元及以上 | 10人及以下 | 100万元及以下 | ||
| 交通运输业（不含铁路运输业） | 20人及以上 | 200万元及以上 | 20人及以下 | 200万元及以下 | ||
| 仓储业 | 20人及以上 | 100万元及以上 | 20人及以下 | 100万元及以下 | ||
| 邮政业 | 20人及以上 | 100万元及以上 | 20人及以下 | 100万元及以下 | ||
| 住宿业 | 10人及以上 | 100万元及以上 | 10人及以下 | 100万元及以下 | ||
| 餐饮业 | 10人及以上 | 100万元及以上 | 10人及以下 | 100万元及以下 | ||
| 信息传输业（包括电信、互联网和相关服务） | 10人及以上 | 100万元及以上 | 10人及以下 | 100万元及以下 | ||
| 软件和信息技术服务业 | 10人及以上 | 50万元及以上 | 10人及以下 | 50万元及以下 | ||
| 房地产开发经营 | 100万元及以上 | 2000万元及以上 | 100万元及以下 | 2000万元及以下 | ||
| 物业管理 | 100人及以上 | 500万元及以上 | 100人及以下 | 500万元及以下 | ||
| 租赁和商务服务业 | 10人及以上 | 100万元及以上 | 10人及以下 | 100万元及以下 | ||
| 其他未列明行业（包括科学研究和技术服务业，水利、环境和公共设施管理业，居民服务、修理和其他服务业，社会工作，文化、体育和娱乐业等） | 10人及以上 | 10人及以下 | ||||
6. 我说最重要的—小企业内部控制主要目标更加明确突出：经营合法合规、资金资产安全、财务信息真实完整可靠。这些内控目标是内控体系实现的合理保证。相比企业内部控制基本规范去掉了提高经营效率和效果、促进企业实现发展战略目标。
7. 小企业建立与实施内部控制应当遵循风险导向原则、适用性原则、实质重于形式原则、成本效益原则。简单理解就是好刀要用在刀刃上，以合理的成本实现有效控制，不要过度控制。
8. 是的，小企业建立与实施内部控制总体要求也是围绕控制环境、风险评估、控制活动、信息与沟通、监督五个要素适当展开。小企业应当恰当识别与控制目标相关的内外部风险，如合规性风险、资金资产安全风险、信息安全风险、合同风险等。
9. 小企业常见的风险评估方法更多的是定性分析，包括问卷调查、集体讨论、专家咨询、管理层访谈、行业标杆比较等。小企业开展风险评估的频率可以很灵活机动，最好应当定期开展系统全面的风险评估，如果你觉得自己没有风险评估的能力，还可以考虑聘请外部专家提供技术支持。
10. 小企业的内部控制措施一般包括不相容岗位相分离控制、内部授权审批控制、会计控制、财产保护控制、单据控制等。这些我知道，你都懂得。如果确实无法实现不相容岗位相分离的，应当采取抽查交易文档、定期资产盘点等替代性控制措施。你还应当严格控制特别授权，你的各级管理人员应当在授权范围内行使职权、办理业务。
11. 有必要单独说一下单据控制的意思，因为它是新的措施：即明确各种业务和事项所涉及的表单和票据，并按照规定填制、审核、归档和保管各类单据。
12. 小企业可以采用灵活适当的信息沟通方式，以实现小企业内部各管理层级、业务部门之间，以及与外部投资者、债权人、客户和供应商等有关方面之间的信息畅通。
最后，【规范】自2018年1月1日起施行。
附件：小企业内部控制规范（试行）
资料来源：财政部
资料链接：http://kjs.mof.gov.cn/zhengwuxinxi/zhengcefabu/201707/t20170707_2640522.html
