中小企业拥有独特的优势，比如规模较小、经营灵活、业务单一、效率较高，但同时也不得不面对内部控制制度不健全、企业内部人才缺乏等缺陷。现代企业制度下，内部控制体系的构建和完善，对提升中小企业经营管理水平以及经济效益起到重要作用。基于控制风险的主要目的，我国中小企业应积极构建一套自我约束、自我调控的内部控制制度系统，从内控角度入手，致力于企业内部管理的完善和竞争力的提升。
一、内部控制及其在中小企业中的制度特征
1．内部控制理论
内部控制理论的完善是一个自然发展、逐步演变的过程，从最初的内部牵制、内部控制制度，到后来的内部控制结构、内部控制整体框架，以及当前的风险管理整体框架，内部控制理论已经经历了五个理论阶段。对现代企业而言，内部控制的建立和实施应遵循相应的原则，其中包括合法性原则、重要性原则、全面性原则、适应性原则、制衡性原则及成本效益原则等。同时，在《企业内部控制基本规范》的限定下，企业内部控制措施还应讲究相应的方法，即职责分离控制、会计系统控制、授权审批控制、预算控制、财产保护控制、运营分析控制及绩效考评控制、电子信息技术控制等。
2．中小企业内部控制的基本要求
构建中小企业内部控制体系，首先要全面了解中小企业的特点和大型企业集团相比，我国中小企业兼具独特的优劣特点：一方面，企业规模小、管理灵活、经营效率高；另一方面，资金和人才缺乏、应对市场风险能力较差。企业特点决定了中小企业内部控制确立和实施过程中，须通过培训实现员工素质的提升，企业领导层应自觉强化自身内控意识及职能，内部控制范围的设定应有所倚重且选取恰当，内部控制措施的实行须较快取得成效，内部控制的确立和实施须保持较低的成本，内部控制体系的构建可积极引进外部顾问服务系统。
3．中小企业内部控制制度的特征
根据内部控制的基本要求，中小企业内部控制制度应具备相应的特点：内部控制的建立和实施应从较小的范围内着手，与大型企业集团相比较，中小企业内部业务流程相对简单；中小企业内部控制制度的改进相对容易，其改善的周期较短，且便于升级操作；中小企业内部控制通常从财务和风险控制两方面实施，此两方面的实践都很容易在短期内看到效果；外部监督程序可从某些环节上与内部控制共同起作用，以全面控制企业的经营和管理。
二、我国中小企业内部控制体系的设计思路
1．中小企业内部控制体系的整体设计
根据目前我国中小企业经营现状，以及企业内部不同岗位所具有的特征，中小企业内部控制体系的设计应充分考虑可操作性，积极构建一套完善的行为规范和准则体系。总体上讲，中小企业应借鉴COSO内部控制框架，定期评估框架实施效果，其中要注意，内部控制要紧密联系企业所处实际环境，针对企业在内部控制中出现的问题实行监督和改善，尤其要持续监督企业管理者执行内部控制措施的过程，内部审计部门还须针对内控执行状况进行定期或者不定期的评估和考核，以提升内部控制业务流程的效果和效率。同时，中小企业内部控制还须从现有的先进理论思想出发，以实际情况为依据，设计并实时调整内控目标、范围及程序；依据岗位的具体职责，筛选合格的、适合企业发展的人才，要着力培养企业自己的人才，积极构建适合企业自身特点的员工培训及任用体系，加快企业内部人才体系的完善；构建高效的信息和沟通系统，提升企业内部控制的效果及效率。
2．中小企业内部控制体系的步骤设计
现代企业的内部控制属于一个十分复杂的系统，它的完成依赖于企业内部各个层次、部门及环节的共同努力。基于此，一套科学有效的内部控制制度体系的建立应从如下几个阶段实施：
在内部控制体系设计准备阶段，应诊断现有管理体系，切实分析企业所处内外部环境，利用企业现有的管理规章制度，找准企业所处情况及需要遵循的内控制度；成立工作小组，具体工作岗位设置具体的工作人员和工作职责；确立工作计划表，以书面文件形式，确定工作方案及工作日程表，实时检查工作进度；宣传和指导基本规范，以全员参与的理念，实施全员宣导活动。
在内部控制体系设计阶段，应确定方针和目标，特别要明确企业内部控制的政策目标，并将相关目标整合到企业销售、生产、采购、财务等各项业务及管理活动中；从总体上设计内部控制体系，重点设计内部控制体系文件的整体框架，整理出企业内部初步的控制主程序以及子程序；编制体系文件，这需要企业整合控制流程，明确贯穿于企业各项业务活动过程中的基本控制步骤、各个环节以及基本控制点等，鉴别控制环节，严格控制内控体系实施中容易出现错弊的相关业务环节，明确控制措施，根据不同的控制目标，匹配不同的控制措施；经历体系文件评审，选定企业利益相关者及内控相关的专业人士实施体系文件评审，调整内控制度。
三、我国中小企业内部控制体系的具体操作
中小企业内控体系的总体结构应分为准备阶段、设计阶段和运行及完善阶段分别实施和完成，但内控体系文件结构还应从目标政策、主程序、子程序以及各类表单这四个层面进行。具体包括：
1．目标政策
目标政策部分要全面展现企业的现状、组织架构、控制目标以及控制体系的效力等，要能够体现企业领导层的控制思想，并对内控体系在企业运行中的重要地位加以阐述，其中控制目标包括战略目标、经营目标、报告性目标以及合法性目标等。
2．主程序
主程序部分应对企业内控体系的实施主体、适用范围、控制对象、职责分工以及控制主程序等加以明确，其中实施主体包括企业董事会、监事会、管理者以及普通员工等，适用范围包括企业各个层面及下属所有部门或公司、业务单位等。
3．子程序
子程序部分主要根据业务循环划分为：各个业务循环的政策目标、业务流程以及控制要点等，重点要明确企业销售和收款业务的基本内容、控制目标以及销售和收款的流程及说明等。
4．各类表单
检查表单部分是按照企业内控主程序，由企业内审部门进行定期或者不定期的检查和监督，以实现内控体系的持续改善；程序调整部分针对我国中小企业的实际情况进行制定，在主程序部分主要将内控体系中董事会、监事会以及高级管理层的职责调整为企业主担任，内控目标的完成具体由企业自己的处事方式、理念、风格所决定，子程序部分的调整通常不将投融资以及研发活动纳入内控范围，或者只从中选取重点部分加以控制，在各个业务循环活动中，中小企业应区别非重点控制和重点控制的范围进行控制，以更好地实施指导和监督。
