新經濟形勢下中小企業風險導向內部控制建立探討

廈門船舶重工股份公司 蔡玉華

目前雖然我國經濟已經率先復蘇，但是后危機時代的沖擊慣性對我國中小企業的發展仍是一個嚴峻的考驗。由于中小企業規模小，信用度不高，抗風險能力差，一旦遭遇金融危機就陷入財務困境，甚至破產倒閉。因此，探討后金融危機時代中小企業風險導向內部控制具有十分重要的意義。

一、新經濟形勢下中小企業風險分析

雖然國際金融危機的暴風驟雨已經過去，國內經濟逐漸復蘇好轉，但對中小企業而言，仍然面臨著眾多的不確定性因素。首先，宏觀經濟政策的調整帶來的不確定性。為應對世界金融危機的巨大沖擊，2008年11月我國明確宣布宏觀政策轉型為適度寬松的貨幣政策和積極的（即擴張性的）財政政策之后，已經取得明顯成效，宏觀經濟政策也將隨之調整。其次，世界經濟存在衰退的風險。目前在經濟刺激政策作用下，主要發達國家經濟出現回暖跡象。但是，導致危機爆發的主要矛盾和制度性根源還沒徹底解決。如果這些問題得不到很好的解決，世界經濟存在衰退的風險。最后，物價走勢的不確定性。為了應對金融危機，我國曾采取“適度寬松”貨幣政策，對“保增長”起著至關重要的作用。隨著經濟的回暖，市場通脹的預期開始升溫，引發人們對以后物價上漲的擔憂。在以上眾多不確定性因素的影響下，加上中小企業本身具有的規模小、產品單一、抗風險能力差、融資渠道有限等特點，導致中小企業在后金融危機時代面臨各種風險，嚴重影響了中小企業的發展。

第一，經營壓力仍沒有緩解導致經營風險增大。因為金融危機帶來人民幣升值和國內物價上漲，企業面臨生產成本上升的壓力和國際競爭力下降的風險，這種風險在后金融危機時代仍將持續。首先，國內企業出口產品成本的提高削弱了中小企業的國際競爭能力，特別是對那些勞動密集型企業的影響更大。另一方面，金融危機的爆發造成大量人員失業、降薪，使消費者不得不縮減開支造成商品市場供大于求，企業存貨大量積壓，銷路不暢。

第二，市場環境變化導致日常資金管理風險增大。一是企業理財不當所導致的現金流動風險。很多中小企業由于經營的無序和財務人員的能力相對有限，會出現無現金預算、現金預算安排不當或執行不力的情況，導致企業日常經營的資金鏈斷裂。由于金融危機，已經使企業不能很快地回籠貨款并且存貨積壓，這樣，企業的現金就更難順利流動。二是應收賬款回收難度加大資金鏈斷裂的風險。目前中小企業大量依賴賒銷，據估計，其60%以上的資產是應收賬款。國內外支付能力減弱、征收應收賬款能力不足、收賬期的持續延長，應收賬款的各種催收手段所需費用無疑又加大了企業的資金壓力。而經營的困境和資金壓力是目前很多企業普遍面臨的問題，因此中小企業也普遍收賬困難。

第三，籌資困難和經營虧損導致償債風險增大。資金是企業的血液，合理的籌資是企業正常運行必需的。隨著后金融危機時代的到來，籌資環境進一步惡化，中小企業通過自身經營獲取內源性資金的能力大大減弱，而正常外源性融資渠道受阻。另一方面，激烈的國內市場競爭。企業銷售收入減少，而原材料成本在上漲，民工的用工荒導致人工價格也在上漲，企業可能無法盈利甚至虧損。因此，籌資困難和經營虧損勢必降低企業的償債能力，加大償債風險。

第四，投資環境多變導致投資風險增大。金融危機嚴重沖擊了金融市場和資本市場，企業金融資產、房地產投資的公允價值上下大幅波動，賬面就會對應產生大額的投資盈虧。進入后危機時代，投資環境的變化莫測讓資本市場的投資者變得更加謹慎小心。中小企業即使持有了一些投資也不敢變現，占用了大量的資金，背上了沉重的資金包袱，隨著人民幣的升值和國際熱錢的涌入，投資風險將日益增大。

二、中小企業風險導向內部控制構建

企業內部控制是以風險管理制度為基礎，以防范風險、有效監管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范?？梢?，企業內部控制的實施是以風險防范為主要目的。完善的內部控制必須能夠適時反映企業面臨的各種內部和外部的風險因素，并且采取準確的風險識別方法進行風險識別，找出哪些風險會對經營產生重大影響，從而有針對性地進行風險控制，同時，還要求針對不斷變化的風險進行準確評估。可見，風險管理是內部控制的核心理念，也是內部控制有效實施的必然要求。可以說，內部控制的主要目的就是進行風險防范和風險監控，二者密切相關。

隨著后金融危機時代的到來，中小企業面臨的經營經營風險和財務風險逐漸增大，處在后金融危機時代的中小企業必須加強風險管理，增強風險預警、識別、控制和應對能力，對中小企業的持續健康發展尤為必要。與此同時，2008年中國五部委聯合發布了《企業內部控制基本規范》，2010年財政部、證監會、審計署、銀監會、保監會聯合發布了《企業內部控制配套指引》。《指引》連同此前發布的《基本規范》，標志著適合我國企業內部控制規范體系已基本建成。這對中小企業建立風險導向內部控制，應對后金融危機時代的到來無疑是個非常有利的政策契機。

因此，中小企業應當以《內部控制基本規范》為框架來構建和實施全面風險管理為核心的內部控制。即中小企業的內部控制必須圍繞風險管理的動態過程來設計和實施，范圍是企業內的所有層次和機構，還包括戰略目標的設定，目的是幫助企業更好地識別、分析、控制各種風險事項，從而保證企業戰略目標的完成。尤為重要的是，中小企業應站在整體的高度來衡量企業的風險水平，從而有效地消除或減少企業風險帶來的損失，節約企業的財務管理資源，提高企業的應對風險能力和核心競爭力。

三、中小企業構建風險導向內部控制要點

為應對后金融危機時代所面臨的風險，中小企業要可持續發展，必須建立風險導向內部控制，以確保內部控制真正有效地發揮作用。

第一，提高管理層及員工的風險意識與內部控制意識。中小企業管理者應重視內部控制，建立企業文化，留住人才，采用科學的管理方法和加強全員的風險意識，創立良好的組織結構和權責分派體系。同時，提高員工素質及其對內部控制的認識水平，企業應加強內部控制的宣傳并建立切實可行的員工培訓機制。此外，發揮戰略性的領導作用，營造支持戰略目標的組織氛圍，適時進行戰略調整，使企業文化能夠更好地服務于內部控制制度的建立及實施。

第二，健全風險控制機制。中小企業可以通過“目標設定——風險識別——風險分析——風險應對”這樣的程序來實現對企業風險的控制，建立健全風險評估制度。每個企業所面臨的風險都會不同，對這些風險進行評估有助于管理者了解一些潛在的事項如何影響企業目標的實現，從而有助于企業在競爭中取得成功。首先要建立風險識別體系，完善風險預警系統。企業應當根據實際情況來設計符合其自身要求和特點的財務風險預警系統。其次建立風險評估機制，正確評價風險水平。健全的風險評估機制應包括風險評估標準、風險評估規范、風險評估方法。必須制定用來約束和評價風險評估人員的規章制度，以確保風險評估的規范進行。最后是培養風險評估的專業人才隊伍，提高公司里每個員工的風險控制責任感和敏感度。加強培訓，尤其是所在業務、崗位和環節的風險的全面認識和深刻理解，同時培養端正的風險效益觀。大力培養員工的職業道德和職業操守。

第三，加強預算控制與內部控制的結合。預算控制是企業內部控制的核心。企業價值最大化是企業的最終戰略目標，資源的投入產出在其本質上也就是價值的投入產出。從本質上看，預算控制就是一種價值控制系統，是企業為了實現自身價值最大化，在資源有限的條件下，對資源進行最優化配置的過程。所以，預算是價值控制和管理的最主要的工具。只有實現了企業資源配置最優化，才能實現企業價值的最大化。嚴密的預算編制是實現企業資源最優化配置的最佳手段，因此，企業的預算編制過程也就是企業資源優化配置的過程。所以中小企業必須加強預算控制與內部控制的結合。

第四，建立良好的信息溝通系統。一個良好的信息系統有助于提高企業運行的效率和效果，使企業當局及時掌握營運狀況，提供全面、及時、正確的信息，并在有關部門和人員之間進行溝通。因此，中小企業可以采取以下措施：一是建立企業內部辦公信息系統，定期傳遞和發布企業最新的動向、政策及相關規定，使企業內部的所有層次和機構都能及時地獲得相關信息。二是定期舉行企業運營情況報告會，對當期的經營成果、財務狀況、預算完成率做出說明，對下期的生產計劃、重要工作進行展望，并對相關差異及時做出針對性反應。三是針對所有職位編制職務說明，并明確指出其職責范圍及任職條件。四是制定企業與生產鏈條上下游各方的交流機制，以保證信息在上下游各方間進行順利傳遞。五是為投訴事項搭建平臺，如領導信箱、意見箱等。企業的有關部門還要定期通過視頻、平面、紙質、網絡等不同媒介收集與企業相關的信息，同時與外部有關各方交流獲得的企業信息。六是建立完整系統的檔案管理政策，指出檔案的保管年限、查閱方法、歸集責任等內容。

［1］王靜：《風險管理視角下中小企業內部控制探討》，《財會通訊（綜合）》2010年第10期。