中小企業內部控制與財務風險

葉巧玲

[摘要]企業的內部控制也是一個自我免疫的系統。維護好這個系統，讓內部控制系統更好地發揮它的作用。企業的財務風險可能是由不完善的內部控制導致的不合理的融資、不合理的財務結構或者不完善的資本資產管理方式等原因共同引發的。本文探討中小企業內部控制存在的問題和可能導致的財務風險。從理論研究和實地調查兩個方面入手，尋找中小企業內部控制中存在的問題，以及可能引發的財務風險，尋找解決的途徑。

[關鍵詞]中小企業；內部控制；財務風險

內部控制與風險有必然的聯系，內部控制的不完善會增加風險的發生概率。財務風險大多產生于內部控制不完善的企業的籌資、投資、資金回收及收益分配等各個生產經營的過程。因為有不確定因素，財務收益可能會與預期收益發生偏離，導致損失，引發風險。

構建良好的企業內部控制離不開內部控制方式的具體運用。企業的內部控制方式向我們展示了一個企業如何對它的內部控制內容進行控制。一般包括：不相容的職務要相互分離、授權批準之間要進行控制、會計系統的控制、財務保全的控制、內部報告的控制、電子信息系統的控制等（樓德華，2004）。由于各個企業的內部控制要素是抽象的，框架性的東西。所以，必須要結合各種具體的內部控制方式才能實現內部控制。

一、理論分析

內部控制與財務風險管理的關系：

企業的內部控制與企業的財務風險管理雖然屬于不同的概念，但是這兩者之間也有一些共同性。

（一）內部控制與財務風險管理目標一致

利潤最大化是企業財務管理的重要目標，也是內部控制創造企業價值的體現。可見，二者最終都是為了實現企業的價值最大化，實現企業的收益目標和預期的利潤。要實現企業的財務風險管理也離不開有效的內部控制制度建設。

（二）內控制度制定依據主要是財務風險

企業財務風險管理的目標是防范財務風險的產生。企業設置內部控制制度也是為了更好地防范財務風險的發生。企業通過已有的財務風險來制定企業的內部控制制度，這樣就把握了財務風險出現的關鍵點，可以有效地降低財務風險的發生概率。所以，已經出現過的財務風險可以成為完善內部控制的依據。

（三）內部控制體系是防范企業財務風險的保障

企業建立有效的內部控制體系不僅可以提高企業的運營效率也可以預防財務風險的發生。從這個方面來說，內部控制體系對于企業防范財務風險而言，起到了保護的作用。只有企業建立了合理可靠的內控體系，并且按照內控體系要求運行，才能達到防范財務風險，保障企業安全的目的。

二、中小企業內部控制的現狀

（一）內部控制理念方面

中小企業的經營管理者對于內控的態度對內控執行效率有著重要的影響。如果其對內控的態度積極，則能夠引導企業整體重視內控工作的落實到位。在訪談中發現，一些中小企業的老板對于內部控制并不是很了解，管理層對于內控的認識不夠深刻，使得企業置于一個內控缺失的狀態。同時發現，中小企業的員工內控的勝任能力相對不強，這影響了內控的制度運行。從組織機構看，中小企業的組織機構相對開放，有利于做好內控的組織機構安排。但是，中小企業也面臨著權利和責任劃分不清楚的尷尬境地。

（二）風險來源方面

在風險評估方面，中小企業當前面臨的主要風險可能來自于市場競爭的加劇。由于中小企業缺乏有效的競爭優勢，這是其一大弱點。當面對國際國內經營環境變化時，中小企業的應變能力相對于大中型企業而言，是非常薄弱的。同時，一些中小企業在聘用新員工以后，員工得不到培訓也容易造成人才流失。由于人力資源工作沒有得到很好的落實，缺乏相應的激勵機制，也無法激發員工的熱情。再則，中小企業在決策過程中隨意性比較強，缺乏合理科學的評估也是一個不容忽視的問題。同樣不可忽視的還有中小企業的壞賬風險，這個問題處理不好將給中小企業的生存發展帶來了較大困難。

（三）風險控制方面

中小企業在簽訂合約時候，往往存在合約缺乏，合約不當，合約期短等弱點。同時也發現，在職責劃分，實物控制和不相容職務分離以及授權與批準方面，中小企業或多或少的，都存在相應的問題。需要進一步探討解決的方法。在職務分離方面，沒有做到員工之間可以互相檢查，防止舞弊。中小企業的內部審計職能不太完善，沒有做好定期的盤點工作，其管理控制方法也不太科學，所以無法做好內部監督的工作。

（四）財務監督方面

在調查中也發現，中小企業對于自身的財務報告出現重大偏離的時候，往往不會對報告提出質疑。也沒有及時地利用外部審計的溝通來驗證內部信息的正確性。

三、中小企業內控問題引發的財務風險

（一）控制環境不佳引發財務風險

中小企業的管理層由于其自身的學歷往往較低，所以并不把內部控制置于一個重要地位。這對于企業各個部門開展內部控制工作較為不利。沒有一個明確做好內部控制的目標，中小企業中的各種資源就得不到充分利用，內控工作也無法真正落實到位。一些必要的內控措施也未必可以真正被執行。這種來自于管理層的不重視，對企業的內控設置的打擊相當大。內部控制意識的缺乏容易導致企業的財務風險不及時被發現，造成不良后果。

（二）風險評估不足引發的財務風險

通過對企業內部風險和外部風險的不同評估，企業可以達到風險與控制的平衡。做好風險評估工作，企業需要對風險進行評級，并采取相應的解決方法。

風險評估就是為了分析和辨認實現預期目標可能發生的風險。從風險評估看，中小企業當前面臨的主要風險可能來自于市場競爭的加劇。由于中小企業缺乏有效的競爭優勢，其應對風險的評估不足，難以針對不同的風險合理地進行評估，容易引發財務風險問題。中小企業在日常經營活動中，由于沒有一系列科學有效的風險評估體系，容易出現經營決策失誤。而企業的經營決策將對企業的生存發展起到至關重要的作用。中小企業在制定財務決策時，沒有依據科學的財務分析方法，憑借個人經驗，主觀判斷或者是企業家的個人想法，這樣的決策往往帶有很強的不確定性，容易引發財務風險。endprint

中小企業針對財務風險與控制的平衡問題，難以制定合理有效的風險評級并采取相應的解決方案是其引發財務風險的又一個重要原因。

（三）控制活動不當引發的財務風險

控制活動主要是中小企業為了確保管理指令能夠有效實施而制定的各種政策和程序，這貫穿到了企業的各個階層和所有職能部門。有了各種控制活動，可以使企業的內部控制具體化，便于理解和可操作。但中小企業由于制定良好的政策和程序，其控制活動設計不科學，容易引發財務風險。比如：中小企業在簽訂合約時候，往往存在合約缺乏，合約不當，合約期短等問題。同時也發現，在職責劃分，實物控制和不相容職務分離以及授權與批準方面，中小企業或多或少的，都存在相應的問題。從上述控制活動不當的事例中我們可以發現，這些不合理，不科學的控制活動會引發財務關系不明確的問題。而財務關系混亂，沒有可靠負責的責任劃分，容易加劇各種財務風險。

（四）信息與溝通不暢引發的財務風險

圍繞在控制活動周圍的是信息與溝通系統。企業在日常經營活動中必須從外界獲取并向外界傳遞企業生產經營過程中的相關信息。而信息的傳遞相應就離不開溝通。在這方面，會計系統又是信息和溝通過程中最重要的要素。

在實地調查中發現，中小企業無法做到及時、可靠地對外披露信息。中小企業對競爭對手的信息收集工作不太重視，也沒有特別關注政府相關部門對于企業發展方面的政策信息，對于顧客的信息反饋工作也沒有很好地落。由于對外部信息收集的不重視，中小企業在投資決策，融資決策以及經營決策方面發生偏差，容易引發其他財務問題。由于中小企業的會計信息系統較為不完善，其會計信息質量較為低下，會計信息混亂，容易產生財務造假事件，這對于中小企業合理規避財務風險是相當不利的。

（五）內部監督不到位引發的財務風險

在調查中發現，中小企業對于自身的財務報告出現重大偏離的時候，往往不會對報告提出質疑。也沒有及時地利用外部審計的溝通來驗證內部信息的正確性。中小企業的內部審計職能不太完善，許多企業沒有內部審計這個環節。調查中發現，許多小企業沒有做好存貨的定期盤點工作，企業賬目混亂。中小企業的管理控制方法也不太科學。由于中小企業的內部監督不到位，容易引發融資方式不當的風險。分析發現，這些企業普遍還存在財務結構不合理，資本資產管理不善以及投資方式不科學等風險。

四、完善中小企業內部控制設計預防財務風險

中小企業的內部控制制度是多層次，多體系的一個系統工程。其總體目標是防范和控制風險，創造經濟效益。其具體目標是由企業不同層面的控制者的具體要求構成的。實現企業的內部控制不僅僅只是企業管理層的任務也是每一個員工的任務。做好內部控制的制度設計，必須要實現組織架構的控制和職能崗位的分工控制。從組織架構看，中小企業應當也設立戰略發展委員會，審計委員會，薪酬與考核委員會以及監事會等部門。同時做好權責的劃分，做到各個部門的互相牽制，權利制約與平衡。要做好崗位的分工控制工作。中小企業就要做到業務經辦，會計記錄以及資產保管的分離控制。同時相關的審核監督工作也必不可少。通過以下具體內控制度的設計，中小企業可以擁有完善的基本內部控制體系，強化內部控制制度，達到防范財務風險的目的。

（一）授權審批控制

針對完善企業的授權審批控制制度。企業要對授權時機、授權期限、授權形式、控制方式方面做好設計工作。因事設職，根據員工能力進行授權。授權完成后企業需要明確授權事項的任務目標是否達到，職責范圍是否明確，職責界限是否清晰和內容是否完善。特別需要注意的是：不要越權授權。這就需要企業管理者掌握授權的度。也要對被授權人進行適當的監督。授權最好通過書面形式，盡量避免出現口頭授權，不然對于工作開展是不利的。同時人力資源部門應該對財務部的崗位分工進行監督檢查，對其效果進行調查評估，做好崗位分工效果評價工作。做好這些工作，對于預防中小企業中常見的資金管理風險，存貨管理風險而言是有很大幫助的。為防范企業內部人員監守自盜等行為的發生，針對最容易發生風險的資金項目，企業應該明確資金業務管理的部門及其崗位職責權限，確保辦理資金業務的不相容崗位相互分離，相互制約和監督。

（二）會計系統控制

企業需要確保會計信息系統設計的科學合理，為了確保會計檔案的安全完整，為了保證會計信息工作的順利開展，需要有完善的會計控制系統。會計信息系統崗位設置可以包括：財務部經理、財務部主管、系統管理員、會計核算崗位、出納、稽核、會計檔案管理等崗位。要提供財務工作效率，工作質量，確保信息的真實可靠，就需要對會計人員進行控制，對會計科目設置，會計憑證控制，會計賬簿控制，財務報表控制以及會計復核控制等方面做好控制。會計信息的精確與否對于企業能否做出正確的投資，經營，籌資決策有重大意義。中小企業也相應地可以預防投資風險，籌資風險和經營風險的發生。

（三）財產保護控制

中小企業要做好財產的記錄與監督工作，這樣才能對財產進行保護和控制。對于實物的保管，需要做到限制無關人員對實物的接觸和處置。除此之外，針對資產的投保工作，要特別注重定期盤點實物資產，做到賬實的核對。企業在授權批準制度設計時，崗位的職責劃分是相當重要的。當然，采購時期的授權審批制度設計也是很有用的。貨物采購到以后，在驗收與保管方面需要設立存貨驗收權責單位。中小企業如果可以建立存貨信息傳遞體系，這對確保存貨信息可靠準確是至關重要的。

（四）全面預算控制

編制預算的審定程序必須嚴格按照授權批準程序辦理。相關的預算責任要落實到部門和個人。企業對預算執行的授權以及預算執行過程要進行到位的監督。預算執行時要對其出現的差異進行分析，也要做好預算的審計工作，調整好預算，做好預算的考核工作。針對預算出現的差異要進行分析。針對現金的使用要建立相關預警指標。具體來說，企業可以通過建立基本現金流量指數，營業現金流量償債貢獻率等指標比率為標準來做好對預算工作的控制。在日常經營活動中，公司要計算其實際經營狀況中的預算執行預警指標體系，保證預算執行偏差預警的準確性。為了保證預算內部審計實施的工作效果，關注預算執行的效率，企業要對預算進行考核與評估。對于考核的結果，做好激勵與懲罰工作。通過設置預算控制，可以降低企業的投資風險。

（五）運營分析控制

通過建立運營情況分析制度，可以有效的做好企業的運營分析控制。要做好定期的運營情況分析工作，中小企業的管理層需要收集企業生產、購銷、籌資、投資方面的信息。針對采購工作，確立采購崗位責任制度，授權審批制度，業務登記制度，以及采購預算管理辦法。針對投資管理，需要做好投資的可行性研究，評估與決策管控規范，投資執行管控規范以及投資處置管控規范。在做好籌資規范時，要對籌資業務，籌資授權批準，籌資決策審批以及籌資文件管理都相應地做好相關工作。這些工作可以有效地提高資金的運營效率，降低營運風險。針對銷售環節，為了提高銷售環節的效率，企業要確立銷售業務崗位責任制度，收款業務崗位責任制度，銷售客戶信用管理制度以及銷售的授權審批制度。endprint