風險管理視角下的中小企業(yè)內部風險控制研究

曾慧萍

摘要：對于中小企業(yè)來講，成功與失敗的一個很重要因素就是有沒有進行良好的內部控制，而對內部控制加以延伸與拓展的是對風險的管理。隨著我國中小企業(yè)深化改革的不斷深入和外部競爭形勢日趨嚴峻，很多中小型企業(yè)在積極探索和構建企業(yè)內部控制和風險管理體系，在這個前提下來使中小企業(yè)遇到的各類風險得到規(guī)避與解決。以風險管理作為切入點，本文對此進行了剖析，風險管理與企業(yè)內部控制間的關聯(lián)是本文首先加以分析的，接著對中小企業(yè)內部控制的現(xiàn)時狀況以風險管理的角度作了分析，然后從風險管理角度把一些針對于改善中小企業(yè)的內部控制的意見加以闡述。

關鍵詞：中小企業(yè)；內部風險；風險控制；建議措施

眾所周知，隨著我國經濟的發(fā)展，中小企業(yè)正迫切需要調整企業(yè)的經營結構，但隨著企業(yè)改革的深入，使得改革的內源動力不足，外部環(huán)境復雜，競爭變得日益激烈。并且于既定的目標水平來講，我國的中小企業(yè)內控效果還相去甚遠。所以，對中小企業(yè)內控制度的當前狀況和其所存在的缺陷，從風險管理層面加以論述，是很有必要的。然后，再把相應的、針對性的改善措施找出來，在現(xiàn)實的指導意義上來說，對中小企業(yè)的健康、持續(xù)發(fā)展很重要。

一、風險管理視角下的企業(yè)內部控制

（一）風險管理導向下的企業(yè)內部控制涵義

內部控制是指在保證公司董事會及類似機構、管理層及其他員工遵守有關法律、法規(guī)利益的前提下，成為一個過程來對財務報告的持續(xù)、有效、可靠加以實現(xiàn)。對企業(yè)管理效率的提升是要求的目標，這在《企業(yè)內部控制基本規(guī)范》已作要求，其可以使企業(yè)的發(fā)展戰(zhàn)略實現(xiàn)得到促進，如風險識別與評估，風險監(jiān)督與控制等方面的目標內容。

（二）風險管理和企業(yè)內部控制的關系

高度目標統(tǒng)一的我國中小企業(yè)內控制度和風險管理是辯證統(tǒng)一的關系，對企業(yè)管理目標的實現(xiàn)是二者共同的目標，對企業(yè)經營過程中各類風險的防范是構建軍內控制度的目的，而風險管理又可以使中小型企業(yè)可持續(xù)、健康發(fā)展得到進一步促進；另外，互相依存與制約的風險管理與內部控制關系很密切。對企業(yè)所潛在產生的風險管理能夠進行有效辨識，但另一方面，對企業(yè)內部風險的防范與解決又需要依靠內部控制制度來進行。

二、風險管理視角下中小企業(yè)內部控制現(xiàn)狀

（一）中小企業(yè)內控制度不完善

在新的經濟常態(tài)下，中小企業(yè)需要及時調整生產、銷售和管理步伐，以更好地促進中小企業(yè)的持續(xù)健康發(fā)展。當前改革已進入深度發(fā)展時期，這就要求中小企業(yè)需要加強內部控制和風險控制，那些內部控制制度以及實施過程中存在不足的中小企業(yè)，主要表現(xiàn)在以下幾個方面：首先對自己日常工作的重要性認識不足，由于中小企業(yè)內部控制的相關規(guī)則和規(guī)范不完善，導致內部控制制度難以落實；再就是部分企業(yè)設立董事會、監(jiān)事會和內部審計部門和其他行政監(jiān)管機構，這些機構之間的內部關系相對比較復雜，使得對這些機構的內部控制很難得以實現(xiàn)，從而無法使其發(fā)揮其應有的作用，導致內部控制制度不能有效地實施并到位。

（二）風險控制意識淡薄，風險識別能力不強

部分中小型企業(yè)在實施內部控制方面，風險管理意識淡薄，風險管理體系不完善。同時，由于缺乏風險意識，定性和定量的風險分析，沒有專門的風險監(jiān)測和管理機構；風險評估與相應預警機制不完善；風險防范和管理能力低下。特別是近年來，隨著制造企業(yè)轉型發(fā)展和擴大，在追求高回報的同時，往往忽視了高風險業(yè)務范圍擴大的交易類型，對金融風險的嚴重缺乏風險管理的能力，管理風險和破產的風險明顯提高。

中小企業(yè)在不斷完善與發(fā)展的市場經濟形勢下，要想健康地發(fā)展自己的戰(zhàn)略目標，必須要有長遠的戰(zhàn)略規(guī)劃。但是據(jù)有關數(shù)據(jù)顯示，對于風險管理的重要性，我國的很多中小企業(yè)的意識并不是很強，在風險管理的整體意識上很弱。在日常經濟活動中并不去預測可能帶來的風險，只有風險來臨或已經處于危險之中，才緊張、無暇應對，缺乏整個系統(tǒng)在企業(yè)風險管理中的觀點和戰(zhàn)略思維。中小企業(yè)對于內部風險控制的前后時期相對比較緩慢，甚至一些企業(yè)誤認為，只有企業(yè)資本市場競爭較弱的企業(yè)或者資本相對比較薄弱的企業(yè)才對風險進行，完全沒有必要來浪費公司的寶貴資源。這些風險管理意識淡薄的現(xiàn)象主要體現(xiàn)在政府相關部門、企業(yè)管理人員和企業(yè)內部所有員工。

（三）內控執(zhí)行監(jiān)督不到位

當前我國絕大多數(shù)的中小型企業(yè)所采取的內部監(jiān)督機制主要是基于內部審計的方式。在內部控制與風險管理方面相當缺少，即便 是有一些成績產生在中小企業(yè)的內審工作中，也會因為受到各種管理和生產因素的作用而使審計無法獨立再進行下去，在客觀性評價方面使內控和風險管理受到制約。

三、風險管理視角下的中小企業(yè)內部控制改進建議

（一）提升內控重視程度，構建完備內部控制環(huán)境

對于中小企業(yè)的內部控制，首先需要企業(yè)管理層和全體員工參與既定業(yè)務目標的實施，從而可以增強信息之間的溝通以及提高中小企業(yè)的營運效率。正如上面所述，加強中小企業(yè)對于風險內部的控制，需要企業(yè)上下全體員工的參與。只有這樣，才可以借助于現(xiàn)代企業(yè)管理制度，加強中小型企業(yè)內部的組織，文化，制度等控制建設。具體的實施措施是首先需要建立以企業(yè)內部治理結構為基礎的獨立董事制度，加強內部控制和風險管理監(jiān)督。

（二）強化風險管理意識，構建風險管理長效機制

隨著中小企業(yè)改革的不斷深化以及相關供應鏈的不斷發(fā)展，使得我國中小企業(yè)的經營風險以及財務風險逐步增加，從而進一步導致行業(yè)的不確定性逐漸增大。所以對于中小企業(yè)在經營過程中應該注重強化企業(yè)的風險管理意識。對于風險管理意識可以從加強中小企業(yè)內部風險的識別、風險的評估、風險分析以及風險管理的角度入手。只有這樣才可以進一步提高風險管理的意識，準確及時地預測未來生產經營的風險。其次需建立建立和完善長期風險管理機制，從而中小型企業(yè)可以做到提前預測風險，從而企業(yè)可以根據(jù)存在的風險迅速制定科學有效的防范措施和應對策略。最后，還需要加強對內部控制和風險管理人員的相關培訓。

（三）強化內部監(jiān)控機制，完善外部監(jiān)控體系

從風險視角管理的角度分析，對于中小型企業(yè)應該建立健全內部監(jiān)督機制以及外部監(jiān)督機制，從而進一步提高中小企業(yè)的內部控制以及風險管理能力。為此，我們可以從以下幾個方面進行論述：首先，我們需要不斷加強中小企業(yè)的內部控制機制，理順中小企業(yè)內部權責以及關鍵部門的主要業(yè)務流程，控制部門內部的主要風險并嚴格對其進行實時監(jiān)督。特別需要強調的是要構建起政府和社會外部監(jiān)督機制，才能使內部控制與風險管理得到持續(xù)的完善，使外部的控制得到增強。

參考文獻：

[1]財政部會計司.企業(yè)內部控制基本規(guī)范[M].北京：經濟科學出版社，2008.

[2]財政部會計司.企業(yè)內部控制規(guī)范講解[M].北京：經濟科學出版社，2010.

[3]胡為民.內部控制與企業(yè)風險管理[M].上海：電子工業(yè)出版社，2013.

[4]財政部企業(yè)司.企業(yè)財務風險管理[M].北京：經濟科學出版社，2008.

[5]劉霄侖.風險控制理論再思考：基于對COSO內部控制理念的分析[J].會計研究，2010（3）：12-14.

[6]楊雄勝.內部控制范疇定義探索[J].會計研究，2011（8）：23-25.

[7]何慧.內部控制理論的發(fā)展歷程研究[J].經濟研究導刊，2011（15）：5-9.

[8]田勇.內部控制實證研究綜述[J].商場現(xiàn)代化，2012（14）：15-16.

[9]王青松.企業(yè)內部控制與全面風險管理[J].山西財經大學學報，2008（08）：10-14.

[10]霍爾秋.國有企業(yè)財務管理中存在的問題及對策[J].經濟研究導刊，2014（04）：33-35.

（作者單位：杭州下沙生物科技有限公司）