風險管理視角下的中小企業內部風險控制研究

曾慧萍

摘要：對于中小企業來講，成功與失敗的一個很重要因素就是有沒有進行良好的內部控制，而對內部控制加以延伸與拓展的是對風險的管理。隨著我國中小企業深化改革的不斷深入和外部競爭形勢日趨嚴峻，很多中小型企業在積極探索和構建企業內部控制和風險管理體系，在這個前提下來使中小企業遇到的各類風險得到規避與解決。以風險管理作為切入點，本文對此進行了剖析，風險管理與企業內部控制間的關聯是本文首先加以分析的，接著對中小企業內部控制的現時狀況以風險管理的角度作了分析，然后從風險管理角度把一些針對于改善中小企業的內部控制的意見加以闡述。

關鍵詞：中小企業；內部風險；風險控制；建議措施

眾所周知，隨著我國經濟的發展，中小企業正迫切需要調整企業的經營結構，但隨著企業改革的深入，使得改革的內源動力不足，外部環境復雜，競爭變得日益激烈。并且于既定的目標水平來講，我國的中小企業內控效果還相去甚遠。所以，對中小企業內控制度的當前狀況和其所存在的缺陷，從風險管理層面加以論述，是很有必要的。然后，再把相應的、針對性的改善措施找出來，在現實的指導意義上來說，對中小企業的健康、持續發展很重要。

一、風險管理視角下的企業內部控制

（一）風險管理導向下的企業內部控制涵義

內部控制是指在保證公司董事會及類似機構、管理層及其他員工遵守有關法律、法規利益的前提下，成為一個過程來對財務報告的持續、有效、可靠加以實現。對企業管理效率的提升是要求的目標，這在《企業內部控制基本規范》已作要求，其可以使企業的發展戰略實現得到促進，如風險識別與評估，風險監督與控制等方面的目標內容。

（二）風險管理和企業內部控制的關系

高度目標統一的我國中小企業內控制度和風險管理是辯證統一的關系，對企業管理目標的實現是二者共同的目標，對企業經營過程中各類風險的防范是構建軍內控制度的目的，而風險管理又可以使中小型企業可持續、健康發展得到進一步促進；另外，互相依存與制約的風險管理與內部控制關系很密切。對企業所潛在產生的風險管理能夠進行有效辨識，但另一方面，對企業內部風險的防范與解決又需要依靠內部控制制度來進行。

二、風險管理視角下中小企業內部控制現狀

（一）中小企業內控制度不完善

在新的經濟常態下，中小企業需要及時調整生產、銷售和管理步伐，以更好地促進中小企業的持續健康發展。當前改革已進入深度發展時期，這就要求中小企業需要加強內部控制和風險控制，那些內部控制制度以及實施過程中存在不足的中小企業，主要表現在以下幾個方面：首先對自己日常工作的重要性認識不足，由于中小企業內部控制的相關規則和規范不完善，導致內部控制制度難以落實；再就是部分企業設立董事會、監事會和內部審計部門和其他行政監管機構，這些機構之間的內部關系相對比較復雜，使得對這些機構的內部控制很難得以實現，從而無法使其發揮其應有的作用，導致內部控制制度不能有效地實施并到位。

（二）風險控制意識淡薄，風險識別能力不強

部分中小型企業在實施內部控制方面，風險管理意識淡薄，風險管理體系不完善。同時，由于缺乏風險意識，定性和定量的風險分析，沒有專門的風險監測和管理機構；風險評估與相應預警機制不完善；風險防范和管理能力低下。特別是近年來，隨著制造企業轉型發展和擴大，在追求高回報的同時，往往忽視了高風險業務范圍擴大的交易類型，對金融風險的嚴重缺乏風險管理的能力，管理風險和破產的風險明顯提高。

中小企業在不斷完善與發展的市場經濟形勢下，要想健康地發展自己的戰略目標，必須要有長遠的戰略規劃。但是據有關數據顯示，對于風險管理的重要性，我國的很多中小企業的意識并不是很強，在風險管理的整體意識上很弱。在日常經濟活動中并不去預測可能帶來的風險，只有風險來臨或已經處于危險之中，才緊張、無暇應對，缺乏整個系統在企業風險管理中的觀點和戰略思維。中小企業對于內部風險控制的前后時期相對比較緩慢，甚至一些企業誤認為，只有企業資本市場競爭較弱的企業或者資本相對比較薄弱的企業才對風險進行，完全沒有必要來浪費公司的寶貴資源。這些風險管理意識淡薄的現象主要體現在政府相關部門、企業管理人員和企業內部所有員工。

（三）內控執行監督不到位

當前我國絕大多數的中小型企業所采取的內部監督機制主要是基于內部審計的方式。在內部控制與風險管理方面相當缺少，即便 是有一些成績產生在中小企業的內審工作中，也會因為受到各種管理和生產因素的作用而使審計無法獨立再進行下去，在客觀性評價方面使內控和風險管理受到制約。

三、風險管理視角下的中小企業內部控制改進建議

（一）提升內控重視程度，構建完備內部控制環境

對于中小企業的內部控制，首先需要企業管理層和全體員工參與既定業務目標的實施，從而可以增強信息之間的溝通以及提高中小企業的營運效率。正如上面所述，加強中小企業對于風險內部的控制，需要企業上下全體員工的參與。只有這樣，才可以借助于現代企業管理制度，加強中小型企業內部的組織，文化，制度等控制建設。具體的實施措施是首先需要建立以企業內部治理結構為基礎的獨立董事制度，加強內部控制和風險管理監督。

（二）強化風險管理意識，構建風險管理長效機制

隨著中小企業改革的不斷深化以及相關供應鏈的不斷發展，使得我國中小企業的經營風險以及財務風險逐步增加，從而進一步導致行業的不確定性逐漸增大。所以對于中小企業在經營過程中應該注重強化企業的風險管理意識。對于風險管理意識可以從加強中小企業內部風險的識別、風險的評估、風險分析以及風險管理的角度入手。只有這樣才可以進一步提高風險管理的意識，準確及時地預測未來生產經營的風險。其次需建立建立和完善長期風險管理機制，從而中小型企業可以做到提前預測風險，從而企業可以根據存在的風險迅速制定科學有效的防范措施和應對策略。最后，還需要加強對內部控制和風險管理人員的相關培訓。

（三）強化內部監控機制，完善外部監控體系

從風險視角管理的角度分析，對于中小型企業應該建立健全內部監督機制以及外部監督機制，從而進一步提高中小企業的內部控制以及風險管理能力。為此，我們可以從以下幾個方面進行論述：首先，我們需要不斷加強中小企業的內部控制機制，理順中小企業內部權責以及關鍵部門的主要業務流程，控制部門內部的主要風險并嚴格對其進行實時監督。特別需要強調的是要構建起政府和社會外部監督機制，才能使內部控制與風險管理得到持續的完善，使外部的控制得到增強。

參考文獻：

[1]財政部會計司.企業內部控制基本規范[M].北京：經濟科學出版社，2008.

[2]財政部會計司.企業內部控制規范講解[M].北京：經濟科學出版社，2010.

[3]胡為民.內部控制與企業風險管理[M].上海：電子工業出版社，2013.

[4]財政部企業司.企業財務風險管理[M].北京：經濟科學出版社，2008.

[5]劉霄侖.風險控制理論再思考：基于對COSO內部控制理念的分析[J].會計研究，2010（3）：12-14.

[6]楊雄勝.內部控制范疇定義探索[J].會計研究，2011（8）：23-25.

[7]何慧.內部控制理論的發展歷程研究[J].經濟研究導刊，2011（15）：5-9.

[8]田勇.內部控制實證研究綜述[J].商場現代化，2012（14）：15-16.

[9]王青松.企業內部控制與全面風險管理[J].山西財經大學學報，2008（08）：10-14.

[10]霍爾秋.國有企業財務管理中存在的問題及對策[J].經濟研究導刊，2014（04）：33-35.

（作者單位：杭州下沙生物科技有限公司）