探討中小企業內部控制風險管理問題及措施

胡鄭紅

【摘要】當前我國市場經濟環境受到多種因素的影響，在市場環境日益復雜情況下，企業在經營發展過程中的風險變得更加復雜，尤其中小企業抗風險能力相對較弱，建立有效的內部控制、加強風險防范對中小企業則顯得極為重要。本篇文章將對中小企業內部控制風險管理問題進行分析，探討中小企業建立內部控制的措施，希望可以為中小企業內控管理提供理論支持，進而提高中小企業自身的管理能力，促進中小企業的可持續發展。

【關鍵詞】中小企業;內部控制;風險管理;完善機制

一、概述

按照內部控制基本規范中對內部控制的定義，皆由企業董事會、管理層和全體員工共同實施的、旨在合理保證實現其基本目標的一系列控制活動。可以將其理解為，以管理制度為基礎，以防范風險、有效監管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理控制活動。企業內部控制的主要目的是合理保證企業經營管理合法合規、資產安全、財務報告及信息的真實完整、提高經營效率效果從而實現企業戰略目標。通過內部控制對企業員工、工作流程、業務的有效監管，建立有效的監督機制，確保企業擁有良好的自我調節能力。內部環境、風險評估、控制活動、信息與溝通、內部監督五個方面是影響企業內部控制的主要因素。

企業內部控制與風險管理聯系緊密，兩者具有相互依存、不可分割的關系。內部控制的實質是進行風險控制，企業構建內部控制是為了防范經營過程出現風險，加強風險管理則是企業實現發展目標，不斷可持續發展的重要保證。

二、中小企業內部控制風險管理現狀

（一）內部控制環境相對薄弱

一方面，中小企業治理結構不完善，三會制度不健全，缺乏議事規則，相應的權利和責任邊界不明確，或者照搬其他企業的治理模式，沒有結合本企業的實際情況，往往難以形成一個有效的系統治理體系，無法保障內部控制的有效實施。另一方面，由于中小企業受限于成本效益原則，在崗位設計上可能盡量精簡，出現不相容崗位無法分離的現象，缺乏制衡機制。再一方面，較多中小企業將管理重心放在日常經營活動中，對內部控制風險管理重視程度不夠，員工參與度不高，甚至片面理解為內部控制是財務管理工作的一部分，從而忽略內部控制的建設管理。相比而言，中小企業的內部控制環境總體相對薄弱，造成內控工作無法充分有效開展。

（二）內部控制設計與運行缺乏有效性

在內部控制環境相對薄弱的中小企業，由于重視短期盈利，極力降低管理成本，通常會出現下述幾種情況。一是頂層設計存在缺陷，開展經營管理活動有關制度體系不健全，業務執行中缺乏標準和依據，人為因素較重，管理隨意性大，形成內部控制設計缺陷。二是部分中小企業制度體系雖然相對健全，但在執行時較多憑借日常經驗和慣性思維，不將制度體系作為執行標準和依據，從而形成內部控制運行缺陷。三是面對瞬息萬變的外部市場，內部控制固化不變，由于無法及時改善與優化導致其缺乏適應性。四是缺乏部門協同，盡管設立了企業事務管理部門、法務部門、審計部門等，但無完善的機制將這些管理部門有機聯系，各部門相互獨立運行，缺乏信息溝通導致企業內部控制有效性無法發揮。

（三）激勵約束機制不完善

中小企業由于受到管理限制，激勵約束機制普遍存在問題，獎勵與考核機制通常不完善，導致部門工作積極性不高，缺乏團隊凝聚力，可能出現職能管理缺失，責任安排不到位的結果，最終導致員工風險控制管理意識淡薄。

三、企業內部控制風險管理的優化措施

（一）優化內控環境，為內部控制筑牢堅實基礎

控制環境是內部控制的基礎。內部控制的有效性必須建立在良好的內控環境之下。一是強化管理層風險管理意識，構建積極向上的內部控制管理文化。風險管理文化是在經營活動中逐步形成的為員工自覺遵守的風險管理理念和風險價值觀念，管理層應該充分認識到風險與效益的關系，在企業經營中擔負起建立風險管理文化的重大責任。二是要建立規范的法人治理結構，形成健全的約束機制。企業治理結構是現代企業制度的核心，要理順公司與股東、股東與股東之間的關系，完善治理結構中的權利與義務，避免內部法律糾紛、經濟糾紛的發生。三是完善內部組織機構設置，明確組織管理職能與職責，根據實際情況組建風險管理職能部門，負責牽頭推進企業風險管理具體工作，制定相關的風險防范制度和措施。企業內部應明確各個職能部門的職責與權限，確保界面清晰可辨，促使內部控制體系的有效運行。

（二）構建內控體系，為內部控制提供有力抓手

建立相關的內部控制制度體系，制定切實有效措施推動內部控制的實施。一是建立風險評估機制。中小企業在經營過程中，面臨著各類風險，比如戰略風險、市場風險、財務風險等，對經營帶來較大的不確定性，中小企業能否有效抵抗風險，決定了其能否在激烈競爭市場環境下正常運營，對于風險如何辯識、衡量至關重要，建立風險評估管理制度，對評估職責、程序等進行明確，加強對風險的辨識與判斷，提前預測分析企業存在的風險問題，有助于企業迅速反應與應對。二是完善內部控制制度。中小企業要實事求是，因地制宜，遵循內部控制的制衡原則、成本效益原則建立完善內部控制制度將其作為重要抓手。建立、完善企業資產、合同、資金、人力資源、工程、物資、采購、財務報告、信息系統等管理制度，明確管理流程、要求、審批權限等，在企業各項業務活動中充分體現不相容崗位的相互制約，實現內部控制設計有效。三是確保制度執行的有效性。內部控制既要設計得當，更要確保制度執行的有效性，不要讓制度成為擺設，要將職責劃分、業務授權審批等全面貫徹落實到各項業務中。

（三）完善激勵約束機制，為內部控制提供強大保障

一是建立科學的考核機制，充分調動員工的積極性，整合員工行為，形成強大的團隊凝聚力，制定合理的考核指標，通過機制發揮引導作用，并不斷完善企業負責人的業績考核體系。二是建立內部控制監督體系，既包括日常監督也包括專項監督。日常監督主要對企業生產經營活動各環節常規、持續的監督檢查，開展持續的監控活動，專項監督主要是針對企業發展戰略、經營活動、業務流程、關鍵崗位等發生較大變化時，對內部控制某方面有針對性進行監督檢查。三是建立內部控制評價制度，由企業組建的專門部門制定內部控制缺陷認定標準，對內部控制缺陷進行認定和報告，并加強信息溝通，對信息進行反饋形成閉環管理。

（四）創新管理手段，為內部控制提供智能化管理

內部控制是企業風險的防火墻，加強內部控制的創新性建設應成為內部控制建設的重中之重。信息技術的高速發展為內部控制模式轉變帶來機遇，中小企業需要更加關注事前風險自動防控與預警，以獲取更大的管理主動權。通過建立風險自動防控平臺，將重大領域的關鍵核心指標納入風險監控，將內控管理控制點固化到業務運營系統中，設置規則與算法，運用大數據分析，由系統自動實現風險預警與風險攔截，減少人為干預，提升智能化監控水平。

四、結語

在當今經濟全球化的大背景下，我國中小企業面臨的風險越來越復雜化、嚴峻化。中小企業要在激烈的市場中獲得良好發展，就必須提高企業的市場競爭能力，提高企業應對風險的能力，重視企業內部控制管理工作，制定和完善嚴謹的內部控制風險管理機制。中小企業只有不斷優化內控環境，完善風險管理制度，采取更加先進的管理手段，才能真正提高中小企業應對各種突發情況的能力，促進中小企業戰略目標的實現。