中小企業內部控制風險管理問題及建議

徐定昊

摘要：現階段，在國內市場經濟中，中小企業展現了如日中天的發展成就，而對于中小企業管理而言，內部控制是相當重要的一種手段。可以規避企業風險，避免管理工作中出現無謂的損失。事實上，在內部控制方面，國內中小企業面臨著諸多或這、或那的問題，要想更好的發展，中小企業首先要在內部建立完善的控制制度，尋找這些問題的解決方法，驅動我國經濟的進步。

關鍵詞：中小企業;內部控制;風險管理

一、中小企業內部控制現狀

（一）中小企業的內部管理機制

就現階段來講，中小企業實施和開展內部控制管理的前提是有對應的管理機制，從而在運營和決策時為經營者或管理者提供參考依據，以達到提升經營管理及財務管理效率的目的。在制定管理機制時，中小企業應結合當前的實際發展，只有這樣才能使內部管理機制具備真實性、可行性，才能夠切實的應用于日常管理，才能夠真正的發揮管理作用，強化管理效率。正如此類企業當前采用的內部管理機制，在運行的過程中形成了良好的企業環境，同時在管理過程中，企業也把責任分散到管理人員和各個員工身上，從而使管理機制得到一定的完善。

（二）中小企業的內部管理環境

對于企業而言，內部管理環境是其獲得發展的根本前提。為了構建有助于自身長期發展的良好環境，國內的中小企業對自身的治理結構進行了針對性的改善，對于股權結構進行優化，一改以往“一股獨占天下”的模式，倡導國有資本退出，降低了公司股權的集中度，從而在股東間產生互相牽制的局面。另外，為了優化“內部人控制”的現象，中小企業紛紛在內部環境管理中強調和鞏固了董事會的主導地位，從而形成了以董事會為核心的內部環境管理格局，隨后為了確保和穩定董事會的地位，企業再次提出獨立董事制度，并在一定程度上對其內部機構實施了外部化，從而有效的約束內部人員，同時，也讓股東的合法權益得到了較好的維護。

二、中小企業存在的內部控制問題

（一）缺乏完善的風險管理機制

在發展中，企業必然會涉及到各種風險，這些風險不僅存在于決策、財務、研發中，還存在于人力資源、組織結構等方面。然而實際上，對于這些難以預料的風險，廣大的中小企業大多缺乏專業的應對和管理機制，根本不能合理準確的評估和管理這些潛在風險。同時，由于管理手段上的單一，使得中小企業整體的管理素質大多不盡人意，對于風險管理缺乏足夠的認識，在防范和管理風險上，企業大多盲目自信，由此造成的后果就是希望越大失望就嚴重，風險一旦爆發就手足無措，慌了陣腳。除此以外，在管理外部風險點上，管理者往往對市場環境缺乏足夠細致的了解，未能對宏觀形勢形成準確可靠的判斷，在面對風險時企業缺乏應變能力，從而使風險的影響力進一步擴散，導致內在風險大規模的爆發。

另外，由于中小企業的投資收益又受到投資規模、投資供需情況以及投資回報率等因素的影響，假若中小企業在進行投資時并不是特別注重對這方面信息的搜集分析，就會對中小企業進行投資決策產生重大影響，而如果投資不合理這時就會增加企業的投資風險進而導致企業所受到的不利影響被進一步加大。

（二）中小企業缺乏規范的內部管理環境

風險可以說是企業發展不可避免的伴生物，基于此，必須要制定相應的規避和管理手段，而管理者決策能否得到執行和實現，很大程度上取決于內部環境。良好規范的內部管理環境，有助于企業在風險的漩渦中安然度過。為了幫助企業建有利于企業發展的內部環境，勢必要采取一定的措施。一般來講，在該形勢下，中小企業應當對會計系統、授權審批、不相容職務、企業預算、財產保護措施等采取有效控制。由于規模和人員的制約，一人身兼數職的現象在國內的中小企業十分普遍，如部分管理層人員不僅要承擔管理任務，同時還要兼任財務等其他崗位的管理任務，基于該現象的存在，要想真正的分離不相容職務完全不可能實現。另外，在中小企業中，有相當大一部分屬于家族企業，在此類企業中構成管理層的基本上都是家族內部人員，特別是財務更是牢牢的抓在自己人手中，然而這些人通常都不具備基本的財務素養，很難對財務工作實施系統有效的控制，更沒有考核和管理企業授權審批環節的規范機制，因此內部管理環境往往雜亂無序。

（三）缺乏可行性的監督機制

通常來講，監督機制由兩方面構成，其一是日常監督，其二是專項監督。其中前者是指對于日常的內部控制活動實施監督;后者是指從組織結構、企業戰略、業務流程、經營活動以及人事調整等方面采取可行性的監督。通常內部監督多數是依靠內部審計機構來實現，這正是大多數國內中小企業的短板。事實上，中小企業很少有專業的內部審計機構存在，所謂的內部審計，往往只是在財務部門下成立的一個審計小組，隸屬于財務部門，管理權直接掌握在財務部門。這種情況下開展的審計工作，缺乏足夠的獨立性，嚴重影響了審計工作的客觀性。與此同時，僅僅從監督職能而言，中小企業，雖然組建了內部審計機構，但實際上流于形式的居多，其作用和優勢根本無法得到體現，審計的范圍僅限于會計報表，而對于內部控制機制、內部考評稽核等完全不適用，從而使企業監督機制未能履行應有的職能。

三、中小企業強化內部控制策略

（一）健全風險管理機制

對企業管理而言，風險是管理的核心，這對于中小企業而言也是一樣。要想有效地管理風險，首先要從管理者抓起培育風險管理意識和理念[12]。不管是做任何決策、任何戰略制定，都要把風險放在首位進行全面考慮，不能一味的追求經濟效益，基于對欠債風險的預測和識別，采取有效可靠的管理策略。中小企業應當重視風險管理機制的建設，構筑健全有效的機制，組織各部門接受風險知識強化培訓，提高識別、分析和管理風險的能力，才能夠在遇到風險時，“從容應對”。另外，在風險管理上企業應加大投入，構設健全的識別、管理系統，并導入到日常決策中進行應用，同時在企業的各個部門和環節落實推廣，全面提高企業內部各級人員的風險意識，有效改善內部職能機構存在的風險管理不均衡局面，從物質條件上為企業夯實發展基礎。

（二）強化建設內部管理環境

企業各職能部門能否發揮責任，很大程度上取決于內部控制環境。健全的內部控制環境，是發揮企業控制因素不可缺少的物質基礎，是有效實施內部控制的關鍵。然而在現實中，為了降低和控制人力資源成本，部分中小企業會將多個管理職務任命給同一人，從而使管理者同時兼任多種不相容的職務，如此一來不僅不利于企業發展，而且會加大風險機率。基于此，中小企業必須建設健全的組織機構，明晰職責分工，從而使內部各部門、崗位形成相互制約、牽制的局面。同時，針對內部控制制度組織和開展定期審查，并對制度的實施進行監督反饋，促進全體員工深刻了解內部責任制度，清楚業務流程，有效地發揮自身權利。另外，企業管理者，不僅要重視自身素質，還要重視員工整體素質的培養，組織和開展各種培訓活動，從而形成良好的企業文化建設。

（三）建立風險評估系統

企業要重視風險的識別和分析，深入了解可能存在的風險，在此基礎上以定性結合定量的方法科學合理的分析風險，并根據該結果制定合理的應對方案，風險如果可以規避應當采取規避措施，如果無法規避，應當采取其他分散和降低風險的措施。如部分中小企業基于健全風險管理機制的目的，而邀請一些專家級人員加入，負責進行風險管理，并對企業定期進行合理的風險評估分析，以便及時的制定和實施風險應對策略，實現更好的風險管理。該方法不僅對于企業經營、人力資源、自主創新、財務管理等方面有較好的風險防范作用，而且在某種程度上提高了對外部風險的管理，增強了企業管理的安全性。另外，從防范的角度來講，中小企業應當選擇定性結合定量的手段，按照影響程度、范圍對可能存在的風險進行分析和排序，并重點對影響大的風險采取最高級別的防范和控制，按照程序規范開展應對管理，從而提高風險防護，確保企業財產安全。

四、結語

綜上所述，在經營和管理中任何企業都不可避免的會遭遇到不同風險，尤其是中小企業要想實現持續、健康的發展，必須要加強各個內部控制環節的風險管理，借助各種有效、可行的措施，防范或分散風險。

參考文獻：

[1]莊家歡，鄭敏.風險管理視角下中小企業內部控制研究[J].商訊，2019 （04）：106-107.

[2]遲丹鳳，付曉，鄒婷.基于內部控制的中小企業稅務風險管理調查研究[J].中國內部審計，2018 （07）：88-93.