基于風險管理的中小企業內部控制研究

王宇 樊昕澤

摘 要：近幾年，由于勞動力、資金、土地和資源環境成本不斷攀升，人民幣總體處于升值狀態，中國已經逐步告別低成本時代。對于依賴“成本驅動”，并處于全球產業鏈低端的中小企業而言，傳統制造業利潤被成本上漲因素抵消殆盡，做實業變得越來越難，特別是面對發達國家“再工業化”的新趨勢，中小企業將面臨新的沖擊，承受著較大的生產經營風險。因此，防范和化解中小企業經營過程中風險的任務日益緊迫，而內部控制作為企業防范風險的有效措施，對于降低舞弊、提高企業經濟的效率有著至關重要的作用。本文主要是從內部控制理論入手，以風險管理為視角，通過對中小企業的內部控制現狀及問題的研究，構建良好的內部控制體系，建立完善的風險管理體系，希望有助于有效控制和防范中小企業的生產經營風險，有利于提高中小企業的經濟效益和市場競爭力，對企業持續健康發展有一定現實意義。

關鍵詞：中小企業;風險;風險管理;內部控制

一、風險管理及內部控制理論綜述

內控的實質是風險控制，風險管理是內控的主要內容。兩者之間有密不可分的內在聯系。

1.風險管理理論

風險管理是指，在一個絕對會有風險的環境或者單位里，將風險可能會對企業造成的不好的影響盡量控制到最小的管理過程，這就要求企業在收獲的利益和所花費的成本之間進行比較考量。這之中涵蓋了對風險的度量、評估和應對。理論上完美的風險管理是將各種風險按它的作用大小依次排序并且解決的過程，把其中或許會造成最壞結果的風險安排在最前面解決，相對地，風險比較小的就排在靠后一點再解決。進行風險管理的首要步驟是一定要看出來風險在什么地方。通過減小虧損發生的可能性，降低它的虧損影響以實現控制目標。

2.內部控制理論

內部控制是指，一個企業為了實現它在經營活動中預先期望的目標，由治理層、管理層等高管人員制定和施行的一系列制度和措施，以保障資產安全完好，財務報告準確無誤、安全可靠，企業經營遵紀守法，經營活動具有經濟性、效率性和效果性。內控是風險管理的重要組成，要想實現內控目標，要著重抓好設計和執行兩個環節。內控要素主要包括：

（1）控制環境

控制環境包括治理職能和管理職能，主要指對操作管理層或治理層制定的內控制度和程序過程中產生影響的各種因素，比如管理層和治理層對內控的重視程度、了解程度，還有其在進行內控時所實施的具體方案，這些因素也影響了員工對待內控的態度。控制環境主要包括：對誠信和道德價值觀念的溝通與落實;對勝任能力的重視;治理層的參與程度;管理層的理念和經營風格;組織結構;責任授權和劃分的方法;人力資源政策與實務。

（2）風險評估

風險評估是企業在實現其經營目標過程中所進行的風險識別與分析。行業中新興事物的產生、內外部信息的改變、企業重組等都是可能導致風險出現的因素。及時發現風險，并做出應對措施，有利于企業持續經營和預期目標的實現。

（3）控制活動

控制活動是各種政策程序的貫徹執行，它存在于整個企業內部，有助于管理層實現內控目標。具體包括授權、業績評價、信息處理、實物控制、職責分離。

（4）信息與溝通

信息與溝通是收集交換企業經濟活動中所需信息的過程，包括將信息提供給執行內控的工作人員，使之更好地完成工作。

（5）監督

監督就是對企業內控的各環節落實情況進行評價的過程，通過管理控制方法和內部審計，及時發現企業經濟活動中的問題并采取措施及時改正，有利于管理層對內控有效性進行實時追蹤，有助于建立良好的控制環境。

3.風險管理與中小企業內部控制的關系

（1）組成部分重合

風險管理與內部控制的組成要素中，控制環境、風險評估、控制活動、信息與溝通以及監督這五個是重合的。

（2）最終目標相同

風險管理與內部控制的目標均包括：經營目標、合規性目標、報告目標。同樣的目標使它們之間的關系十分緊密。

（3）參與主體相同

風險管理與內部控制都是全員參與的過程，最終責任人都是管理者，且兩者的實施主體、過程也一致。

（4）風險防范是內部控制的重要目標

內控是風險防范的具體操作，正是因為有了風險防范這個目標，內控才有發揮作用的余地，它才因此有了價值。

（5）內部控制是風險管理的重要手段

風險包含內部和外部風險。內部風險存在于企業經營活動的各個環節，實施內控方便了信息收集，有助于管理者及時發現問題并予以糾正。內控其實就是在控制風險，而風險管理也是對企業可能面臨的風險進行辨別與處理，最終目標也是控制風險。

二、中小企業內部控制的現狀及問題分析

1.控制環境的現狀及存在的問題

控制環境往往決定了內部控制制度的落實及成效。有些中小企業實際上是家族式管理，而恰恰是這種家族企業的管理者，無論是個人素質還是對內部控制參與者的認識程度均有待提升。在實際工作中，這種家族式企業經常通過正式制度以外不成文的規定或親屬關系人為地來約束員工的行為，部分家庭成員利用其親屬身份視公司規則而不見，人治大于規章缺乏公平性，缺乏一視同仁的行為標準以及缺少提高員工素質的長遠眼光，使得員工在內部控制的建立和實施過程中存在一定的抵觸情緒;親緣關系使董事會只是流于表面形式，并沒有發揮其真正的效用。中小企業往往比較重視自上而下的縱向管理控制，但橫向的各部門間溝通比較少，特別缺乏橫向部門之間的監督。

2.風險評估機制的現狀及存在的問題

中小企業會進行風險評估，但由于自身規模有限，抗突發風險的能力較弱，不能正確分析潛在風險。主要問題有：家族企業招聘的流程中人為操作的空間比較大，存在任人唯親的現象，而不是嚴格按照員工的能力與專業素養和崗位需求來進行選擇;經濟的快速增長與發展方式的轉變，即在由第二產業向第三產業轉變的大經濟環境下，很多傳統產品已經不適應行業發展，企業要想尋求長久經營的道路，需要進行技術研發，而自主研發新技術也成為一大挑戰。

3.控制活動的現狀及存在的問題

值得肯定的是不少中小企業做到了將某些職責進行分離，比如說出納與會計職責分離、出納與稽核職責分離、出納與會計檔案保管職責分離等。除此之外，中小企業還是存在一些問題。所有者對管理者的不信任使其管理公司時十分受限;實際業績與預期的差異沒有很好地進行分析比較，使得在內控實施過程中不能及時發現問題并采取應對措施;實物盤點制度不完善，實物控制過程中最重視購買環節，反而忽視跟蹤管理以及報廢制度的建設，實物的利用率不高，存在閑置現象。

4.信息和溝通的現狀及存在的問題

很多中小企業都是家族性企業，管理者的內控意識不強，使得員工并沒有從管理者那里清楚地認識到內控的重要性，他們對自己所在崗位的職責的了解只是有一些模糊概念;在實際工作過程中，員工將所遇到的問題向上級領導提交時總有一些阻滯，導致企業管理者不能及時發現基層工作中存在的問題并進行解決;內部控制中信息系統建設不健全，使企業不能充分利用外部免費信息共享平臺來收集那些對本企業以及對其所在行業存在益處的有用信息。

5.監督管理機制的現狀及存在的問題

持續的監督活動通常貫穿于企業日常經營活動與常規管理工作中。從管理控制方法來看，中小企業的管理層缺乏定期記錄實際交易與預期金額的差異，使得其不能及時追蹤內控落實情況來準確判斷內控的運行效果;從內部審計來看，企業雖然設立了單獨的內審機構，但由于與監事會成員具有親緣關系，內控系統缺乏真實的效力，而有效性評價也流于了形式。

三、基于風險管理的中小企業內部控制體系構建

1.構建思路及原則

基于風險管理的中小企業內部控制體系構建對于防范經營風險、應對當今經濟發展趨勢是特別關鍵的。具體構建思路及原則如下：

（1）構建原則

基于風險管理的中小企業內部控制體系構建對于防范經營風險、應對當今經濟發展趨勢是特別關鍵的。具體構建思路及原則如下：

①合法性原則。內控要符合法律規章和《內部會計控制規范-基本規范（試行）》、《上市公司內部控制指引》等規范以及企業的實際情況。

②全面性原則。內控能夠約束企業內部所有財務人員，任何個人都不能超越內部會計控制的權力，包含所有經濟業務及崗位，并落實到經濟業務的決策、執行、監督、反饋等各個環節。

③重要性原則。內控要在兼顧所有方面的前提下突出重點，對于重要的交易與事項、風險比較大的業務范疇以及操作步驟選用愈加嚴苛的控制方法，降低重大問題發生的可能性。

④客觀性原則。評價工作不能主觀臆斷，要準確無誤揭示經營風險，依照實際情況展現內控設計與運行的效果。

⑤不相容職務相分離原則。為了人員與崗位能夠合理配置，有效防止舞弊，需要進行職務分離，互相牽制。

⑥成本效益原則。要仔細考量投入與收益的關系，最好能以最少的投入獲得更加有成效的控制。

⑦適應性原則。外部情況的不斷改變、內部崗位調整和管理標準的提升，企業應當不斷修訂和完善內控體系。

（2）構建思路

①建立和完善內部組織結構，形成科學的決策、執行和監督機制，保證企業經營管理目標的實現。

②建立有效的風險控制系統，強化風險管理，保證公司各項經營活動的正常有序運行。

③建立良好的內控環境，防微杜漸，減少舞弊，保護企業資產的安全、完整。

④規范企業會計行為，保證會計資料真實、完整，提高會計信息質量。

⑤確保企業合法經營，落實企業規章制度。

2.營造良好的內部環境

控制環境的優劣徑直確定了內部控制制度的落實執行情況，包括過程順利與否以及取得的效果是否明顯。中小企業應該在合乎規定與標準的前提下操作運行，主動構建優良的控制環境，具體需要做到以下幾點：

（1）對誠信和道德價值觀念的溝通與落實。對誠信和道德價值觀念的溝通與落實是控制環境的關鍵構成因素，滲透在企業關鍵業務程序的策劃和運作中。中小企業應強調突出這種文化氣氛的營建和維系，創建《員工行為規范》及《員工工作手冊》等內部規章制度，并且經由嚴格的懲戒制度和公司高管的以身作則，使之通過多種方式、在各種方面都得到貫徹執行。

（2）應對員工能否勝任工作的才能予以足夠關注，特別是公司管理層，應該特別關注對于特殊職位所要求的工作才能標準的評判，對實現該標準所必須要求技能的評定，還應按照實際情況，對于不一樣的工作位置進行各項形式的培訓，使工作人員都可以無壓力完成分內的本職工作。

（3）企業為了設計規劃、協調、掌握經濟交易行為，應該科學地確認判定工作機構的形式和本質，并實施遵循不相容職務相分離的原則，合理地規劃區分組織單位工作機構里面的職責和權力范圍，形成彼此牽制平衡的體制架構。而且，要做到與公司股東保持相對獨立。企業必須派專人做企業內部細化的稽核工作，確保有關會計控制制度的執行，不應使審計委員會下設的內審部流于形式，要建立有效的質量監控與改進制度。

3.實施有效風險評估程序

企業應制定一個長遠目標，使其產品在行業、在市場中始終占有一席之地，在這個過程中，企業應制定具體戰略并予以落實，并將操作的每一環節都做好計劃，將企業的經營目標準確傳達給全體員工，使其在工作時重視內控的實施，并將所遇到的問題及時解決或提交，企業還應通過設置戰略委員會等部門，識別和應對公司可能遇到的各種風險。

4.設計和實施良好的控制活動

中小企業主要經營活動都必須要有控制政策和程序。在預算、利潤和經營業績上，需要管理層有清楚的目標，企業內部對這些目標要有清楚明了的記載與交流，制定完善具體的財務管理制度，清楚會計憑證、賬簿的操作，以及財務報告的制作流程，以保證：

（1）各項經濟業務根據恰當的授權來做。

（2）交易和事項能以正確的金額，在恰當的會計期間，較及時地記錄于適當的賬戶，使財務報表的編制符合企業會計準則的相關要求。

（3）對資產的記錄和記錄的接觸、處理均經過適當的授權。

（4）資產要做到賬實相符，定期核對。

（5）推行會計人員崗位責任制，招聘專業的會計人員，使其能夠完成分內工作。

5.構建有效的信息系統和溝通

中小企業為給管理層及時地提供業績報告，就必須建設創立過硬的信息系統，對于信息系統人員來說，要求他們認真負責地做好本職工作，讓他們可以更好地完成崗位工作任務并承擔起相應責任。企業管理層應給予人力、財力方面的支持，確保信息系統有序運行。

6.定期監督內部控制

中小企業應在每一個既定的期限就對全部的內部控制做出評價。在內部，企業可以創建設立多種機制，讓與其有關的工作人員在做好分內之事的同時，可以盡量多地證實內部控制運作是否起作用;在外部，可以通過交流得到內部產生的信息，還能發現并提出其中具體的缺陷。企業管理層應特別關注內部控制的所有職能部門，以及監管機構的報告和主張，并選用多種方法快速實時地改正控制運行中出現的錯誤。

四、結束語

我國中小企業目前在內部控制上存在著許多問題，內部控制制度不健全、權責分配不合理不明確、內外部信息不對稱、工作人員流動大、忽略內部控制的文化建設以及缺乏應對風險的能力等，這些問題會影響國家經濟的增速與平穩運行，也會影響到個人的生活。針對目前中小企業內部控制存在的具體問題，企業最主要的任務是完善企業內部控制制度，從思想上充分重視，明確劃分職責，積極進行內外部信息交流溝通以及企業內部橫縱信息交流，建設企業文化和應急預案機制，使企業在市場競爭中脫穎而出不被淘汰，持續穩健地發展自己，成為員工工作與生活的有力依靠。國家也應進一步完善相關的法律法規，以保證中小企業在經濟社會中蓬勃有序地經營發展，使人民的生活更有保障。

參考文獻：

[1]謝奇宏.試論中小企業財務風險的管理與控制[J].經濟研究導刊， 2017，（19）：71-72.

[2]李永山.淺談企業內部控制在財務風險管理中的應用[J].會計師，2017，（7）：58-59.

[3]蘭滔.論風險管理目標下中小企業內部控制體系的構建[J].中國總會計師，2016，（01）：120-121.

[4]段蓉，楊洋.我國中小企業內部控制的現狀和對策[J].信息化建設，2015，（04）：89-92.

[5]李嵐.對中小企業內部控制制度建設的思考[J].中國內部審計，2015，（10）：20-23.

[6]王剛.企業內部控制及風險管理探討[J].商，2015，（21）：4.

[7]蔡艷嬌.基于風險管理的企業內部控制研究[D].昆明理工大學，2012.