中小企业内部控制与风险管理

刘涛

摘 要：随着我国经济发展进入新常态，中小企业的市场环境也发生了巨大的改变。由于人力、物力和财政方面的限制，中小企业在业务管理方面面临的风险增加，因此，中小企业应通过建立内部控制系统与风险管理机制来处理问题。然而，在实践中，由于内部控制系统的风险管理特点不明确，中小企业内部控制系统控制风险的能力薄弱。所以，本文针对所存在的问题从风险管理的角度探讨如何建立一个以风险管理为重点的内部控制系统，并做出了相应的对策以促进提高中小型企业的风险管理水平。确保中小企业生命长青。

关键词：中小企业;内部控制;风险管理

现在我国处于经济高速发展阶段，中小型企业在市场中占很大比例。然而，目前我国中小企业的发展面临许多问题，特别是内部控制制度以及相关的风险管理制度不足，限制了中小企业的发展。企业内部控制和风险管理是企业管理的关键要素和有效工具，健全的内部控制和风险管理可提高企业效率、预防风险和实现企业发展的战略目标。中小企业建立健全的内部控制系统，确保财务信息数据的有效性的理论和实践研究，不仅提高了中小企业本身的管理和业务效率，减少了商业风险，而且对整个社会的效率产生了深远的影响。

一、中小企业内部控制与风险管理的必要性

由于经济全球化的风险正在迅速蔓延，并且我国经济正在增长，预防和控制风险是各中小企业至关重要的关键。内部控制是预防和控制风险的重要手段，它的重要性也随着时间一天天增长。

目前，中小企业占市场份额的很大一部分，到2018年底，中国的中小企业数量已3000万家，个人家庭企业超过7000万家，贡献了50%的税收，60%的GDP，70%的创新，80%的人口就业。创造了新的就业机会。中国一些出口到国外的产品主要是由中小企业提供的。大部分中小企业通过利用劳动力成本低的优势，生产和出口大量专业深加工的产品，为中国出口国际做出了很多贡献。由此可以看出在中国的国家经济发展中，中小企业一直是一份重要的力量，是我们国家经济的重要组成部分。即使如此，中小企业的生存周期却很短。统计表明，2年是大部分中小企业的存活期，其主要原因是由于企业不能有效的抵御风险在内部控制方面出现问题。在实践中，拥有系统的良好内部控制的机制比内部控制系统中存在许多问题的企业更具有活力。有效的内部控制将促进中小企业积极参与市场运作并改变其命运。

二、中小企业内部控制与风险管理的主要问题

（一）内部控制与风险管理中内部环境薄弱

1.治理结构形同虚设权责分配不清

中小企业会计部门时常会出现一些违法乱纪的案件，透过现象看本质其主要原因是内部环境不完善，中小企业内部职位单一，无法对高层领导施加限制，大多数都是徒劳的，也有些公司甚至没有规则或条例，企业运营决策依赖于感情，也没有能力限制人员，与公司领导有敏感关系的亲属和朋友无法得到约束，表现得好像没有组织似的，这种现象使制度毫无意义。所以中小企业必须继续改进管理制度，以解决企业控制体制结构的问题。

再者中小企业难以吸引优秀人才，大多数处于早期阶段的中小企业在做出决定的过程中一般使用的是家庭执行机制。未能用专业知识作为依据，也很少不断补充新知识的激励，所以可以想象到其专业能力。再加上中小企业为了控制劳动力成本，往往考虑缩小规模，雇用现职工作人员一人多职精力分散。因此，与其他大型的企业相比，中小企业的工作人员更多的是缺乏专业能力。而没有足够吸引人的资源和条件导致很难招聘到满足企业完整部门构设的工作人员。因此，我国中小企业目前的状况还是需要加强并优化内部环境的管理。

2.内部审计不能有效实施

内部控制人员的专业素质是内部控制的关键因素。以目前的情况来说，我国中小企业内部控制人员存在专业技术能力欠缺、专业技术知识更新不及时等现象，对企业经营过程中遇到的各类风险不能合理的规避，进而导致中小企业内部控制问题频发，这会主要会影响中小企业正常进行生产营运的活动。

中小企业业务的规模以及管理部门面临的限制，中小型企业内部审计员是兼职会计，缺乏专业审计员。审计方法仍然以财务账户的可靠性为中心，较少涉及管理和内部控制制度，缺乏对风险的认识。内部审计责任不再局限于纠正错误，而主要是提供一项担保活动和咨询意见，这是一项广泛和建设性的服务。目前，我国中小企业的内部审计师不合格，其中有些人只知道一个方面的知识，难以发现问题。

（二）风险管理评估机制欠缺

同类型企业间的竞争、产品间的竞争非常激烈对于中小企业来说。因此，在内部控制管理工作的进行中的重中之重要把握的就是风险管理，而企业要想建立和实行内部控制首先要进行风险评估，对于企业来说风险不具备主观性的，并且风险是一直都存在只能应对。中小企业处理实际的业务中，总会遇到一些难以把控的风险，所以，实现对企业风险的有效评估和防范是内部控制的中心。

中小企业存在风险评估机制并不完善健全的问题，主要是对于防范风险的意识不强，一方面是企业没有做好基础的信息收集汇总，有限的信息难以识别风险。另一方面，未建立必要的一种风险评估系统，可以及时有效地分析和测量企业可能会遇到的风险;其次不能够很准确识别企业的风险的与评估，一个人的想法不能完全就代表企业的发展方向以及业务决策，最重要的是要根据收集的风险信息事实情况进行判断分析，这样做出的决定才是客观、稳妥的。但是现阶段部分企业在風险评估管理工作中，只有少数企业领导人非常了解所处行业的形势条件和风险，且在实施过程中仅凭经验，在进行风险识别与评估时以管理层的主观判断为主，对企业的风险分析以及防控措施不够全面和及时，所以并不能提出非常完善的实施风险管理解决方案。这样会导致风险的发生概率。管理者对于决策的分析不够准确也会加剧风险的发生频率，所以也很难为企业的运营以及所做出的决策及时提供客观的风险规避措施，这就使企业在进行业务活动时风险的发生概率加大。企业风险是一个不断变化发展的动态概念，企业很难仅凭经验规避风险，而中小企业缺乏的就是评估和预防风险的能力。

（三）对内部控制与风险管理缺乏剖析

中小企业的管理层并没有意识到内部控制对企业未来平稳运行发展的重要性;一部分企业虽然制定了一套内部控制制度，但是并没有依据自身的经营阶段和发展速度去进行协调整合，而是找个参照企业亦步亦趋，严重形式主义倾向。或者上行下效，也有企业内部日常运行的业务部门、基层员工对内部控制不理解，分析其主要原因这还是由于很多企业对内部的控制和制度没有去加大内部宣讲和加强内部引导的力度的原因，所以在日常的工作中内部控制也没有占到主体地位发挥积极地作用，内部控制仅仅停留在书面文章上，没有对企业经营管理、企业经营目标的实现、提高企业经营效率和效果起到深刻的作用。

对大多数中小企业来说，没有发挥管理的作用的因素也有未设立制约与监督内部控制的有效机制，从而达到最佳效果。虽然企业采取了相应的规章措施但并没有进行监督行为使得规章制度并没有落实到位，领导者的管理理念也没有发挥积极地作用给企业的持续经营埋下了隐患，并不利于企业的长期稳定发展。

三、完善中小企业内部控制与风险管理的建议

（一）积极贯彻内控文化，创建良好的内部控制环境

1.确定合理的治理结构和权责分配

中小企业内部控制环境的改善，应是企业管理层人员转变思想，根据所需的内部控制组织结构调整，加强内部工作人员的基本管理职能的明确。

为了更好地处理企业的运行过程中出现的状况，应编写一份科学上健全、具有高度执行能力的管理手册，包括企业风险和内部控制设计、整个员工的管理、学习、充分了解内部控制措施，使工作人员能够从方方面面了解企业各级的状况以及职能和责任的分配。使企业能够在对内部控制的认识的基础上建立一个健全的企业文化环境，并创造一个良好的内部控制管理环境。中小企业必须改进其组织结构，进行相应的调整与设计以适应企业的内外部环境。关于中小企业内部控制的组织环境总体上是家庭企业权利高度集中，应该发挥优化内部组织机构作用，组织整个股东会、董事会和监事会相关组织，在企业业务需求的基础上，科学分配部门职能， 根据规模、工作范畴、企业发展中的竞争状况等各种职能的管理，构建一个满足企业日常业务需要的组织架构，使治理结构具备简化和高效化。或者请专家检查企业组织结构上的不足之处并且提出建议及时处理问题。

此外，应将权力适度下放给员工防止权力过于独立或过于分散，两者结合起来，并建立一套制衡制度，以通过竞争管理内部控制的能力。中小企业对基层员工和管理层应在一定的时期内针对关于内部控制和风险管理的再学习，提高基层员工和管理人员意识到内部控制和风险管理的重要性，学习意识应是企业的管理者继续保持的与此同时也应该更新自身的管理理念，接受监督，提高对内部控制的认识。避免个人意志凌驾于公司的制度之上遵从制度管人管事。紧随时代利用各种学习机会以及学习平台补充相关知识，把先进思想应用在实际过程中。避免使个人喜好和任人唯亲影响决定。在实践中，企业避免选择上的错误，通过管理层多人投票制度和举行会议讨论以此来避免没必要发生的经济损失。通过实施这些工具，可以为企业内部控制管理创造一个有利的总体环境，并创造一个积极地工作氛围，使工作人员能够在良好环境中实现自我价值。并促进建立健全的内部控制环境。

2.有效实施内部审计

由于内部监督人员的质量直接决定了中小型企业内部控制的质量，企业管理人员应采取科学管理措施，提高企业内部监督人员的内部控制和专业控制水平，中小企业应邀请相关知识领域的专家对内部审计人员进行培训指导，使其能够更好的开展工作并使其专门技术能力得到提高。审计人员必须加强职业道德，提高中小企业内部监督人员对企业内部监督重要性的认识，从而激励他们采取行动。建立了一个动态评价制度，定期评估各国企业内部监督人员的业绩和报酬，并奖励、制裁和奖励奖励。与此同时，应加强中小企业治理的领导作用，这要求各级管理人员在建立企业内部控制过程中以身作则，为建立自上而下、从领导层到基层全员参与的内部控制创造有利环境，从而提高企业内部监督人员的总体和综合质量。

（二）建立先进风险管理评估机制

建立中小企业的风险评估机制可以促进内部控制方法的细节化的实施，能更好的面临各种风险，对风险的管理可以采用不一样的方式，针对企业选择可以实行的方式，不仅可以加强风险控制，而且能有效防范大概率会显露出来的风险。

改善企业的风险评估机制，可以按照下面的步骤进行参考：首先，明确公司的发展目标对于企业的内部环境和企业自身的发展运行情况来合理地规划，从短期目标到长期目标从而制定战略计划，对企业内部的资产进行客观的控制和分析，建立风险管理体系。第二，加强风险识别的意识，实施全方位的风险管理和控制机制，识别企业在经营过程中大概率碰到的内外风险，着眼于各种各样的风险，特别关注于剩余风险。选用全面风险应对策略，在企业内部创设风险识别提醒体系，根据相关信息制定风险应对措施，稳扎稳打的落实到主要工作的整体运营系统中，从而达到将风险造成经济损失的概率降到最低。要想使中小企业对进行风险管理掌握有利地位最重要的是要重视事前的风险预测防控，也可以融入现代化信息技术，让企业的内部管理更具智能化自动实现风险自动拦截，使其企业内部中心業务活动得到有效地管理与控制起到立竿见影的效果。企业多出时间评估这些风险，并有效采取具有针对性的抵御风险规划，从而建立起来非常有效的风险防范管理机制，进而实现了在激烈的市场竞争中，对中小企业起到了的帮助作用，巧妙化解风险危机，迎来更好发展。

从实践的成效来看，只有通过在风险管理方面发挥主动性，才能取得有效成果。及时和尽可能准确地了解企业内外部经济发展情况，就能够进行全面分析、有针对性的战略采取风险应对举措。

（三）健全内部控制制度，构建中小企业的内部控制体系

要想中小企业的内部控制能力有一个整体提升，内部控制制度可以真正成为企业管理者的行为准则，并促进其运作。管理监督程序，特别注意业务控制，即建立科学的内部控制机制，从中小企业自身角度来看，建立一个授权审批制度，以便在其任务、责任方面实现内部职能之间以及在其任务范围内彼此之间的真正平衡。防止权力重叠，导致决策混乱工作效率低，从而加强内部监督能力。在这方面对工作人员进行业绩评估、考核的实施，以及将员工的工作信息与互联网技术相结合，使企业的内部管理变得智能化，通过在合理报酬之间建立一种有约束力的有效奖励机制，对工作人员进行实时评价和监督的后续行动，调动足够的企业资源，采取主动行动，进行创新和激励管理使工作人员发挥最大影响。实现公平和公正的奖励机制，使员工感受公司提供的业绩奖励，激励和提高在企业内部的工作效率。也促进领导人和工作人员之间的良好关系，从而形成适当的激励和约束措施。促进机构的可持续发展。

加强内部控制控制以推动内部控制制度的顺利运作应该从内部监督开始。有些中小企业没有具有内部监督部门的条件，可以让财务人员来相互检查企业的经营业务活动。有些中小企业已经具备这个部门，可以根据企业的业务活动和规模等，确定组织的形式，对内部控制的执行情况进行更有效的科学评估。应加强外部监督能力。健全服务体系，面向政府法人征信与中小企业的信贷机制，企业信用情况及时监测、评价信用环境，对于政府部门来说，应不断提高对中小企业监督检查作用，一旦发现中小企业存在违纪违法运行，责令整改。

（四）外包内部审计

把内部审计外包引进到中小企业之中，让审计机构具备专业知识的工作人员参与企业的管理。因为这种方法具有很多有利之处因此许多中小企业将内部审计外包。不需要内部审计机构或具有审计、法律等专业知识的人员。企业内部的所有业务工作均能得到专业人士的指导，在经营活动中降低了成本同时提高了效益，使中小企业的经营管理效率也突飞猛进。也提高中小企业管理层的经验和素质，为企业开发出色的备份能力。它使中小企业能够合理地分配资源并提高其核心竞争力。

综上所述，内部控制和风险管理的是否完善对中小企业的可持续平稳运行影响巨大。从中小企业的经营管理目前情况来看，企业发展还存在各种各样的问题。尽管直接为企业创造经济利益的不是内部控制与风险管理，但是内部控制和风险管理工作的实施有利于为领导者提供有效的决策信息，使企业的战略目标更具有客观性和现实意义，更具备核心竞争力，进而为企业持续稳定的创造经济利益。因此，这是中小企业发展壮大的关键所在。

参考文献：

[1]郝艳艳.关于中小企业内部控制的研究[J].中国集体经济，2019（29）：37-38.

[2]马凤.中小企业内部控制存在的问题及对策研究[J].中国商论，2019（10）：160-161.

[3]叶璇.中小企业内部控制建设初探[J].财会学习，2019（21）：241-242.

[4]韓仙鹤.民营中小企业内部控制建设研究[J].中外企业家，2019（16）：44-45.

[5]于颖倩.中小企业内部控制问题及对策[J].经贸实践，2018（03）：244-246.

[6]程桂芝.风险管理视角下中小企业内控制度的实施与应用研究[J].财经界（学术版），2018（02）：35-36.

[7]刘畅.浅议内控对企业管理的重要性[J].商讯，2019（06）：66-67.

[8]熊丽琴.企业如何建立完善的内部控制体系[J].营销界，2019（43）：253-254.

[9]董素锐.中小企业内部控制的问题与改进[J].全国流通经济，2019（31）：31-32.

[10]汪琳.浅析大数据背景下中小企业内部控制建设[J].财会学习，2019（22）：235-237.

[11]张青宁.浅谈中小企业内部控制存在的问题及对策[J].中国市场，2019（07）：88-89.