基于风险管理的中小企业内部控制研究

王宇 樊昕泽

摘 要：近几年，由于劳动力、资金、土地和资源环境成本不断攀升，人民币总体处于升值状态，中国已经逐步告别低成本时代。对于依赖“成本驱动”，并处于全球产业链低端的中小企业而言，传统制造业利润被成本上涨因素抵消殆尽，做实业变得越来越难，特别是面对发达国家“再工业化”的新趋势，中小企业将面临新的冲击，承受着较大的生产经营风险。因此，防范和化解中小企业经营过程中风险的任务日益紧迫，而内部控制作为企业防范风险的有效措施，对于降低舞弊、提高企业经济的效率有着至关重要的作用。本文主要是从内部控制理论入手，以风险管理为视角，通过对中小企业的内部控制现状及问题的研究，构建良好的内部控制体系，建立完善的风险管理体系，希望有助于有效控制和防范中小企业的生产经营风险，有利于提高中小企业的经济效益和市场竞争力，对企业持续健康发展有一定现实意义。

关键词：中小企业;风险;风险管理;内部控制

一、风险管理及内部控制理论综述

内控的实质是风险控制，风险管理是内控的主要内容。两者之间有密不可分的内在联系。

1.风险管理理论

风险管理是指，在一个绝对会有风险的环境或者单位里，将风险可能会对企业造成的不好的影响尽量控制到最小的管理过程，这就要求企业在收获的利益和所花费的成本之间进行比较考量。这之中涵盖了对风险的度量、评估和应对。理论上完美的风险管理是将各种风险按它的作用大小依次排序并且解决的过程，把其中或许会造成最坏结果的风险安排在最前面解决，相对地，风险比较小的就排在靠后一点再解决。进行风险管理的首要步骤是一定要看出来风险在什么地方。通过减小亏损发生的可能性，降低它的亏损影响以实现控制目标。

2.内部控制理论

内部控制是指，一个企业为了实现它在经营活动中预先期望的目标，由治理层、管理层等高管人员制定和施行的一系列制度和措施，以保障资产安全完好，财务报告准确无误、安全可靠，企业经营遵纪守法，经营活动具有经济性、效率性和效果性。内控是风险管理的重要组成，要想实现内控目标，要着重抓好设计和执行两个环节。内控要素主要包括：

（1）控制环境

控制环境包括治理职能和管理职能，主要指对操作管理层或治理层制定的内控制度和程序过程中产生影响的各种因素，比如管理层和治理层对内控的重视程度、了解程度，还有其在进行内控时所实施的具体方案，这些因素也影响了员工对待内控的态度。控制环境主要包括：对诚信和道德价值观念的沟通与落实;对胜任能力的重视;治理层的参与程度;管理层的理念和经营风格;组织结构;责任授权和划分的方法;人力资源政策与实务。

（2）风险评估

风险评估是企业在实现其经营目标过程中所进行的风险识别与分析。行业中新兴事物的产生、内外部信息的改变、企业重组等都是可能导致风险出现的因素。及时发现风险，并做出应对措施，有利于企业持续经营和预期目标的实现。

（3）控制活动

控制活动是各种政策程序的贯彻执行，它存在于整个企业内部，有助于管理层实现内控目标。具体包括授权、业绩评价、信息处理、实物控制、职责分离。

（4）信息与沟通

信息与沟通是收集交换企业经济活动中所需信息的过程，包括将信息提供给执行内控的工作人员，使之更好地完成工作。

（5）监督

监督就是对企业内控的各环节落实情况进行评价的过程，通过管理控制方法和内部审计，及时发现企业经济活动中的问题并采取措施及时改正，有利于管理层对内控有效性进行实时追踪，有助于建立良好的控制环境。

3.风险管理与中小企业内部控制的关系

（1）组成部分重合

风险管理与内部控制的组成要素中，控制环境、风险评估、控制活动、信息与沟通以及监督这五个是重合的。

（2）最终目标相同

风险管理与内部控制的目标均包括：经营目标、合规性目标、报告目标。同样的目标使它们之间的关系十分紧密。

（3）参与主体相同

风险管理与内部控制都是全员参与的过程，最终责任人都是管理者，且两者的实施主体、过程也一致。

（4）风险防范是内部控制的重要目标

内控是风险防范的具体操作，正是因为有了风险防范这个目标，内控才有发挥作用的余地，它才因此有了价值。

（5）内部控制是风险管理的重要手段

风险包含内部和外部风险。内部风险存在于企业经营活动的各个环节，实施内控方便了信息收集，有助于管理者及时发现问题并予以纠正。内控其实就是在控制风险，而风险管理也是对企业可能面临的风险进行辨别与处理，最终目标也是控制风险。

二、中小企业内部控制的现状及问题分析

1.控制环境的现状及存在的问题

控制环境往往决定了内部控制制度的落实及成效。有些中小企业实际上是家族式管理，而恰恰是这种家族企业的管理者，无论是个人素质还是对内部控制参与者的认识程度均有待提升。在实际工作中，这种家族式企业经常通过正式制度以外不成文的规定或亲属关系人为地来约束员工的行为，部分家庭成员利用其亲属身份视公司规则而不见，人治大于规章缺乏公平性，缺乏一视同仁的行为标准以及缺少提高员工素质的长远眼光，使得员工在内部控制的建立和实施过程中存在一定的抵触情绪;亲缘关系使董事会只是流于表面形式，并没有发挥其真正的效用。中小企业往往比较重视自上而下的纵向管理控制，但横向的各部门间沟通比较少，特别缺乏横向部门之间的监督。

2.风险评估机制的现状及存在的问题

中小企业会进行风险评估，但由于自身规模有限，抗突发风险的能力较弱，不能正确分析潜在风险。主要问题有：家族企业招聘的流程中人为操作的空间比较大，存在任人唯亲的现象，而不是严格按照员工的能力与专业素养和岗位需求来进行选择;经济的快速增长与发展方式的转变，即在由第二产业向第三产业转变的大经濟环境下，很多传统产品已经不适应行业发展，企业要想寻求长久经营的道路，需要进行技术研发，而自主研发新技术也成为一大挑战。

3.控制活动的现状及存在的问题

值得肯定的是不少中小企业做到了将某些职责进行分离，比如说出纳与会计职责分离、出纳与稽核职责分离、出纳与会计档案保管职责分离等。除此之外，中小企业还是存在一些问题。所有者对管理者的不信任使其管理公司时十分受限;实际业绩与预期的差异没有很好地进行分析比较，使得在内控实施过程中不能及时发现问题并采取应对措施;实物盘点制度不完善，实物控制过程中最重视购买环节，反而忽视跟踪管理以及报废制度的建设，实物的利用率不高，存在闲置现象。

4.信息和沟通的现状及存在的问题

很多中小企业都是家族性企业，管理者的内控意识不强，使得员工并没有从管理者那里清楚地认识到内控的重要性，他们对自己所在岗位的职责的了解只是有一些模糊概念;在实际工作过程中，员工将所遇到的问题向上级领导提交时总有一些阻滞，导致企业管理者不能及时发现基层工作中存在的问题并进行解决;内部控制中信息系统建设不健全，使企业不能充分利用外部免费信息共享平台来收集那些对本企业以及对其所在行业存在益处的有用信息。

5.监督管理机制的现状及存在的问题

持续的监督活动通常贯穿于企业日常经营活动与常规管理工作中。从管理控制方法来看，中小企业的管理层缺乏定期记录实际交易与预期金额的差异，使得其不能及时追踪内控落实情况来准确判断内控的运行效果;从内部审计来看，企业虽然设立了单独的内审机构，但由于与监事会成员具有亲缘关系，内控系统缺乏真实的效力，而有效性评价也流于了形式。

三、基于风险管理的中小企业内部控制体系构建

1.构建思路及原则

基于风险管理的中小企业内部控制体系构建对于防范经营风险、应对当今经济发展趋势是特别关键的。具体构建思路及原则如下：

（1）构建原则

基于风险管理的中小企业内部控制体系构建对于防范经营风险、应对当今经济发展趋势是特別关键的。具体构建思路及原则如下：

①合法性原则。内控要符合法律规章和《内部会计控制规范-基本规范（试行）》、《上市公司内部控制指引》等规范以及企业的实际情况。

②全面性原则。内控能够约束企业内部所有财务人员，任何个人都不能超越内部会计控制的权力，包含所有经济业务及岗位，并落实到经济业务的决策、执行、监督、反馈等各个环节。

③重要性原则。内控要在兼顾所有方面的前提下突出重点，对于重要的交易与事项、风险比较大的业务范畴以及操作步骤选用愈加严苛的控制方法，降低重大问题发生的可能性。

④客观性原则。评价工作不能主观臆断，要准确无误揭示经营风险，依照实际情况展现内控设计与运行的效果。

⑤不相容职务相分离原则。为了人员与岗位能够合理配置，有效防止舞弊，需要进行职务分离，互相牵制。

⑥成本效益原则。要仔细考量投入与收益的关系，最好能以最少的投入获得更加有成效的控制。

⑦适应性原则。外部情况的不断改变、内部岗位调整和管理标准的提升，企业应当不断修订和完善内控体系。

（2）构建思路

①建立和完善内部组织结构，形成科学的决策、执行和监督机制，保证企业经营管理目标的实现。

②建立有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序运行。

③建立良好的内控环境，防微杜渐，减少舞弊，保护企业资产的安全、完整。

④规范企业会计行为，保证会计资料真实、完整，提高会计信息质量。

⑤确保企业合法经营，落实企业规章制度。

2.营造良好的内部环境

控制环境的优劣径直确定了内部控制制度的落实执行情况，包括过程顺利与否以及取得的效果是否明显。中小企业应该在合乎规定与标准的前提下操作运行，主动构建优良的控制环境，具体需要做到以下几点：

（1）对诚信和道德价值观念的沟通与落实。对诚信和道德价值观念的沟通与落实是控制环境的关键构成因素，渗透在企业关键业务程序的策划和运作中。中小企业应强调突出这种文化气氛的营建和维系，创建《员工行为规范》及《员工工作手册》等内部规章制度，并且经由严格的惩戒制度和公司高管的以身作则，使之通过多种方式、在各种方面都得到贯彻执行。

（2）应对员工能否胜任工作的才能予以足够关注，特别是公司管理层，应该特别关注对于特殊职位所要求的工作才能标准的评判，对实现该标准所必须要求技能的评定，还应按照实际情况，对于不一样的工作位置进行各项形式的培训，使工作人员都可以无压力完成分内的本职工作。

（3）企业为了设计规划、协调、掌握经济交易行为，应该科学地确认判定工作机构的形式和本质，并实施遵循不相容职务相分离的原则，合理地规划区分组织单位工作机构里面的职责和权力范围，形成彼此牵制平衡的体制架构。而且，要做到与公司股东保持相对独立。企业必须派专人做企业内部细化的稽核工作，确保有关会计控制制度的执行，不应使审计委员会下设的内审部流于形式，要建立有效的质量监控与改进制度。

3.实施有效风险评估程序

企业应制定一个长远目标，使其产品在行业、在市场中始终占有一席之地，在这个过程中，企业应制定具体战略并予以落实，并将操作的每一环节都做好计划，将企业的经营目标准确传达给全体员工，使其在工作时重视内控的实施，并将所遇到的问题及时解决或提交，企业还应通过设置战略委员会等部门，识别和应对公司可能遇到的各种风险。

4.设计和实施良好的控制活动

中小企业主要经营活动都必须要有控制政策和程序。在预算、利润和经营业绩上，需要管理层有清楚的目标，企业内部对这些目标要有清楚明了的记载与交流，制定完善具体的财务管理制度，清楚会计凭证、账簿的操作，以及财务报告的制作流程，以保证：

（1）各项经济业务根据恰当的授权来做。

（2）交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求。

（3）对资产的记录和记录的接触、处理均经过适当的授权。

（4）资产要做到账实相符，定期核对。

（5）推行会计人员岗位责任制，招聘专业的会计人员，使其能够完成分内工作。

5.构建有效的信息系统和沟通

中小企业为给管理层及时地提供业绩报告，就必须建设创立过硬的信息系统，对于信息系统人员来说，要求他们认真负责地做好本职工作，让他们可以更好地完成岗位工作任务并承担起相应责任。企业管理层应给予人力、财力方面的支持，确保信息系统有序运行。

6.定期监督内部控制

中小企业应在每一个既定的期限就对全部的内部控制做出评价。在内部，企业可以创建设立多种机制，让与其有关的工作人員在做好分内之事的同时，可以尽量多地证实内部控制运作是否起作用;在外部，可以通过交流得到内部产生的信息，还能发现并提出其中具体的缺陷。企业管理层应特别关注内部控制的所有职能部门，以及监管机构的报告和主张，并选用多种方法快速实时地改正控制运行中出现的错误。

四、结束语

我国中小企业目前在内部控制上存在着许多问题，内部控制制度不健全、权责分配不合理不明确、内外部信息不对称、工作人员流动大、忽略内部控制的文化建设以及缺乏应对风险的能力等，这些问题会影响国家经济的增速与平稳运行，也会影响到个人的生活。针对目前中小企业内部控制存在的具体问题，企业最主要的任务是完善企业内部控制制度，从思想上充分重视，明确划分职责，积极进行内外部信息交流沟通以及企业内部横纵信息交流，建设企业文化和应急预案机制，使企业在市场竞争中脱颖而出不被淘汰，持续稳健地发展自己，成为员工工作与生活的有力依靠。国家也应进一步完善相关的法律法规，以保证中小企业在经济社会中蓬勃有序地经营发展，使人民的生活更有保障。

参考文献：

[1]谢奇宏.试论中小企业财务风险的管理与控制[J].经济研究导刊， 2017，（19）：71-72.

[2]李永山.浅谈企业内部控制在财务风险管理中的应用[J].会计师，2017，（7）：58-59.

[3]兰滔.论风险管理目标下中小企业内部控制体系的构建[J].中国总会计师，2016，（01）：120-121.

[4]段蓉，杨洋.我国中小企业内部控制的现状和对策[J].信息化建设，2015，（04）：89-92.

[5]李岚.对中小企业内部控制制度建设的思考[J].中国内部审计，2015，（10）：20-23.

[6]王刚.企业内部控制及风险管理探讨[J].商，2015，（21）：4.

[7]蔡艳娇.基于风险管理的企业内部控制研究[D].昆明理工大学，2012.