中小企业内部控制风险管理问题及措施探究

李斌

（威海市环翠区财政局，山东 威海 264200）

一、前言

内部控制及风险管理是企业经营活动中不可或缺的环节。中小企业需要不断加大内部控制力度，防范企业运行过程中的风险，不断提高市场竞争力，从而更加规范科学地管理企业内部资源，推动企业健康发展。

二、内部控制与风险管理

（一）内部控制

企业开展内部控制工作的最终目的就是更好地开展经营活动，增加企业的经济收益，提高企业的运行效率，推动企业更好地发展。开展内部控制工作时，一般企业会使用控制、规划及检查的方式，充分利用经营资源，保证经营符合相关制度，从而更加安全地开展经营活动，不断提高经营质量及经营效率，更好地实现预期目标，提高自身的市场竞争力。

（二）风险管理

企业的经营风险是指会对企业经营目标以及发展战略产生不良影响的因素，企业在开展生产经营活动的过程当中，容易产生经营风险，使自身的良性发展受到影响。而风险管理工作能够识别及控制这些不良因素，将企业经营过程中的风险不断减少，保证企业得到良好的发展。企业需要结合具体的风险情况，对风险的等级及程度进行判断，制定相应的解决措施，避免风险发生，最大限度地减少损失，保证正常经营，推动自身持续发展和进步。

（三）内部控制与风险管理的关系

企业的内部控制和风险管理具有非常紧密的联系，但是两者也存在不同之处。企业开展内部控制工作是为了提前识别风险，之后控制风险。风险管理和内部控制的目标是一致的，都是为了保障企业的经营效益，保证企业的资产安全，帮助企业更好地开展经营工作，提高企业在市场上的地位。

三、中小企业内部控制风险管理当中存在的问题

（一）缺乏风险意识

在全球经济一体化的背景下，许多中小企业开始迈向国外，发展国际贸易。当前的国际市场非常复杂，虽然中小企业在国际市场中面临很多发展机会，但是面临的挑战也更大。不同的风险因素使中小企业在国际市场中面临更大的风险。但即便如此，许多中小企业在开展经营活动的过程中，仍旧缺乏风险意识，不懂得如何防范风险，只关注财务风险管理，抱有侥幸心理。这样不断积攒风险，一旦风险爆发，会对中小企业产生毁灭性的影响，直接影响中小企业的正常经营，使之蒙受巨大的经济损失。

（二）企业内部监督机制存在缺陷

中小企业的内部控制工作并不是一朝一夕就可以完成的，需要长期坚持，一旦疏忽，会对控制效果产生不良影响。所以中小企业需要制定合理的管理制度，更好地开展内部控制工作，发挥内部控制工作的约束性作用，顺利实现生产经营目标。而且当前国内许多中小企业制定的内部控制机制存在缺陷，随着市场形势的不断变化，更多的新问题暴露出来，所以中小企业在经营过程中面临较大风险。中小企业需要尽快完善内部控制制度，全面监督企业内部控制工作，更好地开展生产经营活动，紧跟时代发展的步伐，不断解决风险问题，从而持续健康地发展。

（三）缺乏完善的企业治理结构

当前国内大多数中小企业的治理结构相对来说比较完善，如果企业可以充分发挥内部控制功能的作用，就可以更好地推动自身正常运行，而且还可以保证自身的可持续发展。但是，很多中小企业虽然具有完善的治理结构，却无法发挥内部控制功能的作用，无法科学合理地开展经营活动。还有一些中小企业虽然有相关的权力结构，但是还不够完善，企业的生产经营活动受到严重影响，而且法人治理结构本身存在的缺陷会导致很多问题无法落实。

（四）企业内部缺乏积极的交流沟通

目前，我国大多数中小企业各部门之间缺乏足够的交流，沟通存在障碍。中小企业各部门都受上级管理，这种管理模式导致企业各部门欠缺交流，甚至各自为政。同时，企业的管理层不重视企业内部的交流，没有意识到其重要性，导致一些部门对其他部门出现抵触情绪。例如，企业业务部门的员工只关心业务工作，对企业财务毫不关心，企业财务部门的员工只注重财务工作。在企业内部控制工作的开展过程中，如果各部门不进行交流，那么工作效果反馈、工作落实等方面会受到很大的影响，最终影响企业内部控制的效果。

（五）企业管理人员缺乏风险知识

我国中小企业大部分管理人员缺少系统的内部控制专业知识，遇见新问题时，总是凭借自己的管理经验来解决问题，但是这并不能保证企业在新时代稳步发展，甚至可能放大问题。很多企业管理人员在内部控制工作的开展过程中，对遇到的问题所持态度不够积极，想着可以解决便解决问题，如果不能解决便把问题忽略，这种态度导致内部控制的监督力度不足，加大了企业的管理难度。

四、中小企业内部风险控制策略

（一）培养员工的风险管控意识

企业的内部控制工作是系统且整体的企业工程，不是作用于某一部门，而是作用于企业所有部门的所有员工。在企业内部风险控制工作的开展过程中，企业要提高员工的积极性，鼓励员工主动投身于内部控制工作。企业要制定清楚明确的规章制度规范员工的行为，以增强企业内部控制策略的实施效果。同时，企业要科学合理地设立内部控制部门，适当减少内部控制纵向管理层数，增加企业内部管理部门的横向沟通。

（二）完善企业管理层治理机构

企业的管理层包括经理层、董事会及股东会。企业管理层各个部分有各自的权力和责任，形成了分工明确并且相互制约的关系。目前，大多数中小企业管理结构的设置，虽然也采取了管理层治理结构，但是存在一定的问题和风险。企业对内部控制风险的防范首先要从企业的管理层结构入手，优化改革企业的管理层结构。企业要改变传统的企业领导层机制，对管控机制和管理思想进行创新，按照三权分立的原则，建立结构完善、责任明确的管理层治理机构，实现互相制约。

（三）加强企业内部控制风险预估工作

我国中小企业的规模不大，这意味着其缺乏全面预估风险的能力和承受风险的能力。中小企业要加强对内控风险的评估，进而科学地管理企业内控风险，提高自身承受能力和风险管控能力。为了确保真正合理地预估企业风险，除了保障内部控制风险识别与预估工作的顺利进行外，也要制定明确的风险管控指标，进一步提高企业的风险管控能力，保障企业长远发展。

（四）建立健全的企业风险管理和监管体系

在内控风险的管理过程中，企业要具备清楚识别和分析风险类别的能力。只有这样，企业才能及时调整内控风险，采取合理的措施，最大限度地降低风险发生的概率。另外，中小企业的内控风险监管系统不够健全，风险评估能力较差，企业的风险管理工作很难开展。所以，中小企业必须建立健全的企业风险识别和监管体系，从而准确识别内部风险，保障企业的内部控制风险管理与企业的发展方向相一致。中小企业要想管控好企业内部风险，就要保证企业的风险管理部门能清楚识别可能发生的种种风险，并提前做好预案，及时应对。

五、结语

新时代的经济竞争十分激烈，在这种背景下，我国中小企业的生存环境复杂多变，必然需要面对内部控制风险。因此，企业要构建全方位的、合理的内部控制风险管理系统，增强员工的自我管理意识，提高企业的风险预估能力，最大限度地减少风险带来的影响。企业要积极构建科学合理的内部控制制度，增强风险防范能力，降低风险发生概率，为在新时代激烈的经济竞争中做大做强作好准备。