中小企业内部风险控制与规划

■乐彦

一、引言

中小企业是我国经济和民生的重要支撑，是我国GDP 60%、税收50%、发明专利65%、技术创新和新产品开发约75%～80%、城镇就业80%的来源。然而，大多数中小企业的愿景不明朗、体制不健全、管理不规范、内控不到位等问题约束了自身的发展。特别是2019 年以来，全球疫情带来的全球经济的下行，使得这些企业也一度面临着内、外部环境的严峻考验。据天眼查统计，2017 年以来小微企业注册注销比持续下滑，超一成小微企业消失。2020 年小微企业注册数量仅有613 万家，较2019 年减少56.3%，而年度注销数量却高达435 万家，较2019 年增加84.3%，为历史峰值水平。截至2021 年11 月4 日，我国现存小微企业8 463 万家，2020 年消失的小微企业数量占比达11.7%。

二、中小企业在内部风险控制上存在的问题

1.中小企业的管理者对内部风险防控不够重视。中小企业往往家族企业居多（据统计接近90%），管理者们往往重视经营生产和销售，重盈利而轻管理。并且中小企业往往资金有限，管理者们更偏好把资金投入生产经营销售上，而管理则是能省则省。

2.中小企业自身架构的局限。中小企业不仅是资金局限，公司组织结构也多为扁平型，在管理层设置，以及在职责分工，和制衡机制上都不明确。很多企业在架构上缺乏内部控制机制或者没有内部审计监督的职能。

3.中小企业从业人员专业素养有限。中小微企业的人员流动性大，员工的专业性受限制，加上中小企业平均寿命3～7 年，小微企业平均为4.13 年，其中存活时间小于3 年的小微企业占比近50%。中小微企业很少能给员工提供培训机会。这直接导致内部风险防控流程难以专业实现，即使有内控体系的企业也只是流于形式。

4.中小企业抵御风险能力较弱。数据显示，近一半小微企业没有存活过一轮经济周期。中小企业接受外部信息政策较慢，内部体系难以根据当前风险作出同步调整。一旦外部风险来袭，内部又沟通调整不及时，就会使企业陷入陷阱。

5.中小企业缺乏正确的内控考核机制。因为内部考评机制的缺失，就会导致中小企业不能正确把握企业真实情况，会限制企业发展。

三、中小企业内部控制与规划

首先，我们应当了解何谓中小企业的内部控制，它跟普通企业的内部控制的区别在哪？一般来说，企业的内部控制是指企业为保证其业务活动有效进行，保护企业资产安全完整，保障企业利益最大化，防止、发现以及纠正错误和舞弊，包括财务控制、人力控制、生产控制、技术控制、对外控制等贯穿企业生产经营管理的方方面面。它是企业管理提升效率，防范风险、保障企业安全稳固的利器。那么中小企业不同于大企业，在资金缺乏、人员受限，硬件、软件都不同，那么就应该抓大放小，先分个轻重缓急，普通企业的内部风险控制未必适合中小企业。

中小企业的内部风险控制应当结合其自身行业特点，从企业负责人到全体员工共同实施的，旨在完善平时的生产经营管理的同时，保障企业经营管理合规、合法，确保资产安全和财务报告等信息完整真实可靠。总的来说，依据《中小企业内部控制规范》需要遵循以下原则：全面性原则、风险导向原则、适应性原则、实质重于形式原则、成本效益原则。中小企业，应重新梳理企业各项业务流程，建立起一套适用当下发展的企业内部风险控制体系。具体规划如下：

1.中小企业管理者要加强风险管理的意识。管理者们要意识到内部风险控制的重要性，在领导日常规划时，不仅要求经济利益最大化，也要考虑风险评估。在领导层制定战略目标时，就应从风险预防的视角出发，构建内部控制体系，明确各业务部门的职责和权限，使各部门在整个业务流程中既能相应承担职责，也能够协同发挥作用。

2.分析企业经营情况，构建完善与其相符的内部控制制度体系。具体为：严格执行“不相容职务相分离”，不能因为企业小，人员少，就忽视。尤其是一些家族企业，安排近亲属，在不相容岗位上，或是开票收款一个人。小企业资源有限，可以从基础业务循环入手，以基本单据控制和审批流程控制为主要控制措施的内部风险控制体系。例如，企业应使用多联的单据、收据及多层级的审批手续，业务员、经办、复核、主管审批等分别签字确认，分开留存，方便事后核对且防止舞弊或随意更改。对重大事项，要既民主又要集中，严禁“一言堂”，从制度上杜绝舞弊的发生。

3.建立健全的内控风险考评制度。即项目的风险评分系统，员工的绩效考评，管理的内部评价以及各部门监督机制。在中小企业的内控体系中，财务的内控管理体系最为重要。以财务内控风险管理体系为例：（1）应该加大财务内控风险体系的硬件和软件投入。如今在互联网＋、大数据的环境下，利用云技术、大数据分析技术等建立财务数据库系统，提升企业内部信息的共享与传输。即使是小微企业，资金、人力有限，也应委托财务公司或是代理记账公司帮助进行内控购架。（2）建立内部审计或是监督部门。一方面进行适度考核、检查并提出建议，免得漏洞越积越大，另一方面可以与外部审计进行呼应，共同考核平时的财务工作，可以达到1＋1＞2 的效果。（3）财务指标和数据，是细化并且量化，最能够直观的反映企业真实状况，可以有效帮助考核部门进行绩效考核与风险评估。对项目进行可行性评估，对人员进行信用绩效评价，并且建立档案，可供审计和内审抽查或检查。

4.建立全面的预决算控制。很多中小企业管理者认为，预决算是行政事业单位或是大企业集团才应该做的，殊不知中小企业也应该有预决算管理，这也是建立健全内部控制系统的重要部分。预决算因为涉及业务范围广，所以不光是财务人员，它要求全员参与，管理者更是需要全程跟踪并且反复梳理流程。当然，预决算的编制不能只停留在编制上，还要着重分析预决算差异，而这个过程对于加强内部风险控制，优化资源配置，防范抵御风险有着很大的帮助。

5.提高相关从业人员的素质，提升企业文化。对于整个内部风险控制流程而言，不仅是财务人员的专业需要提高，整体员工素质都要提升。人力资源建设显得尤为重要。中小企业应根据国家的法律法规和企业未来发展规划，结合自身业务特点及经营实况，制定切实可行的一系列人才战略制度，如员工培训体系、核心岗位轮岗制度、薪资福利激励制度等等。真正让员工与企业利益融为一体，这样员工愿意主动提升自身素质。中小企业也要有长期发展观，积极倡导形成向上的企业文化。坚定稳健的发展理念，统一向上的企业文化，才能使员工与企业紧密联系，才能使企业和员工同心合力、始终如一的把内部风险控制系统贯彻好，才能加大、加深内部风险控制的执行。

6.构建企业全方位信息沟通体系。中小企业在信息的接受处理上还十分薄弱，经常出现信息不对称的问题。全方位的信息沟通系统，不仅应该具备上传下达的纵向沟通渠道，还要求建立内外联系的横向沟通渠道。这正是我国中小企业所欠缺的，对外政策、信息接收较慢，对内信息沟通不畅，就会导致内部控制体系也难以做出有效的同步调整，这也在很大程度上影响了企业整体内控风险体制建立，难以保障其实施效果与效率。在互联网+、大数据时代，有条件的企业对内应该建立数据共享中心，这样能有效加强各部门的信息共享和沟通，对外要有专门的行业实事情报收集并且做出实时分析和对策。

四、结束语

虽然我国中小企业仍然还存在不少管理问题，但是可喜的是尽管疫情反复，2021 年全国中小企业生产经营保持稳定恢复态势。部分中小企业的主要指标两年平均增速高于疫前水平。数据显示，2021 年部分中小企业营业收入、利润总额同比分别增长19.9%、25.6%，两年平均分别增长9.9%、16.8%，比2019 年同期增速分别高5.8 个、15.4 个百分点。这些数据让我们对未来充满信心，只要建立好内部风险控制这道“安心锁”，很大程度上可以提高风险管理评估能力，那么中小企业长期的存续和生命力的革新都将指日可待！