論風險管理目標下中小企業內部控制體系的構建

馮素珍

論風險管理目標下中小企業內部控制體系的構建

馮素珍

現代化經濟快速發展，企業經營過程中各種弊端不斷涌現，內部控制成為現代化管理的重要組成部分，成為企業持續發展的重要保證。隨著企業對風險管理認識的不斷提高，逐漸將它與企業內部控制相互融合，彼此之間相互兼顧、共同協調、共同作用，保證企業可以提早發現并輕松應對經營窘境，文章從風險管理目標下內部控制研究入手，總結風險管理的目標下中小企業內部控制體系構建原則及思路，建立風險管理的目標下中小企業內部控制體系構建程序，為理論的實踐提出有效的參考。

風險管理目標；中小企業內部控制；體系的構建

管理中的任何薄弱環節，都會使企業控制失效引起經營失敗。企業面對各種問題，應不斷提高內部控制與風險管理意識，使其成為中小企業內部風險控制的防火墻。根據不同時期經營狀況，適時調整風險控制程序、對現有內部控制的局限性予以挖掘、提出合理的優化建議與方案、將內部控制與風險管理有效結合。通過經營全過程監控，確保企業制度被適時執行，使風險管理在內部控制過程中具有主導地位，促使它們共同配合發揮作用，保證企業可以健康、有序、可持續發展。

一、內部控制與風險管理

（一）企業風險管理下內部控制概述

企業風險管理下內部控制是一個過程，應用于戰略控制管理中，直接影響主體的潛在事項，可以將該主體風險控制在可控范圍內，為主體經營目標的實現提供有效保證。換句話說，企業進行內部控制的最終目標就是，及時發現企業經營過程中一切的風險，并對其進行有效控制與管理，它對企業持續的客觀價值進行思考，是一個更為全面的控制體系。

（二）風險管理下與企業內部控制融合

風險管理與企業內部控制之間，既相互聯系、又存在區別，并且不能相互替代。它們的內涵及外延界定不同，但不管它們的關系如何，內部控制與風險管理必然會走向融合，它們的融合是經濟發展的必然趨勢。盡管現階段還沒有將風險管理與內部控制達成共識，但它們都是企業實現目標的過程，已經被人們普遍接受；風險管理與內部控制都作用于風險，都是為防范經營過程中的各種風險，并且將可能發生的風險控制在可以控制的范圍內；盡管兩者之間基于不同的規范要求，但是實際都是強調風險識別、評估、應對及控制的基本程序，本質上是一致的；實際管理過程中，內部控制會運用風險管理方法，相反風險管理也會利用內部控制，以達到管控風險的目的。

（三）風險管理下與企業內部控制協同

企業內部控制與風險管理之間的融合，是一件十分難的問題，需要實時的監督與管理，因此，被提升到戰略管理的高度。實踐中，許多中小企業已經將兩者融合，并建立與之相配套的操作指南或融合制度，實現兩者協同工作；同時，建立風險管理與內部控制兩部門的綜合體，不必既設置風險管理部門，又設置內部控制部門，有效整合企業內部資源，與企業戰略運營統一起來，減少部門重復造成的資源浪費，理順內部控制實施過程中的各種關系，形成風險管理與內部控制相互促進的循環體，控制企業健康有序發展。

二、風險管理的目標下中小企業內部控制體系構建原則及思路

（一）風險管理的目標下中小企業內部控制體系構建原則

成本效益原則是內部控制的首要原則，嚴格控制經營費用，將企業內部有限的資金運用到為企業未來長遠價值的項目中；有效性原則是對企業的內部結構、業務流程進行比較分析，使其具有更好的理解性，使內部控制人員可以更好的執行該控制體系；針對性原則是對中小企業內部風險進行有效識別，使內部控制制度與風險控制點相匹配、風險的控制更具針對性；前瞻性原則是根據企業已經發生的風險進行設計，用剖析的眼光找到企業未來可能發生的困境，提前采取相應的預警措施，使內部控制向事前控制方向發展；職權分離原則是在企業內部，避免由一個人兼職多個不相容職位，將錢、物、賬分別管理，以減少企業員工舞弊空間。

（二）風險管理的目標下中小企業內部控制體系思路

將風險管理下內部控制與企業實踐緊密結合，主要用途是輔助企業對內部經營進行監控與約束，提高企業的管理效率及生產效率，使企業具有更加完善的管理體系。當前，由于中小企業資金實力、企業人員規模等條件的限制，使其不能與大型企業一樣，建立內部控制計劃，組建專門的控制部門，也不可能聘請專業人員進行監督與考核，使風險管理目標下內部控制體系構建成為一大難題，因此，風險管理下內部控制，需要針對中小企業特征進行分析，在企業戰略定位的基礎上，找到企業的主要風險點，根據這些風險點、控制點，建立與之相適應的內部控制體系。

三、風險管理的目標下中小企業內控體系構建程序

（一）對中小企業經營程特征進行分析

中小企業的經營特點多種多樣，對不同的企業來說，企業內部控制的建設，會有不同的側重點及需求，如：民營企業較國有企業來說，籌資風險是主要風險；外資企業經營中，以匯率波動為風險控制點，作為風險管理的主要內容；中小企業內部控制，還應根據所處的階段進行設計，應隨著生命期變化進行調整，全面認識企業自身所處的經濟環境，對市場準則、合同簽訂、收入納稅等法律規定有足夠的了解，合理利用自身權益，避免觸及法律的行為；充分考慮優惠政策，對企業所處行業發展前景、市場競爭情況進行客觀分析，正確選擇企業的發展方向，順勢而為，使企業具有更大的發展前景。

（二）對企業戰略目標進行定位

企業的戰略目標是企業進行內部控制與管理的目標定位，是企業內部建設的根本方向。企業戰略目標進行定位，是實施內部控制的首要任務，如果企業內部控制與企業的戰略目標不能相適應，那么企業的控制方向就會出現偏差，無法實現企業的發展目標。當前，我國中小企業的最大弊端，就是沒有有效的戰略發展目標規劃，管理人員錯誤的將計劃做為戰略，使企業經營過程缺失戰略規劃，因此，需要中小企業以自身情況與經濟形勢相結合，設定獨有的戰略模式，以推動總體戰略目標的實現。

（三）分析企業經營過程風險點及控制點

從內、外部找到企業風險點并加以控制，主要控制點包括：經營風險及財務風險。

對企業經營過程中的風險進行控制，通過對各種風險的評價，找到企業經營過程中存在的風險，如：企業資金的來源是否明確，是否存在不明資金；資金的結構及運用是否合理，是否存在負債比例過高，而產生高額的籌資成本的問題；企業籌資市場利率升高，會加大資金占用成本，此時是否存在利率風險、增加企業經營壓力；籌資數額是影響風險的重要因素，籌資就需要資金占用成本，過大的籌資及籌資成本，會給企業帶來沉重的負擔，此時，如果企業不能及時還清本息還會帶來法律訴訟危機、或者留下不良記錄，從而影響企業再次籌資活動，相反，如果籌資不足就難以保證經營需求，因此，企業籌資數額的決策是一門學問；財務風險控制點包括：投資風險、資產管理風險、資金流動性風險等；企業的經營風險的控制點包括：采購環節、生產環節及銷售環節。經營過程中各節點的風險控制，需要制定不同的經營策略，以保證利益注入為前提，管控經營各環節中存在的潛在風險。

（四）風險管理下內部控制體系的建立、實施及調整

實踐證明，內部控制制度是企業管理工作的出發點，所有的管理活動不能在內部控制之外，風險環境下企業內部控制，需要識別各風險點，有針對性的找到控制方法，并圍繞控制點建立內部控制體系；在企業內部充分做好風險管理的宣傳與培訓，使風險控制深入到企業的每個環節，帶動全體員工的積極性，主動的參與到企業風險管理下內部控制活動中來。

企業風險管理下內部控制體系的建立，是以風險點為基礎，因為只要企業持續經營就會遇到風險、不同的市場環境所面臨的風險各不相同，因此，在經營過程中每個發展階段，都應該建立不同的內部控制戰略指導，以應對不同的風險點。另外，控制體系盡管在理論上完美無缺，但實際應用過程都會出現與理論不符的地方，所以，風險管理目標下內部控制體系不能一成不變，應該根據企業的實際經營狀況，進行后續監督、適當調整，才能發揮出更好的控制作用。

綜上，風險管理目標下的企業內部控制體系，是在企業規模、資金管理不足的情況下提出的，企業通過對自身經營狀況、面臨的生產經營風險進行有效識別并加以分析，有針對性的進行企業內部控制與管理，配合企業經歷的變化，調整內部管理及風險控制，保證管理者對風險及內部控制有足夠的重視，使企業掌舵人具有長遠的發展目光，避免不良消耗，發揮風險管理目標下中小企業內部控制體系應有的作用，使企業可以長期面向攻堅方向發展。課題名稱：政府會計概念框架下事業單位新內控制度建設研究。

課題名稱：

政府會計概念框架下事業單位新內控制度建設研究。課題編號：2013CGLJ03。

［1］李燕.淺談中小企業內部控制存在的問題及對策研究［J］.中國商貿，2014（19）.

［2］王蘭芬，崔樹茂，韓軍.？？中小企業內部控制體系建設研究［J］.河北軟件職業技術學院學報，2013（02）.

［3］王寧.論風險管理視角下中小企業內部控制體系的構建［J］.當代會計，2014（12）.

（作者單位：山東青年政治學院）