基于風險管理的中小企業內部控制研究

楊曉霞

摘 要：據統計，我國中小企業的數量占企業總數的90%以上，分布也十分廣泛，是解決社會就業的主力軍。但受規模、資金等的限制，中小企業的內部控制在內部控制體系建設與風險管理等方面還有待進一步完善。本文運用先進的內部控制理論，鑒別并剖析影響中小企業內部控制的要素風險，找到解決方案，構建了基于風險管理的中小企業內部控制體系，期望為完善我國中小企業內部控制提供參考。

關鍵詞：中小企業；內部控制；風險管理；內部控制體系

我國的中小企業所占比例遠遠大于90%，這在很大的程度上決定了我國的經濟命脈。這些中小企業大多過于依賴勞動力，沒有足夠強烈的風險防范意識，防范的能力也處于極低水平。并且中小企業的小規模使得它們非常容易地進出市場，生產經營的方式也非常靈活多樣，它們可以隨時根據市場的變化而調整企業的戰略。但正是由于中小企業的變動非常大，導致企業的資金以及人力資源等也存在著不少的問題，如果沒有正確的解決方案應對企業的變動，企業倒閉的危機將會加大。

在我國，中小企業對利潤的追求大多取決于公司老板的主觀經驗。雖然可以在一定程度上提高企業的工作效率，但也會導致企業的目標不明確，缺乏穩定性。而且，公司決策者的管理水平低下也會使企業的管理效果欠佳，領導者的經營水平直接關系到企業的管理狀況。雖然我們難以預測市場環境的變化，但為了生存，為了發展壯大，一定要降低風險，化被動為主動。因此，重點研究中小企業的風險，對癥下藥，這必須成為企業的第一項重要任務。

文獻綜述

內部控制

1996年，我國注冊會計師協會（CPA）在《獨立審計具體準則第9號-內部控制與審計風險》中表示內部控制是為了保證被審計單位的業務能夠進行得順利，保證資產的安全完整性，預防、發現、糾正錯誤和舞弊，同時保證會計信息的真實性、合法性和完整性。到了2008年5月22日，財政部和證監會、審計署、銀監會、我國銀行業監督管理委員會以及我國保險監督管理委員會發布了《企業內部控制基本規范》，建立了內部控制的基本構架。[1]

風險管理

對企業發展的不利因素出現的概率是不同的，于是就有了風險一詞。COSO委員會認為“董事會、管理當局等是進行風險管理的重要人物，他們基于企業的戰略，鑒別影響其運營的風險，讓它們降低到企業的承受范圍內。”[2] 風險管理的步驟包括識別風險、預測發生的概率、找到應對措施，比較并選擇最優的策略以及實施效果的反饋。

風險管理和內部控制的關系

風險管理和內部控制都是為了鼓勵和約束全體員工，都是為了幫助企業獲得更豐厚的利益、更強大的實力。風險管理是內部控制的有效方法 [3]，風險管理是內部控制進一步的擴展。當企業缺乏完備的風險管理，內部控制是開展不下去的，目標完成也不了，那么內部控制存在的必要性就會消失。當然，風險管理需要內部控制的指引。只有企業職員的風險意識強烈，積極做好對風險的防范，企業才會更高效地運轉。

但是，上述兩者的操作流程不同。內部控制使得企業內部的操作更符合標準，流程更優。比如檢查企業規章制度是否科學、是否適合企業的發展等。而風險管理則需要預測風險發生的可能性，需要行之有效的措施來減低它，最終使得企業受損程度有所下降；其次，控制環境不同。內部控制只針對企業內，但風險管理須考慮企業外。企業內的規范運轉依賴內部控制，而規范運轉依賴風險管理。

基于風險管理的中小企業內部控制體系構建

目標設定

企業必須要經受住目標帶來的各類風險。具體可以從盈利能力、技術革新能力、生產力、資產結構、人員配置等方面來思考各類風險。

風險分析

可以使用風險評估圖。具體指的是畫出風險評估圖，將風險一樣的歸類，再比較各要素風險的大小。

風險應對

企業可以規避掉風險、降低風險或直接面對風險。規避可分為三種策略：完全放棄、半途而廢和改變條件。當企業從事的某項活動一開始就弊大于利，這就可以使用放棄的策略。如果企業經營的某項產品在生產或者銷售等過程中弊大于利，中止策略是最好的方式。如果改變某些條件可以使得企業的生產效率或者面臨的風險更小，那么改變策略是最好的措施。此外，降低風險需要建立風險管理體系，事前盡最大努力預防風險，事后采取正確策略應對風險，風險因素就會大大減少。當企業可以承受風險時，采取了相應的管理措施反而會使企業總效益下降，最佳方式是面對風險。

結語

總之，基于風險管理的中小企業內部控制體系建設是一項緊迫而復雜的工作，需要不斷地嘗試與實踐。目前，我國已經有許多學者對這個體系進行過相應探究，其進步空間依然很大。筆者通過運用相關理論知識，重點研究中小企業的風險管理問題，構建了中小企業內部控制體系，以期給我國中小企業的內部控制提供一個新的研究方向，即在風險管理的視角下，探討內部控制的問題。

（作者單位：海南大學）

【參考文獻】

[1]財政部，審計署，證監會，銀監會，保監會.企業內部控制基本規范[N]. 2008.

[2]方紅星，王紅澤.企業風險管理整合框架[M].東北財經大學出版社，2005.

[3]梁軍.探析企業的風險管理及內部控制相關對策[J].商場現代化，2014（33）.