小企業(yè)內(nèi)部控制與風險管理的弱點及應(yīng)對策略

(遼寧經(jīng)濟職業(yè)技術(shù)學(xué)院 遼寧 沈陽 110122)

一、企業(yè)內(nèi)部控制與風險管理的關(guān)系分析

內(nèi)部控制是企業(yè)為了保證財務(wù)報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他人員設(shè)計和執(zhí)行的政策和程序，主要是通過目標制定過程和事后的控制來實現(xiàn)其自身目標的一種內(nèi)部管理方法。它主要由五項要素組成:控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督，是企業(yè)進行風險管理的一項重要職能。企業(yè)風險管理主要由八項要素組成:內(nèi)部環(huán)境、事件識別、目標設(shè)定、風險評估、風險對策、控制活動、信息與溝通以及監(jiān)督。企業(yè)進行風險管理能有效的預(yù)測風險、發(fā)現(xiàn)風險，從而降低風險所帶來的影響。由此可以看出內(nèi)部控制包含在風險管理之中，同時內(nèi)部控制以企業(yè)風險為主要制定依據(jù)。企業(yè)內(nèi)部控制的能力和其風險管理能力兩者是不可分割的,內(nèi)部控制需要風險管理作為基礎(chǔ),風險管理是為內(nèi)部控制提供了必要條件,所以兩者應(yīng)該放在一個層面進行考慮,任何一方都不可偏廢。可以說,一個企業(yè)是否具備準確的風險定位能力和解決能力是考驗其能否在經(jīng)濟發(fā)展中長盛不衰的決定性因素。

二、小企業(yè)內(nèi)部控制及風險管理現(xiàn)實狀況

小企業(yè)在我國國民經(jīng)濟發(fā)展中占有著重要的地位，是推動社會經(jīng)濟發(fā)展的重要力量。但小企業(yè)的平均壽命較短，生命力不強，其中主要的原因就是企業(yè)內(nèi)部控制存在問題，如經(jīng)營者經(jīng)營理念落后、對內(nèi)部控制的認識不足、內(nèi)部監(jiān)督不利、風險意識差等等。這些問題導(dǎo)致企業(yè)各控制環(huán)節(jié)不連貫、松散，業(yè)務(wù)流程控制漏洞較多。有些企業(yè)經(jīng)過幾年的發(fā)展，積累了一定的內(nèi)部管理經(jīng)驗，有一定程度、一定范圍的內(nèi)部控制制度，或者說基本業(yè)務(wù)內(nèi)部管理都有章可循。但由于存在著有章不循、違章不究的現(xiàn)象，內(nèi)部控制制度執(zhí)行有效性就相對較差，幾乎形同虛設(shè)。如記賬人員、保管人員、經(jīng)濟業(yè)務(wù)決策人員及經(jīng)辦人員沒有很好的分離制約，存在出納兼復(fù)核、采購兼保管等現(xiàn)象；財產(chǎn)清查沒有形成制度，清查期限、清查程序不明確；內(nèi)部審計沒有配備專職或兼職內(nèi)審人員等情況。

三、小企業(yè)內(nèi)部控制與風險管理中的弱點

(一)企業(yè)人員對內(nèi)部控制與風險管理的認識不到位

小企業(yè)最常見的經(jīng)營模式是家族式經(jīng)營，所有權(quán)經(jīng)營權(quán)不分離，企業(yè)的經(jīng)營決策權(quán)大多掌握在一人手中，憑個人的經(jīng)驗興趣愛好做決策；企業(yè)的組織結(jié)構(gòu)缺乏規(guī)范性，沒有科學(xué)的考核方法和標準；很多企業(yè)沒有設(shè)立清晰的崗位職責說明書，職責劃分不清，為了節(jié)省人力成本，一人多職，存在重大的控制缺陷，很容易導(dǎo)致隱瞞資產(chǎn)和財務(wù)舞弊行為。有些企業(yè)雖然開展內(nèi)控管理工作，但管理力度嚴重不足，單純地認為企業(yè)規(guī)章的制定就是內(nèi)控的主要內(nèi)容,認為常規(guī)化的對于員工的管理就是全部的內(nèi)部控制方式，其實內(nèi)部控制不僅僅包括對于人和錢的控制,還包括對于企業(yè)發(fā)展空間、發(fā)展方向、發(fā)展阻力等等方面的控制。還有些企業(yè)沒有意識到風險評估的重要性，認為風險評估是一個虛指標，不像利潤指標那么實在，缺乏對風險評估的正確認識，公司內(nèi)部沒有完善的評估機制。當風險來臨時，沒有采用科學(xué)的方法評估風險，對于已經(jīng)存在的風險沒有采取相應(yīng)的措施，而是任其發(fā)展，造成嚴重的問題。企業(yè)對這些內(nèi)容的忽略很有可能會使內(nèi)控管理有效性得不到切實有效的全面發(fā)揮，造成企業(yè)十分混亂的內(nèi)控管理。

(二)企業(yè)內(nèi)部控制和風險管理的內(nèi)容不夠完善

從當前的企業(yè)現(xiàn)狀來看,很多小企業(yè)只是重視自身財務(wù)發(fā)展的狀況,在進行內(nèi)部控制時,只對財務(wù)制度、流程、架構(gòu)等進行監(jiān)督，而企業(yè)其他方面比如營銷、策劃、人力等并沒有監(jiān)督控制，沒有形成完整的內(nèi)部控制體系。另外,風險管理也面臨同樣的局面，企業(yè)片面重視財務(wù)方面的風險管理,單純地將資金運作作為主要的應(yīng)對風險的方式,卻忽視了對于自身市場占有率,所面臨的政府政策、經(jīng)濟法規(guī)等等風險的評估和預(yù)測,應(yīng)對風險的措施也不夠完整。

(三)信息溝通不及時

從縱向溝通來看，一些小企業(yè)有關(guān)的信息基本受到老板一人控制，員工盲目聽從上級指揮的情況普遍存在于大多數(shù)企業(yè)之中，員工對企業(yè)信息了解不多，上級得不到下級反饋回來的真實信息，可能導(dǎo)致管理者制定出不適合企業(yè)實情的決策，增加企業(yè)的經(jīng)營風險。從橫向溝通來看，企業(yè)內(nèi)部各部門間的交流甚少，合作起來缺乏默契，不夠重視彼此間的協(xié)調(diào)，部門間信息的橫向溝通不暢順。

四、提高企業(yè)內(nèi)部控制和風險管理能力的策略

(一)提高風險管理意識，提升內(nèi)部控制的效果

首先企業(yè)管理者要對內(nèi)部控制的重要性給予充分重視，強化自身內(nèi)部控制意識，確保企業(yè)內(nèi)部控制制度得到有效落實和執(zhí)行，將內(nèi)部控制制度建設(shè)作為企業(yè)的一項長期任務(wù)來抓。同時要履行好監(jiān)控、引導(dǎo)和監(jiān)督責任。其次要提高企業(yè)全體人員的內(nèi)控與風險意識，員工是否有著與企業(yè)共同發(fā)展的意識,是否有將企業(yè)榮辱與自身榮譽相互聯(lián)系的實際行動，是當前企業(yè)能否獲得更加廣闊的發(fā)展空間的重要條件。

(二)做好風險分析、采取適當風險應(yīng)對策略

風險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風險，合理確定風險應(yīng)對策略，是實施內(nèi)部控制的重要環(huán)節(jié)。要制定與企業(yè)生產(chǎn)經(jīng)營相關(guān)的風險目標，以便于設(shè)立識別及管理風險的機制。其次是做好風險識別，包括企業(yè)面臨的內(nèi)外部風險、整體與局部風險。企業(yè)可以根據(jù)自身情況采用風險分析的方法，可以按照風險發(fā)生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關(guān)注重點和優(yōu)先控制的風險。在進行分析的時候，要充分吸收專業(yè)人員，組成風險分析團隊，按照嚴格規(guī)范的程序開展工作，確保風險分析結(jié)果的準確性。最后是風險應(yīng)對。根據(jù)風險分析的結(jié)果，結(jié)合風險承受度，權(quán)衡風險與收益，確定風險應(yīng)對策略。

(三)構(gòu)造全面完善的風險管理信息系統(tǒng)

全面完善的信息溝通機制可以幫助企業(yè)及時了解職工的工作情況和企業(yè)的經(jīng)營信息，并能及時將經(jīng)營過程反饋的信息與有關(guān)部門和職員進行溝通，使企業(yè)內(nèi)部控制可有效進行。風險管理信息系統(tǒng)不但可以接受來自企業(yè)自身的財務(wù)信息，還可以接受來自企業(yè)外的機構(gòu)的信息，例如企業(yè)與供應(yīng)商、客戶和銀行的交易數(shù)據(jù)。使企業(yè)管理人員可以通過互聯(lián)網(wǎng)與客戶、供應(yīng)商和銀行進行信息核對，能夠及時識別錯誤，防止舞弊行為，以內(nèi)部控制網(wǎng)絡(luò)的形式，更有力地規(guī)避風險。