風險管理視角下的中小企業內部風險控制策略

陳家梅

摘要

隨著社會經濟步入轉型的關鍵時期，我國中小企業面臨著更激烈的市場競爭，內外部經營環境潛在的風險點也隨之增多。在這一背景下，中小企業要重視風險管理，明確企業內部業務開展與實施環節中的各項風險，積極探索企業內部風險控制的策略。本文在風險管理視角下對中小企業內部風險控制進行研究，尋找中小企業長效運營的新路徑。

關鍵詞

風險管理;中小企業;風險控制

風險管理視角下的企業內部控制

依據《企業內部控制的基本規范》，內部控制就是在保證企業管理層以及其他員工遵守法律法規和規章制度的基礎上，對企業的財務報告進行持續有效的質量提升，從而實現企業提高管理效率的目的。為了完成企業的經營目標，企業必須針對潛在經營風險進行預測、評估、監督與積極應對，建立以風險管理為導向的內部控制體系[1]。

高度目標統一是我國中小企業內部控制和風險管理的辯證統一關系，也就是說二者共同的實現目標都是為了防范企業經營管理過程中的風險，促進中小企業的健康發展;另一方面，內部控制和風險管理之間還存在著相互依存與制約的關系，企業的內部控制系統可以有效地對企業內部的風險進行辨別。同時，企業的風險控制又需要內部控制制度的保駕護航[2]。

風險管理視角下中小企業內部控制存在的不足

（一）風險控制意識薄弱

經調查發現，很多中小企業對內部經營風險缺乏控制意識，風險管理體系不健全的情況也比較常見。企業管理層和執行層缺乏風險意識薄弱，沒有針對風險建立相應的風險預警機制和風險應對機制等，由此給企業的經營管理帶來很多負面影響。實際上，當前我國經濟正處于轉型期，市場上對中小企業發展的考驗也更加嚴峻，如果企業經營管理缺乏風險控制意識，而內部風險控制機制應用較為滯后，對內部風險控制問題存在認知錯誤，一旦遭受到內外部環境所帶來的威脅，企業將遭受巨大的經濟創傷。對一些研發制造型企業來說，其研發工作需要投入大量的資金成本，如果企業對研發環節缺乏風險管控，直接影響企業的研發成敗。

（二）內部控制制度不完善

在經濟新常態下，中小企業受到自身經營規模和資金的限制，更需要不斷調整自身的經營目標和管理模式，從而積極適應外部的環境變化。在現代化管理制度的引導下，中小企業必須加強內部風險控制。但中小企業在建立和應用內部風險控制過程中存在一些問題，包括對內部控制制度下所展開的工作任務以及責任職能劃分不明確;或者企業所設立的董事會、監事會以及內部審計部門之間的關系復雜，缺乏相互制衡和監督的緊密聯系性，阻礙了內部控制的實施。內部控制環境基礎建立不夠完善，企業的風險控制工作也難以順利開展。

（三）預算管理工作執行不力

通常情況下，企業預算管理工作的開展都是圍繞著公司發展戰略進行“自上而下，自下而上”的編制管理程序，預算管理工作也有專業的預算管理小組安排執行。但中小企業的預算管理存在著預算意識不足、預算編制不準確以及預算支出歸集困難較大的問題，使企業的財務管理方面的風險隱患劇增。例如，某生物技術研究公司主要研究項目為體外診斷，企業自2005年建立至今不斷開拓醫療領域的新技術和新業務，為了提升企業的財務管理水平，建立了以企業發展戰略為核心的預算管理。針對企業的資本、經營、資金和財務這四個方面的內容建立了比較完善的預算管理體系。由于該公司以體外診斷產品為研發、生產和銷售的主體，但從研發環節開始，企業的研發人員對項目預算管理認識不足，財務部門也缺乏對研發工作的指導，使企業的財務核算無法對研發環節進行整體的規劃和管理;其次，企業雖然建立了研發經費核算體系，但研發費用支出的核算工作一般都是在管理費用科目下進行，造成企業的研發經費預算編制標準不夠明確、研發費用分配不合理等問題;最后，企業對研發費用的歸集沒有按照體外診斷項目發生的費用進行歸集，導致研發預算執行存在諸多問題。企業預算管理體系不夠科學、執行力不足，給企業的會計核算工作帶來了一定的影響，造成企業對內部收支管控不足，從而引發更大的經濟風險[3]。

（四）內部監督作用不明顯

現階段，我國大多數中小企業都已經建立了內部監督機制，但在風險管理控制層面還存在欠缺。基于企業頂層設計缺陷，內部審計在企業中難以正常發揮其審計職能，審計工作也無法遵循獨立性原則。不但無法保證內部控制工作貫徹落實，也無法客觀評價風險控制體系中存在的問題，制約了中小企業的后續發展。

風險管理視角下的中小企業

內部風險控制的具體對策

（一）強化風險管理意識

風險管控意識是中小企業完善風險控制機制的前提。考慮到中小企業近年來面對的市場經營風險和內部財務風險，企業管理層必須明確風險管理意識，做好頂層結構的規劃和完善。各部門之間形成良好的監督制約聯系，以風險識別、風險評估、風險分析和風險管理作為企業風險控制的系統流程，建立健全長期的風險控制機制，并加強對內部執行人員的培訓，保證企業的財務管理和業務實施規范有序。另一方面，風險控制與企業內部控制體系相互依存，因此，企業也要同時關注內部控制體系的建設，保證企業管理層和執行層共同參與到既定的業務目標中，加強內部的信息溝通。結合現代化企業管理制度開展內部組織、制度和文化方面的建構，為風險控制工作提供長足支持。

（二）建立完善的內部風險控制體系

基于風險管理視角下，中小企業的風險控制體系建構思路可以概括為“企業特征分析—戰略定位—風險點與控制點分析—內部控制體系建設—內部控制實施與調整”這一系統化安排，同時，企業還要遵循成本效益原則、風險針對原則、不相容崗位分離原則以及前瞻預測原則。其次，對企業性質的分析要全面考慮到行業發展環境、外部政策法律變化等因素，明確企業經營性質和發展階段，針對企業的風險點選擇合適的風險控制方法。例如，對一些規模較小、正處于發展初期的研發型企業來說，這類企業的風險一般表現為資金短缺、市場定位不準確、交易成本過高等，企業可以采取高效率的集權管理模式加強內部管控，并建立規范的會計管理體系和預算管理制度，針對研發環節的風險進行持續的投資與監督，通過產品創新提升企業的經濟效益，從而加速內部資金流通，降低企業的經營風險。

（三）完善預算管理體系

預算管理工作是企業內部控制中的一部分，企業通過預算控制加強對內部資金收支的管控，保證企業資金的規范運行。基于中小企業在預算管理中存在的問題，以上述的生物技術公司為例，該企業要建立項目化的預算控制模式，針對研發項目建立完善的預算管理機制和風險預警機制。尤其要提升內部研發人員的預算意識，要求企業相關部門運用項目管理的方式考察項目預算編制工作，科學分配各個研發部門對預算資金的需求，同時，企業還要根據項目研發進度實時監控預算支出情況，對預算超支情況進行嚴格審批;最后，依據研發項目預算建立合理的考核方法，對研發工作進行專業化考評，為后續資金投入提供數據支持。同時也以控制研發支出的方法降低研發環節的風險，實現資源優化配置。

（四）加強對風險點的監督與控制

對中小企業來說，企業外部風險主要包括政策風險、法律風險、市場風險、技術風險;而內部企業的風險主要包括戰略風險、財務風險（籌資、投資、資產管理）、經營風險（采購、生產、銷售）。企業要充分利用風險預警機制全面識別內外部風險，分清關鍵風險點，并設置風險點對應的控制點，以信息技術為輔助工具建立完善的風險控制系統，在保證內部溝通順暢的同時，及時做好風險預測與監督。此外，企業內部審計部門也要發揮其稽查和審計職能，加強對各業務環節以及預算執行情況的監督，從財務、管理等多個維度監督企業的經營和發展，保證企業的實際發展情況與既定的經營目標一致，從根源上降低企業的運營風險。

結束語

綜上所述，現階段中小企業的發展環境越發惡劣，企業必須加快建設內部控制風險管理體系，從而才能更好地應對市場競爭。一方面，企業要認識到風險管控的重要性，建立完善的內部控制管理機制和預算管理機制，為風險管控提供良好的前提和基礎，另一方面，企業也要針對業務開展的風險點進行風險識別、分析和控制，降低企業遭遇風險的幾率，促進企業健康發展。

參考文獻：

[1]曹思奇. 風險管理視角下中小企業內部控制構建的思考[J]. 商業經濟， 2018.

[2]曾慧萍. 風險管理視角下的中小企業內部風險控制研究[J]. 財會學習， 2018（12）：251-251.

[3]張旭. 基于內控視角的中小企業財務風險管理探析[J]. 知識經濟， 2018（18）：117-117.