基于風險管理的中小企業(yè)內(nèi)部控制研究

王宇 樊昕澤

摘 要：近幾年，由于勞動力、資金、土地和資源環(huán)境成本不斷攀升，人民幣總體處于升值狀態(tài)，中國已經(jīng)逐步告別低成本時代。對于依賴“成本驅(qū)動”，并處于全球產(chǎn)業(yè)鏈低端的中小企業(yè)而言，傳統(tǒng)制造業(yè)利潤被成本上漲因素抵消殆盡，做實業(yè)變得越來越難，特別是面對發(fā)達國家“再工業(yè)化”的新趨勢，中小企業(yè)將面臨新的沖擊，承受著較大的生產(chǎn)經(jīng)營風險。因此，防范和化解中小企業(yè)經(jīng)營過程中風險的任務(wù)日益緊迫，而內(nèi)部控制作為企業(yè)防范風險的有效措施，對于降低舞弊、提高企業(yè)經(jīng)濟的效率有著至關(guān)重要的作用。本文主要是從內(nèi)部控制理論入手，以風險管理為視角，通過對中小企業(yè)的內(nèi)部控制現(xiàn)狀及問題的研究，構(gòu)建良好的內(nèi)部控制體系，建立完善的風險管理體系，希望有助于有效控制和防范中小企業(yè)的生產(chǎn)經(jīng)營風險，有利于提高中小企業(yè)的經(jīng)濟效益和市場競爭力，對企業(yè)持續(xù)健康發(fā)展有一定現(xiàn)實意義。

關(guān)鍵詞：中小企業(yè);風險;風險管理;內(nèi)部控制

一、風險管理及內(nèi)部控制理論綜述

內(nèi)控的實質(zhì)是風險控制，風險管理是內(nèi)控的主要內(nèi)容。兩者之間有密不可分的內(nèi)在聯(lián)系。

1.風險管理理論

風險管理是指，在一個絕對會有風險的環(huán)境或者單位里，將風險可能會對企業(yè)造成的不好的影響盡量控制到最小的管理過程，這就要求企業(yè)在收獲的利益和所花費的成本之間進行比較考量。這之中涵蓋了對風險的度量、評估和應(yīng)對。理論上完美的風險管理是將各種風險按它的作用大小依次排序并且解決的過程，把其中或許會造成最壞結(jié)果的風險安排在最前面解決，相對地，風險比較小的就排在靠后一點再解決。進行風險管理的首要步驟是一定要看出來風險在什么地方。通過減小虧損發(fā)生的可能性，降低它的虧損影響以實現(xiàn)控制目標。

2.內(nèi)部控制理論

內(nèi)部控制是指，一個企業(yè)為了實現(xiàn)它在經(jīng)營活動中預先期望的目標，由治理層、管理層等高管人員制定和施行的一系列制度和措施，以保障資產(chǎn)安全完好，財務(wù)報告準確無誤、安全可靠，企業(yè)經(jīng)營遵紀守法，經(jīng)營活動具有經(jīng)濟性、效率性和效果性。內(nèi)控是風險管理的重要組成，要想實現(xiàn)內(nèi)控目標，要著重抓好設(shè)計和執(zhí)行兩個環(huán)節(jié)。內(nèi)控要素主要包括：

（1）控制環(huán)境

控制環(huán)境包括治理職能和管理職能，主要指對操作管理層或治理層制定的內(nèi)控制度和程序過程中產(chǎn)生影響的各種因素，比如管理層和治理層對內(nèi)控的重視程度、了解程度，還有其在進行內(nèi)控時所實施的具體方案，這些因素也影響了員工對待內(nèi)控的態(tài)度。控制環(huán)境主要包括：對誠信和道德價值觀念的溝通與落實;對勝任能力的重視;治理層的參與程度;管理層的理念和經(jīng)營風格;組織結(jié)構(gòu);責任授權(quán)和劃分的方法;人力資源政策與實務(wù)。

（2）風險評估

風險評估是企業(yè)在實現(xiàn)其經(jīng)營目標過程中所進行的風險識別與分析。行業(yè)中新興事物的產(chǎn)生、內(nèi)外部信息的改變、企業(yè)重組等都是可能導致風險出現(xiàn)的因素。及時發(fā)現(xiàn)風險，并做出應(yīng)對措施，有利于企業(yè)持續(xù)經(jīng)營和預期目標的實現(xiàn)。

（3）控制活動

控制活動是各種政策程序的貫徹執(zhí)行，它存在于整個企業(yè)內(nèi)部，有助于管理層實現(xiàn)內(nèi)控目標。具體包括授權(quán)、業(yè)績評價、信息處理、實物控制、職責分離。

（4）信息與溝通

信息與溝通是收集交換企業(yè)經(jīng)濟活動中所需信息的過程，包括將信息提供給執(zhí)行內(nèi)控的工作人員，使之更好地完成工作。

（5）監(jiān)督

監(jiān)督就是對企業(yè)內(nèi)控的各環(huán)節(jié)落實情況進行評價的過程，通過管理控制方法和內(nèi)部審計，及時發(fā)現(xiàn)企業(yè)經(jīng)濟活動中的問題并采取措施及時改正，有利于管理層對內(nèi)控有效性進行實時追蹤，有助于建立良好的控制環(huán)境。

3.風險管理與中小企業(yè)內(nèi)部控制的關(guān)系

（1）組成部分重合

風險管理與內(nèi)部控制的組成要素中，控制環(huán)境、風險評估、控制活動、信息與溝通以及監(jiān)督這五個是重合的。

（2）最終目標相同

風險管理與內(nèi)部控制的目標均包括：經(jīng)營目標、合規(guī)性目標、報告目標。同樣的目標使它們之間的關(guān)系十分緊密。

（3）參與主體相同

風險管理與內(nèi)部控制都是全員參與的過程，最終責任人都是管理者，且兩者的實施主體、過程也一致。

（4）風險防范是內(nèi)部控制的重要目標

內(nèi)控是風險防范的具體操作，正是因為有了風險防范這個目標，內(nèi)控才有發(fā)揮作用的余地，它才因此有了價值。

（5）內(nèi)部控制是風險管理的重要手段

風險包含內(nèi)部和外部風險。內(nèi)部風險存在于企業(yè)經(jīng)營活動的各個環(huán)節(jié)，實施內(nèi)控方便了信息收集，有助于管理者及時發(fā)現(xiàn)問題并予以糾正。內(nèi)控其實就是在控制風險，而風險管理也是對企業(yè)可能面臨的風險進行辨別與處理，最終目標也是控制風險。

二、中小企業(yè)內(nèi)部控制的現(xiàn)狀及問題分析

1.控制環(huán)境的現(xiàn)狀及存在的問題

控制環(huán)境往往決定了內(nèi)部控制制度的落實及成效。有些中小企業(yè)實際上是家族式管理，而恰恰是這種家族企業(yè)的管理者，無論是個人素質(zhì)還是對內(nèi)部控制參與者的認識程度均有待提升。在實際工作中，這種家族式企業(yè)經(jīng)常通過正式制度以外不成文的規(guī)定或親屬關(guān)系人為地來約束員工的行為，部分家庭成員利用其親屬身份視公司規(guī)則而不見，人治大于規(guī)章缺乏公平性，缺乏一視同仁的行為標準以及缺少提高員工素質(zhì)的長遠眼光，使得員工在內(nèi)部控制的建立和實施過程中存在一定的抵觸情緒;親緣關(guān)系使董事會只是流于表面形式，并沒有發(fā)揮其真正的效用。中小企業(yè)往往比較重視自上而下的縱向管理控制，但橫向的各部門間溝通比較少，特別缺乏橫向部門之間的監(jiān)督。

2.風險評估機制的現(xiàn)狀及存在的問題

中小企業(yè)會進行風險評估，但由于自身規(guī)模有限，抗突發(fā)風險的能力較弱，不能正確分析潛在風險。主要問題有：家族企業(yè)招聘的流程中人為操作的空間比較大，存在任人唯親的現(xiàn)象，而不是嚴格按照員工的能力與專業(yè)素養(yǎng)和崗位需求來進行選擇;經(jīng)濟的快速增長與發(fā)展方式的轉(zhuǎn)變，即在由第二產(chǎn)業(yè)向第三產(chǎn)業(yè)轉(zhuǎn)變的大經(jīng)濟環(huán)境下，很多傳統(tǒng)產(chǎn)品已經(jīng)不適應(yīng)行業(yè)發(fā)展，企業(yè)要想尋求長久經(jīng)營的道路，需要進行技術(shù)研發(fā)，而自主研發(fā)新技術(shù)也成為一大挑戰(zhàn)。

3.控制活動的現(xiàn)狀及存在的問題

值得肯定的是不少中小企業(yè)做到了將某些職責進行分離，比如說出納與會計職責分離、出納與稽核職責分離、出納與會計檔案保管職責分離等。除此之外，中小企業(yè)還是存在一些問題。所有者對管理者的不信任使其管理公司時十分受限;實際業(yè)績與預期的差異沒有很好地進行分析比較，使得在內(nèi)控實施過程中不能及時發(fā)現(xiàn)問題并采取應(yīng)對措施;實物盤點制度不完善，實物控制過程中最重視購買環(huán)節(jié)，反而忽視跟蹤管理以及報廢制度的建設(shè)，實物的利用率不高，存在閑置現(xiàn)象。

4.信息和溝通的現(xiàn)狀及存在的問題

很多中小企業(yè)都是家族性企業(yè)，管理者的內(nèi)控意識不強，使得員工并沒有從管理者那里清楚地認識到內(nèi)控的重要性，他們對自己所在崗位的職責的了解只是有一些模糊概念;在實際工作過程中，員工將所遇到的問題向上級領(lǐng)導提交時總有一些阻滯，導致企業(yè)管理者不能及時發(fā)現(xiàn)基層工作中存在的問題并進行解決;內(nèi)部控制中信息系統(tǒng)建設(shè)不健全，使企業(yè)不能充分利用外部免費信息共享平臺來收集那些對本企業(yè)以及對其所在行業(yè)存在益處的有用信息。

5.監(jiān)督管理機制的現(xiàn)狀及存在的問題

持續(xù)的監(jiān)督活動通常貫穿于企業(yè)日常經(jīng)營活動與常規(guī)管理工作中。從管理控制方法來看，中小企業(yè)的管理層缺乏定期記錄實際交易與預期金額的差異，使得其不能及時追蹤內(nèi)控落實情況來準確判斷內(nèi)控的運行效果;從內(nèi)部審計來看，企業(yè)雖然設(shè)立了單獨的內(nèi)審機構(gòu)，但由于與監(jiān)事會成員具有親緣關(guān)系，內(nèi)控系統(tǒng)缺乏真實的效力，而有效性評價也流于了形式。

三、基于風險管理的中小企業(yè)內(nèi)部控制體系構(gòu)建

1.構(gòu)建思路及原則

基于風險管理的中小企業(yè)內(nèi)部控制體系構(gòu)建對于防范經(jīng)營風險、應(yīng)對當今經(jīng)濟發(fā)展趨勢是特別關(guān)鍵的。具體構(gòu)建思路及原則如下：

（1）構(gòu)建原則

基于風險管理的中小企業(yè)內(nèi)部控制體系構(gòu)建對于防范經(jīng)營風險、應(yīng)對當今經(jīng)濟發(fā)展趨勢是特別關(guān)鍵的。具體構(gòu)建思路及原則如下：

①合法性原則。內(nèi)控要符合法律規(guī)章和《內(nèi)部會計控制規(guī)范-基本規(guī)范（試行）》、《上市公司內(nèi)部控制指引》等規(guī)范以及企業(yè)的實際情況。

②全面性原則。內(nèi)控能夠約束企業(yè)內(nèi)部所有財務(wù)人員，任何個人都不能超越內(nèi)部會計控制的權(quán)力，包含所有經(jīng)濟業(yè)務(wù)及崗位，并落實到經(jīng)濟業(yè)務(wù)的決策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)。

③重要性原則。內(nèi)控要在兼顧所有方面的前提下突出重點，對于重要的交易與事項、風險比較大的業(yè)務(wù)范疇以及操作步驟選用愈加嚴苛的控制方法，降低重大問題發(fā)生的可能性。

④客觀性原則。評價工作不能主觀臆斷，要準確無誤揭示經(jīng)營風險，依照實際情況展現(xiàn)內(nèi)控設(shè)計與運行的效果。

⑤不相容職務(wù)相分離原則。為了人員與崗位能夠合理配置，有效防止舞弊，需要進行職務(wù)分離，互相牽制。

⑥成本效益原則。要仔細考量投入與收益的關(guān)系，最好能以最少的投入獲得更加有成效的控制。

⑦適應(yīng)性原則。外部情況的不斷改變、內(nèi)部崗位調(diào)整和管理標準的提升，企業(yè)應(yīng)當不斷修訂和完善內(nèi)控體系。

（2）構(gòu)建思路

①建立和完善內(nèi)部組織結(jié)構(gòu)，形成科學的決策、執(zhí)行和監(jiān)督機制，保證企業(yè)經(jīng)營管理目標的實現(xiàn)。

②建立有效的風險控制系統(tǒng)，強化風險管理，保證公司各項經(jīng)營活動的正常有序運行。

③建立良好的內(nèi)控環(huán)境，防微杜漸，減少舞弊，保護企業(yè)資產(chǎn)的安全、完整。

④規(guī)范企業(yè)會計行為，保證會計資料真實、完整，提高會計信息質(zhì)量。

⑤確保企業(yè)合法經(jīng)營，落實企業(yè)規(guī)章制度。

2.營造良好的內(nèi)部環(huán)境

控制環(huán)境的優(yōu)劣徑直確定了內(nèi)部控制制度的落實執(zhí)行情況，包括過程順利與否以及取得的效果是否明顯。中小企業(yè)應(yīng)該在合乎規(guī)定與標準的前提下操作運行，主動構(gòu)建優(yōu)良的控制環(huán)境，具體需要做到以下幾點：

（1）對誠信和道德價值觀念的溝通與落實。對誠信和道德價值觀念的溝通與落實是控制環(huán)境的關(guān)鍵構(gòu)成因素，滲透在企業(yè)關(guān)鍵業(yè)務(wù)程序的策劃和運作中。中小企業(yè)應(yīng)強調(diào)突出這種文化氣氛的營建和維系，創(chuàng)建《員工行為規(guī)范》及《員工工作手冊》等內(nèi)部規(guī)章制度，并且經(jīng)由嚴格的懲戒制度和公司高管的以身作則，使之通過多種方式、在各種方面都得到貫徹執(zhí)行。

（2）應(yīng)對員工能否勝任工作的才能予以足夠關(guān)注，特別是公司管理層，應(yīng)該特別關(guān)注對于特殊職位所要求的工作才能標準的評判，對實現(xiàn)該標準所必須要求技能的評定，還應(yīng)按照實際情況，對于不一樣的工作位置進行各項形式的培訓，使工作人員都可以無壓力完成分內(nèi)的本職工作。

（3）企業(yè)為了設(shè)計規(guī)劃、協(xié)調(diào)、掌握經(jīng)濟交易行為，應(yīng)該科學地確認判定工作機構(gòu)的形式和本質(zhì)，并實施遵循不相容職務(wù)相分離的原則，合理地規(guī)劃區(qū)分組織單位工作機構(gòu)里面的職責和權(quán)力范圍，形成彼此牽制平衡的體制架構(gòu)。而且，要做到與公司股東保持相對獨立。企業(yè)必須派專人做企業(yè)內(nèi)部細化的稽核工作，確保有關(guān)會計控制制度的執(zhí)行，不應(yīng)使審計委員會下設(shè)的內(nèi)審部流于形式，要建立有效的質(zhì)量監(jiān)控與改進制度。

3.實施有效風險評估程序

企業(yè)應(yīng)制定一個長遠目標，使其產(chǎn)品在行業(yè)、在市場中始終占有一席之地，在這個過程中，企業(yè)應(yīng)制定具體戰(zhàn)略并予以落實，并將操作的每一環(huán)節(jié)都做好計劃，將企業(yè)的經(jīng)營目標準確傳達給全體員工，使其在工作時重視內(nèi)控的實施，并將所遇到的問題及時解決或提交，企業(yè)還應(yīng)通過設(shè)置戰(zhàn)略委員會等部門，識別和應(yīng)對公司可能遇到的各種風險。

4.設(shè)計和實施良好的控制活動

中小企業(yè)主要經(jīng)營活動都必須要有控制政策和程序。在預算、利潤和經(jīng)營業(yè)績上，需要管理層有清楚的目標，企業(yè)內(nèi)部對這些目標要有清楚明了的記載與交流，制定完善具體的財務(wù)管理制度，清楚會計憑證、賬簿的操作，以及財務(wù)報告的制作流程，以保證：

（1）各項經(jīng)濟業(yè)務(wù)根據(jù)恰當?shù)氖跈?quán)來做。

（2）交易和事項能以正確的金額，在恰當?shù)臅嬈陂g，較及時地記錄于適當?shù)馁~戶，使財務(wù)報表的編制符合企業(yè)會計準則的相關(guān)要求。

（3）對資產(chǎn)的記錄和記錄的接觸、處理均經(jīng)過適當?shù)氖跈?quán)。

（4）資產(chǎn)要做到賬實相符，定期核對。

（5）推行會計人員崗位責任制，招聘專業(yè)的會計人員，使其能夠完成分內(nèi)工作。

5.構(gòu)建有效的信息系統(tǒng)和溝通

中小企業(yè)為給管理層及時地提供業(yè)績報告，就必須建設(shè)創(chuàng)立過硬的信息系統(tǒng)，對于信息系統(tǒng)人員來說，要求他們認真負責地做好本職工作，讓他們可以更好地完成崗位工作任務(wù)并承擔起相應(yīng)責任。企業(yè)管理層應(yīng)給予人力、財力方面的支持，確保信息系統(tǒng)有序運行。

6.定期監(jiān)督內(nèi)部控制

中小企業(yè)應(yīng)在每一個既定的期限就對全部的內(nèi)部控制做出評價。在內(nèi)部，企業(yè)可以創(chuàng)建設(shè)立多種機制，讓與其有關(guān)的工作人員在做好分內(nèi)之事的同時，可以盡量多地證實內(nèi)部控制運作是否起作用;在外部，可以通過交流得到內(nèi)部產(chǎn)生的信息，還能發(fā)現(xiàn)并提出其中具體的缺陷。企業(yè)管理層應(yīng)特別關(guān)注內(nèi)部控制的所有職能部門，以及監(jiān)管機構(gòu)的報告和主張，并選用多種方法快速實時地改正控制運行中出現(xiàn)的錯誤。

四、結(jié)束語

我國中小企業(yè)目前在內(nèi)部控制上存在著許多問題，內(nèi)部控制制度不健全、權(quán)責分配不合理不明確、內(nèi)外部信息不對稱、工作人員流動大、忽略內(nèi)部控制的文化建設(shè)以及缺乏應(yīng)對風險的能力等，這些問題會影響國家經(jīng)濟的增速與平穩(wěn)運行，也會影響到個人的生活。針對目前中小企業(yè)內(nèi)部控制存在的具體問題，企業(yè)最主要的任務(wù)是完善企業(yè)內(nèi)部控制制度，從思想上充分重視，明確劃分職責，積極進行內(nèi)外部信息交流溝通以及企業(yè)內(nèi)部橫縱信息交流，建設(shè)企業(yè)文化和應(yīng)急預案機制，使企業(yè)在市場競爭中脫穎而出不被淘汰，持續(xù)穩(wěn)健地發(fā)展自己，成為員工工作與生活的有力依靠。國家也應(yīng)進一步完善相關(guān)的法律法規(guī)，以保證中小企業(yè)在經(jīng)濟社會中蓬勃有序地經(jīng)營發(fā)展，使人民的生活更有保障。

參考文獻：

[1]謝奇宏.試論中小企業(yè)財務(wù)風險的管理與控制[J].經(jīng)濟研究導刊， 2017，（19）：71-72.

[2]李永山.淺談企業(yè)內(nèi)部控制在財務(wù)風險管理中的應(yīng)用[J].會計師，2017，（7）：58-59.

[3]蘭滔.論風險管理目標下中小企業(yè)內(nèi)部控制體系的構(gòu)建[J].中國總會計師，2016，（01）：120-121.

[4]段蓉，楊洋.我國中小企業(yè)內(nèi)部控制的現(xiàn)狀和對策[J].信息化建設(shè)，2015，（04）：89-92.

[5]李嵐.對中小企業(yè)內(nèi)部控制制度建設(shè)的思考[J].中國內(nèi)部審計，2015，（10）：20-23.

[6]王剛.企業(yè)內(nèi)部控制及風險管理探討[J].商，2015，（21）：4.

[7]蔡艷嬌.基于風險管理的企業(yè)內(nèi)部控制研究[D].昆明理工大學，2012.