新形勢下我國中小企業內部控制與風險管理過程中存在的問題與對策

郭鵬

【摘 ?要】論文對新形勢下我國中小企業內部控制與風險管理過程中存在的問題進行了詳細分析，并有針對性地提出了對策和建議，希望能夠對相關領域人員有所幫助。

【Abstract】This paper makes a detailed analysis of the problems existing in the process of internal control and risk management of small and medium-sized enterprises in China under the new situation， and pointedly puts forward countermeasures and suggestions， hoping to be helpful to personnel in relevant fields.

【關鍵詞】中小企業;內部控制;風險管理

【Keywords】small and medium-sized enterprises; internal control; risk management

【中圖分類號】F276.3;F275 ? ?   ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文獻標志碼】A ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文章編號】1673-1069（2022）02-0022-03

1 引言

現如今，在大眾創業、萬眾創新的浪潮之下，創業者越來越多，中小企業的數量持續增長，這既為中小企業經營者帶來了競爭壓力，也帶來了前進的動力，除了要做好產品和服務，也要不斷提升管理水平。特別是大多數中小企業的內部控制和風險管理環節都相對薄弱，可以說，如何落實好內部控制和風險管理已經成為中小企業在競爭中脫穎而出的重要研究課題。

2 內部控制與風險管理的相關理論

2.1 內部控制的含義與構成要素

內部控制制度分屬于企業財務管理體系，企業內部控制立足于發展實際，依托于現有的管理制度，通過對經營中的關鍵節點進行控制和監管，將風險防范作為內部控制核心目標，旨在實現企業的規范化運營和科學化決策，從而利用細化完善的管理措施帶動經濟效益的穩步提升和企業規模的不斷擴大。

內部控制體系中包括五大要素，分別是內部控制環境、風險評估、控制活動、信息與溝通以及內部監督，這五大要素共同搭建起了循環閉合的全方位管理平臺。第一，內部控制環境作為基礎性要素，其包含了企業文化的塑造、員工的管理、內控機構的設置、企業責任和社會責任的確立等內容，是企業實施內部控制管理的基本條件。第二，風險評估是指通過對企業運營過程中的風險排查，將特定時期內企業的潛在風險反映于報告之中，令企業管理者作出預先防范和應對措施，盡可能降低各類風險對企業帶來的損失。第三，控制活動則是企業根據風險評估結果和管理漏洞實施的具體控制措施，目的是進一步補足短板，以促進企業的科學化發展。第四，對于內部控制體系的建立，信息與溝通要素是必不可少的，內部信息溝通是否順暢直接決定了部門之間的協調配合，企業整體工作的接續和協作需要內部信息實現快速傳遞，這會直接決定企業市場戰略決策的合理性。第五，實施內部監督對于內部控制措施的落實具有重要作用：首先能夠通過監督檢查發現企業管理中的漏洞，進而及時進行優化設計;其次可以有效預防重要節點管理人員以及財務人員利用職權貪污舞弊，以防止資源從內部渠道流失。

2.2 風險管理的含義與風險來源

風險管理是指企業通過監督、科學技術等手段對企業運營中潛在的各類風險加以識別，并分析其產生的原因，從而有針對性地采取風險規避措施，以消除或者降低這些風險對企業造成損失的可能性，從而保障企業的經濟安全和信譽安全。企業風險的來源主要有兩方面：一是內部風險。內部風險主要由企業的內部管理不善導致，如主要決策錯誤、生產周期延誤、銷售額下滑、財務數據偏差等都會讓企業面臨一定的風險。二是外部風險。外部風險主要指的是不可預知的風險，如國際經濟形勢的變化、經濟政策的更新、大宗商品交易價格的大幅變動等，此類風險雖然不能被準確預測，但企業只要善于收集外部信息，認真分析本行業發展趨勢，就能夠占得先機，做好應對市場動蕩的準備，尋找有利于自身的發展道路。

3 企業內部控制與風險管理之間的聯系

內部控制與風險管理雖然分屬于兩個不同的概念，但實際上二者之間具有密切的聯系。內部控制與風險管理都是在財務管理體系的基礎上產生的，財務管理的核心是有效控制企業運營成本，同時，盡可能規避財務運行風險，在這種目標體系下，內部控制和風險管理理念應運而生，不同的是，二者的出發點有所差別，內部控制主要立足于管理視角，期望通過內部控制要素，對企業進行科學規范化的管理，從而達到降本增效的管理目標。風險管理主要是從風險角度出發，將風險劃分為內部和外部風險，采取不同的風險應對手段來保障企業的健康運行。雖然內部控制和風險管理的出發點不同，但落腳點卻相當一致，二者都是企業為了保障企業資金的安全運轉、資源的有效利用而采取的管理措施。因此，企業在管理過程中需要將二者有效結合，實現相互促進、互相彌補的良性發展，這樣在企業內部管理中就能夠事半功倍，取得更好的效果。

4 新形勢下我國中小企業內部控制與風險管理中存在的問題

4.1 中小企業對內部控制與風險管理的認識水平和重視程度不高

改革開放以來，市場經濟體制充分激發出了我國的經濟活力，特別是在進入21世紀以后，我國的綜合實力不斷增強，國民創業的積極性也被充分調動起來，越來越多的中小企業不斷崛起，成為我國經濟格局中不可缺少的一環。如今，中小企業強有力地推動國民經濟發展，然而，近年來的國際經濟形勢不容樂觀，外部環境動蕩起伏，盡管國內經濟趨于穩定，但也不可避免地受到一定影響，加之中小企業呈現出規模小、數量多的發展趨勢，這讓中小企業之間的競爭越來越激烈，同質化管理模式已經無法讓任何一個中小企業從競爭中脫穎而出。所以新形勢下中小企業除了要保障產品質量和加強創新，還要對內部管理加以重視，特別是融入先進理念的內部控制和風險管理模式。但是很顯然在中小企業過去發展尤為快速的十多年中，因為其享受到了充分的市場紅利和政策紅利，便錯誤地認為企業經營得當只需要搞生產、促銷售，至于內部控制與風險管理對于企業發展并沒有實質影響，所以很多中小企業的內控建設和風險管理經驗基本趨于空白，在當前要求企業精細化發展的新形勢下，中小企業的觀念轉變和管理方式的改進迫在眉睫。

4.2 中小企業內部控制與風險管理相互脫節，與企業發展實際聯系不夠

正如前文所述，內部控制與風險管理之間的聯系密切，企業在進行內部管控時必須將二者有機結合才不致浪費人力物力，互相掣肘。然而由于很多中小企業的內部控制與風險管理的經驗不足，之前沒有深入研究相關理論，待到發展迫切之時，只能生搬硬套其他企業的內部控制運行體系，或者直接從第三方機構購買成型的內控和風險管理機制，雖然從表面看企業已經開始向內部控制和風險管理投入資金和精力，但是還不具備應用于自身的能力。因為不論是借鑒他人還是直接引進的管理機制都不能很好地契合企業自身實際，而內部控制和風險管理體系一旦與企業業務發展實際不相融，不但難以起到風險規避和精細化成本控制的目的，還會對企業發展產生阻礙，影響員工的工作積極性，造成負面影響。同時，很多中小企業在實施內部控制與風險管理時不僅會出現脫離實際的情況，還會忽視二者之間的聯系，導致內部控制與風險管理互相獨立，職責劃分不清，工作相互推諉，出現重復管理或者無人管理的情況，嚴重制約了企業向現代化管理方向邁進的步伐。

4.3 中小企業內部控制的手段落后、方法單一，風險信息收集能力較弱

首先，很多中小企業當前應用計算機技術和通信網絡的意識和能力都稍顯不足。雖然近年來會計電算化已經實現廣泛的普及，大多數企業在財務核算中已經實現無紙化運行，但是在信息系統建設方面仍較為落后。對于內部控制體系和風險管理制度的建設，信息流轉尤為重要，其直接決定了內部控制的效率和風險管理的準確性與及時性。然而由于資金不足、人員短缺，一些中小企業不愿意引進預算一體化及風險監測系統，在預算指標下達和預算執行情況上報方面采用線下紙質傳遞的模式，風險監測更是只能通過定期審計來完成，不僅拉低了工作效率，還加大了風險擴大的可能性。

其次，相對于大型企業來說，中小企業對于外部風險信息的收集稍顯滯后，這與其本身的發展規模有很大關系，但也存在自身缺少發展規劃、對市場缺乏敏感度的原因。例如，在國際原材料價格不斷上漲時，大型企業隨之調整產品價格，一些中小企業卻看重短期的機遇，選擇維持低價生產，雖然獲得了短期的競爭力，但實際上在人工成本和原材料成本持續上升的重壓之下，企業銷量越大，虧損越多，這必然為其帶來難以預計的重挫。顯然，如果中小企業能夠及時全面地收集外部市場信息，就能更加準確地分析經濟走勢，制定科學的發展戰略，而不會只著眼于短期利潤，忽視長遠發展。

4.4 中小企業內部控制與風險管理內部機構不完善，專業人才匱乏

中小企業管理者大多經歷過創業艱難時期，在生產經營中必然會更加重視生產和銷售環節，認為這兩個環節是企業得以發展的根基和命脈，對于內部管理就會有所松懈。首先，在內部控制和風險管理的機構設置上不夠完善，由于經濟業務規模較小，很多中小企業的內部管理人員都是身兼數職，正如人事部門合并在財務部門之中，內部控制和風險管理也與財務管理崗位相互交叉，這就導致內部控制和風險管理工作職責由專職變為兼職人員擔任，工作質量難以保證;其次，中小企業現有的內部控制和風險管理專業人才難以支撐起內部控制體系和風險管理機制建設的重任，因為大多為兼職人員，非科班出身，基礎知識不夠扎實，又因為企業管理層面的不重視，缺少相對應的人員培訓和人才引進，人才的質量和數量已很難滿足企業的現實需要。

5 新形勢下我國中小企業優化內部控制與風險管理的對策

5.1 加強對內部控制與風險管理的認識，創新管理觀念

中小企業加強內部控制與風險管理的重要前提是轉變以往的粗放式發展理念，勇于進行內部革新，采用內部控制與風險管理雙管齊下的精細化管理模式。

一是要積極創造管理人員與大型企業對接調研的機會，通過實地走訪以深切體驗內部控制與風險管理對于企業的重要意義以及如何將其落到實處。

二是要努力向下傳導，企業管理者必須明白，內部控制與風險管理的實施效果與基層人員的工作積極性有直接關系，只有每一個崗位切實完成好自身職責，才能把內控作用有效發揮。所以，企業不僅要面向全體職工進行內控和風險管理知識的宣傳，更要制定實施總方案，下發任務分解細則，并將此作為考核依據，通過獎懲措施加大工作執行力度，營造良好的內控環境，延伸風險控制鏈。

5.2 科學引入內部控制與風險管理機制，加強二者之間的結合

第一，很多中小企業自身實力有限，并不具備建設內部控制和風險管理機制的能力，只能采取借鑒或者從第三方機構購入的方式開展機制建設。這種方式雖然能夠在短時間內解決制度建設問題，但企業本身必須結合業務實際對具體的實施方案作出調整，并向各部門廣泛征求意見建議，讓其既能達到管理的效果，又能起到對各部門工作的服務作用。

第二，內部控制與風險管理的聯系密切，企業應該將二者結合實施，建立風險導向的內部控制體系，同時，運用內部控制體系中的信息傳導機制進行風險管理，并明確劃分工作內容和崗位職責，防止因多頭管理造成資源浪費。

5.3 提升信息技術應用能力，加強對外部風險信息的收集與分析

第一，內部控制體系中的風險評估與信息溝通要素都對企業的軟硬件系統提出了很高的要求，只有搭建功能完善的信息交流平臺和風險監測系統，各部門才能實時上傳信息數據，財務部門提取和匯總的信息才能更加準確全面，充分提升內部控制管理與財務管理協同作戰為企業決策提供依據的能力。另外，擁有了強大的信息收集和傳輸系統，風險監測的時效性更強，企業對于內部管理上的疏漏能夠及早發現、及時彌補。

第二，對于外部風險信息的收集和分析除了要借助企業內部控制體系中各部門的信息傳遞，還要加強對“互聯網+”和大數據等理念和技術的應用，將國家政策方向、國際經濟格局變化、原材料價格變化等信息匯總并進行綜合分析，以提高決策的科學性，為應對外部突發風險類事件贏得更多準備時間。

5.4 合理進行機構設置和崗位配備，加強內部控制與風險管理專業人才儲備

內部控制本身具備監督審計的作用，如果其職責歸屬不能與財務部門相對獨立，內部監督必然會流于形式，所以中小企業即使業務體量較小，也應該將內部控制崗位從財務管理崗位中分離出來。在日常履行常規的內部控制和風險管理職責時，工作量較小，可以由2～3名專職人員來完成，但是一旦發現財務風險點和內部控制體系運行中的異常情況，企業應立即抽調各部門業務骨干組成專項工作小組，進行原因核查和風險應對，這種較為機動靈活的內控機構設置，既保障了工作質量，也考慮到了中小企業的成本實際。另外，中小企業要加大對相關專業人才的引進和培養力度，合理設置人才招聘門檻，定期進行內部控制和風險防控知識培訓，確保人員的數量和質量能夠滿足企業管理所需。

6 結語

內部控制與風險管理作為兩種先進的現代化企業管理手段，其對于企業內部的優化作用不可替代，特別是將二者有機結合在一起，共同發揮作用時，將會讓企業的管理實現質的提升。中小企業是推動國民經濟發展的生力軍，在競爭愈加激烈的新形勢下，需要及時轉變觀念，加快內部控制和風險管理體系的建設步伐，保障企業的長遠發展。

【參考文獻】

【1】付棟華.淺談我國企業內部控制與風險管理中存在的問題及對策[J].財訊，2019（8）：5.

【2】張慧芳.企業內部控制與風險管理存在的問題與策略[J].經濟視野，2019（8）：66-67.

【3】龔茹.企業內部控制與風險管理存在的問題及對策[J].全國流通經濟，2018（33）：43-44.

【4】楊桂茹.淺析中小企業內部控制存在的問題及其對策分析[J].經濟研究導刊，2020（5）：12-14.

【5】密士鵬.我國企業內部控制評價研究——基于雙匯發展股份有限公司的案例分析[D].成都：西南財經大學，2012.

【6】尚春秀.基于風險管理的中小企業內部控制問題與策略分析[J].財會學習，2020（2）：10-12.

【7】周超勝.中小企業內部控制的問題及對策研究[J].中國商論，2019（8）：140-141.

【8】陳昶亮，喬瑞中.我國中小企業內部控制存在的問題及對策研究[J].中國商論，2019（2）：169-170.

【9】王開亮.中小企業內部控制問題及對策研究[J].中國商論，2018（12）：74-75.

【10】馬強.基于風險管理的中小企業內部控制問題與策略分析[J].中國商論，2019（3）：145-147.