全面風險管理導向下中小制造企業內部控制研究

徐敏

【摘? 要】近年來，我國社會經濟不斷發展，在國家政策的扶持下中小企業如雨后春筍般大量涌現，已經成為推動我國經濟增長的重要支柱。同時，隨著中小企業的不斷成長，優化內部控制已經成為企業發展過程中極為重要的管理內容。此外，企業在運營過程中面臨諸多風險，因此，以全面風險管理為導向優化內部控制是中小企業優化內部管理的關鍵。論文闡述了內部控制與全面風險管理的關聯和差異，分析了全面風險管理導向下的內部控制的內涵和重要性，探討了中小制造企業內部控制和風險管理的現狀，提出了構建基于全面風險管理的內部控制體系的原則和策略。

【關鍵詞】風險管理;中小制造企業;內部控制

【中圖分類號】F276.3? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文獻標志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2022）07-0040-03

1 引言

自我國加入世界貿易組織以來，隨著經濟的發展，中小企業不斷涌現并快速發展。隨著時間的推移，中小企業逐漸意識到自身發展中的不足，亟需調整經營框架。然而，中小企業普遍缺乏動力，在改革進入后期之后變得緩慢或難以繼續深入改革。此外，我國的經濟環境正在不斷變化，這也使得中小企業的生存環境不斷變化。在市場競爭日益激烈的背景下，中小企業在改革中持續做大做強的難度較大。因此，中小企業需要創新和完善內部控制制度，優化制度體系，解決自身存在的問題，提高風險管理水平，以確保企業持續健康發展。

2 內部控制與全面風險管理的關聯與差異

2.1 關聯

內部控制和全面風險管理在許多方面相互關聯，如經營、報告、合規等方面的目標基本一致，都是為了保證企業生產可以順利開展而制定和采取的規范和措施。二者在管理過程中并不是靜止不動的，而是一個動態的過程，為了使二者能夠有效保障中小企業管理的順利進行，需要管理者明確二者的概念，并處理好二者之間的關系，進而促進企業管理水平進一步提高。在對企業開展管理工作時，需要注意董事會、管理層對這兩方面工作的影響，從而有效保證管理效果符合預期[1]。

2.2 差異

雖然內部控制和全面風險管理都是管理體系不可或缺的組成部分，但二者之間仍存在很大差異。內部控制是管理體系的一項職能，全面風險管理是其內部的一部分，其主要職責是控制生產活動各個環節的風險。然而，風險管理比內部控制負責的風險管控職能具有更多的戰略目標，其涉及范圍比內部控制更廣[2]。二者之間的主要區別仍然在于對已識別風險的管理和控制過程，內部控制主要是風險評價和措施執行，全面風險管理還需要針對各種風險制定戰略計劃，并評估其風險等級。

3 全面風險管理導向下的內部控制的內涵

內部控制是通過企業制定經營管理規范和策略的形式來對內部工作體系進行有效監控的過程。在企業中，內部控制通常從內部環境、風險評估、控制活動、信息與溝通、內部監督這5個方面進行管理控制。建立完整的內部控制體系，并以風險管理作為其立足點，對企業日后保持良性發展十分重要。企業在內部控制中重視全面風險管理，可以將內部風險進行有效轉移。只有給予風險管理足夠的重視，才能讓企業在發展過程中出現的問題得到及時處理，為企業日后發展打下良好基礎，保證企業的業務活動和管理工作順利開展[3]。

內部控制和全面風險管理作為企業管理工作中不可忽視的兩點，二者相輔相成。風險管理作為內部控制的拓展內容，對內部控制發揮了補充作用，能夠讓內部控制滿足現代企業發展需要。有效合理的全面風險管理可以幫助企業規避風險，將二者有效融合可以提高企業管理效率，推動企業長足發展。

4 全面風險管理導向下的內部控制的重要性

近年來，由于國家戰略引導、政策支持，我國中小企業的數量逐漸增多，成為我國經濟發展的中流砥柱。結合當前我國經濟發展形勢和企業之間的合作與競爭，中小企業的增加不僅帶動了我國經濟的發展，也在一定程度上促進了市場的完善，加劇了市場的競爭。2008年以來，隨著世界經濟形態的不斷變化，許多中小企業認識到內部控制制度的不足，明確了內部控制制度在企業管理中的重要作用，并結合中小企業收支不平衡導致破產的案例，逐步將內控控制與企業經營發展掛鉤[4]。為了增強中小企業抵御風險的能力，企業迫切需要完善自身內部控制體系，對企業發展中的潛在風險進行系統、專業的評估，從而降低企業發展面臨的風險，引導企業健康發展。許多企業已開始將全面風險管理與內部控制相結合，二者的有機結合可以確保中小企業實現合法經營和穩定生產，確保企業資產安全，確保財務信息在產生和運用過程中的真實性，有效提高經營效率，實現企業預期發展目標。在全球經濟一體化的今天，無論哪個國家或地區出現經濟問題，都很容易成為引發經濟海嘯的“蝴蝶翅膀”。因此，中小企業作為國民經濟的支柱，需要更加注重全面風險管理，做好風險管控，確保企業健康發展。

5 中小制造企業內部控制和風險管理的現狀

5.1 風險管理意識有待增強

中小企業大多是民營企業，其中除了憑借政策東風發展起來的家族企業，還有一些是大學生創業建立的企業。首先，部分企業學習了最新的管理理論，但缺乏實際管理經驗;第二，部分企業積累了豐富的管理經驗，但管理者的能力和素質無法滿足時代和經濟發展的要求，未學習最新的管理知識，不能及時調整管理體系以適應市場經濟的發展變化。這些因素導致管理層未能及時發現企業運營發展中出現的風險問題，缺乏全球戰略意識，未能從長期、全面的角度管理企業，難以發現企業發展中的潛在風險[5]。同時，在家族性質的中小企業中，不僅管理者的能力、水平有待提高，相關部門工作人員的素質也有待提高。此外，中小企業缺乏財務控制能力也是影響中小企業發展的重要因素之一。在中小制造企業發展過程中，需要采購辦公用品、原材料、制造設備等，在一些小細節上容易造成浪費，這也導致企業財務預算不合理，給企業財務管理帶來潛在風險。如果企業沒有建立一套完整的成本管理機制，很容易造成投入成本過高，導致企業入不敷出，進而造成企業破產。因此，中小制造企業需要樹立風險管理意識，不能因為自身財力或人力不足就對違規行為放任自流。

5.2 流程制度仍需完善

在中小制造企業當中存在分工過于精細的情況，導致一個流程需要多個部門配合其他不相關的流程才能完成。然而，各部門相互獨立，信息溝通效率不高，導致流程簡單卻需要很長時間才能完成，使得企業工作效率低下，有些甚至無法在客戶要求的時間內完成生產[6]。同時，各部門之間的職責分工不明確，沒有具體的規范和工作流程來指導和約束各部門的工作，導致工作流程冗長，工作流程中審批和操作工作不到位，造成不必要的企業資源浪費，大大增加了企業的潛在風險。此外，具有獨立生產商品能力的中小制造企業較少，企業中大多數人專注于最基本的生產工作，企業對員工的學歷和技能要求不太高，工資普遍較低。在企業運營過程中，員工的績效沒有及時與生產有效關聯，導致生產積極性低，缺乏生產動力，容易導致人力資源不足，增加企業發展風險。

5.3 組織結構亟待完善

目前，我國大多數企業采用直線型組織結構，各部門之間交流較少，信息傳遞不流暢，導致工作效率較低。另外，由于部門之間職能劃分不夠明確，部門之間推卸責任的事情較為常見，對中小制造企業的長足發展造成嚴重阻礙。另外，由于企業規模較小，我國中小制造企業的管理模式大多較為粗放，通常是老板獨自管理整個企業，上下級溝通不暢，上級決策和下級問題不能及時相互傳遞。同時，一人決策的方式也大大增加了企業的經營風險，如果決策失誤，很容易導致企業破產。此外，另一個極端是小企業部門過多，盡管避免了上述問題，但這也導致了工作流程和部門間問題的增加，這種不科學、不合理的組織結構嚴重阻礙了中小制造企業的發展[7]。

6 構建基于全面風險管理的內部控制體系的原則

6.1 全員參與內控的原則

全員內控要求企業全部人員，包括管理層、相關部門、全體員工都參與內控管理。企業員工和部門要根據要求對自身和工作流程進行統一管理，在內控過程中相互配合，并明確劃分工作內容，做到分工明確，對內控成果共同負責。為了達到這一目標，需要企業管理人員將其轉變為一種企業文化，讓其與企業文化有效融合并作為一項重要企業文化讓員工學習，形成良好的企業文化氛圍，從而促進員工自主參與內控管理。

6.2 全過程把控的原則

為做好全過程把控，全體員工就要了解并明確內控體系的運行要求，需要從預警與評估開始做起，控制風險活動并進行有效內部監督，及時反饋其觀測結果，從前、中、后3個角度構建和完善一個完整的內控體系，實現全過程把控。這些環節彼此密切相關，并在過程中相互促進和影響。因此，應謹慎對待每個環節，不應出現偏差，避免風險管理效果不佳或失靈[8]。

6.3 全方位管理的原則

全方位管理是企業建立全面內控機制的基石。首先，企業需要對影響企業正常發展的生產、采購、銷售、成本管理等工作流程進行控制，并建立相關機制或管理部門，確保這些環節能夠正常順利開展;其次，企業需要對經濟發展概況、市場需求和政策變化有一定的了解，只有了解和明晰外部環境，才能與其他內部控制活動相結合，有效完善內部控制體系，從而提高企業工作效率和風險控制能力，提高企業制造效率和工作水平，減輕成本壓力，提高自身競爭力。

7 構建基于全面風險管理的內部控制體系的策略

中小制造企業想要獲得長足發展，就需要構建基于全面風險管理的內控體系，其工作內容主要是針對企業在發展中面對的風險進行有效規避或減少其對企業的影響，并對潛在風險進行評估，提高企業的風險抵御能力。

7.1 開展專題培訓，增強風險管理意識

為了有效提高企業抵御風險的能力，需要從管理層面入手，不斷提高自身的風險管理意識，從而帶動下屬員工正視風險管理，提升整個企業的風險管理意識。首先，可以在企業內部舉辦專門的學習和培訓課程，學習最新的風險管理理論。其次，企業在制定內控制度時，既要明確劃分相應的職責和管理內容，又要對工作流程進行詳細安排，只有明確這兩點，才能有效促進企業內控制度的不斷完善和落地實施。

7.2 融合企業文化，打造良好環境

為確保內部控制管理在企業中順利進行，管理者需要為其創造一個良好的環境。因此，中小制造企業需要在企業內部建立內控管理文化，并加以推廣，讓員工接受風險管理理念，讓其貫穿所有工作流程，從而為內控管理創造良好的發展和實施環境[9]。

7.3 完善制度流程，加快企業工作效率

中小制造企業要想完善企業工作和管理流程體系，需要從完善全面風險管理制度、健全內部監督制度、規范企業工作流程3方面進行。首先，完善的全面風險管理制度可以幫助企業規避風險，提高企業生存能力，能夠令企業保持平穩發展;其次，健全內部監督制度，讓各部門之間在不混淆責任和工作內容的同時形成相互監督的關系，可以有效降低企業內部管理風險;最后，規范企業工作流程，幫助各部門明確自身工作定位，讓員工了解工作流程和自身職責，同時，也可以作為后續完善管理獎罰體系的依據，將其作為績效考核的一項重要指標。

7.4 運用信息技術，提高企業工作效率

近年來，信息技術不斷發展，在各行各業中的運用也越來越深入，作為其技術延伸的大數據等功能已經成為很多企業經營者作出重要決策的依據。因此，中小制造企業需要有效利用信息技術以及其延伸技術，將企業內部管理和經營決策與信息技術有效集合。相關管理部門引進并運用信息技術，可以提高部門管理和工作效率，加強各部門之間的信息交流，有效縮短工作流程所需時間，同時，能夠對企業信息進行有效保存和利用，在企業需要作出重大決策時，可以利用該信息作出科學、合理的決策，保證企業穩定發展。信息技術的運用，可以有效降低企業管理和經營風險，提高企業工作效率，加快信息傳遞，為企業節約管理成本[10]。

7.5 完善內控評價體系，強化內部監督管理

內部控制的基本要素之一是內部監督，合理、科學的內部監督機制有助于促進內部控制的順利開展和持續改進，也能有效降低企業的管理風險，因此，這也是全面風險管理的重要要求之一。內部監督可以幫助管理者及時發現企業管理中的漏洞和問題，及時糾正或補救這些問題，有利于中小制造企業快速發展。此外，該機制可以在各個部門中發揮重要作用，可以形成部門之間的相互監督關系，有效保障企業的財務和信息安全。此外，企業應完善獎懲機制，只有完善這一機制，才能有效激發員工的工作積極性。同時，企業應定期評估自身風險，促進企業健康發展。

8 結論

綜上所述，良好的內部控制管理對中小企業的后續發展非常重要，其管理質量將直接影響中小企業的管理水平和發展能力。將全面風險管理融入內部控制管理，可以有效規避企業發展過程中的風險，減少其對企業發展的影響和損害損失。因此，中小企業需要注重內部管理，增強風險控制能力，將企業發展中的風險降至最低，確保企業管理高效開展，促進企業未來健康發展。

【參考文獻】

【1】陳賢.全面風險管理視角下企業內部控制體系構建研究[J].財經界，2020（35）：33-35.

【2】朱麗俊.中小企業內部控制風險管理的問題及措施探究[J].今日財富（中國知識產權），2020（12）：79-80.

【3】郭艷榮.全面風險管理導向下生產型企業的內部控制研究[J].全國流通經濟，2020（29）：33-35.

【4】夏冰，楊寧霞.中小制造企業運營流程內部控制思考[J].合作經濟與科技，2022（7）：154-156.

【5】崔志芳.全面風險管理導向下的內部控制評價體系框架研究[J].財會研究，2020（7）：71-74.

【6】楊沐藝.全面風險管理導向下的企業內部控制體系探究[J].全國流通經濟，2020（5）：83-84.

【7】黃景熙.基于風險管理的企業內部控制研究[J].中國集體經濟，2020（34）：61-62.

【8】王穎.企業內部控制與財務風險管理分析[J].中小企業管理與科技（下旬刊），2020（12）：54-55.

【9】陳雪梅.淺談中小制造企業銷售、收款循環內部控制與風險管理[J].西部財會，2021（5）：63-64.

【10】鄒祝華.基于內部控制的企業風險管理體系研究[J].中國市場，2020（34）：80+82.