基于民營企業風險導向的內部控制建設研究

摘要：民營企業在經營過程中面臨著多種風險，為有效應對這些風險，保護企業財產的安全，民營企業應基于風險導向，建立一套完整的、科學的、有效的內部控制體系，嚴格管控內部的各項經濟活動。然而，一部分民營企業在內部控制建設中風險意識淡薄，忽視內部控制與風險管理的關系，風險內部控制制度不完善，風險識別和評估機制不健全，風險內部控制的現狀并不樂觀。因此，文章針對民營企業風險導向下的內部控制建設展開探討，并提出具體的建議。

關鍵詞：風險管控；民營企業；內部控制；風險導向

中圖分類號：F275;F276.5文獻標識碼：A文章編號：1005-6432（2024）34-0077-04

DOI：10.13939/j.cnki.zgsc.2024.34.019

1引言

近年來，隨著中國經濟結構調整的不斷深化和市場機制的逐漸成熟，國內市場經濟已經進入了所謂的“新常態”時期。在這個全新的經濟發展階段，民營企業生存與發展環境變得愈發復雜，需要面對的風險因素隨之增多。因此，民營企業應綜合風險成因，將風險管理與內部控制有機結合，建立完善的風險識別機制，制定配套的風險應對策略，以便在風險出現時能夠迅速采取應措施，從而幫助企業規避不必要的風險損失，確保企業的穩健運營。

2民營企業面臨的主要風險

2.1財務風險

民營企業在其經濟活動的各個環節都可能會遭遇財務風險，常見的類型包括融資風險、投資風險、流動性風險和稅務風險等。例如，許多民營企業自身資金實力較弱，在運營過程中需要解決資金問題時，往往只能借助外部資金，但其融資渠道有限，不得不依賴于銀行貸款或者民間借貸，如此便需要面對較高的融資風險。又如，一部分民營企業會采用賒銷策略來提高產品的銷量，如果應收賬款管理不足，客戶拖欠賬款或者壞賬率較高，就會面臨現金流短缺、資產變現困難等一系列問題，進而產生流動性風險，對企業資金鏈的安全性、穩定性造成威脅。

2.2經營風險

經營風險是企業日常經營中不可回避的風險，是企業內部管理和市場環境相互作用的結果，也是企業戰略決策和執行力等因素的綜合體現。在市場經濟條件下，企業面臨著來自內部和外部的多種不確定因素，如市場需求的變化、競爭對手的策略、政策法規的調整等，這些因素都可能對企業的經營產生影響，從而形成經營風險。假設國內某企業主要服務于海外市場客戶，國際市場需求量發生變化，其產品銷售也會相應地受到影響。一旦國際市場出現供大于求的情況，該企業就會因產品滯銷而面臨存貨積壓的風險，并承擔高額的倉儲費用。

2.3法律風險

法律風險是指由于違反法律規定或合同約定，導致企業面臨法律糾紛和處罰等風險。民營企業在發展過程中需要面對許多法律風險，如合同違約、知識產權侵權、勞動爭議等。例如，企業未尊重和保護知識產權，被投訴侵權或者被起訴侵犯他人專利、商標等知識產權，面臨賠償和聲譽損失；另如企業在簽訂合同時，沒有認真審查合同條款或者履行合同不符合約定，被對方追究違約責任。

2.4技術風險

在如今高度技術化的商業生態環境中，技術已經深深融入了企業的“血液”，成為其生存和發展的關鍵要素。對于民營企業而言，要想在激烈的市場競爭中保持領先地位，就需要不斷進行技術創新和研發，提高生產效率和產品質量。然而，技術的創新與運用往往并非坦途，技術落后、技術選擇錯誤、技術升級失敗、技術安全等問題的發生都可能會引發風險。且此類風險多具有隱蔽性、復雜性、突發性、連鎖性，一旦爆發就會對企業的發展產生巨大沖擊。例如，某科技公司開發的App應用技術架構存在缺陷，而上線前卻沒有進行充分的技術測試，因此發生了數據加密不完善、用戶信息泄露等一系列問題，引發了用戶信任危機。

3風險導向內部控制的優勢

3.1幫助民營企業適應當前形勢

現代經濟發展對全球產業鏈有依賴性，國內很多企業都參與了國際貿易。然而，最近幾年地緣政治和貿易保護主義盛行，嚴重干擾了全球貿易的自由化和便利化，導致全球供應鏈格局發生了變化，給企業帶來了嚴峻挑戰和風險［1］。例如，因貿易保護主義政策導致貿易往來中斷，影響企業從全球供應鏈中獲得生產要素、銷售產品。民營企業要想適應當前經濟形勢，應樹立風險防控意識，以風險為導向革新內部控制體制，采取合理內部控制策略和方法，努力提高自身風險防控能力。

3.2促進民營企業的穩定運營

根據清華大學鄭毓煌教授的研究數據顯示，2022年上半年，整個中國有46萬家公司，其中不乏融資過億的知名公司，如十薈團、易趣、辣媽幫等。究其原因，多在于對風險的忽視和處理不當。實際上，風險貫穿于企業經營管理的各個環節，它可能以各種形式出現，對企業運營造成威脅。把風險導向理念融入內部控制，對企業各項業務活動進行全面、系統的風險識別與評估，并根據風險成因采取應對措施進行預防，便可避免風險的升級、擴散，促進民營企業的穩定運營。

4民營企業風險導向內部控制建設中存在的問題

4.1風險識別不全面

在風險導向的內部控制建設中，風險識別無疑占據了舉足輕重的地位，只有精確識別企業所面臨的各類風險，才能有效地防范和控制這些風險，將其對企業運營的負面影響限制在企業可承受的范圍內［2］。然而，許多民營企業在這方面存在一定短板，風險識別中的關注點過于片面、單一，無法全面覆蓋內外部各種風險因素，在很大程度上造成了風險管理的盲區，從而造成一些潛在的風險隱患得不到及時處理。例如，國內某企業計劃進軍電商領域，在投資建設電商平臺初期，項目投資風險識別階段，該企業只關注了技術研發、投資規模、融資難度、運營管理等內部風險，嚴重忽視了政策變動、行業競爭、供應鏈等外部風險。雖然該企業投資建設的電商平臺在短短幾年內迅速崛起，但隨著用戶數量的增加，因缺乏穩定的供應商關系，頻繁出現斷貨現象，逐漸喪失競爭優勢，投資者紛紛撤資。

4.2風險評估不準確

第一，民營企業缺乏規范的風險評估流程和明確的評估標準，存在主觀臆斷和經驗主義評估的情況。例如，一些民營制造企業在引進新的生產設備時，管理層會根據個人觀感和直覺來判斷設備的可靠性和安全性，而不是進行詳盡的技術評估和風險分析，這種做法不客觀、不準確，無法為風險控制提供依據。

第二，民營企業各個部門相對孤立，只能獲取到部門內的信息，無法了解其他部門的風險情況［3］。由于資源有限，缺乏全局風險認知，很難準確評估和判斷風險的優先級。

第三，民營企業選擇的風險評估方法和工具不科學，無法充分了解到風險的本質和根源，易造成決策失誤［4］。例如，某大型制造企業在2020年投資了一項新的生產線建設項目。在項目啟動初期，該企業采用傳統的定性和經驗主義方法評估風險，未進行足夠數據評估分析，就抽調企業大量資源到新項目中。項目實施后，市場需求變化導致產品銷售不佳，項目投資回報率遠低于預期。同時，資源的大量調取，使企業現金流量受到了嚴重影響，造成了企業財務狀況惡化。

4.3風險策略不合理

每種風險都具有獨特的特點和潛在影響，要想有效應對各種風險，就需要制定針對性策略。然而，民營企業往往籠統地對待所有風險，既沒有充分了解每個風險的本質和動因，也沒有根據風險特性制定相應的應對策略。即使一部分民營企業制定了配套應對策略，但由于很少根據風險變化，對已實施的風險應對措施進行評估和調整，實際風險管理效果也并不理想。實際上，市場環境和企業運營情況處于不斷變化的狀態，風險應對措施需要不斷地調整，以適應新的情況。若企業沒有及時進行相應評估和調整，就難以發現現有應對措施的問題，也無法確定這些措施的實際效果，這會使得企業在面對風險時難以做出及時、有效的應對。

4.4內部控制體系不完善

內部控制是管理和控制風險的重要工具，但要想使其發揮應有的作用，就需要制定完善的內部控制制度，設置獨立的內部控制機構，保障內部控制的獨立性、權威性。然而，一些民營企業內部控制體系不完善，沒有設立獨立的內部控制部門，沒有明確的風險內部控制責任，每個部門都從自身角度去管理和控制風險，自認為已經完成了風險內部控制工作要求，而實際上其工作中卻可能存在諸多風險隱患，風險內部控制未真正作用于經營活動中。比如，某民營企業由財務部門兼管內部控制工作，由于財務部門的工作職責主要是處理日常財務事務，沒有過多的時間和精力投入到內部控制工作中，對于企業整體的風險管理和內部控制往往無法充分發揮作用。同時，由于財務部門難以對其他部門的工作進行有效的監督和制約，也非常容易導致其他部門在風險管理和控制方面出現疏漏。

4.5缺少專業風險內部控制人才

風險評估與識別是一項復雜且專業的工作，需要相關工作人員足夠了解企業各項經濟業務發生與發展的規律，包括但不限于企業的生產、銷售、采購、財務等各個領域的經濟活動，而且需要掌握財務和統計知識、熟悉政策和法規、具備敏銳的洞察力，只有具備這些素質和能力，才能夠在復雜的情況中迅速找到風險成因［5］。但民營企業普遍缺乏專業風險內部控制人才，多是從財務或會計團隊中抽調人員來參與內部控制工作。這些人員雖然具備財務、會計或審計等方面的專業知識，卻沒有接受過系統的內部控制培訓，缺乏內部控制實踐經驗，不足以應對復雜多變的業務環境，無法準確把握潛在的風險因素，難以正確判斷風險概率。

5對于民營企業風險導向內部控制建設的建議

5.1建立完善的風險識別機制

第一，收集歷史數據。歷史數據可以提供有關過去事件和情況的詳細信息，具有重要的參考價值，能夠使管理者了解到哪些風險事件曾經發生過以及發生的頻率和分布情況。因此，這些信息可以為風險識別提供所需線索，給出風險假設證據，并借此判斷哪些風險可能再次出現。例如，假設某一業務領域存在市場風險，分析該業務的銷售數據、市場份額等歷史數據，便可驗證這個假設是否成立。

第二，明確識別目標。為了避免風險識別不夠全面，民營企業應結合實際情況和所面臨的經營管理問題，明確要識別哪些方面的風險、要達到什么目的等。具體評估時，對于現金流風險，可通過分析經營活動的現金流狀況和資金周轉情況來評估企業的現金流風險；對于稅務風險，可通過分析稅收政策和相關法律法規來評估企業的稅務風險。

第三，分析財務報表。財務報表是企業財務管理的重要工具，記錄了企業的財務狀況和經營成果，其中隱藏著各種風險的發展規律和趨勢，運用專門方法便可識別出隱藏的風險問題，找出風險的根源［6］。比如，通過觀察利潤表中的凈利潤和收入等指標的變化趨勢，可以識別出盈利能力的風險；通過觀察資產負債表中的負債和資產等指標的變化趨勢，可以識別出償債能力的風險。

5.2提高風險評估的準確性

正確評估不同風險的風險值，準確判斷風險發生的概率及損失程度，才能采取正確應對策略。因此，民營企業要建立規范的風險評估流程，做好各部門風險信息的共享，并科學選擇風險評估方法和工具，提高風險評估的準確性、客觀性。

從風險評估流程建立方面來講，民營企業應當制定統一且明確的風險評估標準，并規定具體的指標，這些指標應涵蓋風險發生的可能性、影響程度和持續時間等各個方面。明確風險評估標準和指標，不僅能夠提高民營企業風險評估的質量，還可以確保風險評估的一致性和客觀性，有助于不同風險間的比較分析，有利于正確界定風險防范的優先級。

從風險信息共享方面來講，各部門進行風險信息共享，能夠減少決策中的信息不對稱和盲點，同時能促進各部門之間的相互理解和信任，從而更好地協調工作，合力應對風險。因此，一方面，民營企業要通過定期會議、在線協作工具、跨部門項目等方式，促進信息流通和溝通；另一方面，民營企業要建立集中的信息管理系統，確保各個部門的信息能夠及時、準確地錄入和共享。

從風險評估方法和工具選擇方面來講，民營企業要根據制定的風險評估標準，建立相應的風險評估模型，選擇適合的風險評估方法，如定性分析、定量分析、風險矩陣等。定性分析適用于分析那些難以量化、定性的風險，如管理風險、信用風險等。定量分析可應用于涉及經濟因素的風險評估，如金融風險、市場風險等。這類風險通常可以用數值表示出來，采用量化的方法較為準確。風險矩陣是結合定性和定量的方法分析，適合針對企業多元化的風險類型進行更全面的評估。

另外，風險是動態變化的，企業完成風險評估工作后，需要對風險事項進行持續的監測和評估，當時刻關注風險的變化，并根據新的風險情況，不斷改進風險評估的標準和模型，重新評估已有的風險，同時識別新的風險，從而使企業能夠適應風險變化。

5.3制定合理的風險應對策略

完成風險識別與評估工作后，民營企業要根據風險的發生概率和影響程度，確定風險應對的優先級，并制定相應的應對策略，防控風險。根據風險應對方式的不同，企業可制定避免風險、減輕風險、轉移風險或接受風險等不同策略。

5.3.1避免風險策略

在風險內部控制中，避免風險是一種重要的策略，指的是采取必要的措施來完全消除或降低發生風險的可能性。例如，一家制造企業發現其供應鏈中存在一個潛在的風險，為避免風險事件的發生，該企業可以選擇提前尋找備用供應商或者與現有供應商簽訂長期合同，以確保供應鏈的穩定性、可靠性。

5.3.2減輕風險策略

減輕風險是一種積極的風險內部控制策略，指的是采取必要的措施減少風險的影響程度或損失。例如，企業在參與國際貿易活動時，為減輕匯率波動風險的影響，可以改變銷售和采購的貨幣結算方式，使用較為穩定的貨幣進行結算。

5.3.3轉移風險策略

轉移風險是一種減輕自身風險負擔、降低風險管理成本的策略，指的是將風險的責任和損失轉嫁給其他方。例如，制造企業可以購買產品責任保險，將產品質量引起的潛在風險轉移給保險公司，轉移潛在的損失。

5.3.4接受風險策略

接受風險是指企業認識到某種風險的存在，且無法完全避免或減輕的情況下，主動選擇承擔風險的策略。例如，制造企業在新產品研發市場調研中，可能存在數據不準確的風險，但這種風險的影響程度和概率都比較低，可以通過接受這種風險，并調整研發策略、產品試制的方式適應市場變化。

5.4完善內部控制體系

內部控制體系對于風險管理和內部控制具有至關重要的作用，一些民營企業就是由于內部控制體系不健全，影響了風險內部控制的執行力。因此，民營企業從組織結構、管理制度等方面完善內部控制體系，以滿足風險內部控制的需要。

從組織結構優化方面來講，民營企業需要設立獨立的內部控制部門，并明確內部控制體系中每個崗位的責任和義務，確保每個業務領域和流程都有專門的內部控制人員負責監督和檢查。這可以大大提升內部控制的獨立性和專業性，確保風險內部控制的全面覆蓋和有效運行，避免風險管理出現漏洞和盲區。

從管理制度優化方面來講，民營企業需要根據內部控制的目標和原則，完善內部控制制度，通過制度規定具體的內部控制步驟、注意事項和風險提示，以確保員工正確理解和執行風險內部控制的要求。例如，為約束采購行為并防范采購風險，企業需要建立完善的采購管理制度，對采購申請、供應商選擇與評估、采購合同簽訂、貨物驗收、付款申請與審批等環節作出詳細規定，建立具體的采購規范。

5.5建立專業的風險內部控制團隊

如果相關工作人員缺乏風險內部控制相關專業知識，對風險因素不夠了解，就很難落實風險內部控制任務。因此，民營企業應建立一支具備足夠風險管理經驗和知識的專業風險內部控制團隊，為風險內部控制的實施提供強有力的支持。

一方面，民營企業要深入分析風險內部控制工作的技能要求，制訂相應的人力資源需求計劃。通過內部渠道、招聘網站、專業社交媒體等途徑，廣泛宣傳招聘信息，積極尋找具備相關工作經驗和背景的候選人，解決專業人才匱乏的問題。為檢驗應聘者的能力，可以給應聘者提供一個關于企業風險事件的案例，讓其進行分析并提出具體解決方案，以評估應聘者對風險內部控制的理解和實踐經驗。

另一方面，民營企業要以崗位勝任力要求為出發點，對現有員工進行有針對性的培訓。比如，通過課堂培訓、工作坊、實踐操作等形式，針對風險內部控制基礎知識、風險管理方法、內部控制工具與技術等內容進行培訓，完善員工的知識體系，強化其崗位勝任能力，使其更好地適應風險內部控制工作的需要。

6結語

風險導向內部控制建設中，民營企業不僅要完善內部控制體系，建立專業的內部控制隊伍，還要做好風險識別、評估及應對等工作，避免企業遭受不必要的風險損失。然而，一些民營企業內部控制體系不完善，缺少專業的風險內部控制人才，導致風險識別不全面、風險評估不準確、風險應對策略不合理，促使風險內部控制實效性變差。民營企業應樹立全面風險管理意識，根據風險內部控制的需要，優化內部控制體系，建立完善的風險識別機制，提高風險評估的準確性，并針對風險科學制定應對策略。

參考文獻：

［1］鮑瑞.以風險為導向的企業內部控制措施建設［J］.商業2.0，2023（24）：31-33.

［2］衛武.基于風險導向的國有企業內部控制體系建設研究［J］.企業改革與管理，2023（14）：24-26.

［3］王瑀.風險導向下國有企業內部控制建設的策略［J］.納稅，2023，17（9）：8-10.

［4］劉子嫣.基于財務風險導向的企業內控體系的構建思路探索［J］.財經界，2022（21）：95-97.

［5］徐敏.全面風險管理導向下中小制造企業內部控制研究［J］.中小企業管理與科技，2022（13）：40-42.

［6］張姍姍.基于風險導向的建筑企業財務內控體系構建［J］.今日財富，2022（4）：94-96.