中小民營企業內部控制與風險管理

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了中小民營企業內部控制與風險管理范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：對我國的市場經濟體系進行分析，可以發現中小民營企業占據了其中的主要部分，中小民營企業也是推動當前社會主義市場經濟體系不斷發展的中堅力量。當前新時期經濟一體化速度不斷加快，中小民營企業的發展也更加迅速，而國內外復雜多變的市場形勢，給中小民營企業的日常經營和發展帶來了諸多的風險問題，企業的管理層也開始逐漸重視內部控制對于企業的重要作用。文章以中小民營企業作為研究對象，簡要分析了內部控制與風險管理之間的關系，并結合中小企業當前內控以及風險管理方面的不足之處，對如何在企業運營的過程中采取對應的防控措施提出幾點建議。

關鍵詞：中小民營企業；內部控制；風險管理

在市場經濟體制的領導下，市場監管機制對于中小民營企業出具各類報告的真實性和企業真實的運營效益也提出了更為詳細的要求。面對這種市場環境，中小民營企業想要謀求發展和壯大，就必須要認清企業目前的實際發展狀況，建立與企業發展相符合的內部控制系統機制，要求企業內部員工嚴格依據內控體系的相關機制開展對應的工作。面對復雜多變的市場環境和企業發展情況，企業一直在面臨諸多的風險問題，需要相關人員加強對于風險問題的識別，找尋影響企業經營的風險因素，不斷提高風險管理的工作水平，以此來促進企業的可持續發展。

一、內部控制與風險管理的內在聯系

中小民營企業的管理工作對于企業的發展能夠起到關鍵性的作用，在企業開展管理工作的過程中，內部控制與風險管理兩者之間，既是相對獨立的管理工作模塊，又存在十分密切的關聯。兩者之間能夠實現相互促進發展，也能夠給對方帶來一定的影響。企業建立內部控制的機制，其本質性的目的是保證企業經營活動的合法性，實現企業各項經濟業務活動都能夠滿足合法合規的條件，并有效且有序地開展和進行。同時，內部控制體系也可以對企業內部的資產產生保護的作用，保證企業資產所有的安全和完整。內部控制體系的建立，確保了企業會計信息的真實性和可靠性，再通過風險控制系統的建立，兩者之間相互配合且行之有效，能夠有效地促進企業經營效率的提升，幫助企業實現自身的經營管理目標。風險管理工作的主要目的是幫助企業建立全面的風險管理系統，幫助企業降低遭受風險問題影響的可能性，減少企業的意外損失，通過最低程度的風險成本投入來最大限度地保障企業所有的人力物力，使得企業的綜合盈利能力維持在一個較高的水平。在企業的日常運營管理中，風險管理具有完整的管理工作流程，對于企業競爭能力的提升與識別風險問題能力的提升都具有重要的影響作用。在此過程中，各個階段都存在不同的內部控制要素，這些管理工作的階段也是企業進行風險管理工作的重要環節，是風險管理工作中的一種手段。完善的企業內部控制體系，可以加強其內部的管理效應，實現管理層與管理層之間的有效交流合作，保障企業現有的資產，提升企業的經濟效益。對我國大部分宣告破產的中小民營企業進行調查和研究，能夠發現其中很多企業都是由于沒有建立專業的內部控制體系而造成的這種結果。因此，企業實行內部控制機制對于保障企業日常經營安全具有重要的意義，是防范企業經營風險問題發生的長效機制[1]。

二、中小企業內控風險管理的重要意義

中小民營企業在日常的經營過程中，會面臨著諸多的風險問題，這都來源于復雜多變的市場環境，為了避免這些風險問題給企業的正常經營帶來影響，對于中小民營企業來說，加強內部控制體系的建設具有著十分重要的意義和作用。為了加強企業在市場環境中的核心競爭力，需要借助內部控制以及風險管理的作用，將一些影響企業發展的問題及時發現并及時排除。企業在進行相關的經濟決策時，會借助相關機制來分析決策的可行性和可能會受到的影響，這個過程就是對風險問題的排除過程，因此加強各項管理工作可以幫助企業減少面對的風險問題，降低外界因素的影響程度。企業在不斷發展壯大的過程中，自身的規模得到了有效拓展，還有可能會與其他企業進行合并，形成一個整體的公司脈絡體系，建立子公司網絡等。在企業合并與擴張的過程中，企業會面臨著更多的風險問題，因此企業內部的領導層和管理者必須要認清發展形勢，積極建立專業的企業內控體制，加強企業的管理工作，幫助企業在發展過程中避免遭受各類風險問題的影響。內控體制的建設，對于企業所有的資產來說具有強勁的保護功能，并且可以帶動企業內部管理工作水平的提升，提高企業的執行力，使得企業內部上下層之間可以形成共同的凝聚力。此外，內控體制的建設，也減少了企業的管理費用，提升企業的經濟效益。內控體系的諸多優勢，都促進了企業在市場經濟體制中自身競爭力的提升，對于企業的發展具有重要的意義[2]。

三、中小企業內控風險管理中存在的問題

（一）缺少良好內控環境

對我國當前的企業內部控制風險管理機制的建立情況進行分析，可以發現存在大量的管理體系不完善的現象，這說明了大多數企業都存在管理工作缺陷的問題。這種普遍性的問題造成了大多數企業都無法有效避免經營過程中所產生的風險，給企業帶來了諸多的隱患。企業內部管理工作的理論性較強，并且缺少操作性，因此在企業內部控制風險管理的過程中，各個管理部門之前無法進行有效的配合，管理工作的實質性作用也得不到應有的發揮。在許多的中小企業內部結構設立中，內控風險管理部門得不到應有的重視，甚至在部分企業的內部，相關的風險管理工作都是由其他部門負責開展，沒有設立專門的內控風險管理部門。由于對其重視程度偏低，大多數企業都無法合理地開展相關工作，給企業的運營和發展帶來了各種風險問題。同時，我國大部分的中小企業也缺少專業的內控人才，因此內控風險管理工作的效果一直無法得到提升。由于是專業性較強的工作內容，內控風險管理工作需要專業的人才來進行負責，但是由于中小企業的規模較小，大部分高質量的人才都投向了規模較大的集團公司或者是上市公司，導致了中小企業無法招聘到相關的專業人才，企業內部的人才構成存在大量問題，而對于招聘到的人員，也未經過系統科學的培訓，只是通過簡單的上崗培訓，就將相關的工作交付于人員，這種運營的模式會給企業發展帶來巨大的不利影響。中小企業的管理者應當加強對于企業內部控制體系的建設和高端人才的吸取，如此才可以保證企業的健康發展[3]。

（二）內部監督存在問題

我國大部分的中小民營企業都存在一個共同的問題，那就是忽視了內部監督工作的重要性，許多中小企業的管理者為了節省薪酬開銷，并沒有在企業內部建立專門的監督部門，沒有認識到內部監督工作的重要意義。缺少必要的內部監督，這給企業內部控制風險管理工作的效果帶來了十分不利的影響，限制了內控風險管理工作的有效開展。一些企業雖然設立了內部監督部門，但是由于疏于管理，在內部監督工作的開展中存在許多的漏洞和缺陷，導致內部監督工作的開展經常趨向于表面化和形式化，這種模式的內部監督工作不具備任何實質性的作用，也沒有任何意義，無法加強企業內控風險管理工作的效果。企業內部的管理人員對于內部監督工作的認識程度不夠，導致了內部監督工作無法產生應有的作用，進而影響了風險評估工作的有效性，企業不能及時發現影響自身發展的各種風險問題，同時也未能提前制定對應的解決措施和處理辦法。一旦企業遭受到風險問題的影響和威脅，由于沒有科學有效的應急方案實施，企業往往會產生巨大的損失，輕則影響企業的經營發展狀況，重則導致企業面臨破產倒閉[4]。致使企業內部監督工作無法有效開展的原因，不僅是由于企業管理層的忽視，還因為部分企業人員對于內部監督工作具有十分抵觸的心理，這種不正確的心態，阻礙了內部監督工作的正常開展，給企業內控風險管理工作帶來了大量的問題，降低了企業自我保護的能力，這種現象需要中小企業盡早解決，否則會嚴重影響到中小企業的發展，導致企業在市場環境中無法占據一席之地[5]。

（三）監督機制不夠完善

通常情況下，企業的內部監督機制由兩部分組成，分別是日常監督和專項監督，兩者都具有十分重要的管理作用，對于企業的發展能夠產生必要的推力。監督機制的作用是對企業在日常經營過程中的內部控制活動進行監督；而專項監督是從企業內部組織結構、企業發展戰略、業務流程活動以及人員調整等方面進行監督，保證其可行性，消除風險問題所帶來的影響。企業在進行內部監督的過程中，一般都會將相關工作委派給審計機構來進行，企業自身沒有足夠的空間和能力建立專屬的審計機構來負責對應的工作，這也是我國當前大多數中小民營企業存在的問題。中小企業內部缺少審計專業機構，無法有效開展企業內部監督的各項工作，大多數情況下，進行內部審計工作只是在企業財務部門下成立專門的審計小組，小組在本質上還是歸屬于企業的財務部門，沒有實際的管理權，要受到財務部門的直接控制和管理。在這種企業內部構成的背景下，審計工作的開展缺乏應有的獨立性，導致審計工作的客觀性受到了嚴重的影響。此外，以監督職能的角度進行分析，即使中小企業在內部建立了專門的審計機構，但是由于大多是形式上的成立，審計機構的根本職能和工作優勢沒有得到良好展現的機會。同時，在進行內部審計的過程中，只是對財務報表進行審查，與內部控制機制、內部評價機制和審計體系并不相符，企業的監督機制沒有發揮出應有的作用，存在十分明顯的問題和缺陷，需要中小企業進行完善[6]。

四、中小企業忽視內部控制引發經濟事故的案例分析

（一）案例簡介

20世紀八十年代，錦化集團從美國引進了當時世界上最為先進的生產技術和先進設備，意在對原有的生產工藝進行全面的升級和改造，實現降低生產環氧丙烷所用原料丙烯的消耗量，以技術性的角度進行分析，只要使用了先進的丙烯回收裝置，就可以提高每年的丙烯回收量。但是在2000年，由于尾氣含氧超標的原因，錦化集團的尾氣回收裝置發生了爆炸事故。至此，公司對于尾氣排放的要求有所放松。但是在一次檢查活動中，相關負責人發現了在對丙烯回收裝置的尾氣排放進行控制后，丙烯的消耗量降低了，環氧丙烷的產量實現了提高，超出了公司的預期生產標準。但是面對超額完成產量的情況，公司的負責人卻未能給予員工基本的鼓勵與支持，員工的積極性遭受打擊，節能回收裝置也未能得到長期有效的利用。于是，案件的始作俑者從生產源頭開始，以行賄收買等方式，陸續滲透了企業的各個部門，最終共盜竊了單位內部環氧丙烷以及聚醚等共計31500余噸，經審定價值31900多萬元。

（二）案例分析

就上述的企業經濟案件進行分析，錦化集團在大力引進生產技術后，實現了丙烯消耗量的逐年降低，但是對于尾氣排放的要求和審核標準卻沒有進行科學的控制，對于尾氣排放以及丙烯消耗兩個關鍵的風險控制點，在發生改變的時刻沒有作出及時有效的調整，導致了企業內部的控制機制沒有發揮出實質性的作用。由于企業的基層操作人員是最熟悉企業生產流程的人員，因此在進行操作層面關鍵風險點的設計工作中，應當充分吸取基層人員的意見和經驗，以此來建立內部控制機制，才可以合理有效地運行。但是在錦化集團這一次的事件中，各級管理人員在意識到需要作出改變的時刻，也以其他緣由而拒絕實施，固化了原有的控制措施和程序，進而導致了基層人員動態識別以及風險應對的積極性受到影響，并且為不法分子提供了可乘之機，引發了企業內部員工的犯罪行為。

五、加強中小企業內部控制與風險管理的重要措施

（一）建立良好內控環境

要實現內控風險管理工作在中小企業內部的重要作用，首要的任務是建立完善良好的企業內部控制環境，以此作為開展相關工作的基礎。企業要對自身發展情況進行合理分析，并以此為基礎打造適合企業自身特點的內部控制體系，這是每一個中小企業應當要完成的工作。企業擁有了良好的內部控制環境，相關工作人員的積極性和工作熱情就可以得到有效提升，從而便于打造更加高效的工作模式。高效的內部控制風險管理工作，也使得企業可以有效避免各類風險問題所帶來的影響，實現內部控制工作的根本目標。企業要委派專業的管理人員來負責整體的內部控制工作，借助專業人員的全局觀和發展觀，實現更加合理的企業管理。為了更好地發揮企業內部控制風險管理工作的作用，企業要將經營權和所有權進行分離，由不同的人員分別進行管理，這樣才可以達到內部控制風險管理的目的，因此企業要不斷完善相關管理人員的管理方式，樹立正確科學的管理理念[7]。此外，也要重視高水平專業人才的引進，企業要適當抬高人員招聘的門檻，提升整體人員的專業素質水平，保證進入企業工作的人員都接受過良好的教育，且具有一定的專業能力。同時，要采取相應的措施來吸引高端人才進入企業工作，借助高端人才的能力來推動企業的健康發展。對于在職人員，企業要重視人員培訓活動的開展，特別是對于企業的財務人員，要時刻保持學習的狀態和意識，積極吸取最新會計準則的先進內容，并與企業內部控制風險管理工作相結合，為企業的日常經營打下良好的基礎[8]。

（二）加強內部監督力度

在完善中小民營企業內部控制的環境后，在開展相關風險管理工作的過程中，企業要加強對于內部監督工作的重視程度。強化企業內部監督工作的內容對于企業的經營和發展都具有重要的意義和作用。企業管理者應當認識到提高內部監督的落實程度就是提升企業內部控制風險管理工作效果的最佳手段。結合中小民營企業的經營現狀進行分析，當前內部監督工作的強化可以從兩個方面進行：首先是企業管理人員對工作人員的監管，管理人員要加強監管力度，嚴格按照企業內部相關規定制度來開展管理工作。中小企業要對原有的內部監督制度進行深入的研究和分析，結合現階段企業發展的狀況進行完善，并以改進后的內部監督制度作為管理人員的工作指導，提升內部監督的效果。管理人員對于企業內部財務部門的工作要特別監管，對相關的財務報表和會計處理工作進行嚴格的審查和監督，以此來提升會計工作的合理性，保證企業會計信息的準確性。避免由于會計信息的偏差給企業的發展決策帶來影響，增加企業面臨的風險問題。其次是工作人員的自檢和互檢，企業內部的工作人員要對自己的工作內容負責到底，保證工作質量。各個部門之間也要進行互相監督，管理人員要定期對工作人員以及部門的工作成果進行審查，并采取考核與獎懲制度結合的形式，來端正企業內部工作人員的工作態度，約束工作行為。以這種方式，實現企業內部監督的效果，保證企業內部控制風險管理工作的質量[9]。

（三）建立風險評估系統

中小民營企業的發展過程中，面臨著多變的市場環境和復雜的社會環境，各個方面的風險問題都可能會對企業產生一定的影響，阻礙企業的發展和進步，如若不進行及時的處理，很容易給企業帶來各方面的損失和影響。中小企業為了保證自身的穩定發展，就要對這些風險問題具有充分的認識，同時不斷加強內控風險管理工作的質量，才可以達到對風險問題精準識別，對未知風險及時預測的目標。在此基礎上，企業要對實際存在或者潛在的風險問題進行合理的評估和分析，通過全面合理的分析，并結合當前企業發展的現狀，從而制定出能夠妥善化解風險危機的應對方案，并積極設計對應的預防方案，提升企業對于風險問題的預測和識別能力，有效降低風險問題發生的可能性。當擁有了完善的應對措施和處理辦法，即使風險問題無法避免，已經給企業帶來了一定的損失，也可以通過科學的處理來最大限度地降低損失程度。因此，企業要建立完善的風險評估系統，如此才可以實現對未知風險問題的預測，對已識別的風險問題進行評估，從而幫助企業制定對應的解決措施。專業的工作要由專業的人才來負責開展，企業要重視優質人才的培養和引進，借助人才的豐富經驗和處理能力來提升企業風險評估的準確性，提升應對風險的能力，減少風險問題對企業造成的影響和危害。此外，由于風險問題無處不在，企業要建立多個風險評估目標，并采用定量的方式，將風險問題按照嚴重性進行排列，依據風險問題的級別采取對應級別的處理措施，實現風險問題的有效控制[10]。

六、結語

綜上所述，內部控制作為動態的工作流程，對于中小民營企業防控風險問題具有重要的幫助，是企業經營過程中常用的手段之一。為了保證中小民營企業在當前的復雜市場環境中穩步發展，企業要全面加強有關內部控制體系的建立和完善工作，引導企業內部全體員工參與內部控制和風險管理的相關工作，將相關的工作理念貫穿于整體的工作流程當中。同時，要在實際的工作過程中積極總結經驗，完善企業內部控制體系和風險管理機制，將內部控制的實質性作用有效發揮出來，降低企業經營風險，提高企業的經濟效益。

作者:伍富堂 單位:福建清景銅箔有限公司