论风险管理目标下中小企业内部控制体系的构建

冯素珍

论风险管理目标下中小企业内部控制体系的构建

冯素珍

现代化经济快速发展，企业经营过程中各种弊端不断涌现，内部控制成为现代化管理的重要组成部分，成为企业持续发展的重要保证。随着企业对风险管理认识的不断提高，逐渐将它与企业内部控制相互融合，彼此之间相互兼顾、共同协调、共同作用，保证企业可以提早发现并轻松应对经营窘境，文章从风险管理目标下内部控制研究入手，总结风险管理的目标下中小企业内部控制体系构建原则及思路，建立风险管理的目标下中小企业内部控制体系构建程序，为理论的实践提出有效的参考。

风险管理目标；中小企业内部控制；体系的构建

管理中的任何薄弱环节，都会使企业控制失效引起经营失败。企业面对各种问题，应不断提高内部控制与风险管理意识，使其成为中小企业内部风险控制的防火墙。根据不同时期经营状况，适时调整风险控制程序、对现有内部控制的局限性予以挖掘、提出合理的优化建议与方案、将内部控制与风险管理有效结合。通过经营全过程监控，确保企业制度被适时执行，使风险管理在内部控制过程中具有主导地位，促使它们共同配合发挥作用，保证企业可以健康、有序、可持续发展。

一、内部控制与风险管理

（一）企业风险管理下内部控制概述

企业风险管理下内部控制是一个过程，应用于战略控制管理中，直接影响主体的潜在事项，可以将该主体风险控制在可控范围内，为主体经营目标的实现提供有效保证。换句话说，企业进行内部控制的最终目标就是，及时发现企业经营过程中一切的风险，并对其进行有效控制与管理，它对企业持续的客观价值进行思考，是一个更为全面的控制体系。

（二）风险管理下与企业内部控制融合

风险管理与企业内部控制之间，既相互联系、又存在区别，并且不能相互替代。它们的内涵及外延界定不同，但不管它们的关系如何，内部控制与风险管理必然会走向融合，它们的融合是经济发展的必然趋势。尽管现阶段还没有将风险管理与内部控制达成共识，但它们都是企业实现目标的过程，已经被人们普遍接受；风险管理与内部控制都作用于风险，都是为防范经营过程中的各种风险，并且将可能发生的风险控制在可以控制的范围内；尽管两者之间基于不同的规范要求，但是实际都是强调风险识别、评估、应对及控制的基本程序，本质上是一致的；实际管理过程中，内部控制会运用风险管理方法，相反风险管理也会利用内部控制，以达到管控风险的目的。

（三）风险管理下与企业内部控制协同

企业内部控制与风险管理之间的融合，是一件十分难的问题，需要实时的监督与管理，因此，被提升到战略管理的高度。实践中，许多中小企业已经将两者融合，并建立与之相配套的操作指南或融合制度，实现两者协同工作；同时，建立风险管理与内部控制两部门的综合体，不必既设置风险管理部门，又设置内部控制部门，有效整合企业内部资源，与企业战略运营统一起来，减少部门重复造成的资源浪费，理顺内部控制实施过程中的各种关系，形成风险管理与内部控制相互促进的循环体，控制企业健康有序发展。

二、风险管理的目标下中小企业内部控制体系构建原则及思路

（一）风险管理的目标下中小企业内部控制体系构建原则

成本效益原则是内部控制的首要原则，严格控制经营费用，将企业内部有限的资金运用到为企业未来长远价值的项目中；有效性原则是对企业的内部结构、业务流程进行比较分析，使其具有更好的理解性，使内部控制人员可以更好的执行该控制体系；针对性原则是对中小企业内部风险进行有效识别，使内部控制制度与风险控制点相匹配、风险的控制更具针对性；前瞻性原则是根据企业已经发生的风险进行设计，用剖析的眼光找到企业未来可能发生的困境，提前采取相应的预警措施，使内部控制向事前控制方向发展；职权分离原则是在企业内部，避免由一个人兼职多个不相容职位，将钱、物、账分别管理，以减少企业员工舞弊空间。

（二）风险管理的目标下中小企业内部控制体系思路

将风险管理下内部控制与企业实践紧密结合，主要用途是辅助企业对内部经营进行监控与约束，提高企业的管理效率及生产效率，使企业具有更加完善的管理体系。当前，由于中小企业资金实力、企业人员规模等条件的限制，使其不能与大型企业一样，建立内部控制计划，组建专门的控制部门，也不可能聘请专业人员进行监督与考核，使风险管理目标下内部控制体系构建成为一大难题，因此，风险管理下内部控制，需要针对中小企业特征进行分析，在企业战略定位的基础上，找到企业的主要风险点，根据这些风险点、控制点，建立与之相适应的内部控制体系。

三、风险管理的目标下中小企业内控体系构建程序

（一）对中小企业经营程特征进行分析

中小企业的经营特点多种多样，对不同的企业来说，企业内部控制的建设，会有不同的侧重点及需求，如：民营企业较国有企业来说，筹资风险是主要风险；外资企业经营中，以汇率波动为风险控制点，作为风险管理的主要内容；中小企业内部控制，还应根据所处的阶段进行设计，应随着生命期变化进行调整，全面认识企业自身所处的经济环境，对市场准则、合同签订、收入纳税等法律规定有足够的了解，合理利用自身权益，避免触及法律的行为；充分考虑优惠政策，对企业所处行业发展前景、市场竞争情况进行客观分析，正确选择企业的发展方向，顺势而为，使企业具有更大的发展前景。

（二）对企业战略目标进行定位

企业的战略目标是企业进行内部控制与管理的目标定位，是企业内部建设的根本方向。企业战略目标进行定位，是实施内部控制的首要任务，如果企业内部控制与企业的战略目标不能相适应，那么企业的控制方向就会出现偏差，无法实现企业的发展目标。当前，我国中小企业的最大弊端，就是没有有效的战略发展目标规划，管理人员错误的将计划做为战略，使企业经营过程缺失战略规划，因此，需要中小企业以自身情况与经济形势相结合，设定独有的战略模式，以推动总体战略目标的实现。

（三）分析企业经营过程风险点及控制点

从内、外部找到企业风险点并加以控制，主要控制点包括：经营风险及财务风险。

对企业经营过程中的风险进行控制，通过对各种风险的评价，找到企业经营过程中存在的风险，如：企业资金的来源是否明确，是否存在不明资金；资金的结构及运用是否合理，是否存在负债比例过高，而产生高额的筹资成本的问题；企业筹资市场利率升高，会加大资金占用成本，此时是否存在利率风险、增加企业经营压力；筹资数额是影响风险的重要因素，筹资就需要资金占用成本，过大的筹资及筹资成本，会给企业带来沉重的负担，此时，如果企业不能及时还清本息还会带来法律诉讼危机、或者留下不良记录，从而影响企业再次筹资活动，相反，如果筹资不足就难以保证经营需求，因此，企业筹资数额的决策是一门学问；财务风险控制点包括：投资风险、资产管理风险、资金流动性风险等；企业的经营风险的控制点包括：采购环节、生产环节及销售环节。经营过程中各节点的风险控制，需要制定不同的经营策略，以保证利益注入为前提，管控经营各环节中存在的潜在风险。

（四）风险管理下内部控制体系的建立、实施及调整

实践证明，内部控制制度是企业管理工作的出发点，所有的管理活动不能在内部控制之外，风险环境下企业内部控制，需要识别各风险点，有针对性的找到控制方法，并围绕控制点建立内部控制体系；在企业内部充分做好风险管理的宣传与培训，使风险控制深入到企业的每个环节，带动全体员工的积极性，主动的参与到企业风险管理下内部控制活动中来。

企业风险管理下内部控制体系的建立，是以风险点为基础，因为只要企业持续经营就会遇到风险、不同的市场环境所面临的风险各不相同，因此，在经营过程中每个发展阶段，都应该建立不同的内部控制战略指导，以应对不同的风险点。另外，控制体系尽管在理论上完美无缺，但实际应用过程都会出现与理论不符的地方，所以，风险管理目标下内部控制体系不能一成不变，应该根据企业的实际经营状况，进行后续监督、适当调整，才能发挥出更好的控制作用。

综上，风险管理目标下的企业内部控制体系，是在企业规模、资金管理不足的情况下提出的，企业通过对自身经营状况、面临的生产经营风险进行有效识别并加以分析，有针对性的进行企业内部控制与管理，配合企业经历的变化，调整内部管理及风险控制，保证管理者对风险及内部控制有足够的重视，使企业掌舵人具有长远的发展目光，避免不良消耗，发挥风险管理目标下中小企业内部控制体系应有的作用，使企业可以长期面向攻坚方向发展。课题名称：政府会计概念框架下事业单位新内控制度建设研究。

课题名称：

政府会计概念框架下事业单位新内控制度建设研究。课题编号：2013CGLJ03。

［1］李燕.浅谈中小企业内部控制存在的问题及对策研究［J］.中国商贸，2014（19）.

［2］王兰芬，崔树茂，韩军.？？中小企业内部控制体系建设研究［J］.河北软件职业技术学院学报，2013（02）.

［3］王宁.论风险管理视角下中小企业内部控制体系的构建［J］.当代会计，2014（12）.

（作者单位：山东青年政治学院）