信息化背景下基于风险管理的小微企业财务内控刍议

摘 要：会计信息化竞争日益加剧，企业内部控制更加重视其一贯、及时、创新性。然而，我国小微企业的规范化、技术化程度普遍较弱，其财务问题也日益突出，特别是基于风险管理的财务内控，风险控制已经从基础层面上升到战略层面，而且是一种全局性的控制。因此，本文从风险管理的角度出发，探索小微企业的财务内控缺陷，针对性的指出其完善方向，以使小微企业在新经济时代能够健康稳健地发展。

关键词：信息化；风险管理；小微企业；财务内控

一、引言

目前，我们处在一个信息化的社会中，计算机的使用已经逐步渗透到各行各业当中，企业之间的竞争更多的转化成为信息化的竞争。而且，随着电算化的普及，企业内部控制度也逐渐暴露出一些问题，特别是小微企业。其在管理机制、规范化及各方面资源配置与大型企业有着较大差距。另外缺乏信息化的支持，职员专业程度不足，综合性人才缺乏，岗位划分不明确等，使得大多数小微企业管理呈现粗放、混乱状态，在市场竞争中处于下风。同时，风险管理理念强调充分识别、恰当评估、及时应对财务活动过程中的各种风险。这种内控应该体现全面风险管理的要求，覆盖企业所有经营及决策活动，企业上下所有员工，包含事前的预防性控制、事中控制和事后控制。因此，构建科学完善的财务内部控制制度对于加快小微企业的现代化进程具有至关重要的作用。

二、小微企业财务内控缺陷

1.控制环境缺陷

（1）企业的财务内控意识不足，全局观念匮乏

一方面，小微企业部分管理者自身文化素质不高，对内部控制认识不够，使得内控失效。另一方面，风险管理下的财务内控需要企业成员具有整体观念，一些小微企业缺乏全局观念，并没有意识到企业内部控制环环相扣，企业的有效运转需要各个部门的参与。同时，信息环境下信息系统的控制也为小微企业的财务内控提出了挑战。

（2）组织结构以及管理机制的设置不合理

一方面，小微企业规模较小，规范化程度低，权力集中与高级管理人员的现象严重。此外，由于规模限制、成本约束，组织结构设置不合理，一个员工经常身兼数职，使得不相容职务相分离的内控失效。另一方面，在电算化背景下，内控设置仍然基于传统手工核算方式，使得内控效果较差。

（3）企业预算体系不完善，员工专业素质不足

小微企业多数不存在完善的财务预算体系，缺乏专业预算人员，导致难以有效进行成本控制。另外，在人才选拔方面公平公正性较差，不注重对员工的后续职业教育和培训，以至于在信息化的背景下，缺乏综合性的人才。

2.风险评估过程缺陷

基于风险管理的内控应该建立起规范的风险评估机制，特别是当前信息化迅速发展的情况下，信息系统方面的控制具有不确定性，企业账务处理均以电算化形式进行，小微企业规模较小，信息处理过程不规范或者牵制作用较弱，即使发生会计信息的篡改也不容易发现。然而，多数小微企业在其财务风险评估方面的能力还较为薄弱，不重视风险的防范，没有建立适当的风险评估部门，大多数企业侧重于对事后的控制，在实际的管理中往往出现滞后性，从而造成资金的流失。

3.控制活动缺陷

财务控制活动主要包括授权、会计系统控制和职责分离等相关活动。目前我国小微企业的财务内控活动的设计存在漏洞，控制活动各个环节间脱节。控制执行过程中对于授权、业绩评价等内控设置也只是流于形式。而且，关于信息系统的控制设计针对性不强，细化程度不高。

4.监督缺陷

一个企业财务内控程度的高低主要取决于其内审的独立性，内审独立性较强，可以对信息系统及其他控制起到预防作用，更好地贯彻风险管理理念要求的事前控制，减少损失的发生。而多数小微企业由于规模的限制往往缺乏内审部门的设立，也有一些小微企业虽然设有内审部门，但对其重视程度不高，由其他部门职员兼管，使得其客观性、独立性大打折扣。

三、小微企业财务内控完善方向

1.对控制环境的完善

（1）加强内控建设，培养风险管理文化

首先，小微企业的管理层应该充分认识到建立一套完整有效内部控制体系的重要性，不断提高自己的文化素质和管理能力，建立一个完善的适合本单位的财务内控体系。其次，管理层应该在企业内部培养一种凝聚性的风险理念，让员工充分认识到内部控制是全面的控制，是全员参与的控制，并通过上行下效传递风险管理认识。最后，要随时备份及检查计算机里面的数据，确保数据的安全、完整，减少财务风险的发生。

（2）合理设置组织结构及管理机制，充分发挥机构职责

小微企业应该对其财务部门的岗位牵制以及职务分离等给予明确的规定，部门之间分工明确，并相互监督、相互牵制。企业组织结构扁平化，减少高级管理人员的专制；增设治理层对管理层进行约束，降低管理层不恰当凌驾的内控风险。此外，专门建立针对信息系统的内部控制，定期维护系统，定期备份数据。

（3）建立预算体系，注重员工再教育

财务预算对企业财务内部控制极其重要，企业应该建立科学合理的预算体系。企业在财务预算中，应该根据企业的具体情况，以充分的信息为依据编预算。对财务预算工作的执行结果进行评估、修改，确保预算得到落实，预算体系合理。在人力资源招聘中注重员工的专业胜任能力及特殊技能，定期实施业绩考核，选择适当的员工进行后续教育，一方面，提高其专业能力以及综合性能力，以适应信息环境的发展；另一方面，提高其职业道德观念，预防舞弊。

2.对风险评估过程的完善

（1）设立适合于企业的适当的风险评估机制

企业内部应当建立起科学的风险识别、评价及应对体系，不定期进行风险分析，并建立一定的预警机制，有效进行事前、事中控制。特别是信息化条件下，企业账务处理均以电算化形式进行，小微企业规模较小，信息处理过程不规范或者牵制作用较弱，即使发生会计信息的篡改也不容易发现，建立了一定的风评机制并不定期风险评估可以有效降低财务风险。

（2）强化内部风评观念，合理利用外部资源

企业内部的风险理念可以有效的推动风险评估机制的落实，在企业财务处理的过程中不定期进行风险评估，并利用风险预警机制将风险扼杀在摇篮。有些时候处理比较复杂或非常规交易以及针对特殊交易设计的信息系统风险评估比较困难，可以利用外部专家的援助，合理评估风险，应对风险。

3.对控制活动的完善

恰当设置企业内部控制活动，包括各种活动之间的逻辑性及关联性，而且在信息化环境下，建立起针对会计信息系统的授权及职责分离等相关控制活动的一般控制和应用控制，并不定期测试并评价其是否得到执行。

4.对监督的完善

（1）提高内部审计部门的独立性，增强内审人员的专业性

尽管小微企业规模比较小，也应该建立独立的内审机构，信息化环境下，计算机的普遍使用使的企业的账务处理均以电算化的形式存在，内审人员一方面设置适合于企业会计系统的控制措施，并且定期抽查并评价其是否能够有效控制财务风险，随着环境变化是否仍能够有效运行，另一方面还要定期评价计算机操作员的独立性、胜任能力以及职业道德遵守情况。

（2）贯彻上下互相监督，进行适当奖惩

内审的监督作用是有限的，管理人员及会计处理人员的故意隐瞒使得很多企业内部的舞弊、错误现象很难察觉 ，这就需要企业内部相关处理人员的较强的客观性及较高的职业修养。在企业内部贯彻互相监督并进行奖惩，在企业内部形成一种有利的监督文化，对内审进行补充，提高企业预防性控制。

四、结语

我国小微企业正处于发展的上升时期，在国民经济发展中所占的比重越来越大，但是这些企业存在规模较小，信息化程度低，风险意识普遍较差，对内控重视程度低，战略目标较为短浅等问题，使得小微企业整体竞争力较弱。本文针对小微企业存在的各种问题进行了简单的分析，并大致提出了完善方向，小微企业必须要从多方面努力，构建以控制环境为基础、以风险评估为导向、以控制活动为手段、以内部监督为保障，密切联系的内控体系，确保小微企业持续发展。

参考文献：

[1]秦翠娥.试论加强企业财务内部控制及对策[J].商场现代化，2014（30）：54-56.

[2]傅红.浅谈企业财务内部控制存在的问题与对策[J].现代经济信息，2014（19）：89-91.

[3]傅丹文.国有企业财务风险防控对策研究[J].现代经济信息，2013（04）：100-101.

作者简介：郑凯丽，女，山西晋中人，山西财经大学，研二在读，会计专业，研究方向：财务管理