基于内部控制导向的中小企业风险管理研究

【摘 要】 对于中小企业来说，风险预测调控是一项重要的工作，而风险的预测调控则可以通过企业的内部控制来实现。本文从我国中小企业内部控制着手，对其风险管理所存在的主要问题进行分析，并针对这些问题提出了相应的措施和建议，为中小企业的发展提供一定的借鉴意义。

【关键词】 中小企业 内部控制 风险管理

1.内部控制及风险管理的涵义

1.1 内部控制

内部控制的提出起源于西方，是企业为实现其经营目标同时保障资产、信息安全，保障经营活动、经营方针的贯彻执行，而在单位内部所制定的一系列方案以及措施例如自我调整、自我约束、规划、评价、控制等活动的总称，它是一个完整而又严密的体系。内部控制具有牵制性和调整性，同时又具有广泛性和全局性。

1.2 风险管理

风险作为一个独立的管理系统，其管理目标是以最小的成本来获取最大的安全保障。风险管理是在经营企业或项目过程中，企业或个人如何将风险可能造成的不良后果将至最低的过程，通过一系列的识别、预测评价手段，选取相应的风险管理技术，以最小成本获得最大的安全保障。它是在降低风险的收益和成本之间进行比较衡量并决定采取哪一种制度的选择。

2.我国中小企业面临的风险的主要表现形式

结合我国中小企业的特点以及其所面对的风险种类，现将其表现形式分为为以下几类：

2.1 法律风险

企业初创阶段，往往由于经验的缺乏以及管理系统不够完善加之生存环境的限值，容易导致企业商标、商业机密、知識产权等方面的法律纠纷，在企业逐步扩大规模后进一步的投资以及经营活动都很有可能会给企业带来法律方面的纠纷。

2.2 财务风险

中小企业融资渠道极其缺少，其融资方式多数为银行贷款，而银行很少有长期的贷款业务提供给有需要的中小企业。中小企业又很少有固定的收入来源，因此中小企业普遍面临着庞大的财务风险。

2.3 市场风险

中小企业由于其资金、规模、产品等方面的限制，生产能力较为落后，产品产量、质量也与同类型的大企业有着较大的差距，因此市场竞争力偏弱，这肯定会给中小企业带来巨大的一定的不利影响。

2.4 经营风险

中小企业由于其入行门槛低，管理者素质有高有低，且大多数企业未能建立起完整有效的管理机制，家长式管理模式相比较而言更为常见，再加上企业规模小、生产成本相对大企业而言较高，创新能力有限，财务制度不完善，市场开发和客户维护能力不强，因而比较容易发生经营风险。

2.5 道德风险

社会征信系统暂时还不够全面，道德风险在中小企业中表现得比较明显。很多一部分的中小企业财务制度不够完善，并且存在信息虚假的现象，很难让人全面了解其具体情况。

3.我国中小企业风险管理存在的问题

目前我国中小企业风险管理存在着很多问题，其具体表现形式如下：

3.1 风险管理意识薄弱

目前我国中小企业普遍存在急功近利的现象，盲目的追求产品数量、市场销量、企业利润，为使企业尽快的在剧烈市场竞争中占据一定的份额，不惜贪功冒进反而忽视了风险管理。

3.2 风险辨析度低

由于管理人员素质参差不齐且风险管理意识薄弱，很多企业管理者对于风险的辨别能力不是很强，对风险的预测能力很低。这就使得企业的经营者无法迅速的找出风险，很有可能给公司带来不良后果，阻碍了企业的发展。

3.3 风险管理体系不够完善

虽然我国风险管理理论研究已取得了巨大的进步，但能够真正理解风险管理的意义并建立完善的风险管理制度的企业少之又少。即是有些企业设立了规章制度，但这些制度大多不够全面，不少仍仅仅停留在口头标语阶段，缺乏实质性的内容，可操作性极低，且一些制度严重滞后，未能跟随企业的业务、管理、内外部环境做出及时调整。

3.4 缺乏检查监督力度

虽然公司采取了一定的方法来增强内部管理控制，起到了一定的作用，但是由于要求不够严，没有与个人绩效结合，处罚对于员工无关痛痒，因而检查监督形同虚设，有些问题重复发生，无法根除。

3.5 风险管理专业水平低，风险管理手段滞后

中小企业经营方式单一，企业内部没有专业的企业风险管控机构或专业监管人员，企业的实际管理者风险管理专业素质不高，无法全面的考虑和分析企业所面临的风险。即使有的企业设立有专职人员进行企业的风险管理，大多也不能系统化、全面化的考虑整个企业风险情况，而且方法比较陈旧，其中通过信息技术预防风险的技能有待提高。

4.基于内部控制导向降低中小企业风险管理的措施

中小企业稳定健康的将会给我国社会方方面面都带来有益的影响。但是由于中小企业其自身的特点以及长久以来意识的缺失，中小企业在风险管理上存在很大的问题，风险管理得不到有效的贯彻实施，很难发挥其作用，因此，本文从内部控制理念入手，具体结合内部控制的五个要素，研究基于内部控制导向的中小企业风险管理体系。

4.1 从内部环境入手完善中小企业风险管理活动环境

对于企业来说，内部环境是决定其能否健康稳定发展的必要条件。良好的内部环境是企业壮大的前提和催化剂。

从公司治理结构上来说，公司治理结构要与企业自身情况及行业特点相结合，清晰完善的对企业各个部门实施有效的监管，并且要保障信息传递具有流畅性；从机构设置与权责分配上来说，企业以风险管理为核心的各类管理活动要有恰当的授权批准，各岗位之间应当互相牵制，注意不相容岗位之间的分离；从内部审查来说，企业应当设立专门的内部监察部门，行使督查职能，内部监察人员应开展以风险管理为核心的检查、评价活动；从企业文化方面来说，企业应营造一个良好的工作氛围，制定良好的文化理念及职业守则，同时加深员工对企业文化及职业操守的理解，并对之进行督查；从人力资源来说，企业应对风险控制人员设定清晰的岗位说明说并及时修改更新，风险管理人员应具备相关知识并定期举行培训，注重培养风险管理等人才的专业胜任能力。

4.2 从风险评估入手提高中小企业风险管理活动的预测能力

在目前的市场经济环境下，中小企业在经营过程中，会面对各种风险并且抗风险能力较差，并且会使得中小企业难以经营。在我国，许多中小企业的风险评估机制并没有形成或者形成之后没有得到很好的实施，使该制度徒有其表并没有发挥它应起到的作用，因此，加强风险评估能力、规避或减少企业所面临的风险，是当务之急。风险评估是对确立目标、风险鉴定、分析风险、提出对策的统称。首先企业应当根据自身情况设定风险管理目标，包括损前目标以及损后目标；其次，公司应当根据自身经营出现的风险分类；最后，根据公司的运营状况，制定对企业有积极作的风险应对策略。

在我国风险评估过程中运用率最高、较为科学的方法是综合评估法，它的准确性、适用性和可操作性与其他方法相比较高，运用综合评估法要注重对各种风险考虑周全，并未牵涉到复杂的数学模型和运算，在企业建立风险管理机制初期可以在一定程度上减少专业人员的配备。在风险评估机制建立之后，应当与企业专业风险管理人员相结合，根据企业行业情况及自身特点采取更为科学合理的方法对公司面临的风险进行分析。

4.3 从控制活动入手提高中小企业风险管理活动的有效性

中小型企业的风险管理问题主要体现在企业内控缺失，在公司内部无法发挥作用，因此从控制活动入手是解决中小企业风险管理问题的关键，这就要求中小企业从以下几方面入手：

（1）提高企业内部风险管理意识。企业的风险管理要想顺利的进行，就必須要在对公司内部进行风险管理意识的培训、普及风险管理理念。一是全体员工应有足够的风险防范意识；二是要使员工清晰认识到加强风险管理需要全体员工共同努力，共同参与；三是要使全体员工明白只要企业从上到下能够做好风险应对的措施，通过建立合理的风险管理机制，就能合理的规避风险或降低风险所带来的负影响。

（2）加强风险管理机制组建。企业组建相关的风险管理部门，聘用或培养相关方面的人才，公司的经营者在制定相关体系时要做一定准备；设立风险管理机构，可根据自身情况抽调计划、财务、审计、营销等部门的人员组建风险管理委员会，对企业风险管理情况定时汇报；在企业的基层组织中配备风险管理员，如实向公司高层及风险管理部门反映本部门及单位实施风险管理情况及效果。

（3）加强风险管理机制制度建设。通过学习相关制度，加强了全体人员对风险管理的认识和自身在其中的必要性。明确各部门人员的具体分工，建立奖惩制度，务必做到有错就罚，有奖就赏。将管理制度和个人利益相结合才能引导员工积极努力。

（4）提高风险管理人员执业水平。风险管理制度的实施风险管理人员素质的高低密不可分，由于风险种类多、变化快、具有很强的隐蔽性，这就造成了企业风险管理人员往往难以准确的把握风险，同时企业对于风险控制要求较高，这就使得风险管理人员要具备较高的专业素质。

4.4 从信息沟通入手改善中小企业风险管理信息传递的效果

中小企业忽视信息传递，业务信息传递滞后、沟通随意性强等问题普遍存在，这些问题使得企业的风险信息不及时、不准确，从而阻碍了公司风险管理的发展。

（1）规范风险信息的传递程序。目前许多中小企业风险信息传递主要通过口头传递，并未留下必要的书面材料，出现问题时，由于缺乏足够的证据，往往出现相互推诿的现象，因此，中小企业应当加强信息沟通的过程控制，留存必要的关键性档案。

（2）加强信息沟通系统化建设。中小企业应当充分考虑自身情况，具有一定规模、经济能力的中小企业可以考虑采用较为先进的计算机信息系统，加强对产品的时实动态监控，从而带动企业全面信息化。

（3）提高对风险信息的识别能力。中小企业应当培养专门人员对信息的准确性进行识别、判断，从最大程度上保证能够正确分辨所获信息的真实性，从而可以为企业管理者制定措施是提供一定的参考意见，避免受到错误信息的影响而做出不利于企业发展的决策。

（4）建立与信息传递有关的奖惩制度。为了保障信息传递的及时性、准确性，可考虑建立相关的考核制度，对于信息传递不及时的员工进行批评教育，并影响其工作考评，通过奖惩制度引导员工重视信息传递。

4.5 从内部监督入手保障中小企业风险管理活动的实施性

中小企业由于受其规模小、发展历程短、人员素质参差不齐等原因影响，往往会忽视对企业内部经营过程的监督，很多中小企业缺少完善的内控体系。由于缺乏监管且中小企业从业人员风险管理意识较差，很难保障企业管理者各项政策、制度的顺利实施，极易造成风险管理混乱，因此，从内部监督入手，通过内部监管来改善中小企业风险管理活动同样也是十分必要的。

中小企业内部要需要独立的审计部门，部门分工明确，各司其职，对内部风险管理、财务管理、内部控制制度制定与执行情况开展审计，且审计过程中应避免外界其他因素干扰，最大程度上确保审计工作的公正与准确。不定期的对企业风险管理情况进行审查工作，在审查工作进行之前做好相关工作计划、审查内容等准备工作，在审查过程中保证人员的独立性，通过对企业内部风险管理活动进行审查评估，及时发现管理过程中存在的问题及漏洞，上报并提出相应解决方针，并积极增强公司的风险管理能力。

5.结论

中小企业对我国的经济发展起着巨大的促进作用，国家为中小企业的发展提供了大量的优惠政策，使中小企业的发展迎来了春天。但是中小企业在成长进程中仍面临着风险辨析度低、风险管理体系不够完善、缺乏检查监督力度、风险管理专业水平低，风险管理手段滞后等问题。以中小企业的内部控制为导向，从内部环境、风险评估、控制活动、信息沟通、内部监督等方面的完善有利于企业的经营管理和风险防范，为中小企业的健康发展提供了一定的借鉴意义。

作者简介：刘建文，（1982.8——），河南郑州人，管理学硕士，郑州市交通规划勘察设计研究院，经济师，研究方向：经济管理、工商管理。