基于风险管理的中小企业内部控制研究

杨晓霞

摘 要：据统计，我国中小企业的数量占企业总数的90%以上，分布也十分广泛，是解决社会就业的主力军。但受规模、资金等的限制，中小企业的内部控制在内部控制体系建设与风险管理等方面还有待进一步完善。本文运用先进的内部控制理论，鉴别并剖析影响中小企业内部控制的要素风险，找到解决方案，构建了基于风险管理的中小企业内部控制体系，期望为完善我国中小企业内部控制提供参考。

关键词：中小企业；内部控制；风险管理；内部控制体系

我国的中小企业所占比例远远大于90%，这在很大的程度上决定了我国的经济命脉。这些中小企业大多过于依赖劳动力，没有足够强烈的风险防范意识，防范的能力也处于极低水平。并且中小企业的小规模使得它们非常容易地进出市场，生产经营的方式也非常灵活多样，它们可以随时根据市场的变化而调整企业的战略。但正是由于中小企业的变动非常大，导致企业的资金以及人力资源等也存在着不少的问题，如果没有正确的解决方案应对企业的变动，企业倒闭的危机将会加大。

在我国，中小企业对利润的追求大多取决于公司老板的主观经验。虽然可以在一定程度上提高企业的工作效率，但也会导致企业的目标不明确，缺乏稳定性。而且，公司决策者的管理水平低下也会使企业的管理效果欠佳，领导者的经营水平直接关系到企业的管理状况。虽然我们难以预测市场环境的变化，但为了生存，为了发展壮大，一定要降低风险，化被动为主动。因此，重点研究中小企业的风险，对症下药，这必须成为企业的第一项重要任务。

文献综述

内部控制

1996年，我国注册会计师协会（CPA）在《独立审计具体准则第9号-内部控制与审计风险》中表示内部控制是为了保证被审计单位的业务能够进行得顺利，保证资产的安全完整性，预防、发现、纠正错误和舞弊，同时保证会计信息的真实性、合法性和完整性。到了2008年5月22日，财政部和证监会、审计署、银监会、我国银行业监督管理委员会以及我国保险监督管理委员会发布了《企业内部控制基本规范》，建立了内部控制的基本构架。[1]

风险管理

对企业发展的不利因素出现的概率是不同的，于是就有了风险一词。COSO委员会认为“董事会、管理当局等是进行风险管理的重要人物，他们基于企业的战略，鉴别影响其运营的风险，让它们降低到企业的承受范围内。”[2] 风险管理的步骤包括识别风险、预测发生的概率、找到应对措施，比较并选择最优的策略以及实施效果的反馈。

风险管理和内部控制的关系

风险管理和内部控制都是为了鼓励和约束全体员工，都是为了帮助企业获得更丰厚的利益、更强大的实力。风险管理是内部控制的有效方法 [3]，风险管理是内部控制进一步的扩展。当企业缺乏完备的风险管理，内部控制是开展不下去的，目标完成也不了，那么内部控制存在的必要性就会消失。当然，风险管理需要内部控制的指引。只有企业职员的风险意识强烈，积极做好对风险的防范，企业才会更高效地运转。

但是，上述两者的操作流程不同。内部控制使得企业内部的操作更符合标准，流程更优。比如检查企业规章制度是否科学、是否适合企业的发展等。而风险管理则需要预测风险发生的可能性，需要行之有效的措施来减低它，最终使得企业受损程度有所下降；其次，控制环境不同。内部控制只针对企业内，但风险管理须考虑企业外。企业内的规范运转依赖内部控制，而规范运转依赖风险管理。

基于风险管理的中小企业内部控制体系构建

目标设定

企业必须要经受住目标带来的各类风险。具体可以从盈利能力、技術革新能力、生产力、资产结构、人员配置等方面来思考各类风险。

风险分析

可以使用风险评估图。具体指的是画出风险评估图，将风险一样的归类，再比较各要素风险的大小。

风险应对

企业可以规避掉风险、降低风险或直接面对风险。规避可分为三种策略：完全放弃、半途而废和改变条件。当企业从事的某项活动一开始就弊大于利，这就可以使用放弃的策略。如果企业经营的某项产品在生产或者销售等过程中弊大于利，中止策略是最好的方式。如果改变某些条件可以使得企业的生产效率或者面临的风险更小，那么改变策略是最好的措施。此外，降低风险需要建立风险管理体系，事前尽最大努力预防风险，事后采取正确策略应对风险，风险因素就会大大减少。当企业可以承受风险时，采取了相应的管理措施反而会使企业总效益下降，最佳方式是面对风险。

结语

总之，基于风险管理的中小企业内部控制体系建设是一项紧迫而复杂的工作，需要不断地尝试与实践。目前，我国已经有许多学者对这个体系进行过相应探究，其进步空间依然很大。笔者通过运用相关理论知识，重点研究中小企业的风险管理问题，构建了中小企业内部控制体系，以期给我国中小企业的内部控制提供一个新的研究方向，即在风险管理的视角下，探讨内部控制的问题。

（作者单位：海南大学）

【参考文献】

[1]财政部，审计署，证监会，银监会，保监会.企业内部控制基本规范[N]. 2008.

[2]方红星，王红泽.企业风险管理整合框架[M].东北财经大学出版社，2005.

[3]梁军.探析企业的风险管理及内部控制相关对策[J].商场现代化，2014（33）.