风险管理视角下中小企业内控制度的实施与应用研究

程桂芝

摘要：本篇文章首先对内部控制和风险管理之间的必然联系进行阐述，从内部控制机制比较落后、缺少完善的风险管理体系、内控执行不够三个方面入手，对风险管理视角下中小企业内控制度应用时存在的主要问题进行解析，并以此为依据，提出风险管理视角下中小企业内控制度的实施与应用优化措施。希望通过本文的阐述，可以给相关领域提供些许的参考。

关键词：风险管理 中小企业 内控制度 实施 应用研究

一、内部控制和风险管理之间的必然联系

促进企业内部控制工作全面开展的主要原因就是企业内部存在风险，两者之间存在着必然的关联。首先，内部控制和风险管理之间在组成方面存在着相似之处，其中风险管理中的五项内容和内部控制的要求相符合。其次，内部控制和风险管理工作都需要企业人员的共同参与。再次，内部控制和风险管理标准存在一致性，风险管理的管理策略主要是在内部控制机制的基础上产生的。最后，风险管理是内部控制机制执行的最终目标，内部控制作为企业落实风险管理工作的关键措施。针对我国当前情况来说，内部控制和风险管理之间缺少相似观点。但是，当前我国现有的认同标准有三种，第一种，内部控制机制中包含了风险管理而风险管理只是内部控制中的一部分；第二种，内部控制机制种含括了风险管理；第三种，内部控制和风险管理之间没有本质差别，风险管理就是内部控制管理。笔者认为，内部控制和风险管理之间存在着必然的联系，两者之间起着相辅相成的作用，其中，风险管理可以确保内部控制机制的全面落实，而开展内部控制工作的最终目标就是实现风险管理，要想将管理机制以及管理标准进行全面落实，就要将内部控制和风险管理进行有机结合。

二、风险管理视角下中小企业内控制度应用时存在的主要问题

（一）内部控制机制比较落后

大多数企业都不具备良好的内部管理环境，这主要是由于企业管理阶层没有充分认识内部控制的作用，不明确其自身重要性，企业领导人员将自身的精力全部放置在企业运营规模以及发展效率方面，没有注重内部控制机制的自身作用，导致内部控制机制自身价值无法得到全面发挥。站在财务管理角度来看，企业领导人员主要掌握财政权利，但是其没有对财务管理理念以及方式有全面认识，在实际操作时，存在越权行事现象，内部控制机制如同摆设，无实质内涵。站在固定资产管理角度来说，大多数企业在进行物资采购时，没有结合企业实际情况进行采购，使得一些设备闲置多年，进而导致资金浪费现象比较严重。并且，一部分企业治理框架缺少合理性。最后，企业职工的综合素养也格外重要，它直接影响着企业协作质量。如果企业职工综合素养偏低，其间接会给内部控制机制的落实带来约制。

（二）缺少完善的风险管理体系

风险管理在内部控制中占据主要位置，站在内部控制视角来说，企业需要对内部存在的风险进行评估，同时预估已经存在的风险，根据评估结果，采取有效的措施进行防控，从而减少风险发生几率。当时结合当前情况来看，大多数企业都不具备较强的风险意识，同时也没有建立完善的风险评估体系，无法对企业可能存在的风险进行判断，从而给企业的今后运营和发展带来约制。我国大多数企业也没有构建专业的风险评估机构，缺少完善的风险管理体系，风险防控水平偏低。

（三）内控执行不够

内控执行不够必将会给企业的今后发展带来约之，并且也会影响内部控制机制以及风险管理工作的落实程度。假设把内部控制机制当作人体大脑，那么企业职工则是执行元件，企业执行力度不充足，即使内部控制及时构建再优质也如同摆设。大多数企业在构建内部控制机制时，仅限于书面记录上，没有加大执行力度的管理，再加上企业一些职工缺少风险管理意识，缺乏风险管理的正确理解，而是为了完成企业任务而去执行，从而使得执行效率普遍偏低。

三、风险管理视角下中小企业内控制度的实施与应用有效措施

（一）完善风险评估流程，做好风险防范和控制工作

在开展企业内部控制管理工作之前，企业需要构建完善的风险评估管理及时，同时定期对企业运营情况以及管理情况进行评估，及时找出企业可能存在的内部风险，并根据评估结果，采取相应的控制措施，保证企业内部管理质量。此外，企业还要加大企业职工风险管理知识和技能的培训，提升其自身风险管理意识和防范理念，同时根据企业内部组织情况、内部控制机制构建情况、财务管理情况等，做好风险防范和控制工作，并且加大企业内部管理力度，确保风险评估流程的全面落实。

（二）合理的设计控制活动

企业构建内部控制机制时，构建的核心内容就是控制活动，因此，企业应该给予内部控制活动规划的重视力度，保证控制活动规划的合理性和规范性。在进行内部控制活动规划的过程中，需要对企业内部各个部门的职责进行确定，秉持不相容岗位原则开展企业职工职责的配置工作，同时构建审批流程，建立完善的资产核查机制，并且对企业经营活动进行行之有效的管理，对于企业运营中可能存在的风险点进行合理管理，做好控制和防治工作。在开展控制活动时，需要企业相关工作人员对企业内部运营情况进行综合思考，并给及科学规划，才能保证其自身效益进行充分发挥，并且企业员工需要严格落实，才能将风险防控作用进行全面激发，防止贪污纳贿的现象出现，在保证企业资产安全的同时，还能提升企业服务水平。

（三）构建完善的内部控制监督机制

要想保证内部控制工作的顺利开展，企业需要做好内部监管工作的掌握。并根据企业内部控制需求，实现内部控制监管机制的完备。首先，企业需要在保证各个机构相互约制的基础上，实现内部审计机构以及监管机构的合理分配，同时定期对企业内部控制执行情况进行全面的监管和考核，在科学定位企业内部控制执行情况的同时，还要找出内部控制执行中存在的不足，并及时给予反馈意见，并加以修改。其次，各个企业还要加大企业员工的培训力度，提升企业员工管理水平，并对其工作情况進行考核，在符合企业内部监管需求的基础上，提升企业职工的综合素养，实现企业内部控制现状的改善，在保证企业财务管理安全的同时，还能促进企业更好发展。

四、结束语

总而言之，基于风险管理视角下，企业开展内部控制管理工作时，依然存在众多问题，因此，企业内部控制管理工作人员在确认企业实际运营管理情况的基础上，找出行之有效的处理措施。具体而言，我们可以通过采用构建物完善的企业内部控制管理流程以及风险管理机制的方式，降低企业内部风险发生几率，提升企业内部管理水平，从而推动企业稳定发展。