小企业内部控制与风险管理的弱点及应对策略

(辽宁经济职业技术学院 辽宁 沈阳 110122)

一、企业内部控制与风险管理的关系分析

内部控制是企业为了保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序，主要是通过目标制定过程和事后的控制来实现其自身目标的一种内部管理方法。它主要由五项要素组成:控制环境、风险评估、控制活动、信息与沟通、监督，是企业进行风险管理的一项重要职能。企业风险管理主要由八项要素组成:内部环境、事件识别、目标设定、风险评估、风险对策、控制活动、信息与沟通以及监督。企业进行风险管理能有效的预测风险、发现风险，从而降低风险所带来的影响。由此可以看出内部控制包含在风险管理之中，同时内部控制以企业风险为主要制定依据。企业内部控制的能力和其风险管理能力两者是不可分割的,内部控制需要风险管理作为基础,风险管理是为内部控制提供了必要条件,所以两者应该放在一个层面进行考虑,任何一方都不可偏废。可以说,一个企业是否具备准确的风险定位能力和解决能力是考验其能否在经济发展中长盛不衰的决定性因素。

二、小企业内部控制及风险管理现实状况

小企业在我国国民经济发展中占有着重要的地位，是推动社会经济发展的重要力量。但小企业的平均寿命较短，生命力不强，其中主要的原因就是企业内部控制存在问题，如经营者经营理念落后、对内部控制的认识不足、内部监督不利、风险意识差等等。这些问题导致企业各控制环节不连贯、松散，业务流程控制漏洞较多。有些企业经过几年的发展，积累了一定的内部管理经验，有一定程度、一定范围的内部控制制度，或者说基本业务内部管理都有章可循。但由于存在着有章不循、违章不究的现象，内部控制制度执行有效性就相对较差，几乎形同虚设。如记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象；财产清查没有形成制度，清查期限、清查程序不明确；内部审计没有配备专职或兼职内审人员等情况。

三、小企业内部控制与风险管理中的弱点

(一)企业人员对内部控制与风险管理的认识不到位

小企业最常见的经营模式是家族式经营，所有权经营权不分离，企业的经营决策权大多掌握在一人手中，凭个人的经验兴趣爱好做决策；企业的组织结构缺乏规范性，没有科学的考核方法和标准；很多企业没有设立清晰的岗位职责说明书，职责划分不清，为了节省人力成本，一人多职，存在重大的控制缺陷，很容易导致隐瞒资产和财务舞弊行为。有些企业虽然开展内控管理工作，但管理力度严重不足，单纯地认为企业规章的制定就是内控的主要内容,认为常规化的对于员工的管理就是全部的内部控制方式，其实内部控制不仅仅包括对于人和钱的控制,还包括对于企业发展空间、发展方向、发展阻力等等方面的控制。还有些企业没有意识到风险评估的重要性，认为风险评估是一个虚指标，不像利润指标那么实在，缺乏对风险评估的正确认识，公司内部没有完善的评估机制。当风险来临时，没有采用科学的方法评估风险，对于已经存在的风险没有采取相应的措施，而是任其发展，造成严重的问题。企业对这些内容的忽略很有可能会使内控管理有效性得不到切实有效的全面发挥，造成企业十分混乱的内控管理。

(二)企业内部控制和风险管理的内容不够完善

从当前的企业现状来看,很多小企业只是重视自身财务发展的状况,在进行内部控制时,只对财务制度、流程、架构等进行监督，而企业其他方面比如营销、策划、人力等并没有监督控制，没有形成完整的内部控制体系。另外,风险管理也面临同样的局面，企业片面重视财务方面的风险管理,单纯地将资金运作作为主要的应对风险的方式,却忽视了对于自身市场占有率,所面临的政府政策、经济法规等等风险的评估和预测,应对风险的措施也不够完整。

(三)信息沟通不及时

从纵向沟通来看，一些小企业有关的信息基本受到老板一人控制，员工盲目听从上级指挥的情况普遍存在于大多数企业之中，员工对企业信息了解不多，上级得不到下级反馈回来的真实信息，可能导致管理者制定出不适合企业实情的决策，增加企业的经营风险。从横向沟通来看，企业内部各部门间的交流甚少，合作起来缺乏默契，不够重视彼此间的协调，部门间信息的横向沟通不畅顺。

四、提高企业内部控制和风险管理能力的策略

(一)提高风险管理意识，提升内部控制的效果

首先企业管理者要对内部控制的重要性给予充分重视，强化自身内部控制意识，确保企业内部控制制度得到有效落实和执行，将内部控制制度建设作为企业的一项长期任务来抓。同时要履行好监控、引导和监督责任。其次要提高企业全体人员的内控与风险意识，员工是否有着与企业共同发展的意识,是否有将企业荣辱与自身荣誉相互联系的实际行动，是当前企业能否获得更加广阔的发展空间的重要条件。

(二)做好风险分析、采取适当风险应对策略

风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。要制定与企业生产经营相关的风险目标，以便于设立识别及管理风险的机制。其次是做好风险识别，包括企业面临的内外部风险、整体与局部风险。企业可以根据自身情况采用风险分析的方法，可以按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。在进行分析的时候，要充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。最后是风险应对。根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。

(三)构造全面完善的风险管理信息系统

全面完善的信息沟通机制可以帮助企业及时了解职工的工作情况和企业的经营信息，并能及时将经营过程反馈的信息与有关部门和职员进行沟通，使企业内部控制可有效进行。风险管理信息系统不但可以接受来自企业自身的财务信息，还可以接受来自企业外的机构的信息，例如企业与供应商、客户和银行的交易数据。使企业管理人员可以通过互联网与客户、供应商和银行进行信息核对，能够及时识别错误，防止舞弊行为，以内部控制网络的形式，更有力地规避风险。