全面风险管理导向下中小制造企业内部控制研究

徐敏

（西安海欣制药有限公司，西安 710075）

1 引言

自我国加入世界贸易组织以来，随着经济的发展，中小企业不断涌现并快速发展。随着时间的推移，中小企业逐渐意识到自身发展中的不足，亟需调整经营框架。然而，中小企业普遍缺乏动力，在改革进入后期之后变得缓慢或难以继续深入改革。此外，我国的经济环境正在不断变化，这也使得中小企业的生存环境不断变化。在市场竞争日益激烈的背景下，中小企业在改革中持续做大做强的难度较大。因此，中小企业需要创新和完善内部控制制度，优化制度体系，解决自身存在的问题，提高风险管理水平，以确保企业持续健康发展。

2 内部控制与全面风险管理的关联与差异

2.1 关联

内部控制和全面风险管理在许多方面相互关联，如经营、报告、合规等方面的目标基本一致，都是为了保证企业生产可以顺利开展而制定和采取的规范和措施。二者在管理过程中并不是静止不动的，而是一个动态的过程，为了使二者能够有效保障中小企业管理的顺利进行，需要管理者明确二者的概念，并处理好二者之间的关系，进而促进企业管理水平进一步提高。在对企业开展管理工作时，需要注意董事会、管理层对这两方面工作的影响，从而有效保证管理效果符合预期[1]。

2.2 差异

虽然内部控制和全面风险管理都是管理体系不可或缺的组成部分，但二者之间仍存在很大差异。内部控制是管理体系的一项职能，全面风险管理是其内部的一部分，其主要职责是控制生产活动各个环节的风险。然而，风险管理比内部控制负责的风险管控职能具有更多的战略目标，其涉及范围比内部控制更广[2]。二者之间的主要区别仍然在于对已识别风险的管理和控制过程，内部控制主要是风险评价和措施执行，全面风险管理还需要针对各种风险制定战略计划，并评估其风险等级。

3 全面风险管理导向下的内部控制的内涵

内部控制是通过企业制定经营管理规范和策略的形式来对内部工作体系进行有效监控的过程。在企业中，内部控制通常从内部环境、风险评估、控制活动、信息与沟通、内部监督这5 个方面进行管理控制。建立完整的内部控制体系，并以风险管理作为其立足点，对企业日后保持良性发展十分重要。企业在内部控制中重视全面风险管理，可以将内部风险进行有效转移。只有给予风险管理足够的重视，才能让企业在发展过程中出现的问题得到及时处理，为企业日后发展打下良好基础，保证企业的业务活动和管理工作顺利开展[3]。

内部控制和全面风险管理作为企业管理工作中不可忽视的两点，二者相辅相成。风险管理作为内部控制的拓展内容，对内部控制发挥了补充作用，能够让内部控制满足现代企业发展需要。有效合理的全面风险管理可以帮助企业规避风险，将二者有效融合可以提高企业管理效率，推动企业长足发展。

4 全面风险管理导向下的内部控制的重要性

近年来，由于国家战略引导、政策支持，我国中小企业的数量逐渐增多，成为我国经济发展的中流砥柱。结合当前我国经济发展形势和企业之间的合作与竞争，中小企业的增加不仅带动了我国经济的发展，也在一定程度上促进了市场的完善，加剧了市场的竞争。2008年以来，随着世界经济形态的不断变化，许多中小企业认识到内部控制制度的不足，明确了内部控制制度在企业管理中的重要作用，并结合中小企业收支不平衡导致破产的案例，逐步将内控控制与企业经营发展挂钩[4]。为了增强中小企业抵御风险的能力，企业迫切需要完善自身内部控制体系，对企业发展中的潜在风险进行系统、专业的评估，从而降低企业发展面临的风险，引导企业健康发展。许多企业已开始将全面风险管理与内部控制相结合，二者的有机结合可以确保中小企业实现合法经营和稳定生产，确保企业资产安全，确保财务信息在产生和运用过程中的真实性，有效提高经营效率，实现企业预期发展目标。在全球经济一体化的今天，无论哪个国家或地区出现经济问题，都很容易成为引发经济海啸的“蝴蝶翅膀”。因此，中小企业作为国民经济的支柱，需要更加注重全面风险管理，做好风险管控，确保企业健康发展。

5 中小制造企业内部控制和风险管理的现状

5.1 风险管理意识有待增强

中小企业大多是民营企业，其中除了凭借政策东风发展起来的家族企业，还有一些是大学生创业建立的企业。首先，部分企业学习了最新的管理理论，但缺乏实际管理经验；第二，部分企业积累了丰富的管理经验，但管理者的能力和素质无法满足时代和经济发展的要求，未学习最新的管理知识，不能及时调整管理体系以适应市场经济的发展变化。这些因素导致管理层未能及时发现企业运营发展中出现的风险问题，缺乏全球战略意识，未能从长期、全面的角度管理企业，难以发现企业发展中的潜在风险[5]。同时，在家族性质的中小企业中，不仅管理者的能力、水平有待提高，相关部门工作人员的素质也有待提高。此外，中小企业缺乏财务控制能力也是影响中小企业发展的重要因素之一。在中小制造企业发展过程中，需要采购办公用品、原材料、制造设备等，在一些小细节上容易造成浪费，这也导致企业财务预算不合理，给企业财务管理带来潜在风险。如果企业没有建立一套完整的成本管理机制，很容易造成投入成本过高，导致企业入不敷出，进而造成企业破产。因此，中小制造企业需要树立风险管理意识，不能因为自身财力或人力不足就对违规行为放任自流。

5.2 流程制度仍需完善

在中小制造企业当中存在分工过于精细的情况，导致一个流程需要多个部门配合其他不相关的流程才能完成。然而，各部门相互独立，信息沟通效率不高，导致流程简单却需要很长时间才能完成，使得企业工作效率低下，有些甚至无法在客户要求的时间内完成生产[6]。同时，各部门之间的职责分工不明确，没有具体的规范和工作流程来指导和约束各部门的工作，导致工作流程冗长，工作流程中审批和操作工作不到位，造成不必要的企业资源浪费，大大增加了企业的潜在风险。此外，具有独立生产商品能力的中小制造企业较少，企业中大多数人专注于最基本的生产工作，企业对员工的学历和技能要求不太高，工资普遍较低。在企业运营过程中，员工的绩效没有及时与生产有效关联，导致生产积极性低，缺乏生产动力，容易导致人力资源不足，增加企业发展风险。

5.3 组织结构亟待完善

目前，我国大多数企业采用直线型组织结构，各部门之间交流较少，信息传递不流畅，导致工作效率较低。另外，由于部门之间职能划分不够明确，部门之间推卸责任的事情较为常见，对中小制造企业的长足发展造成严重阻碍。另外，由于企业规模较小，我国中小制造企业的管理模式大多较为粗放，通常是老板独自管理整个企业，上下级沟通不畅，上级决策和下级问题不能及时相互传递。同时，一人决策的方式也大大增加了企业的经营风险，如果决策失误，很容易导致企业破产。此外，另一个极端是小企业部门过多，尽管避免了上述问题，但这也导致了工作流程和部门间问题的增加，这种不科学、不合理的组织结构严重阻碍了中小制造企业的发展[7]。

6 构建基于全面风险管理的内部控制体系的原则

6.1 全员参与内控的原则

全员内控要求企业全部人员，包括管理层、相关部门、全体员工都参与内控管理。企业员工和部门要根据要求对自身和工作流程进行统一管理，在内控过程中相互配合，并明确划分工作内容，做到分工明确，对内控成果共同负责。为了达到这一目标，需要企业管理人员将其转变为一种企业文化，让其与企业文化有效融合并作为一项重要企业文化让员工学习，形成良好的企业文化氛围，从而促进员工自主参与内控管理。

6.2 全过程把控的原则

为做好全过程把控，全体员工就要了解并明确内控体系的运行要求，需要从预警与评估开始做起，控制风险活动并进行有效内部监督，及时反馈其观测结果，从前、中、后3 个角度构建和完善一个完整的内控体系，实现全过程把控。这些环节彼此密切相关，并在过程中相互促进和影响。因此，应谨慎对待每个环节，不应出现偏差，避免风险管理效果不佳或失灵[8]。

6.3 全方位管理的原则

全方位管理是企业建立全面内控机制的基石。首先，企业需要对影响企业正常发展的生产、采购、销售、成本管理等工作流程进行控制，并建立相关机制或管理部门，确保这些环节能够正常顺利开展；其次，企业需要对经济发展概况、市场需求和政策变化有一定的了解，只有了解和明晰外部环境，才能与其他内部控制活动相结合，有效完善内部控制体系，从而提高企业工作效率和风险控制能力，提高企业制造效率和工作水平，减轻成本压力，提高自身竞争力。

7 构建基于全面风险管理的内部控制体系的策略

中小制造企业想要获得长足发展，就需要构建基于全面风险管理的内控体系，其工作内容主要是针对企业在发展中面对的风险进行有效规避或减少其对企业的影响，并对潜在风险进行评估，提高企业的风险抵御能力。

7.1 开展专题培训，增强风险管理意识

为了有效提高企业抵御风险的能力，需要从管理层面入手，不断提高自身的风险管理意识，从而带动下属员工正视风险管理，提升整个企业的风险管理意识。首先，可以在企业内部举办专门的学习和培训课程，学习最新的风险管理理论。其次，企业在制定内控制度时，既要明确划分相应的职责和管理内容，又要对工作流程进行详细安排，只有明确这两点，才能有效促进企业内控制度的不断完善和落地实施。

7.2 融合企业文化，打造良好环境

为确保内部控制管理在企业中顺利进行，管理者需要为其创造一个良好的环境。因此，中小制造企业需要在企业内部建立内控管理文化，并加以推广，让员工接受风险管理理念，让其贯穿所有工作流程，从而为内控管理创造良好的发展和实施环境[9]。

7.3 完善制度流程，加快企业工作效率

中小制造企业要想完善企业工作和管理流程体系，需要从完善全面风险管理制度、健全内部监督制度、规范企业工作流程3 方面进行。首先，完善的全面风险管理制度可以帮助企业规避风险，提高企业生存能力，能够令企业保持平稳发展；其次，健全内部监督制度，让各部门之间在不混淆责任和工作内容的同时形成相互监督的关系，可以有效降低企业内部管理风险；最后，规范企业工作流程，帮助各部门明确自身工作定位，让员工了解工作流程和自身职责，同时，也可以作为后续完善管理奖罚体系的依据，将其作为绩效考核的一项重要指标。

7.4 运用信息技术，提高企业工作效率

近年来，信息技术不断发展，在各行各业中的运用也越来越深入，作为其技术延伸的大数据等功能已经成为很多企业经营者作出重要决策的依据。因此，中小制造企业需要有效利用信息技术以及其延伸技术，将企业内部管理和经营决策与信息技术有效集合。相关管理部门引进并运用信息技术，可以提高部门管理和工作效率，加强各部门之间的信息交流，有效缩短工作流程所需时间，同时，能够对企业信息进行有效保存和利用，在企业需要作出重大决策时，可以利用该信息作出科学、合理的决策，保证企业稳定发展。信息技术的运用，可以有效降低企业管理和经营风险，提高企业工作效率，加快信息传递，为企业节约管理成本[10]。

7.5 完善内控评价体系，强化内部监督管理

内部控制的基本要素之一是内部监督，合理、科学的内部监督机制有助于促进内部控制的顺利开展和持续改进，也能有效降低企业的管理风险，因此，这也是全面风险管理的重要要求之一。内部监督可以帮助管理者及时发现企业管理中的漏洞和问题，及时纠正或补救这些问题，有利于中小制造企业快速发展。此外，该机制可以在各个部门中发挥重要作用，可以形成部门之间的相互监督关系，有效保障企业的财务和信息安全。此外，企业应完善奖惩机制，只有完善这一机制，才能有效激发员工的工作积极性。同时，企业应定期评估自身风险，促进企业健康发展。

8 结论

综上所述，良好的内部控制管理对中小企业的后续发展非常重要，其管理质量将直接影响中小企业的管理水平和发展能力。将全面风险管理融入内部控制管理，可以有效规避企业发展过程中的风险，减少其对企业发展的影响和损害损失。因此，中小企业需要注重内部管理，增强风险控制能力，将企业发展中的风险降至最低，确保企业管理高效开展，促进企业未来健康发展。