新形势下我国中小企业内部控制与风险管理过程中存在的问题与对策

郭鹏

（安徽鑫垚企业服务有限公司，合肥 230001）

1 引言

现如今，在大众创业、万众创新的浪潮之下，创业者越来越多，中小企业的数量持续增长，这既为中小企业经营者带来了竞争压力，也带来了前进的动力，除了要做好产品和服务，也要不断提升管理水平。特别是大多数中小企业的内部控制和风险管理环节都相对薄弱，可以说，如何落实好内部控制和风险管理已经成为中小企业在竞争中脱颖而出的重要研究课题。

2 内部控制与风险管理的相关理论

2.1 内部控制的含义与构成要素

内部控制制度分属于企业财务管理体系，企业内部控制立足于发展实际，依托于现有的管理制度，通过对经营中的关键节点进行控制和监管，将风险防范作为内部控制核心目标，旨在实现企业的规范化运营和科学化决策，从而利用细化完善的管理措施带动经济效益的稳步提升和企业规模的不断扩大。

内部控制体系中包括五大要素，分别是内部控制环境、风险评估、控制活动、信息与沟通以及内部监督，这五大要素共同搭建起了循环闭合的全方位管理平台。第一，内部控制环境作为基础性要素，其包含了企业文化的塑造、员工的管理、内控机构的设置、企业责任和社会责任的确立等内容，是企业实施内部控制管理的基本条件。第二，风险评估是指通过对企业运营过程中的风险排查，将特定时期内企业的潜在风险反映于报告之中，令企业管理者作出预先防范和应对措施，尽可能降低各类风险对企业带来的损失。第三，控制活动则是企业根据风险评估结果和管理漏洞实施的具体控制措施，目的是进一步补足短板，以促进企业的科学化发展。第四，对于内部控制体系的建立，信息与沟通要素是必不可少的，内部信息沟通是否顺畅直接决定了部门之间的协调配合，企业整体工作的接续和协作需要内部信息实现快速传递，这会直接决定企业市场战略决策的合理性。第五，实施内部监督对于内部控制措施的落实具有重要作用：首先能够通过监督检查发现企业管理中的漏洞，进而及时进行优化设计；其次可以有效预防重要节点管理人员以及财务人员利用职权贪污舞弊，以防止资源从内部渠道流失。

2.2 风险管理的含义与风险来源

风险管理是指企业通过监督、科学技术等手段对企业运营中潜在的各类风险加以识别，并分析其产生的原因，从而有针对性地采取风险规避措施，以消除或者降低这些风险对企业造成损失的可能性，从而保障企业的经济安全和信誉安全。企业风险的来源主要有两方面：一是内部风险。内部风险主要由企业的内部管理不善导致，如主要决策错误、生产周期延误、销售额下滑、财务数据偏差等都会让企业面临一定的风险。二是外部风险。外部风险主要指的是不可预知的风险，如国际经济形势的变化、经济政策的更新、大宗商品交易价格的大幅变动等，此类风险虽然不能被准确预测，但企业只要善于收集外部信息，认真分析本行业发展趋势，就能够占得先机，做好应对市场动荡的准备，寻找有利于自身的发展道路。

3 企业内部控制与风险管理之间的联系

内部控制与风险管理虽然分属于两个不同的概念，但实际上二者之间具有密切的联系。内部控制与风险管理都是在财务管理体系的基础上产生的，财务管理的核心是有效控制企业运营成本，同时，尽可能规避财务运行风险，在这种目标体系下，内部控制和风险管理理念应运而生，不同的是，二者的出发点有所差别，内部控制主要立足于管理视角，期望通过内部控制要素，对企业进行科学规范化的管理，从而达到降本增效的管理目标。风险管理主要是从风险角度出发，将风险划分为内部和外部风险，采取不同的风险应对手段来保障企业的健康运行。虽然内部控制和风险管理的出发点不同，但落脚点却相当一致，二者都是企业为了保障企业资金的安全运转、资源的有效利用而采取的管理措施。因此，企业在管理过程中需要将二者有效结合，实现相互促进、互相弥补的良性发展，这样在企业内部管理中就能够事半功倍，取得更好的效果。

4 新形势下我国中小企业内部控制与风险管理中存在的问题

4.1 中小企业对内部控制与风险管理的认识水平和重视程度不高

改革开放以来，市场经济体制充分激发出了我国的经济活力，特别是在进入21 世纪以后，我国的综合实力不断增强，国民创业的积极性也被充分调动起来，越来越多的中小企业不断崛起，成为我国经济格局中不可缺少的一环。如今，中小企业强有力地推动国民经济发展，然而，近年来的国际经济形势不容乐观，外部环境动荡起伏，尽管国内经济趋于稳定，但也不可避免地受到一定影响，加之中小企业呈现出规模小、数量多的发展趋势，这让中小企业之间的竞争越来越激烈，同质化管理模式已经无法让任何一个中小企业从竞争中脱颖而出。所以新形势下中小企业除了要保障产品质量和加强创新，还要对内部管理加以重视，特别是融入先进理念的内部控制和风险管理模式。但是很显然在中小企业过去发展尤为快速的十多年中，因为其享受到了充分的市场红利和政策红利，便错误地认为企业经营得当只需要搞生产、促销售，至于内部控制与风险管理对于企业发展并没有实质影响，所以很多中小企业的内控建设和风险管理经验基本趋于空白，在当前要求企业精细化发展的新形势下，中小企业的观念转变和管理方式的改进迫在眉睫。

4.2 中小企业内部控制与风险管理相互脱节，与企业发展实际联系不够

正如前文所述，内部控制与风险管理之间的联系密切，企业在进行内部管控时必须将二者有机结合才不致浪费人力物力，互相掣肘。然而由于很多中小企业的内部控制与风险管理的经验不足，之前没有深入研究相关理论，待到发展迫切之时，只能生搬硬套其他企业的内部控制运行体系，或者直接从第三方机构购买成型的内控和风险管理机制，虽然从表面看企业已经开始向内部控制和风险管理投入资金和精力，但是还不具备应用于自身的能力。因为不论是借鉴他人还是直接引进的管理机制都不能很好地契合企业自身实际，而内部控制和风险管理体系一旦与企业业务发展实际不相融，不但难以起到风险规避和精细化成本控制的目的，还会对企业发展产生阻碍，影响员工的工作积极性，造成负面影响。同时，很多中小企业在实施内部控制与风险管理时不仅会出现脱离实际的情况，还会忽视二者之间的联系，导致内部控制与风险管理互相独立，职责划分不清，工作相互推诿，出现重复管理或者无人管理的情况，严重制约了企业向现代化管理方向迈进的步伐。

4.3 中小企业内部控制的手段落后、方法单一，风险信息收集能力较弱

首先，很多中小企业当前应用计算机技术和通信网络的意识和能力都稍显不足。虽然近年来会计电算化已经实现广泛的普及，大多数企业在财务核算中已经实现无纸化运行，但是在信息系统建设方面仍较为落后。对于内部控制体系和风险管理制度的建设，信息流转尤为重要，其直接决定了内部控制的效率和风险管理的准确性与及时性。然而由于资金不足、人员短缺，一些中小企业不愿意引进预算一体化及风险监测系统，在预算指标下达和预算执行情况上报方面采用线下纸质传递的模式，风险监测更是只能通过定期审计来完成，不仅拉低了工作效率，还加大了风险扩大的可能性。

其次，相对于大型企业来说，中小企业对于外部风险信息的收集稍显滞后，这与其本身的发展规模有很大关系，但也存在自身缺少发展规划、对市场缺乏敏感度的原因。例如，在国际原材料价格不断上涨时，大型企业随之调整产品价格，一些中小企业却看重短期的机遇，选择维持低价生产，虽然获得了短期的竞争力，但实际上在人工成本和原材料成本持续上升的重压之下，企业销量越大，亏损越多，这必然为其带来难以预计的重挫。显然，如果中小企业能够及时全面地收集外部市场信息，就能更加准确地分析经济走势，制定科学的发展战略，而不会只着眼于短期利润，忽视长远发展。

4.4 中小企业内部控制与风险管理内部机构不完善，专业人才匮乏

中小企业管理者大多经历过创业艰难时期，在生产经营中必然会更加重视生产和销售环节，认为这两个环节是企业得以发展的根基和命脉，对于内部管理就会有所松懈。首先，在内部控制和风险管理的机构设置上不够完善，由于经济业务规模较小，很多中小企业的内部管理人员都是身兼数职，正如人事部门合并在财务部门之中，内部控制和风险管理也与财务管理岗位相互交叉，这就导致内部控制和风险管理工作职责由专职变为兼职人员担任，工作质量难以保证；其次，中小企业现有的内部控制和风险管理专业人才难以支撑起内部控制体系和风险管理机制建设的重任，因为大多为兼职人员，非科班出身，基础知识不够扎实，又因为企业管理层面的不重视，缺少相对应的人员培训和人才引进，人才的质量和数量已很难满足企业的现实需要。

5 新形势下我国中小企业优化内部控制与风险管理的对策

5.1 加强对内部控制与风险管理的认识，创新管理观念

中小企业加强内部控制与风险管理的重要前提是转变以往的粗放式发展理念，勇于进行内部革新，采用内部控制与风险管理双管齐下的精细化管理模式。

一是要积极创造管理人员与大型企业对接调研的机会，通过实地走访以深切体验内部控制与风险管理对于企业的重要意义以及如何将其落到实处。

二是要努力向下传导，企业管理者必须明白，内部控制与风险管理的实施效果与基层人员的工作积极性有直接关系，只有每一个岗位切实完成好自身职责，才能把内控作用有效发挥。所以，企业不仅要面向全体职工进行内控和风险管理知识的宣传，更要制定实施总方案，下发任务分解细则，并将此作为考核依据，通过奖惩措施加大工作执行力度，营造良好的内控环境，延伸风险控制链。

5.2 科学引入内部控制与风险管理机制，加强二者之间的结合

第一，很多中小企业自身实力有限，并不具备建设内部控制和风险管理机制的能力，只能采取借鉴或者从第三方机构购入的方式开展机制建设。这种方式虽然能够在短时间内解决制度建设问题，但企业本身必须结合业务实际对具体的实施方案作出调整，并向各部门广泛征求意见建议，让其既能达到管理的效果，又能起到对各部门工作的服务作用。

第二，内部控制与风险管理的联系密切，企业应该将二者结合实施，建立风险导向的内部控制体系，同时，运用内部控制体系中的信息传导机制进行风险管理，并明确划分工作内容和岗位职责，防止因多头管理造成资源浪费。

5.3 提升信息技术应用能力，加强对外部风险信息的收集与分析

第一，内部控制体系中的风险评估与信息沟通要素都对企业的软硬件系统提出了很高的要求，只有搭建功能完善的信息交流平台和风险监测系统，各部门才能实时上传信息数据，财务部门提取和汇总的信息才能更加准确全面，充分提升内部控制管理与财务管理协同作战为企业决策提供依据的能力。另外，拥有了强大的信息收集和传输系统，风险监测的时效性更强，企业对于内部管理上的疏漏能够及早发现、及时弥补。

第二，对于外部风险信息的收集和分析除了要借助企业内部控制体系中各部门的信息传递，还要加强对“互联网+”和大数据等理念和技术的应用，将国家政策方向、国际经济格局变化、原材料价格变化等信息汇总并进行综合分析，以提高决策的科学性，为应对外部突发风险类事件赢得更多准备时间。

5.4 合理进行机构设置和岗位配备，加强内部控制与风险管理专业人才储备

内部控制本身具备监督审计的作用，如果其职责归属不能与财务部门相对独立，内部监督必然会流于形式，所以中小企业即使业务体量较小，也应该将内部控制岗位从财务管理岗位中分离出来。在日常履行常规的内部控制和风险管理职责时，工作量较小，可以由2～3 名专职人员来完成，但是一旦发现财务风险点和内部控制体系运行中的异常情况，企业应立即抽调各部门业务骨干组成专项工作小组，进行原因核查和风险应对，这种较为机动灵活的内控机构设置，既保障了工作质量，也考虑到了中小企业的成本实际。另外，中小企业要加大对相关专业人才的引进和培养力度，合理设置人才招聘门槛，定期进行内部控制和风险防控知识培训，确保人员的数量和质量能够满足企业管理所需。

6 结语

内部控制与风险管理作为两种先进的现代化企业管理手段，其对于企业内部的优化作用不可替代，特别是将二者有机结合在一起，共同发挥作用时，将会让企业的管理实现质的提升。中小企业是推动国民经济发展的生力军，在竞争愈加激烈的新形势下，需要及时转变观念，加快内部控制和风险管理体系的建设步伐，保障企业的长远发展。