中小民营企业内部控制与风险管理

前言：想要写出一篇引人入胜的文章？我们特意为您整理了中小民营企业内部控制与风险管理范文，希望能给你带来灵感和参考，敬请阅读。

摘要：对我国的市场经济体系进行分析，可以发现中小民营企业占据了其中的主要部分，中小民营企业也是推动当前社会主义市场经济体系不断发展的中坚力量。当前新时期经济一体化速度不断加快，中小民营企业的发展也更加迅速，而国内外复杂多变的市场形势，给中小民营企业的日常经营和发展带来了诸多的风险问题，企业的管理层也开始逐渐重视内部控制对于企业的重要作用。文章以中小民营企业作为研究对象，简要分析了内部控制与风险管理之间的关系，并结合中小企业当前内控以及风险管理方面的不足之处，对如何在企业运营的过程中采取对应的防控措施提出几点建议。

关键词：中小民营企业；内部控制；风险管理

在市场经济体制的领导下，市场监管机制对于中小民营企业出具各类报告的真实性和企业真实的运营效益也提出了更为详细的要求。面对这种市场环境，中小民营企业想要谋求发展和壮大，就必须要认清企业目前的实际发展状况，建立与企业发展相符合的内部控制系统机制，要求企业内部员工严格依据内控体系的相关机制开展对应的工作。面对复杂多变的市场环境和企业发展情况，企业一直在面临诸多的风险问题，需要相关人员加强对于风险问题的识别，找寻影响企业经营的风险因素，不断提高风险管理的工作水平，以此来促进企业的可持续发展。

一、内部控制与风险管理的内在联系

中小民营企业的管理工作对于企业的发展能够起到关键性的作用，在企业开展管理工作的过程中，内部控制与风险管理两者之间，既是相对独立的管理工作模块，又存在十分密切的关联。两者之间能够实现相互促进发展，也能够给对方带来一定的影响。企业建立内部控制的机制，其本质性的目的是保证企业经营活动的合法性，实现企业各项经济业务活动都能够满足合法合规的条件，并有效且有序地开展和进行。同时，内部控制体系也可以对企业内部的资产产生保护的作用，保证企业资产所有的安全和完整。内部控制体系的建立，确保了企业会计信息的真实性和可靠性，再通过风险控制系统的建立，两者之间相互配合且行之有效，能够有效地促进企业经营效率的提升，帮助企业实现自身的经营管理目标。风险管理工作的主要目的是帮助企业建立全面的风险管理系统，帮助企业降低遭受风险问题影响的可能性，减少企业的意外损失，通过最低程度的风险成本投入来最大限度地保障企业所有的人力物力，使得企业的综合盈利能力维持在一个较高的水平。在企业的日常运营管理中，风险管理具有完整的管理工作流程，对于企业竞争能力的提升与识别风险问题能力的提升都具有重要的影响作用。在此过程中，各个阶段都存在不同的内部控制要素，这些管理工作的阶段也是企业进行风险管理工作的重要环节，是风险管理工作中的一种手段。完善的企业内部控制体系，可以加强其内部的管理效应，实现管理层与管理层之间的有效交流合作，保障企业现有的资产，提升企业的经济效益。对我国大部分宣告破产的中小民营企业进行调查和研究，能够发现其中很多企业都是由于没有建立专业的内部控制体系而造成的这种结果。因此，企业实行内部控制机制对于保障企业日常经营安全具有重要的意义，是防范企业经营风险问题发生的长效机制[1]。

二、中小企业内控风险管理的重要意义

中小民营企业在日常的经营过程中，会面临着诸多的风险问题，这都来源于复杂多变的市场环境，为了避免这些风险问题给企业的正常经营带来影响，对于中小民营企业来说，加强内部控制体系的建设具有着十分重要的意义和作用。为了加强企业在市场环境中的核心竞争力，需要借助内部控制以及风险管理的作用，将一些影响企业发展的问题及时发现并及时排除。企业在进行相关的经济决策时，会借助相关机制来分析决策的可行性和可能会受到的影响，这个过程就是对风险问题的排除过程，因此加强各项管理工作可以帮助企业减少面对的风险问题，降低外界因素的影响程度。企业在不断发展壮大的过程中，自身的规模得到了有效拓展，还有可能会与其他企业进行合并，形成一个整体的公司脉络体系，建立子公司网络等。在企业合并与扩张的过程中，企业会面临着更多的风险问题，因此企业内部的领导层和管理者必须要认清发展形势，积极建立专业的企业内控体制，加强企业的管理工作，帮助企业在发展过程中避免遭受各类风险问题的影响。内控体制的建设，对于企业所有的资产来说具有强劲的保护功能，并且可以带动企业内部管理工作水平的提升，提高企业的执行力，使得企业内部上下层之间可以形成共同的凝聚力。此外，内控体制的建设，也减少了企业的管理费用，提升企业的经济效益。内控体系的诸多优势，都促进了企业在市场经济体制中自身竞争力的提升，对于企业的发展具有重要的意义[2]。

三、中小企业内控风险管理中存在的问题

（一）缺少良好内控环境

对我国当前的企业内部控制风险管理机制的建立情况进行分析，可以发现存在大量的管理体系不完善的现象，这说明了大多数企业都存在管理工作缺陷的问题。这种普遍性的问题造成了大多数企业都无法有效避免经营过程中所产生的风险，给企业带来了诸多的隐患。企业内部管理工作的理论性较强，并且缺少操作性，因此在企业内部控制风险管理的过程中，各个管理部门之前无法进行有效的配合，管理工作的实质性作用也得不到应有的发挥。在许多的中小企业内部结构设立中，内控风险管理部门得不到应有的重视，甚至在部分企业的内部，相关的风险管理工作都是由其他部门负责开展，没有设立专门的内控风险管理部门。由于对其重视程度偏低，大多数企业都无法合理地开展相关工作，给企业的运营和发展带来了各种风险问题。同时，我国大部分的中小企业也缺少专业的内控人才，因此内控风险管理工作的效果一直无法得到提升。由于是专业性较强的工作内容，内控风险管理工作需要专业的人才来进行负责，但是由于中小企业的规模较小，大部分高质量的人才都投向了规模较大的集团公司或者是上市公司，导致了中小企业无法招聘到相关的专业人才，企业内部的人才构成存在大量问题，而对于招聘到的人员，也未经过系统科学的培训，只是通过简单的上岗培训，就将相关的工作交付于人员，这种运营的模式会给企业发展带来巨大的不利影响。中小企业的管理者应当加强对于企业内部控制体系的建设和高端人才的吸取，如此才可以保证企业的健康发展[3]。

（二）内部监督存在问题

我国大部分的中小民营企业都存在一个共同的问题，那就是忽视了内部监督工作的重要性，许多中小企业的管理者为了节省薪酬开销，并没有在企业内部建立专门的监督部门，没有认识到内部监督工作的重要意义。缺少必要的内部监督，这给企业内部控制风险管理工作的效果带来了十分不利的影响，限制了内控风险管理工作的有效开展。一些企业虽然设立了内部监督部门，但是由于疏于管理，在内部监督工作的开展中存在许多的漏洞和缺陷，导致内部监督工作的开展经常趋向于表面化和形式化，这种模式的内部监督工作不具备任何实质性的作用，也没有任何意义，无法加强企业内控风险管理工作的效果。企业内部的管理人员对于内部监督工作的认识程度不够，导致了内部监督工作无法产生应有的作用，进而影响了风险评估工作的有效性，企业不能及时发现影响自身发展的各种风险问题，同时也未能提前制定对应的解决措施和处理办法。一旦企业遭受到风险问题的影响和威胁，由于没有科学有效的应急方案实施，企业往往会产生巨大的损失，轻则影响企业的经营发展状况，重则导致企业面临破产倒闭[4]。致使企业内部监督工作无法有效开展的原因，不仅是由于企业管理层的忽视，还因为部分企业人员对于内部监督工作具有十分抵触的心理，这种不正确的心态，阻碍了内部监督工作的正常开展，给企业内控风险管理工作带来了大量的问题，降低了企业自我保护的能力，这种现象需要中小企业尽早解决，否则会严重影响到中小企业的发展，导致企业在市场环境中无法占据一席之地[5]。

（三）监督机制不够完善

通常情况下，企业的内部监督机制由两部分组成，分别是日常监督和专项监督，两者都具有十分重要的管理作用，对于企业的发展能够产生必要的推力。监督机制的作用是对企业在日常经营过程中的内部控制活动进行监督；而专项监督是从企业内部组织结构、企业发展战略、业务流程活动以及人员调整等方面进行监督，保证其可行性，消除风险问题所带来的影响。企业在进行内部监督的过程中，一般都会将相关工作委派给审计机构来进行，企业自身没有足够的空间和能力建立专属的审计机构来负责对应的工作，这也是我国当前大多数中小民营企业存在的问题。中小企业内部缺少审计专业机构，无法有效开展企业内部监督的各项工作，大多数情况下，进行内部审计工作只是在企业财务部门下成立专门的审计小组，小组在本质上还是归属于企业的财务部门，没有实际的管理权，要受到财务部门的直接控制和管理。在这种企业内部构成的背景下，审计工作的开展缺乏应有的独立性，导致审计工作的客观性受到了严重的影响。此外，以监督职能的角度进行分析，即使中小企业在内部建立了专门的审计机构，但是由于大多是形式上的成立，审计机构的根本职能和工作优势没有得到良好展现的机会。同时，在进行内部审计的过程中，只是对财务报表进行审查，与内部控制机制、内部评价机制和审计体系并不相符，企业的监督机制没有发挥出应有的作用，存在十分明显的问题和缺陷，需要中小企业进行完善[6]。

四、中小企业忽视内部控制引发经济事故的案例分析

（一）案例简介

20世纪八十年代，锦化集团从美国引进了当时世界上最为先进的生产技术和先进设备，意在对原有的生产工艺进行全面的升级和改造，实现降低生产环氧丙烷所用原料丙烯的消耗量，以技术性的角度进行分析，只要使用了先进的丙烯回收装置，就可以提高每年的丙烯回收量。但是在2000年，由于尾气含氧超标的原因，锦化集团的尾气回收装置发生了爆炸事故。至此，公司对于尾气排放的要求有所放松。但是在一次检查活动中，相关负责人发现了在对丙烯回收装置的尾气排放进行控制后，丙烯的消耗量降低了，环氧丙烷的产量实现了提高，超出了公司的预期生产标准。但是面对超额完成产量的情况，公司的负责人却未能给予员工基本的鼓励与支持，员工的积极性遭受打击，节能回收装置也未能得到长期有效的利用。于是，案件的始作俑者从生产源头开始，以行贿收买等方式，陆续渗透了企业的各个部门，最终共盗窃了单位内部环氧丙烷以及聚醚等共计31500余吨，经审定价值31900多万元。

（二）案例分析

就上述的企业经济案件进行分析，锦化集团在大力引进生产技术后，实现了丙烯消耗量的逐年降低，但是对于尾气排放的要求和审核标准却没有进行科学的控制，对于尾气排放以及丙烯消耗两个关键的风险控制点，在发生改变的时刻没有作出及时有效的调整，导致了企业内部的控制机制没有发挥出实质性的作用。由于企业的基层操作人员是最熟悉企业生产流程的人员，因此在进行操作层面关键风险点的设计工作中，应当充分吸取基层人员的意见和经验，以此来建立内部控制机制，才可以合理有效地运行。但是在锦化集团这一次的事件中，各级管理人员在意识到需要作出改变的时刻，也以其他缘由而拒绝实施，固化了原有的控制措施和程序，进而导致了基层人员动态识别以及风险应对的积极性受到影响，并且为不法分子提供了可乘之机，引发了企业内部员工的犯罪行为。

五、加强中小企业内部控制与风险管理的重要措施

（一）建立良好内控环境

要实现内控风险管理工作在中小企业内部的重要作用，首要的任务是建立完善良好的企业内部控制环境，以此作为开展相关工作的基础。企业要对自身发展情况进行合理分析，并以此为基础打造适合企业自身特点的内部控制体系，这是每一个中小企业应当要完成的工作。企业拥有了良好的内部控制环境，相关工作人员的积极性和工作热情就可以得到有效提升，从而便于打造更加高效的工作模式。高效的内部控制风险管理工作，也使得企业可以有效避免各类风险问题所带来的影响，实现内部控制工作的根本目标。企业要委派专业的管理人员来负责整体的内部控制工作，借助专业人员的全局观和发展观，实现更加合理的企业管理。为了更好地发挥企业内部控制风险管理工作的作用，企业要将经营权和所有权进行分离，由不同的人员分别进行管理，这样才可以达到内部控制风险管理的目的，因此企业要不断完善相关管理人员的管理方式，树立正确科学的管理理念[7]。此外，也要重视高水平专业人才的引进，企业要适当抬高人员招聘的门槛，提升整体人员的专业素质水平，保证进入企业工作的人员都接受过良好的教育，且具有一定的专业能力。同时，要采取相应的措施来吸引高端人才进入企业工作，借助高端人才的能力来推动企业的健康发展。对于在职人员，企业要重视人员培训活动的开展，特别是对于企业的财务人员，要时刻保持学习的状态和意识，积极吸取最新会计准则的先进内容，并与企业内部控制风险管理工作相结合，为企业的日常经营打下良好的基础[8]。

（二）加强内部监督力度

在完善中小民营企业内部控制的环境后，在开展相关风险管理工作的过程中，企业要加强对于内部监督工作的重视程度。强化企业内部监督工作的内容对于企业的经营和发展都具有重要的意义和作用。企业管理者应当认识到提高内部监督的落实程度就是提升企业内部控制风险管理工作效果的最佳手段。结合中小民营企业的经营现状进行分析，当前内部监督工作的强化可以从两个方面进行：首先是企业管理人员对工作人员的监管，管理人员要加强监管力度，严格按照企业内部相关规定制度来开展管理工作。中小企业要对原有的内部监督制度进行深入的研究和分析，结合现阶段企业发展的状况进行完善，并以改进后的内部监督制度作为管理人员的工作指导，提升内部监督的效果。管理人员对于企业内部财务部门的工作要特别监管，对相关的财务报表和会计处理工作进行严格的审查和监督，以此来提升会计工作的合理性，保证企业会计信息的准确性。避免由于会计信息的偏差给企业的发展决策带来影响，增加企业面临的风险问题。其次是工作人员的自检和互检，企业内部的工作人员要对自己的工作内容负责到底，保证工作质量。各个部门之间也要进行互相监督，管理人员要定期对工作人员以及部门的工作成果进行审查，并采取考核与奖惩制度结合的形式，来端正企业内部工作人员的工作态度，约束工作行为。以这种方式，实现企业内部监督的效果，保证企业内部控制风险管理工作的质量[9]。

（三）建立风险评估系统

中小民营企业的发展过程中，面临着多变的市场环境和复杂的社会环境，各个方面的风险问题都可能会对企业产生一定的影响，阻碍企业的发展和进步，如若不进行及时的处理，很容易给企业带来各方面的损失和影响。中小企业为了保证自身的稳定发展，就要对这些风险问题具有充分的认识，同时不断加强内控风险管理工作的质量，才可以达到对风险问题精准识别，对未知风险及时预测的目标。在此基础上，企业要对实际存在或者潜在的风险问题进行合理的评估和分析，通过全面合理的分析，并结合当前企业发展的现状，从而制定出能够妥善化解风险危机的应对方案，并积极设计对应的预防方案，提升企业对于风险问题的预测和识别能力，有效降低风险问题发生的可能性。当拥有了完善的应对措施和处理办法，即使风险问题无法避免，已经给企业带来了一定的损失，也可以通过科学的处理来最大限度地降低损失程度。因此，企业要建立完善的风险评估系统，如此才可以实现对未知风险问题的预测，对已识别的风险问题进行评估，从而帮助企业制定对应的解决措施。专业的工作要由专业的人才来负责开展，企业要重视优质人才的培养和引进，借助人才的丰富经验和处理能力来提升企业风险评估的准确性，提升应对风险的能力，减少风险问题对企业造成的影响和危害。此外，由于风险问题无处不在，企业要建立多个风险评估目标，并采用定量的方式，将风险问题按照严重性进行排列，依据风险问题的级别采取对应级别的处理措施，实现风险问题的有效控制[10]。

六、结语

综上所述，内部控制作为动态的工作流程，对于中小民营企业防控风险问题具有重要的帮助，是企业经营过程中常用的手段之一。为了保证中小民营企业在当前的复杂市场环境中稳步发展，企业要全面加强有关内部控制体系的建立和完善工作，引导企业内部全体员工参与内部控制和风险管理的相关工作，将相关的工作理念贯穿于整体的工作流程当中。同时，要在实际的工作过程中积极总结经验，完善企业内部控制体系和风险管理机制，将内部控制的实质性作用有效发挥出来，降低企业经营风险，提高企业的经济效益。

作者:伍富堂 单位:福建清景铜箔有限公司