中小民營企業(yè)內部控制與風險管理
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了中小民營企業(yè)內部控制與風險管理范文，希望能給你帶來靈感和參考，敬請閱讀。
摘要：對我國的市場經(jīng)濟體系進行分析，可以發(fā)現(xiàn)中小民營企業(yè)占據(jù)了其中的主要部分，中小民營企業(yè)也是推動當前社會主義市場經(jīng)濟體系不斷發(fā)展的中堅力量。當前新時期經(jīng)濟一體化速度不斷加快，中小民營企業(yè)的發(fā)展也更加迅速，而國內外復雜多變的市場形勢，給中小民營企業(yè)的日常經(jīng)營和發(fā)展帶來了諸多的風險問題，企業(yè)的管理層也開始逐漸重視內部控制對于企業(yè)的重要作用。文章以中小民營企業(yè)作為研究對象，簡要分析了內部控制與風險管理之間的關系，并結合中小企業(yè)當前內控以及風險管理方面的不足之處，對如何在企業(yè)運營的過程中采取對應的防控措施提出幾點建議。
關鍵詞：中小民營企業(yè)；內部控制；風險管理
在市場經(jīng)濟體制的領導下，市場監(jiān)管機制對于中小民營企業(yè)出具各類報告的真實性和企業(yè)真實的運營效益也提出了更為詳細的要求。面對這種市場環(huán)境，中小民營企業(yè)想要謀求發(fā)展和壯大，就必須要認清企業(yè)目前的實際發(fā)展狀況，建立與企業(yè)發(fā)展相符合的內部控制系統(tǒng)機制，要求企業(yè)內部員工嚴格依據(jù)內控體系的相關機制開展對應的工作。面對復雜多變的市場環(huán)境和企業(yè)發(fā)展情況，企業(yè)一直在面臨諸多的風險問題，需要相關人員加強對于風險問題的識別，找尋影響企業(yè)經(jīng)營的風險因素，不斷提高風險管理的工作水平，以此來促進企業(yè)的可持續(xù)發(fā)展。
一、內部控制與風險管理的內在聯(lián)系
中小民營企業(yè)的管理工作對于企業(yè)的發(fā)展能夠起到關鍵性的作用，在企業(yè)開展管理工作的過程中，內部控制與風險管理兩者之間，既是相對獨立的管理工作模塊，又存在十分密切的關聯(lián)。兩者之間能夠實現(xiàn)相互促進發(fā)展，也能夠給對方帶來一定的影響。企業(yè)建立內部控制的機制，其本質性的目的是保證企業(yè)經(jīng)營活動的合法性，實現(xiàn)企業(yè)各項經(jīng)濟業(yè)務活動都能夠滿足合法合規(guī)的條件，并有效且有序地開展和進行。同時，內部控制體系也可以對企業(yè)內部的資產(chǎn)產(chǎn)生保護的作用，保證企業(yè)資產(chǎn)所有的安全和完整。內部控制體系的建立，確保了企業(yè)會計信息的真實性和可靠性，再通過風險控制系統(tǒng)的建立，兩者之間相互配合且行之有效，能夠有效地促進企業(yè)經(jīng)營效率的提升，幫助企業(yè)實現(xiàn)自身的經(jīng)營管理目標。風險管理工作的主要目的是幫助企業(yè)建立全面的風險管理系統(tǒng)，幫助企業(yè)降低遭受風險問題影響的可能性，減少企業(yè)的意外損失，通過最低程度的風險成本投入來最大限度地保障企業(yè)所有的人力物力，使得企業(yè)的綜合盈利能力維持在一個較高的水平。在企業(yè)的日常運營管理中，風險管理具有完整的管理工作流程，對于企業(yè)競爭能力的提升與識別風險問題能力的提升都具有重要的影響作用。在此過程中，各個階段都存在不同的內部控制要素，這些管理工作的階段也是企業(yè)進行風險管理工作的重要環(huán)節(jié)，是風險管理工作中的一種手段。完善的企業(yè)內部控制體系，可以加強其內部的管理效應，實現(xiàn)管理層與管理層之間的有效交流合作，保障企業(yè)現(xiàn)有的資產(chǎn)，提升企業(yè)的經(jīng)濟效益。對我國大部分宣告破產(chǎn)的中小民營企業(yè)進行調查和研究，能夠發(fā)現(xiàn)其中很多企業(yè)都是由于沒有建立專業(yè)的內部控制體系而造成的這種結果。因此，企業(yè)實行內部控制機制對于保障企業(yè)日常經(jīng)營安全具有重要的意義，是防范企業(yè)經(jīng)營風險問題發(fā)生的長效機制[1]。
二、中小企業(yè)內控風險管理的重要意義
中小民營企業(yè)在日常的經(jīng)營過程中，會面臨著諸多的風險問題，這都來源于復雜多變的市場環(huán)境，為了避免這些風險問題給企業(yè)的正常經(jīng)營帶來影響，對于中小民營企業(yè)來說，加強內部控制體系的建設具有著十分重要的意義和作用。為了加強企業(yè)在市場環(huán)境中的核心競爭力，需要借助內部控制以及風險管理的作用，將一些影響企業(yè)發(fā)展的問題及時發(fā)現(xiàn)并及時排除。企業(yè)在進行相關的經(jīng)濟決策時，會借助相關機制來分析決策的可行性和可能會受到的影響，這個過程就是對風險問題的排除過程，因此加強各項管理工作可以幫助企業(yè)減少面對的風險問題，降低外界因素的影響程度。企業(yè)在不斷發(fā)展壯大的過程中，自身的規(guī)模得到了有效拓展，還有可能會與其他企業(yè)進行合并，形成一個整體的公司脈絡體系，建立子公司網(wǎng)絡等。在企業(yè)合并與擴張的過程中，企業(yè)會面臨著更多的風險問題，因此企業(yè)內部的領導層和管理者必須要認清發(fā)展形勢，積極建立專業(yè)的企業(yè)內控體制，加強企業(yè)的管理工作，幫助企業(yè)在發(fā)展過程中避免遭受各類風險問題的影響。內控體制的建設，對于企業(yè)所有的資產(chǎn)來說具有強勁的保護功能，并且可以帶動企業(yè)內部管理工作水平的提升，提高企業(yè)的執(zhí)行力，使得企業(yè)內部上下層之間可以形成共同的凝聚力。此外，內控體制的建設，也減少了企業(yè)的管理費用，提升企業(yè)的經(jīng)濟效益。內控體系的諸多優(yōu)勢，都促進了企業(yè)在市場經(jīng)濟體制中自身競爭力的提升，對于企業(yè)的發(fā)展具有重要的意義[2]。
三、中小企業(yè)內控風險管理中存在的問題
（一）缺少良好內控環(huán)境
對我國當前的企業(yè)內部控制風險管理機制的建立情況進行分析，可以發(fā)現(xiàn)存在大量的管理體系不完善的現(xiàn)象，這說明了大多數(shù)企業(yè)都存在管理工作缺陷的問題。這種普遍性的問題造成了大多數(shù)企業(yè)都無法有效避免經(jīng)營過程中所產(chǎn)生的風險，給企業(yè)帶來了諸多的隱患。企業(yè)內部管理工作的理論性較強，并且缺少操作性，因此在企業(yè)內部控制風險管理的過程中，各個管理部門之前無法進行有效的配合，管理工作的實質性作用也得不到應有的發(fā)揮。在許多的中小企業(yè)內部結構設立中，內控風險管理部門得不到應有的重視，甚至在部分企業(yè)的內部，相關的風險管理工作都是由其他部門負責開展，沒有設立專門的內控風險管理部門。由于對其重視程度偏低，大多數(shù)企業(yè)都無法合理地開展相關工作，給企業(yè)的運營和發(fā)展帶來了各種風險問題。同時，我國大部分的中小企業(yè)也缺少專業(yè)的內控人才，因此內控風險管理工作的效果一直無法得到提升。由于是專業(yè)性較強的工作內容，內控風險管理工作需要專業(yè)的人才來進行負責，但是由于中小企業(yè)的規(guī)模較小，大部分高質量的人才都投向了規(guī)模較大的集團公司或者是上市公司，導致了中小企業(yè)無法招聘到相關的專業(yè)人才，企業(yè)內部的人才構成存在大量問題，而對于招聘到的人員，也未經(jīng)過系統(tǒng)科學的培訓，只是通過簡單的上崗培訓，就將相關的工作交付于人員，這種運營的模式會給企業(yè)發(fā)展帶來巨大的不利影響。中小企業(yè)的管理者應當加強對于企業(yè)內部控制體系的建設和高端人才的吸取，如此才可以保證企業(yè)的健康發(fā)展[3]。
（二）內部監(jiān)督存在問題
我國大部分的中小民營企業(yè)都存在一個共同的問題，那就是忽視了內部監(jiān)督工作的重要性，許多中小企業(yè)的管理者為了節(jié)省薪酬開銷，并沒有在企業(yè)內部建立專門的監(jiān)督部門，沒有認識到內部監(jiān)督工作的重要意義。缺少必要的內部監(jiān)督，這給企業(yè)內部控制風險管理工作的效果帶來了十分不利的影響，限制了內控風險管理工作的有效開展。一些企業(yè)雖然設立了內部監(jiān)督部門，但是由于疏于管理，在內部監(jiān)督工作的開展中存在許多的漏洞和缺陷，導致內部監(jiān)督工作的開展經(jīng)常趨向于表面化和形式化，這種模式的內部監(jiān)督工作不具備任何實質性的作用，也沒有任何意義，無法加強企業(yè)內控風險管理工作的效果。企業(yè)內部的管理人員對于內部監(jiān)督工作的認識程度不夠，導致了內部監(jiān)督工作無法產(chǎn)生應有的作用，進而影響了風險評估工作的有效性，企業(yè)不能及時發(fā)現(xiàn)影響自身發(fā)展的各種風險問題，同時也未能提前制定對應的解決措施和處理辦法。一旦企業(yè)遭受到風險問題的影響和威脅，由于沒有科學有效的應急方案實施，企業(yè)往往會產(chǎn)生巨大的損失，輕則影響企業(yè)的經(jīng)營發(fā)展狀況，重則導致企業(yè)面臨破產(chǎn)倒閉[4]。致使企業(yè)內部監(jiān)督工作無法有效開展的原因，不僅是由于企業(yè)管理層的忽視，還因為部分企業(yè)人員對于內部監(jiān)督工作具有十分抵觸的心理，這種不正確的心態(tài)，阻礙了內部監(jiān)督工作的正常開展，給企業(yè)內控風險管理工作帶來了大量的問題，降低了企業(yè)自我保護的能力，這種現(xiàn)象需要中小企業(yè)盡早解決，否則會嚴重影響到中小企業(yè)的發(fā)展，導致企業(yè)在市場環(huán)境中無法占據(jù)一席之地[5]。
（三）監(jiān)督機制不夠完善
通常情況下，企業(yè)的內部監(jiān)督機制由兩部分組成，分別是日常監(jiān)督和專項監(jiān)督，兩者都具有十分重要的管理作用，對于企業(yè)的發(fā)展能夠產(chǎn)生必要的推力。監(jiān)督機制的作用是對企業(yè)在日常經(jīng)營過程中的內部控制活動進行監(jiān)督；而專項監(jiān)督是從企業(yè)內部組織結構、企業(yè)發(fā)展戰(zhàn)略、業(yè)務流程活動以及人員調整等方面進行監(jiān)督，保證其可行性，消除風險問題所帶來的影響。企業(yè)在進行內部監(jiān)督的過程中，一般都會將相關工作委派給審計機構來進行，企業(yè)自身沒有足夠的空間和能力建立專屬的審計機構來負責對應的工作，這也是我國當前大多數(shù)中小民營企業(yè)存在的問題。中小企業(yè)內部缺少審計專業(yè)機構，無法有效開展企業(yè)內部監(jiān)督的各項工作，大多數(shù)情況下，進行內部審計工作只是在企業(yè)財務部門下成立專門的審計小組，小組在本質上還是歸屬于企業(yè)的財務部門，沒有實際的管理權，要受到財務部門的直接控制和管理。在這種企業(yè)內部構成的背景下，審計工作的開展缺乏應有的獨立性，導致審計工作的客觀性受到了嚴重的影響。此外，以監(jiān)督職能的角度進行分析，即使中小企業(yè)在內部建立了專門的審計機構，但是由于大多是形式上的成立，審計機構的根本職能和工作優(yōu)勢沒有得到良好展現(xiàn)的機會。同時，在進行內部審計的過程中，只是對財務報表進行審查，與內部控制機制、內部評價機制和審計體系并不相符，企業(yè)的監(jiān)督機制沒有發(fā)揮出應有的作用，存在十分明顯的問題和缺陷，需要中小企業(yè)進行完善[6]。
四、中小企業(yè)忽視內部控制引發(fā)經(jīng)濟事故的案例分析
（一）案例簡介
20世紀八十年代，錦化集團從美國引進了當時世界上最為先進的生產(chǎn)技術和先進設備，意在對原有的生產(chǎn)工藝進行全面的升級和改造，實現(xiàn)降低生產(chǎn)環(huán)氧丙烷所用原料丙烯的消耗量，以技術性的角度進行分析，只要使用了先進的丙烯回收裝置，就可以提高每年的丙烯回收量。但是在2000年，由于尾氣含氧超標的原因，錦化集團的尾氣回收裝置發(fā)生了爆炸事故。至此，公司對于尾氣排放的要求有所放松。但是在一次檢查活動中，相關負責人發(fā)現(xiàn)了在對丙烯回收裝置的尾氣排放進行控制后，丙烯的消耗量降低了，環(huán)氧丙烷的產(chǎn)量實現(xiàn)了提高，超出了公司的預期生產(chǎn)標準。但是面對超額完成產(chǎn)量的情況，公司的負責人卻未能給予員工基本的鼓勵與支持，員工的積極性遭受打擊，節(jié)能回收裝置也未能得到長期有效的利用。于是，案件的始作俑者從生產(chǎn)源頭開始，以行賄收買等方式，陸續(xù)滲透了企業(yè)的各個部門，最終共盜竊了單位內部環(huán)氧丙烷以及聚醚等共計31500余噸，經(jīng)審定價值31900多萬元。
（二）案例分析
就上述的企業(yè)經(jīng)濟案件進行分析，錦化集團在大力引進生產(chǎn)技術后，實現(xiàn)了丙烯消耗量的逐年降低，但是對于尾氣排放的要求和審核標準卻沒有進行科學的控制，對于尾氣排放以及丙烯消耗兩個關鍵的風險控制點，在發(fā)生改變的時刻沒有作出及時有效的調整，導致了企業(yè)內部的控制機制沒有發(fā)揮出實質性的作用。由于企業(yè)的基層操作人員是最熟悉企業(yè)生產(chǎn)流程的人員，因此在進行操作層面關鍵風險點的設計工作中，應當充分吸取基層人員的意見和經(jīng)驗，以此來建立內部控制機制，才可以合理有效地運行。但是在錦化集團這一次的事件中，各級管理人員在意識到需要作出改變的時刻，也以其他緣由而拒絕實施，固化了原有的控制措施和程序，進而導致了基層人員動態(tài)識別以及風險應對的積極性受到影響，并且為不法分子提供了可乘之機，引發(fā)了企業(yè)內部員工的犯罪行為。
五、加強中小企業(yè)內部控制與風險管理的重要措施
（一）建立良好內控環(huán)境
要實現(xiàn)內控風險管理工作在中小企業(yè)內部的重要作用，首要的任務是建立完善良好的企業(yè)內部控制環(huán)境，以此作為開展相關工作的基礎。企業(yè)要對自身發(fā)展情況進行合理分析，并以此為基礎打造適合企業(yè)自身特點的內部控制體系，這是每一個中小企業(yè)應當要完成的工作。企業(yè)擁有了良好的內部控制環(huán)境，相關工作人員的積極性和工作熱情就可以得到有效提升，從而便于打造更加高效的工作模式。高效的內部控制風險管理工作，也使得企業(yè)可以有效避免各類風險問題所帶來的影響，實現(xiàn)內部控制工作的根本目標。企業(yè)要委派專業(yè)的管理人員來負責整體的內部控制工作，借助專業(yè)人員的全局觀和發(fā)展觀，實現(xiàn)更加合理的企業(yè)管理。為了更好地發(fā)揮企業(yè)內部控制風險管理工作的作用，企業(yè)要將經(jīng)營權和所有權進行分離，由不同的人員分別進行管理，這樣才可以達到內部控制風險管理的目的，因此企業(yè)要不斷完善相關管理人員的管理方式，樹立正確科學的管理理念[7]。此外，也要重視高水平專業(yè)人才的引進，企業(yè)要適當抬高人員招聘的門檻，提升整體人員的專業(yè)素質水平，保證進入企業(yè)工作的人員都接受過良好的教育，且具有一定的專業(yè)能力。同時，要采取相應的措施來吸引高端人才進入企業(yè)工作，借助高端人才的能力來推動企業(yè)的健康發(fā)展。對于在職人員，企業(yè)要重視人員培訓活動的開展，特別是對于企業(yè)的財務人員，要時刻保持學習的狀態(tài)和意識，積極吸取最新會計準則的先進內容，并與企業(yè)內部控制風險管理工作相結合，為企業(yè)的日常經(jīng)營打下良好的基礎[8]。
（二）加強內部監(jiān)督力度
在完善中小民營企業(yè)內部控制的環(huán)境后，在開展相關風險管理工作的過程中，企業(yè)要加強對于內部監(jiān)督工作的重視程度。強化企業(yè)內部監(jiān)督工作的內容對于企業(yè)的經(jīng)營和發(fā)展都具有重要的意義和作用。企業(yè)管理者應當認識到提高內部監(jiān)督的落實程度就是提升企業(yè)內部控制風險管理工作效果的最佳手段。結合中小民營企業(yè)的經(jīng)營現(xiàn)狀進行分析，當前內部監(jiān)督工作的強化可以從兩個方面進行：首先是企業(yè)管理人員對工作人員的監(jiān)管，管理人員要加強監(jiān)管力度，嚴格按照企業(yè)內部相關規(guī)定制度來開展管理工作。中小企業(yè)要對原有的內部監(jiān)督制度進行深入的研究和分析，結合現(xiàn)階段企業(yè)發(fā)展的狀況進行完善，并以改進后的內部監(jiān)督制度作為管理人員的工作指導，提升內部監(jiān)督的效果。管理人員對于企業(yè)內部財務部門的工作要特別監(jiān)管，對相關的財務報表和會計處理工作進行嚴格的審查和監(jiān)督，以此來提升會計工作的合理性，保證企業(yè)會計信息的準確性。避免由于會計信息的偏差給企業(yè)的發(fā)展決策帶來影響，增加企業(yè)面臨的風險問題。其次是工作人員的自檢和互檢，企業(yè)內部的工作人員要對自己的工作內容負責到底，保證工作質量。各個部門之間也要進行互相監(jiān)督，管理人員要定期對工作人員以及部門的工作成果進行審查，并采取考核與獎懲制度結合的形式，來端正企業(yè)內部工作人員的工作態(tài)度，約束工作行為。以這種方式，實現(xiàn)企業(yè)內部監(jiān)督的效果，保證企業(yè)內部控制風險管理工作的質量[9]。
（三）建立風險評估系統(tǒng)
中小民營企業(yè)的發(fā)展過程中，面臨著多變的市場環(huán)境和復雜的社會環(huán)境，各個方面的風險問題都可能會對企業(yè)產(chǎn)生一定的影響，阻礙企業(yè)的發(fā)展和進步，如若不進行及時的處理，很容易給企業(yè)帶來各方面的損失和影響。中小企業(yè)為了保證自身的穩(wěn)定發(fā)展，就要對這些風險問題具有充分的認識，同時不斷加強內控風險管理工作的質量，才可以達到對風險問題精準識別，對未知風險及時預測的目標。在此基礎上，企業(yè)要對實際存在或者潛在的風險問題進行合理的評估和分析，通過全面合理的分析，并結合當前企業(yè)發(fā)展的現(xiàn)狀，從而制定出能夠妥善化解風險危機的應對方案，并積極設計對應的預防方案，提升企業(yè)對于風險問題的預測和識別能力，有效降低風險問題發(fā)生的可能性。當擁有了完善的應對措施和處理辦法，即使風險問題無法避免，已經(jīng)給企業(yè)帶來了一定的損失，也可以通過科學的處理來最大限度地降低損失程度。因此，企業(yè)要建立完善的風險評估系統(tǒng)，如此才可以實現(xiàn)對未知風險問題的預測，對已識別的風險問題進行評估，從而幫助企業(yè)制定對應的解決措施。專業(yè)的工作要由專業(yè)的人才來負責開展，企業(yè)要重視優(yōu)質人才的培養(yǎng)和引進，借助人才的豐富經(jīng)驗和處理能力來提升企業(yè)風險評估的準確性，提升應對風險的能力，減少風險問題對企業(yè)造成的影響和危害。此外，由于風險問題無處不在，企業(yè)要建立多個風險評估目標，并采用定量的方式，將風險問題按照嚴重性進行排列，依據(jù)風險問題的級別采取對應級別的處理措施，實現(xiàn)風險問題的有效控制[10]。
六、結語
綜上所述，內部控制作為動態(tài)的工作流程，對于中小民營企業(yè)防控風險問題具有重要的幫助，是企業(yè)經(jīng)營過程中常用的手段之一。為了保證中小民營企業(yè)在當前的復雜市場環(huán)境中穩(wěn)步發(fā)展，企業(yè)要全面加強有關內部控制體系的建立和完善工作，引導企業(yè)內部全體員工參與內部控制和風險管理的相關工作，將相關的工作理念貫穿于整體的工作流程當中。同時，要在實際的工作過程中積極總結經(jīng)驗，完善企業(yè)內部控制體系和風險管理機制，將內部控制的實質性作用有效發(fā)揮出來，降低企業(yè)經(jīng)營風險，提高企業(yè)的經(jīng)濟效益。
作者:伍富堂 單位:福建清景銅箔有限公司
