中小企業(yè)內部控制風險管理問題及措施探究

李斌

（威海市環(huán)翠區(qū)財政局，山東 威海 264200）

一、前言

內部控制及風險管理是企業(yè)經營活動中不可或缺的環(huán)節(jié)。中小企業(yè)需要不斷加大內部控制力度，防范企業(yè)運行過程中的風險，不斷提高市場競爭力，從而更加規(guī)范科學地管理企業(yè)內部資源，推動企業(yè)健康發(fā)展。

二、內部控制與風險管理

（一）內部控制

企業(yè)開展內部控制工作的最終目的就是更好地開展經營活動，增加企業(yè)的經濟收益，提高企業(yè)的運行效率，推動企業(yè)更好地發(fā)展。開展內部控制工作時，一般企業(yè)會使用控制、規(guī)劃及檢查的方式，充分利用經營資源，保證經營符合相關制度，從而更加安全地開展經營活動，不斷提高經營質量及經營效率，更好地實現(xiàn)預期目標，提高自身的市場競爭力。

（二）風險管理

企業(yè)的經營風險是指會對企業(yè)經營目標以及發(fā)展戰(zhàn)略產生不良影響的因素，企業(yè)在開展生產經營活動的過程當中，容易產生經營風險，使自身的良性發(fā)展受到影響。而風險管理工作能夠識別及控制這些不良因素，將企業(yè)經營過程中的風險不斷減少，保證企業(yè)得到良好的發(fā)展。企業(yè)需要結合具體的風險情況，對風險的等級及程度進行判斷，制定相應的解決措施，避免風險發(fā)生，最大限度地減少損失，保證正常經營，推動自身持續(xù)發(fā)展和進步。

（三）內部控制與風險管理的關系

企業(yè)的內部控制和風險管理具有非常緊密的聯(lián)系，但是兩者也存在不同之處。企業(yè)開展內部控制工作是為了提前識別風險，之后控制風險。風險管理和內部控制的目標是一致的，都是為了保障企業(yè)的經營效益，保證企業(yè)的資產安全，幫助企業(yè)更好地開展經營工作，提高企業(yè)在市場上的地位。

三、中小企業(yè)內部控制風險管理當中存在的問題

（一）缺乏風險意識

在全球經濟一體化的背景下，許多中小企業(yè)開始邁向國外，發(fā)展國際貿易。當前的國際市場非常復雜，雖然中小企業(yè)在國際市場中面臨很多發(fā)展機會，但是面臨的挑戰(zhàn)也更大。不同的風險因素使中小企業(yè)在國際市場中面臨更大的風險。但即便如此，許多中小企業(yè)在開展經營活動的過程中，仍舊缺乏風險意識，不懂得如何防范風險，只關注財務風險管理，抱有僥幸心理。這樣不斷積攢風險，一旦風險爆發(fā)，會對中小企業(yè)產生毀滅性的影響，直接影響中小企業(yè)的正常經營，使之蒙受巨大的經濟損失。

（二）企業(yè)內部監(jiān)督機制存在缺陷

中小企業(yè)的內部控制工作并不是一朝一夕就可以完成的，需要長期堅持，一旦疏忽，會對控制效果產生不良影響。所以中小企業(yè)需要制定合理的管理制度，更好地開展內部控制工作，發(fā)揮內部控制工作的約束性作用，順利實現(xiàn)生產經營目標。而且當前國內許多中小企業(yè)制定的內部控制機制存在缺陷，隨著市場形勢的不斷變化，更多的新問題暴露出來，所以中小企業(yè)在經營過程中面臨較大風險。中小企業(yè)需要盡快完善內部控制制度，全面監(jiān)督企業(yè)內部控制工作，更好地開展生產經營活動，緊跟時代發(fā)展的步伐，不斷解決風險問題，從而持續(xù)健康地發(fā)展。

（三）缺乏完善的企業(yè)治理結構

當前國內大多數中小企業(yè)的治理結構相對來說比較完善，如果企業(yè)可以充分發(fā)揮內部控制功能的作用，就可以更好地推動自身正常運行，而且還可以保證自身的可持續(xù)發(fā)展。但是，很多中小企業(yè)雖然具有完善的治理結構，卻無法發(fā)揮內部控制功能的作用，無法科學合理地開展經營活動。還有一些中小企業(yè)雖然有相關的權力結構，但是還不夠完善，企業(yè)的生產經營活動受到嚴重影響，而且法人治理結構本身存在的缺陷會導致很多問題無法落實。

（四）企業(yè)內部缺乏積極的交流溝通

目前，我國大多數中小企業(yè)各部門之間缺乏足夠的交流，溝通存在障礙。中小企業(yè)各部門都受上級管理，這種管理模式導致企業(yè)各部門欠缺交流，甚至各自為政。同時，企業(yè)的管理層不重視企業(yè)內部的交流，沒有意識到其重要性，導致一些部門對其他部門出現(xiàn)抵觸情緒。例如，企業(yè)業(yè)務部門的員工只關心業(yè)務工作，對企業(yè)財務毫不關心，企業(yè)財務部門的員工只注重財務工作。在企業(yè)內部控制工作的開展過程中，如果各部門不進行交流，那么工作效果反饋、工作落實等方面會受到很大的影響，最終影響企業(yè)內部控制的效果。

（五）企業(yè)管理人員缺乏風險知識

我國中小企業(yè)大部分管理人員缺少系統(tǒng)的內部控制專業(yè)知識，遇見新問題時，總是憑借自己的管理經驗來解決問題，但是這并不能保證企業(yè)在新時代穩(wěn)步發(fā)展，甚至可能放大問題。很多企業(yè)管理人員在內部控制工作的開展過程中，對遇到的問題所持態(tài)度不夠積極，想著可以解決便解決問題，如果不能解決便把問題忽略，這種態(tài)度導致內部控制的監(jiān)督力度不足，加大了企業(yè)的管理難度。

四、中小企業(yè)內部風險控制策略

（一）培養(yǎng)員工的風險管控意識

企業(yè)的內部控制工作是系統(tǒng)且整體的企業(yè)工程，不是作用于某一部門，而是作用于企業(yè)所有部門的所有員工。在企業(yè)內部風險控制工作的開展過程中，企業(yè)要提高員工的積極性，鼓勵員工主動投身于內部控制工作。企業(yè)要制定清楚明確的規(guī)章制度規(guī)范員工的行為，以增強企業(yè)內部控制策略的實施效果。同時，企業(yè)要科學合理地設立內部控制部門，適當減少內部控制縱向管理層數，增加企業(yè)內部管理部門的橫向溝通。

（二）完善企業(yè)管理層治理機構

企業(yè)的管理層包括經理層、董事會及股東會。企業(yè)管理層各個部分有各自的權力和責任，形成了分工明確并且相互制約的關系。目前，大多數中小企業(yè)管理結構的設置，雖然也采取了管理層治理結構，但是存在一定的問題和風險。企業(yè)對內部控制風險的防范首先要從企業(yè)的管理層結構入手，優(yōu)化改革企業(yè)的管理層結構。企業(yè)要改變傳統(tǒng)的企業(yè)領導層機制，對管控機制和管理思想進行創(chuàng)新，按照三權分立的原則，建立結構完善、責任明確的管理層治理機構，實現(xiàn)互相制約。

（三）加強企業(yè)內部控制風險預估工作

我國中小企業(yè)的規(guī)模不大，這意味著其缺乏全面預估風險的能力和承受風險的能力。中小企業(yè)要加強對內控風險的評估，進而科學地管理企業(yè)內控風險，提高自身承受能力和風險管控能力。為了確保真正合理地預估企業(yè)風險，除了保障內部控制風險識別與預估工作的順利進行外，也要制定明確的風險管控指標，進一步提高企業(yè)的風險管控能力，保障企業(yè)長遠發(fā)展。

（四）建立健全的企業(yè)風險管理和監(jiān)管體系

在內控風險的管理過程中，企業(yè)要具備清楚識別和分析風險類別的能力。只有這樣，企業(yè)才能及時調整內控風險，采取合理的措施，最大限度地降低風險發(fā)生的概率。另外，中小企業(yè)的內控風險監(jiān)管系統(tǒng)不夠健全，風險評估能力較差，企業(yè)的風險管理工作很難開展。所以，中小企業(yè)必須建立健全的企業(yè)風險識別和監(jiān)管體系，從而準確識別內部風險，保障企業(yè)的內部控制風險管理與企業(yè)的發(fā)展方向相一致。中小企業(yè)要想管控好企業(yè)內部風險，就要保證企業(yè)的風險管理部門能清楚識別可能發(fā)生的種種風險，并提前做好預案，及時應對。

五、結語

新時代的經濟競爭十分激烈，在這種背景下，我國中小企業(yè)的生存環(huán)境復雜多變，必然需要面對內部控制風險。因此，企業(yè)要構建全方位的、合理的內部控制風險管理系統(tǒng)，增強員工的自我管理意識，提高企業(yè)的風險預估能力，最大限度地減少風險帶來的影響。企業(yè)要積極構建科學合理的內部控制制度，增強風險防范能力，降低風險發(fā)生概率，為在新時代激烈的經濟競爭中做大做強作好準備。