胡鄭紅

【摘要】當前我國市場經(jīng)濟環(huán)境受到多種因素的影響，在市場環(huán)境日益復雜情況下，企業(yè)在經(jīng)營發(fā)展過程中的風險變得更加復雜，尤其中小企業(yè)抗風險能力相對較弱，建立有效的內(nèi)部控制、加強風險防范對中小企業(yè)則顯得極為重要。本篇文章將對中小企業(yè)內(nèi)部控制風險管理問題進行分析，探討中小企業(yè)建立內(nèi)部控制的措施，希望可以為中小企業(yè)內(nèi)控管理提供理論支持，進而提高中小企業(yè)自身的管理能力，促進中小企業(yè)的可持續(xù)發(fā)展。

【關鍵詞】中小企業(yè);內(nèi)部控制;風險管理;完善機制

一、概述

按照內(nèi)部控制基本規(guī)范中對內(nèi)部控制的定義，皆由企業(yè)董事會、管理層和全體員工共同實施的、旨在合理保證實現(xiàn)其基本目標的一系列控制活動?？梢詫⑵淅斫鉃?，以管理制度為基礎，以防范風險、有效監(jiān)管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產(chǎn)經(jīng)營業(yè)務過程而形成的管理控制活動。企業(yè)內(nèi)部控制的主要目的是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及信息的真實完整、提高經(jīng)營效率效果從而實現(xiàn)企業(yè)戰(zhàn)略目標。通過內(nèi)部控制對企業(yè)員工、工作流程、業(yè)務的有效監(jiān)管，建立有效的監(jiān)督機制，確保企業(yè)擁有良好的自我調(diào)節(jié)能力。內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個方面是影響企業(yè)內(nèi)部控制的主要因素。

企業(yè)內(nèi)部控制與風險管理聯(lián)系緊密，兩者具有相互依存、不可分割的關系。內(nèi)部控制的實質(zhì)是進行風險控制，企業(yè)構建內(nèi)部控制是為了防范經(jīng)營過程出現(xiàn)風險，加強風險管理則是企業(yè)實現(xiàn)發(fā)展目標，不斷可持續(xù)發(fā)展的重要保證。

二、中小企業(yè)內(nèi)部控制風險管理現(xiàn)狀

（一）內(nèi)部控制環(huán)境相對薄弱

一方面，中小企業(yè)治理結構不完善，三會制度不健全，缺乏議事規(guī)則，相應的權利和責任邊界不明確，或者照搬其他企業(yè)的治理模式，沒有結合本企業(yè)的實際情況，往往難以形成一個有效的系統(tǒng)治理體系，無法保障內(nèi)部控制的有效實施。另一方面，由于中小企業(yè)受限于成本效益原則，在崗位設計上可能盡量精簡，出現(xiàn)不相容崗位無法分離的現(xiàn)象，缺乏制衡機制。再一方面，較多中小企業(yè)將管理重心放在日常經(jīng)營活動中，對內(nèi)部控制風險管理重視程度不夠，員工參與度不高，甚至片面理解為內(nèi)部控制是財務管理工作的一部分，從而忽略內(nèi)部控制的建設管理。相比而言，中小企業(yè)的內(nèi)部控制環(huán)境總體相對薄弱，造成內(nèi)控工作無法充分有效開展。

（二）內(nèi)部控制設計與運行缺乏有效性

在內(nèi)部控制環(huán)境相對薄弱的中小企業(yè)，由于重視短期盈利，極力降低管理成本，通常會出現(xiàn)下述幾種情況。一是頂層設計存在缺陷，開展經(jīng)營管理活動有關制度體系不健全，業(yè)務執(zhí)行中缺乏標準和依據(jù)，人為因素較重，管理隨意性大，形成內(nèi)部控制設計缺陷。二是部分中小企業(yè)制度體系雖然相對健全，但在執(zhí)行時較多憑借日常經(jīng)驗和慣性思維，不將制度體系作為執(zhí)行標準和依據(jù)，從而形成內(nèi)部控制運行缺陷。三是面對瞬息萬變的外部市場，內(nèi)部控制固化不變，由于無法及時改善與優(yōu)化導致其缺乏適應性。四是缺乏部門協(xié)同，盡管設立了企業(yè)事務管理部門、法務部門、審計部門等，但無完善的機制將這些管理部門有機聯(lián)系，各部門相互獨立運行，缺乏信息溝通導致企業(yè)內(nèi)部控制有效性無法發(fā)揮。

（三）激勵約束機制不完善

中小企業(yè)由于受到管理限制，激勵約束機制普遍存在問題，獎勵與考核機制通常不完善，導致部門工作積極性不高，缺乏團隊凝聚力，可能出現(xiàn)職能管理缺失，責任安排不到位的結果，最終導致員工風險控制管理意識淡薄。

三、企業(yè)內(nèi)部控制風險管理的優(yōu)化措施

（一）優(yōu)化內(nèi)控環(huán)境，為內(nèi)部控制筑牢堅實基礎

控制環(huán)境是內(nèi)部控制的基礎。內(nèi)部控制的有效性必須建立在良好的內(nèi)控環(huán)境之下。一是強化管理層風險管理意識，構建積極向上的內(nèi)部控制管理文化。風險管理文化是在經(jīng)營活動中逐步形成的為員工自覺遵守的風險管理理念和風險價值觀念，管理層應該充分認識到風險與效益的關系，在企業(yè)經(jīng)營中擔負起建立風險管理文化的重大責任。二是要建立規(guī)范的法人治理結構，形成健全的約束機制。企業(yè)治理結構是現(xiàn)代企業(yè)制度的核心，要理順公司與股東、股東與股東之間的關系，完善治理結構中的權利與義務，避免內(nèi)部法律糾紛、經(jīng)濟糾紛的發(fā)生。三是完善內(nèi)部組織機構設置，明確組織管理職能與職責，根據(jù)實際情況組建風險管理職能部門，負責牽頭推進企業(yè)風險管理具體工作，制定相關的風險防范制度和措施。企業(yè)內(nèi)部應明確各個職能部門的職責與權限，確保界面清晰可辨，促使內(nèi)部控制體系的有效運行。

（二）構建內(nèi)控體系，為內(nèi)部控制提供有力抓手

建立相關的內(nèi)部控制制度體系，制定切實有效措施推動內(nèi)部控制的實施。一是建立風險評估機制。中小企業(yè)在經(jīng)營過程中，面臨著各類風險，比如戰(zhàn)略風險、市場風險、財務風險等，對經(jīng)營帶來較大的不確定性，中小企業(yè)能否有效抵抗風險，決定了其能否在激烈競爭市場環(huán)境下正常運營，對于風險如何辯識、衡量至關重要，建立風險評估管理制度，對評估職責、程序等進行明確，加強對風險的辨識與判斷，提前預測分析企業(yè)存在的風險問題，有助于企業(yè)迅速反應與應對。二是完善內(nèi)部控制制度。中小企業(yè)要實事求是，因地制宜，遵循內(nèi)部控制的制衡原則、成本效益原則建立完善內(nèi)部控制制度將其作為重要抓手。建立、完善企業(yè)資產(chǎn)、合同、資金、人力資源、工程、物資、采購、財務報告、信息系統(tǒng)等管理制度，明確管理流程、要求、審批權限等，在企業(yè)各項業(yè)務活動中充分體現(xiàn)不相容崗位的相互制約，實現(xiàn)內(nèi)部控制設計有效。三是確保制度執(zhí)行的有效性。內(nèi)部控制既要設計得當，更要確保制度執(zhí)行的有效性，不要讓制度成為擺設，要將職責劃分、業(yè)務授權審批等全面貫徹落實到各項業(yè)務中。

（三）完善激勵約束機制，為內(nèi)部控制提供強大保障

一是建立科學的考核機制，充分調(diào)動員工的積極性，整合員工行為，形成強大的團隊凝聚力，制定合理的考核指標，通過機制發(fā)揮引導作用，并不斷完善企業(yè)負責人的業(yè)績考核體系。二是建立內(nèi)部控制監(jiān)督體系，既包括日常監(jiān)督也包括專項監(jiān)督。日常監(jiān)督主要對企業(yè)生產(chǎn)經(jīng)營活動各環(huán)節(jié)常規(guī)、持續(xù)的監(jiān)督檢查，開展持續(xù)的監(jiān)控活動，專項監(jiān)督主要是針對企業(yè)發(fā)展戰(zhàn)略、經(jīng)營活動、業(yè)務流程、關鍵崗位等發(fā)生較大變化時，對內(nèi)部控制某方面有針對性進行監(jiān)督檢查。三是建立內(nèi)部控制評價制度，由企業(yè)組建的專門部門制定內(nèi)部控制缺陷認定標準，對內(nèi)部控制缺陷進行認定和報告，并加強信息溝通，對信息進行反饋形成閉環(huán)管理。

（四）創(chuàng)新管理手段，為內(nèi)部控制提供智能化管理

內(nèi)部控制是企業(yè)風險的防火墻，加強內(nèi)部控制的創(chuàng)新性建設應成為內(nèi)部控制建設的重中之重。信息技術的高速發(fā)展為內(nèi)部控制模式轉變帶來機遇，中小企業(yè)需要更加關注事前風險自動防控與預警，以獲取更大的管理主動權。通過建立風險自動防控平臺，將重大領域的關鍵核心指標納入風險監(jiān)控，將內(nèi)控管理控制點固化到業(yè)務運營系統(tǒng)中，設置規(guī)則與算法，運用大數(shù)據(jù)分析，由系統(tǒng)自動實現(xiàn)風險預警與風險攔截，減少人為干預，提升智能化監(jiān)控水平。

四、結語

在當今經(jīng)濟全球化的大背景下，我國中小企業(yè)面臨的風險越來越復雜化、嚴峻化。中小企業(yè)要在激烈的市場中獲得良好發(fā)展，就必須提高企業(yè)的市場競爭能力，提高企業(yè)應對風險的能力，重視企業(yè)內(nèi)部控制管理工作，制定和完善嚴謹?shù)膬?nèi)部控制風險管理機制。中小企業(yè)只有不斷優(yōu)化內(nèi)控環(huán)境，完善風險管理制度，采取更加先進的管理手段，才能真正提高中小企業(yè)應對各種突發(fā)情況的能力，促進中小企業(yè)戰(zhàn)略目標的實現(xiàn)。