基于风险管理的中小企业内部控制体系建设

　　摘要：隨着新冠肺炎疫情的暴发，中小企业的生存环境与疫情前相比不容乐观。虽然国家已经在税收、金融、社保等领域对中小企业加大了扶持力度，但中小企业想要真正发展壮大，还需要提升内部管理水平以应对不断增加的外部风险。有效的中小企业内部控制体系可以提升企业内部管理规范，强化员工的风险意识和风险理念，从而为企业发展壮大提供强有力的内部保障。本文结合实际调研工作，通过对Y、W、H等几家中小企业内部管理中存在的问题进行调研分析，提出有针对性的解决建议。
　　关键词：中小企业;内部控制;经营风险
　　一、前言
　　据资料显示，截至目前，我国中小企业数量已经超过8400万家，占全部企业数量的99%。中小企业贡献了全国50%以上的税收，70%以上的技术创新成果以及创造了80%以上的就业岗位。但是与大型企业相比，中小企业存在经营规模小、资金实力较弱、技术水平不高等问题，这就要求中小企业在日常经营中更应该重视风险管理，增强风险意识和抗风险能力。因此，为提升自身的抗风险能力，中小企业应重视内部控制的建设，有效的内部控制系统可以为企业未来发展提供良好的内部支持，帮助企业识别并评价经营风险、财务风险、管理风险以及战略风险。
　　二、内部控制在中小企业经营管理中的重要性
　　（一）有利于保障企业财产安全，降低企业财务风险
　　完善的财务内部控制直接关系到中小企业财务数据的真实和完整，倘若财务数据的真实和完整无法保障，那么企业将面临极大的税务和财务风险。通过有效的财务内部控制可以更好地保障企业的财产安全，为企业稳步发展提供财务支持。建立完善的中小企业财务内部控制制度将大大降低企业的财务风险，从而降低企业的经营风险。
　　（二）有利于提升企业风险防控水平，增强企业抗风险能力
　　良好的内部控制通过设计和执行有效的内控流程，不仅能在很大程度上提升员工的风险意识并规范员工的工作行为，也可以将风险意识渗透到企业日常经营活动的方方面面。这可以使企业能够更好地规范内部管理，减少内部风险的产生，从而为企业战略目标的实现提供可能。
　　（三）有利于提高企业的经营效率，保障战略目标的实现
　　内部控制应在企业发展中得到保障，这样企业才能提高经营效率，更好地保障战略目标的实现。中小企业应在内部管理中制定一系列有效的规章制度来保障和工作目标及工作内容相契合，从而使企业能够按照正确的方向发展，避免出现不必要的内部问题。
　　三、中小企业内部控制建设中存在的问题
　　（一）股东对内部控制认识不足，内部控制基础薄弱
　　通过实际调研发现，Y、W、H等公司都将开拓市场、增加利润作为首要任务，股东不愿意花费人力物力到内部控制的建设上，致使内部控制建设基础薄弱。同时，W公司股东对企业文化意识形态认知不足，股东认为内部控制制度会导致在生产销售采购等环节审批时效过长，经营效率降低，从而排斥建立内部控制制度。这就导致W企业无法应对外部风险，很容易在面临一点风险的情况下造成极大的损失，甚至破产。
　　（二）内部控制制度不完善，缺乏有效的内部监督
　　调研案例中的中小企业经营规模相对较小，且多采用家族式管理模式。Y、W、H等企业股东均采用＂一言堂＂的管理方式，缺乏有效的内部监督。同时，Y、W、H等企业为降低经营成本，都要求员工身兼数职，例如会计和出纳均为一人担任，这就造成内控中非常重要的不相容职务分离控制形同虚设。
　　（三）缺乏有效的风险识别和风险应对能力
　　通过调研发展，案例企业抗风险意识较为薄弱，Y、W、H公司在经营发展过程中更多地关注发展速度，资金、资产和审批制度等方面的内控均缺失。这种＂偏科＂行为致使中小企业管理层缺乏风险管理的理念，从而缺乏应有的风险识别能力。同时，案例企业在内部管理上人员素质参差不齐，容易出现风险应对能力不足的问题。
　　（四）缺乏高素质的管理人才和内部控制团队
　　与Y、W、H企业的管理人员沟通发现，案例企业由于薪酬成本限制较难聘请专业素养高的管理人才。管理费用及销售费用主要用于外部市场拓展及日常经营开销。同时，W公司对员工进行继续教育投入几乎为零，这也导致中小企业的人员缺乏与时俱进的观念，也缺少创新意识和创新精神。
　　四、完善中小企业内部控制的对策
　　（一）强化股东对内部控制体系的认识，创造良好的控制环境
　　不同于大型企业，案例中的Y、W、H公司没能做到权责分离，股东和管理者都由一人担任。因此，要创造良好的控制环境，就必须强化中小企业股东对内部控制体系的认识。首先，股东应将内部控制与日常经营决策紧密结合，在经营过程中按照内部管理制度要求进行，实现全过程控制。但是要遵循成本效益原则，减少不必要的控制活动，降低控制成本。其次，重视内部控制在财务中的应用。良好的财务内部控制将极大地降低中小企业的税务风险和结算风险。同时，也可通过内部财务预警机制监督、分析决策的执行情况，及时提醒管理层可能面临的财务风险。最后，制定合理的奖惩制度。控制环境中非常重要的一环即员工对内部控制制度的遵循度，合理的奖惩将在很大程度上影响员工参与内控工作的积极性。
　　（二）建立健全完善的内部控制体系，突出内部管理重点
　　由于控制活动是内部控制体系健全与否的关键，因此Y、W、H等案例企业建立切实可行的管理制度十分必要。首先，由于中小企业自身规模较小，在管理制度的设计上应发挥自身＂小而专＂＂小而活＂的优势，切忌生搬硬套大型企业复杂的规章制度。内控设计中应将有限的人力、物力和财力投向适合自身的管理制度上。其次，要突出内部管理的重点。将内部控制设计和执行的重点放在经营中最为重要的环节且容易出现舞弊的环节，使内控发挥其最优的效果。最后，加强内部沟通机制。建立内部控制管理部门信息联络和定期联系机制，确保内部信息能够有效、及时、完整地传递，减少不必要的沟通成本。
　　（三）强化团队整体风险意识，确保风险识别能力
　　现阶段，中小企业面临的外部竞争日趋激烈，经营风险时有发生，有效的风险评估是必不可少的工作内容。中小企业应结合自身经营特点和实际情况，在控制活动地设计和执行过程中保障制度的合理和规范性，并重视将其与战略风险相结合。首先，在管理制度上要有明确的指导规范，在事前预先评估风险水平的情况下确定风险责任人，同时在事后對整个流程进行总结。中小企业可以通过购买保险、增加风险准备金、建立客户及供应商信用等级等措施降低经营风险。其次，要提高股东的风险评估水平。调研结果显示，Y、W、H公司均为 ＂一人独大＂的管理模式。这要求企业领导要积极参与各项学习，及时掌握新信息、新技术，以便掌握企业发展方向。最后，增强全体员工防控风险意识。要求每位员工都能够参与到企业的风险管控中，特别是对部门负责人及新进人员，要强化其风险意识。
　　（四）完善员工聘任制度，增加继续教育投入
　　人事任免制度是控制活动中十分重要的内容。案例中的Y、W、H均存在任人唯亲的选人机制，这就要求企业在进行人员选拔时要遵循科学、合理的原则。中小企业由于成本限制一般无法提供丰厚的酬劳，但是可以通过企业文化、人文关怀以及员工福利吸引具有专业素养的人员到适合的岗位。再者，企业应增加继续教育投入。继续教育不只针对管理人员，也针对基层工作人员，特别是要加大关键岗位的继续教育投入。这样不仅能够保持员工较高的专业水准，也能提升员工的职业归属感和道德感。
　　五、结语
　　内部控制作为企业管理的关键环节，将科学地引导企业健康发展。中小企业作为我国经济发展的＂排头兵＂，要结合自身特点，在保证成本效益的情况下建立科学合理的内部控制制度，营造良好的控制环境，增强员工的风险意识，激发全员参与内控的热情，使内控不再流于表面，为企业发展助力。
　　（作者单位：洛阳理工学院）
　　参考文献：
　　[1]池国华，朱荣.内部控制与风险管理[M]. 北京：中国人民大学出版社，2018.
　　[2]罗霄.构建中小企业财务内控管理制度的几点思考[J].财经界（学术版），2020（6）.
　　[3]陈容，王丹.中小企业内部控制现状分析——基于攀枝花市中小企业的问卷调查[J].会计之友，2012（31）.
　　[4]马强.基于风险管理的中小企业内部控制问题与策略分析[J].中国商论，2019（3）.
　　[5]迟丹凤，付晓，邹婷.基于内部控制的中小企业税务风险管理调查研究[J].中国内部审计，2018（7）.