内部控制中小企业应加强内部制约和强化风险管理

【摘要】建立健全的内部控制与风险管理机制是中小企业实现经营管理目标的重要保障，但是现阶段我国中小企业内部控制与风险管理现状却不容乐观。本文对企业内部控制与风险管理中现状和完善管理措施进行了初步研究。
【关键词】内部控制；风险管理
伴随着改革开放的进一步推进，中小企业像雨后春笋一样在祖国各地生长，形势喜人，为我国经济的长足稳定发展做出巨大贡献。但中小企业飞速发展的同时，在企业的内部控制方面存在很多问题，使企业的发展面临着各种风险。笔者就如何加强中小企业的内部控制和强化风险管理进行必要的探析。

一、当前我国中小企业内部控制的现状

我国中小企业普遍认识到内部控制的重要性，但对内部控制认识不够；侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制；侧重于经营环节的程序控制，而忽视了企业整体的协调；侧重于对货币、实物的控制，而忽视了企业文化环境的建设等。主要问题可以概括为几个方面。

(一)控制环境基础差，企业的内部控制对控制环境的关注度不够

我国中小企业在这方面的问题非常严重，主要表现在：

1.企业管理层对内部控制的意识淡薄

大多企业未制订完善的、成文的内控制度。即使已经制订出相应内控制度的企业，大多也只是停留在“写在纸上、贴在墙上给人看”的表面文章上，制度的落实方面存在许多问题。

2.组织机构设置形式化，结构不合理

许多中小企业不设置组织机构，有的则形同虚设，起不到应有的责任，并且内部控制理论认为，内部环境对于企业战略目标的制定、业务活动的组织以及风险的识别都有着非常深刻的影响。中国主要是从会计控制的角度来规范内部控制，而一些企业的内部控制之所以失效，很大程度上缘于缺乏良好的内部控制环境。

3.内部控制的内容不全面不健全

许多中小企业的内部控制往往只注重对财务工作的控制与管理，却没有覆盖到企业经营管理活动中的各种业务和事项。内部控制不能应对凌驾于内部控制之上的风险。内部控制主要侧重于怎么写作高层管理者控制资产、业务的需要，侧重于对企业中层管理者和员工的控制，对于高层管理者如总经理、执行董事缺乏制约能力，而企业往往会因为缺乏对公司高层管理者的有效控制和监管而带来风险。
4.管理者未受过正规的专业教育，不具有管理者的素质，企业亦未对这些管理者进行管理培训
这样低素质的管理者即使有全心全意为企业怎么写作的思想，也因他们的能力所限而无法真正地管理好企业。

5.企业文化建设在企业中属于隐性问题，没有引起管理者足够的重视

企业文化是企业的经营理念、经营制度依存于企业而存在的共同价值观念的组合。在良好的企业文化基础上所建立的内部控制制度，必然会成为人们行为规范，从而才能很好地解决因制度失灵而产生的种种问题。

(二)内部控制与风险管理的监管机制不健全

内部审计是对企业内控与风险管理实施监督核查的重要措施，就目前情况来看，内部审计并没有得到应有的重视。部分企业虽然设立了内部审计部门，但一般都只是从属于财会机构，使内部审计的应有职能丧失。甚至有些企业没有审计部门，而由企业管理者简单代替其工作。

二、内部控制和风险管理的联系

在新技术和市场条件下，为维护股东的利益，实现企业目标，还需要基于内部控制的更主动、更灵活、更全面的风险管理。内部控制和风险管理各有侧重。内部控制侧重制度层面，通过规章制度规避风险；风险管理侧重交易层面，通过市场化的自由竞争或市场交易规避风险。风险管理是内部控制概念在新技术和市场条件下的自然延伸，风险管理包括内部控制，内部控制是风险管理的基础。

三、如何加强内部控制和强化风险管理

(一)改善和优化控制环境，建立健全治理结构

创建良好的企业内部控制环境；使内部控制与风险管理得以顺利有效的实施。主要包括以下内容：设立审计委员会负责审查企业内部控制工作；在企业内部建立公平、有效的激励约束机制和树立风险防范意识；编制详尽、科学、合理、操作性强的内部管理手册，使员工掌握企业机构设置、岗位分配与责任、业务流程；在企业管理层及基层开展有关内部控制的培训，增强企业

摘自：毕业论文文献格式www.udooo.com

内部所有人员对内部控制和风险管理的重视程度；努力建设良好的企业内控文化和树立健康向上的企业精神，营造全体员工尽职尽责的工作环境。

(二)完善法人治理结构，合理配置权限

企业要想内部控制与风险管理得到有效的实施，就要规范企业的法人治理结构。要把企业最高管理者自身和其行使权力的过程纳入内部控制的监控范围；明确董事会、股东会、监事会和经理层的职责并严格按照制度履行职责，管理层的决策程序要做到科学的规范；完善企业管理层的监督机制，必须让监事会监督董事会和经理层及公司财务，使财会机构的设立、运行和管理符合国家有关会计法律法规，并且把公司的财务治理权、决策权、执行权、监督权进行合理配置。

1.加强道德规范建设，健全企业的文化氛围

重视内部控制的企业文化，不仅有利于科学合理地制定和执内部控制制度，还可以弥补内部控制制度的不足，使企业的内部控制始终处于有效状态。

2.在观念上的创新，提高风险意识

企业内部控制和风险管理实质上是“一把手”工程，只有主要领导人充分认识到加强内部控制和风险管理的重要性，提高内控意识，进而全体员工参与，才能保证内部控制和风险管理工作的不断推进。

3.建立严谨、高效的公司治理结构，加强监事会的作用

因此，企业规模越来越大，参与国际竞争的机会越来越多，必须从组织结构上完善设计，充分考虑决策层与执行层的关系，从总体上达到控制的目的。一个健全的内部控制机制要有完善的公司治理结构的支撑，而内部控制的创新和深化，也将促使公司治理结构的完善和现代企业制度的建立。

(三)完善企业内部控制制度，强化风险管理

完善的内部控制制度是实现企业内部控制目标的重要保障。企业必须制定符合国家有关法律法规、规范化、合理化的董事会议事规则、总经理权责规则、财务管理制度、采购管理制度、投资管理制度及内控监查制度等；设置科学、合理的机构、岗位及权利责任，要做到不相容职务相互分离，制定监督制度对各种业务环节实施全程监督；在各种经济事项的批准、授权、验证、协调、复核、定期盘点、记录核对、财产保全及绩效考核等方面也要制定相应的内控管理制度；在重大项目的投资、担保、质押及关联方交易等重大经济活动中建立严格的层层审核制度；公司的重要固定资产、原材料、存货、及银行账户制定定期或不定期的检查、抽查与清查制度等。

(四)详细的内部控制制度制定后，关键是认真严格的执行和实施，制定的执行力应大力加强

首先加强领导者控制意识。同时把内部控制运行流程与人员、制度进行有效的融合，有效的促进全部门全员的协调。另外对内部控制制度的实施情况进行严格的检查与考核，才能最终达到内部控制的目的。

(五)建立符合企业实际的内部控制评价机制

定期或不定期进行自我评估内部控制，必要时运用外部独立的相似度检测机构，进行内部控制评价。

(六)加强内部审计体系建设，充分运用内部审计的职能

内部审计是监督核查企业内部控制活动，确保落实内部控制制度的一项重要工作，所以企业必须重视并完善内部审计体系，建立健全的内部审计机构，配备高素质的内审人员，对经营活动进行事前、事中、事后审计。
参考文献
刘大勇.商业研究，2008（05）.
张正兵.浅析内部控制与风险管理的关系及改进方法[J].中国总会计师，2009（07）.
[3]纪景涛.浅谈企业内部控制与风险管理[J].经济研究导刊，2010（01）.