简论中小企业内部制约风险管理征文

【摘要】当今世界处于瞬息万变之中，企业和市场经常会受到外界环境的影响，必须快速做出反应才能适应竞争日益激烈的社会。从当前实际运行情况看，许多中小企业的内部控制问题有很多缺位的地方，在不同程度上影响着中小企业的经济效益和长远发展，因此，中小企业应该建立良好的内部控制系统，加强风险管理，及时防范企业运营中的各类风险隐患，以实现企业目标，提高我国中小企业的竞争力，发展国民经济。本文将围绕中小企业内部控制的风险管理进行研究。
【关键词】中小企业内部控制风险管理问题

一、内部控制与风险管理的内在联系

1、内部控制和风险管理的根本作用都是维护投资者利益，保全中小企业资产，并创造新的价值
中小企业风险管理应用于战略制定与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险，发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致，将风险与增长及回报统筹考虑，促进应对风险的决策，减小经营风险与损失，识别与管理企业交叉风险，为多种风险提供整体的对策，捕捉机遇以及使资本的利用合理化。

2、中小企业风险管理是在新的技术与市场条件下对内部控制的自然扩展

技术及市场条件的新进展，推动了内部控制走向风险管理。在先进的信息技术条件下，会计记录实现了电子控制、实时更新，使传统的查错与防弊的会计控制显得过时。然而，风险往往是由交易或组织创新造成的，这些创新来源

学术论文下载www.udooo.com

于新兴的市场实践。中小企业需要一种日常防护机制来防范风险，包括遵守法律与法规，确保投资者对财务信息的信任以及保证经营效率等。在新的技术与市场条件下，为了更有效地保护投资者利益。需要在内部控制的基础上发展更主动、更全面的风险管理。

二、企业风险管理的内部控制整合框架

1、内部控制的整体框架

所谓内部控制，是指企业为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。1992年00S0委员会提出并于1994年修改的内部控制整体框架中对内部控制作了如下的描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。
内部控制的构成要素具体包括：(1)控制环境。环境主要指企业的核心人员以及这些人的个别属性和所处工作环境，包括个人诚信正直、道德价值观、管理层的经营理念与经营风格、组织架构等。(2)风险评估。企业必须制定和销售、生产、采购、财务等作业相结合的目标，为此企业必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险。(3)控制活动。企业必须制定控制的政策及程序，并予以执行，保证其用以辨认并用以处理风险所必须采取的行动业已有效落实。(4)信息和沟通。围绕在控制活动周围的是信息与沟通系统，这些系统使企业内部的员工能取得他们在执行、管理和控制企业经营过程中所需的信息，并
交换这些信息。(5)监督。整个内部控制的过程必须施以恰当的监督。通过监督活动在必要时对其加以修正。

2、企业风险管理整合框架

2004年CO．SO又发布了《企业风险管理一整合框架》，拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。它将内部控制框架纳入其中，公司不仅可以借助这个企业风险管理框架来满足他们内部控制的需要，还可以借此转向一个
更加全面的风险管理过程。
在企业风险管理整合框架中，风险管理的定义是：企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项、管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。风险管理的内涵是：风险管理是一个包括风险识别、风险衡量、风险控制、效果评价等，能够不断自我完善的过程，是实现结果的一种方式；它是由不同部门不同层次人员共同参与的过程，是一个渗透在风险管理组织日常活动中的过程。因此，风险管理过程应用于单位内部每个层次和部门，管理者不能仅仅从某项业务、某个部门的角度去考虑风险，必须根据风险组合的观点，从贯穿整个运行过程的角度看风险。

三、我国企业内部控制与风险管理存在的问题

1、企业风险防范意识淡薄

目前在我国，有很多企业都缺乏风险管理意识，风险管理思想和理念没有贯穿整个管理过程中，缺乏一种有效的风险识别、评估和反应机制，企业抗风险能力低。目前很多企业的风险管理和内控活动主要是阶段性的，没有保持连续性。企业的目标是获取最大利润，致使很多企业管理者只顾眼前利益。忽视某些决策对企业未来发展产生的不利影响，常常对项目风险不能进行系统全面地分析，致使企业蒙受巨大损失。

2、相关组织结构不完善

我国大多数企业在风险承担时主体不明确，各个部门和岗位的人员的工作职责和操作程序不明确，没有专门的人员和部门进行风险管理，难以形成独立的风险管理部门。即便一些企业成立了相应的风险管理部门，但没有专职的管理人员，风险承担的主体不明确，各个部门或者岗位间互相推卸责任，使得我国大部分企业的风险管理制度始终停留在以企业眼前利益为目的的决策层面上。

3、对内部控制理解片面，缺乏对其他风险的关注

目前，企业只对传统意义上的内部控制比较重视，如不相容职务要分离等，对内部控制的理解具有片面性，从而忽视了对传统内部控制之外的风险的控制和衡量。企业若加强对各个风险的控制，就会为企业创造一个更好的内外部发展空间，减少更多风险。在这些方面，我国企业还存在不足，都要在以后的管理模式中逐步完善。

四、风险管理视角下构建企业内部控制体系的建议

1、建立内部控制的持续风险管理机制

在此次金融危机中破产的企业中可以看出，内部控制在企业风险管理的过程中发挥着至关重要的作用。要确保内部控制制度被切实地执行且取得效果，内部控制就必须被持续监督，企业应该尽量单独设置内部审计机构，对企业内部控制的监督可以通过对各项管理活动的合理分配力求达到预期效果。

2、加强对内部控制环境的构建

建立良好内部控制环境的关键在于建立完善的治理结构，高层管理者应增强内部控制和风险防范意识，注意企业文化建设，灵活运用各种管理控制方法。对于内部控制，应明确分为经营层面和治理层面的内部控制，经营层面的内部控制包括公司内部业务、经营、资产控制，治理层面的内部控制偏重于应对董事、高层管理者等凌驾于内部控制之上的风险。

3、完善企业风险预警体系

基于风险管理的内部控制主要是以风险评估为基础，企业应对的风险是处于动态过程中的，应该及时掌握尽可能客观、详实的信息，通过综合分析，进而得出应采取的针对性的处理策略。企业风险管理部门应定期、不定期对各部门和业务单位风险管理工作的实施情况及其有效性进行检查和检验，对跨部门的风险管理解决方案协调评价，出具评价和建议报告。
【参考文献】
水艾平 浅议企业内部控制和风险管理[期刊论文]-当代经济 2011(16)
彭德华浅谈小企业内部控制的问题及对策[期刊论文]-中国集体经济 2008(08)
[3]王建和 我国企业内部控制与风险管理[期刊论文]-中国西部科技2005(12)
[4]韩虹 浅议企业内部控制与风险管理[期刊论文]-天津经济2010(10)
[5]纪景涛 浅谈企业内部控制与风险管理[期刊论文]-经济研究导刊2010(1)
[6]赵树海 浅析企业内部控制与风险管理[期刊论文]-魅力中国2010(33)