中小企业内部控制体系构建对策

摘要：随着我国步入经济发展增速放缓的新常态，中小企业受其人力、物力和财力的局限，在运营管理过程中面临的风险也随之上升，因此不少中小企业通过构建内部控制体系来应对风险。但是在实践中，由于构建的内部控制体系风险管理特征不明显，从而造成了内部控制体系对风险的管控能力较弱。基于此，本文以中小企业内部控制为研究对象，从风险管理的视角探讨其如何构建出以风险管理为中心的内部控制体系，以期能为中小企业风险管理水平的提升有所帮助。

关键词：内部控制中小企业构建风险管理

1内部控制与风险管理概述

内部控制主要是指企业出于实现其经营目标、保护资产安全完整性、保证会计信息资料的正确可靠性等需要，在企业内部所采取的自我规划、约束、调整、评价及控制等一系列的方法、手段和措施的总称，它一般包含内部控制环境、风险评估、控制活动、信息与沟通和内部监督五要素。风险管理主要是指如何在一个风险客观存在的环境里把风险可能造成的不利影响降到最低的管理过程。风险管理一般包含风险衡量、风险评估和风险应对等流程环节。

2内部控制与风险管理的关系分析

内部控制与风险管理之间存在着相辅相成的内在联系，主要表现在三个方面：一是二者所实施的对象是一致的，即内部控制和风险管理都是管理层为提高企业整体运营的效果和效率而采取的资源整合、流程优化、激励约束机制等一系列措施；二是二者的目标具有一致性，即内部控制和风险管理的最终目标都是为了保障企业的持续稳定运营，实现企业价值最大化；三是风险管理是企业内部控制的发展方向，即从《企业风险管理—整体框架》中可以看出，风险管理框架是以内部控制的五要素框架为基础所形成的，它是内部控制框架体系的拓展和补充。

3中小企业构建基于风险管理内部控制体系的对策

从内部控制与风险管理的关系分析可以看出，以风险管理为核心构建内部控制体系具有较高的可行性，因此可以在实践中结合中小企业运营管理的特点构建出基于风险管理为基础的内部控制体系。

3.1中小企业特点及其内部控制现状

3.1.1中小企业的特点

中小企业作为我国市场经济的重要组成部分，是我国经济发展的活力源泉之一。它一般具有进入门槛较低、规模效益不高、市场范围集中，竞争压力大、市场需求具有分散化和多样化等特点，因此也造成了其面临的市场风险、财务风险等相对较高。

3.1.2中小企业内部控制的现状

中小企业的特点决定了它在实施内部控制的过程中难以投入更多的财务、人力和物力，因此其普遍存在内部控制有效性不足，难以充分发挥管控职能的问题，主要表现在：一是内部控制环境较为薄弱，即中小企业人员一般较少，因此在组织结构设置等方面不够健全，容易出现管理层权力过于集中、不相容职务岗位分离不彻底等现象，从而造成其在运营管理过程中不能充分发挥内部控制的相互牵制思维，风险较高；二是风险管理机制不健全，即受其规模小、组织结构简单等因素的影响，管理层一般较为缺乏风险管理重要性的意识，更多的注重经营方面，同时在进行风险应对时往往以个人的经验判断为主，缺乏系统性和整体性；三是内部监督机制存在缺位现象，即中小企业在内部控制实施过程中容易出现内部审计部门的独立性不足、审计职能过于关注财务活动而在管理方面参与度不高等问题。

3.2中小企业构建基于风险管理内部控制体系的具体对策

从中小企业内部控制的现状可以看出，其内部控制有效性不足、风险较高的主要因素多于内部控制的风险评估意识不强、组织结构不完善以及内部监督机制缺位等内部控制体系要素有关，因此在中小企业内部构建基于风险管理的内控体系十分必要，其具体构建步骤可参考以下内容。

3.2.1明确基于风险管理的内控体系构建的目标和原则

明确基于风险管理的内控体系构建的目标，除了内控体系对于中小企业经营管理合法合规性、资产安全性、财务报告证实可靠性等基本目标之外，还应当在内控体系中根据风险评估要素设置明确的风险管理目标，应当把风险最小化纳入基于风险管理的内控体系构建的目标体系中。中小企业应当把制衡性、成本效益性、全面性、适应性以及重要性作为构建基于风险管理的内控体系构建的五个基本原则。

3.2.2设计基于风险管理的内部控制体系的总体构建思路

在明确的构建目标和原则的基础上，清晰地明白总体构建思路是关键。在实务中，中小企业应当以内部控制五要素作为构建基于风险管理的内部控制体系的总体框架，然后以风险管理为导向，将风险管理的目标、流程植入总体框架中，并通过细化框架内容和流程等，提高二者的适应性和融合度，最后则是从人员、制度和组织结构等方面制定和采取相应的措施作为保障。

3.2.3以内部控制五要素为基础，结合中小企业的内部控制现状，构建出以风险管理为核心的内部控制体系

一是以风险管理为核心对中小企业的内部控制环境进行优化：首先通过建立有效的决策、审批授权机制来实现中小企业内部牵制机制的完善，从而有效阻止自身在运营管理过程中出现的财务风险、市场风险和其他管理风险等风险因素的产生；其次中小企业应当在内部建立反舞弊机制，企业各级人员对控制、监督和防范舞弊行为都负有责任，从而为风险管控提供全面的监督机制，为以风险为核心的内部控制体系实施创造一个良好的环境。二是在内部控制体系的风险评估要素中植入风险预警系统以有效识别和分析企业在运营管理过程中存在的风险，弥补事后监督的局限性。要在内部控制体系中植入风险预警系统，中小企业首先要对影响自身经营发展的内外部数据进行收集、分析和共享，从而为风险管理人员科学分析、评估和预测风险提供基本数据；其次是根据运营管理数据对风险进行连续监测和评估衡量，以确定风险的具体成因，并根据成因来确定风险预警指标体系以及相应的预警区间；最后则是根据预警指标体系进行风险的具体量化衡量，并针对风险所处的区间采取相应的应对策略。三是完善内部监督体系，降低风险发生的几率。要对中小企业的内部监督体系进行完善，需从三个方面做起：首先要组建独立性较强的内部审计等监督机构，完善企业内部控制的内部监督体系，以有效降低风险；其次建立以预防为主要目的监控体系，即中小企业应当在内部把相互制约的监督制度融入到运营管理的全过程中去，从而实现对各项经济活动的事前和事中监督，特别是加强内部审计参与各项经济活动的能力，以提高其参与企业管理的能力；最后要强化事后监督，强化事后监督关键不在于内部控制执行结果的奖惩，而在于通过执行结果的分析，及时发现和修正内部监督所发现的内部控制体系中的缺陷和问题，提高监督结果的利用效果，实现对内部控制体系的完善。

4结语

中小企业受其规模小、竞争压力大、市场需求具有分散化和多样化等特点的影响，其面临的风险较高，但是抗风险能力却较差。本文试图从风险管理入手，结合其内部控制体系实施现状，提出构建基于风险管理的内部控制体系的具体方法，意在帮助中小企业实现内部控制和风险管理水平的双提升，既能有效降低管理成本，同时又实现了内部控制体系有效性的提高。

参考文献

[1]陶娅.基于风险管理的中小企业内部控制问题研究[J].会计之友,2015(12).

[2]许义燕.中小企业内部控制现状分析及对策研究[J].商业会计,2013(9).

[3]曹思奇.风险管理视角下中小企业内部控制构建的思考[J].商业经济,2018(2).

[4]程桂芝.风险管理视角下中小企业内控制度的实施与应用研究[J].财经界(学术版),2018(1).

[5]高秋元.基于风险管理的中小企业内部控制问题与策略研究——以N公司为例[D].云南大学,2016.

作者：张文英 单位：安徽省志成建设工程咨询股份有限公司