孟琴

【摘 要】随着我国社会经济的发展，风险已成为影响小企业目标实现的重要因素，管理与控制风险变得越来越重要，然我国小企业因历史等因素，对风险管理的认识不足，没有建立起适合本企业实际情况的内部控制与风险管理制度，由此引起其发展中经营失败。本文通过对小企业风控问题的探讨理论出发，结合我国小企业内部控制和风险管理的问题，提出建设性的意见，望对小企业管理者有所帮助。

【关键词】小企业；风控；问题

一、概述

（一）小企业定义

小企业是指劳动力、劳动手段或者劳动对象在企业中集中程度较低，或生产和交易数量规模较小的企业。

（二）风险定义

风险，从财务计量角度上说，风险是指在一定条件下和一定时期内可能发生的各种结果的变动程度。

风险既可能给投资人带来超出预期的收益，也可能带来超出预期的损失。在从财务的角度看，风险是指无法达到预期报酬的可能性。

（三）小企业风险控制目的

风险的控制是小企业财务管理活动的一项重要内容，是因小企业的实力弱，底子薄，承受风险能力也不及大公司。

二、小企业应对风险的五种策略

三、小企业风控控制存在的主要问题

（一）对内控缺乏深度

很多小企业并未理解内部控制的积极作用，认为内部控制与其经营没有很大关联，因此并不重视内部控制。他们认为实施内部控制就要开设更多岗位或者增加员工工作量，这样一来小企业的经营管理成本就会增加，其利润反而减少，正因为没有深刻理解内部控制的内涵，在目前我国的小企业内控制度设计都很不合理，存在着很大缺陷。如没有建立财务控制评价系统，没有建立风险控制系统，缺乏自我防范与约束机制等等，甚至有些小企业把其他企业的内部控制制度照搬照抄过来，完全没有考虑制度和自己本企业的实际状况是否相适应。

（二）风险意识不足

我国小企业在日常经营的过程中将会面临更多的不确定因素，因此风险也会随之增加。然内部控制和风险管理的目标之一就是控制风险，保障小企业经营目标和战略目标得以顺利实现，但惋惜的是，我国大多数小企业都存在风险管理意识不足问题，该企业只顾眼前利益，盲目扩张，对潜在各种风险认识不足，如对市场、技术、信用、利率等。

（三）忽视内部审计作用

审计是由内部审计和外部审计两者共同构成的。内部审计由于具有良好的独立性，可以对内控的完整性以及有用性进行有效地评价，它与内部控制之间相互联系相互作用，换种说法，内部审计就是对小企业整体的内部控制进行监控。然而，很多小企业虽设立审计部门，但由于受到高级管理层的牵制，很多财务检查仅仅流于形式，根本查不出重要的差错，使之缺乏独立性和权威性。

（四）不及时的信息沟通

信息与沟通是内部控制体系框架各个要素的桥梁，加强部门之间和员工之间的联系，保障了内部控制的有效顺利实施，对内控的深入执行、整体战略目标以及小企业经营目标所达成重大且有直接的影响，但我国小企业信息与沟通的执行并不到位，其沟通频率很低。从横向沟通来看，小企业内部各部门间的交流很少，合作起来缺乏应有的默契，不够重视彼此之间协调，部门间信息的横向沟通不通畅；从纵向沟通来看，与企业有关的信息基本受到管理层控制，下级员工对该企业信息了解不多，至此可能导致信息失真，增加企业的经营风险。

四、对小企业风控控制的问题采取的对策

（一）深挖内控管理机制

小企业应该深入内部控制的内涵，理解内部控制制度对小企业的重要意义，真正重视起其内部控制，完善的内部控制制度是小企业实现内部控制目标的重要保证，要根据自身实际情况、管理模式和方法以及其所在的行业、地区等外部环境来制定内部控制制度，这样制定出的内控制度才能预防和及时发现其运营中出现的風险。具体做法有以下几种：1、根据小企业实际情况科学设置内部组织、岗位及其权利责任、分离不相容职务。2、小企业必须严格遵守国家相关法律法规，制定出规范化、合理化的各项制度。3、一些非常规的小企业活动中要建立非常严格的层层审核制度，对其国定资产、现金及银行存款进行定期或者不定期的检查。

（二）建立大风险管理理念

风险管理观念是风险管理存在的土壤，也是内部控制的环境因素之一。对此，小企业管理者经营活动可能涉及到风险因素一定要有清晰的认识。与此同时，小企业各个层次的员工面对风险时要有共同信念和态度，小企业整体才能有效的识别和管理风险，这就需要管理层通过各种途径，如制定各项政策、口头或者书面沟通等方式，把小企业可能面临的各类风险及带来的后果，应采取的应对措施告诉每个员工，这才能遇到风险时采取相应措施来应对，并及时反馈给管理层。

（三）加强内审内控监督

1、要使内部审计工作具有权威性，就须保持内部审计的独立性，这就需要内部审计机构具有应有的独立性，只有如此内审人员才会保持客观审计人员才会保持客观公正的职业态度来进行审计。2、内部审计人员自身专业素质和道德水平对内审工实行的效果也有重要影响。小企业应当采取如下做法：1、保持内部审计的独立性。2、提升内部审计人员的道德水平和专业素养。

（四）构建风险管理信息系统

全面完善的信息沟通机制可以帮助小企业及时了解职工的工作情况和本企业的经营信息，并能及时将经营过程反馈的信息与有关部门和职员进行有效沟通，使该企业内部控制可有效进行，构造全面完善的风险管理信息系统框架可有效强化小企业内部信息沟通。1、小企业领导层需要的是加工、整合、汇总过的风险管理和风险管理报告，因此，其管理层需要独立业务系统之外的系统，来对分散的风险管理数据进行汇总。2、风险管理信息系统不但可以接受来自小企业自身的财务信息，还可以接受来自小企业外的机构信息，这样能够及时识别错误，防止舞弊行为，以内部控制网络的形式，更有力地规避风险等。2、在处理风险管理数据时，需要涉及到特殊计算，对此小企业需要将有待处理的数据调出来，用风险管理信息系统进行处理，及时防范风险。

【参考文献】

[1]李康.论内部控制与风险管理的关系[J].会计之友.2013（34）.

[2]王翠彦.COSO风险管理框架下跨国公司内部控制探讨[J].财务与会计.2015（14）.