吴飞华

摘要：受多方面因素影响，近年来我国中小企业所面临的生存与发展压力不断提升，基于风险管理内部控制的受关注程度也随之不断提升。文章简单分析基于风险管理的中小企业内部控制方向选择、基于风险管理的中小企业内部控制体系建设，并结合实例开展深入探讨，希望能够给同类企业带来一定启发。

关键词：风险管理;中小企业;内部控制体系;风险导向

对于中小企业来说，基于风险管理的内部控制体系建设具备多方面现实意义，如提高企业市场竞争力、为企业战略目标实现提供助力、保证财务风险管理工作的更好开展，中小企业普遍存在的控制环境薄弱、控制活动缺乏、信息沟通不顺畅等问题也能够顺利解决。为保证基于风险管理的内部控制体系更好服务于中小企业，正是本文围绕该课题开展具体研究的原因所在。

一、基于风险管理的中小企业内部控制方向选择

基于相关研究，可初步明确基于风险管理的中小企业内部控制方向，包括健全治理结构、完善风险评估机制、内部监督机制的设置、全方位控制活动的开展、信息平台的搭建，具体方向如下：

（一）健全治理结构

对于中小企业来说，基于风险管理的内部控制应关注治理结构的健全，企业内部控制体系可由此获得坚实的运行基础支持，内部控制也能够在健全的内部环境下更好实施。应需关注企业管理层的内部控制意识提高，员工素质的提升也不容忽视，以此逐步推进治理结构的健全。中小企业还需要做好企业文化建设工作，人力资源激烈政策的制定、对员工专业胜任能力的关注也不容忽视，以此不断提升企业凝聚力与员工工作积极性，以此结合内部控制体系形成规章、制度等规范性文件，中小企业的长期可持续发展即可获得有力支持。

（二）完善风险评估机制

风险评估机制的完善直接影响中小企业风险管控水平，具体的完善可从全面风险识别、风险概率及影响分析、应对措施选择三方面入手。全面风险识别需同时关注中小企业存在的内外部风险，以此为内部控制体系健全提供依据;风险概率及影响分析需围绕影响程度和发生概率入手，以此确定重点风险，这一过程需结合中小企业风险承受能力;应对措施选择需对风险和收益进行衡量，并同时结合中小企业风险承受能力，以此针对性选择分担风险、降低风险、规避风险、接收风险等不同应对措施，中小企业可由此将风险控制在自身可接受范围内。

（三）内部控制的其他方向

基于风险管理的中小企业内部控制还应关注内部监督机制的设置、全方位控制活动的开展、信息平台的搭建。内部监督机制的设置需结合中小企业的专职内审人员或内部审计部门，以此保证内部审计检查与监督工作能够由专业人员负责，风险管理或内部控制体系存在的缺陷可更為快速、准确发现，专业人员也能够基于企业实际提出改进建议，保证中小企业内部控制执行能够得到更好监督;全方位控制活动的开展需结合中小企业实际，以此基于各业务流程重要控制点，如授权、职责分离、实物控制、信息处理、业绩评价等活动，并针对性建设科学的奖惩办法，即可通过检查性控制与预防性控制、应用控制与一般控制相结合的方法，保证控制活动有效性;信息平台的搭建能够为中小企业提供内部沟通渠道，信息与沟通属于其中关键，配合科学的沟通机制建设，企业信息沟通渠道可随之拓展，多渠道、全方位沟通也可顺利实现，基于从上到下、从内到外的信息快速传递，中小企业信息处理质量可大幅提升。

二、基于风险管理的中小企业内部控制体系建设

在基于风险管理的中小企业内部控制体系建设中，风险导向型内部控制体系属于其中典型，该体系的建设需围绕控制环境、风险评估、信息与沟通、控制活动、控制监督五方面开展。

（一）控制环境

作为中小企业内部控制的基础，控制环境之间影响企业的价值导向、道德标准等方面基调，企业对内部控制的认识、态度、行动也能够随之反映，因此可将其视作内部控制体系的基础。在控制环境的建设中，中小企业可从组织机构、职责分工、企业文化、人力资源政策四方面入手。组织机构的建设需结合中小企业发展需要和自身特点，以此建立权力、监督、决策、执行相互制约、相互独立的组织机构体系，保证企业内部的各负其责、各司其职，内控体系的高效运行也可随之实现;职责分工的建设需认识到企业员工属于内部控制制度执行主体，结合规模相对较小、员工人数相对较少的特点，中小企业需基于成本效益原则进行关键岗位的职责分工，如分别设立采购、入库、付款岗位，分别设立销售、发货、收款岗位;企业文化建设能够为中小企业发展提供动力，具体建设需保证企业文化体系建设能够较好引入风险管理与内部控制内容，并以此提升全体员工和管理层的风险防范意识，文化宣传的定期开展、管理层的以身作则、基于信息手段的宣传均属于其中关键;人力资源政策的建设需关注员工的专业胜任能力和职业素质培养，以此基于政策为员工提供定期参与专业知识培训的渠道，并针对性制定激励措施，企业凝聚力提升、优秀员工流失问题的规避即可顺利实现。

（二）风险评估

中小企业可通过风险评估明确自身面临的风险及承受风险的能力，风险防范工作可由此更好开展。在具体实践中，企业需综合应用定量和定性方法，围绕重要业务流程、各项业务循环流程、相关风险管理信息，开展针对性的识别与评价，对企业影响重大的关键风险需得到重点关注，以此针对性选用应对措施，在整个风险评估过程中，控制监督的全面落实也不容忽视。基于风险评估的建设可围绕风险信息库、风险评估等级、风险评价、风险应对四方面展开。风险信息库的建设需保证风险数据的收集和识别能够在中小企业的各部门进行，风险管理小组负责接收各部门提交的本部门风险信息，包含风险名称、风险来源、风险类别、发生可能性、风险严重性的风险信息库可由此建成;风险评估等级的确定可基于风险发生可能性和严重性综合判断，一级风险的发生可能性和严重性均较低。二级风险指的是可能性低且严重性中，或严重性低且可能性中。三级风险指的是可能性和严重性均为中，或严重性高且可能性中、严重性低且可能性高。四级风险指的是严重性中且可能性高或可能性中且严重性高。五级风险指的是严重性和可能性均为高;风险评价需基于风险评估等级与风险识别开展，风险等级可由此确定;风险应对需结合企业面临的外部环境和自身条件，以此结合战略目标，确定企业的风险承受度、风险偏好等，以此合理选择分担风险、降低风险、规避风险、接受风险等应对措施。企业各部门也需要针对性制定应对风险的策略，风险管理小组需收集相关策略，并基于针对性的汇总、处理形成明确的风险应对措施。

（三）信息与沟通

为保证中小企业能够实现内部控制相关信息准确及时的收集、传递，实现信息在企业内外部、内部间的有效沟通，信息自下而上、自上而下、横向传递均不容忽视。在具体实践中，需充分利用信息技术，并同时关注信息技术应用可能出现的风险，由此在信息系统中嵌入控制措施和管理意图，即可采用ERP系统等信息系统较好服务于内部管理工作开展。

（四）控制活动

中小企业的控制活动开展需以风险评估结果为依据，以此在可承受范围内控制风险，结果的落实可得到保障。基于中小企业特定，本文建议选择自动控制与预防性控制，企业可由此形成风险全程可控氛围，有效运转的内部控制体系也能够更好服务于企业。具体实践可采用绩效考核、信息处理、实物控制、授权审批、不相容职务分离等控制手段，必要情况下的集体决策也不容忽视。

（五）控制监督

对于中小企业来说，其内部监督工作可细分为专项监督和日常监督，前者受专职内审人员辅助，后者属于常规性工作，以此检查、测试、评价企业内部控制，即可针对性弥补内部控制存在的缺陷，整改方案也能够更好落实。在具体整改过程中，必须保证方案落实于具体岗位及部门，并明确整改期限、整改效果，整改工作需在奖惩考核中得到重点体现。

三、实例分析

（一）企业概况

为提升研究的实践价值，本文以某典型中小型企业作为研究对象，该企业主要从事蛋糕、面包、西点等烘焙业务，拥有多家连锁店，员工人数为23人，初始注册资本30万，年营业收入120万。结合实际调研发现，长期以来企业在内部控制方面存在一定不足，主要表现为控制环境薄弱、风险意识不强、信息沟通不顺畅、缺乏适当的控制活动，受忽视员工专业胜任能力、既定制度的执行力不强、未设立专业人员进行风险评估、员工权限过大、举报制度与渠道缺乏、审批权限设置不合理等情况影响，企业的生存与发展正面临着較为严峻的挑战。

（二）基于风险管理的内部控制体系建设

结合研究对象企业开展深入调研发现，企业实行总经理负责制，组织结构较为简单且岗位设置不全，职责分离无法实现，同时在监督体制、企业文化等方面存在不足，因此企业急需建设基于风险管理的内部控制体系，体系建设应围绕总体规划、风险评估、应对措施、评价与反馈四方面入手。总体规划需结合企业数量较少的员工实际，以此聘请专人负责内控监督工作并设置执行董事，配合针对性制定的执行考核细则与内部控制制度，即可制定专人负责内部控制与风险管理工作。还应同时制定实用的人力资源政策，包括人员招聘、职业发展规划、员工定期培训、激励措施、考核细则等;风险评估主要围绕风险分类、名称、来源、发生可能性、严重性展开，基于针对性评估可确定企业存在的五级风险包括采购风险与货币资金风险;应对措施需结合企业实际，具体可采用引入ERP信息系统、基于管理层邮箱加强内部沟通、设置各业务循环设置关键控制点等具体措施。以存货采购的控制点为例，职责分离、授权审批、订货、付款等环节的关键控制点均需要明确，如询价与确定供应商、控制限额范围内的判断等，专职监督人员需基于日常内部控制监督制度开展专项监督;评价与反馈需分别由内部审计人员、各部门负责，以此分别对整体内部控制系统、本部门内部控制系统进行评价，主要评价内容应包括内部控制系统漏洞、控制目标实现情况、内部控制执行有效性、各个关键控制点，同时需针对性提出改进建议。董事会需负责收集评价的结果及建议，以此针对性完善内部控制体系，企业的长期可持续发展实现即可获得充足动力。

四、结语

综上所述，基于风险管理的中小企业内部控制体系建设需关注多方面因素影响。在此基础上，本文涉及的控制环境、风险评估、信息与沟通、控制活动、控制监督等内容，则提供了可行性较高的内部控制体系建设路径。为保证基于风险管理的内部控制更好服务于企业发展，多元化内部控制方法、先进风险管理体制的引入和应用同样需要得到重视。

参考文献：

[1]王会英.全面风险管理推动企业内部控制体系质量评价的有效策略[J].财会学习，2020（09）：230-232.

[2]张新陇.企业运营管理体系三维合一构建思路与实践[J].经营与管理，2020（01）：84-86.

[3]丁德明.关于企业财务管理与内部控制及外部风险管理辩证关系的探讨[J].商讯，2019（35）：32-33.

[4]杨自清.刍议企业内部控制在财务风险管理中的应用[J].商讯，2019（33）：66+68.

（作者单位：福州佳软软件技术有限公司）