风险管理视角下中小企业内部控制相关问题探讨.docVIP

风险管理视角下中小企业内部控制相关问题探讨 　　摘 要 内部控制是为了降低企业各种风险而开展的一系列活动，加强内部控制对促进企业的发展有重要的作用。本文从风险管理的视角下，首先阐述企业现阶段内部控制的情况和存在的问题，在分析企业内部控制的成因，最后有针对性地提出一些完善企业内部控制的有效策略，希望能促进中小企业的可持续发展。 　　关键词 风险管理 内部控制 现状 成因 策略 　　一、中小企业内部控制发展现状 　　我国的内部控制体系处于发展阶段，对于中小企业内部控制的流程、评估和效果等方面有相应的规定，内部控制管理也取得了一定的效果。但是中小企业自身存在很多的问题，比如规模小、风险防范的能力弱、内部控制体系不完善、风险控制意识不强，信息透明度低等。 　　（一）披露内部控制信息的载体 　　中小企业披露内部控制信息的载体主要有董事会，监事会，附件、内部控制自评报告和审核机构审核报告等。董事会报告是内部控制信息披露的一个重要的载体，可以通过董事会的报告了解到公司是内部控制信息的大体框架和基本设置。大部分上市公司是在监事会报告中“监事会就有关事项发表独立意见”的部分中专门设立了关于“内部控制制度情况”披露的相关意见。附件、内部控制自评报告和审计机构审核报告是信息需求者获取企业内部控制信息的一个重要途径之一，但是，附件和审计机构的审核报告很少涉及企业的内部控制，主要是因?樯蠹票ǜ孀龀龅拇蠖嗍俏薇Ａ粢饧?，假如审计机构较多的反映企业内部控制方面的问题，表明企业的内部控制管理不够完善，存在的问题比较严重，导致审计机构单独对企业的内部控制提出意见。 　　公司的治理结构是披露企业内部控制信息的另一个重要载体，良好的公司治理结构有利于充分发挥内部控制对企业的重要作用。构建一个高效系统、科学先进的公司治理结构，保障了公司内部控制信息披露的完整性、真实性和有效性。加强内部控制有助于落实管理层的决策和指令，内部控制制度需要科学的公司治理结构的支持，比如，很多企业在公司的财务报告中都介绍了公司的治理机制，其中包括了薪酬计划、奖惩机制以及治理结构层次等，这样，外部就可以从中获得关于该企业内部控制的主体、流程、风险控制和利润分配等方面的有效信息。 　　（二）内部控制信息披露的组成要素 　　内部控制披露的主要内容包括内部控制的环境、风险评估、信息与沟通以及控制活动等。 　　第一，内部控制的环境。公司的组织结构、治理结构、对管理层的能力的重视程度、管理层的参与度，领导的理念以及权责分配等方面的情况，都是企业内部环境的重要的组成部分。现阶段，很多企业都披露的内部控制信息的涉及面很广，但是，仍然缺少诸如人力资源政策和程序、社会责任等方面的内容，企业应该增强对内部控制环境信息披露的全面性和完整性。 　　第二，风险评估。企业要根据制定的目标来进行风险评估，明确风险点，以及时进行风险控制，降低损失。目前，极少数公司在披露的内部控制信息中涉及风险评估的内容。 　　第三，控制活动。内部控制活动贯穿企业方方面面的活动，比如会计系统、授权审批流程、绩效考评、奖惩机制等。很多公司往往简单化地把对会计信息系统的控制等同于对整个公司的内部控制。虽然会计系统控制是企业内部控制的重要关键环节，但是因为企业内部缺乏风险评估，而且控制活动仅仅是为了满足基本需求设立的，缺乏足够的科学性和合理性，不利于提高企业控制活动的效率和质量。 　　第四，信息与沟通。信息与沟通要素是指进行确认、获取和交流信息的一系列系统，贯穿于内部控制的其他组成要素中。很多企业忽略了对相关信息的收集，更缺乏对保障信息安全的系统、授权交易的程序和保管记录文件的系统的了解，也不够重视对信息与沟通的情况的评估。 　　第五，内部监督。内部监督主要就是评估公司内部控制的工作效率和质量的一个过程，其中包括了持续监督、独立评估和定期监督、缺陷报告等内容。很多企业在披露内部控制信息的过程中虽然包括了内部控制的整体情况和效果，但是缺乏对缺陷成因的分析，更不用说提出相应的整改方案了。 　　（三）内部控制存在的问题 　　随着我国市场环境和相关法律法规的不断完善，企业也更加重视披露内部控制信息的重要性，也不断地增强内部控制信息披露的科学性和规范性，但这个过程中仍然存在着许多的问题。比如，不能正确认识内部控制，加强内部控制的意识薄弱；披露的信息不全面等。 　　二、中小企业内部控制问题的成因 　　（一）内部控制水平不高 　　中小企业的发展规模小，层次低，竞争力较弱，内部控制管理水平低，导致暴露了很多问题。很多中小企业没有形成专业化分工，其中大部分属于劳动密集型产业，规模小，创新能力较低，不利于提高企业的发展水平和竞争能力以及企业内部控制机制的高效运行。大部分中小企业缺乏具有自身特点的企业文化，没有以企业长远的战略目标