中小企业应加强内部控制与强化风险管理.docVIP

中小企业应加强内部控制与强化风险管理 　　【摘要】建立健全的内部控制与风险管理机制是中小企业实现经营管理目标的重要保障，但是现阶段我国中小企业内部控制与风险管理现状却不容乐观。本文对企业内部控制与风险管理中现状和完善管理措施进行了初步研究。 　　【关键词】内部控制；风险管理 　　伴随着改革开放的进一步推进，中小企业像雨后春笋一样在祖国各地生长，形势喜人，为我国经济的长足稳定发展做出巨大贡献。但中小企业飞速发展的同时，在企业的内部控制方面存在很多问题，使企业的发展面临着各种风险。笔者就如何加强中小企业的内部控制和强化风险管理进行必要的探析。 　　一、当前我国中小企业内部控制的现状 　　我国中小企业普遍认识到内部控制的重要性，但对内部控制认识不够；侧重于企业外部环境的梳理，而忽视了内部各环节、各岗位的牵制；侧重于经营环节的程序控制，而忽视了企业整体的协调；侧重于对货币、实物的控制，而忽视了企业文化环境的建设等。主要问题可以概括为几个方面。 　　（一）控制环境基础差，企业的内部控制对控制环境的关注度不够 　　我国中小企业在这方面的问题非常严重，主要表现在： 　　1.企业管理层对内部控制的意识淡薄 　　大多企业未制订完善的、成文的内控制度。即使已经制订出相应内控制度的企业，大多也只是停留在“写在纸上、贴在墙上给人看”的表面文章上，制度的落实方面存在许多问题。 　　2.组织机构设置形式化，结构不合理 　　许多中小企业不设置组织机构，有的则形同虚设，起不到应有的责任，并且内部控制理论认为，内部环境对于企业战略目标的制定、业务活动的组织以及风险的识别都有着非常深刻的影响。中国主要是从会计控制的角度来规范内部控制，而一些企业的内部控制之所以失效，很大程度上缘于缺乏良好的内部控制环境。 　　3.内部控制的内容不全面不健全 　　许多中小企业的内部控制往往只注重对财务工作的控制与管理，却没有覆盖到企业经营管理活动中的各种业务和事项。内部控制不能应对凌驾于内部控制之上的风险。内部控制主要侧重于服务高层管理者控制资产、业务的需要，侧重于对企业中层管理者和员工的控制，对于高层管理者如总经理、执行董事缺乏制约能力，而企业往往会因为缺乏对公司高层管理者的有效控制和监管而带来风险。 　　4.管理者未受过正规的专业教育，不具有管理者的素质，企业亦未对这些管理者进行管理培训 　　这样低素质的管理者即使有全心全意为企业服务的思想，也因他们的能力所限而无法真正地管理好企业。 　　5.企业文化建设在企业中属于隐性问题，没有引起管理者足够的重视 　　企业文化是企业的经营理念、经营制度依存于企业而存在的共同价值观念的组合。在良好的企业文化基础上所建立的内部控制制度，必然会成为人们行为规范，从而才能很好地解决因制度失灵而产生的种种问题。 　　（二）内部控制与风险管理的监管机制不健全 　　内部审计是对企业内控与风险管理实施监督核查的重要措施，就目前情况来看，内部审计并没有得到应有的重视。部分企业虽然设立了内部审计部门，但一般都只是从属于财会机构，使内部审计的应有职能丧失。甚至有些企业没有审计部门，而由企业管理者简单代替其工作。 　　二、内部控制和风险管理的联系 　　在新技术和市场条件下，为维护股东的利益，实现企业目标，还需要基于内部控制的更主动、更灵活、更全面的风险管理。内部控制和风险管理各有侧重。内部控制侧重制度层面，通过规章制度规避风险；风险管理侧重交易层面，通过市场化的自由竞争或市场交易规避风险。风险管理是内部控制概念在新技术和市场条件下的自然延伸，风险管理包括内部控制，内部控制是风险管理的基础。 　　三、如何加强内部控制和强化风险管理 　　（一）改善和优化控制环境，建立健全治理结构 　　创建良好的企业内部控制环境；使内部控制与风险管理得以顺利有效的实施。主要包括以下内容：设立审计委员会负责审查企业内部控制工作；在企业内部建立公平、有效的激励约束机制和树立风险防范意识；编制详尽、科学、合理、操作性强的内部管理手册，使员工掌握企业机构设置、岗位分配与责任、业务流程；在企业管理层及基层开展有关内部控制的培训，增强企业内部所有人员对内部控制和风险管理的重视程度；努力建设良好的企业内控文化和树立健康向上的企业精神，营造全体员工尽职尽责的工作环境。 　　（二）完善法人治理结构，合理配置权限 　　企业要想内部控制与风险管理得到有效的实施，就要规范企业的法人治理结构。要把企业最高管理者自身和其行使权力的过程纳入内部控制的监控范围；明确董事会、股东会、监事会和经理层的职责并严格按照制度履行职责，管理层的决策程序要做到科学的规范；完善企业管理层的监督机制，必须让监事会监督董事会和经理层及公司财务，使财会机构的设立、运行和管理符合国家有关