风险管理视角下中小企业内部控制相关问题探讨
一、中小企业内部控制发展现状
我国的内部控制体系处于发展阶段，对于中小企业内部控制的流程、评估和效果等方面有相应的规定，内部控制管理也取得了一定的效果。但是中小企业自身存在很多的问题，比如规模小、风险防范的能力弱、内部控制体系不完善、风险控制意识不强，信息透明度低等。
（一）披露内部控制信息的载体
中小企业披露内部控制信息的载体主要有董事会，监事会，附件、内部控制自评报告和审核机构审核报告等。董事会报告是内部控制信息披露的一个重要的载体，可以通过董事会的报告了解到公司是内部控制信息的大体框架和基本设置。大部分上市公司是在监事会报告中“监事会就有关事项发表独立意见”的部分中专门设立了关于“内部控制制度情况”披露的相关意见。附件、内部控制自评报告和审计机构审核报告是信息需求者获取企业内部控制信息的一个重要途径之一，但是，附件和审计机构的审核报告很少涉及企业的内部控制，主要是因?樯蠹票ǜ孀龀龅拇蠖嗍俏薇Ａ粢饧?，假如审计机构较多的反映企业内部控制方面的问题，表明企业的内部控制管理不够完善，存在的问题比较严重，导致审计机构单独对企业的内部控制提出意见。
公司的治理结构是披露企业内部控制信息的另一个重要载体，良好的公司治理结构有利于充分发挥内部控制对企业的重要作用。构建一个高效系统、科学先进的公司治理结构，保障了公司内部控制信息披露的完整性、真实性和有效性。加强内部控制有助于落实管理层的决策和指令，内部控制制度需要科学的公司治理结构的支持，比如，很多企业在公司的财务报告中都介绍了公司的治理机制，其中包括了薪酬计划、奖惩机制以及治理结构层次等，这样，外部就可以从中获得关于该企业内部控制的主体、流程、风险控制和利润分配等方面的有效信息。
（二）内部控制信息披露的组成要素
内部控制披露的主要内容包括内部控制的环境、风险评估、信息与沟通以及控制活动等。
第一，内部控制的环境。公司的组织结构、治理结构、对管理层的能力的重视程度、管理层的参与度，领导的理念以及权责分配等方面的情况，都是企业内部环境的重要的组成部分。现阶段，很多企业都披露的内部控制信息的涉及面很广，但是，仍然缺少诸如人力资源政策和程序、社会责任等方面的内容，企业应该增强对内部控制环境信息披露的全面性和完整性。
第二，风险评估。企业要根据制定的目标来进行风险评估，明确风险点，以及时进行风险控制，降低损失。目前，极少数公司在披露的内部控制信息中涉及风险评估的内容。
第三，控制活动。内部控制活动贯穿企业方方面面的活动，比如会计系统、授权审批流程、绩效考评、奖惩机制等。很多公司往往简单化地把对会计信息系统的控制等同于对整个公司的内部控制。虽然会计系统控制是企业内部控制的重要关键环节，但是因为企业内部缺乏风险评估，而且控制活动仅仅是为了满足基本需求设立的，缺乏足够的科学性和合理性，不利于提高企业控制活动的效率和质量。
第四，信息与沟通。信息与沟通要素是指进行确认、获取和交流信息的一系列系统，贯穿于内部控制的其他组成要素中。很多企业忽略了对相关信息的收集，更缺乏对保障信息安全的系统、授权交易的程序和保管记录文件的系统的了解，也不够重视对信息与沟通的情况的评估。
第五，内部监督。内部监督主要就是评估公司内部控制的工作效率和质量的一个过程，其中包括了持续监督、独立评估和定期监督、缺陷报告等内容。很多企业在披露内部控制信息的过程中虽然包括了内部控制的整体情况和效果，但是缺乏对缺陷成因的分析，更不用说提出相应的整改方案了。
（三）内部控制存在的问题
随着我国市场环境和相关法律法规的不断完善，企业也更加重视披露内部控制信息的重要性，也不断地增强内部控制信息披露的科学性和规范性，但这个过程中仍然存在着许多的问题。比如，不能正确认识内部控制，加强内部控制的意识薄弱；披露的信息不全面等。
二、中小企业内部控制问题的成因
（一）内部控制水平不高
中小企业的发展规模小，层次低，竞争力较弱，内部控制管理水平低，导致暴露了很多问题。很多中小企业没有形成专业化分工，其中大部分属于劳动密集型产业，规模小，创新能力较低，不利于提高企业的发展水平和竞争能力以及企业内部控制机制的高效运行。大部分中小企业缺乏具有自身特点的企业文化，没有以企业长远的战略目标为依据，把内部控制的建设和企业的文化结合起来。
（二）缺乏足够的内部控制人才
企业内部控制管理工作的专业性要求很强，因为其涉及控制环境、风险评估以及控制活动等多方面的内容，但从整体来看，目前中小企业缺乏足够的内部控制人才，这不利于企业内部控制工作的有效开展。很多中小企业在成立初期，往往采用的是家族制的经营模式，随着企业规模的扩大，显现出很多问题。先进的现代管理理念的缺乏，导致不能认识到内部控制、风险评估和企业发展之间的密切联系，不利于企业的可持续发展。
（三）内部控制模式不科学
目前，缺乏符合中国国情和我国中小企业规模以及产权性质的内部控制模式。我国企业的内部控制发展起步较晚，多是借鉴美国的基本框架以及模式，把原本适应于上市公司的模式应用于中小企业，加上我国的政治和经济体制有别于西方，在我国以政府为主导的市场经济体制中，这种内部控制模式难免会存在很多问题。
三、风险管理视角下中小企业加强内部控制的有效策略
（一）优化内部控制环境
内部控制的控制环境是其他要素的基础，要同时重视内部环境和外部环境。中小企业在设计内部控制制度设计时，要重视内部环境，包括企业的组织结构中是否包含了授权和责任的关键领域和建立适当得到报告流程，内部控制有关部门之间的独立性等，还要重视企业的外部环境，包括政府与社会文化对企业内部控制工作的影响，把社会结构和社会文化对企业的影响考虑在内，使企业的内部控制工作得到有效落实。
（二）加强风险评估
中小企业要加强对内部控制的风险评估，提高风险评估能力。根据企业的实际制定战略目标，识别风险，并针对目标确定的风险类别选择有效的策略进行风险控制。企业还可以设立一个专门的风险评估机构，使其融入企业要的日常管理工作中。
（三）加强信息沟通
中小企业应该顺应时代的发展趋势，提高经济活动的信息化管理水平。增强对相关信息的识别、掌握和沟通的能力，以提高企业的经营效益。中小企业应该构建良好的信息交流平台，促进信息的传递，实现信息共享。
（四）完善内部牵制和监督机制
企业的内部牵制和内部监督机制相互交融、相互促进。这种机制是企业评估内部控制工作效果的一个持续过程。在企业的日常经营活动中，内部控制离不开内部牵制和监督机制。中小企业应该把内部牵制和监督作为内部控制工作的核心，制定好相应的制度，并切实采取相应的措施，同时更要借助外部的监督力量。
（作者单位为武汉鑫福星珠宝首饰有限责任公司）
- 上一篇：民营企业培育工匠精神和品牌建设问题
- 下一篇：我国企业经营业绩评价系统初探
