风险管理视角下的中小企业内部风险控制策略
陈家梅
摘要
随着社会经济步入转型的关键时期，我国中小企业面临着更激烈的市场竞争，内外部经营环境潜在的风险点也随之增多。在这一背景下，中小企业要重视风险管理，明确企业内部业务开展与实施环节中的各项风险，积极探索企业内部风险控制的策略。本文在风险管理视角下对中小企业内部风险控制进行研究，寻找中小企业长效运营的新路径。
关键词
风险管理;中小企业;风险控制
风险管理视角下的企业内部控制
依据《企业内部控制的基本规范》，内部控制就是在保证企业管理层以及其他员工遵守法律法规和规章制度的基础上，对企业的财务报告进行持续有效的质量提升，从而实现企业提高管理效率的目的。为了完成企业的经营目标，企业必须针对潜在经营风险进行预测、评估、监督与积极应对，建立以风险管理为导向的内部控制体系[1]。
高度目标统一是我国中小企业内部控制和风险管理的辩证统一关系，也就是说二者共同的实现目标都是为了防范企业经营管理过程中的风险，促进中小企业的健康发展;另一方面，内部控制和风险管理之间还存在着相互依存与制约的关系，企业的内部控制系统可以有效地对企业内部的风险进行辨别。同时，企业的风险控制又需要内部控制制度的保驾护航[2]。
风险管理视角下中小企业内部控制存在的不足
（一）风险控制意识薄弱
经调查发现，很多中小企业对内部经营风险缺乏控制意识，风险管理体系不健全的情况也比较常见。企业管理层和执行层缺乏风险意识薄弱，没有针对风险建立相应的风险预警机制和风险应对机制等，由此给企业的经营管理带来很多负面影响。实际上，当前我国经济正处于转型期，市场上对中小企业发展的考验也更加严峻，如果企业经营管理缺乏风险控制意识，而内部风险控制机制应用较为滞后，对内部风险控制问题存在认知错误，一旦遭受到内外部环境所带来的威胁，企业将遭受巨大的经济创伤。对一些研发制造型企业来说，其研发工作需要投入大量的资金成本，如果企业对研发环节缺乏风险管控，直接影响企业的研发成败。
（二）内部控制制度不完善
在经济新常态下，中小企业受到自身经營规模和资金的限制，更需要不断调整自身的经营目标和管理模式，从而积极适应外部的环境变化。在现代化管理制度的引导下，中小企业必须加强内部风险控制。但中小企业在建立和应用内部风险控制过程中存在一些问题，包括对内部控制制度下所展开的工作任务以及责任职能划分不明确;或者企业所设立的董事会、监事会以及内部审计部门之间的关系复杂，缺乏相互制衡和监督的紧密联系性，阻碍了内部控制的实施。内部控制环境基础建立不够完善，企业的风险控制工作也难以顺利开展。
（三）预算管理工作执行不力
通常情况下，企业预算管理工作的开展都是围绕着公司发展战略进行“自上而下，自下而上”的编制管理程序，预算管理工作也有专业的预算管理小组安排执行。但中小企业的预算管理存在着预算意识不足、预算编制不准确以及预算支出归集困难较大的问题，使企业的财务管理方面的风险隐患剧增。例如，某生物技术研究公司主要研究项目为体外诊断，企业自2005年建立至今不断开拓医疗领域的新技术和新业务，为了提升企业的财务管理水平，建立了以企业发展战略为核心的预算管理。针对企业的资本、经营、资金和财务这四个方面的内容建立了比较完善的预算管理体系。由于该公司以体外诊断产品为研发、生产和销售的主体，但从研发环节开始，企业的研发人员对项目预算管理认识不足，财务部门也缺乏对研发工作的指导，使企业的财务核算无法对研发环节进行整体的规划和管理;其次，企业虽然建立了研发经费核算体系，但研发费用支出的核算工作一般都是在管理费用科目下进行，造成企业的研发经费预算编制标准不够明确、研发费用分配不合理等问题;最后，企业对研发费用的归集没有按照体外诊断项目发生的费用进行归集，导致研发预算执行存在诸多问题。企业预算管理体系不够科学、执行力不足，给企业的会计核算工作带来了一定的影响，造成企业对内部收支管控不足，从而引发更大的经济风险[3]。
（四）内部监督作用不明显
现阶段，我国大多数中小企业都已经建立了内部监督机制，但在风险管理控制层面还存在欠缺。基于企业顶层设计缺陷，内部审计在企业中难以正常发挥其审计职能，审计工作也无法遵循独立性原则。不但无法保证内部控制工作贯彻落实，也无法客观评价风险控制体系中存在的问题，制约了中小企业的后续发展。
风险管理视角下的中小企业
内部风险控制的具体对策
（一）强化风险管理意识
风险管控意识是中小企业完善风险控制机制的前提。考虑到中小企业近年来面对的市场经营风险和内部财务风险，企业管理层必须明确风险管理意识，做好顶层结构的规划和完善。各部门之间形成良好的监督制约联系，以风险识别、风险评估、风险分析和风险管理作为企业风险控制的系统流程，建立健全长期的风险控制机制，并加强对内部执行人员的培训，保证企业的财务管理和业务实施规范有序。另一方面，风险控制与企业内部控制体系相互依存，因此，企业也要同时关注内部控制体系的建设，保证企业管理层和执行层共同参与到既定的业务目标中，加强内部的信息沟通。结合现代化企业管理制度开展内部组织、制度和文化方面的建构，为风险控制工作提供长足支持。
（二）建立完善的内部风险控制体系
基于风险管理视角下，中小企业的风险控制体系建构思路可以概括为“企业特征分析—战略定位—风险点与控制点分析—内部控制体系建设—内部控制实施与调整”这一系统化安排，同时，企业还要遵循成本效益原则、风险针对原则、不相容岗位分离原则以及前瞻预测原则。其次，对企业性质的分析要全面考虑到行业发展环境、外部政策法律变化等因素，明确企业经营性质和发展阶段，针对企业的风险点选择合适的风险控制方法。例如，对一些规模较小、正处于发展初期的研发型企业来说，这类企业的风险一般表现为资金短缺、市场定位不准确、交易成本过高等，企业可以采取高效率的集权管理模式加强内部管控，并建立规范的会计管理体系和预算管理制度，针对研发环节的风险进行持续的投资与监督，通过产品创新提升企业的经济效益，从而加速内部资金流通，降低企业的经营风险。
（三）完善预算管理体系
预算管理工作是企业内部控制中的一部分，企业通过预算控制加强对内部资金收支的管控，保证企业资金的规范运行。基于中小企业在预算管理中存在的问题，以上述的生物技术公司为例，该企业要建立项目化的预算控制模式，针对研发项目建立完善的预算管理机制和风险预警机制。尤其要提升内部研发人员的预算意识，要求企业相关部门运用项目管理的方式考察项目预算编制工作，科学分配各个研发部门对预算资金的需求，同时，企业还要根据项目研发进度实时监控预算支出情况，对预算超支情况进行严格审批;最后，依据研发项目预算建立合理的考核方法，对研发工作进行专业化考评，为后续资金投入提供数据支持。同时也以控制研发支出的方法降低研发环节的风险，实现资源优化配置。
（四）加强对风险点的监督与控制
对中小企业来说，企业外部风险主要包括政策风险、法律风险、市场风险、技术风险;而内部企业的风险主要包括战略风险、财务风险（筹资、投资、资产管理）、经营风险（采购、生产、销售）。企业要充分利用风险预警机制全面识别内外部风险，分清关键风险点，并设置风险点对应的控制点，以信息技术为辅助工具建立完善的风险控制系统，在保证内部沟通顺畅的同时，及时做好风险预测与监督。此外，企业内部审计部门也要发挥其稽查和审计职能，加强对各业务环节以及预算执行情况的监督，从财务、管理等多个维度监督企业的经营和发展，保证企业的实际发展情况与既定的经营目标一致，从根源上降低企业的运营风险。
结束语
综上所述，现阶段中小企业的发展环境越发恶劣，企业必须加快建设内部控制风险管理体系，从而才能更好地应对市场竞争。一方面，企业要认识到风險管控的重要性，建立完善的内部控制管理机制和预算管理机制，为风险管控提供良好的前提和基础，另一方面，企业也要针对业务开展的风险点进行风险识别、分析和控制，降低企业遭遇风险的几率，促进企业健康发展。
参考文献：
[1]曹思奇. 风险管理视角下中小企业内部控制构建的思考[J]. 商业经济， 2018.
[2]曾慧萍. 风险管理视角下的中小企业内部风险控制研究[J]. 财会学习， 2018（12）：251-251.
[3]张旭. 基于内控视角的中小企业财务风险管理探析[J]. 知识经济， 2018（18）：117-117.
