浅谈中小企业内部控制风险管理

《浅谈中小企业内部控制风险管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅谈中小企业内部控制风险管理　　【摘要】当今世界处于瞬息万变之中，企业和市场经常会受到外界环境的影响，必须快速做出反应才能适应竞争日益激烈的社会。从当前实际运行情况看，许多中小企业的内部控制问题有很多缺位的地方，在不同程度上影响着中小企业的经济效益和长远发展，因此，中小企业应该建立良好的内部控制系统，加强风险管理，及时防范企业运营中的各类风险隐患，以实现企业目标，提高我国中小企业的竞争力，发展国民经济。本文将围绕中小企业内部控制的风险管理进行研究。【关键词】中小企业内部控制风险管理问题中图分类号：F276.3文献标识码：A文章编号：一、内部控制与风险管理的内在联系

2、1、内部控制和风险管理的根本作用都是维护投资者利益，保全中小企业资产，并创造新的价值7中小企业风险管理应用于战略制定与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险，发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致，将风险与增长及回报统筹考虑，促进应对风险的决策，减小经营风险与损失，识别与管理企业交叉风险，为多种风险提供整体的对策，捕捉机遇以及使资本的利用合理化。2、中小企业风险管理是在新的技术与市场条件下对内部控制的自然扩展技术及市场条件的新进展，推动了内部控制走向风险管理。在先进的信息技术条件下，会计记录实现了电子控制、实

3、时更新，使传统的查错与防弊的会计控制显得过时。然而，风险往往是由交易或组织创新造成的，这些创新来源于新兴的市场实践。中小企业需要一种日常防护机制来防范风险，包括遵守法律与法规，确保投资者对财务信息的信任以及保证经营效率等。在新的技术与市场条件下，为了更有效地保护投资者利益。需要在内部控制的基础上发展更主动、更全面的风险管理。二、企业风险管理的内部控制整合框架1、内部控制的整体框架所谓内部控制，是指企业为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。1992年00S0委员会提

4、出并于1994年修改的内部控制整体框架中对内部控制作了如下的描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。7内部控制的构成要素具体包括：(1)控制环境。环境主要指企业的核心人员以及这些人的个别属性和所处工作环境，包括个人诚信正直、道德价值观、管理层的经营理念与经营风格、组织架构等。(2)风险评估。企业必须制定和销售、生产、采购、财务等作业相结合的目标，为此企业必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险。(3)控制活动。企业必须制定控制的政策及程序，

5、并予以执行，保证其用以辨认并用以处理风险所必须采取的行动业已有效落实。(4)信息和沟通。围绕在控制活动周围的是信息与沟通系统，这些系统使企业内部的员工能取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信息。(5)监督。整个内部控制的过程必须施以恰当的监督。通过监督活动在必要时对其加以修正。2、企业风险管理整合框架2004年CO．SO又发布了《企业风险管理一整合框架》，拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。它将内部控制框架纳入其中，公司不仅可以借助这个企业风险管理框架来满足他们内部控制的需要，还可以借此转向一个更加全面的

6、风险管理过程。7在企业风险管理整合框架中，风险管理的定义是：企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项、管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。风险管理的内涵是：风险管理是一个包括风险识别、风险衡量、风险控制、效果评价等，能够不断自我完善的过程，是实现结果的一种方式；它是由不同部门不同层次人员共同参与的过程，是一个渗透在风险管理组织日常活动中的过程。因此，风险管理过程应用于单位内部每个层次和部门，管理者不能仅仅从某项业务、某个部门的角度去考虑风

7、险，必须根据风险组合的观点，从贯穿整个运行过程的角度看风险。三、我国企业内部控制与风险管理存在的问题1、企业风险防范意识淡薄目前在我国，有很多企业都缺乏风险管理意识，风险管理思想和理念没有贯穿整个管理过程中，缺乏一种有效的风险识别、评估和反应机制，企业抗风险能力低。目前很多企业的风险管理和内控活动主要是阶段性的，没有保持连续性。企业的目标是获取最大利润，致使很多企业管理者只顾眼前利益。忽视某些决策对企业未来发展产生的不利影响，常常对项目风险不能进行系统全面地分析，致使企业蒙受巨大损失。2、相关组织结构不完善7我国大多数企业在风险承担时主体不明确，各个部门和岗位的人

8、员的工作职