莫力

[摘 要] 當前，我國中小企業(yè)內部控制風險評估體系存在著風險評估意識尚在萌芽、參與評估主體相對單一、評估前期信息基礎欠缺和評估指標體系尚待完善等問題。中小企業(yè)必須高度重視企業(yè)內部控制風險評估工作，增強內部控制風險評估意識、豐富風險評估主體對象類型、夯實風險評估前期信息來源基礎、健全風險評估定性定量指標體系，加強評估分析過程管理，使各項制度規(guī)范化和制度化，有效促進企業(yè)控制目標的實現(xiàn)。

[關鍵詞] 中小企業(yè)；內部控制；風險評估體系

[中圖分類號] F276.3 [文獻標識碼] B

企業(yè)內部控制風險評估體系是企業(yè)內部控制體系的重要組成部分。中小型企業(yè)內部控制風險評估體系不但是適應國家對中小企業(yè)的監(jiān)管需要，同時也是企業(yè)加強風險管理、實現(xiàn)全面發(fā)展的重要手段。近些年來，隨著中小型企業(yè)在國民經濟發(fā)展中作用的日益突出，規(guī)范中小企業(yè)管理，增強中小企業(yè)抗風險能力已經成為擺在我們面前的重要課題。

一、調研對象的基本情況

我們共對湘中地區(qū)37家中小企業(yè)進行了調研，涉及農業(yè)、工業(yè)、商業(yè)、建筑業(yè)、餐飲業(yè)、交通運輸業(yè)、旅店業(yè)等7大行業(yè)，全部為民營企業(yè)。3家為3名以上不同家族股東合股經營，9家為2個不同家族股東合股經營，其余全部為同一家族成員持股或獨資。除2家餐飲旅店業(yè)企業(yè)外，35家企業(yè)建立有的內部控制書面制度，其中29家企業(yè)聘請過外部專家進行過內部控制制度設計，9家企業(yè)長期接受注冊會計師事務所的審計咨詢，4家企業(yè)聘請了長期的法律顧問。

二、中小型企業(yè)內部控制風險評估體系存在的主要問題

（一）風險評估意識尚在萌芽

大多數(shù)中小企業(yè)實行的是家族式管理或是一人決策領導型管理模式，管理者對于企業(yè)內部控制風險問題有較大憂慮，確無力構建企業(yè)內部控制風險評估制度體系。在起步階段的管理者甚至認為自己經營的就是一個小企業(yè)，人數(shù)較少，業(yè)務單一，企業(yè)主對于業(yè)內形勢洞若觀火，風險一目了然。更多初有規(guī)模的中小企業(yè)管理者盡管對企業(yè)內部控制風險評估體系建設有一些粗略的認識，也做了可貴的探索和實踐，但缺乏系統(tǒng)化。

（二）參與評估主體相對單一

從37家中小企業(yè)的整體情況看，多數(shù)企業(yè)在進行內部控制風險評估的主題是企業(yè)內部財務或審計人員，外部專家來企業(yè)調研基本上是走馬觀花，沒有潛心研究企業(yè)的自身特點。同時由于中小企業(yè)內部審計缺乏獨立性，內部審計評估未能真正發(fā)揮作用，很難有效的實施工作，保證內部控制風險發(fā)揮作用。

（三）評估前期信息基礎欠缺

不少中小企業(yè)由于成立時間較短，內部管理尚待加強，對內部控制所需的基礎數(shù)據(jù)統(tǒng)計不到位。目前，多數(shù)中小企業(yè)對于國家政策等外部風險因素信息較為重視，而對于組織風險、決策風險、經營風險、財務風險等內部風險信息的搜集、整理、利用方面存在短板。在3家股份制企業(yè)和6家有限責任公司中，大小股東之間存在嚴重的信息不對稱，小股東對于企業(yè)經營的狀況了解甚少。

（四）評估指標體系尚待完善

中小企業(yè)內部控制風險因素中存在大量的往往無法量化或不便量化的定性指標，這就使風險因素得不到有效和確切的評估，進而影響對企業(yè)內部控制風險評估的準確性。即使采用專家打分法來將無法量化的定性指標進行定量估計時，由于基礎條件較差，導致專家對于大量的評價指標數(shù)量難以把握，評估結果有效性較差。而在企業(yè)內部控制風險定量衡量指標的選擇方面，中小企業(yè)在資產負債率、資產收益率、銷售利潤率等短期、顯性財務指標考慮較多，對債務保障率、資產周轉率、社會貢獻率等長期、隱性發(fā)展指標等重要的財務指標考慮較少。這樣，財務危機預警分析系統(tǒng)的功能常打折扣。

三、構建和完善中小型企業(yè)內部控制風險評估體系的建議

（一）增強中小企業(yè)內部控制風險評估意識

中小企業(yè)進行風險評估一般需要經歷風險辨別、分析、管理、控制等過程，這些環(huán)節(jié)中無論哪一個環(huán)節(jié)的實施，都需要管理人員和員工以強烈的風險評估意識為指導才能有效開展工作。中小企業(yè)管理層要高度重視企業(yè)內部控制風險評估體系建設，要充分認識其在企業(yè)內部控制中、企業(yè)發(fā)展的作用，將企業(yè)內部控制風險評估當成一項常新的工作來抓。要經常開展企業(yè)內部控制風險評估方面的學習、教育、培訓等，深入學習這方面的知識，將理論與實踐結合起來，并將其內化為風險評估文化，為后期工作的開展打下思想基礎。

（二）豐富中小企業(yè)內部控制風險評估主體對象類型

針對評估主體不全的現(xiàn)象，中小企業(yè)在構建內部控制風險評估體系的時候，有必要豐富評估主體類型，加強對內部控制風險評估的監(jiān)督。一是要加強內部審計隊伍建設，保障內部審計的獨立性。要聘用專業(yè)的內部審計人員，確保內部控制質量。二是要在內部控制管理框架下加強自我評估。參與風險評估自我評估的人員應包括管理人員和普通員工，采用的辦法可以是結構化的方式，其評估對象為業(yè)務過程和控制效果。定期或不定期的自我評估活動，有助于經常發(fā)現(xiàn)和解決內部控制風險評估過程中出現(xiàn)的問題。同時，聘請相關專家或第三方機構對自身現(xiàn)有的內部控制風險評估體系進行評價，全面改進和優(yōu)化，集思廣益，促進自身評估體系的健康發(fā)展。

（三）夯實企業(yè)內部控制風險評估前期信息來源基礎

一方面，要加強風險評估信息的共享。要建立有效的信息采集、溝通機制，避免因信息不暢所帶來的風險。另一方面，要提高重點領域以下領域的信息搜集的質量，保障風險信息的全面性。

1.財務風險方面。重點調查負債、或有負債、負債率、償債能力，現(xiàn)金流、應收賬款及其占主營業(yè)務收入的比重、資金周轉率，應付賬款及其占購貨額的比重，成本和管理費用、財務費用、營業(yè)費用，成本核算、資金結算和現(xiàn)金管理業(yè)務中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)。

2.市場風險方面。重點調查產品（服務）的價格及供需變化，產品供應的充足性、穩(wěn)定性和價格變化，主要客戶、主要供應商的信用情況，潛在競爭者、競爭者及其主要產品情況。

3.運營風險方面。重點掌握新市場開發(fā)、市場營銷策略，企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化、中、高層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經驗，質量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié)，因企業(yè)內、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈，企業(yè)風險管理的現(xiàn)狀和能力。

（四）健全企業(yè)內部控制風險評估定性定量指標體系

一方面，對于定性的指標，可以采用專家打分法和問卷調查法進行科學合理的評估。專家團的組成人員需要涵蓋企業(yè)內部一線管理人員，也需要聘請一定數(shù)量的企業(yè)外部管理咨詢專家。另一方面，對于定量指標的評估，在采用單變量方式進行分析的基礎上，采用APH分析法和指標對比法進行分析。中小企業(yè)內部控制風險定量衡量指標如下表所示：

中小企業(yè)內部控制風險評估定量衡量指標表

該指標直接反映企業(yè)收益的質量，如果比率小于1，說明凈利潤中存在尚未變現(xiàn)的收入。此時即使企業(yè)盈利，也可能發(fā)生現(xiàn)金短缺，嚴重時會導致企業(yè)破產

（五）加強中小企業(yè)內部控制風險評估分析過程管理

一方面，中小企業(yè)需要全面認識企業(yè)所面臨的風險，通過進行SWOT分析，做到知己知彼。另一方面，要提高對風險反映的靈敏度。如可建立風險分析模型，通過關鍵風險指標管理方法、壓力測試和情景分析等定量技術手段和會談、工作組會議等定性評價技術對風險發(fā)生的條件因素進行分析。這樣不僅可以全面了解風險發(fā)生的條件，同時也能提高評估分析效率。在此過程中，要將企業(yè)自查與外部檢查、事前與事后檢查相結合。

湘中地區(qū)是我國中部地區(qū)中小企業(yè)較為發(fā)達的地區(qū)，從一定程度上反映了我國中小企業(yè)發(fā)展的現(xiàn)狀。隨著中小企業(yè)的迅速發(fā)展和壯大，其對企業(yè)內部控制體系建設的要求越來越高。加強企業(yè)內部風險評估，不僅是中小企業(yè)應對市場風險和挑戰(zhàn)的需要，同時也是企業(yè)提高競爭力的必然要求。中小型企業(yè)必須高度重視企業(yè)內部控制風險評估工作的開展，建立健全企業(yè)內部控制風險評估體系，使各項制度規(guī)范化和制度化，有效促進企業(yè)控制目標的實現(xiàn)。

[參 考 文 獻]

[1]任齊偉.企業(yè)內部控制風險評估標準系統(tǒng)構建問題的研究[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計，2012（2）

[2]李慧敏，王小英.企業(yè)內部控制與風險管理研究[C].中國會計學會高等工科院校分會第十八屆學術年會（2011）論文集，2011

[3]王曉杰，王瑩.基于模糊綜合評價法的企業(yè)內部控制風險評估[J].財會通訊，2013（2）

[4]陳芳.許良虎.建立我國企業(yè)內部控制的風險評估體系[J].會計之友（上旬刊），2009（10）

[責任編輯：王鳳娟]

3.運營風險方面。重點掌握新市場開發(fā)、市場營銷策略，企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化、中、高層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經驗，質量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié)，因企業(yè)內、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈，企業(yè)風險管理的現(xiàn)狀和能力。

（四）健全企業(yè)內部控制風險評估定性定量指標體系

一方面，對于定性的指標，可以采用專家打分法和問卷調查法進行科學合理的評估。專家團的組成人員需要涵蓋企業(yè)內部一線管理人員，也需要聘請一定數(shù)量的企業(yè)外部管理咨詢專家。另一方面，對于定量指標的評估，在采用單變量方式進行分析的基礎上，采用APH分析法和指標對比法進行分析。中小企業(yè)內部控制風險定量衡量指標如下表所示：

中小企業(yè)內部控制風險評估定量衡量指標表

該指標直接反映企業(yè)收益的質量，如果比率小于1，說明凈利潤中存在尚未變現(xiàn)的收入。此時即使企業(yè)盈利，也可能發(fā)生現(xiàn)金短缺，嚴重時會導致企業(yè)破產

（五）加強中小企業(yè)內部控制風險評估分析過程管理

一方面，中小企業(yè)需要全面認識企業(yè)所面臨的風險，通過進行SWOT分析，做到知己知彼。另一方面，要提高對風險反映的靈敏度。如可建立風險分析模型，通過關鍵風險指標管理方法、壓力測試和情景分析等定量技術手段和會談、工作組會議等定性評價技術對風險發(fā)生的條件因素進行分析。這樣不僅可以全面了解風險發(fā)生的條件，同時也能提高評估分析效率。在此過程中，要將企業(yè)自查與外部檢查、事前與事后檢查相結合。

湘中地區(qū)是我國中部地區(qū)中小企業(yè)較為發(fā)達的地區(qū)，從一定程度上反映了我國中小企業(yè)發(fā)展的現(xiàn)狀。隨著中小企業(yè)的迅速發(fā)展和壯大，其對企業(yè)內部控制體系建設的要求越來越高。加強企業(yè)內部風險評估，不僅是中小企業(yè)應對市場風險和挑戰(zhàn)的需要，同時也是企業(yè)提高競爭力的必然要求。中小型企業(yè)必須高度重視企業(yè)內部控制風險評估工作的開展，建立健全企業(yè)內部控制風險評估體系，使各項制度規(guī)范化和制度化，有效促進企業(yè)控制目標的實現(xiàn)。

[參 考 文 獻]

[1]任齊偉.企業(yè)內部控制風險評估標準系統(tǒng)構建問題的研究[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計，2012（2）

[2]李慧敏，王小英.企業(yè)內部控制與風險管理研究[C].中國會計學會高等工科院校分會第十八屆學術年會（2011）論文集，2011

[3]王曉杰，王瑩.基于模糊綜合評價法的企業(yè)內部控制風險評估[J].財會通訊，2013（2）

[4]陳芳.許良虎.建立我國企業(yè)內部控制的風險評估體系[J].會計之友（上旬刊），2009（10）

[責任編輯：王鳳娟]

3.運營風險方面。重點掌握新市場開發(fā)、市場營銷策略，企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化、中、高層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經驗，質量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤的業(yè)務流程或環(huán)節(jié)，因企業(yè)內、外部人員的道德風險致使企業(yè)遭受損失或業(yè)務控制系統(tǒng)失靈，企業(yè)風險管理的現(xiàn)狀和能力。

（四）健全企業(yè)內部控制風險評估定性定量指標體系

一方面，對于定性的指標，可以采用專家打分法和問卷調查法進行科學合理的評估。專家團的組成人員需要涵蓋企業(yè)內部一線管理人員，也需要聘請一定數(shù)量的企業(yè)外部管理咨詢專家。另一方面，對于定量指標的評估，在采用單變量方式進行分析的基礎上，采用APH分析法和指標對比法進行分析。中小企業(yè)內部控制風險定量衡量指標如下表所示：

中小企業(yè)內部控制風險評估定量衡量指標表

該指標直接反映企業(yè)收益的質量，如果比率小于1，說明凈利潤中存在尚未變現(xiàn)的收入。此時即使企業(yè)盈利，也可能發(fā)生現(xiàn)金短缺，嚴重時會導致企業(yè)破產

（五）加強中小企業(yè)內部控制風險評估分析過程管理

一方面，中小企業(yè)需要全面認識企業(yè)所面臨的風險，通過進行SWOT分析，做到知己知彼。另一方面，要提高對風險反映的靈敏度。如可建立風險分析模型，通過關鍵風險指標管理方法、壓力測試和情景分析等定量技術手段和會談、工作組會議等定性評價技術對風險發(fā)生的條件因素進行分析。這樣不僅可以全面了解風險發(fā)生的條件，同時也能提高評估分析效率。在此過程中，要將企業(yè)自查與外部檢查、事前與事后檢查相結合。

湘中地區(qū)是我國中部地區(qū)中小企業(yè)較為發(fā)達的地區(qū)，從一定程度上反映了我國中小企業(yè)發(fā)展的現(xiàn)狀。隨著中小企業(yè)的迅速發(fā)展和壯大，其對企業(yè)內部控制體系建設的要求越來越高。加強企業(yè)內部風險評估，不僅是中小企業(yè)應對市場風險和挑戰(zhàn)的需要，同時也是企業(yè)提高競爭力的必然要求。中小型企業(yè)必須高度重視企業(yè)內部控制風險評估工作的開展，建立健全企業(yè)內部控制風險評估體系，使各項制度規(guī)范化和制度化，有效促進企業(yè)控制目標的實現(xiàn)。

[參 考 文 獻]

[1]任齊偉.企業(yè)內部控制風險評估標準系統(tǒng)構建問題的研究[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計，2012（2）

[2]李慧敏，王小英.企業(yè)內部控制與風險管理研究[C].中國會計學會高等工科院校分會第十八屆學術年會（2011）論文集，2011

[3]王曉杰，王瑩.基于模糊綜合評價法的企業(yè)內部控制風險評估[J].財會通訊，2013（2）

[4]陳芳.許良虎.建立我國企業(yè)內部控制的風險評估體系[J].會計之友（上旬刊），2009（10）

[責任編輯：王鳳娟]