摘要：当下我国中小企业内部控制与风险管理还不够完善，两者结合还不够紧密。本文对中小企业内部控制与风险管理的关系进行分析，并着重研究了当下我国中小企业内部控制与风险管理过程中存在的问题，最后提出了强化建议。
关键词：风险管理；内部控制；现状；建议
我国中小企业居多，且中小企业管理者的管理理念相对较为落后，完善中小企业风险管理与内部控制措施，可以有效提高中小企业员工的工作积极性，端正财务管理人员工作态度，确保财务信息的真实性，为中小企业的管理者做出正确的经营决策提供有效依据。
一、中小企业内部控制与风险管理的关系
（一）二者互为前提，相辅相成
从COSO制定的《内部控制整合框架》和《风险管理整合框架》中可以看出，从组成要素上看，两者有五个要素是重合的。从目标上看，风险管理目标不仅有内部控制目标的内容：即运营目标、财务目标、法律目标，还要包括战略目标。所以从内涵上看，两者是高度重合的，都是由中小企业全员参与，都渗透到中小企业日常管理和经营活动中，都为经济体目标的实现提供保障。所以中小企业的风险管理与内部控制措施互为一体，相辅相成。中小企业实现风险管理的有效措施是内部控制，而风险管理又是中小企业完善内部控制措施的延续。若是没有完善的内部控制措施，那么中小企业的风险管理就无从下手，预期的目标更无法达成；若是不能进行有效的风险管理，那么中小企业的内部控制制度就形如虚设，毫无意义。对于中小企业的风险管理来说，内部控制一直以来都是其发展的风向标，有效的风险管理措施能够对中小企业预期产生的风险进行有效的评估，提前做好风险防范措施，防范于未然。
（二）中小企业的风险管理与内部控制也存在一定的差异
从范围上看，中小企业风险管理的范围较广，包括中小企业对风险的测评、战略目标的制定、人员的任用以及中小企业日常的管理和相关预算等。中小企业内部控制更多强调对自身内部的管控，内部控制实施的途径相对较多；而中小企业风险管理则更强调对自身风险的全面管控，内部风险与外部风险都要囊括其中。
从实现方法上看：风险管理更多强调采用预防性的策略和措施方法，具有一定的预测性；而内部控制更多采用管理方法及手段，强调对既定现状采用管理方法及手段加强改进及控制，中小企业内部控制嵌入自身各业务流程的具体业务中，融合在各项规章制度中，使中小企业能够做到正常运营过程中自发地修正并防止错误，提高效率，确保中小企业战略及目标的实现。内部控制强调从面上来评估中小企业状况，而风险管理则更为独立，强调对影响目标实现的风险因素的分析、评估与防范，更强调点到点的方法。
二、当下我国中小企业内部控制与风险管理过程中存在的问题
（一）当前的风险管理与内部控制体系难以满足中小企业经营发展的需要
中小企业的内部控制制度与风险管理体系起步较晚，与西方国家相比还不完善，滞后于中小企业日益竞争的发展需要。这就要求我国中小企业必须制定出一套适合企业发展所需要的经营策略，完善企业内部控制与风险管理体系，保证会计信息质量安全，杜绝虚假财务报告，规避财务风险，降低中小企业经营风险，增加经营利润。
（二）中小企业内部控制与风险管理部门间缺乏有效的沟通
当下，对我国大部分中小企业来说，内部控制与风险管理更多的是靠企业决策层来进行，而忽视对基层员工意见的汲取，内部沟通方面还需要更加完善。
（三）管理者对于内部控制与风险管理的认识不足
当前飞速发展的市场经济使中小企业面临着更加复杂的市场变化，风险无处不在，传统的中小企业管理理念早已落后于时代发展的需求。然而对我国大部分中小企业来说，企业管理者对于内部控制与风险管理的认识了解不足，在管理的过程中，二者不能兼顾，顾此失彼，管理脱节，制约了中小企业的可持续发展。两者必须同时兼顾，才能使中小企业的经营管理更加完善，风险降到最低，在稳定中可持续发展。
（四）中小企业风险管理与内部控制缺乏有效的内部监督
当前，我国大多数中小企业并没有建立相应的制约与监督内部控制的有效机制，中小企业对内部控制与风险管理的建设不能够进行合理的优化，抑制了管理效果的发挥。一些中小企业的管理者对内部监督的重要性虽然有一定的认识，在内部也采取了一系列的措施，但是由于缺少相应的内部监督，在实际的管理过程中，这些措施并没有得到相应的落实，形同虚设，管理者的管理理念得不到有效的实施，制约了中小企业的内部控制与风险管理的发展，给中小企业的管理造成了很大的隐患。
三、完善中小企业的内部控制与风险管理的建议
（一）完善中小企业风险管理与内部控制体系建设
任何中小企业的发展都离不开内部控制与风险管理体系的建设，对于中小企业来说，健全的内部控制与风险管理体系，是企业应对未来激烈市场竞争的关键因素；所以中小企业必须在内部根据自身状况与发展环境，建立适合企业发展的、与自身相适应的内部控制管理体系，例如：引进ERP系统，各部门负责相应模块，相互制衡、相互监督，从订单的生成到结款到入账，层级进行审批，保证企业风险管理与内部控制的有效运行，为企业的稳定可持续发展提供强有力的保障。
例如在新会计准则下加强企业风险管理的前提是不断完善财务内部控制制度，这也是企业内部管理制度工作的核心之一。企业充分考虑到自身的实际情况，正确处理好财务控制效益和控制成本之间的关系，保证财务内部控制制度可以责任分明、规章健全、运转有序。一方面要强化和健全内部组织结构，也可以保障财务内部控制制度的科学合理性，完善的企业内部组织结构要有明确的责任分工，在处理一项经济业务的时候，工作中的重点环节应该由相同部门以及不同部门的人员来分工负责，这样就可以起到相互监督、相互牵制的作用，避免出现徇私舞弊的现象发生；另一方面企业要对日常会计处理的手段和程序进行记录和汇总，努力设计出一套科学合理的财务制度，保证内控运行模式可以有效的运行。
应定期对企业的经营风险、管理漏洞进行查、纠。从货币资金开始，规范资金收付款的手续、流程、结合三重一大的规定，并与其提供的资金管理制度进行比对，有无不妥。对所有企业的应收账款进行集中整治，针对呆账、逾期账款结合各部门、人员绩效考核制度，进行清理和催讨，收款后才能提成。并及时重新调整客户的信用政策。
对工程项目、重大采购合同，查有无进行公开招投标，以及手续是否规范，依据是否充足可靠，有无利益输送问题。
存货、固定资产要求最少每季度盘点一次，并要求单位负责人、仓库保管员、财务人员一起盘点，签字盖章确认。
每月现金盘点表签字、银行存款余额调节表签字以保证资金、资产的安全、完整性。
（二）提高中小企业对风险的认识
对于中小企业来说，内外资中小企业间的竞争愈演愈烈，竞争处处藏风险，提高中小企业对风险的认识，对中小企业管理者来说刻不容缓，只有这样，中小企业才能适应时代发展潮流，应对未来激烈的市场竞争。风险管理它不是摆设，它是中小企业内部控制的延续，是完善中小企业内部控制的重要手段，是中小企业管理方式的一种变革。中小企业的管理者，应提前做好对风险的预测、评估，提前对潜在风险做好防范措施，结合内外部资源，及时应对市场环境发生的变化，以不变应万变，增强风险防范意识。例如在中小企业内部建立风险稽核部门，对中小企业的管理人员定期进行风险防范培训，提高其风险防范意识；出纳不能直接录入现金银行凭证，记账人员不能审核凭证；办公电脑、操作系统登录权限设置密保等，防范风险的发生。
（三）加强中小企业内部监督
建立有效的中小企业内部监督机制是完善中小企业内部控制与风险管理的前提。中小企业内部只有不断进行自我控制、自我监督，才能保证企业日常经营活动的正常运转、加强对经营风险的日常防范与管理。例如在中小企业内部设置内部审计部门，对企业内部经营活动进行日常监督、绩效考核，对企业对外报送的财务报告进行定期的审核，对审计文件及时进行归档保存。
参考文献：
[1]窦冰.风险管理方法在内部控制体系中的应用研究[J].企业改革与管理，2015（15）.
[2]王新华.企业风险管理与内部控制的实施策略应用[J].中国商论，2015（27）.
