中小企业内部控制管理论文

中小企业内部控制管理论文内容摘要：

境变化的反应、对内部控制重要性的认识等等。 它直接影响着内部控制的实施情况和成效。 管理层必须坚持高质量的管理，注重管理的实效，严格执行管理制度、标准和程序。 诚信和道德价值观影响着内部控制的其它要素。 内部控制的建立和健全无法超越制定、管理和监督企业活动的管理人员的诚信和道德价值观水平。 对于企业来讲，领导者和管理者的诚信和价值观尤为重要，因为他们的行为和举止影响着 14 石家庄铁道大学四方学院 企业员工的行为举止。 他们的诚信和价值观对全体员工起到榜样和示范的作用。 因此，他们要自觉遵守道德规范，引导员工形成正确的道德价值观，提升企业的信誉。 （四）树立企业风险管理理念 企业风险管理是一个过程，受企业的董事会、管理层和其他人员的影响，应用于企业的战略制定各个方面，旨在确定企业的潜在重大事件，将企业的风险控制在可接受的程度 内部控制的设计和实施不可能脱离其赖以生存的环境和内外部各种风险因素。 为了加强对企业风险的控制，必须进行风险评估。 风险评估是确定如何管理和控制 风险的基础，是提高企业内部控制效率的关键，是内部控制的关键因素。 企业可通过分析和评价自身的优势和劣势、长处与短处、外界的机会和威胁，来制定企业自身的发展策略和发展战略，完善风险管理机制，增强企业自身抗风险的能力。 （一）设立目标 风险评估的前提条件是设立目标。 只有先确立了目标，企业的管理者才能针对企业目标进行风险评估，并采取必要的行动和措施管理风险。 目标的设立应与企业的经营战略相连，建立在战略的高度。 企业的目标既可以明示，也可以暗示，如继续保持企业去年的经营业绩。 在目标的设立时，可以将企业的目标进行 分解，针对不同的部门，设立低层次的操作层面的具体的目标。 企业的整体目标取决于企业的理念及其所追求的价值，而与之相联系的操作层面的具体目标主要包括企业的经营目标、财务报告目标和遵循性目标。 15 石家庄铁道大学四方学院 经营目标与企业的经营效率有关，主要包括企业的业绩和盈利目标。 经营目标应反应企业经营的特定的业务、经济环境以及自身所在的行业。 企业的经营目标不清晰，极有可能导致企业资源被误导。 企业的财务报告目标与自身所编制的财务报表有关。 可靠的财务报表是决策层进 行决策的重要依据，同时也是管理层了解和管理企业的前提条件。 企业在从事生产经营或其他活动时都应该遵守相应的法律法规，它是企业生产经营的最低标准。 企业是否遵纪守法影响着企业在社会中的形象。 另外，企业的目标之间是相互联系的，企业的战略目标与企业操作层面的目标是紧密相连的，企业的战略目标不仅要与企业的未来发展相吻合，并且也应该和企业各部门的单位目标相一致。 企业内部控制的目标主要关注的是：贯穿整个企业的目标的一致性，当企业的目标存在不能实现的风险时，应及时报告决策层和管理层，并提出调查计划， 对其原因进行彻底的调查。 （二）进行风险的识别 风险的识别是经济单位和个人对所面临的以及潜在的风险加以判断、归类整理，并对风险的性质进行鉴定的过程。 企业风险主要包括两部分，即企业固有风险和残存风险。 固有风险是指企业的领导层和管理层在不采取任何的措施去改变风险的可能性或影响的情况下所面临的风险。 残存风险指的是企业的领导层和管理层在应对该风险后企业仍然存在的风险。 它所反映的是企业的管理层为降低或减轻固有风险对企业的影响所采取的一些行动和措施，并在有效的实施后所剩余的风险。 企业在风险识别的过程中， 首先，要意识到企业所面临的所有的风险，识别哪些风险影响到企业的发展。 其次，按照风险对企业的影响程度对这些风险进行归类整理，找出最主要的风险并进行分析，并找到解决之策，将风险彻底消除或将之降低到企业可接受的水平。 企业在进行风险识别的过程中，要选择风险识别的方法。 一般来讲，识别企业风险的具体的方法有头脑风暴法、访谈、调查问卷、流程图分析、经验和专业判断。 而常用的一些方法主要有以下几种： 16 石家庄铁道大学四方学院 风险清单法是企业分析风险事件原因最常用、最为基本的一种分析方法。 它将企业所面临的所有的风险一一列出，并归类整理，研究对策来防止风险的发生或降低风险对企业所造成的影响。 企业的风险清单一般包括：供应商原材料的供应、企业产品的质量、国家的政策、企业所面临的社会环境和自然环境、同行业竞争者等等因素。 流程图法是识别企业面临的潜在风险的常用的方法，它是一种根据企业生产过程或管理流程来识别风险的方法。 它可以描绘企业内部各种形式的流程。 如：产品的生产流程、财务会计流程、市场营销流程、售后服务流程等等。 在这些流程中最重要的当属产品的生产流程。 用流程图法分析风险的时候， 首先，识别该流程过程的各个阶段，对每一个风险因素、风险事故及其可能造成的影响进行识别和分析，揭示其薄弱环节。 其次，根据这些风险设计流程图。 最后分析、解释该流程图。 （三）进行风险的分析与评价 企业在运用风险清单法或流程图法进行风险识别后，还要对企业所面临的所有风险进行分析，然后采用定性和定量相结合的方法，按照企业风险发生的可能性及其影响程度，对识别后的风险进行分析和整理，找出重点和优先控制的风险。 企业在进行风险的分析时，可建立一个风险分析团队，按照严格的程序进行风险的分析，确保企业风险分析结果的准确性。 企业在具体的风险分析当中，首先针对某一风险模型或内部控制流程，假设可能发生的风险。 在假设风险时，不仅要考虑企业自身或同行业其它企业曾出现过的历史教训，同时还要考虑未曾出现的，但将来极有可能出现的风险。 其次，评估这些风险出现时，现在的管理模型和内部控制流程是否有效，并分析将要出现的风险对企业目标可能造成的各种影响。 最后，采取一定的措施，修改并完善企业风险管理模型和内部控制流程，最终消除风险或将风险降低至企业可接受的水平。 风险评估对风险管理决策的影响比较大。 企业要科学的分析并准确的评价。 确定风险容忍度。 风险容忍度是企业在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍度，它包括企业整体风险承受能力和业务层面的可接受风险水平。 企业的风险容忍度越大，说明该企业承受风险的能力越强，反之亦然。 （四）风险的应对 17 石家庄铁道大学四方学院 企业一旦评估了风险的重要性和发生的概率，领导层和管理层就要根据风险评估的结果，结合自身风险容忍度，权衡企业的风险和收益，选择适合自己的风险应对的策略。 按照 “避免风险，减少风险，分担风险，接受风险 ”的原则，对企业的风险实施有效的控制。 首先，可建立风险 管理部门，加强对风险控制的组织领导。 其次，将风险管理与企业自身的战略目标及各部门的部门目标紧密的结合起来，规范企业内部控制流程，完善管理的方式和行为，防范企业的经营风险，提高经营管理水平。 三、根据风险评估的结果完善中小企业的控制活动 控制活动是指有助于确保管理层的指令得以执行的政策和程序，包括：授权、业绩评价、信息处理、实物控制和职责分离等一系列相关的活动。 控制活动依据与之相关目标的性质一般可分为三类：经营性、财务报告和遵循性。 虽然说一些控制活动仅和某一方面有关，但是企业控制活动之间是相互联系的。 并且，企业的控制活动也应该与自身的风险评估相结合。 企业的领导层和管理层在进行风险评估时，应针对特定风险找出并实施相应的措施。 （一）不相容职务分离控制 不相容职务分离是指那些如果由一个人担任，可能发生错误和舞弊行为，又能掩盖其自身错误和弊端行为的职务。 不相容职务分离控制要求企业全面系统地分析、整理企业业务流程中所涉及到的不相容职务，实施相应的措施。 使每一项经济业务都要经过两个或两个以上的部门和人员的处理，使部门或单位个人的工作必须和其他部门或单位个人的工作相一致或相联系，使其各司其职、各负其责、相互 监督、相互制约。 企业不相容职务主要包括：授权和执行同一项经济业务的职务要分离；执行和审核同一项经济业务的职务要分离；执行和记录同一项经济业务的职务要分离；保管和记录同一项财务物资的职务要分离；保管和核对同一项财务物资的职务要分离；记录明细账和记录总账的职务要分离；登记日记账和登记总账的职务要分离。 （二）授权审批控制 有效的内部控制要求企业每一项经济业务活动都必须经过适当的授权，以防止企业内部员工歪曲记录或盗窃财产物资。 授权的形式一般有一般授权和特别授权两种。 18 石家庄铁道大学四方学院 一般授权指的是企业内部各级管理人员在其职权范围内，根据既定的预算、计划、制度等标准，对常规性的经济业务活动或行为进行的授权。 特别授权指的是对涉及特定的经济业务处理的相关人员的授权，主要指的是，管理当局通过对某些特殊经济业务采取逐个审批来进行授权控制。 授权审批控制要求企业要根据一般授权和特殊授权的相关规定，明确各职能部门的权限范围、审批程序和相应的责任。 企业在授权的同时，还应明确授权的目的，保持命令的统一性，正确选择被使用者，同时加强监督控制。 （三）业务流。