摘要：随着社会经济的快速发展，中小企业的发展成为国家经济的重要的组成部分。中小企业不仅可以带动国家经济的发展，也让我国的内部市场环境更具竞争性，但是在中小企业蓬勃发展的过程中，其内部控制松懈以及对风险的应对能力不足等问题逐渐显现出来。
本课题通过对中小企业内部控制与风险管理存在的问题进行分析，再结合内部控制与风险管理理论以及两者之间的关系，以德美房地产公司内部控制所面临的风险为案例，指出德美房地产公司内部控制存在的问题与风险，最后提出规避中小企业内部控制风险的措施。
关键词：内部控制风险管理问题措施
一、绪论
（一）研究的背景及意义
1、研究的背景
中小企业是我国经济的重要组成部分，其发展不仅可以带动我国经济的总体发展，也让我国内部市场环境更具竞争性，同时通过竞争不断提升企业自身实力，也为社会增加了就业机会。而如今，在中小企业蓬勃发展的同时，其内部控制松懈以及对风险的应对能力不足等问题逐渐显现出来。比如，我国三聚氰胺事件，沉重打击了我国乳制品行业，海润光伏的巨亏盘盈的问题，这些重大事件表明对企业风险的控制应该规范化和法律法，而这些企业也应该加强内部控制，防止风险的扩大。
2、研究的意义
完整的内部控制制度与风险管理有助于提高中小企业的竞争优势与抗风险水平。本课题通过对德美房地产公司内部控制所面临的风险进行研究，主要是为了让中小企业能够充分识别风险，及甄别潜在风险，完善内部控制制度，合理化解风险或者危机。使得中小企业提高抗风险能力，提高经营管理水平和企业竞争力，为企业未来的发展创造优势。
（二）国内外研究综述
1、国外研究综述：
McMullen.D.A和K.Raghunandan和D.V.Rama研究了众多中小企业的管理报告，他们发现中小企业由于其资金规模小，组织结构简单，在缺乏有效的内部控制监督体制下财务报表更容易出现问题。1992年，COSO委员会发表了《企业内部控制—整体框架》（InternaControl-IntegrateFramework），这一框架成为了但是所有欧X家建立自身内部控制系统的重要五要素，分别是：1、内部控制环境；2、风险评估；3、控制活动；4、信息与沟通；5、内部控制。
在内部控制与风险管理的方面，Lauraf.Spira（2013）指出《内部控制—董事关于“联合规则”的指南》对中小企业内部控制提出了全新的看法，其中对内部控制首次提出应该从社会学的角度去探讨，并将风险管理的理念融入到内部控制的体系中。
2、国内研究综述
在对于企业内部控制的相关问题的阐述比较深入。研究者们在指出问题之时也说明建立公司内部控制结构的方式。
吴水黎（2015）认为COSO的新框架的报告对我国的企业树立了榜样，在其中有五个方面值得我们学习，1、优化企业的内部控制环境；2、准确的风险评估；3、行之有效的控制活动；4、快速的信息沟通；5、独立的内部监督系统。
袁建华，王德春（2016）在其发表的《中小企业内部控制状况的调查—一项来自山东省的实证》一文中认为，国内企业对内部控制规定的认知还是较少的。若要提高中小企业的内部控制管理能力，需要提高管理人员和管理水平；还应建立企业文化，优化公司的组织结构。
李春瑜（2016）在《基于风险管理的内部控制框架解读》认为风险管理视角的内部控制体系建设应注重于企业内部控制活动，依照企业的运营程序设计相应的执行流程，兼顾管理层及员工同时开展。其中特别需要注意的是披露财务报表真实性的相关控制流程。
在国内的文献综述中发现，对于内部控制相关问题的阐述是非常丰富的，学者们认为在提出问题的同时也阐述了如何构架企业的内部控制框架。伴随着COSO报告的出现，国内应当建立基于五大要素的内控制度，之后也将风险控制融入到内控体系中。从这一情况能够发现，我国对内部控制的研究大多数倾向于内部关系和内控信息公开的真实性等领域。
国内外学者认为，企业内部控制和风险管理二者可以相融合，并互为发展和补充。但对于二者如何融合，在融合过程中发挥其作用的研究仍停滞不前，特别是在中小企业如何完善内部控制与风险管理还存在空白。本课题为完善和提高中小企业的内部控制能力和规避风险起到了一定的借鉴。
3、研究内容与方法
本文主要运用了文献分析法，查阅了国内相关文献，梳理了风险管理和内部控制的相关理论，运用文献分析法，研究和分析德美房地产公司内部控制体系存在的问题，并根据相关理论提出改进措施。
4、创新点
通过以德美房地产公司为案例，分析我国中小企业内部控制现状，找出其中相应的问题，分析问题，提出规避中小企业内部控制风险的措施。
二、内部控制及风险管理理论概述
（一）内部控制理论
所谓内部控制，主要指一个公司为了达到其预期目标，保证资产的安全与完好，确保财务数据的真实性，确保经营战略的有效落实，确保运营活动的经济性、有效性而在内部使用的自我优化、限制、计划、评估与管理的一系列方式的总和。
内部控制的五要素：控制环境、风险评估、控制活动、信息与沟通、监控。
内部控制理论主要经历了四个阶段。①内部牵制是内部控制理论的雏形阶段，主要表现形式是设定岗位分离，对出纳等关键职位的明确职责规定，对管理层岗位的定检。②内部控制制度建立阶段，大致上构建了内部控制的主要框架，内部控制的重点转移为建立健全规章制度。③控制结构化阶段，内部控制发展为一种企业实现其经营目标从而构建的一系列政策及规章；④内部控制整体框架形成阶段，提出了内部控制五要素，强调了内部控制的整体性和以人为本的概念。
（二）风险管理理论
所谓风险管理，主要指公司如何将风险产生的不利作用减到最少的过程。当中包括了对风险的量度、评估和应变策略。有效的风险控制，是进行排序的环节，让其中可能造成最大亏损和可能出现的事情优先处理，而风险低下的事情则能够推后处理。
发展过程：二十世纪三十年代风险管理开始萌芽。由于经济危机，X经济发生了严重倒退，因此X的许多企业开始在内部建立保险部门。二十世纪五十年代将如何管理风险并控制风险开始详细的研究，此后出现了风险管理一词。1970年以后，全世界都开始研究风险管理。九十年代，由约翰海门斯发布“完全风险管理”概念，标志着风险管理由以后单一管理评价的学科进入了系统的管理评价过程，并加上统计为基础，变成了一个多层次的学科。风险管理结构的建立时期，2004年，COSO出台了《企业风险管理-整体框架》，这一结构中，加入了风险控制的思想与方式，为公司提供一个良好的制度来提升抗风险水平。
（三）内部控制与风险管理的关系
1、二者互为前提，相辅相成。从COSO出台的《内部控制整合框架》与《风险管理整合框架》中能够发现，从构成元素进行分析，二者从五大要素是相同的。从目标角度进行分析，风险控制不只是包含风险控制目标，还包含发展目标。从内涵上看，两者高度重合的。所以中小企业的风险管理与内部控制措施互为一体，相辅相成。内部控制是企业达到风险管理目的的重要手段，而风险管理是公司对内控体系进行健全的延伸形式。针对企业的风险管理而言，内部控制始终是其建设的风向标，高效的风险管理手段可以实现对企业可能出现的风险加以衡量，做到防患于未然。
2、存在一定的差异性。从范围角度进行分析，企业风险控制的范畴比较广泛，主要包含对风险的评估、发展目标的确定、员工的任用、平时管理与预算控制等方面。而内部控制大多数重视对内部的监督与管理，能够采取一系列手段实现目标；而风险管理倾向于对本身风险的控制，既涉及内在问题，还涉及外在问题。
3、管理方法和手段不同。风险管理更多采用预防性的策略和方法，具有一定的预测性；而内部控制大多数使用管理方式，注重对当前情况使用对应的方式加以改善和管理，将内部控制融入各项业务活动中，这是为了在平时经营管理阶段中及时发现并解决问题，提升工作效率，保证发展战略与目标的落实。内部控制注重对公司发展现状的衡量，而风险控制是较为独立的，重视对影响发展目标落实的风险要素的识别、评价和规避，重视点到点的方式。
三、中小企业内部控制与风险管理分析
（一）中小企业的界定
所谓中小企业，还被人们叫做是中小型企业，相对于大公司来说，在员工数量、资产金额和经营规模均较少的组织。这种单位普遍是由个人或者少部分人共同构成，其员工数量和营业手段不多，所以经营模式基本是直接管理，不会受到外界的影响。可以说，大部分民营企业都是中小企业。
不同的中小企业都有自身的特点，但其共性特点可概括为：第一，中小企业数量众多且分布极为广泛；第二，中小企业发展不均衡，两权高度集中；第三，中小企业管理体制普遍不规范；第四，中小企业生产经营灵活性强，战略调整相对容易；第五，中小企业抵抗风险能力差。
（二）中小企业内部控制的现状
1、对内部控制认识不足。一些单位的领导层仅重视资源成本，在设置岗位时尽量缩减人员，存在十分严重的一人多岗状况，某些不相符的职务并未进行有效分离，缺少相互约束的制度。企业的经营管理是中小企业领导者的关注重点，如生产成本控制，扩大利润空间等方面，在风险来临的时候才开始准备如何应对，而没有防范于未然。尤其是在企业发展的黄金时代，管理者更容易忽视企业的风险，特别是在中小板中的新兴产业，因为不重视风险管理而面临被收购或破产的结局。
2、内部控制环境较为混乱。组织结构在中小企业中往往容易出现在权利上，上层权利过于集中以至于难以制衡。一般来说，国内企业的股权太过集中，一些公司通常是一个人决定所有事。这就造成了企业的高层管理者难以实现其独立性，而监事会在中小企业中也难以实现其监督权。由于股东大会被控股股东所控制，其提名的独立董事往往也是听从其命令的人员，由此，独立董事监督董事会以及高层管理人员的作用也是形同虚设的。这就严重破坏了组织结构的完整性。
3、内部控制缺乏有效监督。由于中小企业的规模不大，部门有限，往往内部监督部门没有建立，或者建立了也形同虚设，不能有效的完成其内部监督的职责。因为国内内部审计起步偏晚，没有足够的审计人才。所以在许多中小企业中，内部审计这一部门均没有设立，就算设有也是由内部会计担任。并且即使设立了单独的审计部门，审计的人员也只是查对会计报表，凭证，等财务资料。这一现状减弱了内部审计对内部财务人员自身舞弊等违规行为的监督职能，并且增加了内部人员舞弊而造成企业蒙受损失的风险。
4、企业内部沟通难度大。在内部控制中，信息沟通扮演着非常重要的角色。企业高效顺利的运转需要一个健全的信息系统。中小企业普遍由于资金等方面的限制，难以承担或支付一个健全的信息系统。而不健全的信息系统容易造成信息沟通的不流畅，信息反馈时间较长，使得中小企业内部控制难以透明，高效化。这就阻塞了公司的内部控制信息，上下沟通障碍等问题，也会使重要信息滞留，导致错过商机。
（三）中小企业风险管理存在的问题
1、风险管理的水平低下。一方面来说，中小企业多为资金量少。规模较小，所需资源相对于大中型企业来说较少，适应商业环境的能力较差，从理论上来说应该比大中型企业更容易规避和控制风险。然而，也正因为其规模小，组织结构单一，在应对风险的时候缺乏整体性，系统性，不能从大局上管理风险；同时又受限于其人员素质不足，公司流转资金不足，管理体制不健全等各方面因素，使得其在风险管理水平方面低下。
2、管理者缺乏关于风险控制的意识。自从中国进行改革之后，出现了大量的中小企业。以个体经营企业为主要组成部分的中小企业，由于各种原因，存在管理制度不健全，专业管理人才匮乏等现象。特别是高级管理层，往往以经验作为主要依据做出决策，而在平时的企业管理中，对于风险的管理以及控制，经常出现疏忽甚至认识不到情况。
3、风险管理制度缺失或不健全。规章制度是加强风险管理的基础，但从许多中小企业的现实情况来看，很少有设立风险管理制度，即使设立了风险管理制度，也不健全，多为原则性表述，职责与权限、风险点标识与控制要求不清晰，可操作性差；一些制度滞后于业务发展，不能紧随管理，流程，外部形势变化，制度缺失好制度的矛盾同时存在，不够明确。
4、风险管理手段滞后。随着中小企业的不断发展和电子化程度的提高，风险的复杂性在不断地增强，而现行的一些风险管理制度与手段已显现出弊端。例如，倾向于事后审查，对于事前和事中阶段所采取的风险规避措施较少。风险规避措施的落实和风险监管基本会被普通工作失误的查纠所替代，并未快速转变监督重心。或是缺乏对风险管理效果的考核。风险管理手段相对落后，尤其是掌握和运用信息技术进行风险防范的能力相对匮乏。
5、内部审计职能弱化。内部审计在企业运营中发挥着很重要的监督作用。中小企业的管理层对内部审计存在着一定认识的误区，对内部审计的意识薄弱，致使内部审计职能弱化。并且大部分中小企业未建立有效的监督评价机制，或者内部监督评价机制不完善，企业管理层就难以及时了解企业内部审计信息，导致企业内部审计丧失独立性，无法真正发挥内部审计应有的职能。
大部分中小企业都没有建立相应的风险管理机制，而正是因为这样的情况使得中小企业在面临风险时显得力不从心。
四、德美房地产公司内部控制与风险管理分析
（一）公司概况
德美房地产公司成立于2009年，累计开发面积五十多万平方米，注册资金为人民币6000万元，公司有员工136人。德美房地产公司于2003年12月通过了ISO9001：2000质量体系认证，通过企业不断的努力，德美房地产公司形成了项目研究、开发建设、销售经营及物业服务的一整套完整的体系，并于2006年通过了ISO9001:2000质量管理体系认证。
德美房地产公司相对于其他大型房地产公司而言，其成立时间相对于较晚，对于采用新的控制体系具有较大的灵活性，在COSO委员会发布《企业风险管理框架》和我国在2008年发布了《企业内部控制基本规范》后，该公司逐步建立了内部控制与风险管理体系。但是，由于该房地产公司的内控与风险管理体系更多的是借鉴同行业中其他企业的内部控制体系，没有结合本企业现实发展状况和内部结构做出合理调整，随着德美房地产公司逐渐的发展壮大，在发展过程中显现出了一系列的风险隐患。
（二）内部控制现状
1、公司发展战略目标模糊。对于德美房地产公司而言，其目标是通过在公司五年内做到国内房地产公司前十，进一步增强公司竞争力，扩大品牌的影响力，预计公司在八年内上市。这是该公司近十年的发展规划，但其相应措施却是：根据市场情况，合理拿地，提升公司的实力。然后具体措施是根据当地XX规划，结合公司的情况进行房地产开发。从实际情况来看，其战略目标是比较空的，没有办法落到实处。其战略目标过于集中于企业盈利能力，忽视了员工发展和社会责任这些方面。
2、公司治理结构不完善。德美房地产公司的内部治理结构较为混乱，公司股东一人身兼数职，有些股东不仅担任公司董事和经理层职位，并且还兼任监事。这是与公司法的强制性规定相违背，况且这种自我监督的形式完全背离了设立监事会的初衷，不能发挥监事会的作用，这使董事的违规行为无法得到有效的监督和控制。
3、缺少相应的内部控制活动。房地产开发是一个前后有序的整体活动，包括可行性研究、研发活动、融资活动、采购活动、工程开展活动、销售活动、财务活动等。德美房地产公司没有对这些具体的内部活动建立相应的内部控制，而一项活动的中断都可能影响后续活动的开展，因此必须对这些活动建立相应的内部控制。
4、内部监督形同虚设。内部监督是贯穿于整个项目的持续性活动。从德美房地产公司的公司治理结构可以看出，监事会几乎发挥不了作用，董事会的权利过大，使得企业内部控制董事会成员或者经理层人员的违规现象不能得到有效监督。从机制角度进行分析，此种内部监督只是停留在形式上，无法发挥自身的价值。
（三）公司面临的风险
1、投资决策风险。一旦出现这种风险，公司将面临较大损失。比如高价拿地造成的高额负债风险。由于该公司的资金不能有效回笼，公司向银行举债较多。在银行贷款的有效期内，不能及时偿还资金，还将面临财务危机，甚至破产的可能。
2、项目实施风险。对于工期拖延风险而言，一旦工期出现拖延，公司将要支付相关额外的费用。项目质量风险而言，质量是产品的生命，对于房地产而言更是如此，一旦出现房屋质量方面的原因，不仅仅会对该项目成本回收带来巨大影响，更会对该公司的品牌造成很大的负面影响。对于开发成本风险而言，一旦该建设用地由于公共利益的原因需要拆迁，公司可能会遭到不可测的损失。
3、经营管理风险。公司将面临营销策划风险、物业管理风险等，该公司对其开的楼盘也配备公司的物业管理公司，一旦物业管理公司因经营不善，造成户主退房，这也必然会对该公司的经营产生影响。对于营销策划风险而言，公司面临着市场定位和市场定价的风险。
五、规避中小企业内部控制风险的措施
（一）完善中小企业风险管理与内部控制体系
无论哪一个中小企业的发展均必须依靠内部控制和风险管理体系的发展，针对这类公司而言，完善的内容控制和风险管理制度，是提高自身竞争优势的重点所在；所以中小企业必须在内部根据自身现状与发展环境，建立适合企业发展的、与自身相适应的内部控制管理体系，例如，引进ERP系统，各部门负责相应模块，相互制衡、相互监督，从订单的生成到结款到入账，层级进行审批，保证企业风险管理与内部控制的有效运行，为企业的稳定可持续反正提供强有力的保证。
（二）提高中小企业对风险的认识
对于中小企业来说，内外资中小企业间的竞争愈演愈烈，竞争处处藏风险，提高中小企业对风险的认识，对中小企业管理者来说刻不容缓，只要这样，中小企业，中小企业才能适应时代发展潮流，应对未来激烈的市场竞争。风险管理并不是说说而已，这是公司内部控制的延伸形式，是健全内控体系的重要措施，也是对管理模式的一种改革。公司的经营者必须事先实现好对风险的预估与评价，事先采取对应的规避手段，整合各项资源，这是为了更好地面对市场的挑战，提高风险规避认知。例如在中小企业内部建立风险稽核部门，对中小企业的管理人员定期进行风险防范培训，对中小企业的管理人员定期进行风险防范培训，提高其风险防范意识，比如出纳不能直接录入现金银行凭证；记账人员不能审核凭证；办公电脑、操作系统登录权限设定密保等，避免面临的风险。
（三）建立风险管理机制
按照风险管理的工作程序对于潜在性或已出现的风险展开评价、确定风险管理措施、制定与落实解决方案，最终实现对风险管理情况的有效监督与完善。风险分析评估是直接关系到如何控制风险的前提条件，如若风险被发现，那么公司就可以按照问题的必要性与急迫性来采取对应的手段加以控制。全部的风险均能使用这种评估方式，能够按照风险目标的差别明确所采用的方式，实现成本最少状况下经济效益最优化的最终目标。在评估了相应风险后，企业就要确定如何应对，制定风险管理策略，或回避，或降低，或承受所面临的风险。评价方案的有效性后，选择并执行风险管理策略。最后对风险控制状况加以监督，对于风险变动状况与方案问题加以完善。
（四）加强中小企业内部监督
构建内部监督制度是健全内部控制和风险管理的基础条件。中小企业内只有不断进行自我控制、自我监督，才能保证企业日常经营活动的正常运行、加强对经营风险法人日常防范与管理。比如在中小企业中设立专门的审计机构，对公司经营行为加以监管与业绩考评，对公司公开的财务报表展开按时审查，针对出具的审计意见必须尽快录入成档案。
（五）加强企业内部控制活动
控制活动贯穿于企业所有职能部门。各项生产经营环节与全部职员中，主要包含比如审批、授权、验证、校对、经营绩效、评估、资产保障措施与责任分工等各项环节。必须提出的是，对于公司的各种业务活动均必须建立正确的措施与流程，所构建的措施与流程必须符合风险控制方案，同样地，必须重视风险控制中要求的控制手段有无得到有效贯彻。普遍包含梳理当前机制与业务环节、构建健全的机制、制定风险控制文件、明确主要程序、控制对策、调整业务环节。
六、结论
中小企业是国民经济增长中的重要贡献力量，同样地，这类公司在提供就业岗位、调整产业结构等领导发挥了十分关键的效用。但经济的快速发展也使得经济环境呈现出多样性和复杂性，这些罂粟加大了中小企业生产经营过程中的风险，也对中小企业内部控制提出了更高的要求。因此，中小企业建立完善的内部控制与风险管理体系是非常必要的。
参考文献
[1]高秋元.基于风险管理的中小企业内部控制问题与策略研究[D].云南大学2016
[2]季静.中企业内部控制与风险管理的关系及强化对策[J].财会学习，2016（04）
[3]裴玉.基于内部控制的Y公司财务风险管理研究[D].吉林财经大学2017
[4]李迟.中小型外贸企业内部控制问题与对策研究[J].浙江工商职业技术学院学报，2014（02）
[5]陈关亭，黄小琳，章甜.基于企业风险管理框架的内部控制评价模型及应用[J].审计研究，2013（06）
[6]赵艳丽,基于风险管理的中小企业内部控制问题探析[J].审计月刊，2017（08）
[7]兰滔.论风险管理目标下中小企业内部控制体系的构建[J].中国总会计师，2016（01）
[8]马春燕,我国中小企业经营风险识别与内部控制防范[J].行政事业资产与财务，2016（05）
[9]郑驰.论中小企业有效风险控制的建立[D]安徽财经大学.2014
致谢
随着这篇论文的最后落笔，我的四年大学生活也即将因此画上圆满的句号，其中有快乐、汗水、难过、更多是不舍。写论文的过程是从奔波于图书馆来去冲冲的查阅资料到反复的修改，这期间经历过的种种都是值得我学习和改进的。本文的撰写是在我的导师聂庆芝老师精心指导和大力支持下完成的。聂老师以其严谨求实的治学态度、高度的敬业精神、兢兢业业、孜孜以求的工作作风和大胆创新的进取精神对我产生重要影响。她渊博的知识、开阔的视野和敏锐的思维给了我深深的启迪。从课题的选择到论文的最终完成，正是由于她在百忙之中多次审阅全文，对细节进行修改，并为我撰写论文提供许多中肯而且宝贵的意见，在此谨向李老师致以诚挚的谢意和崇高的敬意。
感谢我至亲至爱的同学们，在大学的生活里，我们情同手足，在我需要帮助的时候，给了我最温暖的问候与最无私的帮助，衷心地祝福他们前程美好!学生生涯即将结束，种种难舍的情感将化为我前进的动力，在未来的人生道路上，我定将肩负着众位老师、同学、亲人的期望，努力向前。
下载提示：
1、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“文章版权申述”（推荐），也可以打举报电话：18735597641(电话支持时间：9:00-18:30)。
2、网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友投稿，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务。
原创文章，作者：写文章小能手，如若转载，请注明出处：https://www.447766.cn/chachong/2189.html,
