基于风险防范的中小企业内部控制建设
中小企业内部控制风险管理问题及建议
中小企业内部控制风险管理问题及建议中小企业面临的风险多种多样，其中内部控制风险是一种常见的风险。
内部控制风险包括财务报表不准确、资产负债表失衡、财务诈骗等问题。
这些问题可能会危及企业的生存和发展，因此中小企业需要加强内部控制，管理风险。
1.建立内部控制制度中小企业应该建立内部控制制度，包括清晰的责任分工、审计程序和报告机制。
制度应该根据企业的实际情况进行定制，以确保各项风险得到合理管理和控制。
同时，制度应该得到员工的配合和执行，以确保其有效性。
2.加强财务管理中小企业应该加强财务管理，定期审视和剖析财务报表，及时发现和纠正问题。
同时，企业应该确保信用管理和风险控制，减少财务诈骗和其他欺诈行为的发生。
3.优化流程和程序中小企业应该优化其业务流程和程序，以降低风险、增强效率。
优化程序可以避免流程漏洞和错误操作，降低错误率。
最终，这将有助于减少企业风险、提高内部控制效果。
4.强化人员培训中小企业应该加强人员培训，培养员工的专业技能和职业素养。
专业技能包括财务、审计等，在企业内部控制中发挥重要作用。
职业素养方面，员工应该具备忠诚对待企业、勇于面对困难和问题、诚实守信等品质，以更好地完成企业的管理任务和职责。
5.利用信息技术中小企业应该利用信息技术，采用科技手段构建更加完善的内部控制系统。
信息技术可以帮助企业更好地管理业务流程和数据，优化控制与管理，并加强风险评估和分析。
同时，信息技术也可以加强审核程序的有效性，减少欺诈等风险。
6.加强审计监管中小企业应该加强审计监管，通过外部专业机构检查和自我审核，对内部控制问题进行评估和验证，并不断改进和调整控制系统。
审计监管可以减少风险，增强内部控制效果。
总之，中小企业需要加强内部控制，管理风险。
中小企业可以采用以上建议，将内部控制风险最大程度降至，促进企业健康和可持续发展。
中小型企业的内部控制与风险管理
中小型企业的内部控制与风险管理【摘要】本文从中小型企业的内部控制与风险管理出发，探讨了内部控制的重要性与作用、中小型企业存在的风险、内部控制与风险管理的关系、建立健全的内部控制体系以及风险管理在中小型企业中的应用。
结论部分强调加强中小型企业的内部控制与风险管理意识，持续改进内部控制与风险管理体系，为中小型企业的可持续发展提供保障。
通过分析中小型企业在内部控制与风险管理方面的现状和挑战，本文提出了相关的建议和措施，旨在帮助中小型企业提升内部控制和风险管理水平，确保企业的稳健运营和可持续发展。
加强内部控制与风险管理意识，将有助于中小型企业更好地应对外部环境的变化和风险挑战，实现长期发展目标。
【关键词】中小型企业、内部控制、风险管理、重要性、存在的风险、关系、建立健全、风险管理、意识、改进、可持续发展、保障。
1. 引言1.1 中小型企业的内部控制与风险管理概述中小型企业的内部控制与风险管理是企业管理中至关重要的一环。
随着经济环境的不断变化和市场竞争的加剧，中小型企业面临着越来越多的内外部风险挑战。
内部控制是为了保证企业经营活动的有效性、效率和遵从性而制定的一系列组织政策、措施和程序。
而风险管理则是为了识别、评估和应对各种风险，以保障企业的利益和可持续发展。
对于中小型企业而言，建立健全的内部控制体系和有效的风险管理是至关重要的。
内部控制可以帮助企业规范运作，防范各类风险，确保财务信息的准确性和可靠性，提高经营效率，保护资产安全。
风险管理可以帮助企业识别并应对各种外部和内部风险，有效降低风险发生的可能性，保证企业的稳定和可持续发展。
加强中小型企业的内部控制与风险管理意识，持续改进内部控制与风险管理体系，将为中小型企业的可持续发展提供重要保障。
通过建立健全的内部控制体系和有效的风险管理机制，中小型企业可以更好地抵御市场风险，提升竞争力，实现长期稳健发展。
2. 正文2.1 内部控制的重要性与作用内部控制是指中小型企业为达成经营目标并有效管理风险而采取的一系列措施和制度。
中小企业内部控制风险管理问题及建议
中小企业内部控制风险管理问题及建议随着经济全球化和市场竞争的不断加剧，中小企业所面临的风险也愈发复杂多样化。
中小企业之所以成为创新的推动力和经济增长的重要组成部分，一方面是因为其灵活性强、适应性好，另一方面也因为中小企业的内部控制风险管理得当，可以有效地规避和抵御各种市场风险。
中小企业内部控制风险管理问题成为了当前企业管理中一个亟待解决的难题。
中小企业内部控制风险管理问题主要体现在以下几个方面：一、管理层缺乏风险意识对于许多中小企业来说，管理层更多关注业务发展、成本控制和利润增长，而忽视了风险管理的重要性。
这导致了企业的风险意识不足，对于市场变化、政策法规和内部操作风险等都缺乏足够的预见性和防范能力。
二、内部控制体系不健全由于企业规模和资源有限，中小企业在内部控制体系的建立和完善方面往往存在诸多不足。
内部审计、风险管理和内部控制流程的设计不够科学合理，导致了内部控制的薄弱和不完善，无法有效地发现和应对风险。
三、人员素质不高中小企业由于规模较小，往往没有能力引入高素质的管理和专业人才。
这导致了企业内部人员对于风险管理的理解和应对能力大打折扣，无法有效应对复杂的市场风险，更不用说发现和规避内部风险了。
四、信息披露不透明中小企业的信息披露往往比较不规范和不透明，缺乏对内部风险情况的及时和有效披露。
这导致了投资者和外部利益相关者难以全面了解企业的风险状况，同时也加剧了企业内部风险的扩散和隐患。
基于以上问题，中小企业应当重视内部控制风险管理，加强管理层的风险意识培养，切实健全内部控制体系，提高人员素质，规范信息披露，从而做好内部控制风险管理工作。
针对这些问题，我们提出以下几点建议：一、树立风险意识，强化风险管理教育中小企业管理层应当树立风险意识，重视风险管理工作。
可以通过定期举办风险管理培训和研讨会等方式，提高管理层对于风险的认识和理解，从而让风险管理成为企业管理工作的重要组成部分。
中小企业应当重视人才队伍建设，提高内部人员的素质和能力。
中小企业内部控制风险管理问题及建议
中小企业内部控制风险管理问题及建议中小企业在经营过程中面临着许多风险，如财务风险、市场风险、人力资源风险等。
为了保护企业利益，提高经营效率，管理者需要建立起有效的内部控制风险管理机制。
本文将探讨中小企业内部控制风险管理的问题，并给出相应的建议。
1.缺乏明确的目标和战略中小企业在制定目标和战略时，往往没有充分考虑内部控制风险管理的要求。
由于目标和战略不明确，企业在执行过程中容易出现偏差，无法有效应对风险。
2.员工意识不够由于中小企业规模小，员工数量少，缺乏专业化人才。
在这样的情况下，员工的风险意识往往较低，对内部控制的重要性认识不足，容易导致风险事件的发生。
3.财务管理不规范中小企业在财务管理方面存在着许多问题，如财务报表不及时、不准确，内部审计不完善等。
这些问题严重影响了企业的经营决策和风险控制能力。
4.信息技术管理不足在信息化程度较低的中小企业中，信息技术管理薄弱。
企业面临着网络安全风险、数据泄露风险等问题，缺乏相应的技术手段来加以防范和控制。
2.加强员工培训和教育中小企业应加强对员工的培训和教育，提高员工对内部控制的认识和重视程度。
培训内容可以包括内部控制的基本概念、操作流程、违规行为的惩处等，帮助员工更好地发现和预防风险。
3.建立规范的财务管理制度中小企业应建立规范的财务管理制度，包括明确的财务报表编制流程、内部审计制度等。
企业应加强对财务人员的培训，提高他们的业务水平和专业素养，确保财务管理的准确性和可靠性。
4.加强信息技术管理中小企业应加强对信息技术的管理，采取有效的安全措施，保护企业的信息资产安全。
企业还应制定相应的网络使用规范和数据安全管理制度，加强对员工的培训，加强内部网络安全防范和数据泄露风险的管理。
中小企业内部控制是保护企业利益、提高经营效率的重要手段。
中小企业在建立内部控制风险管理机制时，应充分考虑企业自身特点和风险情况，制定相应的措施和制度，加强员工培训和教育，提高员工的风险意识和专业素质，进一步提升企业的管理水平和竞争力。
中小企业内部控制风险管理问题及建议
中小企业内部控制风险管理问题及建议中小企业是中国经济发展的重要组成部分，也是经济社会稳定发展的重要基础。
由于中小企业的规模较小，资源有限，加上管理经验不足，往往在内部控制风险管理方面存在一定的问题。
本文将分析中小企业内部控制风险管理问题，并提出相关建议，以期帮助中小企业更好地管理内部控制风险。
1、缺乏规范的内部控制制度由于中小企业的规模较小，往往不存在完善的内部控制制度，部门职责划分不清晰，管理制度和流程不够规范。
这就容易造成内部资源的浪费、失职渎职等现象，导致企业在经营过程中出现各种风险。
2、内部控制信息不透明中小企业在内部控制方面往往存在着信息不透明的问题，企业领导和内部员工之间的信息沟通不畅，缺乏相互信任。
这容易造成信息不对称，导致企业风险管理的不足。
3、人才队伍不足中小企业在内部控制风险管理方面往往人才队伍不足，缺乏专业的内部控制管理人员。
导致企业内部控制的能力不足，无法做到把控风险。
4、缺乏监管和督促中小企业在内部控制风险管理方面缺乏监管和督促机制，导致企业内部控制管理的盲目性和随意性。
容易出现一些管理漏洞和制度不健全的问题。
中小企业应该建立规范的内部控制制度，明确部门职责划分，建立健全的管理制度和流程。
做到明确责任、规范操作，避免资源的浪费和失职渎职等现象的发生。
中小企业应加强内部信息的透明化，加强企业内部员工之间的沟通和信任，建立良好的内部信息共享机制，做到信息共享、信息透明，避免信息不对称带来的风险。
中小企业应加强监管和督促机制，建立健全的内部控制管理机制，加大对内部控制风险管理的监管和督促力度，确保企业内部控制的有效运作。
5、技术手段支持中小企业可以利用现代化的技术手段，如信息化管理系统、内部控制管理软件等，提高内部控制管理的效率和水平。
结语：中小企业内部控制风险管理问题关乎企业生存和发展，是企业管理的重要环节。
中小企业应加强内部控制风险管理，建立规范的内部控制制度，加强内部信息透明化，加强人才队伍建设，加强监管和督促，引入技术手段支持，做到内部控制风险管理的有效运作，为中小企业的可持续发展提供有力保障。
中小企业内部控制风险管理问题及建议
中小企业内部控制风险管理问题及建议中小企业内部控制风险管理是一个非常重要的问题，对企业的生存和发展至关重要。
以下是一些中小企业内部控制风险管理问题及建议：问题1：缺乏明确的内部控制政策和程序许多中小企业缺乏明确的内部控制政策和程序，导致工作流程混乱，容易发生错误和失误。
缺乏内部控制的企业容易遭受内部欺诈和金融损失。
建议：中小企业应该建立明确的内部控制政策和程序，确保每个员工都了解和遵守这些政策和程序。
企业应该明确责任和权限，确保每个人都清楚自己的责任和职责。
问题2：财务管理不规范许多中小企业在财务管理方面存在问题，如缺乏财务预算和预测、不准确的会计记录等，这些问题容易给企业造成经济损失。
建议：中小企业应建立完善的财务管理体系，包括财务预算和预测、严格的会计记录和报告制度等。
企业应雇佣专业的财务人员，确保财务管理的准确和规范。
问题3：员工不诚信中小企业容易面临员工不诚信的风险，如盗窃公司资产、泄露商业机密、受贿行为等。
这些不诚信行为严重影响企业的经营和形象。
建议：中小企业应加强对员工的背景调查和录用程序，确保雇佣到的员工是诚实和可信赖的。
企业应建立严格的员工行为准则，明确禁止不诚信行为，并进行监督和检查。
问题4：技术和信息安全风险中小企业在信息技术方面的投资和管理相对较差，容易受到黑客攻击、数据泄露等技术和信息安全风险。
建议：中小企业应加强信息技术管理，确保网络和系统的安全性。
企业应投资于信息技术设备和软件，雇佣专业的信息技术人员，定期进行安全审计和漏洞修补。
问题5：缺乏风险管理意识许多中小企业缺乏对风险管理的意识，无法及时识别和应对风险，容易受到不可预见的损失。
建议：中小企业应建立风险管理体系，包括风险识别、风险评估和风险控制等。
企业应培养员工的风险意识，加强对风险管理的培训和教育。
中小企业内部控制风险管理是一个重要的问题，需要企业高度重视。
通过建立明确的内部控制政策和程序、完善财务管理体系、加强员工诚信管理、加强信息技术安全和培养风险意识等措施，可有效降低企业风险，促进企业的可持续发展。
中小企业内部控制风险管理问题及建议
中小企业内部控制风险管理问题及建议随着经济全球化和市场竞争的加剧，中小企业在面临风险时往往无法像大型企业那样以规模和资源优势来承担。
中小企业内部控制的风险管理显得尤为重要。
本文将从中小企业内部控制的现状出发，提出一些建议，以帮助中小企业更好地应对内部控制风险。
一、中小企业内部控制的现状1. 控制意识薄弱中小企业的内部控制意识相对较弱，大部分企业在管理上更注重业务发展和利润增长，而忽视了内部控制的重要性。
这种“走捷径”的思维容易导致企业在面临风险时无法及时发现和应对。
2. 人员素质不高中小企业的人员素质相对较低，管理层和员工缺乏对内部控制的专业知识和技能，无法有效地实施内部控制措施。
3. 技术设备落后由于资金和技术条件限制，中小企业的技术设备相对落后，导致内部控制的手段和手段不足，难以对企业的各个环节进行有效监控。
4. 缺乏有效的监督机制中小企业通常缺乏有效的监督机制，企业内部的工作人员可能存在着管理层失职、职务侵占、贪污腐败等问题，增加了企业内部控制的风险。
以上种种问题都制约着中小企业内部控制的水平，使得企业在面临各种风险时无法有效地及时应对，从而导致了财务损失、信用受损、品牌形象受到损害和经营困难等问题。
1. 增强内部控制意识中小企业应加强对内部控制意识的培训和教育，使企业管理层和员工认识到内部控制对企业的重要性。
只有加强对内部控制的重视，才能有效地预防和应对各类风险，避免企业陷入困境。
2. 提升人员素质中小企业应加强对员工的培训和技能提升，提高员工的内部控制知识和技能，使他们能够更好地理解内部控制的重要性，提高对风险的识别和应对能力。
3. 更新技术设备中小企业应积极引进和更新技术设备，提高企业内部控制的手段和手段，在生产、财务、人力资源等方面加强监控，确保企业运行的合规性和有效性。
中小企业内部控制风险管理是一个长期且复杂的过程，需要企业管理者认真对待并下大力气去做好。
只有加强内部控制的规范化和制度化，提高内部控制的效力，才能使企业更加稳健地发展。
中小企业财务制度的内部控制与风险防范
中小企业财务制度的内部控制与风险防范1. 概述中小企业作为经济社会中一个重要组成部分，其财务制度的内部控制和风险防范对企业自身的发展和社会的稳定具有重要意义。
本文将探讨中小企业财务制度的内部控制与风险防范的关键要点。
2. 内部控制的价值和意义内部控制是指企业为实现目标、保护资产、合规运营、推动经济效益的一系列制度、政策、程序和措施。
中小企业需要建立健全的内部控制制度，以规范财务管理，加强风险管理，提高企业的效率和竞争力。
3. 内部控制的原则3.1 有效性原则中小企业的内部控制系统应当具备有效性，即通过内部控制措施的实施，能够有效地识别、评估和应对风险，保证企业业务的正常运行。
3.2 全面性原则内部控制系统应当全面覆盖企业的各个方面，包括财务管理、风险管理、人力资源管理等。
全面性原则可以确保企业的各个环节都具备相应的内部控制措施。
3.3 适度性原则中小企业的内部控制系统应当根据企业的规模、特点、风险等情况进行合理设计，避免制度过于复杂或者简化不当，以达到适度的控制效果。
4. 内部控制的关键环节4.1 企业文化建设中小企业应重视企业文化的建设，培养员工的诚信意识和合规意识，增强员工对内部控制的重要性的认知。
4.2 财务制度设计中小企业应制定完善的财务管理制度，包括财务报告制度、资金管理制度、会计核算制度等，确保财务信息的真实性和准确性。
4.3 风险评估与防控中小企业应进行风险评估，识别出可能存在的风险，并采取相应的防控措施。
例如，建立健全的内部审计机制，定期对企业的财务信息进行审核和评估。
5. 风险防范的策略5.1 完善的内部控制制度中小企业应建立健全的内部控制制度，明确各项工作的责任和程序，确保内部控制的有效性和全面性。
5.2 人员培训和监督中小企业应加强对员工的培训和监督，提高员工的风险意识和内控意识，避免出现人为因素导致的风险。
5.3 信息技术支持中小企业可以借助信息技术手段来支持内部控制工作，例如引入财务管理软件、数据分析工具等，提高财务管理的效率和准确性。
中小企业财务风险防范与控制
中小企业财务风险防范与控制中小企业在经营过程中常常面临着各种各样的财务风险，如资金链断裂、债务违约、会计舞弊等问题。
为了保障企业的健康发展，中小企业应该积极采取各种措施进行财务风险的防范与控制。
一、加强内部控制中小企业应该建立健全内部控制制度，包括财务管理制度、风险评估制度、审计制度等。
通过规范的流程和程序，有效地监督和控制企业内部的各项财务活动，减少财务风险的产生。
1.建立有效的财务管理制度中小企业应该建立起完善的财务管理制度，包括会计核算、财务报告、资金管理等方面的规范和流程。
通过规范会计处理、及时编制财务报告和分析，保证财务信息的真实、准确和及时性，提高企业的财务决策能力。
2.加强风险评估与控制中小企业应该建立科学、完善的风险评估和控制机制。
通过对企业内外部环境的分析，识别和评估潜在的财务风险，采取相应的控制措施，减少财务风险的发生。
3.加强审计制度建设中小企业应该积极引入独立的审计机构，对企业的财务状况和运营情况进行审计。
审计可以帮助企业查漏补缺，发现潜在的财务风险，提出改进建议，保障企业财务的健康发展。
二、加强资金管理与运营资金是企业运营的血液，中小企业应该加强对资金的管理和运用，提高资金利用效率，降低财务风险。
1.科学规划资金需求中小企业应该通过准确的市场分析和业务评估，科学规划资金的需求，并制定合理的资金筹措计划，避免因资金不足而导致的财务风险。
2.加强资金监控和预测中小企业应该建立起科学完善的资金监控和预测机制。
通过及时了解和监控企业的资金流动情况，预测资金状况的变化趋势，及时调整资金运作策略，防范潜在的财务风险。
3.优化资金运作方式中小企业应该通过优化资金运作方式，减少资金占用成本和利息支出，提高资金的周转率。
可以采取的方式包括优化存货管理、提高收款效率、降低应付款项等。
三、加强债务管理与控制债务是中小企业发展过程中常常面临的一个重要财务风险。
中小企业应该加强债务管理与控制，降低债务风险的产生。
中小企业内部控制问题和应对措施
中小企业内部控制问题和应对措施
中小企业的内部控制问题主要集中在财务管理、内部流程、风险控制和信息系统等方面。
为了解决这些问题，中小企业可以采取以下应对措施。
中小企业应建立健全的财务管理制度。
这包括制定合理的财务流程和内部控制制度，确保财务数据的准确性和可靠性。
中小企业还应建立完善的会计体系和内部审计机制，对财务数据进行监控和审查。
中小企业应加强内部流程管理。
中小企业通常规模较小，内部流程可能相对松散，容易出现沟通不畅、责任不明确等问题。
为了解决这些问题，中小企业应规范内部流程，明确每个流程环节的责任和权限，确保工作的顺利进行。
中小企业应加强风险控制。
风险管理是企业内部控制的重要组成部分。
中小企业应识别和评估各类风险，并采取相应的措施进行控制和应对。
建立风险管理制度和预警机制，加强对关键风险的监测和防范。
中小企业应加强信息系统的建设和管理。
信息系统是中小企业内部控制的重要工具和手段。
中小企业应根据自身实际情况，选择适合的信息系统，并进行规范的使用和管理。
中小企业还应加强信息安全管理，保护企业的信息资产安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
基于风险防范的中小企业内部控制建设中图分类号：f275 文献标识：a 文章编号：1009-4202（2013）03-000-01
摘要一个企业的成长过程是不断应对风险的过程。
目前，我国中小企业已成为推动经济增长、对外出口，吸收城乡人口就业和稳定社会的重要力量。
中小企业要想发展壮大就必须加强应对风险的能力。
完善的内部控制建设可以提高中小企业的抗风险能力及核心竞争力。
本文旨在从战略风险管理的角度来讨论建立符合中小企业的内部控制，帮助中小企业成长，抵抗风险。
关键词风险中小企业内部控制
一、我国中小企业建立内部控制的现实意义
近年来我国中小企业不断发展壮大，已成为我们社会经济生活中的不可或缺的重要组成部分，在促进市场竞争、增加就业机会、推动国民经济发展和保持社会稳定等方面发挥着重要作用。
虽然我国中小企业数量多，行业分布广，但我国中小企业变动率高，寿命短、很难发展壮大，中小企业普遍存在着经营管理上的缺陷，管理水平较低，抵御、抗风险能力较弱。
笔者认为中小企业要发展壮大就要时刻警惕来自内外部的风险，优化内部环境，建立适宜自身发展的内部控制体系。
（一）企业内部控制能防范风险
现代中小企业出现因应收账款收款不利、信用担保、管理层舞
弊、行业环境恶化等因素引起的倒闭现象比比皆是。
越来越多的企业意识到风险管理的重要性，所以宁愿前期花费大量人力、物力来建立企业内部控制，来提高企业抵御风险的能力。
企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范[1]。
如企业的人力资源管理、财务管控制度等属于内部控制的一部分。
内部控制制度对企业的各个职能部能的职权责都作了具体的规范，使企业按流程办事，减少了不必要的部门之间的摩擦。
当遇到风险时，企业内部人员能快速调动资源，按照规定的流程来操作，减少不必要的损失。
（二）企业内部控制能减轻企业管理者负担
我国中小企业大部分是按职能划分部门的纵向职能结构。
高度专业化分工使各职能部门的眼界比较狭窄，容易产生本位主义，造成许多摩擦和内耗，使企业职能部门横向协调较差。
而职能部门的横向协调只有企业高层领导才能解决，加重了他们的负担。
控制内部控制制度对企业的各个职能部能的职权责都作了具体的规范，使企业严格按流程办事，减少了不必要的部门之间的摩擦，从而减轻了企业管理者的负担，让他们有更多精力关注企业的公司战略等重大决策。
（三）建立企业内部控制能树立企业的良好形象
建立企业的内部控制还能向外界传递企业的合法合规的形象。
树立了良好的形象有利于产品占领市场，有利于企业招聘人才，扩展企业的实力。
良好的形象有利于增强企业的融资能力，提高经济效益，在向银行申请贷款时，良好的企业内部控制，也能让银行更加信任企业而放心贷款。
二、风险防范的中小企业内部控制的建设
一个企业只要是在存续发展，就必然要面对各种各样的风险。
由于风险事件发生与否、发生的时间、发生的状况、发生的后果严重程度不确定，可能一个风险没处理好，就导致企业破产倒闭。
所以因建立风险导向的中小企业内部控制。
（一）建立和实施中小企业风险机制
1.建立中小企业内部的风险管理机制
中小企业应先预先制定一套风险预警机制，可以通过“目标设定——风险识别——风险分析——风险应对”这样的程序来实现对企业风险的管理，确定风险发生时各个职能部门人员的职责，能快速地建立风险管理小组及时应付风险。
这里需要强调的是，在风险分析过程中，可以采用定量分析法和定性分析法，中小企业应当根据风险的种类、特点，选择采用以何种方法为主，辅之以何种方法，尽量做到对风险能够有一个全面的、客观的认识。
此外，在风险应对环节，可以规避、分散和分担风险，也可以接受风险。
各种措施的选择需要综合考虑风险所涉及的业务特点以及风险的大小、风险的管理成本等因素。
建立了风险管理机制后，中小企业还应加强企
业内部人员的风险意识。
中小企业的高层管理人员，在工作中应当注意提高对内部控制工作的重视程度，制定科学合理、严谨有序的内控制度，并建立良好的监督和约束机制，使制度落实到实处，并加强内部员工的学习和培训。
只有加强企业内部人员的风险意识，才能使员工自觉地执行风险管理机制，提高应对风险能力。
（二）应对企业经营风险的中小企业内部控制
企业的经营风险包括财务风险、政治风险、操作风险、法律/合规性风险、项目风险、产品风险、环境风险和声誉风险[2]。
笔者从财务风险和操作风险来具体论述。
应对财务风险的内部控制
财务风险是指公司财务结构不合理、资金使用与管理不当使公司可能丧失偿债能力而导致投资者预期收益下降的风险。
财务风险的内部控制主要集中在企业的会计控制。
从企业的筹资、投资、日常运营三方面来规避财务风险。
企业筹资方面：企业重大筹资应根据需要，聘请相应资质的专业机构进行可行性研究。
筹资方案需经有关部门批准，重大筹资决策实行集体决策或联签制度。
此外，还应对加强筹资业务的会计系统控制，由财务部建立筹资方案业务的记录、凭证和账簿，妥善保管相应的合同，定期与资金提供方进行账务核对[2]。
企业投资方面：应当指定业务部或财务部专门机构或人员对投资项目进行跟踪管理，定期组织效益，经营成果、现金流量分析；
建立投资管理台账，保管相关资料。
对无法收回的投资，建立责任追究制度[2]。
日常资金营运：一是财务部应加强采购付款管理，完善付款流程，明确付款审批程序，严格审核采购合同、相关单据凭证，审核无误后按合同及时付款。
二是完善收款制度，严格考核，实行奖惩。
如建立应收账款账龄分析或客户信用管理。
可以由销售部门负责应收账款催收，财务部负责结算并监督款项的回收。
对确实不能收回的，履行严格的审批程序，按照国家统一的会计准则制度处理。
三是加强对企业资产的管理；对存货验收入库、保管、领用出库、盘点等环节进行有效控制。
建立固定资产卡片，对固定资产编号管理，建立资产清查制度。
应对操作风险的内部控制
操作风险是指由于员工、过程、基础设施或技术对运作有影响的类似因素的失误而导致亏损的风险。
企业内部控制应对操作风险的机制如下：
员工风险应对：由人事部负责管理企业人力资源的内部控制。
根据合同法建立试用企业的人员的选聘，岗前培训，提升，退出机制。
选聘的人员要有相应的岗位技能，建立人员的岗位职责，避免出现任用人员无法胜任工作或不清楚工作内容而操作失误的风险。
坚决抵制企业会计机构设置层次不清，分工不明确，有的企业会计兼任出纳或保管员，不相容职务未分离等现象。
技术风险应对：随着技术的发展、信息时代的到来，信息系统已成为现代企业管理的重要系统。
如erp、用友财务系统、金蝶财务系统、企业邮箱等系统。
由于企业自身不具备信息系统开发的技术，所以选择外购或业务外包，在选择时应当采用公开招标等形式确定供应商。
技术是不断发展的，企业应当加强信息系统的运行与维护，建立信息系统变更管理流程、安全保密和泄密责任追究制度。
内部信息传递沟通的方式越来越多样，在利用电话、邮件、传真、qq等方式沟通时，要注意信息的安全性，尽量做到有迹可循。
舞弊风险应对：舞弊是指未经授权或采取其他不法方式侵占企业资产，财务报告和信息披露存在虚假记载，高级管理人员滥用职权，相关机构人员串通舞弊等。
为应对舞弊风险，企业应完善内部审计机制，通过内审部门对内部控制的检查与评价来完成管理目标，进一步指导内部控制工作改进的方向，保证内控部门作用的发挥。
指定职能独立人员从事内部审计工作，并赋予其部门成员充分的权力，内部审计机构应直接对企业最高领导层负责，使其独立性得到充分的保证，以加强其工作的准确性和高效性。
尤其应对内部控制工作的执行情况进行严格的约束和控制，以保证企业制定的各种内部控制得到有效的执行。
中小企业还可以通过会计师事务所作为中介组织在执业中对其内部控制进行的符合性测试而产生的工
作结果，了解自己内部控制中的不足，借此机会获得改进内部控制的机会。
三、结论
内部控制是衡量现代企业管理水平的重要标志，也是企业得以持续健康稳固发展的可靠保障。
内部控制现在已进入风险管理的阶段。
目前，我国中小企业的内部控制存在许多问题，中小企业要长期发展并不断壮大、抵御各种不确定的风险就必须重视企业本身的内部控制的建设，这样才能有效地发现企业内部的隐患，将风险遏制在小范围内。
企业领导者在内部控制制度建设中必须唤起企业全体人员对内部控制的意识，提高对内部控制的重视，建立和完善企业的内部控制和内部控制监督，让内部控制在企业经营管理中发挥应有的作用，促进企业的发展，真正成为企业化解风险、创造效益的武器。
参考文献：
[1]高存忠.企业内部控制与风险管理.天津网数字刊. 2011.01.
[2]田明.公司战略与风险管理.2012.4.
[3]企业内部控制规范.中国财政经济出版社.2010.。