中小企业经营风险识别与内部控制防范 摘要：作为现代企业管理的重要组成部分，有效识别与管理风险以及建立基于风险管理的内部控制体系是企业实现进展战略，树立和不断加强企业竞争优势的重要保证。本文借鉴风险管理和内部控制进展的国际经验，分析我国中小企业主要的经营风险以及内部控制的薄弱环节，最后有针对性地提出相关内部控制改进的政策建议。 关键词：中小企业；经营风险；内部控制 一、风险管理及内部控制理论进展简述 风险管理自 20 世纪 30 年代起，随着管理者防范与处置不断发生的人身、财产、责任等权益的重大损失逐渐进展起来，而现代意义上的全面风险管理阶段则发源和成熟于 20 世纪 90 年代的美国。全面风险管理的核心理念是企业所面临的风险实际上是一个整体，需要对于企业全部的经营环境、业务活动的风险点逐一进行识别和管理。内部控制有关理论在国外经过近百年的进展，在解决企业管理中有关问题过程中不断完善，这些管理问题如保护包括中小股东在内的股东权益、保障企业资产和资金安全、预防和惩治舞弊活动、保证企业生产活动的有序进行、确保经营活动的合规性等等。目前内部控制已经成为管理学的重要分支，并且形成了非常完整的理论和实务框架体系，这些理论与应用框架的集大成者是美国的 coSo 报告。我国财政部也在参照了国外内部控制理论和实务进展成果的基础上，结合我国的国情和管理文化形成了自己的内部控制管理法律规范体系，即“企业内部控制基本法律规范”和“企业内部控制配套指引”。本文拟以 coSo 框架，尤其是风险管理框架，为蓝本对于我国中小企业有关内部控制管理存在问题和改进措施进行论述。考虑到coSo 框架的进展是以较大规模的跨国公司为主要治理对象，对于我国中小企业而言理念过于宏观、体系过于完备、制度过于繁杂，因此本文更多地以 coSo 框架的核心理念和核心框架为基础进行分析。根据coSo 框架，内部控制的核心精神包括强调企业风险的识别和管理、强调完善公司治理结构的重要性、强调对外报告的合规性以及强调企业控制环境的有效性等。coSo报告认为内部控制由控制环境、风险评估控制活动、信息与沟通、监督五大紧密联系的要素构成。在企业的日常经营管理活动中，内部控制具体表现为一整套管理制度、管理方法和管理程序，是将企业内部控制目标予以法律规范化和系统化后而形成的严密统一的管理体系。 二、存在的主要问题 中小企业在我国国民经济中扮演非常重要的角色，除了因其...
