摘要：随着中小企业的逐步发展，市场竞争激烈程度逐渐增强，内、外部环境复杂多变，不确定性即风险增强，但中小企业普遍对这种不确定性的认识及应对能力欠缺，这对我国中小企业的发展极为不利。本文就我国中小企业风险控制状况进行研究，以期促使我国中小企业充分认识风险控制的必要性及重要性，帮助我国中小企业降低风险，促进其长远稳定发展，实现企业目标。
关键词：中小企业;风险控制
一、企业风险控制概论
（一）概念
企业风险是事件发生并影响战略和企业目标实现的可能性，简单讲就是不确定性，既有纯粹风险也有机会风险。从广义上讲，只要某一事件的发生存在着两种或两种以上的可能性，那么就认为该事件存在着风险。企业风险控制是企业在创造、保持和实现价值的过程中，结合战略制定和执行，赖以进行管理风险的文化、能力和实践。
（二）目标
企业风险控制是一项有目的的、目标明确的活动。风险控制的目标是以最小的风险控制成本来最大限度降低风险，保障企业正常运营活动，实现企业价值和达成业绩，支持企业使命、愿景和核心价值的实现。因此，中小企业风险控制的必要性显而易见。
二、中小企业风险控制现状
（一）对风险控制认识不够
中小企业规模较小、人员较少、财力相对不强，其近二十多年来的发展，我国经济高速增长是其极大机遇。其发展初期顺风顺水，多数中小企业主或中小企业管理者并不认为必须识别、分析风险，并需要对其进行目的明确的管控，从心里就没有对其进行管控的思想意识，对风险控制认识不够。
（二）对风险控制短视、不重视或无法重视
由于中小企业对风险及风险控制的认识欠缺，大多数中小企业并没有认识到风险控制的必要性及重要性。浙江省有一定的代表性，以浙江省为例，2012-2016年规模以上中小工业企业占规模以上工业企业数93.88%以上，总产值占71.13以上，是经济增长的中流砥柱，应该重视风险控制。但在最近一年时间里陆续对中小企业的调查中得知，多数企业主或管理者认为他们面临较大的内、外部风险，但又对风险识别不清，无法充分认识与分析风险。而且调查中还发现，多数企业不愿意花费成本在似乎看不到摸不着又不知道能不能见效的风险控制上，因此只能对风险控制短视、不重视或无法重视。
（三）风险管理技能缺乏
中小企业股东的组成及其本身固有特质，加上多数人才追逐高大上公司、公务员、事业单位等岗位，中小企业较难找到合适的人才。企业员工不稳定、流动性大，也难以培养合适的风险管理人才。再加上对风险及风险控制的认识欠缺及不重视，使中小企业风险管理技能整体提升速度较慢。
（四）风险管理体系不完整
中小企业风险管理体系普遍不完整，鲜有建立全面风险管理体系或虽有但不一定完整。有部分中小企业设有风险管理职能部门，就误认为风险识别部门为风险管理部门，风险识别、分析、评价全都是风险管理部门的事儿，设立了风险管理部门就万事大吉。殊不知，企业开展风险管理工作，其各项风险的识别、分析、评价应该主要由相关业务部门承担，风险管理部门的职能应该更多的体现在组织、协调、支持、配合的角度，协助业务部门一起在达到企业目标的过程中管控好风险。风险管理职能部门只是风险管理体的一部分。
三、中小企业风险状况
（一）运营风险
中小企业经营行业类别种类广泛，各行业风险高低不同。大部分中小企业没有稳定的市场，以及现阶段供给侧结构性改革、转型升级、国际经济形势等，对产业不符合潮流、本身又对转型升级优化产业结构能力较弱的企业产生冲击，导致运营失败或使运营活动达不到预期目标的可能性较大。如此种种，均存在较大运营风险。
（二）财务风险
表现为中小企业融资难的风险以及融资后债务偿还风险。其在结构性改革及转型升级等过程中，需要有强大资金的支撑，刚好在资金融通方面，中小企业又有着先天性的劣势。虽近年政府在中小企业融资上有相关支持政策，但仍未改变融资难问题。就算经过重重阻力获得了融资，但如果在经营上稍有不慎就会造成债务偿还方面的巨大压力。浙江等地近年有大批企业因此造成资金链断裂，破产倒闭。
（三）技术及信息化风险
技术在创新过程中，由于中小企业本身综合实力、技术本身复杂性和其他相关因素变化产生的不确定性，导致技术创新遭遇失败的可能性较大。在技术创新活动的技术设计、技术研发和技术应用阶段均存在相对较大的风险。
（四）书面记录不完整带来风险
中小企业特别是中小民营企业，日常经营及业务管理过程中，可能中小企业主或其管理人员的一句话就能成为规章、制度，政策、方针也持续性不强，变更较为随意，相当一部分指令是用口头传达或交接。业务经营过程中合同签订不及时、口头协议、无协议都时有发生。如此等等，均会对企业的经营管理或以后的发展带来风险。
（五）法律与合规风险
中小企业自身法律意识相对淡薄，在经营活动中考虑的法律因素相对较少，而对于合规性也一样。比如税收风险，相当一部分中小企业有着少缴税的冲动，这并不是坏事儿，但大部分企业只是想着少缴税，而不是想着通过正常纳税筹划，该缴纳的税一分不少，不该缴纳的税一分不多缴，以达到少缴税的目的。甚至有业主强制要求财务想办法少缴税。中小企业没有税务会计是常事儿，而不少中小企业财务人员税务知识相对欠缺，也使税收风险加大。
（六）操作风险
中小企业面临着较大的操作风险，存在着较多的由于员工、舞弊、外部依赖、外包等类似因素而导致的风险。比如员工风险，包括员工的雇用、培训、解雇所涉及的风险，要确保有足够的、有恰当能力并愿意执行企业所要求任务的员工所涉及的风险。再者，部分中小企业并不拥有保护自身不受舞弊影响的方法。还有些中小企业由于自身原因将关键业务过程外包，若管控不善，可能会导致失控，等等。
四、加强中小企业风险控制的措施
（一）树立风险控制观念
中小企业应注重建立具有风险意识的企业文化，要认识到企业风险管理和企业战略与绩效是一个有机的、密不可分的整体，应尽可能建立完善的组织结构，明确角色和责任，重视风险管控，促进企业风险管理技能、员工风险管理素质的提升，保障企业风险管理目标的实现。
（二）建立基于流程管理的企业风险管理模式
企业不仅要关注外部风险，更要从企业内部的业务流程管理层面入手，对风险加以管控。企业的运营是由一系列业务流程组合而成的，一系列的业务流程也可能还包含层层子流程，中小企业也不例外。将风险管理植入一系列的业务流程中，以管控风险，就现时来讲是比较适合中小企业状况的。中小企业宜通过分析业务、梳理业务流程、识别风险、分析评估风险、提出风险控制策略、实施风险管控、管控之效果反馈以及监督与改进的循环流程，建立以业务流程为支撑，以信息系统为平台，实施风险预警、监控与改进的闭环管理。其核心是依托企业一系列业务流程，辨识出风险点，进而进行风险评估、管控和改进的风险管理。
（三）建立以风险为导向的内部控制
以风险为导向的内部控制是以风险为出发点，以自身的风险评估为基础，综合分析评估影响自身经济活动的内、外部各种因素，并根据量化风险水平，确定内部控制的范围和重点，进而设计内部控制制度，使内部控制与风险管理有机结合。理论上讲，任何事件均有风险，只是风险大小不同，针对在实现企业目标过程中，相关事件可能会发生的不确定性，制定可减少这种不确定性的应对措施，建立基于风险导向的内部控制，建立风险导向型管理。在设计内部控制时，要明确企业活动的目标，不同目标相关的风险类型及大小不一样，针对相关风险进行识别、分析、评估，对不同的风险，采取不同应对措施，找准关键控制点，根据自身的实际情况，因地制宜地设计适合本企业自身情况的内控制度，并切实执行。
（四）建立全面风险管理体系
根据中小企业的特点，把风险管理落实到企业的每一个人、嵌入到企业管理业务活动和核心价值链。形成由①各业务部门，②管理和控制职能部门，包括但不限于风险管理、财务、法务、人力资源、技术、信息化、内部控制以及安全等部门，③检查和监督部门组成的三层次、全员参与的全面风险管理体系。其中①与②、②与③，在不违背基本原则的前提下，中小企业可根据自身的情况及实践尝试融合，探索适合本企业自身的全面风险管理体系；①与③则不能尝试融合，因为这是基本的原则和控制要求。
五、结语
综上所述，我国中小企业对风险控制认识不够，风险控制现状不乐观。由于企业风险控制工作和企业战略与绩效是一个有机的、密不可分的整体，对中小企业实现企业价值起着举足轻重的作用，中小企业应充分认识风险控制的必要性及重要性，健全公司治理结构，培育良好的风险管理文化，推动风险管理更好地和企业管理融合，结合实际建立健全适合本企业自身情况的风险管理机制，利用和降低风险，促进自身长远稳定发展，实现企业目标。
参考文献：
[1]王建秀．中小企业风险管理[M]．北京：中国市场出版社，2011．
[2]浙江省统计局，国家统计局浙江调查总队．浙江省统计年鉴[M]．北京：中国统计出版社，2017．
[3]中国注册会计师协会组织．公司战略与风险管理[M]．北京：中国财政经济出版社，2017.
作者:柳庆营 单位:宁波长胜货柜有限公司
