前  言

内部控制是企业发展和组织效率提高的必然产物，它是伴随着企业组织形态进化、外部竞争加剧和内部强化管理的需要而不断丰富和发展的。纵观内部控制理论的发展历程，大致上经历了五个阶段:内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制框架阶段和风险管理阶段。

在内部控制和风险管理的演进过程中，COSO的突出贡献是举世公认的。1992年COSO发布了《内部控制-整合框架》（1994年作出局部修正），在内部控制的发展史上具有里程碑意义，由于COSO报告提出的内部控制理论和体系集内部控制理论和实践发展之大成，因此得到了广泛的推广和应用。2004年COSO发布《企业风险管理——整合框架》（ERM框架），标志着内部控制发展进入了风险管理阶段，ERM框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”[1]ERM框架拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。

我国自改革开放以来，经济上取得了迅猛发展，但由于企业内部控制的缺失，频繁爆出投资不慎引发巨额亏损、资金链断裂导致企业破产的案例。近年来，政府连续出台多项加强企业内部控制的规范性要求。2006年6月国资委下发了《中央企业全面风险管理指引》，2006年7月财政部牵头成立了 “企业内部控制标准委员会”，2008年6月，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》。2010年4月，财政部等五部委又联合发布了《企业内部控制配套指引》，要求2011年起首先在境内外同时上市的公司施行，自2012年起扩大到在上交所、深交所主板上市的公司施行，同时鼓励非上市大中型企业提前执行。2012年5月，财政部、国资委联合下发了《关于加快构建中央企业内部控制体系有关事项的通知》，要求整体上市或所属控股公司资产比重超过60%的中央企业于2012年建立起覆盖全集团的内部控制体系，其他中央企业2013年全面完成集团内部控制体系建设与实施工作。

从我国企业内部控制体系建设的进程来看，我国主要的大型企业出于企业自身管理以及监管部门的要求，目前正在实施或已基本完成了内部控制体系的建设。但从企业数量来讲，这些大型企业只是我国企业单位总数的一小部分，大部分的企业单位尚未进行内部控制体系建设。《中国统计年鉴》数据显示，截止2012年底我国企业单位数已达828.67万户，这其中绝大多数属于中型、小型及微型企业，而这部分企业的内部控制往往较为薄弱，需要进行较为系统的内部控制体系建设，以期合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于小型、微型企业产品或服务较为单一、控制点不多，内部控制管理相对简单，故本文着重探讨中型企业在内部控制体系建设过程中的相关问题。

本文试图从中型企业的特性入手，应用商业风险模型对中型企业的主要风险进行分析，从而确定中型企业内部控制的重点。

摘  要

内部控制是企业发展和组织效率提高的必然产物，到目前内部控制已经发展到了风险管理阶段。我国财政部等五部委近年来连续发布了《企业内部控制基本规范》及配套指引，企业内部控制的规范性体系基本完成。出于自身管理或监管的要求，目前大部分大型企业已完成或正在完成内部控制体系的建设，而占我国企业总数绝大部分的中小企业尚未进行这一体系的建设，考虑到小型企业业务较为单一、控制点较少，内部控制相对简单，故本文着重探讨中型企业在内部控制体系建设过程中的相关问题。

本文共分为四个部分。第一部分着重从企业资产总额、营业收入及职工人数对企业的规模类型进行了界定，同时根据企业规模特点分析了中型企业相对于大型或小型企业的特性。随着内部控制发展到风险管理阶段，企业的内部控制首先要从风险识别入手，所以本文第二部分主要应用商业风险模型并佐以实证对中型企业存在的主要风险进行探讨，从法律和监管风险、财务风险、战略决策风险三个方面对中型企业存在的风险点进行了分析。针对中型企业存在的风险，本文第三部分提出了中型企业内部控制体系建设的重点应放在法律事务控制、财务管理控制与内部环境的建设三个方面，提出在加强对法律事务的控制中要强化企业经营者的法律风险意识、培养员工的法制观念，完善以合同管理、商业秘密及知识产权管理、授权管理为核心的企业规章制度，健全完善劳动人事制度，抓住防范和控制重点，加强企业内部监督与考核，同时要建立企业日常经营法律问题咨询机制。在加强财务管理的控制中，要科学决策、避免盲目投资，建立企业财务风险预警机制，做好财务预算工作，加强资金的管理，拓宽融资渠道，优化财务结构。在内部控制环境建设方面，应该考虑当前的经济大环境，立足于我国的现实国情，通过分析当前经济环境对自身的影响程度，制定适合自身的战略计划，树立核心能力框架下的企业战略观念，加强制度建设，促进战略管理，引进外部的有利资源，提高企业的核心竞争力，同时要培养企业居安思危的企业文化，并加强对内部控制实施有效性的监督。文章的第四部分对全篇进行总结。

关键词：中型企业风险管理 控制

第一章  中型企业界定与特性

1.1  我国中型企业的界定标准

中型企业是一个与大型企业或小微型企业相对的概念，由于世界各国经济发展阶段和发展水平、文化背景以及区分企业类型的目的不同，各国对各类型企业的定义并不完全相同，一般都是根据自己国家的实际情况加以定义。而且在不同经济发展时期，各类型企业的定义也会有所变动。从各国定义各类型企业的概念来说，有单从“质”即定性或“量”即定量角度定义的，也有从二者相结合角度定义的。

关于划分各类企业“质”的规定性，虽然各国尚不统一，但基本是从所有权、经营权和市场份额这三个方面来考虑的。从“质”的角度对企业类型进行研究是比较容易的，但是用于政府对各类型企业进行宏观管理则比较困难。因此，各国普遍采用“量”的标准来界定企业类型。

一般来说，定量界定主要是通过雇员人数多少、资本金额大小和营业额的多少来界定。其原因有三：第一，雇员人数多少可以直接反映劳动力就业情况，以便于劳动部门管理。第二，资本金额的大小可以直接反映企业实物形态情况，以便于金融部门开展工作。第三，营业额的多少可以直接客观地反映企业规模状况，以便于财税部门工作。我国即是采用从“量”的标准来界定企业类型。

2011年工业和信息化部、国家统计局、发展改革委、财政部根据企业从业人员、营业收入?资产总额等指标，结合行业特点共同制定下发了《中小企业划型标准规定》（工信部联企业[2011]300号），各行业中型企业的具体界定标准为：

(1)农、林、牧、渔业。年营业收入在500万元至20000万元之间的为中型企业。

(2)工业。从业人员不低于300人且年营业收入不低于2000万元并同时满足从业人员低于1000人或营业收入低于40000万元的为中型企业。

(3)建筑业。年营业收入不低于6000万元且资产总额不低于5000万元并同时满足年营业收入或资产总额低于80000万元的为中型企业。

(4)批发业。从业人员不低于20人且年营业收入不低于5000万元并同时满足从业人员低于200人或年营业收入低于40000万元的为中型企业。

(5)零售业。从业人员不低于50人且年营业收入不低于500万元并同时满足从业人员低于300人或年营业收入低于20000万元的为中型企业。

(6)交通运输业。从业人员不低于300人且年营业收入不低于3000万元并同时满足从业人员低于1000人或年营业收入低于30000万元的为中型企业。

(7)仓储业。从业人员不低于100人且年营业收入不低于1000万元并同时满足从业人员低于200人或年营业收入低于30000万元的为中型企业。

(8)邮政业。从业人员不低于300人且年营业收入不低于2000万元并同时满足从业人员低于1000人或年营业收入低于30000万元的为中型企业。

(9)住宿业。从业人员不低于100人且年营业收入不低于2000万元并同时满足从业人员低于300人或年营业收入低于10000万元的为中型企业。

(10)餐饮业。从业人员不低于100人且年营业收入不低于2000万元并同时满足从业人员低于300人或年营业收入低于10000万元的为中型企业。

(11)信息传输业。从业人员不低于100人且年营业收入不低于1000万元并同时满足从业人员低于2000人或年营业收入低于100000万元的为中型企业。

(12)软件和信息技术服务业。从业人员不低于100人且年营业收入不低于1000万元并同时满足从业人员低于300人或年营业收入低于10000万元的为中型企业。

(13)房地产开发经营。年营业收入不低于1000万元且资产总额不低于5000万元并同时满足年营业收入低于200000亿元或资产总额低于10000万元的为中型企业。

(14)物业管理。从业人员不低于100人且年营业收入不低于1000万元并同时满足从业人员低于1000人或年营业收入低于5000万元的为中型企业。

(15)租赁和商务服务业。从业人员不低于100人且资产总额不低于8000万元并同时满足从业人员低于300人以下或资产总额低于120000万元的为中型企业。

(16)其他未列明行业。从业人员在100人至300人之间的为中型企业。

1.2  我国中型企业的特性

从四部委的划分标准来看，中型企业从业人员、营业收入、资产总额均已具有一定规模，但与行业内大型企业相比还有一定差距。由于大多数中型企业是由小型企业逐步发展壮大而来，它们是众多小型企业中的佼佼者，具有较强的竞争力和成长性，它们身上沿袭着大多数小型企业固有的特性，这些特性在企业规模较小时对企业的发展有一定益处，但随着企业规模逐步壮大，这些特性又往往形成制约企业进一步发展的瓶颈。这些特性包括：

(1)企业管理层级少，管理成本低。

相对大企业而言，中型企业的组织机构设置层级较少，企业投资者往往集所有权、经营权于一身，个人高度集权，企业经营过程中呈现出一种“家长式”的管理模式，部门、岗位职责并不明确，经营管理决策和人员安排方面比较灵活、简便，往往由一个人说了算，管理成本相对较低。

(2)企业经营机动灵活、应变能力较强。

中型企业在其发展初期所投资项目所需资金较少、投资成本回收期较短，当市场出现机会时，企业可以迅速介入，较快地加入市场；同时，由于其资产专用性低，沉没成本少，中型企业也可以比较快地根据市场变化而调整其产品结构、改变生产方向甚至转行。但中型企业往往更注重短期效益，而缺少中长期发展规划和目标。

(3)企业规模相对较小，抗风险能力较差。

中型企业虽然有着较强的竞争力和成长性，发展速度较快，但由于其基础弱、底子薄，相对于大型企业而言，仍存在整体规模小、项目单一、融资能力差的特点。由于企业本身根基不牢固，再加上其经营管理者更多的关注企业营销而缺乏风险防范，当市场突发变化时，企业往往措手不及，造成经营上的失败。

第二章  我国中型企业主要风险分析

学术界对内部控制与风险管理的关系一直以来有多种观点。有观点认为风险管理包括内部控制，有观点认为内部控制包括风险管理，还有观点认为内部控制就是风险管理。暂时抛开这些观点的不同部分，谁都不可否认风险管理与内部控制存在着不可分离的内在联系。

每个企业都面临来自内部和外部的不同风险，内部控制的目的就是要控制这些风险。在我国，风险管理是企业管理中一个相对薄弱的环节，风险意识不强、风险管理工作薄弱，是企业发生重大风险事件的重要原因。2006年6月，国资委制定并发布了《中央企业全面风险管理指引》，对于建立健全风险管理长效机制，推动风险管理工作具有一定的意义。2008年6月财政部发布《企业内部控制基本规范》，强调企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险分析，及时调整风险应对策略。因此，建设内部控制体系，首要的任务就是进行风险评估与分析。

本文希望借助阿瑟?安德森公司的商业风险模型对中型企业的风险进行分析识别。阿瑟?安德森公司的商业风险模型将风险分为三大类：环境风险、流程风险和决策信息风险。环境风险主要是指外部因素引起的，影响公司目标实现或使公司发生损失的风险。流程风险是由于公司内部业务流程没有得到有效实施、资产未能得到有效保护等因素而产生的风险。决策信息风险是由于战略决策、经营决策和财务决策所使用的信息不恰当、不可靠或未被正确使用而产生的风险。

商业风险模型在三大类风险的基础上又进行了风险细分。虽然每一个企业由于个体差异会存在不同的风险，但根据我国中型企业的主要特性以及实际案例来看，环境风险类中的法律和监管风险、流程风险类中的财务风险、决策信息风险类中的战略决策风险可能是中型企业在内部控制体系建设过程中更应该着重关注的风险因素。

2.1  法律和监管风险

法律的变化、新的立法出现，公司的经营活动违反法律，合同协议有法律漏洞、公司遭受诉讼等等。尤其是旷日持久的诉讼风险，不仅有损公司名誉，还会分散公司注意力和资源，败诉后还会发生惩罚性损失。国家、地方或行业监管者变更法规条例，改变市场规则会对企业发生直接影响。法规条例的改变往往意味着市场环境的改变，或者对公司业务某些方面的限制，这都容易造成公司竞争压力增大。

中型企业往往是由小型企业逐步发展而来，在激烈的市场竞争中发展壮大，取得了竞争优势，伴随着企业的壮大，业务量的增加，企业的合同、并购、融资操作等行为越来越多，在知识产权保护、人力资源管理、公共关系管理等方面涉及的经济事项越来越频繁，但企业的日常法律事务开展及法律风险管理投入并未得到应有的加强，法律风险预防能力还处于低水平，遭受法律风险损失的可能大大增加。

图-1、图-2为按资产规模类型分类的2008年有诉讼纠纷上市公司占比情况及诉讼金额对比情况：

图-1[2]

图-2[3]

可见，随着企业资产规模的增大，发生诉讼纠纷的企业数量占比及企业总诉讼金额逐步增加，说明中型企业在逐步壮大的过程中法律风险的增加非常明显。中型企业的法律风险更多的集中于以下几个方面：

(1)企业合同行为中的法律风险

合同是地位平等的当事人之间设立、变更、终止民事法律关系的协议。合同一旦签订，就具有法律效力。但是，合同是由各合同相对方订立、履行的，不可能完美无缺，因此就会有人利用合同，将合同中的漏洞变成危险的陷阱。在合同订立、生效、履行、变更和转让、终止及违约责任的确定过程中，合同一方或多方利益损害或损失的可能性，就是合同行为中的法律风险。

(2)企业并购、融资操作中的法律风险

企业并购涉及公司法、税法、知识产权法等多个法律部门，操作程序复杂，产生法律风险的可能性较高。中型企业在其发展过程中还会经常面临融资困难，既难以通过银行贷款方式获得融资，又难以达到通过资本市场融资的高门槛。企业在缺乏正规、有效融资渠道的情况下，往往通过民间借贷、集资、违规借贷等方式筹资。有的企业甚至靠拖欠贷款来获得经营所需资金，这就必然形成法律风险。有的企业甚至为了融资而借高利贷，一旦遇到资金周转困难，便可能将企业推入绝境。还有的企业为了多贷款，制造虚假文件骗取贷款，最后被定为贷款诈骗罪。少部分中型企业还有一种现象，就是盲目地扩张，贪多求大，大笔贷款，甚至不怕高息贷款。这些企业即使靠银行贷款能够维持一时，但如果资金链一旦断裂，往往直接导致企业破产。

(3)知识产权保护方面的法律风险

商业秘密、专有技术等方面的知识产权缺乏有效保障，是中型企业最担心的问题之一。一些企业的高级管理人员、技术人员和营销人员在公司工作一段时间以后，掌握了公司里面的技术秘密或者其他商业秘密，然后跳槽或被高薪挖走。这些人跳槽时往往将企业的技术秘密、客户信息甚至客户关系带走。对于广告企业、高科技企业等行业的中型企业而言，这种商业秘密的泄漏或丢失，往往会对一个企业造成致命影响。但目前，多数中型企业还没有对知识产权的深入保护形成足够的保护机制和实际投入。事实上，从法律风险的解决成本看，避免知识产权受到侵犯，比遭受侵权之后再索赔更为有效。

(4)人力资源管理法律风险

企业人力资源管理过程的各个环节，从招聘开始，面试、录用、签订劳动合同、员工待遇直至员工离职这一整个流程中，都受到劳动法律法规的约束。企业的任何不遵守法律法规的行为，都有可能给企业带来劳动纠纷，给企业造成不良影响。实践中常见的有：招聘过程中招聘广告任意许诺、滥发求职申请表、面试过程中没有保障劳动者知情权、劳动者提供虚假信息、劳动合同中英文文本不一致、背景调查不完整或未履行、体检未履行、滥用试用期权利、薪酬管理不规范等。人力资源管理不善，除了可能导致劳动争议及遭受劳动部门的行政处罚外，还将导致员工流失、企业失去人才支撑等重大损失。

(5)企业公共关系管理中的法律风险

公共关系是企业运营和发展非常重要的一部分。当前社会环境下，由于公众对产品质量、安全、营养、健康和环保问题的日益关注，员工对性别歧视、工作时间、工作场所、薪酬结构等法律和规定的关注以及媒体的严格审视，对企业的要求更高，企业在经营中的责任更大。企业处理公共关系问题时，除坚持公平、公正的解决原则以外，还应具备正确的法律意识，并使该法律意识贯穿公共关系处理的整个过程。只有这样，企业才能维护一个和谐、有利的公共关系环境。

2.2  财务风险

财务风险指在企业财务活动中由于受各种不确定因素的影响，使企业财务收益与预期收益发生偏离，因而给企业经营与管理带来的困难和损失，对企业的生存、发展和盈利目标产生负面影响或不利结果的可能性。企业的财务风险又可细分为价格风险、流动性风险和信用风险。 

我国中型企业市场具有不稳定性，与大型企业相比，成本偏高，盈利能力较低。如图-3所示，2006年至2008年上市公司中中型企业的主营业务成本率均明显高于大型企业。

图-3[4]

由于中型企业盈利能力较虚，资产公允价值小，变现能力差，银行等金融机构对中型企业贷款积极性不高，企业贷款难度偏大，资金获得途经狭窄。另外国家对中型企业的扶植政策体系尚不健全，更多的是将精力放在大型企业和新兴企业上，从而使得中型企业丧失了许多发展机遇。当前中型企业存在的财务风险管理问题主要有：

(1)企业治理机制不健全，财务决策失误频发 

中型企业大多是家族企业发展而成，在企业中往往是一种家长式的管理模式，一个人说了算，在进行投资活动等财务决策时往往由企业主凭主观判断来进行决策，这些导致了企业的财务决策严重缺乏科学性和专业性，投资效率较低、较盲目，员工只是忠实的执行决策，其主动性和创造性受到抑制。这使得决策失误的可能性增加，从而增加了企业的财务风险。 

(2)企业财务控制制度不健全，缺乏风险预警机制 

中型企业往往存在会计和财务职能不能清楚划分，没有专门的对财务活动进行评价分析和控制的机构，其内部控制监督系统不够健全，资金的安全性、完整性无法得到保障，财务管理水平低下，从而增加了企业的财务风险。另外，中型企业财务风险控制主要集中于事后控制，往往缺乏事前的预警机制，财务风险无法及时发现并有效控制，从而无法提前避免或采取有效的措施来减少财务风险带来的损害。 

(3)过于注重销售额的增长，缺乏风险控制意识 

由于中型企业的盈利能力较弱，大多数中型企业只是简单的注重销售额的增长和利润总额的实现，而忽视了成本的控制，导致资金超量使用。特别是近年来受通货膨胀的影响，原材料成本上升，单位获利水平趋于下降，财务成果很不确定，企业现金流量严重不足，企业短期行为时有发生。另外，中型企业财务人员思想上受旧体制、旧制度的束缚，风险意识落后，没有树立正确的科学的财务风险概念，也是企业发展过程中的隐患。

(4)企业财务结构不合理 

中型企业普遍存在着负债资金占全部资金比例过高，大量举债导致企业的资产负债率居高不下，企业财务负担沉重，由于不能及时偿还到期债务，从而引发企业的财务危机。尤其是2008年以来，由于全球金融危机的蔓延，国际经济陷入衰退，我国中型企业面临的融资难问题更加突出，借新偿旧的模式难以为继，企业偿付能力严重不足，损害了企业的信用形象，造成资金链的紧张甚至断裂，加大了财务风险发生的可能性。 

2.3  战略决策风险

企业战略管理是企业持续长久发展的导航仪，因此，企业要想生存并发展下去，其管理者就要高度重视企业的战略管理。自上世纪90年代以来，经济发展的知识化、全球化，消费需求的多元化、多变化等，使得市场竞争环境变得越来越复杂，企业经营的风险程度和不确定性也与日俱增。因此，企业要想立于不败之地，行而有效的战略管理是企业必须重视的方面。

我国中型企业相对于大型企业而言具有规模小，资金力量单薄，经营品种单一等特点。基于这些特点，决定了其不可能制定类似于大型企业的战略管理，中型企业的战略一般很少是正式的，战略通常是突发形成的，而不是事先设计制定的，战略过程通常由危机驱动，属于直觉经验型战略，受到企业家个人的个性、价值观和志向等影响。战略计划的制定过程、战略文件和实施过程通常是非正式的，有一定的随意性，战略计划通常类似于规划的决定过程。当前中型企业存在的战略风险管理问题主要有：

(1)轻战略制定，重战术制定

很多中型企业目前存在这样的现象，管理者认为企业长期计划在管理中的作用很小，而短期计划的作用很大，因此一般不重视长期战略，而只关注短期战略和计划。即忽略企业的战略使命，对战略的关注点还停留在眼前的短期利益层面上，导致一些企业错把竞争战术当作企业的战略。这种“轻战略，重战术”的观念使得企业在经营过程中存在强烈的盲目性、随意性和投机心理；同时由于对运营层面缺乏科学的决策分析，“管理者拍拍脑袋”就做决定的做法也使得企业的管理效率低下。

(2)战略管理内容的制定缺乏细化

虽然很多的企业也已经认识到企业战略管理的重要性，但是由于他们本身不具备战略制定和策划的能力，同时出于对“经济”的考虑，战略决策的信息主要来源于私人，战略决策经常缺乏令人信服的分析，并不采取反馈和评价，战略体现更多的是灵感和灵机一现，对环境的把握缺乏辨证性。在战略制订过程中只与利益相关者交流，而不与员工进行交流，企业的战略过多地体现出企业利润最大化，而不是企业的价值最大化，员工对企业的战略关心程度非常有限。同时，战略对组织结构的影响也很有限，企业在战略实施过程中对企业业务流程重组和企业再造的考虑较少。导致一些中型企业的战略管理制定只停留在空洞的目标和口号上，缺乏科学的方法和工具的支持。

(3)过多的考虑成本因素，缺乏核心竞争力

我国的中型企业由于经过一些特殊的经济发展历程，对于核心竞争力的培养并不是十分的注重，大部分的中型企业还是停留在依靠低成本获取各种关键的资源，“关系就是生产力”的观念根深蒂固。也有一些企业存在侥幸心理，希望借助模仿其他企业的成功模式来制造自己企业的成功，这种行为直接造成了中型企业低水平的竞争力，企业层面则直接表现为核心竞争力的缺失。

第三章  我国中型企业内部控制的重点

企业的内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制具有全方位、全过程、全员性的特点，涉及生产经营的各个方面以及组织中的所有层级。同时内部控制又是一个动态的过程，内部控制的完整体系包括设计、实施和评价，并随着内外环境的变化而不断完善和发展。财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》较为系统地对企业内部控制体系建设进行了规范，企业在进行内部控制体系建设过程中可以借鉴使用应用指引的内容，但不能机械地与18项应用指引对标，而忽视企业的实际情况。

针对我国中型企业的特性及普遍存在的风险来看，在建立内部控制体系过程中应着重考虑以下几个方面：

3.1  加强法律事务方面的控制

内部控制的目标之一就是保证经营管理的合法合规，根据前述分析来看，中型企业在经营管理中面临大量法律方面的风险，因此企业要在激烈的市场竞争中发展壮大，取得竞争优势，必须有效防范法律风险。企业法律风险可以分为外部环境法律风险和企业内部法律风险。对于外部环境法律风险，由于其引发因素不是企业所能够控制的，因而不可能从根本上予以杜绝。但对于企业内部法律风险，其引发因素是企业自身能够掌控的，因而成为企业内部控制的重点。企业防范控制法律风险应做好以下几点工作：

(1)强化法律风险意识，培养法制观念

企业经营者的法律风险意识，是防范控制企业法律风险的关键。目前，大部分中型企业的经营决策是由经营者直接掌控。如果企业经营者的法律风险意识淡薄，那么在决策时往往忽视或者轻视了法律风险的存在，更注重于速度和效益，结果是不但达不到决策的预期目标，而且造成不必要的损失，甚至给企业生产经营带来严重危害。企业经营决策制定后，企业员工是执行者，员工的执行力好坏直接影响企业的生产经营。因此培养员工的法制观念十分必要。员工工作岗位的不同，发生的法律风险也不尽相同，所以，必须有针对性地培养不同的法律风险意识。只有企业经营者和全体员工具有法律风险意识，企业在生产经营活动中，才可能减少或避免法律风险。

(2)完善以合同、商业秘密、知识产权、授权管理为核心的企业规章制度

企业在生产经营活动中，涉及较多的是合同的签订、变更、终止等企业行为。在合同行为中涵盖许多法律问题，存在诸多的法律风险。所以，必须建立和完善企业合同管理制度，对企业合同行为的事前预防、事中控制和事后补救作出明确规定。对于很大一部分中型企业来说，建立和完善企业合同管理制度，是有效防范控制企业法律风险的最关键工作?企业在商事活动中遇到需要授权的情况，应明确授权的范围、权限、时间、超越授权的法律责任等内容。同时，对于企业规章制度，应根据企业的发展和市场竞争环境的变化，适时作出相应的修改，保证企业规章制度合理合法，并适应企业的实际需要。

(3)健全完善劳动人事制度

人才竞争是企业间的最大竞争，人力资源是企业最大的资源，让员工有归属感是人力资源管理的一个重要目标。随着劳动法制的不断健全完善、职工法律意识的提高及人才流动的增多等因素，对企业劳动制度的要求也越来越高。目前中型企业中比较常见的相关问题是：企业不与职工签订劳动合同或劳动合同不规范；不按照法律程序解除劳动合同；不为职工缴纳社会保险费用；没有建立保密制度等。个别企业认为签订劳动合同是对企业的制约，就不与职工签订劳动合同。其实，企业应当意识到，签订劳动合同也是对企业的保护。只要用工事实存在，不签订劳动合同，也存在事实劳动关系，如果发劳资生争议，仍然按照劳动法处理。但在没有签订劳动合同的情况下，企业丧失了通过签订劳动合同保护企业利益、对劳动者约定义务的机会,无法留住企业的一些技术人才或者管理人才，也无法保护企业的商业秘密和技术秘密，在处理这类纠纷时，往往处于被动局面。

(4)抓住防范和控制重点，加强企业内部监督与考核

不同类型的企业，在防范企业法律风险中，有不同的工作重点。比如在有效防范企业法律风险中，生产型企业更加注重知识产权管理以及技术创新与保护等，销售型企业更加注重合同管理、客户资料的保密和销售网络的完善等。在防范企业法律风险过程中，企业必须结合实际抓住工作重点，才不会避重就轻，造成顾此失彼。企业内部监督与考核，同企业生产经营密切相关，也是建立企业法律风险防范机制的关键环节。只有加强企业内部监督与考核，切实做到事前预防、事中控制和事后监督，才能有效防范企业法律风险。

(5)建立企业日常经营法律问题咨询机制

根据企业的规模和经营情况，企业应当设立专门的法律工作室或聘请专业律师担任企业法律顾问。企业管理部门对企业日常经营中遇到的法律问题向法务人员或顾问律师提出咨询，由法务人员或顾问律师予以解答，对于比较重大的事项由法务人员或顾问律师出具法律意见书，对企业的经营行为提供法律指导，为企业领导层决策提供参考。应该注意的是由于企业内部人员的职能、权力往往存在一定局限，这决定了他们有时难以发现企业自身存在的问题和风险。在此情况下，企业就需要通过聘请外部中介机构，以独立机构的公正眼光来发现、解决企业自身存在的问题。

总之，在法制日益完善的今天，中型企业应当认识到：对任何一个现代企业而言，其运营中法律风险都客观存在；企业应当具有足够的法律风险意识，在经营中保持清醒的头脑，采取必要措施的防范、控制企业法律风险，避免企业法律风险的发生或尽可能的降低企业法律风险发生的机率，才能够保证企业在市场经济体制的大潮中立于不败之地，才能保证企业的长足发展。

3.2  加强财务管理控制

企业的财务活动是企业经营活动中的重要部分，企业财务管理就是对企业财务活动进行组织、预测、决策、计划、控制、分析和监督，企业财务管理不仅是企业合理组织财务活动的手段和方法，而且在管理过程中还需要合理地处理和协调企业运行中的各种财务关系。在市场经济条件下，企业财务管理水平决定着企业生产经营规模和市场竞争能力。可以说，财务管理是企业管理的核心。因此加强企业财务管理控制，对改善企业的生存条件，提高企业的经济实力，推动企业的发展，起着重大的作用。针对中型企业的财务风险分析，加强财务管理控制应注重以下几点：

(1)科学决策，避免盲目投资

企业发展到一定规模，为了实现经营规模扩张和资产增值的目的，常常要进行对外投资。而中型企业往往从小规模企业发展而来，这种对外投资的意愿更加强烈。而对外投资决策是企业的重大经营决策，直接影响着企业的资金结构。因此企业决策者必须慎重地进行投资项目的可行性研究，从法律政策条件、产业行业背景、目标企业的经营情况、财务状况及竞争力与盈力能力、投资项目的收益与风险、投资所需资金的筹集方式与资金成本等方面进行研究论证。要进行周密的市场调查，根据市场反映的信息进行投资决策，避免盲目投资，减少决策失误，降低企业的财务风险。企业可以采用中短期投资方式，或是利用自己的固定资产、无形资产等直接投资，这样有利于尽快回收资本和拓宽投资范围。 

(2)建立财务风险预警机制

在市场经济条件下，企业生产经营很容易发生财务危机，即因无力支付到期债务或费用，导致企业经营出现困难甚至破产的各种情况。企业财务危机的形成有多种原因，结果的严重程度也各不相同，但基本上都有一个逐步恶化的过程。因此，企业应及早发现财务危机信号，预测并化解可能的财务危机。所以中型企业应建立财务风险预警机制，制定相应的财务风险防范与管理制度，建立风险分析评估系统，提高对风险敏感性的认识。另外，还要完善公司管理结构，提高风险控制能力，实现科学决策和科学管理，把风险控制贯穿于企业和全部业务流程。建立监督控制机制，分设管理层和财务人员，充分发挥内部审计机构和人员的作用。 

(3)加强资金的管理，做好财务预算

企业财务预算就是根据战略要求和发展规划，在财务预测、决策基础上，利用价值形式对未来一定期间的财务活动进行规划和安排，以明确财务目标，落实财务管理措施。中型企业可以根据历史数据编制财务预算，合理调度资金，加强资金周转。可实行保守的财务政策，保持企业合理的长短期负债比例，减轻负债风险和成本，优化资金的占用和分布，缩短债务周期，从而减少风险发生的可能性。同时，企业要加快资金的流动和周转，保持合理的流动比率、速动比率、现金比率和存货比率。 

(4)提高企业自身信用度，拓宽融资渠道

一方面，中型企业要提高自身财务状况的透明度和财务报表的可信度，建立完善的财务报表体系；另一方面，要提高财务人员和管理者的道德素质，避免发生逃避债务，欠息欠贷等不良行为，积极清偿银行债务和应付账款，在社会上树立良好的企业形象，提高企业声誉。这样，企业的融资渠道也会随之打开，企业资金能够多方向的获得，资金周转运作快，企业财务风险会得到有效降低。中型企业在增加自有资金，合理安排资本结构的前提下，可以适度负债经营，利用财务杠杆的作用，以满足企业投资的需要。另外，中型企业必须努力培养与金融机构良好的合作关系，从而获得金融机构的贷款，获得充足的资金来源。 

(5)优化财务结构，调整企业负债比例。

财务结构是企业财务稳定的关键，其具体标志是综合资金成本最低，财务杠杆效益高，财务风险适度。企业的财务结构并不是一成不变的，也不是总在保持均衡的水平，合理的财务结构只能是相对而言的，一定时期优化的财务结构是暂时的，财务结构的变动是永恒的。企业应当树立财务结构动态管理的观念，随时调查、分析所处?营环境、行业竞争需要、技术进步状况、商业模式要求、资产风险与收益的变化等情况，结合企业不同时期的经营方针，不断调整原有的财务结构，形成适应新形势、新局面的新的财务结构。优化资本结构，确定合理的负债比例，使负债始终保持在一个合理的水平，不能超过自身的承受能力。优化负债结构，进行短期负债、中期负债、长期负债的动态组合。 

3.3  加强内部控制环境建设

内部控制环境是内部控制其他要素的基础，它直接影响到企业内部控制的贯彻和执行，以及企业经营目标和整体战略目标的实现。由于中型企业投资者往往集所有权、经营权于一身，个人高度集权的特点，其经营过程中往往呈现出一种“家长式”的管理模式，部门、岗位职责并不明确，经营管理决策和人员安排方面比较灵活、简便，内部控制环境普遍较为薄弱。而企业经营者认为内控环境比较虚，业务流程控制比较实际有效，忽视内控文化、风险意识的培育，未把推行内部控制规范作为管理优化、文化提升的重要契机，认为战略规划遥不可及，不能给企业带来收益。因此，加强和完善内部控制，首先应注重内部控制环境的建设，使构成内部控制环境的因素能有效地发挥其功能：

(1)战略计划的制定与执行

制定战略计划的目的是为了使企业更具有竞争力，因此，对中型企业而言，战略计划的制定应该达到以下目标：一是具有实质性，能够对企业的目标及其实现提供准确的分析框架；二是充分利用市场机会，与企业的能力和资源相适应，根据企业的资源和创业者的管理能力来确定可接受的风险度。

企业战略计划的制定离不开企业对内外环境的分析和机会的识别，这对中型企业而言也不例外。行业环境涉及供应者、顾客、潜在的竞争者和替代者等等，对环境的透彻分析，可以提高企业识别机会的能力，为企业战略管理的制定降低战略风险。在制定战略计划的过程中，信息来源和信息收集是最关键的。现在的市场环境变化快且复杂，在当前这种复杂多变的环境下，非公开信息有可能会误导战略制定者对环境的理解。尤其是中型企业常常处在不完全信息的状态下。因此，对中型企业来说，在制定战略规划时要充分考虑内外环境变化及信息的来源。在执行战略计划时，要充分考虑阻碍战略计划实施的障碍因素，因为这些因素通常是导致企业战略失败的主要原因。

(2)树立核心能力框架下的企业战略观念

企业的核心竞争力是企业持续竞争优势的来源。企业之间的竞争实质上是企业核心竞争力之间的长期性对抗与较量，而具备了较强核心竞争力的企业就能在竞争中取得可持续的竞争优势，并且把握住长期竞争的主动权。基于此，企业应该把有限的人力、物力、财力等战略性资源优化配置到有利于企业长期生存和发展的业务上去，带动企业各方面要素的整合。中型企业要发挥比较优势、准确进行战略定位、培养和塑造企业的核心竞争力、制定企业合理的成长目标，实施品牌经营战略，建立并巩固企业的竞争优势。

(3)加强制度建设，促进战略管理 

我们国家大多数中型企业的性质是民营企业。企业创办者往往出于为家族成员提供就业机会的考虑，在本组织内安置了过多的“亲信”。这种企业产权虽然清晰，但是产权结构单一，而且治理结构不健全，重大的决策由所有者独断专行。同时，由于委托代理成本过高，产权人又出于保密动机心理，不愿意与家族外的合作者共同分析机会威胁、优势劣势等战略问题，因此，中型企业的经营风险很大。所以，中型企业发展到一定规模后，要尽快改善产权的结构，实行多元化的产权制度，清除血缘关系对企业发展的障碍；同时建立适当的治理结构，解决所有者经营能力不足的问题，使企业管理由传统型向现代化转变。

(4)引进外部的有利资源，提高企业的核心竞争力

中型企业可以与高校、科研机构或者其他企业以联合制或项目制等形式进行合作，通过这些途径来整合企业外部的人力、社会关系等资源，这些外部资源可以帮助企业在产、供、销等方面提供认识问题和解决问题的新视角、新思路、新策略，从而使得企业的核心竞争力进一步提高。

(5)培养企业居安思危的企业文化

企业文化对一个企业有着潜移默化的深远影响，对中型企业而言也不例外。“生于忧患，死于安乐”，企业要在其组织里培养居安思危的企业文化，培养员工全力以赴为企业创造价值、节约成本的积极性与主动性。企业管理人员在日常经营活动中要居安思危，树立风险观念，强化风险意识。认真分析企业所处财务环境的变化情况，使企业在生产经营和理财活动中能保持灵活的适应能力。另外，管理者要在企业内部宣传树立财务风险意识，使企业员工能够及时发现财务风险。

(6)加强对内部控制有效性的监督

在中型企业中，由于企业规模较小，组织结构较为简单，企业的控制层级也少，管理层可以直接通过对关键业务流程的控制来达到降低风险的目的，对内部控制有效性的监督可以采用不同的方式，尤其是可以利用对经营活动具有直接而清楚了解的经理人员的监督。经理人可以直接控制企业经营或能够施加较大的影响，其控制面也更广，并可以通过与关键员工、销售商、顾客、资本提供者的直接关系来进行持续监督，管理层广泛的直接控制可以弥补中型企业职责分工不严的问题，从而在控制不够正式的情况下不降低控制的质量。当然，管理层直接而广泛的的控制也有其不足，由于中型企业中管理层对内部控制环境的影响更为直接，如果他们自身缺乏控制观念，频频越过内部控制，会对企业控制环境和控制的实施造成不利的影响。通过一线经理人的监督复核，可以有效降低员工舞弊的发生。值得关注的是，许多中型企业由于聘请职业经理人经营企业，容易造成企业所有者对经理人监督的失控。这种情形下，企业所有者与经理人之间应该依赖契约、职业道德、公平透明合理的激励机制进行合作，使企业所有者在重大经营决策时牢牢把握主导权，不至于形成“内部人控制”。

第四章  结论

改革开放以来，我们国家的很多大企业都是经过最初的中型企业发展而来的。有人说21世纪是中型企业的世纪，面临当今市场的剧烈变化，随着外部竞争的加剧，内部控制体系的建设已成为中型企业强化内部管理至关重要的工作。基于中型企业管理层级少、经营机动灵活、规模相对较小的特点，中型企业的风险主要集中于法律和监管风险、财务风险、战略决策风险。中型企业在合同行为、并购、融资操作、知识产权保护、人力资源管理、企业公共关系管理中存在诸多法律和监管风险。由于治理机制不健全、企业资金结构不合理、风险控制意识薄弱、缺乏风险预警机制的问题，在投资、财务决策过程中普遍存在着经验决策及主观决策现象，导致各种不确定因素明显偏大，企业财务收益与预期收益经常发生偏离，对企业的生存、发展产生各种不利影响。而重战术研究、轻战略研究，战略管理内容较为空洞，企业缺乏核心竞争力，导致经营过程中经常出现短视行为，不但影响企业的长远发展更可能给企业带来灭顶之灾。

正如索罗斯所说：“没有风险就不能称之为事业，但重要的是要知道什么地方有风险，给自己留有出路和活路。”针对中型企业普遍存在的法律和监管风险、财务风险以及战略决策风险，在建立内部控制体系过程中，要加强对法律事务、财务管理的控制和内部控制环境的建设。在加强对法律事务的控制中要强化企业经营者的法律风险意识、培养员工的法制观念，完善以合同管理、商业秘密及知识产权管理、授权管理为核心的企业规章制度，健全完善劳动人事制度，抓住防范和控制重点，加强企业内部监督与考核，同时要建立企业日常经营法律问题咨询机制。在加强财务管理的控制中，要科学决策、避免盲目投资，建立企业财务风险预警机制，做好财务预算工作，加强资金的管理，提高企业自身信用度，拓宽融资渠道，优化财务结构，调整企业负债比例。在内部控制环境建设方面，应该考虑当前的经济大环境，立足于我国的现实国情，通过分析当前经济环境对自身的影响程度，制定适合自身的战略计划，树立核心能力框架下的企业战略观念，加强制度建设，促进战略管理，引进外部的有利资源，提高企业的核心竞争力，同时要培养企业居安思危的企业文化，并加强对内部控制实施有效性的监督。

参考文献：

1．《企业内部控制学》，郑洪涛 张颖，大连，东北财经大学出版社，2012。

2．《公司内控治理》，王中杰，北京，中国发展出版社，2011。

3．《内部控制与风险管理》，叶陈刚 郑洪涛等，北京，对外经济贸易大学出版社，2011。

4．《企业内部控制基本规范及配套指引案例讲解》，企业内部控制编审委员会，上海，立信会计出版社，2011。

5．《企业风险管理-整合框架》，COSO， 方红星 王宏译，大连，东北财经大学出版社，2005。

6．《内部控制-整合框架》，COSO，方红星 译，大连，东北财经大学出版社，2008。

7．《<企业财务通则>解读（修订版）》,财政部企业司，北京，中国财政经济出版社，2010。