● 摘要
我国中小企业正在经历一个前所未有的蓬勃发展的阶段，它们为我国国民经济的发展也做出了巨大的贡献。但是，来自市场、政策和自身建设的缺陷导致了我国中小企业的面临着巨大的风险。相应风险管理的缺失，尤其是作为企业整体风险的重要组成部分的内部控制风险管理的缺失，限制了我国中小企业的生存和发展。如何进行有效的内部控制风险管理已经成为了一个亟待解决的问题，因此，本文从内部控制风险的特点出发，提出了中小企业的内部控制风险管理的理论体系，并在此基础上提出了中小企业内部控制风险管理的实施建议。本文首先是内部控制风险管理相关理论基础的研究，主要是从内部控制风险分析和风险管理流程分析这两个方面出发对内部控制风险管理进行了定位，提出了内部控制风险的定义和目标体系，以及内部控制风险的管理流程。其次，本文展开了对中小企业内部控制风险识别的研究，提出了内部控制风险因素的层次体系，并根据不同层次风险因素和中小企业的特点，为内部控制风险评估建立起了合适的识别框架。然后是内部控制风险评估的研究，本文提出了中小企业内部控制风险评估方法和技术的选择策略，并将审计方法应用于内部控制风险的评估。最后在风险应对的研究中，在考虑中小企业内部控制风险应对的类型和时间性的基础上，本文建立起了内部控制风险应对的流程。需要指出的是，在识别、评估和应对这三部分的研究之后，分别提出了关于中小企业内部控制风险识别、评估和应对的实施建议，以求理论应用于实践。内部控制风险管理的研究完全是一个全新的领域，是现有的理论研究的空白。本文以内部控制风险管理的理论构建为突破，按照风险管理的识别、评估、应对的流程为中小企业的内部控制风险管理提供了一定的理论基础，同时还辅以相关的实施建议以及工作底稿使其具有实际应用意义。