中小企业内部控制的风险管理
——基于麦肯锡 7s 模型分析
摘要：本文从内部控制和风险管理理论的
入手，结合我国中小企
业现状，对二者之间的关系进行分析。首先介绍了内部控制概念的新
——
发展
基于风险管理下的内部控制，分析了我国中小
内部控制
和风险管理的现状，并进一步提出了从风险控制的角度加强中小企
业内部控制的对策。
关键词：内部控制 风险管理 中小企业 麦肯锡
7s 模型
的迅速发展，各种经济纠纷、财务舞弊案件不断地发生，
如何能够抓住机遇，规避风险，保障企业目标的实现，越来越多地受到企业的
重视。也引起了世界各国政府的关注。美国政府为规范上市公司的行为，颁布了
萨班斯法案，我国政府各相关主管部门也出台了一系列政策。
2011 年 6 月工业
和信息化部、国家统计局、发展改革委、国家财政部研究制定了《中小企业化型标
准规定》，把我国
84 和行业大类划分为中型、小型、微型三类。国家对于中小企
业的重视都表明强化企业内部控制，建立完善的风险管理体系，正在成为当代
企业管理制度的重要组成部分。从当前实际运行情况看，许多中小企业的内
部控制问，题有很多缺位的地方。中小企业的内部控制和风险管理与大公司相比
仍然存在较大的差距，在不同程度上影响着中小企业的经济效益和长远发展，
因此，中小企业应该建立良好的内部控制系统，加强风险管理，及时防范企业
运营中的各类风险隐患，以实现企业目标，提高我国中小企业的竞争力，发展
国民经济。
一、内部控制和风险管理
风险管理的存在可以追溯到
20 世纪初，伴随着组织的产生和管理理论的
发展而发展。关于内部控制的观念一直在不断变化，从最初的内部牵制、内部控