论文部分内容阅读
摘 要： 面对“十三五”期间基建领域巨大的市场潜力和动力，国有施工企业应提升企业核心竞争力，抓住市场机遇。本文从内部控制和全面风险管理的关系着手，对我国国有施工企业内部控制的现状进行分析，并指出存在的问题；最后根据存在的问题提出相应的对策，旨在以全面风险管理为导向，推进我国国有施工企业内控体系建设。
关键词：全面风险管理 内部控制 国有施工企业
3月5日，李克强总理作政府工作报告时谈到今后五年，加强重大基础设施建设，高铁营业里程达到3万公里、覆盖80%以上的大城市，新建改建高速公路通车里程约3万公里，同时 “一带一路”、自贸区建设、海绵城市、地下综合管廊等国家战略亦紧锣密鼓的布局，这意味着未来一段时期，基建领域仍将拥有巨大的市场潜力和动力。因此，国有施工企业应以全面风险管理为导向，完善内部控制体系建设，提升企业核心竞争力。
一、内部控制与全面风险管理的关系
1.内部控制是由企业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通与监督。
2.全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
3.内部控制与全面风险管理的关系。一方面，全面风险管理是对内部控制的发展和延伸，美国 COSO 委员会在《企业风险管理--整合框架》和相关说明性文件明确指出风险管理除了涵盖内部控制的全部目标外，还包括目标设定、事件识别、风险对策等三个要素，是对内部控制的进一步拓展和延伸。另一方面，内部控制是实施全面风险管理必要的、行之有效的办法，所有业务工作流程中的风险都可通过内部控制得到合理地防范，发挥出应有的作用。两者的根本目的都是为了解决企业在发展过程中存在的各种问题，从而促进企业的持续经营。
二、国有施工企业内部控制存在的主要问题
1.全面风险管理意识缺乏，内部控制环境薄弱。国有施工企业规模越来越大、施工技术日益复杂，面临的风险也越来越多。有的企业管理者风险管理意识淡薄，把焦点放在财务风险和安全风险方面，并没贯穿于企业经营生产的各个环节；有的企业虽然有考虑风险因素，但都是被动的应对措施，没有主动建立风险识别机制和风险评估体系；有的企业虽然建立了风险管理和内部控制制度，但也是形同虚设，完成国资委对国有企业的要求而已，并没有发挥实质作用。有的管理者过度关注最终盈亏，而忽视施工过程的动态控制和实时的监督管理；有的国有企业董事长、总经理权利过大，凌架于制度之上，治理结构形同虚设；有的企业内部机构设置不合理，岗位设置和职责不清晰，员工职业道德素质偏低，不能胜任工作岗位；有的企业三重一大事项未实行集体决策。
2.内控制度不健全，执行力力度不够。制度不健全表现在：大多数施工企业已经制定了内部控制制度，但制度制定未结合自身特点与施工过程各个流程环节，导致制度流于形式；施工企业往往是由各部门分别制定自己的制度，部门之间缺乏深入的沟通协调和配合，单纯从自身角度考虑问题，会出现部门制度相互冲突的现象。内部控制的关键在于执行，国有企业缺乏内控持续执行力的现象层出不穷：有的企业内控制度建立比较规范、完整，但执行责任不明确，执行力度不强，检查与制度规范形同虚设；有的企业虽然建立了内部控制制度，但并没有执行，仅应付国家相关部门或是上级检查；有的企业在内部控制的初期能够按照规定的程序操作，但不能坚持到底。
3.协调力度不够，信息交流不通畅。国有施工企业因管理水平偏低和登记严格信息传递不通畅。一方面，企业的内部控制不是由特定部门独立执行的，而是由各个职能部门执行和完成，部门性质和职能存在差异，或是部门之间协调和沟通不到位，导致部门之间信息交流不畅通。另一方面，大型国企项目多，工点分散、施工过程多公众交叉作业，各类信息和数据由于内部信息系统发展滞后，总部与项目之间、部门之间难以及时准确的获得信息，降低了内控管理效率。
4.内部审核不严谨，外部监管乏力。内部审计机构应该凌驾于企业内部控制之上。但实际中，内部审计部门受制于企业总经理或者分管财务的副总经理领导，独立性不强，对于审计中查出的一些问题不能据实反应，不能发挥内部监督作用。其次，内部审计人员的人事归属与本单位，其切身利益受所在单位控制，更无法保证审计的独立性。最后，目前的内部审计或是内控评价还停留在帐项审计、制度审计等方面，不能全方位的对企业存在的风险因素、内部控制的有效性进行有效监督。现阶段我国已形成了以政府监督部门为主导，其他外部监管机构为辅助的企业外部监管体系，但由于各种监督的功能出现了交叉、标准不一致、分散管理以及缺乏横向的信息沟通，导致很难形成有效的监督合力，导致监督弱化。同时会计师事务所职业环境不规范业务竞争不正当，注会监督不力，使得企业外部监督的作用没有充分发挥出来。
三、基于全面风险管理的视角完善国有施工企业内部控制的对策
1.强化企业内部控制的风险意识，完善风险管理体系。
1.1培育企业风险管理文化，营造全员参与风险管理的氛围。风险管理应当作为企业文化建设的一部分，被企业所有人员所了解和熟知。首先，企业管理层应高度重视风险管理的重要性，大力倡导，深入分析与总结，将风险管理和内部控制结合，实现风险管理制度化； 其次，以培训和宣传的方式，增强员工的风险认识与判别，争取在企业内营造良好的风险管理氛围。
1.2完善全面风险管理体系，营造良好的控制环境。企业应设置以全面风险管理为核心的内部控制体系，把风险管理落实到生产运营的各个环节，并进行有效的风险控制。企业董事会应充分发挥监督和决策作用；应确定一名高层专门分管风险管理工作，并建立相应的风险识别机制和风险评估体系，将风险管理管理工作列入企业重要议事日程，指导全面风险管理机构的风险管理工作；风险管理部门应对企业已经存在的风险进行客观的识别的评估，按照全面风险管理体系运行要求对体系的执行情况进行常态管理。企业其他部门对风险防范进行分类执行，应确定风险管理员，对本部门可能存在的风险及风险动态信息进行反馈和汇报。企业审计部门负责监督、检查和评价重大风险管理方案实施情况以及全面风险管理体系運行的状况。 2.優化内控环境，提高制度执行力。
2.1只有建立良好的内部控制环境才能保证制度的真正落实，才能真正达到内部控制的目的。在法人治理结构方面，企业应按照现代企业制度的要求，强化董事会的独立性和权威性；在组织机构设置方面，科学、合理、有效的对部门职能进行划分，并设置各部门和岗位的权限与责任，健全内部牵制制度，实行不相容业务分离；在制度建设方面，既要有实体性制度又要有程序性制度，既要有制度做指导，更要有流程做参照，实现全员全过程全覆盖的内控制度，并根据内外部环境的不断变化，及时进行调整相关规定，使其能够更好的实施。
2.2执行力是内部控制的生命力，因此，要建立以激发员工内在潜力为目标的施工企业绩效管理体系，用合理的奖惩机制激发员工的工作积极性；要培养员工的个人职业素养和专业胜任能力，对员工进行再教育，提高员工的专业知识和技能与岗位的匹配度，从而为企业的经营活动和内部控制活动得以有效运行提供保障。
3.加强信息传递与沟通，加快企业信息系统建设。
3.1保持畅通有效的信息交流通道，准确及时有效的沟通，是企业实施内部控制的重要条件。首先应在企业内部建立网状立体的沟通渠道，明确内部员工的职责和权力，使得企业内部上下级和评级之间能够及时的进行信息更新和交流；其次应树立和谐的企业文化，促进同事之间相处融洽，沟通氛围良好，确保企业的每一个信息都能有效的传达。
3.2信息化技术可以缩短搜集、反馈信息的时间，大大提高企业内控管理效率。要加快信息系统建设，推行集约化管理，从而使各部门之间能够及时的沟通协调。当前国有建筑施工企业在OA系统、视频会议、远程指挥、浪潮财务软件、成本信息化系统、企业劳务管理系统、人力资源管理系统等使用的同时，应探索能够将各个业务板块整合起来的管理软件，实现企业对各部门的有效监督和管理，从而提高企业内控效率。
4.以风险管理为依托，构建内外皆制的审计监督体系。
4.1 对内实施风险导向型独立地内部控制审计监督体系。内审机构负责人应具有独特的风险管理理念，由企业高管担任；内审人员应当以风险为导向进行审计，并且改变传统审计模式，提高执业水平；在审计过程中，根据风险评估结果来确定审计范围和重点，有针对的实施审计程序，对存在问题及疏漏，提出意见和建议，促进企业合理制定风险管理。
为了保障审计监督检查力度，应加强对内部审计工作的宣传，取得企业上下的理解与支持；应对审计质量进行考核，加强内审人员对审计风险的认识；应将审计结果在企业内部公示，以供企业各部门参考；应赋予内部审计部门一定的处罚权，促进各部门各项目对审计意见的执行。
4.2加强企业外部监督，强化企业外部约束机制。目前，我国企业外部审计机构的主体有政府相关监督部门、企业投资者、相关行业外部审计师、社会媒体及公众消费者的监督。这些监督主体中投资者、政府部门等会定期的对内部控制的执行情况进行监督检查，社会媒体和公众消费者则时刻关注中企业的动态。随着多媒体信息的高速发展和新的工商注册制度出台，社会监管力度提升很快。因此，企业应该通过外部监督及时发现内控的缺陷，促进内控体系的不断调整，增强内部控制实施的有效性。
参考文献：
[1]王兰.基于风险管理的施工企业内部控制[J]. 企业改革与管理，2016（1）上：40-41.
[2]袁春燕.全面风险管理视角下企业内部控制体系构建研究[D].兰州.甘肃政法学院，2015：9-22.
[3]孙鹏搏.大型建筑施工企业内控管理探讨[J].财会学习， 2015（12）143-144.
[4]岳世忠.基于全面风险管理视角下的企业内部控制研究[J].生产力研究，2014（12）：142-145.
[5]王小艺.国有建筑施工企业内部控制现存问题及对策[J].商，2015（24）：10-11.
[6]邵启德.基于风险管理下的施工企业内部控制管理策略研究[D].昆明云南师范大， 2014：29-37.
[7]郑有淑.浅析施工企业风险管理与内部控制[J].金融经济，2014（8）：231-233.
[8]刘宁.论建筑企业内控体系的构建[D].北京.财政部财政科学研究所， 2012：17-40.
[9]王超.施工企业内部控制及风险管理理论研究[D].北京. 首都经济贸易大学.2012：9-16.
关键词：全面风险管理 内部控制 国有施工企业
3月5日，李克强总理作政府工作报告时谈到今后五年，加强重大基础设施建设，高铁营业里程达到3万公里、覆盖80%以上的大城市，新建改建高速公路通车里程约3万公里，同时 “一带一路”、自贸区建设、海绵城市、地下综合管廊等国家战略亦紧锣密鼓的布局，这意味着未来一段时期，基建领域仍将拥有巨大的市场潜力和动力。因此，国有施工企业应以全面风险管理为导向，完善内部控制体系建设，提升企业核心竞争力。
一、内部控制与全面风险管理的关系
1.内部控制是由企业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通与监督。
2.全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
3.内部控制与全面风险管理的关系。一方面，全面风险管理是对内部控制的发展和延伸，美国 COSO 委员会在《企业风险管理--整合框架》和相关说明性文件明确指出风险管理除了涵盖内部控制的全部目标外，还包括目标设定、事件识别、风险对策等三个要素，是对内部控制的进一步拓展和延伸。另一方面，内部控制是实施全面风险管理必要的、行之有效的办法，所有业务工作流程中的风险都可通过内部控制得到合理地防范，发挥出应有的作用。两者的根本目的都是为了解决企业在发展过程中存在的各种问题，从而促进企业的持续经营。
二、国有施工企业内部控制存在的主要问题
1.全面风险管理意识缺乏，内部控制环境薄弱。国有施工企业规模越来越大、施工技术日益复杂，面临的风险也越来越多。有的企业管理者风险管理意识淡薄，把焦点放在财务风险和安全风险方面，并没贯穿于企业经营生产的各个环节；有的企业虽然有考虑风险因素，但都是被动的应对措施，没有主动建立风险识别机制和风险评估体系；有的企业虽然建立了风险管理和内部控制制度，但也是形同虚设，完成国资委对国有企业的要求而已，并没有发挥实质作用。有的管理者过度关注最终盈亏，而忽视施工过程的动态控制和实时的监督管理；有的国有企业董事长、总经理权利过大，凌架于制度之上，治理结构形同虚设；有的企业内部机构设置不合理，岗位设置和职责不清晰，员工职业道德素质偏低，不能胜任工作岗位；有的企业三重一大事项未实行集体决策。
2.内控制度不健全，执行力力度不够。制度不健全表现在：大多数施工企业已经制定了内部控制制度，但制度制定未结合自身特点与施工过程各个流程环节，导致制度流于形式；施工企业往往是由各部门分别制定自己的制度，部门之间缺乏深入的沟通协调和配合，单纯从自身角度考虑问题，会出现部门制度相互冲突的现象。内部控制的关键在于执行，国有企业缺乏内控持续执行力的现象层出不穷：有的企业内控制度建立比较规范、完整，但执行责任不明确，执行力度不强，检查与制度规范形同虚设；有的企业虽然建立了内部控制制度，但并没有执行，仅应付国家相关部门或是上级检查；有的企业在内部控制的初期能够按照规定的程序操作，但不能坚持到底。
3.协调力度不够，信息交流不通畅。国有施工企业因管理水平偏低和登记严格信息传递不通畅。一方面，企业的内部控制不是由特定部门独立执行的，而是由各个职能部门执行和完成，部门性质和职能存在差异，或是部门之间协调和沟通不到位，导致部门之间信息交流不畅通。另一方面，大型国企项目多，工点分散、施工过程多公众交叉作业，各类信息和数据由于内部信息系统发展滞后，总部与项目之间、部门之间难以及时准确的获得信息，降低了内控管理效率。
4.内部审核不严谨，外部监管乏力。内部审计机构应该凌驾于企业内部控制之上。但实际中，内部审计部门受制于企业总经理或者分管财务的副总经理领导，独立性不强，对于审计中查出的一些问题不能据实反应，不能发挥内部监督作用。其次，内部审计人员的人事归属与本单位，其切身利益受所在单位控制，更无法保证审计的独立性。最后，目前的内部审计或是内控评价还停留在帐项审计、制度审计等方面，不能全方位的对企业存在的风险因素、内部控制的有效性进行有效监督。现阶段我国已形成了以政府监督部门为主导，其他外部监管机构为辅助的企业外部监管体系，但由于各种监督的功能出现了交叉、标准不一致、分散管理以及缺乏横向的信息沟通，导致很难形成有效的监督合力，导致监督弱化。同时会计师事务所职业环境不规范业务竞争不正当，注会监督不力，使得企业外部监督的作用没有充分发挥出来。
三、基于全面风险管理的视角完善国有施工企业内部控制的对策
1.强化企业内部控制的风险意识，完善风险管理体系。
1.1培育企业风险管理文化，营造全员参与风险管理的氛围。风险管理应当作为企业文化建设的一部分，被企业所有人员所了解和熟知。首先，企业管理层应高度重视风险管理的重要性，大力倡导，深入分析与总结，将风险管理和内部控制结合，实现风险管理制度化； 其次，以培训和宣传的方式，增强员工的风险认识与判别，争取在企业内营造良好的风险管理氛围。
1.2完善全面风险管理体系，营造良好的控制环境。企业应设置以全面风险管理为核心的内部控制体系，把风险管理落实到生产运营的各个环节，并进行有效的风险控制。企业董事会应充分发挥监督和决策作用；应确定一名高层专门分管风险管理工作，并建立相应的风险识别机制和风险评估体系，将风险管理管理工作列入企业重要议事日程，指导全面风险管理机构的风险管理工作；风险管理部门应对企业已经存在的风险进行客观的识别的评估，按照全面风险管理体系运行要求对体系的执行情况进行常态管理。企业其他部门对风险防范进行分类执行，应确定风险管理员，对本部门可能存在的风险及风险动态信息进行反馈和汇报。企业审计部门负责监督、检查和评价重大风险管理方案实施情况以及全面风险管理体系運行的状况。 2.優化内控环境，提高制度执行力。
2.1只有建立良好的内部控制环境才能保证制度的真正落实，才能真正达到内部控制的目的。在法人治理结构方面，企业应按照现代企业制度的要求，强化董事会的独立性和权威性；在组织机构设置方面，科学、合理、有效的对部门职能进行划分，并设置各部门和岗位的权限与责任，健全内部牵制制度，实行不相容业务分离；在制度建设方面，既要有实体性制度又要有程序性制度，既要有制度做指导，更要有流程做参照，实现全员全过程全覆盖的内控制度，并根据内外部环境的不断变化，及时进行调整相关规定，使其能够更好的实施。
2.2执行力是内部控制的生命力，因此，要建立以激发员工内在潜力为目标的施工企业绩效管理体系，用合理的奖惩机制激发员工的工作积极性；要培养员工的个人职业素养和专业胜任能力，对员工进行再教育，提高员工的专业知识和技能与岗位的匹配度，从而为企业的经营活动和内部控制活动得以有效运行提供保障。
3.加强信息传递与沟通，加快企业信息系统建设。
3.1保持畅通有效的信息交流通道，准确及时有效的沟通，是企业实施内部控制的重要条件。首先应在企业内部建立网状立体的沟通渠道，明确内部员工的职责和权力，使得企业内部上下级和评级之间能够及时的进行信息更新和交流；其次应树立和谐的企业文化，促进同事之间相处融洽，沟通氛围良好，确保企业的每一个信息都能有效的传达。
3.2信息化技术可以缩短搜集、反馈信息的时间，大大提高企业内控管理效率。要加快信息系统建设，推行集约化管理，从而使各部门之间能够及时的沟通协调。当前国有建筑施工企业在OA系统、视频会议、远程指挥、浪潮财务软件、成本信息化系统、企业劳务管理系统、人力资源管理系统等使用的同时，应探索能够将各个业务板块整合起来的管理软件，实现企业对各部门的有效监督和管理，从而提高企业内控效率。
4.以风险管理为依托，构建内外皆制的审计监督体系。
4.1 对内实施风险导向型独立地内部控制审计监督体系。内审机构负责人应具有独特的风险管理理念，由企业高管担任；内审人员应当以风险为导向进行审计，并且改变传统审计模式，提高执业水平；在审计过程中，根据风险评估结果来确定审计范围和重点，有针对的实施审计程序，对存在问题及疏漏，提出意见和建议，促进企业合理制定风险管理。
为了保障审计监督检查力度，应加强对内部审计工作的宣传，取得企业上下的理解与支持；应对审计质量进行考核，加强内审人员对审计风险的认识；应将审计结果在企业内部公示，以供企业各部门参考；应赋予内部审计部门一定的处罚权，促进各部门各项目对审计意见的执行。
4.2加强企业外部监督，强化企业外部约束机制。目前，我国企业外部审计机构的主体有政府相关监督部门、企业投资者、相关行业外部审计师、社会媒体及公众消费者的监督。这些监督主体中投资者、政府部门等会定期的对内部控制的执行情况进行监督检查，社会媒体和公众消费者则时刻关注中企业的动态。随着多媒体信息的高速发展和新的工商注册制度出台，社会监管力度提升很快。因此，企业应该通过外部监督及时发现内控的缺陷，促进内控体系的不断调整，增强内部控制实施的有效性。
参考文献：
[1]王兰.基于风险管理的施工企业内部控制[J]. 企业改革与管理，2016（1）上：40-41.
[2]袁春燕.全面风险管理视角下企业内部控制体系构建研究[D].兰州.甘肃政法学院，2015：9-22.
[3]孙鹏搏.大型建筑施工企业内控管理探讨[J].财会学习， 2015（12）143-144.
[4]岳世忠.基于全面风险管理视角下的企业内部控制研究[J].生产力研究，2014（12）：142-145.
[5]王小艺.国有建筑施工企业内部控制现存问题及对策[J].商，2015（24）：10-11.
[6]邵启德.基于风险管理下的施工企业内部控制管理策略研究[D].昆明云南师范大， 2014：29-37.
[7]郑有淑.浅析施工企业风险管理与内部控制[J].金融经济，2014（8）：231-233.
[8]刘宁.论建筑企业内控体系的构建[D].北京.财政部财政科学研究所， 2012：17-40.
[9]王超.施工企业内部控制及风险管理理论研究[D].北京. 首都经济贸易大学.2012：9-16.