基于內部控制的建筑企業風險管理研究

　　【摘 要】近年來，建筑行業快速發展，這種快速發展對建筑企業的內部控制和風險管理提出了更高的要求。本文就內部控制和風險管理的概念、關系進行分析，深入研究了建筑企業內部風險管理存在的問題，并且從內部控制角度對加強建筑企業的風險管理提出相關建議。
　　【關鍵詞】建筑企業 內部控制 風險管理
　　近些年，隨著國家基建投資規模的擴大，一些大規模基建項目陸續上馬，給國內建筑企業帶來了前所未有的機遇，建筑業增長迅猛，在國民經濟發展中發揮了重要作用。2011年，我國GDP達471564億元，其中建筑業總產值117734億元，占GDP的24.97%。但建筑企業在迎接機遇的同時，也面臨著日益激烈的市場競爭。完善企業內部控制制度，健全抵御內外部風險的管理機制是建筑企業強化風險管理，逐步發展壯大的根本所在。
　　一 內部控制和風險管理的概念
　　內部控制最早是由美國會計師協會審計程序委員會在1949年提出來的。1992年9月，美國COSO委員會發布的《內部控制—整合框架》提出，內部控制是企業董事會、經理當局及其他人員為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循程度等三個目標而提供合理保證的過程，突出了風險意識。我國的內部控制概念充分借鑒了COSO委員會的內部控制定義。2008年5月，財政部等五部委聯合發布《企業內部控制基本規范》，明確了內部控制是指企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程；明確控制目標是指合理保證企業經營管理合法合規，資產安全、財務報告及相關信息真實完整，提高經營效率效果，促進企業實現發展戰略。
　　風險管理起源于20世紀50年代的美國。COSO委員會在2004年發布的《企業風險管理—整合框架》中指出，全面風險管理是一個過程，它由一個主體的董事會、管理層和其他人員實施，應用于戰略制訂并貫穿于企業管理之中，用于識別可能影響主體的潛在事件和管理風險，以使其在該主體的風險偏好之內并為主體目標的實現提供合理的保證。
　　二 內部控制和風險管理的關系
　　從上述內部控制和風險管理的定義不難發現，內部控制和風險管理都是由董事會、管理層和其他人員實施的，都是為達到某一目標提供合理保證的過程。內部控制和風險管理有著緊密的聯系，為此有學者建議以風險管理來替代內部控制。
　　首先，風險管理和內部控制是相互交叉、相互融合的。1998年，亞洲相互協作與信任措施會議認為風險管理包含于內部控制之中；2004年，COSO在《企業風險管理—整合框架》中將企業風險管理提高到全面風險管理的層面，認為內部控制是企業風險管理不可分割的一部分；2008年，我國在《企業內部控制基本規范》中明確了五個基本要素：內部環境、風險評估、控制活動、信息與溝通和內部監督。其中，風險評估是指企業通過及時識別和系統分析企業風險，合理確定風險應對策略；控制活動是企業根據風險評估結果，采用相應控制措施，將風險控制在可承受范圍。由此可知，內部控制和風險管理是相互交叉，相互融合的，不可能脫離對方而單獨存在。
　　其次，風險大小決定內控力度。風險管理的目的是要預測風險、發現風險、控制風險可能造成的影響。內部控制制度的制定依據很大程度上取決于風險事項的大小，在某些極端情況下甚至完全由風險因素來決定。風險越大，越有必要設置適當的內部控制措施，風險相當大時，還要設置多重內部控制措施。
　　再次，內部控制側重制度，風險管理側重交易。一般來說，典型的內部控制滲透到企業管理過程和整個經營系統，控制是管理的一項職能，管理通過制度來執行和實現；典型的風險管理關注特定業務中與戰略選擇或經營決策相關的風險與收益的比較，如銀行的授信管理、匯率風險管理和利率風險管理等。由此可知，內部控制側重于制度的規范和執行，風險管理側重于規避、轉移、交接、分享、共擔等交易措施。
　　三 建筑企業風險管理的內容及存在的問題
　　1.建筑企業風險管理的內容
　　根據國資委《中央企業全面風險管理指引》，結合美國COSO《企業風險管理—整合框架》，筆者認為，建筑企業的風險一般包括戰略風險、法律風險、運營風險、市場風險、財務風險五部分內容，每一部分風險又可進一步細分并按其風險大小分為重大風險、重要風險和一般風險（詳見下表）。比如，投資風險、現金流風險、工程分包風險、施工安全與質量風險、通貨膨脹風險等屬于重大風險，而財務控制風險、投標報價風險、成本控制風險等屬于重要風險。
　　以重大風險中的通貨膨脹風險為例：這一風險的產生通常是由于市場上出現總供給小于總需求，建筑企業所需的原材料（鋼材等）供給緊張，價格不斷攀升，從而導致建筑企業施工用原材料、設備等采購價格持續異常，物價的異常波動也加劇了勞動力成本不斷增加，從而導致建筑企業成本壓力增大，進而引發成本費用風險和財務控制風險，給企業的財務管理帶來較大影響。制定風險管理策略時，一方面，可以通過采購協議、期貨合約或遠期合約等工具，使原材料成本在較小的價格范圍中小幅波動；另一方面，可以通過成本費用控制、加強項目資金管理、多渠道投資、多元化經營等措施來降低風險，而這些措施的順利實施必須要健全的內部控制制度來保證。
　　2.建筑企業風險管理中存在的問題
　　從建筑行業的整體情況來看，員工及經營層的風險意識較弱，內部壓力不足，習慣于重視生產經營，輕視內部管理和控制，建筑行業抗風險能力較弱。具體表現如下。
　　首先，風險管理認識不全面。當前，我國許多建筑企業對風險管理的概念及其內容認識不全面，對風險的認識仍停留在工程質量、進度、安全等方面，在經營管理過程中往往只看到部分風險，忽視了其他風險。在風險管理進入全面風險管理階段后，建筑企業的風險管理就不僅是工程質量和工程安全了，還要包括投標報價風險、市場變化風險、成本費用風險等。
　　其次，風險管理機制不健全。我國多數建筑企業的風險管理機制還處于起步階段，相關風險管理制度不健全，風險預警、識別、評估控制系統尚未建立，在企業和項目部的組織結構設置上未考慮風險管理部門，缺乏專職部門和人員來履行風險管理職責。而相關職能部門也并未將本部門工作與風險管理聯系起來。
　　最后，風險管理全員參與程度不高。風險管理涉及所有業務部門，具有普遍性。風險管理不是幾個人、幾個部門的工作，而是全員任務。在我國大多數的建筑企業中，多數員工尤其是管理部門的員工認為風險管理只是個別職能部門和管理層的工作，并未意識到風險管理是事關每個人、每個環節的重要工作。
　　四 從內部控制角度強化建筑企業風險管理的建議
　　1.健全內部控制制度
　　如前所述，內部控制側重于制度建設，而制度建設是風險管理的基礎，制度不健全，工作就會無章可循，使企業面臨風險。在健全內部控制制度方面，要以風險管理為切入點，根據內部控制的全面性原則，使各項內部控制制度的貫徹和落實都以防范風險、降低風險為目標，使風險管理貫穿于內部控制制度的全過程，覆蓋企業能涉及的所有業務和事項，全員參與到企業的風險管理中。
　　2.完善風險管理機制
　　建筑企業應強化風險管理機制建設。首先，建立風險預警系統，對相關信息（如相關產業政策、國內外市場競爭狀況、項目經營的過程資料，以及突發信息等）進行采集分析，通過定性與定量的方法，分析可能導致出現風險的根源性因素，發現經營活動中的潛在風險，實現對企業經營活動的風險預控。其次，制定一些可以量化的風險控制指標，對各類風險進行定量分析，進行壓力測試，評估風險的嚴重程度。再次，通過重大風險的全流程控制，引導建立企業風險的防范體系，實現重大風險的集中管理，提高管理效能。最后，根據風險評估結果及企業實際情況，制定風險控制措施并組織實施和落實，跟蹤整改過程，切實防范控制風險，構建風險控制系統。
　　3.加強關鍵環節風險管理
　　根據內部控制的重要性原則，在堅持將風險管理全面貫穿于內部控制制度的基礎上，應逐步強化關鍵業務、關鍵環節的風險管理。在制度設計和流程優化時，如果關鍵控制點的風險量化發生偏差，容易導致最后的決策發生偏移，導致整個業務模塊風險控制失效。所以，強化關鍵環節的風險防范與控制，是風險管理的一個重要組織原則。
　　4.強化財務部門風險管理職能
　　在國內外的經濟環境日益復雜多變的背景下，工程質量和安全風險、投資風險、投標報價風險、成本費用風險、融資風險、現金流風險、分包風險、競爭對手風險、市場需求風險等多數風險的控制與管理都離不開財務部門的配合與支持。因此，在風險管理進入全面風險管理的時代，要逐步強化財務部門的風險管理職能，由財務部門及時將企業在運營過程中的各項經濟信息轉化成會計信息，并且為投資、工程經濟、市場營銷、工程管理等職能部門和企業經理層提供其所需的各項數據與信息，配合各職能部門降低風險管理壓力，有效降低企業經營風險，提高企業風險防范能力。
　　參考文獻
　　[1]馬建堂.2011年國民經濟繼續保持平穩較快發展[OL].國家統計局網站，2012.1.17
　　[2]〔美〕COSO.Internal Control Integrated Framework[OL]，1992
　　[3]〔美〕COSO.Enterprise Risk Management Integrated Framework[OL]，2004
　　[4]劉霄侖.風險控制理論的再思考：基于對COSO內部控制理念的分析[J].會計研究，2010（