論建筑施工企業內部控制體系的構建與完善

孫玉利 張傳姝 陳曉山 楊 光

(中國水利水電第一工程局有限公司，吉林 長春 130062)

企業的首要目地是實現價值最大化，同時也為企業的利益相關者提供更多的回報，企業管理層面臨的挑戰是在為利益相關者創造價值的同時要承擔的風險，這是風險管理理論的基礎性前提。在有了基礎前提的情況下，風險管理體系又設定了四類目標，即戰略目標、經營目標、報告目標和合規目標，這些目標之間既相互滲透又各有側重，既各自獨立又緊密相連，它們共同構建起了風險管理整體框架，完成了這些目標企業便提高了自身價值。

一、我國建筑施工企業行業特征及內部控制現狀

1.行業特點

建筑施工企業與一般生產制造企業不同，其行業特征由生產建造產品的特殊性決定，具體包括:第一，生產流動性強，而產品固定性強。建筑施工企業完成一個工程后便要到下一個地點開工，生產流動性很強，而建筑施工企業的主要業務是建造生產房屋、道路、橋梁等等，這些都需要在固定地點建造，所以其產品具有固定性;第二，產品生產周期較長，建筑施工企業完成一項工程任務往往需要較長周期，且生產過程受很多不確定因素影響，有的工程項目工期要經歷幾個年度;第三，人員流動性強，建筑施工企業一線員工流動性大，他們往往是以臨時工的性質在企業工作;第四，勞動密集型行業且機械化水平偏低，我國建筑施工企業機械自動化水平較為落后，很多工作環節還要依靠人力完成，工人的勞動強度很大;第五，施工場地基本為露天處，自然環境因素對工作效率影響很大。

2.建筑施工企業內部控制現狀

(1)內部環境現狀

建筑施工單位多為股份制企業，公司章程分別對股東、董事會、監事會、管理層的權利和責任進行了規定。多數建筑公司都在實行總公司——分公司——項目部的三級管理模式，并由人力資源部來制定部門工作目標、人才引進計劃、員工工資福利，最大程度的保證人員有序協調運作。此外，多數建筑公司已經認識到了人才的重要性，越來越重視對高素質人才的使用。

(2)風險評估現狀

建筑行業投資大、工期長，且工作效率受自然環境因素影響較大，內部及外部均存在著很多風險。目前我國建筑施工行業處于高速發展時期，企業之間的競爭十分激烈，控制經營風險已成為管理者必須面對的問題，很多建筑公司在風險管理方面也制定了一些應對措施，但防范經營風險的方法還局限于依靠歷史經驗，也很少召開專門的風險評估會議進行防范。

(3)控制活動現狀

控制活動通常是根據風險評估意見，結合有效的風險應對措施提案，在符合企業實際生產經營情況的基礎上制定。很多建筑企業制定的機構職責表，對各崗位之間的相互牽制、相互制約也提出了一定的要求，但從實際情況來看，由于建筑企業生產經營業務具有分散性，且施工現場辦公條件及設施設備也有限，導致一些不相容職務并沒有實現分離，經辦和授權審批也沒有真正意義上的分開操作。此外，大多數建筑施工企業業務流程設計粗糙，各部門之間的業務沒有形成默契的銜接，甚至有一些業務流程制定的根本不具備可操作性，致使制度流于形式，執行效果較差。

(4)信息與溝通現狀

很多建筑施工企業都有自己的信息交流平臺以及電子郵件交流渠道，但一些建筑公司沒有設置專門的崗位對信息和溝通進行管理，這導致信息可能在傳遞中出現滯后的現象，或是信息沒有實現及時共享。例如:工程管理人員沒有及時把施工過程中出現的問題及時反饋給相關部門的負責人;會計人員沒有及時把加工、處理后的財務信息及時傳遞給各部門等。信息的傳遞、溝通沒有形成完整的體系，很有可能因信息傳遞及時性與準確性的問題，影響到管理者的決策。

(5)監督活動現狀

內部監督是在不影響企業正常生產經營活動的前提下，對企業控制活動實施的情況進行監督和評價，并及時的修正存在的風險問題、彌補管理上的漏洞。從實際情況來看，一些建筑企業的日常監督管理工作開展不利，企業內部也沒有專門監督檢查機構，公司內各項制度的執行結果評價也要依靠年終會計師事務所對企業的審計，這直接導致企業日常內部控制監督缺失，工作中的問題得不到及時的解決。

二、建筑施工企業內部控制體系的構建與完善

內部控制體系構建的前提是要符合國家相關法律法規的要求，并遵循如下基本原則:合法合規性原則、全面性原則、制衡性原則、效益性原則、一貫性原則、適應性原則、可操作性原則。當然，體系構建后也要結合經營戰略調整與業務的變化進行適時調整，具體構建:

1.內部環境方面的構建

內部控制是否能夠發揮其應有的效力，主要取決于企業管理層對內部控制的重視程度、企業員工對內部控制的認知程度，可以說主觀思想是內部控制體系有效運行的基礎保障。

(1)建立專業化的治理機構

專業化的治理機構應在董事會下設置戰略委員會、審計委員會、監督委員會、內控風險管理委員會等專門組織來執行具體工作。例如:戰略委員會要制定公司未來的戰略發展計劃，并在實際生產經營過程中結合環境的變化對戰略目標進行調整;審計委員會要定期對公司相關業務、公司制度的執行落實情況進行內控檢查;內控風險管理委員要會制定適合公司的內控制度并定期或不定期進行風險測評、分析、考評。

(2)合理進行崗位權責分配

明確管理層、職能部門、分支機構的權責，保證各個崗位權責清晰、相互制約、有效制衡。如果要想在企業中實現不相容職責分離，那么就要系統的分析各業務流程，特別注意避免管理層交叉任職現象的出現。此外，建筑企業也必須制定出明確的審批流程，并嚴格的按照流程處理相關業務，對不符合流程的業務及時提出整改意見。

(3)完善人力管理、實施績效考核

合理的績效考核管理體系可以提高企業整體的工作效率、同時降低企業的勞動成本，建筑企業應該結合自身的實際情況，不斷完善人力資源政策。在績效考核實施過程中，企業制定的績效考核目標應該兼顧定量和定性兩個方面，并使用結果性指標來評價員工的工作業績，使用行為性來考量工作態度和團隊建設情況。

(4)建立反舞弊機制

建筑企業應該建立起預防貪污腐敗、以權謀私的反舞弊機制，同時也要將舞弊事件的舉報、核實、處理、補救等環節規范化。措施進行規范。當然，對于收到的舉報信息，企業應該根據不同情況做出適當的處理:重要性較低的問題可由審計部門直接調查、處理;重要性較高或涉及企業高管的問題應由審計委員會組成的專項調查組進行處理，對于舉報屬實的事項，企業應建立獎勵激勵制度，便于達到長效久治。

(5)建立內控評價機制

建筑企業需要建立內部控制評價機制，用評價機制來保證內部控制活動的順利進行。內部評價機制步驟包括:前期安排工作——制定內部控制評價機制過程——發現問題——出具評價報告——落實整改措施——完善評價機制。

2.風險評估方面的構建

風險存在于企業生產經營的各個環節，內部控制的重點內容都集中在風險，企業風險管理就是通過控制關鍵風險點來實現的。

(1)建立風險評估基礎

建立風險評估基礎是風險管理的基礎性工作，建筑企業應該將風險管理納入到企業內部控制體系中，并確定風險管理的總體目標、制定具體的風險實施計劃、風險計劃審批、初始信息的收集等。其中，風險信息的收集主要包括幾類:戰略風險、財務風險、市場風險、經營風險、法律風險等。

(2)風險識別

風險識別同樣是企業風險管理的重要環節，在整個管理體系中起主導作用，全面識別企業潛在風險對企業進一步開展風險管理工作極為有利。風險的識別具有多樣性，雖然感性的認知可以識別部分風險，但較為準確的識別風險的還是依據客觀數據及統計資料。常用的風險識別辦法包括:流程圖分析法、問卷調查法、頭腦風暴法、財務報表法、環境分析法等等。

(3)風險分析

在風險識別的基礎上，企業可以根據相關業務的重要程度、風險危害影響程度等客觀的劃分風險等級，具體的劃分標準一般要結合企業自身的實際情況去劃分。

礦區內地層比較單一，僅出露古元古界金水口巖群及少量第四系。地層的分布受NW向主構造控制較明顯(圖1)。

(4)風險評價

風險評價實際上就是對風險分析的結果進行評價，確定出不同風險的風險等級，通常來說，建筑施工企業可采用加權平均法來計算評價結果。

(5)風險應對

對于已經發現的風險問題企業要積極應對、有效整改，建筑企業可采取風險規避、風險降低、風險分攤、風險承受這四種方式來應對出現的風險。

(6)風險監督與考核

建筑企業相關業務部門要定期進行自我風險排查以及檢驗企業內部風險管控工作的執行情況，檢查結果以檢驗報告的形式及時送交企業監督委員會，并提出有意義的整改意見。此外，審計監察部門每年至少一次對風險管理工作開展情況進行評價，評價報告應該報送到企業內控風險管理委員會，由其采取相應的措施。

(7)責任追究

對于在風險管理過程中發現因管理不善造成的重大損失，需立即報審計委員會作出處理意見，屬于個人原因造成的風險事件要追究個人責任，屬于集體責任造成的風險事件要追究團隊主要管理人員的責任，如果風險事件已經觸犯了國家法律，則要交司法機關進行處理。

3.控制活動方面的構建

投標是指投標人應招標人邀請，按照招標活動的相關要求，主動遞交投標書并以中標為根本目的行為，投標管理控制要點包括:明確責任部門、明確生產要素的配置、成本測算、多部門參與、合同條款審核等。

(2)預算管理

預算管理的控制要點包括:根據企業上一年度計劃完成情況，結合未來發展經濟形勢確定各項預算指標;制定總預算控制制度并明確預算的責任部門;對預算執行過程中出現的問題要及時反饋，部門負責人對信息真實性負責。預算的制定還應綜合考慮企業的業務、信息流的整合和資源的優化配置制定全面的預算，即:財務預算、業務預算、資本預算、籌資預算，企業未來的生產經營活動才好有效的控制和協調。

(3)施工過程管理

通常建筑施工企業的過程管理流程可以分為項目成本控制、安全管理以及工程質量管理。其中:項目成本控制是要保證所有費用支出及時準確入賬且符合制度要求;安全生產管理是要提升全員安全生產意識，確保職工生命和企業資產的安全;工程質量管理要確保工程設計處在可控狀態，提高工程項目的產品質量。

4.信息與溝通方面的構建

在信息建設方面:首先，建筑企業要明確各部門對內部控制信息的需求;其次，主管部門可以分類收集財務會計信息、市場經營信息、經濟環境信息、監管機構信息等內外部信息，信息主管部門在對收集的信息進行加工整理后傳達給下一級單位;最后，充分利用現代化信息技術實現信息共享。

在交流溝通方面:首先，建筑企業可以定期組織員工接受相關崗位技能培訓，并召開專項小組會議來討論工作的問題;其次，企業可以根據自身實際情況設置溝通信箱，用于接收員工工作、生活中意見;最后，要聽取業主及外部單位對公司施工進度、安全質量環保等方面的建議，同時加強與同行業單位的溝通。

5.監督方面的構建

內控工作的有效實施離不開一個有效的監督系統，監督本身可以提升企業對內控制度的執行力，通常可以依據以下制定的方法:首先，制定內部控制監督制度;其次，實施有效的內部控制缺陷機制;最后，進行內部控制自我評價。

三、結語

總之，建筑施工企業應當根據自身業務特點，還有所面臨的風險狀況，建設規范、科學、合理的內部控制體系，以完善、執行力強的內控體系來提高自身業績和風險防控能力。

［1］唐東暉.基于公司治理的內部控制研宄［J］.經濟師，2013(01):267－268.

［2］黃可東.關于加強建筑企業內部控制的探討［J］.經濟師，2012(12):160－161.

［3］戴文濤，王茜，譚有超，企業內部控制評價概念框架構建［J］.財經問題研究，2013(02):115－122.

［4］趙杰.風險導向內部控制體系構建的探討［J］.商業會計，2012(03):43－44.