建筑施工企業內部控制與風險管理的探討

陳剛

摘要：企業的內部控制和風險管理工作是管理中不可或缺的部分，而建筑施工類企業因其經營特點而面臨著不同的風險。本文主要討論了建筑企業內部控制工作與風險管理工作之間的關聯性，并在分析其內部控制以及風險管理工作的特點和存在的不足的基礎上，提出工作措施，加強建筑施工企業內部控制風險管理，以提高施工企業的風險防控能力，實現企業的穩健發展。

關鍵詞：建筑施工企業;內部控制;風險管理

從根本上來說，內部控制和風險管理是為了更好地提高企業的競爭力，并在不斷變化的市場環境中為企業發展提供支持和幫助。通過有效的內部控制和風險管理，可以明確企業的發展目標，防止風險對企業經營的影響，幫助企業實現長遠規劃。

一、建筑施工企業內部控制和風險管理之間的關系

一個企業的內部控制和風險管理并不是相互獨立的，兩者之間存在著不可分割的關系。建筑施工公司的內部控制和風險管理是相互依存的，你中有我，我中有你，共同為企業做好風險防控。

一方面，管理和控制風險是施工企業內部控制的主要內容和目標。企業開展并不斷完善內部控制系統，其根本目標就是為了防控風險，減少風險對施工企業造成的影響。因此，風險管理是內部控制的主要內容和目標。風險管理為施工企業內部控制提供工作思路和內容指導。例如，建筑施工企業的風險管理將工程質量和施工安全等作為重要任務，則企業的內部控制制度中就需要根據以上風險管理工作的任務，設計并加強對相關工作環節的控制，規避風險。

另一方面，內部控制可以與風險管理協同，以降低風險。內部控制和風險管理兩項工作的目標是一致的，都是為了降低風險發生的可能性。建筑施工企業通過內部控制的有效執行，對企業業務運營和施工過程各個方面實施控制，如建材采購、施工成本控制、工程質量控制等環節，以此保證各項工作按照內部控制制度有序推進，更好地規避企業可能發生的風險。共同推進內部控制與風險管理，降低風險發生的概率，保證項目質量。

二、建筑施工企業內部控制和風險管理的特點及存在的不足

（一）建筑施工企業內部控制與風險管理的特點

建筑施工企業的產品，即為提供施工服務，它與其他傳統制造業不同。其經營特點決定了建筑施工類企業在內部控制和風險管理中呈現出不同的特征。

一是，建筑施工企業風險關注點獨特且繁多。在現在社會經濟環境中，建筑施工企業不僅面對一般企業面臨的資金風險、成本風險等，它們還需要面對一些特有的風險。例如，招投標風險、工程質量風險和農民工權益保障風險，因為項目完成質量關乎建筑企業經營的好壞，如果招投標過程中存在問題，將給企業項目的質量帶來很大風險;而如果公司的建筑工人權益沒有得到妥善安排，將可能將企業推向輿論的風口浪尖，并造成損失。

二是，建筑施工企業風險的影響范圍大。因為施工企業的工程項目成本投入高、且建設周期長，這些特點導致建筑施工企業資金投入和收回工作的內部控制及風險管理要特別關注，一旦資金短缺會影響項目進度，將對建筑公司的運營將造成不可估量的損失。

三是，建筑施工企業的內部控制需要單獨設計，并多方考慮。由于其運營特點，建筑施工公司需要單獨設立和開發其內部控制，以防范面臨的各種風險。而且每個項目工程具有唯一性，在內部控制和風險管理工作中需要考慮其獨有的事項，工作量大。

（二）建筑施工企業內部控制和風險管理中存在的問題

經過上述分析，建筑施工企業的內部控制和風險管理工作面臨著較為復雜繁瑣的工作，在其工作中存在一些需要改進的問題。

1.覆蓋不全面，重點不明確

一是，風險控制覆蓋不全面。建筑施工企業以風險防控為出發點制定自己的內部控制制度和風險管理政策時，未能做到全面覆蓋，對企業自身所涉及的風險梳理不完整。例如，對工作中風險的控制只關注項目的進展，而不關注項目完成的質量。

二是，工作重點不明確。盡管建筑施工企業面臨的風險種類較多，但是企業的管理資源有限，而且各類風險也有輕重緩急之分，對企業帶來的影響范圍和程度也不相同。但是，實際工作中施工企業眉毛胡子一起抓，遍地開花，反而是做得多卻不精，導致風險防控工作效果不明顯。

2.執行力弱，管理約束不到位

還有部分建筑施工企業，雖然內部控制制度和風險管理政策制定較為完備，但是實際執行落實不到位，未起到約束管控目的。一方面是由于制度的可執行性不強，造成部分工作沒有強有力的制度支撐，導致實際工作管理較為混亂，企業內部各部門的執行力度薄弱，容易引發各種風險;另一方面是施工企業管理約束力度不強，導致相關內控制度和風險管理工作無法發揮出效用。雖然企業制定了內控制度和風險管控措施，但是由于監督和管理約束不到位，使得這些制度和政策的約束力較差，沒有真正起到管控企業風險行為的作用。

三、建筑施工企業內部控制和風險管理的有效工作措施

（一）全面梳理和明確企業內部控制和風險管理目標

建筑施工企業要做好內部控制和風險管理工作，在完善制度和體系的基礎上，需要明確目標，明確重點，有的放矢地開展工作。

一是，施工企業需要全面梳理面臨的各種風險。企業的內部控制和風險管理工作必須遵循全面性原則，通過精心的梳理確保制度可以全面覆蓋企業的風險點，并認真分析每種風險的影響因素和發生的概率，然后有針對性的對每種引發風險的工作制定有效的內控制度和風險管理手段。這樣才可以確保建筑施工企業各項工作的風險點都可以找到有效地控制方法，內部控制和風險管理全面覆蓋。

二是，明確企業風險控制的目標。對于不同的風險事件，企業的容忍度是不同的，為了更好地分配企業管理資源，建筑公司必須要明確風險控制的目標，并根據不同的風險設定不同的控制目標。需要明確哪些風險是零容忍的，哪些風險是可以適度容忍的，然后根據不同風險的容忍度來制定相應的內控制度或風險管理方式，保證可執行性。為了提高工作效率以及內控和風險管理的有效性，建筑施工企業應明確風險的分類分層管理。

（二）加強企業工程項目管理

在建筑施工企業面臨的各項風險中，財務風險是較多且影響范圍較大，企業應該在做好日常財務工作的基礎上，加強對工程項目全過程的管理。

一是，做好工程項目預算編制及管理。由于建筑施工企業建設項目投資金額大、建設周期長。因此，其工程預算編制影響企業的成本核算以及整個項目的進程。在編制工程項目預算前，建筑施工企業必須做足分析測算工作，并根據歷史參考數據和該工程項目的特點來實事求是地編制項目預算，在確保項目質量的基礎上降低公司成本。同時應當做好對工程項目預算的管理，確保能夠按照預算來執行。

二是，加強對工程項目的成本核算和資金管理。在工程項目建設過程中，建筑施工企業不僅要保證工程的質量和安全，同時還應當在預算范圍內合理控制成本，通過嚴格的資金使用審批制度以及準確的會計計量和核算，在保證日常正常結算的基礎上降低工程項目建設成本。

三是，建立風險預警機制。為了能夠有效防范財務風險的發生，建筑施工企業應該在內部控制體系或者是風險管理體系中建立風險預警機制，設立警戒值。當某個事項觸發警戒值時進行預警，建筑施工企業可以及時采取有效措施，防止風險的發生或擴大。

（三）充分利用信息技術提高內部控制和風險管理的有效性

在當今的信息時代，建筑類公司也應充分利用信息技術和大數據云計算來提高企業風險控制的有效性和效率。施工企業可以通過內部控制和風控工作的信息化來提高管理效率。企業將可以實現信息自動化的工作交給系統來完成，如工程項目預算的測算分析，資金使用的授權審批，風險預警等。這樣不僅提高了工作效率，避免人為差錯的產生，同時也解放了部分人力，節約了企業的管理成本。另外，可以利用大數據實現信息共享，實時監督相關制度執行情況，提高約束力。建筑施工企業可以利用大數據等信息技術將在建工程項目的施工進度及其它詳細情況在信息平臺上實時發布共享，加強對于各項工作任務的監督，約束各部門的行為，提高工程質量。而且，實時的信息共享還可以確保企業有關部門及時掌握項目的最新動態，推動工程進程。

參考文獻：

[1]阮彬彬.工程施工企業內部控制存在的問題及對策[J].企業改革與管理，2017 （16）.

[2]劉榮.淺談施工企業內部控制與風險管理的關系[J].財會學習，2018 （07）：184-186.