基于風險導向的工程建設企業內控體系的構建

馬蓉

摘 要：本文針對基于風險導向的工程建設企業內控體系的構建，結合理論實踐，在簡要闡述內部控制定義及作用的基礎上，分析了工程建設企業經營發展中存在的風險種類，并提出基于風險導向構建內控體系的關鍵步驟，最后提出成功構建內控體系的主要路徑。分析結果表明，基于風險導向，構建工程建設企業內控體系，是降低經營風險，提升企業綜合實力和市場競爭力的關鍵。值得工程建設企業管理人員高度重視。

關鍵詞：風險導向 ?工程建筑企業 ?內控體系 ?風險

傳統風險管理時代，風險管理主要為“豎井”式，不同風險之間相互分離，比如：市場風險主要由交易人員通過金融衍生品對沖的方法進行解決，法律風險主要通過法律專家解決，而純粹的風險，則主要通過購買保險來轉移。并沒有通過有機整合的方法將不同風險類型相互結合起來進行統一管理。雖然會增加過度對沖和保險范圍，但不同風險之間的相關性比較弱，此種風險管理方法還是可行的。但隨著時代的發展，社會經濟關系利益復雜，不同種類的風險之間相互交叉，相互依賴，為降低風險管控成本，提升風險控制效果，不能再把各類風險獨立開來。全面風險管理覆蓋工程建設企業經營發展的每個環節，立足風險導向構建內控體系，可協調管理企業各項風險，保證企業持續、穩定發展?；诖耍_展基于風險導向的工程建設企業內控體系構建的研究就顯得尤為必要。

一、內控定義及作用

內控指的是由企業董事會、管理層、全體員工共同實施的，旨在保證企業基本目標能夠順利完成的一系列控制活動。其主要作用為：通過內控的固有功能，對企業各項生產經營活動所產生的效果和影響。在目前社會大生產中，內控是各大企業生產經營活動中自我調節和自我控制的主要內在機制，在企業管理系統中占據非常重要的位置。通常情況下，企業經營規模越大，內控的重要性越明顯。總而言之，內控體系是否健全完善，能否落實到實際中，直接決定了企業經營的成敗。

二、工程建設企業經營發展中面臨的主要風險種類

工程建設企業在項目工程施工中面臨著很多風險，給企業造成了不同程度的潛在風險，就目前發展現狀而言，常見的風險種類主要包括以下幾種：

（一）投資風險

工程項目在施工中需要投入大量的資金支出，有投資必然存在風險，如果對項目考核不夠全面或者一些社會環境發展變化，必然會對投資造成不利影響，從而增加投資的不確定性，致使工程建設企業的投資風險大幅度提升。此種風險，通過深入調研社會市場動態，并進行全方位的考核及論證，制定有針對性的風險防范措施，可實現有效的控制。

（二）合同風險

工程建設企業在簽約合同時也存在較大風險，在施工之前沒有對施工項目進行全面系統的分析了解，對國家新出臺的建筑行業法律、法規了解的不夠透徹。對甲乙雙方的權利、義務等界定范圍不夠明確，很多文義都具有一定的延展性，如果界定不明確，必然會導致工程建設企業在合同約定中處于被動局面，比如：一些內容、條例、規定等本應該反映在合同中，但卻沒有通過文字或者條件性術語表現出來，從而形成了一些不可預測的危險性因素，為工程建設企業帶來了無法估量的損失。在市場經濟體制不斷完善的背景下，合同的法律效應愈發明顯，為保證雙方利益，必須嚴格按照合同中的規定來執行項目，針對那些沒有規定內容，嚴禁隨意創新，避免對工程建設企業造成不必要的財物損失。

（三）成本風險

對工程建設企業而言，成本風險頗為重要，但一些企業為獲得工程項目承建權，沒有經過深入考量，故意壓價來獲得承建權，這對工程建設企業而言無疑是非常致命的。如果在具體施工中，原材料成本及價格沒有得到有效控制，就會造成大量成本的無故浪費，降低經濟效益，也會影響工程建設企業在招標中地位，不利于企業長久發展。

（四）管理風險

工程建設企業在經營發展中，必須保證管理的科學性，并嚴格對待管理上的各種問題，尤其是內部管理一定要做好，避免發生管理混亂問題，嚴格制定各種管理規章制度，對工程項目的管理過程嚴格控制，避免發生施工不協調問題，致使企業經濟利益虧損。

三、基于風險導向構建工程建設企業內控體系的步驟

（一）搭框架

基于風險導向搭建工程建設企業內控體系可依據四層法，也就是兩橫兩縱：

第一層分法（橫向）：按照工程建設企業的行業劃分。

第二層分法（橫向）：按照企業發展所處階段進行劃分，包括：培育期企業、成長期企業、成熟期企業、衰退期企業四種。

第三層分法（縱向）：按照工程建設企業的類型進行劃分，包括：多元化企業、專業化企業、單位企業、分支機構等。

第四層分法（縱向）：按照工程建設企業的專業種類，內控體系包括：公司層面內部控制、業務層面的內部控制、信息層面的內部控制三個方面。

如果工程建設企業受到內部和外部等多項因素的共同影響，沒有按照四層框架分析的方法搭建屬于內控體系，就必然會陷入搭建誤區，或者流于表面，無法發揮出應有的作用和價值，甚至導致內控變為一種負擔，不利于企業長久發展。比如：某工程建設企業企業正處于發展階段，只進行房屋建筑工程施工，沒有多元化，在搭建內控體系時，要從財務內控的角度入手，對財務內控體系進行全面梳理和設計，主要原因體現在以下三個方面：

第一，對于發展期企業而言，財務管理是整個企業經營管理的重中之重，同時只要解決了財務管理體系的關鍵矛盾，則整個企業內控問題就至少解決了一半。

第二，財務管理部門業務水平普遍比較高，對工程項目施工建設及企業管理每個環節都有較深的掌控和全面認識，立足財務內控管理，可保證各項經營活動順利開展。

第三，財務管理是一個企業價值鏈的前端延伸，可延伸到施工原材料采購、施工機械設備采購租賃、新技術研發、信息系統架構等多個環節。

確定內控體系搭建總體思路之后，從企業管控角度入手做一次全面系統的培訓，促使每個部門的責任人都能充分認識到內控并不是單一部門的工作，而是需要全體人員共同參與。財務內控要從企業資金入手，對每項有無活動涉及到的資金進行全面分析控制，并制定完善規范的內控制度，明確各責任主體在資金活動中的職責及權限，保證風險控制的有效性和及時性。

（二）找風險

工程建設企業在發展階段差異系最為明顯，不同發展階段、不同規模的企業，存在的風險也不盡相同。集團企業在經營發展中比較關注戰略風險、管控風險及資金風險，而單體企業則更加關注市場風險、生產風險、質量安全風險等。風險種類不一致，內控方式也不相同、

內控體系是否存在缺陷，主要看有沒有完善的內控制度和審批流程，如果沒有則內控缺陷主要體現在內控設計上;如果有，但企業在經營發展中仍然存在風險，此時內控缺陷主要體現在執行缺陷上。如果認定內控體系中存在缺陷，就需要按照原來了的規定和邏輯合理梳理流程，加強關鍵點和風險點控制。如果某個內控規定，無法在企業經營發展得到有效執行，簡單的問題通過加強控制即可解決，如果反映出了企業問題，就必須幫助企業有效解決執行上的問題，此時內控和經營業務、項目質量控制、激勵放權措施等都有一定的關系，如果分析某個控制事項無法繼續執行，需要分析是系統問題還是單項問題，如果是單項問題，則解決起來相對容易;如果是系統問題，需要提出專項解決方法。比如：某工程建設企業存在短貸長投問題，雖然企業都知道這是風險，但長時間經營發展，并沒有發生風險。但從內控角度來看，如果企業的流動資金過于緊張，存在短貸長投現象，通過內控體系可指出缺陷，這是因為在內控管理制度上不允許存在短貸長投，但企業為發展，短期內無法解決資金問題，就會出現新的問題， 在解決此類內控問題時，就需要從問題的根源入手，構建資金風險分析模型及預警模型，拓寬融資渠道，設計企業內部平衡計劃，以平衡企業內部資金需求。

（三）建規則

工程建設企業在經營發展中風險是客觀在存在的很難從根本上得到規避，既然在內控上存在缺陷，就需要加強企業文化建設，完善各種規章制度，從而形成共同遵守的規則。內控規則最為重要手段時是形成內控手冊，包括：內控總則、市場環境分冊、風險評估分冊、內控活動分冊、信息溝通分冊、內控監督分冊六大部分。但在具體落實過程中最關鍵的部分是如何保證手冊的適用性，因為，通過內控既要解決各種內部控制問題，也要解決企業經營法和風險控制的協同問題，因此，只有保證手冊的適用性，才能發揮出應有的作用及價值。

（四）持續評價和提升

內控體系的規范性是新時期工程建設企業內部控制最為基本的要求，也只有保證內控體系的規范性，才能促使各項內控工作順利開展，通過系統的監督改進機制，才能保證規范的內控體系良好運行。內控風險評估可真實反映企業存在的風險，再通過控制體系，有針對性的降低風險。只有定期開展風險評估，才能不斷改進內控體系，保證企業時刻處于穩定上升的發展態勢中。通過內控風險評估，不僅可以及時快速的找到風險，還能對風險程度進行評估，從而為制定風險預警模型提供真實有效的數據支持和理論指導。

四、成功構建內控體系的主要路徑

從實踐層面上來了看，工程建設企業構建基于風險導向內控體系，可按照搭框架、找風險、建規則、持續評價和提升四個步驟開展。從理論層面上來看，成功構建內控體系可從以下幾個方面同時入手：

（一）立足業務流程，持續梳理和完善

業務流程工程建設企業構建基于風險導向內控體系的主要內容，為保證內控體系構建的規范性和合理性，工程建設企業必須堅持“以我為主，借助外力”的原則。通過專員訪談、專題研討、資料匯總、問題總結等方法，對工程建設企業經營發展中的各項業務進行全面系統梳理，包括：業務現狀、風險點識別、風險程度等，針對存在的問題合理完善，一步步提升內控體系的規范性，提升工程建設企業綜合實力。當然基于風險導向的內控體系構建是一項非常復雜且系統的工作，不能一蹴而就，需要持續不斷的完善業務流程。

（二）以風險指標為核心，構建風險預警系統

風險預警系統是的主要作用是通過收集企業經營發展中的各項數據，監控風險因素的變動趨勢，并對風險指標進行系統評價，保證風險預防和控制的有效性，以風險指標為核心，構建風險預警系統可從以下幾個方面同時入手：

第一，組建風險管控工作小組，對工程建設企業經營發展中的宏觀環境及系統風險進行研究，并設計風險評估體系，搭建風險控制框架，構建風險預警系統，發現重大風險事項，小組人員必須及時當場， 在企業日常經營中定期跟進，并形成月報制度，定期公示風險控制進程。

第二，構建風險指標體系，提煉企業經營發展各項風險指標，并合理設置預警區間，為保證風險控制的有效性，在確定風險指標時，要加強對各個關鍵風險點的控制，每個部門提煉5～7個風險指標，再根據宏觀環境、企業發展戰略目標等進行合理控制。風險控制指標并不是一成不變的，可按照工程建設企業經營發展實際情況及時調整。

第三，風險管控小組，定期將管控信息以數據報表的形式，呈遞給企業風險控制委員會，主要內容包括：風險指標的選取方式、風險控制指標是否超過預警值、風險控制對策等。

（三）以信息技術為支撐，提升信息和溝通質量

工程建設企業在沒有使用ERP系統之前，發展業務系統和財務系統相互獨立，二者之間頻繁發生信息不對稱問題。使用ERP系統之后，實現了業財管理一體化，大大降低了決策風險。此外，基于ERP系統，利用信息技術和軟件技術，研發出的BW系統也得到了廣泛應用。相比于ERP系統，BW系統能夠將不同系統的業務全部連接起來，匯總到一個平臺上進行統一管理，風險控制關鍵指標實現了匯總到明細，當前到歷史的轉變，并通過各種數據表，清晰明了的將各種風險數據和指標展示出來，為內控管理中風險防范提供能過了更加直觀清晰的數據支持。

（四）以全員控制為目標，形成風險管控的企業文化

基于風險導向的內控體系在構建時，既要加強企業領導的重視程度，也要讓每位員工知道風險管控的重要性。比如：風險管控部門，要定期對各業務部門的日常風險進行合理管理，通過典型案例，培養員工風險意識。將內控和審計結合管理，實現內控工作的常態化，加強事前審計，提前做好預警措施，嚴格管控審計中存在各項風險指標，設立問責制度，但風險事件發生之后，及時開展審計，追查風險事件發生的原因，追究主要負責人的責任。此外，在工程建設企業內部，還要成立一個跨部門合作小組，安排責任心強、內部風險控制經驗豐富的專員全權負責，對工程建設企業經營發展中各項風險點進行嚴格控制，嚴密把關，將風險控制在萌芽狀態，促使企業持續、健康、穩定發展。

五、結束語

綜上所述，本文結合理論實踐，分析了基于風險導向的工程建設企業內控體系的構建，分析結果表明，工程建設企業在經營發展中會受到多種因素的共同影響，大大提升了風險發生概率。基于風險導向，構建內控體系，可有效降低多種風險對企業穩定發展造成的影響。但基于風險導向的內控體系，具有很強的復雜性及系統性，需要先對企業發展中可能遇到的風險進行系統化分析，然后從搭框架、找風險、建規則、持續評價和提升四個方面入手，搭建符合企業實際發展的風險控制體系，最后再從業務流程、風險指標、信息技術、全員控制等方面入手，提升風險控制體系的規范性和科學性，促使企業持續發展。

參考文獻：

[1]孫海波.基于風險導向的建筑施工企業內控體系的構建[J].時代經貿，2019（03）：48-49.

[2]徐秀貞.基于風險導向的工程建設企業內控體系的構建[J].中國鄉鎮企業會計，2018（12）：219-220.

[3]許龍福.基于風險導向的工程施工企業內控體系的構建[J].財會學習，2018（03）：173-174.

[4]孟沙.基于資金集中管理模式的建筑施工企業內控制度建設策略[J].企業改革與管理，2018（15）：166+170.

[5]呂碧女.企業內控建設中財務管理的作用研究[J].時代金融，2018（11）：127.

[6]許龍福.基于風險導向的工程施工企業內控體系的構建[J].財會學習，2018（03）：173-174.

[7]安海青.淺議建筑工程企業內控體系建設中的問題及改進方法[J].財經界（學術版），2017（22）：52-53.