基于COSO風險管理框架的建筑企業(yè)內部控制研究

秦瑾

摘要：文章先簡單分析了COSO風險管理結構框架，隨后介紹了建筑企業(yè)普遍存在的內控問題，并提出了有效的解決措施，包括形成穩(wěn)定的內控環(huán)境、創(chuàng)建風險控制體系、規(guī)范控制活動、構建信息傳播渠道、加強內控監(jiān)督，希望能給相關人士提供有效參考。

關鍵詞：COSO風險管理;建筑企業(yè);內部控制

引言

在建筑行業(yè)快速發(fā)展的背景下，建筑市場之間出現(xiàn)供需失衡問題，加劇了建筑企業(yè)之間的惡性競爭，降低了建筑企業(yè)利潤空間，尤其是在全新發(fā)展趨勢下，建筑企業(yè)面臨著更為嚴峻的生存環(huán)境，為此需要結合COSO風險管理結構，加強企業(yè)內部控制，從而順利度過新時期的發(fā)展危機。

一、COSO風險管理框架分析

（一）內部控制含義

美國反虛假財務報告下屬委員會COSO在基礎內控框架條件下，提出全新的概念報告。而COSO委員會指出，風險管理主要是企業(yè)中的管理層、董事會以及其他各層員工共同參與經營管理，從而對企業(yè)內部運行各種潛在影響因素進行準確預測，在標準范圍內對于風險問題進行有效管理，為企業(yè)實現(xiàn)管理目標提供基礎保障[1]。

（二）內部控制要素

按照管理經營方式，可以將企業(yè)風險管理分成八種互相聯(lián)系的元素，分別是控制活動、控制風險、評估風險、事件識別、設定目標、內部環(huán)境、信息溝通和監(jiān)督。其中內部環(huán)境作為企業(yè)實施風險管理的基礎，能夠為風險管理以及其他工作提供基礎平臺。而目標設計則是企業(yè)風險管理的起點，是驅動其他步驟運行的主要力量。確定目標后企業(yè)應該準確識別發(fā)展中的運行風險，隨后實施風險控制活動，風險評估能夠促進風險反應，對整個風險控制活動產生影響。信息監(jiān)督融入整個風險管理工作中，能夠修正其他要素，各個風險管理環(huán)節(jié)之間是一環(huán)扣一環(huán)的形式，不同要素之間互相影響作用。所以八種要素形成有機整體，風險管理并非是一種直線模式，而是各個要素互相作用影響的過程。

對內控要素詳細分析如下：第一是控制環(huán)境，控制環(huán)境屬于一種氛圍和基調，會對企業(yè)員工控制認識產生直接影響，同時也是各個要素中的核心內容。其涵蓋管理層經營風格和運行理念，審計委員和董事會的指導監(jiān)督力度，企業(yè)人力資源政策和權責分配質量，員工的專業(yè)能力和職業(yè)道德水平。第二是風險評估，因為企業(yè)運行中不可避免會受到各種內外風險影響，需要對其進行合理評估，而目標設計是風險評估的先行條件，同時也是對目標實現(xiàn)中的各種潛在風險實施辨認與分析。第三是控制活動，企業(yè)中的管理階層對運營風險進行準確辨識，并發(fā)出針對性命令。控制活動是促進管理指令有效落實的程序和政策，包括對經營績效進行授權、復核、驗證，確保合理的職務分工和資產安全性。第四是信息溝通，企業(yè)運行發(fā)展中，需要按照既定流程實施辨識活動，最終獲得準確信息，實現(xiàn)順利溝通，從而確保員工能夠認真履行自身職責。信息系統(tǒng)除了會對企業(yè)內部各種信息進行有效處理之外，還可以對各種外部問題進行處理，包括環(huán)境、活動和外部事項。第五是監(jiān)控，企業(yè)中的內部控制系統(tǒng)需要進行持續(xù)性監(jiān)控，由專門人員負責，在堅持及時、適當原則的基礎上，對控制活動運行、設計整個過程實施全面評估。監(jiān)督活動主要是由個別評估和持續(xù)性監(jiān)督所構成，能夠保證企業(yè)控制工作的順利實施。

二、建筑企業(yè)內控問題

（一）對內控認識不足

因為建筑企業(yè)的特殊性，其在長期發(fā)展中，普遍有重技術輕管理以及重視生產忽略經營的問題，大部分企業(yè)尚未認識到內部控制對于企業(yè)發(fā)展的重要作用，同時對于內控工作存在諸多誤解。某些企業(yè)將內控簡單當成成本控制、資產安全和會計控制，沒有準確理解內控含義。甚至某些企業(yè)對于內控的認知依然停滯在內部牽制過程，整體觀念較為落后，無法適應新時期的現(xiàn)代化管理要求，同時還有人將內控當成一種應付股東和上級要求的條款，只是做做樣子，沒有形成內控意識[2]。

（二）缺少科學全面的內控組織規(guī)劃

企業(yè)在創(chuàng)建內控制度的過程中，需要嚴格按照及時性、全面性、有效性與合法性的原則實施，尤其是在設計內控組織的過程中，有效的分工組織是促進按照目標有效開展經濟業(yè)務，保護資產、提升經營效率的基礎條件，同樣也在內控方式中占據關鍵地位。當下分析建筑領域發(fā)展狀況能夠發(fā)現(xiàn)，大部分建筑企業(yè)相關組織單位依然沿用傳統(tǒng)計劃經濟模式進行設置，或從表面形式上根據現(xiàn)代企業(yè)制度進行設計，但在實際運行操作中依然是兩層皮的運行模式。比如瑞幸咖啡相關上市資料中顯示出其內控方面的弊端，即企業(yè)中的財務報告和會計人員不足，其在應用證券交易規(guī)則以及會計原則的過程中擁有基礎專業(yè)知識和經驗，但是沒有形成符合美國證券交易報告要求與公認會計原則的財務報告程序和機制。如果瑞幸咖啡無法維持和實施內控制度，便不能準確顯示證明其經營成果，履行報告義務，從而影響美國拖存股價格和投資者信息。對于集團化和規(guī)模化建筑企業(yè)來說，從總集團到分公司都需要按照因地制宜的基礎原則，合理設計組織規(guī)劃，預防出現(xiàn)組織重復設置問題，提高整體實用性。

（三）風險評估控制能力較弱

人們通常將內部控制當成內部會計控制和行為授權控制，進而忽略風險管理。市場經濟背景下，風險評估逐漸成為企業(yè)發(fā)展中的重要影響因素，嚴重情況下忽略風險評估能夠直接摧毀企業(yè)發(fā)展，對于建筑企業(yè)而言更為突出，比如在投標活動中，如果沒有對甲方資金來源以及立項進行認真考察，便會導致數(shù)千萬元的投資資金被坑騙，或遇到安全問題后，使整個工程受損，遭遇信用風險，進入銀行黑名單，相關問題都會導致企業(yè)元氣大傷，形成致命威脅。由此能夠看出風險管理對于建筑企業(yè)的重要作用，也是企業(yè)的普遍性和基礎性內控任務，為此建筑企業(yè)應該專門設置風險評估職位部門，并由專人負責風險規(guī)避控制。

三、加強建筑企業(yè)內控管理的有效建議

（一）形成穩(wěn)定的內控環(huán)境

積極建立與完善內控工作，為此需要針對建筑企業(yè)加強內控環(huán)境建設。內控環(huán)境主要是對建立、減弱、強化某種特定程序、制度和實施的效率產生影響的因素。其屬于一種氛圍，會對員工形成控制意識和自覺實施控制意識產生直接影響，能夠決定其他要素是否可以發(fā)揮出實際作用，也是發(fā)揮出其他內控工作實效性的基礎。控制環(huán)境會對企業(yè)內控工作的落實產生直接影響，威脅到企業(yè)整體戰(zhàn)略和經營目標的實現(xiàn)。建筑企業(yè)應該以COSO控制架構為基礎，充分吸收借鑒建筑行業(yè)中的成熟經驗以及管理方法，從而制定適合企業(yè)發(fā)展特征的風險控制體系。結合風險報告、風險評估、風險預警、風險控制、風險識別等措施，針對企業(yè)經營中的各種內外風險因素進行全面防控。企業(yè)需要形成科學有效的風險防控觀念，從整體角度入手，對風險影響程度進行準確判斷，堅持企業(yè)價值最大化的基礎原則，制定有效的應對方案。針對那些無法承擔的風險，企業(yè)需要采取有效管理措施，降低風險。

（二）創(chuàng)建完善的風險控制體系

在當下較為嚴峻的市場壓力下，企業(yè)想要實現(xiàn)穩(wěn)定發(fā)展，便應該積極轉變傳統(tǒng)模式下再生產的簡單模式，并提高企業(yè)戰(zhàn)略管理力度，整合各種資源，重新利用。事前認真防范，在出現(xiàn)問題后能夠及時解決，具體來看從投標前便需要加強風險評估，中標后到生產過程，不論是資金安全運營、工程施工進度和工程質量等過程，建筑企業(yè)管理人員應該積極建立科學的方法，準確識別不同建設環(huán)節(jié)中的風險，做好防范準備，并對企業(yè)當下所處經濟環(huán)境進行系統(tǒng)分析，針對經營風險制定有效的處理措施，并聯(lián)系各個風險控制點，形成科學的風險管理系統(tǒng)，結合風險分析、報告評估、風險識別預警等措施，做好建筑企業(yè)中的財務風險防控[3]。

（三）規(guī)范控制活動

和社會中的其他產業(yè)相比，建筑企業(yè)相關經營生產活動和產品存在突出特征，包括施工受自然環(huán)境較大影響、生產周期長、生產單件性、生產流動性等。而相關管理工作當下依然處于探索階段，企業(yè)項目特點和性質存在較大差異，所以相關管理方法和管理理論也是持續(xù)變化的。建筑中的施工項目效益決定了整體經營效益，為此企業(yè)中的管理重點便是施工項目。在進行項目管理中，需要對項目整體業(yè)務鏈條、施工流程等信息進行充分掌握和了解，結合工作管理難度大和工作分散等特征，聯(lián)系項目評估，對項目成本考核標準進行科學設計，針對項目負責人引入競聘機制，并對項目各個經濟指標提出競聘承諾，開始項目施工前保障其收益效果。

（四）形成順暢的溝通渠道

結合COSO內控框架要求，建筑企業(yè)在設計創(chuàng)建信息聯(lián)系渠道的過程中，需要保證提供全面的管理信息，提高信息的及時性與可靠性，認真履行相關法律義務，促進企業(yè)按照單位內部相關制度以及國家層面的政策制度認真落實。有效解決企業(yè)內部的信息獲取難題，使各級管理人員能夠獲得充足信息，此外管理單位還需要為信息交流渠道的建設工作提供充足支持。企業(yè)應該確保員工能夠充分了解相關職責和義務，企業(yè)內部維持順暢的溝通交流，維持暢通的聯(lián)系渠道，保證企業(yè)內部的公開性和透明性，形成職業(yè)道德規(guī)范[4]。

（五）構建有效的內控監(jiān)督系統(tǒng)

建筑企業(yè)需要創(chuàng)建有效的內控體系，管理人員需對工作人員日常任務中是否可以持續(xù)獲得風險執(zhí)行和內控管理狀況信息進行持續(xù)監(jiān)督，比較企業(yè)內部信息反映和外部反映之間的差異是否相符，并對企業(yè)財務信息進行全面核對，保證實物資產和財務數(shù)據的一致性。同時還需強化企業(yè)的內部審計工作，從而結合有效的內控制度，聯(lián)系不同職能部門所負責的不同業(yè)務實施獨立評價。

想要戰(zhàn)勝當下的發(fā)展困境，建筑企業(yè)還需要做好市場行情跟蹤研判，當下對于建筑行業(yè)影響主要是停工方面。總結為四個方面和三種因素，三種因素分別是原材料物資短缺、缺少勞務工人、推遲復工或停工，而四個方面則是質量、進度、成本和安全方位的影響。因為項目推遲復工或停工，會導致工期不足，某些地區(qū)，因為人員流動加劇或不足，影響勞務工人組織，增加工期負擔。停工間，相關機械、人工和腳手架處于閑置狀態(tài)，增加施工成本，復工后現(xiàn)場消毒、排查以及醫(yī)療用具采購、原材料短缺導致費用提高等都會導致施工成本提高。

在新形勢下，政府部門會接受社會輿情、社會公信力以及信息公開的拷問。建筑行業(yè)中的市場監(jiān)管工作也會越加規(guī)范，相關安全執(zhí)法和質量管理也更加嚴格，為此需要進一步提升社會公信力，進而會促進建筑企業(yè)提升自身精細化管理與科學管理水平，提高監(jiān)管的力度，將高質量建筑發(fā)展作為落腳點。對于建筑企業(yè)而言，在當下社會背景下，需要做好兩手工作，第一是加強安全防控，應該按照當?shù)卣螅匾晱凸し祶徶械母綦x工作，觀察工作，同時在項目施工現(xiàn)場需要做好安全防控，保障職工身體健康與生命安全，為整體大局發(fā)展作出有效貢獻。第二是需要抓好管理經營工作，促進項目的順利復工。充分認識了解到質量安全在建筑發(fā)展中的根本性地位，同時堅持質量、安全第一的原則，強化內部管理，提升企業(yè)的信息管理水平，使企業(yè)維持穩(wěn)定、安全的生產形勢。

結語

綜上所述，建筑企業(yè)在運營管理中面臨著各種風險問題，風險管理也成為建筑企業(yè)發(fā)展的重要影響因素，為此需要建筑企業(yè)提高重視，加強風險管理。特別是社會全新發(fā)展形勢對于建筑行業(yè)產生了極大的影響，會使建筑業(yè)產生相應的改變，為此建筑企業(yè)應該積極迎接挑戰(zhàn)，不斷創(chuàng)新優(yōu)化企業(yè)內部風險管理水平。

參考文獻

[1]劉文.建筑施工企業(yè)財務內部控制中存在的問題及改進措施[J].大眾投資指南，2019（23）：163+165.

[2]付建蘭.建筑施工企業(yè)內控體系信息化建設的模式選擇及要點分析[J].企業(yè)改革與管理，2020（04）：36–37.

[3]李天祿.淺探基于財務視角下的建筑施工企業(yè)內部控制完善對策[J].財會學習，2019（28）：226+228.

[4]張君.新形勢下施工企業(yè)實施財務內控的優(yōu)化思路與策略[J].企業(yè)改革與管理，2019（23）：161+163.