多措并舉構建建筑施工企業內部控制體系

楊歡

內部控制不僅是增強企業競爭力、提升企業市占率的重要手段，對于企業走出國門、走向國際更是具有積極的促進作用，為此，建筑施工企業應當對內部控制形成全面認識，意識到構建內部控制體系的必要性，進而從內部控制五要素出發，采取措施，切實提升企業的內部控制水平。

內部控制概述

內部控制指的是企業基于特定的環境，為了提升自身的生產經營效益、獲取各類發展資源并實現戰略目標而在內部開展的一系列制約和有條件的計劃、方法和活動。隨著國民經濟形勢的變動，內部控制現已成為建筑施工企業密切關注的對象，而如何推動內部控制工作的有序開展、搭建完善的內部控制體系則需要建筑企業立足現實情況，做好內部控制領域的優化創新。具體來看，內部控制可分為五大要素：一是內部控制環境，這是企業開展內部控制、構建內控體系的必要基礎，涉及文化環境、制度環境、組織架構等內容。二是風險評估，主要目的在于及時發現企業面臨的風險因素，并對其進行評估，進而為企業開展風險防范提供依據。三是控制活動，指的是企業為了完成戰略目標而采取或實施的具體措施，包括各類計劃、方法以及對于風險因素的應對方案。四是信息與溝通，是企業開展內部控制活動的必要前提，實現企業各類信息數據的流通共享。五是內部監督，是內部控制的再控制，對于企業內部控制的實施效果進行監督評價。

建筑施工企業構建內部控制體系的必要性

首先，構建完善的內部控制體系可以幫助建筑施工企業實現降本增效，傳統的建筑施工企業大多采取粗放式的經營管理模式，這就使企業在經營發展或項目施工期間容易出現資源浪費的情況，增加企業成本，降低企業利潤空間，因此，有必要構建完善的內部控制體系，提升企業的成本控制水平，減少資源浪費和內耗問題，降低企業發展成本。其次，完善的內部控制體系可以確保企業的各項控制措施有序落實到位，使企業全體人員積極投身工作和企業發展，促進企業戰略目標的逐步落實，提升企業發展產生的經濟效益，達到增效的目的。再次，風險評估是內部控制的重要組成，故而完善的內部控制體系能夠強化企業的風險防范能力，一旦發現風險因素可以及時進行上報處理，并做好風險因素的識別評估和預防控制，有效避免風險擴大化，保障企業生產經營和穩定發展。例如，風險評估可以準確識別并評估建筑企業發展期間出現的招投標風險、施工風險、質量風險等風險因素，進而采取有力措施，以此保障工程項目的招投標、施工建設等各項活動都是合法合規。

建筑企業內部控制體系建設問題研究

內部控制環境不到位 前文提及，內部控制環境主要包括文化環境、組織架構和制度環境，目前一些建筑企業在內部控制環境建設方面存在短板，勢必阻礙內部控制體系的構建。首先，企業內部沒有形成重視內部控制的文化氛圍，企業領導沒有針對構建內部控制體系做出明確指示，各級人員的積極性相對較弱，基層職工參與意愿較低。其次，企業在制度建設方面存在短板，建筑企業的業務范圍極為廣泛，而且涉及的主體較多，一個工程項目從立項到竣工驗收往往要經歷招投標、合同簽訂、物資采購、施工建設、稅收籌劃等多個環節、多項工作，任何一項工作出現問題都會影響工程項目的最終效果，但建筑企業并未針對部分環節制定相應的制度，致使內部控制效果不佳，內部控制的實施缺乏制度層面的保障。最后，建筑企業沒有根據內部控制理論和企業發展的實際需求優化組織架構，致使部分崗位存在職能交叉的情況，而這又進一步引起了權責糾紛，一旦企業發展或工程施工期間出現問題，將很容易導致追責無人或責任推諉。

風險評估不到位 在整個建筑行業轉型發展的大背景下，建筑企業面臨的外部風險愈發復雜，且由于自身業務范圍廣泛、涉及主體多，故而企業在發展期間也面臨多種多樣的內部風險。例如，在項目施工過程中容易遭遇安全事故風險、延誤工期風險，在經濟方面則容易遭遇履約風險、壞賬風險、合同變更風險，而在招投標階段也容易面臨相應的風險因素。然而，部分建筑企業在發展過程中關注業務承攬和施工建設，忽視了各方面的風險識別、評估和預防控制，致使企業在發展的過程中面臨較多的風險因素，對于企業自身也造成一定的不良影響。

信息溝通與交流受限 從內部控制的角度來看，一些建筑施工企業在信息溝通與交流層面受到明顯限制，阻礙內部控制體系建設。一方面，企業缺乏用于內部控制活動的信息共享中心，例如，建筑企業在開展財務領域的內部控制活動時缺乏財務共享中心，致使財務數據無法及時傳遞至財務部門，影響內部控制有效性。另一方面，企業內部層級過多，這與上文提及的組織架構不合理有關，層級過多致使企業在進行上下層信息傳遞的過程中容易出現信息失真、時效性不足的問題。此外，建筑施工企業的工程所在地相對分散，而且部分工地的通信條件相對較差，這也在一定程度上阻礙信息溝通，弱化內部控制效果。

內部審計不到位 建筑施工企業的內部監督主要以內部審計的形式實現，故而內部審計的效果對于監督成效和內部控制體系建設效果具有直接影響。現階段，部分建筑施工企業的內部審計開展效果不是很理想，具體有如下表現：首先，缺乏專業的內部審計部門，這一點在中小建筑企業中尤為常見，內部審計工作往往由企業財務部門兼任，這就無法保障內部審計的獨立性，也會導致內部審計受到財務工作的影響而有失公允。其次，內部審計并未貫穿于企業發展或項目施工的全過程，大多屬于事后審計，無法在事前、事中兩個階段發揮審計的預防和控制作用。再次，內部審計人員不僅要掌握專業的審計知識，更要了解建筑行業的一些知識，但部分建筑施工企業內部缺乏此類的復合型審計人才。

建筑施工企業構建內部控制體系的策略研究

重視內部控制工作 推進制度建設和組織架構優化首先，建筑施工企業應當針對內部控制形成足夠重視，意識到構建內部控制體系的必要性，尤其是企業領導更要主動作為，發揮關鍵作用，對于各部門、各崗位在構建內部控制體系中的工作進行部署，進而引起各級管理人員和基層職工的重視，在企業內部形成推動內部控制有序開展的思想范圍。其次，鑒于建筑企業發展及項目施工所涉及的主體極多，故而應當針對招投標、建筑材料采購、施工建設、竣工驗收等各項工作進行明確規定，將上述工作的具體內容、參與主體、流程規范和目標以制度的形式固定下來，從而為后續各項內部控制措施的實施提供制度層面的保障，也能將上述制度作為整體性的內部控制制度的一部分，促進內部控制體系的建設。最后，企業應當根據內部控制體系建設需要優化其組織架構，堅持職能明確、權責清晰的原則設置相應的崗位，確定崗位的工作內容及具體職責，理清崗位所屬權責關系，確保工作人員在崗位上能夠切實履行職責，也可以推動責任落實，以責任激發各部門、各崗位工作人員投身內部控制體系建設的內生動力。此外，內部控制環境建設是一項常態化、動態性工作，這也要求建筑施工企業應當保持動態意識，根據企業所處內外部環境而優化組織架構、完善相關制度，持續為內部控制體系的建設和完善提供良好的環境氛圍。

強化風險意識 建設風險管理機制 建筑施工企業在項目施工和經營發展過程中會面臨各式各樣的風險因素，如果風險預防和管理不到位，容易致使風險因素擴大化為現實問題，給企業的持續穩定發展造成困擾。對此，基于構建內部控制體系對風險評估的要求，建筑施工企業應當強化風險宣傳工作，使各部門、各崗位工作人員樹立強烈的風險意識，能夠及時察覺企業所處環境中的風險因素，一旦發現風險隱患便要及時進行上報處理，將其控制在萌芽階段。在此基礎上，建筑施工企業應當針對風險防范需求搭建集風險識別、評估、預防和控制等功能于一體的風險管理機制，尤其是要加強對經濟風險和施工風險的管理與控制，例如，針對施工風險需要嚴格落實技術方案審批制度，做好技術交底、安全交底，或者通過保險的方式轉移風險，從而避免風險因素對建筑施工企業的發展造成阻礙。此外，當處理風險問題以后，企業應當做好相應的檔案記錄，將風險成因、類型、時間、發生位置、處理措施及處理結果等內容記錄在冊，一旦下次出現同類型或相似的風險問題，可以提供有效參考。

推進企業信息化建設 強化信息溝通與交流 一方面，企業應當根據內部控制體系建設需求搭建信息共享中心，例如，在項目管理控制期間針對項目進度、施工情況搭建相應的信息共享中心，確保施工相關的數據信息實現高效共享，對于財務、人力資源等工作也同樣如此。另一方面，企業可以從組織架構的角度入手推動整個企業層級朝著扁平化的方向發展，做好內部組織架構的精簡和優化，既能降低企業成本，也可以促進信息上下傳遞，保障信息的時效性。此外，建筑施工企業需要主動改善工地的通信條件，確保項目負責人能夠及時與技術人員、監理人員和施工隊伍進行溝通聯系，確保施工過程中的各項控制措施落實到位，為項目竣工提供有力保障。

優化內部審計工作 提升內部監督力度 首先，建筑施工企業應當設置獨立、專業的審計部門或相應崗位，保障內部審計的獨立性和有效性，使內部審計工作受到企業總部或黨委的直接領導，弱化其他部門對內部審計的不良影響。其次，施工企業需要打破內部審計局限于事后審計的困境，推動審計階段的前置和延伸，強化事前預防和事中控制，例如，在某項目立項之前對項目的可行性、經濟性進行審計，從而為項目決策提供可靠依據，在項目實施期間加強審計工作，發揮監督控制作用。最后，企業應當通過人才培養、審計人才引進等手段打造專業化、復合型的審計隊伍，確保審計人員具備專業的理論知識、工作能力，同時了解建筑企業項目施工的相關內容，能夠順利開展審計工作，發揮審計在內部監督方面的作用。

構建科學的內部控制體系對于建筑企業的持續穩定發展具有積極意義，針對現階段部分建筑企業在內控體系建設方面存在的短板，企業應當從文化環境、制度建設和優化組織架構做起，創設良好的內部環境，主動構建完善的風險管理機制，推進信息化建設和審計工作的有序開展，多措并舉提升內部控制水平及內部控制體系建設效果。

作者單位：西安市建總工程集團有限公司