龔沁之 華電浙江龍游熱電有限公司
根據財政部等五部委聯合發布的《企業內部控制基本規范》(以下簡稱《基本規范》),企業在日常經營活動中,應當遵循內控原則,以促進企業實現發展戰略為目標,從企業整體層面和業務層面有效控制風險,提高企業經營效率和效果,保障資產的安全完整,提升信息溝通效率和質量,實現企業的可持續發展。對于基建項目而言,其涉及大量的資金投入以及復雜的管理過程,對基建項目進行內部控制,有利于提高企業資產安全性、完整性及相關信息質量,有利于降低建設成本、提高建設效率,有利于提高項目質量與安全,并有利于防止項目實施中的舞弊等行為發生。因此,特別是對于基建業務較多的企業,要高度重視基建工作的規范性問題,并通過內部控制來促進基建項目的合規運行。
基建項目具有長周期、高風險和多方協作等特點,這對項目管理提出了更高的要求。同時,項目涉及的各個環節和資源都需要得到有效的控制。因此,基建項目管理對企業合規性也提出了嚴峻挑戰。
一是基建項目的長周期性和高風險性,需要進行長期持久的內部控制工作,即內部控制的設計上要考慮基建項目金額大、周期長的相關特點,力爭內部控制對基建項目的全覆蓋。在工程建設過程中,由于設計、招標、采購等環節存在一些不確定性因素,極易出現施工質量問題和工期延誤。而在建設過程中,也面臨著各種不可預見的風險,如材料價格波動、建設資金短缺、資金使用不規范等問題。因此,企業需要對其進行長期規劃,并制定風險應對策略[1]。
二是基建項目的復雜性和多方協作性,需要有效的組織和協調能力。企業在基建項目建設過程中,需要組織協調各方資源,并確保各參與方之間的信息暢通,以有效地開展各項工作。同時,建設項目還需要與設計、監理、施工等單位緊密合作,對其進行有效的管理。因此,企業需要通過內部控制來提升項目管理的效率和質量。
三是基建項目的資金規模龐大,需要有效的財務管理和資金控制。基建項目建設資金金額需求大,也可能涉及對外融資,例如政府補助、增發股份、銀行貸款、向金融機構借款等,其中以銀行貸款為主。同時,基建項目周期長、投資大,還需通過銀行貸款和其他融資方式來籌集資金。
內部控制是指企業為達成其目標而建立的一系列方法、制度和程序,用于確保資源使用合理、活動效果良好、風險可控。在基建項目中,內部控制可以幫助企業識別和管理項目風險,保障項目進展順利,最大限度地提高項目成功的概率。
首先,可以幫助企業識別和管理項目風險,防范潛在的風險事件。對于項目風險,通過實施內部控制,企業可以獲得準確的項目信息,明確風險點,從而有針對性地進行風險管理;同時,通過加強對項目的跟蹤,可以及時了解項目執行情況和實際結果,并調整或優化控制措施。
其次,確保資源的合理利用,提高項目執行效率。通過實施內部控制,企業可以合理分配資源,例如通過完善的資金計劃及項目預算,落實到各個部門及崗位,保證各部門、各崗位間的協調和配合,保證項目各環節的順利進行;同時,通過建立健全的信息系統和項目管理制度,可以規范項目運作,提高項目執行效率[2]。
最后,保障項目順利推進,最大限度地提高項目成功的可能性。通過內部控制,可以對項目實施全程監控,及時發現項目進展過程中存在的問題,并采取相應措施加以解決。例如財務部門在支付進度款的時候,需要核查項目建設相關材料,例如工程進度驗收材料、監理或本單位技術部門的確認資料等。同時,可以設置專門的內審部門或人員,負責對項目進展情況進行定期檢查和分析,及時發現項目存在的問題并提出改進措施,確保項目按計劃進行。
選擇適合基建項目的內部控制管理模式是構建有效內部控制的關鍵。內部控制框架是一個理論框架,它從企業戰略、業務、流程和目標的角度為企業提供了一個基本框架,并在一定程度上落實了內部控制的表現形式。不同的內部控制模式和方法將決定企業是否能夠有效地執行內部控制。對于基建項目而言,內部控制框架的選擇既要考慮項目本身的合規與進度,又要考慮實施的成本效益原則。
一方面,企業根據內部控制框架的要求,設計適合于本企業的基建項目內部控制管理模式。企業應當對內部控制框架的要求進行全面梳理和分析,確定項目風險、控制活動、信息溝通、監督和評價等要素,確定內部控制框架的關鍵環節和重點領域,并建立內部控制評價標準。例如,結合本單位項目建設進行的情況,可通過編制專門的項目建設內部控制制度以及通過相應的內部控制責任書來明確參與建設相關單位的職責權限,如技術部門明確設計要求、基建部門落實具體實施、招采部門落實主材采購和發包工作、財務部門負責資金與款項支付、內部審計部門負責造價核定與后續審計等。
另一方面,確保內部控制制度與企業的治理結構相匹配,形成有效的控制體系。企業應當依照法律法規的要求,制定健全完善的內部控制制度,同時,通過建立健全相關管理體系和組織架構來保證內部控制制度能夠有效地得到執行,如成立風險管理委員會、組織建設委員會等。此外,加強對內部控制執行情況的監督和評價,確保內部控制措施得到落實。
針對基建項目的特點和目標,企業需要根據自身的實際情況制定與基建項目相適應的內部控制目標。在確定內部控制目標時,要考慮企業的戰略目標、風險管理要求和利益相關方的期望,以確保內部控制與企業戰略和風險管理相匹配,確保內部控制的目標與企業戰略和利益相關方的期望相符。一般情況下,基建相關的內部控制目標仍然包括與基建項目實施有關內部控制設計與執行的有效性。具體業務范疇而言,與基建項目有關的財務活動和業務活動均應包括在內,例如資金管控、合規管理、質量控制等,當然,具體的排序應根據不同的單位有所區別。同時,企業應結合內部控制評價的相關要求,考慮內部控制目標的可度量性和達成性,便于監測和評估。例如對于合同進度偏差、資金計劃準確率等[3]。
內部控制的實施需要具體的流程和程序來確保其有效性。基建項目的流程主要包括項目決策階段、項目實施階段和項目收尾階段。項目的控制程序主要包括合同簽訂與執行、投資決策與審批、工程建設實施、竣工決算和資產處置等環節。基建項目的內部控制流程和程序必須符合內控原則,體現內部控制的有效性。具體而言,一是要根據項目的不同階段和環節,設計相應的內部控制活動,結合這些內部控制活動分別設計內部控制流程與職責權限。例如,基建項目針對其立項、招投標、進度款支付、過程管理等都應作單獨的板塊劃分,即設置不同的內部控制制度進行有針對性的管理與控制。二是要制定明確的工作流程和責任分工,確保內部控制的順利執行。即在前述板塊劃分的基礎上,根據本企業的規模與職能部門設置,落實各板塊的控制活動,將內部控制各環節分解到不同的崗位上。三是要根據項目建設的特點,合理設置內部控制節點,明確關鍵環節和關鍵崗位,建立合理的審批流程,將內部控制的相關責任落實到人。
為了確保項目參與者對內部控制的理解和遵守,企業需要開展內部控制培訓,并建立有效的溝通機制,促進內部控制的執行和監督。
一方面,要為項目參與者提供內部控制培訓,增強其對內部控制的理解和意識。內部控制培訓是指對員工進行內部控制意識的培訓,包括內部控制的基本概念、理論及方法、具體的流程、內容和方法等。通過內部控制培訓,增強員工的內部控制意識,使其能自覺遵守和執行企業的內部控制制度。
另一方面,建立有效的內部控制溝通機制,促進內部控制的執行和監督。在項目實施過程中,企業需要建立有效的內部控制溝通機制,使各部門、各環節都能了解內部控制制度的要求,并根據具體情況采取相應的措施,確保內部控制制度得到有效執行。只有建立起有效的溝通機制,才能真正落實內部控制。
內部控制的設計和規劃只有在實際操作中才能發揮作用。在執行過程中,可能會出現問題,需要進行必要的調整和修正。內部控制的執行情況分析,可以通過以下方式進行:
首先,將內部控制的設計和規劃落實到具體操作中,確保控制措施的有效性。對于基建項目而言,主要的控制目標是保證資金安全、項目質量、合同履行等。在基建項目管理過程中,需要將內部控制的設計和規劃落實到具體的操作中,明確控制措施,確保內部控制目標的實現。在實施過程中,需要對控制措施進行不斷的調整和完善[4]。
其次,進行內部控制執行情況的分析和評估,及時解決存在的問題和改進不足。在基建項目的實施過程中,需要對內部控制的執行情況進行跟蹤和檢查,及時發現存在的問題并進行分析和評估,找出產生問題的原因,確定需要改進的具體措施,并結合改進后的企業基建活動再次測試其是否符合內部控制的相關要求。
再次,通過內部審計等手段,監督和檢驗內部控制的執行情況。通過內部審計的方法和手段,可以及時發現內部控制執行過程中存在的問題,并對這些問題進行分析和評估,確定問題的原因,確定需要采取的改進措施。同時,可以通過內部審計結果來調整和優化內部控制措施,確保控制效果。對于部分經常發生基建業務的企業而言,內部審計部門應探索項目跟蹤審計制度,即對部分規模較大的項目建設,采取事前介入的方式,改變傳統審計側重事后開展的常規做法,可以使得項目建設的相關內部控制更加有效。
最后,根據項目的特點和需求,對內部控制制度進行定制化和適應性調整。企業應當根據自身特點和項目規模大小、復雜性程度以及外部環境變化,對內部控制制度進行調整和完善,確保內部控制框架與企業戰略目標和業務活動保持一致,同時隨著項目的推進而不斷完善。例如,在內部控制制度中,如果由于資金管理模式被上級調整為集中化管理,則可能對內部控制中的支付方式也要進行相應的調整,如總部直接支付。
風險是基建項目中無法避免的,企業需要進行風險評估,并基于評估結果制定相應的改進措施。此外,由于基建項目一般具有長周期特點,一旦出現問題就難以修復,所以企業需要在項目全過程進行風險評估,制定風險應對計劃,以避免風險發生時造成更大的損失。
一方面,結合企業風險管理對基建項目定期進行全面的風險評估,識別和評估各類風險對項目的影響和潛在損失。其中,主要風險包括建設工程質量風險、項目成本超支風險、項目進度延期風險、項目管理人員變動風險、合同變更及違約風險、環境保護和安全生產風險等;次要風險包括業主及相關部門變更引發的工程變更、工程質量問題等[5]。
另一方面,根據風險評估結果,制定相應的改進措施,減少風險對項目的影響。在項目計劃階段,企業應該結合項目目標,明確基建項目的總體目標、范圍、期限等,并在此基礎上進行風險分析;在項目準備階段,應制定詳細的風險應對計劃,并明確各參與方的職責和權限,形成一套完整的風險應對方案。
內部控制的目標是確保各項工作合法合規、資產安全、會計信息真實完整、經營活動效率和效果符合預期。企業基建項目作為企業發展的重要組成部分,加強其內部控制可以有效地保障基建項目的順利進行。然而,在實踐中企業基建項目內部控制存在著一些問題,這些問題制約著企業基建項目的順利推進,甚至影響企業的調整發展。因此,有必要加強企業基建項目的內部控制,確保企業基建項目順利進行。各相關企業要高度重視內部控制對于企業基建項目穩健推進的重要意義,明確基建項目內部控制模型構建的要點,并切實采取措施優化企業基建項目內部控制工作,使企業的此項重點管理活動得以有效運行。