勘察設計企業內部控制存在的問題及解決策略

陳方雪

作為一類專業的服務機構，勘察設計企業的業務特點決定了其內部控制（以下簡稱“內控”）的復雜性和重要性。近年來，隨著市場競爭日益激烈，勘察設計企業面臨的外部環境越來越復雜，企業內控問題逐漸凸顯。一方面，勘察設計企業的業務范圍較廣，涉及合同管理、項目管理、財務管理、人力資源管理等方面，內控問題可能出現在任何一個環節；另一方面，受勘察設計企業內部管理理念、組織結構、人員素質等因素的影響，內控問題容易被忽視或得不到有效解決。因此，勘察設計企業必須加強內控管理，以實現自身的持續健康發展。

一、勘察設計企業內控概述

（一）勘察設計企業內控的概念

勘察設計企業內控是指勘察設計企業為實現控制目標，通過制定制度、實施措施和執行程序來防控經濟活動風險。其內控主要包括內部環境、風險評估、控制活動、信息溝通、監督與評價五個基本要素。

1.內部環境

內部環境是勘察設計企業實施內控的基礎，包括企業文化、經營理念、研發能力、組織結構等。需要注意的是，內部環境會對員工行為和管理者決策產生一定影響。

2.風險評估

風險評估是勘察設計企業風險管理的重要內容。通過風險評估，堪察設計企業可以及時識別、系統分析經營活動中與實現內控目標相關的風險，合理確定風險應對策略。風險評估結果能夠為勘察設計企業的管理、決策提供可靠依據。

3.控制活動

控制活動是指勘察設計企業根據風險評估結果，采取相應的控制措施，以有效防范和消除風險。按照控制目標，控制活動可分為戰略目標控制活動、經營控制活動、財務報告控制活動和合規性控制活動；按照控制內容，控制活動可分為企業層面控制活動與業務層面控制活動；按照控制作用，控制活動可分為預防性控制活動、檢查性控制活動、糾正性控制活動及補充性控制活動；按照控制手段，控制活動可分為人工控制活動和自動控制活動。

4.信息溝通

信息溝通是指勘察設計企業內部各部門、崗位之間及企業與外部利益相關者之間交流和傳遞信息的過程。按照溝通的形式，信息溝通可分為語言溝通和非語言溝通；按照溝通的方向，信息溝通可分為上行溝通、下行溝通和平行溝通；按照組織結構特征，信息溝通可分為正式溝通和非正式溝通；按照反饋情況，信息溝通可分為單向溝通和雙向溝通。

5.監督與評價

監督與評價是指勘察設計企業監督、檢查內控實施情況，評價內控效果，及時發現和解決內控問題的過程。需要注意的是，內控監督與評價部門應保持獨立性，并直接向董事會、監事會和高級管理層報告監督與評價結果。內控評價必須以事實為依據，以法律法規及規章制度為準繩，實事求是。

（二）勘察設計企業內控的意義

內控對勘察設計企業的長遠發展具有重要意義。

首先，通過內控，勘察設計企業能夠有效識別、分析和評估內部風險因素，制定相應的風險防范措施，以降低風險對經營效益的不利影響，從而實現可持續發展。

其次，通過內控，勘察設計企業能夠確保財務報告的真實性、完整性和準確性，從而提高外部利益相關者（如投資者、債權人、政府監管部門等）對企業的信任度，樹立良好的企業形象。

最后，通過內控，勘察設計企業能夠提高經營的合法性與規范性，避免違法違規行為的發生。

二、勘察設計企業內控存在的問題

（一）內部審計效果不佳

首先，部分勘察設計企業的內部審計制度不完善，導致內部審計工作缺乏明確的目標和標準。在這種情況下，內部審計人員往往難以把握內部審計重點，從而使內部審計效果大打折扣。

其次，部分勘察設計企業的內部審計人員數量較少、專業能力不足，內部審計工具選用不合理，導致內部審計工作難以深入開展，內部審計效率較低且缺乏全面性。

最后，個別勘察設計企業制訂的內部審計計劃不合理且缺乏可行性，導致審計計劃難以落實，審計資源浪費嚴重。

（二）業財融合建設滯后

部分勘察設計企業的業務與財務部門之間信息無法互通共享，不僅導致信息孤島的存在，還導致企業無法有效監督和控制各部門的行為，使財務風險和業務風險增加；部分勘察設計企業的業務流程缺乏規范性，導致財務數據不準確；一些勘察設計企業的財務預算與業務發展需求不符，從而影響企業的經營效益；部分勘察設計企業沒有明確業財融合建設目標，導致財務資源無法有效支持業務發展；一些勘察設計企業缺乏具備業財融合能力的復合型人才，導致業財融合建設受阻。

（三）風險評估體系不完善

部分勘察設計企業缺乏風險意識，沒有將風險評估作為決策和日常經營的重要抓手；在風險評估過程中，部分勘察設計企業采用的風險評估方法過于簡單，無法準確識別和全面評估風險；少數勘察設計企業往往只關注某些特定風險，而忽視其他風險，導致風險評估結果不準確；個別勘察設計企業未能充分利用風險評估結果來調整和優化企業的決策與內控制度。

（四）內控文化建設被忽視

部分勘察設計企業管理層沒有充分認識到內控文化建設的重要性，也沒有形成風險防范意識，導致內控文化建設滯后。在這種情況下，企業難以有效應對風險。此外，由于沒有形成良好的內控文化，個別部門、員工往往不配合內控人員，因此，勘察設計企業難以按計劃開展內控工作。

（五）信息傳遞不及時，內部溝通不順暢

信息傳遞的及時性及內部溝通的順暢性能夠有效提高勘察設計企業的內控水平和質量。然而，目前部分勘察設計企業仍然存在信息溝通不順暢、信息傳遞不及時等問題。同時，由于缺少信息共享平臺，在信息傳遞過程中，信息丟失或失真等問題時有發生，給勘察設計企業的內控工作造成不利影響。

三、勘察設計企業內控問題的解決策略

（一）優化內部審計機制

要想優化內部審計機制，勘察設計企業需要做到以下幾點：提高內部審計部門的權威性和獨立性，確保其按照相關規章制度審核各業務部門的內控效果，以及時發現和解決潛在問題；加強對內部審計人員的培訓和教育，引進具備豐富審計經驗的內部審計專業人才，以提高內部審計部門的整體業務水平；應用大數據審計技術、RPA審計機器人等先進的技術和設備，以深入挖掘財務和業務數據，有效防控潛在風險；充分應用內部審計結果，及時解決審計過程中發現的問題，并對相關責任人進行追責；建立內部審計激勵機制，對表現優秀的內部審計人員給予適當的獎勵，以激發其工作積極性。

（二）完善風險評估體系

勘察設計企業應不斷完善風險評估體系，建立風險評估制度，以提高風險管理水平。具體來說，勘察設計企業可采取以下措施：明確風險評估的目標、原則、流程和方法等內容，確保風險評估工作有序進行；根據自身業務特點和風險狀況，確定風險評估的重點內容，如合同管理風險、項目管理風險、財務管理風險、人力資源管理風險等，從而確保風險評估工作的針對性和有效性；制定科學合理的風險評估標準，量化評估各類風險，為制定風險應對策略提供依據；建立風險評估信息系統，通過收集、整理、分析各類風險信息，實現風險評估信息化，從而提高風險評估的效率和準確性；加強員工培訓，增強員工的風險意識，提高員工的風險評估能力，以確保風險評估工作順利開展；加強對風險評估結果的應用，并根據風險評估結果來制定相應的風險防范措施，最大限度地降低風險發生概率，從而確保企業運營的安全性與穩定性；定期開展風險評估工作，以及時識別新的風險，不斷完善風險評估體系，提高風險管理水平。

（三）加強應收賬款管理

勘察設計企業應明確應收賬款的管理流程、審批權限、責任追究等內容，確保應收賬款管理工作的規范性和有效性。

第一，勘察設計企業應建立應收賬款風險評估機制，評估客戶的信用狀況、償債能力，確保應收賬款的安全性。對信用風險較高的客戶，勘察設計企業應加強合同管理，確保合同的合法性、合規性和完整性，并在合同中明確應收賬款的金額、支付方式、支付期限等內容，以確保應收賬款能夠順利收回。

第二，勘察設計企業應加強對應收賬款的日常監控，建立應收賬款逾期預警機制，及時催收逾期的應收賬款；同時加強壞賬管理，建立壞賬核銷制度，確定壞賬核銷的條件、程序等內容，以確保壞賬核銷工作規范進行。

（四）加強業財一體化管理

勘察設計企業應樹立業財一體化管理理念，將業務發展與財務管理緊密結合起來。

首先，勘察設計企業應制定完善的業財管理制度，明確業務部門與財務部門的職責、工作范圍與流程等內容，搭建業財一體化管理平臺，以實現業務與財務數據的實時共享。

其次，勘察設計企業應加強業務部門與財務部門的溝通與協作。在業務工作中，業務部門應充分考慮財務風險和成本，及時與財務部門溝通，以確保業務活動的合規性。在財務工作中，財務部門既要充分考慮業務部門的需要，合理安排資金，以確保各項業務活動的順利開展，又要制定合理的業務預算，加強業務預算管理，實時監控和分析業務預算執行情況，以確保業務活動的可控性，提高預算資金的使用效率。

最后，勘察設計企業應建立業務和財務風險預警機制，確定業務和財務風險預警指標，實時監控與分析業務和財務風險，以提高企業的風險防范能力，確保企業及時發現和消除風險。

（五）構建完善的保障體系

勘察設計企業應明確劃分內控部門的職責和權限，確保內控工作順利開展。勘察設計企業具體可采取以下措施：通過組織內部培訓、外部講座等方式，深化員工對內控工作的認識；實施內控評價制度，讓員工定期進行自我評估，以確保內控工作開展的有效性和適用性；建立內控激勵機制，設立內控優秀員工獎、內控措施改進獎等獎項，對表現突出的員工進行獎勵，以激勵員工積極參與內控工作。

四、結語

綜上所述，有效的內部控制不僅能夠保證勘察設計企業規范有序、科學高效運行，還能夠提高企業的經濟效益。因此，勘察設計企業可以從內部審計機制優化、風險評估體系完善、應收賬款管理、業財一體化管理、保障體系構建五個方面出發，解決企業內部控制存在的問題，進一步增強企業的核心競爭力，促進企業的持續健康發展。

（作者單位：中交第二公路勘察設計研究院有限公司）