COSO 內部控制框架在施工企業的應用研究

(山東交通學院 山東濟南250023)

一、COSO內部控制框架

美國政府為了加強對市場的監管，出臺了內部控制及公司治理的相關措施，其中COSO委員會于1992年提出、并于1994年修改的《內部控制整合框架》將內部控制定義為由企業董事會、管理層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。內部控制由控制環境、風險評估、控制活動、信息和溝通以及監督這五個要素構成。上述三類目標是企業的努力方向，而五個要素則是實現目標的必要條件，二者相互關聯。五個要素之間相互協調，共同構成對不斷變化的環境做出動態反應的有機整體。進入21世紀后，風險管理備受全球關注，COSO委員會于2004年發布了 《企業風險管理整合框架》，包括內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通以及監督八個要素。我國于2008年發布了《企業內部控制基本規范》，該規范中對內控的描述與《內部控制整合框架》基本相同。

二、施工企業的控制環境

內部控制在施工企業具有廣泛的適用性，然而，目前我國施工企業的內部控制還相當薄弱，主要表現在內部控制環境差，風險評估意識淡薄，控制活動不嚴密，信息與溝通不流暢以及監督檢查流于形式這五個方面。從我國施工企業內部控制的現狀來看，構建一個理想的內部控制體系勢在必行。控制環境是五個要素中最基本的要素，被視為其他四個要素的基礎。施工企業的控制環境主要包括以下四個方面。

(一)高管層的重視與支持

施工企業內部控制是企業管理中一項綜合性很強的工作，涉及到施工工作的各個環節，影響每個職工的切身利益，尤其是對高管層權力具有約束作用。例如針對分包隊伍管理這一問題，有些單位將該權利交由主管領導一人決定；若實施內部控制制度，則需要全員共同參與決策。因此，內部控制制度是否能夠在施工企業順利、有效展開實施，良好的控制環境能否在施工企業建立，高管層的重視和支持起關鍵性作用。

(二)與施工企業相適應的用人機制

施工企業的施工現場很多地處偏遠山區，生活及工作環境比較惡劣，致使許多施工企業出現了關鍵技術員工辭職、離職的現象，嚴重影響施工生產的正常運行。如果企業缺乏完善的人事制度，企業的管理、運轉，甚至生存都將面臨危險。因此，對施工企業來講，一套較為完善的人事制度，應該包括員工的錄用制度、培訓制度、考核制度、晉升制度以及激勵和福利制度等。

(三)加強施工企業文化建設

文化是企業的靈魂，優秀的企業文化是一種無形的力量和源泉，能夠引導每一位員工以良好的精神面貌完成每一項管理和控制工作。施工企業的流動性決定了其企業文化的特殊之處。施工現場文化主要體現為文明施工建設，主要包括規范現場的場容管理，保持作業環境整潔衛生；做好現場物資、機械、安全、技術、保衛和消防等方面管理；施工現場各種標識牌和標語的管理；員工娛樂設施管理，減少對居民和環境的不利影響等。施工工地的文明施工水平是該項目工地乃至所在企業各項管理工作水平的綜合體現，也是施工企業文化特色的集中表現。

（四)合理、高效的施工企業組織機構

施工生產的單件性、露天性和流動性的特征，使施工企業的組織形式，尤其是現場組織形式，處于動態組合狀態。面對日益復雜多變的市場環境，組織機構的設置應有利于企業走向市場，同時有利于增加企業經濟效益。

三、施工企業的風險管理

施工企業常見的風險類型包括經營風險、管理風險以及財務風險等方面。施工企業應樹立風險意識，分析風險的類別及其特點，劃分風險的責任范圍，針對各個風險控制點建立有效的風險識別、評估、響應和監控等風險管理流程系統。通過各種具體措施，縮小風險范圍，降低風險系數，明確風險目標，加強管理，提高工作效率，減少風險損失，保證施工生產的正常運行。

施工企業風險管理的循環一般包括四個環節。（1）風險識別環節，應分析工程項目風險，識別風險來源。（2）風險評估環節，應根據項目風險的嚴重性，發生的可能性、可控性來評估風險。（3）風險響應環節，應確定工程項目風險的應對措施。（4）風險控制環節，應建立風險預警系統、制定應急計劃。

四、施工企業的控制活動

施工企業內部控制活動的關鍵控制點主要包括項目資金、項目采購、工程質量、工程成本以及工程項目資源。

(一)項目資金的內部控制

施工企業的流動性及投資的巨大性，決定了資金控制除了授權批準制度以及不相容職務分離外，建立資金結算中心模式更有利于整合遍及全國乃至海外的眾多項目資金。

(二)項目采購的內部控制

建設工程項目成本的70%左右均為材料成本，因此降低材料成本是降低生產成本的關鍵所在，而要降低材料成本，材料采購是最關鍵的環節之一。根據世界銀行貸款項目的貨物采購等有關招標采購文件，并結合我國施工企業的實際情況，施工項目物資采購的一般程序為確定采購計劃、采購方式、簽訂合同、執行合同、物資驗收以及資料歸檔。

(三)工程質量的內部控制

工程質量是企業的生命，且工程質量又與工程安全密切相關，因此推行全面質量管理，建立全面質量管理體系，采用科學方法對工程質量采用 “一切用數據說話”的基準進行判斷，才能確保工程施工質量。

(四)工程成本的內部控制

施工項目成本費用管理效率的水準對施工企業的績效改善和持續發展極其重要，應實行項目全面成本管理責任體系，將材料控制、勞動控制、機械設備控制、項目間接費控制等方面作為實施重點。

(五)工程項目資源的內部控制

項目資源的內部控制，即各生產要素的管理，一般分為五個階段，即投標、簽約階段，施工準備階段，施工階段，驗收、交工與竣工結算階段，用戶服務階段。項目資源的內部控制是一個綜合管理的過程，是優質、高效建筑產品的誕生不可省略的過程之一。

五、施工企業的信息與溝通

信息溝通的方式很多，施工企業一般通過財務信息系統、內部報告系統進行溝通。

(一)財務信息系統

目前，施工企業實行的是財務多級核算模式，具體表現為各個施工隊會計代理報賬至各個項目部；各個項目部將其財務報表上交各個分公司；再由各個分公司將其財務報表上交集團總公司。施工企業應結合企業流程再造的思想對企業的組織和業務流程進行重新審視，建立與企業分散施工特點相符的組織結構。同時，在現有的已實施會計電算化的基礎上，依托網絡技術逐步推進企業內部所有核算單位的會計信息的集中管理模式，逐步改變目前實行的多級管理核算模式（見上圖）。

(二)內部報告系統

常用的內部報告體系包括施工生產經營報告體系、資本經營報告體系、預算執行報告體系等三大體系。具體地，施工生產經營報告體系包括財務狀況分析報告、項目經理述職報告、施工生產安全報告、施工生產經營報告以及施工質量控制報告；資本經營報告體系包括籌資及其成本報告、所得稅報告以及對外投資報告；預算執行報告體系包括收入中心預算執行報告、成本中心預算執行報告、費用中心預算執行報告、利潤中心預算執行報告以及投資中心預算執行報告。

六、施工企業的監督

在施工企業內部控制的監督過程中，內部審計和自我評估兩項職能發揮著重要作用。

(一)內部審計

施工企業的內部審計既是企業內部控制的一個重要組成部分，又是監督企業內部控制是否嚴格執行，促進內部控制制度不斷完善的重要力量。內部審計主要包括嚴格審計程序，規范審計行為，確保審計質量；合理設置審計機構，提高內部審計的獨立性與客觀性；構建信息化方式下，內部審計監督新模式、新方法；合理配備審計人員，提高審計人員素質等方面。

(二)自我評估

在進行內部控制自我評估，編寫內部控制自我評估報告時，應就以下八個方面的內容進行披露。（1）聲明公司董事會對建立健全和有效實施內部控制負責，并履行了指導和監督職責，能夠保證財務報告的真實可靠和資產的安全、完整。（2）聲明已經遵循有關標準和程序對內部控制設計與運行的健全性、合理性和有效性進行了自我評估。（3）對開展內部控制自我評估所涉及的范圍和內容進行簡要描述。（4）聲明通過內部控制自我評估，可以合理保證公司的內部控制不存在重大缺陷。（5）如果在自我評估過程中發現內部控制存在重大缺陷，應披露有關的重大缺陷及其影響，并專項說明擬采取的改進措施。（6）保證了已披露的內部控制重大缺陷之外，不存在其他重大缺陷。（7）自資產負債表日至內部控制自我評估報告報出日之間，如果內部控制的設計與運行發生了重大變化，應說明重大變化情況及其影響。第八，依法披露的內部控制自我評估報告，經董事會審議批準后方可公布。X