淺析施工企業風險管理與內部控制

鄭有淑 陳浩

摘要：本文從風險管理與內部控制的定義、兩者緊密相連融為一體關系入手，對施工企業風險管理和內部控制管理現狀進行了淺析，并對目前面臨的市場風險、低成本競爭成本管控風險、結算回款風險、工程索賠風險、財務風險等主要風險因素進行簡要分析并提出切實可行的管理策略,對施工企業風險管理、健全內部控制機制，為企業戰略目標實現提供合理保證具有一定的指導和實踐意義。

關鍵詞：施工企業；風險管理；內部控制；管理策略

一、風險管理與內部控制的關系

㈠風險管理是指企業在生產經營過程中遇到的各種事件，這些事件可能給企業產生不利影響或有利影響。產生負面影響的事件就代表風險，可能阻礙企業價值創造；產生正面影響的事件能夠抵消不利影響或給企業帶來機會。風險管理就是對風險和機會的管理，它是從企業戰略制定到日常經營過程中對待風險的一系列信念和態度，目的是確定可能影響企業潛在事項，并進行管理，為實現企業的目標提供合理保證。

㈡內部控制是由企業董事會、監事會、經理層和全體員工共同實施的旨在實現控制目標的全過程。內部控制的目標是合理保證企業經營管理的合法合規、資產安全、財務報告及相關信息真實完整、提高經營效率和效果，促進企業實現發展戰略。

㈢風險管理與內部控制緊密相連融為一體。風險管理與內部控制作為企業管理的兩大工具，兩者都經歷了各自的理論體體系創新和實物操作的發展，內部控制的有效實施有賴于風險管理的技術方法，而風險管理離開了內部控制作為手段支撐也將流于形式。內部控制從內部環境、風險評估、控制活動、信息溝通與內部監督五個方面，對企業的生產經營、市場營銷、財務管理等所面臨的內外部風險進行評估，抓住風險關鍵因素并針對風險控制點構建行之有效的內部控制機制；通過識別風險、建立風險預警機制、信息溝通渠道以及內部控制活動、內部監督，樹立全員風險防控意識，并運用到實際管理工作中，使風險因素得到全面防控，內部控制管理水平得到提升，風險管理和內部控制協調有效實施，為企業戰略目標的實現提供合理保證，兩者關系緊密聯系融為一體。

二、施工企業風險管理、內部控制管理現狀

《企業內部控制基本規范》、18項應用指引、《企業內部控制評價指引》《企業內部審計指引》的出臺后，眾多施工企業更加關注風險管理與企業內部控制，將風險管理理念貫穿于經營管理的各個環節，從傳統的由會計控制為主導的企業風險內控創新轉變為全面的業務控制，大大提升了企業風險管理、內部控制建設水平。但是，隨著風險管理、內控控制管理的持續發展也逐步顯現了許多問題。

㈠在內部環境方面：從施工企業管理現狀反映，部分施工企業的在組織架構方面存在治理結構形同虛設，董事長、總經理權利過大，凌架于制度之上，內部機構設置不科學合理，崗位職責不清晰，三重一大事項未實行集體決策等問題，可能導致企業運行效率低下，生產經營失敗難以實現發展戰略的風險；在人力資源管理方面，崗位設置不清晰，職責不清晰，缺乏有效的競爭激勵機制；在社會責任方面，安全管理不到位、產品質量管理存在隱患等；內部控制環境尚需疏導。

㈡在風險評估方面：風險評估主要包括風險目標的設定、風險識別、風險分析、風險應對。從施工企業風險管理現狀分析，存在風險目標設定不清晰，分析和管理風險的機制不健全，人員職責不清晰，未能全面地對企業面臨的內部和外部風險進行準確識別，采取恰當的風險應對措施，給企業帶來了巨大的損失，全面風險管理并未得到真正的實施。從目前鋼鐵項目管理情況反映，大部分鋼鐵項目處于停建、緩建狀態，存在很大的結算款回收風險，甚至給施工企業造成巨大損失。分析其原因，固然有工程履約管理不到位的原因，但最主要是施工企業在進行投標時，對鋼鐵行業的整體風險評估不到位，對產能過剩、行業虧損風險評估不準確而承接訂單所致，導致了施工中由于業主主業虧損，不能按合同支付工程款，辦理結算，存在很大的結算回款收風險，甚至形成巨大損失。

（三）在控制活動方面：施工企業內控管理制度建立比較規范、完整，但從制度的執行上反映，執行力度不強，檢查與制度規范形同虛設。如，在全面預算管理方面，全面預算的管理制度規范、完整，但部分施工企業全面預算的編制、審批、執行等方面并未體現全員參與，而是由財務系統辦理完預算管理的全部業務，預算管理流于形式；在工程結算管理、工程款回收清欠管理、項目合同管理、工程項目控制管理方面，不按合同約定、行業規范、企業管理制度實施管理，管理職責不清晰，獎懲不到位，欠缺有關的硬性指標檢查監督機制；在信息溝通方面不暢，沒有構建完善風險預警機制無法形成信息系統的有效支持等。

（四）在內部監督方面：內部監督是企業對內部控制建立與實施進行監督檢查，并對內部控制的有效性進行評價。風險導向審計是在賬項基礎審計和制度基礎審計上發展起來的一種審計模式，這種模式是建立在審計人員在對被審單位的內部控制充分了解和評價的基礎上，結合風險和內控審計，是一種先進的審計模式。但是，這種先進的審計模式在施工企業內控審計中并未真正實施，內部監督還停留在帳項審計、制度審計等方面，不能全方位的對企業存在的風險因素、內部控制的有效性進行有效監督。

三、施工企業風險管理與內部控制管理科學策略

實踐管理中我們應完善施工企業內部控制管理，通過分析企業整體面臨風險構建完善的內部控制體系，踐行科學的管理策略。目前施工企業面臨的主要風險有市場風險、低價中標成本管控風險、工程索賠風險，結算回款風險、財務風險等，我們應當針對識別的不同風險的重要風險，采取不同的風險應對策略，消除和降低風險給企業帶來的不利影響，為企業戰略目標的實現提供合理保證。

（一）市場風險、低價中標風險與內部控制策略

首先，建立工程項目成本預測評估制度。目前施工行業競爭激烈，低價中標是必然結果，這樣給企業的成本管控帶來了巨大的挑戰。因此，應建立工程項目成本預測評估制度，加強對投標階段的成本預測和成本測算，科學合理地確定投標報價；做好成本要素分析、投標策劃，根據不同類型的項目，采取不同的報價措施，避免因投標成本把控不真實而出現的廢標、或中標后合同虧損，降低合同風險。

第二，加強目標成本管控。項目中標后，根據施工圖、合同、中標通知書及其他資料等編制項目的施工圖預算控制金額，確定合理利潤、項目目標成本。在對目標成本實施管理時，應明確項目的經營方式，建立項目目標成本責任管理，簽訂管理責任書，明確責、權、利。

第三，強化實際成本管控。低價中標使得企業的盈利空間變小，甚至是微利。因此，必須加強成本管理，建立跨職能團隊，運用價值分析法，將目標成本嵌入工程項目的分包成本、材料采購成本、施工組織設計優化、項目資金、項目費用、稅收籌劃等各個控制環節和控制流程中，控制風險；做好優化設計、技術管理、質量管理降低成本，搞好施工組織，保障項目成本控制的過程管理；加強項目材料管理；做好項目成本分析，對預算成本與實際成本比較分析，對存在的偏差，采取措施，消除差異，保證目標成本的實現。

（二）結算、回款風險與內部控制策略

從施工企業工程項目的結算期間分析，大多數工程項目竣工后，工程結算都不能在合同約定的時間內辦理完工程結算，使得工程項目的效益不能及時鎖定，工程款不能按期回收，施工企業存在很大的結算回款風險。分析原因，主要是由于存在的市場風險，導致合約的不公平，結算相關事項在合同中不能加以明確；項目履約管理存在問題，不能及時達到結算條件；由于業主自身資金或其他原因采取拖延戰術不進行結算等。因此，施工企業應建立健全合同管理制度，嚴格合同評審，對工程項目的結算事宜進行明確；應建立有效的管理機制，確保按合同履約為結算創造有利條件；應建立工程款清欠管理制度，與清欠責任人簽訂責任書，獎懲兌現。

（三）工程索賠風險與內部控制策略

強化合同管理，規范的合同文本，施工合同中明確索賠方法、程序、時間等索賠相關事宜，保證索賠的合法性和充分性。建立合同評審制度，締約過程中由相關部門或人員對合同進行評審，特別是法律事務人員，評審通過后，方能簽訂合同。

強化工程的履約管理，建立相關的內控管理制度。固化收集施工過程中各種有利證據程序，總結相關控制流程，將有效證據的收集過程形成企業強制性的制度，特別是施工過程中的重要證據，做到全過程的有效管控。

（四）財務風險與內部控制管理策略

財務風險是其他風險的集中體現，施工企業主要資產是流動資產，而流動資產的主要構成是存貨和應收賬款，從施工企業財務報表中反映，存貨及應收賬款占總資產比重過大，資產流動慢，資產負債率高。因此，施工企業應當增強其流動資產的流動性減少資金占用，資金管理中加強各業務部門聯動，消除各個經營環節可能存在的影響工程款回收的因素；在簽約環節企業進行招投標時，關注客戶的資信度調查，評估其資金支付實力，充分考慮企業的財務狀況，考慮企業的資金承受能力，在企業資金流允許的情況下，承接業務，從源頭上減少財務風險；在合同履約環節重視履約管理，嚴格執行合同條款，保證合同工期和質量，及時辦理各項工程變更事項，取得書面確認資料，按時報送工程進度資料，按行業規范歸集工程資料；在工程竣工環節根據合同約定，按時提交竣工資料，跟蹤竣工結算事項，落實專人負責，采取有效的手段，催促業主及時辦理結算，并加大此項工作的考核力度；在應收賬款管理環節應建立工程款清欠管理制度，加大清欠力度，創新工作方式，做到有理有節，充分利用合同條款，創造收款條件，必要時可訴諸法律。

㈤建立相適應的內部控制體系

從施工企業內部環境、風險評估、控制活動、信息溝通與內部監督五個方面，對企業的生產經營、市場營銷、財務管理等方面所面臨的內外部風險進行評估，以風險管理為導向，確立企業管控重點、關鍵業務環節，在總結已知風險管理的基礎上，健全企業內部控制制度,建立常規的企業管理手段，規范企業層面和業務層面管理。

㈥強化內部監督

內部審計是內部控制的組成部分，內審部門應當評價企業風險及內控管理，對風險及內控管理中存在的缺陷，提出改進意見，提升企業的管理水平，實現審計的增值服務。因此，應當引入風險導向審計，改變傳統審計模式，提高內審人員的執業水平；將審計重心向風險評估轉移，在審計過程中，以分析和評估被審計單位的重要風險為導向，根據風險評估結果來確定審計范圍和重點，根據審計重點分配審計資源，以有限的資源，確保對重大風險的審計效果和效率，有針對性地實施審計程序，對存在問題及疏漏，提出審計意見和建議，促進企業合理制定風險管理戰略，管理、控制和防范風險。

以上僅對施工企業營運過程中的部分風險因素及內控策略進行了淺析，我們只有結合施工企業自身運營狀況，建立相適應的內部控制體系，疏導企業內部環境，展開嚴格的風險評估，構建實時風險預警體系與內部控制對策，強化企業內部監督審計，才能切實有效地管理、控制企業面臨的各類風險，為企業戰略目標的實現提供合理保證。

參考文獻：

[1]《2013年高級會計師考試實務》；

[2]《企業內部控制基本規范》、《企業內部控制評價指引》；

[3]趙來朋（冀中能源井陘礦業集團有限公司）《淺議企業風險管理與內部控制》；

[4]《科學時代》2009年第一期《淺析施工企業風險的定義、種類及形成原因》；

[5]蔡春、趙莎等，現代風險導向審計論.北京.中國時代經濟出版社.