建筑裝飾企業基于風險管理視角的內部控制研究

■劉 莉

（上海金茂建筑裝飾有限公司）

1 企業加強內部控制的重要性

1.1 提高企業風險應對能力

內部控制的有效運行要求企業按照不相容崗位相分離的原則合理劃分各崗位職責，崗位間相互制約、相互制衡，幫助企業規范各部門、各人員行為，控制其按照既定的方針、制度來履行職責，保證企業各項活動的有序開展，嚴控企業資金的配置和使用、數據信息的記錄和傳遞等，并根據活動實際情況和預期計劃的差異來識別其中存在的問題，同時為企業管理層、財務部門等數據需求方提供準確有效的企業經營信息。可見，內部控制的完善降低了企業內部財務風險誘導因素，提高了企業的風險應對能力。

1.2 提高企業財務管理水平和經營管理水平

內部控制是企業管理中的重要環節，現代化內部控制體系的建設擴大了內部控制的深度和廣度，能夠實現對企業經營活動的全覆蓋，更加符合財務管理轉型的需求；同時，現代化內部控制體系也使經濟行為和會計行為之間互相監督、互相聯系，為財務管理轉型、管理模式優化奠定了良好的基礎，從而大幅提高了企業的財務管理水平和經營管理水平。

2 A企業內部控制現狀以及存在的問題

2.1 A企業內部控制現狀

A建筑裝飾企業（以下簡稱A企業）成立于1994年，是集建筑裝飾研發與設計、施工、軟裝配飾與智能化家居為一體的環境空間營造專業服務商，以上海、北京為中心經營城市，業務覆蓋華東、華北、華中、華南、西南等區域超過四十個一線及強二線城市。

在當前較為嚴峻的經濟發展趨勢下，A企業也在推進現代化內部控制體系的建設。然而從企業內部控制職能作用發揮的效果來看，雖然A企業加大了對內部控制建設的重視，但面對當前激烈和變化莫測的經營形勢，A企業短期內將發展和管理目光主要放在業務拓展、客戶維系等業務層面的活動上，相對忽視了內部管理，嚴重制約了企業現代化內部控制體系的完善進程。

2.2 A企業內部控制存在的問題

2.2.1 企業人員內控認知不全面，內控意識淡薄

在利潤最大化的經營目標下，建筑裝飾企業在發展過程中更為側重于日常經營活動開展以及業務創新工作，常常忽視人員思想層面的認知管理。從A企業來看，企業內部缺乏系統性的知識理念學習、認知機制，管理層、各部門人員對內部控制的認知基本是在出現問題后才開始尋錯補差。在這樣的環境氛圍下，企業多數人員對內部控制的認識還停留在傳統層面，將內部控制等同于財務內部控制，只在財務活動中開展。企業人員對內控認知的不全面使得管理層難以制定明確、清晰的現代化內控體系，各部門人員也難找準自身在內控體系建設中的位置和職責，使得員工在開展活動時，沒有內控風險意識，不嚴格遵循內控制度行事，甚至千方百計想要鉆制度空子，加大企業經營風險。

2.2.2 人才培養機制不健全，復合型人才缺失

從近年來A企業的招募規模和人才種類來看，主要是為開展業務活動而招募的人才，內部管理人員的更新速度較慢，部分內控人員由財務人員擔任，相比專業的內控團隊，企業負責內部控制推進的人員專業能力不足，綜合素質不高，難以科學指導企業內部控制體系的建設，無法滿足內控體系運行的要求。而且，額外給財務人員增加工作使得財務人員常處于“高壓”的工作狀態下，制約了財務人員的轉型，使其難以從財務角度對企業內控體系建設進行牽引。

2.2.3 缺乏完善的內部控制制度

企業的內部控制制度應滿足對企業各經營活動全覆蓋的要求。但從A企業現行的內控制度體系來看，首先，企業在建設內部控制制度時，主要通過引入同行業通用制度模型、參照母公司制度架構的方式來進行，雖然企業結合自身的經營特點進行了一定的修正，但往往過于理論化，沒有考慮到實際應用的便利性和適宜性；而且從建筑裝飾整個行業來看，多數企業的內部控制制度互相借鑒，重復率較高，由此使得企業所編制的內控制度和實際需求存在一定的偏差，無法實現對企業經營進行全方位、全過程管控的目的，管理真空和管理重復問題并存，加大企業財務風險。其次，缺乏健全的監督評價體系，雖然企業內部存在內部審計等活動，但內審等評價監督工作往往停留于評價環節，企業對于評價結果缺少應用，存在內審和其他活動共同由同一領導者管理、一把手審批決策的現象，內審工作容易受到領導者主觀意識的影響，內審報告科學性不足，難以全面、真實地反映出企業當前內控運行效率，影響管理層對自身內控體系建設水平的認識，不利于內控體系的優化和完善。

2.2.4 內控制度難落實，內控應用效果較差

一項制度規章的應用效果除了和制度本身內容有關外，還和其落實程度有很大的關聯。就目前實際來看，A企業內部有相當一部分人將內部控制工作片面地認為是財務活動，部分人員認為過多的規章阻礙了其工作開展，影響了業績，因而在工作中不積極配合和參與內控建設工程，鉆制度空子。企業內部缺乏推行內控體系建設的動力，內部控制制度難徹底落實，使得內部控制作用職能難以發揮。

2.2.5 信息化建設緩慢，信息孤島問題嚴重

在當前的國內外市場環境下，建筑裝飾企業更傾向于將資金投入鞏固業務活動方面，在信息化建設上的投入相對減少。目前，A企業內部還未達到OA、財務等系統可以直接實現數據交互的水平，企業各部門數據還未達到全面共享，部門間依舊存在信息孤島問題，導致上下級、比鄰部門間缺乏溝通，不但影響企業管理者決策的有效性和可行性，還容易使得上級政策難以準確地傳遞給基層人員，影響內部控制體系的優化。

3 企業內部控制管理不善帶來的風險

企業內部控制體系的不健全使得企業在授權控制、各崗位職責分工控制、預算控制等各環節都存在風險點，加大企業財務風險。依據實踐經驗，由企業內部控制管理不善帶來的風險主要可以分為以下幾類：

3.1 資金管理風險

企業內部控制體系的不完善使得企業難以對業務活動開展全面監控，所搜集的數據信息不全面、不準確，由此導致企業管理者難以準確掌握資金實際流動情況和使用情況，從而無法準確判斷出資金利用率，資金的安全完整也得不到保障，給缺乏職業道德、思想不端正的人員提供了可乘之機，滋生資金挪用、占用以及浪費嚴重等問題。

3.2 人員操作風險

內部控制的不完善還體現在企業授權控制、職責分工控制等的失控。企業各部門、各人員崗位權、責、利分工不夠明晰，在實際開展業務時，人員缺乏明確的指引，且人員操作缺乏約束，實際崗位工作開展受人員主觀思維的影響較大，從而加大其行為的隨意性，而且也容易出現“混崗”、“亂崗”等問題。

3.3 盲目投資風險

內部控制的缺失會導致企業對內部各項制度落實進程、各方針的執行情況失去絕對掌握，難以及時發現各活動開展中的人力、財力等資源的消耗量以及外部市場變動情況，使得資源配置難以實現最優化，容易出現盲目投資的風險。比如在設備的采購上，因內控失效導致管理人員不能將各項資產的信息準確記錄在案，從而出現過量采購、重復采購等問題，造成部分設備閑置，企業資源被浪費，投資回報不及預期，增加企業資金周轉難度。

3.4 管理混亂風險

內部控制的不完善也體現在企業缺乏全方位、全過程的管理制度方面，企業現有制度難以實現對各活動、各部門的規范，并且在組織機構的設置、人才管理等多方面都缺乏合理的規章，難以滿足建筑裝飾企業當前發展的需求，部分管理章程失去作用，從而引發管理混亂風險。

4 風險管理視角下優化企業內部控制的策略

4.1 加強企業全體人員內部控制思想建設

在建設內部控制體系中，建筑裝飾企業應先從人員思想層面出發，組織管理層、各部門人員學習內部控制相關知識、解讀內部控制相關政策。邀請專業學者、人士等來協助管理層對當前市場走向、內部控制發展動向等進行細致的分析，促使管理層認識到內部控制體系完善的必然性，以及現階段開展帶來的優勢，從而促使管理層明確內控建設目標，積極做好內控建設頂層設計工作；同時，加大內部控制理念在內部的宣貫，加強各部門人員對現代化內部控制理念的認知和理解，摒棄以往“內控是對自身活動開展的阻礙”等錯誤的認知，明確認識到當前企業建設內部控制體系的重要性；同時，培養人員內控風險意識，對內部控制體系的建設和優化有一個較為全面、準確的認識；促使管理層將內部控制體系建設提高到戰略高度，明確現階段企業內部控制建設目標以及方向，制定出科學的內控建設計劃；并由財務人員牽頭，各部門人員積極參與，在內部構建一個“人人懂內控”、“人人建設內控”的環境氛圍。

4.2 強化相關人員專業性，培養復合型人才

專業的內部控制人才是影響企業內部控制體系建設的重要因素，建筑裝飾企業應加大對內部控制人才招募和培養的重視。首先，提高內部控制人才招募門檻，盡可能為企業招募經驗豐富的內控人才，使其可以快速參與內部控制建設；其次，加大對現有內部控制人員的培訓，從思想、專業能力等多方面來提升人員綜合素質；再次，企業還需要同步對其他部門人員的內控能力進行培訓，做好其他部門和內控部門的對接；最后，加快財務人員的轉型，提高財務人員的決策分析能力，從財務角度對內部控制建設提出建議。此外，建筑裝飾企業還應編制相應的獎懲措施，通過將證書、學位等納入人員崗位升遷、績效工資核算指標的方法，來提高各人員自主學習的積極性，進而加快企業綜合性人才培養進程，盡快滿足企業現代化內控體系建設要求。

4.3 完善內部控制制度，規范各項活動

企業應結合其運營模式、業務需求以及管控體系等實際情況進行內控體系建設，并確保和其他制度的銜接性。對于已不適用于現階段企業發展需求的制度要及時修改，對于企業新增的部門和業務，應及時補充制度流程，確保內控制度的全面性，最終實現企業內控體系在企業內部管理制度中的權威性和獨一性。在具體制度的建設上，建筑裝飾企業可以通過以下幾點來進行：第一，結合內控政策、其他企業經驗等來完善內部控制制度架構，再從業務開展、財務工作開展的角度來分析所需的內控流程、制度內容等，從而結合實際需求來進行內部控制制度細則的完善；其次，遵循不相容崗位相分離等原則，合理配置各部門職責，完善職責分工控制、授權控制等環節；最后，建立健全監督評價機制，按照獨立性、權威性需求重新劃分內部審計部門的權責，并為其配備專業的內審人員，提高內審結果的客觀性，從而合理監管和評價企業內部控制體系的運行，為企業內控優化提供借鑒指引；同時，企業還可以邀請第三方外審機構或風險評估公司來對企業內控運行問題進行再一次的分析，提供第三方評價報告，為管理層提供準確、有效的內控優化參考方針。

4.4 提升內控執行力度，加強制度落實

一方面，健全績效考核機制。建筑裝飾企業可以以各部門在內控建設中所擔負的職責為依據，將人員內控職責履行情況納入績效考核指標體系中，根據人員指標考核結果，合理實施獎懲措施，比如將部門內控履職效率和下年績效工資掛鉤，以此來提升部門、人員履職的動力。另一方面，精簡內控流程，提高人員對內控的認可度。從現階段來看，部門不愿意按規章制度辦事的主要一個原因是由于內控流程過于復雜，加大了部門履職的難度和復雜度，因而企業可以通過精簡內控流程來提高人員對內控制度的認可度。首先，企業需根據戰略目標、經營目標來重新調整管理組織，通過精簡組織結構來達到減少工作流轉程序的目的；其次，從各程序、流程在業務開展中的價值性來分析，消除企業內控流程中的無價值流程，從而減少企業各項活動申報、審批時間，降低業務活動開展的復雜性，提高各部門人員執行內控制度的積極性。

4.5 加快數字信息化建設

數據的全面、及時交互能夠幫助企業管理層隨時了解到真實的企業經營情況和內控運行情況。建筑裝飾企業需重視數字信息化建設，按照短、中期戰略規劃制定信息建設計劃，并以此為依據，在年末或年初制定預算方案時，合理分配投資額度，在此基礎上，合理制定系統軟件引入和革新計劃，推進企業統一管理平臺的建設，實現各系統間的數據交互，即確保企業各環節數據可以實現實時共享，從而為企業內控決策、內控情況分析等環節奠定堅實的數據信息基礎。同時，建筑裝飾企業也要重視各部門交流溝通意識的培養，提高部門信息交互頻率，避免人為信息孤島問題的存在。另外，企業還需同步培養系統操作人員，根據系統功能設定，編制相應的操作手冊，建設工作中由人為因素導致的風險，減少外部干擾因素，確保企業內控工作可以有效、如期開展。

4.6 加強對標工作的交流和學習

現階段，我國企業整體處于管理改革的大背景下，建筑裝飾企業并未有明確、有效以及適宜的參考對象作為自身內部控制體系建設的指導，其在內部控制體系建設中也是摸著石頭過河，閉門造車式的建設方法只會拖延或帶偏企業內控建設方向，所以建筑裝飾企業還應加強對標工作的交流溝通，和同業其他企業做好交流學習工作，定期就內部控制體系建設主題組織對標工作交流會，圍繞內控工作對標、交流座談以及團課學習幾方面內容展開。在交流會上，各組織負責人應結合當前實際工作情況，交流推動內控體系建設工作中的經驗、方法，并提出自身內控工作開展中存在的困難和不足，集思廣益，廣泛采集其他部門或企業提出的意見和建議，觀摩其他企業內控體系，取其精華去其糟粕，并融入自身內控工作中，以此來加快自身現代化內控體系建設進程。

5 結 語

綜上所述，建筑裝飾企業在內部控制建設中還存在諸多問題，新時期，企業需要加強全體人員財務內部控制思想建設、培養復合型人才、完善財務內部控制制度、提升內控執行力度以及加快數字信息化建設，從思想認知、能力水平、制度規范等多角度來提高內部控制體系建設，進而推進企業現代化管理體系的建設。