勘察設計企業基于全面風險管理的內部控制研究

摘要：隨著勘察設計市場競爭日趨激烈，作為傳統的國有勘察設計企業中鐵二院面臨的風險和生存環境都發生了重大的變化，確保企業既要安全健康又要高質量發展，就需要有一套與企業管理體系兼容的內部控制體系，并持續加以改進和完善。文章結合中鐵二院自身實際情況，闡述了其建立內部控制體系的必要性，并提出了具體的思路和做法，為同類型勘察設計企業更好地建立健全內部控制體系提供參考和借鑒。

關鍵詞：勘察設計;全面風險;內部控制

隨著勘察設計市場競爭的日趨激烈，作為傳統的國有勘察設計企業中鐵二院面臨的風險和生存環境都發生了重大的變化，確保企業既要安全健康又要高質量發展，就需要有一套與企業管理體系兼容的內部控制體系，并持續加以改進和完善。國務院國資委頒布的《中央企業全面風險管理指引》和財政部等印發的《企業內部控制基本規范》以及其相關指引，為企業構建內控體系提供了很好的依據和參考。建立與企業管理體系相適應的內部控制體系，是守住不發生系統性風險底線、加快實現高質量發展的重要基礎，對企業增強競爭力、創新力、控制力、影響力及抗風險能力具有十分重要的意義。本文結合中鐵二院自身實際情況，闡述了其建立內部控制體系的必要性，并提出了具體的思路和做法，為同類型勘察設計企業更好地建立健全內部控制體系提供參考和借鑒。

1.基于全面風險管理的內部控制的必要性

1.1基于全面風險管理的內部控制是滿足外部監管的需要

公司的內部控制工作需要滿足財政部、國資委、證監會的外部監管要求。財政部等印發的《企業內部控制基本規范》，對公司內控與風險管理工作開展提出了確切的要求。國務院國資委頒布的《中央企業全面風險管理指引》和中國證券監督管理委員會有關公司治理條例對內部控制的監管都做出了具體的要求。《上市公司內部控制指引》，規定企業董事會應在年度報告披露時披露年度內部控制自我評估報告，并根據實際情況披露會計師事務所對該報告的核實評價意見，同時要求在其證券交易所上市的企業應當建立健全內控制度。國務院國資委《關于加強中央企業內部控制體系建設與監督工作的實施意見》對央企內部控制建設也提出了明確要求。中鐵二院作為在上海證券交易所和香港聯合交易所上市的中國中鐵的全資子公司，必須認真學習監管相關規定，深刻理解其要求，做到依法合規經營。

1.2基于全面風險管理的內部控制是提高內部管理水平的需要

內部控制是企業管理的關鍵構成部分，通過構建內部控制體系，實現“管理制度化、制度流程化、流程信息化”，提升企業內部管理水平，提高企業勞動生產率。公司于2010年開始啟動內部控制與全面風險管理體系的建設工作，經過多年的建設和完善，公司在內控管理方面較為豐富的經驗，但也存在不足。比如，內控信息化建設水平需進一步提升。目前，公司內控信息化建設工作滯后于公司業務發展和內部控制工作需要，因受新冠疫情影響，2020年內控信息化管理工作該問題表現得較為明顯。各項管理制度和內控措施未能全面滲透到單位內部控制的全過程、全業務和全人員，導致內控工作不能及時、全面、系統、有效地進行開展。作為國有企業，我們必須建立健全內部控制體系，提高企業的內部管理水平。

1.3基于全面風險管理的內部控制是有效防范化解企業風險的需要

目前世界經濟仍處于國際金融危機后的深度調整期，受新冠疫情影響，人員流動受限，全球建筑業全產業鏈均受到沖擊。為應對疫情影響，全球各國尤其是“一帶一路”沿線各國紛紛出臺刺激經濟重振的財政、貨幣政策和基礎設施建設投資計劃，將成為全球建筑市場復蘇的重要增長極和突破口。隨著國內外經濟形勢的變化，中鐵二院內外部環境發生了重大變化，對企業而言既是機遇也是挑戰，面臨著諸多風險，因此加強風險管控，提升重大風險監測能力，有效預防各類風險，是保障企業高質量發展的客觀需要。

2.基于全面風險管理的內部控制的相關思路及做法

企業以全面風險管理為指導，建立以組織架構和制度架構為主要內容的內控體系，壓實內部控制責任，通過風險評估確定重大風險并依據業務管理流程管控風險，以監督評價為主要手段檢查內控管理的有效性，持續改進內控缺陷，增強企業防范風險能力，為企業戰略規劃發展提供充分保障。其做法如下：

2.1以全面風險管理為指導，構建內部控制體系基本框架

（1）制定內部控制體系建設方案

根據財政部等印發的《企業內部控制基本規范》和中國中鐵《關于加強企業內部控制體系建設的通知》的要求，公司組織專人進行學習和研究，結合企業發展中的重大問題，摸索內部控制建設的重難點及要求，并在此基礎上確定了內部控制體系建設的基本目的、基本原則和基本思路。

基本目的：通過確定內部控制體系建設目標，明晰內部控制體系建設的范圍和內容，為企業建設合理有效的內控與風險管理體系提供指導，以建立統一、規范、有效的內部控制體系，增強公司防范風險能力，為企業戰略發展提供充分保障。

基本原則：根據《企業內部控制基本規范》以及其相關指引，并按照《中央企業全面風險管理指引》的具體要求，以及香港聯合交易所、上海證券交易所相關要求，并學習其他公司內部控制體系建設的成功經驗，同時結合企業實際，力求先進性與實用性的統一。

基本思路：按照理論聯系實際的原則，通過風險管理現狀評估，找出重點、薄弱環節，在此基礎上，將其建設全過程按照三個階段進行，具體包括基礎建設、內控促進提升、內控持續完善階段，并明確各階段的工作內容。

（2）構建內部控制體系基本框架

公司的內部控制體系基本框架，由組織架構和制度架構兩部分構成。

組織架構：公司構建了較為完善的內部控制機構、職責分工明確：公司董事會負責建立健全內部控制并實施;監事會負責監督董事會建立與實施內部控制;經理層負責組織領導內部控制的日常運行。企業發展規劃部是內部控制體系運行的歸口部門，審計部是內部控制體系監督、評價的歸口部門，其他各管理部門是內部控制運行的執行機構。所屬各單位負責本單位內部控制的建立健全和實施，及時搭建內部控制體系，開展本單位內控自我評價、缺陷整改、內控監督等體系日常維護管理工作，促進內控體系的不斷改進完善和有效運行（組織架構圖詳見圖1）。

制度架構：核心是《內部控制手冊》（體系框架、內部環境、風險評估等6個分冊）和《公司業務流程手冊》（公司治理、戰略管理、運營監控等17冊），《內部控制手冊》涵蓋了內部控制體系的各個要素和環節，是開展內部控制管理的方法論和行動指南;《公司業務流程手冊》規定具體管理和業務流程的管控要求，是對內部控制進行監控的重要工具。

2.2研判企業重大風險，制定相應管理流程

（1）確定重大風險

①風險評估：通過研判內外環境對企業生產經營及管理工作的影響，充實完善風險庫。在此基礎上，結合管理主要工作內容，編制企業風險評估調查問卷，從風險影響重大性和發生可能性兩個角度對風險由1-5進行打分，每個角度分數的均值相乘得到風險的評估得分，根據得分結果確定各項風險的級別，明確重大、重要和一般風險項。

②評估結果：根據風險在如下所示坐標圖中的位置，取風險得分在10以上的風險為重大風險（詳見圖2），并對二級風險進行合并。

說明：紅色區域為重大風險，評估標準為：影響重大性和發生可能性得分均≥3分，且風險評估得分≥10分;黃色區域為重要風險，評估標準為：發生影響重大性或發生可能性有一項得分≥3份;綠色區域為一般風險，評估標準為：影響重大性和發生可能性得分均<3分。

（2）構建相應管理流程

公司根據評估出的重大風險，并明確其具體的管理和業務流程。管理和業務流程由流程名稱和目標、風險控制點和安全管控措施和相關制度及規定等組成。

2.3突出重點，開展針對重大風險的管控活動

公司將全面風險管理工作融合到公司平時的經營管理中，完善風險管理體系，提高風險防控能力。

（1）持續抓好勘察設計質量風險防范管理工作。加強勘察設計質量督察工作，對督察中發現的問題進行全公司通報，舉一反三、及時整改、閉環管理;落實責任主體單位的技術質量責任，明確責任主體單位各級領導干部要深入生產第一線，通過現場辦公、巡查等方式，及時解決勘察設計、配合施工過程中出現的問題，把質量問題化解在萌芽狀態中;組織開展質量管理體系培訓，加強集團公司質量管理體系隊伍建設，幫助廣大員工正確理解和實施質量管理體系標準，營造質量氛圍、提升質量品質。

（2）加強投資項目風險管控。針對投資風險、非主業經營風險，公司將繼續做好關于相關工作;針對主業股權投資、并購重組等風險，認真逐項梳理分析、評估風險等級、制定預案，有效規避潛在風險。繼續加強監管職能，升華精細化管理水平，嚴格執行投資決策程序，力求使投資項目操作規范，風險可控。

（3）進一步規范人才隊伍建設。根據公司經營發展和人才隊伍建設需要，完善相關規章制度，在制度層面規范人才培養和用工管理，做好風險防范工作;嚴格按照畢業生用人計劃編制流程、職稱評定流程等內部控制業務流程，強化流程執行力度，提高內控體系運行有效性;繼續結合公司全面深化改革的深入推進，不斷加強各種風險防控管理的宣傳和培訓工作。

（4）強化海外經營生產風險管理。一要繼續把握國家戰略契機，強抓“一帶一路”倡議下重點區域、重點項目的經營開發工作，同時兼顧其他區域和不同類別項目，分散海外國家風險;二要挑選現有條件較完善成熟、市場發展潛力較大的國別，加快推進屬地化工作，降低市場開發風險;三要加強海外項目生產組織，創新生產經營合作模式，并加強收款管理，把控生產管理風險;四要全面了解和深入研究項目所在國的財會制度和稅收政策，提高海外稅務風險防范意識，同時也要借助境外的會計事務所、會計人員、稅務部門來增強自身的稅務統籌能力，有效規避海外稅務風險。

（5）積極推進工程總承包項目管理風險管控。進一步建立健全工程總承包項目管理制度和體系，完善風險管理系統，切實加強項目風險加以控制;加強前期招投標評審、中期合同評審和后期實施評審，結合內控管理，將每個總部項目納入內控體系中，實現項目風險全過程管控;進一步加強工程總承包項目的經營和項目風險管理，加大檢查考核力度，對正在實施的工程總承包項目風險持續進行監控、預警和報告;加強合作，分散風險。

2.4開展監督評價，持續改進內控缺陷

采用日常監督、專項監督和年度內部控制評價相結合的方式進行監督評價，并對其有效性進行檢查，改進檢查過程發現的內控缺陷。

（1）開展日常監督和專項監督檢查

審計部采用固定和隨機的方式組織日常監督檢查。所屬各相關單位實行自查，形成自查報告，提交審計部。審計部不定期開展專項檢查、抽查等監督工作，并將檢查過程中找出的內控缺陷、改進建議等情況形成內部控制評價報告，同時督促各部門、各單位及時改進。

（2）開展內控自我評價

公司各部門、所屬各單位均開展了內部控制自我評價工作，分四個階段推進，以風險評估為基礎，根據風險發生的可能性和對整體或單個控制目標造成的影響程度，確定監督與評價的重點業務單元、重要業務領域或流程環節，有針對性的監督檢查。

（3）改進內部控制缺陷

一是所屬各相關單位基于對內部控制自我評價中發現的缺陷，制定有效的整改方案，包括具體整改措施、整改完成時間節點等;二是加強缺陷改進的監督考核。審計部指導、監督下屬相關單位開展缺陷整改，主要考核其整改方案是否覆蓋了其自我評價發現的所有缺陷，是否具有可操作性和有效性，是否能達到預期的改進目標。

（4）形成年度內部控制評價報告

根據《公司內部控制評價實施辦法》和《公司年度內部控制評價工作方案》要求，公司每年末組織開展內控自我評價工作。于此同時，依據日常監督、專項監督檢查和內控自我評價的情況，審計部對內控評價工作底稿進行了審核、匯總，并督促各單位針對發現的問題進行整改，填寫《公司年度內控評價缺陷整改表》，形成《公司年度內部控制評價報告》，評價公司內部控制的建設執行情況。

3.結束語

公司通過建立健全內部控制管理體系，不僅滿足了財政部、國資委、證監會的外部監管要求，而且提高了企業經營生產管理水平，增強了企業競爭力、創新力、控制力、影響力及抗風險能力，促進了企業持續健康快速發展，確保了國有資本的保值增值。

參考文獻：

[1]楊春妮.企業風險管理與內部控制的關系與應用[J]. 中國商論.2018（10）.

[2]程桂芝.風險管理視角下中小企業內控制度的實施與應用研究[J].財經界（學術版）. 2018（01）.

[3]盧一萍.內部控制檢查評價與全面風險管理評價[J]. 現代商貿工業.2011（20）.

[4]馬衛星.建筑企業多層次風險管理體系的構建[J]. 特區經濟.2016（10）.

作者簡介：羅澤輝（1982-），男，湖南邵東人，高級經濟師，碩士研究生學歷，研究方向：主要從事企業內控與風險管理、戰略規劃等工作。