段廣峰
《企業(yè)風險管理—整合框架》一書雖在國內2004年才出版，但縱覽全書，至今仍然具有很高的指導意義和可操作性。本書呈現了企業(yè)風險管理的內容摘要和基本框架，建立了一個對管理層評價和改進他們所在組織的企業(yè)風險管理的簡便易行的框架，提供了權威的關鍵原則和概念、共同的語言以及明晰的方向和指南。結合本人所在行業(yè)和單位，著重從內部控制的角度對于建筑施工行業(yè)的健康平穩(wěn)發(fā)展提出自己的研判觀點，供老師們和同學們參考。
企業(yè)在日益發(fā)展和壯大的過程中，不僅僅要求其關注自身規(guī)模的擴展，更要求有一套合理且科學的內部管理控制制度。內部控制是管理現代企業(yè)的重要手段，也是提高企業(yè)整體水平、建立企業(yè)文化和提升綜合實力的有效方法。尤其對于建筑施工這樣一個特殊的企業(yè)，更需要完善和行之有效的內部控制制度作為企業(yè)健康平穩(wěn)發(fā)展的保障。建筑施工企業(yè)是國民經濟發(fā)展的支柱產業(yè)之一，擁有舉足輕重的地位；同時其產品也存在周期長、一次性投資額度大、涉及員工人數多、牽動相關產業(yè)范圍廣、質量驗收時間長等特點。因此，這必然需要有良好的企業(yè)內部控制制度來確保。
一、建筑施工企業(yè)內部控制制度的建立
（一）企業(yè)內部控制的意義。內部控制不是簡單的制定一個規(guī)章制度去執(zhí)行，而是需要在漫長的管理過程中形成各種相互關聯和作用的因素，靜態(tài)上表現為羅列的規(guī)則條例，動態(tài)上體現為企業(yè)文化和綜合系統。其建立目的是為了確保業(yè)務活動的有效性，涉及防范、發(fā)現各種錯誤和舞弊現象，確保企業(yè)資產的安全，能夠合理且科學規(guī)范得利用企業(yè)資源以實現既定目標，保證企業(yè)會計資料的真實性等等。內部控制隨著企業(yè)的壯大而不斷完善、不斷加深，也隨著企業(yè)定向得發(fā)展而帶有不同的性質和特點，最終成為企業(yè)文化的組成元素。
（二）建筑施工企業(yè)的內部控制制度。在基于我國出臺的各項相關法律政策的基礎上，建筑施工企業(yè)相對制定了較為完善的內部控制制度，尤其是大型企業(yè)已經建立了適于自身發(fā)展的制度。例如，制度一般包括日常管理、崗位職責、安全生產與文明施工的具體細則及違反制度應采取的相應處罰措施。詳細涉及到了工作人員的行為守則、辦公管理、考勤制度、各個崗位人員不同的職責明確、安全生產包括內容和防范措施等。其應當全面包括企業(yè)工人的工作規(guī)范、產品的質量規(guī)范、企業(yè)發(fā)展規(guī)范等方面。保證國家法律方針的貫徹落實、嚴格遵守國家環(huán)境、規(guī)劃、水利交通等各部門的政策，在合法經營的前提下科學得監(jiān)督與制約財產物資的使用，杜絕浪費現象。另外，確保會計信息的真實性、完善性與準確性。
二、建筑施工企業(yè)內部控制制度的有效性分析
（一）企業(yè)內部控制有效性的含義。有效性是指企業(yè)建立的內部控制制度是否符合社會發(fā)展要求、是否遵守國家法規(guī)、是否能夠幫助企業(yè)成長。這是內部控制為實現相關目標而提供的一種綜合評價過程。判定有效性可以以1992年內部控制的五要素和2004年企業(yè)風險管理整體框架八要素作為判斷依據，涉及四大方面即：財務報告的真實準確性、經濟產品的質量與經濟效率、適用且遵守國家的法律法規(guī)以及企業(yè)戰(zhàn)略目標四類。但需要明確的是，一個制度的有效與否還在于執(zhí)行的程度，而這一方面存在很多人為的、不可測量的因素；因此討論內部控制的有效性，要從制度設計和制度執(zhí)行兩方面去考慮。
（二）企業(yè)內部控制制度有效性的評價標準。內部控制制度雖然是在單位內部執(zhí)行的，卻關乎整個企業(yè)的發(fā)展，也關系到經濟產品的質量和社會經濟的效率問題。因此，制度的設定必須從整體出發(fā)，確保企業(yè)內部控制的完整性。其主要包括：在應當設立控制的部門都制定了詳細的制度規(guī)章，要對企業(yè)的整個生產經營活動做出監(jiān)控。第二，制度的設立需要貫徹落實，因此要強調其可操作性。不得與國家的法律法規(guī)相抵觸是企業(yè)生存的前提，在國家法律的指導下制定細致、分步、易懂易行的內部控制制度，能夠保證期在生產經營過程中得到充分發(fā)揮。第三，企業(yè)的內部控制在設計和執(zhí)行中應當確保合理性，這要求企業(yè)要結合自身的實際情況，不能超出企業(yè)所承擔的范圍，也不能由此成為企業(yè)發(fā)展的負擔。
（三）建筑施工企業(yè)內部控制有效性分析。從目前所了解到的建筑施工企業(yè)情況，以及社會頻頻曝光的豆腐渣工程事件綜合而看，其內部控制制度并沒有起到預期的良好效果。根據上述三條有效性的基本評價標準，可以對企業(yè)內部控制是否合理做出初步的診斷和分析。
1、粗放式的內部控制環(huán)境不利于建立完善的內部控制制度。建筑施工企業(yè)結構復雜而龐大，內部控制制度應當統籌全局并針對每個部門的不同職能而制定行之有效的制度。但目前多數建筑施工企業(yè)并沒有形成精細科學的內部控制制度，首要原因在于我國的建筑施工企業(yè)沒有健全的、合理的內部控制環(huán)境。因為建筑施工周期每一個項目的周期時間長，且施工地點經常遠離企業(yè)所在地，故內部控制和管理一直呈現出“松散型”和“粗放型”態(tài)勢。雖然形成了一定的控制制度，但無法滲入到每個部門，也無法真正推行和實施，內容也缺乏合理性；從而導致建筑施工企業(yè)的經濟產品質量和效率并不理想，內部控制無法發(fā)揮作用，無法滿足企業(yè)的整體需求。
2、尚未建立成熟可行的風險評估系統。建筑施工環(huán)節(jié)復雜，涉及人員多范圍廣，存在很多不確定風險，隨著社會經濟飛速發(fā)展，風險管理的建立日趨成熟和穩(wěn)定，但在建筑施工企業(yè)并沒有很好的進展。由于風險的不可測和不可控，導致企業(yè)經濟效率底下，甚至會發(fā)生嚴重威脅企業(yè)生存的事件。因此，在風險控制上，建筑施工企業(yè)的內部控制體系并不完善，也不盡科學。需要更進一步的發(fā)展，結合每個企業(yè)不同情況制定不同的風險應對措施。
3、內部控制活動開展不盡理想，影響了制度的可操作性。因為建筑施工企業(yè)在不同層次上差異較大，人員素質和信息獲取程度有別，因此出現較多漏洞和相對薄弱的環(huán)節(jié)，影響了管理人員執(zhí)行指令。例如，績效考評上，不同的施工項目考評標準應當有所區(qū)別，但運行起來需要考慮更多的綜合因素。總體來說，目前建筑施工企業(yè)的內部控制活動不能與生產管理的現實需要相符合。
4、信息化水平受限導致內部控制不能貫徹落實。建筑施工企業(yè)的一大特點就是項目不集中，流動性非常強，有時需要到偏僻的地區(qū)、國家作業(yè)，這樣對于項目組反饋信息和接受信息都造成了地域、時間和各種因素的阻礙。較低的信息化水平無法及時準確得將情況提供，在長期項目中又存在信息失真等問題，都導致了企業(yè)內部控制的失效，有時會帶來較大的企業(yè)損失。因此，在這方面建筑施工企業(yè)的內部控制制度是效率低下甚至是無效的。
5、內部控制沒有形成強有力的監(jiān)督部門。內部控制的實施和執(zhí)行效果需要企業(yè)設立獨立的內部監(jiān)控部門進行審訓，對內部控制制度的發(fā)揮提供保障，也要對存在問題及時糾正，防止可控風險的發(fā)生。但事實來看，內部審訓工作存在很大的缺失和漏洞。尤其在建筑施工企業(yè)，受到國家多個部門的審查，因此其工作重點放在了如何應對檢查，內部審訓部門已經失去其原有的職能。當需要對重大事件進行決策時，往往出現主要負責人獨斷的情況，這必然無法使內部控制制度自主有效得發(fā)揮。
三、對建筑施工企業(yè)內部控制制度改進的相關意見
（一）強化部門間合作。雖然企業(yè)中每個部門的工作是獨立開展的，但要實現內部控制制度的有效發(fā)揮，需要加強部門間的合作與溝通，尤其在建筑施工企業(yè)中，項目部是核心部門，更需要與其他部門協調工作，保障制度的順利推行。
（二）重視人力資源的發(fā)展與建設。建筑施工企業(yè)屬于勞動密集型企業(yè)，但其中高層領導的素質決定了企業(yè)發(fā)展的未來，也決定了內部控制制度是否可以有效進行。在高素質人力資源稀缺的今天，關鍵人才成為企業(yè)立足市場的重要因素。但目前很多身居要職的管理者并不能與時俱進，學習新的知識，其理念也未必與社會同步發(fā)展。另一方面，企業(yè)要注重員工素質發(fā)展問題，細化員工考核制度，能夠挖掘每個員工潛在的能力，激發(fā)其創(chuàng)造力。第三，人員招聘需要把關。建筑施工企業(yè)下設眾多子系統，各個工序和部門之間交叉和重疊；因此在人力資源的招聘中，應考慮企業(yè)整體的綜合情況，而不是針對某個部門的發(fā)展挑兵選將。只有在系統中實現協調，才能避免部門間出現相互阻礙的現象。
（三）提高企業(yè)的信息化管理水平?，F代企業(yè)的管理已經逐步實現全程數字化，但考慮到每個部門都有自己的軟件平臺，且各個平臺間的聯系并不多，溝通不同步；這就極易造成信息時滯導致信息失真，從而造成內部控制制度失效。因此，企業(yè)需要創(chuàng)新信息化管理模式，確保信息系統受到獨立、安全的保護和監(jiān)督。
企業(yè)內部控制是一個過程，在人力資源、風險控制與防范、財產安全、內部審計等方面都需要日臻完善。建筑施工企業(yè)因其特殊性而要求內部控制制度必須靈活、科學，能夠適應不同環(huán)境下的不同需求，應對多變的自然環(huán)境、政治經濟變動和人文環(huán)境。因此，確保建筑施工企業(yè)的內部控制制度有效發(fā)揮，還需要更多創(chuàng)新措施予以保障。
當然，企業(yè)風險管理不完全等同于企業(yè)內部控制，前者很好的涵蓋了后者，風險管理相比內部控制更為廣泛，拓展和細化了內部控制，尤其站在戰(zhàn)略的角度，增加了戰(zhàn)略管理的風險目標設定與管理，引入了風險容量和風險容限的概念，創(chuàng)造了四個構成要素—目標設定、事項識別、風險評估和風險應對，突出了主體的風險管理理念，描述了風險官員的職能與責任，并擴充了主體的董事會的職能。
