段廣峰
《企業(yè)風(fēng)險(xiǎn)管理—整合框架》一書雖在國(guó)內(nèi)2004年才出版，但縱覽全書，至今仍然具有很高的指導(dǎo)意義和可操作性。本書呈現(xiàn)了企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容摘要和基本框架，建立了一個(gè)對(duì)管理層評(píng)價(jià)和改進(jìn)他們所在組織的企業(yè)風(fēng)險(xiǎn)管理的簡(jiǎn)便易行的框架，提供了權(quán)威的關(guān)鍵原則和概念、共同的語(yǔ)言以及明晰的方向和指南。結(jié)合本人所在行業(yè)和單位，著重從內(nèi)部控制的角度對(duì)于建筑施工行業(yè)的健康平穩(wěn)發(fā)展提出自己的研判觀點(diǎn)，供老師們和同學(xué)們參考。
企業(yè)在日益發(fā)展和壯大的過(guò)程中，不僅僅要求其關(guān)注自身規(guī)模的擴(kuò)展，更要求有一套合理且科學(xué)的內(nèi)部管理控制制度。內(nèi)部控制是管理現(xiàn)代企業(yè)的重要手段，也是提高企業(yè)整體水平、建立企業(yè)文化和提升綜合實(shí)力的有效方法。尤其對(duì)于建筑施工這樣一個(gè)特殊的企業(yè)，更需要完善和行之有效的內(nèi)部控制制度作為企業(yè)健康平穩(wěn)發(fā)展的保障。建筑施工企業(yè)是國(guó)民經(jīng)濟(jì)發(fā)展的支柱產(chǎn)業(yè)之一，擁有舉足輕重的地位；同時(shí)其產(chǎn)品也存在周期長(zhǎng)、一次性投資額度大、涉及員工人數(shù)多、牽動(dòng)相關(guān)產(chǎn)業(yè)范圍廣、質(zhì)量驗(yàn)收時(shí)間長(zhǎng)等特點(diǎn)。因此，這必然需要有良好的企業(yè)內(nèi)部控制制度來(lái)確保。
一、建筑施工企業(yè)內(nèi)部控制制度的建立
（一）企業(yè)內(nèi)部控制的意義。內(nèi)部控制不是簡(jiǎn)單的制定一個(gè)規(guī)章制度去執(zhí)行，而是需要在漫長(zhǎng)的管理過(guò)程中形成各種相互關(guān)聯(lián)和作用的因素，靜態(tài)上表現(xiàn)為羅列的規(guī)則條例，動(dòng)態(tài)上體現(xiàn)為企業(yè)文化和綜合系統(tǒng)。其建立目的是為了確保業(yè)務(wù)活動(dòng)的有效性，涉及防范、發(fā)現(xiàn)各種錯(cuò)誤和舞弊現(xiàn)象，確保企業(yè)資產(chǎn)的安全，能夠合理且科學(xué)規(guī)范得利用企業(yè)資源以實(shí)現(xiàn)既定目標(biāo)，保證企業(yè)會(huì)計(jì)資料的真實(shí)性等等。內(nèi)部控制隨著企業(yè)的壯大而不斷完善、不斷加深，也隨著企業(yè)定向得發(fā)展而帶有不同的性質(zhì)和特點(diǎn)，最終成為企業(yè)文化的組成元素。
（二）建筑施工企業(yè)的內(nèi)部控制制度。在基于我國(guó)出臺(tái)的各項(xiàng)相關(guān)法律政策的基礎(chǔ)上，建筑施工企業(yè)相對(duì)制定了較為完善的內(nèi)部控制制度，尤其是大型企業(yè)已經(jīng)建立了適于自身發(fā)展的制度。例如，制度一般包括日常管理、崗位職責(zé)、安全生產(chǎn)與文明施工的具體細(xì)則及違反制度應(yīng)采取的相應(yīng)處罰措施。詳細(xì)涉及到了工作人員的行為守則、辦公管理、考勤制度、各個(gè)崗位人員不同的職責(zé)明確、安全生產(chǎn)包括內(nèi)容和防范措施等。其應(yīng)當(dāng)全面包括企業(yè)工人的工作規(guī)范、產(chǎn)品的質(zhì)量規(guī)范、企業(yè)發(fā)展規(guī)范等方面。保證國(guó)家法律方針的貫徹落實(shí)、嚴(yán)格遵守國(guó)家環(huán)境、規(guī)劃、水利交通等各部門的政策，在合法經(jīng)營(yíng)的前提下科學(xué)得監(jiān)督與制約財(cái)產(chǎn)物資的使用，杜絕浪費(fèi)現(xiàn)象。另外，確保會(huì)計(jì)信息的真實(shí)性、完善性與準(zhǔn)確性。
二、建筑施工企業(yè)內(nèi)部控制制度的有效性分析
（一）企業(yè)內(nèi)部控制有效性的含義。有效性是指企業(yè)建立的內(nèi)部控制制度是否符合社會(huì)發(fā)展要求、是否遵守國(guó)家法規(guī)、是否能夠幫助企業(yè)成長(zhǎng)。這是內(nèi)部控制為實(shí)現(xiàn)相關(guān)目標(biāo)而提供的一種綜合評(píng)價(jià)過(guò)程。判定有效性可以以1992年內(nèi)部控制的五要素和2004年企業(yè)風(fēng)險(xiǎn)管理整體框架八要素作為判斷依據(jù)，涉及四大方面即：財(cái)務(wù)報(bào)告的真實(shí)準(zhǔn)確性、經(jīng)濟(jì)產(chǎn)品的質(zhì)量與經(jīng)濟(jì)效率、適用且遵守國(guó)家的法律法規(guī)以及企業(yè)戰(zhàn)略目標(biāo)四類。但需要明確的是，一個(gè)制度的有效與否還在于執(zhí)行的程度，而這一方面存在很多人為的、不可測(cè)量的因素；因此討論內(nèi)部控制的有效性，要從制度設(shè)計(jì)和制度執(zhí)行兩方面去考慮。
（二）企業(yè)內(nèi)部控制制度有效性的評(píng)價(jià)標(biāo)準(zhǔn)。內(nèi)部控制制度雖然是在單位內(nèi)部執(zhí)行的，卻關(guān)乎整個(gè)企業(yè)的發(fā)展，也關(guān)系到經(jīng)濟(jì)產(chǎn)品的質(zhì)量和社會(huì)經(jīng)濟(jì)的效率問(wèn)題。因此，制度的設(shè)定必須從整體出發(fā)，確保企業(yè)內(nèi)部控制的完整性。其主要包括：在應(yīng)當(dāng)設(shè)立控制的部門都制定了詳細(xì)的制度規(guī)章，要對(duì)企業(yè)的整個(gè)生產(chǎn)經(jīng)營(yíng)活動(dòng)做出監(jiān)控。第二，制度的設(shè)立需要貫徹落實(shí)，因此要強(qiáng)調(diào)其可操作性。不得與國(guó)家的法律法規(guī)相抵觸是企業(yè)生存的前提，在國(guó)家法律的指導(dǎo)下制定細(xì)致、分步、易懂易行的內(nèi)部控制制度，能夠保證期在生產(chǎn)經(jīng)營(yíng)過(guò)程中得到充分發(fā)揮。第三，企業(yè)的內(nèi)部控制在設(shè)計(jì)和執(zhí)行中應(yīng)當(dāng)確保合理性，這要求企業(yè)要結(jié)合自身的實(shí)際情況，不能超出企業(yè)所承擔(dān)的范圍，也不能由此成為企業(yè)發(fā)展的負(fù)擔(dān)。
（三）建筑施工企業(yè)內(nèi)部控制有效性分析。從目前所了解到的建筑施工企業(yè)情況，以及社會(huì)頻頻曝光的豆腐渣工程事件綜合而看，其內(nèi)部控制制度并沒有起到預(yù)期的良好效果。根據(jù)上述三條有效性的基本評(píng)價(jià)標(biāo)準(zhǔn)，可以對(duì)企業(yè)內(nèi)部控制是否合理做出初步的診斷和分析。
1、粗放式的內(nèi)部控制環(huán)境不利于建立完善的內(nèi)部控制制度。建筑施工企業(yè)結(jié)構(gòu)復(fù)雜而龐大，內(nèi)部控制制度應(yīng)當(dāng)統(tǒng)籌全局并針對(duì)每個(gè)部門的不同職能而制定行之有效的制度。但目前多數(shù)建筑施工企業(yè)并沒有形成精細(xì)科學(xué)的內(nèi)部控制制度，首要原因在于我國(guó)的建筑施工企業(yè)沒有健全的、合理的內(nèi)部控制環(huán)境。因?yàn)榻ㄖ┕ぶ芷诿恳粋€(gè)項(xiàng)目的周期時(shí)間長(zhǎng)，且施工地點(diǎn)經(jīng)常遠(yuǎn)離企業(yè)所在地，故內(nèi)部控制和管理一直呈現(xiàn)出“松散型”和“粗放型”態(tài)勢(shì)。雖然形成了一定的控制制度，但無(wú)法滲入到每個(gè)部門，也無(wú)法真正推行和實(shí)施，內(nèi)容也缺乏合理性；從而導(dǎo)致建筑施工企業(yè)的經(jīng)濟(jì)產(chǎn)品質(zhì)量和效率并不理想，內(nèi)部控制無(wú)法發(fā)揮作用，無(wú)法滿足企業(yè)的整體需求。
2、尚未建立成熟可行的風(fēng)險(xiǎn)評(píng)估系統(tǒng)。建筑施工環(huán)節(jié)復(fù)雜，涉及人員多范圍廣，存在很多不確定風(fēng)險(xiǎn)，隨著社會(huì)經(jīng)濟(jì)飛速發(fā)展，風(fēng)險(xiǎn)管理的建立日趨成熟和穩(wěn)定，但在建筑施工企業(yè)并沒有很好的進(jìn)展。由于風(fēng)險(xiǎn)的不可測(cè)和不可控，導(dǎo)致企業(yè)經(jīng)濟(jì)效率底下，甚至?xí)l(fā)生嚴(yán)重威脅企業(yè)生存的事件。因此，在風(fēng)險(xiǎn)控制上，建筑施工企業(yè)的內(nèi)部控制體系并不完善，也不盡科學(xué)。需要更進(jìn)一步的發(fā)展，結(jié)合每個(gè)企業(yè)不同情況制定不同的風(fēng)險(xiǎn)應(yīng)對(duì)措施。
3、內(nèi)部控制活動(dòng)開展不盡理想，影響了制度的可操作性。因?yàn)榻ㄖ┕て髽I(yè)在不同層次上差異較大，人員素質(zhì)和信息獲取程度有別，因此出現(xiàn)較多漏洞和相對(duì)薄弱的環(huán)節(jié)，影響了管理人員執(zhí)行指令。例如，績(jī)效考評(píng)上，不同的施工項(xiàng)目考評(píng)標(biāo)準(zhǔn)應(yīng)當(dāng)有所區(qū)別，但運(yùn)行起來(lái)需要考慮更多的綜合因素?？傮w來(lái)說(shuō)，目前建筑施工企業(yè)的內(nèi)部控制活動(dòng)不能與生產(chǎn)管理的現(xiàn)實(shí)需要相符合。
4、信息化水平受限導(dǎo)致內(nèi)部控制不能貫徹落實(shí)。建筑施工企業(yè)的一大特點(diǎn)就是項(xiàng)目不集中，流動(dòng)性非常強(qiáng)，有時(shí)需要到偏僻的地區(qū)、國(guó)家作業(yè)，這樣對(duì)于項(xiàng)目組反饋信息和接受信息都造成了地域、時(shí)間和各種因素的阻礙。較低的信息化水平無(wú)法及時(shí)準(zhǔn)確得將情況提供，在長(zhǎng)期項(xiàng)目中又存在信息失真等問(wèn)題，都導(dǎo)致了企業(yè)內(nèi)部控制的失效，有時(shí)會(huì)帶來(lái)較大的企業(yè)損失。因此，在這方面建筑施工企業(yè)的內(nèi)部控制制度是效率低下甚至是無(wú)效的。
5、內(nèi)部控制沒有形成強(qiáng)有力的監(jiān)督部門。內(nèi)部控制的實(shí)施和執(zhí)行效果需要企業(yè)設(shè)立獨(dú)立的內(nèi)部監(jiān)控部門進(jìn)行審訓(xùn)，對(duì)內(nèi)部控制制度的發(fā)揮提供保障，也要對(duì)存在問(wèn)題及時(shí)糾正，防止可控風(fēng)險(xiǎn)的發(fā)生。但事實(shí)來(lái)看，內(nèi)部審訓(xùn)工作存在很大的缺失和漏洞。尤其在建筑施工企業(yè)，受到國(guó)家多個(gè)部門的審查，因此其工作重點(diǎn)放在了如何應(yīng)對(duì)檢查，內(nèi)部審訓(xùn)部門已經(jīng)失去其原有的職能。當(dāng)需要對(duì)重大事件進(jìn)行決策時(shí)，往往出現(xiàn)主要負(fù)責(zé)人獨(dú)斷的情況，這必然無(wú)法使內(nèi)部控制制度自主有效得發(fā)揮。
三、對(duì)建筑施工企業(yè)內(nèi)部控制制度改進(jìn)的相關(guān)意見
（一）強(qiáng)化部門間合作。雖然企業(yè)中每個(gè)部門的工作是獨(dú)立開展的，但要實(shí)現(xiàn)內(nèi)部控制制度的有效發(fā)揮，需要加強(qiáng)部門間的合作與溝通，尤其在建筑施工企業(yè)中，項(xiàng)目部是核心部門，更需要與其他部門協(xié)調(diào)工作，保障制度的順利推行。
（二）重視人力資源的發(fā)展與建設(shè)。建筑施工企業(yè)屬于勞動(dòng)密集型企業(yè)，但其中高層領(lǐng)導(dǎo)的素質(zhì)決定了企業(yè)發(fā)展的未來(lái)，也決定了內(nèi)部控制制度是否可以有效進(jìn)行。在高素質(zhì)人力資源稀缺的今天，關(guān)鍵人才成為企業(yè)立足市場(chǎng)的重要因素。但目前很多身居要職的管理者并不能與時(shí)俱進(jìn)，學(xué)習(xí)新的知識(shí)，其理念也未必與社會(huì)同步發(fā)展。另一方面，企業(yè)要注重員工素質(zhì)發(fā)展問(wèn)題，細(xì)化員工考核制度，能夠挖掘每個(gè)員工潛在的能力，激發(fā)其創(chuàng)造力。第三，人員招聘需要把關(guān)。建筑施工企業(yè)下設(shè)眾多子系統(tǒng)，各個(gè)工序和部門之間交叉和重疊；因此在人力資源的招聘中，應(yīng)考慮企業(yè)整體的綜合情況，而不是針對(duì)某個(gè)部門的發(fā)展挑兵選將。只有在系統(tǒng)中實(shí)現(xiàn)協(xié)調(diào)，才能避免部門間出現(xiàn)相互阻礙的現(xiàn)象。
（三）提高企業(yè)的信息化管理水平?，F(xiàn)代企業(yè)的管理已經(jīng)逐步實(shí)現(xiàn)全程數(shù)字化，但考慮到每個(gè)部門都有自己的軟件平臺(tái)，且各個(gè)平臺(tái)間的聯(lián)系并不多，溝通不同步；這就極易造成信息時(shí)滯導(dǎo)致信息失真，從而造成內(nèi)部控制制度失效。因此，企業(yè)需要?jiǎng)?chuàng)新信息化管理模式，確保信息系統(tǒng)受到獨(dú)立、安全的保護(hù)和監(jiān)督。
企業(yè)內(nèi)部控制是一個(gè)過(guò)程，在人力資源、風(fēng)險(xiǎn)控制與防范、財(cái)產(chǎn)安全、內(nèi)部審計(jì)等方面都需要日臻完善。建筑施工企業(yè)因其特殊性而要求內(nèi)部控制制度必須靈活、科學(xué)，能夠適應(yīng)不同環(huán)境下的不同需求，應(yīng)對(duì)多變的自然環(huán)境、政治經(jīng)濟(jì)變動(dòng)和人文環(huán)境。因此，確保建筑施工企業(yè)的內(nèi)部控制制度有效發(fā)揮，還需要更多創(chuàng)新措施予以保障。
當(dāng)然，企業(yè)風(fēng)險(xiǎn)管理不完全等同于企業(yè)內(nèi)部控制，前者很好的涵蓋了后者，風(fēng)險(xiǎn)管理相比內(nèi)部控制更為廣泛，拓展和細(xì)化了內(nèi)部控制，尤其站在戰(zhàn)略的角度，增加了戰(zhàn)略管理的風(fēng)險(xiǎn)目標(biāo)設(shè)定與管理，引入了風(fēng)險(xiǎn)容量和風(fēng)險(xiǎn)容限的概念，創(chuàng)造了四個(gè)構(gòu)成要素—目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)，突出了主體的風(fēng)險(xiǎn)管理理念，描述了風(fēng)險(xiǎn)官員的職能與責(zé)任，并擴(kuò)充了主體的董事會(huì)的職能。
