基于COSO风险管理框架的建筑企业内部控制研究

来源:用户上传      作者:

　　摘要：文章先简单分析了COSO风险管理结构框架，随后介绍了建筑企业普遍存在的内控问题，并提出了有效的解决措施，包括形成稳定的内控环境、创建风险控制体系、规范控制活动、构建信息传播渠道、加强内控监督，希望能给相关人士提供有效参考。
　　关键词：COSO风险管理;建筑企业;内部控制
　　引言
　　在建筑行业快速发展的背景下，建筑市场之间出现供需失衡问题，加剧了建筑企业之间的恶性竞争，降低了建筑企业利润空间，尤其是在全新发展趋势下，建筑企业面临着更为严峻的生存环境，为此需要结合COSO风险管理结构，加强企业内部控制，从而顺利度过新时期的发展危机。
　　一、COSO风险管理框架分析
　　（一）内部控制含义
　　美国反虚假财务报告下属委员会COSO在基础内控框架条件下，提出全新的概念报告。而COSO委员会指出，风险管理主要是企业中的管理层、董事会以及其他各层员工共同参与经营管理，从而对企业内部运行各种潜在影响因素进行准确预测，在标准范围内对于风险问题进行有效管理，为企业实现管理目标提供基础保障[1]。
　　（二）内部控制要素
　　按照管理经营方式，可以将企业风险管理分成八种互相联系的元素，分别是控制活动、控制风险、评估风险、事件识别、设定目标、内部环境、信息沟通和监督。其中内部环境作为企业实施风险管理的基础，能够为风险管理以及其他工作提供基础平台。而目标设计则是企业风险管理的起点，是驱动其他步骤运行的主要力量。确定目标后企业应该准确识别发展中的运行风险，随后实施风险控制活动，风险评估能够促进风险反应，对整个风险控制活动产生影响。信息监督融入整个风险管理工作中，能够修正其他要素，各个风险管理环节之间是一环扣一环的形式，不同要素之间互相影响作用。所以八种要素形成有机整体，风险管理并非是一种直线模式，而是各个要素互相作用影响的过程。
　　对内控要素详细分析如下：第一是控制环境，控制环境属于一种氛围和基调，会对企业员工控制认识产生直接影响，同时也是各个要素中的核心内容。其涵盖管理层经营风格和运行理念，审计委员和董事会的指导监督力度，企业人力资源政策和权责分配质量，员工的专业能力和职业道德水平。第二是风险评估，因为企业运行中不可避免会受到各种内外风险影响，需要对其进行合理评估，而目标设计是风险评估的先行条件，同时也是对目标实现中的各种潜在风险实施辨认与分析。第三是控制活动，企业中的管理阶层对运营风险进行准确辨识，并发出针对性命令。控制活动是促进管理指令有效落实的程序和政策，包括对经营绩效进行授权、复核、验证，确保合理的职务分工和资产安全性。第四是信息沟通，企业运行发展中，需要按照既定流程实施辨识活动，最终获得准确信息，实现顺利沟通，从而确保员工能够认真履行自身职责。信息系统除了会对企业内部各种信息进行有效处理之外，还可以对各种外部问题进行处理，包括环境、活动和外部事项。第五是监控，企业中的内部控制系统需要进行持续性监控，由专门人员负责，在坚持及时、适当原则的基础上，对控制活动运行、设计整个过程实施全面评估。监督活动主要是由个别评估和持续性监督所构成，能够保证企业控制工作的顺利实施。
　　二、建筑企业内控问题
　　（一）对内控认识不足
　　因为建筑企业的特殊性，其在长期发展中，普遍有重技术轻管理以及重视生产忽略经营的问题，大部分企业尚未认识到内部控制对于企业发展的重要作用，同时对于内控工作存在诸多误解。某些企业将内控简单当成成本控制、资产安全和会计控制，没有准确理解内控含义。甚至某些企业对于内控的认知依然停滞在内部牵制过程，整体观念较为落后，无法适应新时期的现代化管理要求，同时还有人将内控当成一种应付股东和上级要求的条款，只是做做样子，没有形成内控意识[2]。
　　（二）缺少科学全面的内控组织规划
　　企业在创建内控制度的过程中，需要严格按照及时性、全面性、有效性与合法性的原则实施，尤其是在设计内控组织的过程中，有效的分工组织是促进按照目标有效开展经济业务，保护资产、提升经营效率的基础条件，同样也在内控方式中占据关键地位。当下分析建筑领域发展状况能够发现，大部分建筑企业相关组织单位依然沿用传统计划经济模式进行设置，或从表面形式上根据现代企业制度进行设计，但在实际运行操作中依然是两层皮的运行模式。比如瑞幸咖啡相关上市资料中显示出其内控方面的弊端，即企业中的财务报告和会计人员不足，其在应用证券交易规则以及会计原则的过程中拥有基础专业知识和经验，但是没有形成符合美国证券交易报告要求与公认会计原则的财务报告程序和机制。如果瑞幸咖啡无法维持和实施内控制度，便不能准确显示证明其经营成果，履行报告义务，从而影响美国拖存股价格和投资者信息。对于集团化和规模化建筑企业来说，从总集团到分公司都需要按照因地制宜的基础原则，合理设计组织规划，预防出现组织重复设置问题，提高整体实用性。
　　（三）风险评估控制能力较弱
　　人们通常将内部控制当成内部会计控制和行为授权控制，进而忽略风险管理。市场经济背景下，风险评估逐渐成为企业发展中的重要影响因素，严重情况下忽略风险评估能够直接摧毁企业发展，对于建筑企业而言更为突出，比如在投标活动中，如果没有对甲方资金来源以及立项进行认真考察，便会导致数千万元的投资资金被坑骗，或遇到安全问题后，使整个工程受损，遭遇信用风险，进入银行黑名单，相关问题都会导致企业元气大伤，形成致命威胁。由此能够看出风险管理对于建筑企业的重要作用，也是企业的普遍性和基础性内控任务，为此建筑企业应该专门设置风险评估职位部门，并由专人负责风险规避控制。
　　三、加强建筑企业内控管理的有效建议
　　（一）形成稳定的内控环境
　　积极建立与完善内控工作，为此需要针对建筑企业加强内控环境建设。内控环境主要是对建立、减弱、强化某种特定程序、制度和实施的效率产生影響的因素。其属于一种氛围，会对员工形成控制意识和自觉实施控制意识产生直接影响，能够决定其他要素是否可以发挥出实际作用，也是发挥出其他内控工作实效性的基础。控制环境会对企业内控工作的落实产生直接影响，威胁到企业整体战略和经营目标的实现。建筑企业应该以COSO控制架构为基础，充分吸收借鉴建筑行业中的成熟经验以及管理方法，从而制定适合企业发展特征的风险控制体系。结合风险报告、风险评估、风险预警、风险控制、风险识别等措施，针对企业经营中的各种内外风险因素进行全面防控。企业需要形成科学有效的风险防控观念，从整体角度入手，对风险影响程度进行准确判断，坚持企业价值最大化的基础原则，制定有效的应对方案。针对那些无法承担的风险，企业需要采取有效管理措施，降低风险。 　　（二）创建完善的风险控制体系
　　在当下较为严峻的市场压力下，企业想要实现稳定发展，便应该积极转变传统模式下再生产的简单模式，并提高企业战略管理力度，整合各种资源，重新利用。事前认真防范，在出现问题后能够及时解决，具体来看从投标前便需要加强风险评估，中标后到生产过程，不论是资金安全运营、工程施工进度和工程质量等过程，建筑企业管理人员应该积极建立科学的方法，准确识别不同建设环节中的风险，做好防范准备，并对企业当下所处经济环境进行系统分析，针对经营风险制定有效的处理措施，并联系各个风险控制点，形成科学的风险管理系统，结合风险分析、报告评估、风险识别预警等措施，做好建筑企业中的财务风险防控[3]。
　　（三）规范控制活动
　　和社会中的其他产业相比，建筑企业相关经营生产活动和产品存在突出特征，包括施工受自然环境较大影响、生产周期长、生产单件性、生产流动性等。而相关管理工作当下依然处于探索阶段，企业项目特点和性质存在较大差异，所以相关管理方法和管理理论也是持续变化的。建筑中的施工项目效益决定了整体经营效益，为此企业中的管理重点便是施工项目。在进行项目管理中，需要对项目整体业务链条、施工流程等信息进行充分掌握和了解，结合工作管理难度大和工作分散等特征，联系项目评估，对项目成本考核标准进行科学设计，针对项目负责人引入竞聘机制，并对项目各个经济指标提出竞聘承诺，开始项目施工前保障其收益效果。
　　（四）形成顺畅的沟通渠道
　　结合COSO内控框架要求，建筑企业在设计创建信息联系渠道的过程中，需要保证提供全面的管理信息，提高信息的及时性与可靠性，认真履行相关法律义务，促进企业按照单位内部相关制度以及国家层面的政策制度认真落实。有效解决企业内部的信息获取难题，使各级管理人员能够获得充足信息，此外管理单位还需要为信息交流渠道的建设工作提供充足支持。企业应该确保员工能够充分了解相关职责和义务，企业内部维持顺畅的沟通交流，维持畅通的联系渠道，保证企业内部的公开性和透明性，形成职业道德规范[4]。
　　（五）构建有效的内控监督系统
　　建筑企业需要创建有效的内控体系，管理人员需对工作人员日常任务中是否可以持续获得风险执行和内控管理状况信息进行持续监督，比较企业内部信息反映和外部反映之间的差异是否相符，并对企业财务信息进行全面核对，保证实物资产和财务数据的一致性。同时还需强化企业的内部审计工作，从而结合有效的内控制度，联系不同职能部门所负责的不同业务实施独立评价。
　　想要战胜当下的发展困境，建筑企业还需要做好市场行情跟踪研判，当下对于建筑行业影响主要是停工方面。总结为四个方面和三种因素，三种因素分别是原材料物资短缺、缺少劳务工人、推迟复工或停工，而四个方面则是质量、进度、成本和安全方位的影响。因为项目推迟复工或停工，会导致工期不足，某些地区，因为人员流动加剧或不足，影响劳务工人组织，增加工期负担。停工间，相关机械、人工和脚手架处于闲置状态，增加施工成本，复工后现场消毒、排查以及医疗用具采购、原材料短缺导致费用提高等都会导致施工成本提高。
　　在新形势下，政府部门会接受社会舆情、社会公信力以及信息公开的拷问。建筑行业中的市场监管工作也会越加规范，相关安全执法和质量管理也更加严格，为此需要进一步提升社会公信力，进而会促进建筑企业提升自身精细化管理与科学管理水平，提高监管的力度，将高质量建筑发展作为落脚点。对于建筑企业而言，在当下社会背景下，需要做好两手工作，第一是加强安全防控，应该按照当地政府要求，重视复工返岗中的隔离工作，观察工作，同时在项目施工现场需要做好安全防控，保障职工身体健康与生命安全，为整体大局发展作出有效贡献。第二是需要抓好管理经营工作，促进项目的顺利复工。充分认识了解到质量安全在建筑发展中的根本性地位，同时坚持质量、安全第一的原则，强化内部管理，提升企业的信息管理水平，使企业维持稳定、安全的生产形势。
　　结语
　　综上所述，建筑企业在运营管理中面临着各种风险问题，风险管理也成为建筑企业发展的重要影响因素，为此需要建筑企业提高重视，加强风险管理。特别是社会全新发展形势对于建筑行业产生了极大的影响，会使建筑业产生相应的改变，为此建筑企业应该积极迎接挑战，不断创新优化企业内部风险管理水平。
　　参考文献
　　[1]刘文.建筑施工企业财务內部控制中存在的问题及改进措施[J].大众投资指南，2019（23）：163+165.
　　[2]付建兰.建筑施工企业内控体系信息化建设的模式选择及要点分析[J].企业改革与管理，2020（04）：36–37.
　　[3]李天禄.浅探基于财务视角下的建筑施工企业内部控制完善对策[J].财会学习，2019（28）：226+228.
　　[4]张君.新形势下施工企业实施财务内控的优化思路与策略[J].企业改革与管理，2019（23）：161+163.
转载注明来源:https://www.xzbu.com/3/view-15312775.htm