【企业内部控制和风险管理问题探讨-以中国建筑公司为例7800字（论文）】

基于风险管理的中国建筑公司内部控制体系优化研究I1引言内部控制的研究是许多国家探索的课题，已成为国内外许多企业发展的重要基础。随着科学技术、市场竞争和社会环境的变化，它不断创新和完善。在市场竞争日益激烈的今天，企业所处的经营环境和市场环境比以往更加充满了挑战，但同时也充满了机遇。市场竞争力的不断提高，使得企业在竞争中获得更多生存的必要条件，获得发展空间。企业可以选择不同的方式来提高竞争力，但无论选择哪种方式，内部控制都是最优先考虑的。内部控制的核心目标之一是通过对相关财务人员的规范和调整，提高财务人员的工作效率和质量，确保财务人员提供的数据能够做出战略决策，从而提高企业经营的效率和效益。为公司提供有效的信息，促进企业决策层科学决策的提高。在商品经济中，越来越多的企业领导意识到内部控制是提高企业市场竞争力和应对风险的重要手段。因此，许多企业管理者认为内部控制潜力巨大，并指出改善内部控制是提高企业管理水平的关键所在。面对不断变化的国际国内市场环境，大企业对内部控制的要求越来越高，内部控制的范围越来越广，在企业发展中的作用也越来越大。高效的内部控制能有效降低管理和经营风险，降低财务风险，优化资源配置效率，防止暗箱操作、徇私舞弊。通过对中国建筑公司的内部控制体系进行评价，指出中国建筑公司风险管理导向下内部控制存在的问题，并提出内部控制体系优化策略，对于提高中国建筑公司经济效益有着最为直接的现实意义，也有利于提升中国建筑公司的国际竞争力；完善中国建筑公司内部控制制度，提高各职能部门及全体员工的内部控制意识，进而完善生产经营管理方法，有利于各项基本业务的完善和内部管理制度的健全，对我国建筑施工企业的综合管理水平的提高具有重要的现实意义。2基于风险管理的中国建筑公司内部控制体系的问题分析2.1中国建筑公司的基本情况中国建筑股份有限公司正式组建于1982年,是我国专业化发展最久、市场化经营最早、一体化程度最高、全球规模最大的投资建设集团之一。中建集团主要以上市企业中国建筑股份有限公司(股票简称:中国建筑,股票代码601668.SH)为平台开展经营管理活动,拥有上市公司7家,二级控股子公司100余家。中国建筑行业的营业利润每12年就增长10倍。2019年，公司新签合同2.87万亿元，营业利润1.42万亿元。第15次获得中央企业负责人a级绩效评级，英国BrandFinance“2019年全球品牌价值500强”行业第一名。《财富》全球500强排名第18位，《财富》中国500强排名第3位。先后获得标准普尔(Standard&Poor's)、穆迪(Moody's)、惠誉(Fitch)等三大国际评级机构的A评级，为全球建筑业最高信用评级。中国建筑的经营业绩覆盖国内外100多个国家和地区，业务布局包括投资开发(房地产开发、建筑金融、控股运营)、工程建设(住宅建设、基础设施建设)、研究设计、新业务(绿色建筑、节能环保、电子商务)等行业。在我国，超过90%的300米以上的摩天大楼、3/4的大型机场、3/4的卫星发射基地、1/3的城市综合管道走廊、1/2的核电站都是由中国建筑投资建设的。2.2基于风险管理的中国建筑公司内部控制体系现状与存在问题在现有的内部控制体系中，中国建筑公司在内部环境方面、风险评估方面、控制活动方面、信息与沟通方面以及内部监督方面都存在一些问题。结合中国建筑公司内部控制体系的现状，可以归纳为以下方面：2.2.1内部控制环境方面管理者对公司内部控制的重要性是不够的，因为他认为内部控制没有生产功能，不包括成本计算，忽视了内部控制和监督功能。企业只有在遇到问题的时候才会受到质疑，这样内部控制和风险管理就不能再发挥其原本预先防范风险的作用。组织结构主要分为两个层次:治理结构和内部组织。治理结构是公司治理层面的组织结构，这意味着内部会计控制制度缺乏指定的监督和规范功能。内部组织是指公司内部的管理机构、管理团队和各级职责的划分。中国建筑公司实施内部控制的目的是为了满足公司当前的管理需要。风险管理的概念不是专注于公司管理的思想。公司的日常管理还没有引入风险管理的概念，但一定要有保障。风险管理的有效执行与公司管理层的支持密不可分。从目前的制度来看，中国建筑企业的管理层更注重内部控制制度的建立，而缺乏人员的培训，缺乏管理者的重视，缺乏管理者的风险管理水平。这导致了公司内部控制环境薄弱等方面的问题相对不明显。2.2.2风险评估方面首先，成立风险评估组织，包括确定工作组织和各部门面临的风险，管理和协调组织中的员工。其次，要确定风险计量标准，首先要确定风险计量标准，并结合中国建设公司的工作实践，经过反复讨论，改变原有的风险计量标准，使建立的风险计量标准更加科学合理。，根据发现的风险，制定风险应对措施，包括风险应对原则、方法和实施步骤。但是中国建筑公司在风险识别与评估方面还有待于进一步提升，没有有效的风险识别和评价机制，很难估计风险出现时对企业的影响程度，也不可能制定适当、有效的应对策略并及时应对。2.2.3控制活动方面为了实现管理目标，中国建筑公司建立了一套严格的政策和程序。控制行为渗透到公司的各个层面和各个责任感之间。公司首先要制定内部控制的政治策略和程序步骤，其次各部门要积极响应并有效实施。只有这样，管理者才能有效地识别风险是什么，也才能及时有效地应对风险。最终实现了公司内部控制制度完善的目标。对于控制活动的执行，主要目标是将企业的风险控制在可管理的范围内，包括批准、授权、绩效评估、调整、信息处理、物理控制、不相容功能分离等控制措施。对企业而言，控制活动包括授权审批控制、会计制度控制、财产保护控制、预算控制、经营分析控制、绩效考核控制等多个方面。总的范围是比较广泛的，没有任何活动可能会造成无法估计的严重后果。在中国建筑企业的建设过程中，合同的起草和签订问题占据着核心地位，而固定资产的管理则是重点。与定期的经营状况分析、定期的财务盘点和其他因素一起，它构成了公司内部控制活动中最重要的部分。公司的整个业务流程没有完全有序，也没有制定业务流程清单。控制的实施通常只是形式上的，掌握许多细节应该进一步加强实际的好处。2.2.4信息与沟通方面企业的管理控制是为了实现组织目标而设定的过程和程序，包括战略计划、财务分析、业绩评价等管理控制活动，而这些管理控制活动的展开需要信息，包括项目投资、外部环境特征、竞争对手状况等，管理者能够准确地进行决策依赖于信息的获得与内外部沟通。信息与沟通不畅不利于中国建筑公司内部控制体系的建立，如而各部门之间仪器、设备、数据未建立行之有效的共享机制，造成不同部门之间这些资源不能共享。同时，作为一家技术创新公司，先进的科研设备经常被快速更新，长时间闲置，间接导致固定资产的损失。总体而言，现阶段中国建筑企业的内部控制和风险管理还没有构成有效的沟通，导致内部控制信息没有传递到风险管理部门手中，风险管理部门没有进行风险预测。内部控制与风险管理由于缺乏沟通而没有产生共同的效果，在风险管理领域还存在着很大的改进空间。2.2.5内部监督方面首先，当公司制定内部控制制度时，他们只是为了制定制度而制定制度。该规范的很多内容原则性很强，缺乏可操作性，导致执行困难甚至不可能，如财务和人事工作缺乏监管部门。其次，中国建筑企业内部控制监督部门无权参与“三重一大”问题的决策和项目实施的具体活动，甚至出现财务部门与具体业务部门脱节的现象，也不能真正履行财务监督、审计和控制职能。最后，中国建筑企业内部审计由监督审计部门负责，而评价机制则由人力资源负责。虽然权限比较明确，但公司内部控制是针对财务报表的内部控制过程，内部控制是一种自我评估。该机制是对与财务报告、流程和职能相关的风险进行自我评估。这种分配方式不利于发现财务系统外部内部控制的不足。因此，内部控制和监督需要进一步完善。3基于风险管理的中国建筑公司内部控制体系存在问题的原因分析3.1管理者的风险管理意识薄弱一是简单地将公司内部控制等同于会计内部控制或审计监督。中国建筑公司的管理者认为，公司的内部控制与会计控制是一样的，内部控制是对公司的资金、成本和资产的控制。实际上，内部控制包含了企业经营管理的各个方面。二是简单地认为内部控制是一种制度的制定，而不认识到企业内部控制是一个动态的过程，及时识别和系统分析与实现内部控制目标有关的经营活动的风险控制活动。三是将审计监督视为内部控制。审计监督只是事后监督的过程，是事后对已经发生的过往的信息、事件进行审计，而企业内部控制包含事前、事中、事后三个阶段的控制，不能简单的用审计监督替代内部控制。3.2风险评估过程不健全由于风险种类繁多且具有不确定性，我国建筑企业风险评估机制的缺陷受到多种影响因素的限制。第一，中国建设没有建立日常风险管理工作机制，也没有建立符合风险管理要求的责任体系和管理程序，包括制定风险管理的操作程序，风险管理人员岗位相关职责，相关部门职责范围等。第二,中国建设公司并没有一个统一的规划和实施风险管理体系的建设,制定风险管理的实施计划,部署风险管理,风险管理流程和风险报告系统(报告内容,报告时间,报告方法等)、风险应变计划、信息沟通机制等还没有统一规划。第三，中国建筑企业还没有针对存在的风险建立系统的风险管理策略，也没有针对各种风险或重大风险点制定风险管理解决方案。3.3内部控制缺乏执行力中国建筑公司缺乏相应的行政权力。虽然在形式上建立了内部控制机制，但并没有在实际的业务运作中发挥作用，使得公司管理层无法在第一时间了解各个部门的运作情况。这样的内部控制环境增加了企业经营的随机性，影响了内部控制的实施效果。虽然中国建筑企业的管理人员已经意识到内部控制的重要性，在一些重要的物理物流转移管理中建立了明确的业务流程，但在其他方面，如财务控制、信息控制等，却几乎没有明确的内部控制制度和程序。即使制定了一些基本的管理制度，职责的划分和量化也不够明确，检查考核的实施机构也没有建立和完善，不能有效发挥其控制作用。另外，控制方法也比较简单，现有的控制大部分集中在事后控制上，对事前控制和事中控制做的很少。3.4内部信息沟通困难员工在公司的信息传递机制中没有正确认识到自己的责任和权利。这导致信息在上级和上级之间交换时丢失或不真实。这是由于管理层对信息沟通不够重视造成的，这导致同级部门之间缺乏必要的沟通。虽然中国建筑公司制定了一套完整的规章制度，但在实践中往往只是走过场。当问题出现时，一些员工认为它是无关紧要的和缺失的。有及时反馈信息的意识。中国建筑企业的内部沟通仅限于传统的单一模式。上下级同事之间、不同部门同事之间的交流机会很少。公司外部信息的管理受信息传播渠道的影响，所传输的信息量不大。在发布信息时，关注对公司有利的信息，同样，公司也无法准确了解外部市场的波动信息。在信息管理中，公司没有对信息进行有效的处理，去除无用的信息，保留对公司发展有用的信息。3.5审计部门效率低下中国建设拥有独立的内部审计事务所，但其内部审计部门的工作重点是对公司内部各部门或机构进行效率审计，监督公司内部的错误和舞弊问题。由于每年都要对独立考核部门和机构的经济效益进行审计，而公司又有大量的独立考核部门和机构，难以处理的内部审计部门往往会将评价和监测的结果带走。此外，公司审计部门在实际工作中的独立性相对较差。审计部门的审计监督的重点通常是以管理层的好恶为标准导向。在检查方面，内部审计部门在评价内部控制体系和实施控制方面的作用没有充分发挥。4基于风险管理的中国建筑公司内部控制体系的优化策略4.1提高管理者的风险管理意识加强管理者的风险管理意识。所谓建立在风险管理基础上的内部控制，仍然是着眼于公司内部控制，但在建立内部控制时，必须将风险管理的理念融入到各个方面。内部控制在我国发展的时间相对较短，很多管理者对风险管理的理念也知之甚少。因此，建立基于风险管理的内部控制，首先要做的就是加强管理者的风险管理意识。管理者需要意识到，如果一个公司想要成长，就必须了解公司生存环境中的所有风险，并与一个科学的机构打交道。中国建筑企业管理者应在各部门深化内部控制理念，在企业内部组织结构中树立自上而下、全员参与的意识，促进内部控制的发展。4.2准确进行风险评估风险评估是基于风险管理框架的中国建设公司内部控制体系设计的重要组成部分。根据公司的实际情况，做好风险评估工作，完善和优化内部控制制度。风险识别和风险评估是相辅相成的过程。通过识别影响中国建筑企业经营的重要风险类型，真正开展风险管理的主要任务。从某种意义上说，风险评估也是对业务风险事件的损失或影响进行量化的典型代表。采用广泛的研究方法，分析不利于实现经营目标的风险因素，以更好地保护经营风险带来的利益。公司内部控制建设。风险应对是在风险评估的基础上，根据公司的外部环境和情况，主动实施有效的内部控制战略。管理者应对中国建筑企业的宏观调控做出前瞻性的规划，将识别出的风险点管理在企业风险偏好的范围内，以便及时安排风险管理过程，制定相应的风险应对策略。4.3科学的对内控关键点进行设置对中国建筑公司内部关键点的掌握主要包括四个方面:加强资金管理，提高预算管理水平，合理使用财务风险管理工具，加强对子公司的控制。其中之一就是加强资金管理。企业资本管理的加强主要体现在两个方面:一是通过编制现金流量预算和分析现金流量表，实现公司资本在能力范围内的目标。注重创业任务的含金量，严格把关建设过程。公司资金的分配和分配采用统一的管理制度。资金使用必须报经专项审批。财务部统一管理项目部资金，监控使用情况和现金流量，减少间接费用和管理等不必要的成本。尽可能使企业的整体结构和资源的合理利用产生规模效应。二是加强企业在融资、投资、资金回收等财务活动领域的内部控制，以及加强对企业资金使用的监督，以确保资金的流动和安全。三是提高预算控制水平。加强企业现金流量、目标成本管理、预算执行、经营业绩审查等关键问题的内部控制。通过加强企业预算，可以迅速发现并解决企业财务风险管理目标与内部控制之间的差距。从而提高预算管理的有效性。第四，合理使用财务风险管理工具。加强内部控制可以规范企业财务风险管理工具的使用。例如，在进行外贸交易时，分期付款和汇率都会给公司造成损失。目前，外币套期保值可以有效地防止汇率过度波动给企业造成损失。4.4营造鼓励内部沟通的企业文化第一阶段从宣传和培训开始，组织和举办公司及以上高管的风险管理培训，介绍和引入风险管理的相关知识，让框架和员工了解风险管理在业务活动中的重要作用。全面参与日常风险管理活动，以促进风险管理技能和文化的逐步成熟。企业最重要的推行力就是企业的文化，文化被认为是激发企业活力、增强员工认同感以及实现企业更好发展的重要影响因素。如果企业想要确保内部的疏通交流没有阻碍，培养开放民主的企业文化是不可缺少的。中国建筑公司应该建立更多不同的交流平台，通过内部沟通来改善现状，建立真正平等透明的沟通渠道，而不是基于表面。此外，各级管理层和员工应该将沟通看作是工作的一部分，主动沟通，将“沟通恐惧症”及时“医治”。4.5增强审计监督队伍建设审计监督的首要任务是实现内部审计和监督，同时提供各种服务，及时发现企业各项经营活动，如日常或专项审计、企业建设监督、投资决策监督、物资采购等。这种情况可以迅速而有效地得到解决。充分发挥为管理团队提供保障服务和为决策者提供咨询服务的作用。审计监督必须有一个非常高水平的专业和道德,以确保审计和监督结果最终可以满足管理的需要和管理。真正的目标只有在这样一个系统下才能实现。由此可见，加强审计队伍建设，吸引专业技术人才尤为重要。此外，不断的培训进一步提高了审计监督人员的知识结构、业务资产和职业道德水平。只有这样，我们才能改进和加强工作人员队伍，以适应不断变化的审计和监督活动。对于中国建筑公司内部审计部门来说，首先要保持必要的独立性，落实工作不相容的原则，配备专职人员担任内部审计职能，加强内部审计人员的专业素质，加强对内部控制的评价和监督，参与公司的风险管理，以实现公司保险的最终目标。由于很多中国建筑企业的审计人员没有接受过专门的培训，不具备相应的审计专业知识，所以他们大多是从会计部门调来的。因此，可以定期组织内审员对公司进行培训，举办审计知识讲座等。提高公司现有审计人员的专业素质。最后，要改变管理层对内部审计部门“内部审计职能只需要了解财务知识”的传统观念，在内部审计事务所中部署高素质人才。5结论内部控制和风险管理是企业发展的两个重要组成部分。只有内部控制和风险管理得到充分保障，企业的战略决策过程才会更加科学。本研究着眼于发现问题-分析问题-解决问题，以中国建筑企业为研究案例，在相关理论基础上，分析基于风险管理的内部控制制度现状。针对建筑施工企业内部控制体系存在的突出问题，从实际情况出发，深入分析问题产生的原因，最后提出基于风险管理的内部控制体系优化策略，具有重要的理论意义和实践价值。

参考文献[1]朱彩婕.内部控制有效性在董事会治理对债券信用评级影响中的中介效应研究[J].审计研究,2021(03):118-128.[2]李建军,张书瑶.财政补贴、市场化与企业内部控制质量[J].会计之友,2021(10):9-15.[3]王海兵,冯文静.我国企业内部控制建设的十大热点难点问题[J].会计之友,2021(11):50-55.[4]聂顺江,田训浩,张筱.企业声誉与内部控制缺陷隐藏:抑制还是庇护[J].南京审计大学学报,2021,18(03):21-31.[5]李志斌,韩永斌,李亚琴.会计法治与内部控制——中国会计学会内部控制专业委员会2020年学术年会综述[J].会计研究,2021(01):190-