COSO 内部控制框架在施工企业的应用研究

(山东交通学院 山东济南250023)

一、COSO内部控制框架

美国政府为了加强对市场的监管，出台了内部控制及公司治理的相关措施，其中COSO委员会于1992年提出、并于1994年修改的《内部控制整合框架》将内部控制定义为由企业董事会、管理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。内部控制由控制环境、风险评估、控制活动、信息和沟通以及监督这五个要素构成。上述三类目标是企业的努力方向，而五个要素则是实现目标的必要条件，二者相互关联。五个要素之间相互协调，共同构成对不断变化的环境做出动态反应的有机整体。进入21世纪后，风险管理备受全球关注，COSO委员会于2004年发布了 《企业风险管理整合框架》，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通以及监督八个要素。我国于2008年发布了《企业内部控制基本规范》，该规范中对内控的描述与《内部控制整合框架》基本相同。

二、施工企业的控制环境

内部控制在施工企业具有广泛的适用性，然而，目前我国施工企业的内部控制还相当薄弱，主要表现在内部控制环境差，风险评估意识淡薄，控制活动不严密，信息与沟通不流畅以及监督检查流于形式这五个方面。从我国施工企业内部控制的现状来看，构建一个理想的内部控制体系势在必行。控制环境是五个要素中最基本的要素，被视为其他四个要素的基础。施工企业的控制环境主要包括以下四个方面。

(一)高管层的重视与支持

施工企业内部控制是企业管理中一项综合性很强的工作，涉及到施工工作的各个环节，影响每个职工的切身利益，尤其是对高管层权力具有约束作用。例如针对分包队伍管理这一问题，有些单位将该权利交由主管领导一人决定；若实施内部控制制度，则需要全员共同参与决策。因此，内部控制制度是否能够在施工企业顺利、有效展开实施，良好的控制环境能否在施工企业建立，高管层的重视和支持起关键性作用。

(二)与施工企业相适应的用人机制

施工企业的施工现场很多地处偏远山区，生活及工作环境比较恶劣，致使许多施工企业出现了关键技术员工辞职、离职的现象，严重影响施工生产的正常运行。如果企业缺乏完善的人事制度，企业的管理、运转，甚至生存都将面临危险。因此，对施工企业来讲，一套较为完善的人事制度，应该包括员工的录用制度、培训制度、考核制度、晋升制度以及激励和福利制度等。

(三)加强施工企业文化建设

文化是企业的灵魂，优秀的企业文化是一种无形的力量和源泉，能够引导每一位员工以良好的精神面貌完成每一项管理和控制工作。施工企业的流动性决定了其企业文化的特殊之处。施工现场文化主要体现为文明施工建设，主要包括规范现场的场容管理，保持作业环境整洁卫生；做好现场物资、机械、安全、技术、保卫和消防等方面管理；施工现场各种标识牌和标语的管理；员工娱乐设施管理，减少对居民和环境的不利影响等。施工工地的文明施工水平是该项目工地乃至所在企业各项管理工作水平的综合体现，也是施工企业文化特色的集中表现。

（四)合理、高效的施工企业组织机构

施工生产的单件性、露天性和流动性的特征，使施工企业的组织形式，尤其是现场组织形式，处于动态组合状态。面对日益复杂多变的市场环境，组织机构的设置应有利于企业走向市场，同时有利于增加企业经济效益。

三、施工企业的风险管理

施工企业常见的风险类型包括经营风险、管理风险以及财务风险等方面。施工企业应树立风险意识，分析风险的类别及其特点，划分风险的责任范围，针对各个风险控制点建立有效的风险识别、评估、响应和监控等风险管理流程系统。通过各种具体措施，缩小风险范围，降低风险系数，明确风险目标，加强管理，提高工作效率，减少风险损失，保证施工生产的正常运行。

施工企业风险管理的循环一般包括四个环节。（1）风险识别环节，应分析工程项目风险，识别风险来源。（2）风险评估环节，应根据项目风险的严重性，发生的可能性、可控性来评估风险。（3）风险响应环节，应确定工程项目风险的应对措施。（4）风险控制环节，应建立风险预警系统、制定应急计划。

四、施工企业的控制活动

施工企业内部控制活动的关键控制点主要包括项目资金、项目采购、工程质量、工程成本以及工程项目资源。

(一)项目资金的内部控制

施工企业的流动性及投资的巨大性，决定了资金控制除了授权批准制度以及不相容职务分离外，建立资金结算中心模式更有利于整合遍及全国乃至海外的众多项目资金。

(二)项目采购的内部控制

建设工程项目成本的70%左右均为材料成本，因此降低材料成本是降低生产成本的关键所在，而要降低材料成本，材料采购是最关键的环节之一。根据世界银行贷款项目的货物采购等有关招标采购文件，并结合我国施工企业的实际情况，施工项目物资采购的一般程序为确定采购计划、采购方式、签订合同、执行合同、物资验收以及资料归档。

(三)工程质量的内部控制

工程质量是企业的生命，且工程质量又与工程安全密切相关，因此推行全面质量管理，建立全面质量管理体系，采用科学方法对工程质量采用 “一切用数据说话”的基准进行判断，才能确保工程施工质量。

(四)工程成本的内部控制

施工项目成本费用管理效率的水准对施工企业的绩效改善和持续发展极其重要，应实行项目全面成本管理责任体系，将材料控制、劳动控制、机械设备控制、项目间接费控制等方面作为实施重点。

(五)工程项目资源的内部控制

项目资源的内部控制，即各生产要素的管理，一般分为五个阶段，即投标、签约阶段，施工准备阶段，施工阶段，验收、交工与竣工结算阶段，用户服务阶段。项目资源的内部控制是一个综合管理的过程，是优质、高效建筑产品的诞生不可省略的过程之一。

五、施工企业的信息与沟通

信息沟通的方式很多，施工企业一般通过财务信息系统、内部报告系统进行沟通。

(一)财务信息系统

目前，施工企业实行的是财务多级核算模式，具体表现为各个施工队会计代理报账至各个项目部；各个项目部将其财务报表上交各个分公司；再由各个分公司将其财务报表上交集团总公司。施工企业应结合企业流程再造的思想对企业的组织和业务流程进行重新审视，建立与企业分散施工特点相符的组织结构。同时，在现有的已实施会计电算化的基础上，依托网络技术逐步推进企业内部所有核算单位的会计信息的集中管理模式，逐步改变目前实行的多级管理核算模式（见上图）。

(二)内部报告系统

常用的内部报告体系包括施工生产经营报告体系、资本经营报告体系、预算执行报告体系等三大体系。具体地，施工生产经营报告体系包括财务状况分析报告、项目经理述职报告、施工生产安全报告、施工生产经营报告以及施工质量控制报告；资本经营报告体系包括筹资及其成本报告、所得税报告以及对外投资报告；预算执行报告体系包括收入中心预算执行报告、成本中心预算执行报告、费用中心预算执行报告、利润中心预算执行报告以及投资中心预算执行报告。

六、施工企业的监督

在施工企业内部控制的监督过程中，内部审计和自我评估两项职能发挥着重要作用。

(一)内部审计

施工企业的内部审计既是企业内部控制的一个重要组成部分，又是监督企业内部控制是否严格执行，促进内部控制制度不断完善的重要力量。内部审计主要包括严格审计程序，规范审计行为，确保审计质量；合理设置审计机构，提高内部审计的独立性与客观性；构建信息化方式下，内部审计监督新模式、新方法；合理配备审计人员，提高审计人员素质等方面。

(二)自我评估

在进行内部控制自我评估，编写内部控制自我评估报告时，应就以下八个方面的内容进行披露。（1）声明公司董事会对建立健全和有效实施内部控制负责，并履行了指导和监督职责，能够保证财务报告的真实可靠和资产的安全、完整。（2）声明已经遵循有关标准和程序对内部控制设计与运行的健全性、合理性和有效性进行了自我评估。（3）对开展内部控制自我评估所涉及的范围和内容进行简要描述。（4）声明通过内部控制自我评估，可以合理保证公司的内部控制不存在重大缺陷。（5）如果在自我评估过程中发现内部控制存在重大缺陷，应披露有关的重大缺陷及其影响，并专项说明拟采取的改进措施。（6）保证了已披露的内部控制重大缺陷之外，不存在其他重大缺陷。（7）自资产负债表日至内部控制自我评估报告报出日之间，如果内部控制的设计与运行发生了重大变化，应说明重大变化情况及其影响。第八，依法披露的内部控制自我评估报告，经董事会审议批准后方可公布。X