建筑装饰企业基于风险管理视角的内部控制研究

■刘 莉

（上海金茂建筑装饰有限公司）

1 企业加强内部控制的重要性

1.1 提高企业风险应对能力

内部控制的有效运行要求企业按照不相容岗位相分离的原则合理划分各岗位职责，岗位间相互制约、相互制衡，帮助企业规范各部门、各人员行为，控制其按照既定的方针、制度来履行职责，保证企业各项活动的有序开展，严控企业资金的配置和使用、数据信息的记录和传递等，并根据活动实际情况和预期计划的差异来识别其中存在的问题，同时为企业管理层、财务部门等数据需求方提供准确有效的企业经营信息。可见，内部控制的完善降低了企业内部财务风险诱导因素，提高了企业的风险应对能力。

1.2 提高企业财务管理水平和经营管理水平

内部控制是企业管理中的重要环节，现代化内部控制体系的建设扩大了内部控制的深度和广度，能够实现对企业经营活动的全覆盖，更加符合财务管理转型的需求；同时，现代化内部控制体系也使经济行为和会计行为之间互相监督、互相联系，为财务管理转型、管理模式优化奠定了良好的基础，从而大幅提高了企业的财务管理水平和经营管理水平。

2 A企业内部控制现状以及存在的问题

2.1 A企业内部控制现状

A建筑装饰企业（以下简称A企业）成立于1994年，是集建筑装饰研发与设计、施工、软装配饰与智能化家居为一体的环境空间营造专业服务商，以上海、北京为中心经营城市，业务覆盖华东、华北、华中、华南、西南等区域超过四十个一线及强二线城市。

在当前较为严峻的经济发展趋势下，A企业也在推进现代化内部控制体系的建设。然而从企业内部控制职能作用发挥的效果来看，虽然A企业加大了对内部控制建设的重视，但面对当前激烈和变化莫测的经营形势，A企业短期内将发展和管理目光主要放在业务拓展、客户维系等业务层面的活动上，相对忽视了内部管理，严重制约了企业现代化内部控制体系的完善进程。

2.2 A企业内部控制存在的问题

2.2.1 企业人员内控认知不全面，内控意识淡薄

在利润最大化的经营目标下，建筑装饰企业在发展过程中更为侧重于日常经营活动开展以及业务创新工作，常常忽视人员思想层面的认知管理。从A企业来看，企业内部缺乏系统性的知识理念学习、认知机制，管理层、各部门人员对内部控制的认知基本是在出现问题后才开始寻错补差。在这样的环境氛围下，企业多数人员对内部控制的认识还停留在传统层面，将内部控制等同于财务内部控制，只在财务活动中开展。企业人员对内控认知的不全面使得管理层难以制定明确、清晰的现代化内控体系，各部门人员也难找准自身在内控体系建设中的位置和职责，使得员工在开展活动时，没有内控风险意识，不严格遵循内控制度行事，甚至千方百计想要钻制度空子，加大企业经营风险。

2.2.2 人才培养机制不健全，复合型人才缺失

从近年来A企业的招募规模和人才种类来看，主要是为开展业务活动而招募的人才，内部管理人员的更新速度较慢，部分内控人员由财务人员担任，相比专业的内控团队，企业负责内部控制推进的人员专业能力不足，综合素质不高，难以科学指导企业内部控制体系的建设，无法满足内控体系运行的要求。而且，额外给财务人员增加工作使得财务人员常处于“高压”的工作状态下，制约了财务人员的转型，使其难以从财务角度对企业内控体系建设进行牵引。

2.2.3 缺乏完善的内部控制制度

企业的内部控制制度应满足对企业各经营活动全覆盖的要求。但从A企业现行的内控制度体系来看，首先，企业在建设内部控制制度时，主要通过引入同行业通用制度模型、参照母公司制度架构的方式来进行，虽然企业结合自身的经营特点进行了一定的修正，但往往过于理论化，没有考虑到实际应用的便利性和适宜性；而且从建筑装饰整个行业来看，多数企业的内部控制制度互相借鉴，重复率较高，由此使得企业所编制的内控制度和实际需求存在一定的偏差，无法实现对企业经营进行全方位、全过程管控的目的，管理真空和管理重复问题并存，加大企业财务风险。其次，缺乏健全的监督评价体系，虽然企业内部存在内部审计等活动，但内审等评价监督工作往往停留于评价环节，企业对于评价结果缺少应用，存在内审和其他活动共同由同一领导者管理、一把手审批决策的现象，内审工作容易受到领导者主观意识的影响，内审报告科学性不足，难以全面、真实地反映出企业当前内控运行效率，影响管理层对自身内控体系建设水平的认识，不利于内控体系的优化和完善。

2.2.4 内控制度难落实，内控应用效果较差

一项制度规章的应用效果除了和制度本身内容有关外，还和其落实程度有很大的关联。就目前实际来看，A企业内部有相当一部分人将内部控制工作片面地认为是财务活动，部分人员认为过多的规章阻碍了其工作开展，影响了业绩，因而在工作中不积极配合和参与内控建设工程，钻制度空子。企业内部缺乏推行内控体系建设的动力，内部控制制度难彻底落实，使得内部控制作用职能难以发挥。

2.2.5 信息化建设缓慢，信息孤岛问题严重

在当前的国内外市场环境下，建筑装饰企业更倾向于将资金投入巩固业务活动方面，在信息化建设上的投入相对减少。目前，A企业内部还未达到OA、财务等系统可以直接实现数据交互的水平，企业各部门数据还未达到全面共享，部门间依旧存在信息孤岛问题，导致上下级、比邻部门间缺乏沟通，不但影响企业管理者决策的有效性和可行性，还容易使得上级政策难以准确地传递给基层人员，影响内部控制体系的优化。

3 企业内部控制管理不善带来的风险

企业内部控制体系的不健全使得企业在授权控制、各岗位职责分工控制、预算控制等各环节都存在风险点，加大企业财务风险。依据实践经验，由企业内部控制管理不善带来的风险主要可以分为以下几类：

3.1 资金管理风险

企业内部控制体系的不完善使得企业难以对业务活动开展全面监控，所搜集的数据信息不全面、不准确，由此导致企业管理者难以准确掌握资金实际流动情况和使用情况，从而无法准确判断出资金利用率，资金的安全完整也得不到保障，给缺乏职业道德、思想不端正的人员提供了可乘之机，滋生资金挪用、占用以及浪费严重等问题。

3.2 人员操作风险

内部控制的不完善还体现在企业授权控制、职责分工控制等的失控。企业各部门、各人员岗位权、责、利分工不够明晰，在实际开展业务时，人员缺乏明确的指引，且人员操作缺乏约束，实际岗位工作开展受人员主观思维的影响较大，从而加大其行为的随意性，而且也容易出现“混岗”、“乱岗”等问题。

3.3 盲目投资风险

内部控制的缺失会导致企业对内部各项制度落实进程、各方针的执行情况失去绝对掌握，难以及时发现各活动开展中的人力、财力等资源的消耗量以及外部市场变动情况，使得资源配置难以实现最优化，容易出现盲目投资的风险。比如在设备的采购上，因内控失效导致管理人员不能将各项资产的信息准确记录在案，从而出现过量采购、重复采购等问题，造成部分设备闲置，企业资源被浪费，投资回报不及预期，增加企业资金周转难度。

3.4 管理混乱风险

内部控制的不完善也体现在企业缺乏全方位、全过程的管理制度方面，企业现有制度难以实现对各活动、各部门的规范，并且在组织机构的设置、人才管理等多方面都缺乏合理的规章，难以满足建筑装饰企业当前发展的需求，部分管理章程失去作用，从而引发管理混乱风险。

4 风险管理视角下优化企业内部控制的策略

4.1 加强企业全体人员内部控制思想建设

在建设内部控制体系中，建筑装饰企业应先从人员思想层面出发，组织管理层、各部门人员学习内部控制相关知识、解读内部控制相关政策。邀请专业学者、人士等来协助管理层对当前市场走向、内部控制发展动向等进行细致的分析，促使管理层认识到内部控制体系完善的必然性，以及现阶段开展带来的优势，从而促使管理层明确内控建设目标，积极做好内控建设顶层设计工作；同时，加大内部控制理念在内部的宣贯，加强各部门人员对现代化内部控制理念的认知和理解，摒弃以往“内控是对自身活动开展的阻碍”等错误的认知，明确认识到当前企业建设内部控制体系的重要性；同时，培养人员内控风险意识，对内部控制体系的建设和优化有一个较为全面、准确的认识；促使管理层将内部控制体系建设提高到战略高度，明确现阶段企业内部控制建设目标以及方向，制定出科学的内控建设计划；并由财务人员牵头，各部门人员积极参与，在内部构建一个“人人懂内控”、“人人建设内控”的环境氛围。

4.2 强化相关人员专业性，培养复合型人才

专业的内部控制人才是影响企业内部控制体系建设的重要因素，建筑装饰企业应加大对内部控制人才招募和培养的重视。首先，提高内部控制人才招募门槛，尽可能为企业招募经验丰富的内控人才，使其可以快速参与内部控制建设；其次，加大对现有内部控制人员的培训，从思想、专业能力等多方面来提升人员综合素质；再次，企业还需要同步对其他部门人员的内控能力进行培训，做好其他部门和内控部门的对接；最后，加快财务人员的转型，提高财务人员的决策分析能力，从财务角度对内部控制建设提出建议。此外，建筑装饰企业还应编制相应的奖惩措施，通过将证书、学位等纳入人员岗位升迁、绩效工资核算指标的方法，来提高各人员自主学习的积极性，进而加快企业综合性人才培养进程，尽快满足企业现代化内控体系建设要求。

4.3 完善内部控制制度，规范各项活动

企业应结合其运营模式、业务需求以及管控体系等实际情况进行内控体系建设，并确保和其他制度的衔接性。对于已不适用于现阶段企业发展需求的制度要及时修改，对于企业新增的部门和业务，应及时补充制度流程，确保内控制度的全面性，最终实现企业内控体系在企业内部管理制度中的权威性和独一性。在具体制度的建设上，建筑装饰企业可以通过以下几点来进行：第一，结合内控政策、其他企业经验等来完善内部控制制度架构，再从业务开展、财务工作开展的角度来分析所需的内控流程、制度内容等，从而结合实际需求来进行内部控制制度细则的完善；其次，遵循不相容岗位相分离等原则，合理配置各部门职责，完善职责分工控制、授权控制等环节；最后，建立健全监督评价机制，按照独立性、权威性需求重新划分内部审计部门的权责，并为其配备专业的内审人员，提高内审结果的客观性，从而合理监管和评价企业内部控制体系的运行，为企业内控优化提供借鉴指引；同时，企业还可以邀请第三方外审机构或风险评估公司来对企业内控运行问题进行再一次的分析，提供第三方评价报告，为管理层提供准确、有效的内控优化参考方针。

4.4 提升内控执行力度，加强制度落实

一方面，健全绩效考核机制。建筑装饰企业可以以各部门在内控建设中所担负的职责为依据，将人员内控职责履行情况纳入绩效考核指标体系中，根据人员指标考核结果，合理实施奖惩措施，比如将部门内控履职效率和下年绩效工资挂钩，以此来提升部门、人员履职的动力。另一方面，精简内控流程，提高人员对内控的认可度。从现阶段来看，部门不愿意按规章制度办事的主要一个原因是由于内控流程过于复杂，加大了部门履职的难度和复杂度，因而企业可以通过精简内控流程来提高人员对内控制度的认可度。首先，企业需根据战略目标、经营目标来重新调整管理组织，通过精简组织结构来达到减少工作流转程序的目的；其次，从各程序、流程在业务开展中的价值性来分析，消除企业内控流程中的无价值流程，从而减少企业各项活动申报、审批时间，降低业务活动开展的复杂性，提高各部门人员执行内控制度的积极性。

4.5 加快数字信息化建设

数据的全面、及时交互能够帮助企业管理层随时了解到真实的企业经营情况和内控运行情况。建筑装饰企业需重视数字信息化建设，按照短、中期战略规划制定信息建设计划，并以此为依据，在年末或年初制定预算方案时，合理分配投资额度，在此基础上，合理制定系统软件引入和革新计划，推进企业统一管理平台的建设，实现各系统间的数据交互，即确保企业各环节数据可以实现实时共享，从而为企业内控决策、内控情况分析等环节奠定坚实的数据信息基础。同时，建筑装饰企业也要重视各部门交流沟通意识的培养，提高部门信息交互频率，避免人为信息孤岛问题的存在。另外，企业还需同步培养系统操作人员，根据系统功能设定，编制相应的操作手册，建设工作中由人为因素导致的风险，减少外部干扰因素，确保企业内控工作可以有效、如期开展。

4.6 加强对标工作的交流和学习

现阶段，我国企业整体处于管理改革的大背景下，建筑装饰企业并未有明确、有效以及适宜的参考对象作为自身内部控制体系建设的指导，其在内部控制体系建设中也是摸着石头过河，闭门造车式的建设方法只会拖延或带偏企业内控建设方向，所以建筑装饰企业还应加强对标工作的交流沟通，和同业其他企业做好交流学习工作，定期就内部控制体系建设主题组织对标工作交流会，围绕内控工作对标、交流座谈以及团课学习几方面内容展开。在交流会上，各组织负责人应结合当前实际工作情况，交流推动内控体系建设工作中的经验、方法，并提出自身内控工作开展中存在的困难和不足，集思广益，广泛采集其他部门或企业提出的意见和建议，观摩其他企业内控体系，取其精华去其糟粕，并融入自身内控工作中，以此来加快自身现代化内控体系建设进程。

5 结 语

综上所述，建筑装饰企业在内部控制建设中还存在诸多问题，新时期，企业需要加强全体人员财务内部控制思想建设、培养复合型人才、完善财务内部控制制度、提升内控执行力度以及加快数字信息化建设，从思想认知、能力水平、制度规范等多角度来提高内部控制体系建设，进而推进企业现代化管理体系的建设。