安徽建工集团股份有限公司
有别于其他行业企业,建筑施工企业面临着项目分布广、建设周期长、资源投入大等特点,这大大增加了企业运营和管理的难度。而健全有效的内部控制体系犹如一条线,将企业各个经营管理环节串联整合,不断优化资源配置,创造良好的运行环境,提高经营管理效率。
建筑施工企业面临着工程质量、合同履约、资金回笼、材料成本、安全生产等各种风险,做好建筑施工企业的内部控制,能及时识别、发现潜在的风险因素,进而有助于企业有针对性地制定措施,将风险发生的概率降至最低。同时,内部控制能够对企业整个经营管理过程形成系统化的控制和监督,对各个环节构成一个相互制约、相互平衡的关系,规范企业经营管理合法合规。
有效的内部控制将切实帮助企业制定科学合理的规划目标,实现人力、物力以及财力等资源的合理调配,减少不必要的成本消耗,提高经济效益,促进企业经营目标的实现。
A公司成立于1998年,是国内多元化运营发展的大型建筑企业集团,下辖150多户子企业,拥有建筑、公路、市政、港航等多项特级资质及各类专业资质。A公司历经20多年的改革发展,先后承建了一批国家、省市重点工程,依托“一带一路”倡议开拓国际建筑市场,承揽和投资建设项目遍布全球40多个国家和地区,铸造了多处经典工程、积累了丰富的行业经验、形成了较强的品牌影响力,在建筑行业具有较强代表性。
在运营初期,A公司与大多数公司一样,内部控制主要是通过制定制度、设置流程等方式对公司层面和业务层面的权责进行规范和约束,没有形成一套完整独立的内部控制体系。2008年,财政部等五部委出台印发了《企业内部控制基本规范》,对企业内部控制建设提出指导意见和要求。随后,A公司紧紧围绕内部控制规范理论内容,对公司的关键业务、关键岗位、控制重点等信息进行系统梳理,初步建立起了覆盖全员全过程的内控体系。并且根据新的行业监管要求以及内控体系运行过程中出现的新问题持续改进,目前已形成1个公司层面的总手册,以及涉及组织架构、发展战略、人力资源、资产管理等20多个细分领域的分手册,并将企业各经营环节融入其中。下面从内部控制五要素的视角,对A公司的内部控制现状进行分析。
1.控制环境
控制环境是企业经营管理的基石。A公司按照相关法律法规和外部监管要求,不断优化治理结构,明确股东大会、董事会、经营层和监事会各自的职责和工作范围,保障各项业务规范有序开展。同时,公司根据生产经营特点及不相容职务分离原则,对采购、投资、资金、工程项目等业务领域重要岗位和关键人员明确划分权责边界,对总体组织机构进行合理设置,形成相互衔接、相互制衡和相互监督的工作机制。
2.风险评估
风险评估是企业内部控制的重要内容,企业根据外部环境,结合自身实际,及时对运营管理过程中的重大风险进行识别、评估与分析,进而在此基础上采取控制措施。A公司目前主要是根据管理层和专业人员的经验来预判风险,没有成立专门的风险管理机构,未对公司风险因素进行系统梳理和细分,忽视了风险体系的建设。
3.控制活动
从3个班级,共118人,删除无效问卷(仅提交1份问卷的),得到110人,共220份问卷,统计平均分数见(表1)所示。首先可以肯定的是医学本科生对自己专业的热爱和科研的热情很高,并且认可《数据库语言》是一门对今后工作有帮助的课程;但是信心不足,表现在问题8~10。最重要的是对大数据时代缺少了解,通过我们第一堂课的案例,明显提高了对大数据、数据挖掘、基因数据以及数据库作用的认识。
企业根据发展实际,采取相应的控制措施,从而将风险控制在可承受范围以内。A公司根据发展战略目标,实施了一系列的内部控制活动:通过建立完善内部控制制度,来规范各业务流程;通过预算管理、业绩考核、投融资管理、资产管理、财务管理等手段,对关键业务环节、关键岗位等进行管控;通过办公平台,将业务流程、权限予以固化,增强内部控制刚性约束;通过建立集中采购平台、资金中心,大大降低了采购成本和资金成本。多维度多举措,内部控制活动有力推动了经营目标的实现。
4.信息与沟通
信息的及时传递与沟通,是企业正常生产经营活动的保障。A公司建立内部办公系统平台,全体员工可以通过平台及时了解最新政策,保证了信息快捷高效传递;适时召开各类办公会议,增强了上下级之间的沟通交流,使得管理决策制定与落实有据可依;利用网络、期刊等平台,加强信息宣传,促进了全体员工对公司文化的认知。
5.内部监督与评价
通过对内控进行监督和评价,可以及时发现内控体系在日常管理运营中的缺陷,从而不断修正和完善。A公司的内部监督主要一是公司监事会对董事和高级管理人员履职、公司运营及财务状况监督;二是公司审计部负责对财务信息、离任经济责任审计、重点项目过程、完工审计以及各类专项监督审计。每年度终了,公司还会开展内部控制评价,出具评价报告,及时发现和堵塞经营管理漏洞。
虽然A公司已经构建了一套独立的内控体系,并取得了一定的效果。但是随着经济环境的日益变化,内部控制的内容也将随之丰富。通过对A公司深入详细地分析,可以发现其依然内部控制存在的一些缺陷和问题。
1.内部控制重视不足
由于建筑施工企业长期管理较粗犷,相较于内部控制,公司更看重的是较为直观的合同额、产值、营收、利润等经济效益指标,A公司不少单位,尤其是基层的项目单位,对内部控制的认识还停留在表面层次,没有意识到内部控制也能带来经济效益。另外,在执行过程中,公司员工也未完全按照内控手册等规范来开展工作,使得公司的内部控制制度没有充分发挥作用。
2.风险管理不够健全
一是从组织机构看,A公司尚未设置专职的风险管理部门及人员,往往根据管理层以及专业人员的主观经验来判断是否存在风险。更有不少情况下,是在风险事件已经发生后,再来制定解决措施,较为滞后。二是从风险体系看,A公司尚未制定系统的风险管理体系,对运营管理中的风险因素不能科学地进行事前识别、预警以及评估,从而不能切实采取相应措施防范化解风险发生。
3.内部监督有待提高
由于内部监督人才短缺以及授权的局限性,A公司的内部监督主要是以财务业务、项目完工、离任经济责任等相关的内部审计监督,涉及在生产经营过程中与施工、投资项目有关的其他问题,大部分是以事后审计监督为主,事前和事中环节涉入程度相对较少,难以对每项经济活动形成全过程的内部监督,产生风险的概率较高。
1.加大内部控制宣贯
公司要借助培训等多样方式,加大对内部控制理论、规范的宣传贯彻。引导每个下属单位、每个部门、每名员工深入参与内部控制、了解内部控制的重要意义、重视内部控制工作。在条件成熟的情况下,可将内部控制实施效果与经营绩效考核等相挂钩,使得内部控制在经营管理的每个环节落地生根,为企业创造价值。
2.健全风险管理建设
一是根据公司实际情况,成立专职的风险管理机构和人员,进一步健全组织架构。二是加快风险管理体系建设。首先,结合公司发展规划,将风险制度规范予以细分,设计风险指标体系;其次,利用信息化等手段,对经营管理中的风险因素进行识别、预警;最后,科学评估、分析风险的发生概率、影响范围、公司的可承受程度,进而制定有效措施规避或分散风险,减少风险因素对公司的影响,防止风险由“点”扩“面”,确保公司持续稳定经营。
3.优化内部控制监督
内部审计是内部控制与监督的主要组成部分,要充分发挥内部审计监督作用。内部审计部门除对财务信息等进行审查外,可以通过信息手段或者是实地查访等方式,加大对项目事前、事中环节的监督力度,就施工、投资项目的尽调立项情况、建设进展情况、过程中存在的问题、管理上的漏洞等及时发现与揭露,并督促调整解决,从而保障内部控制的实施效果,使得内部控制与公司经营管理需要最大限度地匹配。
4.注重信息平台建设
内部控制不是一成不变的,它将随着环境变化、企业发展等多重影响因素而变化。公司要加强内部控制信息化建设,将信息技术与内部控制充分融合。利用信息平台实现业务、财务、投融资、资产等运营管理信息的互联互通,减少信息不对称,提高工作效率;将各类审批流程、权限设置嵌入信息系统,使得各项经营管理活动可控制、可追溯、可检查,减少人为违规操作因素。
5.加强人才队伍建设
随着外部监管力度的加大和企业自身管理水平的提升,企业内部控制显得愈发重要。现阶段,很多企业在内部控制方面的人力投入与内部控制的重要性不配比。企业既要加大对现有人才队伍的培训,加强人力资源开发,同时要吸收引进一批具有专业能力的高素质人才,形成一支力量强大的内部控制队伍,推动公司内控管理进一步向前发展。
总的来说,内部控制是现代建筑施工企业经营管理必不可少的组成部分,能帮助建筑施工企业不断提升内部管理水平,推动经营管理目标顺利实现。因此,建筑施工企业要加大对内部控制工作重要性的认识,建立健全各项内部控制制度,并将此充分运用落实至经营管理的各环节,以此推动建筑施工企业可持续、高质量发展。