企业基建项目内部控制探究

龚沁之 华电浙江龙游热电有限公司

引言

根据财政部等五部委联合发布的《企业内部控制基本规范》（以下简称《基本规范》），企业在日常经营活动中，应当遵循内控原则，以促进企业实现发展战略为目标，从企业整体层面和业务层面有效控制风险，提高企业经营效率和效果，保障资产的安全完整，提升信息沟通效率和质量，实现企业的可持续发展。对于基建项目而言，其涉及大量的资金投入以及复杂的管理过程，对基建项目进行内部控制，有利于提高企业资产安全性、完整性及相关信息质量，有利于降低建设成本、提高建设效率，有利于提高项目质量与安全，并有利于防止项目实施中的舞弊等行为发生。因此，特别是对于基建业务较多的企业，要高度重视基建工作的规范性问题，并通过内部控制来促进基建项目的合规运行。

一、内部控制在基建项目中的必要性

（一）基建项目的特点和管理挑战

基建项目具有长周期、高风险和多方协作等特点，这对项目管理提出了更高的要求。同时，项目涉及的各个环节和资源都需要得到有效的控制。因此，基建项目管理对企业合规性也提出了严峻挑战。

一是基建项目的长周期性和高风险性，需要进行长期持久的内部控制工作，即内部控制的设计上要考虑基建项目金额大、周期长的相关特点，力争内部控制对基建项目的全覆盖。在工程建设过程中，由于设计、招标、采购等环节存在一些不确定性因素，极易出现施工质量问题和工期延误。而在建设过程中，也面临着各种不可预见的风险，如材料价格波动、建设资金短缺、资金使用不规范等问题。因此，企业需要对其进行长期规划，并制定风险应对策略[1]。

二是基建项目的复杂性和多方协作性，需要有效的组织和协调能力。企业在基建项目建设过程中，需要组织协调各方资源，并确保各参与方之间的信息畅通，以有效地开展各项工作。同时，建设项目还需要与设计、监理、施工等单位紧密合作，对其进行有效的管理。因此，企业需要通过内部控制来提升项目管理的效率和质量。

三是基建项目的资金规模庞大，需要有效的财务管理和资金控制。基建项目建设资金金额需求大，也可能涉及对外融资，例如政府补助、增发股份、银行贷款、向金融机构借款等，其中以银行贷款为主。同时，基建项目周期长、投资大，还需通过银行贷款和其他融资方式来筹集资金。

（二）内部控制在基建项目中的作用

内部控制是指企业为达成其目标而建立的一系列方法、制度和程序，用于确保资源使用合理、活动效果良好、风险可控。在基建项目中，内部控制可以帮助企业识别和管理项目风险，保障项目进展顺利，最大限度地提高项目成功的概率。

首先，可以帮助企业识别和管理项目风险，防范潜在的风险事件。对于项目风险，通过实施内部控制，企业可以获得准确的项目信息，明确风险点，从而有针对性地进行风险管理；同时，通过加强对项目的跟踪，可以及时了解项目执行情况和实际结果，并调整或优化控制措施。

其次，确保资源的合理利用，提高项目执行效率。通过实施内部控制，企业可以合理分配资源，例如通过完善的资金计划及项目预算，落实到各个部门及岗位，保证各部门、各岗位间的协调和配合，保证项目各环节的顺利进行；同时，通过建立健全的信息系统和项目管理制度，可以规范项目运作，提高项目执行效率[2]。

最后，保障项目顺利推进，最大限度地提高项目成功的可能性。通过内部控制，可以对项目实施全程监控，及时发现项目进展过程中存在的问题，并采取相应措施加以解决。例如财务部门在支付进度款的时候，需要核查项目建设相关材料，例如工程进度验收材料、监理或本单位技术部门的确认资料等。同时，可以设置专门的内审部门或人员，负责对项目进展情况进行定期检查和分析，及时发现项目存在的问题并提出改进措施，确保项目按计划进行。

二、企业基建项目内部控制模型构建

（一）内部控制框架的选择关注点

选择适合基建项目的内部控制管理模式是构建有效内部控制的关键。内部控制框架是一个理论框架，它从企业战略、业务、流程和目标的角度为企业提供了一个基本框架，并在一定程度上落实了内部控制的表现形式。不同的内部控制模式和方法将决定企业是否能够有效地执行内部控制。对于基建项目而言，内部控制框架的选择既要考虑项目本身的合规与进度，又要考虑实施的成本效益原则。

一方面，企业根据内部控制框架的要求，设计适合于本企业的基建项目内部控制管理模式。企业应当对内部控制框架的要求进行全面梳理和分析，确定项目风险、控制活动、信息沟通、监督和评价等要素，确定内部控制框架的关键环节和重点领域，并建立内部控制评价标准。例如，结合本单位项目建设进行的情况，可通过编制专门的项目建设内部控制制度以及通过相应的内部控制责任书来明确参与建设相关单位的职责权限，如技术部门明确设计要求、基建部门落实具体实施、招采部门落实主材采购和发包工作、财务部门负责资金与款项支付、内部审计部门负责造价核定与后续审计等。

另一方面，确保内部控制制度与企业的治理结构相匹配，形成有效的控制体系。企业应当依照法律法规的要求，制定健全完善的内部控制制度，同时，通过建立健全相关管理体系和组织架构来保证内部控制制度能够有效地得到执行，如成立风险管理委员会、组织建设委员会等。此外，加强对内部控制执行情况的监督和评价，确保内部控制措施得到落实。

（二）基建项目内部控制目标的确定

针对基建项目的特点和目标，企业需要根据自身的实际情况制定与基建项目相适应的内部控制目标。在确定内部控制目标时，要考虑企业的战略目标、风险管理要求和利益相关方的期望，以确保内部控制与企业战略和风险管理相匹配，确保内部控制的目标与企业战略和利益相关方的期望相符。一般情况下，基建相关的内部控制目标仍然包括与基建项目实施有关内部控制设计与执行的有效性。具体业务范畴而言，与基建项目有关的财务活动和业务活动均应包括在内，例如资金管控、合规管理、质量控制等，当然，具体的排序应根据不同的单位有所区别。同时，企业应结合内部控制评价的相关要求，考虑内部控制目标的可度量性和达成性，便于监测和评估。例如对于合同进度偏差、资金计划准确率等[3]。

（三）基建项目内部控制流程和程序的设计

内部控制的实施需要具体的流程和程序来确保其有效性。基建项目的流程主要包括项目决策阶段、项目实施阶段和项目收尾阶段。项目的控制程序主要包括合同签订与执行、投资决策与审批、工程建设实施、竣工决算和资产处置等环节。基建项目的内部控制流程和程序必须符合内控原则，体现内部控制的有效性。具体而言，一是要根据项目的不同阶段和环节，设计相应的内部控制活动，结合这些内部控制活动分别设计内部控制流程与职责权限。例如，基建项目针对其立项、招投标、进度款支付、过程管理等都应作单独的板块划分，即设置不同的内部控制制度进行有针对性的管理与控制。二是要制定明确的工作流程和责任分工，确保内部控制的顺利执行。即在前述板块划分的基础上，根据本企业的规模与职能部门设置，落实各板块的控制活动，将内部控制各环节分解到不同的岗位上。三是要根据项目建设的特点，合理设置内部控制节点，明确关键环节和关键岗位，建立合理的审批流程，将内部控制的相关责任落实到人。

三、企业基建项目内部控制实施与运作

（一）内部控制培训和沟通机制

为了确保项目参与者对内部控制的理解和遵守，企业需要开展内部控制培训，并建立有效的沟通机制，促进内部控制的执行和监督。

一方面，要为项目参与者提供内部控制培训，增强其对内部控制的理解和意识。内部控制培训是指对员工进行内部控制意识的培训，包括内部控制的基本概念、理论及方法、具体的流程、内容和方法等。通过内部控制培训，增强员工的内部控制意识，使其能自觉遵守和执行企业的内部控制制度。

另一方面，建立有效的内部控制沟通机制，促进内部控制的执行和监督。在项目实施过程中，企业需要建立有效的内部控制沟通机制，使各部门、各环节都能了解内部控制制度的要求，并根据具体情况采取相应的措施，确保内部控制制度得到有效执行。只有建立起有效的沟通机制，才能真正落实内部控制。

（二）内部控制的落地和执行情况

内部控制的设计和规划只有在实际操作中才能发挥作用。在执行过程中，可能会出现问题，需要进行必要的调整和修正。内部控制的执行情况分析，可以通过以下方式进行：

首先，将内部控制的设计和规划落实到具体操作中，确保控制措施的有效性。对于基建项目而言，主要的控制目标是保证资金安全、项目质量、合同履行等。在基建项目管理过程中，需要将内部控制的设计和规划落实到具体的操作中，明确控制措施，确保内部控制目标的实现。在实施过程中，需要对控制措施进行不断的调整和完善[4]。

其次，进行内部控制执行情况的分析和评估，及时解决存在的问题和改进不足。在基建项目的实施过程中，需要对内部控制的执行情况进行跟踪和检查，及时发现存在的问题并进行分析和评估，找出产生问题的原因，确定需要改进的具体措施，并结合改进后的企业基建活动再次测试其是否符合内部控制的相关要求。

再次，通过内部审计等手段，监督和检验内部控制的执行情况。通过内部审计的方法和手段，可以及时发现内部控制执行过程中存在的问题，并对这些问题进行分析和评估，确定问题的原因，确定需要采取的改进措施。同时，可以通过内部审计结果来调整和优化内部控制措施，确保控制效果。对于部分经常发生基建业务的企业而言，内部审计部门应探索项目跟踪审计制度，即对部分规模较大的项目建设，采取事前介入的方式，改变传统审计侧重事后开展的常规做法，可以使得项目建设的相关内部控制更加有效。

最后，根据项目的特点和需求，对内部控制制度进行定制化和适应性调整。企业应当根据自身特点和项目规模大小、复杂性程度以及外部环境变化，对内部控制制度进行调整和完善，确保内部控制框架与企业战略目标和业务活动保持一致，同时随着项目的推进而不断完善。例如，在内部控制制度中，如果由于资金管理模式被上级调整为集中化管理，则可能对内部控制中的支付方式也要进行相应的调整，如总部直接支付。

（三）风险评估和改进措施

风险是基建项目中无法避免的，企业需要进行风险评估，并基于评估结果制定相应的改进措施。此外，由于基建项目一般具有长周期特点，一旦出现问题就难以修复，所以企业需要在项目全过程进行风险评估，制定风险应对计划，以避免风险发生时造成更大的损失。

一方面，结合企业风险管理对基建项目定期进行全面的风险评估，识别和评估各类风险对项目的影响和潜在损失。其中，主要风险包括建设工程质量风险、项目成本超支风险、项目进度延期风险、项目管理人员变动风险、合同变更及违约风险、环境保护和安全生产风险等；次要风险包括业主及相关部门变更引发的工程变更、工程质量问题等[5]。

另一方面，根据风险评估结果，制定相应的改进措施，减少风险对项目的影响。在项目计划阶段，企业应该结合项目目标，明确基建项目的总体目标、范围、期限等，并在此基础上进行风险分析；在项目准备阶段，应制定详细的风险应对计划，并明确各参与方的职责和权限，形成一套完整的风险应对方案。

结语

内部控制的目标是确保各项工作合法合规、资产安全、会计信息真实完整、经营活动效率和效果符合预期。企业基建项目作为企业发展的重要组成部分，加强其内部控制可以有效地保障基建项目的顺利进行。然而，在实践中企业基建项目内部控制存在着一些问题，这些问题制约着企业基建项目的顺利推进，甚至影响企业的调整发展。因此，有必要加强企业基建项目的内部控制，确保企业基建项目顺利进行。各相关企业要高度重视内部控制对于企业基建项目稳健推进的重要意义，明确基建项目内部控制模型构建的要点，并切实采取措施优化企业基建项目内部控制工作，使企业的此项重点管理活动得以有效运行。