信息管理与信息系统专业毕业实习报告

关于中小建筑施工企业内部控制的研究

【摘要】 内部控制是指为了合理保证公司各项经营活动正常运行，实现特定

目标而建立的一系列政策和程序构成的有关总体，它在企业发展过程中担负着极其重要的角色。本文以中小建筑施工企业为研究对象，分析了中小建筑施工企业内部控制的现状,披露了目前中小建筑施工企业内部控制存在的诸多缺陷，提出了加强中小建筑施工企业内部控制的必要性。最后,本文以美国COSO报告以及SOX法案为参考，考虑到当下国情及企业现状，提出了一系列加强中小建筑施工企业内部控制的措施。

【关键字】 内部控制 建筑施工 中小企业

2001年11月,安然公司财务丑闻曝光，6个月后，世界通讯公司再度爆发丑闻，由此引发的多米诺骨牌效应，造成了这一期间美国有338家上市公司，总计4093亿美元的资产申请破产保护。为了解决以上问题，解救美国证券市场,2002年7月30日，美国紧急出台了公司改革法案《萨班尼斯-奥克斯莱法案》（Sarbanes- Oxley Act，简称SOX法案），据称,该法案是1930年以来美国证券立法中最具影响的法案，它的立案代表了美国法律对企业内部控制的强制手段。然而，国内企业内部控制受到重视还是在2003年9月国际内部审计师协会(简称IIA）总部前执行副主席理查德·钱伯斯先生（Richard F。 Chambers)访华之后，他在北京举办的国际内部审计高级研讨班演讲的专题之一《国际内部审计的发展趋势》中提到的三大发展趋势之一就是重新介入内部控制。本文将以COSO报告以及SOX法案等为参考，对国内中小建筑施工企业的内部控制进行研究。

1 内部控制的含义和内容

1.1 内部控制的含义

内部控制理论的发展经过了四个历程，即本世纪40年代前的内部牵制，40年代末至70年代的内部控制制度，70年代至90年代初的内部控制结构,及90年代开始的内部控制综合框架.所谓内部控制是指为了合理保证公司各项经营活动正常运行，实现特定目标而建立的一系列政策和程序构成的有关总体。

1992年9月，美国反欺诈性财务报告委员会（简称COSO委员会 ）发布《内

1

重庆邮电大学移通学院信管专业毕业实习报告

部控制整合框架》 (COSO—IC,简称COSO报告），并于1994年进行了增补。COSO报告对内部控制提出了新的概念：“内部控制是受企业董事会、管理部门和其他职员的影响，旨在取得经营效果和效率，财务报告的可靠性，遵循适当的法规等目标而提供合理保证的一种过程.\" 1.2 内部控制的内容

COSO报告提出内部控制是用以促进效率，减少资产损失风险,帮助保证财务报告的可靠性和对法律法规的遵从。报告中内部控制的内容主要由控制环境、风险评估、控制活动、信息和沟通、监控5个部分组成，亦称内部控制的五要素。 控制环境(Control environment），它包括组织人员的诚实、伦理价值和能力;管理层哲学和经营模式；管理层分配权限和责任、组织、发展员工的方式；董事会提供的关注和方向。控制环境影响员工的管理意识,是其他部分的基础。 风险评估（risk assessment)，是确认和分析实现目标过程中的相关风险，是形成管理何种风险的依据。它随经济、行业、监管和经营条件而不断变化，需建立一套机制来辨认和处理相应的风险。

控制活动（control activities）,是帮助执行管理指令的政策和程序。它贯穿整个组织、各种层次和功能，包括各种活动如批准、授权、证实、调整、经营绩效评价、资产保护和职责分离等。

信息和沟通（information and communication），信息系统产生各种报告，包括经营、财务、守规等方面，使得对经营的控制成为可能。处理的信息包括内部生成的数据，也包括可用于经营决策的外部事件、活动、状况的信息和外部报告。所有人员都要理解自己在控制系统中所处的位置,以及相互的关系；必须认真对待控制赋予自己的责任,同时也必须同外部团体如客户、供货商、监管机构和股东进行有效的沟通。

监控(monitoring），监控在经营过程中进行,通过对正常的管理和控制活动以及员工执行职责过程中的活动进行监控，来评价系统运作的质量。不同评价的范围和步骤取决于风险的评估和执行中的监控程序的有效性。对于内部控制的缺陷要及时向上级报告，严重的问题要报告到管理层高层和董事会。

2 内部控制的目标和意义

2。1 内部控制的目标

2

重庆邮电大学移通学院信管专业毕业实习报告

COSO报告认为内部控制有如下目标：经营的效果和效率,财务报告的可靠性与完整性和符合相应的法律法规。

1）经营的效果与效率。所谓效果，就是组织实现组织目标的程度;所谓效率,就是指一定的资源投入所带来的产出量.

2）财务报告的可靠性和完整性。财务报告是综合反映组织经营效果和效率的文件，同时也是组织风险控制的重要依据.财务报告的不真实、不完整往往是组织的重要风险之源。

3）符合相应的法律法规。违反法律法规和合同，既可能给组织带来较高的违法或违约成本，更可能隐含着对组织资产或股东利益更严重的危害。 2。2 内部控制的意义

从COSO报告提出的内部控制的内容以及目标不难看出,内部控制在企业经营发展中有着举足轻重的意义.

1）防止企业资产的的流失,实现资本的保值增值

建立健全公司内部监督制约机制，强化经营者责任意识。对企业内部的任何部门、流转环节进行有效的监督控制,能抓住投资决策、产权交易、资本运营、财务管理、营销采购、工程项目等公司经营管理的关键环节，对发生的问题及时反映和纠正。健全完善的内部控制，能防止资产流失,确保资产保值增值. 2)保证会计信息的真实性和准确性。

健全的内部控制，可以保证会计信息的采集、归类、记录和汇总过程,真实地反映公司的生产经营活动的实际情况，及时发现和纠正各种错误和弊端，保证会计信息的真实性和准确性. 3)有效地防范公司经营风险

强化公司管理，减少决策失误，提高经济效益。内部控制作为公司管理的中枢环节,通过对公司风险的有效评估，不断地加强对公司经营风险薄弱环节的控制,把企业的各种风险消灭在萌芽之中。

可见企业内部控制是确保经济活动顺利进行的基础，是企业高效运行和发展的保证.如果一个企业没有与之相适应的内部控制或内部控制失当，则有可能造成企业管理的混乱,阻碍企业的发展。

3

重庆邮电大学移通学院信管专业毕业实习报告

3 中小建筑施工企业内部控制的现状分析

3。1 中小建筑施工企业的特点

建筑施工企业的经济业务特点决定着其内部控制的方式和方法,制定企业的内部控制制度必须考虑这一点才能发挥作用.建筑施工企业由于其自身特点，使得其在生产和经营各方面与其他企业都有明显的区别,其特点主要表现在： 1）工程点多。企业的各项经济业务分布地域范围广，不能集中在总部统一管理。 2)露天作业.没有固定场所，许多经济交易的计量或确认，都必须在现场进行. 3） 产品的单件性。企业一般不会重复生产同一产品，如商住楼、公路、隧道等。 4）施工周期长。

3.2 中小建筑施工企业内部控制的缺陷

目前我国建筑市场有相当数量的中小建筑施工企业，这些企业大部分是私人承包制的集体企业，有的是白手起家的私营企业，起点较低,大多缺乏有经验的管理人才，在实际经营和施工中尽管建立了一些规章制度,但缺乏有效的管理控制，尤其在内部控制方面,不少中小建筑施工企业在内部控制方面存在以下缺陷：1）管理高度集权，经营决策缺乏科学评议的过程。

2）过分依赖员工的道德品质、经验和素质，缺乏相应的监督和制约。 3）管理层次不明，员工岗位模糊，职责不清。 4）奖惩不明，没有良好的员工激励机制。 3。3加强中小建筑施工企业内部控制的必要性

当前国内建筑市场竞争日趋激烈，施工企业所处的经济环境复杂多变,经营过程中各种不确定因素增加，使施工项目微利化趋势越来越明显，财务风险进一步增大和复杂化.如何增强企业的核心竞争力，提高企业的经济效益,成为企业最关注的问题。然而，内部控制则为企业提供了一个强有力的保证。内部控制管理是企业管理工作的基础，是企业持续健康发展的保证,是企业成功不可或缺的要素，是衡量现代企业管理的重要标志，通过实践得出的结论是：得控则强、失控则弱、无控则乱.

3.4 关于某建筑施工企业内部控制的分析

重庆中川建设有限公司成立于一九八四年，是一个系建筑施工总承包壹级资质企业，注册资金5010万元，现有职工3061人。企业目前实行的是半微机化

4

重庆邮电大学移通学院信管专业毕业实习报告

管理，以“质量兴业、科学管理、持续改进、顾客满意”为经营方针。企业组织机构健全，设有三总师（总工程师、总经济师、总会计师），建立了二室一厂八部和八个分公司.下面是公司的组织结构图：

董事会 董事长 副董事长 总经理 副总经理 总经济师 总工程师 总会计师 办公室计统财务部经营发展部工程技术部质量检查部安全保卫部材料设备部法律审计部人力资源部预制构件厂实验室1）环境控制与控制活动

成都分公司凉山分公司重庆分公司宜昌分公司新疆分公司西藏分公司六盘水分公司西双版纳分公司

根据COSO报告中内部控制的内容，对以上信息分析如下:

5

重庆邮电大学移通学院信管专业毕业实习报告

该公司虽属建筑施工总承包壹级资质企业，但也只是个中型企业，没有良好的内部控制环境。虽然企业重质量，讲信誉，但管理层权利太过集中,授权人单一，容易形成贪污腐败行为.而员工的素质参差不齐，这为企业内部控制出了难题。没有良好的内部控制制度的管理，企业将很难发展，在竞争激烈的今天难以生存，甚至面临破产。 2)风险评估与信息沟通

在21世纪,任何一个行业都存在着风险，而对于中小企业特别是中小建筑施工企业更是如此。该公司注重项目的完成质量，却缺少项目风险性的评估，而对于财务会计方面的审核，由于缺乏专业人才，审计部门形同虚设,没有达到对财务风险的预警。加之管理层贫乏，导致上下级沟通不畅，信息交流不充分，这又为新的风险诞生埋下了种子. 3)监控

没有规矩不能成方圆,社会和谐发展则必须有法律作为后盾，然而,这还不够，还必须有执法部门.同样，企业要良好的发展不仅需要合理的管理方针，良好的内控制度，除了社会的监督以及政府的监管,还需要一个良好的内部监控体系.从该公司的组织结构图可以看出，其缺少一个监事会，有了监事会,再建立良好的监控体系，那么该企业才能长远的发展下去。

此外，该企业同其他中小建筑施工企业一样，有着缺少激励机制的缺陷。在文明的社会里，人不是机器,不是只要给他送电、设定程序就能将工作完成好的机器。根据马斯洛的需求性原理，除了满足员工的物质需求，精神鼓励也必不可少。只有建立一个有效地激励体系，该企业才能抓住人心，留住员工,保持竞争优势。

4 加强中小建筑施工企业内部控制的几项措施

4。1 优化企业内部控制环境 1）树立内控意识

规范和完善企业内部控制，进而提高整个企业管理水平是一项长期而艰巨的任务。要想规范企业的内部控制，真正落到实处,就会涉及到对企业的管理流程的整合，改变许多现行的做法甚至触及到许多人的既得利益。因此，内部控制制度是否能得到有效的完善和规范.首先取决于企业负责人的意识及决心。企业

6

重庆邮电大学移通学院信管专业毕业实习报告

负责人的意识理念如果超前、决心坚定,企业相应的管理和内控也就先进和完善。因此。企业单位负责人的理念及决心是重要前提。 2）优化企业制度

随着现代企业制度的建立和法人治理机构的完善，董事会在企业内部控制体系中起着核心的作用.因此建立专业化和社会化的董事会制度将会更好发挥核心作用。专业化是指在董事会设置预算委员会、施工项目管理委员会、财务委员会、审计委员会、投资委员会等专门委员会负责各方面的工作.社会化是指设立外部独立董事，以期对内部人形成一定的监督约束力，保证企业目标的实现，维护企业的权益不受侵害. 3)坚持以人为本观念

人是观念创新的根本和灵魂，企业制定经营目标，设置核算机制，都必须依靠人的创造性来实现.施工企业内部控制的成败，取决于企业员工的控制意识和行为，施工企业的领导者注重内部控制，注重对企业员工的研究,加强与员工的交流,了解员工的心理需求，消除管理者与被管理者之间的隔阂，形成强大的企业合力，促进整个施工企业健康、持续、快速发展. 4。2 建立健全的企业内部会计控制制度

一个企业的内部控制做的好不好,很大程度取决于对会计这一方面的内部控制，内部会计控制无疑是企业内部控制的重中之重。 1）制订详细的会计岗位责任制

在合理设置组织机构的基础上,将各个部门的业务活动划分为若干具体的工作岗位，并在不同的岗位上配备具体的会计控制人员，并规定其岗位职责、工作标准，对其权限和责任进行控制。为了防止会计人员的错误和舞弊行为的发生,凡涉及款项的收付、结算及登记,均设置两名或两名以上的会计人员相互核对、相互制约，杜绝“一人顶两岗、钱账不分离”的现象。 2）完善风险控制机制

其包括全面完善合同管理建立完善并严格执行合同评审制。增强索赔意识，加强索赔管理.加强对业主和开发商不良信誉风险的防范。强调经营部门对甲方资金状况，履约能力，社会诚信度及相关项目情况的考查责任，降低合同执行中的风险，酌情减少施工开发商项目，避免信誉不良的开发商合作，严格控制垫资

7

重庆邮电大学移通学院信管专业毕业实习报告

规模的期限，谨慎选择短期融资方式，尽力降低筹资成本，严控财务风险,确保筹资合理安全运用。坚决摒弃以包代管意识，禁止项目自行举债筹资。关注授权代理风险，防止经办人越权办理业务。 3）实行严谨的会计资料控制

首先,构建详细的会计凭证控制。规范会计凭证格式,对会计凭证进行连续编号,规定合理的凭证流转程序，保证凭证的签章齐全、合法,合理地填制会计凭证，合法地复核会计凭证等.其次,构建详细的会计账簿控制。会计账簿按规定设置,账簿启用时填齐相关内容，根据审核无误的会计凭证登记账簿，对账簿或账户连续编号，按规定方法和程序登记和更正错账，按规定时间和方法结账等。 4）加强会计电算化

随着社会的不断进步，计算机的诞生,高速的信息化生活也不断提速。在竞争激烈惜时如金的今天,把冗杂的记账工作交给计算机也是大势所趋。因此,为了节约更多的劳力、时间和成本，加强会计电算化人员的培训刻不容缓。在内部控制方面，则要加强对电子数据处理权限的管理,以保证数据的安全和完整，进而规避风险。

4。3 加强内部审计与外部监督工作

内部审计既是内部控制整体的一部分，又是内部控制的一种特殊形式，内部审计在现代企业运营中扮演着越来越重要的角色。内部审计应从财务部门分离出来，保持其在企业中的相对独立性，直接对经营管理层负责。同时根据其对企业情况的了解，及时发现内部控制制度的薄弱环节，并分析原因和影响,找到改进的措施和方法。在强化企业外部监督中，一是财政、税务、审计、人民银行、证券监管、保险监管等部门,可按照有关法律、行政法规规定的职责，对施工企业的会计资料加强监督检查。二是要大力发展注册会计师事业,充分发挥其独立超然的特性，履行社会公证和监督职能，使会计人员一方面受法规制度的规范，另一方面受注册会计师的公证监督。三是发动全社会参与会计监督,增强施工企业办理会计事务的守法意识。四是鼓励与支持广播电视、报刊等新闻媒体对施工企业违法违纪行为曝光。以充分发挥舆论监督的作用。

小结

8

重庆邮电大学移通学院信管专业毕业实习报告

内部控制是企业管理工作的基础，也是企业持续健康发展的保证，是衡量现代企业管理的重要标志：得控则强、失控则弱、无控则乱。然而，内部控制体系本身是动态的过程,它的建设需要不断改进、不断优化。企业要定期检查与评估内部控制制度是否有效，找出控制中存在的缺陷，采取措施加以改进。中小建筑施工企业可指定专人具体负责内部控制制度执行情况的检查,也可聘请社会中介机构或相关专业人员对内部控制制度的建立、健全及有效性进行评估。只有充分做好内部控制，企业才能随着社会的发展不断进步,做得更好，做到更强。

9