? 通常將企業(yè)風(fēng)險(xiǎn)管理分為八個(gè)相互關(guān)聯(lián)的組成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn)、控制活動(dòng)、信息溝通和監(jiān)督。

隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的高速發(fā)展，企業(yè)面臨的經(jīng)營(yíng)環(huán)境具有復(fù)雜性、多變性和高度的不確定性等特點(diǎn)，企業(yè)的經(jīng)營(yíng)活動(dòng)處于完全的市場(chǎng)競(jìng)爭(zhēng)環(huán)境之中，施工企業(yè)顯得尤其突出。也可以說施工企業(yè)面臨的風(fēng)險(xiǎn)是無處不在，如何應(yīng)對(duì)和適應(yīng)瞬息萬變的環(huán)境，實(shí)現(xiàn)企業(yè)管理的戰(zhàn)略目標(biāo)和短期經(jīng)營(yíng)管理目標(biāo)，筆者認(rèn)為：只有依靠建立健全科學(xué)有效的內(nèi)部控制制度和流程，有效實(shí)施對(duì)企業(yè)的全面風(fēng)險(xiǎn)管理才是必由之路。

一、施工企業(yè)內(nèi)部控制與經(jīng)營(yíng)風(fēng)險(xiǎn)管理的特點(diǎn)

施工企業(yè)內(nèi)部控制：施工企業(yè)經(jīng)營(yíng)的特點(diǎn)是面臨環(huán)境的多變性、復(fù)雜性和不確定性。施工企業(yè)的內(nèi)部控制是為了實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)，通過制定和實(shí)施一系列制度、程序和方法，對(duì)風(fēng)險(xiǎn)進(jìn)行事前防范、事中控制、事后監(jiān)督和糾正的動(dòng)態(tài)過程和機(jī)制。其目標(biāo)是貫徹執(zhí)行國(guó)家法律法規(guī)和企業(yè)各項(xiàng)內(nèi)部規(guī)章制度，合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)和發(fā)展戰(zhàn)略。其基本要素包括內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)識(shí)別與評(píng)估、內(nèi)部控制措施、信息交流與反饋、監(jiān)督評(píng)價(jià)與糾正等五個(gè)方面。

施工企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)管理：施工企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)具有影響的普遍性、較強(qiáng)的隱蔽性和不可逆轉(zhuǎn)性。經(jīng)營(yíng)風(fēng)險(xiǎn)是損失的可能性和盈利的機(jī)會(huì)，這是雙側(cè)風(fēng)險(xiǎn)概念。企業(yè)風(fēng)險(xiǎn)管理（ERM）是指“綜合管理業(yè)務(wù)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)轉(zhuǎn)移，力求公司股東價(jià)值最大化?！币簿褪钦f，通過統(tǒng)一分析公司內(nèi)外的風(fēng)險(xiǎn)，制定系統(tǒng)的管理策略來處理這些風(fēng)險(xiǎn)，從而提高公司的盈利能力和實(shí)現(xiàn)企業(yè)目標(biāo)。由此可知有效的風(fēng)險(xiǎn)管理能為企業(yè)創(chuàng)造價(jià)值。

內(nèi)部控制與風(fēng)險(xiǎn)管理的聯(lián)系與區(qū)別：1992年，美國(guó)COSO委員會(huì)發(fā)布了《內(nèi)部控制框架》（簡(jiǎn)稱COSO報(bào)告），自從COSO報(bào)告發(fā)布以后看，已被世界大多數(shù)國(guó)家廣泛采用，包括我國(guó)五部委2008年頒布的“企業(yè)內(nèi)部控制基本規(guī)范”也不例外。但隨著內(nèi)外部環(huán)境的發(fā)展，人們逐漸認(rèn)識(shí)到內(nèi)部控制必須與企業(yè)的風(fēng)險(xiǎn)管理相結(jié)合。新的企業(yè)風(fēng)險(xiǎn)管理框架就是在這基礎(chǔ)上，結(jié)合《薩班斯一奧克斯法案》在報(bào)告方面的要求，研究得到的。研發(fā)人員認(rèn)為，新報(bào)告中有60％的內(nèi)容得益于COSO1992年所做的工作。風(fēng)險(xiǎn)是一個(gè)比內(nèi)部控制更為廣泛的概念，因此，新框架中的許多討論比92年的報(bào)告要更全面、更深刻。此外，COSO也認(rèn)為風(fēng)險(xiǎn)管理框架是建立在內(nèi)部控制框架的基礎(chǔ)上，內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理必不可少的一部分，但風(fēng)險(xiǎn)管理框架的范圍比內(nèi)部控制框架的范圍更為廣泛，是對(duì)內(nèi)部控制框架的擴(kuò)展，是一個(gè)主要針對(duì)風(fēng)險(xiǎn)的更為明確的概念。概而言之，內(nèi)控強(qiáng)調(diào)的是對(duì)具體目標(biāo)實(shí)現(xiàn)的過程管理，著重于正確的做事；風(fēng)險(xiǎn)管理強(qiáng)調(diào)的是對(duì)整體目標(biāo)的管理，著重于做正確的事。

二、施工企業(yè)經(jīng)營(yíng)過程中的主要內(nèi)部控制框架

企業(yè)內(nèi)部控制是由受企業(yè)董事會(huì)、管理層和其他員工影響并實(shí)施，旨在實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)效果和效率、財(cái)務(wù)報(bào)告的真實(shí)性和可靠性及法律的遵循性等目標(biāo)，而采用的一系列具有控制作用的方法、措施和程序，并以規(guī)范化、系統(tǒng)化、制度化所形成的一套比較完整、嚴(yán)密、科學(xué)的控制機(jī)制。

內(nèi)部控制的措施一般包括：不相容職務(wù)分離控制，授權(quán)審批控制，會(huì)計(jì)系統(tǒng)控制，財(cái)產(chǎn)保護(hù)控制，預(yù)算控制，營(yíng)運(yùn)分析控制和績(jī)效考核控制。

1、投標(biāo)業(yè)務(wù)的內(nèi)部控制。施工企業(yè)投標(biāo)業(yè)務(wù)的內(nèi)部控制重點(diǎn)是：首先是建立投標(biāo)信息的歸類收集與歸口管理制度，根據(jù)收集歸類的信息組織時(shí)時(shí)分析和篩選制度，按照“五不攬、四慎攬”的原則進(jìn)行選擇投標(biāo)，做到有的放矢；其次是建立施工技術(shù)標(biāo)中的施工方案三級(jí)分工復(fù)核制度；再次是建立商務(wù)標(biāo)中的投標(biāo)報(bào)價(jià)三級(jí)分工復(fù)核制度；最后是建立實(shí)施對(duì)投標(biāo)業(yè)務(wù)的綜合評(píng)審制度。

2、施工運(yùn)營(yíng)的內(nèi)部控制。施工企業(yè)施工實(shí)施階段的內(nèi)部控制重點(diǎn)是：首先是建立施工方案預(yù)控制度，即建立公司層面、項(xiàng)目部層面、作業(yè)層面三級(jí)施工方案預(yù)控制度；其次是建立安全質(zhì)量預(yù)控制度，即制定安全質(zhì)量控制總體目標(biāo)的基礎(chǔ)之上，制定出關(guān)鍵控制性單位工程、重點(diǎn)接點(diǎn)控制性單位工程的詳細(xì)安全質(zhì)量保證措施，以及發(fā)生安全質(zhì)量事故處理的應(yīng)急預(yù)案措施等；再次是建立成本預(yù)控制度，即建立公司層面、項(xiàng)目部層面、責(zé)任中心層面的責(zé)任成本管理制度。

3、竣工交付的內(nèi)部控制。施工企業(yè)項(xiàng)目竣工交付階段的內(nèi)部控制重點(diǎn)：首先是建立項(xiàng)目竣工交付技術(shù)資料歸類整理制度，關(guān)鍵在于對(duì)各類技術(shù)交底、檢驗(yàn)實(shí)驗(yàn)、施工日志等資料的收集、整理和歸類，編制竣工圖紙；其次是建立項(xiàng)目竣工決算責(zé)任制度，確定竣工決算目標(biāo)，明確責(zé)任職責(zé)與范圍，尤其是建立對(duì)合同外變更索賠的清理責(zé)任制度。

4、資源管理的內(nèi)部控制。施工企業(yè)資源管理的內(nèi)部控制重點(diǎn)：首先是建立人力資源管理、物質(zhì)設(shè)備管理、內(nèi)部資金管理、勞務(wù)用工管理等四大中心管理制度，促進(jìn)企業(yè)各項(xiàng)生產(chǎn)要素在企業(yè)內(nèi)部合理、有序、受控的流動(dòng)，確保各項(xiàng)資源的有效組合。其次是建立企業(yè)資源配置制度，按照標(biāo)準(zhǔn)化管理中專業(yè)化施工要求對(duì)四大要素進(jìn)行配置。

5、投資業(yè)務(wù)的內(nèi)部控制。施工企業(yè)投資業(yè)務(wù)的內(nèi)部控制重點(diǎn)：首先是建立企業(yè)投資可行性分析制度，按照技術(shù)上可行、經(jīng)濟(jì)上合理、風(fēng)險(xiǎn)上可控、投資回報(bào)上優(yōu)先的原則進(jìn)行分析，按照“三重一大”的要求實(shí)行集體決策制度，重大投資實(shí)行上報(bào)審批制度；其次是投資項(xiàng)目的過程跟蹤制度，防止實(shí)施過程中的偏差過大、對(duì)風(fēng)險(xiǎn)的估計(jì)不足而導(dǎo)致的重大損失；再次建立投資項(xiàng)目最終評(píng)價(jià)制度。從項(xiàng)目投資的事前分析，到事中控制，再到事后評(píng)價(jià)等全過程進(jìn)行跟蹤，從而達(dá)到對(duì)企業(yè)投資的營(yíng)運(yùn)風(fēng)險(xiǎn)進(jìn)行掌控。

6、法務(wù)管理的內(nèi)部控制。施工企業(yè)法務(wù)管理的內(nèi)部控制重點(diǎn)：首先是建立施工企業(yè)的合同管理制度，堅(jiān)持企業(yè)依法經(jīng)營(yíng)、合法經(jīng)營(yíng)這個(gè)前提；其次是建立企業(yè)的合同評(píng)審制度，堅(jiān)持對(duì)外的所有合同必須進(jìn)行合同評(píng)審方為有效的原則；再次是制定企業(yè)對(duì)外合同的統(tǒng)一范本，避免政出多門的弊端。從而對(duì)施工企業(yè)在經(jīng)營(yíng)過程中的合同風(fēng)險(xiǎn)、稅務(wù)風(fēng)險(xiǎn)、監(jiān)管風(fēng)險(xiǎn)等法律風(fēng)險(xiǎn)進(jìn)行掌控。

三、施工企業(yè)從內(nèi)部控制到全面經(jīng)營(yíng)風(fēng)險(xiǎn)管理的實(shí)現(xiàn)

根據(jù)管理者經(jīng)營(yíng)方式的不同，通常將企業(yè)風(fēng)險(xiǎn)管理分為八個(gè)相互關(guān)聯(lián)的組成要素，即內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn)、控制活動(dòng)、信息與溝通和監(jiān)督。這八個(gè)要素體現(xiàn)的是一個(gè)動(dòng)態(tài)過程，是一個(gè)有機(jī)整體。借鑒COSO風(fēng)險(xiǎn)管理模式在施工企業(yè)推行全面經(jīng)營(yíng)風(fēng)險(xiǎn)管理。

1、優(yōu)化施工企業(yè)的內(nèi)部環(huán)境。企業(yè)的內(nèi)部環(huán)境不僅影響企業(yè)戰(zhàn)略和目標(biāo)的制定、業(yè)務(wù)活動(dòng)的組織和對(duì)風(fēng)險(xiǎn)的識(shí)別、評(píng)估和反應(yīng)，還影響企業(yè)控制活動(dòng)、信息和溝通系統(tǒng)以及監(jiān)控活動(dòng)的設(shè)計(jì)和執(zhí)行，董事會(huì)、管理層是內(nèi)部環(huán)境的重要組成部分。主要包括：培育健康的風(fēng)險(xiǎn)管理文化、制定切合施工企業(yè)實(shí)際的人力資源政策、設(shè)立風(fēng)險(xiǎn)管理機(jī)構(gòu)、提高高管層綜合素質(zhì)和確立董事會(huì)的核心地位、對(duì)權(quán)力和責(zé)任進(jìn)行合理分配等。

2、制定適應(yīng)本企業(yè)實(shí)際的風(fēng)險(xiǎn)管理目標(biāo)。目標(biāo)的制定和實(shí)施是一個(gè)企業(yè)的重要工作，企業(yè)風(fēng)險(xiǎn)管理要確保企業(yè)有一個(gè)科學(xué)的目標(biāo)制定流程、以及企業(yè)選擇的目標(biāo)與企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃相一致、與企業(yè)對(duì)待風(fēng)險(xiǎn)的態(tài)度相一致。

3、建立適合施工企業(yè)業(yè)務(wù)的風(fēng)險(xiǎn)預(yù)警和識(shí)別系統(tǒng)。企業(yè)目標(biāo)的實(shí)現(xiàn)有賴于大量的經(jīng)濟(jì)活動(dòng)，這些經(jīng)濟(jì)活動(dòng)的發(fā)生對(duì)企業(yè)可能產(chǎn)生正面的影響、也可能產(chǎn)生負(fù)面的影響。因此，風(fēng)險(xiǎn)是指某一對(duì)企業(yè)目標(biāo)的實(shí)觀可能造成負(fù)面影響的事項(xiàng)發(fā)生的可能性，要求管理層首先對(duì)其加以識(shí)別，然后進(jìn)行評(píng)估和作出應(yīng)對(duì)。

4、建立科學(xué)合理的風(fēng)險(xiǎn)評(píng)估機(jī)制。當(dāng)風(fēng)險(xiǎn)被識(shí)別出以后，就要對(duì)它的影響度加以評(píng)估。首先應(yīng)對(duì)企業(yè)的固有風(fēng)險(xiǎn)進(jìn)行評(píng)估，這有利于制定應(yīng)對(duì)固有風(fēng)險(xiǎn)的管理措施；然后，根據(jù)實(shí)施的管理措施，再對(duì)企業(yè)的剩余風(fēng)險(xiǎn)進(jìn)行評(píng)估。

5、樹立科學(xué)的風(fēng)險(xiǎn)應(yīng)對(duì)策略觀。風(fēng)險(xiǎn)管理的目的不是去消滅風(fēng)險(xiǎn)，而是將企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都控制在可接收到風(fēng)險(xiǎn)容忍度范圍內(nèi)。如投標(biāo)階段的“五不攬、四慎攬”原則，施工階段的“兩掛鉤、兩不準(zhǔn)”制度等都是施工企業(yè)應(yīng)對(duì)經(jīng)營(yíng)風(fēng)險(xiǎn)的具體措施。

6、建立科學(xué)規(guī)范的風(fēng)險(xiǎn)控制體系?？刂苹顒?dòng)是應(yīng)對(duì)風(fēng)險(xiǎn)的相關(guān)政策和程序?？刂苹顒?dòng)存在于企業(yè)的各部分、各個(gè)層面，通常包括兩個(gè)要素：確定應(yīng)該做什么和應(yīng)該怎么做的一系列政策和程序。應(yīng)當(dāng)強(qiáng)調(diào)的是，風(fēng)險(xiǎn)管理制度雖然重要，但它抵抗不了風(fēng)險(xiǎn)，真正的執(zhí)行才是最重要的。

7、建立高效的風(fēng)險(xiǎn)信息溝通網(wǎng)絡(luò)。企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時(shí)間間隔進(jìn)行確認(rèn)、記錄和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責(zé)。有效的溝通包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝通。有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的溝通和交換，如客戶、供應(yīng)商、行政管理部門和股東等。

8、建立科學(xué)完善的內(nèi)部控制檢查、評(píng)價(jià)與考核機(jī)制。對(duì)企業(yè)風(fēng)險(xiǎn)管理的有效性必須從整體上予以監(jiān)督，并在必要時(shí)不斷修訂。這種監(jiān)督常常是通過持續(xù)的管理活動(dòng)和獨(dú)立的評(píng)價(jià)來實(shí)施的。包括：強(qiáng)化內(nèi)部審計(jì)作用，拓展內(nèi)部審計(jì)的責(zé)權(quán)、制定施工企業(yè)內(nèi)部控制檢查評(píng)價(jià)與考核辦法，形成持續(xù)監(jiān)督的企業(yè)氛圍。

（本文作者涂連友工作單位系中鐵二十四局集團(tuán)西南指揮部）