（会计学专业论文）施工企业内部控制及风险管理理论研究.pdf

独 创 性 声 明 独 创 性 声 明 本人郑重声明：今所呈交的施工企业内部控制及风险管理理论 研究论文是我个人在导师指导下进行的研究工作及取得的科研成 果。尽我所知，文中除了特别加以标注和致谢的地方外，论文中不包 含其他人已经发表或撰写的内容及科研成果，也不包含为获得首都经 济贸易大学或其它教育机构的学位或证书所使用过的材料。 作者签名 作者签名： 日期：日期： 年年 月月 日日 关于论文使用授权的说明 关于论文使用授权的说明 本人完全了解首都经济贸易大学有关保留、使用学位论文的有关规 定，即：学校有权保留送交论文的复印件，允许论文被查阅、借阅或网 络索引；学校可以公布论文的全部或部分内容，可以采取影印、缩印或 其它复制手段保存论文。 （保密的论文在解密后应遵守此规定） 作者签名： 作者签名： 导师签名： 导师签名： 日期： 日期： 年 年 月 月 日日 i 摘摘 要 要 近些年，施工企业规模日益壮大，在我国经济建设的发展中占据着重要地位。 伴随着我国 2001 年加入世贸组织，2008 年举办奥运会等一系列具有里程碑式的大 事件的发生，施工企业也正逐步加快着其全球化的进程：大批文化体育场馆的建 设、大型基础设施的施工、房地产住宅项目的开发、众多海外工程的承接无不体现 着施工企业是国民经济发展的重要支柱之一。 施工企业承揽的工程项目随着社会的进步，不断地朝着科技化、信息化、法制 化、综合化、国际化等多元化方向发展。目前建筑市场的竞争日趋激烈，施工企业 的规模日渐庞大，面临的各种风险也日益增多。施工企业的工程项目从最初的招投 标决策到最终竣工验收交付使用的整个过程中，可能遭受着合同管理、总承包与分 包、工程进度、质量、安全等多重风险，一旦不能及时有效地预防和控制这些风险 因素，将可能会给施工企业带来巨大的经济损失和法律责任。施工企业本身处于高 危行业之列，纵观众多工程项目安全质量事故发生的始末，其背后无不存在着从业 人员风险管理意识淡薄，内部控制管理失控等弊端。因此，加强施工企业内部控制 与风险管理迫在眉睫。 本文参阅了一定量的国内国外内部控制与风险管理理论的研究成果，运用规范 研究方法中的文献综述与案例研究相结合的方式，以风险识别、评估、应对及处 理、风险管理后评价的风险管理程序为线索，研究施工企业重要业务环节的内部控 制与风险管理过程。 首先，在第一章引言部分介绍了本文的研究背景、研究目的和意义、国内外的 文献综述、研究思路、研究的理论基础、研究方法以及本文的创新和不足，为下文 的展开做了较好的铺垫。其次，在第二章本文对施工企业含义、特点、工程项目的 含义及分类、施工企业内部控制的含义、存在问题和难点以及内部控制与风险管理 的必然联系做一阐述，为下文的探讨提供理论基础。再次，本文的第三、四、五章 挑选了施工企业业务流程中合同管理、总包与分包风险管理、工程进度控制三个重 要流程，探究其内部控制和风险管理方面存在的问题及成因，通过对各种潜在风险 的识别和评估，找出关键控制环节并提出相应的风险防范措施。最后，本文以中国 铁建承揽的沙特麦加轻轨工程为例，对论文中讨论的重要流程环节的风险管理进行 实例分析，从而进一步呼应了对施工企业重要业务流程中的高风险环节采取控制措 施的必要性。 目前国内对于内部控制和风险管理的研究多以理论探讨为主，而将研究视角放 在施工企业战略管理和日常经营控制活动层面的不多，以施工企业为研究对象对内 部控制与风险管理相关理论进行研究的则更为稀少。 本文的写作目的在于以企业内部控制整合框架 、 企业风险管理整合框架 、 ii 企业内部控制基本规范 、 企业内部控制配套指引和 2010 年 7 月财政部颁布的 “强化风险管控确保工程质量财政部会计司解读企业内部控制应用指引第 11 号工程项目 ”等相关内容为理论基础，针对施工企业最为容易暴露内部控制与 风险管理缺陷的合同管理、总承包与分包风险管理、施工进度控制三个重要业务环 节，找出其目前存在的问题及成因，抓住其关键的风险控制点，并提出行之有效的 内部控制与风险管理措施。 关键词：关键词：风险管理，内部控制，施工企业，工程项目 iii abstract recently, construction industry, with growing expansion, has taken a vital position in the economic construction of our country. with lots of events, such as joining wto in 2001, hosting olympic games at 2008, etc., have happened, construction industry is speeding up its global process. all the facts such as the building of cultural and sports venues, the constructing of large-scale infrastructure, the developing of real estate project and lots of international program reflect that construction industry is one of the important part of the development of national economy. with the development of society, the projects that construction enterprise has taken are becoming technological, information & law-based and integrated. in recent years, the risk that construction industry is facing is up, at the same time that the competition within construction industry is growing more and more fiercely and the scale of the industry is become larger than ever. from the beginning of the bidding to the completing of the whole project, the risk that the construction enterprises face is hidden all over the process such as contract management, general contracting and subcontracting, progressing of the project, quality and safety, etc. it will bring huge economic loss and legal responsibility to these enterprises if risks are not taken control effectively. as matter of fact, bad risk awareness and weak internal control have always been the direct causes of safety and quality accidents. as high risky as it is, the construction enterprise need to take lots of methods to improve its internal control and risk management. this article has consulted some research related to internal control and risk management both in china and abroad. it uses normative study method to combine theory analysis and case study together, taking into account the identification and valuation the risk and the handling methods, to discuss major procedures in risk management and internal control. firstly, chapter one, the introduction part, introduce the background, the purpose and the significance of this article as well as the theory, the method and the advantages and the disadvantages of this article, etc. secondly, chapter two has discussed the basic definition and the distinguishing features of construction industry and its projects, and the certain connection between internal control and risk management. thirdly, this article selects three important procedures, contraction management, risk management of general contract and subcontract, and the control of progression of project, to discuss the hidden problems and the contributing factors of internal control and risk management. to be specific, chapter three, chapter four and chapter five are going to analyze the hidden risk and key procedure iv to find out risk prevention policies. finally, taking the example of saudi arabia mecca project of china railway construction corporation, this article analyzes the important procedures of risk management to emphasize the necessity of internal control in the high risk parts of construction industry. most of the research in china has mainly based on theory study. however, few researches have taken further attention to the strategic management and day-to-day operation. also, there is much less study focused on construction industry and its internal control and risk management. this article has based on theory of “frame of enterprise internal control”, “frame of enterprise risk management”, “standard of enterprise internal control” “the supporting guidelines for enterprise internal control” and strengthen risk management and control to ensure the quality of the project-the ministry of finance accounting interpretation of “no.11 of enterprise internal control guide-engineering project” etc. it also focuses on the three important procedures: contraction management, risk management of general contracting and subcontracting, and control of the progression of project. also, this article attempts to hold the key point of risk control and to suggest efficient methods of internal control and risk management. key word：risk management internal control construction industry construction project v 目 目 录录 1 序序 言言.1 1.1 研究背景.1 1.2 研究的目的和意义.2 1.3 研究的主要内容.2 1.4 研究方法及理论基础.3 1.5 国内外内部控制研究成果综述.4 1.6 本文的创新与不足.7 2 内部控制与风险管理理论体系分析内部控制与风险管理理论体系分析.9 2.1 施工企业工程项目相关概念.9 2.1.1 施工企业的含义.9 2.2.2 施工企业的特点.9 2.1.3 施工企业建设工程项目的含义.10 2.1.4 施工企业建设工程项目的分类.10 2.2 施工企业工程项目内部控制.11 2.2.1 内部控制内涵.11 2.2.2 施工企业内部控制的含义.12 2.2.3 施工企业内部控制存在的主要问题.12 2.2.4 施工企业内部控制的难点.13 2.3 施工企业工程项目风险管理.13 2.3.1 风险管理理论的发展进程.13 2.3.2 施工企业内部控制与风险管理的必然联系.14 2.3.3 施工企业工程项目风险管理内涵.15 2.3.4 施工企业工程项目的风险特点.16 2.3.5 施工企业工程项目风险管理程序.16 3 施工企业合同管理流程的施工企业合同管理流程的.20 内部控制及风险管理内部控制及风险管理.20 3.1 施工企业合同管理流程的主要问题及成因分析.20 3.1.1 施工企业合同管理流程的主要内容.20 3.1.2 施工企业合同管理流程存在的主要问题.20 3.1.3 施工企业合同管理流程中存在问题的成因分析.21 3.2 施工企业合同管理流程的重要控制环节分析.22 3.2.1 合同决策流程分析.23 vi 3.2.2 合同谈判与签订风险流程控制分析.23 3.2.3 合同履行流程的控制分析.24 3.2.4 合同档案管理流程分析.25 3.2.5 合同评价流程分析.25 3.3 施工企业合同管理流程的风险管理程序.25 3.3.1 施工企业合同管理流程的风险识别.26 3.3.2 施工企业合同管理流程的风险评估.27 3.3.3 施工企业合同管理流程的风险应对和处理.27 3.3.4 施工企业合同管理流程的风险管理后评价.28 4 施工企业总承包与分包风险内部控制及风险管理施工企业总承包与分包风险内部控制及风险管理.29 4.1 施工企业总承包与分包风险的主要问题及成因分析.29 4.1.1 施工企业总承包与分包风险管理的主要思路.29 4.1.2 施工企业总承包与分包风险管理存在的主要问题.30 4.1.3 施工企业总承包与分包风险管理存在问题的成因分析.31 4.2 施工企业总承包与分包风险管理的重要控制环节分析.32 4.2.1 施工企业总承包运作风险的控制分析.33 4.2.2 施工企业总承包设计阶段内部控制分析.34 4.2.3 施工企业总承包与分包信息传递内部控制分析.34 4.2.4 施工企业分包履约控制分析.34 4.3 施工企业总承包与分包的风险管理程序.35 4.3.1 施工企业总承包与分包的风险识别.35 4.3.2 施工企业总承包与分包的风险评估.36 4.3.3 施工企业总承包与分包的风险应对和处理.37 4.3.4 施工企业总承包与分包的风险管理后评价.38 5 施工企业工期管理流程内部控制及风险管理施工企业工期管理流程内部控制及风险管理.39 5.1 施工企业工期管理流程的主要问题及成因分析.39 5.1.1 施工企业工期管理流程的主要内容.39 5.1.2 施工企业工期管理流程存在的主要问题.40 5.1.3 施工企业工期管理流程存在问题的成因分析.41 5.2 施工企业工期管理流程的重要控制环节分析.42 5.2.1 施工企业质量成本与工期控制分析.42 5.2.2 施工企业工期成本控制分析.42 5.2.3 社会环境引发的工期风险控制分析.43 5.3 施工企业工期管理流程的风险管理程序.43 vii 5.3.1 施工企业工期管理流程的风险识别.43 5.3.2 施工企业工期管理流程的风险评估.43 5.3.3 施工企业工期管理流程的风险应对和处理.43 5.3.4 施工企业工期管理流程的风险管理后评价.44 6 施工企业内部控制及风险管理案例分析以沙特麦加轻轨项目为例施工企业内部控制及风险管理案例分析以沙特麦加轻轨项目为例.45 6.1 案例背景资料.45 6.2 案例分析.45 6.2.1 面临的主要风险.45 6.2.2 存在的内部控制和风险管理问题.47 6.3 案例的启示.47 6.3.1 合同管理的启示.47 6.3.2 总承包与分包管理启示.48 6.3.3 工期管理启示.48 6.3.4 其他管理启示.48 7 结论结论.50 致致 谢谢.51 参考文献参考文献.52 在学期间发表的学术论文在学期间发表的学术论文.55 首都经济贸易大学硕士学位论文 施工企业内部控制及风险管理理论研究 第 1 页 共 55 页 1 1 序序 言 言 本章主要介绍了本文的研究背景、研究目的和意义、国内外内部控制的文献综 述、研究方法与理论基础以及创新点和不足之处。 1.1 研究背景研究背景 伴随着改革开发和市场经济的发展，施工企业在我国国民经济中占据着越来越 重要的地位。政府逐年加大对交通、能源、水利等大型基础设施建设的投资，每年 全国各地的工程项目建设接连不断。伴随着北京奥运会和上海世博会场馆的建设、 大批保障民生的住宅项目的实施，施工企业的发展速度势不可挡。 众所周知，施工企业工程项目的产成品多为大型单件的固定房屋或构筑物，具 有项目前期资金投入较大，工作周期较长的行业特点，任何工程项目从前期项目决 策、可行性分析、设计、招投标、施工到最终竣工验收的全过程存在大量不确定的 潜在因素，面临的风险较多。 2009 年 6 月，上海闵行区莲花南路的一栋已经竣工尚未交付使用的高层住宅因 大楼两侧压力过大导致整体倒塌，造成一名施工人员死亡，后该事件被网友戏称为 “楼脆脆” ；2010 年 7 月，北京大兴区旧宫三角地的明月湾保障性住房项目，被检 查出部门栋号的混凝土质量存在问题，责令拆除六栋楼地上结构部分，两栋楼进行 加固处理，虽未造成重大的人员伤亡，但重新返工加大了人力和物力成本，影响了 购房者正常的入住时间众多施工企业工程项目的安全事故案例屡见不鲜，足以 给施工企业工程项目的管理人员和施工人员敲响警钟施工企业的内部控制和风 险管理不容忽视。因此，应在施工企业工程项目实施的全过程中，建立风险识别、 评估和应对的风险保障体系，加强日常内部控制管理，重视事前预防这一关键环 节，提高全员的风险防范意识，对各种风险防微杜渐。 近些年来，财务欺诈和舞弊事件接连发生，暴露出一些公司的背后存在着管理 层舞弊，违规操作，粉饰财务报表等多项问题，然而这些严重问题归根结底是企业 内部控制和风险管理的失控。在轰动一时的“安然”事件之后，美国国会颁布了 2002 年萨班斯奥克斯利法案404 条款（简称“sox404” ） ，该法案要求所有上 市公司必须在年报时提供内部控制和内部控制评价报告，同时上市公司的管理层和 注册会计师都需要对企业的内部控制系统作出评价，由此可见有效的内部控制管理 对企业的日常经营活动具有着举足轻重的作用。我国财政部等五部委在借鉴美国 coso 报告内部控制整合框架和企业风险管理整体框架的基础上，结合 了我国的国情，于 2008 年 6 月联合颁布企业内部控制基本规范 ，它与 2010 年 4 月颁布的企业内部控制配套指引共同构建起我国企业的内部控制基本框架体 系，提出了有效的内部控制和风险管理是企业提高管理水平的重要手段。 企业内部 首都经济贸易大学硕士学位论文 施工企业内部控制及风险管理理论研究 第 2 页 共 55 页 控制应用指引第 11 号工程项目这一针对施工企业工程项目内部控制的配套指 引，全面梳理了施工企业工程项目从立项、设计、招标、建设和竣工验收等主要业 务流程，力求找出各个流程环节中的主要风险因素，并针对各种风险提出行之有效 的管理控制措施。该指引将施工企业的内部控制提升到了风险管理的高度。 在国内外建筑市场环境变化日趋复杂的条件下，施工企业是否能够有效的控制 施工过程中各环节高风险因素，建立有效的内部控制管理体系是其提高经济效益和 树立良好企业形象的重要保障。但就目前而言，大部分施工企业还未将内部控制作 为企业日常经营管理的重点，日常风险管理控制环节较为薄弱，因此探究如何建 立、修正并完善我国施工企业内部控制管理体系具有重大的实践意义。 1.2 研究的目的和意义研究的目的和意义 目前，伴随着我国市场经济的飞速发展，大中型施工企业在工程规模和工程技 术方面取得较为显著的发展，而企业面临的各种风险也日益增多，且贯穿在工程项 目管理全过程中。虽然这些风险可能造成的风险损失尚处于潜在的未知阶段，但其 蕴含的危险却是真实存在的。就当下施工企业工程项目管理现状而言，粗犷型的管 理方式造成安全质量事故频发，加之内部控制力度较为薄弱，严重制约着施工企业 的盈利水平和可持续发展。为此如何在施工企业工程项目管理的重要环节上识别潜 在的风险并有效的应对，加强我国施工企业内部控制管理体系的研究具有十分重要 的实践意义。本文以国家颁布的内部控制和施工管理方面的相关政策法规为指引， 研究施工企业工程管理过程中重要业务环节的重点问题，分析其形成原因，提出关 键控制活动和风险管理措施，以期对提升我国未来的施工企业内部控制和风险管理 水平提供参考。 本文的研究意义在于：一方面，施工企业只有通过有效的内部控制和风险管 理，才可以从源头上降低风险发生的频率，减少风险带来的损失，即使在风险损失 已经不可避免的情况下，也可以通过有效的应急预案和风险管理措施阻止风险的恶 化和传播，及时得到风险补偿；另一方面，施工企业通过加强自身内部控制体系的 建设，保证企业日常管理符合国家相关的政策和法规，保证财务信息和其他管理信 息的质量，保证各项资源的优化配置；第三方面，施工企业只有将内部控制与风险 管理运用到日常经营活动中，尽可能的规避信息不对称风险，才能最大程度的保证 出资人的利益，实现企业财富最大化的战略目标。 1.3 研究的主要内容研究的主要内容 本文共分为七个章节，从施工企业内部控制等相关概念入手，着重分析施工企 业重要业务环节的内部控制与风险管理相关问题及改进措施。 首先，本文的第一章为序言部分，阐明本文的研究背景、研究目的和意义，研 首都经济贸易大学硕士学位论文 施工企业内部控制及风险管理理论研究 第 3 页 共 55 页 究内容、研究方法及理论基础、对国内外内部控制理论进行文献综述，同时提出本 文的创新点和不足，为下文的展开做好铺垫工作。 其次，本文的第二章为相关基础理论部分，分别介绍施工企业的内涵、施工企 业内部控制、施工企业的风险管理、内部控制与风险管理的必然联系以及施工企业 风险管理的程序，旨在为本文的主体研究提供理论基础。 再次，本文的第三、四、五章为本文的核心章节，是以企业内部控制基本规 范 、 企业内部控制应用指引第 11 号工程项目 、 企业风险管理整合框架为 理论基础，在整个施工企业施工管理过程中挑选具有代表性的施工企业合同管理、 总承包与分包风险防范和施工进度控制三个重要的环节，对每一个环节中存在的主 要内部控制问题和问题成因进行探讨，并对每个环节风险的识别、评估、应对与处 理、风险管理后评价过程进行阐述和分析，并有针对性地提出重要的风险控制点及 如何做好内部控制活动。 此外，本文的第六章，笔者运用案例分析方法，结合中国铁建承揽的沙特麦加 轻轨这一工程项目，对论文中讨论的重要工程项目环节的内部控制与风险管理进行 案例分析，从而进一步印证了对施工企业内部控制重要风险控制点采取控制措施的 必要性。 最后，本文的第七章为总结部分，为本文的研究结论。 1.4 研究方法及理论基础研究方法及理论基础 本文采用的研究方法为规范研究法中的文献综述法和案例研究法两种方法并 用。一方面，通过文献综述法对国内外有关内部控制和风险管理的形成与发展过程 的查阅和研究，结合我国施工企业自身行业的特点，阐述施工企业重要的内部控制 管理流程和风险管控环节。另一方面，运用案例研究法对典型的施工项目案例进行 分析，将内部控制理论同施工企业实务操作相结合，深入分析案例中涉及到的内部 控制缺陷，并借此吸取教训，为施工企业今后更好的内部控制和风险管理以启示。 内部控制与风险管理是企业提升现代化管理水平的手段和工具，探究其产生的 理论基础主要有五个方面：信息不对称理论、代理理论、受托责任理论、保险理论 和冲突理论。 第一，信息不对称理论认为企业只有通过有效的内部控制和风险管理，才能使 利益相关者获得的信息更及时更可靠，从而减少管理者和投资人之间、企业内部各 部门之间信息传递的不对称，提高信息价值，有利于经营者做出正确的经济决策。 1 第二，代理理论认为企业的管理者、投资人和债权人之间存在着代理的契约关 系，为了减少各方之间的代理成本，需要签订委托代理合同，通过相应的条款约束 各方责任和行为。在现代企业管理中，企业是由一系列的多层次契约相结合起来 刘明辉.审计.大连、东北财经大学出版社,2001 首都经济贸易大学硕士学位论文 施工企业内部控制及风险管理理论研究 第 4 页 共 55 页 的，企业中的契约各方存在着利益冲突。企业管理者为了更好的保护自身权益不受 侵害，会运用激励与监督的方式约束员工行为，同时加强企业内部控制与风险管 理，保证经济运营的效率和效果。 2 第三受托责任理论认为由于企业所有权和经营权的分离，企业的投资人会授 权有能力的管理者代为管理企业的日常经营活动，当受托责任双方的权利义务确定 后，就产生了委托人对受托人实际经营管理进行监督和评价的客观需求，因而在这 样的背景条件下，作为经济监查工具的企业内部控制与风险管理理念应运而生。 3 第四，保险理论认为随着经济的发展，企业面临的风险越来越多，保险理论的 提出是以降低企业各种经营风险为基础的，而降低风险的有效手段就是建立健全企 业内部控制与风险管理体系，将整体和个体风险控制在可接受的范围内。保险的本 质是风险的分担，是风险应对决策中常用的一种方式。 4 第五，冲突理论认为企业内外的各类人员之间存在着利害冲突，即财务报表的 使用者和提供者，不同报表使用人之间的需求各异，因而存在的现实的和潜在的利 益冲突。内部控制和风险管理的产生在于通过有效的事先预防、事中管理等一系列 经济活动，合理的保证各种利益方的利益。 5 1.5 国内外内部控制研究成果综述国内外内部控制研究成果综述 1.5.1 国外内部控制研究成果综述 内部控制的理论研究是一个不断创新和发展的过程，国外有关内部控制的研究 成果主要经历了如下几个阶段： 6 内部控制的概念产生于 18 世纪，由法国的管理学家约法尔在其所著的工业管 理和一般管理中最先提出了内部控制的含义。他认为“这种控制的目的是为了有 助于各部门工作的顺利进行，也有利于企业营运的顺利进行” ，这是内部控制含义最 早的雏形。 7 20 世纪 40 年代，内部控制主要处于内部控制牵制阶段，其主要特点是任何人 或者部门都不能单独控制任何一项经济业务，每一项经济业务的发生需要不同人员 交叉检查和控制。其核心内容是不相容职务相分离，由此可以起到互相牵制和监督 的作用。 1949 年，美国会计师协会（aicpa）的审计程序委员会首次做出了内部控制定 义，指出内部控制包括组织机构设计和企业内部采取的所有相互协调的方法和措 施。这些措施是为了保护企业的财产，检查会计信息的准确性，提高企业经营效 胡春元.风险基础审计.大连、