建筑施工企业内部控制管理存在的问题及对策

目录摘要 建筑施工企业内部控制管理存在的问题及对策摘要近几年来,经济出现下滑的趋势明显,国际上随着经济的发展环境越发不稳定，经济危机时常出现，市场中同行业的竞争越发激烈，国家的政治环境变化浮动大，各种外界环境因素频繁出现，影响了中小企业的发展。其根本原因,很大一部分是因为限制中小型企业发展的内因——“内部控制不完善”始终没有获得有关单位的深切关注,继而经常引发各种各样的类似于内控意识薄弱,领导授权制度不健全,财务专员品质低下等的不良现象,在很大程度上限制了中小型企业的进一步发展壮大。本文在此通过文献资料法和归纳总结的方法，以福建华业工程建设有限公司为例，分析了企业内部控制的现状，并进一步分析了企业内部控制存在的问题，最终结合自己所学的专业知识提出了相关的对策，希望能够帮助福建华业工程建设有限公司获得更好的发展。关键词：内部控制；关键点；财务风险；内部审计一、绪论（一）选题背景随着国内经济体制的完善和发展，我国的经济发展逐渐稳定，呈现出稳步提升的状态。注重经济发展的内部控制成为保证企业发展的主要动力，也是企业运营管理正常运作的根本，同时，在当前的经济形势下，也给内部控制全面实施提出更高的要求和条件。我国经济发展主要通过借鉴和学习其他发达国家科学、先进理论与方式而实现，进而也将单位内部控制理论与我国企业相结合和运用，且取得了明显的效果和显著成绩。（二）选题目的及意义本次研究以福建华业工程设计公司的经营管理情况为样本，分析了影响企业经营管理的客观原因，提出了企业中内部控制的重要性，本文观点提出相应的改善意见，并以点窥面对建筑公司内控工作进行理论叙述，望对建筑公司强化内控工作有所裨益。1.理论意义根据建筑公司内控工作现状，不断优化内控工作方法以实现建筑公司降本增效，才可以实现建筑公司可持续发展。国内研究一般侧重于理论规范分析，具体的案例研究相对较少，本文结合案例研究有着补充相关研究的理论意义。2.现实意义本文以福建华业工程建设有限公司作为研究对象，研究其内部控制效率，分析其内控存在的问题及根本原因，以本文观点提出相应的改善意见，并以点窥面对中小企业内控进行理论叙述，望对福建华业工程建设有限公司强化内控工作指导价值。本文研究有着促进福建华业工程建设有限公司内部控制提高的实践意义。（三）国内外研究现状国外研究方面，汤密•辛格顿强调了五要素中内部控制环境的重要性，认为建立完善的内控环境是为了确保建立配套内控政策，配合有效的监督和报告系统以确战略目标的实现。拉莫斯构建了一个利用纵轴表示内部控制五要素的可靠性水平，利用横轴表示实体内部控制重要目标的二维评价模型以进行内部控制有效性评价。Ashbaugh-Skaife研究了内控缺陷信息自愿披露的条件：缺陷存在、缺陷被管理层或独立审计师发现、管理层断定缺陷应当公开披露。莫兰德以实现内部控制目标为导向，选取如股东结构、公司规模、经营的复杂程度等为代表变量构建了内部控制信息披露指数，对2002-2005年欧洲国家的内部控制报告的影响因素进行实证研究，认为国家和公司层面的因素对内部控制报告均有影响，国家层面因素主要是公司治理联合准则等法律法规所体现的法规水平，公司层面的因素主要是代理问题和信息不对称问题。随着一系列上市公司财务舞弊案件的发生和相关法律制度的逐渐完善，内部控制可以说一直是企业管理方面的研究热点，我国学者对于内部控制的研究主题主要包括：内部控制制度设计与执行，内部控制信息披露，内部控制有效性的影响因素及其有效性的评价、内部控制与公司治理、企业战略、风险防控的融合等。蔡吉甫、林斌以上市公司为样本研究内控信息披露影响因素的问题，认为经营业绩好、财务报告可靠性高、内部控制质量高的上市公司倾向于主动披露内部控制信息，相反地，财务状况存在异常的上市公司多数不愿主动披露内部控制信息的。韩忠雪实证研究了公司诸如股权制衡、股权集中、高管持股比例等因素的治理结构对内部控制缺陷披露的影响，认为公司治理结构对缺陷披露严重程度具有显著影响。朱洪蕊（2016）指出内部控制理论经理了五个阶段的变化，首先是提出了内部牵制理论，这是最初的关于企业内部控制的理论。接着提出了内部制度控制理论，这理论第一次提出了通过制度进行控制。在此基础上又发展出了内部控制结构理论和内部控制整体框架理论。最后发展出了相关的风险控制理论。申玉红（2016）在对W公司的调研中，其通过信息与沟通、风险评估、内部环境控制以及内部监督等五方面分析了该企业的内部控制现状，并进一步指出了该企业在内部控制方面存在的制度不健全、组织结构不合理以及管理者素质欠缺等问题。吕薇（2016）在相关的研究中指出，中小企业作为我国经济的重要细胞，其对于我国的经济社会发展有着极其重要的影响。其不仅仅是推动国民经济快速发展的重要推力，同时由于其规模较小、经营灵活，其也是经济发展的重要稳定器。但是因为近年来手机市场的不景气以及国内经济发展的放缓，这使得我国中小企业的经营面临着较大的问题，其企业内部经营不善的问题集中的爆发出来，这使得很多中小企业面临着破产的危机。中小企业面临这境况的主要原因就在于，我国的很多的中小企业其内部控制相对较弱。因此，其在文中提出了中小企业内部控制存在的问题，并就常见的问题进行了分析，进而提出了大量的宝贵意见和建议。宋金敏（2016）则站在财务管理的角度分析了相关的问题，阐述了房地产企业加强内部控制的重要性，并进一步的结合房地产企业的实际情况，指出了当下我国房地产企业在内部有控制方面存在的问题，并最终房地产企业加强内部控制的重要途径，以其对房地产企业的内部控制的加强提供富有建设性建议。张鑫（2017）从房地产企业的发展的现状以及相关的企业内部控制的概念出发，分析了的那个下我国企业在内部控制方面存在的问题，并进一步提出了极爱去哪个企业内部控制的相关的对策和建议，为企业管理层改善企业内部的控制提供参考。刘思彤（2017）则主要从企业内部控制的现状入手，分析咯企业内部控制存在的问题，金额热就企业内部控制风险防范提出了一定的建议。最终希望通过其分析，可以帮助企业两地其内部控制的风险。蔡雪辉（2017）在相关的研究中指出，降低企业的经营成本、将其企业背部的舞弊行为，进而提升企业的内部经营效率。企业应该对内部的方位和职责进行划分，使得每一位职员度可以知道自己的职责所在，进而使得相关的工作实现标准化，加强企业的内部控制的力度。（四）本论文的结构及使用方法本文从企业内部控制基本概念出发，针对福建华业工程建设有限公司内部控制体系的构建与运作进行阐述,分析其内部控制现状及存在的问题，提出完善其内部控制的优化策略与建议。文献资料法：通过中国知网、万方、维普等网站，查阅和检索有关企业内部控制的文献资料，明确研究的目的和范围，为论文进一步的工作打下了良好的基础，同时也对本文研究的相关问题进行分析。归纳总结法：对之前的研究成果进行归纳总结，并结合自己所学的公共关系与管理专业等方面的知识，对相关的理论研究进行加工和完善，为论文的进一步研究奠定了坚实的基础。二、内部控制管理理论（一）内部控制管理理论 内控的具体分类属于风险管理范畴。根据内控包含的内容框架可以分为组织框架、部门分类、职工绩效、发展战略等等。对企业的运营目标，财务信息状况、控制程序、企业传承的文化、资源整合及资源管理等方面有着重要的影响。内控不仅能在企业的运营中通过大数据等信息反馈分析控制企业内外部产生的风险，而且在企业的日常经营中能够达到提升财务信息科学性、准确性，确保企业财务管理的科学发展及企业高管的准确决策。（二）内部控制对企业的影响 内控不仅有利于完善经营单位财务工作流程、资产安全、更好贯彻战略管理及加强风险管理，而且也能有效促进经营单位财务精细化管理的实施，提升自身管理能力，进而使得经营管理单位竞争力更强。在风险防控时，规范的内部控制工作有利于提高财务风险管理的评估水平，并且提高风险防控工作的精细程度。（三）内部控制要素1.内部环境 内部环境是指企业内部控制所处的大环境和影响企业内部控制运营的因素。内部环境的形成对于企业内部控制的执行有着重要的意义，它直接影响内部控制的实施和效果，甚至对企业经营目标的完成也有着重要的意义。企业实施内部控制的起点便是内部环境的建立，它直接影响企业员工的工作态度。同时，企业文化和管理机构的内部环境为企业建立内部控制的基本框架、一系列的风险评估、风险应对和过程改进提供了原则依据。内部环境可分为控制机构、企业文化、制度建设等七个方面。企业文化和管理理念是意识形态的指导，是意识形态的统一。现如今各大企业均设立了治理机构和机构，并对企业的职责和权利进行了分配，对人员的职责进行了详细划分，以确保有效的内部控制机制。人力资源政策是实施内部控制的政策保障，有明确的奖惩，为企业内部控制建设提供源源不断的活力。企业通过内部审计机构对企业的内部控制执行情况进行监督评价，保证了内部控制制度的有效执行。2.风险评估 风险评估是指企业管理层人员在风险事件还未完结时对风险给人们日常生活的各方面造成损害的发生率进行评估的过程。风险评估按照其影响企业的财务报告的内外部风险进行分类，包括风险估计和风险评价。市场经济环境、科技发展、国家稳定等因素都是企业风险评估的外部因素，内部因素包括资源处理、职工素质教育和企业信息安全等。风险估计对企业某项经济决策进行可能性分析，并以此进行风险的等级划分，最后给出不同阶级的风险应对措施。3.内部控制活动 控制活动是由企业管理层人员经过董事会讨论并由相关执行部门制定的应对企业潜在风险的程序和措施，不论是企业的高层管理部门还是下属部门都离不开控制活动的贯彻执行。按照企业业务特点控制活动可分为：员工素质控制、职权分离控制、制度执行控制、指标评估控制、绩效考核控制。企业制定了一系列完整的内部控制政策和程序说明，并向公司内部发布，作为对控制活动的系统指导。程序指的是需要执行的一系列操作，以在功能上完成任务，它是对过程和动态执行过程的详细描述。4.信息与沟通 信息是企业做出正确经营投资决策的关键，沟通搭建了企业员工之间相互协作的桥梁，从而促使职员严格履行自己的职责，保证了企业经营目标的实现。外部的信息主要是指政策变化、客户反馈。内部信息是企业进行经营决策的参考依据，反映了企业日常的经营业务等信息，同时也可了解到企业内部职员的工作情况。包括了解管理层与下属机构之间的信息，同时也包括应该怎样向上级报告企业的特殊情况。交流方法包括书面交流、规定交流言语交流和手册交流。5.监控活动 企业监控活动又称业务监督活动，负责对企业日常经营活动进行监督评价。内部审计监督和外部人员以及团队的交流是监控活动的重要组成部分。这五个部分实际上是相互联系、密不可分的。对企业内部环境的控制是企业开展其他控制的重中之重。在企业控制计划管理中，管理层人员需要全面的了解企业所面临的各种风险。同时企业内部信息的获取对于整个监控和评估环节来说也是至关重要的，保证了内部控制的高质量实施。三、福建华业工程建设有限公司内部控制现状（一）福建华业工程建设有限公司简介 福建华业工程建设有限公司，融工程建设与投资开发等业务于一体，具有多种工程施工资质，比如能够建设对应的二级水利工程，可以完成二级的市政工程施工建设等，该公司的业务覆盖全国，在国际上也具有一定的业务往来，成为福建地区的重点企业。福建华业工程建设有限公司明显存在内控不完善的问题，缺少风险评估，福建华业工程建设有限公司并没有建立起自身相适应内控制度，只能完全仿照已经成熟的理论成果，这种现象使得企业的内部控制缺乏合理性，很多具体事件管理上缺乏规范性，没有实现内部控制的作用。尽管该企业已经重视了内部控制的作用，但是企业的整体管理缺乏指导，缺少详细的实施细则、执行约束等内容。（二）福建华业工程建设有限公司内部控制简述 1.内部控制环境福建华业工程建设有限公司在所有制形式上划分为有限责任公司，属于民营企业，董事长自身持股比例达到了40%左右，所以董事长控股独大，生产经营工作基本是董事长独自决定，董事会的职责基本上是董事长与其他董事的沟通工作。监事会召开频率很低，一年只召开一次，职能主要是阅读公司重大事项。2.控制活动运营管理活动主要围绕着建筑方案业务活动进行。在内控制度上对于岗位责任制度、监督等方面做了制定，没有设置专门的内控管理岗位。3.风险防控能力财务部门的管理职能中没有风险控制岗位，也并没有设置相应的风险防控财务制度，董事会也没有下设风险管理委员会。4.信息化的运用信息系统已经为福建华业工程建设有限公司所接受和使用，信息系统已经连续3年都没有更新，财务部门和其他部门没有进行信息系统上的连接，覆盖全公司的信息系统尚未搭建。5.部门协调以及工作人员素养在福建华业工程建设有限公司内部监督中，我们发现该公司将财务内控划分为财务部门内部权限和内部审计部门监管，而审计部门划分到财务总监管辖范围，通过调研发现福建华业工程建设有限公司2015年至2019年的内部审计监督每年都只有一次，并且在其105名员工中有23人担任多项职务。我们发现福建华业工程建设有限公司财务会计人员工作的能力高低、业务素质高低都存在差异，有高有低，可能部分素养过低的工作人员无法跟随时代的发展及时进行新知识学习，导致知识体系较为落后，无法推动企业更好发展，所以我们要注重内部部门间的协调和工作人员素养的提升。四、福建华业工程建设有限公司内部控制的问题福建华业工程建设有限公司在内控工作中存在着极大的缺陷。相关内控环境尚未构建、内控机制也未得到确立等等，这些缺陷严重阻碍了的风险防控能力。（一）信息与沟通有效性差首先，信息沟通方式落后。在福建华业工程建设有限公司，信息沟通主要以口头、电话、微信等方式实施，其中以电话、短信等常见普通渠道为主。这类沟通方式存在较大的随意性，容易夹杂人类感情色彩，使得信息传递容易出现失真现象，无法保证文意能够被完整而准确的传递出去。结合我们针对福建华业工程建设有限公司的调查可以发现，在105名企业员工中，对公司企业沟通有效性评价达到3级以上的只有19人，多数员工对于企业信息沟通方式的有效性认可度是较低的。其次，部门之间沟通存在壁障。根据问卷调查发现，福建华业工程建设有限公司员工认为部门之间沟通存在障碍，在105名员工中，只有31名员工认为部门之间沟通有效性较高，达到4级以上，其他员工并没有给出好评。在实际工作中，部门内部沟通较多，而部门与部门之间的交流是较少的。在这一方面，福建华业工程建设有限公司只在两个部门推广J2EE等IT交流平台技术支持，使得部门之间沟通较为传统，无法实现联系。最后，上下级沟通出现不畅。福建华业工程建设有限公司员工认为，下级与上级之间存在不平等的沟通地位，下级少有机会反馈信息，主要接受上级发布的行政命令。从我们的实际调查中可以发现，只要6人认为福建华业工程建设有限公司上下级沟通机制较好，平均分仅为2.7分，即福建华业工程建设有限公司上下级沟通存在一定困难。事实上，这与福建华业工程建设有限公司领导过于集权有关。（二）缺乏风险管理体系风险管理体系是中小企业能够取得较好内部控制效果的重要条件，也是必要的条件。但在实际的研究中发现，很多企业的决策和管理者对风险管控体系的了解都不是很透彻，企业经营者对收益和利润的盲目追求，往往忽略了最重要的风险管控，也就是在各部门、各岗位中存在的对公司发展不利的因素。福建华业工程建设有限公司跟大部分中小企业都有一个共同的弊端，就是对管理层人员的安排都是任人唯亲，不重视岗位上需要的专业知识和业务技能，对企业风险的识别更是不屑一顾，不利于内控风险管理体系的构建。再加上一些不负责任的企业领导，不懂管理，这些情况对企业造成的经济损失是非常严重的，这种情况在福建华业工程建设有限公司中有着具体的体现。比如，在实际生产经营过程中管理人员仅重视实际工作中产生的利润和成本，而忽略了由于盲目追求利益而滋生的风险因素；福建华业工程建设有限公司管理人员没有重视风险管控体系的构建，也没有带领员工在日常工作中有效的辨识、评估风险源。而在这样的状态下会导致福建华业工程建设有限公司的管理人员缺乏风险意识，相应的也就会缺乏一种风险管理的体系。（三）财务风险防控体系薄弱 根据财务报告计算相关财务指标如表所示：（1）短期偿债能力分析华业工程短期偿债能力如表1所示：表1华业工程短期偿债能力单位：元会计年度2015.12.312016.12.312017.12.31流动资产合计1,513,961.901,515,397.832,000,462.51流动负债合计2,722,070.233,421,815.233,925,745.94货币资金717,230.25719,431.56727,096.81存货31,213.4639,762.4057,208.55流动比率0.560.440.51速动比率0.540.430.5现金比率0.260.210.19数据来源：华业工程年度报告计算而得从表1所示，华业工程流动比率(%)从0.56变化到0.51，速动比率(%)从0.54变化到0.5，现金比率(%)从0.26变化到0.19，这说明华业工程短期偿债能力的降低，而且低于科学的流动比率数值。（2）长期偿债能力分析华业工程短期偿债能力如表2所示：表2华业工程长期偿债能力会计年度2015.12.312016.12.312017.12.31资产负债率0.70.70.73股东权益比率0.230.240.23资产总计8,755,596.889,811,251.6710,717,283.00负债合计6,157,349.476,898,140.957,838,371.88所有者权益（或股东权益）合计2,598,247.412,913,110.732,878,911.11数据来源：华业工程年度报告计算而得从表2所示这三年华业工程资产负债率从0.7变化到0.73，股东权益比率从0.23变化到0.23，产权比率从3.01变化到3.22，权益系数从4.28变动到4.4，通过上述的数据分析能够得出，该企业的长期偿债能力呈现出负增长状态，具有很高的长期财务风险。通常来说，上市企业的资产负债率维持在60%以下，超过了这一数据就说明企业具有财务风险。而2017年该企业的指标数据表示为0.73，这代表华业工程的财务风险相当高。（3）盈利能力分析华业工程盈利能力如表3所示：表3华业工程盈利能力单位：元会计年度2015.12.312016.12.312017.12.31净资产收益率0.030.030.02总资产收益率0.010.010.01资产总计8,755,596.889,811,251.6710,717,283.00净利润98,433.0276,535.4786,711.57数据来源：华业工程年度报告计算而得从表3所示，这三年华业工程净资产收益率从0.03变动到0.02，这些年持续下降，总资产净利润率从0.01变动到0.01，销售毛利率(%)从0.44变化到0.28，这说明华业工程产品自身盈利能力下降；同时，成本费用利润率(%)从0.14变动到0.05，这表明企业的控制能力呈现出下滑趋势。自建立至今，公司因其市场定位较准确、所以盈利比较平稳，导致整体对于风险的认知较薄弱，不仅没有建立风险评测与防范的部门，甚至在财务机构对于的财务风险估算等工作也弃之不顾，导致对待风险的预测评估能力较低，风险积累逐步攀升。在我国目前激烈竞争的经济环境的变化中，建筑公司自身可持续发展需求与高度竞争的市场环境都在为增加风险，而累计风险终会成为可持续发展道路上的问题，所以说构建风险评估及防控体系是必须要引起重视的工作之一。在调研工作中发现，部门设置中缺少风险防控部门，甚至在财务部门中都没有构建科学的风险防控体系。据工作人员所言，在运营管理出现问题时往往采取随机应变的主观性决策方式进行应对，这样处置的风险既扩大了的损失，也导致整体处于被动地位。在另一层面而言，风险评估体制不完善，在进行运营管理决策时对待风险的评估完全凭借管理层的主观判断，没有自身的客观经营数据作为决策支撑，管理层十分容易造成决策偏差。风险防控意识薄弱主因是受管理模式以及决策方式的影响，在进行经营决策时，主要采取的是董事长与高级管理人员口头研究的方式，缺少业务部门的专业建议，完全凭借高层管理者感性判断，形成的决策即使具备战略意义，但却丧失了应用的战略部署基础，容易造成内外风险的堆积。最高决策尚且如此，可见各层级管理者在运营管理中对待风险的态度。（四）信息系统效率有待提升在建筑企业经营理念中，信息传递已经成为建筑公司运营管理活动决策的重要资源，但是中小型企业却忽视对信息时效性的管理，对外界缺乏交流，对内部则信息传递滞缓。不重视财务及相关管理信息的传递效率，不投入资源到内外财务信息与市场信息的搜集，也不建立相应的部门来搜集与汇总并反馈信息资源，导致在信息时效性方面工作不力，致使内部存在的问题解决缓慢，信息系统构建缓慢，粗放式经营模式导致管理水平较低。在运用了电算化系统后，其他业务部门的原始凭证仍然传递给财务部门纸质版，由财务部门进行会计处理，而不是通过财务信息系统直接传递到财务部门，这会导致财务部门由于不了解其他部门的业务，在会计处理上必然会存在滞后的问题。成本核算信息系统也没有与其它的部门相互联接，也就是由财务部门单独核算成本数据，仅仅是用电脑做会计分录而已，与没实施会计电算化时的手工记账并没有什么区别。手工环境下的成本核算不够准确问题依然存在，并没有将会计电算化系统应用深入到生产一线，没有用会计信息系统自动搜集成本数据，在运行会计信息系统后，应该实现内部的整合，这样才可以改变以往人工进行核算成本的那种低效率、数据失真及高成本的状况。（五）内部控制监督不力对于福建华业工程建设有限公司的内控控制以及监督而言，仍然有着较为严重的问题。通过分析发现，我国的中小企业通过多年的发展，在目前虽然有规模比较大的监督体系，但是，实际的效果却差强人意。这是因为中小企业在经营管理的过程中通过贿赂官员的行为提升自己的收益，通过官员的职权便利火气某一项工程的所属权。还有一些企业在竞争过程中违反了国家法律。这一系列的行为都是缺乏监督控制的表现。尤其是对于福建华业工程建设有限公司自身而言，虽然有负责审计职能的人员，但形同虚设，并没有对公司日常工作进行监督。很多政府工作人员对这类企业的管理人员使用的违规行为并没有制止，采取了放纵的处理方式。因为这种现象的出现造成了内部控制也失去了作用，流于形式，降低了监管的效果。五、福建华业工程建设有限公司内部控制的完善建议（一）健全内部控制环境 福建华业工程建设有限公司信息与沟通问题主要表现在对内沟通不畅之上，一方面为部门之间沟通不畅，另外一方面为上下级沟通出现不畅。在此看来，笔者认为福建华业工程建设有限公司有必要借助J2EE、QA系统等IT技术搭载企业信息传递平台，发布至windows系统以及Android平台，让部门员工使用。其中，为了方便管理，可以为不同员工设定访问权限，有针对性的、有选择性的以及有层次性的发布信息，确保信息安全，还要强化安全管理方式，以短信验证码、二维码扫码方式登录，减少通信平台遭受黑客攻击的机会，也可以减少内部机密泄露的奉献。另外，福建华业工程建设有限公司也可以采用常见的部门会议、全体员工活动等方式，让部门员工之间彼此熟悉，增加彼此沟通的机会，这样就可以形成较为融洽的氛围，促进部门之间、部门内部的联系。在实际沟通过程中，福建华业工程建设有限公司上下级出现了自上而下命令主导特点，员工能向上级发布的信息较少。从问卷调查结果来看，更多员工主要接受管理者的命令，普通员工鲜有机会参与反馈，他们大多迫于服从上级威严而失去了发表真知灼见的机会。因此，为了促进福建华业工程建设有限公司上级管理者以及下级员工之间的沟通，福建华业工程建设有限公司需要让管理者放权，赋予普通员工更多权利，以亲和的态度对待任何员工提出的问题，杜绝身份的有色眼镜，尊重员工提出的问题并及时解决，通过奖励的方式刺激员工揭发工作漏洞。（二）构建风险管理评价体系我们国家改革开放高速发展的几十年来，促进社会生成了为数众多的企业，尤其是中小企业的数量更是非常多。由于企业发展的快速扩张和膨胀，在实际的经营过程中，各项大大小小的风险也逐步的暴露出来，而这些风险对很多发展初期的企业都是致命的打击。中小企业由于其自身的发展局限，在对抗风险的过程中，其对抗能力较差，尤其需要加强对于风险管控评估体系的建设。福建华业工程建设有限公司可以使用SWOT分析法进行分析。SWOT分析模型如下所示：图5-1SWOT分析模型图通过SWOT的手段，能够找出自身的优势劣势以及必须面对的挑战和机遇，并通过这种手段让企业了解到自身的生存危机以及生存机遇，并准确的理解自我以及认识自我，识别内部和外部可能出现的风险点，真正的让企业自身的风险承受度得到明显的提升。在识别出了较多的风险后，需要对于这些风险进行相应的分析，可以使用定量和定性结合的方法对已经识别出的风险发生可能性以及风险影响程度进行排序，将内部控制的关键风险确定，尤其是对中小企业，风险识别有着更加重要的作用。由于中小企业的人力资金有限，无法对所有的风险进行关注，因此可以使用比较科学的手段，并选择一些专业人才对公司可能出现的风险进行详细的分析，抓住企业内部控制关键点。在风险识别的基础之上，福建华业工程建设有限公司就必须要结合自身的实际情况来选择合理的风险应对的措施，使用风险识别、评估、分解、承担和控制等手段对企业可能出现的风险进行系统、及时、高效的控制。尤其需要注意的是要使用较为先进的手段来将风险进行发现。以往的风险发现方法往往是使用业务数据或是会计报表的形式来进行实现的，但这些手段已经无法满足目前对中小企业可能出现的风险进行发现的要求。尤其是这些手段是通过对于过去的事件进行归纳以及汇总，难以直接的对产生风险的事件性质进行发现。因此福建华业工程建设有限公司在得到风险识别信息的过程中，需要关注过程执行中和过程后结果的信息，从被动的收到信息转向积极的收集信息，有效的识别风险、规避风险、评估风险、分解风险、控制风险以及接受风险，针对这些风险，制定出及时有效的控制措施，保证企业在实际的内部控制过程中更加有针对性的对风险进行处理，让企业能够更加完善的规避风险，把风险源有效地局限在可控范围内，把企业风险降到最低。（三）建立健全财务风险防范体系福建华业工程建设有限公司要树立并强化风险意识，既能够对福建华业工程建设有限公司起到风险预警，也能够有效地推动各部门的联合，降低风险累计概率。管理层应重视在风险评估工作体系及制度建设，不仅要成立相关的风控部门，还要对风险防控部门的职能明细制定，并提供对风控部门的支持，以更好地分析在运营管理活动中可能存在的各项风险，而且风险防控具体的细节工作要在制度中加以规定，在提升风险防控能力的同时，也保护机密。（四）强化信息和沟通系统建设一是福建华业工程建设有限公司的财务资料在核算入账工作中应当保障其时效性，避免财务报表信息失真；二是规定的会计信息系统中结账时点，保障财务数据和报表及时生成，通过信息化完善财务披露制度的规范执行。近年来，会计人员规模不断扩大，相关培训并不能与公司及业务发展速度相一致，难以持续提高会计人员专业素质，难以在内控发挥有效信息沟通职能，对于来说，信息沟通系统建设任重道远然而却非常重要。因此，应该以科学合理的方式，加强内部信息的传递与沟通。从内控现状来看，信息传递过程中存在问题，遗漏及隐瞒问题较多，应严格落实内控标准，应规定各部门定期实施业务报表报送，定期实施内部的信息沟通机制，对的重要信息应构建高效率的搜集平台，避免内部信息获取渠道单一，而出现遗漏问题，避免内部信息沟通不畅而导致运营管理活动效率下降问题。 （五）强化企业内部监督机制企业的监督控制主要包括了企业的内部监督以及外部监督。内部监督很重要，内审部门对企业的最高决策者负责。中小企业可以通过内审制度来评价各部门管理者的管理状况和财务活动，包括财务信息的真实可靠情况、内部控制相关环节的协调状况以及公司经营制度的制定等。公司的最高管理层聘任内审的人员，一般担任内审工作的人员所具备的有：有足够的能力、对会计和审计方面比较熟悉，有丰富的工作经验，有一定的资历，富有极强的责任心，有较高的素质，对于企业内控的每个环节、逐个流程、每项规定和职责、各个方面都很熟悉并能够很好的执行。中小企业的内控之所以还存在着各种各样的问题而且问题还不尽相同，主要是因为中小企业涉及的领域（建筑、医药、外贸等）和行业不尽相同。然而，不论是那种组织机构，都会存在优点和缺点，而且其存在都有其需要的地方。所以企业需要根据其自身情况来充分研究分析其内控制度的理论方法，在充分了解并掌握公司各业务部门的基础之上，对每个业务流程进行流畅高效的规划。福建华业工程建设有限公司可以邀请专业机构配合企业进行内控的合理规划，安排公司各部门人员配合专家制定本部门和岗位的职责和内部牵制制度。加强内部审计的独立性和监督力度，根据公司项目和财务情况制定每月的审计计划，根据