中国石化集团北京燕山石油化工有限公司 北京市 102500
摘要：工程项目建设是一个高风险领域行业，工程建设项目是将投资转化为固定资产的生产过程，从立项、设计、招标、建设实施到验收，涉及HSE、质量、投资、进度、合同、及信息管理等诸多方面。工程建设项目在实施过程中，其施工现场具有人员流动性大、风险因素多、作业环境复杂多变、多种专业和多家单位在同一场地作业等特点，施工过程立体交叉，大型施工机械与单人个体作业在同一区域内展开，安全管理难度大，专业管理要求高。各种风险贯穿于工程项目的各个阶段，只有不断加强风险管理，采取控制措施，确保工程项目目标的顺利实现。本文从工程项目全面风险管理及内控体系建设的背景与发展历程进行简要概述，从分析工程建设项目风险起源入手，分析工程项目内控管理存在的主要问题，以及对工程项目管理内控体系构建的思考。
关键词：工程项目；风险管理；内部控制
企业工程项目内部控制管理是正在研究的热点课题,其目标是防范工程项目管理中的差错与舞弊行为,提高资金使用效益。由于我国目前工程的项目管理总体上还处于初级阶段。主要原因是在长时间的发展过程中，忽视了全面风险管理的重要性，导致各项管理工作时常出现严重的失控情况，增加了工程建设项目风险，另企业的内控体系建设存在许多问题，需要修订内控管理制度，健全内控体系建设，不断提升企业管理效率。同时，中国的工程项目管理面临着如何与国际接轨，如何按照世界通用的先进项目管理方法和技术对项目进行管理等问题。
一、风险管理理论基础及内控体系建设意义
（一）内控与风险的定义与联系
1.内部控制
国际权威机构美国的COSO委员会认为：“企业内部控制是由企业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。”在COSO委员会的《内部控制管理框架》中，把内部控制活动分成五大组成部分，即：控制环境、风险评估、控制活动、信息与交流和监督评审。我国企业内控体系建设，主要是依据 COSO 委员会制定的《内部控制管理框架》和《全面风险管理框架》。
2.风险管理
风险是一个系统造成失败的可能性和由这种失败而导致的损失或后果。风险管理是针对风险,指挥和控制组织的一系列协调活动。风险管理作为企业的一种管理活动最早起源于1930年代的美国，由于美国当时受到1929－1933年的世界性经济危机的影响，美国约有40%左右的银行和企业破产，经济倒退了约20年，美国一些大公司的重大损失使公司高层决策者开始认识到风险管理的重要性。
3.企业风险管理
是由董事会、监事会、管理层和全体员工实施的、为经营管理合规合法、资产安全、财务报告及相关信息的可靠性，经营活动的效率和效果、发展战略的实现提供合理保证的过程，内部控制主要由内部环境、风险评估，控制活动，信息与沟通，内部监督等五个要素构成。
4.建立企业内控体系的必要性
完整的内部控制体系和完善的内部控制制度，是约束、规范企业经营管理行为的准则，是防范风险的重要保障。
一是有利于确保企业经营目标的实现。内部控制作为企业管理的重要组成部分，能有效的规范企业经营管理行为，保护企业资产安全完整，保证经营成果与财务状况真实可靠。可以及时发现和纠正人为错误、管理越权和串通舞弊行为，提高经营效率和效果，促进企业发展战略目标的实现。
二是遵循国内外资本市场监管的需求。随着市场竞争日趋激烈和信息技术高速发展，以及全球经济一体化进程的加速，企业所面临的风险也逐渐加大，因此，建立完善的内控制度是防范风险、提高经营管理效率和效果的必然要求。
三是有利于规避和降低企业管控风险。企业在经营活动中潜在着各种风险，内部控制可以保证企业依法合规生产经营，尽可能的规避经营风险、法律风险，确保企业持续健康的发展。
期刊文章分类查询,尽在期刊图书馆
二、工程项目风险管理的定义及特征
（一）工程项目风险与工程项目风险管理的定义
1.工程项目风险
是指所有影响工程项目目标实现的不确定因素的集合。这些不确定性因素无疑会给工程项目带来一定程度的影响，有些影响可能是破坏性，甚至是灾难性的，是人们不希望发生的，我们把工程项目可能出现的灾难性事件和不合意的结果称为工程项目的风险。
2.工程项目风险管理
是指通过风险识别、风险分析、风险评价，去认识工程项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法、技术和手段，对项目的风险实行有效地控制，妥善处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。
（二）工程项目风险具有的特征
1.风险具有多样性。
在一个建设工程中存在各类风险，例如，政治风险、经济风险、法律风险、技术风险、自然风险、合同风险、人为风险等，这些风险之间都有着复杂的内在联系。
2.风险具有客观性
作为风险事件发生的不确定性，风险是不以人们的主观意识而转换的，是客观存在的；我们在管理的过程中，只能降低风险发生的概率，减少风险造成的损失，却不能从根本上完全消除风险。
3.风险具有偶然性
任何具体风险的发生都是诸多风险因素和其他因素共同作用的结果，是一种随机现象，个别风险事故的发生是偶然的，杂乱无章的。
4.风险具有可变性
随着工程建设的进展，有些风险得到控制而消失，但新的风险又会随之变化产生。在工程项目整个生命期中，各种风险发生的可能性也在发生变化；
5.风险具有规律性
由于工程项目的实施遵循一定的规律，所以工程项目风险的发生和影响也有一定的规律，在一定程度上可以事先进行预测。
6.风险具有多层次性
工程项目建设周期长、投资大、规模大、涉及范围广,作业环境复杂多变、多种专业和多家单位共同建设，施工过程立体交叉，风险因素数量多且种类繁杂，风险因素之间的内在关系错综复杂、且各风险因素之间与外界交叉影响，使风险显示出多层次性，这也是工程项目风险的主要特征之一。
三、工程项目内控管理的问题
1.内控认识不足
工程项目更重视工程实施过程，未能认识到内控管理的重要性，没有对项目中潜在的风
险进行分析和评估。虽然企业制定的内控制度全面且完善，但缺少强有力的执行力。主要因为企业管理层对内部控制认识不足，对内部控制在项目管理中起的作用不是特别了解，没有认识到内控的意义，故对内控管理不重视。
2.法律风险控制不足
企业工程项目管理法律风险不断增加，不仅是债务纠纷风险，同时财务风险、信息风险、物资风险、劳务风险等都有可能转化为法律风险。
3.信息沟通不畅
工程项目管理信息流通不畅，新的信息一般只停留在管理层，业务人员不能及时掌握信息资源。在企业中各个部门各自为政，经常只局限于本部门，跨部门之间的信息沟通不畅。
2.项目风险管理不到位
管理人员专业技术水平不够，不能根据项目的具体情况进行详细的风险识别和风
险分析，造成风险应对能力不强，不能熟悉掌握风险应急对策，没有建立项目重大风险预警机制和突发事件应急处理方案，或方案制定粗略不能起到应急作用，这些都会给项目管理带来潜在问题和经济损失。
四、对工程项目管理内控体系构建的思考
1.内控流程与ERP信息系统优化整合
ERP是企业资源计划，主要宗旨是将企业各方面资源通过信息系统进行科学合理的的计划、管理和控制。内部控制的目标是经营管理合法合规、资产安全、财务报告及相关信息真实完整。将ERP 系统与内控体系的管理业务流程、关键控制点和处理规则优化整合，整合成一个完整系统，提高企业管理效率。
2.建立健全法律风险防控体系
根据工程项目各种风险贯穿建设项目始终的特点，梳理项目管理中存在重大重要法律风险的业务流程和业务岗位，进行法律风险识别、评估，并进行动态更新、调整，责任到岗，以内控业务流程为基础，将法律风险管理工作嵌入业务流程，形成规范化、标准化、动态化的法律风险防控长效机制，保障依法依规从严治企。
3.加快与国际惯例接轨
加强工程项目风险管理法律法规建设，完善风险管理制度。我国的许多制度正在探索阶段，现行的法律法规不适应WTO有关建设工程项目风险管理。我们要针对建设领域存在的突出问题协调或整改，尽快建立参照国际惯例并且符合中国实际的工程保险和工程担保制度，制定出合理的工程担保、保险的收费标准及费用管理办法。
五、结语
综上所述，工程建设项目只有实施严格的项目内控管理才能规避各类风险，进一步提升企业经济效益，只有切实解决好项目内控管理中所存在的一些主要问题，才能真正发挥项目内控管理的最大作用，加强内控体系建设，规范企业的管理与经营，降低企业的投资风险，减少企业的损失，有效保障企业更快更好的发展。
论文作者:唐欣
论文发表刊物:《防护工程》2018年第23期
论文发表时间:2018/12/22
标签：风险论文; 工程项目论文; 内控论文; 风险管理论文; 企业论文; 内部控制论文; 工程论文; 《防护工程》2018年第23期论文;