建筑企业风险与内控体系建设 2014 年以来建筑行业整体形势下行，行业竞争加剧，来源于外部风险和内部风险对企业的可持续发展造成不可忽视的威胁，如何摆脱内忧外患，成为各企业的关注点，企业风险与内控体系让企业在控制内外部环境，实现可持续发展上获得有利保障。 1、什么是风险管理与内部控制 美国COSO 定义： （ 1）内部控制：是由董事会、管理当局和其他职员实施的过程，旨在为各类指标的目标提供合理保证：经营效果和效率；财务报告的可靠性；遵循适用的法律和法规。 （ 2）企业风险管理：是一个过程，它是由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。 内部控制是企业风险管理的重要组成部分，做好风险管理必须要进行内控体系建设。 2、建筑企业面临的风险 主要风险有战略风险（如多元化投资）；市场风险（如供求关系变化、业主诚信）；财务风险（如垫资、拖欠、汇率）；运营风险（如工期拖延、质量安全事故）；法律风险（如分包连带责任、海外司法）；人力资源风险（如项目经理任用）；企业总部管控风险（如失控）等等。 有来自外部的风险，也有来自内部的风险，建筑企业需要识别风险、防范风险和控制风险。 3、风险与内控体系建设方法 2016 年 7 月 28 至 29 日，慧朴管理在京参加了中铁建某集团风控体系建设咨询项目启动会。 会议上，集团董事长对风险内控工作提出了四点要求：一是提高认识，统一观点；二是高度重视，狠抓落实，将内部控制规范转化为企业的领导理念和管理思想；三是加强沟通，保证风控体系建设的工作质量；四是持续完善，形成风险内控体系建设的长效机制。 风险与内控体系建设思路 工作思路由三部分组成，分别为准备及启动阶段、体系建立阶段和运行与改进阶段。 （ 1）准备及启动阶段 建立内控体系组织体系； 编写内部控制实施方案； 召开内部控制体系建设动员会。 （ 2）体系建立阶段 梳理各项业务流程； 开展规范对标，编制缺陷清单； 建立风险数据库，绘制风险地图； 将风险数据库与流程（或制度）清单进行匹配； 制定或优化业务流程图； 编制风险控制矩阵； 制定或修订相关管理制度，编制业务工作权限指引表； 编制内部控制手册； 编制内部控制自评价报告、全面风险管理报告。 （ 3）运行与改进阶段 持续开展内控检查与评...
