一、内部控制理论概述 
　　1.内部控制的定义 
　　中国财政部、证监会、审计署、银监会和保监会于2008年6月联合发布的《企业内部控制基本规范》中指出，内部控制是由企业董事会、监事会、经理层和全体职工实施的、旨在实现控制目标的过程。 
　　2.内部控制的要素 
　　内部控制是由内部环境、风险评估、控制活动、信息与沟通和内部监督等五个要素构成的一个体系。 
　　（1）内部环境是指规定企业的纪律与架构、制定经营管理目标、塑造企业文化氛围并影响员工的控制意识的政策和程序，是建立与实施内控的基础；主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 
　　（2）风险评估是指企业识别、分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内控的重要环节；主要包括目标设定、风险识别、风险分析和风险应对。 
　　（3）控制活动是指企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，是实施内控的具体方式；常见的控制措施有：不相容职务相分离、授权审批、会计系统、财产保护、全面预算、运营分析和绩效考评等。 论文格式要求，欢迎阅读：免费论文下载（本篇论文摘自《新财经》2013年1期）

　　（4）信息与沟通是指企业收集、传递与内控相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是实施内控的重要条件；包括：信息质量、沟通制度、信息系统、反舞弊机制。 
　　（5）内部监督是指企业对内控建立与实施情况进行监督检查，评价内控的有效性，对于发现的内控缺陷，及时加以改进，是实施内控的重要保证；包括日常监督和专项监督。 
　　3.内部控制的目标 
　　内部控制要实现五大目标，即合理保证企业经营管理合法合规、保证企业资产的安全、确保企业财务报告及相关信息真实完整、提高企业经营效率和效果，促进企业实现发展战略。 
　　4.内部控制的原则 
　　（1）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；实现全过程、全员控制，不存在内控空白点。 
　　（2）重要性原则。内部控制应当在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。企业应当根据所处行业环境和自身经营特点，从业务活动的性质和涉及金额两方面来考虑是否需实行重点控制。 
　　（3）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率；确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。 
　　（4）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。企业应当适时地对内控系统进行评估，发现可能存在的问题，并及时采取措施予以补救。 
　　（5）成本效益原则。企业内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制；内控的设计要考虑投入成本和产出效益之比。 
　　二、施工企业内部控制存在的问题 
　　1.企业对内控缺乏重视，对于内控认知程度不够 
　　由于施工企业的特殊性，长期以来，施工企业普遍存在重生产轻经营、重技术轻管理的思想，很多企业还未意识到内控的重要性，对内控存有很多误解。有的企业将内控片面的理解为内部会计控制，有的企业对内控的认识还停留在内部牵制阶段。 
　　2.管理制度不完善、不健全、不合理 
　　由于长期受计划经济的影响，不少大型施工企业和多数的中、小型施工企业，尚未建立完善的管理制度，财务管理、人事制度、分配制度、运作程序等基本内控制度不能管理的需要。 
　　3.内控环境差，法人治理结构不健全 
　　国内大多数施工企业组织结构虽然是公司模式，但是内部管理上仍然沿袭着计划经济的模式来设计，或者形式上虽然按现代企业制度要求设计，但实际运行中还是两层皮。业绩考核与奖励制度不完善，使企业管理层的经营理念和营运风格多变，追逐短期利益；人力资源管理政策与程序的不合理，影响了职工参与内控的积极性。 
　　4.内控制度执行不严，缺乏有效的内部监督 
　　内控重在执行，有些施工企业虽然制定了较为完善的内控制度，但仅仅停留在“印在纸上、挂在墙上”以应付有关部门的检查；企业内部职能部门并没有对内控实施日常监督或专项监督，根本不管内控的实际执行情况如何。 
　　5.项目管理相对薄弱，项目风险管理意识过于狭隘 
　　由于项目经理责任制的不完善，出现了对项目经理过度授权的现象，很多决策由项目经理直接做出，缺乏有效的监督机制，从而使项目内控制度形同虚设。项目虽然能意识到工程进度、成本、安全等重点风险，但缺乏有力的风险控制的措施；对于存在的风险，主要采取事后控制，被动应对，缺乏主动去控制的意识。 
　　三、施工企业构建内部控制体系对策与措施 
　　（一）建立良好内部环境，奠定内控运行基础 
　　1.完善企业治理结构 
　　完善的企业治理是内控顺利运行的前提，又是内控有效运行保证；反之，良好的内控是企业正确处理各利益相关者关系、实现企业治理目标的重要保证。 
　　2.优化原有管理制度 
　　施工企业为了防止管理制度成为一纸空文，需在原有制度的基础上，对制度规定用流程图等形式表现，让职工容易理解与熟悉，更重要的是易于执行；把各种制度全部系统的梳理，形成内控手册等规范文件，从而使内控有章可循，有法可依。
3.增强职工的内控意识 
　　施工企业必须通过各种培训、学习，加强职工的内控和风险管理的意识，使广大职工能够充分认识到内控是什么，能给企业带来什么，需要他们怎么去配合才能形成良好的内控体系。 
　　4.加强职业道德教育 
　　良好的职业道德，诚信的价值观是内控的土壤，再好的内控也是人为的结果；如果职工没有起码的职业道德，内控体系就会对其失去效果。 
　　（二）明确企业战略目标，保障企业发展有序 
　　相对于所有的企业活动来说，选择与战略相符合的目标对成功非常重要；战略目标是高层目标，与企业任务相关，并且支持其他目标。企业的目标应该与企业的风险偏好一致，如果不一致，可能导致企业不能接受足够的风险来达成目标，也可能导致企业为完成目标而接受不适当的风险。 
　　（三）建立风险管理体系，做好风险应对管控 
　　企业层面的重大风险，涉及到企业各个主要职能部门，但是风险的应对和控制往往不是一个职能部门能够解决的，因此在企业本部有必要在现有职能部门的基础上，增设风险管理机构。其主要职责是识别企业重大风险、建立风险数据库，对项目部风险管理进行指导、监督、分析和评价，协调各部门应对并解决风险，为项目部和各部门提供相应的专业知识、咨询和技术服务。 
　　项目部的风险管理，是施工企业风险管理的基础，施工企业可以在项目已有工程、安质、合约、综合、物设、财务等职能部门基础上，增加风险管理工程师专职人员。其主要职责是对工程项目风险管理进行归口的管理，并协调解决项目部在风险管理上与企业各相关部门和分包商之间存在的问题。 
　　（四）完善信息渠道建设，优化内部信息沟通 
　　一方面企业要解决好内外部信息的获取，保证各级管理人员得到足够的信息，同时管理层应对信息系统的建设提供必要支持；另一方面，企业要重点做到让职工了解其职责及职责的有效性，企业内部保证充分沟通，保持畅通的沟通渠道，必须有公开透明的职业道德规范。 
　　（五）健全内部监督体系，确保制度运行有效 
　　1.控制自我评估 
　　企业内控实行的控制自我评估，是指每个企业不定期或者定期对自己的内控进行评估，评估内控的有效性及其实施的有效性、合法性和经营目标的达成程度，以便能更好地达成内控的目标。 
　　2.会计控制 
　　通过会计的记录、确认、计量和报告对各项交易和事项进行核对或校验，对已记录的经济交易或事项由具体经办人之外的独立人员进行核对或验证；以及对与该项业务相关的内控程序的履行情况进行检查和验证，可以有效的确保内控处于良好状态。会计控制环节在内控中起着极为重要的作用，不仅保证会计信息质量，还起着监督、稽核的作用。 
　　3.内部审计 
　　在内控构建中，内部审计的作用在于监督企业经营业务符合内控的要求，评价内控的有效性，提供完善内控和纠正错弊的建议。 
　　综上所述，施工企业内控体系的构建要以内控五要素为重点，才能有效地搭建内控体系，才能更好地规范内部管理提升经营水平，才能有力地提高企业盈利能力，不断创造更大更好更优的企业价值。