工程项目内部控制和风险管理案例

企业内部控制及风险管理案例分析摘要：本文以中国铁建股份有限公司承揽的沙特麦加萨法至穆戈达莎轻轨项目为例，对施工企业工程项目实施中的重要环节的内部控制与风险管理过程进行分析。

关键词：企业，内部控制，风险管理一、案例背景资料2009年2月10口，在中国和沙特两国领导人的见证下，中国铁建股份有限公司与沙特阿拉伯城乡事业部签订了《沙特麦加萨法至穆戈达莎轻轨项目合同》，该合同总金额为66. 5亿沙特里亚尔，折合美元约为17. 7亿元，合同中规定该项目全长18. 25公里，其中高架铁路14. 3公里，该项目的工期要求是2010年11月13口开通运营，达到35%的运能，2011年5月完成所有运营调试，达到100%运能。

由中国铁建公司负责该项目从2010年11月13口起3年的运营和维护，该项目是迄今为止世界范围内设计运营功能最大、工程施工环境最为复杂和恶劣，同类工程建设工期最短的轻轨项目。

2010年10月25口中国铁建对外发布的公告称，公司承揽的沙特麦加萨法至穆戈达莎轻轨项目因实际工作量比预计工作量大幅增加，在施工过程中地下管网和征地拆迁进度严重滞后等诸多原因，预计该项目将发生重大亏损，按2010年9月30口的汇率折算，总亏损额预计约为人民币41. 53亿元。

消息一出，令建筑行业业内人士哗然。

为了尽量减少亏损，2011年1月，中国铁建与其母公司中国铁道建筑总公司签署《关于沙特麦加轻轨项目相关事项安排的协议》，由此中国铁建将合同项下的所有权利和义务都转移给了其母公司，而最终由国家为该项重大失误买单。

沙特麦加轻轨项目采用的是EPC (Engineer, Procure, Construct)和0&M(Original Design Manufacturer)相结合的工程项目总承包模式，即由总承包商向业主提供设计、采购、施工、安装、调试、竣工验收等全套服务，有时还包括融资管理。

虽然该项目施工过程中存在着业主不断要求增加功能同时缩短工期等客观因素，但仍然可以清晰地判断出，该项目巨额亏损的背后是企业内部控制和风险管理失控的体现。

工程项目内部控制和风险管理案例一、背景介绍随着经济的发展和市场竞争的加剧，工程项目的规模和复杂性越来越高，项目内部控制和风险管理成为了企业管理的重要组成部分。

本文将以某公司在工程项目内部控制和风险管理方面的实践为例，详细介绍其具体做法及效果。

二、项目概况该公司是一家专业从事矿山开采、选矿、冶炼等方面服务的企业。

其在某个大型矿山建设项目中担任了总承包商的角色，负责该项目的设计、施工及后期运营等全过程。

该项目总投资约20亿元，建设周期为3年。

三、内部控制1. 设立内部控制机构该公司在项目启动之初便设立了一个专门负责内部控制事宜的机构，并聘请了具有丰富经验的专家担任主管。

该机构负责制定内部控制政策和程序，并监督执行情况。

2. 制定内部控制政策和程序该公司根据自身特点和行业标准，制定了一套完整的内部控制政策和程序，其中包括财务管理、采购管理、合同管理、工程进度控制等方面的内容。

这些政策和程序旨在保证项目的顺利进行，并最大限度地降低风险。

3. 实施内部控制政策和程序该公司通过培训和考核，确保所有员工都了解并遵守了内部控制政策和程序。

同时，该公司还采用了信息化手段，如ERP系统等，对内部控制进行监督和管理。

4. 持续改进该公司定期对内部控制政策和程序进行评估，并根据评估结果不断完善和改进。

此外，该公司还通过与其他企业的交流学习，吸取行业最佳实践经验。

四、风险管理1. 风险识别该公司在项目启动之初就进行了全面的风险识别工作，包括技术风险、安全风险、环境风险等方面。

针对每个可能发生的风险，该公司都建立了相应的预警机制，并采取相应的措施予以防范。

2. 风险评估该公司对每个可能发生的风险进行评估，并根据评估结果确定相应的应对措施。

同时，该公司还制定了应急预案，以应对突发事件。

3. 风险控制该公司通过加强现场管理、提高员工安全意识、优化工艺流程等方式，控制风险的发生。

同时，该公司还建立了相应的风险管理档案，并定期对其进行更新和完善。

内控优秀案例1. 公司A的内控优秀案例：加强财务管理公司A在财务管理方面实施了一套完善的内控措施。

首先，他们建立了明确的财务流程，并对每个环节进行了详细的规定和流程控制，确保财务操作的准确性和合规性。

其次，公司A采用了先进的财务软件系统，实现了财务数据的自动化处理和记录，大大提高了财务工作的效率和准确性。

此外，公司A还建立了严格的财务审计机制，定期对财务数据进行检查和核对，确保财务数据的真实可靠。

通过这些内控措施的实施，公司A成功提升了财务管理水平，保证了公司财务工作的正常运行。

2. 公司B的内控优秀案例：加强风险管理公司B在风险管理方面表现出色。

他们建立了一套完整的风险管理体系，包括风险识别、风险评估、风险控制和风险监测等环节。

首先，公司B通过定期的风险评估和分析，确定了关键风险和潜在风险，从而制定了相应的风险控制策略。

其次，公司B建立了风险控制措施，并对关键风险进行重点监测和管理。

此外，公司B还加强了风险意识培训，提高了员工对风险管理的认识和能力。

通过这些内控措施的实施，公司B有效降低了风险发生的可能性，保护了公司的利益和资产。

3. 公司C的内控优秀案例：加强信息安全管理公司C在信息安全管理方面取得了显著成效。

首先，他们建立了一套严格的信息安全管理制度，明确了信息安全的责任和要求，并进行了全员培训，提高了员工的信息安全意识。

其次，公司C采用了先进的信息安全技术，如防火墙、入侵检测系统等，保护了公司的信息系统免受外部攻击和恶意程序的侵害。

此外，公司C还加强了对关键信息的保护，采取了严格的访问控制和加密措施，确保公司的核心信息不被泄露。

通过这些内控措施的实施，公司C有效防范了信息安全风险，保障了公司的信息资产安全。

4. 公司D的内控优秀案例：加强供应链管理公司D在供应链管理方面取得了显著的成绩。

首先，他们建立了一套完善的供应商评估和选择制度，对供应商进行严格的筛选和评估，并与优质供应商建立了长期合作关系。

财务风险案例一、销售与收款循环内部控制案例简介：2000年，造假历史悠久的郑百文公司遭到证监会的处罚。

据查，郑百文在上市前就采取虚提返点、少计费用、费用跨期入账等方法需增利润，并据此制作了上市公司的申报材料。

上市后三年一直采取虚提饭点、费用挂账、无依据冲减成本费用等手段虚增利润。

据悉，为激励员工，郑百文公以“实现"销售收入为考核指标，完成指标者封为副总，可以自配轿车。

结果各销售网点为完成指标，不惜购销倒挂，商品大量高进低出，最终关门歇业，留下4亿多元的未收账款。

而任职几年的分公司经理，却开上了属于自己的价值上百万的宝马轿车，住上了价值几百万的豪宅。

案例分析：从以上资料可以看出，郑百文的内部控制严重缺乏，因此也给其带来了严重的后果。

郑百文销售与收款内部控制的缺乏突出表现在以下两点：（1）销售网点负责人为了增加销售额而搞购销倒挂，竟然没有人察觉和制止，说明其在销售定价方面的控制是相当薄弱的。

根据《内部会计控制规范——销售与收款（施行）》的规定，企业应当建立销售定价控制制度，制定价目表、折扣政策、付款政策等并予以执行。

在该案例中，销售网点的负责人明显违背销售定价的规律，但由于缺乏相应的内部监督制约机制，使其可以损坏公司利益而中饱私囊。

（2）根据《内部会计控制规范——销售与收款（试行）》的规定，企业应当加强对赊销业务的管理。

在案例中，由于没有建立涉小的审批和控制制度，许多形式上销售出去的产品实际上其款项的收回存在重大疑问，根本不符合销售收入确认的原则和条件，不应该确认为收入。

此外，对于郑百文留下了4亿多元的未收账款，在其内部控制如此薄弱、盲目扩大销售额的条件下，这笔庞大的未收账款究竟能收回多少实在难以预料，这将导致验证的资产和收入的虚增，最终将企业拖进了严重亏损的境地。

二、采购与付款循环内部控制案例简介：据2010年10月5日的《新闻晨报》报到，北京市中级人民法院判处利用职务之便贪污公款480万元人民币的元北京市第六市政工程公司水电工程处主人沈某实行，缓期两年执行，剥夺政治权利终身，并没收个人全部财产。

企业内部控制与风险管理案例分析案例背景随着全球市场的扩大和企业规模的增长，企业面临的风险也越来越多。

为了保护企业的财务和声誉，高效的内部控制和风险管理变得至关重要。

本文将通过一个真实的案例来分析企业内部控制和风险管理的重要性，并探讨如何建立有效的内部控制和风险管理体系。

案例分析案例描述某公司是一家领先的制造业公司，生产高科技电子产品。

该公司规模庞大，拥有多个生产部门和分支机构。

然而，由于公司的内部控制和风险管理体系的薄弱，一系列重大的风险事件相继发生，给公司造成了巨大的损失。

风险事件分析1.盗窃案件公司没有建立完善的仓库管理和盘点制度，导致仓库中的部分高价值原材料被盗。

由于没有及时察觉，导致损失较大。

2.财务造假公司的财务部门存在漏洞，造成一名员工成功伪造财务报表。

财务报表上的虚增数字导致公司被认定为利润虚报，严重影响了公司的声誉。

3.供应链风险公司依赖于某一家主要供应商，但未对供应商的财务状况进行充分了解，结果该供应商突然破产，导致公司无法及时获得所需原材料，影响了生产进程。

内部控制和风险管理缺失分析从上述案例中可以看出，公司在内部控制和风险管理方面存在以下缺失：1.缺乏完善的仓库管理制度，导致盗窃事件发生；2.财务部门的制度漏洞使得财务造假成为可能；3.对供应商的财务状况没有充分了解，导致无法及时避免供应链风险。

内部控制和风险管理的重要性上述案例表明，企业内部控制和风险管理的重要性不可忽视。

有效的内部控制可以帮助企业识别、评估和管理风险，保护企业的财务安全和声誉。

一方面，内部控制可以帮助企业建立良好的运营和管理体系，提高效率和透明度；另一方面，风险管理可以帮助企业预测和应对各种风险，降低损失和影响。

建立有效的内部控制和风险管理体系针对上述案例中的缺失，以下是一些建议来建立有效的内部控制和风险管理体系：1.建立完善的仓库管理制度，包括仓库管理流程、盘点频率和责任人等。

员工应接受培训，掌握相关仓库管理知识和技能。

《内部控制与风险管理》导入案例参考答案中南财经政法大学《内部控制与风险管理》MOOC各讲导入案例参考答案第一讲内部控制与风险管理概述王熙凤发现的宁国府中的这些风俗，如果放在一个公司的事务办理环境中，也经常存在，这些都与企业内部控制与风险管理的有效性相关。

第二讲内部环境1．控制环境：绿大地内部环境上最大的弊端在于未能形成人员之间的互相牵制。

2009年以前，董事长和总经理的职务一直统一于何学葵女士；2010年与2011年的董事会秘书亦由董事长兼任；此两项关于企业高管团队的构成暗示了企业并未有效地实现两职分离。

此外，高管团队的变动较大，2011年底，董事会成员和监事会成员全员换血，公司核心团队的稳定性难以得到保证。

2．案例启示：内部控制是“人”的问题。

关于控股股东的不当行为、人员的大幅度变更和基础管理薄弱等问题，绿大地应加强基础管理，确立发展战略，传承企业文化，把握团队建设。

重要职位的频繁变动和大幅度变动，势必会影响公司制度执行的连贯性和有效性，难以保证公司优质人才的储备和供应。

第三讲风险评估1．措施1存在的主要风险：一是研究项目未经科学论证或论证不充分，可能导致资源浪费；二是研发人员配备不合理或研发过程管理不善，可能导致成本过高、研发失败；三是研发成果转化应用不足，保护措施不力，可能导致企业利益受损，等等。

主要控制措施：一是根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告，按规定的权限和程序对研发项目进行审批；二是加强对研究过程的管理，确保项目按期、保质完成；三是促进研究成果的转化，建立研究成果保护制度。

2．措施2存在的主要风险：一是管理人员引进方式不当；二是技术人员引进方式不当，优秀的技术人才可遇不可求，不宜批量引进，这样可能导致引进的人员不符合要求，关键技术泄密，或技术能力不胜任；三是人力资源退出机制不当，可能导致法律诉讼。

主要控制措施：一是采用内部培养、公开招聘、竞争上岗、组织选拔等恰当方式遴选管理人员，特别是高管人员；二是专业技术人员招聘可以采用上门拜访、熟人推荐、委托中介、网络招聘、内部培养等方式引进；三是依法与选聘人员签订劳动合同，对于关键管理及关键技术人员，应签订岗位保密协议、竞业限制协议，明确应履行的义务；四是对退出人员明确保密期限、竞业限制期限，对关键人员还应当进行工作交接或离任审计。

风险内控案例分析央企作为国家经济命脉，关系着国民生计与市场稳定，因此企业对安全平稳运营有着更高层次的需求，其风险管控与内部管理水平必然相对较高。

因此本文选取中国石油、中国石化、中国神华、中国建筑、五矿集团等几家典型央企，重点分析各单位风险内控体系建设、组织架构建立、人才队伍建设、建立指标体系等方面的典型做法，为集团公司提高自身风险内控管理水平提供借鉴与指导。

1、建设风险内控体系，促进企业规范管理。

中石油的风险内控体系已经日趋成熟，建立由董事会、监事会、独立董事、管理层和职工代表大会等相关成员共同参与的内部控制监管系统，设立以审计部门为核心的日常监控机构，推行各子公司、公司各直属机构的定期汇报制度，采取审计部经理定期对董事会负责直接报告内部控制落实执行情况的工作报告制度，确保内部控制有效实施和层级反馈，促进内部控制制度相关节点的必要调整。

中国五矿内控体系建设的根本点在于从体系化、规范化的角度，将风险防范工作进行详尽的梳理，使风险得到系统化、集中化的管理。

集团坚持“总体规划、分步实施、突出重点、务求实效”的总体方针，做好内控诊断工作，建立统一的内控标准，梳理内控评价方法和流程，以试点单位为对象探讨标准的适用性，逐步实现运行规范的中国五矿内控体系。

神华集团公司建立了横向到边、纵向到底的全面风险管理体系，横向到边业务包括：公司治理、战略规划、五型企业及绩效、企业文化、生产运营指挥、煤炭生产、电力生产、铁路运输、港口生产、航运生产、煤制油化工、投资管理、工程管理、资本运营、境外投资管理、物资与采购、市场与销售、业务外包、综合办公、法律事务、财务管理、人力资源、产权管理、安全与健康、信息化、企业运作、科技创新、环境保护、内部控制审计、纪检监察、工会工作、新闻宣传、信访管理33项业务领域，纵向到底覆盖总部各部门、各二级公司、部分三级公司和四级公司全级次主要业务单位。

2、成立风险内控组织，保障企业稳定运营中国电建全面风险管理和内部控制工作坚持“以风险为导向、以流程为纽带、以控制为手段、以制度为保障”的思路，不断强化风险内控工作的组织领导，公司调整了全面风险管理工作领导小组成员，风险内控工作牵头部门与责任部门在人手少、工作量大的情况下，认真履职，确保了各项风险内控要求的落实。

行政事业单位内部控制建设案例案例：某行政事业单位内部控制建设某行政事业单位是市级政府的一个部门，负责管理城市的公共设施建设和维护工作。

该单位在近年来面临了一些管理问题，如资金管理混乱、工程项目执行进度滞后等。

因此，该单位决定进行内部控制建设，旨在提高管理效率、防止腐败以及保护公共利益。

1. 内部控制目标：- 资金管理：确保资金使用合规、透明，并提高财务决策的准确性和效率。

- 工程项目管理：加强项目计划、执行和监督，确保项目按时、按质量要求完成。

- 风险管理：识别和评估潜在风险，采取措施减少或避免风险。

2. 内部控制措施：- 资金管理方面，建立资金使用审批制度，确保每笔资金支出都经过合规审批并有明确的用途。

制定预算管理制度，明确资金的使用计划和预算执行情况的监督。

- 工程项目管理方面，建立项目计划和执行跟踪制度，包括项目计划和实施计划的制定、责任的明确、项目进度和质量的监督等。

建立风险评估和管理机制，及时处理项目中的潜在风险。

- 风险管理方面，组织内部风险评估和控制培训，提高员工对潜在风险的认识和应对能力。

建立风险管理制度，包括风险识别、评估和应对措施的制定和执行。

3. 内部控制实施步骤：- 确定内部控制的目标和范围：明确需要改进的管理方面，如财务管理、项目管理和风险管理。

- 分析内部控制的现状：评估当前的内部控制制度和措施存在的问题和不足。

- 制定改进方案：根据评估结果，制定相应的内部控制改进方案。

- 实施改进方案：通过制定相应的内部控制制度、培训员工、引入信息系统等手段，逐步实施内部控制改进方案。

- 监督和评估：建立监督和评估机制，定期检查内部控制的执行情况，并根据检查结果进行调整和改进。

4. 注意事项：- 领导重视：必须有领导层的高度重视和支持，将内部控制建设纳入日常管理中。

- 培训和宣传：加强员工的内部控制培训，提高内部控制意识和能力。

- 信息系统建设：引入信息系统，提高内部控制的自动化和准确性。