1调研问卷设计
本次研究选取广东省交通运输集团有限公司的三家交通企业，即广东省汽车运输集团、广东省恒建高速公路发展有限公司、广东省晶通公路工程建设集团有限公司及下属恒建、揭惠二单位进行调研，分别代表了高速公路运输、养护、建设施工三个环节，各有代表性。并基于COSO《内部控制：整体框架》的四个层次设计问卷，共发放问卷325份，有效问卷165份。样本量足够大。
2调查结果分析
2.1企业内部控制与风险管理意识
2.1.1企业对于内部控制/风险管理的重视程度
分别设定了：企业针对内部控制管理的措施制定状况、员工对于内部控制管理变化效果的评价两个问题。结果显示：仅仅30%的员工认为企业就内部控制的系统导入相关管理措施，65%的员工认为内部控制措施只有个别得到有效实施，由此可见企业的内部控制措施尽管有制定，但是缺乏一定的执行力度。这就有效的解释了员工在对企业内部控制措施的执行及其内部控制管理所带来的内控变化评价上，一半以上的员工觉得内部控制状态一般，内控措施的执行未给其管理带来明显的改善。
2.1.2企业员工的风险管理素养
分别设定了：企业员工参与内部控制/风险管理培训的状况、企业员工对于内部控制、风险管理相关框架的了解程度两个问题。结果显示：53%的企业员工认为所参加的培训活动实际效果一般，此外没有参加或参加认为没有实际效用达30%，认为切实有效的仅占12%。而在参加过培训的人员里，74%的员工仅参加过参加两次以下培训，参加过三次或三次以上的仅有24%的员工。而从员工对于内部控制以及风险管理知识的认识中不难发现，真正了解内部控制及风险管理的仅占2%，70%员工对于内部控制以及风险管理的知识非常陌生。就此而言，企业应加强员工的风险管理素养，在最大范围内普及风险管理基本知识，为每个员工提供接受风险管理培训的机会，不断提供员工的风险意识。
2.2企业内部控制现状
2.2.1控制环境
分别设置了企业岗位权责分配状况、企业组织架构能否满足的风险管控的要求、对子公司的控制力度、企业文化建设、发展战略五个问题。结果显示：仅28%的员工认为其岗位权责分配是清晰的，72%的员工认为其岗位权责分配是不清晰或是主要岗位清晰、其余岗位模糊。这说明企业大多数员工对于自己所承担的职业责任认识还比较模糊，企业的权责分配仍需大大改善。67%的员工对于目前的公司治理能否满足风险控管的要求持怀疑态度，其中53%的认为企业正在谋求改进措施，而14%的员工认为企业管理层还没有改革意识。由此可见，企业现行的组织架构需要进行改革，从而达到适应风险管理的要求。在对子公司管理力度方面，仅得到了16%员工们的认可，81%的员工认为企业在未来需提高对子公司的管理水平。在企业文化建设的开展方面，仅有21%的员工认同企业的文化建设76%的员工对于文化建设的贯彻力度不是很满意，这说明企业文化建设在企业经营管理中并没有得到很好的重视。在发展战略方面，44%的员工认为企业没有开展发展战略规划活动，同时也有40%的员工认为企业已经开展了战略规划活动，但是没有实施。由此可见员工对于企业的战略规划活动的开展认知很模糊，这也就导致了仅仅14%的员工们对企业战略规划内容比较了解。
2.2.2风险评估
分别设置了企业面临的主要风险、企业风险识别和分析技术、员工风险管理相关方法和工具的掌握情况三个问题。结果显示：企业目前面临的主要风险是法律风险、市场风险和操作风险，而环境风险也开始备受关注。在风险识别上，员工主要采用的调查问卷法和财务报表分析法。而在风险分析上，40%的员工依赖于定性分析，关键风险指标法得到34%的员工青睐。而对于这些风险分识别和分析方法的掌握，60%的员工认为仅限于风险管理部门员工，认为大部分员工都掌握的仅占23%。由此可见，企业员工熟练掌握风险识别和分析工具的能力还有待提高。
2.2.3控制活动
分别设置了关键业务管理流程的建立、财务预算管理现状两个问题。结果显示：65%的员工认为企业虽然已建立系统关键业务流程，但是仍有35%的员工认为公司的关键业务流程缺乏一定系统性，这说明企业在关键业务流程建设上还有进步的空间。高速公路建设项目资金投资量大，因而企业的财务预算尤为重要。但是调研显示，虽然有44%的员工认为企业的财务预算管理取得一定成效。但是，同时也有35%的员工的认为财务预算制定过程不严肃，常常与实际不吻合。由此可见企业的财务预算管理实施达到一定成效，但是在实际业务活动中仍然存在不足之处，需要进步一完善。
2.2.4信息沟通
分别设置了企业日常风险管理工作进展状况、员工的风险应对能力、企业未来的风险认知三个问题，结果显示：企业的日常风险管理工作做的很不到位，无论是高层向员工汇报风险管理状况还是员工定期提交自身岗位风险状况报告，半数以上的员工对两项日常风险管理工作了解甚微。这也直接导致在面对风险时，56%员工对于风险应对毫无概念，能按章应对的也就只有37%。
3交通企业内控与风险管理差异的比较分析
调查发现，五家交通企业在①企业内部控制与风险管理意识；②控制环境；③风险评估；④控制活动；⑤信息与沟通五个方面各有优劣。，就企业针对内部控制管理措施的导入和执行效果进行比较，揭惠管理处做的比较好。而其余的四家企业总体上都体现出尽管有制定措施，但只有个别措施得到实施，而且执行效果普遍不显著的现象。但是通过将两者结合相比较，可知，省汽运集团更优，其次是南粤物流和恒建公司。而晶通下属单位由于在导入上有高达34%员工认为企业没有导入措施，而在措施执行上也有39%的员工认为措施执行没有效果，所以在内部控制措施导入和执行上晶通下属单位情况最差。其它方面不同的企业差别性也很大，限于篇幅略。
4交通企业风险应对措施分析
根据上述交通企业风险产生机制的分析，针对交通企业风险应对提出以下措施：
4.1改善内部控制环境
①完善公司现有的组织架构。②建立系统、完整的管理制度，并确保制度得到有效执行和及时更新。③开展企业风险管理文化建设。④将风险管控融入企业发展战略中，开展自上而下的企业发展战略规划活动。
4.2建立交通企业风险评估体系
根据交通企业自身特点，制定用于交通企业的风险评估体系。目前在广东省，主要是在金融行业的风险评估体系比较成熟。但是交通企业不是金融行业，它具有其行业特性，所以为应对各类风险，企业亟需建立具有交通企业自身特色的风险评估体系。结合员工自身业务特点，培养员工风险识别、分析的素养。考虑到风险识别、分析方法多样化，针对不同业务层的员工，培训要有针对性。
4.3规范企业风险控制活动
①建立系统的关键业务流程。建立系统的关键业务流程，制定好相应的风险应对措施。②完善企业财务管理制度。首先，企业要制定严格的企业资金管理制度，其次，企业要提高企业债务管理水平，最后，企业要设立决策层面和职能层面的预算委员会，改善财务预算管理。③加强建设项目成本和项目过程管理。在建设期，企业需制定相应的安全管理措施，提高员工的安全管理意识，减少安全事故的发生。而在营运期，则要加强对高速公路养护管理，做好管理监督工作。
4.4建立企业信息共享与沟通系统
首先要统一风险管理语言，建立一个“自上而下，自下而上”的日常风险管理流程，其次，需建立一个企业日常风险管理信息共享的平台，促进各职能部门之间的联系，形成全面风险管理的统一体，而且有助于企业员工能及时了解与自身业务相关的外部信息，在面临风险发生时，能及时作出应对。
4.5建立企业持续监控系统
要求企业要制定一套企业内部控制评价体系，风险管理委员会实时监控企业内部控制制度实施效果，形成评估报告，对于内部控制体系缺陷及时发现，及时采取矫正措施，从而有助于企业风险管理活动的开展。
5小结
本文主要是针对广东省交通集团下属的五家交通企业进行实地调研，问卷是围绕企业员工对于内部控制及风险管理的认识、内部控制环境、风险评估、控制活动以及信息与沟通三大块而展开的。从调研结果不难看出，就这三家高速公路而言，内部控制现状整体上并不乐观，企业员工的风险管理意识比较弱，企业的内部控制等措施实施不到位。文章针对上述情况，提出了相应的改进措施。
作者：赫兵 单位：广东省高速公路发展股份有限公司