德勤发布了《关于强化上市公司及拟上市企业内部控制建设 推进内部控制评价和审计的通知》，旨在响应监管机构对提升企业治理水平与风险防范能力的持续要求。该通知特别强调了内部控制体系在保障财务报告可靠性、提高经营效率效果以及促进合规经营中的核心作用。以下结合通知要点，对上市公司及拟上市企业，特别是涉及工程管理服务领域的企业，进行关键解读。

一、 通知核心要求概述

通知明确要求上市公司及拟上市企业必须建立健全并持续优化内部控制体系，并定期开展内部控制自我评价与外部审计。重点在于将内控建设从合规性要求，提升至支持企业战略实现与价值创造的管理工具层面。对于工程管理服务这类项目周期长、资金密集、风险点多且关联复杂的业务领域，健全的内控体系更是防范风险、保障项目成功的关键。

二、 对工程管理服务企业的特别指导

工程管理服务涵盖项目规划、设计、采购、施工到交付的全过程，其内控风险具有独特性。

1. 项目全周期风险管理：企业需建立覆盖项目立项、招投标、合同管理、成本控制、进度管理、质量安全、竣工验收及结算的全流程内部控制节点。重点关注预算超支、工期延误、质量缺陷、安全责任及合规风险。
2. 关键控制活动强化：

• 采购与付款循环：确保供应商选择、招标过程公平透明，合同条款权责清晰，付款审批与工程进度、质量挂钩。

• 成本与进度监控：实施动态的成本核算与进度跟踪机制，建立变更管理流程，确保任何范围、成本、进度的变更均经过授权与评估。

• 资产与存货管理：针对工程物资、设备等，建立完善的验收、领用、盘点和处置制度，防止资产流失与浪费。

1. 信息与沟通：确保项目相关信息（如设计变更、现场签证、重大风险）能够在管理层、项目团队、客户及供应商之间及时、准确地传递与沟通。
2. 内部监督与评价：企业应设立独立的内部审计或监督职能，定期对重大工程项目进行内控专项检查与评价，并及时整改发现缺陷。

三、 内部控制评价与审计的推进

通知强调，内控评价不应流于形式。

• 自我评价：企业需形成常态化的自我评价机制，由董事会或审计委员会主导，重点关注高风险领域（如工程项目的重大合同、大额资金支付）的控制有效性。评价结果应形成报告并向管理层及董事会汇报。
• 外部审计：按照监管要求，上市公司需聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。拟上市企业亦需参照执行，为上市审核夯实基础。审计将重点关注与财务报表重大错报风险相关的控制，对于工程企业，收入确认、成本归集与完工进度等相关的控制是审计重点。

四、 行动建议与价值提升

对于工程管理服务企业而言，响应此通知不仅是满足监管合规，更是提升核心竞争力的契机。

1. 顶层设计与管理层承诺：董事会与高级管理层需明确内控建设的战略意义，提供资源支持，塑造全员内控文化。
2. 风险导向与业务融合：以内控为抓手，将风险管理深度融入工程项目管理的日常业务流程，实现从“被动应对”到“主动防控”的转变。
3. 数字化转型助力：积极利用信息化、智能化手段（如ERP、项目管理软件、BIM技术）固化流程、强化控制、提升透明度与效率，实现内控的实时监控与数据分析。
4. 持续优化与人才建设：根据评价与审计发现、业务发展及外部环境变化，持续迭代更新内控体系。加强既懂工程管理又熟悉内控与风险的复合型人才培养。

****
德勤此份通知为上市公司及拟上市企业，特别是工程管理服务类企业，指明了在当前严监管和高质量发展背景下，深化内部控制建设的路径与重点。通过构建并有效运行一个与业务紧密结合、以风险为导向的内部控制体系，企业不仅能有效防范运营与财务风险，确保合规稳健经营，更能提升项目管理效能与资源使用效率，从而在市场竞争中构筑坚实的风险管理护城河，实现可持续的价值增长。