風險導向內(nèi)部審計在施工企業(yè)風險管理的應用

     摘要：伴隨著國家對基本建設項目、固定資產(chǎn)的壓縮投資，加劇了建筑市場的激烈竟爭，而且建設項目規(guī)模日益龐大、復雜的特點，施工不斷朝高科技化、環(huán)保化等的現(xiàn)代化方向發(fā)展，施工企業(yè)從參加招投標與簽約、施工準備、施工階段，到竣工交付使用，都很可能遭遇各種類型的風險，所以施工企業(yè)必須進行風險管理，結(jié)合實際建立風險管理框架（內(nèi)部控制），確保企業(yè)實現(xiàn)價值最大化，而現(xiàn)代風險導向內(nèi)部審計作為一種再管理、再監(jiān)督的先進手段應在風險管理中得以充分應用。

    關鍵詞：風險管理   風險導向內(nèi)部審計   應用

    無論是在市場經(jīng)濟體制比較完善的西方發(fā)達國家，還是在市場經(jīng)濟體制不健全的我國，都存在為數(shù)眾多的企業(yè)因各種原因面臨破產(chǎn)、倒閉的厄運，而有的企業(yè)卻能迂回前進，長盛不衰；有的新誕生的企業(yè)，也能擠進競爭激烈的領域，不斷壯大�，F(xiàn)在競爭趨向全球化，企業(yè)面對的風險與日俱增，種類多，情況復雜，企業(yè)的內(nèi)部審計部門必須對企業(yè)的經(jīng)營環(huán)境和風險進行分析，運用現(xiàn)代風險導向理念積極參與企業(yè)的風險管理，并監(jiān)督其有效運行，以便為企業(yè)把好脈，使企業(yè)成功遠航！

    一、施工企業(yè)進行風險管理的戰(zhàn)略意義

    伴隨著國家對基本建設項目、固定資產(chǎn)的壓縮投資，加劇了建筑市場的激烈竟爭，而且項目規(guī)模日益龐大、復雜的特點，施工不斷朝機械化、科技化、環(huán)�；�等的現(xiàn)代化方向發(fā)展，而項目本身具有工期長、參與主體多、組織關系復雜、一次性等特點，施工企業(yè)從參加招投標與簽約、施工準備、施工階段，到竣工交付使用，甚至包括保修期在內(nèi)，自始至終處于多變的自然、社會環(huán)境之中，可能遭遇各種類型的風險，所以施工企業(yè)必須進行風險管理！施工企業(yè)戰(zhàn)略目標，仍然是以未來為基點，為尋求和維持持久的竟爭優(yōu)勢而作出有關全局的重大籌劃和謀略，比如區(qū)域滾動發(fā)展等戰(zhàn)略。要實現(xiàn)戰(zhàn)略目標，就必須有與之匹配的風險管理策略和措施來保證，強化企業(yè)應對市場變化能力，加足發(fā)展后勁。

    二、施工企業(yè)風險導向內(nèi)部審計框架

    （一）風險導向?qū)徲嫷暮�義

    風險導向?qū)徲嬕呀?jīng)成為當今主流的審計方法，要求審計主體開展財務審計、績效審計、內(nèi)控審計等審計工作要以測試組織的風險戰(zhàn)略和風險管理為先行工作的前提，根據(jù)對風險管理審計的結(jié)果，確定其他相應審計的范圍、性質(zhì)、程度、時間。

    風險導向?qū)徲嫷哪繕司褪菫槠髽I(yè)戰(zhàn)略決策提供信息，為戰(zhàn)略目標服務，為企業(yè)增加價值。

    （二）內(nèi)部審計在風險管理中的職責

    為了幫助建立企業(yè)風險管理框架，于2008年6月28日財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》，指出有效的內(nèi)部控制應當包括五個要素：內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督，五個要素的主要內(nèi)容見下圖。

    在規(guī)范中指出，企業(yè)應加強內(nèi)部審計工作，明確要求內(nèi)部審計部門應當結(jié)合內(nèi)部審計監(jiān)督，對內(nèi)部控制的有效性進行監(jiān)督檢查，對檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應當按照程序進行報告；對檢查中發(fā)現(xiàn)的內(nèi)部控制重大缺陷，有權直接向董事會及其審計委員會、監(jiān)事會報告。因此，內(nèi)部審計作為企業(yè)內(nèi)部控制的重要部分，與風險管理的聯(lián)系日趨緊密。風險管理作為管理層一項關鍵責任，企業(yè)管理層對其負有不可推卸的責任。內(nèi)部審計部門則有職責定期評價并協(xié)助其他部門進行風險管理，在改善管理層的風險管理流程效果和效率方面進行檢查、評價、報告和提出審計建議，幫助識別、評價和實施風險管理方法和控制�？梢姡瑑�(nèi)部審計在風險管理中起著監(jiān)控和評價的控制職能。

    （三）施工企業(yè)風險導向內(nèi)部審計的框架

    施工企業(yè)風險導向內(nèi)部審計是指內(nèi)審人員在審計過程自始至終都關注企業(yè)風險（不是審計風險），以具體的施工項目為依托，識別、評估相關風險，進而幫助企業(yè)應對風險，并以企業(yè)風險管理為中心做審計報告，協(xié)助企業(yè)進行風險管理，確保項目獲得的預期收益，實現(xiàn)區(qū)域滾動發(fā)展的戰(zhàn)略目標。風險導向內(nèi)部審計框架如下：

    確定審計目標，選擇合適的審計方法，以便內(nèi)部審計部門評估風險管理流程的充分性。在審計過程中，緊密結(jié)合經(jīng)營戰(zhàn)略的制定和部署，尤其是按照企業(yè)風險管理方針和策略的要求，通過對施工各環(huán)節(jié)的風險識別、分析、評估并提出建議，審查風險軌跡、控制軌跡，通過證據(jù)評價風險管理流程是否能完成風險管理目標！

    三、風險導向內(nèi)部審計在施工企業(yè)風險管理中的應用

    項目作為施工企業(yè)效益的源頭，一個項目干好了，就可以實現(xiàn)企業(yè)區(qū)域滾動發(fā)展戰(zhàn)略，樹立品牌，占有并擴大建筑市場的份額，獲得持久絕對的竟爭優(yōu)勢。如何抓好項目管理是施工企業(yè)永恒的課題。目前，風險管理是企業(yè)必須重視的，要想把風險管理落到實處，就必須發(fā)揮內(nèi)部審計部門的再管理、再監(jiān)督的作用，就必須運用風險導向內(nèi)審計來監(jiān)督風險管理的有效性。

    （一）在確保審計工作獨立性的前提下，施工企業(yè)內(nèi)部審計部門，應和其他部門一道，運用系統(tǒng)的思維進行風險識別評估，參與監(jiān)督項目風險管理的全過程，即在投標、中標、施工、直至交付使用，甚至保修期，順著整個管理鏈條監(jiān)督風險管理，特別關注高管層的戰(zhàn)略決策的可行性。

    （1）在任務承攬階段，一定要正確認識成功投標的真正內(nèi)涵，一是要中標，抓訂單，是企業(yè)生存與發(fā)展的前提，項目是施工企業(yè)創(chuàng)造效益的載體。二是中標后有利潤可賺，企業(yè)是以盈利為目的，擁有利潤企業(yè)才能得以生存發(fā)展，職工的福利才能得到保障和實現(xiàn)，才能留住了人才，從而推動企業(yè)新一輪發(fā)展。因此，在決定投標前及投標過程中，應從組織、技術、經(jīng)濟、管理、環(huán)境等方面對該工程項目進行風險分析及綜合預測，并制定相應預案，實現(xiàn)投標的真正成功。要避免為了承攬任務，高管層對投標項目缺乏風險意識或風險預測不足，盲目決策，造成企業(yè)重大經(jīng)濟損失的行為。同時，還得關注業(yè)主資信因素，考慮一旦經(jīng)濟狀況惡化，導致履約能力差，無力支付工程款的風險。

    （2）在中標后上場前這一階段，為了鎖定效益，及時進行識別、評估風險，最有效的辦法就是讓責任成本管理小組奔赴施工現(xiàn)場實是求事地編制責任預算，確定上繳款比例及金額，劃分責任中心，責任成本落實到具體人，通過激勵約束機制讓其自行采取措施應對風險。內(nèi)部審計部門運用風險導向理念監(jiān)督責任預算編制過程，對其合理性、可行性給予客觀、公正評價。

    （3）在施工階段，首先要關注合同簽訂和履行風險，包括勞務分包合同、材料采購合同、租賃合同等，主要包括：①看合同條款的客觀、完整、公允性。合同條款是否存在漏洞，是否存在霸王條款，是否存在不完善或沒有轉(zhuǎn)移風險的擔保、索賠、保險等相應條款，是否存在缺少因第三方影響造成工期延誤或經(jīng)濟損失的條款等；②勞務分包方面。主要考慮由于勞務分包方選擇不當，遇到勞務分包方違約，不能按質(zhì)、按量、按期完成分包工程，從而影響整個工程的進度或發(fā)生經(jīng)濟損失；③ 全程監(jiān)督所有合同的執(zhí)行情況，關注合同變更、補充協(xié)議的合理、合規(guī)性。其次質(zhì)量與安全管理風險。一旦發(fā)生質(zhì)量與安全事故，給企業(yè)帶來直接、間接的經(jīng)濟損失。輕則罰款、通報批評，重則停止市場活動，資質(zhì)降級甚至吊銷，直接關系到企業(yè)的生死存亡。

    （4）資金風險�？刂瀑Y金風險要加強對保證金、墊資款的催收。企業(yè)對墊資方式、歸還方式、歸還期限、違約責任等作出明確的規(guī)定，最大限度地減少墊資風險。對付出的保證金要按形象部位采取遞退式返還方式，及時收回資金，降低風險。另外加強資金的統(tǒng)籌管理，加速周轉(zhuǎn)，不斷拓寬融資渠道，形成強大的資金支持體系。

    （二）施工企業(yè)風險的應對措施主要包括以下四方面：

    內(nèi)部審計部門對上述主要環(huán)節(jié)風險，一定要充分識別，運用一定的方法進行科學評估，依據(jù)評估結(jié)果確定重大風險并進行詳細測試，對癥下藥，拿出科學有效的應對風險措施！

    （1） 風險回避――指采取措施避免可產(chǎn)生風險的活動。合同簽訂和履行風險審計是內(nèi)部審計源頭把關之舉，簽約前進行程序性評審和合同文本評審以保證合同的合法與合規(guī)；對合同條款項目審查，對合同履行進行可行性研究，尤其是工程款支付問題、材料付款方式、供應方式問題，杜絕合同條款不嚴謹導致的損失。

    （2） 風險降低――指采取措施將風險降低到組織可接受的范圍內(nèi)。如質(zhì)量與安全管理風險，安全問題是個不可避免的問題，一定要通過建立安質(zhì)保障體系，降低因安質(zhì)方面導致的損失和不良影響。

    （3） 風險分擔――指通過轉(zhuǎn)嫁風險或與他人共擔風險，把風險發(fā)生的可能性降低到管理當局的可容忍之內(nèi)。如資金風險，可以在與勞務分包方、材料供應商在合同管理上落實招投標，合理轉(zhuǎn)嫁資金風險，在合同付款方式中都明確業(yè)主付款后，再按業(yè)主付款比例，結(jié)合施工現(xiàn)場實際付款，風險共擔，避免資金緊張的被動局面。

    （4） 風險接受――企業(yè)在經(jīng)營過程中不可能沒有風險，在合理的程度內(nèi)接受風險是必要的。如編制責任預算鎖定的風險。

    四、風險導向內(nèi)部審計在施工企業(yè)風險管理中的應用面對的問題及建議。

    （一）施工企業(yè)風險管理存在的問題

    （1）風險管理機制不健全。大多數(shù)建筑施工企業(yè)缺乏風險管理意識，缺乏有效的系統(tǒng)的內(nèi)控機制和防風險手段，沒有專門的機構(gòu)和人員來履行風險管理的職能，使得化解、抵御風險的能力差，增加了組織結(jié)構(gòu)的運行風險。雖然有一些風險管理的措施，但僅限于一些工程質(zhì)量、進度、安全等方面的保證措施，缺乏系統(tǒng)性和明確的風險管理目標，分布于施工組織設計和施工技術方案等文件，沒有正式的項目風險管理。

    （2）缺乏規(guī)范風險管理信息系統(tǒng)。絕大多數(shù)企業(yè)未能建立起全面、完善的風險管理信息系統(tǒng)，做不到未雨綢繆與超前謀劃。投標環(huán)節(jié)方面：對項目投標前的可行性分析不夠，對潛在的投標對象估計不足，有項目就去投標，中標率很低。施工環(huán)節(jié)：不斷發(fā)生的各種變化估計不足，因而風險到來時不能及時做出有效的反應并做出合理的調(diào)整。由于缺乏全面的，可靠的數(shù)據(jù)支持，施工企業(yè)現(xiàn)場管理人員往往憑經(jīng)驗臨時決策處理風險，管理成效低。

    （二）施工企業(yè)進行風險管理的建議

    施工企業(yè)依據(jù)2008年6月28日財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》，刻不容緩地建立健全有效的內(nèi)控機制和防風險機制，按規(guī)范賦予內(nèi)部審計結(jié)構(gòu)職責，讓內(nèi)部審計結(jié)構(gòu)全程參與企業(yè)風險管理，確保把風險管理落到實處，通過識別、報告潛在重大風險，提出應對措施，同時通過落實審計建議并督促采取有效的風險控制措施。

    參考文獻

    [1] 王曉霞 企業(yè)風險審計（第二版） 中國時代經(jīng)濟出版社

    [2] 中國內(nèi)部審計協(xié)會 建設項目審計  中國時代經(jīng)濟出版社

    [3] 內(nèi)控課題編寫組 企業(yè)內(nèi)部控制基本規(guī)范解讀與案例分析  立信會計出版社