淺談施工企業內部審計中的風險管理

羅玉圓

【摘 要】 本文主要論述了施工企業內部審計中風險管理的必要性以及對風險的分類。通過內部審計辯識風險，采取相應的策略及措施防范規避，以保證企業穩定運營。

【關鍵詞】 內部審計；風險管理；分類辯識；管理

一、內部審計與風險管理

內部審計是由專門人員在公司內部檢查各種業務活動以向管理部門提供服務的獨立評價活動，是一種通過計量和評價其它控制的有效性來發揮作用的控制。內部審計部門作為公司內部的經濟監督機構，并不參與公司內部的經營管理活動，其主要職能在于監督檢查本公司以及下屬單位的財務收支和經營管理活動，內容主要是檢查各項內部控制制度的執行情況，評價各項經營管理活動是否達到預定目標、是否遵循了國家的法律法規以及公司的內部控制制度，發現執行過程中存在的各種問題并提出各項改進措施。隨著現代企業制度的建立，外部制約機制的加強，內部管理水平的提高，會計電算化的普及，賬務表面的錯弊會越來越少，內部審計的重點也應從內部檢查和監督向內部分析和評價方面轉變。內部審計已經擺脫了財務領域的局限，擴展到企業經營和管理的各個領域。目前，西方國家內部審計涉及的領域非常廣泛，內容相當深入，其中介入企業風險管理就是一個全新的課題。

所謂風險就是一種不確定性。對于企業來說風險就是能夠影響其實現既定經營目標的不確定性。所謂風險管理，是指企業通過對風險的識別和衡量，采用合理的經濟和技術手段對風險加以處理，以最小的成本獲得最大的安全保障。通過風險管理，可以對威脅到企業資產和盈利能力的風險進行識別、分析并選擇最經濟的辦法加以控制，從而一方面把不固定的風險變為固定的風險費用支出，以保證企業的穩定運營；另一方面盡量減少風險發生的可能性和一旦發生所可能造成的破壞，同時也可以憑借良好的風險管理而爭取到更低的概率，縮減風險費用開支。風險基本分為兩類，其一是外部不可控風險，是指外部環境中對組織目標實現產生影響的不確定性事件，如國家法律、法規及政策、經濟運行環境發生變化，科學技術的快速發展，行業競爭及市場變化，自然災害等。其二是由于內部原因產生的可控風險，即內部風險，是指內部環境中對組織目標實現產生影響的不確定性事件，如組織治理機制缺陷，組織經營活動的特點，組織資產的性質及資產管理的特點，組織內人員的品質、素質，企業內部執行力及其他。風險管理就是一種能夠有效認知涵蓋組織生產經營過程中所面臨的上述兩類風險，并對其進行有效管理的一種機制和方法。這種機制和方法是系統的、全面和規范的，它能夠使管理層有效地調動整個企業的資源，將可控、不可控風險的影響控制在企業可以接受的范圍內。風險評估：是識別和分析那些妨礙實現經營管理目標的困難因素的活動，對風險的分析評估構成風險管理決策的基礎。風險評估中的要素包括關注對整體目標和業務活動目標的制定和銜接、對內部和外部風險的識別與分析、對影響目標實現的變化的認識和各項政策與工作程序的調整。有關風險的識別與評估原則強調有效的內部控制系統，需要識別和不斷地評估有可能阻礙實現目標的種種風險。這種評估應包括公司所面對的全部風險（如企業要面對財務風險、經營風險、市場風險、法律風險和聲譽風險）。需要不時調整內部控制，以便恰當地處理任何新的或過去不加控制的風險。控制活動中主要關注控制與風險評估過程的聯系、控制活動的適當形式及其實施、對執行政策和管理指令的保證、控制活動的針對性（尤其是對信息系統的控制）等等。

二、施工企業的風險

1、項目管理風險

總包項目施工過程中有時由于工程本身規模較大，技術難度大，管理上難免顧此失彼，從而造成風險，對此類風險的控制主要是實現風險轉移。總包企業通過合法合理的專業分包，尋找有實力、信譽好的合作伙伴，把部分專業性極強的工程分包給專業施工單位。選擇、管理和利用好專業勞務分包企業，全面發揮自身的強勢實現合理的風險轉移。

2、質量與安全管理風險

質量與安全是施工企業永恒的生命線，一旦發生質量與安全事故輕則罰款，通報批評，重則停止市場活動，資質降級；直接關系到企業的生死存亡。

3、材料價格風險

一般而言，建設工程項目成本的50％左右都是材料成本，因此，施工企業必須采取措施防范材料價格風險。然而，材料價格的起落本來是很正常的，但是面對微利時代的施工單位而言，任何一項主要材料的大幅波動都會帶來巨大的影響。

4、合同風險

當前建筑市場存在的許多問題，如工程質量問題、工程款拖欠問題、原材料價格問題等，都與合同履行不良有著密切的關系。合同是施工企業一切風險的源頭，若合同“先天不足”，勢必給企業埋下風險隱患。

5、業主風險

工程項目的順利實施自始至終離不開施工單位與業主的緊密合作，有的業主實力較弱，相應的工程項目的風險也就越大；有的業主雖有一定的實力但是信譽較差，與這樣的業主合作風險控制就更加重要；更有的業主利用虛假工程信息作假發包，招搖撞騙，騙取保證金。

6、投標風險

工程項目投標的競爭，很大程度上取決于價格的競爭。由于競爭的日趨激烈，有的施工單位在投標中，不管工程投資多少、規模大小、施工難易等因素，到處撒網，四面出擊。為了中標，竟相壓低報價，對成本、利潤缺乏科學的分析和預測。有的企業抱著“只要能中標”的觀念，饑不擇食，把獲得利潤的希望寄托在變更索賠上，還有一些資金短缺、手續不齊全的墊資項目等，企業的效益更是無法保證。

7、成本風險

有關部門要確定項目目標成本，以及對項目實施的實際成本對比分析，找出差異并制定對策，有效控制項目成本。另一方面要通過量價分離，對項目部考核材料量的消耗和設計變更與索賠情況及材料費由企業統一管理并承擔相應責任。

8、資金風險

要加強對保證金、墊資款的回收。同時，還需對墊資方式、使用辦法、歸還方式、歸還期限、違約責任等做出細致、明確的規定，以減少墊資風險。對付出的保證金要按形象部位采取遞退式返還方式，及時收回資金，降低風險。

三、風險辯識

所謂風險辯識是要確定在工程項目實施中存在哪些風險，這些風險可能會對工程項目產生什么影響，并將這些風險歸檔。風險辯識是基建企業內部審計管理的拓展工作，主要包括資料收集、分析不確定性、確定風險事件和編制風險清單。

1、 資料收集

工程項目環境方面的資料。包括自然環境、生態環境、社會環境、作業區域。

2、 分析不確定性

在收集資料的基礎上，應主要對項目建設周期不同階段的不確定性進行分析。

3、確定風險事件，編制項目風險辯識清單

在分析不確定性的基礎上，對這些風險按照工程項目內部和外部、技術和非技術、工程項目目標進行歸納、分類，然后采用專家評議法開展風險辯識，確定風險事件，編制項目風險辯識清單。

四、施工企業項目管理不同時期內部審計風險管理的主要內容

一是內部審計介入的項目初始階段風險管理應主要關注。（1）投標風險，施工企業應根據自己的競爭實力和市場影響力有選擇的參與投標，不能為了投標而投標，更不能為了單純中標而投標。（2）項目管理風險，對于總承包項目必須在項目投標階段明確分包項目，并及時聯系咨詢分包隊伍，特別是專業性強的基礎處理、消防安裝等，項目小但對成本工期影響大。（3）業主風險，投標過程中應對業主進行調查，并因此確定投標報價策略。

二是內部審計介入的項目實施階段風險管理應主要關注。（1）合同風險，對于施工周期長內容復雜的工程，最好采用國家推薦的施工合同條款或國際通用的FIDIC條款。（2）材料價格風險，施工周期長的項目必須有允許材料價格調整的條款，否則建筑用鋼從去年的不到四千元一噸飚升到今年的六千元一噸，主要材料飛漲很容易造成施工企業背米打工，血本無歸。（3）質量與安全管理風險，質量與安全管理必須保證實際的費用投入，既不用超出合同的目標，也不能降低合同標準。

三是內部審計介入的項目末期風險管理應主要關注。（1）成本風險，項目管理后期必須及時對成本進行核算，關注差異，根據實際成本和合同條件做好施工結算變更索賠工作。（2）資金風險，做好項目結算尾款和保證金的回收，避免微薄的利潤變成壞帳。審計人員按照企業內部管理流程在項目實施不同階段收集數據、資料，進行風險分析、識別、定義，并按照重要性和可能性以及管理層對企業各種風險的承受度，對風險進行排序，分出主要風險、次要風險以及低級風險等。針對存在的風險提出改進建議。按照既定的標準，結合審計發現的當前風險管理活動的實際情況，提出完善風險管理建議，及時向管理層報告，與相關業務領域溝通，落實風險管理改進責任人，設定落實時限，并進行審計回訪，確保風險管理各項改進措施能得到徹底執行。

【參考文獻】

［1］ 施工合同條件．FIDIC．1999．1．

［2］ 美國COSO．內部控制整體框架．

［3］ 肖剛．施工合同風險管理的防范．施工企業管理，200．10．