建筑企業內部控制審計研究
——基于全面風險管理的視角

廣西建工集團有限責任公司

2006年，國務院國資委印發了《中央企業全面風險管理指引》，旨在指導企業開展全面風險管理工作，提升企業風險防控能力，促進企業平穩發展。

內部審計部門作為企業全面風險管理的第三道防線，應該參與到企業全面風險管理工作中去，對企業風險管理情況進行監督和評價。開展內部控制審計則是一種有效的監督方法，內部審計部門可以內部控制審計為主線，以風險為基點，堅持全方位、全過程地對風險管理中的各控制點進行監督與評價，針對存在的不足和缺陷提出改進建議，從而不斷完善企業內部控制體系，提升企業全面風險管理水平。

一、內部控制審計計劃階段

內部審計部門在做審計計劃時，應該全面了解企業風險管理的情況，并對相關內部控制的現狀做初步評估。根據了解的情況和初步評估結果，以企業所面臨的風險為基點，分析需要關注的業務活動和事項以及相應的內部控制，確定內部控制審計的范圍，并編制相應的審計方案。

由于工程項目周期長，施工過程復雜，不確定因素多，管理難度大，需要投入大量的人力、物力和財力，因此建筑企業所面臨的風險較多，其中比較重大的風險有項目投資風險、項目管理風險、安全生產與質量風險等。

項目投資風險，是指項目投資失敗造成難以收回投資成本或者取得預期收入的可能性。隨著市場經濟的不斷發展，建筑企業由過去的產業經營為主逐漸轉變向產業經營與資本運營并重的模式發展，將涉及到更多的投資項目，而項目投資失敗則會給企業的長遠發展造成不利影響，因此，項目投資風險將是建筑企業所應對的一個重大風險。

項目管理風險，是指由于項目管理粗放、項目管理不到位等原因而導致項目難以獲得預期收益甚至虧損的可能性。在建筑企業中，項目管理涉及到工程施工、工程質量、成本管理、工程預結算、資金管理等方方面面，一旦出現管理問題，則可能影響工程項目的盈虧，進而影響企業的信譽和經濟效益，因此，項目管理風險是建筑企業應該重點關注的風險。

安全生產與質量風險，是指建筑企業在施工過程中發生安全生產事故或工程項目質量事故的可能性。建筑企業屬于安全事故高發行業，且建筑生產不集中，受氣候環境影響嚴重，建筑生產工藝復雜，因自然原因或管理原因都可能造成安全生產事故或工程項目質量事故。事故的發生有可能造成人員傷亡、生產設施損壞，工程毀壞等，給企業帶來重大直接經濟損失，企業的社會聲譽也會受到影響。

除此之外，建筑企業還面臨著財務風險、法律風險、境外建筑風險等，內部審計部門在實施審計時，應該重點關注應對這些風險的內部控制，設計相應的審計方案。

二、內部控制審計實施階段

內部審計人員在審計方案的基礎上，運用恰當的審計方法對企業內部控制設計的合理性以及運行的有效性進行分析。

在審計與投資風險有關的內部控制時，內部審計人員應審查項目投資前是否進行了可行性研究，是否對項目投資環境、合作方資信情況、資金投入、資金回收、預期收益和投資風險作了全面的分析，形成的可行性研究報告是否科學合理，企業管理層是否按照規定的權限和程序進行決策審批等。

在審計與項目管理風險有關的內部控制時，內部審計人員應審查項目人員配置是否合理，管理組織是否健全，管理制度是否完善，審查材料采購、保管、發出是否合規，審查資金使用是否安全合法合規有效，審核項目成本是否真實，各項費用支出是否合理，檢查項目部資料是否齊全、是否按要求及時上報等。

在審計與安全生產風險有關的內部控制時，內部審計人員應審查項目部是否有安全生產、文明建筑等組織機構，項目安全生產體系是否完善，安全生產措施是否到位，是否和各個勞務隊組簽訂了安全生產協議書，實地檢查現場建筑是否符合安全管理的有關規定等。

在審計與質量風險有關的內部控制時，內部審計人員要審查項目部是否制訂了項目質量管理目標，質量管理制度是否完善，質量管理人員配置是否合理，檢查關鍵材料是否符合建筑要求，相關試驗費、檢測費的支出是否合理，抽查項目質量管理制度落實是否到位等。

在審計與其他風險有關的內部控制時，內部審計人員可以根據這些內部控制的特點，單獨或綜合運用訪談、穿行測試、實地查驗等審計方法，獲取這些內部控制各方面情況的基礎信息(數據 )。

三、內部控制審計評價階段

內部審計人員在實施現場審計并取得基礎信息(數據)后，根照企業全面風險管理和《企業內部控制應用指引》的要求，結合建筑企業自身特點，建立符合實際情況的內部控制評價指標體系，采用科學、合理的評價方法對所審計的內部控制進行綜合評價，出具內部控制審計報告，對企業內部控制和全面風險管理情況提出改進建議。

四、開展內部控制審計的建議

(一)注重后續審計，鞏固審計成果

內部審計部門要重視跟蹤審計整改工作，注重對查出問題的督促整改。在內部控制審計報告出具后，內部審計部門要在適當的時候開展后續跟蹤審計，重點檢查審計過程中發現問題的整改情況以及相關改進建議的落實情況，評價整改措施是否到位，整改效果是否明顯，必要時可以重新對整改后的控制點進行審計，從而提高審計質量，鞏固審計成果，發揮內部審計在全面風險管理中的作用。

(二)內部控制審計需要各職能部門的相互配合

在全面風險管理中，建筑企業內部控制審計以企業所應對的風險出發，審計范圍涉及到企業的項目管理、成本管理、資金使用、安全質量管理等多個環節，需要各部門的協調配合，如在審計工程成本管理有關的控制點時，審計部門需要項目部、財務和預算部門的配合，共同分析成本是否合理，費用是否超支，原因是什么等；在審計工程質量管理有關的控制點時，審計部門需要項目部、技術和質檢部門的配合，共同分析工程項目使用的材料是否合格，工程有無質量問題等。內部控制審計報告出具后，內部審計部門還需要及時與企業管理層和各部門溝通，督促其進行整改，共同完善企業內部控制體系，提升企業全面風險管理水平。

(三)內部控制審計需要內部審計人員提高綜合素質

全面風險管理是一項綜合的、系統的、復雜的工作，內部審計人員參與全面風險管理，實施內部控制審計，不僅要求內部審計人員要精通財務審計方面的知識，還要了解法律、稅務、工程管理等方面的知識，更要求內部審計人員具備很強的業務操作水平。內部審計人員只有不斷加強學習，努力提高自身綜合素質，才能夠獲取充分、適當的審計證據，對企業內部控制設計的合理性以及運行的有效性做出客觀、準確的評價，為改善企業全面風險管理提供更有價值的參考意見。