建筑企業風險導向內部審計的應用

莫樹波

當前建筑企業面臨的經營環境愈加復雜，行業競爭日益激烈。伴隨著大環境的改變，通過風險管理來幫助企業實現增值目標已經是必要的管控舉措。而建筑企業基于風險導向開展內部審計工作，能夠對企業經營發展過程中所存在的風險點做出一定的識別與評價，進而提出具有建設性的建議，為企業的風險防范起到一定的強化作用，保障企業的穩定發展。基于此，筆者將展開相關探討。文中首先對基于風險導向內部審計的相關理論進行概述，然后再提出具體的實施措施，最后則有針對性地提出保障措施，以此來為相關工作的順利開展提供參考依據。

建筑企業風險導向內部審計的應用是有效防范各類風險，并促進企業增值的重要管理方法。企業在應用風險導向內部審計機制時需要結合自身實際狀況，對其進行科學與合理的應用。

一、風險導向內部審計的相關概念與內涵

（一）風險導向內部審計的概念

在建筑施工企業中，內部審計人員在開展內審工作時，以企業的風險評估與分析作為依據，并根據評估結果來對各個審計項目進行排序，并對審計范圍及相關重點進行劃分，以此來明確檢查企業內部控制水平及風險管理能力等，進而提出相關建議，并進行反饋整改，以此來幫助企業降低風險，實現企業增值。風險導向內部審計旨在對企業之中潛藏的風險進行系統且綜合的分析探究，依據各項風險的大小及處理的難易程度，來確定審計的方法、范圍以及目標，將風險作為關鍵指標，對其進行不斷的跟蹤，并根據風險作為度量的標桿，來對審計項目進行選擇，并對項目開展時進行系統的監管與評價，進而對相關風險點進行有效的管控，以此來降低企業整體風險。風險導向內部審計是將揭示企業風險、風險防范以及風險預警等作為內部審計報告的主要內容，其不僅能夠降低審計風險，還能夠用于降低企業整體的經營風險，其是一種較為特殊的經濟管控形式，同時也是一種較為直接的風險管理辦法。

（二）基于風險導向內部審計應用的必要性

1.進一步完善風險與內控管理體系

在風險導向內部審計模式下，企業的內控及風險管理工作同樣也成了被審計的對象。風險導向內部審計要求通過內控測試來對其運行的有效性進行評價，并針對各項不足之處提出有效的完善措施。另外在風險導向下，內部審計人員需從企業整體的角度來確定各項審計目標，圍繞目標系統的識別影響到目標實現的各類風險因素，并對其進行重要程度的判定及當前風險控制有效性的評價，進而得出長期的優化方案。在風險導向內部審計的影響下，企業的內控及風險管理會逐步加強。

2.提升審計效率，避免資源浪費

當前諸多企業的內部審計工作開展仍屬于財務導向型，其是以審閱各項會計資料的真實性、有效性及準確性來完成相關工作的。其關注的領域較為狹窄，容易忽略企業可能面臨的風險。以財務為導向的內審工作，難以充分支配并利用各項審計資源，導致審計效率較低，可能在審計工作開展過程中造成資源浪費。而風險導向的內部審計其更為關注的是企業之中控制的薄弱環節，通過風險的識別與評估來確定高風險節點，并以此來明確審計的重點及范圍，根據風險點的重要程度，對資源進行合理的分配，對可能引發重大風險的項目提高優先級，對其作出資源的分配傾向，以此來提高審計效率，避免資源浪費。

3.為企業帶來效益增值

傳統的內部審計工作，其重點是對于數據及內部控制開展狀況進行檢查，并向管理層提出整改建議。而基于風險導向的內部審計更為注重對企業實際經營所面臨的諸多風險進行識別，以及如何控制及防范風險。其要求內部審計人員立足于企業自身的戰略角度，對風險進行識別與評估，并依據風險的優先級來明確審計工作開展的方向及重點，以此來及時地發現風險，并明確企業自身對風險防范工作的調整方向，進而降低企業運行失誤所造成的風險，由此為企業帶來效益的增值。尤其是在當前環境多變復雜且競爭日趨激烈的市場環境來說，企業以風險為導向的內部審計是更為契合當前的經營發展環境的。

二、風險導向內部審計的基本流程

（一）審計立項及構建審計組

審計工作組要對審計的方案進行制定，其內容包含了審計的范圍、時長、審計人員的分工及具體的實施過程等。而在小組之中要明確各崗位職責，組長需要對審計工作的開展進行整體的統籌與策劃，要對審計通知書及相關計劃進行審核，并與其他的部門組織約談。要對審計資料及相關底稿進行復核，對發現的關鍵事項要做出合理的分工安排。副組長則是需要負責對各項憑證及合同等進行收集與分析。對工程項目的勞務分包及整體狀況進行一定程度的了解。同時需要對項目的工程量進行分析，來比對相關成本。要深度地剖析各項成本支出狀況，并落實相關責任。最后則是撰寫審計初稿。而小組中的其他成員則是需要對工程之中的合同管理狀況、固定資產管理狀況、低值易耗品管理狀況、各類年報表之間的鉤稽關系進行審核等。

（二）實施階段

在審計工作的實施階段首先需要對工程項目進行進駐與走訪。審計人員在進駐工程項目之后，要與項目組做好約談，并明確審計的內容、時長及大致流程。要積極聽取項目人員對審計工作開展的相關意見。同時審計人員要在工程項目的現場進行走訪，大致地了解工程的進度、固定資產使用狀況等事項。其次則是要進行內控測試及實質性測試。內部審計工作的開展要對項目的勞務、分包、機械設備、固定資產、財務收支等風險多發點的應對狀況進行充分的了解，同時對當前的內控有效性進行評價，進而敲定實質測試的重點及范圍。要將發現的問題進行細致的分析，收集各類風險因素的相關證據，并總結出工程項目可能或潛在的風險，明確相關的風險來源。同時需要對各項風險可能帶來的損失進行預測，可采用定性及定量評估兩種方法，進而對風險及風險程度進行合理的預估。再次則是風險導向內部審計的報告階段。審計組在同項目中的管理人員進行約談之后，將自身所識別出的項目中存在的問題及風險點進行陳述，然后將項目的利潤率、項目的內控制度執行狀況、管理層權威性等在審計報告中進行總結與歸集。在以上工作完成之后，交予管理層及其他相關部門進行審閱，同時提醒相關部門進行有關內容的整改。最后則是審計工作的后續階段。后續階段是風險導向內部審計程序的最后一步，以此來實現閉環管理。同時這也是風險導向內部審計工作開展的核心階段，其能夠直接影響到企業的風險管理狀況、內部審計質量及增值目標的完成狀況。內部審計人員在此階段需堅持利潤最大化及風險導向原則，檢查項目組之中是否采取了有效的措施，來對已經發現的相關風險進行有效的預防與處理。

三、優化措施

（一）厘清風險導向內部審計工作開展的思路

1.合理定位審計職能，明確審計重點

對于建筑施工企業來說，基于風險導向的內部審計應當結合自身經營特點，將審計重點置于內外部各項風險之中，進而有利于對自身的經營方式作出合理評價，以此來提出具備建設性的意見，幫助企業獲取最優的經濟效益方案。企業要明確各崗位的權責，并理解工程項目開展之中的各項關鍵環節，對風險進行有效的識別，理解其本質，明確重點及應對方法。審計工作在開展中，具體需要著重關注以下環節。一是在立項決策階段，要確保立項決策的精準性與科學性，避免后續出現工程變更的問題。二是在招標階段要注意招標程序及合同的簽訂。三是在設計階段，設計階段一旦存在漏洞，可能會使得工程項目的開展存在諸多的隱患。四是結算審核階段，結算手續的完整性會對審計工作開展質量產生直接的影響。

2.要采取兩種審計模式相結合的方式

在建筑施工企業中，財務為導向的內部審計是風險導向內部審計工作開展的基礎，唯有在財務導向內部審計工作運行順利的前提下，基于風險導向的內審工作才能夠順利地實施。風險導向內部審計工作的開展，其主要目的是查漏補缺，旨在為企業的增值而進行服務。因此企業要將兩種審計模式進行有機的結合，要以財務內部審計為基礎，以風險導向內部審計為補充，進而確保企業的內控制度及經濟效益均能夠得到有序的開展，幫助企業實現價值最大化。

3.加強工程項目的事前管理

首先企業需要對投標工作開展的控制環境進行評估，以此來降低承包項目產生的風險。其次則是需要通過本量利的分析法，來對項目之中現金流量的狀況進行測算，以此來有效預防中標之后所面臨的諸多風險。再次則是要結合過往的數據來對本次的中標概率進行分析。最后則是要對合同之中的各項條款進行嚴格的審核，對企業自身可能存在的不利條款進行明確，進而從源頭上規避或預防風險。

（二）構建風險管理機制

1.構建風險監控的動態機制

建筑施工企業首先需要在各項審批制度的基礎之上，構建動態的風險管理機制，可細分為定期監控及不定期監控，以此來完善監控工作。其一，定期監控。在建筑施工企業中應當對項目之中存在的常規風險清單進行編制，內部審計人員依照清單定期地對相關項目進行監控，尤其是對于風險易發的環節，要進行針對性的管控。而時間間隔的選擇應當依據風險大小及企業整體風險管理狀況來進行確定。其二，不定期監控。在建筑施工企業的日常經營管理過程中，一些突發事件的存在可能會導致項目產生損失。因此企業應當時刻關注內外部的變化狀況，一旦出現較大的變動，要立刻對可能給企業造成的影響狀況進行風險評估，以此來做好相關的預測及風險管理工作。

2.構建風險預警機制

對于建筑施工企業來說，風險預警工作的開展要在各個階段均有所實現。首先企業要對合同之中的結算條款、是否繳納工程保險、工程款的撥付時間等條款細節進行嚴謹的審閱，避免合同中存在其向投資方傾斜的狀況，導致項目實際開展時對自身不利，雙方之間存在地位不平等的現象，容易構成高風險事件的發生。其次在項目之中，內部審計人員應當采取比較分析法，找出工程項目實際開展與其他行業的同類項目，或是已完成項目之間所存的差別，在明確工程質量等級的同時，對項目實際耗用的各項材料的成本狀況進行明確評價，防止工程項目在驗收階段發生風險。

3.構建科學的風險識別與評價機制

在建筑施工企業中，內部審計部門應當依據管理層的相關要求來對企業的內部審計工作方案進行合理的編制，進而使其在實施過程中降低審計人員在工作之中存在的不合理性以及不規律性，降低項目里的審計風險。

風險導向的內部審計需要經歷可行性研究、方案設計、施工流程、財務決算等諸多環節的審核工作。其是對項目事前、事中及事后的全面風險監控，在對風險識別時，要對各項風險做好類別的區分。例如經營風險能夠細分為投標、合同簽訂、規劃等風險。而投標風險可以細分為招標文件、評審風險以及編制風險等。各類型風險需要進行系統的細化，再將風險進行合理的拆分之后，構建完善且系統的風險評估體系，進而促進以風險為導向的內部審計工作有序開展。

（三）強化審計人員的獨立性與權威性

風險導向內部審計工作的開展首先需要優化組織結構。在建筑施工企業之中，應當在當前的審計部門基礎之上，升級為與風險導向相契合的內部審計機構。要加強審計人員的權威性，完善自身的風險管理體系，并設立專門的風險控制部門，賦予其對內外部風險工作的評估控制權力，同時協助于內部審計部門開展相關工作。與此同時，內部審計工作的開展要保持其獨立性，避免與其他部門之間產生利益的交集或沖突，以此來確保內部審計工作的有序開展，并為企業實現價值增值的目標。企業之中的管理層不能夠對審計部門的相關決策進行影響，內部審計是依據企業既定的相關規章制度來開展審計工作，由此其所得出的各項審計結論才具備應有效用。

（四）人員素質的提升

首先，企業應當定期地組織內部審計人員參與相關培訓，使其能夠對最新的會計準則條例、審計的全新理論知識、財務專業知識等方面有系統的認識。與此同時，基于風險角度的內部審計工作開展需要內部審計人員結合企業自身的內部管理辦法，對風險管理及前端業務有所了解，才能夠更為準確地識別風險，了解業務當中蘊含的問題及漏洞。另外一方面，內部審計人員要加強后續的教育培訓，審計人員要與時俱進緊隨日新月異的審計環境，要對與企業相關的各項知識內容自主學習，同時要時刻關注內外部環境、政策及市場等因素的變化，以此才能夠更好地開展基于風險的內部審計工作。

結語

建筑施工企業基于風險導向的內部審計工作是維護企業穩定發展的重要舉措，其能夠在過往傳統的內部審計工作基礎上對企業的經營管理狀況進行查漏補缺，以此來保障企業在當前復雜且競爭激烈的市場環境中占據一席之地。