浅谈施工企业内部审计中的风险管理

罗玉圆

【摘 要】 本文主要论述了施工企业内部审计中风险管理的必要性以及对风险的分类。通过内部审计辩识风险，采取相应的策略及措施防范规避，以保证企业稳定运营。

【关键词】 内部审计；风险管理；分类辩识；管理

一、内部审计与风险管理

内部审计是由专门人员在公司内部检查各种业务活动以向管理部门提供服务的独立评价活动，是一种通过计量和评价其它控制的有效性来发挥作用的控制。内部审计部门作为公司内部的经济监督机构，并不参与公司内部的经营管理活动，其主要职能在于监督检查本公司以及下属单位的财务收支和经营管理活动，内容主要是检查各项内部控制制度的执行情况，评价各项经营管理活动是否达到预定目标、是否遵循了国家的法律法规以及公司的内部控制制度，发现执行过程中存在的各种问题并提出各项改进措施。随着现代企业制度的建立，外部制约机制的加强，内部管理水平的提高，会计电算化的普及，账务表面的错弊会越来越少，内部审计的重点也应从内部检查和监督向内部分析和评价方面转变。内部审计已经摆脱了财务领域的局限，扩展到企业经营和管理的各个领域。目前，西方国家内部审计涉及的领域非常广泛，内容相当深入，其中介入企业风险管理就是一个全新的课题。

所谓风险就是一种不确定性。对于企业来说风险就是能够影响其实现既定经营目标的不确定性。所谓风险管理，是指企业通过对风险的识别和衡量，采用合理的经济和技术手段对风险加以处理，以最小的成本获得最大的安全保障。通过风险管理，可以对威胁到企业资产和盈利能力的风险进行识别、分析并选择最经济的办法加以控制，从而一方面把不固定的风险变为固定的风险费用支出，以保证企业的稳定运营；另一方面尽量减少风险发生的可能性和一旦发生所可能造成的破坏，同时也可以凭借良好的风险管理而争取到更低的概率，缩减风险费用开支。风险基本分为两类，其一是外部不可控风险，是指外部环境中对组织目标实现产生影响的不确定性事件，如国家法律、法规及政策、经济运行环境发生变化，科学技术的快速发展，行业竞争及市场变化，自然灾害等。其二是由于内部原因产生的可控风险，即内部风险，是指内部环境中对组织目标实现产生影响的不确定性事件，如组织治理机制缺陷，组织经营活动的特点，组织资产的性质及资产管理的特点，组织内人员的品质、素质，企业内部执行力及其他。风险管理就是一种能够有效认知涵盖组织生产经营过程中所面临的上述两类风险，并对其进行有效管理的一种机制和方法。这种机制和方法是系统的、全面和规范的，它能够使管理层有效地调动整个企业的资源，将可控、不可控风险的影响控制在企业可以接受的范围内。风险评估：是识别和分析那些妨碍实现经营管理目标的困难因素的活动，对风险的分析评估构成风险管理决策的基础。风险评估中的要素包括关注对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。有关风险的识别与评估原则强调有效的内部控制系统，需要识别和不断地评估有可能阻碍实现目标的种种风险。这种评估应包括公司所面对的全部风险（如企业要面对财务风险、经营风险、市场风险、法律风险和声誉风险）。需要不时调整内部控制，以便恰当地处理任何新的或过去不加控制的风险。控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性（尤其是对信息系统的控制）等等。

二、施工企业的风险

1、项目管理风险

总包项目施工过程中有时由于工程本身规模较大，技术难度大，管理上难免顾此失彼，从而造成风险，对此类风险的控制主要是实现风险转移。总包企业通过合法合理的专业分包，寻找有实力、信誉好的合作伙伴，把部分专业性极强的工程分包给专业施工单位。选择、管理和利用好专业劳务分包企业，全面发挥自身的强势实现合理的风险转移。

2、质量与安全管理风险

质量与安全是施工企业永恒的生命线，一旦发生质量与安全事故轻则罚款，通报批评，重则停止市场活动，资质降级；直接关系到企业的生死存亡。

3、材料价格风险

一般而言，建设工程项目成本的50％左右都是材料成本，因此，施工企业必须采取措施防范材料价格风险。然而，材料价格的起落本来是很正常的，但是面对微利时代的施工单位而言，任何一项主要材料的大幅波动都会带来巨大的影响。

4、合同风险

当前建筑市场存在的许多问题，如工程质量问题、工程款拖欠问题、原材料价格问题等，都与合同履行不良有着密切的关系。合同是施工企业一切风险的源头，若合同“先天不足”，势必给企业埋下风险隐患。

5、业主风险

工程项目的顺利实施自始至终离不开施工单位与业主的紧密合作，有的业主实力较弱，相应的工程项目的风险也就越大；有的业主虽有一定的实力但是信誉较差，与这样的业主合作风险控制就更加重要；更有的业主利用虚假工程信息作假发包，招摇撞骗，骗取保证金。

6、投标风险

工程项目投标的竞争，很大程度上取决于价格的竞争。由于竞争的日趋激烈，有的施工单位在投标中，不管工程投资多少、规模大小、施工难易等因素，到处撒网，四面出击。为了中标，竟相压低报价，对成本、利润缺乏科学的分析和预测。有的企业抱着“只要能中标”的观念，饥不择食，把获得利润的希望寄托在变更索赔上，还有一些资金短缺、手续不齐全的垫资项目等，企业的效益更是无法保证。

7、成本风险

有关部门要确定项目目标成本，以及对项目实施的实际成本对比分析，找出差异并制定对策，有效控制项目成本。另一方面要通过量价分离，对项目部考核材料量的消耗和设计变更与索赔情况及材料费由企业统一管理并承担相应责任。

8、资金风险

要加强对保证金、垫资款的回收。同时，还需对垫资方式、使用办法、归还方式、归还期限、违约责任等做出细致、明确的规定，以减少垫资风险。对付出的保证金要按形象部位采取递退式返还方式，及时收回资金，降低风险。

三、风险辩识

所谓风险辩识是要确定在工程项目实施中存在哪些风险，这些风险可能会对工程项目产生什么影响，并将这些风险归档。风险辩识是基建企业内部审计管理的拓展工作，主要包括资料收集、分析不确定性、确定风险事件和编制风险清单。

1、 资料收集

工程项目环境方面的资料。包括自然环境、生态环境、社会环境、作业区域。

2、 分析不确定性

在收集资料的基础上，应主要对项目建设周期不同阶段的不确定性进行分析。

3、确定风险事件，编制项目风险辩识清单

在分析不确定性的基础上，对这些风险按照工程项目内部和外部、技术和非技术、工程项目目标进行归纳、分类，然后采用专家评议法开展风险辩识，确定风险事件，编制项目风险辩识清单。

四、施工企业项目管理不同时期内部审计风险管理的主要内容

一是内部审计介入的项目初始阶段风险管理应主要关注。（1）投标风险，施工企业应根据自己的竞争实力和市场影响力有选择的参与投标，不能为了投标而投标，更不能为了单纯中标而投标。（2）项目管理风险，对于总承包项目必须在项目投标阶段明确分包项目，并及时联系咨询分包队伍，特别是专业性强的基础处理、消防安装等，项目小但对成本工期影响大。（3）业主风险，投标过程中应对业主进行调查，并因此确定投标报价策略。

二是内部审计介入的项目实施阶段风险管理应主要关注。（1）合同风险，对于施工周期长内容复杂的工程，最好采用国家推荐的施工合同条款或国际通用的FIDIC条款。（2）材料价格风险，施工周期长的项目必须有允许材料价格调整的条款，否则建筑用钢从去年的不到四千元一吨飚升到今年的六千元一吨，主要材料飞涨很容易造成施工企业背米打工，血本无归。（3）质量与安全管理风险，质量与安全管理必须保证实际的费用投入，既不用超出合同的目标，也不能降低合同标准。

三是内部审计介入的项目末期风险管理应主要关注。（1）成本风险，项目管理后期必须及时对成本进行核算，关注差异，根据实际成本和合同条件做好施工结算变更索赔工作。（2）资金风险，做好项目结算尾款和保证金的回收，避免微薄的利润变成坏帐。审计人员按照企业内部管理流程在项目实施不同阶段收集数据、资料，进行风险分析、识别、定义，并按照重要性和可能性以及管理层对企业各种风险的承受度，对风险进行排序，分出主要风险、次要风险以及低级风险等。针对存在的风险提出改进建议。按照既定的标准，结合审计发现的当前风险管理活动的实际情况，提出完善风险管理建议，及时向管理层报告，与相关业务领域沟通，落实风险管理改进责任人，设定落实时限，并进行审计回访，确保风险管理各项改进措施能得到彻底执行。

【参考文献】

［1］ 施工合同条件．FIDIC．1999．1．

［2］ 美国COSO．内部控制整体框架．

［3］ 肖刚．施工合同风险管理的防范．施工企业管理，200．10．