建筑施工类央企内部审计常见风险及控制

■徐春月

（中交疏浚（集团）股份有限公司）

内部审计作为一种独立且客观的确认、咨询活动，其目的是增加价值以及优化组织的运用。内部审计通过采用科学、规范的手段与评价对风险管理、风险控制以及风险治理过程进行改善，从而帮助组织顺利实现既定的经营目标。建筑施工类央企采取有效的措施控制内部审计风险，不但有利于提高内部风险的防控水平，而且还能实现内制体系的完善，提升自身的经营管理水平，保障建筑施工类央企健康稳定发展。

1 建筑施工类央企内部审计风险种类

1.1 人员风险

即由于建筑施工类央企审计人员其工作习惯、专业水平、职业素养等方面存在不足引发的内部审计风险，作为内部审计人员除了应当具备扎实的会计基础知识外，还应该熟悉建筑施工类央企各项业务相关的法律法规。假如建筑施工类央企的内部审计人员专业水平不足、基础知识不扎实不能满足内部审计工作需求时，将直接影响内部审计的广度与深度，从而引起内部审计风险。

1.2 业务风险

建筑施工类央企提高经济利润和增加市场占有额通常是通过增加业务量和开设新业务来实现的，但是伴随着市场环境日益复杂，市场竞争日益加剧，导致建筑施工类央企频频出现业务问题。例如：业务数量的增多导致内部审计抽样数量在增加，加大了内部审计人员的工作量与工作负荷，在开展新业务初期相关制度不完善会加大内部审计的难度等等，这些均会增加企业内部审计的风险。

1.3 技术风险

这类风险主要指的是建筑施工类央企在内部审计中采用的技术不科学、不合理，或者与自身的经营管理模式不匹配而引起的内部审计风险，并且对建筑施工类央企的经营和管理带来不良影响。例如：企业在开展内部审计时未将风险作为导向，或者在日常审计过程中缺乏完善的审计技术、未能及时对审计软件进行更新等等[1]。

2 建筑施工类央企内部审计风险形成的原因

2.1 内部因素

引起建筑施工类央企内部审计风险的首要原因便是内部审计机构缺乏独立性与权威性，影响了内部审计的客观性。纵观当前我国大部分建筑施工类央企，在开展内部审计时常常遭受内部的各种约束，这无疑降低了内部审计的客观性与独立性。其次，内部审计人员队伍水平有待提高。建筑施工类央企内部审计工作的开展离不开高素质的审计人员，但是就当前建筑施工类央企中从事内部审计工作的队伍现状来看，其综合能力还有待提高，主要原因是这部分人员主要来源于会计专业、审计专业或者财会专业，他们因为缺乏对企业治理、经营管理以及风险管理的全面认知，导致在内部审计中缺乏风险防范意识。然后，站在审计模式的角度分析，因为内部审批效率和复杂性等因素的影响，延缓了建筑施工类央企内部管理改革的进程，导致内部审计模式落后，当前建筑施工类央企开展内部审计工作主要是将财务审计作为重点，未基于风险导向开展内部审计；最后，内部审计部门与被审计单位之间沟通协调不到位，导致审计人员在内部审计过程中不能迅速地发现风险，削弱了内部审计的价值。

2.2 外部因素

归纳起来，引发建筑施工类央企内部审计风险的外部因素主要包含：第一，缺乏健全的法律保证和制度规范。相比于社会审计和政府审计，建筑施工类央企内部审计起步较晚，发展缓慢，缺乏完善的法律制度进行规范和保障。第二，伴随着互联网技术与信息技术的飞速发展，传统的内部审计方法显然无法满足现代社会内部审计的需求；第三，伴随着建筑施工类央企业务模式朝着多元化方向发展，内部审计与传统的经济责任审计、财务审计的侧重点不同，内部审计重点为建筑施工类央企内部控制，其审计责任对象也由财务责任逐渐延伸至经济管理责任，伴随着审计对象与审计范围的日趋复杂，进一步加大了内部审计的风险[2]。

3 建筑施工类央企内部审计风险防控措施

3.1 提高建筑施工类央企对内部审计风险的防控意识

作为建筑施工类央企的管理层要深刻意识到内部审计风险防控的重要性，从思想上提高对内部审计风险防控计的重视程度，并给予内部审计工作充分的支持，从而将内部审计的作用充分发挥出来。具体而言，需要从以下几个方面着手：第一，建筑施工类央企需要结合自身的经营管理现状与内部审计部门的实际情况，为内部审计人员营造良好的工作环境，并将内部审计贯穿到建筑施工类央企管理全过程中，督促建筑施工类央企的管理层以及各级员工转变对内部审计的认知。第二，对内部审计进行控制和监督，并定期组织内部审计人员接受考核，从而确保内部审计的质量，结合内部审计队伍现状组织他们参与专业知识培训，帮助他们树立防控内部审计风险的意识，提高内部审计风险防范水平。第三，加大内部审计的结果应用力度，根据审计结果及时识别出问题，并相应地在企业采购、生产、运营、财务管理等方面采取有效的解决措施，提高建筑施工类央企内部控制水平。

3.2 完善内控机制，提升内部审计的独立性

对建筑施工类央企而言，要想提高内部审计风险防控水平，必然离不开独立的内部审计部门和完善的内部审计管理机制，从而赋予内部审计工作的权威性与独立性。具体而言，可以从以下三个方面着手：第一，建筑施工类央企应该从公司治理的角度入手，保证内部审计的独立性，从而确保内部审计工作不会受到其他环境的干扰；第二，在部门和结构的设置上应该确保审计审计部门的独立性，通过科学设置审计部门的机构，明确划分各个岗位的职责等，让内部审计部门与建筑施工类央企的其他职能部门之间形成良好的监督控制循环；第三，由于内部控制作为建筑施工类央企开展内部审计的重要基础，作为内部审计的工作人员应该动态监察内部机制的运行情况，提升内部控制的有效性，一旦发现内部控制存在问题时，要立即解决，达到防控内部审计风险的目的。

3.3 加强内部审计队伍建设

内部审计队伍的专业水平直接决定着内部审计风险防控能力，为此建筑施工类央企必须高度重视内部审计队伍的建设，注重内部审计人才队伍的专业能力的提升。例如：可以定期组织内部审计人员参与职业技能培训和继续教育活动，帮助他们进一步认知建筑施工类央企的业务流程和审计制度，以便他们能够更准确的把握内部审计工作的重点，掌握建筑施工类央企当前业务的风险点。除此之外，在组织内部审计人员参与培训时，还需要注重其职业道德培训，督促他们积极转变自身的工作理念，树立高度责任意识，认真、踏实做好内部审计工作，提高内部审计风险的防控水平。

3.4 积极完善内部审计的评价体系

对建筑施工类央企而言，应当结合自身发展现状，根据内部控制开展情况制定对应的内部审计考核指标。通过内部审计及时发现经营管理存在的问题，并对问题进行评价与定性，从而判断该问题的严重程度，通过这种方式来提高建筑施工类央企内部审计的效果，增强建筑施工类央企对市场的敏感度和洞察力。另外，建筑施工类央企也应该结合自身的业务特征与内部控制情况，构建完善的内部审计评价体系，提高内部审计的效率与效力，将内部审计的作用充分发挥出来。除此之外，还需要积极创新与改进内部审计的模式，要紧跟时代发展步伐应用新的技术和软件，确保内部审计与时俱进。

3.5 制定激励机制

当前，依然还有个别建筑施工类央企中从事内部审计的工作人员存在工作中积极性、主动性不高的情况，而导致这一现象的最重要原因便是建筑施工类央企缺乏针对内部审计人员的激励机制。为了提高内部审计工作人员的工作积极性，避免他们在工作过程中出现违背职业道德的情况，建筑施工类央企的管理层应该充分肯定内部审计的重要性，并在严格遵循有章可循、有据可查的原则下，制定激励机制，该机制的考核标准为将内部审计披露内部虚假经济业务的数量、帮助建筑施工类央企挽回损失的金额等等，这种形式不但可以提升内部审计的实效，同时还能有效地防控内部审计的风险[3]。

3.6 提高内部审计的信息化水平

近年来，伴随着互联网技术与信息技术的不断进步与发展，现代信息技术被广泛应该在各个领域中。当前，绝大多数的建筑施工类央已经开始构建了管理信息系统，并进一步完善了内部审计数据库，借助大数据技术与云计算等等来进一步提高了内部审计的效率，从而有效的规避了内部审计的风险。在开展内部审计活动时，数据分析的重要性越来越突出，并且带领建筑施工类央企内部审计朝着信息化的方向发展。另外，内部审计的原始资料除了各类手中凭证、账簿外，还包含了拥有高度概括性与关联性的大数据。这便要求建筑施工类央企的内部审计工作人员树立创新意识，积极学习信息化技术，在分析数据的过程中将数据分析与现场核查有机结合起来，从而确保数据分析顺利开展，提高建筑施工类央企内部审计的效率，降低内部审计的风险[4]。

4 小 结

综上所述，在建筑施工类央企的经营和管理过程中，内部审计作为发挥监督作用的重要部门，其工作质量高低直接关系着建筑施工类央企内部工作是否规范和高效，并且在审计风险的防控中发挥重要作用。虽然建筑施工类央企内部审计风险是客观存在的，引发风险的原因也是多方面的，并且该风险不可能完全消除，但是相信采取有效的防控措施便可以减少风险给建筑施工类央企带来的损失，推动建筑施工类央企健康、稳定发展。