基于风险导向的建筑企业内部审计分析

刘 薇 （安徽建工集团股份有限公司，安徽 合肥 230031）

注册会计师审计领域最早广泛使用风险导向这一概念，近年来内部审计越来越多地提出风险导向在审计领域中的运用。国际内部审计师协会首先在内部审计实务标准中提出风险导向审计，2013 年，中国内部审计协会制定颁布新修订的《中国内部审计准则》，在《第1101 号-内部审计基本准则》中规定，“内部审计机构和内部审计人员应当全面关注组织风险，以风险为基础组织实施内部审计业务。”

实务工作中，企事业单位及政府部门也在积极探索建立风险导向审计制度。随着房地产市场持续降温，建筑企业风险日益加大。将风险导向审计应用到建筑企业内部审计中，一方面可以增强内部审计靶向性，提升审计质量；另一方面可以通过分析建筑企业风险因素，借助内部审计职能，以达到防控风险等目的。

1 风险导向内部审计理论现状

风险导向内部审计这一概念最早是由国外学者提出的。1999 年Georges Selim 和David McNamee[8]指出风险导向作为一种审计方法运用于内部审计中，审计工作重点由经营风险驱动，要求内部审计需对经营风险做出反应。2004 年国际内部审计师协会正式提出风险导向内部审计这一概念，并产生较大影响。2014 年英国内部审计师协会指出风险导向内部审计应与企业整体的风险管理相结合，在通过内部审计管理风险的同时评估风险成熟度，定期制定审计计划及审计任务，从而达到企业风险管理目标。2017 年国际内部审计师协会发布《国际内部审计专业实务框架》中明确“内部审计对企业的风险管理…进行评价，并通过系统化和规范化的方法予以改进。”

国内学者对风险导向内部审计研究主要集中在分配审计资源、企业风险管理等方面。严晖[1]在国内较早提出风险导向内部审计，认为风险导向内部审计关注企业风险管理，促进企业完善风险管理程序，从而达到企业管理目标，增加企业价值。长沙市内部审计师协会课题组等[2]在风险导向内部审计研究中指出，内部审计人员在审计过程中始终以风险分析为导向，一方面要优先向高风险事项配置审计资源，另一方面也要在风险导向内部审计中实现企业价值增值。秦毅[3]指出风险导向内部审计贯穿于审计全过程，根据风险评估明确审计范围和重点，进而确定具体审计方案。贺雪霞和李明辉[6]认为风险导向作为内部审计的工作方法，在内部审计工作中运用风险导向思维指导和规划工作。朱佩佩[7]指出与传统审计侧重事后评估相比，风险导向内部审计侧重过程评估，进而降低企业经营过程中风险出现的概率。

2 建筑企业实施风险导向内部审计的现实必要性

随着我国经济实现由高速增长转向高质量发展，建筑行业竞争激烈，并且房地产市场整体下行，产能逐渐过剩，同时建筑企业在多年发展中，内部积弊较多。如何在建筑企业做好风险导向内部审计工作，进而提高经营水平和竞争力显得尤为重要。

2.1 建筑企业面临的战略风险

建筑企业战略风险主要体现在战略规划不清晰、战略选择不恰当、战略执行不到位等方面。建筑企业目前主要业务集中在传统建筑施工领域，随着基础设施投资步伐放缓及政府监管要求日趋严格，建筑企业竞争愈发激烈。

面对新形势、新要求，建筑企业战略风险主要体现在对国家政策导向、行业发展趋势及区域发展趋势的把握不够充分。近年来绿色发展、能源战略、科技研发等相关政策频出，建筑企业应结合自身业务特点积极谋求业务转型，在传统施工领域发展潜力有限的情况下，积极探索新的战略核心业务。同时做好战略目标的分解和考核管理，有力推动战略的落地实施。

2.2 建筑企业面临的财务风险

建筑企业财务风险主要体现在资金保障不充分、应收账款回收不及时等，传统施工项目时间跨度长、投资规模大，同时施工企业作为产业链中下游，垫资现象较为普遍，资金风险较大。建筑企业应树立“现金为王”意识，在工程承揽前加强业主单位资信调查；在工程实施阶段以工程合同为主线，督促业主单位及时支付工程；在工程完成后，及时清欠拖欠较长时间的老旧项目应收账款，做好清欠工作考核监督工作。

2.3 建筑企业面临的市场风险

建筑企业市场风险主要体现在项目的承揽方面，主要包括承揽项目风险分析不到位、投标报价及经营策略不合理等。建筑企业市场风险识别不充分、盲目投标，会导致中标率低下或中标项目风险较大，进而出现“中标高兴三天、施工痛苦三年”的怪象。建筑企业应结合自身资源禀赋优势，做好标前准备工作，合理确定投标报价和经营策略，争取承揽更多优质工程项目。

2.4 建筑企业面临的运营风险

建筑企业运营风险主要体现在项目过程管理，主要包括合同管理、成本管控不到位、安全失管失控等。建筑企业工程项目周期大多以年为单位，外部环境变化可能性较大，企业对施工过程中的风险未能及时进行评估并进行动态调整，可能导致成本增加等风险。如近些年的部分施工材料价格大幅上涨，建筑企业若不能及时识别相关风险，则对合理利润的影响较大。建筑企业应系统分析项目实施过程中的运营风险，全方位控制合同、成本、安全、质量、技术等风险要素，将风险管理融入日常各项工作，达到有机统一。

2.5 建筑企业面临的法律风险

建筑企业法律风险主要体现在生产经营管理过程的不合规风险，导致企业承担法律责任的可能性。如建筑企业在工程合同中对关键条款约定不明确等，带来争议纠纷，进而形成相关案件。建筑企业应提高对法律合规工作的重视程度，在重要决策中加入法律合规审查，同时加大相关法律业务知识普及力度，确保在日常工作中运营合法合规。

3 建筑企业风险导向内部审计的实践运用

3.1 建筑企业风险导向内部审计计划阶段

3.1.1 选取审计项目

梳理建筑企业承包工程项目清单，依据风险因素评估框架，针对每个项目战略风险、财务风险、市场风险、运营风险、法律风险进行风险评估并打分。每个风险得分最高为20 分，根据最终得分确定审计优先级，审计优先级决定项目审计排序，如表1、表2所示。

表1 审计项目风险因素评估模型

表2 审计优先级排序

3.1.2 制定审计方案

根据审计项目风险因素评估模型评估结果，确定审计项目主要存在的风险。按照战略风险、财务风险、市场风险、运营风险、法律风险评分排序，细化每个审计项目的审计目的，分解需采取审计步骤。

3.2 建筑企业风险导向内部审计实施阶段

在工程项目全周期中运用风险导向，将工程项目分为投标阶段、实施阶段、竣工验收阶段，按照前期确定的审计方案分阶段进行风险识别、风险评估、风险应对。

3.2.1 工程项目投标阶段

关注工程项目投标整体流程，是否编制可行性研究报告，是否经各部门评审，并体现工程项目相关风险识别、评估过程，提出相应应对措施。相关风险包括但不限于工程项目所在地政治、经济、市场、环保等风险，招标单位相关风险，建筑企业资金整体风险，项目自身存在风险等。

3.2.2 工程项目实施阶段

关注工程项目实施过程中的招标管理情况、合同管理情况、结算管理情况、成本管理情况、物资和设备管理情况、质量管理情况等方面。内审人员需关注每一环节中被审计单位对风险事项的识别与评估，是否事先制定风险防范措施，对风险有无实现跟踪管理。

3.2.3 工程项目移交阶段关注工程项目竣工结算与质保期相关情况。内审人员需关注被审计单位与业主方已结算与决算情况，是否存在质量缺陷，质保金/保函是否存在相关风险。

3.3 建筑企业风险导向内部审计报告阶段

在审计报告阶段，内部审计采用现代风险导向方法，对审计过程中发现的风险给出对应的风险等级，将风险等级中的高风险事项向管理层汇报。

3.3.1 风险事项发生可能性

风险事项发生可能性是指在企业目前的管理水平下，风险事项发生概率的大小或者发生的频繁程度。风险事项发生的可能性分为5个等级，分别赋予1～5分，表示可能性依次增加，1 分表示该风险事项一般情况下不会发生，5 分表示该风险事件常常会发生。

①风险事项发生可能性定性标准针对日常运营中可能发生的潜在风险，对应的发生情况如下。

极低：一般情况下不会发生，预计今后5年内发生少于1次，评分为1分；

低：极少情况下才发生，预计今后3～5年发生1次以上，评分为2分；

中等：某些情况下发生，预计今后3年内发生2次以上，评分为3分；

高：较多情况下发生，预计今后1 年内发生1次以上，评分为4分；

极高：常常会发生，预计今后1 年内发生4次以上，评分为5分。

②风险事项发生可能性定量标准

适用于可以通过历史数据统计出一定时期内风险发生概率的风险，对应的发生概率如下。

极低：发生概率10%以下，评分为1分；

低：发生概率10%（含）～30%（不含），评分为2分；

中等：发生概率30%（含）～70%（不含），评分为3分；

高：发生概率70%（含）～90%（不含），评分为4分；

极高：发生概率90%以上（含），评分为5分。

3.3.2 风险事项影响程度

是指该风险发生会对企业经营目标产生影响的大小。风险事项的影响程度分为5 个等级，分别赋予1～5 分，表示影响程度依次加强，1 分代表影响程度极低，5分代表影响程度非常高。

①定性标准

极轻微：对企业日常运营或战略目标有轻微影响，但立刻受到控制，评分为1分；

轻微：对企业日常运营或对战略目标有轻微影响，某些业务环节受到一定影响，局部工作发生滞缓，通过内部协调后受到控制，评分为2分；

中等：对企业日常运营或战略目标有中度影响，部分业务环节中断或辅助业务功能受到影响，需要外部支持才能得到控制，评分为3分；

严重：对企业日常运营或战略目标有严重影响，企业失去一些业务能力，关键业务流程中断，恢复难度较大，情况失控，但对企业无致命影响，评分为4分；

非常严重：对企业日常运营或对企业的战略目标有重大影响，重大业务失误，经营中断，情况失控，给企业带来致命影响，评分为5分。

②定量标准

根据风险发生后产生的财产损失对实现年度经营业绩目标的影响（利润总额）或占营业收入的百分比进行评估，具体如下。

极轻微，财产损失金额小于营业收入的0.01%或影响利润总额的0.1%，评分为1分；

轻微：营业收入的0.01%≤财产损失金额＜营业收入的0.05%或影响利润总额的0.1%（含）～0.5%，评分为2分；

中等：营业收入的0.05%≤财产损失金额＜营业收入的0.1%或影响利润总额的0.5%（含）～1%，评分为3分；

严重：营业收入的0.1%≤财产损失金额＜营业收入的0.5%或影响利润总额的1%（含）～5%，评分为4分；

非常严重：财产损失金额大于营业收入的0.5%（含）或影响利润总额超过5%（含），评分为5分。

3.3.3 风险评估等级

采用定性方法、定量方法或定性与定量方法，通过风险发生的可能性和对企业目标的影响程度两个角度对风险进行评分，形成风险等级矩阵图，如图1 所示。风险较高的事项（8～10 分）在审计报告中重点描述，风险中等的事项（5～7分）在审计报告中选择性披露，风险较低的事项（2～4 分）不需要在审计报告中披露。

图1 风险等级矩阵图

4 结束语

本文就风险导向内部审计在建筑企业的运用进行了一些探讨，对相关审计方法做了简略分析，但还存在以下不足：一是审计计划阶段中对于选取审计项目相关风险分类未能包括特殊风险，对于特殊事项考虑不足；二是审计报告阶段中风险等级划分主要依靠内审人员职业判断，主观性较强，风险等级划分可能存在偏差。今后将进一步研究，以期对建筑企业内部审计有所参考。