摘要：伴隨著國家對基本建設項目、固定資產的壓縮投資，加劇了建筑市場的激烈竟爭，而且建設項目規模日益龐大、復雜的特點，施工不斷朝高科技化、環保化等的現代化方向發展，施工企業從參加招投標與簽約、施工準備、施工階段，到竣工交付使用，都很可能遭遇各種類型的風險，所以施工企業必須進行風險管理，結合實際建立風險管理框架（內部控制），確保企業實現價值最大化，而現代風險導向內部審計作為一種再管理、再監督的先進手段應在風險管理中得以充分應用。

    關鍵詞：風險管理   風險導向內部審計   應用

    無論是在市場經濟體制比較完善的西方發達國家，還是在市場經濟體制不健全的我國，都存在為數眾多的企業因各種原因面臨破產、倒閉的厄運，而有的企業卻能迂回前進，長盛不衰；有的新誕生的企業，也能擠進競爭激烈的領域，不斷壯大。現在競爭趨向全球化，企業面對的風險與日俱增，種類多，情況復雜，企業的內部審計部門必須對企業的經營環境和風險進行分析，運用現代風險導向理念積極參與企業的風險管理，并監督其有效運行，以便為企業把好脈，使企業成功遠航！

    一、施工企業進行風險管理的戰略意義

    伴隨著國家對基本建設項目、固定資產的壓縮投資，加劇了建筑市場的激烈竟爭，而且項目規模日益龐大、復雜的特點，施工不斷朝機械化、科技化、環保化等的現代化方向發展，而項目本身具有工期長、參與主體多、組織關系復雜、一次性等特點，施工企業從參加招投標與簽約、施工準備、施工階段，到竣工交付使用，甚至包括保修期在內，自始至終處于多變的自然、社會環境之中，可能遭遇各種類型的風險，所以施工企業必須進行風險管理！施工企業戰略目標，仍然是以未來為基點，為尋求和維持持久的竟爭優勢而作出有關全局的重大籌劃和謀略，比如區域滾動發展等戰略。要實現戰略目標，就必須有與之匹配的風險管理策略和措施來保證，強化企業應對市場變化能力，加足發展后勁。

    二、施工企業風險導向內部審計框架

    （一）風險導向審計的含義

    風險導向審計已經成為當今主流的審計方法，要求審計主體開展財務審計、績效審計、內控審計等審計工作要以測試組織的風險戰略和風險管理為先行工作的前提，根據對風險管理審計的結果，確定其他相應審計的范圍、性質、程度、時間。

    風險導向審計的目標就是為企業戰略決策提供信息，為戰略目標服務，為企業增加價值。

    （二）內部審計在風險管理中的職責

    為了幫助建立企業風險管理框架，于2008年6月28日財政部、證監會、審計署、銀監會、保監會聯合發布《企業內部控制規范——基本規范》，指出有效的內部控制應當包括五個要素：內部環境、風險評估、控制活動、信息與溝通、內部監督，五個要素的主要內容見下圖。

    在規范中指出，企業應加強內部審計工作，明確要求內部審計部門應當結合內部審計監督，對內部控制的有效性進行監督檢查，對檢查中發現的內部控制缺陷，應當按照程序進行報告；對檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。因此，內部審計作為企業內部控制的重要部分，與風險管理的聯系日趨緊密。風險管理作為管理層一項關鍵責任，企業管理層對其負有不可推卸的責任。內部審計部門則有職責定期評價并協助其他部門進行風險管理，在改善管理層的風險管理流程效果和效率方面進行檢查、評價、報告和提出審計建議，幫助識別、評價和實施風險管理方法和控制。可見，內部審計在風險管理中起著監控和評價的控制職能。

    （三）施工企業風險導向內部審計的框架

    施工企業風險導向內部審計是指內審人員在審計過程自始至終都關注企業風險（不是審計風險），以具體的施工項目為依托，識別、評估相關風險，進而幫助企業應對風險，并以企業風險管理為中心做審計報告，協助企業進行風險管理，確保項目獲得的預期收益，實現區域滾動發展的戰略目標。風險導向內部審計框架如下：

    確定審計目標，選擇合適的審計方法，以便內部審計部門評估風險管理流程的充分性。在審計過程中，緊密結合經營戰略的制定和部署，尤其是按照企業風險管理方針和策略的要求，通過對施工各環節的風險識別、分析、評估并提出建議，審查風險軌跡、控制軌跡，通過證據評價風險管理流程是否能完成風險管理目標！

    三、風險導向內部審計在施工企業風險管理中的應用

    項目作為施工企業效益的源頭，一個項目干好了，就可以實現企業區域滾動發展戰略，樹立品牌，占有并擴大建筑市場的份額，獲得持久絕對的竟爭優勢。如何抓好項目管理是施工企業永恒的課題。目前，風險管理是企業必須重視的，要想把風險管理落到實處，就必須發揮內部審計部門的再管理、再監督的作用，就必須運用風險導向內審計來監督風險管理的有效性。

    （一）在確保審計工作獨立性的前提下，施工企業內部審計部門，應和其他部門一道，運用系統的思維進行風險識別評估，參與監督項目風險管理的全過程，即在投標、中標、施工、直至交付使用，甚至保修期，順著整個管理鏈條監督風險管理，特別關注高管層的戰略決策的可行性。

    （1）在任務承攬階段，一定要正確認識成功投標的真正內涵，一是要中標，抓訂單，是企業生存與發展的前提，項目是施工企業創造效益的載體。二是中標后有利潤可賺，企業是以盈利為目的，擁有利潤企業才能得以生存發展，職工的福利才能得到保障和實現，才能留住了人才，從而推動企業新一輪發展。因此，在決定投標前及投標過程中，應從組織、技術、經濟、管理、環境等方面對該工程項目進行風險分析及綜合預測，并制定相應預案，實現投標的真正成功。要避免為了承攬任務，高管層對投標項目缺乏風險意識或風險預測不足，盲目決策，造成企業重大經濟損失的行為。同時，還得關注業主資信因素，考慮一旦經濟狀況惡化，導致履約能力差，無力支付工程款的風險。

    （2）在中標后上場前這一階段，為了鎖定效益，及時進行識別、評估風險，最有效的辦法就是讓責任成本管理小組奔赴施工現場實是求事地編制責任預算，確定上繳款比例及金額，劃分責任中心，責任成本落實到具體人，通過激勵約束機制讓其自行采取措施應對風險。內部審計部門運用風險導向理念監督責任預算編制過程，對其合理性、可行性給予客觀、公正評價。

    （3）在施工階段，首先要關注合同簽訂和履行風險，包括勞務分包合同、材料采購合同、租賃合同等，主要包括：①看合同條款的客觀、完整、公允性。合同條款是否存在漏洞，是否存在霸王條款，是否存在不完善或沒有轉移風險的擔保、索賠、保險等相應條款，是否存在缺少因第三方影響造成工期延誤或經濟損失的條款等；②勞務分包方面。主要考慮由于勞務分包方選擇不當，遇到勞務分包方違約，不能按質、按量、按期完成分包工程，從而影響整個工程的進度或發生經濟損失；③ 全程監督所有合同的執行情況，關注合同變更、補充協議的合理、合規性。其次質量與安全管理風險。一旦發生質量與安全事故，給企業帶來直接、間接的經濟損失。輕則罰款、通報批評，重則停止市場活動，資質降級甚至吊銷，直接關系到企業的生死存亡。

    （4）資金風險。控制資金風險要加強對保證金、墊資款的催收。企業對墊資方式、歸還方式、歸還期限、違約責任等作出明確的規定，最大限度地減少墊資風險。對付出的保證金要按形象部位采取遞退式返還方式，及時收回資金，降低風險。另外加強資金的統籌管理，加速周轉，不斷拓寬融資渠道，形成強大的資金支持體系。

    （二）施工企業風險的應對措施主要包括以下四方面：

    內部審計部門對上述主要環節風險，一定要充分識別，運用一定的方法進行科學評估，依據評估結果確定重大風險并進行詳細測試，對癥下藥，拿出科學有效的應對風險措施！

    （1） 風險回避――指采取措施避免可產生風險的活動。合同簽訂和履行風險審計是內部審計源頭把關之舉，簽約前進行程序性評審和合同文本評審以保證合同的合法與合規；對合同條款項目審查，對合同履行進行可行性研究，尤其是工程款支付問題、材料付款方式、供應方式問題，杜絕合同條款不嚴謹導致的損失。

    （2） 風險降低――指采取措施將風險降低到組織可接受的范圍內。如質量與安全管理風險，安全問題是個不可避免的問題，一定要通過建立安質保障體系，降低因安質方面導致的損失和不良影響。

    （3） 風險分擔――指通過轉嫁風險或與他人共擔風險，把風險發生的可能性降低到管理當局的可容忍之內。如資金風險，可以在與勞務分包方、材料供應商在合同管理上落實招投標，合理轉嫁資金風險，在合同付款方式中都明確業主付款后，再按業主付款比例，結合施工現場實際付款，風險共擔，避免資金緊張的被動局面。

    （4） 風險接受――企業在經營過程中不可能沒有風險，在合理的程度內接受風險是必要的。如編制責任預算鎖定的風險。

    四、風險導向內部審計在施工企業風險管理中的應用面對的問題及建議。

    （一）施工企業風險管理存在的問題

    （1）風險管理機制不健全。大多數建筑施工企業缺乏風險管理意識，缺乏有效的系統的內控機制和防風險手段，沒有專門的機構和人員來履行風險管理的職能，使得化解、抵御風險的能力差，增加了組織結構的運行風險。雖然有一些風險管理的措施，但僅限于一些工程質量、進度、安全等方面的保證措施，缺乏系統性和明確的風險管理目標，分布于施工組織設計和施工技術方案等文件，沒有正式的項目風險管理。

    （2）缺乏規范風險管理信息系統。絕大多數企業未能建立起全面、完善的風險管理信息系統，做不到未雨綢繆與超前謀劃。投標環節方面：對項目投標前的可行性分析不夠，對潛在的投標對象估計不足，有項目就去投標，中標率很低。施工環節：不斷發生的各種變化估計不足，因而風險到來時不能及時做出有效的反應并做出合理的調整。由于缺乏全面的，可靠的數據支持，施工企業現場管理人員往往憑經驗臨時決策處理風險，管理成效低。

    （二）施工企業進行風險管理的建議

    施工企業依據2008年6月28日財政部、證監會、審計署、銀監會、保監會聯合發布《企業內部控制規范——基本規范》，刻不容緩地建立健全有效的內控機制和防風險機制，按規范賦予內部審計結構職責，讓內部審計結構全程參與企業風險管理，確保把風險管理落到實處，通過識別、報告潛在重大風險，提出應對措施，同時通過落實審計建議并督促采取有效的風險控制措施。

    參考文獻

    [1] 王曉霞 企業風險審計（第二版） 中國時代經濟出版社

    [2] 中國內部審計協會 建設項目審計  中國時代經濟出版社

    [3] 內控課題編寫組 企業內部控制基本規范解讀與案例分析  立信會計出版社