施工企业风险管理中内部审计的应对策略

　　摘要：近几年来，随着市场环境的变化，在国家宏观经济调控政策的引导下，施工企业逐步走上了规模化、国际化的发展道路，新工艺的引入、新领域的扩张，使得施工企业面临的经营管理环境日益复杂，管理难度以及风险也日益增加。如何充分发挥内部审计的作用，为企业降低经营风险，提高管理效益，已成为现代内部审计实务的一个新课题。
　　关键字：施工企业，风险管理，内部审计，应对策略
　　一、 施工企业所面临的风险分析
　　在IIA所颁布的《内部审计实务》中对风险进行了具体释义：“风险是指发生对目标的实现可能产生影响的事件的不确定性”。笔者认为，对于一个企业来说，风险是影响公司经营发展战略目标实现的一切不确定性因素，在经营成果上反映为盈利或亏损，在无形资产上则反映为企业信誉的提升或毁损。如何采取有效的防范措施来降低风险，在风险中寻求机会创造收益或减少损失，提升企业信誉，对于一个企业意义深远而重大。
　　作为施工企业来说，在经营管理过程中主要面临两大风险，一是外部风险，如国家法律、法规的变化，国家宏观经济调控政策所引起的市场波动，建筑施工行业内部的激烈竞争，业主对工程项目的管控模式以及资金状况，施工环境的复杂多变等。一个是内部风险，较高层面如公司整体发展战略风险，如企业决定拓展国际市场，进军新的施工领域，扩大投融资规模等，一般层面是主要是企业内部管理风险。在施工企业内部，从集团到末级项目部一般有二到五级管理层次，受人员素质、管理水平、工作态度、工作环境等的影响，企业集团下达的每一项管理措施在传递速度、执行力度上是不一样的，而且现在施工企业在管理模式上走起管理型的道路，引入外协劳务组织参与施工，如何管好、用好这些劳务人员，控制好工程进度、工程质量、保证支付的资金未被挪作他用，也存在一定的管理风险。
　　不论以上描述的是何种形式的风险，笔者认为归根结底就是履约风险，即企业由于不能全面履行合同义务，导致经济利益和信誉双双受损的风险。
　　二、内部审计机构在施工企业风险管理中具体应对措施
　　1、内部审计机构在企业风险管理中的定位
　　根据美国COSO《企业风险管理—整合框架》，企业风险管理由四个目标和八项相互关联的要素组成，它们贯穿于企业管理活动全过程，对于内部审计机构而言，“应当应用系统的、规范的方法，评价并改善风险管理、控制和治理过程”，它在企业风险管理中的定位是“评价并协助其他部门进行风险管理”。
　　2、内部审计机构在施工企业风险管理中所面临的主要问题
　　（1）从企业角度而言，经过进几年的发展，企业从上至下已经树立起风险管理意识，但尚未建立起统一、完善、有效的风险管理体系，各部门之间风险管理制度建设进度、水平参次不齐，对于业务交叉部分存在重复建设的情况。
　　（2）内部审计风险管理理论研究与实践相对滞后。2004年9月COSO就正式公布了《企业风险管理—整合框架》，相较于外部审计组织机构有关风险管理的理论研究与实践，内部审计组织进行相关知识的研究时间不长，尚未形成一个满足审计实践需要的框架体系，多数还是借鉴外部审计相关理论，再加上建筑施工行业的专业性、复杂性，适用于施工企业的内部审计风险管理理论更是发展滞后。
　　（3）审计人员专业知识结构的局限性：施工企业内部审计人员以财务人员为主，对企业风险管理、工程项目管理的相关知识掌握不够，所从事的风险管理审计范围和对象有一定的局限性，一些重要数据来源是由被审单位提供，受专业知识的影响，审计人员无法核实数据是否全面、真实。
　　3、内部审计关于防范施工企业风险的有效应对策略
　　（1）切实加强施工企业内部审计风险管理审计体系建设。
　　在进行风险管理方面的审计过程中，在未形成完整审计理论体系之前，可以先借鉴社会审计中有关风险导向审计的理论与思路，结合企业发展战略、各部门管理重点对风险管理审计的侧重点进行梳理，对各项目风险管理制度执行情况进行检查，对管理中涉及到但尚未纳入风险管理体系的，应及时上报公司，完成相关制度的建设。
　　（2）内部审计机构应当采取差别化的风险管理应对策略，制定审计计划，确认审计重点
　　对施工企业而言，在制定内部审计计划时应当充分考虑以下因素：企业的发展战略与风险策略、施工项目的复杂性、项目初期公司内部风险评估结果、项目管理水平和执行能力、项目的产值、利润比重、上期审计的时间和结果，部门联合检查结果中发现的重大问题等。内部审计机构在制定审计计划时，应按照风险水平的高低以及项目的重要程度进行排序，以风险为导向、以企业增值为目标，合理制定审计项目计划，优先考虑对高风险或将对公司产生重要影响的项目实施审计。
　　（2）将风险导向审计与其他审计模式结合起来，建立一个系统全面的审计监督体系
　　随着COSO框架理论的引入，风险导向审计成为近几年里审计理论与实践发展的最新动向。笔者认为，风险导向审计应该与其他审计模式相融合，建立起一个事前评估、事中检查、事后评价的审计监督体系，同时还应加强审计整改力度，对风险管理审计后期效果进行追踪审计，以此对项目施工管理情况以及制度执行情况进行全过程监控，协助企业决策层多角度的进行风险评判与处理。
　　（3）提高内部审计人员素质
　　要适应新形势下施工企业风险管控的需要，内部审计人员的素质应得到不断的加强，具体可以通过以下途径：一是引进专业技术人员参与审计工作，或选派审计人员到基层进行挂职锻炼，使其熟悉各项业务流程；二是加强培训，特别是与风险管理有关的新知识、新技术的学习，促使审计人员及时更新审计理念，使其审计工作围绕施工企业生产经营的特点，帮助企业及时发现风险，通过降低损失来实现审计工作的增值；三是建立审计备查档案，将公司下达的文件中涉及的管理重点、审计实践中发现典型案例等及时进行整理，作为今后工作关注的重点，提高审计人员发现和解决问题的能力。
　　
　　参考文献：
　　1、中国内部审计协会、北京兆泰投资顾问有限公司，《内部审计在治理、风险和控制中的作用》，中国财政经济出版社，2004.5
　　2、中国内部审计协会，《内部审计实务标准》，中国时代经济出版社，1999.12
　　3、郑洪涛、张颖，《企业内部控制暨全面风险管理设计操作指南》，中国财政经济出版社，2007.3
　　4、李德胜，《现代风险导向审计实务探讨》，中国内部审计，2009.3
　　5、古继刚、范经华、焦世刚，《风险导向审计在施工企业风险管理中的应用及对策》，中国内部审计，2009.11