馬俊紅

風險導向內部審計是在賬項基礎審計和制度基礎審計基礎上發(fā)展完善而來的一種新的審計模式,其審計思路由查錯防弊為主要目的轉向風險識別與防范;但我國風險導向內部審計處于初步探索階段。本文從風險導向內部審計的涵義入手,結合施工企業(yè)風險導向內部審計的特點,對其實施及應注意的問題進行探討。

1 風險導向內部審計的涵義

風險導向審計是指內審人員在審計過程中以企業(yè)風險分析評估為導向,根據量化的分析水平排定審計項目優(yōu)先次序,依據風險確定審計范圍與重點,對企業(yè)的風險管理、內部控制和治理程序進行評價。進而提出建設性意見和建議,協(xié)助企業(yè)管理風險,實現企業(yè)價值增值的獨立、客觀的簽證和咨詢活動。2005年,我國內部審計協(xié)會發(fā)布了第三批《內部審計具體準則第16號——風險管理審計》,將風險管理審計納入內部審計準則體系中,標志著我國以風險導向內部審計為基礎,順應國際大趨勢的內部審計準則體系的確立,但我國風險導向內部審計實際應用仍不多,尚處于初步探索階段。

2 施工企業(yè)內部風險導向審計特點

施工生產協(xié)作關系復雜,風險導向內部審計協(xié)調難度大,建筑施工點多面廣,協(xié)作關系多。在企業(yè)內部,要在不同時期、不同地點和不同產品上組織多工種綜合作業(yè);在企業(yè)外部,要同建設單位、設計單位、監(jiān)理單位、地方單位等協(xié)作配合,面臨關系較為復雜。內部審計部門發(fā)現企業(yè)內、外部風險時,面臨協(xié)調難度大的問題,包括對外部單位協(xié)調難度大,對內部各經營管理部門協(xié)調難度大。

3 內部風險導向審計主要內容

1)業(yè)主資信情況審計。在項目投標報價時,應審查項目業(yè)主資信好壞,業(yè)主資金到位情況、項目相關信息的充分性,審查決策的科學性、合理性、報價方法的不當性。工程項目的順利實施自始至終離不開施工企業(yè)與業(yè)主的緊密合作,有的業(yè)主實力較弱,相應地工程項目的風險也就加大;有的業(yè)主雖然有一定實力,但誠信度較差,不按合同條款約定執(zhí)行;有的業(yè)主利用虛假工程信息虛假發(fā)包,招搖撞騙。企業(yè)甚至因為業(yè)主原因而陷入絕境,因此業(yè)主資信風險是施工企業(yè)經營中的一個重要風險。2)合同審計。合同是施工企業(yè)一切風險的源頭,如果合同“先天缺陷”,勢必會造成以后工程項目實施中的被動。因此項目在簽訂施工合同之前,一定要對合同條款進行認真審查,審查內容包括:a.施工合同所依照的法律法規(guī)是否有效,合同主體是否合格,合同內容和形式是否合法,是否針對性地擬訂解決建設工程價款的結算、工程的保險、工程款的撥付、合同解除等具體情況的條款。b.合同是否存在著單方面的約束性,責權利不平衡,使施工承包方在苛刻的條件下,被動地承受著質量、工期等方面的諸多風險。c.是否存在定價后成交的價格風險。建筑工程的合同標,往往需要一定的過程才能完成;受市場多種因素的影響,建筑材料的價格有時會發(fā)生劇烈波動,合同的固定價、包死價均給施工方帶來較大的風險。d.履約過程中的變更、簽證風險。由于業(yè)主的原因,引起設計和施工圖的更改,施工的自然條件和作業(yè)條件的意外變化等,工程量的增加,而業(yè)主不按時簽證或回復聯系單,給施工方帶來利益損失的風險。許多業(yè)主利用施工企業(yè)急于攬到工程的迫切心理,在簽訂合同時提供條件苛刻的非示范文本合同草案,附加某些不平等條款,要求施工企業(yè)無條件全部接受,其合同條款往往把相當一部分風險轉嫁給施工單位、缺乏對業(yè)主的權利限制性條款和對施工企業(yè)保護性條款;在項目組織施工時,分包合同簽訂中還應重點審查勞務分包商選擇恰當性、外部條件考慮的周全性、分包合同條款遺漏、表達錯誤等。3)在質量管理方面。應重點審查施工設計的安全性、缺陷性、施工方案的合理性、規(guī)范、標準選擇的適當性、施工準備、新技術論證的充分性。現場的工程材料,是否有產品合格證或質量保證書,并應符合設計規(guī)定要求等。4)工程結算方面。應重點審查業(yè)主由于項目投資不足或投資超預算,為達到逾期不付款的目的,在施工過程中,拒絕簽收或故意不按約定的有效方式簽收施工企業(yè)提交的書面報告,特別是提交的工程進度確認表、進度款支付申請、索賠報告、工程變更確認單、工期索賠報告、竣工驗收報告、工程結算報告等,使業(yè)主與施工企業(yè)的債權長期處于一個不確定的狀態(tài),從而達到長期拖欠工程款的目的。

4 內部風險導向審計在內部審計過程中如何進行風險防范

1)風險導向內部審計要做好各部門的相互協(xié)調工作。風險導向內部審計本身是一項系統(tǒng)工程,要求施工企業(yè)從上至下全體員工都能充分意識到防控風險的理念,尤其是企業(yè)管理層各部門要做好相互配合、相互協(xié)調工作,才能使風險導向內部審計真正實現為企業(yè)價值增值。從施工企業(yè)風險導向內部審計特點和實施中不難看出,風險導向審計涉及到施工企業(yè)各個生產經營環(huán)節(jié),包括投標報價、物資采購、合同管理、財務管理、工程施工技術、安全、質量等多個部門,這就要求內審部門具有很強的協(xié)調能力,在發(fā)現問題后能上行下達,充分與領導和各管理部門溝通,督促其自覺防控企業(yè)風險。2)健全和完善合同管理制度。施工企業(yè)就合同管理全過程的每個環(huán)節(jié)和程序,建立和健全具體的可操作流程,這些程序和環(huán)節(jié)應包括:招標信息的跟蹤、合同的草擬、洽談、評審、用印、履約跟蹤、變更、違約、解除、終止等。合同管理人員首先要具備相應的法律、法規(guī)知識和運用法律、法規(guī)的能力,熟悉合同簽訂和變更、索賠程序,同時還要具備工程管理、造價管理知識和實際運用能力。合同文本最好采用統(tǒng)一的合同文本并直接套用建設部和國家工商局推薦的施工合同示范文本。其特點是規(guī)范、全面、嚴謹、準確,具有較強的操作性。3)完善企業(yè)內控制度。施工企業(yè)要真正在施工過程中超前預警,防范風險,還應建立完善的內控制度,確保不相容崗位相互分離,各業(yè)務崗位、部門之間相互復核、相互牽制;完善的內部控制制度,能夠有效防范和化解風險,堵塞漏洞、消除隱患,防止貪污和浪費。作為施工企業(yè)應根據行業(yè)和企業(yè)自身的特點,將許多內控方式有機的結合起來,使之成為自己的一套嚴密的內部控制體系。4)風險導向內部審計更注重風險識別后評估。在風險導向內部審計中,內審人員更加關心的問題是:控制風險的目標是什么,控制要解決的問題,這種控制是否先進有效,控制風險有多大,是否影響管理當局的決策等。關注的重點是評估當前企業(yè)風險管理的實際能力,評估風險影響與企業(yè)經營目標期望值之間的差異。隨著市場競爭的加劇,新的審計環(huán)境要求審計人員應通過與施工企業(yè)管理層進行有效溝通的方式,采用新的內部控制評價模式,更加注重風險識別后的評估,為施工企業(yè)提供更有價值的服務。

[1]盧國友.國際工程風險與防范控制對策[J].山西建筑,2008,34(1):265-266.