建筑企业内部控制审计研究——基于全面风险管理的视角

广西建工集团有限责任公司

2006年，国务院国资委印发了《中央企业全面风险管理指引》，旨在指导企业开展全面风险管理工作，提升企业风险防控能力，促进企业平稳发展。

内部审计部门作为企业全面风险管理的第三道防线，应该参与到企业全面风险管理工作中去，对企业风险管理情况进行监督和评价。开展内部控制审计则是一种有效的监督方法，内部审计部门可以内部控制审计为主线，以风险为基点，坚持全方位、全过程地对风险管理中的各控制点进行监督与评价，针对存在的不足和缺陷提出改进建议，从而不断完善企业内部控制体系，提升企业全面风险管理水平。

一、内部控制审计计划阶段

内部审计部门在做审计计划时，应该全面了解企业风险管理的情况，并对相关内部控制的现状做初步评估。根据了解的情况和初步评估结果，以企业所面临的风险为基点，分析需要关注的业务活动和事项以及相应的内部控制，确定内部控制审计的范围，并编制相应的审计方案。

由于工程项目周期长，施工过程复杂，不确定因素多，管理难度大，需要投入大量的人力、物力和财力，因此建筑企业所面临的风险较多，其中比较重大的风险有项目投资风险、项目管理风险、安全生产与质量风险等。

项目投资风险，是指项目投资失败造成难以收回投资成本或者取得预期收入的可能性。随着市场经济的不断发展，建筑企业由过去的产业经营为主逐渐转变向产业经营与资本运营并重的模式发展，将涉及到更多的投资项目，而项目投资失败则会给企业的长远发展造成不利影响，因此，项目投资风险将是建筑企业所应对的一个重大风险。

项目管理风险，是指由于项目管理粗放、项目管理不到位等原因而导致项目难以获得预期收益甚至亏损的可能性。在建筑企业中，项目管理涉及到工程施工、工程质量、成本管理、工程预结算、资金管理等方方面面，一旦出现管理问题，则可能影响工程项目的盈亏，进而影响企业的信誉和经济效益，因此，项目管理风险是建筑企业应该重点关注的风险。

安全生产与质量风险，是指建筑企业在施工过程中发生安全生产事故或工程项目质量事故的可能性。建筑企业属于安全事故高发行业，且建筑生产不集中，受气候环境影响严重，建筑生产工艺复杂，因自然原因或管理原因都可能造成安全生产事故或工程项目质量事故。事故的发生有可能造成人员伤亡、生产设施损坏，工程毁坏等，给企业带来重大直接经济损失，企业的社会声誉也会受到影响。

除此之外，建筑企业还面临着财务风险、法律风险、境外建筑风险等，内部审计部门在实施审计时，应该重点关注应对这些风险的内部控制，设计相应的审计方案。

二、内部控制审计实施阶段

内部审计人员在审计方案的基础上，运用恰当的审计方法对企业内部控制设计的合理性以及运行的有效性进行分析。

在审计与投资风险有关的内部控制时，内部审计人员应审查项目投资前是否进行了可行性研究，是否对项目投资环境、合作方资信情况、资金投入、资金回收、预期收益和投资风险作了全面的分析，形成的可行性研究报告是否科学合理，企业管理层是否按照规定的权限和程序进行决策审批等。

在审计与项目管理风险有关的内部控制时，内部审计人员应审查项目人员配置是否合理，管理组织是否健全，管理制度是否完善，审查材料采购、保管、发出是否合规，审查资金使用是否安全合法合规有效，审核项目成本是否真实，各项费用支出是否合理，检查项目部资料是否齐全、是否按要求及时上报等。

在审计与安全生产风险有关的内部控制时，内部审计人员应审查项目部是否有安全生产、文明建筑等组织机构，项目安全生产体系是否完善，安全生产措施是否到位，是否和各个劳务队组签订了安全生产协议书，实地检查现场建筑是否符合安全管理的有关规定等。

在审计与质量风险有关的内部控制时，内部审计人员要审查项目部是否制订了项目质量管理目标，质量管理制度是否完善，质量管理人员配置是否合理，检查关键材料是否符合建筑要求，相关试验费、检测费的支出是否合理，抽查项目质量管理制度落实是否到位等。

在审计与其他风险有关的内部控制时，内部审计人员可以根据这些内部控制的特点，单独或综合运用访谈、穿行测试、实地查验等审计方法，获取这些内部控制各方面情况的基础信息(数据 )。

三、内部控制审计评价阶段

内部审计人员在实施现场审计并取得基础信息(数据)后，根照企业全面风险管理和《企业内部控制应用指引》的要求，结合建筑企业自身特点，建立符合实际情况的内部控制评价指标体系，采用科学、合理的评价方法对所审计的内部控制进行综合评价，出具内部控制审计报告，对企业内部控制和全面风险管理情况提出改进建议。

四、开展内部控制审计的建议

(一)注重后续审计，巩固审计成果

内部审计部门要重视跟踪审计整改工作，注重对查出问题的督促整改。在内部控制审计报告出具后，内部审计部门要在适当的时候开展后续跟踪审计，重点检查审计过程中发现问题的整改情况以及相关改进建议的落实情况，评价整改措施是否到位，整改效果是否明显，必要时可以重新对整改后的控制点进行审计，从而提高审计质量，巩固审计成果，发挥内部审计在全面风险管理中的作用。

(二)内部控制审计需要各职能部门的相互配合

在全面风险管理中，建筑企业内部控制审计以企业所应对的风险出发，审计范围涉及到企业的项目管理、成本管理、资金使用、安全质量管理等多个环节，需要各部门的协调配合，如在审计工程成本管理有关的控制点时，审计部门需要项目部、财务和预算部门的配合，共同分析成本是否合理，费用是否超支，原因是什么等；在审计工程质量管理有关的控制点时，审计部门需要项目部、技术和质检部门的配合，共同分析工程项目使用的材料是否合格，工程有无质量问题等。内部控制审计报告出具后，内部审计部门还需要及时与企业管理层和各部门沟通，督促其进行整改，共同完善企业内部控制体系，提升企业全面风险管理水平。

(三)内部控制审计需要内部审计人员提高综合素质

全面风险管理是一项综合的、系统的、复杂的工作，内部审计人员参与全面风险管理，实施内部控制审计，不仅要求内部审计人员要精通财务审计方面的知识，还要了解法律、税务、工程管理等方面的知识，更要求内部审计人员具备很强的业务操作水平。内部审计人员只有不断加强学习，努力提高自身综合素质，才能够获取充分、适当的审计证据，对企业内部控制设计的合理性以及运行的有效性做出客观、准确的评价，为改善企业全面风险管理提供更有价值的参考意见。