施工企业工程项目分包风险导向审计.doc

施工企业工程项目分包风险导向审计初探当今社会，风险无处不在，风险管理在企业管理中的地位也越来越重要，尤其在施工企业中更是如此，同时随着现代风险导向审计理论的发展，对企业内部审计也提出了更高的要求，本文旨在探讨风险导向审计在项目风险管理的应用，以充分发挥内部审计在企业风险管理中的作用。 现代社会经济生活中，企业面对的不确定性越来越多，风险越来越大，这对于处于完全竞争环境下的施工企业来说更是如此。企业规模的不断扩大，项目管理的日趋复杂，都给企业带来了更大的机遇和挑战，如何直面机遇，不惧挑战，寻求企业持续发展之路，是施工企业面临的一大课题。施工企业的主要产品是工程项目，项目既为企业创造了利润，但也给企业带来了风险。风险是可怕的，因为他可能给项目造成损失，但另一方面，他又是可爱的，他可能给项目带来更多赢利的机会。项目风险管理作为项目管理的一部分，其目的就是利用管理的手段控制风险损失，挖掘风险机会。同时随着风险管理理论的发展，现代审计模式也由单纯账项导向审计发展到风险导向审计，作为施工企业内部审计人员，如何将风险导向审计与项目风险管理结合起来，并在项目风险管理中予以应用，以充分发挥风险导向审计的作用，提升项目风险管理效率和水平，是本文所要探讨的课题。 一、风险导向审计的涵义和作用 审计方法是随着审计环境的变化而变化的，为实现一定的审计目标而采取的审计模式也随着环境的变化而在不断地调整着，审计模式从账项导向审计发展到制度导向审计，再发展到风险导向审计，同时审计目标也由低到高分为揭露簿记的错弊、揭露中低层人员舞弊、评价会计报表的真实性、揭露管理层舞弊、揭示经营风险对会计报表的影响等五种类型。账簿导向审计是以会计账簿为导向的审计，制度导向审计以内部控制为导向的审计，风险导向审计以风险为导向，以风险评估为出发点，通过对被审计单位风险评估来确定详细测试的性质、时间和范围。风险导向审计在内部审计中具有以下作用： 1、能够最大程度地发挥内部审计的职能。不同的企业、不同的环境面临不同的风险，这些风险对组织目标的实现有着不同程度的影响，风险导向审计就是从组织面临的风险角度来评判内部控制系统的设计和执行，进而对企业的风险管理系统和措施提出合理的评价，以便于更好地实现对企业的服务，最大程度发挥内部审计的作用。 2、有助于提高审计工作质量。在企业中，内部审计资源是有限的，如何在有限的审计资源条件下保证审计工作质量是内部审计面临的一个问题，而风险导向审计从审计方案的制定开始就与企业的经营决策紧密相联，以企业面临的重大风险为导向，从开始到结束自始至终与组织的目标一致，针对性极强，因此有效保证和提高了审计工作质量。 二、风险导向审计在项目风险管理中的作用 1、项目风险管理的涵义及程序项目风险是指工程项目整个生命周期中的风险，可能对项目目标实现产生影响的不确定性，项目风险来源于项目。而项目风险管理是一种全面的管理职能，它是项目管理人员对可能影响项目的不确定性进行预测、识别、分析和有效管理，以增加积极风险的影响、降低消极风险影响的管理活动。项目风险管理作为项目管理的延伸，必须满足项目全过程的需要。项目风险管理程序一般分为以下几个步骤： 制定风险管理计划风险识别风险评估风险管理措施的选择措施的实施和效果评价 。 2、风险导向审计在项目风险管理中的作用 继2004年9月COSO发布了企业风险管理整合框架后，A发表了内部审计在企业全面风险管理中的角色，进一步确认内部审计在企业风险管理中的职能。可以这么说，风险导向审计在项目风险管理中的作用主要表现在以下几个方面： 保证风险管理活动有效地实施； 保证正确识别项目风险并对风险进行准确分类； 评估项目存在的风险及风险管理过程； 评估项目对关键风险因素的报告； 审查项目对关键风险因素的管理。 从根本上讲，风险导向审计的最终目的也是将企业的各种风险通过规避、控制与抑制、转移、利用等风险管理措施将风险程度降低到组织可接受的风险偏好范围内。而风险导向审计的过程即是对项目风险管理全过程进行监督和评价的过程，也是企业风险管理框架建立和再造的过程。通过风险导向审计，企业以风险管理目标为指导，采用专业的方法对项目的风险性质、程度等进行测试，并对其重要性进行判断，对风险管理措施、风险处理方法的适当性、有效性作出评价，以求得以较小的审计成本取得最满意的成果。 三、风险导向审计在工程项目分包风险管理中的应用 工程项目风险管理是一个系统工程，涉及到工程管理的方方面面。工程项目风险按照风险的起因可分为外部环境风险、项目组织管理风险、项目进度风险、财务风险、技术风险、自然风险、人为风险等多个方面。受篇幅所限，要全面剖析风险导向审计在工程项目风险管理中的应用可能存在较大的困难，现在本人以风险导向审计在工程项目分包风险管理中的应用为例来予以说明。 （一）工程项目分包风险管理的必要性和控制措施 随着市场竞争日益激烈，经济环境迅速变化，施工企业为了求得生存和发展，必须不断做大做强，稳步提高企业规模和市场占有率。从最近几年的数据看，国内几家大的建筑承包商主营收入都在以每年30%以上的速度递增，因此仅靠企业内部资源来实现营业目标变得越来越不切合实际，也是不经济的，随着建筑市场专业分工日益细化和建筑业新资质的就位，使施工企业利用社会资源对企业内部资源进行补充成为可能，即对工程进行专业分包或劳务分包。工程分包是指已经与发包人（业主）签订建设工程施工合同的承包人将其承包的工程施工任务的一部份发包给另一施工单位完成的行为。 国外成功建筑企业的经验告诉我们，只有与分包商共同合作、风险共担、利益合理分成，才能在建筑市场立于不败之地。但分包也给企业带来了较多的不确定性，从近几年施工企业发生的风险事件来看，因项目分包所引起的风险损失事件在其中占有较大的比率，因此分包风险管理一直是施工企业内部审计所关注的重点之一。 目前，施工企业工程项目分包风险的主要防范体系是内部控制体系，由内部控制制度和内部控制流程两部分组成，内部控制制度主要是指企业制订的分包管理办法、招投标管理办法和分包审计办法等规章制度，内部控制流程是指企业规定的分包管理的业务工作流程。 （二）风险导向审计在分包风险管理中的应用 随着企业风险管理理论由内部控制框架向企业风险管理框架的演变，企业对工程分包风险管理也提出了更高的要求，通过风险导向审计在分包风险管理中的应用，可以强化分包风险意识，进一步提高分包风险管理效率和水平，更有效地防范分包风险。 1、对分包风险进行有效识别，以评价风险管理中识别风险的全面性和准确性 风险导向审计下的分包风险识别 工程项目分包风险识别主要是指查明工程项目分包管理中的不确定因素和风险来源、各个风险之间的关系和风险的后果，并记录风险特征的过程。对分包风险进行识别一般采取以下五个步骤： 确定目标：控制与防范工程项目施工过程中的分包风险； 明确关键参与者：总承包人和分包人： 收集资料和数据：项目环境因素、组织管理经验、项目的制约因素、分包人的各项资料、分包合同等； 估计分包风险的变化：进行风险估计时还要明确项目的进度、安全、质量和工期等，以此量化目标，分析项目施工中存在的不确定性，及时发现问题； 识别潜在的分包风险。 目前比较常用的风险识别方法和工具主要有德尔菲法、风险核对表法、访谈法等，通过对工程项目分包各项风险因素的记录和分析，并结合工程项目分包控制流程图，可以得出以下风险识别成果： ZT工程项目分包风险因素汇总表 工程项目分包风险 风险因素 法律类风险 施工企业违法分包 分包单位不具有相应资质或属挂靠资质 组织类风险 未进行公开招投标 分包合同谈判失败 分包商在不合格分包商名录 施工企业分包控制流程的不适应 合同及经济类风险 选择标价低的分包商中标 分包商的履约能力差 分包商财务状况较差，缺乏必要的流动资金 分包商未按合同缴纳各项保证金 分包结算手续不健全 分包商未能按时足额缴纳税金 管理类风险 分包商违法转包 施工企业对分包商管理不到位，以包代管 分包商管理较差，人员不到位，影响工期 分包商发生安全质量事故 分包商未能按图施工或随意修改设计 施工单位质量及数量验收程序不符合要求 施工单位管理人员的腐败行为 其他风险 复杂的施工条件 因业主导致的工期延误 风险导向审计下的风险识别评价 在风险导向审计下对风险进行识别后，与项目分包风险管理中识别的风险进行对比分析，以评价项目分包风险管理中风险识别的全面性和准确性，促进风险识别的完善。 2、对分包风险进行评估与分析，以评价项目风险评价体系及项目风险管理过程 风险导向审计下的分包风险评估与分析 在对工程项目分包风险进行识别后，还要对以上各种风险进行评估分析。通过对工程项目分包风险的定性和定量分析，为项目的分包风险管理提供有效数据。风险定性分析是在风险识别之后，对已识别风险的影响和可能性大小的评估过程，并按风险对项目目标潜在影响的轻重缓急给出风险排序，确定对具体风险的应对措施，避免风险对项目目标的重大影响。风险定性分析的对象是单个风险而非项目的整体风险，重点是加深对某一具体风险可能性及其影响的认识，进一步管理触发风险的不确定因素和条件。由于定性分析所具有的优点和工程项目分包风险所具有的特点，在工程项目分包风险评估与分析过程中，我们较多地采用定性分析方法，以确认分包风险的主要来源和类型，估计分包风险对项目目标实现的影响程度，形成完整的分包风险管理理念。 对风险的定性风险过程为确认关键风险、确定风险概率和影响以及排列风险优先次序，根据工程项目分包风险对项目经营目标（工期、安全、质量、效益）实现的影响程度，我们可以对分包风险按关键影响、严重影响、一般影响、较小影响和可忽略影响五个等级对以上分包风险进行分类并排列次序。由于受数据和资料所限，现在仅能对识别出的风险作简单的定性分析： 施工企业面临的法律风险是分包风险中具有关键影响性的风险。2003年，建设部与国家工商行政管理总局共同制订了建设工程施工专业分包合同（示范文件）GF20030213、建设工程施工劳务分包合同（示范文件）GF20030214，对工程分包与劳务分包有了比较明确的界定，建筑法还要求，分包的工程不能是主体工程结构或工程量不能超过总量的30%。如果分包单位不具有相关资质或为挂靠资质，也属于非法分包行为。违法分包行为一旦发现将会受到严惩，包括资质降级和没收违法分包利润，这些都会对企业的生存和发展产生关键性影响。 组织风险中招投标、合同谈判等都是分包管理的源头，选择一支好的分包队伍，将极大地降低工程项目分包风险，而且还能有效地转移风险，因此就其重要性来说属于严重影响风险。 合同和经济类风险、管理类风险大多属于一般影响风险。 风险导向审计下的项目风险管理评价在对已识别的风险进行评估并得出风险分析结论，审计人员应及时对项目分包风险管理中的风险评估结论进行比较并评价其合理性，还应评价风险评估程序的合理性，评价风险发生概率的科学性等。 3、确定分包风险审计计划 内部审计人员根据风险评估结果，制订完整的审计计划和审计方案，并确定审计测试的性质、时间和范围。 4、进行分包风险审计测试和评价 审计测试 要求审计人员审查企业工程项目分包中的风险轨迹、控制轨迹，并通过一系列的测试来评价风险管理流程是否得到有效执行，是否能保证风险管理目标的实现。 对风险识别、评估的再审核审计人员除了对企业原有风险评价标准进行评价外，还要根据新掌握的资料，对风险识别、评估进行再审核。 对分包风险管理措施、方法的评价 在风险管理体系下，风险管理措施有规避、控制和抑制、保留、转移和利用五种，内部审计人员应该根据实际情况判断风险管理措施和方法是否科学合理。如在法律规定的范围内对部分工程项目的劳务分包即是风险转移的行为，如果是违法分包行为，分包风险是不能得到转移，反而