風險導向內部審計是在賬項基礎審計和制度基礎審計基礎上發(fā)展完善而來的一種新的審計模式，但我國風險導向內部審計尚處于初步探索階段。本文從風險導向內部審計的涵義人手，結合施工企業(yè)風險導向內部審計的特點，對其實施及其應注意的問題進行探討。

　　一、施工企業(yè)風險導向內部審計的涵義及特點

　　（一）風險導向內部審計的涵義

　　風險導向內部審計是指內審人員在審計過程中以企業(yè)風險分析評估為導向，根據量化的分析水平排定審計項目優(yōu)先次序，依據風險確定審計范圍與重點，對企業(yè)的風險管理、內部控制和治理程序進行評價。進而提出建設性意見和建議，協(xié)助企業(yè)管理風險，實現企業(yè)價值增值的獨立、客觀的簽證和咨詢活動。風險導向內部審計與現代風險導向獨立審計所關注的風險性質不同?，F代風險導向獨立審計僅僅是從審計角度出發(fā)，強調的是與審計主體有關的風險；而風險導向內部審計所關注的是企業(yè)在生產經營和日常管理過程中所面臨的各種風險。與現代風險導向獨立審計相比，內部審計關注風險的范圍更加寬泛，并且與企業(yè)的目標、戰(zhàn)略、經營等緊密關聯。從90年代后半期開始，西方學者開始致力于研究風險導向內部審計的新范式并提出了許多新的觀點。從二十世紀90年代末開始，企業(yè)內部審計進人了風險導向階段。2005年，我國內部審計協(xié)會發(fā)布了第三批《內部審計具體準則第16號——風險管理審計》，將風險管理審計納入內部審計準則體系中，標志著我國以風險導向內部審計為基礎，順應國際大趨勢的我國內部審計準則體系的確立，但我國風險導向內部審計實際應用仍不多，尚處于初步探索階段。

　　（二）風險導向內部審計的特點

　　一是施工生產協(xié)作關系復雜，風險導向內部審計協(xié)調難度大，建筑施工涉及面廣，協(xié)作關系多。在企業(yè)內部，要在不同時期、不同地點和不同產品上組織多工種綜合作業(yè)；在企業(yè)外部，要同建設單位、設計單位、監(jiān)理單位、地方單位等協(xié)作配合，面臨關系較為復雜。內部審計部門發(fā)現企業(yè)內、外部風險時，面臨協(xié)調難度大的問題，包括對外部單位協(xié)調難度大，對內部各經營管理部門協(xié)調難度大。

　　二是施工生產管理層次及其組織結構不易保持固定的形式，風險導向內部審計內容、程序和方法更新快。施工企業(yè)的生產管理層次和組織結構需要根據工程對象的規(guī)模、性質、地理位置不同而進行相應的設置，在施工的不同階段根據具體情況還要作出相應的變化和調整。風險導向內部審計對象涉及到企業(yè)風險管理框架，由于施工生產管理層次及其組織結構不易保持固定的形式，企業(yè)風險管理框架也會不斷變化，因而內部審計也要不斷更新審計內容、程序和方法。

　　三是施工企業(yè)產品具有非重復性、單件性的特點，風險導向內部審計不可控環(huán)節(jié)多，審計側重點變動快。建筑產品由于種類繁多，功能和要求各異，不可能進行批量生產，每一件產品都必須根據用戶要求，進行單獨的設計和施工，即使采用標準設計，也會因為地質、氣候以及各種社會經濟環(huán)境的不同，需要對基礎、材料、施工組織、施工方法做修改，從而帶來一系列單件性生產的特點。因而在對這種單件性、非重復性生產施工項目進行風險導向內部審計時，要注意生產經營可控環(huán)節(jié)的風險內部控制，審計側重點要根據項目施工的特點來確定，審計方案、審計方法都要因項目而異。

　　二、施工企業(yè)風險導向內部審計的實施過程

　　（一）內部審計計劃階段

　　運用風險導向方法確定審計的重點和范圍，在風險導向內部審計模式下，企業(yè)內部審計工作從其第一步就應該關注各種風險，并將風險的識別與評估貫穿與內部審計工作的各環(huán)節(jié)中。施工企業(yè)開展風險導向內部審計，很重要的一步是對工程項目進行風險評估，以風險大小作為選擇審計對象的基礎，并制定年度內部審計計劃。年度內部審計計劃主要包括確定可供審計項目與風險因素、工程項目風險評估、確定審計工程項目的審計次序、編制工程項目審計計劃等四個階段。在年度計劃的制定和項目計劃編制中，以工程項目風險對企業(yè)經營活動影響程度的大小確定審計工作的重點，對高風險工程項目和重要工程項目優(yōu)先安排審計資源。

　　（二）內部審計實施階段

　　施工企業(yè)內部審計主要是圍繞各個工程項目展開，按項目實施過程將工程項目分為項目施工準備階段、項目施工階段、竣工交付決算等三個階段。

　　施工準備階段。在獲取招標信息時，重點審查中間人、代理人等可靠性，社會公開招標信息來源的真實性、項目的確定性、競爭對手的數量及強弱態(tài)勢。在項目投標報價時，審查項目業(yè)主資信好壞，業(yè)主資金到位情況、項目相關信息的充分性，分析政治、經濟、自然、社會風險性，審查決策的科學性、合理性、報價方法的不當性。在簽訂施工合同之前，審查合同內容，重點審查強制性條款、合同表達不清楚、條款遺漏等。在辦理開工手續(xù)時，業(yè)主自行辦理開工手續(xù)的，審查辦理周期是否過長；施工企業(yè)協(xié)助辦理開工手續(xù)的，審查業(yè)主強制分擔費用的風險。對審計發(fā)現的問題，采取與企業(yè)管理層及時溝通、現場糾正、提出審計建議等方式，促使企業(yè)管理層進一步提高風險意識，加強風險教育，規(guī)范運作，嚴格管理。

　　項目施工階段。在合同管理方面，審查勞務分包商選擇恰當性、外部條件考慮的周全性、合同條款遺漏、合同表達的錯誤等；在質量管理方面，審查施工設計的安全性、缺陷性、施工方案的合理性、規(guī)范、標準選擇的適當性、施工準備、新技術論證的充分性。在進度管理方面，審查進度計劃的到位、材料進場的及時性、施工人的組織、施工工藝的熟練程度、工序銜接合理性等。在成本管理方面，審查工期超過合同規(guī)定的業(yè)主索賠、材料浪費、金融風險等。在安全管理方面，審查是否出現人身傷亡事故、結構出現質量隱患、設備出現安全問題等。通過審查，提出在施工過程中增加風險控制功能的意見，擬訂分級預警方案，提出完善內控平臺建設的建議，不斷提高控制風險能力。

　　竣工交付決算。在資金回收時，審查是否存在變更款項回收困難、工程款拖欠、索賠困難等風險。在保修期限內，審查業(yè)主承諾的獎勵是否有保證、業(yè)主的使用責任、施工中存在的失誤等，提出相關的管理建議，增強風險意識，提高防范風險的能力。

　　（三）內部審計評價階段

　　以促進工程項目改善控制缺陷為主要目標，促使企業(yè)不斷完善其內部控制流程。在評價階段，對施工企業(yè)面臨及潛在的風險歸類，鑒定其風險性質，并加以判斷，估計風險發(fā)生的概率和損失程度，預測風險發(fā)生的后果和損失額。通過審查評估，確定可接受審計風險，并量化固有風險?？山邮茱L險主要根據審計項目對整個施工企業(yè)的重要程度及高級管理層的要求來確定。內部審計部門還應針對風險整合、風險完善和風險管理方案提出審計建議，尋找可行性方案，并根據已識別風險及其風險分析，評價所采取應對風險措施的有效性。針對業(yè)務部門中存在的共性問題，與業(yè)務管理部門共同分析問題成因，找出漏洞，促進工程項目改善控制缺陷，規(guī)范業(yè)務操作流程，加強關鍵業(yè)務環(huán)節(jié)的管理和控制，杜絕風險隱患。

　　三、施工企業(yè)風險導向內部審計中應關注的問題

　　（一）風險導向內部審計不能拋開賬項基礎審計和制度基礎審計

　　風險導向內部審計要求，不僅要了解行業(yè)風險、相關法律、外部環(huán)境等，還要了解經營情況、財務狀況等內部情況，對風險因素要進行全麗的考慮。針對我國當前施工企業(yè)發(fā)展實際，風險導向內部審計的推行并不能拋開賬項基礎審計和制度基礎審計，因為賬項和制度基礎審計仍然在企業(yè)查錯糾弊、實現經營目標過程中發(fā)揮著重要作用。施工企業(yè)應針對實際經營情況。將三種審計模式結合使用。在施工企業(yè)內部審計中，既不能缺乏風險導向的審計意識，又不能因風險導向內部審計優(yōu)于賬項基礎內部審計、制度基礎內部審計，而認為內部審計應排斥賬項基礎審計、制度基礎內部審計，單純崇尚風險導向內部審計。

　　（二）風險導向內部審計要做好各部門的相互協(xié)調工作

　　風險導向內部審計本身是一項系統(tǒng)工程，要求施工企業(yè)從上至下全體員工都能充分意識到防控風險的理念，尤其是企業(yè)管理層各部門要做好相互配合、相互協(xié)調工作，才能使風險導向內部審計真正實現為企業(yè)價值增值。從施工企業(yè)風險導向內部審計特點和實施中我們不難看出，風險導向審計涉及到施工企業(yè)各個生產經營環(huán)節(jié)，包括投標報價、物資采購、合同管理、財務管理、工程施工技術、安全、質量等多個部門，這就要求內審部門具有很強的協(xié)調能力，在發(fā)現問題后能上行下達，充分與領導和各管理部門溝通，督促其自覺防控企業(yè)風險。

　　（三）風險導向內部審計要求企業(yè)建立快速的反應機制

　　施工企業(yè)風險形式多樣，而且風險程度變化快。內審人員一旦發(fā)現險就需要及時反饋給企業(yè)管理層，企業(yè)管理層應針對風險建立起快速反應機制。國際內部審計師協(xié)會2001《內部審計職業(yè)實務標準》第244款指明“為使公認風險范圍以外的‘例外’情況受到重視。風險得到管理和控制，審計執(zhí)行主管應負責將發(fā)現的風險管理、控制及治理方面的問題，報告給那些能保證對審計結果進行應有考慮的人員”。內審人員識別、發(fā)現、及時處理和解決企業(yè)風險。企業(yè)必須建立起快速的風險反應機制，才能有效地回避、接受、降低和分擔風險，從而實現企業(yè)價值增值。

　　（四）風險導向內部審計更注重風險識別后評估

　　在風險導向內部審計中，內審人員更加關心的問題是：控制風險的目標是什么，控制要解決的問題，這種控制是否先進有效，控制風險有多大，是否影響管理當局的決策等。關注的重點是評估當前企業(yè)風險管理的實際能力，評估風險影響與企業(yè)經營目標期望值之間的差異。隨著市場競爭的加劇，新的審計環(huán)境要求審計人員應通過與施工企業(yè)管理層進行有效溝通的方式，采用新的內部控制評價模式，更加注重風險識別后的評估，為施工企業(yè)提供更有價值的服務。