新岳乱合集目录500伦_在教室里被强h_幸福的一家1—6小说_美女mm131爽爽爽作爱

 在工程項目風險管理中如何有效應用內部控制審計，使其發(fā)揮最大價值，一直是學者、企業(yè)負責人關注的熱點。究其原因主要有三方面：一是企業(yè)工程項目風險管理的需求不斷上升，企業(yè)的生存發(fā)展決定它們必須直面風險管理活動并進行科學管理；二是有些企業(yè)內部審計工作還處于財務審計階段，審計工作很難延伸到整個企業(yè)的風險管控體系，甚至出現(xiàn)了獨立于企業(yè)風險管控體系的情況；三是內部控制與風險管理體系的建設始于部分央企上市公司在境外發(fā)行股票籌集資金，以滿足境外資本市場的監(jiān)管要求。

通過借鑒風控理論和技術，結合實際，財政部、證監(jiān)會、審計署、銀保監(jiān)會聯(lián)合發(fā)文出臺了企業(yè)內部控制規(guī)范、應用指引、評價指引、審計指引等，目的是建立健全符合中國國情的內部控制與風險管理體系。而在工程項目管理中引入內部控制審計模式，不僅能促進內部控制與風險管理在經(jīng)濟社會發(fā)展、企業(yè)安全生產(chǎn)中發(fā)揮更大作用，更能促進工程項目全過程管理合法合規(guī)，提升工程建設項目投資質量，實現(xiàn)提高企業(yè)經(jīng)濟效益的目的。由此可見，研究如何在工程項目風險管理中實施內部控制審計具有現(xiàn)實指導意義。本文所稱工程項目，指企業(yè)組織的各類新建、擴建、改建工程、小型基建、技術改造、大修項目等（不包括特殊項目）。

企業(yè)通常在工程項目管理中實施工程項目跟蹤、造價結算、竣工決算、工程管理審計或專項審計等，目的是通過審計監(jiān)督，及時提出審計意見和建議，糾正被審計單位存在的問題，改進、完善建設工作，使項目建設實施得以規(guī)范、有序、有效運行，取得最佳效益。由于工程項目具有參建單位多、技術復雜、施工難度大、建設周期長等特點，項目實施過程中的項目業(yè)主、勘探設計研究院、施工單位、設備供應商、監(jiān)理單位等參建各方不可避免地面臨著大量風險，使內部控制審計在工程項目風險管理中顯得尤為必要。

風險一旦發(fā)生，不僅會縮減工程項目的經(jīng)濟價值，還可能使工程項目面臨超概算、工期延誤、建設程序不規(guī)范，引發(fā)質量或安全事故，給社會和企業(yè)造成負面影響。部分企業(yè)工程項目管理對于抗擊風險的能力不強，缺乏有效、規(guī)范、科學的管理程序，這使得工程項目風險管理成為建設領域的短板。因此，企業(yè)實施工程項目風險管理意義重大。

為有效控制工程項目造價、質量、工期、安全，必須進行工程項目風險管理。工程項目風險管理的難點主要體現(xiàn)在風險管理存在技術難題和風險管理方法落后兩方面。一是風險管理存在技術難題。部分企業(yè)工程項目不具備全面識別工程項目風險的能力，自身工程項目風險管理信息不充分，使得這些企業(yè)工程項目在進行風險評估時存在偏差或錯誤，風險分析更側重于定性而非定量，因此風險分析存在一定的主觀性。二是風險管理方法落后。目前，部分工程項目經(jīng)理傾向于采取風險控制和風險自留，這意味著企業(yè)可能要承擔更大的實際風險成本。另外，風險自留僅僅是可以通過風險評估表明風險發(fā)生概率很小，或者可以利用工程項目儲備資源限制風險造成的損失，一旦失去控制，將產(chǎn)生極大危害。

通過內部控制審計可以客觀獨立地審查風險。一般而言，工程企業(yè)的建設活動與內部控制審計之間沒有明確的聯(lián)系，內部控制審計對項目管理中出現(xiàn)的問題不需要負直接責任。內部控制審計以相對獨立性，貫穿工程項目管理的整個流程，通過執(zhí)行內部控制審計相關程序形成審計底稿、專項報告等。這些底稿和報告等可以直接傳達給工程項目管理各方，從這個角度看，內部控制審計是相對客觀公正的。

內部控制審計可以從全局控制風險。工程企業(yè)面臨的風險無處不在，且其影響的方面多而廣。因此，全方位風險管理是企業(yè)工程項目的必然要求。工程項目需對風險的影響程度和輕重緩急進行綜合評價，針對工程項目所面臨的各種情況，從全局進行風險管理。從全局判斷工程項目面臨的風險是內部控制審計的獨特優(yōu)勢，包括對企業(yè)風險管理進行系統(tǒng)、專業(yè)的監(jiān)督、檢查和評價，權衡執(zhí)行風險防范和成本效益的利弊，并從風險與效益的對比出發(fā)，研究工程項目風險管理的定位。

內部控制部門的提議能夠立足企業(yè)實際，從而引起更多關注。內部控制部門所掌握的風險管理信息和經(jīng)驗均來源于實踐與業(yè)務流程，實施內部控制的目的是不斷深化企業(yè)的風險管理和成本控制。如果內部控制審計更多地關注風險，其審計報告將更容易被接受，內部控制審計的價值也更容易被理解。

內部控制審計從分析風險環(huán)境、全面識別風險、妥善處理風險、科學控制風險、及時傳達風險信息、全面監(jiān)控風險等方面，判斷一個組織的風險管理是否有效，是在評估風險管理要素是否正確設計和執(zhí)行的基礎上作出的主觀判斷。企業(yè)風險管理的設計是否涵蓋了所有因素，是否得到執(zhí)行，決定了企業(yè)風險管理是否有效。

分析風險環(huán)境。內部環(huán)境是風險管理其他因素的基礎，為其他因素提供了框架和約束。在內部控制環(huán)境中，內部控制審計人員對業(yè)務流程和關鍵控制點比較了解，且地位相對獨立，更偏重于高度評價業(yè)務，更清晰洞察業(yè)務運營的薄弱環(huán)節(jié)，有利于監(jiān)督建設活動有效運行。在考慮工程項目風險管理方法時，管理層應考慮所有與內部和外部環(huán)境相關的信息，內部控制審計人員通過信息整合，勾勒出組織的整體風險概況或輪廓。因此，在評估內部環(huán)境時，應與外部工程項目環(huán)境相結合。

全面識別風險。工程項目實踐中，各種風險往往相互交織，風險成因復雜，給準確識別風險帶來一定的困難。因此，內部控制審計人員需要借助風險分析問卷或項目觀察等不同的風險分析技術，以判斷管理層是否完全識別了企業(yè)的所有風險，并提醒管理層考慮潛在風險。毫無疑問，僅僅依靠一種或兩種方法是無法識別企業(yè)面臨的所有風險的。因此，內部控制審計人員必須善于運用各種風險識別技術來甄別企業(yè)的風險是否得到最大限度的識別，并要求內部控制審計部門對已識別風險的充分性進行評價，找出未識別的風險。評估可重點關注以下幾方面：一是根據(jù)審計確認的風險范圍來驗證風險區(qū)分是否全面；二是各級風險分類是否合理；三是可控風險和不可控風險是否得到科學識別。工程項目風險識別的常用方法有德爾菲法與財務報表分析、圖形、情景分析、項目結構分解等方法。

合理評估風險。風險識別后，內部控制審計人員需要針對審計結果和被審計單位，按不同風險分析其發(fā)生概率。只有解決了這個問題，才能選擇正確的方法，根據(jù)不同的情況來處置風險。在風險評估活動中，審計人員可憑借其獨立性地位，通過分析風險假設和計算方法，客觀地評估風險，進而提供專業(yè)意見。內部控制審計人員應測量風險結果，以確定是否適當并糾正不適當?shù)慕Y果，并為對沖風險打下基礎。但隨著時間的推移，企業(yè)外部和內部環(huán)境會發(fā)生變化，新的風險因素也將進一步出現(xiàn)。因此，內部控制審計人員必須定期評估和改進風險管理政策、程序的適當性以及運營中實施的有效性，以恰當應對風險。

恰當應對風險。針對風險評估過程中識別的重大、重要風險，企業(yè)應當根據(jù)風險分析結果，結合風險承受度，權衡風險與收益，綜合運用風險規(guī)避、風險降低、風險分擔和風險承受等應對策略，實現(xiàn)對風險的有效控制。風險評估后，管理層應決定如何應對風險，主要策略是終止、約束、容忍和轉移風險。終止風險實際上是不作為，內部控制審計人員是否采用這種策略應該考慮：首先，可能無法避免風險；其次，這是最經(jīng)濟的方法；再次，可能會出現(xiàn)另一個新的風險，甚至終止一個風險。關于抑制風險，內部控制審計人員需要衡量內部控制設計的完整性和實施的有效性，以決定是否采用。評估風險轉移應明確其各種形式的優(yōu)缺點。

科學控制風險。在風險控制活動中，企業(yè)工程項目通過設計控制程序來限制和降低風險，許多內部控制程序都是為此目的而設計的。內部控制審計可以參與風險檢查的全過程，找出風險管理的薄弱環(huán)節(jié)和關鍵控制點，對存在的風險進行全過程控制和管理，從而為工程項目管理規(guī)避潛在風險，實現(xiàn)科學控制風險的目的。

及時反饋風險信息。風險管理要求風險信息在溝通環(huán)節(jié)及時有效地傳遞給內部利益相關者，以便及時采取相關控制措施。風險溝通是雙向的，根據(jù)評估報告制度，內部控制審計人員必須正確傳遞信息，管理層可根據(jù)內部控制審計提供的報告判斷企業(yè)或工程項目面臨的風險是否得到有效管理，從而及早發(fā)現(xiàn)和控制風險。

全面監(jiān)控風險。內部控制審計對工程項目內部管理實行系統(tǒng)監(jiān)控，通過分析風險的變化來控制新的風險。根據(jù)內部控制審計人員在后續(xù)審計中發(fā)現(xiàn)的問題和事故處理情況，內部控制審計人員可以評估新的控制措施是否有用，分析結果和建議為管理層改進控制提供依據(jù)。

總之，內部控制審計在工程項目風險管理中發(fā)揮著重要作用。內部控制審計人員可以從獨立、客觀的角度，利用其在風險管理方面的專業(yè)知識，提供有價值的鑒證和咨詢服務，從而提高工程企業(yè)風險管理水平。針對內部控制評價過程中發(fā)現(xiàn)的內控缺陷，內部控制與風險管理歸口部門需及時與相關業(yè)務部門和工程項目參建單位溝通，明確主要問題、改進建議、責任部門和完成時限，并負責對整改情況進行督促、跟蹤、檢查和后評估。督促責任部門制定整改方案，包括整改目標、內容、步驟、措施、方法和期限，實施整改，報告整改結果。

將風險導向的內部控制審計，應用于工程項目風險管理。內部控制審計的初衷是為風險管理提供獨立的鑒證和內部控制指引，必要時進行指導和改進。由企業(yè)項目管理面臨的風險確定內部控制審計范圍和重點，同時充分考慮企業(yè)自身的風險認知。風險導向的內部控制審計與傳統(tǒng)內部審計相比，其優(yōu)勢在于：

一是內部控制審計工作植根于實際存在的、面向未來可能發(fā)生的風險分析，更加關注未來的風險和業(yè)務。內部審計是對事前和事后行為進行審計監(jiān)督與評價，督促其限期整改。內部控制審計在工程管理的業(yè)務范圍是嚴格控制工程設計管理、招標管理、合作方管理、合同管理、組織實施管理、項目驗收、監(jiān)督與考核等關鍵環(huán)節(jié)，有效防范工程相關風險。通過內部控制評價發(fā)現(xiàn)是否存在設計深度不足、施工過程缺乏有效管理、提前確認工程成本、竣工決算不及時等問題。二是內部控制審計是基于風險與內部控制體系運行控制情況的評價。重點關注內部控制制度是否有效得到執(zhí)行、評價內部控制制度適應性，審查實際工作中內部控制管理有無缺陷風險和薄弱環(huán)節(jié)等內容。內部控制審計注重于發(fā)現(xiàn)制度框架與流程運行中的缺陷與風險，通過有效措施，盡可能規(guī)避風險，使其造成的損失盡可能降低。內部審計是對已經(jīng)發(fā)生的經(jīng)濟行為進行監(jiān)督和評價，促進組織目標的實現(xiàn)。三是風險導向的內部控制審計作為內部審計與風險管理相結合的有效工具。將促進內部審計發(fā)揮更大的效能。內部審計是向本單位負責人報告，具有顯著的建設性和內向服務性，其目的是幫助本單位健全內部控制，改善經(jīng)營管理，提高管理效能。

提高內部控制審計人員素質，科學借力第三方專業(yè)機構。以風險為導向的內部控制審計，要求內部控制審計人員不僅要熟悉會計或審計，還要熟悉工程項目建設活動的全過程和企業(yè)生產(chǎn)流程。因此，內部控制審計人員應定期進行信息、風險管理和項目管理、企業(yè)運營等培訓，加快知識更新，提升專業(yè)履職能力。同時，在專項風險評估項目中，內部控制審計部門可以聘用社會中介機構內部控制審計專業(yè)人員，共同組成工作組，促進內部審計專業(yè)化建設。另外，可以有效應用鑒定法，邀請有關專業(yè)人員運用專門技術對書面資料、實物和經(jīng)濟活動進行確定和識別，如聘請一定數(shù)量的工程技術人員、律師等，提供第三方獨立、專業(yè)鑒定結論，并取得獨立的審計證據(jù)。

正確定位內部控制審計目標，強化風險意識。IIA認為內部審計的功能不僅僅是確認服務，還要通過提供內部咨詢服務來實現(xiàn)目標。這一定位標志著內部審計逐漸從以監(jiān)督為主向以咨詢?yōu)橹鬓D變。因此，要不斷完善企業(yè)內部審計和內部控制審計，使其在風險管理全過程中發(fā)揮作用。首先，內部控制審計需要在制度體系建設上結合企業(yè)行業(yè)特點和工程項目特點，確保工程項目在執(zhí)行概算內如期完工，早日投入商業(yè)化運營；其次，內部控制審計要超越內部審計的監(jiān)督和評價作用，深入挖掘其內在潛力，通過各種活動，如咨詢等，為企業(yè)工程項目管理提供幫助；再次，內部控制審計要借鑒內部審計實踐，規(guī)避風險并提升管理效能，為企業(yè)工程項目增值。