施工企业风险导向内部审计的实施过程

(一)内部审计计划阶段

运用风险导向方法确定审计的重点和范围，在风险导向内部审计模式下，企业内部审计工作从其第一步就应该关注各种风险，并将风险的识别与评估贯穿与内部审计工作的各环节中。施工企业开展风险导向内部审计，很重要的一步是对工程项目进行风险评估，以风险大小作为选择审计对象的基础，并制定年度内部审计计划。年度内部审计计划主要包括确定可供审计项目与风险因素、工程项目风险评估、确定审计工程项目的审计次序、编制工程项目审计计划等四个阶段。在年度计划的制定和项目计划编制中，以工程项目风险对企业经营活动影响程度的大小确定审计工作的重点，对高风险工程项目和重要工程项目优先安排审计资源。

(二)内部审计实施阶段

施工企业内部审计主要是围绕各个工程项目展开，按项目实施过程将工程项目分为项目施工准备阶段、项目施工阶段、竣工交付决算等三个阶段。

施工准备阶段。在获取招标信息时，重点审查中间人、代理人等可靠性，社会公开招标信息来源的真实性、项目的确定性、竞争对手的数量及强弱态势。在项目投标报价时，审查项目业主资信好坏，业主资金到位情况、项目相关信息的充分性，分析政治、经济、自然、社会风险性，审查决策的科学性、合理性、报价方法的不当性。在签订施工合同之前，审查合同内容，重点审查强制性条款、合同表达不清楚、条款遗漏等。在办理开工手续时，业主自行办理开工手续的，审查办理周期是否过长;施工企业协助办理开工手续的，审查业主强制分担费用的风险。对审计发现的问题，采取与企业管理层及时沟通、现场纠正、提出审计建议等方式，促使企业管理层进一步提高风险意识，加强风险教育，规范运作，严格管理。

项目施工阶段。在合同管理方面，审查劳务分包商选择恰当性、外部条件考虑的周全性、合同条款遗漏、合同表达的错误等;在质量管理方面，审查施工设计的安全性、缺陷性、施工方案的合理性、规范、标准选择的适当性、施工准备、新技术论证的充分性。在进度管理方面，审查进度计划的到位、材料进场的及时性、施工人的组织、施工工艺的熟练程度、工序衔接合理性等。在成本管理方面，审查工期超过合同规定的业主索赔、材料浪费、金融风险等。在安全管理方面，审查是否出现人身伤亡事故、结构出现质量隐患、设备出现安全问题等。通过审查，提出在施工过程中增加风险控制功能的意见，拟订分级预警方案，提出完善内控平台建设的建议，不断提高控制风险能力。

竣工交付决算。在资金回收时，审查是否存在变更款项回收困难、工程款拖欠、索赔困难等风险。在保修期限内，审查业主承诺的奖励是否有保证、业主的使用责任、施工中存在的失误等，提出相关的管理建议，增强风险意识，提高防范风险的能力。

(三)内部审计评价阶段

以促进工程项目改善控制缺陷为主要目标，促使企业不断完善其内部控制流程。在评价阶段，对施工企业面临及潜在的风险归类，鉴定其风险性质，并加以判断，估计风险发生的概率和损失程度，预测风险发生的后果和损失额。通过审查评估，确定可接受审计风险，并量化固有风险。可接受风险主要根据审计项目对整个施工企业的重要程度及高级管理层的要求来确定。内部审计部门还应针对风险整合、风险完善和风险管理方案提出审计建议，寻找可行性方案，并根据已识别风险及其风险分析，评价所采取应对风险措施的有效性。针对业务部门中存在的共性问题，与业务管理部门共同分析问题成因，找出漏洞，促进工程项目改善控制缺陷，规范业务操作流程，加强关键业务环节的管理和控制，杜绝风险隐患。