摘要：近幾年來，隨著市場環境的變化，在國家宏觀經濟調控政策的引導下，施工企業逐步走上了規模化、國際化的發展道路，新工藝的引入、新領域的擴張，使得施工企業面臨的經營管理環境日益復雜，管理難度以及風險也日益增加。如何充分發揮內部審計的作用，為企業降低經營風險，提高管理效益，已成為現代內部審計實務的一個新課題。
　　關鍵字：施工企業，風險管理，內部審計，應對策略
　　一、 施工企業所面臨的風險分析
　　在IIA所頒布的《內部審計實務》中對風險進行了具體釋義：“風險是指發生對目標的實現可能產生影響的事件的不確定性”。筆者認為，對于一個企業來說，風險是影響公司經營發展戰略目標實現的一切不確定性因素，在經營成果上反映為盈利或虧損，在無形資產上則反映為企業信譽的提升或毀損。如何采取有效的防范措施來降低風險，在風險中尋求機會創造收益或減少損失，提升企業信譽，對于一個企業意義深遠而重大。
　　作為施工企業來說，在經營管理過程中主要面臨兩大風險，一是外部風險，如國家法律、法規的變化，國家宏觀經濟調控政策所引起的市場波動，建筑施工行業內部的激烈競爭，業主對工程項目的管控模式以及資金狀況，施工環境的復雜多變等。一個是內部風險，較高層面如公司整體發展戰略風險，如企業決定拓展國際市場，進軍新的施工領域，擴大投融資規模等，一般層面是主要是企業內部管理風險。在施工企業內部，從集團到末級項目部一般有二到五級管理層次，受人員素質、管理水平、工作態度、工作環境等的影響，企業集團下達的每一項管理措施在傳遞速度、執行力度上是不一樣的，而且現在施工企業在管理模式上走起管理型的道路，引入外協勞務組織參與施工，如何管好、用好這些勞務人員，控制好工程進度、工程質量、保證支付的資金未被挪作他用，也存在一定的管理風險。
　　不論以上描述的是何種形式的風險，筆者認為歸根結底就是履約風險，即企業由于不能全面履行合同義務，導致經濟利益和信譽雙雙受損的風險。
　　二、內部審計機構在施工企業風險管理中具體應對措施
　　1、內部審計機構在企業風險管理中的定位
　　根據美國COSO《企業風險管理—整合框架》，企業風險管理由四個目標和八項相互關聯的要素組成，它們貫穿于企業管理活動全過程，對于內部審計機構而言，“應當應用系統的、規范的方法，評價并改善風險管理、控制和治理過程”，它在企業風險管理中的定位是“評價并協助其他部門進行風險管理”。
　　2、內部審計機構在施工企業風險管理中所面臨的主要問題
　　（1）從企業角度而言，經過進幾年的發展，企業從上至下已經樹立起風險管理意識，但尚未建立起統一、完善、有效的風險管理體系，各部門之間風險管理制度建設進度、水平參次不齊，對于業務交叉部分存在重復建設的情況。
　　（2）內部審計風險管理理論研究與實踐相對滯后。2004年9月COSO就正式公布了《企業風險管理—整合框架》，相較于外部審計組織機構有關風險管理的理論研究與實踐，內部審計組織進行相關知識的研究時間不長，尚未形成一個滿足審計實踐需要的框架體系，多數還是借鑒外部審計相關理論，再加上建筑施工行業的專業性、復雜性，適用于施工企業的內部審計風險管理理論更是發展滯后。
　　（3）審計人員專業知識結構的局限性：施工企業內部審計人員以財務人員為主，對企業風險管理、工程項目管理的相關知識掌握不夠，所從事的風險管理審計范圍和對象有一定的局限性，一些重要數據來源是由被審單位提供，受專業知識的影響，審計人員無法核實數據是否全面、真實。
　　3、內部審計關于防范施工企業風險的有效應對策略
　　（1）切實加強施工企業內部審計風險管理審計體系建設。
　　在進行風險管理方面的審計過程中，在未形成完整審計理論體系之前，可以先借鑒社會審計中有關風險導向審計的理論與思路，結合企業發展戰略、各部門管理重點對風險管理審計的側重點進行梳理，對各項目風險管理制度執行情況進行檢查，對管理中涉及到但尚未納入風險管理體系的，應及時上報公司，完成相關制度的建設。
　　（2）內部審計機構應當采取差別化的風險管理應對策略，制定審計計劃，確認審計重點
　　對施工企業而言，在制定內部審計計劃時應當充分考慮以下因素：企業的發展戰略與風險策略、施工項目的復雜性、項目初期公司內部風險評估結果、項目管理水平和執行能力、項目的產值、利潤比重、上期審計的時間和結果，部門聯合檢查結果中發現的重大問題等。內部審計機構在制定審計計劃時，應按照風險水平的高低以及項目的重要程度進行排序，以風險為導向、以企業增值為目標，合理制定審計項目計劃，優先考慮對高風險或將對公司產生重要影響的項目實施審計。
　　（2）將風險導向審計與其他審計模式結合起來，建立一個系統全面的審計監督體系
　　隨著COSO框架理論的引入，風險導向審計成為近幾年里審計理論與實踐發展的最新動向。筆者認為，風險導向審計應該與其他審計模式相融合，建立起一個事前評估、事中檢查、事后評價的審計監督體系，同時還應加強審計整改力度，對風險管理審計后期效果進行追蹤審計，以此對項目施工管理情況以及制度執行情況進行全過程監控，協助企業決策層多角度的進行風險評判與處理。
　　（3）提高內部審計人員素質
　　要適應新形勢下施工企業風險管控的需要，內部審計人員的素質應得到不斷的加強，具體可以通過以下途徑：一是引進專業技術人員參與審計工作，或選派審計人員到基層進行掛職鍛煉，使其熟悉各項業務流程；二是加強培訓，特別是與風險管理有關的新知識、新技術的學習，促使審計人員及時更新審計理念，使其審計工作圍繞施工企業生產經營的特點，幫助企業及時發現風險，通過降低損失來實現審計工作的增值；三是建立審計備查檔案，將公司下達的文件中涉及的管理重點、審計實踐中發現典型案例等及時進行整理，作為今后工作關注的重點，提高審計人員發現和解決問題的能力。
　　
　　參考文獻：
　　1、中國內部審計協會、北京兆泰投資顧問有限公司，《內部審計在治理、風險和控制中的作用》，中國財政經濟出版社，2004.5
　　2、中國內部審計協會，《內部審計實務標準》，中國時代經濟出版社，1999.12
　　3、鄭洪濤、張穎，《企業內部控制暨全面風險管理設計操作指南》，中國財政經濟出版社，2007.3
　　4、李德勝，《現代風險導向審計實務探討》，中國內部審計，2009.3
　　5、古繼剛、范經華、焦世剛，《風險導向審計在施工企業風險管理中的應用及對策》，中國內部審計，2009.11