1、1工程建设项目的风险与控制基于审计增值理论的探讨【内容摘要】内部审计的最终目标，是通过促进管理实现企业价值增加。如何充分发挥内部审计为企业增加价值的优势，实现企业价值增值，成为当前内部审计亟待解决的问题。本文从改 进企业风险管理、完善企业内部控制方面，探 讨在工程建设领域如何建立内部审计为企业增加价值的量化评价体系，以及内部审计能够为企业增加价值的方向和空间等一系列有效途径与方法，真正实现内部审计为企业增加价值的目标。【关键词】内部审计 工程建设 风险与控制 增加企业价值随着烟草行业改革与发展的不断深化，进一步加快品牌结构调整和产业升级，打造“现代卷烟工厂”步伐加快迈进。江西中烟近几年来，赣州
2、卷烟厂易地技改建设项目已竣工投产，井冈山卷烟厂易地技改建设项目正在兴建，上饶(广丰)卷烟厂易地技改建设项目也摆上了重要议事日程，选址立项工作已经启动。对烟草企业来说，工程建设领域一旦发生违纪违规，不仅会虚增工程造价导致国有资产损失，造成严重的工程质量问题，尤其是目前烟草行业受到社会普遍关注，稍有不慎，甚至会威胁到烟草行业的生存与发展。因此，加强工程建设项目监管，强化内部控制，防范风险发生，显得特别重要。我们结合长期从事内部审计工作实践，对烟草企业工程建设项目的风险与控制进行探讨并提出一些见解，以更好地围绕“更加规范、更富效率”要求，真正实现内部审计为企业增加价值的目标。2一、内部审计为企业增加
3、价值的优势内部审计机构，是企业中唯一能够有机会接触并全面了解企业生产经营、内控管理状况的部门。内审人员在长期审计实践中的积累经验，可以利用自身专业特长为企业提供增值服务，内部审计通过对企业各职能业务部门进行内部控制也是为企业增值的重要手段。如对招投标程序、物资采购、成本费用、存货等方面的风险管理，能够通过内部控制自我评估推动企业内控流程的改善。内部审计人员自身是企业管理的参与者，非常熟悉企业价值的创造过程，在长期的审计监督服务中，积累了许多企业内部控制方面知识和管理经验，因而在改善企业内控流程上具有很强优势，内控流程的改善也会给企业增加价值。特别是在工程建设领域，全过程跟踪审计采用系统、规范的
4、方法，改善建设项目风险管理、内部控制及治理过程，内部审计通过整合各种管控因素，以最重要角色确保治理过程的充分性和有效性，能够更大程度、更为直观地帮助企业实现价值增值目标。赣州卷烟厂易地技改建设项目，在廉政监督办公室领导下，构建(江西中烟)审计部、(国家局)委派审计、(赣州烟厂)现场审计组“三位一体”的交叉监管体系，以审计部为管理主体，依托委派审计专业技术力量，实施现场全过程跟踪审计，实行由审计部垂直管理的模式，对送审事项实行“三级复核制”(委派审计、现场审计组、审计部)；审计各类经济事项 459 项，提出审计管理意见 724 条，意见采纳3511 条(采纳率 70.58%)，审核金额 1812
5、49 万元，审减金额 6585 万元(审减率 3.63%)。审核金额(万元)序号 审核事项 项目数(项) 送审金额 审减金额管理意见(条)意见采纳(条)1 招标文件审核 90 413 2902 控制价审核 73 113,832.87 3,884.933 清标审核 8 56 564 合同审核 160 255 1655 款项支付审核 57 48,260.01 1,966.456 变更签证审核 51 256.15 32.127 结算审核 20 18,899.84 701.38合 计 459 181,248.87 6,584.88 724 511(1)清标审核出误差金额 7,369.27 万元；备注(
6、2)累计审核合同总价款 134,333.61 万元。赣州卷烟厂易地技改建设项目，内部审计通过对工程建设项目招投标、合同签订、变更签证和竣(完)工结算及款项支付等方面的风险管理与内部控制，提出大量审计管理意见并被采纳，促进项目建设过程中的有效治理，审计核减节约工程造价支出而直接为企业实现了显著的价值增值。同时，也为正在建设的井冈山卷烟厂和将要建设的上饶(广丰)卷烟厂二个易地技改建设项目的审计监管提供了丰富的实践经验与宝贵借鉴。所以说，内部审计在帮助企业实现价值增值方面具有很强优势。二、建立内部审计为企业增加价值的量化评价体系目前烟草行业内部审计的增值理论缺乏有效的整合。内部审计实务必须基于企业管
7、理的视角开展工作，审计实务要从企业管理的全局考虑问题，这就造成了理论研究与审计实务的脱节，从而导致内部审计缺乏完整的、统一的增加企业价值量化评价体系。公司治理、内部控制、风险管理之间是相互联系、相互促进、4互为条件的，三者之间具有内在的逻辑关系。通过内部审计把三者有机的结合起来，能够起到 1+1+13 的协同作用，符合系统论关于整体大于部分的功能的原理，这恰恰是内部审计增值理论整合的逻辑起点。所以，增值的量化评价体系应包括公司治理类、内部控制类、风险管理类三个方面。在工程建设领域，工程审计的性质就是以治理为基础、以风险为导向、以控制为中心、以增值为目的的全面管理审计。工程审计主要关注“质量、投
8、资(造价)、工期、安全” 四大控制目标，重点是投资(造价)控制。以风险为导向强调审计关口的前移，事先对风险进行识别、分析、评估、应对，以便对风险进行有效控制。(一)工程建设项目的风险识别与评估工程审计案例反映，当前主要存在 18 类 240 个风险：5工程项目主要风险识别（1）造价风险（2）汇率风险（3）供应链风险（10）要点周全风险（12）政府行为风险（11 ）壁垒垄断风险（13）法律风险（15）材料舞弊风险（ 14）甲供产品收发风险（4）质量风险（5）进度风险（6）施工安全风险（7）信息安全风险（8）社区协调风险（9）承建商劳资纠纷风险（16）承诺兑现风险（18）档次过高风险（17 ）签证
9、变更风险以项目实施时间为纵向、风险类别为横向，每三个月为一个工作阶段，提前三个月对即将实施项目子项的各种风险进行识别。经内部识别后的风险，交由工程审计中介机构相关专业人士再次识别，并说明重要性的理由、发生的原因及控制措施。多个专家识别的风险汇总统计，凡达到三人共同识别的风险，予以入选，形成分级别风险识别表，从中分辨出风险的性质，以确定主要风险、次要风险、6关键风险、派生风险。(二)工程建设项目的内部控制内部控制应基于企业管理视角，具有全局观念，遵循“相互制衡、授权控制、成本效益、兼顾效率、整体性”五项原则，包括7“控制环境、风险评估、控制活动、信息与沟通、监督”五项要素，确定“规避风险、接受风
10、险、转移风险、运用风险、减少风险”五项策略，运用“计划、执行、检查、行动”方式，对企业主管层、业务管理层及业务执行层进行审计。流程图如下：(三)建立内部审计量化评价体系结合工程建设项目的风险与控制内容，应建立健全包括“审计履职、职业道德、流程控制、质量控制”等方面的工程审计量化评价体系，强化对审计自身的考核管理，保障内部审计为实现企业价值增值服务。评价事项 评价内容 分值 得分 分标准依据工程项目月度施工计划，制订月度审计工作计划； 3 2 分/次按审核时限完成审核工作，并及时出具审核报告； 4 1 分/次其他各项审计工作是否按审计方案规定或约定的时间内完成； 3 1 分/次审计履职(15 分
11、 )收集和整理项目资料，对资料的真实性、准确性、完整性进行审核及鉴别，完成工程造价资料的归档工作； 2 1 分/次8审计人员配置是否满足工作要求，现场监督服务是否随叫随到。 3 1 分/次是否建立有效的内部控制制度，并有效执行； 2 2 分/次接受或配合外部检查，提供其他审核、咨询意见和管理建议； 2 2 分/次按审计方案履责，遵循公平、公正、合法、独立的原则，恪守职业道德，维护企业合法权益； 4 2 分/次参与工程施工全过程经济纠纷、诉讼事项，提供技术方面的支持； 2 2 分/次职业道德 (15 分 )是否与合同方有实质性关联关系，是否与施工方共谋擅自提高结算申报金额；不得与施工单位私下有业
12、务往接触。5 5 分/次未经许可单方面独立对外发表审计意见； 5 5 分/次及时填写审计日志、编制审计工作底稿； 4 1 分/次审计意见、审计报告等审计结果资料完整、签章规范，并有完备的专业判断记录； 4 3 分/次是否按工作需要发出审计工作函； 3 3 分/次是否做好施工现场记录、各种会议记录及工作日志； 4 1 分/次是否建立相应工程计量支付管理台账； 4 4 分/次审计资料交接程序规范，各项交接记录和手续完备；项目资料妥善保管，无丢失情况； 3 1 分/次流程控制(30 分 )更换人员或增加、减少人员，是否事先征得同意。 3 1 分/次对涉及造价审核事项，提出详细的审减、审增内容和情况说
13、明，出具审核报告；对发现管理问题应形成书面文件，并及时沟通；3 3 分/次出具的概算、工程量清单(控制价)、签证、进度款是否提供详细的工程量计算底稿，是否由本人签章；对概(预算)、控制价审核发生错项和漏项的；5 1 分/次工程竣工结算是否编制工程量计算底稿和分项底稿，是否由本人签章； 4 1 分/次是否有工作过失出现重大差错(受其工作质量影响)：未能有效控制项目造价，超出企业控制目标； 6 6 分/次单项工程进度款支付额度是否超出 80； 2 2 分/次工程结算审计结果经复审，出现较大审减差额； 5 5 分/次行业检查披露项目造价控制等方面存在工作缺陷，影响投资造价的控制； 10 10 分/次
14、质量控制(40 分 )质量控制(40 分 )审计争议解决程序合规，按程序要求，完成争议事项的协商和沟通，是否严格执行三级复核制或三级复核不及时。5 1 分/次管理建议书中的建议被有效采纳(无上限)； 2 分/条加分事项 单项招标文件或合同审查意见采纳率达到 100%(最高不超过 10 分)； 1 分/次9其他应加分事项(无上限)。 2 分/项减分事项 提供的管理建议书报告内容不真实(无上限)。 2 分/处合 计 100三、对内部审计人员专业胜任能力的要求现有内部审计人员大都是从财务岗位转换而来的，对于传统的经营效益审计、财务收支审计基本上能够胜任。但对于以治理为基础、以风险为导向、以控制为中心
15、、以增值为目的的全面管理审计来说，往往显得力不从心，那么再好的内部控制也难以充分发挥作用，为企业增加价值也就无从谈起。内审人员的素质是内部审计能为企业增加价值的根本保证。作为能够增加企业价值的内部审计人员，必须做到客观、公正、诚实、守信，必须精通会计、审计、管理、经济法规等知识，应成为制度宣贯者与解读者，必须掌握内部控制规律，必须严格按审计准则和职业道德规范工作等等；作为能够增加企业价值的内部审计机构，不但要有足够的财会、审计人员，而且要有一定的工程、技术人员等，计算机及网络技术也是内部审计人员必须掌握的重要技术和技能。尤其在工程建设领域，既需要审计人员熟练掌握工程造价专业知识，更需要审计人员
16、熟知工程建造专业知识，应根据工程建设项目管理制度、造价资料等提出改进意见，分阶段(每季度不少于一次)出具风险控制、项目管理、咨询服务等管理建议书。为此，需要审计人员具备多方面的专业知识和技能，但全方位的审计人才往往是凤毛麟角，所以，应充分整合审计资源，保证每项审计业务都具有专长的审计从业人员。10四、内部审计能够为组织增加价值的方向和空间烟草行业已经在实践中将内部审计与风险管理进行了初步结合，尽管不够系统规范，但明显提高了内部审计的效率和效果，也证明了与企业风险管理的整合是内部审计发展的主要方向之一。江西中烟按照 “双重领导、垂直管理、监督驻地、参审异地”的指导思想，在所属系统实行审计委派制，
17、提出“内向服务型审计”理念。在确定审计计划时，以公司经营战略和目标为依据，注意突出高风险领域及管理层关注的问题，合理分配审计资源。对本级以内部控制审计为主，对各卷烟厂以管理审计为主，对业务部门则以精细审计为主。倡导审计人员适度介入管理过程，及时对各卷烟厂的工作提出建议和意见，共同分析管理缺陷，研究改进措施。对赣州卷烟厂易地技改建设项目实施全过程跟踪审计，就其招投标、合同签订、变更签证和竣(完)工结算及款项支付等方面及时提出管理建议并协助整改，促进整个工程优质高效快速建成。与此同时，在战略层、管理层和生产层展开的审计和咨询工作，使内部审计工作从查错纠弊转变到保证服务和咨询服务相结合，从结果审计转
18、变为结果和过程审计并重，在一定程度上实现了和企业风险管理的整合。(一)实现企业价值增值的有效途径内部审计应通过系统、规范的方法，评析和改善组织的风险管理和管理过程的有效性，帮助组织实现其目标。也就是说，内部审计应主要从以下二个方面为增加企业价值和改善企业经营管理服务。111、完善内部控制实现价值增值内部审计本身是内部控制的一个重要环节，是企业内部监督的重要组成部分，同时又是内部控制的再控制。可以对企业内部控制情况进行测试评价，指出企业内部控制制度上的缺陷及制度执行过程中存在的偏差。内部审计人员通过查清其产生的原因，分析其可能造成的影响从而找出企业内部控制的薄弱环节，提出改进的意见和建议，督促有
19、关部门整改落实，促进企业健全内部控制，防范和化解经营风险，从而帮助企业预防和减少损失，为企业增加价值。在间接价值方面，内部审计会对企业职能管理部门产生潜在的“免疫系统”功能作用，会促使他们严格管理，落实控制措施，从而预防风险，减少损失。在工程建设领域，主 要 通 过 审 查 工 程 建 设 项 目各 项 管 理 制 度 的 建 立 健 全 及 执 行 情 况 ， 评 价 其 运 行 是 否 规 范 、 有 效 等促 进 各 项 管 控 措 施 的 落 实 ， 防 范 风 险 ， 提 高 投 资 效 益 。 内控流程图如下：122、改善风险管理实现价值增值企业风险管理有四个目标(实现战略、高效运
20、作、客观报告、遵守法则)、八个要素(内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息沟通、监控活动)，并在企业四个层次展开。对于任何企业来说，风险管理都是其经营过程中的核心内容。风险管理是企业管理层及相关人员的一项主要职责，应当通过建立完善的风险管理体系及风险程序来管理企业风险。而内部审计具有独立性、综合性、经常性和及时性等特点，在风险管理方面内部审计具有独特的优势。内部审计应当充分发挥自身的优势，通过对企业风险管理体系的健全性、有效性进行监督和评估，对风险管理过程的及时性、科学性进行评估，找出企业风险管理体系的薄弱环节，帮助企业发现并评价重要的风险因素，指出其控制缺陷，并提出
21、改进意见，提供风险管理的有效方法和控制措施，帮助企业改进风险13管理与控制体系，规避经营过程中可能出现的风险损失，进而实现企业价值增加。在工程建设领域，主要是围绕“质量、投资(造价)、工期、安全”四大控制目标，以投资(造价)控制为重点，以 “项 目立 项 及 设 计 阶 段 审 计 、 招 标 文 件 审 计 、 合 同 管 理 审 计 、 施 工 管 理 阶段 审 计 、 (单 体 )工 程 竣 工 验 收 审 计 、 工 程 竣 工 结 算 审 计 、 竣 工 决 算审 计 和 建 设 项 目 管 理 审 计 ”等 为 主 要 内 容 ， 强调风险导向与审计关口前移， “全程参与”对风险进
22、行识别、分析、评估、应对并进行有效控制，规避风险，实现企业投资价值增值。(二)实现企业价值增值的拓展空间当前，中央和国家局出台的一系列政策措施，客观上对江西中烟各项工作提出了更加严格的要求，增加了严格规范经营的外在压力，随着江西卷烟工业改革与发展的不断推进，严格规范管理理念不断引向深入，着力建立与江西中烟经营管理相适应的规范管理体系，已显得更加迫切。内审部门应通过自身职能转变，实现工作内容创新，有效拓展监督服务的深度和广度，为有效促进企业规范管理、提高执行力和加强内控、帮助企业实现价值增值发挥更加积极的作用，努力实现在发展目标上有新定位，在谋划发展举措上有新思路，在深入推进改革上有新作为，把好
23、审计监督关，优化审计服务，提高审计效能，真正起到审计的“谋士与卫士”作用。以落实行业内审监督制度规范为契机，突出审计重点，提升审计效率，大力开展专项内控审计，如招投标流程审计、合同审计、物资采购审计、成本费用审计、宣传促销费用审计、人力资源审计、工程投资14和预结算审计等，促进企业努力开发和充分利用各种生产力要素，严格控制成本费用开支，以增加企业的价值；大力开展专项管理审计，如财务预算审计、任期经济责任审计、基建工程跟踪审计、战略决策和管理审计等，促进企业健全并严格执行各项管理制度，保证管理指令的有效贯彻执行，促进经济责任的履行，优化管理方法，提高执行力，保障企业管理的有效性，增加企业价值；大
24、力开展专项审计调研，对存在的带有倾向性、普遍性问题，特别是企业所面临的经营和财务风险，进行经常性的调查、分析和评估、预测，查清问题产生的原因或未来的发展方向，提出解决或防范问题再次发生的建议，以帮助企业改善风险管理，增加企业价值。【参考文献】1、秦永，张宇宁，谈企业内部审计的地位和作用J.中国内部审计 2002(7)；2、王桦等，内部审计职业化特征：社会学视角的分析J. 审计理论与实践2003(3)；3、刘德运，内部审计原理与技术(上下)M. 中国经济 出版社 2006 年；4、沈征，内部审计禁忌 120 例M.电子工业出版社 2006 年；5、秦荣生，内部控制与审计M.中信出版社 2008 年。
