編者按：本文主要從工程專案風險管理與風險管理審計；開展建築工程專案風險審計的自身特點和現狀；工程專案風險管理審計的一般原則和審計步驟；建築工程專案的幾類風險管理審計；審計報告；工程風險管理審計的注意事項幾個方面進行論述。其中，主要包括：風險管理是風險管理審計的前提和基礎、其功能和最終目的都是減少組織風險損失、建築工程專案風險審計的自身特點、我國開展建築工程專案風險審計現狀、一般原則、審計步驟、工程風險管理體制審計、工程風險管理機制審計、工程風險管理程式審計、工程風險管理對策審計、注意建立內部審計機構、內部審計人員與組織其他部門的信任、工程專案風險管理審計要求內部審計機構能夠及時、要求審計人員不僅要具有良好的專業素質等，具體材料請詳見。
摘要:文章分析了專案風險管理與風險管理審計的關係以及建築工程專案風險管理審計的自身特點和現狀,闡述了建築工程專案風險管理審計的一般原理和審計步驟,對幾類工程風險管理審計進行了探討。
風險是指組織內部受到某些不確定因素的影響而遭受某種損失的可能性。建築工程專案一般具有投入資金多、規模大、週期長、不確定性因素多、易受自然條件及地質水文情況和社會環境因素影響等特點,在工程建設期間,工程專案管理組織將不可避免地面臨各種各樣的風險。隨著現代建築工程專案逐步大型化,國內一些管理組織在20世紀90年代末不斷將工程專案風險管理理論應用於工程實踐,以使工程專案最大程度上避免各種風險給工程帶來的損失,提高管理效率,促進經濟效益。
本文論述的建築工程專案風險管理審計是指業主內部審計部門採用一種系統化、規範化的方法,對工程投資決策、財務管理、工程質量、工期、造價、技術等風險的識別、分析、評價、處理等管理行為的一系列稽核活動,是對工程專案風險管理的控制、監督及評價的過程。
一、工程專案風險管理與風險管理審計
工程專案風險管理是專案管理人員對可能導致損失的專案不確定性進行預測、識別、分析、評估和有效地處置,以最低成本為專案的順利完成提供最大安全保障的科學管理方法。
建築工程專案風險管理審計是指工程專案組織內部審計部門、內部審計人員採用一種系統化、規範化的方法,對組織內部風險管理程式、對策及體制、機制的合理性、有效性進行審查和評價,是對工程專案風險管理系統的控制、監督及評價的過程。
關於風險管理與風險管理審計二者的關係《,內部審計具體準則第16號-風險管理審計》中提出“風險管理是組織內部控制的一部分,內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一”。可以看出,風險管理是風險管理審計的前提和基礎,風險管理審計注重確認和測試風險管理部門為降低風險而採取的方式和方法及相關制度和程式,與風險管理本身有所區別。但從工作步驟、工作方法上看,二者有很多相似,其功能和最終目的都是減少組織風險損失,提高組織管理效益,因而風險管理內部審計從某種意義上說又是風險管理的組成部分和重要內容。
二、開展建築工程專案風險審計的自身特點和現狀
1.建築工程專案風險審計的自身特點。第一,審計範圍廣。工程專案風險管理審計注重確認和測試風險管理部門為降低風險而採取的方式和方法,因此審計工作涉及整個工程專案管理系統。第二,審計專業性要求更強。審計人員的審計工作由原來的內部控制審計擴充套件到所有工程風險管理技術審計,工程專案風險管理審計還要求廣泛運用統計分析、計算機等技術方法,因此,對審計人員專業技能要求較高。第三,開展工程專案風險管理審計要求有較完備的管理系統及其子系統,如風險管理系統、合同管理系統等,為風險管理審計提供支援。
2.我國開展建築工程專案風險審計現狀。近些年,一些大中型建築工程專案管理者開始認識到風險管理在現代專案管理中的重要作用,逐步將風險管理理論應用於工程管理實踐。但就總體而言,專案管理者風險意識淡薄,缺乏積極、主動、系統的風險管理行為。工程專案管理過程中的風險管理活動往往是瞬時的或者間斷性的`,缺乏對風險進行定期的複核和再評估。另外,大部分工程專案管理組織的風險管理組織架構還不完善,缺乏現代意義上獨立的風險管理部門。這裡我們引用風險管理研究與開發專案合作組提出的專案風險管理成熟度模型的四個等級標準,即臨時級、初始級、可重複級、管理級。可以看出,風險管理實踐在我國建築工程管理實踐中的應用還處在初始級或可重複級。
而風險管理審計工作作為一種現代審計模式,在建築工程管理實踐中,受到管理者風險意識程度、組織內部機構設定、內部審計技術力量等因素的影響,在大多數工程專案中還未全面開展,工程專案風險管理審計尚處在理論研究與初步實踐階段。
三、工程專案風險管理審計的一般原則和審計步驟
1.一般原則。建築工程專案的風險管理審計應當堅持依法審計、實事求是、獨立客觀、職業審慎、保守祕密等原則。內部審計人員應認真貫徹執行國家的方針政策、法律法規、規章制度和實務標準,充分考慮工程專案風險管理審計的複雜性、艱鉅性,遵循適當程式,採用先進方法和手段,科學有序地按步驟開展審計工作。風險管理審計工作應有利於工程專案生產與管理,增加企業效益。
2.審計步驟。建築工程專案風險審計的工作要求高、專業性強、責任重、審計風險大。要做好建築工程專案風險審計工作,防範審計風險,一般要按以下步驟開展各項風險管理審計工作。第一,識別風險。制定工程專案風險管理審計計劃,包括制定工程專案財務風險管理、施工生產風險管理、建築市場風險管理、專案組織人事風險管理和其他風險管理審計計劃,確定風險管理審計的位置和背景。第二,分析風險。對工程風險跡象進行深入瞭解、做好記錄,並對風險進行分類。第三,評估風險。分析工程風險的成因及其影響,確定風險程度及等級。第四,監控風險。對可能發生的風險和損失進行跟蹤檢查或後評估。跟蹤已識別風險的發展變化情況,包括在整個工程專案生命週期內,風險產生
的條件和導致的後果變化。第五,處置風險。
以上審計步驟,是開展建築工程專案的各項風險管理審計具體工作的一般步驟,同時也是風險管理審計的基礎性工作,它與各業務部門風險管理的具體工作既有所聯絡,又有所區別。內部審計機構、內部審計人員應協調各業務部門嚴格按照以上審計步驟,紮實地做好風險管理審計的基礎性工作,有效防範審計風險。
四、建築工程專案的幾類風險管理審計
建築工程專案的風險管理審計主要包括工程風險管理體制審計、工程風險管理機制審計、工程風險管理程式審計、工程風險管理對策審計。工程專案組織內部審計機構、內部審計人員可以針對建築工程專案的特點,在工程專案進展的不同階段應有重點地、有計劃地、分步驟地開展以上幾類風險管理審計工作。之間並不是彼此分開的,而是相互聯絡、互為一體的,都是開展風險管理審計工作的重要組成部分,只是在工程專案的不同階段審計工作的側重點不同。
1.工程風險管理體制審計。工程風險管理體制審計主要在工程專案組織成立初期開展,審查、評價風險管理體制的合理性和完善性。重點審查、評價建立風險管理制度是否經過充分論證,財務管理體制、考核評價體制和責任追究制度等制度是否健全。
2.工程風險管理機制審計。工程風險管理機制審計一般同風險管理體制審計在專案組織成立初期同期開展,主要審查評價風險管理機制的結構性和盡責性。重點審查、評價高層管理人員和重要崗位業務人員的風險管理理念及對風險管理的重視程度;審查評價工程風險管理人員的結構和素質,是否具備勝任風險管理的能力,有無高度的事業心和責任心;審查評價全員風險管理的情況,包括工程管理人員在風險管理中崗位的設定和責任的明確性。
以上兩項審計是從組織建設方面對風險管理系統的審查和評價,目的是為組織決策層提供組織建設決策依據。雖然這兩項審計相對於後面敘述的工程風險管理程式與對策審計,從技術層面上來講要相對簡單,更加側重於對組織的定性評價,但完善、合理的組織建設是風險管理的基礎,同時,也為風險管理程式與對策審計提供組織方面的支援,因此風險管理體制與機制審計工作要認真做到科學、客觀、公正、有效。
3.工程風險管理程式審計。工程風險管理程式審計貫穿於工程專案管理的始終,審查、評價內容包括從工程專案的可行性研究、設計,直到專案施工、驗收、後期服務等工程專案風險管理框架結構內的所有內容,主要審查、評價風險管理程式的科學性和合理性。內部審計機構應有重點地、有較強針對性地開展審計工作。比如,工程招投標階段,重點審查、評價招投標過程中風險管理部門是否採取了規範化程式規避風險,規避風險程式是否有效執行;施工過程中,風險管理程式是否有效地通過管理資訊系統使得規避風險措施在工程管理中得到落實;組織之間、組織與外部之間財務往來核算辦法是否能夠通過風險管理程式有效規避風險等。風險管理程式審計和後面敘述的風險管理對策審計涉及到內部審計機構與組織內部各業務部門之間的協調,同時也需要組織內部各部門間的配合,還需要合同管理系統、施工管理系統等其他管理子系統的協作,是開展建築工程專案的風險管理風險審計的工作重點,也是工作難點。
4.工程風險管理對策審計。工程風險管理對策審計重點審查、評價工程風險管理對策的周密性,即風險應對計劃是否對已經發現的風險的每個層面均作了應對的安排,制定風險防範對策有否考慮風險的可規避性、可轉移性、可緩解性、可接受性;審查、評價工程風險管理對策的可行性,即風險應對策略是否對已經發現的風險的每個層面採取了有效的措施,是否採取了風險控制、風險自留、風險轉移等對策。利用合同條款規避工程風險是工程中最經常、最廣泛採用的風險管理辦法,因此結合工程實際,工程風險管理對策審計可以通過對工程各級階段簽訂合同以及合同實施情況的審查,並結合其他審計程式來完成,已達到對風險管理對策周密性和可行性的審查、評價。
工程風險管理對策審計更加側重技術審計,工程專案實施階段各種技術應用複雜、繁多,審計人員不可能對每一項風險規避技術做到充分了解、掌握。內部審計機構可以在各具體業務部門聘請兼職審計員,充實到審計隊伍中,增強技術力量,提高工作效率。
五、審計報告
工程風險管理審計報告是風險管理審計的結果,主要包括以下幾個內容:第一,審計情況介紹。包括工程專案風險管理審計的範圍、內容、方式、時間等。第二,工程專案目前進展的實際狀態以及未來狀態。第三,風險分析和風險管理評價。第四,工程專案關鍵的管理問題。第五,最終結論及建議。
審計報告由內部審計機構、內部審計人員撰寫,要求做到客觀公正、重點突出、專業性強,在徵求被審計單位意見後提交工程專案組織管理層稽核和應用。
六、工程風險管理審計的注意事項
1.注意建立內部審計機構、內部審計人員與組織其他部門的信任。可以通過聘請兼職審計員,增強技術力量的同時,加強組織內部橫向、縱向的聯絡,增強組織間信任。
2.工程專案風險管理審計要求內部審計機構能夠及時、準確地獲得與工程專案實施相關的工程資訊,要求組織有較完備的資訊系統作為工程專案風險管理審計的支援。
3.工程專案風險管理審計作為一種新型的複合型邊緣管理實踐,它要求審計人員不僅要具有良好的專業素質,更要求相關人員具有對複雜環境的洞察力和減少環境複雜性的能力。
工程專案組織應不斷提高審計人員綜合素質,培養高層次的複合型人才。
參考文獻:
1.邱菀華.現代專案風險管理方法與實踐[M].科學出版社,2003
2.王曉霞.企業風險審計[M].中國時代經濟出版社,2005
3.曾繁榮,鄭毅.論風險審計[J].求索,2004(10)