近幾年，建筑市場面臨“僧多粥少”的局面，即施工企業眾多，建設項目相對較少，導致市場競爭十分激烈。
施工企業以低價中標的項目較多，業主對施工單位要求越來越苛刻，往往將工程項目的風險轉嫁給施工企業，而施工企業為了中標，不得不做出讓步，項目風險大大增加。再加上工程項目投資大、生產周期長，不可預見因素多，導致工程項目面臨諸多風險，項目風險管理必須引起管理者的足夠重視。
針對加強風險管理的需要，內部審計在施工企業中如何發揮應有的作用已成為亟須解決的問題。根據企業內部控制風險管理框架，風險管理主要包括風險識別、風險估測、風險應對三個方面，因而內部審計所要進行的風險管理審計就是對這三方面的再檢查。
企業風險管理審計的總目標是審計部門和審計人員按照組織風險管理方針和策略的部署，以風險管理目標為標準，審核被審計部門在風險識別、評價和應對等方面的合理性和有效性，在損失可能發生之前作出最有效的安排，使損失發生后所需的資源與保持有效經營所必要的資源能夠達成適度平衡，幫助組織實現預期目標。
一、施工企業的風險識別風險管理的首要環節是對風險的識別，風險識別就是對施工企業所面臨的潛在的各類內外部風險加以判斷、歸類和鑒定的過程，實質上就是對風險進行定性研究。施工企業風險管理中，風險識別可通過以下兩個步驟來判斷。
1．收集資料。資料和數據能否掌握、是否完整都會影響項目風險損失的大小。能幫助識別風險的具體因素有下列幾個方面：
（1）項目合同書。項目合同簽訂后，合同中要求的內容涉及到多種不確定性，在很大程度上決定了項目會遇到的風險。例如，項目施工中明確了對原料、工藝和設備、技術等的要求。要識別項目風險，可從識別合同內容涉及到的多種不確定性入手，而合同書中的主要內容則為此提供了大量信息。
（2）項目的前提、假設和制約因素。項目的建議書、可行性研究報告、設計或其他文件一般都是在若干假設、前提和預測的基礎上做出的，這些前提和假設在項目實施期間可能成立，也可能不成立。因此，項目的前提和假設之中隱藏著風險。
任何一個項目都處于一定的環境之中，受到許多內外因素的制約。其中法律、法規和規章等因素都是項目活動主體無法回避的。例如，對于某個鐵路三電項目，政府規劃部門規定了鐵路線路，要求施工時不得破環沿線自然環境、雨季不能施工等等。這些都是項目的制約因素，都不是項目管理者所能控制的，其中也隱藏著風險。
（3）可與本項目類比的先例。以前做過的、同本項目類似的項目及其經驗教訓對于識別項目的風險非常有效，甚至以前項目的財務資料，如費用估算、會計賬目等都有助于識別本項目的風險。
2．根據資料分析判斷施工企業目前存在的風險。主要包括以下方面：
（1）項目合同管理風險。合同是平等經濟主體之間的協議，但企業往往沒有嚴格執行合同簽訂的運作模式，造成合同管理風險。
（2）企業信用風險。有些施工企業由于債權較高，前期實現的利潤不能形成現金流，呈現應收賬款居高不下的情況。不少企業利用銀行貸款補充流動資金，造成資產負債率逐年增加，企業信用評價指數降低，給企業帶來信用風險。
（3）項目財務風險。工程項目會遇到的財務風險很多，主要有資金風險和稅收風險。資金風險主要指有些項目資金不足，這樣就加大了施工企業貨幣資金的墊付量，再加上企業資本經營需要的資金，財務費用支出額度較大，施工設備的大額購置支出，加大了施工企業的資金風險。
（4）項目施工管理風險。施工管理風險是和企業的管理流程、管理水平、管理機制息息相關的，是施工企業能自身控制的主要風險。
（ 5 ） 項目墊資風險。由于建筑市場競爭激烈，企業通常面臨承接工程就要墊資、不承接工程就沒活干的兩難局面。固定成本支出承接墊資工程，可能遇到工程完工卻無法收回墊付資金的風險。
（6）拖欠工程款風險。建設方由于種種原因不能履行合同，拖欠大額工程款，往往給施工企業帶來巨大的風險。
二、施工企業的風險評估在風險識別和初步分類之后，下一步就要對風險進行評估。風險評估主要是應用各種管理科學技術，采用定性與定量相結合的方式，找出主要的風險源，并評價風險的可能影響，最終定量估計風險大小。
1．定量方法是對風險發生可能性的高低、風險對目標影響程度，用具有實際意義的數量描述，如對風險發生可能性的高低用概率來表示，對目標影響程度用損失金額來表示，即運用數量方法評估并描述風險發生的可能性及其影響程度。具體評估時，可根據項目的性質選擇合適的定量方法來分析評估風險發生的可能性、風險的成因、風險造成的損失或帶來的機會等變量在未來變化的概率分布來確定風險的高低。
2．定性方法是直接用文字描述風險發生可能性的高低、風險對目標的影響程度，如“極低”、“低”、“中等”、“高”、“極高”等，即運用定性術語評估并描述風險發生的可能性及其影響程度。調查了解施工企業的內部控制制度是否健全，了解被審計單位已經建立的內部控制制度及執行情況，并做出記錄、描述，對內部控制進行初步評價，評估控制風險。初步評價實際上就是評價施工企業會計與內部控制，防止或發現錯誤并糾正錯誤的過程。
通常出現以下情況之一時，應將重要賬戶或交易類別部分或全部認定的控制風險評估為高水平：（1）企業內部控制失效；（2）難以對內部控制的有效性作出評價；（3）不打算進行符合性測試。
對某項會計財務報表認定而言，如果同時出現以下情況，則不應評價其控制風險處于高水平：（1）相關內部控制可能防止、發現、糾正重大錯弊；（2）擬進行符合性測試。
內審人員要先行評價活動的風險，并在實際過程中不斷地根據獲得的新情況修正最初的評價。即將評價貫穿于企業活動的整個過程，以確保企業經營者獲得及時有效的信息，將風險可能導致的損失降至最低，實現企業效益最大化。
三、施工企業的風險應對內部審計在識別風險并進行相應風險評估后，應根據風險評估結構并結合管理者的風險偏好和風險容忍度采取應對措施。風險的應對措施主要包括以下四個方面。
1．風險回避：指采取措施避免可產生風險的活動。如在簽訂合同時，要善于利用合同中的條款限制回避風險，切忌盲目接受業主的某種免責條款，達到風險在雙方的合理分配。合同審計是內部審計源頭的把關之舉，簽約前進行程序性評審和合同文本評審以保證合同的合法與合規；對合同條款項目審查，對合同執行進行可行性研究，尤其是敏感問題如工程款問題、材料付款問題，需經過仔細商榷，杜絕合同管理失誤的經濟責任。
2．風險降低：指采取措施將風險降低到組織可接受的范圍內。如墊資合同，內部審計人員根據合同中的規定檢查分析施工企業的經濟承受能力，詳細研究合同中的回款要約說明，看合同的簽訂是否經過民主決策，有無程序不當造成的風險，以確保墊資工程款的順利回收。
3．風險轉移：指通過轉嫁風險或與他人共擔風險，把風險發生的可能性降低到管理者的可容忍范圍之內。施工企業在承接工程任務后，及時與材料供應商簽定材料采購合同，可以有效地防止材料漲價給施工企業帶來損失；工程款回收和付款約定，可以在與材料商在合同管理上落實招投標，合理轉嫁資金風險，在所有勞務用工和材料采購付款條件中都寫明業主付款后，再按業主付款比例付款，風險共擔，降低資金風險和管理風險。
4．風險接受：指由于風險已在組織可接受的范圍內因而不采取任何措施。企業在經營過程中不可能沒有風險，在合理的程度內承擔風險是必要的。如向銀行貸款融通資金，并有能力在規定的還款期及時歸還，這在企業可承擔風險能力的范圍之內，可不采取任何防范措施。
總之，風險管理是企業避免失敗、贏得成功的重要手段。同任何經濟活動一樣，項目風險和項目利潤總是并存的，既沒有完全脫離風險的利潤，也沒有毫無利潤的純風險。施工企業應協調好與社會、市場、環境等各方面的關系，完善內部控制制度，在各個層面構筑起風險防御體系，以確保企業在市場經濟中做優做強。
（作者單位：中鐵十四局集團電氣化公司監審部）
