工程项目审计风险点精品(七篇)
工程项目审计风险点篇(1)
关键词：建设工程项目 风险管理 审计
开展建设工程项目风险管理审计既是落实国资委关于“中央企业开展全面风险管理指引”精神的需要，也是建设工程项目安全运行的内在要求，其意义无疑是十分重大的。但建设工程项目风险管理审计是一个全新的审计课题，涉及了多个学科领域的内容，在广泛意义上，风险无处不在，但如果把建设工程项目风险管理审计搞成一个包罗万象的工作，或者演变成其它的专项审计，就失去了它本来的意义。在目前状况下，开展该项审计的一个十分重要的工作就是要理顺审计头绪，明确审计的内容和程序，因为这个问题不搞清楚，建设工程项目风险管理审计难免会荒腔走板，或者主次颠倒。
一、建设工程项目风险管理审计的内容与对象
（一）关于审计内容
建设工程项目包括了从规划、立项、设计、招投标、合同、施工、物资采购，以及竣工验收等一系列重要过程，是否每一个过程的风险问题都纳入审计的内容，或者说都作为重点审计内容，这要对项目本身情况、工程项目各个阶段的风险特征，以及风险管理审计的内在要求等方面进行认真的分析。首先，就广泛意义而言，工程项目的规划、立项这二个阶段的风险无疑是工程项目最大的风险之一，但是，这些风险不但受更高层次的发展规划和投资战略决策的约束，而且受国家宏观经济政策的制约，项目规划和立项的风险是经济发展过程中所必须面临的风险，它不由项目本身的建设或施工过程来决定，因此规划和立项本身不构成建设工程项目风险管理内部审计的内容，而是构成审计过程中需要关注的影响因子。其次，项目设计阶段对工程项目产生的主要风险是项目的设计标准问题，它影到项目的防灾抗灾能力和投资收益能力，而设计标准又主要受项目规划（地方经济发展有联系）和立项的约束，因此，项目设计标准也不构成项目风险管理审计的主要内容，但是否按标准进行设计是审计关心的主要问题。另外，项目设计在整个建设施工过程中具有较强的动态特征，所以涉及到项目设计变更和设计过程中的不确定性是审计的重要内容。
根据前面的分析，这里可以对建设工程项目风险作如下定义：它是指建设工程项目从设计、招投标、合同、物资采购、施工、竣工验收等这一系列过程中，由于未来的不确定性对项目的质量、工期、事故责任体系和防灾体系的安全目标的影响以及由此引起的法律责任。这个定义包含了下列几个要点：第一，有限时期；风险发生在项目从设计到竣工验收整个建设施工期间，它不包括项目规划、立项和交付使用这三个阶段。第二，包括了纯粹风险和机会风险；在大部份的文献中，把风险定义为损失的不确定性，排除了机会风险，这与国资委的关于风险的定义有很大出入。第三，强调的是不确定性；对于确定性的损失或收益，就不能再当成风险问题。第四，约束目标的有限性；一方面，每个工程项目从不同的视角出发会有不同的目标，另一方面，对于一个建设工程项目，风险无处不在，无时不在，上述定义将风险约束于建设工程项目的质量、工期、事故责任和防灾四个基本目标，尽管这四个目标之间会有一定的因果关系和交叉关系，但这样定义仍然是有意义的，它不仅反映了建设工程项目自身的特征，也使风险管理审计目标更趋明确。第五，重视法律责任所产生的风险问题；法律责任贯穿了整个工程项目的建设周期。
（二）关于审计对象
首先，要分清风险管理与风险管理审计的区别，也就是说审计的对象是风险还是风险的管理。由于审计本身就具有管理职能，如果不能准确区分风险管理与风险管理审计，难免会使工作重复低效乃至于d俎代疱。按照国资委在“中央企业全面风险管理指引”的第十条要求，具备条件的企业可建立风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。由此可以看出，风险管理是内部审计部门自身承担的工作之一。内部审计部门从事风险管理，区别在于内部审计是对风险管理的职能部门和业务单位所从事的风险管理工作进行监督和评价，或者说内部审计更强调的是，对这些职能部门和业务单位的风险管理工作中的不确定性进行管理，从这个意义上说，风险管理审计是风险管理的风险管理。因此，风险管理与风险管理审计是同一管理过程在不同层次上的反映。
其次，要注意建设工程项目风险管理审计与建设工程项目审计的区别。建设工程项目审计是对工程项目管理全过程经济活动的真实性、合法性和效益性进行监督、评价和审核；它强调的是真实性、合法性和效益性问题，关注的对象是项目建设过程的中各项经济活动。而建设工程项目风险管理审计强调的是管理活动的充分性、存在性和有效性问题，关注对象是各项经济活动不确定性的管理，以及管理的不确定性问题，它要回答两个问题：一是对项目的不确定性问题是否进行了管理、管理是否充分；二是该项管理自身存在的不确定性是否会导致管理无效。
根据前面的分析，可以作出如下定义：建设工程项目风险管理审计是对建设工程项目从设计到竣工验收整个过程中，以保障项目的质量安全、工期安全、事故责任安全和防灾能力安全为目标，对各种经济活动的不确定性问题管理的存在性、充分性，以及由于该管理活动的不确定性而产生的管理的有效性问题进行监督、评价和审核。
二、建设工程项目安全风险控制与内部审计目标
建设工程项目具有投资大、建设周期长、专业性强、风险影响面广等特点，涉及土建、安装、信息化与通讯、调试等子项目，对这类项目进行风险管理是一个十分复杂的系统工程，因此，对内部审计而言，要想通过审计及时并准确地发现风险管理中存在的问题，提出有价值的建议和意见，而在审计过程中又要避免将风险管理审计脱变为一般意义上的审计，这将对内部审计人员提出十分严峻的挑战，从这个意义上说，必须要明确二个问题：第一是项目风险管理的审计目标；第二是项目风险管理的审计框架。
安全是建设工程项目风险管理的中心目标，从风险管理的角度看，安全目标约束于下列三个子目标：一是由质量和工期引起的建设项目投资安全风险；二是由施工过程中引起的事故责任安全风险；三是由自然灾害引起的防灾安全风险。这里，各种政治、经济和社会因素导致的风险、立项和设计导致的风险并没有被包括在安全目标的约束条件中，这是因为，政治、经济和社会风险必然会通过质量和工期等途径的传导，从而引起投资安全风险；又如前面所述，立项与设计风险它本身不由项目建设施工过程来决定，因此这些风险因素如果被纳入到风险管理的安全目约束条件中，有可能使风险管理审计演变成包罗一切的审计，进而造成了什么都审，但什么都没有审好的情形。
受投资安全风险、事故责任安全风险和防灾安全风险约束的工程项目安全风险是建设工程项目风险管理的内在要求，这也是风险管理审计区别于建设工程项目其它审计的最基本的逻辑关系。因而，围绕安全这个中心目标，紧紧抓做项目建设过程中的风险和风险管理不确定性这两个基本内容，建设工程项目内部审计目标必然是：内部审计人员要围绕工程项目的投资安全、事故责任安全和防灾安全这个中心，通过对职能部门和业务单位风险管理活动的存在性、充分性和有效性进行监督、评价和审核，及时、准确地向企业管理当局报告有关信息，适时地对从设计到竣工验收全过程各个环节的风险管理措施和控制缺陷提出建设性的意见和改进措施，协助管理人员更有效地管理和控制各种风险，并帮助企业相关部门和单位有效地担当起责任。
三、建设工程项目风险管理内部审计框架
目前，对于建设工程项目风险管理，审计什么，如何审计等等，这些问题往往与项目的常规审计和风险管理职能交织在一起，如果不能很好的设计其审计框架，难免将使建设工程项目审计失去其本来的价值。因此，在设计其审计框架时要遵循下面的指导思想：
第一，建设工程项目风险管理审计要体现综合性管理审计的性质，既要反映L险管理的本质要求，还要突出建设工程项目的内在特征，同时还要突出重点，有所为，有所不为。
第二，要以便于审计人员实际操作为基本设计目标。
第三，要为企业建立全面风险管理体系提供导向服务。
从前面的定义分析中可以看出，建设工程项目风险管理审计包括二个最基本的要求，一是对职能部门和各业务单位的风险管理活动的存在性、充分性进行监督、评价和审核，它主要考察这些部门和单位对待风险的态度；二是职能部门和业务单位的管理活动本身也具有不确定性，这种不确定性可能会导致一个构建良好的风险管理体系失效，必须对风险管理活动自身的风险进行监督、评价和审核，它主要考察这些部门和单位管理风险的能力。
通过对相关文献的研究和前面提出的三个指导思想，本文将审计框架设计成由目标、项目流程和风险管理构成的一个三维结构模型，每一个维度由若干个审计元素构成：
目标维（Z轴）是一组由四个审计元素构成的集合：
{质量安全，工期安全，事故责任安全，防灾安全}；
项目维（Y轴）是由建设施工流程的六个审计元素构成的集合：
{设计，招投标，合同，施工，物资采购，竣工验收}；
风险管理维（X轴）是由风险管理的七个审计元素构成的集合：
{环境，风险识别，风险评估，风险处置，信息沟通，内部控制，监督改进}；
从上面的结构模型可以看出，各个审计元素在空间坐标系中构成了一个复杂的审计网络，网络中的每一个结点都构成了一个审计对象，为了便于实际运用，将三维结构模型划分为审计模块、审计单元和审计点三个层次：
审计模块。目标维中的四个审计元素（安全子目标）构成了四个审计模块：质量安全模块，工期安全模块，事故责任安全模块，防灾安全模块。
审计单元。审计单元是审计模块的基本构成单位，它是项目维和风险管理维中两两元素构成的一个集合。这样，每一审计模块下面都有6×7=42个审计单元，全部四个审计模块共包括了4×42=168个审计单元。如{招投标，风险评估}、{物资采购，风险评估}就是各个审计模块其中的二个审计单元。
审计点。项目维和风险管理维中的各个审计元素，都可以再分解为若干个作业点和控制点，它们的两两组合就是审计点，如在{招投标，风险评估}这个单元中，招投标又是由标底、开标、评标、定标等一系列作业点组成；而风险评估也是可能是由形成多个控制点，如专家评估、业务部门评估及审计评估等，作业点与控制点两两对应就构成了一系列审计点。审计点是审计框架的最小单位和审计模块（单元）的基本单位。
项目风险管理审计框架的价值在于，首先，它从项目安全的角度明晰了审计目标；其次，它通过对建设周期和风险约束状态的分析，为项目风险管理审计界定了明确的审计范围；第三，它从建设项目的三个维度出发，把项目风险管理审计划分为三个清晰的层次，为审计人员厘清审计思路、找准审计要点提供了可供依据的审计路径；最后，这一框架为风险管理职能部门和业务单位绘制了一张全面的风险控制图，使风险管理人员在最大程度上避免不必要的重大疏忽和遗漏。
四、工程项目风险管理审计的思路与路径
前面构建的项目风险管理审计框架由4大审计模块、168个审计单元、以及成千上万个审计点构成，要对每个审计单元和每个审计点都进行审计既无可能，也无必要，特别是像大型基础设施如电网建设这种类型的工程项目通常集成了多个不同专业的子项目，通常会包括土建工程、安装工程、信息工程、调试等子项目，使电网建设工程项目风险管理审计工作更趋复杂。同时必须看到，项目风险管理审计具有综合性审计的性质，但它不是全能审计，项目风险管理审计应当遵循它内在的要求和逻辑关系。因此，如何运用审计框架，提高审计效率是个必须要解决好的问题，这需要在框架的基础上设计审计的思路和路径：
首先，根据审计的时间点来决定项目风险审计框架的运用，并编制审计方案。由于建设工程项目的建设周期长，在不同时间段上的风险形式与特c具有较大的差异。事前审计、事中审计和事后审计要根据不同阶段的风险状况，对框架中的审计模块、单元及审计点进行筛选，抓做主要矛盾并在审计方案上要区别开来。
其次，要对项目风险进行预估。风险预估考验审计人员的专业判断能力，风险管理审计的专业判断需要根据风险管理审计的重要性问题，依照风险管理原则、方法，按风险管理目标的要求，运用专业方法对机构风险的范围、识别、评析、管理和处理方法等方面进行查证与鉴别，对风险管理及处理方法的合理性和有效性作出评价，捕捉风险征兆。缺乏风险预估的情况下筛选审计框架中的内容可能会导致重大审计风险的出现。在风险预估之前，审计人员要做好知识和信息二个准备，知识准备包括审计专业知识和工程专业知识，信息准备包括各种历史档案和前期审计调查内容等。
第三，要对风险进行分级分类处理。在风险预估后紧接着要根据风险管理的目标和要求对风险进行分级分类，风险分级可用风险发生的频率和危害程度为主要指标，将风险分为若干个等级；风险分类比较复杂一些，选取的指标不同，分类的差异很大，一般可按风险处置方式分类，如分为自留风险，规避风险、转移风险等；也可以项目的分部工程或单位工程把风险分为土建工程风险、安装工程风险、信息工程风险等。风险分类指标的选取无一定之规，但要紧扣目标。
风险进行分级分类的重要作用之一是在控制审计风险的同时，能够将审计框架中的审计数目最大程度地缩减下来。
第四，在运用项目风险管理审计框架时，可采取“自上而下”或“自下而上”的审计路径进行，所谓“自上而下”的审计路径，是指根据风险预估和分级分类后，先确定主要的审计模块，然后向下进一步确定审计单元和审计点；反之就是“自下而上”的审计路径。两种不同的审计路径反映了两种不同的审计思想，前者重视不同风险的相互作用，审计思想重在“面”上的控制，后者则关注重大的和关键的风险点，审计思想重在“点”上的控制。
最后，撰写审计报告要围绕项目安全这个中心，从风险管理职能部门和业务单位对待风险的态度和管理风险的能力这两个方面开展监督和评价，实际上，风险管理的存在性和充分性反映的是一个态度问题，而有效性反映了能力问题。
五、风险处置的审计
风险处置是风险管理流程其中的一个重要环节，由于我国开展风险管理的时间不长，企业在开展风险管理时更多的注意内部控制问题，或者把风险管理等同于内部控制，因此内部审计的重心往往也在内部控制方面，虽然出现这种情况可以追溯到相当多的合理成份，但如果不重视风险处置环节的审计，则风险管理审计与其它的常规审计就会出现趋同现象，浪费了审计资源，从这个意义上说，风险处置的审计是风险管理审计的主要内容。国资委的《中央企业全面风险管理指引》第二十六条，具体提出了风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等七个措施。这里将建设工程项目风险处置措施归为风险规避、风险自留和工程保险三个类型，内部审计人员要对这三种类型要作出如下评价：
第一，对采取某类风险处置措施的依据作出评价；
第二，对采用某类风险处置措施的具体方式作出评价；
第三、对采用某类风险处置措施的影响作出评价。
由于信息不对称，保险公司在承保工程项目风险的意愿受到很大的制约，可能会造成保险合同不公平现象，在可能的情况下，由保险经纪公司承揽工程保险中介服务的情况会成为常态，因此，将保险经纪服务也要纳入审计的范围。另一方面，风险管理的内部审计报告能很好地起到信息沟通作用，也为保险人和被保险对象之间搭建相对公平的平台。
上面关于建设工程项目风险管理审计是从它的一般属性上展开论述的，具体到不同的项目，其风险点的重要性排列会有差别，风险管理的目标也不尽相同，因此在审计的程序和方法上要有所区别，但其基本的审计框架是可以相互套用的，有一点需要注意的是，对某些工程项目，如电力工程项目、水利工程项目等，一旦出现风险事件发生，则有可能就是社会风险事件，理所当然地要提高风险管理目标的约束条件，在项目风险管理审计框架中的目标模块就要有相应的调整。
在审计实践中，往往遇到的情况是十分复杂的，在一个项目的风险管理审计前，对各种可能的情况事先作出估计，同时制订周密完整的审计方案和计划是审计工作成功的重要保证。
参考文献：
[1]国资委“中央企业全面风险管理指引”，2006年发
[2]美国coso制定.企业风险管理――整合框架[M].东北财经大学出版社，2005
[3]卓继民.现代企业风险管理审计[M].中国时代经济出版社，2005
[4]谭丽丽.固定资产投资控制与内部审计[M].中国计划出版社，2002
[5]蔡春，赵莎.现代风险导向审计论[M]中国时代经济出版社，2006
工程项目审计风险点篇(2)
跟踪审计工作究竟应该选择在建设工程实施的哪个阶段开始介入?是投资决策阶段介入,还是设计、招投标阶段介入?是在施工开始介入,还是施工完毕竣工决算前审计?相关法规没有明确规定。实践中现行跟踪审计多是在工程施工开始后介入。而不对前期决策实施审计,这样一来,工程建设前期的可行性研究、初步设计就无法有效控制,跟踪审计效果必然会受到影响;同时,由于投资项目审计是一个连续的过程,评价实际完成指标是否适当必须与前期决策指标进行比较,而此时就需要延伸考虑前期决策的估算指标是否准确,如此延伸必然会给审计人员带来审计风险。
二、风险导向审计理念的引入
现行制度基础导向的政府投资项目跟踪审计模式下,审计人员的出发点是了解与建设项目相关的内部控制制度,若内部控制存在并得到执行,则进行内部控制测试,测试结果决定了要实施的检查、盘点等审计程序的性质、时间和范围,决定了要收集审计证据的多少。此种以判断内部控制优劣来决定收集审计证据数量的审计模式,对于一个理想的不存在外部环境影响、管理层正直诚信的建设项目可以提高审计效率,保证审计质量,而建设项目的现状并非完全如此,工程建设领域面临着巨大的外部压力,管理层凌驾于内部控制之上,串通舞弊情况时有发生,尤其是关系国计民生的福利工程,社会公众关注度极高,仅通过评价内部控制来实施审计工作,必将面临巨大的审计风险。粤海铁路工程建设项目就是管理层串通舞弊、套取国有资产的典型案例,如果只关注被项目管理层精心设计好的内部控制,仅依靠评价内控制度来找问题根本无济于事。因此,对政府投资项目必须转换审计模式,贯彻风险导向审计理念,用质疑的思维方式,以“风险评估—风险识别—风险应对”为主线组织实施审计工作,在确定可接受的综合审计风险的前提下,首先从建设项目所处的外部环境及项目自身特点来评估重大错报风险,进而确定审计工作可以接受的剩余风险。政府投资项目跟踪审计采用风险导向审计理念对于解决上述困境大有裨益。风险导向理念要求审计人员以风险评估为审计起点,实施风险评估要贯穿于整个审计过程,而不是直接实施检查、询问等审计程序。通过了解建设项目及其环境,获取识别评估所需的信息,识别可能存在的重大错报风险,并区分可能是由于错误导致的还是由于舞弊导致的重大错报风险,针对舞弊导致的不同层面的重大错报风险(项目整体层面、业务流程层面)采取不同的应对措施。这种以风险导向为主线的审计思路可以及时发现建设项目中可能存在的舞弊风险,最大限度地满足社会公众对审计工作的期望,有效控制审计风险,保证审计的效果。风险导向理念下的审计,可以对列入审计计划的建设项目根据初步评估的重大错报风险进行排序,按风险因素而非主观臆断来科学决定重点审计项目,制定审计计划。在审前针对具体项目制定审计方案时,根据风险评估的结论来确定重点审计领域和关键环节,以此来决定审计人员的分派、审计时间的分配。通过对建设项目的重大错报风险分析,确定审计风险最早发生环节,确定跟踪审计介入时间,根据评估得出的风险大小来决定审计人员需要介入建设项目不同环节的程度、次数,对那些管理机制完善、内部控制较好、投资规模较小的建设项目,可以根据建设项目的特点及进展情况,选择重点环节实施跟踪审计;对那些投资规模大、建设周期长的项目,可根据项目特点和审计力量,采取一年一至两次的定期审查式跟踪。
工程项目审计风险点篇(3)
众所周知，近年来国内外频繁爆发了一系列极具震撼力重大舞弊案，管理舞弊占了很大比例，且严重危及资本市场的健康发展，审计事业也面临信用和生存危机。2001年中国的银广厦、美国的安然丑闻，涉及面之广，冲击力之大，影响之深，加发生时间之巧合，实属审计史上罕见之事。国际五大会计公司之一的安达信和我国的中天勤会计师事务所也因审计失败而倒闭。
而国家审计自成立以来，审计风险就一直存在，但是审计人的风险意识始终比较薄弱，自从发生“佛山罗斌案”和“红塔集团褚时健案”之后，审计风险才真真切切凸显在审计人面前，审计风险已成为一个无法回避的现实。
跟踪审计是近年来国家审计机关对政府投资项目采取的比较多见的审计方法，由于建设项目跟踪审计涉及内容多、范围广、政策性强，要求审计人员既要有丰富的工作经验，又要熟悉工程业务、财务业务、企业管理以及有关法律法规知识。而现实生活中同时具备这些知识的人才实属罕见，因此建设项目跟踪审计多是各专业的人才一起完成，审计的风险随之加大。如何防范审计风险，是目前政府审计亟待解决的问题。
二、建设项目跟踪审计风险及其特征
审计风险是指审计过程中由于审计人员对审计事项认识的偏差以及业务和技术水平、工作方式等因素的影响，造成审计工作中可能出现的错误或做出的审计结果与事实的偏差。
审计人员从项目准备阶段开始介入，全程跟踪监督建设项目的各个阶段，保证项目建设各阶段资料的真实性、可靠性。www.133229.Com这样可以更全面、有效地履行审计职能，提高审计效率，充分发挥审计监督的促进作用。然而，在得到社会认可的同时，必须承担一定的责任，有责任就有风险，作为审计人员跟踪审计建设项目，没有足够的风险意识，那是十分危险的。等到风险袭来的时候，再去谈风险为时已晚。
风险的客观性是审计风险的特征之一。我们在知道了审计风险的内涵之后，应首先了解审计风险的特征，并说明在我国社会主义市场经济下的特有表现。现分述如下：
（一）审计风险的客观性
现代审计的一个显著特征，就是采用抽样审计的方法，即根据总体中的一部分样本的特性来推断总体的特性，而样本的特性与总体的特性或多或少有一点误差，这种误差可以控制，但一般难以消除。
（二）审计风险的普遍性
虽然审计风险通过最后的审计结论与预期的偏差表现出来，但这种偏差是由多方面的因素引起的，审计活动的每一个环节都可能导致风险因素的产生。
（三）审计风险的潜在性
审计责任的存在是形成审计风险的一个基本因素，如果审计人员在执业上不受任何约束，对自己的工作结果不承担任何责任，就不会形成审计风险，这就决定审计风险在一定时期里具有潜在性。
（四）审计风险的偶然性
审计风险是由于某些客观原因，或审计人员并未意识到的主观原因造成，即并非审计人员故意所为，审计人员在无意接受了审计风险，又在无意中承担了审计风险带来的严重后果。
（五）审计风险的可控性
审计要为其报告的正确性承担责任风险早已为人们所熟悉，然而现代审计的指导思想从制度基础审计进一步发展到风险审计表明，审计职业界并未被越来越多的审计风险捆住手脚而失去其活力，而是逐步向主动控制审计风险的方向发展。
三、建设项目跟踪审计风险的类型及产生的原因
了解了审计风险的特征，接下来就需要认识风险，管理风险，直至有效地控制和削减风险，这就是风险防范实施的全过程。
本文主要从审计执业环境、审计人员素质、审计机关聘请中介机构等方面探讨审计机关在跟踪审计中存在的风险。
（一）跟踪审计所处的执业环境引起的审计风险
1、公众对审计意见依赖程度的提高和审计意见的扩大，使审计职能日益延伸，审计对象日益复杂，审计内容日益广泛。这一方面促进了审计事业的发展，另一方面也加重了审计风险。
2、法律在赋予审计部门签证和评价权利的同时，也让其承担相应的责任。因此审计责任尤其是法律责任的存在是审计风险存在的直接责任。
3、《国家审计法》、《内部审计法律》以及地方或系统审计条例与相关的如《合同法》、《招投标法》等法律法规没有很好的衔接，一旦发生不可调和的纠纷，地方或系统的规章制度就失去了制约作用，行业内一些约定成俗的“权利”和“义务”在法律面前全都成了空文，甚至还要承担法律责任，给个人特别是单位造成不可挽回的经济损失。
4、现行的审计大法主要是规范的财政经济行业，对于工程建设行业，从业人员的权利和义务规定比较含糊，建设厅所规范的工程管理和建设人员权利和义务是与国际接轨的，与我国的国情还有很大差距。
（二）、跟踪审计人员自身素质引起的审计风险
1、审计人员的专业知识不过关，经验和能力缺乏
工程审计涉及的面很广、政策性强、技术难度大、专业性很强。不同性质、不同规模、不同地点的建设工程各具特色，专业水平不过关，审计人员独立完成审计业务就相当困难，审计水平高低与审计质量好坏成正比，与风险成反比。如现在有些重点建设项目前期报告都会要求审计机关派审计人员参加，而该审计人员在作出项目是否可行的意见时由于知识水平、经验的缺乏或者在没有具体掌握有关资料的情况下在项目报告上签字，审计风险就会加大。
2、审计人员的职业道德、工作责任心
审计人员的敬业精神和工作责任心、职业道德，对工程审计结论客观公正，如实反映工程真实造价相当重要。如审计人员对基建审计过程中发现的疑点未进行深入或扩大范围的审查，就是没有保持应有的职业关注，直接导致审计风险的产生。
另外个别审计人员在处理同被审计单位的关系时不够慎重，违反审计程序、审计规范、审计纪律等规章制度，造成徇私舞弊、隐瞒审计情况，最终带来审计风险。
3、审计人员的风险意识不强、工作疏忽
审计风险是客观存在的，但是会因审计人员对风险的重视程度的不同而产生性质完全不同的结果。
由于跟踪审计相对于投资项目概（预）算执行情况和竣工决算的审计，涉及的建设项目资金管理链条更长，审计人员需要的知识范围更宽，审计工作业务量大，时间紧、要求急，易出现操作不熟练或者出现失误、审计人员工作不细、取证不到位、审计方法使用不当、审计程序不合规、忽略或省略了必要的审计工作程序使审计的客观性、公正性受到质疑，从而形成审计风险。
4、审计人员职业判断出现偏差
建设项目情况复杂、内控制度不健全，工程管理不规范，或者管理处于无控制状态，被审计单位不积极配合，提供的资料不真实或不完整，使审计人员不能全面了解和发现被审计单位的问题，而作出错误的判断，都会使审计风险增大。
5、审计人员的不正常更换，打破了审计工作的连续性，加大了后续工作的难度，加重了审计工作量，最终形成审计风险。
6、审计人员偏离审计目标，侵入项目管理引起的审计风险
如建设项目实施跟踪审计模式，审计成为建设过程中的一个主要控制环节。审计人员频繁地介入建设现场进行审计，提出审计建议，供被审计单位纠正和改进工作，是审计监督的职责。但是这一审计模式很容易使审计人员偏离正确的定位而侵入项目管理者的职责范围。由于介入项目管理，会产生利益冲突，审计风险加大，也破坏了跟踪审计所建立的权利制衡机制，从而造成审计工作不应有的越位与缺位，使监督的作用弱化。
（三）、审计机关聘请社会审计机构引起的审计风险
由于审计机关人员少，任务重，必要时需要聘请社会中介审计机构参与跟踪审计。社会中介审计机构接受委托，并在委托协议中明确审计方式、工作内容、职责范围和审计授权、审计责任和风险，受托人只根据协议约定授权履行审计职责的范围并承担其相应的审计责任和风险。
1、近年来社会基本建设规模膨胀扩大，社会审计机构为了满足社会需求，审计人员快速增加，人员结构良莠不齐并且流动性大，社会审计机构大多采用按业务收入一定比例提成的办法来激励工程结算审计人员。如果社会审计人员职业道德再有缺陷，不能廉洁自律，潜在的审计风险就会急剧扩大。
2、社会审计机构为了拿到审计业务，必须与甲方负责人员处好关系，而且在执行必要的审计程序后，工程造价的确定最终还须甲方与施工单位人员签字认可，如果甲方人员与施工单位人员关系密切，就有可能签虚假签证，刻意增加变更，提高工程造价，审计人员就是发现问题，但是为了工作的顺利完成、及时拿到审计费，往往不敢提出疑义，造成审计风险。
3、部分社会审计机构为了拿到审计业务，盲目降低投标报价，致使不合理低价中标，审计人员的业务水平和审计质量根本无法保障。
（四）、其他原因引起的审计风险
1、工程项目管理过程中的其它因素引起的审计风险
（1）、承包合同条款不清晰，责任不明确，执行不严格，矛盾纠纷导致仲裁和法律诉讼。
（2）、管理体制不科学，现场管理人员的职责有背于现行有关法律所确认的权限，特别是非专业管理人员的任用。
（3）、施工过程中的随意变更和违规作弊签证时有发生。
（4）、设计部门在施工过程中出现的结构修改和功能变更。
（5）、管理混乱不规范，工程资料收集不及时，审计资料不全，导致信息失真和结算纠纷。
（6）、进度款比例过高、超付工程款等引起结算困难，工程悬而不结现象严重。
2、跟踪审计中，影响工程造价审定的有关因素不断变化给整个审计造成风险
科技发展，新材料、新工艺不断的应用影响到工程造价的合理确定。如实行定额计价项目，对定额配套的文件、答疑是否全面，材料的价格确定是否合理；如实形工程量清单计价项目，与计价有关的生产要素如：人工、材料、机械等的单价、消耗量以及其他费用的确定是否合理等，这都是审计风险产生的不可忽视的因素。
四、 建设项目跟踪审计风险的防范
分析了审计风险发生的原因，我们就可以对潜在的风险进行辨别、评估，并根据具体情况采取相应的措施进行处理，即在主观上尽可能有备无患或在无法避免时亦能寻求切实可行的补救措施，从而减少意外损失或进而使风险为我所用。
（一）、传统的风险防范模式
传统的风险防范模式是基于制度基础审计，因此风险的防范都是遵循工程项目的进程而逐步进行的，风险存在于决策、设计、招投标、施工、工程竣工结（诀）算的各个阶段。针对以上审计风险的类型，具体措施如下：
1、准确把握定位
审计人员不是从事建设管理、施工、监理方面的具体工作，而是履行对上述工作的监督职能，是通过对上述工作的审计监督，实现促进这些工作规范、有效运行的目标。一是审计人员在前期审计中，应把重点放到验证、评价有关部门所作的可行性论证工作是否规范、到位，计算是否正确，所依据的资料是否真实、可靠、充分上，并仅就此发表审计意见，供领导部门决策时参考。二是与被审计单位明确划清各自的工作职责，做到各行其是、各负其责，避免或减少因审计单位越位而引发审计风险。
2、完善工作机制
一是整合审计资源。聘请外部专家或社会审计机构参与审核，这样一方面避免了审计在自己所不熟悉或不专业的领域发表错误意见的可能性，规避审计风险的产生；另一方面使有限的审计力量，投入到更能发挥自己水平的地方。同时，在聘用专家或社会审计机构的相关合同条款中，对专家的工作质量加以约束，以实现审计风险的全方位控制。二是完善跟踪审计制度和程序，主动规避审计风险。从实际出发，合理借鉴现有审计规范，制定跟踪审计操作规程，要求审计人员严格执行，做到不该说的不说、不能做的不做，防止越俎代庖。同时也为审计人员提供具体的指导，从制度上保证跟踪审计规范、健康、有序的开展。
3、严格质量控制
一是严格按照审计署6号令要求，建立三级质量控制制度，严格质量检查和责任追究，确保审计证据充分、审计报告真实、审计结论可靠、审计意见可行，将审计风险尽可能地控制在审计系统内部。二是前移监督关口。在项目前期准备阶段，严把立项关、招投标关和合同签订关，从源头上监督建设行为；在施工建设阶段，做到逢变更签证必到，逢隐蔽工程施工必到，逢主要材料进场必到，让监督贯穿于施工全过程；在竣工决算阶段，结合项目招投标文件、合同、签证等对项目决算进行严格审核，进一步提高审计质量。三是加强与被审计单位的沟通、协调，对审计过程中发现的问题，提出可行、可操作的审计意见和建议，同时，对审计建议加强跟踪督查，限期整改到位。
4、强化队伍建设
一是加强人才培养。建设项目是一个广阔的领域，它包括了建筑工程项目、交通运输过程项目、水利工程项目、工业工程项目、电力工程项目等，涉及的学科非常多，对审计人员的专业要求非常高。审计风险的高低，在很大程度上取决于审计人员的职业道德和业务水平的高低。可以采取内部培养、充实力量、外聘人员等多种渠道，加快固定资产投资审计人才队伍建设；同时，加强审计人员的专业素质培训，进一步更新固定资产投资审计人员审计观念、知识和技能，提高工作能力和水平，使人员素质与审计任务相适应。二是加强廉政建设。工程建设领域是容易出现权钱交易问题的重要领域，对此，审计机关应保持高度的警惕性，把工程建设领域的廉政问题当作审计系统廉政建设的重中之重，下大力气抓紧抓好。
（二）、现代的风险防范模式
现代的风险防范模式--风险导向审计，是以审计风险的评价作为审计工作的出发点，并贯穿于审计全过程的现代审计模式。在建设过程跟踪审计中，开展风险导向审计工作，为工程审计提供了新的思路。充分发挥风险导向审计在工程建设中的作用是降低各类审计风险、提高审计质量、保证审计效率和效果的有效途径。
风险导向审计作为一种现代审计模式已在欧美发达国家的审计实践中得到日益普遍的应用，引领欧美发达国家审计的潮流。与传统的制度基础审计相比，风险导向审计在审计思路上有很大不同，在我国的审计应用上还处于初级阶段。对于相对独立的工程审计来说，更是处于理论探索阶段。风险导向审计能否在建设工程跟踪审计项目中应用，笔者认为是可行的。
1、风险导向审计在建设过程跟踪审计中的应用基础
（1）、审计理念作为审计工作的指导思想，贯穿于整个审计过程，是审计行为模式的高度概括。风险导向审计是以战略观和系统观作为指导思想，以被审计事项的潜在风险作为导向，以风险的识别、评估、预警和应对程序为中心，侧重于评估审计事项重大错报风险的审计模式。
（2）、随着建设工程跟踪审计的逐步深入开展，工程建设过程中暴露的问题也日益增多。建设投资不落实、超标准建设、转移挪用建设资金，预结算管理混乱、缺乏资金监管、投资效益差等问题日益凸显，重大管理欺诈和舞弊案例也日益增多，这些问题无形中会带来各类审计风险。风险导向审计以全面评估工作风险为基础，从工程建设过程中的高风险点入手，对风险高的项目和资金重点监控，加大审计力度，宏观把握审计重点，既能提高审计效率，降低审计成本，又能满足社会公众对审计人员日益增高的期望值。
2、风险导向审计在建设过程跟踪审计中应用的可行性
（1）、风险导向审计将审计风险模式运用于跟踪审计全过程。在工程建设过程中，审计人员在各个审计阶段以评价审计风险为导向性目标，来评价各阶段的期望审计风险、固有审计风险、控制风险和检查风险，并在此基础上作出正确决策。
（2）、风险导向审计能满足社会公众对审计人员日益增高的期望。社会公众期望审计人员应毫无遗漏的发现被审计单位的舞弊行为，但在正常的审计程序中，即使最敬业的审计人员也有可能被管理方或第三方的刻意欺诈所蒙蔽。审计担负着监督与服务的共同职能，只有不断的满足社会公众的需求，才能有生存和发展的空间。风险导向审计运用立体观察的理论来判断各种影响因素，全面动态的分析评估审计风险，恰恰适应了这一需求。
（3）、风险导向审计可以降低跟踪审计成本，提高审计效率和效果。在全过程跟踪审计中，往往是以全面控制为依据进行审计资源的分配，忽略了建设项目重点风险控制点，这就会造成审计资源在审计风险领域得不到恰当的配置，使得审计效率降低，而风险导向审计就可以弥补这种不足。
（三）、混合式的风险防范模式
无论是传统的风险防范模式，还是现代的风险防范模式都不是万能的，都不可能把风险降低到零，笔者通过研究，提出一种新的风险防范模式--混合式，既把传统的风险防范模式与现代的风险防范模式有机结合，取长补短，相得益彰，既能解决审计资源不足的缺陷，又能全面控制风险点，进一步保证审计质量。
1、建立以全过程跟踪审计为主，风险导向审计为辅的审计模式。全过程跟踪审计从工程立项开始，历经可行性研究、设计、招投标、施工、财务决算等各个环节，是对建设项目详细的、具体的全面审计。风险导向审计针对建设工程周期长、投入资金多、舞弊可能性大、风险高的特点，在建设前期对工程项目进行全面风险评估，判断关键点和控制薄弱点，合理分配审计资源，对高风险重点审计。
2、全面提升审计人员在风险导向审计中的风险责任意识。前些年，由于我国的法律环境较为宽松，审计违规成本较低，审计人员只要经过测试认为其风险可以接受，不会导致巨大的审计风险损失，就可以终止审计了。通过实施审计风险准则，强化审计人员的法律责任来制约其审计行为，将建设过程中的审计风险转移成为审计人员的执业风险，将对提高风险导向审计质量起到重大作用。
3、提高风险导向审计中审计人员的职业判断能力。风险导向审计要求审计人员必须具备风险分析、风险管理、数据统计等方面的知识，掌握分析宏观环境，行业状况以及建设项目经营战略的能力。在工程建设过程中，各种风险要素的评估，审计证据的收集分析，都需要依靠审计人员职业判断能力。因此，增强审计人员在审计风险评估和风险控制方面的职业判断能力，使其以应有的职业谨慎态度开展风险导向审计，从而有效防范审计过程中的风险和审计人员的自身风险。
五、结束语
受现实国情、审计机构自身和审计人员业务水平等多方面因素的制约，建设项目跟踪审计风险的防范道路还很漫长，还有许多亟待完善的地方，需要我们不断地总结、积累经验。而在工程建设过程中以全过程跟踪审计为前提，积极开展风险导向审计，根据目前基本建设工程跟踪审计的现状，寻找风险导向审计与跟踪审计二者的最佳融合点，把风险导向审计融入到全过程跟踪审计中，全面推行建设工程风险导向审计，可以最大限度的将各种隐蔽风险化解于前期阶段，为最终提高审计质量，缩小社会期望差异提供了新的审计工作思路。
参考文献：
1、孔凡勤《风险导向审计在建设工程审计中的应用》经济研究导刊 2008第18期 总37期 2、高春燕《工程项目全过程跟踪审计方式的应用与研究》同济大学 2007.3
3、宋浩亮《建设项目跟踪审计的风险防范》commercial accounting 2006.6.下半月刊
4、唐秋华、许益民 、刘长伟、肖飞《面向大型冶金工程项目投资风险防范的跟踪审计方法研究》武汉科技大学学报（社会科学版）第9卷第4期 2007.8
5、李慈《工程建设项目跟踪审计方法探讨》审计署网站理论探讨
6、曹慧明《论建设项目跟踪审计效益审计》审计研究 2005（1）
7、贾新宇《浅议我国的风险导向审计》长春理工大学学报 2006（11）
工程项目审计风险点篇(4)
关键词：风险导向审计；工程跟踪审计；应用研究
中图分类号：F239.1文献标志码：A文章编号：1673-291X(2008)18-0134-02
1引言
风险导向审计作为一种现代审计模式已在发达国家的审计实践中得到日益普遍的应用，引领了欧美发达国家审计的潮流。与传统的制度基础审计相比，风险导向审计在审计思路上有很大不同，在我国的审计应用上还处于初级阶段。对于相对独立的工程审计来说，更是处于理论探索阶段。风险导向审计是审计领域发展的最前沿，有其先进性、科学性和有效性。根据目前基本建设工程跟踪审计的现状，寻找风险导向审计与跟踪审计二者最佳融合点，把风险导向审计融入到全过程跟踪审计中，全面推行建设工程风险导向审计，是摆在我国审计职业界一个非常有意义的课题。
2风险导向审计在建设工程跟踪审计中的应用基础
审计理念作为审计工作的指导思想，贯穿于整个审计过程，是审计行为模式的高度概括。风险导向审计是以战略观和系统观作为指导思想，以被审计事项的潜在风险作为导向，以风险的识别、评估、预警和应对程序为中心，侧重于评估审计事项重大错报风险的审计模式。风险导向审计是一种新型的、多维的审计模式，以风险理论为基础，在审计各个阶段都利用审计模型，对各种潜在风险进行全面的、动态的分析与控制，并以此为基础恰当地计划和指导审计工作，从而高效率、低风险地完成全部审计任务，达到既定的审计目标。
随着建设工程跟踪审计的逐步深入开展，工程建设过程中暴露的问题也日益增多。建设投资不落实、超标准建设、转移挪用建设资金、预结算管理混乱、缺乏资金监管、投资效益差等问题日益凸显，重大管理欺诈和舞弊案例也日益增多，这些问题无形中会带来各类审计风险。在这些问题普遍存在的现状下，审计资源供需矛盾尤显突出，推行科学而高效率的审计方法势在必行。风险导向审计可以以全面评估工程风险为基础，从工程建设过程中的高风险点入手，对风险高的项目和资金重点监控，加大审计力度，宏观把握审计重点，既能提高审计效率，降低审计成本，又能满足社会公众对审计人员日益增高的期望值。
3风险导向审计在建设工程跟踪审计中应用的可行性
3.1风险导向审计将审计风险模式运用于跟踪审计全过程。在工程建设过程中，审计人员在各个审计阶段以评价审计风险为导向性目标，来评价各阶段的期望审计风险、固有风险、控制风险和检查风险，并在此基础上做出正确决策。风险导向审计将被审计事项置于大的经济环境之中，从建设项目所处的行业状况、监管环境、内控制度、业务流程等各个方面分析评估风险水平，把被审计单位的经营风险植入自身的风险评价中去，通过审计程序把自身审计风险降低到审计人员可以接受的水平。
3.2风险导向审计能满足社会公众对审计人员日益增高的期望。随着社会公众对审计人员的期望和审计人员对自身职业上认识的差距越来越大，在工程审计中涉及审计行为的诉讼案件不断增多，审计始终无法达到完全满足社会需求的程度。社会公众期望审计人员应毫无遗漏地发现被审计单位在工程建设过程中所有的舞弊行为，但在正常的审计程序中，即使最敬业的审计人员也会被管理方的舞弊或第三方的欺诈所蒙蔽。审计担负着监督与服务的共同职能，只有不断的满足社会公众的需求，才能有生存和发展的空间。这使得审计人员不得不以积极的态度，思考面临的各种风险。风险导向审计运用立体观察的理论来判断各种影响因素，全面动态的分析评估审计风险，恰恰适应了这一需求。
3.3风险导向审计可以降低跟踪审计成本，提高审计效率和效果。在全过程跟踪审计中，往往是以全面控制为依据进行审计资源的配置，忽略了建设项目重点风险控制点，这就会造成审计资源在不同的审计风险领域得不到恰当的配置，使得审计效率降低。而风险导向审计可以弥补这种不足，在对被审计单位的整体风险评估的基础上，确定风险高低不同的审计领域，对一些风险大的环节多投入一些，而对于风险较小的环节缩减审计资源。通过风险评估分析，优化审计资源配置，合理制定审计计划，有效收集审计证据，从整体上降低审计成本、保证审计效果、提高审计效率。
险导向审计在建设工程跟踪审计中应用的局限性
4.1有限的法律责任会引起跟踪审计人员的道德风险问题。纵观我国目前的法律制度，审计人员所承担的法律风险极低。由于风险导向审计的前提条件是法律风险的约束，法律风险越高，对审计人员的约束就越大。因此，在法律风险有限的前提下，就会产生审计人员的道德风险问题。当法律风险较小，不会引起明显的审计风险损失时，审计人员对审计过程就不会重视，减少风险控制点，甚至对被审计单位的违规问题视而不见。这样会引起严重的审计人员道德风险问题，并导致审计质量的下降。因此，有限的法律责任降低了风险导向审计在工程建设中应有的作用。
4.2风险导向审计会产生审计成本与效益的矛盾。风险导向审计要求对被审计单位有强大的信息数据库的支持，针对建设项目的整体环境和不同的风险阶段、风险领域设计个性化的审计程序，以满足审计人员对整个项目的建设流程、风险评估、业绩衡量等方面的需求。因此，在审计计划阶段和执行控制测试阶段，审计人员需要关注的范围扩大，程度加深，导致工作时间和审计成本增加。在市场竞争激烈的情况下，风险导向审计的前期投入较大。随着成熟项目的增多，会逐渐分摊前期成本，逐步解决前期投入与审计效益之间的矛盾。
4.3审计人员的职业判断能力也会影响到风险导向审计的效果。由于工程项目建设周期长、控制环节多、跟踪审计环境复杂，在建设项目中开展风险导向审计需要审计人员有较高的风险分析和职业判断能力。审计人员需要关注整个建设过程，审计范围没有边界从而导致对审计人员的专业能力要求也没有边界。审计人员职业判断能力的高低影响到项目风险的正确评估以及对评估风险所采取的个性化审计程序，从而影响了风险导向审计的实施效果。
5风险导向审计在建设工程跟踪审计中的应用要点
5.1建立以全过程跟踪审计为主、风险导向审计为辅的审计模式。全过程跟踪审计从工程立项开始，历经可行性研究、设计、招投标、施工、财务决算等各个环节，是对建设项目详细的、具体的全面审计。风险导向审计针对建设工程周期长、投入资金多、舞弊可能性大、风险高的特点，在建设前期对工程项目进行全面风险评估，判断关键点和控制薄弱点，合理分配审计资源，对高风险点进行重点审计。跟踪审计与风险导向审计都是将审计关口前移，对工程建设进行双重把关，只是二者的侧重点不同。建立以全过程跟踪审计为主、风险导向审计为辅的审计模式，可以使二者有机结合起来，取长补短、相得益彰，既能解决审计资源不足的障碍，又能全面控制风险点，进一步确保审计质量。
5.2社会公众应对风险导向审计及其结果有合理预期。风险导向审计要求依靠审计人员的职业判断对建设过程中的经济环境做出风险预测。这就会导致审计信息与客观经济事项不完全一致，审计中存在的固有限制影响到审计人员发现重大错报的能力。因此，审计人员不能对建设过程的审计事项不存在重大错报获取绝对保证。风险导向审计不是万能的，应建立合理的预期审计目标，恰当地计划指导审计工作，高效率低风险地完成既定任务，以促进风险导向审计在工程建设领域健康的应用和发展。
5.3全面提升审计人员在风险导向审计中的风险责任意识。前些年，由于我国的法律环境较为宽松，审计违规成本较低，审计人员只要经过测试认为其风险可以接受，不会导致巨大的审计风险损失，就可以终止审计实施阶段并出具审计报告。法律责任的缺失致使审计人员甘冒审计失败的风险。全面提升审计人员的风险责任意识也成为实施风险导向审计的关键因素。通过实施审计风险准则，强化审计人员的法律责任来制约其审计行为，将建设过程中的审计风险转移成为审计人员的执业风险，将对提高风险导向审计质量起到重大作用。
5.4提高风险导向审计中审计人员的职业判断能力。风险导向审计要求审计人员必须具备风险分析、风险管理、数据统计等方面的知识，掌握分析宏观环境、行业状况以及建设项目经营战略的能力。在工程建设过程中，各种风险要素的评估，审计证据的收集分析，都需要依靠审计人员的职业判断能力。审计准则制订的再详细、再具体，审计人员的职业判断能力都是风险导向审计中不可或缺的关键因素。因此，增强审计人员在审计风险评估和风险控制方面的职业判断能力，使其以应有的职业谨慎态度风险导向审计开展，从而有效防范审计过程中的风险和审计人员的自身风险。
6结语
在工程建设过程中以全过程跟踪审计为前提，积极开展风险导向审计，可以最大限度将各种隐藏风险化解于前期阶段，为最终提高审计质量，缩小社会期望差异提供了新的审计工作思路。一方面，在理论上要不断发展创新，找到跟踪审计与风险导向审计的最佳融合点，建立适合我国国情的风险导向审计方法体系。另一方面，审计人员在不断提高审计技术的过程中，应不断提高自身职业道德水平，增强法律责任意识，真正做到客观、公正、有效，使风险导向审计在工程建设领域真正发挥其应有的作用。
参考文献：
[1]贾新宇.浅议我国的风险导向审计[J].长春理工大学学报，2006，（11）：69-70.
工程项目审计风险点篇(5)
关键词：工程审计；风险导向；审计思路；控制
中图分类号： F239 文献标识码： A
引言：自2007年开始实施的全新的注册会计师协会准则中最为突出的审计准则就是强调风险导向审计引入审计中的思想。自此，全国会计师事务所都开始加强了对风险导向审计的研究，对企业内部风险管理和审计实务中加强了审计风险的控制和评价。然而，很多业内人士还是对风险导向审计表示出了怀疑与担忧，认为许多审计失败的案例中会计师事务所都采取了风险导向审计，但是还是使得企业面临很大的诚信危机。
1、风险导向审计的涵义和特征
1.1涵义
风险导向审计是指审计人员在审计过程中自始至终以被审计对象的风险为导向，采用风险分析工具，利用规范化和系统化的方法，综合分析和评估影响被审计对象经济活动的各项因素，对被审计对象的风险管理、内部控制及综合治理进行测试和评价，依据风险水平确定的审计范围与重点开展审计工作，并提出建设性意见和建议，实现审计的价值增值。
1.2特征
风险导向审计是在传统审计上发展起来的一种审计模式，它代表了现代审计方法发展的新趋势，与传统审计模式相比，其特点表现为：
1.2.1审计基础不同。传统审计以被审计对象的内部控制制度为基础，对被审计对象内部控制制度的健全性、可行性和效果性进行评审，根据评审结果确定审计范围；而风险导向审计侧重于对影响被审计对象经营活动的内外风险因素进行综合评估，以评估结果为基础，确定审计范围、重点和方法，体现了审计重心前移。
1.2.2审计方法不同。在实施审计的过程中，尽管传统审计与风险导向审计都会运用到抽样技术，但传统审计多采用随机抽样或依据金额大小等简单的指标进行抽样，而风险导向审计对风险进行量化评估，这种风险评估不仅用于确认单个审计项目中的审计重点，还运用风险量化来确定审计项目，使风险评估从零散走向系统化，可以有效降低审计风险并减少效率较低的细节工作。
1.2.3审计重点不同。传统审计的重点是内部控制制度，它仅对内部控制制度进行测试；风险导向审计除对内部控制制度进行测试外，还对影响风险水平的内外因素进行测试，它根据目前市场状况对潜在的风险因素进行分析，审计范围更为广泛、全面。
1.2.4更注重效益性。风险导向审计根据对影响被审计对象经济活动的内外部风险因素的评估，从被审计对象面临重大风险的宏观角度出发，识别管理中存在的内控薄弱环节，分析其投资决策、经营策略等方面需要关注的高风险领域和重点审计内容，注重被审计对象经营决策的风险性和效益性分析。
2、风险导向审计在工程审计的各个阶段的控制研究
在工程全过程中实现跟踪审计是建设工程风险管理的重要手段。在工程建设前期进行造价控制有利于发现和挽回不必要的损失，有效地控制建设工程造价。这就要求在工程的全过程深入实行审计工作，在工程决策、项目设计、工程招投标、工程施工以及竣工阶段全过程的跟踪设计。
2.1工程决策阶段
决策阶段的审计是在建设项目开工建设以前的一系列工作所做的审计，它可以包括对工程前期决策程序的合规性、可行性研究报告的编制、投资估算的编制内容等一系列工作的审计。在这个阶段的审计可以促使企业进行正确的决策，避免因为决策失误所带来的投资风险。同时可以加强建设单位前期准备工作的质量，为工程建设阶段的工作打下良好的基础，使得建设单位工作更加科学化和规范化。
2.2项目设计阶段
项目设计阶段的审计是对项目建设中勘察、设计环节中的各项管理工作及其效果的审查和评价，项目设计阶段对整个项目建设的成败具有重大的影响，因此，做好项目设计阶段的审计，预防由于投资失控等问题所带来的项目风险也对整个工程建设审计有着巨大的影响。它从源头上控制项目造价，也是遏制设计浪费的有效手段，项目设计阶段审计的主要内容包括审计设计单位的资质和界别、设计方案的科学性和经济性、设计图纸、设计变更、设计收费等内容。
2.3工程招投标阶段
工程招投标阶段的审计是指对招投标阶段及其各个环节中各项管理工作及其效果的审查和评价，以往的设计人员往往在投标工作完成后进行事后审计，但以风险为导向的审计思路应该在工程招投标阶段的设计应该在招投标开标时就介入审计。审计人员的工程招投标的审计它包含招标报告、招标文件、标底、开标过程等方面的审计，它要求审计建设单位招标项目是否办理审批手续，资金来源、招标方式等等一系列工作。
2.4工程施工阶段
施工阶段是建设工程实施的重要阶段，由于施工阶段涉及到方方面面的群体何相关单位，因此，它也是最难以控制和暴露问题最多的阶段，一旦问题得不到妥善处理，就会对工程质量造成影响，投资也面临风险，因此，要顺利实现项目目标，就需要对施工阶段进行审计工作，对施工阶段的审计需要处理好细节问题。施工阶段的审计主要包括对施工单位资质准入审计、工程变更、工程签证、工程进度款审计、索赔费用审计、工程成本分析及审计等内容。
2.5工程竣工结算阶段
工程竣工结算阶段的审计是对建设项目竣工决算进行审计，它是控制工程造价的最后一关，包括审查工程项目成本的真实性、合法性，概（预）算在执行中是否超支及其原因，结算资料的有效性和竣工结算的合法性。通过对竣工结算进行全面、系统的审查，能够及时发现问题，更合理的确定工程造价，从而达到有效控制工程造价的目的。
3、风险导向审计的注意事项
3.1塑造以风险为导向的审计文化
要想有效的在企业内实施风险为导向的审计，企业领导需要在思想上转变观念，由于风险导向的理念可以渗透到内部审计工作的方方面面，需要构建一套完整的战略规划、业务流程、组织结构、风险评估系统，这就需要领导学习最先进的理念和实践经验，在全企业内倡导以风险为导向的审计文化，不断改善工作流程，对企业内审计人员进行定期培训，将组织内部交流会作为一种制度稳定下来，从制度、理念、工作流程等各个方面全面实施以风险为导向的审计，才能促使企业内部更好的履行职责，提高审计的工作效率和结果。
3.2组建能适应风险导向审计的人才队伍
人员素质是制约风险导向内部审计模式的瓶颈问题，以风险为导向的审计要求审计人员首先要了解审计部门所面临的风险，找到审计中的风险控制点。这就对审计人员提出了新的要求，因此，要想顺利的推行以风险为导向的审计，就需要组建能够与之相适应的人才队伍，企业应该健全内部培训机制，制定远期和近期培训计划，每年定期组织培训和企业内部交流会议，安排审计人员到业务部门轮岗学习，以应对业务快速发展变化。同时加强对审计人员的职业道德教育，防止审计人员从业道德风险。
3.3提高风险评估标准化程度
在风险评估过程中，审计人员对风险的理解各有不同，对期望的审计风险、固有风险和控制风险还是带有很强的主观性，甚至是审计操作上的失误，直接影响到审计结果的可信性。因此，企业在建立风险为导向的审计思路时，需要这些企业今早建立起风险评估信息数据库，加大调研力度，列出影响风险的因素，编制风险原因分析字典，对控制风险的水平进行量化，及时确定风险评估标准，在实践中给审计人员必要的业务指导，同时，在每一次项目完成后可以加强总结，对现有方法和规范体系进行审后评价，以进一步完善现有流程和标准，为风险导向内部审计在企业的推广打下坚实的基础。
结语：风险导向审计是一种主动识别风险、处理风险的行为，它以企业风险为导向，以风险评估为基础，按照特定条件和预设目标，对审计风险主动施加影响，本文通过对风险导向审计的概念和内容入手，分析了在工程全过程中实施以风险为导向的审计思路，并提出实施建议。我国目前的内部审计也已经发展到了风险导向阶段，传统的审计方法向现代风险为导向的审计转变是发展的趋势，随着实践经验的积累，风险导向审计思路必然会在实践中得到进一步的推广运用。
参考文献：
[1]许佳琪.现代风险导向审计在房地产开发企业审计中的应用[J].经济师，2011，01：193-195.
[2]郑子远.现代风险导向审计产生的背景以及特点分析[J].财会通讯，2011，21：48-50.
[3]徐颖.风险导向审计在经济责任审计中的运用[J].财会研究，2011，17：68-71.
工程项目审计风险点篇(6)
关键词 外资 风险 审计
随着经济的快速发展和外部环境的不断变化，传统的以账项和制度为基础的审计模式受到了挑战。风险导向审计模式的出现，不仅实现了审计目标从差错防弊向风险识别和防范转变，而且为审计方法和技术的创新提供了新的发展方向。尽管理论界早在20世纪90年代就开始对风险导向审计进行探索和研究，但在实践中其更多地运用在企业经营风险审计方面。下面，笔者通过某环境建设项目审计中如何确定风险审计内容，并如何运用相应的审计技术和方法发现和揭露存在的项目风险，从而进一步提高被审计单位风险管理的能力等方面展开论述。
一、评估审计风险
（一）确定可接受的审计风险
世界银行贷款项目一般规模较大，情况复杂，很难进行详细审计，所以《世界银行贷款审计手册》建议的可接受审计风险为5%～10%。该环境建设项目涉及16个子项目，所以审计人员将可接受审计风险确定为10%。
（二）分析固有风险
虽然该项目由具有多年世行项目管理实践经验的项目办进行协调和管理，但是据上一年度的审计反映，部分州县项目办履行监督管理的职能较弱。按照国外一般做法，即使在各种情况较好、出现重要错误可能性较小的情况下，固有风险的水平也应高于50%的标准，审计人员将固有风险确定为55%。
（三）评估控制风险
按照通行做法，控制风险分为高中低三档，分别对应100%、50%和10%的控制风险系数。审计人员查阅了被审计单位财务管理和项目管理的有关办法后认为被审计单位的控制风险属于中等，控制风险系数确定为50%，所以符合性测试的范围可以确定为中等范围，抽样规模可以确定为中等样本量。
（四）确定检查风险
依据检查风险=可接受审计风险/（固有风险*控制风险）的计算公式。该项目的检查风险为36.36%。根据以上分析结果，该项目的可接受检查风险为中等，审计人员在实施实质性测试时可抽取适中样本并获取适中证据，综合运用分析性复核、业务测试和余额测试三种方式对项目风险进行审计。为此，此次审计抽查了16个子项目中的9个子项目，并在审计实施方案中对风险审计的内容和方法进行了详细要求。
二、确定风险审计的内容及方法
（一）财务报表重大错报的风险审计
财务报表审计是国外贷援款项目审计的基础和重点，审计人员必须在执行审计工作的基础上对财务报表发表审计意见。如果国外贷援款项目的财务报表存在重大错报，其为报表使用者提供的项目执行情况、贷款协定执行情况和资金使用情况等方面的信息将会失真。为此，审计组要求各子项目审计小组必须严格参照《世界银行贷款项目审计操作指南》中的规定填写审计程序表和审定表并及时进行反馈。对这一内容，审计人员主要采用定量评估法，运用常见的比较分析、比率分析和趋势分析法对风险进行识别，即通过项目财务报表及其他账项资料相关数据的真实性、完整性、可靠性识别项目可能面临的风险。
（二）违反国家法规和项目贷款协定的风险审计
贷款协定和项目协定从法律层面对项目执行必须遵守的相关规定进行了界定，如果违反，世界银行可以暂停提款报账、责令整改甚至是终止贷款。而且项目执行的好坏不仅事关国家及审计机关形象和声誉，而且会对项目自身和其他地方其他国外贷援款项目产生连带影响。所以，在国外贷援款项目审计中，对违反国家法规和项目贷款协定的风险审计必不可少。审计过程中，审计人员采用定性评估法，通过调查与分析，从贷款协定、项目协定入手，结合世界银行的其他管理办法以及对项目历次检查后发现的问题和整改的建议，适时披露项目违反国家法规和项目贷款协定的情况。
（三）内部控制重大缺陷的风险审计
内部控制有效与否对项目的执行影响甚大。为此，审计组要求各子项目的审计小组了解项目实施单位的机构设置和人员情况，审查内部控制的有效性；并收集与项目有关的申报、审批文件，以及项目管理办法和财务管理办法等管理章程，审核项目实施是否严格按照程序和制度执行。对此，审计人员采用定性评估法，通过实施符合性测试和运用专业判断，评价现有的内部控制是否存在重大缺陷，判断这种重大缺陷会给项目带来哪些方面的风险，针对这些风险项目又该如何识别和规避。
（四）建设工程项目风险审计
建设工程具有周期长、投资大、地域性强等特点，所以审计必须与技术相结合，与工程相结合，将风险管理的理念贯穿于审计工作的全过程中。此次审计，审计组要求审计人员重点关注以下建设工程项目风险：
（1）概算执行风险。关注项目是否存在超概算的情况，有无自行扩大投资规模和提高建设标准的情况，有无计划外建设项目的情况；超概算的工程量变更和建设内容调整是否取得了相关管理部门的批准等。
（2）设计管理风险。关注设计内容是否符合已报批准的可行性研究报告，是否存在缺陷；设计变更是否具备合理合法性，是否向有关部门报批并得到了批准等。
（3）招投标管理风险。关注招投标采购程序是否符合国家及《贷款协定》《项目协定》的有关要求；招投标的组织管理是否存在漏洞；业主的道德风险是否得到有效控制。
（4）合同管理风险。关注合同内容是否符合相关法律法规及招标文件的要求；合同是否得到了真实、全面的履行，合同履行中的差异及产生差异的原因是什么；合同变更与补充是否符合规定程序，是否存在违反原合同条款的情况等。
（5）工程质量风险。关注工程质量是否符合标准；有关单位是否具有相应资质等级；建筑材料、配件和设备是否符合设计文件和合同要求；监理方对工程质量的监督是否到位。
审计建设工程的项目风险，必须将定性评估法和定量评估法相结合。通过走访调查，从相关单位多角度了解项目执行情况，必要时采取实际计量的方法核实账面记录的真实性、存在性和准确性，甚至可以采取行业对比的方法从横向比较的角度揭露项目建设风险。
三、审计成果
将风险审计内容融入外资公正审计后，审计工作取得了突破性进展。审计发现，部分子项目在某些风险领域存在严重隐患：
（一）概算执行风险
两个子项目未经批准，擅自变更工程量及建设内容，增加建设成本2677.47万元，其中子项目1实际完成投资4424.89万元，超出合同价款1362.69万元，超出44.5%；子项目2完成投资2783.91万元，超出合同价款1314.78万元，超出89.49%。而且以上项目工程量变更以及建设内容的调整，均未取得相关管理部门批准。
（二）合同管理风险
某子项目由于承包商执行不力、工程现场监管不到位，导致部分设备供货厂家及到货设备与采购合同不符，同时还存在以次充好等问题。
（作者单位为云南省审计厅）
参考文献
工程项目审计风险点篇(7)
关键词：内部审计；风险管理；价值增值
一、内部审计为企业增加价值的优势
1.服务于企业增值是内部审计发展的趋势增值型内部审计是相对于传统内部审计的发展趋势,目标是增加企业价值和改善经营。内部审计在企业价值链上是一项间接、辅助活动，内部审计的效益产生于业务经营控制方面的重大发现及避免可能的损失，通过以增加企业价值为目标开展审计工作，评估风险，拓展审计领域和内容，改进审计方式和手段，提高审计的层次和水平，进而提升自身在企业价值链中的地位和作用，是内部审计发展的必然趋势。2.内部审计在增加企业价值方面具有的特点和优势内部审计不参与企业具体的业务经营活动，其相对独立的地位是保持审计独立性的内在基础。内部审计以增加企业价值为目标，从企业发展战略和管理的角度，通过实施审计检查程序，评价被审计单位的工作，提出审计整改建议，独立发表审计意见，为企业决策提供有用信息。内部审计在企业管理中是一个综合性部门，其审计范围覆盖着企业经营管理的各个方面，内部审计依赖自身对企业管理深入了解的优势,通过帮助企业加强风险管理、完善内部控制和健全公司治理,发挥其在企业管理控制方面的作用,促使企业不断规范经营管理、优化治理环境,实现国有资本的保值增值。
二、内部审计为企业增加价值的量化标准
内部审计服务对企业的贡献主要体现在为企业的财务增值和非财务增值上。内部审计作为企业管理的一个环节,可以通过履行审计职能,规范企业管理,为企业创造有形价值和无形价值,最终提高经济效益,进而实现企业利润的最大化、股东价值的最大化。内部审计为组织增加价值的量化标准，是对内部审计绩效的评价。基于绩效评价技术优化内部审计、为组织增加价值的量化标准是：基于平衡计分卡构建内部审计为组织增加价值的量化标准。基于价值链构建内部审计为组织增加价值的量化标准。基于作业链构建内部审计为组织增加价值的量化标准。基于EVA构建内部审计为组织增加价值的量化标准。
三、内部审计在企业风险管理中的价值增值作用
内部审计是一项独立客观的鉴证和咨询活动，用以增加价值和改善组织的经营。它通过应用系统的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织实现其目标。内部审计在企业风险管理中的增值作用是：能够客观地对企业整体风险管理进行检查与评价，以咨询顾问身份协助管理层建立风险管理制度，指导企业的风险管理策略，防止控制过度或不足的缺陷，发挥反馈作用，对企业的风险管理进行预警，实现企业价值最大化。风险管理是一个过程，即识别、评估、管理和控制潜在的事件或情况，以提供关于组织目标的合理保证。企业风险管理是一种系统方法，其从战略的高度来识别和管理存在于企业的各方面的风险。由于各项风险在影响力和紧迫性方面都会随时发生变化，因此组织必须及时做出应对，以保证新风险所带来的损失是有限的，带来的机会却已被发掘。中冶国际是中冶集团的子公司，主要开展境外EPC工程总承包、工程咨询、项目管理等工作。战略定位是集团海外工程业务的平台公司、经营旗舰，肩负着执行集团海外发展战略的重任。境外EPC工程总承包是一项高风险业务，与一般国内工程项目相比，国际工程具有合同金额大、项目之间差异性大、合作范围广、涉及的专业和学科多、对人才和项目管理能力要求较高等特点。国际工程的高风险性使得在国际工程承包领域实行全面风险管理将成为一种趋势。中冶国际内部审计工作以防范境外工程项目经营风险为重点，认真履行监督、评价、咨询和服务职能，增强审计服务理念，除开展财务报告审核、经济责任审计、工程项目审计外，重点在风险管理与内控审计方面做了很多实践探索。内部审计部门从风险识别、风险评估、风险防范和监控等方面参与企业风险管理，报告企业潜在的重大风险，提出应对措施，在防范和控制经营风险，提高经济效益，实现企业价值增值等方面，发挥了重要作用。1.改进风险管理与控制体系，强化内部控制内部审计部门在风险管理中的作用就是监控、检查、评估、报告管理层风险管理过程的充分性和有效性,提出改进意见,帮助企业改进风险管理与控制体系,强化内部控制。中冶国际代表中冶集团对工程项目进行风险管理，根据中冶集团加强海外工程项目风险管理的要求以及海外项目高风险、高不确定因素的特点，成立了海外项目风险决策审查委员会，形成以风险管理为主的项目监管方式，建立了海外项目风险管理体系。内部审计部门对海外项目业务流程的各个阶段进行风险识别、风险评估和风险控制，不断改进风险管理与控制体系，强化内部控制，实现企业目标。2.动态监管海外项目进展，提出风险对策为了做好海外项目风险管控，公司建立了海外项目动态监管制度，内部审计部门对海外项目进行动态监管，定期报告项目进展情况，对于突发重大事件及时报告。公司逐步完善了海外项目监管报告体系，细化了海外项目定期报告与重大事项及时报告的内容；内部审计部门按照监管报告体系规定，动态监管海外工程项目的进展，及时报告海外项目进展情况，提出风险警示和应对策略。3.开展海外项目风险评估，降低执行风险在风险管控层面，内部审计部门以海外经营管理项目为重点，对经营管理的关键环节开展风险评估，明确应对策略。（1）委内瑞拉球团与选矿项目风险。对于委内瑞拉球团与选矿项目因业主领导人变更而引发的合同风险、因其通货膨胀引发的汇率风险进行评价，提出风险管理应对建议，及时提请公司高层进行专题研究，明确了应对策略，降低了项目合同执行风险；（2）越南河静钢铁项目风险。中冶国际平台监管项目越南河静钢铁项目，在施工高峰期逐渐过去的情况下，大多数现场外籍施工人员和管理人员不具备合法工作签证，对于其存在潜在的法律风险和个人税务风险进行风险评估，及时进行预警，提醒各参建单位关注此类风险，中冶国际管理层进行了专题研究，提出了战略和战术两个层面的应对措施，降低了项目管理风险。4.加强海外项目税务风险管控，降低纳税风险客观分析海外工程项目税务管理模式，加强海外项目税务风险管控，提出纳税风险预防措施，实现企业价值增值。中冶国际管理的斯里兰卡CKE高速公路项目，是中冶集团与业主签署合同，由子公司中国二十冶执行合同的项目，由于合同签约主体和执行主体不一致，导致了境内外所得税重复巨额缴纳。对此，公司以专题会议研讨了集团海外项目税务管理现状，客观分析了海外项目现行税务管理模式存在的纳税风险，在管理层中提高了海外项目税务风险管控意识，总结提出了多项纳税风险预防措施。此外，在沙特和科威特中标项目的合同签订过程中，借鉴了上述经验或教训，较好地进行了纳税筹划，降低了纳税风险。5.预警和防范企业风险，实现价值增值以风险为出发点和核心的内部审计，通过发挥反馈作用，以事后的反馈延伸到事前以及事中，从而对企业的风险产生预警和防范作用。企业风险无处不在，有效地预警和防范风险、实现价值增值是内部审计工作的本质追求。中冶国际在风险识别、评价的基础上，建立了风险事件库，采取自下而上、自上而下的循环方式，对风险事件进行诊断和排队，建立经营风险预警机制，帮助管理层对风险管理进行持续改进与完善，总结风险事件，提出针对性的风险应对策略，发挥反馈作用，预警和防范企业风险，实现企业战略目标。
四、增加企业价值对内部审计人员专业胜任能力的要求
1.增强审计服务意识内部审计服务于企业发展，以科学发展观为指导，增强内部审计人员的宏观意识、大局意识，树立以增加企业价值为目的和监督与服务并重的理念，为内部审计工作的转型与发展提供强有力的组织和保障。2.持续更新专业知识内部审计师必须持续更新专业知识和技能，进一步学习掌握一系列的能力和知识领域，加强后续教育培训，更新知识储备，提高专业胜任能力，从而确保其能够有效地胜任工作。3.深刻理解企业经营活动内部审计应以帮助实现企业目标，增加价值为己任，对企业经营活动的深刻理解是内部审计人员提供有效服务的保证。要求内部审计人员立足全局，提高对宏观经济政策、所在行业、商业模式的认知能力，熟悉企业战略、目标和计划，充分了解企业的业务流程和经营管理的各种职能。4.拓宽知识领域和审计视角内部审计人员应该具备广博的知识和多元化的技能，包括公司治理、流程再造、战略管理、法律法规等相关知识，注重其积累和再应用，以更广阔的视野看待问题，并制订出解决方案，改进治理、风险管理和控制过程。
五、内部审计为企业增加价值的方向和空间
企业价值增值是企业管理的主要目标，内审部门作为企业的监督管理部门，在企业价值的增值活动中应发挥积极作用。与传统审计相比较，增加价值要求审计内容向决策层面延伸，在提升企业价值方面，内部审计的发展方向是对企业战略的审计，战略决策和战略管理是管理职能中的最高层次，战略管理思想在企业管理中的作用愈来愈重要，并开始渗透到企业管理的各个方面，内部审计要提升价值增值空间，应参与到企业战略管理活动中。
参考文献：
1.徐政旦，谢荣，朱荣恩，唐清亮.审计研究前沿.上海财经大学出版社，2011（10）.
2.K.H.斯宾塞.皮克特，王义华译.风险管理过程审计.东北财经大学出版社，2010（11）.
3.戴耀华.基于交易成本的内部审计增值有用性研究.上海财经大学出版社，2010（8）.
4.王晓霞.企业风险审计.中国时代经济出版社，2007（7）.
