建设项目风险控制审计方法初探

      一、制定建设项目风险控制审计评价标准

      要开展建设项目风险控制审计，首先需要设计一套全面的、系统的审计评价标准，这套标准应包括一般标准和具体标准两个部分。

      一般标准包括三个方面：完整性、合理性和有效性。完整性是指要全面梳理和整合建设项目管理流程的各个环节，系统地建立一套建设项目内部控制体系。这套体系应大体包括项目立项、工程设计、招投标管理、合同管理、工程管理、物流管理和工程核算七个方面的内容；合理性是指建设项目内部控制体系要符合适用性和经济性的要求。企业所建立的内部控制体系要适应本企业的特点和要求，不能照搬其他企业的做法。同时要符合成本效益原则，实施内部控制所用成本不能超过所获得的效益；有效性是指建设项目内部控制体系不能与国家法律法规相悖，并能在建设项目管理流程中得到贯彻执行并发挥作用。

      具体标准是指建设项目内部控制体系作业层面的操作标准，是对一般标准的细化。该标准可按以下层级设计：①控制目标，根据经济活动的内容、特点和管理要求提炼该项控制应实现的目标；②控制点，是指在风险评估的基础上，经过具体分析比较各内部控制活动在实现其控制目标有效性的能力，从而确定的关键的内部控制活动；③控制措施，是指在具体业务流程中为预防和发现错弊，实现控制目标而在某控制点所运用的控制手段和方法。只有完整的建设项目风险控制审计评价标准，才能指导控制点执行人正确地实施各项操作规程，也为审计人员开展建设项目风险控制审计提供明确的依据。

      二、识别和评估建设项目内部控制风险

      识别和评估风险就是按照项目设计的要求，全面分析项目建设中客观存在的不健全或没有得到有效遵循的可能性，这种可能性就是影响控制目标实现的潜在风险。同时需要根据风险对整个建设项目可能造成影响的程度大小，对其进行评级，经过识别和评级后的风险汇总形成“建设项目内部控制风险库”。

      识别风险的最有效途径是通过与控制点执行人进行深入的访谈和沟通，以了解建设项目内部控制中可能存在的问题，也可以广泛收集和查阅相关文档资料或借鉴各单位审计发现的问题以全面评估建设项目内部控制中可能存在的风险。

      对风险严重程度的评定要结合建设项目的“质量、进度、安全、成本、合规”等目标开展，对其中任一项目标造成严重影响的评定为A级风险，造成中等影响的评定为B级风险，造成轻微影响的评定为C级风险。如：采购的材料质量不合格将会对项目的质量和安全两项目标造成严重影响，应评定为A级风险；施工单位对领用的多余的工程材料不按要求退库，可能会造成项目成本不实，但由于有工程审计的控制环节，因此只会对项目成本造成中等影响，应评定为B级风险。建设项目内部控制风险库可用表格形式设计，如表所示。

      建设项目内部控制风险库

      

      建立了“建设项目内部控制风险库”后，参照其开展风险控制审计就像资产盘点一样，一目了然；可以保证客观存在的风险不容易被遗漏。

      三、确定建设项目风险控制审计重点

      在开展建设项目风险控制审计时，应遵循“全面审计，突出重点”的方针，针对建设项目风险控制审计评价标准的内容，审计重点应包括：

      （一）项目立项。检查建设项目的审批文件，包括项目建议书、可行性研究报告、环境影响评估报告、概算批复、建设用地批准、建设规划及施工许可、环保及消防批准等文件是否齐全。

      （二）工程设计。检查设计文件、设计批复和竣工资料，确定有无先施工后补做设计；核查设计预算对定额的套用是否准确，列入的材料和设备价格与实际是否有较大偏差，列入的工程建设其他费是否合理，依据是否充分。

      （三）招投标。检查招标文件、投标文件、评标记录和决策记录，确定招标程序是否符合招投标管理办法，对未达到招标规定的采购与施工项目，审查其有无替代的内部控制措施。

      （四）合同管理。合同内容是否完整（合同条款、合同编号、日期及签字人等）：是否按规定权限签定或授权签定；合同条款是否得到严格执行；有无合同倒签现象。

      （五）工程管理。是否按要求实施工程随工和监理制度；工程的质量、进度和安全控制措施是否有效；工程的验收制度是否严格执行；材料价格和工程量签证是否合理。

      （六）物流管理。工程物资和设备采购价格与市场行情是否一致；物资入库、出库及退库等环节手续是否齐备，物资流向记录是否清晰；工程余料处理是否恰当；工程物资是否执行了盘点制度。

      （七）工程核算。是否虚列工程成本或列入与项目无关的费用；是否建立对账制度，往来账目是否清晰；账账、账表、账实是否相符；记账依据是否充分；是否及时结转投入使用的固定资产。

      四、采用合适的建设项目风险控制审计方法

      在针对某个具体建设项目开展审计时，应以建设项目风险控制审计评价标准为依据，充分运用观察、询问、检查、重新执行控制和分析性复核等五种审计方法全面评估“建设项目内部控制风险库”中所列风险是否客观存在。

      外部审计单位工作质量综合评估表