施工企业内部审计风险及防范探析_周阳军.pdf

139139投资与创业Investment and EntrepreneurshipApr.2023Vol.34,No.72023 年 4 月第 34 卷第 7 期施工企业内部审计风险及防范探析周阳军（广州南沙交通投资集团有限公司，广东广州 511400）摘 要：随着我国施工企业相关法律法规的不断健全和完善，施工企业的合规性需求开始增强，因各种原因而导致的内部审计风险，在旧的审计模式下日益凸显。基于此，本文将论述企业内部审计风险的定义，并分析施工企业产生内部审计风险的原因，从而提出施工企业防范内部审计风险的建议，希望能够以此推动施工企业实现健康发展。关键词：施工企业；内部审计；风险导向一、企业内部审计风险定义企业内部审计是相对于企业外部审计而言的概念，企业外部审计一般由政府审计和社会审计两部分组成1。依据中国内部审计师协会（ChinaInstituteofInternalAudit，CIIA）和国际内部审计师协会（InstituteofInternalAuditors，IIA）有关内部审计的概念2，企业内部审计是指企业内部审计师采用科学、客观、系统的审计评价体系，评价企业内部各个组织、各个层次在运行过程中的规范性、合法性、有效性，旨在规范操作、防范风险、提升企业管理水平和盈利能力的独立、客观、增值的一项企业活动3。依据著名国际内部审计学家迪安杰洛（DeAngelo）4、麦克宁（McNamee）5、劳伦斯耶（LawanceB.Sawyer）6，以及美国反虚假金融报告委员会的 COSO 内部控制框架、美国 萨班斯-奥克斯法案 等有关内部审计和审计风险的经典剖析，审计风险是指审计工作面临的检查风险、固有风险与控制风险相结合的风险。模型用 AR=DRIRCR 表示。其中，AR 为审计风险，DR 为检查风险，即审计证据显示出来的重大错报风险；IR 为固有风险，即审计项目本身是否存在舞弊和错报风险；CR 为控制风险，即审计人员在不被内部审计发现或者阻止情况下出现错报的风险。综上所述，企业内部审计风险的定义可以理解为企业内部审计活动和审计风险的集合，即在企业内部审计活动实施过程中，企业内部审计人员面临的检验风险集合、固有风险集合、控制风险集合的综合体。二、施工企业内部审计风险产生原因面对当前日益激烈的建设工程市场竞争中产生的种种风险，我国施工企业内部审计人员无法对其逐一识别和防范，造成了内部审计风险较大，没有充分发挥内部审计应有的作用。究其原因，我国施工企业内部审计风险的产生原因包括以下五个方面。（一）对内部审计重视程度不足，内审机构缺乏独立性、权威性从企业组织架构上看，企业内部各项工作的推行效果与管理层在思想上的重视程度呈正相关，企业高管重视程度高的工作，工作进度和效果往往较好，反之工作进度和效果就不够理想。我国施工企业一直属于劳动密集型、人均产值不高的企业类型，经济附加值较低是其特点。传统施工企业的管理层一向重视建设部门和财务部门，忽视了内部审计，其普遍认为施工企业的业务比较简单，各项工作只需要围绕投标承揽施工业务、加快施工进度、提高施工质量、财务部门快速收款等关键业务展开，不需要成立独立权威的审计部门，且还会增加审计人员成本，认为内部审计部门可有可无，或者可以合并到财务部门一起管理。有些企业管理层甚至认为内部审计是企业自主经营的对立面，会使管理层在开展活动时束手束脚，因此会有意无意弱化内部审计的作用，对内部审计人员和内部审计报告重视程度不足。这些情况的存在使得我国部分施工企业没有设立专门的内部审计部门，即使已设立专门的内部审计部门，但是内部审计作者简介：周阳军（1978），男，湖南岳阳人，博士，高级会计师、高级经济师。研究方向：财务会计、审计、投资等。140企业管理部门的独立性和权威性远远不够，难以有效抵御内部审计风险。（二）内部审计制度不健全全面、完整的内部审计制度对施工企业来说非常重要。无规矩不成方圆，如果没有健全的制度，内部审计就没有操作指引，企业内部审计工作就无章可循。相对来说，施工企业更加关注工程款项的收取和支出，因而施工企业往往比较重视财务制度建设，忽视了内部审计制度建设，没有建立和健全施工企业内部审计工作制度、内部审计实施细则、内部审计质量考核及评比制度、内部审计责任划分及落实制度、内部审计结果运用制度等。这种现象直接造成企业内部审计无制度可依，缺少必要的审计程序和审计方法，最终造成内部审计效果大打折扣。（三）内审人员专业能力欠缺。我国施工企业员工整体文化水平偏低是一个共性问题，加之传统施工模式只重视施工业务、运营人才、财务人员等的培养和使用，对内部审计机构相关人员的匹配不足，使得相关内部审计的专业水平更是参差不齐。健全的内部审计机构必须配备具有一定学历、一定职称、一定工作经验的工程人员、财务人员、法律人员、计算机技术人员，以及风险管理、业务管理、税务管理等人员。然而，目前我国部分施工企业内部审计部门人员的文化水平较低且职称较低，审计专业知识较为匮乏，不管是人员数量还是审计专业胜任能力都存在较大不足，这种情况的存在严重制约了内部审计风险的发现、甄别、分析和防范。（四）内部审计经验借鉴少、审计技术落后首先，我国内部审计开始的时间较短，相对来说内部审计经验不够丰富，再加上我国施工企业的盈利能力和管理水平层次不高，施工企业管理的规范性不强，使得内部审计可借鉴的经验较少，需要施工行业从头摸索。其次，建筑企业内部审核流程缺少行业标准化模板，内部审计的流程、风险识别测试方法、风险评估与业务流程的具体结合做法、审计报告标准化版本及使用规范等尚未形成。因此，总体而言，施工企业的内部审计技术还停留在以财务报表为基础的财务检查阶段，关注重点仅放在会计凭证的合法性和会计分录的正确性等方面，明显落后于企业全面风险管理，使得企业存在较高的审计风险。（五）风险环境和业务模式变化较快当前，施工企业面临的风险环境不断变化，业务模式变化较快，施工的复杂程度越来越高。自我国2001 年加入世界贸易组织后，随着全球化、信息化、专业化浪潮的冲击，我国传统施工企业近年来面临的经营环境发生了较大变化。施工设备的更新换代、施工工艺的改进、施工人员的代际更替等市场情况变化，世界经济下滑导致工程甲方的差异化细分等，都是施工企业内部审计需要面对的新情况。例如，在交通路口交叉施工中，以前只是简单的两条地面市政道路的交叉施工和红绿灯设置，现在可能面临地上有人行天桥、地面有市政道路交叉口、地下有城市地铁站点、最下面甚至还有城际高铁站点的四个立体方面的施工。如果此时施工企业的内部审计人员仍以旧思维、旧技术对新情况开展内部审计，就会产生较大的未披露风险，还难以找到防范交叉路口施工风险的措施和建议，从而引发较大的审计风险。三、防范施工企业内部审计风险的建议我国施工企业面临的风险包括安全生产风险、技术风险、劳资风险、财务风险、运营风险、政策风险等诸多方面的风险。在企业规范化运作的当下，如果没有通过内部审计这个有效的内部控制手段发现并及时防范以上风险，施工企业就会面临产生重大损失的局面，甚至是面临被市场淘汰的风险。因此，我国建筑企业加强内部审计风险防范至关重要。按照上述对施工企业内部审计产生审计风险原因的研究，本文结合近年来内部审计模式的发展方向，从施工企业战略目标出发提出我国施工企业防范内部审计风险的建议。（一）转变管理层观念，健全内部审计机构设置施工企业应通过领导能力培训、上级单位开会宣贯，展示企业出现审计风险损失案例引起管理层对审计风险的重视，并结合施工企业内部审计报告风险事项对管理层进行年度考核，以此促使施工企业管理层从企业利益和考核需求角度提高对内部审计风险的认识，从而主动更新观念，进而形成正确认识。另外，施工企业要采用从上至下的模式控制内部审计风险，以此真正发挥内部审计保驾护航的作用，同时还要在企业组织架构中设置独立、权威的专职内部审计部门，必要时可设立施工企业审计委员会，由施工企141企业管理业高管担任审计委员会主任，并结合自身实际情况合理配备审计人员，通过进行年度考核管理对内部审计错、漏报进行专项检查，发现重大失误应及时处理相关责任人，以此保证内审机构的独立性和权威性，从而有效防范内部审计风险。（二）建立健全内部审计相应制度施工企业要依据审计署关于内部审计的有关规定、公司法与企业自身的特点制定一系列与内部审计相关的制度，并及时对本企业和下属企业进行宣贯，以此确保各级管理团队了解内部审计制度。在每年年初，施工企业内部审计部门要按照已制定的内部审计相关制度制订全年内部审计计划，从施工企业负责人离任审计，到下属公司经营责任制审计，再到某些特殊事项的专项审计等进行详细布置，以确保审计活动按照制度执行。在执行内部审计制度时，内部审计人员应对已制定的制度与实际情况进行比较，通过开展调研及时记录不符合实际情况的制度条文，并及时提请内部审计部门按照企业的制度修订程序加以修订，以此提高内部审计制度的可操作性和有效性。（三）提高内部审计人员风险控制管理能力要想提高内部审计人员风险控制管理能力，施工企业应通过内部培养和外部招聘等方式，在施工企业总部及下属法人单位分别配齐、配足内部审计人员，必要时可按照一定施工业务量或员工人数比例增加内部审计人员配备数量。例如，施工企业可通过委托高校培养、在职培训、企业内部传帮带等方式提高内部审计人员对施工企业业务流程的熟悉程度，使其充分了解各个业务链条的风险点，通过提高内审人员的专业判断能力防止内部审计人员因自身风险管理知识不够出现错报风险。另外，施工企业可以借鉴某些优秀施工企业内部审计典型案例、失败的施工企业内部审计典型案例对本企业内部审计人员进行教育学习，通过学习相关企业的经验防范内部审计风险。此外，施工企业可安排内部审计人员在不同类型的审计项目上轮岗，以增强内部审计人员对审计知识、审计技术的应用，并加强对审计知识和审计技术的把握，从而培养出复合型内部审计人才，以此提高内部审计人员的风险控制管理能力。（四）引入先进的内部审计技术新型的计算机数据挖掘技术，能够利用强大的大数据软件库从企业的会计报表软件、业务流程软件、风险控制项目软件等数据中找到关联和印证，从而帮助内部审计人员进行有效的审计抽样、测试、分析等专业化审计活动，使内部审计从“人审”转向“机审”，不仅有利于减少人为判断的主观性，还降低了审计错报的可能性。在引入先进内部审计技术时，施工企业应综合考察市场上出现的内部审计技术，并通过实验明确内部审计技术的特点与适用企业类型，结合自身实际引进适合的内部审计技术，从而有效提高自身的内部审计水平。（五）实行全面风险导向的内部审计实行全面风险导向内部审计是施工企业防范内部审计风险的有效方式。我国施工企业应尽早引入风险导向型内部审计，并由内部审计部门从施工企业战略目标出发充分了解并剖析本企业面临的内外经营环境，在此基础上进行必要的风险识别和重大错漏报的风险评估，从而制订详细的风险导向内部审计计划，同时按照相关制度和指引对被审计对象进行控制性测试、符合性测试、实质性测试等一系列必要的、严格的内部审计环节，最终形成风险导向内部审计报告，进而披露施工企业面临的主要风险，并提出防范风险的审计建议，以此有效防范内部审计风险。参考文献1 王国尚.施工企业内部审计风险及防范措施分析 J.时代经贸,2019(12):82-83.2 宋易霖,李玉红.中小企业内部审计风险及其防范措施 J.商业现代化,2016(2):80-81.3 杨福兴.浅谈企业内部审计风险的成因及相关防范策略 J.财经纵横,2011(20):227-228.4 DEANGELOLE.AuditorsizeandauditqualityJ.Journalofaccountingandeconomics,1981(3):183-199.5 MCNAMEED.Risk-basedauditingJ.Internalauditor,1997(8):22-27.6 SAWYERLB,DITTENHOFERMA,SCHEINERJH.索耶内部审计：现代内部审计实务M.邰先宇,卢其顺,周端平,等译.北京:中国财政经济出版社,2005:3-5.