吉宁博士观点
一、内部审计的概念
内部审计是我国审计组织体系的重要组成部分，内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为组织增加价值并提升组织的运作效率。它采取系统化、规范化的方法对企业风险管理、控制及治理程序进行评价，提升它们的效率，从而帮助实现组织目标。
二、企业内部审计与企业风险管理
施工企业内部审计作为结合内部财务审计和企业风险管理的一种有效工具，通过风险分析，制定审计计划与公司高层的风险战略连在一起，并确保审计计划与经营计划相一致，将施工企业风险管理原则贯穿于整个内部审计过程中。即：在继续做好财务收支、经济效益和内控制度执行审计的基础上，更要参与企业风险管理，帮助企业发现、评价重要的风险因素，最大限度地降低企业风险。尤其是以风险导向内部审计模式为代表的现代审计，内部审计人员在内部审计的全过程中自始至终都关心风险，并根据风险度选择项目，以降低风险为导向，进行内部控制制度的符合性测试、实质性测试，并进行监督检查和评价，提出建设性意见和建议。
三、企业风险管理中内部审计的作用
1.内部审计在企业风险管理中的识别和检查作用
内部审计人员可以通过分析环境和风险的变化，检查内部控制系统是否已经更新，是否能控制新的风险；还可以通过后续跟踪管理层对审计中发现的问题以及对例外事项的整改情况，检查采取的控制措施是否奏效，将分析结果和建议提交给管理层以便评估和改进控制措施。内部审计人员可以运用自己在企业风险管理方面的专业知识和经验，从独立、客观的角度发现问题为管理层和审计委员会提供有价值的信息，从而提升公司整体的企业风险管理水平。
企业风险管理的首要环节是要能够对风险做出正确的识别，内部审计有助于识别组织风险，因为它正是以风险敏感性分析为起点开展工作的。内部审计人员通常需要关注的风险主要包括．财务和经营信息的不真实、不完整；政策、计划、程序、法律和标准执行不到位；资产流失；资源浪费或者无效使用；不能达到公司的目的和战略。在决定所要审计的内容之前，内部审计师不仅要评估和备选内容相关的风险的类型，还要评估当前大概有多少风险。按照各项待审事项的风险水平进行排列，以此为基础结合实际情况决定首先要审查的风险事项。
2.内部审计在企业风险管理中的管理与协调作用
在企业的组织架构中，内部审计机构一般都处在企业的董事会、总经理和各职能部门之间的位置，正是由于这种特殊的位置使得内部审计人员能够充当企业长期风险策略和各种战略决策的协调人。内部审计可以客观地从企业全局的角度进行分析和管理风险：可以从企业的利益和实际情况出发，清醒地识别和评价风险，提出防范风险的有效建议，调控、指导的企业风险管理策略。内部审计人员可以凭着其对企业全面而深入的了解，对企业风险管理过程进行管理，促进被审计机构经营和管理的改善，赢得他们的尊重和信任。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计师作为独立第三方，在部门间的企业风险管理中起着协调作用，协调各部门共同管理企业投资决策带来的风险。如：公司采购部门为节约采购成本或者为完成既定的采购成本控制目标，可能会忽视对材料质量、规格、型号等方面的检查，导致采购品的质量、规格等相关要求不能得到严格的控制，这种隐形的风险会在生产车间或销售部门反映出来，最终给企业造成巨大损失。因此，对风险的认识、防范和控制需要从全局考虑，而各业务部门又很难做到这一点。
3.内部审计在企业风险管理中的顾问与咨询作用
由于内部审计人员对本组织的情况了解的比较全面，也比较深入，对提供咨询服务工作有着独特的优势。内部审计可以通过评估并运用企业风险管理的方法，帮助组织解决风险问题；通过咨询工作积极协助企业风险管理过程的建立。在改善管理层的企业风险管理流程的效果和效率方面，内部审计可以协助管理层和审计委员会进行检查、评价、报告和提出建议。有些企业尽管也有企业风险管理部门，但它属于管理部门的一个职能部门，向总经理报告，不具有独立性，其意见有时会屈服于管理当局的压力。如：企业风险管理部门对某投资项目分析后发现风险太大不适合投资，但是总经理好大喜功，他可能会依靠个人的影响促成该项目的实施，这使得企业风险管理部门的作用受到限制。而内部审计机构独立于管理部门，其风险评估的意见可以直接报给董事会，这会加强管理当局对内部审计机构意见的重视程度。
四、现代企业风险管理内部审计的特征
1.识别、评价和改善风险施工企业点多、线长、面广、分散的施工特点决定施工企业经营风险的始终存在。因此、识别、评价和改善风险是施工企业内部审计的首要特点，现代企业内部审计不再是采用通过检查历史数据和内控制度执行提出意见和建议的方式，而是充分利用内部审计在内部控制方面的独立性和权威性，掌握企业的生产经营状况和战略目标、了解企业所处的内外环境和竞争优势、对潜在的风险进行分析和评估，将评价结果和改善意见直接报告给最高经理人，以有力防范潜在的各种风险。
2.内部审计工作重心由实施阶段向计划阶段转移在传统审计模式中，内部审计人员非常重视审计实施阶段的工作，关注的核心是内部控制，是对内部控制的测试。而在现代审计模式下，以风险为核心的审计理念要求内部审计人员将更多的时间放在计划阶段，关注的核心是从内部控制转向风险，衡量企业面临的风险，是未雨绸缪而不是雪中送炭，审计工作的重心由实施阶段前移到计划阶段。
五、施工企业风险管理目前面临的主要风险
1.盲目签约，缺乏企业风险管理评估及保护措施由于建筑行业市场环境欠规范，行业政策缺失等因素，施工企业长期处于恶势竞争状态，有的企业把争取最大的市场份额作为弥补产值利润低下甚至亏损的主要手段。这种盲目签约的行为给企业带来三大风险：一是形成纠纷，损失难免；二是产值利润率低下，企业长期处于低层次经营；三是由于没有积累，致使企业大而不强。
2.对合同履行重视不够，导致拖欠工程款风险个别施工企业对合同的履行不够重视。施工方由于种种原因在施工过程中不能履行合同，导致合同履行的责任不清，在工程竣工结算时，甲方拒绝向施工方提供有关资料，致使无法形成工程竣工验收报告，拖延对工程的验收和决算。工程没有决算，就无法确定甲方欠款确切的数额，作为施工方就无法行使权利，最后不得不以延长付款期限或少收工程款为代价，换取对方对工程款的决算。有的甚至形成坏账，给企业带来损失。
3.垫资合同，导致融资企业风险管理由于建筑市场竞争激烈，企业通常面临承接工程就要垫资、不承接工程就没活干的两难局面。为了弥补固定成本支出承接垫资工程，企业必须融资。对于大中型施工企业来讲，资金融通主要反映在内外两个方面，对外是企业向金融机构贷款；对内是企业内部之间的借款。向金融机构大额借款，一旦资金周转不过来将面临巨大压力，很可能导致续贷或借新债还旧债的恶性循环；对企业借款给其他企业的将面临不能如期收回的融资风险。
施工企业风险管理的发生原因：有客观因素，也有主观因素；有企业外部影响因素、也有企业内部影响因素。主观因素、企业内部影响因素可归结为企业风险管理防范意识差，内部控制制度不完善或执行不力，战略决策不科学等。企业能够真正积极有效防范和控制的风险正是主要由这两类因素所造成的风险。而传统审计模式已不能真正防范企业面临的这些风险。因此，企业内部审计人员应该有效利用风险导向审计模式，深入调查、分析和判断风险程度，采取各种措施，防范、控制、化解和回避由企业内部影响因素和主观因素造成的风险，减少风险损失，提升经营的有效性。
六、现代内部审计在企业风险管理中的对策
1.内部审计部门应制定合理的企业风险管理审计计划。完善的风险审计计划包括：年度审计计划、项目审计计划、项目审计实施方案三个层次。年度审计计划应与企业的年度经营目标和风险战略相结合，采用以风险导向审计为主，制度基础和帐项基础审计为辅的审计原则安排全年审计计划；项目审计计划是在年度计划的基础上制定的，是在对年度主要风险进行测试和评估的基础上，找出关键风险点，列出具体项目作为项目审计；审计实施方案应分年度审计实施方案和项目审计实施方案，年度审计实施方案是年度计划实施的具体时间和步骤，应具有一定灵活性，以满足随时可能出现的战略需求；项目审计实施方案是指导现场审计达到审计目标的具体行动措施，包括从头至尾的审计步骤和企业风险管理评估的方法。
2.内部审计部门根据年度计划、项目计划和实施方案对企业的固有风险进行评估，列出主要企业风险管理因素，一是采用分析性复核方式，对企业的财务数据和非财务数据进行多样化分析；二是注重风险分析的结构化，从企业内部、外部环境考虑多方面的风险因素，并将这些因素有机结合起来，进行综合风险评估；三是与被审计部门的管理人员一起，对本部门内部控制的适当性和有效性进行评估；四是对经理人采取的化解和防范措施进行分析，得出其控制风险的能力和主观态度。通过以上方式评估后，用固有风险减去控制能力得出其残存风险值。内部审计人员依据残存风险值大小依次排列，首先审计高企业风险管理的内容。风险=导致损失的可能性×涉及金额。用该公式将企业的主要风险逐项进行分析，造成损失金额最大的风险点，应优先列入审计日程。
总之，风险导向内部审计作为一种重要的审计理念和方法，它是制度基础审计的发展。施工企业内部审计人员应将风险导向内部审计模式与制度基础内部审计模式有机结合起来，有效利用风险导向内部审计，加强施工的企业风险管理，使企业风险发生的可能性和影响都落在风险容忍度之内。
