工程项目内部控制设计评价及审计实务

《工程项目内部控制设计评价及审计实务》由会员分享，可在线阅读，更多相关《工程项目内部控制设计评价及审计实务（8页珍藏版）》请在金锄头文库上搜索。

1、工程项目内部控制设计评价及审计实务工程项目也称建设项目，一般是指在一个总体设计或总预算范围内，由一 个或几个互有内在的单项工程组成，建成后在经济上可以独立经营、独立核算 ， 在行政上可以统一管理的工程单位。内部控制应用指引第11号一一工程项目（以下简称11号应用指引） 第二条规定：“本指引所称工程项目，是指自行或者委托其他单位所进行的建造、 安装活动。”本指引定义的工程项目，是指根据经营管理需要，自行或者委托其他 单位进行的建造、安装活动，其目的是形成新的固定资产或维护、提升既有固定 资产性能。工程项目内部控制，是指为提高建设资金使用效益，防范工程项目各个环 节的差错与舞弊，提高工程质量，结合

2、工程的特点和管理的要求而制定的内部控 制制度与程序等。工程项目，尤其是重大工程项目往往体现发展战略和中长期发展规划 ，对 于提高再生产能力和支撑保障能力、促进可持续发展具有关键作用。同时，工程项目一般工期相对较长、投资数额较大，专业技术要求较高，如不加强管理和控制 往往容易发生舞弊行为。事实上，由于工程项目投入资源多、占用资金大、建设 工期长、涉及环节多、多种利益关系错综复杂 ，已经构成了经济犯罪和腐败问题 的“高危区”。现代工程项目规模越来越大 ，技术越来越复杂，风险同样也在增 大。因此，工程项目内部控制日益为项目管理人员所重视。为了保证工程项目顺 利进行，实现工程项目规范管理目标，提高单位

3、资金使用效益，防范决策失误及防 止舞弊行为，有效杜绝工程项目的盲目建设、工程招投标程序不规范、工程超预 算、或任意扩大范围、提高标准、工程预决算高估冒算、擅自挪用、拆借、转移 项目资金等问题的发生，加强工程项目的内部控制具有重要意义和作用。一、工程项目内部控制设计工程项目内部控制设计是对工程项目实施有效内部控制的首要步骤，是工程项B内部控制实施、评价和审计的基础。工程项目内部控制设计需要根据国家内部控制基本规范及配套指引等的 要求，结合生产经营的实际需要，建立和完善工程项目各项管理制度，全面梳理各 个环节可能存在的风险点，规范工程立项、招标、造价、建设、验收等环节的工 作流程，明确相关部门和岗

4、位的职责权限，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离，强化工程建设全过程的监控，确保工程项目的质量、进度和资金安全。一般而言,工程项目内部控制设计包括以下内容：(一) 描述现状描述现状,就是梳理工程项目方面的内部管理制度或相关文件 ，梳理工程 项目现状业务流程，编制工程项目内部管理制度或相关文件情况表、资金工程项 目业务流程目录、绘制工程项目业务流程图等工程项目内部控制设计的基础性工 作。这是工程项目内部控制设计实施阶段的首要环节。不论大小,因为工程项目的重要性，都会有些工程项目管理制度或文件，内部控制设计者必须认真梳理。在 梳理工程项目

5、管理制度和业务流程现状的基础上 ，设计者根据内部控制设计的要 求，编制工程项目业务流程目录，绘制工程项目业务流程图。本阶段设计工作成果是编制工程项目内部管理制度或相关文件情况 表、工程项目流程n录、工程项目业务流程图。工程项目业务到底包括哪些，这因工程项目内容的不同而不同。工程项目 涵盖的内容较多，包括新建、改建、扩建、迁建、恢复工程及与之相的其他经济 活动。总体上来说，工程项目按其实施过程一般可以分为决策阶段、设计阶段、 实施阶段、竣工阶段和项目后评价阶段。11号应用指引将工程项目业务流程 界定为工程立项、工程招标、工程造价、工程建设、工程验收等活动。我国在工 程项目内部控制设计时，应将工程

6、项目业务范畴统一到指引的要求上来。当然 ， 工程项目复杂多样，工程项目内部管理制度、业务流程千差万别，因此，本阶段的 设计在总体上体现指引要求的基础上，在具体的业务流程的设计上一定要体现不 同工程项目的自身特点，不能简单照抄照搬。依据“中天恒 3C框架”理论，工程 项目业务流程应包括以下基本控制环节：(1) 工程项目决策。工程项目决策过程分为项目建议书、 可行性研究、项 目决策三个阶段，建设单位应在这三个阶段建立相应的内部控制。(2) 勘察设计。建设单位应当建立相应勘察设计单位选择程序和标准，择优选取具有相应资质的勘查设计单位，并签订设计合同。重大工程项目应采用招 投标方式选取设计单位。严禁建

7、设单位委托无证或不具备相应资质的单位承担工 程设计0(3) 概预算控制。建设单位应当建立合理的概预算程序与制度，实现对工程项目造价的控制。概预算编制口径的确定应当考虑固定资产核算的要求。(4) 招投标。建设单位应当根据招标项目的特点和需要自行或委托相关机构编制招标文件，明确招标项目的技术要求、对投标人资格审查的标准、投标报 价要求和评标标准等所有实质性要求和条件以及拟签订合同的主要条款。招标文 件中关于审查投标人资格的财务标准和投标报价要求等内容须经过建设单位会 计机构或人员的认可。(5) 合同控制。建设单位应当依据合同法的规定，分别与勘察设计单 位、监理单位、施工单位及材料设备供应商订立书面

8、合同 ，明确当事人各方的权 利和义务。(6) 施工过程控制。施工过程控制包括工程质量施工合同的执行、 施工款 项的拨付、工程质量、投资、进度控制、施工费用管理等内容 ，建设单位应依据 项目自身的特点及管理要求建立相宜的内部会计控制制度。(7) 竣工验收。建设单位会计机构或人员在工程竣工后，应及时开展各项 活理工作。主要包括各类会计资料的归集整理、账务处理、财产物资的盘点核实 及债权债务的活偿，做到账账、账证、账实、账表相符。(8) 监督检查。建设单位应当建立对工程项目业务的监督检查制度，明确监督检查机构或人员的职责权限，定期和不定期地进行检查。(二) 风险评估工程项目风险，是指工程项目在可行性

9、研究、设计、施工等各个阶段可能 遭到的风险。工程项目风险评估的基本程序：一是识别工程项目风险，并进行具体 描述。二是分析工程项目风险，编制工程项目风险分析表。三是评价工程项目风 险,编制工程项目风险评价表。四是确定工程项目风险应对策略。五是提出工程 项目重大风险解决方案。在实践中，工程项目风险分析及其评价是合在一起进行 的。工程项目重大风险解决方案要看是否需要 ，在工程项目内部控制设计完成后 单独进行。本阶段设计工作成果是编制工程项目风险及其描述表、工程项目整 体层面风险活单、工程项目风险分析表、工程项目风险评价表、工程项目 风险应对策略表、工程项目风险解决方案等。(三) 识别并描述工程项目风

10、险评估工程项目风险，首先要把工程项目业务具体风险识别出来，然后整理 出整体层面的风险。工程项目具体风险是多种多样的 ，也因的不同而不同。按照 11号应用指引要求，在评估工程项目风险时，设计人员至少应当关注下列风 险:一是立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败。二是项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、 中标价格失实及相关人员涉案。三是 工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失 控。四是工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质 量低劣，进度延迟或中断。五

11、是竣工验收不规范，最终把关不严，可能导致工程交 付后存在重大隐患。依据“中天恒3C框架”理论，笔者认为，我国应重点识别以下工程项目 风险：工程项目违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失；工 程项目未经适当审批或超越授权审批，可能因重大差错、舞弊、欺诈而导致资产 损失；工程项目决策失误，可能造成资产损失或资源浪费；工程项目概预算编制不 当和执行不力，可能造成工程项目建造成本的增加；工程项目成本失控，可能造成 经营管理效益和效率低下；工程项目会计处理和相关信息不合法、不真实、不完 整，可能导致资产账实不符或资产损失等方面的风险。（四）分析并评价工程项目风险工程项目风险分析的内容很多

12、，一般应从成因和结果两个方面进行，并编 制工程项目风险分析表。工程项目风险评价应从可能性和影响程度两个维度进行，根据评价结果进行风险排序、划分风险等级，并编制工程项目风险评价表。中天恒3C框架认为识别出工程项目风险以后，就需要对工程项目风险进 行评估，考查风险发生的频率、衡量风险可能造成损失的程度，明确准备承受的最 大损失，即承受能力。具体应把握以下几点：一是风险事件发生的概率。风险事件发生的概率和概率分布是风险估计 的基础。因此，风险估计的首要工作是确定风险事件的概率分布。一般而言风险 事件的概率分布应由历史资料确定，这样得到的即为客观概率。当项目管理人员 没有足够的历史资料表确定风险事件的

13、概率分布时，可以利用理论概率分布进行 风险估计。由于项目管理活动独特性很强 ，项目风险来源彼此相差其远。因此， 项目管理班子成员在许多情况下只能根据样本个数不多的小样本对风险事件发 生的概率进行估计。对有些新项目，是前所未有的，根本就没有可利用的数据，项 目管理人员只能根据自己的经验预测风险事件的概率或概率分布，这即为主观概率。二是风险事件后果的估计。风险事故造成的损失大小要从三个方面来衡 量:损失性质、损失范围和损失的时间分布。损失性质是指损失是届于政治性的、 经济性的还是技术性的。损失范围包括：严重程度、变化幅度和分布情况。严重 程度和变化幅度分别用损失的数学期望和方差表示。损失的时间分布

14、对于项目的成败关系极大。数额很大的损失如果一次就落到项目头上 ，项目很有可能因为流 动资金不足而破产，永远失去了项目可能带来的机会；而同样数额的损失如果是 在较长的时间内分几次发生，则项目班子容易设法弥补，使项目能够坚持下去。损失这三个方面的不同组合使得损失情况千差万 别，因此,任何单一的标度都无法准确地对风险进行估计。在估计风险事故造成损失时描述性标度可操作性最强，费用最低;定性次之；定量标度最难、最贵、最耗 费时间。三是等风险量图。风险的大小不仅和风险事件发生的概率有关，而且还与 风险损失的多少有关。评价风险的大小，常用等风险量图表示。四是风险估计的不确定性。风险估计本质上是在信息不完全情

15、况下的一 种主观评价。因此，进行风险估计时有两个问题要注意：第一，不管使用哪种标度， 都需要有某种形式的主观判断，所以风险估计的结果必然带有一定程度的不确定 性;第二，计量本身也会产生一定程度的不确定性，项目变数（如成本、进度、质量、 规模、产量、贷款利率、通货膨胀率）不确定性程度依赖于计量系统的精确性和 准确性。（五）选择工程项目风险的应对策略工程项目风险应对是根据风险评价的结果 ，针对不同等级风险选择工程 项目风险应对策略的过程。一般控制风险的策略有 ：1. 减轻风险。减轻风险的目标是降低风险发生的可能性或减少后果的不利影响。具体目标是什么，则在很大程度上要看风险是已知的，可预测的，还是不

16、 可预测的。对已知的风险，项目管理者可在很大程度上加以控制。 例如，若已发现 工程进度出现了滞后的风险，则可以通过压缩关键线路上活动的时间，改变活动 的逻辑关系等措施来减轻工程项目的风险。 不可预测的风险是项目管理人员难以 控制的风险，直接动用项目资源一般难以收到好的效果，必须进行深入细致的调查研究，减少其不确定性和潜在损失。2. 预防风险。工程项目风险预防通常采用有形和无形的手段。在有形手 段中，常以工程措施为主。如，在修山区高速公路时，为防止公路两侧高边坡的滑 坡，可以采用锚固技术固定可能松动滑移的山体。3. 转移风险。转移风险的目的不是降低风险发生的概率和不利后果的大 小，而是借用合同等手段，在风险一旦发生时将损失的一部分转移到第三方身上。4. 回避风险。回避风险（