时间：2023-08-25 17:10:52
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇项目质量风险控制的内容，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
Abstract: Power transmission project has many characteristics, such as large investment, long construction period, personnel constitute complex, various processes, strong undertaking, so there are many controllable and uncontrollable quality risk factors, so that formed engineering quality risk loss. This paper expounds the main content and features of power transmission project construction quality control risk, using AHP to identify and assess it, and according to the results assessment points out the thought of power transmission project construction quality control risk and the note of serious risk prevention control.
关键词:输变电;质量风险;识别;评估;防范;控制
Key words: power transmission;quality risk;recognition;assessment;prevention;control
中图分类号:TU7文献标识码:A文章编号:1006-4311(2010)26-0081-03
0引言
风险是指在一定概率条件下未来可能发生但现在无法确定的不利影响或损失,质量风险控制是风险管理的一个重要环节,是指风险管理者采取各种措施和方法,消灭或减少因质量问题造成风险事件发生的各种可能性,或者减少风险事件发生时造成的损失。输变电工程施工具有投资大、工期长、人员构成复杂、工序繁多且具有承接性强等特点,因而存在诸多的可控和不可控质量风险因素,从而形成工程质量风险损益。输变电工程在施工过程中,某一节点发生质量风险损益时,会对施工后续工作的质量产生影响,形成风险损益在项目实施链上的传递。质量风险沿项目实施链传递的效应极易引起质量缺陷甚至造成事故,严重时直接影响输变电施工企业的生存与发展,因此,对输变电工程而言质量风险控制问题尤为重要。
1输变电施工质量风险控制主要内容及特性
1.1 输变电施工质量风险控制主要内容质量风险控制源于风险管理理论,该理论认为,风险管理分为风险识别、风险评估和风险控制三大环节。风险管理的一条基本原则是:以最小的成本获得最大的保障。质量风险控制是在质量风险评估的基础上,针对风险状况采取相应的措施与对策方案,对可能出现的质量问题加以控制、抑制,降低其发生风险。因此,风险控制的目的是为了最大限度的降低风险事故的发生概率,减小损失幅度。输变电工程施工质量控制是工程项目全过程质量控制的关键环节。工程质量很大程度上决定于施工各阶段的质量控制,其中心任务是要通过建立健全有效的质量管控工作体系来确定工程质量达到规定的标准和等级要求。
1.2 输变电施工质量风险特性输变电工程项目的质量风险是具有累加效应的,项目每个环节的质量风险形成由两部分因素构成,一是外部风险环境对项目质量的影响;二是工序系统本身质量风险因素的影响。项目质量风险具有方向性和时间性特征。方向性是指项目风险传导具有一定的指向性,或者说项目风险传导过程具有较强的路径依赖特征。时间性是指项目风险从一个阶段(环节)传导到另一个阶段(环节)或从一个项目传导到另一个项目或影响到整个企业需要一定的时间。输变电工程施工质量风险传递特性主要包括以下几个方面:
1.2.1 承担风险的利益者不一,内外部往往存在各种利益冲突。输变电项目施工中的利益者包括业主(建设)单位、设计单位、施工单位、工程监理、设备及材料供应商等诸多参与方,各参与方形成了项目价值链,任何一方的差错都有可能造成整个工程一系列的损失,即质量风险的传递。
1.2.2 施工项目质量风险具有一定的不确定性,其不确定源主要来自于三个方面:施工各参与方、施工生产过程、环节衔接信息偏差。
1.2.3 施工项目质量风险是随着项目实施进展而变化。施工过程中任何的改变都有可能导致施工质量的变化,并需要对质量风险的动态评估。
1.2.4 由施工项目质量风险所导致的工程质量问题或事故往往是在施工过程中或后期使用上出现,其显现需要经过一段相对较长的时间。
1.2.5 施工项目质量的隐蔽性。工程项目在施工过程中,由于工序交接多,中间产品多,隐蔽工程多。若不及时检查发现其存在的质量问题,因其大部分具有不可拆卸检查的特性,容易根据事后表面质量而造成质量判断错误,将不合格的评估为合格。
2输变电施工质量风险识别及评估路径
2.1 输变电施工质量风险识别质量风险识别是识别质量风险来源、确定质量风险发生条件、描述质量风险特征并评价质量风险影响的过程,是质量风险控制的前提。施工质量风险的识别过程可以采用结构化分析方法,即由总体到局部、由宏观到微观,层层分解来确定何种风险事件可能影响工程质量。质量风险识别可以采用项目施工方与监理方组成联合会议专题讨论,专业技术人员通过理论与经验讨论后确定所有的风险事件。根据国内输变电工程施工质量实际情况进行识别,输变电施工质量风险主要有经济风险、管理风险、技术风险和环境风险四大类。
2.2 输变电施工质量风险评估模型
2.2.1 识别所存在风险后,可采用层次分析法(简称AHP法)进行影响施工质量的风险因素进行评估,构建层次模型如表1。首先使用专家打分法对各要素进行评价取值,把问题分为三个层次。第一层次指标是总风险A,第二层次指标是第一层次包含的四个维度的风险(B1、B2、B3、B4),第三个层次指标是第二个层次的若干影响因素。
2.2.2 构造比较判断矩形。以矩形的形式表示每层次中各因素相对重要的情况,即对上层次的某个因素,在下一层次中两两元素进行相对重要性的量化判断。两两因素的量化值称为比例标度,比例标度可采取1,2,…9或者其倒数作为相对重要性的判断量化值。比例标度9个数字的含义是:1两个因素同等重要,3表示因素1比因素2稍微重要,5表示因素1比因素2明显重要,7表示因素1比因素2强烈重要,9表示因素1比因素2极为重要。2、4、6、8对应以上相邻矩阵的判断的中间情况。判断矩阵因素的赋值反映出专家对各风险要素的相对重要性认识。
2.2.3 进行各因素相对权值计算,判断矩阵的一致性检验,计算综合权重并进行一致性检验。相对输电工程施工过程中的质量风险(A)而言,基准层内的指标两两评价得到矩阵A-B(表2-6)。
一致性检验。在A目标下,R1-R20的组合权重如表7、8所示。
2.3 输变电施工质量风险评估结论根据层次分析法,采用构造比较判断矩形模型进行各因素相对权值计算后得出结果如下:
2.3.1 重大风险组成:人员素质及技术水平、管理控制执行力、管理组织体制机制等三项的权重在(0.1,1)之间,属于重大风险,应当加以研究并加强监督控制。
2.3.2 中度风险组成:施工管理水平、现场组织、质检自检及整改、施工工艺方案、合同约定及履行、人财物管理、技术审核和交底、行业法规及规范、工器具及设备的调试校验、成本、新技术设备应用、材料价格波动、地质特征、通货膨胀、国家/地方法规及规范、地形环境等十六项的权重在(0.01,0.1)之间,属于中度风险,应加以重视并采取常态的防范措施。
2.3.3 轻度风险组成:气候条件的权重在(0.001,0.01)之间,属于轻度风险,应做出准确判断,给予适时的重视并做好应急预案,防患于未然。
3输变电施工质量风险控制路径
3.1 输变电施工质量风险控制思路由于输变电施工质量风险的动态性和传导性,因此对项目风险的控制必须有动态的、全面系统的风险管理思想和手段,更为关键的是要强化项目与企业之间、各类工程之间、工程分部之间、分项工程之间的持续风险管理和界面管理。同时,施工质量风险还具有较强的路径依赖和指向性,因此控制项目风险必须界定项目风险可能的传导方向和路径,明确风险传导控制的关键环节或阶段,针对性地采取有效措施和应急预案。
根据上文中提到的级别分类(重大风险、中度风险、轻度风险)来启动不同层面的应急预案,合理配置资源。针对重大风险要求必须重点整顿,对项目负责人及管理人员实施行政和绩效考核,以大力度的处罚确保规避风险的刚性;针对中度风险要求黄牌警告,对项目负责人及相关管理人员进行履职考核并督促立即整改;针对轻度风险则要求对项目管理及施工人员进行安全提醒。通过检查、评估、预警等,及时实施干预手段,以提高风险应急反应能力。
3.2 输变电施工质量重大风险控制主要举措根据本文评估结果,人员素质及技术水平、管理控制执行力、管理组织体制机制等三项风险是输电施工过程中危险程度最高、最需要关注的风险。这三项风险防范应从风险源上下功夫,笔者认为,输变电施工质量重大风险应从以下几个主要方面进行防范与控制。
3.2.1 人员素质及技术水平风险的防范与控制:①自上而下宣传并引导正确的学习之风,在理论知识上重点普及符合企业发展所需的知识,鼓励无私传授经验;②提高培训的针对性和适时性,一切培训应与企业生产实际需要和企业人力资源发展规划分步细化推进,培训时间确定应与企业总体工期协调,确保培训实效;③技术传授和讲解应以施工现场为主要培训场所,实操模拟式教学更易接受;④建立阶段性素质与技术水平客观测评系统,以问卷试题、现场检查、调查了解等方式,分阶段定期不定期进行评估;⑤提升自主创新能力,采取必要的奖励措施,提升企业可持续发展的科技潜力;⑥提倡技术竞争和技术比武,通过物质和精神奖惩的手段,提高重视度和积极性;⑦新老帮带的师徒关系应在输变电工程中不断发扬下去。
3.2.2 管理控制执行力风险的防范与控制:①建设高素质的管理人员队伍,不断提高他们的业务能力、灌输思想的能力和贯彻行为的能力,确保政令畅通;②建立完善合理的质量管理制度,必须结合生产实际和形势发展,不断建立和完善具有针对性和可执行性的各种质量管理制度;③优化业务流程,明晰职责界线,规范工作程序,减少中间环节,细化业务流程,职责界线必须明确到点,用流程和管理职责来规范人员的执行行为;④建立良好的沟通机制,培育良好的沟通氛围,通过沟通,使命令指令和工作意图及时得到快速有效的执行,并易形成共识,达成一致;⑤奖惩分明,重要事项必须采取刚性手段确保执行的不可变性;⑥委派第三人对事物进行监督与跟踪,保证管理执行过程处于受控状态;⑦做好信息反馈的收集工作,通过被动反馈或者主动调研,通过总结好坏得以趋利避害,确保管理执行得到不断改善;⑦协调内部资源统筹配置,把资源合理协调调动在所需层面上,从上到下一个方向,以达到事半功倍;⑧提高团队合作和协同作战意识,增强聚合战力。
3.2.3 管理组织体制机制风险的防范与控制:①优化调整企业组织架构,明确各项目管理部门的“责、权、利”关系,从体制上分散企业的施工质量风险。②在完善内部质量管理系列制度的基础上,必须在企业制度体系中明确质量管理系列制度的地位和关系,不能将质量管理系列制度独立游离于制度体系之外;③在工程项目质量控制中,应采取PDCA循环管理(计划Plan、实施Do、处置Action、检查Check),实现质量在计划控制下上升;④实施大闭环管理中的小闭环控制。即通过计划、组织、协调、控制等过程综合、合理运用各种科学方法来实现目标;⑤摒弃“轻视事前管理,注重事后处理”的开环管理模式,把事后管理转变为事前、事中、事后控制的闭环管理模式;⑥创新工作机制,整合内部资源,规范施工流程,采用简便方法控制事故过程中的关键环节,从而有效降低施工质量风险;⑦将信息化技术应用到项目施工质量风险管理,建立以物资流、资金流、工作流为核心的项目管理系统、还应进一步加大投入,从风险识别、风险评估到风险控制等管理系统的开发。
作者：陈普信 单位：中国石化集团公司审计局南京分局
一、油气田地面工程建设程序及特点
一般来说，工程建设项目基本程序分为规划、项目建议书、可行性研究报告、初步设计、建设准备、建设实施、生产准备、竣工验收、后评价等阶段。油气田工程建设项目作为一类较为特殊的工程建设项目，除遵循上述程序外，还具有一些特点。一是工程建设投资巨大，例如中国石化集团2009年固定资产投资达2千多亿元；单项项目工程量大，例如普光气田开发、川气东送工程等项目投资均在数十亿和数百亿元。二是建设工期长，大部分大型项目工期都超过一年，有的数年才能完成。三是点多、线长、面广，种类繁多。例如中国石化集团油气田工程建设项目每年数千项，项目分布于境内、外，分布于平原、山区、滩涂等各个地形区等；种类包括油气田勘探开发、产能建设、各种建筑工程等。四是专业性强、社会化程度低，油气田工程建设项目虽然种类繁多，但主要集中在能源开发和油气田产能建设方面，专业性强，与社会直接联系度低，具有特殊的要求和程序。
二、油气田地面工程建设重点环节及风险分析
1、立项决策阶段。主要包括决策依据、建设方案、技术水平、投资效果、依托条件、土地使用、咨询意见、决策程序、效益评价等内容。存在主要风险：（1）投资决策，主要是指项目投资决策是否通过规定决策过程，可行性研究研究，即市场可行性、技术可行性和财务可行性的论证过程的合法性，论证单位的资质有效性；（2）超计划或计划外项目；（3）缺少行政审批，主要是指安全、环保、职业病、消防、规划、土地、建设、人防、交通、园林、文物、劳动、卫生、保密、教育等行政部门的审核、审批、备案等；（4）是否建立项目法人制。2、勘察设计及采购阶段。主要包括勘察设计和工程监理单位的选定及资质、勘察与设计质量水平、招投标情况、合同管理、引进设备的水平、投资控制措施等内容。存在主要风险：（1）不进行招投标或招投标程序不规范；（2）合同内容不合规或形式不规范；（3）使用低资质或无资质建设施工队伍、设计单位和监理单位；（4）工程项目采购设备质量不合格。3、施工阶段。主要包括施工准备、施工管理、质量与安全、成本目标等内容。存在主要风险：（1）施工场地未达到“三通一平”条件；（2）中间验收及隐蔽工程验收不及时、走过场等；（3）施工安全管理不到位，事故隐患多；（4）监理流于形式；（5）工程进度是否合乎合同规定、工程质量是否达标等。4、生产经营阶段。主要包括生产工艺与配套设施水平、生产运行准备工作、生产管理系统、达标达产、环保达标和经济效益评价等内容。存在主要风险：（1）竣工验收中的竣工决算表、竣工验收报告、竣工图、竣工验收鉴定书、竣工财务决算表、工程物资盘盈盘亏；（2）专业验收安全、环保、消防、规划、建设、人防、环保、交通、园林劳动、卫生等；（3）结算及核算，结算条件是否合格、结算方式和进度等是否合乎合同约定，保证金的预留等，应该特别注意工程预算支出和工程实际支出有无重大出入，各单项资产成本计算的正确性；（4）后评价，重点是根据实际产能和计划产能的比较分析实际“效益”和预期“效益”的差异。
三、油气田地面工程建设风险控制方法
1、建立健全的控制制度，不断完善控制体系健全的风险控制制度、控制体系是风险控制的保障。虽然目前大部分国内油气企业建立了一定程度上的风险控制体系，但在操作过程中也要注意。一是根据企业发展和外部环境的变化逐年完善；二是在建设项目“里程碑”处进行事件跟踪和主要风险因素跟踪，以进行风险的再评估；三是随着国内油气企业国际化程度的提高，境外项目不断增加，但境外投资项目的主要经营活动都在海外，对境外项目的管理和风险控制要比国内更加困难，也更加迫切，主要应采取学习和借鉴国际大公司先进的风险控制模式和经验，结合国际惯例、驻地国法律规定和我国的有关政策规定，以及项目自身特点，健全和完善风险控制制度和办法，并加以严格实施。2、强化风险控制理念，建立风险控制企业文化转变观念，建立现代风险控制新观念，从20世纪80年代起，国内风险控制管理已成为现代管理发展的一种必然趋势。在许多油气田大型工程的建设过程中，也已开始应用风险分析的理论，风险管理研究已成为管理学科研究领域中重要的课题。项目建设工作者应当尽快更新观念，转换角色，为项目建设积极参与风险管理奠定基础。要做到以风险控制为核心，控制端点前移，对目标、战略、计划和决策的执行进度、执行效果进行事前风险预测和控制，不能“亡羊补牢”，而是要做到“未雨绸缪”。建立风险控制企业文化，风险控制不是一个部门，更不是某些人员的个人行为，应是一个单位，甚至一个系统的整体认识的提高，并形成风险控制企业文化氛围，才能在风险控制上得到实质性的成果。3、提高风险控制人员素质，建立高素质的团队实现风险控制人员素质是关键，提高管理人员的素质，一是要油气田企业培养引进一批既懂项目管理及工程技术、又懂基建财务，具有复合型知识结构和具有创新能力的高素质人员；二是建立高素质的团队，成立由熟悉油气田工程建设项目的工程、管理、财务和相关部门人员参加的专管小组负责对项目建设各个阶段和关键环节进行专门的风险预测、控制和监督。4、探索风险控制技术和方法，建立风险控制模型风险控制技术和方法的应用是风险控制的基础，探索风险控制技术和方法一是利用和发展目前技术，如原型化、软件自动化、软件心理学、可靠性工程学以及某些项目管理方法等，建立相应的风险控制模型；二是认真总结基本建设控制中取得的经验，吸取当前风险控制的理论研究成果，制定系统、全面、可操作性强的风险预测、控制、评价办法或准则。三是要逐步建立一套科学可行的油气田工程项目风险预测和控制指标体系。指标兼顾普遍性和特殊性，指标体系应是一个开放的系统，能够随着风险控制实践的发展不断加以修正和完善。5、加强项目建设各参与方的协调，全方位实施风险控制加强项目建设各参与方的协调，对风险控制可以起到有力的促进作用。项目建设风险控制过程中，一方面项目建设单位内部包括总部机关和各职能管理部门，各职能部门之间等要加强联系；另一方面由于油气田工程建设项目建设需要多个利益方参加，且对每个项目利益方来说都是一个综合的庞大工程，多方的有机结合能够实现信息共享，风险控制资源合理分配等，可以更好地提高风险预测、控制运行效率，取得更大的风险控制成果。
四、有关思考
1、辩证的看待风险控制和项目建设的关系。一方面风险控制过程中可能局部、短时影响建设项目的速度，但更重要的是建立长效机制后会更大程度的促进项目建设速度、质量和效益。二是应认识到项目建设风险控制着眼应在更高层面，不但涉及项目建设的具体运行，更要考虑投资决策、投资效益等，减小风险对整个项目所造成的影响。2、随着油气田企业管理的不断进步和发展，风险控制将是企业项目建设的核心内容之一，更是一个永恒的主题，建议油气田企业适时成立专业的风险研究和控制部门。并研究逐步建立和完善风险控制制度和指标体系。3、油气田企业要尽快建立工程项目风险控制队伍，提高人员素质，对于人员短缺的情况，暂时可以建立外聘专家制度，充分利用社会资源。同时，强化风险控制氛围，尽快形成风险控制企业文化。
随着人们对内部审计职能的认识越来越深入，内部审计风险控制在企业各个机构和部门实施管理及协调中的关键作用也越来越被人们重视。国际金融危机以来，社会经济呈多元化发展态势，经营业务种类纷繁复杂，有些企业尚未建立全面内部审计风险控制机制，因此，加强内部审计风险控制体系建设，提高内部审计质量，确保企业内部审计持续、有效进行迫在眉睫。本文结合当前审计工作的实际情况，对内部审计风险控制中存在问题的原因进行分析，并提出内部审计风险的防范和控制对策。
【关键词】
内部审计 风险 控制
随着市场经济的发展和企业环境的变化，企业所面临的产业结构不合理，企业模式相对滞后，风险控制制度不完善等问题也越来越多，单纯依赖会计控制很难做到对市场风险的应对，因此，企业越发展，企业规模越大，就越需要内部审计，内部审计是企业加快转型的“催化剂”，是企业发展的“航标仪”。在提高企业经济效益，防范风险，提高企业综合管理水平过程中具有独一无二的作用。因此，只有把内部审计与企业风险管理有机结合，通过内部审计达到评价并改善风险管理、控制和治理过程的效果，才能使企业在激烈的市场竞争中高速发展。
一、企业内部审计风险控制中存在问题的原因分析
1、企业内部有关高风险业务的制度规范没有及时更新
企业所从事的期货、股票等高风险业务所依据的规章制度仍然是在业务起初制定的，随着时间的推移和国家政策的不断更新，企业没有对相关业务制度进行调整，制度内容较为陈旧，涉及范围比较狭窄，具有一定的局限性。
2、个别企业没有独立的内部审计机构，缺乏健全的风险控制体系
目前，个别企业没有设立独立的内部审计机构，其审计工作仍然单单依靠审计外包或者集团本部审计督察部，不能及时发现其中的问题，从而导致有些小风险变成大风险，给企业造成不良影响甚至导致企业陷入困境。
3、内部审计人员专业素质较低，且集团公司与下属企业之间缺乏必要的内部审计网络体系
对于有一定规模的集团公司，内部审计人员数量较少，而且人员专业素质不是很高，没有接受过正规的审计专业知识培训，审计知识薄弱。另外，集团公司与各下属企业之间没有一套健全的内部审计网络体系，下属企业的审计风险不能及时反应到集团公司。
4、内部审计人员对被审计单位的业务流程和财务状况不了解
在实际审计业务中，内部审计人员往往仅局限于对会计凭证的复核，忽视了企业在业务流程上的缺陷，会计报表不能真实反应其经营成果。
5、内部审计管理制度不健全，内部审计参与风险控制的程度不够
企业内部审计管理制度基础薄弱，内部审计工作的规范性较差。内部审计工作是要求规范性很强，主要分为以下三个阶段：（1）准备阶段；（2）实施阶段；（3）终结阶段。但是，内部审计人员在进行审计时，几乎很少的人能够严格按照规范化的审计程序开展业务，审计取证随意性较大，所取得的证据证明力较差。
二、企业内部审计风险控制的对策
内部审计风险的客观存在性决定了审计风险存在于审计的全过程，但是内部审计风险是可防可控的。内部审计风险识别和评估的最终目的都是有效地控制风险，而如何有效地控制风险关键在于企业内部所采取的内部审计风险的控制策略，对于可控制的风险，内部审计人员应积极采取各种应对措施来避免风险的发生，对于不可控制的风险，内部审计人员应认真分析风险产生的原因，找出其根源，使风险产生的损失降到最低。
1、加强内部审计的独立性
内部审计的独立性是内部审计工作正常进行的重要保障，是保证内部审计人员客观、公正、公平的完成内部审计活动的前提条件。内部审计人员只有对所审计的经济事项保持相对独立性，才能客观的完成内部审计工作，发表适当的审计意见，从而对企业的发展起到积极地推动作用。
2、提高内部审计人员的素质
内部审计工作不仅是一项富有挑战性的、专业性很强的工作，也是一项综合性很强、层次很高的经营监督工作。随着社会的不断进步和计算机技术的广泛应用，内部审计工作对内部审计人员的技术水平、职业道德等自身素质要求越来越高。就企业内部审计人员结构来看，人员整体素质还不够高，有待制定长远的人才培养战略，提高内部审计人员的专业素质，为内部审计工作打下良好的基础。
3、规范内部审计作业程序
合理规范的内部审计程序也是内部审计质量的重要保障。内部审计证据的获取及处理，审计证据的充分性和可靠性以及审计工作底稿的编制对审计质量的高低都有着重要影响。首先集团公司审计督察部应当根据董事会批准后的内部审计计划组织并实施内部审计活动。其次内部审计人员应正确处理内部审计证据，内部审计的质量在很大程度上取决于内部审计人员所获得审计证据的质量，只有充分、可靠地内部审计证据才能使内部审计风险降到可接受的水平。另外，认真编制内部审计工作底稿同样也是提高内部审计质量的关键因素。
4、内审外包，降低风险
所谓内审外包，是指企业可以将内部审计任务全部或部分的委托给社会审计机构来完成。如某企业基建项目和招投标项目逐年递增，而对这类项目的审计不仅需要内部审计人员具有一定的预算知识，还需要有一定的现场工作经验，然而一般的内部审计人员对建筑基本知识了解较少，在这种情况下，有必要聘请资深的建筑工程师来对项目严格把关，提高内部审计质量，降低内部审计风险。
5、建立质量考核体系，减少人为风险
制定严格、科学的评价考核制度，可以有效地督促内部审计人员高效率、高质量的完成审计任务。考核内容主要从审计质量、工作责任心、审计工作底稿的质量等方面来考虑，每年可以根据企业实际情况组织一次内部审计人员评优活动，对于优秀的内部审计人员要给予表彰和奖励，同时，对在工作上有过失的内部审计人员也要追究相应的责任，给予通报批评甚至辞退的惩罚，从根本上降低内部审计风险，提高内部审计质量。
参考文献：
[1]谷永优.审计业务管理模式改革的思考.中国审计.2007，01：67
[2]李雪梅.浅谈国有企业内部审计.财会月刊.2006，36：07
关键词：工程项目，风险控制，风险自留，风险转移
工程项目一般具有投资大、周期长的特点，建设过程中经常会受到外界各种因素的影响，包括经济下滑、政策变化、天气失常等。在建设初期，这些因素大多是无法确定的，并影响时间持续贯穿整个项目实施周期。从前期可行性研究阶段直到项目投产后的生产终结阶段，经常带来建设方案计划不周、投资决策失误、工期拖延、人身伤害、财产损失等后果，直接导致整个项目的投资效益下降甚至亏损。工程项目中，这些可能带来负面影响的不确定因素被称为风险因素，对相关问题的研究被归结为风险控制的内容。
1.工程项目风险的特点
风险一般是指活动或事件中，消极的、人们不希望的后果发生的潜在可能性。工程项目的风险定义为：在工程项目整个寿命周期内发生的、对工程建设项目目标工期、成本和质量的实现以及生产运营可能产生干扰的不确定性影响，或可能导致项目受到损失或损害的事件。工程项目的风险具有四个特点。
（1）风险存在的客观性和普遍性。工程项目风险不以人的意志为转移并超越人们主观意识，并且在项目的全寿命周期内是无处不在、无时不有的。
（2）任一具体风险发生的偶然性和大量风险发生的必然性。工程项目实施过程中，任一具体风险的发生都是随机现象。但对大量风险事故资料进行观察和统计分析，就可以发现明显的运动规律，可以用概率统计方法及其他现代风险分析方法来计算其发生的概率和损失程度。
（3）风险的可变性。在工程项目的整个寿命周期中，有些风险会得到控制，有些会发生并得到处理，同时在项目的每一阶段都可能产生新的风险。
（4）风险的多样性和多层次性。大型工程项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂，风险因素之间的内在关系错综复杂，各风险因素之间与外界因素交叉影响又使风险显示出多层次性。
2.工程项目风险控制的对策
工程项目风险控制是决定工程项目是否成功的关键。项目的风险控制是一个符合一般管理逻辑的连续过程，主要包括几个环节，即管理目标的确定、风险的识别、风险的评估、风险控制对策的决策、方案计划的实施、检查和评估反馈。
对项目风险进行识别、分析和评价之后，风险控制人员必须根据项目风险的性质及其潜在影响，并以项目总体目标为依据，规划、选择合理的风险控制对策。尽可能地减少项目风险的潜在损失，提高对项目风险的控制能力。项目风险控制的基本对策为风险控制、风险自留和风险转移三种形式。
2.1风险控制对策
风险控制包括所有避免或减少项目风险发生的可能性及其潜在损失的各种措施。风险控制人员必须和各专业人员共同识别项目风险发生以及使损失趋于严重的各种条件，然后通过对这些条件的控制来控制项目风险。风险控制对策可分为风险回避和损失控制两种。
风险回避对策就是通过回避项目风险因素，回避可能产生的潜在损失或不确定性，这是风险处理的一种常用方法。风险回避对策具有三个特点：（1）回避也许是不可能的；（2）项目风险定义得越广，回避就越不可能；（3）回避失去了从中获益的可能性回避一种项目风险，有可能产生新的项目风险。
损失控制方法是指通过减少损失发生的机会，或通过降低所发生损失的严重性来处理项目风险。与风险回避相同，损失控制是以处理项目风险本身为对象而不是设立某种基金来对付，但回避偏重于一种消极的放弃和中止。损失控制措施可根据其目的分为：（1）损失预防手段；（2）损失减少手段，包括损失最小化方案和损失挽救方案。损失预防手段旨在减少或消除损失发生的可能，损失减少手段则试图降低损失的潜在严重性，损失控制方案可以是损失预防手段和损失减少手段的组合。损失的发生是由多种风险因素在一定条件下相互作用而导致的，在众多因素中，技术风险、人员风险、设备风险、材料风险和环境风险是引起损失发生的五个基本因素。预防损失的发生和降低损失的严重性，就要对这五个基本因素进行全面控制，而且尤以对人员因素的为最重要。
损失控制的内容包括：制定一个完善的安全计划，评估及监控有关系统及安全装置，重复检查工程建设计划，制定灾难计划，制定应急计划等。安全计划、灾难计划和应急计划是风险控制计划中关键组成部分。安全计划的目的在于有针对性地预防损失发生，灾难计划则为人们提供处理各种紧急事故的程序，而应急计划使得人们在事故发生后，以最小的代价使施工或运营恢复正常。损失控制就是通过这一系列控制计划的实施，将项目风险发生的可能性及其后果对目标的影响尽可能降低到最小。
2.2风险自留对策
风险自留是一种重要的财务性管理技术，业主将承担项目风险所致的损失。与风险控制技术不同，风险自留对策并未改变项目风险的性质，及其发生的频率和损失的严重性。风险自留对策分为两种——非计划性风险自留和计划性风险自留。当风险控制人员没有意识到项目风险的存在，或者没有处理项目风险的准备，风险自留就是非计划的和被动的。
事实上，对于一个大型复杂的工程项目，风险控制人员不可能识别出所有的项目风险。从这个意义上来说，非计划风险自留是一种常用的风险处理策略。但风险控制人员应尽量减少风险识别和风险分析过程的失误，并及时实施决策，以避免被迫承担重大项目风险。
计划性风险自留是指风险控制人员经过合理的分析和评价，并有意识地不断转移潜在损失。风险自留对策应与风险控制对策结合使用，实行风险自留对策时，应尽可能地保证对重大项目已经进行工程保险或实施风险控制计划。因此，风险自留对策的选择主要考虑与工程保险对策的比较。
2.3风险转移对策
风险转移是工程项目风险控制中一类重要且广泛应用的一种对策，主要分为非保险或合同的转移方式和工程保险两种形式。这两种风险转移措施都会减少业主承担的项目风险量，前者将以合同价的增加、后者以保费的支出为代价。
合同转移措施是指通过业主与设计方、承包商等分别签订的合同，明确规定双方的风险责任，从而将活动本身转移给对方，减少业主对对方损失的责任和对第三方损失的责任。项目实施阶段的项目合同绝大多数为经济合同，是合同双方或几方为实现一定的经济目的，明确相互权利义务关系的协议。在一般的法律意义的基础上，合同的签订主要考虑三个要求：责任、支付方式和风险。从项目风险控制的角度看，责任和风险是合同中需着重考虑的两大要素。业主可以通过对责任的明确划分，合理地转移责任，从而确立谁应对项目风险的发生造成的损失负责。在合同的签订中，项目风险是业主和承包商都很关注的因素，对于业主方风险控制人员来说，合同是转移风险的一种有效手段。
工程保险是项目风险控制计划的最重要的转移技术和基础。工程保险的目的在于通过把工程的大部分风险作为保险对象，以减轻与工程建设有关的各方的损失负担，以及围绕负担这种损失所发生的纠纷。虽然投保者将为这种服务付出额外的一笔工程保险费，但是由此提高了损失控制效率，并在损失发生后能得到及时的补偿，使得项目实施能稳定地进行，降低总的工程费用。利用工程保险进行风险转移，风险控制人员必须考虑如图1中所列因素，以最优惠的保险费获得理想的保障。
3.结语
工程项目中涉及到的风险多种多样，在实际生产中，对于风险控制、风险自留和风险转移三种对策要综合起来灵活使用，才能获得较好的风险管理效果。
参考文献
[1] 丁士昭：《建设工程项目管理》，中国建筑工业出版社，2004年
1、做好风险控制是施工项目特点的要求
施工企业所承担的工程项目本身具有周期长、投资大的特点，部分项目参与建设的单位也比较多，这种特点决定了施工企业可能受到的外部影响较大，包括市场供应、物资价格、水电价格、人工供应等都会对项目的进展和成本控制、组织管理有影响，这种环境变化的复杂性和多样性都会对企业项目产生影响。而且很多施工企业都具有点多面广的布局特点，容易造成管理幅度和难度较大，这样也影响了企业对风险的控制。一些项目所处的环境、土壤等都有较大的变数，很多因素都是地下因素，早期难以进行判断分析，这种特点将决定项目风险全过程控制的必要性。
2、做好风险控制是施工行业发展的要求
施工企业所面临的行业属于门槛相对较低的行业，这个行业对资金的需求较大，很多项目也属于业主占用总包的资金、总包占用分包的资金，造成整个行业资金被占用，施工企业属于产业的底层，资金被占用较多且融资渠道少，全行业属于僧多粥少的格局，企业为了获得相应的项目，不得不接受一些不利于自身的条款，造成施工企业的资金风险较大。同时，施工企业的项目一般技术变更较多，很多项目在实施过程中不断变更工期、技术、工程量等，会造成企业风险较大，需要加强企业对风险的控制。同时，我国施工企业所面临的业主发包方式的变化也将对整个行业的风险产生影响，我国很多业主将项目变成BT模式等，这些都会对施工企业的资金回笼带来风险，因此新的业务模式也对施工企业的风险管理带来要求。未来我国施工领域的整合并购将越来越快，一些管理不善的企业将被淘汰，因此要加强风险的控制，这样才能更好地获取市场的主动性。
3、做好风险控制是开拓施工行业外部市场的要求
随着国内房地产和基础设施投资速度的下降，施工企业最大的两块蛋糕竞争越来越激烈，企业所面临的市场因素也越来越恶劣。为了更好地获得增长并获取新的业务，中央政府及各个行业也加快走出去的步伐，很多铁建公司都积极在海外进行布局，一些行业如高铁等也屡次在海外斩获大单，国内富豪也加快购买海外房产的步伐，这些市场的新变化都将带动国内施工企业跟随这些行业、企业、项目进入国外的施工领域，未来在海外布局的中国施工企业将越来越多。但是海外市场所面临的环境更加不一样，包括政治、人文、市场、文化、外汇等方面的影响也不同于国内，将带来新的风险，需要施工企业加强风险的控制。
二、施工企业面临的主要风险识别
1、投标风险和合同订单风险
目前施工企业的行业竞争越来越激烈，很多企业获取订单的压力越来越大，随着国家对招投标市场的规范，很多地方的保护越来越少，企业之间的竞争更加白热化，一些企业为了获得订单不得不接受一些让利或者根本没有认真分析项目的利润空间及未来可能的变化，四处出击，降低报价，这样带来的后果就是企业一旦中标可能也无法盈利，而且到处投标带来的投标保证金支出也是企业不小的负担。很多企业在签订合同的时候没有相应的风险意识，随意签订合同，对合同中规定的霸王条款也没有进行纠正，对自身及对方的责任义务也没有规定好，对一些合同环境变更因素的影响也没有进行明确，对付款时间和金额也没有进行有约束力的条款约定，这都将造成企业风险不可控。
2、技术环境和安全质量风险
由于施工企业的施工环境基本是露天，容易受到水文气候土壤的影响，企业的项目所处的技术环境因素会经常变化，有些业主提供的工程图和技术方案图与现场不一致，容易造成较大的出入，影响施工。一些地质环境与图纸不一致、社会环境也不一致，例如搬迁迟迟无法完成，造成工期延误。而由于合同条款规定不对等，施工企业无法获得因为业主方因素导致的损失赔偿。另外，施工企业在施工过程中容易出现安全风险，一旦控制不好会带来安全隐患，如果管理不好造成项目质量有问题，也将影响企业的声誉和未来的市场开拓。
3、资金风险及相关的诉讼风险
施工企业本身的资金垫付压力较大，由于项目获取难度较大，很多企业不得不接受一些严苛的条款，包括资金垫付的条款。很多企业在承接合同的时候就需要支付一定的履约保证金，同时在施工过程中也无法快速得到资金的结算，这些造成企业大量的资金垫付压力。由于施工企业本身的资金融资渠道少，农民工的工资又要及时支付，施工企业现场的资金拨付也较多，很多现场的浪费也造成资金的浪费。另外，很多项目在完工以后无法快速得到结算，即使结算了也无法快速得到资金，造成企业的资金风险较大，部分业主甚至不再付款，造成施工企业应收账款无法回收，侵蚀了大量利润。这种资金难以回收造成的诉讼风险也是目前施工企业经常需要进行处理的风险。
4、项目管理风险
施工企业获得项目后，如果没有进行规范的管理，也将带来巨大的风险。项目如果没有合适的管理人员和管理机构，将会造成企业项目质量把控不到位，质量无法达标，安全风险较大，现场管理不到位还会造成工期延误、现场浪费等。同时，企业内部也要有完善的内部控制和健全的制度，企业内部管理不善将导致企业的风险不可控、资金紧张、人浮于事，对供应商和分包商的选择和管理不到位，影响项目管理。企业项目管理如果没有做好与甲方和监理单位的沟通，容易造成项目无法通过现场查验，影响企业后续的投入和结算，这也是需要注意的风险。现场管理由于点多面广事杂，更需要企业加强关注。
三、施工企业加强风险控制的措施
1、从意识上重视风险管理，贯彻风险预控的理念
施工企业要从意识上认识到风险管理的意义，相关的领导层要引导全员重视风险管理，内部形成风险控制的文化，随着企业规模不断扩大、经营领域不断拓展和市场竞争日益加剧，很多企业面临越来越多的风险，为进一步加强企业内部控制，提升企业风险管理水平，实现企业健康、良性发展，企业需要贯彻风险预控的理念，建立、执行、评价及维护内控与风险管理体系。企业要树立起以风险预控为导向、以内部控制为手段的风险管理理念，塑造风险管理和内部控制的企业文化，将内部控制与企业的制度和流程结合起来，借鉴国外的先进经验，考虑企业的实际情况，明确内部需要遵循的规范指引，建立起有约束力的行为准则。企业要以财政部等五部委《企业内部控制基本规范》及配套指引及COSO《企业风险管理――整合框架》、国资委《中央企业全面风险管理指引》等文件为基础，从内部控制环境、岗位设置等入手，做好相关的风险管理设计。
2、从技术上提升对风险的识别，全面收集风险信息
企业的风险包括了内部风险和外部风险，外部风险主要是指环境中的经济、政治、文化、法律等因素，内部风险主要是指企业的组织结构、企业文化、资金结构等可能带来潜在风险的因素，因此企业要收集相关的风险信息，不仅仅是要从外部出发，还需要从内部进行排查，发现主要的风险点。风险内控部门要牵头做好风险信息的收集，企业要完善自身的风险排查工作机制，建立完善相关的风险信息库和风险案例库，全系统要完善相应的风险信息报送系统，风险内控部门要牵头对相关的信息进行归集和提炼，集中向上级部门进行汇报。在风险信息收集的时候要注重风险信息收集的渠道，保证信息的准确性、全面性，对信息进行剖析，强化对风险的评估，完善风险预警机制，识别重大风险。
3、从责任上做好对风险防控的方案设计，明确各类风险的防控部门
施工企业要从责任上明确各类风险的主要负责部门，其他部门要做好相关的配合工作。例如，前文提到的诉讼法律风险应当是法律部主要负责，各个业务部门合作;税务和资金风险由财务部门主要负责;安全质量风险由安全质量管理部门为主;海外项目风险主要由海外指挥部进行负责。这些责任的划分主要是用以明确各个部门的责任，强化对重大风险进行持续的风险控制，建立起相应的风险应对措施，提升对风险的追踪能力。同时，各个归口部门要对风险防控方案进行落实。例如对于合同风险，法律部门需要联合业务部门、财务部门对合同的条款进行逐条落实，结合行业常见的风险案例及诉讼案例、本企业主要的案例等进行对比，对合同签订双方的风险分配进行明确，注意合同是否条款明确全面、合同行文是否严谨、合同条款是否具有实际的约束力等，对相关的索赔、保险及担保条款进行明确，查看是否对纠纷的解决进行约定。同时，企业整体对风险的防控还需要从保险或担保的方式进行风险的转移，对工程量变化较大的项目，要将工程量的变动或者技术方案的变动风险转移给业主;对于一些完全无法可控的工程量项目，可以签订成本加报酬的合同，避免难以对项目进行合理的控制;对于项目建设，施工企业应当依法进行投保，明确各方的责任，降低安全事故对工程毛利的影响;对于业主本身的资信风险，可以让业主出具担保函等。
4、从人员上提升管理队伍的素质和能力
关键字：施工企业；工程造价；风险控制
一、建筑施工企业的工程造价
建筑施工企业的工程造价就是指在项目投资决策阶段、项目设计阶段、建设项目阶段、建设实施阶段以及竣工阶段对工程实行全方位的控制，也就是说建筑工程的造价控制贯穿于整个项目的全过程，对工程造价控制与管理的研究，要通过加强工程的造价管理，将投资预算编制进一步精确化，使得投资估算能够更好的起到控制造价的作用，把造价控制在企业所能承受的范围之内。而施工企业投标过程中的工程造价管理的主要目标通过这一系列的措施确定工程造价的最高限额，从而为获取更好的基本建设投资效益奠定了理论基础，同时合理控制建筑工程造价也是确保施工项目顺利进行的关键因素。
建筑施工企业的工程造价的确定是一个非常复杂的过程，尤其在建筑施工企业投标过程中，其产品的多样性和复杂性，决定了计价方法的多样性和复杂性。通过加强建筑设计阶段工程的造价管理，将投资估算编制进一步准确化，使得投资估算能够更好的起到控制造价的作用，把造价控制在企业所能承受的范围之内。同时，施工企业投标过程中工程造价的风险控制是把建设投资合理的用在各工程项目、各单位以及各分部分项之间，施工企业为增收创效所采取的有利措施。通过施工企业投标过程中工程造价的风险控制，合理规划企业的投资资金，不仅可以节约大量的建设资金而且还可以推进我国建筑业的现代化进程。随着我国建筑市场不断向规模化和正规化发展，使得建筑工程造价管理的关注度逐步提升。总之在施工企业投标过程中工程造价管理的成功与否直接影响着建筑企业在市场竞争中的成败。因此对施工企业投标过程中工程造价进行合理控制是为企业节省建设资金的最有效措施，通过加强投标阶段的工程造价的风险控制，严格进行成本控制是进行建筑工程造价管理的重点。
二、施工企业投标过程中工程造价的风险控制
建筑施工企业投标过程中工程造价风险控制的主要目的是促进优化设计，将资金在各项目以及各部门之间进行合理均衡的分配是有限的投资金额尽可能的获得更高的经济收益，所以进行科学有效的工程造价管理是十分必要的。在投标过程中基本上决定了整个工程建设的规模、建设方案、建筑标准以及结构形式和使用功能，形成了设计概算，确定了工程造价的最高限额，施工图设计完成后，施工预算就能够较为准确的反映整个工程的造价。以下就对施工企业投标过程中工程造假的风险控制进行具体分析：
（一）明确施工材料的价格走向
施工企业应该及时准确的获得建筑材料的价格及其变动趋势和供货渠道的实际情况。在设计招标的过程中，开发企业有权对投标方案的合理性以及经济性进行评估和比较，其中必须重视经济性的评价标准。由于材料以及设备的费用一般要占工程总成本的60％以上，所以建设工程的材料及设备费用也是工程项目造价控制与管理的关键内容。
在设计方案前应该掌握材料、设备的投标报价和用量，采购时要及时认真地分析材料市场的价格走势，进一步建立施工企业自身的价格信息网络，保持信息渠道的通畅，及时准确的把握不同地区及不同规格的材料、半成品的价格信息，保证工作人员可随时随地地调用及监督，做到资源共享。要进一步建立与商家及厂家的经济往来关系，寻找物美价廉的产品。要控制材料的采购单价，还应在系统价格的基础上，定期绘制主要材料的时间―价格曲线图，分析材料的周期变化规律，结合技术曲线的分析及市场经济的运行状况，委托人的通货膨胀及通货收缩状态，研究判断不同地区、不同材料的短期及中期走向，在参照价格信息的基础上，增加理性分析的因素，把握材料的走向趋势，将其分析成果应用在开发生产中。
（二）合同的风险控制
合同的风险控制是施工企业在投标过程中工程造价风险控制的关键环节，如果承包商在合同谈判的过程中就处于劣势，那么在施工期间的工程造价管理必将处于被动局势。通常情况下，业主会邀请工程专家参与合同的起草，所以合同本身的技术性以及质量很高，隐含了大量不利于承包商的风险责任以及索赔条款，这就使得在合同谈判的过程中，承包商和业主无法履行平等互利的原则。因此需要承包商在合同正式签订前做好充足的准备工作，对其具体内容以及合同条款的公正性进行细致分析，严格审查把关，要注意合同中要明确业利的限制以及对承包商权益的保护条款。对于一些风险性较大、成本高的项目，需要在合同的报价单中注明。如果业主通过招投标的固定总价合同的方式将建筑施工项目的大部分风险转嫁给承包商，承包商则可以利用风险转移，通过建筑施工固定总价等合同方式将一部分风险转嫁给其他的分包商，而承包商和分包商就可以通过买保险的方式转嫁给保险商，同时保险费也算在整个坚实项目的工程造价之中，利用风险转移的方式可以将承包商在合同施工中的损失降低到最小。
（三）建筑报价的风险控制
施工企业投标过程中，应该根据工程项目的具体情况确定相适应的施工方案，并且根据方案制定出准确的报价。按照现行的计算模式，无论是依照投资规模计价，还是按照平方米收费设计方都不用承担任何经济责任，也就不管工程设计质量的好坏以及投资是否已经超出预算，甚至不管建设项目是否如实进行、设计人员有没有到现场服务，只要设计出了图纸就能够得到相应费用。而这种计费模式的弊端就是促使一些设计单位只重视设计者本身的专业能力，极大忽视了设计的科学以及合理性。而在实际工作中也就经常会出现设计与实际不符甚至没有达到标准要求，如果在施工过程中，才发现原先制定的方案存在不合理的地方需要进行修改，这样一来就会在一定程度上增加了工程造价概算，从而而且影响了建筑业的健康发展。因此应该对现行设计费、计费方法以及审核办法进行改革，建立奖惩制度。
对于一些设计单位编制的概、预算实行送审后决算设计费的制度，对概、预算编制项目不完整，估算指标不合理以及没有进行限额设计，概预算超计划投资的要让设计单位重新进行编制然后复审，充分体现了等价有偿的原则。另外还要预留一部分设计费，等到整个工程竣工验收后再结清最后的尾款，这样一来就能够很好的防止设计人员在施工过程中不到现场进行技术指导的现象，同时迫使设计单位重视建设项目的投资控制。此外，施工企业在投标过程中还可以在报价单上注明，如果业主修改一些对承包商不利的或者是风险性较大的条款，可以适当的降低报价。这样就可以根据不同的情况有相应的报价供业主选择，以便在投标谈判中灵活运用。
三、结束语
综上所述，建筑施工企业投标过程中工程造价的风险控制的实质就是运用科学技术原理和经济法律手段解决工程建设活动中的技术与经济，经营与管理等实际问题。施工企业投标过程中工程造价的风险控制，工期控制，质量控制等都是相互关联的。针对影响工程造价在设计阶段，招标投标阶段，施工阶段，竣工结算阶段的工程造价控制等出现的一系列问题，解决好它们的最好方法就是要抓好项目的质量和进度以及投资控制等。因此要对施工企业投标过程中工程造价风险控制以及施工图预算编制进行合理分析，才能够得出科学的管理措施。而且在施工企业投标过程中必须对影响成本的各个阶段实施全过程控制，以利于整个建筑工程资金的正常运转，让投资处在一个良性的循环当中。也只有这样，建筑工程项目投资才能真正可控，管理才会出效益。由此不难看出，施工企业投标过程中工程造价的风险控制是集技术与管理为一体的综合学科，只有做到各方综合评衡，才能做到直接有效。
参考文献：
[1]文进红；芦继忠.浅议建筑施工企业工程造价管理[J].中国高新技术企业，2008.
[2]张杰.工程量清单计价模式下工程变更对工程造价的影响分析[D].浙江工业大学，2010.
[3]韦春晓.建筑施工企业工程造价风险管理研究[D].北京交通大学，2011.
一、建筑施工项目风险分析
建筑施工项目风险是一种不确定的事件或条件，一旦发生，会对建筑施工项目目标产生某种正面或负面的影响。建筑施工项目一般规模大、施工周期长，且建筑物与地质环境关系密切、外部联系广泛等特点，加上建筑物结构在整个施工过程中处于最薄弱状态，因此，在建筑施工项目运行过程中存在着许多不确定的因素，再加上激烈的市场竞争，使建筑施工项目不同程度地存在着效益、质量、工期、安全和信誉等方面的风险。由此可见，建筑施工项目比一般产品生产具有更大的风险，所以，在这种情况下，进行建筑施工项目风险管理尤为重要。所谓建筑施工风险管理就是对建筑施工项目潜在的意外损失进行识别、估量和评价，并制定、选择和实施风险处理方案，从而达到风险预防和控制目的的过程。
不同类型的项目有不同的风险，相同类型的项目根据其所处的环境、项目客户与项目团队以及所采取的技术与工具的不同，其项目风险也不相同的。
总的来说，建筑施工项目风险发生在项目风险管理的全过程中，建筑项目的全过程包括项目立项决策阶段 、设计阶段、招标及承发包阶段、施工阶段、竣工结算阶段，本文所阐述施工项目是指项目立项决策阶段、设计阶段已完成。施工项目风险管理的全过程是指工程项目的招标及承发包阶段、施工阶段、竣工结算阶段。
根据项目风险发生的时间顺序可能有以下三具阶段的风险：
（一）项目事有风险
本文所阐述项目事前风险是指项目的招标及承发包阶段存在的风险。主要是决策、合同方面的风险。即项目的标投不投、能不能投；该不该承接、能不能承接、合同签约中如何规避风险等。
事前风险控制又可称为避免风险控制，即项目“未雨风绸缪”，积极应对风险，在做出经营决策之前对项目的内容条件因素和外部环境因素进行详尽地分析，综合估计各种风险因素，对项目的决策结果进行趋势预测。如果发现可能出现的风险因素，则提前采取预防性的纠偏措施，保证项目的经营决策始终沿着正确的轨道前进，从而实现项目目标。决策风险是建筑施工项目最大最可怕的风险。决策风险包括：1、高层战略风险，如指导方针、战略思想可能有错误而造成项目目标错误；2、环境调查和市场预测的风险；3、投标决策风险，如错误的项目选择，错误的投标决策、报价4、信用风险等。目前主要存在问题；（1）市场风险。建筑市场竞争激烈，‘僧多粥少’的现象凸显，竞争处于白热化，使施工企业经常处于找饭吃的紧张状态中，忙于找信息，忙于搞投标，忙于找关系为了承接任务，许多企业不计风险，承接了许多垫资项目，一旦奖金链出问题，项目将承担高额成本及垫资所带来各种风险。（2）投标决策风险。标价的高低，直接关系到效益的好坏。由于建筑市场的不规范，施工企业为了有饭吃，把标价越压越低，利润越来越薄，甚至投标采取最低价中标的方法，更加剧了投标市场的残酷性。如果管理不好，那么就得亏损。（3）国家政策风险。国家银根吃紧、房地产市场萎缩，一旦房地产商资金链出了问题，加大了施工项目的风险。（4）信用风险。信用体系不健全，房地产商资信风险，选择好房地产商就可以规避或减少信用风险。
（二）项目事中风险
本文所阐述项目事中风风险是指施工阶段存在的风险。主要是效益、质量、安全、工期、工资、信誉方面的风险。
1、效益风险（1）由于组织管理不善，造成材料浪费、机械停滞、人员窝工等，以及技术政策原因致使项目效益下降，甚至亏本。（2）由于国家政策及宏观调控方面因素，物价上涨引发钢筋、水泥、铜等原材料价格上涨超过成本的10%，造成项目亏本。（3）环境因素，包括自然环境和社会环境。如严寒、酷暑、台风、洪水、地震等；项目对社会及人们生活与工作环境噪音、污染的限制因素等。
2、质量风险（1）由于质量保证体系不健全，设计文件、施工质量规范、标准不熟悉；施工管理松懈，质量把关不严，使用劣质材料，使质量达不到既定质量要求；（2）施工管理阶段未根据工程的特点编制关键工序、重难点工程的施工技术方案，造成返工、赔偿损失等。
3、安全风险（1）由于保证体系不健全，安全生产资金投入不足，安全措施不到位；（2）各级管理人员安全意识差，安全生产责任制不落实；（3）操作工人素质低，缺乏安全教育，项目施工存在安全隐患多，造成人员伤亡以及机械损坏等，承担经济法律责任等风险。
4、工期风险（1）由于设计、水文地质、人文、环境，分包等原因，（2）或组织管理不力，资金、人员、设备投入不足而无法完成项目既定的工期目标，造成的发包方对承包商的索赔等。
5、工资风险（1）由于发包方与承包方商市场地位不平等，政府监管缺失，发包方在市场运作和施工运行过程中违反经济规律，恶意拖欠工程款；（2）或发包方出现资金周转困难，进度款无法及时到位，造成工资拖欠；（3）市场人工费涨价等引发合同纠纷、农民工闹事、集体上访等，影响社会的稳定与和谐发展。
6、信誉风险；由于施工管理不善，造成工程质量差、安全及施工文明管理差、拖欠农民工工资，被政府建筑部门通报批评或不良记录，使施工企业形象、信誉受损。
（三）项目事后风险
本文所阐述项目事后风险是指竣工结算阶段存在的风险。
1、竣工后风险：由于工程质量原因造成竣工后无法交付使用或交付后在保修期范围内质量问题或业主投诉多，构成质量违约，引起合同法律纠纷。
2、结算风险：由于承包方质量问题等原因或发包方原因使项目结算工作拖而不决，后期工程款无法回收，造成承包方承受巨大的资金压力。
3、法律风险：由于工期拖延、质量维修责任、工程款拖欠、结算拖延或争议、合同纠纷引讼等。
目前国内施工企业风险管理意识比较淡薄，缺乏主动风险管理的理念，给施工项目留下不同程度的隐患。众所周知，福建省宁德市霞浦县近期某在建工地发生一起施工电梯坠落事故，造成十二名工人死亡，这是一起多年来我省罕见安全生产重大事故，惊动省委书记、省长，造成极其恶劣的影响，建筑施工企业除了造成巨大的经济损失外，其主要责任人还要承担刑事责任。究其原因，主要由于施工企业风险管理意识差，项目施工阶段监管失控造成的。
二、规避项目风险的对策措施
根据以上三个阶段的风险分析，虽然建筑施工项目风险多多，不过，人们也不要过分地恐惧风险，风险是可以管理，并得到控制的。主要采取以下几个方面的对策措施；
（一）树立风险意识，构建风险体系
1、树立风除意识，强化风险管理理念
目前国内施工企业风险管理意识比较淡薄，往往是“等出了事情再说”的被动性的管理，缺乏主动风险管理的理念，缺乏主动风险管理的理念，这样就给项目留下不同程度的隐患。为此，施工企业必须牢固树立风险管理意识，把风险管理作为项目管理的重要内容之一，必须全面排查项目在投标和施工管理中的各种风险因素，及时确认项目存在的风险事件做到知己知彼，百战不殆。
2、构建不同层面的风险管理体系，做好风险防范
风险无处不在，无时不有，故施工企业必须构建以主管领导挂帅的经营和施工阶段不同层面的风险管理体系，要涉及到所有参与者，能够在项目的投标决策、合同签订、施工管理、工验收和工程结算阶段建立起全过程、主动监控机制和防范以及应急机制，对可能发生的风险能够做出准确把握，快速反映，及时处理，提高项目抗风险能力。
（二）全面推行项目风险管理
1、应建立高效的信息网络
施工企业应拥有完备的信息状态，以便及时、准确地获得与风险有关的信息，并高效、安全、可靠地使用，信息的收集与管理应有时效性和针对性、有必要的精度，要综合考虑信息成本及信息收益，实现信息效益最大化。应广泛搜集以下方面的信息，以便做好风险预测；国家现行法律法规、政策及宏观调控方面的信息；投资主体、投资、人文方面的信息；投票阶段水文地质、地貌等施工技术和市场物价方面的信息；投标决策信息；施工管理阶段关键工序、重难点工程的施工技术方案、人机物资源和市场物价方面的信息；工程实际进展与业主、监理、地方及分包商协商沟通信息；以往同类工程经验教训；其他与风险有关方面的信息。
2、全面盘查项目风险源，并做出风险识别
在项目的投标阶段和施工管理阶段均要针对项目，依据合同和项目的具体情况，采用经验数据分析、风险调查、专家咨询以及实验论证等风险分析会议的方式，按照时间维（投标阶段和施工阶段、竣工验收结算阶段）、目标维（效益、质量、工期、安全和信誉）和因素维（设计风险、标价风险、合同风险、施工技术风险、自然风险、政治法律和经济风险、组织协调和人员风险、材料设备风险等）识别和确定建设项目全过程中存在那些潜在的风险源、可能影响项目的那些方面以及可能带来的大致后果。
3、进行风险评估，确定风险事件
风险评估包括发生概率的估量、确定风险性损失大小的估量、风险影响范围的估量和发生时间进程估量，通过度量的结果，确定风险事件，具体评估如下：
（1）风险概率的估量。风险因素发生的概率应利用已有数据资料和相关专业方法进行估计，表示为很小的（发生概率10%以下的风险事件）中等的（发生概率10%~50%风险事件）、一定的（发生概率50以上的风险事件）。
（2）风险损失的估量。就是定量确定风险损失值的大小，并按照损失值的大小分为重大损失（与目标值其中一项差距在10%以上的）、中等损失（与目标值其中一项差距在5%~10%的）和轻度损失（与目标值差距在5%以下的）
（3）项目风险影响波及范围的度量。即项目风险可能影响到项目哪些方面的工作，要明确影响的最主要目标是什么，以及对整个项目工程和活动的影响。
（4）时间进程的估量。即项目风险可以在项目哪个阶段的什么时间发生，以及发展变化的时间，以优先发生的，就应优先制定应对措施加以控制，而后发生的则通过监视和观察去做进一步的识别、度量和应对。
根据风险因素发生的概率和损失量，确定风险量（概率与损失的积），并进行分级，级别划分为很小、小、中等、大、很大。
在完成上述风险度量后，先由投标人确定项目存在的潜在投机风险事件、项目拟索赔点和需交待的有关事项，项目中标后转变项目部，由项目部进一步确定施工阶段的潜在风险事件，集体研究，确定出项目风险的应对和控制的优先序列安排，对于概率高、后果严重、影响范围大和时间近的应该优先应对和控制，并随着工程的进展，对其他潜在风险事件安排应对和控制，规避风险。
4、风险响应，建立应对措施
企业对所确定的风险事件，应积极建立具体的应对措施，规避和控制风险。具体应对措施如下：
（1）风险规避。风险规避就是从根本上放弃使用有风险的资源、技术、施工方案等，从而避开风险。如不投标价过低或招标文件中有许多对承包商不利的条款的标，拒绝与不守信用的分包商、材料供应商进行分包，不盲目对外担保，不采用不成熟的施工技术，不购进不合格材料，材料未经验收不能使用，验收不合格不予分包计价等。
（2）风险自留。风险自留就是将风险给自己承担，包括计划性风险自留和非计划性风险自留。非计划性风险自留指没有意识到某些风险的存在，或者不曾有意识地采取有效措施，以至风险发生后只好自己承担。计划性风险自留是主动的、有意识的、有计划的选择，是在经过正确的风险识别和评估后做出的风险对策。
（3）风险控制。风险控制是一种主动、积极的风险对策，分为预防损失和减少损失两方面。对风险控制必须加强施工合同管理，强化预防为主，要积极防范，降低风险损失发生的可能性，建立预防计划、灾难计划和应急计划。
（4）风险转移。包括合同转移和保险转移。
合同转移主要是通过签订合同的方式将工程风险转移给他人。一种是将合同责任和风险转移给业主，如物价上涨、法规变化、法规变化、设计变更，不可抗力等承包人无法预测易引起成本增加的，可以通过施工过程的追加或补偿进行合同转移；另一种是进行合同转让或工程分包。如资源安排出现困难而将合同转让给其他承包商（合同中允许的），或将专业技术要求很强而自己缺乏相应技术的工程内容分包给专业分包商，或材料涨价和运输以及供货能力的风险转移给材料供应商等；第三种是第三方担保，即要求有实力的第三方作责任担保。
在进行合同转移时，要注意合同条款的严密性，防止发生分歧而导致转移失败；同时要及时控制被转移者，防止无力承担实际发生的重大损失而导致转移失效。
保险转移即将不可预见的损失，按合同专用条款中规定投保建筑工程一切险和第三方责任险，并对本单位从事危险作业的人员、指挥车辆和承包人认为风险很大的事项有必要进行保险，不为他人担保、不为他人出具任何信贷证明、不转借企业资质等；同时要求分包人对其所从事危险作业的人员和设备进行保险，避免连带责任，并要求分包人缴纳合同履约保证金。
采取以上组合策略，可以结合项目的具体情况，针对不同的风险事件采用以上至少一种风险响应来应对风险事件，以便形成有机风险对策组合，全面规避风险。
（三）实施风险控制
1、建立项目风险清单
在风险识别、评估和响应的基础上，根据项目的特点、当地人文环境和企业自身能力，以工程合同为依据，以国家相关法律为准绳，以保证项目顺畅施工为基础，以项目效益最大化为前提，集体决策拟采用的风险对策，建立《项目初始风险清单》，报上一级风险管理组织审查并审批。
2、制定风险事件控制责任
风险清单建立后，必须分配和落实具体项目风险事件的控制责任，对所需控制的项目风险事件，都必须落实负责控制的具体人员并规定他们所负的具体责任，且由专人负责，不能由不合适分担的人担负这种责任，确保有效开展风险控制工作。
3、跟踪评估并动态调整
按照上级批复意见，抓好落实，坚持集体例会研究，沟通决策，跟踪评估已确定风险事件控制活动的效果、监视残余风险，并在整个项目进程中，及时收集和分析与项目风险相关的各种信息，获取风险信号，预测未来的风险并提出预警，对可能出现的风险因素进行监控，动态调整，纳入《项目动态修订风险清单》，并应及时做出具体的应对措施，同时定期上报，对施工中发生的重大风险事件坚持发生即报告制度，并在项目竣工后及时进行项目风险控制总结分析，分析利弊，以便取长补短。
4、实施风险控制考核
1.宏观上的主要财务风险分析
（1）政策性风险
政策性风险主要是国家出台的相关政策对企业资产和经营的影响，例如对银行利率的调整，国际汇率的变动，以及对财政税收的政策等等。近日，对商业电价的下调也是受到政策的影响。
（2）自然风险
电力行业的特殊性使其也常遭受自然灾害的威胁，且这种风险具有一定的不可抗性。例如，地震、泥石流、水灾等常见的突发性自然灾害。电力企业经营地域范围广阔，对电力企业直接经济影响十分严重，间接经济影响更是不可估量。
（3）信息化风险
随着电力市场深化改革和技术的进步，实施ERP系统是国网信息化战略的一部分，企业的财务管理发生了较为重大的变化，对财务信息化的适应和探索也增加了财务管理上的风险。
2.电力企业内部主要财务风险
（1）筹资风险
由于电力企业是技术密集型企业，对技术要求高，设备更新快，因此电力企业具有较高的负债率。负债经营虽然是维持企业运营的一种可行且有效方式，但是高负债率超过一定控制范围，也会产生毁灭性的打击。
（2）投资融资风险
从政策上，企业被要求进行大规模的基础建设投资活动，对于企业自身来说，也需要扩大生产，以寻求规模效益。融资时还要考虑其回收的稳定性及风险的可控性。在电力工程质量上也要求进行严格的把控，进行可行性评估等，以降低投资和融资的随意性。
（3）内部控制风险。财务风险的特征
决定其风险是具有全面性的，存在于电力企业管理工作的各个环节，从资金的筹集到资金的使用和分配均存在一定风险。财务部门虽然是企业管理结构的一部分，但是财务活动却牵涉到其他各个部门的方方面面。如何全面建立合理的财务机制，充分发挥资金的时间性和有效性都是需要研究的重要课题。
二、对电力企业财务风险控制和防范建议
1.树立财务风险防范全员意识
财务风险存在于电力企业经营管理每一个环节当中，因此对企业的财务风险控制不仅是对整个组织结构的任务和要求，更要渗透到管理层及每个员工的心里，建立全方位财务风险管理体系。同时，加强对员工的教育，充分利用先进的管理理念和信息化技术，建立积极的财务风险反馈机制。
2.重视人才的培养开发和评价
不管是内部控制管理，还是财务管理信息化，都对管理者和员工的素质有着较高的要求，因此，加强对员工的培养和开发，大大加强了对财务控制的有效性。财务部门同营销、人力资源、技术等其他重要部门有着密切的联系，单一的对财务知识和能力的掌握已经不能满足对财务风险控制的需求，人才的需求向多元化迈进，财务人员的综合素质影响部门之间是否有效沟通、管理和监督，从而影响电力企业内部控制。此外，评价机制多样化，有利于引导员工提升个人能力，朝多元化方向发展。
3.完善内部控制机制建立
合理完善的内部控制机制，就要设置合理的组织结构，分工要明确，制定标准化业务处理程序，鼓励员工提升技能实施高效的激励措施，增强财务报告的可靠性、透明性、相关性等，为实现电力企业目标提供科学合理的依据。此外，内部控制是动态的而不是静态的，是长期的而非短期的，要加强内部控制的意识，随时进行风险辨识、分析、评价，以应对财务风险的不确定性。
4.加强对自然灾害预警和灾后建设
自然灾害虽具有不可抗性，但仍可以进行一定程度的事前预测和有效积极的事后处理。就是要建立完善的自然灾害预警机制，并提前制定相应的具体措施，从容应对灾害，最大程度的减少损失。以安全为中心，对可能发展的不良情况进行防范，加快电力的恢复速度，提高服务效率。同时，加大多发灾害的保险力度，合理转移自然风险的损失。
5.完善财务监督机制要发挥监督的作用
就必须加强各部门之间的交流和合作，保证信息的及时性和真实性，有利于对风险控制的事先预测，也有利于应对在多变环境中对风险控制过程及时进行调整和改善。除了企业内部的监控，还有对各个投资项目的监控，必须先进行可行性项目评估，关注成本和收益率的比重，重视成本、质量、周期之间的关系。
三、结语
关键词：水利施工管理;安全风险因素;风险控制措施
一、水利施工管理安全风险控制的必要性
在水利管理机制建立和运行过程中，为了进一步提高管控工作的实效性，要积极探索更加系统化的管理机制和风险管理路径，施工单位要着重处理安全风险因素和具体项目，避免水利工程施工成本的增多。基于此，借助风险控制机制能在完善施工过程和施工质量的基础上，实现经济效益和社会效益的双赢。在事故发生后，要结合实际情况开展有序的应急处理机制，并且对施工人员的生命安全予以高度关注，维护水利工程项目的可持续发展。另外，要从水利工程综合质量和管理水平出发，制定切实有效的水利施工管理安全风险控制机制，结合具体情况和项目要求，从根本上提高施工管理的安全程度，并且促进水利工程项目的全面升级和系统化进步。
二、水利施工管理安全风险因素
在水利施工管理安全风险控制机制中，首先要对可能造成风险的因素进行有效梳理，从而才能建立健全对应的处理和控制机制，确保水利施工管理工作能有序完成，也为水利施工管理项目的可持续发展奠定坚实基础。第一，水利施工管理中常见管理体制风险因素，在水利施工管理工作开展的过程中，由于多数施工单位将重点都集中在水利施工项目质量监督和管理方面，仅仅关注施工进度和施工质量的匹配程度，并没有对水利施工过程中的安全问题给予全面分析和综合性处理，这就导致常规化工作的落实情况并不尽如人意。尤其是在日常施工安全管理工作体系中，管理人员并没有结合水利工程实际建设需求制定有效的安全管理制度，具体的管理规范和运行措施也较为片面，这就使得水利工程施工安全管理体制中的缺失性问题逐渐突显出来，水利工程施工管理中的安全隐患得不到全面解决，对于工程结构的可持续发展会产生严重的掣肘作用。第二，水利施工管理中常见管理监督风险因素，要想从根本上提高水利施工管理项目的实际质量，就要对施工过程中的安全因素进行集中的监管和处理，然而，在水利施工管理项目中却对监督机制和监督力度缺乏重视，安全管理工作得不到全面落实。不仅专业人数较少，且人员的素质较低，对水利施工安全风险管控工作也没有给予全面的处理。管理人员在工作过程中并没有按照现场安全管理制度制定监督措施，安全隐患得不到全面处理，就会逐渐堆积，甚至会对水利工程施工造成较大的安全风险问题。第三，水利施工管理中常见应急管理风险因素，在实际管理机制建立和运行过程中，安全管理体系存在一定的缺失，使得管理工作得不到有效落实。另外，管理人员综合素质以及应急能力的不足也较为严重，尤其是在水利工程施工事故出现后，管理人员的应急能力不能符合实际需求，就会对水利工程的安全化运行产生制约，产生严重的工程安全事故。应急安全管理工作得不到落实，就会对施工人员的安全问题造成严重的影响。
三、水利施工管理安全风险控制的措施
针对水利施工管理项目要进行集中的处理和综合性管控，针对具体问题开展相应的风险控制工作，提高管理意识的同时，践行系统化风险控制工作，完成管理项目的具体要求。只有积极落实切实有效的管理制度，才能对施工工作人员的行为予以约束，并且结合人员素质管理培训项目和风险监督机制，一定程度上提高管理工作的完整程度，促进水利施工项目安全管理工作的可持续发展，真正践行经济效益和社会效益的双赢。第一，要完善管理制度，并且优化管理模式的实效性。在水利施工管理安全项目运行的过程中，要对风险控制体系给予全面认知，积极践行系统化的处理措施和管理机制。在管理制度中要结合水利工程项目的需求和安全管理要求，切实维护安全风险控制水平，也要从根本上提高全员安全意识。制定有效的安全管理目标，维护安全管理流程以及相关规定，实现管理工作和管理效率的同步升级，并且完善管理体系，为工程项目的全面发展奠定坚实基础。另外，相关部门要优化安全管理结构，结合岗位需求开展资源的合理化配置，为后续工作的全面提升提供保障，也要对责任意识进行全面分析和综合性管控。在安全管理制度中，也要对水利工程施工安全管理水平进行统筹整合，确保管理流程的完整性。第二，要积极完善水利工程安全风险的监督制度，一定程度上预防安全事故的发生，在实际管理机制中，要结合现场管理要求制定切实有效的监督措施和管理路径，完善并优化现场监督措施的实际水平，保证安全管理工作的具体实施措施，为后续工作的全面开展奠定坚实基础。施工单位要提高安全意识，对水利工程安全管理工作给予更多的关注和重视，强化现场监督人员的工作水平，从根本上提高水利工程安全管理项目的工作效率和整体质量，在科学化建构奖励机制的同时，也要对工作流程进行统筹整合和综合性分析，从根本上激发员工的工作热情和工作积极性，维护管理工作的整体质量，也能在优化岗位任务落实情况的基础上，确保制度管理工作的完整性和实效性。只有针对可能存在的问题制定有效的应急预案，才能有效预防管理和施工过程中存在的安全隐患问题，确保水利工程项目施工任务开展过程以及实施过程的完整性，也为整体水利施工体系提供安全保障。第三，要从根本上提高施工人员的专业素质，积极落实切实有效的应急处理机制，在实际管理工作开展过程中，为了将安全事故的风险降到最低，要积极践行是分析机制，并且结合水利工程建设项目的实际情况开展具有实效性的建设需求，从而维护应急处理措施的完整程度，确保管理人员和施工工作人员能清晰的认知到工作的责任和基本职责，及时采取相应措施，将施工安全风险的危险性以及经济损失降到最低。在水利施工项目管理体系中，要结合实际需求建立应急小组，针对可能存在的问题设计预案，并且集中安排专业的应急人员，对现场进行定期的监督和管理，维护管控措施的完整性，也为后期常规化清理工作的开展奠定坚实基础。除此之外，相关部门要定期组织安全指导教育讲座和培训，不仅仅要提高施工人员和管理人员的专业素质，也要对其工作责任心以及应急处理能力进行全面整合和统筹化管理，从根本上增强安全风险防范意识，一定程度上树立正确的安全理念，减少由于安全风险项目引发的经济损失和人员伤亡，实现经济效益和社会效益的双赢。
四、结语
总而言之，在水利施工安全管理项目中，要积极落实切实有效的安全风险管控措施，针对具体问题建立具有针对性的管控措施，确保风险控制作用和风险内容处理效果的最优化，积极推进新型管理模式，进一步完善监督机制和管控实效性，并且预防事故的发生，提高人员综合素质，不断完善施工安全管理体系，为后续工作的全面开展奠定坚实基础，从根本上提高水利施工管理工作安全风险控制水平。
参考文献：
[1]常瑞松.水利施工管理中存在的安全风险及改进对策分析[J].四川水泥,2015,15(05):279-279.
[2]陈龙成.水利施工管理中存在的安全风险及改进措施[J].黑龙江科技信息,2016,15(02):287-287.
审计风险是指内部审计人员未能发现被审计单位经营活动及内部控制中存在重大差异或缺陷而做出不恰当审计结论的可能性。审计风险模型为：
审计风险=重大差异或缺陷风险×检查风险
(一)现代风险导向审计的内涵 现代风险导向审计理论上是指审计师通过对被审计单位进行风险职业判断，评价被审计单位风险控制，确定剩余风险，执行追加审计程序，从而将剩余风险降低到可接受水平的一种审计方法。
运用全过程审计就是评价建设项目管理组织内部风险控制的健全性和有效性，当风险控制出现缺陷或不能有效工作时，可能会出现哪些舞弊或差错的风险，其发生的可能性又有多大，即确定剩余风险，这是风险导向审计的关键。对重大差异或缺陷的风险，审计人员能够在审计过程中检查出来，虽然不能降低该风险，但是能够控制检查风险的实际水平，使其到可接受的水平来控制全过程审计的整体风险水平，并将这种思想贯穿于整个审计过程。
(二)建设项目风险导向审计程序 (1)了解被审计单位及其环境，通常被审计单位为学校基建处和后勤管理处，了解的内容包括管理部门组织构架、部门和管理人员的工作职责、管理程序以及内部管理制度等。目的是帮助审计人员实施审计时制定包括全过程审计实施办法在内的审计评价标准，在审计事项与评价标准出现重大差异时确定剩余风险；(2)审计人员全面分析影响实现项目管理战略目标的各项风险因素，对项目风险管理程序及内部控制的有效性进行测试，评估重大舞弊和错报风险，确定高风险审计领域，进而推导和落实审计的范围及重点；(3)以高风险水平控制的原则，对高风险审计领域，制定合理的审计计划，配置充足的审计资源，实施更为详细的检查程序，将检查风险控制在可接受的水平；(4)针对项目管理存在的问题提出审计建议，帮助组织实现工程管理目标，从而高效率、低风险地完成全部审计任务，达到既定的审计目标。
二、高校建设项目全过程审计风险分析
《内部审计实务指南第4号――高校内部审计》按照建设程序把建设项目全过程审计分为五个阶段，即投资立项阶段、勘察设计阶段、施工准备阶段、施工阶段、竣工验收阶段的审计。高校内部审计把全过程审计介入的时间放在施工准备阶段即招投标阶段，审计的重点和范围为施工准备阶段、施工阶段以及竣工验收阶段的工程造价控制的审计。
(一)施工准备阶段的主要审计风险 (1)招投标阶段的风险。首先，由于招标机构对甲方内部情况不熟悉，如甲分包工程及配合费的确定、材料的供应方式、乙供材料的品牌和生产厂家以及价格认定等，使得招标机构编制的招标文件存在偏离建设方意愿和要求，而管理者没有严格审核，审计人员没有检查出来的风险。其次，工程量清单与招标控制价的编制最有可能发生错报的风险，这与社会审计机构的资信度、施工图纸的设计深度和质量、管理部门对清单编制的要求以及内部复核有关。再次，工程投标报价的合理性判断失误，低于成本报价，是导致施工单位中标后再通过现场签证和设计变更追加工程价款的主要原因。此外，对投标人投标策略的评估，受评标时间及评审委员技术水平的限制，也存在较大审计风险。(2)合同管理的风险。管理部门对合同文件的备案不规范和不完整，导致合同资料缺失，是工程结算的主要审计风险之一。清单招标工程合同文件除合同文本和招投标文件，招标过程中形成的招标文件的补遗、书面答疑、询标纪要等资料，均是工程结算的重要依据。此外，合同条款与招标文件内容不一致、合同结算方式等条款设置不合理，也增加了一定的审计风险。
(二)施工阶段的主要审计风险 (1)现场经济签证极有可能存在舞弊和错报的风险。舞弊的风险可能集中在隐蔽工程，这与监理人员的职业道德素质有关；错报的风险集中在项目工程内容或数量减少的情况，施工单位会主动申报变更增加的部分，隐瞒减少的部分，这种情况常被甲方管理人员忽略，是内部控制的盲区；(2)工程进度款控制不当的风险。工程进度款控制不当会带来不同程度的负面影响，特别是超付工程款，会给甲方带来无法挽回的损失，不仅使工程造价控制失控，也给工程结算审计带来难度；付款额度与工程进度不符对项目进度的目标会产生消极影响。进度款审计中重视执行合同条款的审计，忽视进度款实际支付处理程序中出现的差错，也是一种高风险因素。
(三)竣工验收阶段的审计风险 (1)管理部门审核职能缺位的风险。按照规定未经审计的工程结算财务部门不得支付工程款，开展全过程审计以后，管理部门对内部审计的职能仍然存在认识上偏差，尽管制定了先“审核”后“审计”的审计制度，但是普遍执行不到位。据不完全统计，大部分高校工程管理部门对工程结算未经审核，直接报送审计处，内部审计既是“一审”又是“终审”，这是结算审计中最为重要的审计风险之一；(2)委托社会审计的风险。社会审计机构管理水平有限，审计人员的技术水平、价值取向以及道德观不同，对学校的管理模式如建筑材料的供应方式、规费的缴纳以及分包工程内容等情况不熟悉，使审计结果常发生重大误差，由此给内部审计对初审结果的复核增加了检查风险；(3)全过程审计事前、事中控制效果的风险。由于多数高校工程项目管理运行机制与审计机制衔接不够成熟，建设项目全过程审计处于尝试和探索阶段，导致全过程审计不能达到加强事前、事中控制的预期效果，部分工程结算审计审减额仍然居高不下，证明结算审计存在较大的审计风险。
三、建设项目全过程审计风险的防范策略
防范建设项目全过程审计风险是一个全面、系统地审计工程，归纳起来主要从以下几个方面人手：
(一)提高审计人员风险导向审计专业胜任能力 审计队伍专业胜任能力及职业道德水准是影响检查风险的主要因素之一。审计人员要牢固树立审计风险意识，不断加强学习、总结经验和参加理论研讨，增强在审计风险评估和控制方面的职业判断能力。高校领导层要重视内部审计队伍专业化建设，建立科学的审计干部选拔机制，营造和谐的审计内部环境。此外，审计人员还要保持良好的职业道德水准，在实施审计过程中始终保持职业谨慎态度，以增加发现和揭示重大错弊的可能性，从而将检查风险降低到可接受的水平。
(二)内审人员应把好工程招标的质量关 内部审计人员严格审核招标文件、工程量清单和招标控制价，收集记录合同文件的所有资料，在评标结束、合同谈判前，借助社会审计力量对投标文件进行详细分析，分析报价的合理性，以及施工单位的投标策略，便于帮助组织管理人员在合同谈判时做到心中有数，并通过完善、补充相应的合同条款减少投资失控的影响；
(三)审计人员应重点关注工程造价的计量与核算过程 审计人员必须及时参与验收影响工程造价的隐蔽工程，做好详细的书面记录，为结算审计提供有力的证据。对现场经济签证审计不能仅判断其合法性，还要进一步推断签证内容的真实性，即要对照实际完成的工程内容，根据自身的经验审慎的推测和判断所提供的所有签证资料是否足以公允地证明实际发生的事实。工程进度款支付以清单报价作为拨付工程款的依据，体现完整工程造价的投标报价，包含甲供材料款、甲方分包工程等招标人提供的费用，因此，审计人员要对投标报价进行调整，将招标人提供的费用从投标报价中扣除，调整后的投标报价才能作为工程应付款基数，也才能作为工程进度款控制的目标。进度款目标的控制是一个动态的过程，审计人员要随时掌握影响工程造价变化的各种因素，及时调整控制目标，避免超进度付款或超付工程款。审计人员应建立工程已付款合帐，必要时与财务实际支付的款项金额进行核对，避免财务实际支付处理程序出现纰漏。
(四)学校管理部门应建立工程结算审核机制 对管理缺位的现象及时报告审计主管领导，审计主管领导者应该与管理部门的主管领导进行沟通协调，明确各管理部门职责，发挥管理部门的作用，切实落实内部控制的要求；对委托审计业务，既要充分利用社会审计机构的力量优势，又要加强审计质量控制。遵照财政部有关规定以及学校内部组织的招投标管理办法，定期采取招投标方式集中选择适宜的社会审计机构准入备选，内部审计机构则按照规定程序负责安排具体委托审计事项。通过签订委托审计协议书，明确双方的责、权、利。内审机构应派出综合能力强、道德水平高的优秀内部审计人员，指导社会审计开展审计工作；对社会审计作出的审计结论进行严格的审计复核，依据委托审计报告编写内部审计报告，向项目管理的决策者提出审计发现的问题和建议；按照投标承诺的审计时间、审计质量保证体系以及项目的完成情况对社会审计进行评估和考核。实践证明，内部审计加强对社会审计的监督和管理，能够发挥了不可替代的重要作用。
[关键词]采油厂 事故预防 风险控制 各级责任 安全文化
中图分类号：TE38 文献标识码：A 文章编号：1009-914X（2016）14-0080-01
事故预防是“预防为主”安全理念的本质所在，通过技术和管理等措施的运用，主动消除事故隐患，有效控制不安全行为，实现避免事故发生，保障员工健康与安全的目标。风险控制是利用工程技术、教育和管理等手段消除、削减和控制危险源，达到防止事故发生，减少人员伤害和财产损失的目的。
1 事故预防与风险控制的意义
1.1 保障产量稳定
稳定的产量是建立在稳定的生产运行基础之上的，稳定的生产运行离不开良好的安全生产环境的支撑。若事故频发、主要精力忙于事故的应急处置，是不可能实现生产运行稳定的。持续推进事故预防与风险控制工作，可以保障采油厂产量的稳定。
1.2 预防人员伤亡事故
“以人为本”理念的重要、直接体现是对员工所处生产环境安全状况的时刻关注。事故往往造成人员伤亡，给国家、企业及家庭带来沉痛的影响。持续推进事故预防与风险控制工作，可以保障采油厂员工生产环境的安全，预防人身伤亡事故发生。
1.3 促进经济效益提升
事故除导致人员伤亡外，往往造成生产设备、设施及物资的损失，增加企业无效益性成本投入，导致经济效益下降。“安全是最大的效益”，杜邦公司持之以恒的安全实践为其带来了丰厚的业绩回报，证明安全与效益之间有着密切的关联。持续推进事故预防与风险控制工作，可以避免安全事故发生，促进采油厂经济效益提升。
2 事故预防与风险控制的途径和方法
2.1 提升安全意识
2.1.1 系统筹划培训计划
立足采油厂开发生产实际，在开展员工培训需求识别的基础上，围绕提升安全基础理论、基本操作技能、风险控制能力、事故预防、应急处置能力等重点，建立采油厂培训需求矩阵。将安全教育培训对象分为领导层、管理层、操作层三个层面。根据不同的培训层面对培训内容进行策划和调整，有针对性地筛选培训课题。领导层重点开展HSE 基础理论、HSE 管理体系构建、事故预防与应急处置等培训； 管理层重点开展安全管理基础知识、风险识别与控制、事故应急处置等培训； 操作层重点开展岗位安全操作技能、典型事故案例、岗位应急措施、安全法律法规及制度规范等培训。
2.1.2 构建三级培训机制
建立采油厂、作业区、基层队（站） 三级HSE培训机制。采油厂主要负责定期集中组织对HSE管理体系、安全管理基础理论、高风险特殊作业管理、突发性事故应急处置等内容的培训； 培训对象主要为机关部室及作业区中层管理者。作业区主要开展HSE 管理基础理论、特殊作业管理、风险识别与控制、事故预防、典型事故案例等培训； 培训对象主要为作业区中层管理者及基层生产骨干。基层管理站突出“经常性工作任务”特点，主要开展岗位安全基本操作技能、规章制度、事故防范、典型事故案例等培训； 培训对象主要为岗位员工。
2.1.3 注重培训工作落实质量
1） 优选培训方式。转变重脱岗轻在岗的培训思想，员工自学与采油厂、作业区集中培训相结合。注重调动教与学双方的积极性及双向的互动性。培训内容贴近基层安全生产实际需求，采用易于理解与接受的多媒体课件、视频及现场演练等方式，确保培训收到实效，使员工经常性地接受教育，强化安全意识和丰富安全技能，保证其安全状态。
2） 建立HSE 多媒体课件库。采油厂出台相应奖励政策，积极倡导和鼓励员工参与HSE 多媒体课件库建设，采油厂定期HSE 多媒体课件征集指南，明确阶段性HSE 多媒体课件征集课题重点，对通过评选编制入库的多媒体课件作者，依照政策给予奖励，为采油厂HSE 培训工作提供丰富的课件支撑。
3） 严格培训计划落实。将培训工作落实纳入采油厂绩效考核综合管理系统，完善HSE 培训工作评价准则，职能部门定期逐级对各单位培训工作落实情况进行检查评估，并根据验证情况落实绩效考核。培训是采油厂事故预防与风险控制工作向深度和广度发展的需要，相对于制度和法规对人制约的强制性，培训是一种缓和的说服、诱导方式，通过培训可以使员工树立正确的安全价值观，实现从“要我安全”到“我要安全”及向“我能安全”的根本转变。
2.2 统筹规划，推进安全工作精细化管理安全管理由安全决策、安全计划、安全实施、安全监督、安全考核 等管理环节组成，是一项系统化、持续性的管理过程和方法。
2.3 权责统一，实施目标化管理推行以目标为导向，以人为中心，以成果为标准的目标化管理。采取分级控制原则，让管理者和员工参与安全目标的制定及分解工作，强化过程中的自我控制，促进安全目标的实现。
2.4 把握重点，强化特殊作业管理
2.4.1 规范管理程序
立足采油厂生产实际，对施工项目进行梳理，将危险因素复杂，风险程度高，具有流动性、交叉性，操作规程和作业指导书不易控制的作业项目确定为特殊作业项目。依照作业风险程度采取分级管理、分专业控制的管理原则。组织经验丰富的安全管理及专业人员，逐项对特殊作业施工风险进行识别，逐项编制特殊作业项目风险控制识别表，对作业前和过程中所必须遵守的规则及应满足的基本条件做出具体全面规定，有效规避作业风险，提升特殊作业可控性。
2.4.2 强化过程控制
编制完善《特殊作业管理办法》。对特殊作业的等级划分、安全职能、审批权限、管控责任、责任追究等内容明确规范。遵循“谁作业谁申报，谁主管谁审批”的管理原则，突出直线责任及属地管理责任。
2.5 应用安全技术，消除物的不安全状态
采油厂开发生产活动日趋具有技术密集化、风险控制多元化、生产区域复杂化等特点，生产过程中存在的不安全危险因素时刻可能成为事故隐患。安全技术是预防事故的首选及根本保障措施，通过应用各类先进的安全技术，消除物的不安全状态，保护设备和人身安全，实现生产工艺、机械设备等生产条件的本质安全性。
2.6 营造氛围，推进安全文化建设
安全文化是有效预防事故，保障安全生存和安全生产的重要基础。安全文化可以进一步强化员工安全意识，树立正确的安全价值观，规范员工安全操作行为，提升员工安全行为自觉性，有效消除违章现象。采取多种方式营造全员参与的浓厚安全文化氛围，建立由采油厂领导及各基层单位主要负责人为骨干的纵向分级HSE 管理体系，确保安全文化建设工作自上而下有效落实。
3 结语
杜邦公司一贯秉承“事故是可以预防的，操作隐患是可以控制”的安全理念，创造了员工在岗位时比在家中还要安全10 倍的令人震撼的理想成绩，而良好的安全环境为杜邦公司带来了丰厚的效益回报。做好事故预防与风险控制工作，体现着对员工的关爱，反映了石油企业对社会责任的担当。采油厂应持续深化事故预防与风险控制工作，实现采油厂“有质量，有效益，可持续发展”。
参考文献
[1] 吴苏江. HSE 风险管理理论与实践[M].北京： 石油工业出版社，2009.
[2] 越前行夫. 5S 推进法[M]. 北京： 东方出版社，2012.
关键词：农村信用社信息系统内部风险控制
一、信息系统及项目建设过程中的主要风险
信息系统，是指利用计算机和通信技术，搜集、储存并按照特定的规则和方式加工处理有关信息，通过反馈机制对信息的获取及处理过程加以修正，获得满足特定目的的信息化业务处理及管理应用平台。根据应用系统的功能不同，信息系统分为管理信息系统和业务信息系统。信息系统建设大体分四个阶段:项目立项阶段、业务需求阶段、系统开发阶段、上线运行阶段。在这四个阶段中主要的风险有:
1.项目立项风险。信息系统建设规划不合理或因论证、评估不充分、不全面而导致立项决策失误，可能造成项目重复建设，导致内部经营管理效率低下。
2.业务需求风险。业务需求不符合内部控制要求，对原需求申请理解偏差、系统控制功能描述不完整、不清晰等因素，对系统开发进度造成影响，可能导致无法利用信息技术实施有效的风险控制。
3.系统开发风险。系统开发管理不当，没有按照业务需求进行开发，导致与业务需求出现偏差，未达到风险控制要求。
4.系统上线风险。系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。
二、信息系统项目建设的内部风险控制及措施
农村信用社应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升农村信用社现代化管理水平。信息系统建设必须经过正式授权。具体程序包括:信用社内部辖属部门提出业务需求、业务需求归口管理部门审核、归口管理部门分管领导授权批准立项、项目人员形成开发需求、系统分析人员设计方案等。项目建设时应当成立项目管理小组，负责信息系统的开发，对项目整个过程实施监控。
1.项目立项时，必须充分理解原提出需求申请的内容，按规定程序进行充分论证、评估，论证、评估要全面、透彻，既要保证系统功能实现风险控制的合法、合规，又要保证信息系统实现的可行性。应当根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。
2.需求编写时，业务需求归口管理部门应当组织辖属机构提出开发需求和关键控制点，规范需求编写流程，明确需求说明书的业务风险功能控制、实现目标等，具体内容描述必须完整、正确、清晰。需求评审必须严格规范，确保评审内容全面，意见一致。需求变更必须严格按规定程序，经充分论证、审批后进行变更，同时必须保证需求说明书版本的及时更新。
3.系统开发时，信息科技部门应归规范开发流程，明确系统设计、编程、安装调试、验收等全过程的管理要求，严格按照建设方案、开发流程和相关要求组织开发工作。信息科技部门在开发信息系统时，应充分考虑业务和信息的信成性，优化流程，并将相应的处理规则嵌入到系统程序中，以预防、检查、纠正错误，防范风险，确保信用社业务活动的真实性、合法性和效益性。信息系统开发应当做到以下几方面:
(1)信用社应当根据自身特点、规模、管理理念、组织结构、核算方法等因素设计适合本单位的信息管理系统和业务应用系统。
(2)信息系统的建设应当能起到降低成本、纠正偏差的作用，根据成本效益原则，信用社可以选择对重要事项中的关键因素进行信息系统的改造。
(3)信息系统的建设应当将信息系统与信息系统管理理念整合，信用社应当倡导全体员工积极参与信息系统项目建设，正确理解和使用信息系统，提高信息系统运行效率。
(4)信用社开发信息系统，应当将业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。应当在信息系统中设置操作日志功能，确保操作的可审计性。对异常的或者违背内部控制要求的交易和数据，应当设计由系统自动报告并设置跟踪处理机制。
(5)信息系统业务归口管理部门应当加强信息系统开发全过程的跟踪管理，加强与信息科技部门的日常沟通和协调，督促开发单位按照建设方案、计划进度和质量要求完成编程工作，对配备的硬件设备和系统软件进行检查验收。新晨
4.系统上线时，应当至少完成整体测试和用户验收测试，确保系统风险控制的正确性，以保证系统的安全运行。归口管理部门和科技部门应当切实做好信息系统上线的各项准备工作，培训业务操作和系统管理人员，制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应制定详细的数据迁移计划。信息系统原设计功能未能正常实现时，项目负责人应当指定相关人员负责详细记录，并及时报告归口管理部门。归口管理部门负责系统业务需求的变更及控制。信息系统上线后，发生的功能变更，应当参照系统开发的审批和上线程序执行。信用社应当采用预防性措施，确保计算机信息系统的持续运行。具体包括但不限如下措施:
(1)应当加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。
(2)应当建立信息系统变更管理流程，信息系统变更应当严格遵照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置。
