发布时间：2023-11-25 09:45:54
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的全过程咨询风险管理样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
关键词：企业风险；风险管理；内部审计
中图分类号：F239.45文献标志码：A文章编号：1673-291X（2010）25-0078-02
近年来，随着经济的发展，特别是全球经济金融一体化程度的加深，企业面临的经营环境日趋复杂，企业风险无时不在，无处不在。市场化程度越高，企业风险的表现和影响就越普遍，尤其一些大型企业的管理高层面对企业快速扩张的势头，面对多变的市场环境和繁重的经营管理问题，深深感到企业面临的各种风险也在与日俱增，因此，越来越多的企业开始重视风险管理，也迫切需要内部审计通过一套系统、规范的方法来评价和改进风险管理及控制、治理过程的效果。
一、 企业风险及风险管理概述
1.风险。风险一词源自西方，是指可能发生的损失、失败或伤害的意思。它是不以人的意志为转移的，在一定环境和期限内客观存在的，导致费用、损失与损害的产生，能够用科学的定量和定性方法进行的不确定性管理，具有客观性、普遍性、必然性、可识别性、可控制性和多样性等特点。
2.风险管理。2004年COSO（Committee Of Sponsoring Organizations OfThe Tread-way Commission）的《企业风险管理――整合框架》认为，企业风险管理是一个过程，它由一个主体的董事会、管理者和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。确切地讲，风险管理通过了解企业及其市场情况，辨识风险，分析风险，评估风险，设计并实施风险管理解决方案，并不断监测风险管理过程而使企业达到其战略目标。一般情况下，企业风险管理由内部环境、目标设定、事件辨别、风险评估、风险反应、控制活动、信息和交流以及监督等八个方面组成。
二、中国企业风险管理现状
1.风险管理意识有待进一步增强。长期计划经济体制的影响，大部分企业风险意识薄弱，风险管理理念比较陈旧，风险管理意识没有贯穿到企业全体员工以及经营管理的全过程，没有积极主动地进行风险管理工作。
2.风险管理体制有待进一步建立。中国现代企业制度还未真正确立，国内大多数企业对风险管理没有明确的定位，在企业的组织结构设置上未考虑风险管理部门和职能，缺乏专职部门和人员来履行风险管理职责。中国很多企业没有制定一套科学的、合理的风险管理规划，因此化解、抵御风险的能力差。
3.外部环境有待进一步完善。目前，中国有关内部控制以及风险管理的指导原则、指引、 规范很多出自不同的政府部门，存在互不兼容的情况。法律法规的不健全，政府的多头管理，导致企业无所适从，失去了积极性，从而被动执行甚至不执行。
三、内部审计参与企业风险管理的必要性
1.内部审计自身的发展要求。国际内部审计师协会在2004年《内部审计实务标准》中关于内部审计的定义是：“内部审计是一种独立客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标。”该定义将内部审计的范围延伸到风险管理和公司治理领域，认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的。这是内部审计部门不断适应经济社会发展，在企业中担当更重要的角色和发挥更重要作用的要求。
2.企业风险管理发展的要求。作为高层次的监督部门，内部审计机构相对独立，不同于其他风险管理部门，其风险评估意见直接报告给董事会、审计委员会，足以引起管理当局的重视。在现代企业经营管理中，随着内外部环境的变化，各种风险因素增多，内部审计工作在改进风险管理和完善企业治理机构等方面将发挥更加积极作用，因此，内部审计也被赋予了更多的职责和使命。
3.内部审计与风险管理目标的一致性要求。内部审计的目标是为企业增加价值并为提高企业的运营效率。风险管理是采取适当的内部方法，以最低的成本获得最高的安全保障，将损失降到最低，达到企业效益的最大化。从这个意义上来说，内部审计和风险管理的目标是相一致的。
四、内部审计如何参与企业风险管理
1.内部审计在现有各类审计中发现和反映企业存在的风险，促进企业采取措施进行风险管理。内部审计是在经营管理部门基础上的再监督，内部审计工作成为企业风险管理的一个组成部分，整个审计工作根植于以未来为导向的风险分析。内部审计人员应就战略规划、企业并购、合资经营、战略联盟及环境保护等重大问题，建立相应的风险评估模式，强调确认经营风险，并测试这些风险管理政策是否适当，是否得到有效执行。
2.内部审计是防范经营风险，促进企业各项工作规范运行，增加效益的有效保障。通过内部审计，对企业内部控制存在的薄弱环节和经营活动中存在的弊端，及时提出切实可行的建设性措施，增加企业的经济效益。实施内部审计在防范风险方面的作用表现在：一是通过检查各项业务活动的合法性及合规性，及时发现背离法规和监管措施的问题，保证业务经营活动在法规和监管措施允许范围内进行，降低业务经营风险。二是通过对财务数据进行日常监控，及时发现异样情况，防止财务风险。三是通过评价企业的内部控制制度、管理制度，以及各种章程的合理性、完备性和有效性，找出其中的管理缺陷和控制弱点，防范因缺乏控制而产生的风险。四是全方位、全过程地参与企业管理，特别应加强事前审计和事中审计，真正形成一套对风险的预警系统，时时防范风险的发生。
3.内部审计提供咨询服务，评价并实施针对风险管理的方法和控制措施。审计还可提供咨询服务，包括促进对风险的识别和评估、指导和协调风险管理活动、加强对风险的报告、保持和发展风险管理框架、支持建立风险管理、参与制定风险管理战略等。具体包括进行控制和风险评估培训，实施企业全员、全过程、全方位、全天候的风险管理；召开控制和风险评估专题讨论会，针对重大风险隐患，要集合企业内外部的专家进行专题研讨；开发自我评估工具，对风险管理进行深入研究，利用现代技术开发适合本企业的评估工具。
五、内部审计在企业风险管理中存在的困难与问题
1.内部审计的独立性不够强。许多企业内部审计机构极不稳定，力量单薄，没有受到企业领导层的足够重视，而且内部审计作为企业中的一个职能部门，其人员配置!职务升迁、工作地位等都由本企业领导决定，导致内部审计在组织、工作、经济等方面都不独立。
2.内部审计人员本身的素质有待加强。开展风险管理审计，对审计人员的素质要求还是挺高的，涉及的知识面比较多，除了政治素质要求比较高以外，业务上还要学习财务知识以外的更多东西，需具备一定的经营销售知识，法律知识、企业自身需要运用的管理知识以及控制理论与实践、风险管理、经济预警等方面的知识。
六、如何加强内部审计在企业风险管理中存在的问题和困难
1.增强内部审计的独立性。制定相关的实施细则和行业、部门内审规章制度，从法律上规定内审机构的地位、层次、结构，将内部审计纳入法制化轨道，用法律保障内部审计的独立性。合理设置保证内部审计机构，由企业的最高权力机构领导内部审计机构，有利于保持内部审计独立性、权威性和高层次地位。
2.提高内审人员素质，建立专业结构合理的审计队伍。在风险导向阶段，内部审计人员必须具有广博的知识，具有多元化的专业技能，做到训练有素，审计人员必须注重知识的更新和知识面的扩展，不仅要精通财会、审计知识，还要具有经济管理、金融、统计、工程技术、法律、信息和计算机等方面的专业知识；要不断通过后续教育，培养审计人员的专业胜任能力，通过审计实践，提高审计人员敏锐的洞察力、判断力和组织协调能力等；要加强内部审计人员的职业道德教育，逐步建立起一支具有现代知识素养和职业道德水准的内部审计队伍。
除此之外，应结合企业生产技术的特点，增加具备经济学和企业管理学知识的专家以及其他专业人员，包括内部控制专家、风险管理专家、公司治理专家和信息系统专家，以组成有各方面综合能力的内部审计项目组，逐步改善内部审计队伍的专业结构，使内部审计人员的专业结构趋向合理，以适应现代内部审计发展的要求。
参考文献：
[1]美国COSO制定.企业风险管理――整合框架 [M].方红星，王宏，译.大连:东北财经大学出版社，2005.
[2]吕永红，夏亨峰.中国内部审计独立性问题探讨[J].中国集体经济:上旬刊，2009，(11).
[3]毛敢杰.关于强化企业内部审计和风险管理的几点看法[J].科学咨询导报，2007，(6).
[4]王国盛.企业风险管理和舞弊的防范与检查[J].中国内部审计，2005，(10):41-42.
[5]徐海根.试论内部审计与风险管理之间的关系[J].会计之友:中旬刊，2009，(12).
[6]宋东红，朱秀霞.风险管理视角下的内部审计职能探析[J].经济研究导刊，2009，(31).
[7]范太艳，王彬彬.浅议内部审计的咨询服务功能[J].网络财富，2008，(6).
Brief Analysis On Internal Audit and Rsik Management
LIANG Rui-hu
（Audit Hunan Coal Group Co.，Ltd，Changsha 410001，China）
关键词：建设项目，全面管理，造价工程师，全过程，工程风险的管理工程量清单，利益主体
建设项目全过程造价管理是一种为达到建设项目工程造价最小化和价值最大化的技术手段和方法，也就是说通过建设项目全过程造价管理去实现建设项目成本的最小化，实现建设项目价值的最大化。它的核心思想是在一个建设项目造价管理当中不能够只顾及建设项目造价管理的某个部分,而必须全面考虑问题和管理好项目造价,这种全面管理包括四个方面：一是项目全团队成员都参加建设项目造价的管理，而不是像传统建设项目造价管理那样只是项目相关利益主体单独参加建设项目造价的管理；二是要从项目全要素管理的角度出发去管理项目造价，而不是像传统建设项目造价管理那样只考虑节约造价而不顾项目工期、质量的其他要素受项目造价变化的影响；三是要做项目全过程和全生命周期的造价管理，而不是像传统建设项目造价管理那样只做项目实施周期的造价管理；四是要做包括项目风险造价管理在内的项目全部造价管理，而不是像传统造价管理那样只开展确定性项目造价的管理。
一个建设项目由于其特殊性可能会分成很多阶段,但通常分为四个阶段：一是建设项目可行性分析和决策阶段,主要包括机遇的发现，建设项目建议书的编制和项目的可行性研究等；二是建设项目概念设计和开发,包括建设项目设计,建设项目计划,建设项目造价确定以及建设项目承包等;三是建设项目实施阶段,包括建设项目工程施工、工程安装、工程监理和工程实施的管理活动等；四是建设项目的完工与交付阶段，这是建设项目全过程的最后一个阶段。作为一名造价工程师必须对这几个过程的要点做到心中有数，除了担任好传统的造价管理角色外，还要从根本上认识和学习建设项目全过程造价管理模式，学会识别建设项目的各种风险，熟练运用风险的应对措施和有关的技巧，掌握相关的技能，熟练掌握《FIDIC土木工程施工合同文件》，收集国内外工程管理的经验和教训，在建设项目全过程造价管理中充分发挥作用，要做好项目的造价管理工作必须做到以下几方面：
（一）、从根本上认识传统的造价管理方法已不能适应当今社会的发展规律，建设项目全过程造价管理是发展的趋势和主流
一个建设项目由立项、施工、验收和投入使用，经历的时间长，投资长，管理复杂，影响因素很多，风险较多，稍有不慎就会造成浪费和损失,而传统的建设项目管理方法是建立在计划经济下的理论，是一种相对静态的工程造价确定方法，而建设项目所需的各种人、材、机、料等资源的市场行情是由市场经济决定的，是动态的，原有机制已经无法适应现在市场经济的要求，无法按照市场决定价格的机制去确定和控制，随着社会的进步，人们的观念的转变和技术的创新、发展以及建设项目造价管理的新理论、新方法的不断出现，实行建设项目全过程的管理是一种必然趋势，所以造价工程师必须更新观念，调整知识结构，充分认识工程的风险和有关的应对措施，按照基于活动的造价确定方法去估算和确定建设项目的造价，采用基于活动管理的方法去降低和消除项目的无效和低效活动，从而减少资源消耗与占用，最终实现对于建设项目造价的根本控制。
（二）、加强动态工程风险管理，确定风险源及风险识别的方法，进行定量风险分析和定性风险分析，学会通过风险事件的发生和发展，为直接或间接地控制建设项目的全风险造价服务。动态工程风险管理贯穿于整个项目管理生命周期过程，它是以一定的技术手段对项目实施过程中出现的投资、进度、质量、安全等有可能发生的偏差和风险进行预测，收集经验和教训,进行动态的系统的管理过程。论文格式。造价工程师作为主要的风险管理人员，应深入了解工程设计和施工工艺，清楚工程施工流程和施工进度，按照工程项目发展过程进行工程风险辨识，查找出风险源，然后再找出风险因素向风险事故转化的条件，在转化的链条中间加以干预和控制，降低风险事故发生造成发的损失程度。工程风险辨别是一项复杂的系统工程，与造价工程师的业务水平有很大的关系，所以造价工程师一定要熟悉工程的环境风险源及建筑工程和安装工程的风险源，例如：砌体工程的风险源有三类，一是材料因素，多表现为砖石等砌块材料的强度、形状及含水率等；水泥的标号的选择及质量；砂浆的配合比；砂浆的搅拌质量等。二是砌筑技术因素，表现为砌块砌筑的排练组合不当出现通缝，砂浆不饱满，造成砌体的抗剪强度降低，整体性差额选举。三是自然条件，表现为雨天增加了砌体的含水量，影响砂浆的初凝时间；雨水冲失了水泥石灰等粘结材料，影响砌体的刚度和粘结等。由这些风险源产生的主要风险是有裂缝、倾斜和倒塌，承重墙体的裂缝和倾斜会影响结构的整体性和受力性能，严重时可能导致结构的变形和失稳，而砌筑墙体倒塌导致建筑整体或局部的破坏，是很严重的风险事故，所造成的损失是很大的。至于识别方法的选择则由工程项目的性质、规模和风险管理人员的风险分析技术等因素而确定是采用定性方法、定量方法还是采用定性和定量相结合的方法，确定是采用信息采集技术，还是核对表、图形技术或是假设分析等方法。
由于工程风险与其他风险不同，有系统性、关联性和多样性等特点，这就构成了工程风险的复杂性和严重性性，但无论如何变化复杂，只要掌握正确的工程风险处理方法，综合分析某类风险在总体风险系统以及风险载体中的重要程度及关联性，对于比较重要得的和关联性大的风险，采取有效的风险处理措施来分散风险，根据风险状态和处理成本进行方案比选，提出有效的具体的处理方案，针对关键的风险处理环节提出处理措施，最后由有关人员定出方案后，配合有关人员组织和实施风险处理方案，并随着处理深度的不同进行调整，提高风险管理的效率，降低风险管理的成本。
（三）、认识到我国建设项目全面推行工程量清单招标报价是大势所趋，必须熟悉FIDIC合同文本，研究工程量清单的计价模式和方法，建立工程量清单数据库
我国加入WTO后，将有一些国外大的投资商进入中国来争占我国巨大的投资市场，我们也同时利用入世的机遇到国外去投资和经营项目，入世意味着必须按照国际公认的游戏规则动作，我们过去习惯的与国际不通用方法必须做出重大调整。FIDIC条款已为各国投资商及世界银行、亚洲银行等金融机构普遍认可，成为国际性的工程承包合同文本，入世后必将成为我国工程招标文件的主要支撑内容。论文格式。纵观世界各国的招标计价办法，绝大多数国家均采用最具竞争性的工程量清单计价方法。国内利用国际货款项目的招投标也都实行工程量清单计价。因此，为了与国际接轨就必须推广采用工程量清单即实物工程量计价模式，我国建设项目全面推行工程量清单招标报价也是大势所趋，如果我们不学习和研究工程量清单计价，总包单位无法参与投标，业主无法招标，咨询单位无法编标计价，一句话无法介入项目和市场。
工程量清单计价是属于全面成本管理的范畴，其思路是“统一计算规则，有效控制水量，彻底放开价格，正确引导企业自主报价、市场有序竞争形成价格”。工程量清单计价与定额计价不仅仅是在表现形式、计价方法上的变化，而是从定额管理方式和计价模式上发生了变化。所以首先要从思想观念上对定额管理工作有新的认识和定位；其次，认识到工程量清单计价实现了定额管理方面的转变。论文格式。而我们的技术人员目前多数还停留在依靠定额计价上，对于工程量清单和国际惯例的学习也不够，因此也要加强培训，必须建立数据库，并在预算基价和已完工程数据的基础上对工程量清单研究，提高操作水平和技巧，力求技术进步。
（四 ）、必须不断学习，不断调整和更新知识结构，注意建设项目造价受项目质量、进度和其他要素的影响
在建设项目的造价管理中不能只顾节约造价，而忽视项目工期、质量、进度和其他要素受项目造价变化的影响，为此就要求造价师除了精通造价业务外，还必须对与施工相关的诸多业务有较深的造诣。由于建设项目的造价控制计划很多是属于事前控制，而项目的实际造价会随着项目实施的进程和实际情况发生变化，是动态的，所以造价工程师应该深入到工地，及时掌握第一手资料，不断根据实际情况调整计划，通过新增或修改原造价预算和计划，提出新的计划，还要根据工程实际情况，总结出造价控制的实际绩效报告，找出实际造价与预算的差距根源，给决策者一个依据。还要多到建筑市场去了解建筑材料的性价比等进行综合、归类、分析，建立自己的档案库，以此来调整自己的知识结构。
（五）、注意到项目过程涉及多个不同的相关利益主体，包括业主、承包商、供应商、设计、监理以及咨询服务单位等，整个建设项目过程是由他们共同合作完成的。
作为造价师要知道各个环节的关键，提出合理的建议，保障自己的最大利益，同时兼顾其他相关利益主体，建立一种长期合作个关系。例如：对于设计单位，由于采用03新标准，含钢量较高，保险系数较大，再加上设计者的素质和业务水平，有时可能会使工程项目造价增大，又可能有几个方案进行选比时，而作为业主和开发商来说，在功能和美观都满足要求时可能会对造价更关心一点，因为涉及到成本问题，如果加大了成本，就无形降低了利润，作为造价师可以根据自己的专业知识和经验，兼顾工程特点和建筑材料的特点，给设计者或业主提出一些合理化的建议，供有关人员进行比选。
【关键词】风险认知；主动预防风险；进行动态管理；降低风险
1 风险管理方案
1.1 工程风险管理的含义
工程风险管理是指依据工程风险环境和设定的目标，对工程风险分析和处置进行决策的过程。工程风险管理分为两大环节，四个步骤：第一个环节是工程风险分析，主要采用实证分析的思路对工程风险性态进行准确的描述，从定性和定量两个角度认识工程风险，在此基础上进行风险评价；第二各环节是采用规范分析的思路，依据工程风险分析的结果并结合工程项目的人员、资金和物资等资源的限制，制定和实施风险处置方案。工程风险的四个步骤是：工程风险辨识、工程风险估计、工程风险评价和工程风险处理。
2 动态工程风险管理思想
对于建设项目，代建单位拟采用动态风险管理方法。动态风险管理方法，即是在项目的实施过程中不断重复上述风险管理的步骤，利用风险管理过程中的反馈机制，实现动态的风险管理过程。
3 工程风险管理的目标
工程建筑面积大，工程造价高，工期长，故将面临的风险因素也较多。代建单位将对项目进行全过程的风险管理，保证实现项目的安全、质量、工期、功能和成本目标。
4 制定工程风险管理计划
4.1 工程风险管理组织的设置
周全的工程风险管理计划的制定及其高效率地贯彻实施都离不开良好的风险管理组织。采用矩阵型工程风险管理组织方法，矩阵型工程风险管理组织采用纵向和横向交叉式的管理模式，对于某一项子工程的管理人员来说，既要接受垂直领导，也要接受横向指挥和协调。此方式适用于大型工程项目的风险管理。
4.2 工程风险辨识
建设项目资金由建设单位拨付，投融资环节的风险较小。因此，工程风险管理的重点将放在工程施工环节。代建人拟将工程风险的辨识分为两个阶段：第一阶段是工程施工准备中的风险辨识；第二阶段是工程施工中的风险辨识。以求全面而无遗漏地辨识工程风险。为保证风险辨识的系统性，可按照工程内在的施工工艺顺序和内在的结构关系辨识风险。风险存在的普遍性使工程风险的辨识必须有所侧重。
工程风险辨识过程主要存在两个环节：一是查找风险源；二是找出风险因素向风险事故转化的条件。
4.3 工程风险估计与评价
4.3.1 风险估计
由于风险估计的结论将影响风险响应措施的选择，在此环节，代建人坚持谨慎性，以及定性估计与定量估计相结合的原则，运用多种评估方法从不同侧面反映风险状态。
（1）定性估计
在定性估计，即对风险程度进行模糊综合评判过程中，采用专家调查法搜集用于风险估计的数据，到施工现场和施工企业调查获取第一手资料，听取设计人员、现场管理人员、施工人员对工程各个环节暗含的风险的意见，将专家意见和类似工程历史评判资料汇总，作出模糊综合判断。
（2）定量估计
在定量估计，即风险量的计算过程中，分组对设计人员、现场管理人员、施工人员进行调查，运用头脑风暴法让每组内被调查者独立判断分部工程（如基础工程）的施工风险的损失水平及其发生概率。从而得出分部工程施工风险状态的调查表。
根据调查表的数据，算出各组被调查人员判断的风险损失期望值，再采用加权平均的方法计算出总风险损失期望值。
本工程建设周期持续时间较长，涉及委托人和使用人、代建单位、咨询、监理、设计、施工、供货等各个方面，风险因素多，风险识别工作量大、情况复杂。风险管理的具体工作由项目管理合同预算组负责，搜集各方面的信息，通过统计、分析、整理等具体工作手段，针对本工程的具体情况，列出本工程初始风险清单。
5 项目风险管理的特点
5.1 多样性。项目风险管理的客体随工程总承包方式的不同而不同。如交钥匙总承包必须面对设计、采购、施工安装和试运行服务全过程的风险；而设计-施工总承包面对的只是设计和施工阶段的风险。
5.2 复杂性。项目风险管理所要处理的风险问题比设计或施工等单项承包复杂得多，风险量大得多。因此，项目风险管理的难度必然更大。相应的，其所取得的效益也更显著。
5.3 社会性。项目风险管理所涉及的社会成员（利益相关者）多，相关关系十分复杂。
5.4 全局性。代建单位风险管理是管理者从全过程（全局）的观点出发进行全局性的综合管理，而不是把各阶段或各个过程分割开来进行的项目风险管理。
5.5 风险评价
工程风险评价的主要目的在于，确定工程风险和风险处置措施对系统的影响程度。风险评价分为定性评价和定量评价。AHP法是介于定性和定量分析之间的层次分析法，故代建人将采用AHP法进行本项目风险处置措施的优劣排序
AHP法的操作过程：首先是列出相对矩阵模式，然后将各风险措施两两比较，主要比较风险防控效率、措施保障能力和风险处置成本。比较评判过程采用专家调查法，让不同组的专家分别对两两风险处置措施的相对优化程度做出判断。经数据处理得出其平均的相对优化度。以次类推比较其他风险处置措施的相对优化度。当三种风险处理措施两两比较后，构成相对矩阵，运用方根法计算相对优化度。最后通过检验，得出风险处理措施的优先排序。
5.5.1 工程风险处理
a） 工程风险的处理方法
工程风险的处理方法主要有：风险回避、风险自留、风险转移。鉴于本建设项目的性质，以上三种方法均有可能用到。在实施中，代建人将按上述的AHP法确定其采用的优先顺序。
（1）工程风险回避方案
工程风险回避方案主要运用于工程项目施工准备阶段。在此阶段，有些项目的取舍或变更不会对整体工程造成太大的影响。
①通过严格的招投标程序选择合适的承包商，以便降低技术风险。
②控制工程分包防止将工程分包给劣质承包商的可能性
③根据实际情况进行现场规划和拆迁，在满足工程设计要求的前提下，尽可能回避施工地质条件复杂，拆迁困难的地域。
（2）工程风险自留方案
根据风险自留的条件，制定风险安排。
①可自我容纳的较小的风险控制和化解方案。一是制定和落实风险防范措施，降低风险发生的概率；二是制定施救措施，如防止已发生的危险扩散；降低危险扩散速度，限制危险作用的空间；迅速处理已经造成的损害。
②未预料风险的处理方案。处理方案由风险预警系统、风险应急措施和风险补救措施构成。
③不能回避或转移的风险的控制和化解方案。这类风险的处理途径有三条：一是变更设计，当一些经济风险或政治风险影响设备采购和安装时，在变更设计可行的情况下，可以通过变更设备型号和安装要求来化解风险；二是借鉴较小风险控制和化解方案；三是实行替代方案。
（3）工程风险转移方案
工程风险转移方案是较常用的一种风险处置方案，风险转移方式是：
①在投标阶段向投标人收取投标保证金，以防中标人违约给业主造成经济损失。
②中标后要求承包人或供应商向业主提供履约担保，担保方式为银行出具的履约保函。保函金额按中标合同价的10%。
③预留中标合同价的5%作为质量保证金。
④要求承包商办理必要的工程保险。
选择以上几种风险转移方式主要基于如下几点考虑：一是风险分析结论，根据风险调查和分析的结论，一些主要风险最初源于合同的订立和履行，因而通过控制合同履约环节的风险，可以有效地分散相关风险；二是合同履约担保方式本身的担保效力较高，对于合同履行过程中出现的未履约或未完全履约的风险，担保银行可以提供担保，而担保费用由对方支付；三是工程担保和工程保险并列成为工程外加的双层保障机制。
6 工程风险管理计划的实施
风险管理计划的实施过程中，管理人员将做好指导、监督、检查和信息反馈工作。工程项目的风险管理是全员参加的、施工周期内全过程的、动态监控的复杂管理系统。在计划实施过程中，风险管理人员如发现风险计划的不当之处，需进行及时调整。
7 工程风险管理计划的调整
工程风险管理计划的调整是实行动态风险管理的关键步骤，主要设计如下两个环节：一是风险管理组织的调整；二是补充或修正风险分析，调整工程风险处置对策。
通过对项目全过程的动态风险管理，可有效控制项目可能遇到的风险发生的概率，最大限度地降低风险事故造成的损失，以最少的成本保证本项目总目标的实现。
8 工程保险
工程总承包项目的风险分担，应该尽量采取社会化、商业化的方式转移，根据工程总承包项目合同和适用法律的规定，在项目合同履行期间，承包商职能部门应及时为项目办理各种保险。工程总承包项目涉及的保险种类有：建筑安装工程一切险（包括海运且保险金额不少于替换整个项目的价值）附加第三者责任险和雇员赔偿险（限雇主人员）、建筑物一切险（包括综合的建筑物、工厂、设备含财产损害，保险金额不得少于用于替换全部物质的价值）、一般责任险（包括一般责任险或一般商业责任险，保险范围是项目所从事的一切营运活动）、业务中断险、利润预损失险、人身意外伤害险（承包商所有雇员包括当地雇佣人员）、车船险、及融资需要投保的其他保险。项目投保的险种由承包商企业根据项目情况决定，但是合同规定必须投保的险种其金额和条件应符合合同规定并保持有效。承担保险责任的保险公司应按商业上合理的条件和当时的市场行情进行择优选择。办理商业保险后，承包商职能部门应将有关单证的副本发给项目经理部并组织相关的学习，制定相关的措施。
参考文献
[1]周林.做好项目管理工作的实践心得.建设监理.2011（5）。
（1）工程项目风险的不确定性风险事件的发生及其后果都具有不确定健，风险是各种不确定性综合作用的结果，风险是否发生是随着环境的变化而变化，人们可以根据经验积累做出一定程度上的分析和预测。（2）工程项目风险具有一定的规律性和可测行虽然风险具有不确定性，但并非说明人们对它束手无策。因为工程项目的环境变化是有一定规律可以遵循的，我们可以通过对类似事件的历史记载和经验积累，结合具体实际进行分析、研究，有的可以做定性分析，如果条件具备也可以做定量分析，从而对可能发生的风险事件进行决策。（3）工程项目风险的可变性在一定条件下，任何事物总是发展变化的。风险活动事件也不例外，当引起风险因素发生变化时，必然会导致风险的变化，风险可变性集中表现在：①风险性质的变化；⑨风险后果的变化；③出现了新的风险或风险因素已经消除。
2建筑施工项目风险管理的方法
风险事件的方法可分为定性与两犬类。（1）定性分析风险性分析是对项目风险因素、风险特征、风险影响程度进行定性的析和描述，并按影响程度进行排序，为进一步的定量风险分析创造条件。定性分析的主要依据有：①识别出的风险；已识别的项目的风险因素、风险事件、风险特征。②项目进展状况：项目风险的不确定性与项目生命周期所处的不同阶段有关。在项目的不同时期，项目风险往往表现不同。③项目类型；普通类型或重复率较高的项目一般来说风险程度较低。技术含量高、复杂性强的项目的风险程度较高。④数据精度：对用于识别风险的信息来源必须加以评估，其准确性和可靠性对项目风险管理影响很大。⑤概率及后果：风险事件的量化分析和评估结果。（2）定量分析定量分析的依据主要有识别出的风险、优先考虑的风险清单、需补充的风险清单、历史信息、专家判断等。
3建筑施工项目风险的识别
风险识别的方法包括：①试验数据或结果。在项目进行前，花费一定的资金，尽可能地模拟现场实际条件做一些试验，这些试验的结果对识别风险，辨别风险事件后果的大小非常有效。②核对表。根据以往的经验和已有的相关资料，将经历过的风险及其来源排列成的一览表。理人员可在这些表的启发下，将本项目与之比较，进而能比较全面的判断出可能发生的风险。③专家调查法。主要是利用各领域的专业理论，实践经验，找出各种潜在风险并对其后果进行分析。首先选定适当数量的与本项目有关的专家，与这些专家建立直接的联系，咨询收集专家的意见，然后加以综合整理，并反馈给他们，再次征询意见。这样，反复多次，使专家们的意见成为项目风险识别的主要依据。
4房屋建筑施工项目风险的防范措施
在全面分析、识别风险的基础上，以目总体目标为依据，根据具体的风险性质及潜在影响，规划并选择合理的风险防范措施，有效地控制并尽可能地利用投机风险，将风险控制在最小范围以减少损失，增加收益。（1）风险控制措施采用风险控制措施可降低项目的预期损失或使这种损失更具有可测蚀。风险控制措施分为5大类，包括风险回避、损失控制、风险分离、风险分散及风险转移等。（2）财务措施采用财务措施及经济手段来处理确实会发生的损失，主要包括风险的财务转移、风险自留、风险准备金和自我保险等手段。
5房屋建筑施工项目全过程风险管理
全面风险管理首先是体现在对项目全过程的风险管理上，即在项目的整个实施过程中对项目的不确定因素进行管理。企业必须建立项目风险管理体系，有效控制和管理项目全过程中的各种风险，以保证项目目标的实现。实施工程项目风险管理主要工作有：风险管理策划；风险识别与风险分析；风险对应于风险控制。
6项目投标风险的分析及应对
项目投标报价阶段由于运用了一系列不平衡报价策略，这些策略既是工程风险同时也是工程的盈利点，关键在于项目管理者如何去经营和对应。对项目投标风险的分析应基于工程计划成本与合同收入的对比。工程因施工图设计仓促，投标使用的施工图明显存在某些举完善之处。对此，投标报价时较多的采用不平衡策略，在工程施过程中项目可以利用投标的策略调整和投标报价的编制说明来指导项目开展二次经营工作，是成本风险控制的有力支持。
7合同风险分析及应对
在项目管理整体策划中，应根据合同规定确定项目管理范围和要求，以作为履行合同的基础。项目开工前，公司合同管理部门必须对项目经理部衽合同交底，并确保项目团队成员全面了解合同内容和业主要求。当合同条件或项目范围发生变化时，应重新组织进行合同交底，项目部应建立合同变更控制程序，以控制合同变更对项目变更和合同履行带来的风除。
8项目施工及收尾阶段风险分析及成对
旋工过程中，项目经理部必须随施工进度，不断进行项目风险识别和风险分析。并将风险识别的结果予以记录并形成风险清单然后对所有记录的风险进行分析，制定控制要求，由各部门对本专业风险进行专项分析并形成专项风险分析报告。
9结束语
【关键词】建设项目；全面管理；全过程；工程量清单
1、建设项目全过程造价管理
建设项目全过程造价管理是一种为达到建设项目工程造价最小化和价值最大化的技术手段和方法，它的核心思想是在一个建设项目造价管理当中不能够只顾及建设项目造价管理的某个部分，而必须全面考虑问题和管理好项目造价，这种全面管理包括四个方面：一是项目全团队成员都参加建设项目造价的管理，而不是像传统造价管理那样只是项目相关利益主体参加建设项目造价的管理；二是要从项目全要管理的角度出发去管理项目造价，而不是像传统建设项目造价管理那样只考虑节约造价而不顾项目工期、质量等其他要素受项目造价变化的影响；三是要做项目全过程和全生命周期的造价管理，而不是像传统建设项目造价管理那样只做项目实施周期的造价管理；四是要做包括项目风险造价管理在内的项目全部造价管理，而不是像传统造价管理那样只开展确定性项目造价的管理。
2、建设项目全过程造价管理对造价师的要求
一个建设项目由于其特殊性可能会分成很多阶段，但通常分为四个阶段：一是建设项目可行性分析和决策阶段；二是建设项目概念设计和开发；三是建设项目实施阶段；四是建设项目的完工与交付阶段。作为一名造价工程师必须对这几个过程的要点做到心中有数，除了担任好传统的造价管理角色外，还要从根本上认识和学习建设项目全过程造价管理模式，学会识别建设项目的各种风险，熟练运用风险的应对措施和有关的技巧， 掌握相关技能， 熟练掌握《FIDIC土木工程施工合同文件》，收集国内外工程管理的经验和教训，在建设项目全过程造价管理中充分发挥作用，要做好项目的造价管理工作必须做到以下几方面：
（1）认识到建设项目全过程造价管理是发展的趋势和主流。
一个项目由立项、设计、施工、验收到投入使用， 经历的时间长， 投资大， 管理复杂，影响因素很多，风险较多，稍有不慎就会造成浪费和损失，而传统的建设项目管理方法是一种相对静态的工程造价确定方法，而建设项目所需的各种人、材、机、料等资源的市场行情是由市场经济决定的，是动态的，原有机制已经无法适应现在市场经济的要求，无法按照市场决定价格的机制去确定和控制。 随着社会的进步，人们的观念的转变和技术的创新、发展以及建设项目造价管理的新理论、新方法的不断出现，实行建设项目全过程的管理是一种必然趋势，所以造价工程师必须更新观念，调整知识结构，充分认识工程的风险和有关的应对措施，按照基于活动的造价确定方法去估算和确定建设项目的造价，实现对于建设项目造价的根本控制。
（2）加强动态工程风险管理
确定风险源及风险识别的为法，进行定量风险分析和定性风险分析，学会通过风险事件的发生和发展，为直接或间接地控制建设项目的全过程造价服务。动态工程风险管理贯穿于整个项目管理生命周期，它是以一定的技术手段对项目实施过程中出现的投资、进度、质量、安全等有可能发生的偏差和风险进行预测，收集经验和教训，进行动态的系统的管理过程。造价工程师作为主要的风险管理人员，应深入了解工程设计和施工工艺，清楚工程施工流程和施工进度， 按照工程项目发展过程进行工程风险辨识，查找出风险源，然后再找出风险因素向风险事故转化的条件，在转化的链条中间加以干预和控制，降低风险事故发生造成的损失程度。造价工程师一定要熟悉工程的环境风险源及建筑工程和安装工程的风险源。
（3）认识到我国建设项目全面推行工程量清单招标报价是大势所趋
造价工程师必须熟悉FIDIC合同文本，研究工程量清单的计价模式和方法， 建立工程量清单数据库。我国加入WTO后，将有一些国外大的投资商进入中国来争占我国巨大的投资市场，我们也同时利用入世的机遇到国外去投资和经营项目，入世意味着必须遵照国际公认的游戏规则，我们过去习惯的与国际不通用方法必须做出重大调整。FIDIC条款成为国际性的工程承包含同文本，必将成为我国工程招标文件的主要支撑内容。纵观世界各国的招标计价办法，绝大多数国家均采用最具竞争性的工程量清单计价为法。国内利用国际贷款项目的招投标也都实行工程量清单计价。因此为了与国际接轨就必须推广采用工程量清单即实物工程量计价模式，我国建设项目全面推行工程量清单招标报价也是大势所趋，如果我们不学习和研究工程量清单计价，总包单位无法参与投标，业主无法招标， 咨询单位无法编标计价，一句话无法介入项目和市场。
工程量清单计价是属于全面成本管理的范畴，其思路是“统一计算规则，彻底放开价格，正确引导企业自主报价、市场有序竞争形成价格"。工程量清单计价与定额计价不仅仅是在表现形式、计价为法上的变化， 而是从定额管理方式和计价模式上发生了变化。所以要认识到工程量清单计价实现了定额管理方面的转变。要加强培训，建立数据库，并在预算基价和已完工程数据的基础上对工程量清单研究， 提高操作水平和技巧，力求技术进步。
（4）不断调整和更新知识结构，
建设项目造价受项目质量、进度和其他要素的影响，在建设项目的造价管理中不能只顾节约造价，而忽视项目工期、质量、进度和其他要素受项目造价变化的影响，为此就要求造价师除了精通造价业务外，还必须对与施工相关的诸多业务有较深的造诣。由于建设项目的造价控制计划很多是属于事前控制，而项目的实际造价会随着项目实施的进程和实际情况发生变化，是动态的， 所以造价工程师应该深入到工地，及时掌握第一手资料，不断根据实际情况调整计划，通过新增或修改原造价预算和计划，提出新的计划， 还要根据工程实际情况，总结出造价控制的实际绩效报告，找出实际造价与预算的差距根源，给决策者一个依据。还要多到建筑市场去了解建筑材料的性价比等进行综合、归 类、分析，建立自己的档案库， 以此来调整自己的知识结构。
（5）关注项目涉及的多个不同相关利益主体
项目涉及多个不同相关利益主体，包括业主、承包商、供应商、设计、监理以及咨询服务单位等，整个建设项目过程是由他们共同合作完成的。作为造价师要知道各个环节的关键，提出合理的建议，保障自己的最大利益，同时兼顾其他相关利益主体，建立一种长期合作关系。
作为造价师可以根据自己的专业知识和经验，兼顾工程特点和建筑材料的特点，给设计者或业主提出一些合理化的建议， 供有关人员进行比选，实现建设项目全过程造价管理。
关键词科技评估风险投资风险管理
1科技评估
1.1科技评估的概念
2000年12月28日科技部颁发的《科技评估管理暂行办法》将科技评估定义为“是指由科技评估机构根据委托方明确的目的，遵循一定的原则、程序和标准，运用科学、可行的方法对科技政策、科技计划、科技项目、科技成果、科技发展领域、科技机构、科技人员以及与科技活动有关的行为所进行的专业化咨询和评判活动”。从更广泛的意义上来讲，科技评估是对与科学技术活动有关的行为，根据委托者的明确目的，由专门的机构和人员依据大量的客观事实和数据，按照专门的规范、程序，遵循适用的原则和标准，运用科学的方法所进行的专业化判断活动。其结果要归结为能够回答委托者特定目的评估结论和评估分析。
1.2科技评估的范畴
科技评估的范畴主要是职能性评估和经营性评估两大方面，职能性评估是指对政府科技活动有关行为进行的客观的、科学的评价和判断，为政府有关部门发挥决策、监督职能提供服务。经营性评估是指对企业或其他社会组织与科技活动有关行为进行的客观的、科学的评价和判断，为他们对被评事物的决策、判断提供参考依据。在市场经济条件下，科技评估作为一种咨询活动，不应仅仅只为政府决策服务，还应深入到市场中的各类科技活动之中，接受非政府机构委托的评估任务，如企业投资项目的科技评估、风险投资机构投资的科技评估、企业产权交易中的科技评估等。
1.3科技评估的分类
科技评估可从不同角度分类。从评估时间上，可分为事先评估、事中评估、事后评估和跟踪评估四类。事先评估是在某项科技活动实施前所进行的评估，主要包括实施该项活动必要性和可行性两方面内容。它常常带有预测的性质，但不同于一般的预测分析；事中评估是在科技活动实施过程中进行的监督性评估，着重检验是否按照预定的目标、计划执行，对前面工作的进展与预期效果进行比较，并对未来进行预估，以发现问题，调整或修正目标与策略；事后评估是科技活动完成后进行的评估。另外，从评估空间上，可分为国家评估和地方评估；从评估规模上，可分为宏观评估、中观评估和微观评估；从评估方法上分，可分为定性评估、定量评估及定性与定量相结合的评估；从评估形式上，可分为通信评估、会议评估、调查评估、专访评估和组合评估等。
1.4科技评估的方法
评估方法有广义和狭义两种概念，广义概念包括评估准备、评估设计、信息获取、评估分析与综合、撰写评估报告等评估活动全过程的方法，狭义概念特指评估分析与综合的方法。
科技评估可选用的方法多种多样，关键是要依据不同对象，有针对性地选择评估方法。常用的分析评价方法有定性和定量结合的方法、多指标综合评价方法、指数法及经济分析法和基于计算机技术的评估方法等。
2风险投资的风险管理
风险管理是通过对风险的识别、衡量和控制，以最少的成本将风险导致的各种不利后果减少到最低限度的科学管理方法。风险投资的风险管理的出发点和归宿，都是企图运用系统的、综合的现代科学管理方法，有效地扩大投资活动的有利因素，控制和抑制不利因素，达到以最小的成本，安全、可靠地实现风险投资利益的最大化。
2.1风险识别
风险识别是风险管理的第一步，是指对企业面临的，以及潜在的风险加以判断、归类和鉴定风险性质的过程。存在于企业自身周围的风险多种多样、错综复杂，无论是潜在的，还是实际存在的，是静态的，还是动态的，是企业内部的，还是与企业相关联的外部的，所有这些风险在一定时期和某一特定条件下是否客观存在，存在的条件是什么，以及损害发生的可能性等，都是在风险识别阶段应予以回答的问题。在风险投资中，风险一般可以分为两类：系统风险和非系统风险。系统风险是由公司之外的各种因素引起的，如战争、经济衰退、通货膨胀、高利率等与政治、经济和社会相联系的风险，是不能通过多角化投资而分散的，因此又称作不可分散风险或市场风险。重要的系统风险有政治风险、法律法规风险和政策风险等。非系统风险也被称作可分散风险，它是由公司本身的商业活动和财务活动带来的，如企业的管理水平、研究与开发、消费者需求的改变、市场营销风险以及法律诉讼等，其可以通过多角化投资组合而分散，是公司特有的风险。重要的非系统风险有决策风险、财务风险、信用风险、完工风险和市场风险。作为风险投资者，其关心的往往只是项目的系统风险，因非系统风险完全可以通过合理的投资组合而得到分散。
2.2风险衡量
风险衡量对已经识别的风险进行分析评估，以确定其损害程度的过程。风险衡量的方法分为定性风险评价方法和定量风险评价方法两大类，定性风险评价方法又可分为主观评价法和客观评价法，传统的主观评价法主要有观察法、资产负债表透视法和事件推测法等。现代的主观风险评价方法致力于将传统主观方法涉及到的因素综合在一起，并且设法将传统上的主观方法的定性分析特征转向定量分析上，由此而将主观分析扩展到能够同时完成综合评价风险因素与测量风险临界值的双重任务。现代客观风险评价法中，最具代表性的是“Z记分”方法。作为一种综合评价风险企业风险的方法，“Z记分”方法首先挑选出一组决定企业风险大小的最重要的财务和非财务的数据比率，然后根据这些比率在预先显示或预测风险企业经营失败方面的能力大小给予不同的加权，最后将这些加权数值进行加总，就得到一个风险企业的综合风险分数值，将其对比临界值就可知企业风险的危急程度。定量风险评价方法主要有风险图法、决策树法等。2.3风险控制
风险控制是指在对风险进行全面的分析之后，实施各种风险控制工具，力图在风险发生之前消除各种隐患，减少损失产生的原因及实质性因素，将损失的后果减少到最低限度。实施风险控制的步骤是风险预测——风险决策——实施决策方案——方案的成果评价。风险控制的主要方法有风险规避、风险预防、风险分散、风险转嫁、风险补偿、风险抑制等。
3科技评估与风险投资的风险管理
科技评估与风险管理既有联系也有区别，科技评估作为一种专业化判断活动，在介入风险投资的风险管理后，其任务便是对风险进行识别和衡量，其结果作为风险投资机构投资决策和制定风险控制实施方案的依据。可见，在风险投资的风险管理中，科技评估实质是风险的识别和衡量的过程，而风险管理还包括了风险控制的实施过程，这样科技评估就可以作为风险管理一个组成部分，实现两者的有机结合，促进共同发展。科技评估与风险投资的风险管理的关系如附图所示：
3.1科技评估是提高风险投资管理效率的重要手段
科技评估经过近十年的发展，已有一整套较为完备的评估规范和技术方法，在评估设计、评估信息采集、综合分析、评估质量控制等方面的研究已较为成熟，同时，由于科技评估机构长期致力于国家和地方各类科技计划、科技项目、科研机构等方面的评估，对于科技产业、科技政策等方面的研究也是其他咨询机构无法比拟的。而我国风险投资业尚处于起步阶段，国家还未出台较为完备的有关风险投资事业的行政法规，风险投资机构的风险管理机制还很不健全，对风险管理人才培训的投入和重视程度还远远不够，因此，将科技评估运用到风险投资的风险管理中将能充分发挥其作用，提高管理效率。
3.2科技评估方法是衡量风险投资风险的有效工具
定量和定性方法相结合是科技评估方法应用的基本思路，这与现代风险评价所采取的方法既有相近又有其独到之处，科技评估中最常用的方法是多指标综合评估方法，它是在对多个影响因素进行分析研究之后，设计一套相应的评估指标体系，并对每一个评估指标都制定具体的标准和统一的计算方法，使其能对金额、人数等可计量的指标进行定量评估，同时对社会影响等因素亦可做定性评估的描述。这与上面介绍的“Z记分”方法仅依靠可计量的数据作为评价基础相比较更为有效。采取科技评估方法衡量投资风险也更为准确、可信。
3.3科技评估是推动风险投资管理创新的动力
引入评估机制，使风险投资机构的投资选择与投资决策相分离，使得风险投资管理更为透明化，也遏止了内部人员的“暗箱操作”等种种不良现象。通过独立的、专业化的评估中介组织的运作，将能使风险投资机构的管理层能更客观地认识到投资风险，从而可集中精力于投资决策，通过管理体制的创新，保证投资的科学性和安全性，也提高了投资成功率。
3.4科技评估参与风险投资管理是其自身发展的需要
科技评估工作现阶段主要是为各级科技行政管理部门，主要是国家和省、市科技管理部门服务，而且大部分科技评估机构是由科技管理部门所属的有关单位，如软科学研究机构、科技咨询机构、科技情报机构等部门产生，但由科技管理部门所属的单位评估科技管理部门的科技项目、科技计划等等，在一定程度和一定范围内不可避免的受到科技管理部门的影响。因而，评估水平难以提高。因此，科技评估机构作为一种社会中介服务机构，和各类资产评估机构一样，应逐步社会化和多元化，如参与到风险投资管理的咨询工作中，只有社会化、多元化，才能充分引进竞争机制，优胜劣汰，提高评估水平，促进科技评估事业的发展。
3.5科技评估促进风险投资实现动态管理
风险投资从进入到退出的全过程中，无时无处不存在着风险，实施某项投资决策前需要进行深入分析以确定各种存在风险的影响程度；进行投资后，还应深入到所投资的企业进行跟踪调查分析，对企业生产经营、财务状况，市场竞争状况，企业的发展趋势与步骤等，经常进行科学的、系统的分析与判断，发现潜在的风险，及时采取有效措施，杜绝它的发生或降低它的危害；风险投资退出后，还要对风险投资的效果进行测评，总结经验与教训，作为今后投资决策的参考。可见，风险投资的风险管理是一个动态的过程，实现管理目标需要实施一系列的评估，科技评估的事前、事中和事后评估能够满足这一要求，促进风险管理动态管理。
参考文献
1国家科技评估中心编.科技评估规范，科技评估概论[M].北京：中国物价出版社，2001
2杜沔.关于风险投资中的风险控制工具的探讨[J].中国科技产业，2001(7)
关键词：内部审计；风险导向内部审计；风险管理
内部审计作为重要的管理工具，一直是企业内部监督的重要组成部分。随着经济全球化和市场竞争多元化的不断深入，企业所面临的风险日趋复杂。尤其是对于大型企业集团而言，风险规模已经远远超出管理层能够直接管控的范围。为此，企业开始日益重视风险管理工作，积极建立内部控制体系，提高企业风险管控能力。在此趋势下，风险导向内部审计应运而生，并较好的适应了管理层的风险管理需要。
一、风险导向内部审计的概念与基本特点
按照国际内部审计师协会（IIA）对内部审计的定义，内部审计是“一种独立、客观的保证和咨询活动，其目的是在于为组织增加价值并提高组织的运作效率。它采取系统化和规范化的方法来对风险管理、控制和治理程序进行评估和改善，从而帮助组织实现目标”。根据这一定义，推行风险导向内部审计就是要以对组织风险的评估与改善作为基本目标，以内部控制为审计基础，以公司治理为参与风险管理的前提。风险导向内部审计作为内部审计发展的一个阶段，其本身具有区别于传统内部审计和注册会计师外部审计的特点。笔者认为这些特点主要体现在如下方面：首先，风险导向内部审计将风险评估和改善作为首要目标，并据此延伸其职能。具体来说，其职能主要有三个方面，一是利用其在内部管理方面的专家地位和信息优势，根据企业目标评估、分析和管理风险，并将审计结果和管理建议向管理层报告。二是帮助管理层在制定重大决策事项时进行风险评估。三是为市场、采购、技术等其他专业领域的风险管理部门提供咨询。总之，风险导向内部审计不再是消极的查错防弊，而应以组织的整体风险评估作为首要工作。其次，风险导向内部审计在方法上更加注重风险评估、缺陷评估和管理建议。区别于传统内部审计，风险导向内部审计始终把风险管理作为审计工作的出发点和落脚点，强化审计工作的事前风险评估和事后缺陷评估环节，并基于这些评估得到审计结论和给出风险管理建议。第三，风险导向内部审计以内部控制为基础。从理论上说，内部审计是内部控制的监督环节，是对其他内部控制环节的再控制。内部审计无论从事是对风险的评估和改善，还是参与风险管理和治理程序，都需要依托对企业内部控制状况的了解。第四，采用风险导向使内部审计工作融入企业全面风险管理体系。不同于外部审计师所实施的内部控制审计，内部审计是为了保证企业经营目标的实现、保护资产安全、防止舞弊的发生而进行的全方位的内部控制评价。也就是说，内部审计、内部控制以及管理层的风险治理活动都是以企业风险管理为目标。内部审计通过采用风险导向而参与到企业全面风险管理中，成为整个风险管理体系的有机组成部分。
二、在内部审计中采用风险导向的必要性与实践意义
当前，内部审计需要应对的风险越来越复杂，对审计的要求也不断提高。内部审计需要更为全面、及时、准确的反映企业存在的风险，并提出有针对性的管理建议。传统内部审计虽然也针对企业风险进行监督，但从根本上说仍然缺乏完整有效的风险识别和评估体系，审计工作高度依赖审计人员水平，其风险覆盖的全面性、重要环节的审计充分性、以及审计质量的稳定性均难以保证。这不但无法满足企业风险管理需求，而且难以体现内部审计的管理价值，不利于内部审计的长期发展。因此，在审计实践中采用风险导向是内部审计发展的必然选择。
1、风险导向内部审计以风险评估和改善为目标，可以更为系统的覆盖企业重要风险，保证内部审计的完整性传统内部审计对于内部控制的关注一般集中在已有流程和已识别的运营风险，而缺乏对风险识别全面性和风险变动的评估。但对个体企业而言，无论是外部环境、业务特点，还是内部管理和治理结构都十分复杂，且始终处在不断变化的过程中。COSO委员会在2004年颁布的《企业风险管理——整体框架》（ERM）中将企业全面风险要素概括为八个大类，而阿瑟.安德森公司的商务风险模型（BRM）则将企业风险概括为三大类75种，足见其范围之广。在此情况下，传统内部审计很难保证审计结果和管理建议不存在重大遗漏、误判或者与企业实际状况脱节的风险。而风险导向内部审计通过有效的风险识别和风险评估，可以及时、全面的掌握这些情况，帮助内部审计部门形成对被审企业的完整认识。
2、风险导向内部审计对风险和缺陷的评估，能够更为科学的确定审计事项的重要性水平，有助于合理调配审计资源，深入进行研究分析，保证内部审计的充分性在目前的内部审计实践中，一个较为突出的问题是在标准化的审计程序上耗费大量审计资源，而缺乏对重要问题的深入研究和系统性分析。具体来说，一方面，审计过于追求程序的标准化，审计意见包含大量详细的操作细节问题，但没有区分重要性水平。特别是对于风险较小的环节给予过多关注，造成控制冗余，不但影响审计效率，也可能对后续审计产生误导。另一方面，对于重要缺陷不能给出系统评估和全面的解决方案，例如评估缺陷在多大程度上增加了企业运营风险，缺陷产生的系统性原因和个体原因，以及如何进行整改和需要投入的管理资源是否符合成本效益原则。而风险导向内部审计重视事前的风险评估，可以有效解决审计侧重点问题，合理调配审计资源。可以结合企业目标，有针对性的深入研究重要风险，评估缺陷程度。同时，还可以减少在次要风险上的审计资源投入，在总体资源有限的情况下发挥最大的审计效果。
三、实施风险导向内部审计的实现途径与展望
风险导向内部审计从根本上改变了传统审计的指导思想和工作模式，对内审部门提出了很大的挑战，其在实践中的应用还存在很大障碍。笔者认为，要想实施风险导向内部审计，至少需要在如下几个实现转变。
1、内部审计部门职能的转变：由消极的查错防弊向主动的风险管理转变在所有阻碍风险导向审计实施的问题中，最根本的是内审部门自身定位的转变。风险导向内部审计要求内审部门的定位要从消极的查错防弊变为主动的风险管理，在风险评估、内部控制乃至公司治理中发挥专业作用。这使内审工作从监督指导职能延伸到风险评估、缺陷分析和管理咨询，几乎颠覆了内审部门的旧有工作范围，无疑是对内审部门从软件到硬件的全面挑战。尽管如此，这些转变又是不可回避的，因为能否转变思路并主动适应新的角色，是内部审计能否提升自身价值的关键所在，也是企业风险管理提升不可或缺的重要途径。
2、审计方法的转变：建立完善风险评估机制风险评估和改善作为内部审计的首要目标，在实践中也是能否真正实施风险导向内部审计的关键问题。因为企业的风险千差万别，风险评估也非常复杂繁琐，但作为整个审计体系的基石，所有后续审计工作均需要以风险评估为基础。笔者认为，企业应通过建立成熟的风险识别模型和风险评估程序，通过流程化、标准化以节约审计资源。具体来说，一方面内审部门应结合COSO企业风险管理框架（ERM）、企业风险模型（BRM）以及其他风险分析工具，建立一套适合本企业特点的风险识别模型。然后根据企业目标，在模型框架内识别具有重大影响的风险项目，建立企业风险数据库。另一方面，在内部审计中应建立风险评估报告制度，强制要求内审人员全面了解被审单位的风险状况，以保证所有后续审计工作按风险导向执行，最终帮助评价审计结果对企业整体风险的影响。
3、风险管理架构的转变：整合内部控制资源，实施风险的全过程管理无论是内部审计还是内部控制和企业风险管理部门，乃至于各专业部门的风险管理人员，其根本任务归根结底就是对风险进行管理。而受制于管理范围和资源限制，内部审计部门必须与其他风险管理部门共同开展风险管理工作。具体来说，一是需要加强部门协调，与相关部门共享风险数据库，并在共同的风险识别框架下对风险形成共同认识，对控制措施和审计缺陷评估实施共同标准。二是对风险进行全过程管理。根据风险管理过程理论，风险管理是风险识别、风险度量和风险监控三个环节构成的循环，内部审计对于风险的管理也必然是一个动态的过程，需要整合相关资源对风险全流程进行管理，及时进行重新评估和应对。目前，外部审计机构正在大力开展管理咨询业务，凭借其专业优势和成本优势，越来越多的重复性内部审计工作已呈现外包化趋势。内部审计如果仍在“查错防弊”阶段止步不前，将越来越难以为企业创造价值。因此，只有积极参与企业内部风险管理，并在此基础上与其他风险管理部门密切配合，形成强有力的风险管理体系，才能有效为企业保驾护航，这或许是内部审计的长远发展方向。
作者:姜传志 胡增会 单位:青岛中油岩土工程有限公司
参考文献:
[1]曹伟,桂友泉.2002:内部审计与内部控制[J].审计研究(1),P27-30.
[2]费朵,邹家继.2008:项目风险识别方法探讨[J].物流科技(8),P139-141.
1.引言
随着我国城镇住房制度改革的不断推进，国民经济的飞速增长，我国房地产业呈现出蓬勃发展的态势，成为国民经济的支柱产业。房地产项目投资额大、建设周期长、资金周转慢、变现能力差，涉及到的社会经济和环境因素多，其投资过程是一种预测未知将来需求而进行产品生产的过程，这些特点决定了房地产业是一种典型的高风险投机行业，其不确定性伴随始终。由于房地产的地区差异、项目差异，涉及的内容不单单是技术问题，还有很多其它方面的问题，因此国家很难像针对建筑工程那样去制定房地产项目风险管理的统一规范和规程。目前我国很少有企业建立自己系统的风险管理体系，社会上暂时也没有专门从事企业风险管理的咨询机构，所以加大了房地产行业的高风险性。因此，建立积极的风险管理策略在我国房地产项目投资中是非常必要的。
2.房地产投资开发项目风险概述
2.1房地产投资开发风险的含义
房地产投资是指将资金投入到房地产综合开发、经营、管理和服务等相关的经济活动中，以获得预期收益的投资方式。由于房地产具有位置的固定性和不可移动性、投资额大、建设周期长、影响因素多样性等特性，使得房地产开发投资活动面临众多的风险，其实际收益可能在各种风险因素的影响下发生低于预期收益的现象，使投资者蒙受损失。一般来说，房地产投资风险是指从事房地产投资而造成的不利结果和损失的可能性大小，这种不利结果和损失包括所投入资本的损失和预期收益未达到的损失。
2.2房地产投资开发风险的形成因素及发展趋势
当前我国房地产投资风险主要来自于宏观环境和微观环境两个方面。宏观环境中，政策风险、金融风险、资源风险等社会、经济环境的变化对投资影响较大。而微观环境是指具体项目所在的区域中存在的地价风险、决策风险、技术风险和组织风险等，如过于单一的融资方式和片面追求高收益而导致的非理性开发等都可能造成财务风险甚至投资失败。
此外，从主客观两个方面来说。房地产开发项目风险产生的客观原因主要有：竞争对手抢先进入市场，推出产品，市场竞争加剧；银行贷款利率升高，投资风险增大等。主观原因有：企业信息不灵、开发出来的产品不够好，或只是本地区先进，这样就失去了设计上的优势。
3.房地产投资开发项目风险管理方式及具体对策
3.1风险管理的主要方式
房地产投资风险就是从事房地产投资而造成的损失的可能性大小，这种损失包括所投入资本的损失与预期收益未达到的损失。目前对其管理的方式主要是风险回避、风险分散、风险转移、风险自留。
3.2风险管理的具体对策
针对不同类型、特征和规模的风险因素，应采取相应的风险管理措施，最大限度地降低投资过程中各因素对最终效益的不利影响。具体说来有以下几点：把握市场动态，提高风险预测能力。投资前对市场情况的调查分析是整个投资风险管理体系的基础。先期了解市场需求和政府对项目开发的态度，有助于确保正确的投资决策方向。根据国家经济政策、住宅制度改革以及消费群体的文化背景、消费偏好来确定市场定位，设计有针对性的产品功能、价格区间及营销方式，并能依照政策变动适时调整投资方案等，都是有效控制投资风险的关键。
3.3建立健全科学的投资决策和风险管理
机制投资者应在重视市场需求的基础上考虑综合风险，以确定最佳的投资决策。对房地产投资者而言，首要决策内容是对开发项目区位的选择，良好的区位可以在较小的风险中实现升值，有效避免投资风险。区位确定后，还应建立风险管理的组织体系，设立专门风险管理部门，以便合理安排资金项目，协调好投资控制与进度、质量控制的关系，加强投资动态管理，及时发现可能导致投资增加的现实问题和潜在因素。
3.4建立风险管理的信息系统，形成动态风险监控报告
信息是进行科学的房地产投资可行性研究、投资决策和风险管理的基础，因此企业应当设立信息收集和处理的专门部门或者购买专业性的行业信息系统。一来可以日常性的收集国家或目标城市、区域的经济政策、行业政策、城市规划、市场供求情况等信息，进行及时准确的分析报告，使决策层及时了解市场风险和机遇；二来可设立企业开发项目的定期房地产市场报告制度，为企业决策层和相关部门提供项目所在地的市场月报、季报、年报，及时把握宏观经济政策和房地产政策的出台情况。
3.5加强风险管理的系统培训，强化员工风险管理意识
业可开展内部定期培训或者通过外部专业培训机构加强员工的管理培训，可以提升员工的专业度，增强企业凝聚力。通过风险管理教育，使他们了解所面临的各种风险，掌握风险防范和处理风险的方法，强化风险意识，从而提升整个企业抗风险的能力。
3.6采取投资分散策略和联合策略，分化和降低风险
（1）投资区域分散。房地产市场具有很强的区域性特点，由于不同城市、不同区域的经济环境、投资政策、市场供求等情况不同，对房地产投资收益的影响也各不相同，房地产投资分散于不同的区域，就可以避免某一特定地区某一特定时期的市场不景气对房地产经营的影响，达到降低风险的目的。
（2）投资种类分散。不同类型的房地产投资的风险大小不同，获得的收益也不同，在房地产投资种类上分散，可以降低房地产企业的整体风险。
（3）投资时间分散。是确定一个合理的投资时间间隔，从而避免因市场变化而带来的损失。联合策略就是多个房地产经营者联合起来共同对某项房地产项目进行投资，利益共享、风险共担，发挥各自的优势，从而降低独自经营项目的风险。
4.结语
