浅谈境外工程项目内部控制审计

摘要：本文结合中国内部审计准则，对内部控制审计理论体系进行了梳理，从内部审计实务角度分析了境外工程项目内部控制审计需关注的风险、存在的问题并提出应对策略，以完善境外工程项目内部控制和风险管理，助力企业提高风险防范能力。

关键词：境外工程;内控审计;问题;对策

近年来，随着国际工程承包企业践行实施“走出去”的发展战略，国际工程市场竞争日益激烈，境外经营风险日趋复杂和严峻。加强内部控制审计，提升国际化经营能力和风险防范能力，是境外工程项目立足国际市场的迫切要求。

一、内部控制审计概述

（一）内部控制审计的定义

中国内部审计协会2013年8月20日的《中国内部审计准则》规范了内部审计人员实施内部控制审计的行为。准则所称内部控制审计，是指内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动。内部审计的责任是对内部控制设计和运行的有效性进行审查和评价，出具客观、公正的审计报告，促进组织改善内部控制及风险管理。内部控制审计是企业现代化经济管理中不可缺少的重要组成部分，具有防范和控制企业风险的免疫作用。

（二）内部控制审计的方法

内部审计人员应当综合运用访谈、问卷调查、穿行测试、现场查验、抽样测试和比较分析等方法，充分收集判断组织内部控制设计和运行是否有效的可靠证据。

对于境外工程项目来说，应以项目全程跟踪、重点监控为原则，采取查询文件、收集和查阅境外工程项目的各项管理制度、经济活动等有关资料，检查评价内部控制制度设计是否完善、合理;运用审阅、数据核对、穿行测试、现场查看、实物监盘、数据分析等方法检查业务活动是否合规，会计记录是否正确、合理、真实、可靠，同时观察业务活动和内控机制运行情况。

二、境外工程项目内部控制审计需关注的风险

境外EPC工程项目的特点是施工周期长，占用资金多，受项目所在地国家的政治、经济、法律等环境影响，不可控因素多，风险隐患大。从而，境外工程项目内部控制审计相对于国内而言，需关注更多的风险点，主要体现如下：

（一）政治风险

大部分发展中国家同时又是民主国家，政权更迭频繁，容易出现政治动荡，不可控风险大，影响到项目合同的签订、履行和结算。如斯里兰卡北部高速路项目前期签订了合同协议书，因该国政权更迭导致整套合同文件未如期签订，项目处于停滞状态。

（二）国家信用风险

国家信用低下，违反或不履行合同义务，导致工程拖期。如在委内瑞拉承建的球团项目合同，新任政府及当地分包商违反合同约定，不履行合同义务，当地分包商中途违约停工，导致工程严重拖期，工程成本增加，项目管理难度大。

（三）社会风险

目前中国企业走出去的地域多在发展中国家和地区，其中大部分曾是西方殖民地，制度设计上沿用了西方行政管理和司法体制，但当地人员素质欠缺，导致了审批程序繁琐，行政效率低下，这些对项目实施带来相当程度的影响。

（四）法律风险

境外项目受到所在国家或地区的法律法规约束，往往由于不熟悉或违反所在国法律而产生合同纠纷。如公司由于不熟悉境外项目合同签订的程序和境外的法律规定，签订的合同条款模糊不清，合同评审流于形式，导致盲目签约，合同执行风险隐患大。

（五）汇率风险

境外项目多以外币结算，合同金额相对较大，受结算货币种类及其汇率变化影响大，存在因结算货币贬值而遭受损失的风险，工期越长，风险越大。

（六）承包商风险中的标准风险

国际工程涉及的技术范围很广，在项目施工过程中存在技术风险，主要是由于采用的技术标准和规范不同造成的。承包企业针对不同的项目应当使用不同的材料设备、施工技术、工艺流程，同时在实际施工过程中可能还会存在对技术规范、技术标准的理解和把握不准确、不透彻，从而导致工程项目出现返工、调整等情况，给承包商造成损失。

三、境外工程项目内部控制审计存在的问题及对策

（一）境外工程项目内部控制审计存在的主要问题

境外工程项目内控审计在审计环境、项目风险评估、审计方式方法、审计技术、队伍建设、知识结构等方面尚不完善，存在着很多问题，具体如下：

1.境外项目内控环境欠缺，内控制度缺乏执行力

部分境外工程项目部受成本效益考虑，人员配备不足，工作职责划分不够清晰，机构设置不健全，内部控制意识淡薄，内控环境欠缺。一部分境外工程项目虽然建立了内部控制制度，但没有结合项目实际情况制定有效的内控制度，没有更多可操作的细则，内控制度形同虚设，缺乏执行力。

2.对项目风险的评估手段不完善

风险评估是评估风险的大小及发生的可能性，定量评价风险损失的大小，评价风险等级，确定风险应对方法，建立风险预警机制。由于企业经营层对国外经营环境、法律环境等不熟悉，国际化经营能力和风险防范能力不足，对项目风险的评估手段大多依靠经验判断，各种风险难以具体量化，风险管理能力不足。这些为内部控制审计带来了一定的难度。

3.境外资金流转日常监控难度大

境外项目部一般在当地银行开立外币和当地币账户，办理资金结算。但由于境外承包工程大多数在不发达的第三世界国家，政局不稳，存在汇率大幅贬值、外汇管制等财务风险，部分资金收付通过现金结算，财务收支未实现集中统一管理，导致资金流转日常监控难度大。

4.审计力量有限，境外审计成本高

境外工程项目内控审计是对建设项目贯穿始终的全过程审计，由于境外审计路途远、费用高、出入境手续较为复杂等特殊情况，必然带来较高的审计成本。审计力量有限及境外项目管理的特有风险，导致内控现场审计具有局限性，不能对境外工程项目各环节进行全面审查，易使境外工程项目疏于监管，风险隐患加大。

5.内审队伍的人员数量和业务能力不合理

一方面表现为内审队伍团队人数不足;另一方面表现为现有内审人员知识结构比较单一，难以有效开展境外工程项目内部控制审计。不少内审人员单单精通财务知识，知晓审计准则的基本程序，但是缺乏境外EPC工程管理、涉外法律、外汇管理、语言等方面的知识，导致内部控制审计工作难以有效开展。

（二）境外工程项目内部控制审计的应对策略

境外工程项目内控审计面临许多问题，为有效开展内控审计工作，建议采取如下应对策略：

1.细化内部控制制度，提高执行力

开展境外工程项目的内部控制制度审计，增强项目人员的内部控制意识，结合境外工程项目部管控模式，细化内部控制制度，使其具有可操作性，以便于制度的执行。对于关键岗位配备相关人员，加强不相容职务分离，通过明确的岗位职责分工来实现内部互相牵制，降低一人独立从事某项工作发生舞弊风险的可能性。建立相互制衡的管控措施、资产流失责任追究制等，使内部控制健全、有效运行，提高制度执行力。

2.完善风险评估方法，建立动态预警机制

建立各种项目数据库资料和信息资源，对项目所在国及工程特性要有正确认识理解，对各种潜在的风险因素进行识别和预估，在充分调查分析的基础上，针对可能的风险运用定性和定量相结合的办法，评估项目风险发生的可能性及概率，确定风险层级，并采取相应的风险应对措施（风险回避、损失控制、风险自留、风险转移），建立全方位的风险动态监控和预警机制，实现风险可控，避免可能带来的经济损失。

3.加强资金预算管理，防范财务风险

建立资金预算限额和预警指标，强化境外资金风险管理，保证资金安全。项目部应对当地汇率变化进行分析，结合汇率变动情况，建立境外项目按月管理的资金滚动预算，对项目的各项收支详尽列示。内审部门应结合项目当期资金的收支预算，对项目日常资金流转进行实时监控，合理判断相关资金动向的经济业务合理性，对于发生的超过规定限额，达到预警指标的异常收支予以充分关注和过程控制，积极防范财务风险隐患。

4.合理配置审计资源，拓宽内控审计方式

合理配置审计资源，提升审计能力，降低审计风险，改变传统的审计模式，拓宽内控审计方式、方法，充分利用网络资源优势，开展远程审计。抓住关键控制点，关注境外项目经营管理问题，通过项目周报、重大事项会议纪要分析项目管理风险点，通过先进信息技术手段，运用方便快捷的审计信息系统，获取审计所需的数据和信息，提高审计工作效率。

5.改善内审队伍结构，提升审计综合实力

建立一支具有专业胜任能力的内审队伍，要从两个方面入手。一方面要结合公司内部审计的实际需求，选择熟悉境外EPC工程项目管理且具备风险管理和公司治理知识的人员，具有国际工程商务和施工管理经验，了解有关国际工程项目的合同及索赔规则，从而实现内审队伍的知识结构具备业务胜任能力基础。另一方面要结合具体内审业务实践，不断对内审人员进行新知识、新准则方面的业务培训，强化对境外项目运营管理的认识和理解，提高理论和实践水平，提升审计综合实力。

四、内部控制审计的未来发展

内控审计目前尚处于以纠错防弊为导向的起步阶段，以风险管理为导向，关注风险管理机制和公司治理结构，审计关口前移将成为内部控制审计的未来发展

方向。

（一）以风险管理为导向的工程项目内控审计方法

工程项目内控审计应通过综合分析项目的立项、可行性研究、设计管理、招投标、合同管理、设备和材料采购、工程管理、工程造价、竣工验收、财务管理、后评价等过程的风险点，评估项目风险，评价内外部风险对项目执行的影响程度，对风险因素进行等级量化，从而确定内部控制审计的范围和重点。

（二）以风险管理为导向的内控审计是未来发展的必然趋势

对重大项目实施以风险管理为导向的内部控制审计，关注风险管理机制和公司治理结构，审计关口前移将成为内部控制审计发展的一个必然趋势。即通过对内部控制的评审，发现风险管理机制和公司治理方面存在的问题与不足，提出建设性的管理建议，提升企业规范化管理能力，防范经营风险，实现经营目标。

综上所述，强化内部控制审计、建立内部控制机制、提高风险防范能力，是国际承包工程企业在国际市场发展壮大的紧迫要求。内部审计在工程公司国际化过程中应积极创新内控审计模式，加强境外工程项目内部监管，为保障公司经营活动符合战略发展方向，实现战略目标保驾护航。

参考文献：

[1]盛永志.企业内部控制审计[M].清华大学出版社，2011.

[2]秦荣生，张庆龙.内部控制与风险管理[M].经济科学出版社，2012.

[3]张远录.企业内部控制与制度设计[M].中国人民大学出版社，2013.

[4]李三喜，徐荣才.基于风险管理的内部控制审计流程・审计实务・审计模板[M].中国市场出版社，2013.

[5]姜涛，孟庆宇.企业内部控制规范手册[M].人民邮电出版社，2012.