企业内部控制实务教学：课件9-工程项目控制.pptVIP

【复习思考题】 工程项目风险评估的基本程序为：识别工程项目风险，并进行具体描述；分析工程项目风险，编制工程项目风险分析表；评价工程项目风险，编制工程项目风险评价表；确定工程项目风险应对策略；提出工程项目重大风险解决方案。 1.识别并描述风险。评估工程项目风险，首先要把工程项目业务具体风险识别出来，然后整理出整体层面的风险。企业应重点识别以下工程项目风险：工程项目违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失；工程项目未经适当审批或超越授权审批，可能因重大差错、舞弊、欺诈而导致资产损失；工程项目决策失误，可能造成企业资产损失或资源浪费；工程项目概预算编制不当和执行不力，可能造成工程项目建造成本的增加；工程项目成本失控，可能造成企业经营管理效益和效率低下；工程项目会计处理和相关信息不合法、真实、完整，可能导致企业资产账实不符或资产损失等方面的风险。 2.分析风险。工程项目风险分析的内容很多，一般应从成因和结果两个方面进行，并编制工程项目风险分析表。 3.评价风险。工程项目风险评价应从可能性和影响程度两个维度进行，根据评价结果进行风险排序、划分风险等级，并编制工程项目风险评价表。识别出工程项目风险以后，就需要对工程项目风险进行评估，考查风险发生的频率、衡量风险可能造成损失的程度，明确企业准备承受的最大损失，即承受能力。具体应把握以下几点： 一是风险事件发生的概率。风险事件发生的概率和概率分布是风险估计的基础。因此，风险估计的首要工作是确定风险事件的概率分布。一般而言风险事件的概率分布应由历史资料确定，这样得到的即为客观概率。当项目管理人员没有足够的历史资料表确定风险事件的概率分布时，可以利用理论概率分布进行风险估计。 二是风险事件后果的估计。风险事故造成的损失要从三个方面来衡量：损失性质、损失范围和损失的时间分布。损失性质是指产生损失的原因是属于政治性的、经济性的还是技术性的；损失范围包括损失的严重程度、变化幅度和分布情况；损失的时间分布是指风险事件是突发的，还是随着时间推移逐渐显现的，以及这些损失可能发生的时间。这三个方面的不同组合使得损失情况千差万别。因此，任何单一的尺度都无法准确地对风险进行估计。在估计风险事故造成的损失时，描述性尺度最容易把握，定性尺度次之，定量尺度最难把握。 三是等风险量图（曲线）。风险的大小不仅和风险事件发生的概率有关，而且还与风险损失的多少有关。评价风险的大小，常用等风险量图（曲线）。所谓等风险量曲线，是由风险量相同的风险事件所形成的曲线，在该曲线上所有风险事件的风险量都是相等的。不同等风险量曲线所表示的风险量大小与其与风险坐标原点的距离成正比，即距原点越近，风险量越小；反之，则风险量越大。 四是风险估计的不确定性。风险估计本质上是在信息不完全情况下的一种主观评价。因此，进行风险估计时需要注意两个问题：第一，不管使用哪种尺度，都需要有某种形式的主观判断，所以风险估计的结果必然带有一定程度的不确定性；第二，计量本身也会产生一定程度的不确定性。项目变数（如成本、进度、质量、规模、产量、贷款利率、通货膨胀率）的不确定性程度依赖于计量系统的精确性和准确性。 4.选择风险应对策略。工程项目风险应对是根据风险评价的结果，针对不同等级风险选择工程项目风险应对策略的过程。要针对不同等级的工程项目风险相应采取风险规避、风险降低、风险分担和风险承受四种应对策略，并编制工程项目风险应对表。 5.编制风险数据库。依据工程项目风险评估的结果编制工程项目层面的风险数据或绘制风险图谱。工程项目层面数据基本要素包括业务流程、风险描述、风险分析、风险排序、应对策略、剩余风险等。此外，也可以加上内部控制设计完成后控制措施、控制部门或岗位等。 （三）制度设计 工程项目内部控制制度设计是在评估工程项目风险的基础上，对工程项目内部控制进行设计的过程，这也是工程项目内部控制设计的关键环节。工程项目内部控制设计的基本程序包括：确定工程项目关键控制点；明确工程项目内部控制目标；提出工程项目内部控制措施；设计工程项目内部控制证据；完善工程项目内部控制相关制度；绘制工程项目内部控制流程图；编制工程项目内部控制矩阵。 1.确定关键控制点。企业在构建与实施工程项目内部控制过程中，要针对工程项目风险评估的结果，确定工程项目的一般控制点和关键控制点，并编制工程项目控制要点表。一般而言，工程项目的关键控制点至少应当包括工程立项、工程招标、工程造价、工程建设、工程结算、工程验收等活动。 4.工程变更 工程建设周期一般较长，在建设过程中由于某些情况发生变化，如建设单位对工程提出新要求、出现设计错误、外部环境条件产生变化等，有时需要对工程进行必要变更。工程变更包括工程量变更