時間：2022-10-27 08:29:53
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇項目風險評估報告范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
第三條市、縣（市、區）、市經濟技術開發區、新城西區、-風景名勝區的維穩辦對各自區域內房屋征收與拆遷項目的社會穩定風險評估工作進行協調和指導。
縣（市、區）、市經濟技術開發區、新城西區、風景名勝區的房屋征收與拆遷管理部門（職能單位）具體負責各自區域內房屋征收與拆遷項目的社會穩定風險評估。儀征市房屋征收與拆遷管理部門牽頭負責化學工業園區房屋征收與拆遷項目的社會穩定風險評估。
市住房保障和房產管理局參與市經濟技術開發區、新城西區、-風景名勝區國有土地上房屋征收項目的社會穩定風險評估工作。
第四條房屋征收與拆遷項目社會穩定風險評估的主要內容是：
（一）合法性評估。主要評估實施項目是否符合房屋征收與拆遷相關法律法規的要求。
（二）合理性評估。主要評估補償安置方案是否兼顧到各方面群體的現實利益與長遠利益，是否能為多數被征收拆遷人認可。
（三）可行性評估。主要評估項目實施的時機是否成熟，補償安置資金和安置房源是否已經落實到位。
（四）安全性評估。主要評估項目實施后是否會引發重大社會矛盾等影響社會穩定的隱患，這些隱患能否得到有效消除。
第五條房屋征收與拆遷項目社會穩定風險評估的程序：
（一）制定評估方案。評估前，由房屋征收與拆遷管理部門（職能單位）、國有土地上房屋征收部門和實施單位、集體土地上房屋拆遷項目的拆遷人等組成項目風險評估工作小組，根據評估的要求和房屋征收與拆遷項目的特點，制定評估方案，明確評估具體內容、方法步驟和時間要求，保證工作有效開展。
（二）廣泛聽取意見。評估工作啟動后，房屋征收與拆遷管理部門將征收拆遷補償安置方案在項目所在地進行公示，讓被征收拆遷人充分了解。采取召開座談會、重點走訪、問卷調查等方法，廣泛聽取各有關部門、房屋征收拆遷有關單位和被征收拆遷人的意見、建議。實施項目應當履行聽證的，需組織由被征收拆遷人和公眾代表參加的聽證會，評估工作小組綜合各方面因素形成項目風險評估初步報告。
（三）分析研判預測風險。由房屋征收與拆遷管理部門（職能單位）牽頭，組織維穩、、綜治、監察、發改、規劃、國土等部門，成立屬地房屋征收與拆遷風險評估報告研判小組，對提供的項目風險評估初步報告進行分析研判，對可能引發的社會矛盾，作出評估預測和分析研究，并制定相應的防范、應急預案。
（四）作出評估報告。根據房屋征收與拆遷風險評估報告研判小組的分析研判結論，房屋征收與拆遷管理部門形成項目風險評估報告。
第六條評估報告的主要內容包括：
（一）房屋征收與拆遷項目的基本情況。包括項目名稱、征收與拆遷的目的和范圍、擬實施時間和期限、項目范圍內住戶和單位狀況及房屋和土地使用權狀況，發改、國土、規劃等部門對項目符合各項規定的認可材料或批準文件等。
（二）補償安置方案公示和征求群眾意見情況。包括補償安置方案在項目現場公示后群眾的反映；有關部門、單位和專家的意見建議；依法應當履行聽證程序項目的聽證情況；根據征求到的意見建議進行修改的情況。
（三）對房屋征收與拆遷項目的評估預測和分析研究。主要包括：
1、補償標準、安置房地點、騰倉過渡期限等補償安置方案是否合法合規。
2、補償安置資金和安置房源是否已經落實。
3、因搬遷給特困企業和住房困難家庭帶來的生產、生活困難問題是否得到妥善處置。
4、房屋拆除施工安全是否考慮周到。
5、有可能引發不穩定的其它因素及其化解措施和預案是否制定。
（四）明確房屋征收與拆遷項目風險防范和維穩的責任單位和責任人員。
（五）對項目做出可以實施、暫緩實施或不予實施的評估結論。
第七條項目屬地的維穩辦要全程跟蹤房屋征收與拆遷項目社會穩定風險評估的過程，對評估報告進行認真審核，并作出明確的備案意見。
第八條對已經社會穩定風險評估實施的房屋征收與拆遷項目，項目屬地的維穩辦應會同房屋征收與拆遷管理、、鄉鎮（街道）等責任部門和單位全程跟蹤，及時發現和化解實施過程中出現的矛盾和問題，將不穩定隱患消除在萌芽狀態和初始階段。
中圖分類號：F282 文獻標識碼：A 文章編號：1009-914X（2015）12-0294-02
1 存在的問題
根據發改投資[2012]2492號文的要求社會重大固定資產投資項目在上報國家發改委審批前需要進行社會穩定性風險評估。但是文件并未提出明確的評估流程及細則?，F行的穩評報告也多《科學中國人》參差不齊、方法不一。作者認為雖項目性質不同，相關的風險因素也不盡相同，但是在風險因素的識別、劃分，風險等級值的計算及風險等級的判斷上具有通性。本文旨在建立完善的評估流程及嚴謹的評估模型，力求評估過程簡明清晰，評估結論科學合理。
2 評估流程
2.2 風險因素權重的劃分
風險因素按照屬性的不同進行歸類劃分后，處在同一屬性下的各風險因素由于重要性的不同，則應分配不同的權重。這里采用在投資風險分析中廣泛應用的層次分析法（AHP）[2]。
將得到的Borda值按照大小比較后，即可得到Borda序值，其值表示在同一主要風險因素下相比該子風險因素更重要的其他子風險因素的個數。例如，Borda序值為0，說明該子風險最為關鍵；Borda序值為2，說明有2個子風險因素更為重要。
2.3 子風險因素風險等級值的計算
識別出的子風險因素又是項目的基礎風險因素。子風險因素風險等級值的計算合理與否直接影響到項目風險等級的判斷是否具有可信度。
這里作者提出子風險因素等級值計算的風險發生概率―影響程度曲面等級值模型。
子風險因素發生概率和影響程度等級的劃分
根據子風險發生概率和影響程度的風險等級值曲面模型、子風險因素發生概率等級的劃分和影響程度等級的劃分，及其相互之間的關系，確定子風險因素等級值參照表4。根據實地調查分析，確定各子風險因素發生的概率區間以及子風險因素影響程度等級區間，再參照表5-4確定各子風險因素的等級值區間，可以通過取區間平均值等方法得到各子風險因素的風險等級值。
2.4 項目綜合風險等級值的計算
2.4.1 主要風險因素風險等級值的計算
2.4.2 項目風險等級值的計算
2.5 項目風險等級的判定
3 總結
1、提出完整的重大固定資產項目社會穩定風險評估流程，特別是項目風險等級值的計算及風險等級的判定。簡明、清晰、可操作性較強。
2、首次提出項目風險識別、劃分的歸類分析理論。使各風險因素之間更具有可比性，權重的劃分也更為科學合理。
3、提出子風險因素風險等級值計算發生概率―影響程度曲面等級值模型。合理的將定性判斷轉化為定量分析，計算結果更加符合客觀事實。
4、應用該流程、方法所做的項目社會穩定風險評估報告，已經得到相關專家組的認可，可信度較高。
國際工程承包是國際經濟合作的重要組成部分，也是全球化經濟的重要領域之一，隨著我國施工企業的實力增強，越來越多的企業走出國門，拓展海外工程市場，尋求新的利潤增長點。本文就如何對海外工程項目面臨的各種風險進行有效管控進行分析。
一、境外工程項目面臨的主要風險
1.政治風險
東道國政局不穩定使我國施工企業遭遇巨大政治風險。東道國政府有關外匯管制、進口配額、進口關稅、限制當地銀行借款以及歧視性措施都對我國施工企業在海外的工程項目產生較大影響。如東道國政府外匯管制會影響海外項目產生的利潤正常匯回我國；進口配額和進口關稅影響了施工企業從東道國以外國家進口工程物資、設備和施工機械的成本；東道國政府環境保護政策要求施工更加精細；對生產本地化的要求及歧視性政策限制施工企業海外項目的承攬等。
2.文化風險
海外工程項目在具體實施過程中，可能會面臨不同制度、不同文化背景下的工程投標、操作模式、項目管理目標和管理手段、決策過程、溝通和控制方式等各方面的沖突和阻力。不同的人文環境，由于、社會習俗不同，會給施工帶來一定的影響和困難。
3.匯率風險
匯率風險又稱外匯風險，指由于外匯市場上匯率波動給企業帶來損失的一種可能性。匯率風險由經濟風險、交易風險和折算風險三部分組成。經濟風險是指匯率波動通過影響企業產品的銷售數量、價格和成本等因素對企業造成不利影響的一種可能性，經濟風險直接影響工程項目的收入、成本。交易風險主要作用于企業未結清余額的債權和債務，由于簽約日和交割日匯率不同，給企業的外匯敞口帶來可能損失。折算風險是一種存量風險，指編制合并會計報表時，在將功能貨幣轉換為記賬貨幣時由于折算日匯率和歷史匯率不同而使得項目出現賬面損失的一種可能性。
4.信用風險
施工企業海外工程項目面臨的信用風險主要表現在業主不能按合同要求支付工程款。
5.主要材料、設備漲價風險
海外工程項目主要材料、設備漲價風險很大。無論是從國內組織物資、設備到海外，還是在當地采購，價格的不確定因素很多，可能導致采購成本增加；如果項目在非洲、東南亞、中亞地區，由于這些國家或地區經濟欠發達和資源有限，容易出現施工物資不足、質量不合格或供應不及時、設備延期或缺件，不配套等現象。如果對這一風險未得到有效管控，將會嚴重影響項目效益和工程進度。
二、海外工程項目風險管理組織體系及流程
1.建立風險管理組織職能體系
為有效的管理海外工程項目面臨的風險，施工企業必須針對項目建立適宜的組織職能體系，通過設置專職的風險管理組織機構或確定相關職能部門履行全面風險管理的職責，與其它部門一起形成風險管理組織體系，在明確風險管理責任的同時使風險管理得到統籌的安排，將風險管理責任落實到每一個崗位，從而保證風險管理工作的順利進行。
（1）項目應設立風險管理委員會。項目風險管理委員會是項目風險管理的決策層，主要負責項目風險政策方針的制定與戰略決策，審議風險管理策略和重大風險管理解決方案；審議重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制，以及重大決策的風險評估報告；審議內部審計部門提交的風險管理監督評價審計綜合報告；審議風險管理組織機構設置及其職責方案。
（2）設立項目風險管理部。項目風險部是風險管理的執行層，完成項目風險管理的總體規劃與程序文件，協調項目各部門風險管理流程與界面，保證風險管理工作的有效實施與持續反饋；提供風險管理技術支持，監控項目風險狀況與更新，整理風險管理月報與總結報告；組織協調項目重大風險評估會議等；協調風險管理的溝通、培訓與風險文化的建立。
（3）其他職能部門。項目其他職能部門在項目風險管理中，應接受風險管理職能部門的組織、協調、指導和監督；執行風險管理基本流程；研究提出本職能部門重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；研究提出本職能部門的重大決策風險評估報告；建立健全本職能部門的風險管理內部控制子系統。還應根據需要在業務部門設置風險協調員或風險工程師，作為各個業務部門的風險管理專家，配合風險管理部協調風險管理工作，主要是辨識、分析與處置所發現的風險。
2.海外工程項目風險管理的基本流程
（1）收集項目風險管理初始信息。對外承攬工程應收集以下三大類信息：①海外市場的宏觀信息，包括各國、各地區的政治、經濟、法律、文化、關稅、貨幣匯率、自然資源、社會治安、語言環境等等，這些是我們選擇、確定目標市場客觀依據；②海外市場的中觀信息，包括各國、各地區基本建設材料價格、建筑勞務價格、施工機械租賃價格、其他施工資源（如施工水電、通訊、場外輔助用地等等）以及交通運輸和生活消費的價格等，這類信息是對某一地區工程投標報價的依據；③海外工程項目的微觀信息，包括某一具體工程項目的所在地、工程類型、工程規模、投資渠道、業主資信、中介人背景、可能的招標時間、招標方式、招標范圍等等，這類信息是我們選擇、確定擬投標工程項目以及進行項目前期商務策劃的依據。
（2）海外工程項目風險的評估。完成了風險管理的初始信息收集后，要根據收集的風險管理初始信息對海外的工程項目風險進行評估。識別項目中存在哪些風險，找出影響項目目標順利實現的主要風險因素，并識別出這些風險究竟有哪些基本特征、可能會影響到項目的那些方面；分析風險發生可能性的高低及風險發生的條件；評價風險對實現項目目標的影響程度。
項目風險評估不是一次，而是一項貫穿于項目實施全過程的項目風險管理工作，施工企業應對風險管理信息實行動態管理，定期或不定期實施風險識別、分析和評價，以便對新的風險和原有風險的變化重新評估。
（3）制定項目風險管理策略。施工企業應根據風險評估結果，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險補償、風險對沖、風險控制等適合的風險管理工具對項目風險進行管理。針對不同類型的風險應選擇適宜的風險管理策略。
（4）海外工程項目風險管理實施情況的監督與改進。施工企業應對海外項目的重大風險、重大事件和重大決策、重要管理及業務流程為重點，對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動的實施情況進行監督，采用壓力測試、返回測試、穿行測試等方法對風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及時加以改進。應建立貫穿于整個風險管理基本流程，連接各風險管理組織職能體系的信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監督與改進奠定基礎。項目風險管理部應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進。
三、海外工程項目具體風險管理策略
1.收集海外工程信用風險初始信息
施工企業應廣泛的收集與信用風險相關信息，至少應包括如下信息：東道國整體信用環境以及宏觀環境對信用風險的影響；基建行業信用情況；客戶及其股東和高管的基本信息（如經營范圍、員工總數、從業歷史、資本狀況、關聯企業、公司架構、股東和高管背景）；客戶的歷史付款記錄及趨勢；客戶的銀行貸款和抵押、訴訟、媒體記錄情況；客戶的經營狀況、財務狀況、償債能力。
信息來源可以從以下幾個方面獲得：挑選適當的人員到工程所在地作實地考察，獲得相關的一手資料；利用權威機構出于商用目的的研究結果；聽取對工程所在國非常熟悉的專家、學者、外交人員或記者的建議；到當地政府管理機構查詢相關信息。
2.應用頭腦風暴法評估海外工程項目信用風險
組織風險管理相關人員及專家充分討論所收集的初始信息，對影響工程款回收的因素以及影響程度發表各自意見，形成該項目的信用風險評估報告，為制定風險管理策略提供參考。
3.海外工程項目信用風險管理策略
項目要抓好從投標、合同簽定、項目實施到尾款收回涉及到的信用風險的全過程管理。
（1）在投標前，認真做好資信調查。在海外項目投標前，要重點研究項目業主的資信、經營狀況，選擇有充分資金保障的項目，避免與資信不良、資金困難的業主發生業務往來，從源頭上控制信用風險的發生。
（2）在投標中，重點關注不合理條款。投標中，要全面權衡發包方提出的許多不合理的約束性條款，如交納大額的履約保證金、項目資金貸款擔保、墊資、帶資等承諾。
（3）在合同談判中，要明確涉及信用風險的關鍵條款。中標后，合同談判是關鍵，工程預付款、進度款、工程完工決算和施工過程中的索賠等主要條款一定要明確時間、計算方法、制約措施。在選擇確定分包單位時，應根據總包合同的相應條件向分包單位收取相應比例的工程保證金以及提出墊資施工的要求，分解資金壓力，轉移信用風險。發包方指定分包的，要求三方簽訂協議，確定付款、工期及質量等具體要求。
（4）項目實施階段，認真履行合同。合同簽訂后，要組織力量，投入財力，認真履行合同。讓每一位參加工程建設的生產、技術、質量、安全、預算、財務等管理人員了解合同，并做好合同交底記錄，明確發包方、承包方的責任義務，便于在項目實施全過程中貫徹運作。同時注意理順與建設單位、監理單位等部門的關系，建立生產協調會議制度，重視施工簽證資料、來往信函的搜集，保質量，保工期，保安全，提高合同履約率。
（5）工程決算階段，及時完善相關資料、手續，及時辦理工程結算。決算工作完成得是否及時，手續是否齊全，不僅關系到企業工程結算收入的確定，也是及時回籠資金的依據。要重視工程決算工作，在建過程中就要高度重視涉及工程結算方面的資料簽證、匯總等準備工作。工程竣工驗收報告確認，及時遞交工程決算報告，減少結算期延長帶來的信用風險。
（6）明確責任，抓好尾款催收工作。項目負責人是清欠的第一責任人，從項目開工到竣工結算，自始至終履行好清欠職責。有關部門和管理人員密切配合，溝通信息，促進項目尾款的回籠。
綜上，我國施工企業只有制定系統的風險管理流程，充分收集海外工程項目相關信息，針對識別出的主要風險采取有效的管理策略，保證各種控制活動設計有效并得到嚴格執行，將項目風險控制在企業承受范圍內，才能最終實現海外工程項目的經濟目標。
參考文獻：
中圖分類號：F830.33 文獻標識碼：A 文章編號：1001-828X（2013）12-0-01
銀行信貸管理是指商業銀行如何配置信貸資金，才有利于發展經濟并增加自身盈利的決策活動。其內容包括：管理信貸關系；管理貸款規模和貸款結構；管理貸款風險，提高貸款經濟效益；建立合理的利率體系，正確貫徹利率政策；改進結算服務，加強結算管理。
而商業銀行與一般工商企業的最大不同在于商業銀行是利用客戶的存款和其他借入款作為主要的營運資金進行經營。我國是市場經濟不完善的國家，商業銀行的公司治理尚不完善、盈利產品有限、利潤來源過度集中，從而造成抗風險能力較弱。中國銀行業雖然自1994年金融改革后便將商業銀行與政策性銀行分開，但整體改革滯后應是不爭的事實。可以說加強商業銀行的信貸經營管理迫在眉睫。本文針對商業銀行信貸經營管理存在的問題進行分析，并提出自己建議，希望對完善我國商業銀行信貸經營管理有所幫助。
一、商業銀行信貸經營管理存在的問題
（一）貸前調查工作存在的風險
1.評估人員專業人員力量不足。項目評估主要是對項目風險的評估，這就要求商業銀行不僅要擁有眾多對各個行業、各個地區情況非常熟悉的專業評估人員，而且商業銀行既沒有充足的熟悉各行各業情況的專業力量，也缺乏對行業、地區信息的積累，導致目前信貸項目評估效率低下，影響了評估報告的科學性和客觀性。
2.對客戶風險的評價重視不夠。對客戶風險的評價主要包括：信息風險、財務風險、經營風險。但是有的時候，商業銀行往往覺得有項目評估報告就夠了，使得審批人員無法迅速作出準確的判斷，貽誤信貸決策時機，并容易造成信貸決策失誤。
3.評估工作不全面。其一，無論是評估報告，還是客戶評價報告，都沒有對該項目所在行業、地區的貸款風險進行明確的評價。其二，對擔保等第二還款來源的評估無人盡責。而目前商業銀行貸款擔保還存在著許多問題，在評估階段的具體表現為：（1）對保證單位的評估不全面。無論是項目評估報告，還是客戶風險評價報告，都沒有對保證單位的保證意愿、資格、能力做出全面真實的反映。（2）對抵押物設定的評估不全面，導致評價不合理。
4.對借款主體資格審查不嚴。其主要表現為：一是向未取得法人授權同意的分支機構借款，二是有關信貸人員在辦理具體業務時，對借款人審查不嚴，出現冒名情況。
（二）審批與放貸環節存在的風險
1.為搶占市場份額而發放貸款。由于商業銀行之間缺乏交流與合作，為了搶占市場份額及相關效益，而紛紛降低標準放貸，這既不利于投資體制的合規性改革，更為以后貸款的依法收回埋下隱患。
2.過分重視相關效益。目前審批項目時候有過分重視相關效益的不良傾向。在客戶風險比較大，或者項目風險比較大的情況下，一筆貸款往往僅僅因為它能帶來理想計算的大量存款及結算業務而被批準。
3.對第二還款來源審查不嚴。在審批貸款時存在的另一個不良傾向是過分依靠第二還款來源，而對其審查卻不嚴格。審批人員對保證單位的商場往往止于貸前調查環節提供的不夠全面、不夠具體的素材，對保證單位的保證能力、保證意愿的真實性不予深究。
4.部分信貸人員在信貸操作上存在一定的道德風險。主要表現在超越權限發放貸款，或者擅自私下冒名貸款或挪用貸款資金。
二、商業銀行信貸經營管理存在的原因分析
針對目前商業銀行信貸經營管理存在的問題，原因何在？具體可以從這幾個方面來說：從體制上說，金融立法相對滯后，存在無法可依、有法不依、執法不嚴的現象。風尚未形成符合市場經濟運行規律的信貸文化，經營觀念尚未徹底適應市場環境的變化。險監控體系不完善。從文化角度說，尚未形成符合市場經濟運行規律的信貸文化，經營觀念尚未徹底適應市場環境的變化。最后，從銀行自身的角度來說，銀行間存在著惡性競爭。目前我國銀行之間除了低水平、低層次的價格競爭外，還會才卻更低效率的競爭方式：無條件的向企業讓步。另一方面是信貸經營管理的責權不統一。
三、針對上述的問題，可以從以下的幾方面進行改進，具體的對策和建議是：
（一）進一步完善信貸風險評估體系。在現階段我國信用體系尚未成熟，中介評估機構力量有限的情況下，國有商業銀行要切實加強對客戶風險、項目風險、保證人風險的評價，實行專門的專家評估審批制。
（二）轉變思想觀念，重視風險控制。商業銀行雖然有國家作為后盾，但是是個自負盈虧的法人實體。所以要加強法律制度建設，保證風險管理工作有法可依、有章可循。商業銀行自身要強化規章制度的制定實施，嚴格風險控制流程、標準，尤其要注重金融創新風險的監管工作。
（三）重視客戶經理制，完善信息管理系統。對現有和潛在的客戶進行調查研究，加強與客戶的聯系，由客戶經理代表銀行與客戶進行溝通，了解客戶的需求，開發客戶需要的金融產品。另一方面，完善信息管理系統，理順信息溝通渠道，提到信息利用的效率，保證信貸工作的及時、高效、切實提高競爭能力。
（四）堅持穩健經營原則，把好信貸審批投放關。將信貸風險的防范意識貫穿于信貸業務的各個環節，尤其是在貸款的審批發放環節，要嚴格掌握貸款發放標準，落實貸款發放條件。首先要重點考察客戶的信用狀況；其次考慮第二還款來源的有關情況?？傊婵疾炜蛻簟㈨椖康娘L險狀況，既重視眼前的風險，更要側重于風險的預測。
（五）做好貸款風險分類工作，強化貸后管理。作好貸款風險分類工作，根據貸款人還款能力的變化，將其適時劃分適當的檔次，采取相應的風險防范、化解措施，減少不良貸款的發生，克服因銀企之間信息不對稱對信貸管理造成的不利影響，使貸后管理規范化、制度化。
（六）強化信貸工作責任制，培育符合市場經濟運行規律的商業信貸文化。嚴格、明確、公正的責任制，是強化信貸風險防范意識、培育符合市場經濟運行規律的商業信貸文化的制度保證。在信貸工作的各個環節推行責任制：調查評估責任制、審批放款責任制、貸后管理制。
中圖分類號：F239.45 文獻標志碼：A 文章編號：1673-291X（2014）02-0193-03
風險導向內部審計是企業進行風險管理的一種有效工具，其目標是在全面評估企業風險的基礎上，通過對風險進行事前評估與控制，對風險處于何種狀態做出準確判斷，為控制風險提供依據。與傳統的審計模式相比，現代風險導向內部審計更注重從宏觀上把握審計風險，審計工作重心從實施階段前移到計劃階段，關注的核心從內部控制轉向風險，在審計的全過程自始至終都關注風險，依據風險選擇項目，識別風險，測試管理者降低風險的方法，并以風險為中心出具審計報告，協助企業進行風險管理。審計方法從以審計測試為中心轉移到以系統化的風險評估為中心，即計劃階段對風險進行評估，實施階段對相關風險進行持續監控和報告，報告階段提出風險管理建議。2007年新審計準則要求全面實施風險導向審計，故本文對我國企業如何實施風險導向內部審計提出幾點建議，與大家探討。
一、建立全流程風險管控機制
建立審計戰略計劃、審計項目計劃和具體審計項目實施的全流程風險管控機制。
一是年度風險導向戰略計劃的制訂。年度風險導向戰略計劃要與企業目標相契合，建立在對公司重要領域的認定、風險自我評估的基礎上，以重大風險和重要風險為導向，明確審計重點，確定年度審計項目。在充分調研的基礎上，組織相關部門進行風險自我評估，識別各自存在的風險，排列風險次序，出具風險自我評估結果，以此為依據，確定本年度審計關注點，編制年度審計計劃。風險導向內部審計中，風險評估貫穿于年度審計計劃、項目計劃、執行審計、總結發現和報告的各個階段，企業要根據風險評估結果和以前年度審計情況，合理分配審計資源，將審計資源重點放在高風險領域。
二是建立風險管控標準，有效識別風險。就是按統一的標準梳理各業務環節的流程，審計部門牽頭，各業務單元的內控負責人統一對采購與應付、生產循環、銷售與應收、存貨與倉儲、營銷管理等業務循環的流程圖和業務流程的風險點進行全面梳理，對應將風險點、控制措施嵌入到流程中，建立清晰的業務流程圖、明確的崗位控制標準和風險防范控制措施。
三是業務流程測試和風險評估。風險評估通過實施不同的測試程序識別審計風險，包括企業整體層面控制評估、信息系統一般控制評估、流程層面控制評估、控制測試以及實質性測試等。建立業務循環各個節點的穿行測試標準，指導各單位業務人員開展業務流程的穿行測試，通過全流程的穿行測試驗證各業務層面風險受控情況，運用自審、互審和復審相結合的方法，推進全員、全流程的風險自我審計。
四是出具風險評估報告及風險地圖。審計部出具企業各業務單元的風險評估報告和完整的風險地圖，建立企業審計風險資源庫，為相關部門提供風險關注和控制優化的依據。
風險管控機制將風險管理流程與審計基本程序有機融合，更多地從全流程的角度對企業進行全面風險評估。企業要根據自身的具體情況設計風險管理流程、風險評估項目和評估標準，并根據風險環境的不斷變化及時調險評價標準，以適應管理需要。而且，風險管控是一個持續、循環的管理過程，不能將風險管理審計作為一次性的專項審計項目，在風險管控執行過程中，要不斷地關注風險，針對問題制定有效的控制措施。
二、以風險為導向，優化具體審計項目實施程序
以固定資產投資風險導向內部審計為例。固定資產投資項目投資額大、建設周期長，管理環節復雜，管理風險和審計風險都較高，采用風險導向固定資產投資審計，識別和評估重大管理風險和關鍵控制節點，全面審計，突出重點，可以有效提高審計效率，降低審計風險。其審計程序如下：
一是制訂固定資產投資風險導向項目審計計劃。風險導向項目審計計劃是對具體審計項目實施全過程審計所作的綜合安排，需要明確審計目的、審計范圍、審計方法和審計程序、項目風險評估、關鍵風險點、項目組人員分工、時間安排以及其他事項等。固定資產投資審計目標要與企業固定資產投資目標相聯系，審計范圍包括選定經營單位、選定業務及流程、相關信息系統測試范圍、測試時間范圍等。
二是業務經營單位初步評估和關鍵風險識別。審計人員要掌握固定資產投資項目整體情況，注重從宏觀層面了解固定資產投資項目的基本情況，獲取背景信息，包括行業狀況、監管環境、建設模式、建設目標等信息，對固定資產投資項目面臨的風險進行分析，識別和評估固定資產投資項目系統風險和關鍵風險。
三是業務流程分析。在全面評估固定資產投資風險基礎上，從投資項目風險入手，進一步了解流程，更新識別的風險，對高風險項目和資金重點監控，從整體上把握審計重點。
四是評估流程有效性和流程重大風險。在了解固定資產投資項目業務流程的基礎上，運用分析性程序，分析關鍵流程，評估固定資產投資項目重大風險，分析對目標產生影響的風險以及風險控制，測試實際的控制能否切實管理這些風險，這是風險導向審計關注的重點。
五是根據風險評估結果，確定項目審計范圍和審計重點，制定相應的審計策略。具體是設計審計步驟，根據審計步驟進行審計抽樣并對樣本進行監督，實施實質性測試等審計程序。在審計實施過程中，要根據審計實施情況對項目方案進行重新評估，擴大審計范圍或增加審計程序，實施進一步測試以修訂審計方案，保證審計質量。
杜邦“沸騰壺”審計抽樣模型就是一種常用的審計抽樣方法。它以審計項目風險為對象，建立風險識別模型，對每一類風險進行排序，將其劃分為不同的級別，即高風險、敏感風險、適中風險、低風險，直觀地反映風險與審計面的關系。杜邦“沸騰壺”模型說明，在風險因素中，風險結構一般是高風險占10%，敏感風險占30%，適中風險占40%，低風險占20%。風險審計規劃在審計資源配置時，要依據風險水平高低配置審計資源，對不同級別的風險因素需實行差異化審計。高風險因素要進行詳細審計，對于處于敏感風險性質的風險因素一般抽樣50%進行重點審計，對于適中風險因素一般抽樣 25%，而對于低風險的風險因素只需要抽樣10%進行一般審計。風險級別越高，配置的審計資源越多，根據風險評估結果，將主要的審計資源分配在高風險領域，有的放矢，提高審計效率。
六是根據對流程設計有效性測試結果得出審計結論，出具審計報告，提出管理建議。
三、建立以審計調查法為基礎的風險評估機制
風險評估機制包括風險識別、風險評估、風險模型的建立及風險評估結果分析等。對確定的審計項目進行風險評估，主要是通過對業務流程的梳理，找出流程關鍵控制點，并選擇科學的風險評估方法對控制點進行風險分析，以準確識別和正確評價風險。以審計調查法為基礎的風險評估方法，能清晰揭示風險的高發區域和風險變化趨勢，操作性強，評估結果具有很強的說服力。即選取一定比例的被審單位實施風險典型調查，采用審計調查法對風險發生頻率和嚴重程度進行分析和預測，對風險進行分級分類管理，根據風險水平確定審計重點。步驟如下：一是確定評估范圍。評估范圍與審計范圍相關，對風險評估結果的運用有直接影響。二是風險評估數據的采集。采集近幾年的相關風險數據，這些數據可以是以往風險管理審計、綜合性審計及專項審計的相關資料和數據等。三是對風險評估基礎數據進行整理和加工。內部審計人員依據原始資料和專業判斷對一些定性資料進行量化處理，確定各組風險數據的影響程度級別，據此對項目風險進行評估。四是進行風險評估和預測。根據事先界定的評估范圍，分別對審計項目各類風險、各類子風險的概率和影響程度進行評估，對所采集的一定期間的風險數據，采用審計調查法分析歷史數據，尋找各風險的變化趨勢和集中趨勢，建立能描述各風險變量未來變化態勢的模型，運用數學方法對各類風險的主要變量——風險概率和影響程度進行風險變動趨勢分析及預測，求出風險預估值，并運用政策分析法，整理和分析可能影響各類風險變量的政策因素，對固定資產投資風險預測值進行修正和完善，確定風險估測值浮動區間。五是風險評估結果的分析和利用。根據風險分布情況，布局安排審計資源，對風險多發區域進行重點審計。風險評估結果可以應用于企業的風險管理，包括：將風險評估結果與企業事先確定的風險管理策略（如各類風險的承受度等）進行對比，并分別采取不同的風險應對措施；協助企業建立風險預警機制，對達到風險預警線的風險發出預警信號，采取相應的風險控制措施；對風險發展趨勢進行預測，幫助企業規避和防范風險。
四、建立風險自我評估和預警機制
建立風險預警機制，對風險進行實時監控，可以有效管理和預防重大風險。風險預警機制前移風險管理關口，使風險管理重點由事后監督向事前預防、事中控制轉移，防患于未然。企業可以根據風險評估結果，針對風險高發區域建立預警機制，完善風險預警指標體系，如利用DCCS法、盈虧臨界點法及財務比率法等有效捕捉企業風險征兆，對異常情況提前發出預警，幫助管理層完善風險管理程序，控制風險。在風險導向內部審計中，使用風險自我評估（RSA）法，可以有效提升風險預警效率。風險自我評估是指內部審計要監督：（1）風險環境分析的恰當性。主要是對企業固有風險和控制風險進行評估，分析風險性質和影響程度的變化以及控制措施是否能與環境變化相符，并在審計報告中反映分析結果。（2）風險事件識別的充分性。（3）風險評估的恰當性。風險評估要從風險發生的可能性和影響性兩方面對已識別的風險事件進行定量分析和定性分析。（4）風險度以及風險預報合理性。主要是審核風險度的計算方法是否科學合理，是否反映企業實際風險水平。綜合分析企業的內外部環境，審核風險預報的根據及預報的級別是否合理。（5）風險控制措施的有效性。主要是對業務控制程序進行測試，檢查是否有效，是否能夠控制風險，并對檢查發現的問題提出改進措施和建議，幫助企業管理風險，降低風險損失。（6）風險信息溝通的有效性。內部審計人員要從風險識別、評估信息的獲得，風險警報的及時發出等方面評估風險信息是否被準確及時地傳達給所有相關人員，讓管理層了解風險是否被有效管理。風險信息溝通評估也可以提高外界對企業風險管理的信任度。
此外，企業應建立風險審計信息系統，完善審計資源數據庫，積極推進審計手段創新，加強內部審計隊伍建設，合理配備審計項目組成員，有效提高內部審計效率和質量，提升風險導向審計的價值增值功能。
風險模型的功能是對于即將發生的風險、發生的概率以及將會造成的影響給出量化的描述，可以讓決策者更加系統直觀的了解風險的程度。風險模型又分為風險概率模型和風險損失模型兩種。
1.2進行風險評估
工程項目建設企業在項目實施階段，需要對項目進行風險評估，其中多采用定量評估和定性評估相結合的方法，其中又以定量評估為主。這樣，項目決策者可以很方便直觀地通過數字了解各種風險對于項目的影響。有些不方便定量評估的風險，也可以通過定性評估來分析，其效果也是不錯的。
1．對風險量的估計
風險量可以用風險等級來表達，它通常分為三個等級，高等（H）、中等（M）和低等（L）。
2．風險損失評估的數學模型
（1）損失期望值法
A.單因素風險損失評估
對于某一個具體風險因素來說，如果發生的概率為 ，風險發生后造成的損失為 ，則風險的期望值為
由此數學模型為：
（3-1）
假設，污水廠生化沉淀池基坑施工，最近幾天天氣不好，經測算發生塌方的概率為0.25，又經過考察，一旦發生了塌方事故，總的工程損失達60萬元，因此，損失的期望值為 =60×0.25=15萬元。
通過上面損失期望值的計算，可以給項目風險管理人員提供寶貴的數據，提前做好應對，也可以給企業決策提前提供有效依據。
（2）一次性最大風險損失估計法
一次性最大風險損失估計法指的是通過風險發生前后情況的比較來評價發生的損失。具體操作如下：
A.計算出正常情況下即沒有發生此類風險時，所需要的工期、費用等指標。
B.加入此種風險后，再次分析實際工作中各種指標的消耗情況。
C.兩種方法計算后，數值的差異部分就是風險損失量。
這種方法的數學模型為：
（3-2）
其中， 指的是風險損失量
指的是風險發生后各種數據值
指的是風險發生前的各種數據值
此種方法是基于假設風險一定會發生，因此應該算是一種較為保守的方法。這種方法通常用在風險發生概率雖然不大，但造成的影響卻很大的場合。
比如，一個工程項目現場，地質狀況不好，施工現場停放了一輛塔吊，最初，負責塔吊施工的建設單位沒有打樁，而是采用了普通條形基礎，后來了解到是為了節省費用。這一設計方案本身不存在問題，也通過了各級質量監督部門的審批，但是由于施工期間處于雨季，現場經常泡在雨水里，結果在塔吊周圍施工時，塔身多次發生傾斜，采取了多次方法仍未奏效，無奈只有重新施工安裝塔吊，最終給建設單位造成了40多萬元的損失，險些延誤工期。
3．風險評估的方法
風險評估的方法主要包括下面幾種：調查與專家打分法、模糊數學法、敏感性分析、綜合評估法、概率統計法、主觀評分法、模糊層次分析等。
（1）調查與專家打分法
調查與專家打分法[1]是一種最常用、最簡單且易于應用的風險估計方法。先列出項目中存在的風險，填寫風險調查表，再利用專家的經驗對風險的重要性進行評估。
（2）模糊數學法[2]
美國學者Zadeh于1965年首次提出模糊集合概念，對模糊行為和活動建立模型。模糊數學從二值邏輯的基礎上轉移到連續邏輯上來，以嚴格的數學方法去處理模糊現象。
（3）敏感性分析法
敏感性分析法[3][4]在項目風險評估中，通常一般被認為是一個有用的決策工具。[27]它是根據利率變化、成本費用等幾個影響目標成本的主要因素，來評估風險程度的一種方法。
（4）綜合評估法也稱為主觀評估法，它是一種簡單易學、容易掌握、實踐性強的風險評估方法，對于確定性風險評估和不確定性風險評估都適用，在實際風險評估中被廣泛采用。
綜合評估法主要包括三方面內容：一是對工程項目中可能遇到的所有風險進行風險識別，找出來后全部列在風險清單上。二是列出的風險清單交與相關的專家，專家可以根據自身的經驗對于可能發生的風險進行重新評估。三是收集專家的評審意見并對結果進行計算分析，然后根據項目本身的情況確定風險的各級因素。具體分步如下：
A.列出風險識別的結果，然后給每個風險因素加權重，標注每個風險因素對于項目的影響程度。
B.根據上面的加權值，確定每個風險因素的等級制，等級制可以按照很大可能、可能、有可能、很小可能、不大可能五種劃分，分別為以1、0.8、0.5、0.4、0.2打分，風險的等級是由項目管理人員確定的，因此可以根據實際的項目情況進行調整。
C.將每個項目風險因素與對應的等級制相乘，就可以得到該項目風險因素得分。得分越高的風險因素對于項目的影響就越大，最高的得分可以確定為主要風險。公式如下：
（3-3）
式中，γi――風險因素i的得分
Wij――j專家給出的風險因素i的權重
Sij――j專家給出的風險因素i的得分
M――參與打分的專家人數
D.將上述風險因素得分相加，可以得出該工程項目風險因素總分，總分越高，該項目的風險也就越大。公式如下：
（3-4）
式中，R――項目總風險得分
λi――風險因素i的得分
n――風險因素的個數
這種方法也有一定的弊端，就是把所有不同領域的專家意見同等對待了，未考慮不同專家在各自不同領域的專長有所差別。因此比較好的方法是，根據每個專家對于項目的了解程度和所從事的領域專長等差異，對于專家的評分給予相應的權重，權重建議取在0.2到0.8之間，0.8為最高水平，其余的遞減。所以上述公式可以修改為如下公式：
（3-5）
式中，αj――j專家的權重值
（5）概率統計法
當項目管理人員沒有足夠的歷史資料確定風險事件概率分布時，可以利用概率分布進行風險估計[5]
（6）主觀評分法
主觀評分法[6]是在識別出所有風險的基礎上，為每一單個風險賦予一個權值，例如從0到9之間的一個數。0代表沒有風險，9代表風險最大。接下來把各風險權值相加即可。
（7）模糊層次分析[7]
模糊層次分析的特點就是將模糊數學應用于專家調查意見的收集和整理。
4．項目風險評估的結果
項目風險評估的結果最終形成了風險評估表或風險評估報告，項目風險評價與估計表可以由建設單位自行設計格式。。
引文：
[1] 于九如，投資項目風險分析，中國機械工業出版社，1999
[2] 陳劍波，姜和平，建設單位不規范行為的監理責任風險及其防范，工程施工，2006（3），62-64
[3] Lingard H.C. safety in Hong Kong’s Construction Industry: Changing Worker Behavior. Hong Kong: Department of Surveying, the University of Hong Kong, 1995年:55-57
[4] 尹貽林主編，工程造價管理相關知識.北京，中國計劃出版社，2001（4）
[5] 王德海，現代項目管理的理論與方法，北京，中國農業出版社，1998
[6] 吳慈生.事故損失的風險概率預測模型與應用研究，數理統計與管理，1997（1）
一、引言
質量、安全、進度、費用在項目管理中非常重要缺一不可，項目開始到結束要保證無質量事故、無安全事故、進度滿足于計劃、費用控制創造利潤。
二、質量控制
首先在項目開始前首先依照合同及企業文件要求編制質量計劃。目的是為有效開展項目質量管理工作，明確項目生命周期內相關單位和成員的質量控制職責，為客戶提供滿意的產品和服務。項目質量管理涵蓋以下重要幾項：項目質量目標；質量職責；文件資料控制；項目風險分析及應對措施；方案評審；設計控制；采辦控制；標識和可追溯性；產品防護；不合格品控制；檢驗、監控和測量；持續改進；糾正和預防措施
現代質量管理注重過程控制，好的產品不是檢驗出來的，而是通過嚴格遵守工藝、標準、產品設計、技術支持、過程監督等方面制造出來的。以上十三項中比較重要的質量目標、質量職責、設計控制、項目風險分析及應對措施較為重要。
（一）質量目標
確定質量目標通過對項目的有效管理最終實現質量目標。
（二）質量職責
組建矩陣項目組，項目組由項目經理/項目工程師/專業工程師和設計、采辦、建造、安裝和行政等部門組成，以便進行統籌管理。
（三）設計控制
項目的設計工作應從設計輸入程序， 設計方案評審程序， 設計驗證程序， 設計輸出程序，設計變更程序和加工設計過程控制程序等開始。
為保證項目實施滿足要求，將從以下幾個方面來控制設計質量：
設計條件和設計要求的確認。設計條件和設計要求是設計的基礎。詳細設計工作將結合項目的特點，組織各專業進行認真分析討論，確認本專業的工作內容及有關界面，以保證設計質量。
專業間互相提供資料的確認。專業間相互提供的設計參數的準確性也是確保設計質量的關鍵。為此，設計項目組要求各專業負責人向其它專業提供的資料是準確的，所提資料必須填寫“相關專業提交資料記錄”。
圖紙的設繪和文件編制。詳細設計、加工設計、安裝設計均需向工程項目組提交技術文件清單。各專業的設計工作按照各專業設計程序進行。
做好各專業間的技術協調和技術接口工作。設計項目組將不定期召開各專業負責人會議，協調各專業的設計進度，并討論各專業的重大技術問題。
設計更改。在設計過程中若發現甲方改變工作范圍、變更設計條件、或者改變合同中的設計要求時，設計項目組以書面文件將變更報給工程項目組。
（四）項目風險分析及應對措施
為了確保項目質量目標實現，項目組還需要編制項目過程中風險點。
三、安全控制
項目開始前明確hse工作職責，完善hse管理程序，實現 “零傷害、零事故和零污染”的hse管理目標。
（一）工程項目安全投入
為保證工程項目安全管理工作順利進行，必須保證項目安全管理所需的投入。建立健全工程項目安全組織機構和安全生產責任制、配備足夠的安全管理人員。項目各級管理者應具備相應的從業資質。安全人員的配備和機構設置應考慮項目的規模、性質和風險特點，與項目的整體組織機構設置相匹配，比例不少于1：50。
（二）項目安全文件
項目hse文件包括項目投標hse文件、項目hse計劃、項目風險評估報告、項目陸地建造應急計劃、項目海上施工應急計劃等。
（三）項目風險評估報告
組織各專業負責人、施工單位負責人、有經驗的專業人員和項目hse工程師進行危害識別和風險評估工作。
（四）項目應急計劃
項目應急計劃包括：陸地建造應急計劃、海上施工應急計劃和專項應急計劃等。
（五）項目安全日常管理
（1）項目安全會議。工程項目組應召開以下各級各類會議討論安全問題：
（2）作業安全（jsa）會議。項目組應與施工單位明確作業安全分析界面，按照企業文件要求和作業安全分析目錄組織項目作業安全分析。
（3）項目安全專項檢查。項目hse工程師根據項目實施的不同階段，結合隱患統計分析結果，針對性的開展項目hse專項檢查。例如：高空作業、吊機索
、施工安全隱患等專項檢查。
（4）項目安全培訓。培訓教育由各級生產單位組織，對象主要是進入施工現場參觀人員和分包商員工。所有參加陸地建造的人員均要參加hse培訓。
（5）項目安全宣傳。通過多種形式，在工程項目施工場地開展hse宣傳工作，提高人員安全意識。宣傳內容主要應包括：法律、法規、標準、規范以及公司健康、安全、環境方針和管理體系要求。
（六）項目安全應急響應
企業總部信息管理部門負責企業整體信息技術風險評估、統一建設信息系統的風險評估和總體層面信息系統的風險評估，并對企業信息技術風險評估工作進行指導和檢查。
各分部信息管理部門負責本單位信息技術風險評估工作，組織本單位層面信息系統的風險評估，并將信息技術風險評估報告總部備案。
各級信息業務使用部門職責是在同級信息管理部門的組織下，參與和本部門業務相關的信息系統風險評估工作。
二、信息技術風險分類及主要內容
信息技術風險主要包括信息技術項目風險、信息技術服務連續性風險、信息資產風險、供應商風險、應用風險、基礎設施風險、戰略與新興技術風險等。
信息技術項目風險是指信息技術項目無法交付的風險，包括因項目管理關鍵要素未能有效控制，導致項目延期、消耗資源超支、與計劃相比功能減少、交付產品未達標準、實施期間造成業務中斷等。
信息技術服務連續性風險是指由于信息系統的不可靠造成業務操作中斷，包括因信息技術服務水平過低等導致的宕機或系統響應時間過長等造成業務中斷。
信息資產風險是指未能有效保護與保存信息資產，包括信息系統裝載的信息資產損毀、丟失以及不當泄露等。
供應商風險是指在信息技術項目交付和日常運營過程中，由于供應商未能交付信息技術產品或服務，或已交付但未達到標準，對信息系統和服務造成即時或潛在的影響。
應用風險主要指信息系統不能滿足關鍵業務需求及信息技術應用故障，包括系統在操作性、功能性、可靠性、可維護性等方面存在缺陷對業務造成的負面影響。
基礎設施風險是指由于信息基礎設施不能正常運行帶來的風險，包括基礎設施構件發生故障、替換不當、配置不當等。
戰略與新興技術風險是指由于企業的信息技術能力有限，對戰略和新的技術環境缺乏足夠的適應能力，包括信息技術總體規劃和信息技術架構設計缺乏整體、戰略角度的考慮，缺乏靈活性等
三、信息技術風險評估方法
信息技術風險評估前期工作主要是針對信息技術風險評估對象收集相關的內部、外部初始信息，進行必要的篩選、提煉、對比、分類、組合等，以支撐信息技術風險評估工作。信息技術風險評估工作由信息管理部門會同有關業務部門共同完成。
信息技術風險評估包括風險識別、風險分析、風險評價。風險識別是通過查找信息系統支撐的各業務單元、各項重要經營活動及其重要業務流程，系統化地識別風險來源和風險類別；風險分析是對識別出的風險及其特征進行明確定義與描述，分析和描述風險發生的概率及風險發生的條件；風險評價是綜合資產的價值、資產面臨的威脅、威脅發生的可能性、現有控制體系已經提供的保護等多種因素，按照風險測量方法和風險等級評價原則，評估風險對企業目標的影響程度和風險的價值等。
信息技術風險評估要從戰略、運營、項目等多個層面進行綜合分析。在戰略層面，主要關注信息技術能力與業務戰略的一致性、應對新技術發展帶來的威脅等；在運營層面，關注危害信息系統及基礎設施有效性的風險、繞過系統安全措施的風險、造成重要資源損失或不可用的風險、違反法律法規的風險等；在項目層面，關注項目目標不能達到時所帶來的后續風險等。
信息技術風險評估包括各類風險之間的關系分析，以便發現各風險之間的自然對沖、風險事件之間的相關性等組合效應，從策略上對風險進行統一集中管理
信息技術風險識別、分析和評價采用定性與定量相結合的方法。定性方法可采用問卷調查、專家咨詢、情景分析、政策分析、行業標桿比較、訪談和調查研究等。定量方法可采用統計推論、計算機模擬、失效模式與影響分析、事件樹分析等。
根據信息技術風險評估工作實際，可請有IT風險管理經驗的人員參加，以及聘請資質、信譽好的專業機構協助實施。
五、信息技術風險評估后續工作
信息技術風險評估后續工作主要包括制定風險管理策略、實施風險管理、持續跟蹤改進等。
制定風險管理策略，主要是根據企業自身條件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇適合的風險管理工具，并制定風險管理所需人力和財力資源的配置原則。
實施風險管理可通過風險承擔、風險規避、風險轉移、風險降低4種方法進行。總部和分部信息管理部門在實施信息技術風險管理方面應采取有效控制措施，盡量規避或降低信息技術風險。
持續跟蹤改進主要指對信息技術風險實行動態管理，總部和分部信息管理部門應定期或不定期開展風險識別、分析、評價工作，及時發現新的風險和原有風險的變化并進行評估。
中圖分類號：P429 文獻標識碼：A 文章編號：1672-3791（2012）08（c）-0225-01
雷電是發生在因強對流天氣而形成的雷雨云層間和雷雨層與大地之間強烈瞬間放電現象。雷電一般產生于對流發展旺盛的積雨云中，伴有強烈的閃光和隆隆的雷聲的同時，還常伴有強烈的陣風和暴雨，有時還伴有冰雹和龍卷風。雷電往往對人員、牲畜、建筑物、電子電器設備等帶來損害，甚至引起火災和爆炸事件。特別是近年來由于高層建筑的不斷增多和大量現代化的辦公設備投入使用，雷電對人們生產生活的危害越來越大，雷電災害造成的損失也愈來愈嚴重。加強雷擊防范，對雷電災害進行風險評估，已變得越來越重要。隨著經濟的快速向前發展，城市化進程的加快，關系著國計民生重大工程項目的增多，提高重大工程項目防御自然災害的能力，保證其安全正常運轉，是開展雷電災害風險評估工作的終極目的。無數事例足以證明雷電災害風險評估工作十分重要，它對完善防雷減災體系、促進國民經濟健康、有序發展具有良好的推動作用。
1 雷電災害的危害
自然界的雷擊分為直擊雷、感應雷。直擊雷是雷雨云對大地和建筑物的放電現象。它以強大的沖擊電流、熾熱的高溫、猛烈的沖擊波、強烈的電磁輻射損壞放電通道上的建筑物、輸電線、室外電子設備、擊死擊傷人、畜等造成局部財產損失和人畜傷亡。而感應雷是由于雷云層之間和雷云與大地之間放電時，在放電通道周圍產生的電磁感應、雷電電磁脈沖輻射以及雷云電場的靜電感應、使建筑物上的金屬部件、管道、鋼筋、和由室外進入室內的電源線、信號傳輸線、天饋線等感應的雷電高電壓，通過這些線路以及進入室內的管道、電纜、走線橋架等引入室內造成放電，損壞電子、微電子設備。直擊雷和感應雷的入侵通道不同，其次是由于被保護的系統屏蔽差、沒有采取等電位連接措施、綜合布線不合理、接地不規范、沒有安裝浪涌保護器（SPD）或安裝的浪涌保護器不符合相關規范的要求等，使雷電感應高電壓及雷電電磁脈沖入侵概率大大提高，損壞相應的電子、電氣設備。
2 雷電災害風險評估的重要性
災害風險評估可以從廣義與狹義兩方面來理解。廣義的災害風險評估，是對孕災環境、致災因子、承災體分別進行風險評估的基礎上，對災害系統進行風險評估；狹義的風險評估則主要是針對致災因子進行風險評估，即從對危險的識辨，到對危險性的認識，進而開展風險評估，通常是對致災因子及其可能造成的災情之超越概率的估算。雷電災害風險評估屬于災害評估的一種。雷電災害風險定義為由雷擊導致的建筑物及公共設施內的可能平均年度損失。通過對評估項目現場的詳細勘察，采集相關數據，結合有關氣象資料及設計圖紙，依據國標規范對數據具體分析，計算出精確的評估結果，并提出相應的雷電防護設計指導意見。雷電災害風險評估應該成為開展綜合防雷的必經程序，是實現科學防雷、全面防雷的基礎和前提。
通過雷電災害風險評估，可以達到：（1）更全面反映評估對象的防雷現狀。準確估算建筑物遭受雷擊的概率；當鄰近建筑物遭受雷擊時，對所評估對象的間接雷擊損害風險；雷電波通過服務設施侵入時，對所評估對象的雷擊損害風險。（2）知道可能遭受雷擊的主要風險分量，提前做好相應防護措施。對防雷對象所在地的地理、地質、氣象、環境等條件作充分調查勘測，并結合詳細的設計圖紙（包括土建、設備、初步設計等分冊）取得可靠數據后，把現場勘查采集到的數據，經科學的計算和處理，提供最翔實的評估結果，有針對性采取相應雷電防護措施，消除安全隱患。（3）更合理地采取防雷措施，避免因盲目而造成浪費。從經濟價值上知道雷電防護的必要與否，并采取恰當的雷電防護措施，既達到雷電防護，又節約防護成本。
3 雷電災害風險評估存在的問題及建議
3.1 缺乏配套的實施辦法或細則
開展雷電災害風險評估是社會防災減災的一部分，是防御和減輕氣象災害有效手段之一。在施行的《氣象法》、中國氣象局的《防雷減災管理辦法》，均對氣象災害的風險評估做出了規定，但缺乏配套的實施辦法或細則。雷電災害風險評估作為氣象災害風險評估的組成部分，實施過程中上同樣缺乏有力的政策文件支撐，給雷電災害風險評估管理、操作帶來一定的難度。建議在“宏觀政策”上狠下功夫，把握雷電風險評估工作的發展思路，不斷推動雷電災害風險評估工作更好更快發展。
3.2 閃電定位資料應用缺乏規范指導和約束
中圖分類號： U45 文獻標識碼： A
1緒論
任何風險都是客觀存在的，主要是因為客觀世界存在眾多不確定性的因素以及人類主觀認識的局限性。公路隧道工程風險可以理解為全周期風險，即在隧道規劃階段、設計階段、施工階段和運營階段可能遇到風險，是決策者因客觀條件不確定性而做出的項目決策與預期目標發生多種偏離的結果。公路隧道風險評估過程包括風險管理的四個方面，即風險識別、風險估計、風險評價和風險對策。
2公路隧道工程風險評估基本原理
公路隧道工程風險評估時首先是對隧道工程中存在的風險因素進行全面識別，找出所有可能面臨的風險因素和風險事件，然后采用概率論的方法對存在的風險因素和事件進行概率計算，從而根據所占比例的大小確定出風險的嚴重程度，這其中就包含了定量或定性的方法。通過與單個風險評價準則相對比，對單個的風險進行風險評價，進而對隧道工程整體風險可接受準則比較，確定該風險因素或事件是否在工程建設的可接受范圍之內，從而根據其評價結果制出相應的對策來降低這些風險因素或事件對公路隧道工程的實施產生的影響。
2.1風險識別
風險識別要采用一定的方法或手段，將影響公路隧道工程的風險因素識別出來，并對其進行量化的整個過程。
公路隧道結構體系和施工過程復雜，而目前國內隧道風險事件的整理資料相對比較匱乏，并且研究分析處于初期階段，所以說常常采用專家調查法來識別隧道風險，再通過發放一些問卷的方式，通過德爾菲法來比較專家調查法識別結果，從而校核其結果是否在可接受的范圍之內，最終確定影響隧道工程的重要風險因素。
2.2風險估計
所謂風險估計就是對一層中識別出的風險因素根據概率論的概念，給出某一工程風險發生的概率以及可能引起后果的性質和概率，風險估計主要包括風險概率估計和風險損失估計兩個方面。
（1）風險概率估計
通常情況下，對風險概率的估計可采用客觀概率估計法和主觀概率估計法，但同時在實施過程中也存在著許多問題?？陀^概率估計法是利用項目風險同一事件或類似的風險事件的相關數據資料，對某一風險因素進行客觀性估計，但是要準確估算出客觀概率，需要結合實際工程項目獲得足夠多的數據信息，但是對于公路隧道而言，大多數的風險事件都是隱蔽的、不確定的，可能會在未來某一時刻某一地點發生，所以說是不可能實時實地進行大量實驗測試的，獲取數據信息就很困難。主觀概率估計法是專家基于經驗、知識或類似事件的比較從而做出的風險估計，在風險數據很難獲取時主觀概率估計成為首選，但是整個估計過程甚至結果都很模糊，不能做出準確的分析。所以說在數據信息相對缺乏的條件下，進行風險概率估計，應該將主觀概率估計法與客觀概率估計法很好地結合起來，形成很好的銜接和過渡，這樣既可以有效地避免因過多地依賴決策者的主觀意識，又可以對風險進行客觀性的估計，具有較高的可靠性。但目前對風險進行概率估計的方法像蒙特卡洛模擬，不足以應用到現在大規模、高風險的公路隧道工程項目中。本文主要結合以往的風險評估方法，并對其進行適當的改進，提出了將主觀概率估計向客觀概率估計靠攏的一種估計方法，即憑借公路隧道專家的經驗判斷，通過一定的計算方法，將這種定量方法和定性方法結合起來，在實踐中可以滿足工程要求精度，具有一定的可行性。
（2）風險損失估計
公路隧道工程風險損失的研究分析主要是集中于國民經濟損失和財物損失兩個方面，但事實上要準確的估算出工程風險損失，除了以上的兩個方面外，還需要估算出環境損失、直接或間接經濟損失等各個方面，但是這對于目前的隧道工程風險評估分析而言是非常困難的，因為存在很多不確定的因素。除了傳統的套用一些經濟學領域的經濟評價公式外，公路隧道風險評估能否也可以采用風險發生概率的類似方法，通過專家的經驗判斷，通過一定計算方法，使主觀概率盡量與客觀概率接近，將這種定量方法和定性方法結合起來，值得我們分析研究。
2.3風險評價
公路隧道工程項目風險評價是在對隧道工程中存在的風險進行充分識別后，并根據定性定量的方法對其進行概率估計，確定影響公路隧道工程質量、成本、進度的主要風險因素，從而對主要風險因素進行的風險評價。首先通過建立綜合考慮風險概率與風險后果的施工風險評價模型，計算確定影響項目總體目標實現的主要風險的數值大小；然后根據公路隧道相關風險接受準則和評價標準，對影響公路隧道總體目標實現的主要風險進行綜合的分析與評價，判斷和檢驗隧道工程存在的主要風險因素是否可以被接受，并根據計算出的概率值確定影響隧道施工的主要風險因素，并將它們按照重要度進行劃分等級，這樣可以有效地對存在的風險采取一定的措施進行躲避或消除，保證公路隧道的施工安全。那么對于公路隧道而言，其復雜性就決定了隧道風險評價是一個多目標的優化問題，所以說要想對公路隧道存在的主要風險因素進行評價，就需要運用綜合性的評價方法，即對存在的影響隧道預期目標實現的所有風險因素通過專家調查法進行綜合評價其權值。
2.險決策
風險決策是對通過風險識別、風險估計、風險評價所確定出的影響公路隧道質量、進度、成本的主要風險因素所采取避讓或消除措施，針對同一類風險因素，需要從眾多方案中選出最優的解決方案，并在施工過程中加以實施，保證風險管理的最后一個環節有的放矢。
3公路隧道工程項目風險評估流程
要想對工程項目存在的風險進行有效的管理，就需要按照合理的風險評估流程來進行，充好識別顯現的以及隱蔽的風險，并對其定性定量的評價，采取有效的措施將風險降至最小。
對于公路隧道工程項目的風險評估：
（1）在前期準備階段要充分勘察和掌握工程項目情況，盡可能收集與工程項目有關的信息資料，包括隧道工程背景資料、設計資料、氣象資料、地質資料等。
（2）針對工程項目的組成部分劃分評價層次單元，這樣可以很好地對其進行專題型評價；
（3）對劃分出的各評價層次單元中可能出現或隱蔽的風險事故進行分類識別；
（4）結合現場的實際情況分析各個風險事故的原因、發生工況，并對損失后果進行分析；
（5）運用定性、定量的綜合評價方法對可能發生的風險事故進行合理的評價；
（6）針對隧道工程可能存在的各個風險事故提出有效的、最優化的控制措施；
（7）綜合各評價層次單元所存在的風險事故的評價結果，對各評價單元進行評價；
（8）將各評價單元的評價匯總成隧道工程的總體風險評價；
（9）確定相應的風險評價結果并提出一些合理的建議和意見；
（10）最終編制公路隧道工程項目的風險評估報告。
4結論
將本文所提出的綜合分析方法運用在近幾年的公路隧道工程項目風險分析上，驗證了該方法的可行性與實用性，但是還是需要將風險從定性分析盡量向定量分析靠近，這樣就能更好地對公路隧道工程項目風險進行管理。
參考文獻
[1]郭仲偉.風險分析與決策[M].北京:機械工業出版社,1986
一、信托項目開展內部審計的研究背景及必要性
我國信托業歷經三十多年的風雨砥礪及近幾年的轉型發展，已成為僅次于銀行業的第二大金融行業，為促進經濟結構的調整和各項實體產業的發展發揮了重要作用。但由于缺少具體經驗，從業人員相對其他金融機構較少，從1982年開始先后經歷了六次大的整頓，使得信托業走了不少彎路。尤其從內部審計的角度而言，從早先的依靠國家審計力量推動國有信托投資公司建立完善內控制度（陳劍，1998），到銀監會制定《信托公司治理指引》強制要求設立審計委員會完善公司治理（張志榮、劉永紅，2005），再到以風險為導向深化信托公司審計（任慧莉，2005），最近到傳統的財務型內部審計向增值型內部審計在信托公司的轉變發展（何芬芳，2015），可見，內部審計在信托公司中的作用越來越重要，但相關研究仍屈指可數，尤其關于信托項目內部審計實務的研究更是鳳毛麟角。自2015年末國家審計推出“審計全覆蓋”到今年4月初國資委《關于進一步加強中央企業內部審計工作的通知》，內部審計全面轉向風險為導向的轉型發展。不少中央企業控股的信托公司，應股東“推進審計工作改革”的文件精神，也進一步審視內部審計職能定位，改善審計工作方式，在信托項目運行的全周期嵌入內部審計，從內部控制、合規管理、風險預警的角度提高了信托公司的風險管理能力，形成以維護信托財產受益人及公司股東正當權益為目的、圍繞公司核心業務的一體化工作機制。國有控股的信托公司的信托項目內部審計對其他信托公司同樣具有借鑒意義。內部審計，居于信托公司內部，具有對企業的經營目標認識深刻的優勢。同時，內部審計相較于其他審計類型，更容易深入信托公司主營的信托業務，應用一系列專業、系統、規范的審計工具和技術審查并評估信托項目運行過程中的各類風險，改進信托公司的經營管理，實現價值增值。信托公司利用內部審計的專業技術和職業判斷對信托項目全周期進行管理具有必然性，這主要是由信托項目自身的特點所決定：一是信托項目特殊的委托關系使得信托財產的所有權和收益權分離，由此作為受托人的信托公司要特別關注誠信，確保委托人財產的安全和完整，而這與審計產生的本源———保護財產所有者的財產安全和完整不謀而合。二是信托項目廣泛的業務范圍及靈活的投資方式，給信托公司的內部控制和風險管理帶來極大挑戰，需要通過風險控制、合規管理及內部審計合力形成健全的內部監督評價機制。三是信托靈活的交易結構設計及頻繁的業務創新，使得信托公司內部必須建立一整套定性與定量相結合的基于風險導向的審計評價指標體系及操作指引，定期根據業務發展進行內控制度檢討，保持制度時效性。四是信托項目嚴格的風險合規外部監管，要求內部審計能夠貫穿信托項目的盡職調查、立項、審批、運營、后期管理、結束清算等整個流程，評價每個信托項目的信用風險、市場風險和流動性風險，并最大程度地規避操作風險。
二、信托項目全周期內部審計實踐
按照信托公司設立信托項目的整個流程，可以將信托項目分為發現業務機會、盡職調查階段、項目立項階段、立項審查階段、項目評審階段、合同擬定階段、成立準備階段、后期管理階段、到期前還款跟蹤階段、項目兌付階段及清算總結階段等。內部審計在管理實踐中已實現了信托項目的全周期介入，充分前置鑒證監督、風險預警的職能，間接為信托公司創造價值。其審計流程如圖1所示。
（一）信托項目盡職調查審計
信托項目盡職調查審計不是簡單的財務盡職調查，是內部審計介入信托項目全周期的第一環，通常會出具核實性風險評估報告。信托公司利用審計人員的專業知識背景、獨立客觀性和內控敏感性，對擬成立的信托項目開展獨立的新客戶融資及投資風險評估。通常情況下，內部審計人員通過訪談、詢問、文檔查閱，必要時通過實地考察等審計技術實施客戶風險評估、內控評價程序和實質性測試程序，分析交易對手的財務收支情況、經營情況、現金流量、償債能力及企業信用，關注融資資料的真實性、還款來源的充足性及抵質押物的可靠性，側重分析客戶分布、核心資產、對外負債，測算客戶復制商業模式的成本、資本需求量、盈利前景、法律訴訟等。最后根據信托公司內部風險分級標準進行風險分級，形成核實性風險評估報告供決策層參考。例如，公司擬對異地某國有房地產集團新客戶提供15億元、5年期綜合授信融資服務，由于該集團客戶的股權結構及控制管理較為復雜，僅根據業務部門搜集提供的盡職調查報告及相關基礎資料無法作出決策。此時，內部審計會同外聘律師事務所前往該客戶總部實地調研集團的股權管理及控制關系，掌握核心資產。常規程序包括現場訪談實際控制企業的總經濟師、財務總監，溝通戰略、資產情況、財務結構，與項目公司總經理等就項目整體情況、業務開展、風險控制等情況進行調研。同時，內部審計人員結合發放貸款的行業特點、金額重要性等方面，抽取應付賬款、短期借款、長期借款等6-8筆，查看合同進行實質性測試，并對其中2筆做整個業務流程的穿行測試。信托項目盡職調查審計中考慮到客戶可能存有偽造資料等不良動機，現場明察秋毫，與普通工作人員接觸聊天、上下游企業詢問及搜集任何其他第三方證據。內部審計綜合業務、法律和財務等方面信息，填制《客戶評級定量定性打分表》，對客戶信用情況進行評級，從項目源頭以風險為導向為決策層提供獨立、真實、可靠的信息。其盡職調查審計流程如圖2所示。
（二）信托項目成立準備階段的放款審計放款審計
是一項合規性審計，要求內部審計人員審查信托項目在成立準備階段遵守相關法規、政策、計劃、程序、合同等遵循性標準的情況并對作出相應評價。放款審計通過落實必要的擔保措施，使用適合、正確的法律文本，保管重要的文件檔案及防范內外部欺詐等方面防范操作風險、法律合規風險。內部審計人員在信托項目成立前通過觀察、檢查、文檔查閱、流程查看等審計技術核查資料和手續的真實性、有效性，理解信托項目評審制度流程，確保信托項目在放款前按照相關制度要求、法律要件、審批手續等落實，評估操作風險。由于信托項目建立了審計派駐制、責任制，項目成立意味著對信托項目進行全周期內部審計的持續性跟蹤的開始。為此，內部審計專門根據信托業“一法三規”制定《放款審計操作規程》，內部審計在項目成立的第一次放款審計中就初評信用風險、預判合規風險，根據相關內部風險分級標準建立風險分級臺賬。這樣有利于在項目多次放款的過程中，持續跟蹤未完成要件，有的放矢地進行過程監督，強化了保障措施和資金監控，前置了內部審計第三道防線的作用。實踐中，根據不同信托項目類型，放款審計著力點不同。例如，應收賬款轉讓信托項目關注應收賬款的有效期間及真實性，股票質押信托項目關注質押登記及警戒線設置，專項貸款信托項目關注信托資金用途盡調文件真實性，信政合作項目關注政府對債權認可情況，股權投資信托項目關注股權封閉運作公司治理及內部控制到位情況，單一信托項目關注委托人指令及到期信托資產移交等。
（三）信托項目后期管理階段的管理審計后期管理
指從資金信托業務發生后直至信托資金收回全過程的信托財產管理行為的總和，包括后期管理檢查、風險監控、風險預警、風險處置、信托資金回收等。對信托項目存續期間的后期管理進行審計，是一項運用評分法的管理審計。從信托項目運行管理、業務人員管理能力兩個維度形成分值庫，標準化管理流程，確保履行受托人職責，并改善信托業務人員的管理素質和提高管理水平，使資源配置更加富有效率。首先，內部審計根據合同約定、行業的信托資金管理辦法等法規及內部相關制度，建立一套包含基本管理標準、管理質量標準和檔案管理標準三個方面多項指標的標準管理指引。其次，業務人員制作信托項目在運行期間的月度檢查臺賬、季度檢查報告、現場檢查報告，并滿足相關的外部信息披露要求。最后，內部審計根據管理指引，稽核執行情況，并逐個信托項目評分。最終評分結果進入分值庫供風險責任考核管理。例如，某總部第二辦公區建設項目以在建工程抵押、集團保證擔保進行信托融資。從該信托項目分析，內部審計承接放款審計中未完善事宜，關注放款后與融資客戶聯系情況、融資客戶經營變化、信托資金投向項目建設進度、抵質押物現狀及價值變化、外部負債變化及公開信息查詢情況，以風險導向，結合成立階段評級，對信托項目風險情況進行評級評分。從業務人員分析，內部審計按照標準管理指引，稽核業務人員定期報告制作、披露的質量及時效性，進入該業務人員所管理的信托項目分值庫，確定與其他業務人員的管理水平差異，為后續分類管理考核做準備，從而形成資源利用帕累托效率。其分值庫如表1所示。
（四）信托項目到期前還款跟蹤審計
由于當前國內投資者教育仍未形成，信托項目終止時信托公司要按照預期收益向投資者剛性兌付本息使得信托項目到期前還款跟蹤極為重要，由此開展的內部審計活動也壓力頗大。為圖2盡職調查審計流程及時發現項目兌付風險，確保信托資金安全，不少信托公司的實踐已將到期前六個月的信托項目逐月滾動納入還款跟蹤。內部審計參與信托項目到期前的還款跟蹤，其實是一種風險與控制的自我評估過程。首先，內部審計部門研究設計一套信托項目到期前還款跟蹤的標準表格，包含交易對手基本情況、財務經營變動、信托項目運行、抵質押物變現及還款來源落實等格式要素；其次，業務人員按格式要求完善具體項目；然后，內部審計通過詢問、檢查、計算、分析性程序、資訊終端、小組內部溝通等一系列審計工具與技術，重點從還款來源的有效性、項目運行的不利因素、擔保資產的貶值風險、融資人的負面消息、項目風險敞口的變化等方面進行風險再評級、再跟蹤；最后，由管理層、內部審計、業務人員、風險管理及資產處置等相關方組成到期還款評估小組召開由內部審計推動的風險與控制評估專題討論會，通過結構化的方法對信托項目到期還款面臨的風險進行可能性和影響的兩個維度的評估，識別出關鍵控制并分配風險管理職責。由此，為處置風險或資產保全留有足夠時間，更好地防范信托項目的流動性風險和信用風險。其還款風險評估過程如圖3所示。（五）信托項目結束清算審計信托項目的結束清算審計綜合了信托項目全周期最后的兌付階段和總結階段，是對一個信托項目完整管理情況的評價。根據銀監會相關規定，結束清算審計是信托項目的一項常規的績效審計，在信托計劃終止或結束的一個月內完成，審計涉及收益分配的合理合法性、財務核算準確性及項目檔案的完整性等內容。實踐中，結束清算審計主要分為項目概況、審批、實施、后期管理及清算分配五個部分，尤其關注清算分配的合規性及受托人報酬和費用計提合理性。由此，形成了一個信托項目全周期內部審計的完整閉環。
三、信托公司開展信托項目全周期內部審計的建議
（一）促進內部審計職能充分發揮
內部審計已嵌入信托業務系統，成為信托項目運行過程中不可或缺的重要一環。無論是集合信托計劃還是單一信托計劃，信托項目都是一個獨立核算的組織，尤其在主動管理的股權投資類信托項目中，合法合規、內部控制、風險管理、效率效果等方面更是內部審計的專項職能領域。值得注意的是，這并沒有影響內部審計的獨立性（內部審計的報告路線仍是董事會及審計委員會），反而豐富了傳統內部審計的職能。例如，在信托項目后期管理階段的管理審計，就是一種新型的審計類別，其能夠使業務資源配置更加富有效率；而在信托項目到期前還款跟蹤審計，更類似于國際內部審計協會中風險和控制自我評估的過程。通過審計關口由事后向事前、事中前置，審計重點向管理審計過程轉變，審計職能與信托業務緊密結合，促進內部審計內控免疫、風險預警、價值管理職能的充分發揮。
（二）推進內部審計質量控制與程序改進
由于信托業務本身具有非標準化的特點，針對信托項目開展的內部審計工作也具有特殊性，尤其在信托項目成立準備階段的放款審計、后期管理階段的管理審計都涉及到不斷更新完善的外部監管要求、內控管理制度，需要對內部審計進行質量控制與程序改進，建立統一規范的內部審計標準，對內部審計人員的工作進行持續監督和定期復核，必要時進行抽樣檢查，及時發現審計風險，確保信托項目的審計標準一致，以助于充分利用審計成果。
（三）應用內部審計綜合信息
信托項目全周期運行中，內部審計與業務人員、風險控制人員不同，其所面臨信托項目的不確定信息較少。相較于前兩者，內部審計人員視角更高、信息更全，對信托項目理解更深。內部審計由盡職調查審計放款審計后期管理審計還款跟蹤審計結束清算審計，持續對信托項目風險、業務人員管理能力兩個維度量化評級，能夠促進信托公司及早發現信托項目風險變化，督促業務人員提前采取風控措施，制定風險預案，及時消除風險事件消極后果。信托項目雖千變萬化，但合作客戶卻基本得到維持，內部審計充分利用這一優勢，持續全面深入地剖析重點或長期客戶的財務經營、資信水平、資金鏈等情況，能夠獲得信托項目區域集中度、客戶集中度、部門集中度。應用內部審計綜合信息，能夠有效提高審計效率及審計結論的客觀性，發現信托項目管理的新思路，形成以維護信托財產受益人及公司股東正當權益為目的以及圍繞公司核心業務的一體化工作機制，實現價值增值。
