工程风险评估的核心问题

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇工程风险评估的核心问题范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

工程风险评估的核心问题范文第1篇

关键词：供电局；电网建设；安全管理；分析

中图分类号：F284 文献标识码：A 文章编号：1006-8937（2016）33-0183-02

改革开放以来我国国民经济取得了长足的进步，各行各业都得到了快速的发展。在此背景下，电力企业的压力也越来越大。为了满足当前社会发展的需要，供电单位大量的建立供电网络和供电项目。但由于扩张的密度较大、频率较高，因此针对建设项目的安全管理问题，也引起了较多人群的关注。笔者针对此类现状进行简要的剖析，以盼能为我国电力企业的发展提供参考。

1 供电局

我国电力系统于2002年进行企业制改革，2002年之前由国家电力工业部直接管理的供电企业都称为供电局。其中省一级别的电力工业局具备行政职能，省一级别之下的电力企业不具备行政职能[1]。2002年我国针对电力系统进行企业制改革，电力工业部被撤销。之后国家电力公司被划分为五大发电集团和两大电网公司，之后供电局名称为更替为供电公司。

2 供电局建设项目

随着经济的发展，人们对于电力的需求逐渐增大。供电局为了满足经济发展的需求，通过不断扩建电网，进行电力的供应。当前供电局在发展的过程中，主要的建设项目为：发电厂建设、变电站建设、配电站建设、输电线路建设、配电线路建设，以及电网建立过程中的基建项目。

3 当前供电局电网建设项目的发展现状

随着当前经济的发展，电力作为经济发展的基础支持之一，其重要性越来越大。电力部门企业制改革之后，其发展较为迅猛。进入市场化的电力企业得到了二次的发展，企业盈利以及企业规模方面都得到了较大的改观。当前关于供电局电网建设项目，整体的发展现状较为良好，为我国当前经济的发展提供了较大的助力。

4 当前供电局电网建设项目发展中存在的安全问题

当前供电局电网建设项目，整体的发展状况较为良好。但在其细节方面还存在了一些问题，针对此类问题，笔者分析案例总结如下。例如：成本管理带来的安全问题、施工人员专业技能、现场管理及施工监理问题、设备质量问题、风险预估评测问题、其他因素。针对此类安全问题，笔者进行简要的分析研究。

4.1 成本管理带来的安全问题

任何工程在进行之前，都会进行工程的预算，其上一级别称为成本管理。成本管理在进行的过程中，针对人员薪资、工程物料、日常耗材等费用进行整体的预算管理。之后按照成本预算进行工程的成本管理，当前供电局电网建设项目发展中，存在的问题之一即为：成本管理带来的安全问题[2]。由于缺乏对整体工程的全面了解，成本管理预算较少，或者存在后期转包等问题。最终因成本问题导致工程在建设的过程中，出现了较多的安全隐患。

4.2 施工人员专业技能问题

当前在供电局电网建设项目发展的过程中，转包的现象较为严重。转包现象导致后期的工程进度无法进行预控，并且工程质量无法得到保障。其中主要的核心问题为：施工人员的专业技能问题。由于施工人员专业技能较低，针对部分专业工程的技术处理不达标，最终在后期验收或使用的过程中，出现了较为严重的电力事故。

4.3 现场管理及施工监理问题

供电局电网建设项目安全管理中，出现安全问题较多的项目为：现场管理及施工监理方面的问题。供电局电网建设项目现场管理，包括工地现场管理、施工进度管理、施工人员安全管理、施工事故处理等项目[3]。施工监理则是针对整体工程的全局监管，当前出现安全问题较多的为工地现场管理和施工进度管理，以及施工人员安全管理三项。此三项在当前工程推进的过程中，出现了较多的问题。其中施工监理落实不到位，管理制度不完善为引发问题的主要原因。

4.4 设备质量问题

供电局电网建设项目安全管理中，其重要的核心安全管理为：设备质量管理。其中在工程施工中，主要涉及的重要设备为：发电机组、变压器、继电器、各类开关设备、设备机箱、各类型号的输配电线路，以及工程施工中的施工机械。此类安全管理中，主要出现的问题为设备的质量问题。设备的质量问题，对整体工程的影响重大，主要的影响体现在工程竣工之后的验收期和试用期。

4.5 风险预估评测问题

风险评估为供电局电网建设项目安全管理中的重要过程之一，此类问题严重时甚至影响整体工程的推进。当前在供电局电网建设项目中，针对此类问题主要突显的现状为：风险评估缺失或风险处理资金未落实。此类现状导致在工程进行的过程中，一旦出现意外事件。由于风险评估的缺失或风险处理资金未落实，导致事故不能及时处理。最终造成严重的后果，影响整体工程的进度。

5 针对供电局电网建设项目中引起安全问题的改善 措施

当前供电局电网建设项目整体的发展较为良好，但细节方面还存在一些问题。针对此类问题，笔者分析案例提出了以下的改善措施。例如：进行成本预算审核制、提升施工人员专业技能、加强科学化管理，设立奖惩制度、采用质量合格的设备机械、设立风险基金、加强施工人员安全意识，落实施工监理职能。针对此类改善措施，笔者进行简要的分析介绍。

5.1 进行成本预算审核制

为了改善供电局电网建设项目安全管理现状，并有效促进整体工程的推进。施工之前供电局应成立成本预算小组，此小组的成员应由工程人员、财务人员、管理人员、领导层四类人员组成。以此全面的进行成本的预算，并针对预算结果上报领导层进行审批。之后在工程的实施过程中，针对施工项目逐次进行成本管理的推进。以此保证成本管理的有效和合理，并加强工程的安全管理。

5.2 提升施工人员专业技能

供电局电网建设项目安全管理的核心内容为工程进度管理，而推动工程进度的主要目标为全体施工人员[4]。因此为了有效的提高工程进度，并提升工程质量。供电局在进行电网建设项目的推进过程中，应加强施工人员专业技能的提升。必要情况下进行的转包项目，也应选择经验较为丰富，有较好工程经验的队伍。以此提升整体的工程质量，加强安全管理的发展。

5.3 加强科学化管理，设立奖惩制度

供电局电网建设项目安全管理中现场管理，为影响安全管理较为重要的一个因素。为了有效的改善现场管理现状，供电局在进行工程项目时。应针对整体的施工人员进行分组，并成立安全责任小组。以科学化的管理方式，推进工程的进度。针对施工项目以及施工人员，定时进行监管和巡查。并在施工检查的过程中，针对施工的现状进行相应的奖惩行为，以责任制推进整体施工工程的进行。

5.4 采用质量合格的设备机械

当前在供电局电网建设项目安全管理的过程中，设备机械问题为影响安全管理的重要因素，不合格机械设备成为施工过程中巨大的安全隐患。为了有效避免此类因素带来的影响，供电局在进行电网施工的过程中，必须注重机械设备的合格性。设备采购时也需参照设备商以往的供货经历，以此保证应用采购设备的合格性，并且提升整体工程的安全管理。

5.5 设立风险基金

供电局电网建设项目在推进的过程中，为了保证整体工程的安全性。针对工程施工中，有可能出现的故障问题。进行整体的风险预估评测，并形成报告性文件。文件中针对各类有可能出现的问题作出风险评估，并针对出现问题的赔偿或处理结果作出计划。为了有效的改善此类现状，供电局在施工初期应设立风险基金。以此保证在后续出现风险事故时，能够及时的进行事故的处理，降低事故带来的影响。

5.6 加强施工人员安全意识，落实施工监理职能

电网项目施工工程在进行的过程中，施工人员的安全问题为工程安全问题的核心问题。为了保证施工人员的人身安全，并提升施工人员的工作效率。施工方应加强对施工人员的安全意识培训，具体的操作方式为：严格要求施工人员按照安全操作标准，进行机械设备的操作和施工。并邀请专业人员进行各类机械设备的安全操作演示，以此提升工人的安全意识。并在施工的过程中，落实施工监理人员的是职责。针对施工工程按照施工监理标准，进行抽查和巡检。以此保证整体的工程质量，并针对施工中出现的问题及时的进行改善。

6 结 语

当前供电局电网建设项目安全管理，整体的发展现状较为良好。但细节方面还存在了一些问题，笔者分析案例将此类问题总结如下：成本管理带来的安全问题、施工人员专业技能、现场管理及施工监理问题、设备质量问题、风险预估评测问题、其他因素。

针对此类影响因素，笔者提出了以下的改善措施例如：行成本预算审核制、提升施工人员专业技能、加强科学化管理，设立奖惩制度、采用质量合格的设备机械、设立风险基金、加强施工人员安全意识，落实施工监理职能。以此提升整体工程的安全性，并推动了工程的安全管理发展。

参考文献：

[1] 李志远，于成涛，张同义等.浅析电力工程建设的质量与安全管理[J].商 品与质量，2015，（25）：35-35.

[2] 黄艺鹏.电网建设项目土建工程安全措施工程化管理的探讨[J].城市 建设理论研究（电子版），2013，（2）.

[3] 丁波.论如何提高电网建设安全监理水平[J].城市建设理论研究（电子 版），2015，（9）：4313-4313.

工程风险评估的核心问题范文第2篇

关键词：信息安全管理；风险评估；监控

中图分类号：TP393.08

信息是现代社会中不可缺少的一项重要元素，尤其是在商业活动中，信息已经成为市场竞争的重要手段，因此对信息安全的管理在商业活动中显得尤为重要。信息安全管理体系（Information Security Management System，简称为ISMS），是建立和维持信息安全管理体系的标准，标准要求组织通过确定信息安全管理体系范围、制定信息安全方针、明确管理职责、以风险评估为基础选择控制目标与控制方式等活动建立信息安全管理体系；体系一旦建立组织应按体系规定的要求进行运作，保持体系运作的有效性；信息安全管理体系应形成一定的文件，即组织应建立并保持一个文件化的信息安全管理体系，其中应阐述被保护的资产、组织风险管理的方法、控制目标及控制方式和需要的保证程度。

1 信息安全的风险评估与策略

1.1 信息安全的风险评估

信息安全管理属于风险管理，即如何在一个确定有风险的环境里把风险减至最低的管理过程。因此，管理的核心要素就是对风险进行准确识别和有效的评估，通过对信息安全进行风险评估可以获得安全管理的需求，帮助组织制定出最佳的信息安全管理策略，并且将风险控制在可承受的范围之内。一个科学、合理的信息安全风险评估策略应该具有形影的标准体系、技术措施、组织框架以及法律法规。

1.2 信息安全策略

信息安全策略（Information Security Policy）是一个组织机构中解决信息安全问题的重要组成部分。在一个组织内部，通常是由技术管理者指定信息安全策略，如果是一个较为庞大的组织，制定信息安全策略的则可能是一个技术团队。信息安全策略是基于风险评估结果以保护组织的信息资产。信息安全策略对访问组织的不同资产进行权限设定，它是组织管理人员在建立、使用和审计信息系统时的信息来源。

信息安全策略具有非常广泛的应用范围，在其基础上做出的安全决定需要提供一个较高层次的原则性观点。一个组织的信息安全策略能够反映出一个组织对现实和未来安全风险的认识水平，对于组织内部业务人员和技术人员安全风险的处理。信息俺去那策略的制定同时还需要参考相关标准文本和安全管理的经验。

1.3 信息安全管理措施

信息加密技术是网络安全管理的核心问题，通过对网络传输的信息资源进行加密，以确保传递过程中的安全性和可靠性。用户通过互联网进行网络访问时，应该能够控制访问属于自己的数据的访问者身份，并且可以对访问者的访问情况进行审核。这种访问权限的控制，需要开发相应的权限控制程度，以作为安全防范措施使用。

用户在对云计算网络的数据进行存储时，其他用户及云服务提供商在未被所有者允许的情况下不得对数据进行查看及更改。这需要将数据在网络存储时，对其他用户实行存储隔离措施，同时对服务提供商实行存储加密和文件系统的加密措施。鉴于云平台的搭建多数基于商业方面，因此用户的数据在基于云计算的网络上进行传输时要具有极高的保密性，包括在计算中心的内部网络和开放互联网络上。所以，应该对所传输的数据信息在传输层进行加密（HTTPS、VPN和SSL等），对服务提供商进行网络加密。由于基于云计算的网络的数据重要性，为了防止各种数据毁灭性灾难和突发性事件，进行按期定时的数据备份，使用数据库镜像策略和分布式存储策略等，是确保网络信息安全的一系列防范措施。

病毒对互联网的安全威胁最为严重，主要可以通过病毒防御技术提升信息管理安全性。病毒是利用计算机软硬件系统的缺陷，在原本正常运行的程序中插入的一段能够破坏计算机或数据的指令或代码段，从而在执行时影响计算机系统的正常运作而不易被人察觉，对计算机及信息安全的威胁最大。针对日益猖獗的计算机病毒，选择一款适合系统使用环境的反病毒软件显得尤为重要，发现病毒侵入应该及时查杀，同时要注意按时地更新病毒库，并升级反病毒软件版本。在杀毒的同时做好预防工作是最为行之有效的措施。防火墙是设置在不同类型网络间的一系列硬件和软件的集合，旨在控制不同网络间的访问、拒绝外部网络对内部网络或网络资源的非法访问，保证通过防火墙的数据包符合预设的安全策略，从而确保了网络信息的服务安全。

入侵检测作为防火墙技术的补充手段，是对成功绕过防火墙限制而入侵内部网络系统的行为进行技术攻防的策略。其实质是在不损耗网络性能的前提下进行监听分析用户系统活动和违反安全策略的行为，对已威胁网络安全的入侵行为识别并发出警报，同时生成异常行为分析，评估入侵行为带来的损害程度。

目前，利用防火墙和入侵检测相结合的方式，是防护网络、拒绝外部网络攻击的最有效手段之一。任何一个系统都会存在安全漏洞，这包含已知的和未知的在应用软件和操作系统两方面上的安全漏洞。在进行漏洞扫描时，可以及时系统和网络存在的安全漏洞，并打上漏洞补丁，进行主动防御。在使用时可以将漏洞扫描与防火墙技术、入侵检测技术三者相结合，形成网络安全防范和防御的“黄金三角”。数据加密分为对称性和非对称性加密两种，是在发送端以某种算法将数据明文转换成密文，在接收端以密钥进行解密，从而保证信息在网络存储和传输的过程中都是保密的，并且对网络环境没有任何特别的要求和限制。数据加密技术与防火墙技术相比较，对于信息安全的防护作用是全局性的，也是最后一道防线。

系统备份和数据恢复，是指对系统的重要核心数据和资料进行备份，当切防范和防御技术都失效并且计算机网络遭到黑客攻击时，能够对系统实施立即恢复的手段，这也是保证信息安全的挽救措施。除了以上所提及的技术性手段之外，大力开展信息安全教育和完善相关法律法规作为人为防范措施也不容被忽视。近年来，信息安全威胁之一的网络欺骗就是因为当事人的信息安全意识淡薄和相关的调查取证困难造成的。因此，有必要做出改善措施，与技术手段相结合对信息安全发挥行之有效的影响。

2 结束语

综上所述，随着计算机技术、网络通信技术和高密度存储技术的发展，电子信息化进程在各个领域中得到了广泛推广和不断深入研究。结合当今社会的信息量爆炸式的增长情况，以及现阶段的研究成果得出结论，当今电子信息工程的安全问题和信息的有效利用问题仍将为研究的重点。本文重点研究了信息安全管理体系，根据信息安全管理的标准以及信息安全风险的特征，提出了一些具有针对性的信息安全管理措施，以实现对信息安全风险的有效评估和准确预测，危险性安全管理体系的实施提供重要保证。

参考文献：

[1]张健.电子文件信息安全管理评估体系研究[J].档案学通讯，2011，4.

[2]马晓珺，赵哲.电子商务信息安全管理体系研究[J].安阳市师范学院学报，2008，2.

[3]刘晓红.信息安全管理体系认证及认可[J].认证技术，2011，5.

[4]乔甜.基于全员参与的信息安全管理体系研究[J].科技致富向导，2013，6.

[5]王新辉，张建，李伟涛.基于生命周期分析信息安全管理体系[J].计算机技术与发展，2012，3.

工程风险评估的核心问题范文第3篇

关键词：水利水电；工程项目；风险管理

中图分类号：TV文献标识码： A

引言

随着社会经济的不断发展，企业与企业之间的竞争越来越激烈，如何在激烈的竞争中求得生存并长远发展，是每一个企业都关心的话题。水利水电工程行业是我国承担风险较大的行业之一，对于水利水电施工企业的风险，只有对企业实施有效地风险管理，对企业可能存在的风险进行控制盒防范，才能促进工程的顺利进行，并实现巨大的经济效益。

一、水利水电工程风险特点分析

水利水电工程风险特点主要是有水利水电工程其特有的特点决定的，导致水利水电工程风险具有明显的不确定想和随机性。一般来说，水利水电工程风险存在于水利水电工程的各个环节，而且风险问题存在与整个工程建设施工的全过程，甚至会对水利水电工程的后续事宜产生一定的影响。水利水电工程的就爱难舍规模相对较大，建设周期较长，需要的施工建设工艺复杂多变，而且建设施工环境更具复杂性，这些水利水电工程特有的施工环境导致水利水电工程风险更加难以预防和控制。水利水电工程的风险性质和数量，在很大程度上会随着工程的发展而不断变化，也就是说新的风险在工程施工的新阶段会随着出现，导致水利水电风险的多样性和复杂性。

二、加强水利水电工程风险控制与管理的现实重要性

水利事业作为一个国家社会经济发展的基础性事业，对于人们的生产生活都有着重要的影响，也是一直以来国家政府关注的核心问题之一。在社会经济迅速发展的当今时代，水利事业的发展明显滞后于经济发展速度，因此我国政府加大了对水利水电工程的投资力度，我国的水利事业迎来了高速发展时期。水利水电建设项目自身具有的复杂性，决定了水利水电风险控制工作具有较大的难度，因此必须要加强对水利水电工程的风险管理，不断改进风险管理模式和管理方法，最大限度的减少因风险而造成的水利水电工程项目的损失。总体来说，加强水利水电工程的风险管理与风险控制是保障水利水电工程得以顺利实现的基础和前提。

三、水利水电施工企业风险的种类

1、合同风险

水利水电建筑市场存在着的一些问题，如工程质量、工程款拖欠、原材料价格上涨、工期拖延等问题，都与合同履行不良有密切关系。建设合同的重要原则之一就是平等性，但是鉴于当前国内工程承包多呈现出买方市场的特点，建设单位常常居于对已有利的优势，对承包商在签订合同时常常强加种种不平等条款，例如合同中只有处罚条款没有奖励条款，对承包商只强调义务，而不提其应有的权利，对于工期延误罚款的条款，在合同中都有详细的规定，而且罚则极严，而对业主因设计图纸延误、因拆迁延误等条款都一带而过。合同是施工企业一切风险的源头，承包商如果在拟订合同条款时不坚持合理要求，则势必给企业埋下风险隐患。

2、自然风险

工程项目所在地区客观存在的恶劣自然条件，如严寒地区冬季无法施工，水利工程因洪水冲毁以及地震多发带、海啸、泥石流多发区都潜伏着威胁工程的严重自然灾害。另外，恶劣的气候或环境也会导致施工企业的利益受损，水利工程因长时间的暴雨、台风、酷暑等都给工程实施带来不便，从而增加工程成本。再次，恶劣的现场条件如地质条件差等原因同样会给施工企业带来重大损失。

3、材料价格风险

正常情况下，材料成本占建设工程项目成本的70％，有的工程属于长线工程，投资大，回收期长，施工企业必须采取一切措施严防材料涨价的风险。然而，在市场经济的情况下，通货膨胀是难免的，一定幅度的通胀是可以理解和接受的，但超过警戒线了，则企业将难以承受，因此，要求企业材料管理人员不断掌握准确的价格信息和可靠的货源，尽量减少因材料价格大幅波动而给企业带来巨大的影响。

4、工程管理风险

建设工程项目管理首先是公司领导层选派项目经理作为项目上的第一责任人，项目经理和项目管理组织是建设工程项目风险的主体，在项目风险管理中，项目经理在认识和处理各种错综复杂的风险时应统观全局抓主要矛盾，化不利为有利，将威胁转化为机会。另外，由于科技的不断进步，工程管理方法也应该与时俱进，企业管理者必须采用现代化手段来管理工程，才能使企业不断地发展和壮大。

四、水利水电工程项目的风险管理

具体来说，水利水电工程项目的风险管理分为项目风险识别、项目风险评估、项目风险应对、项目风险监控。

1、水利水电工程项目风险识别

风险识别是风险管理的首要环节，但由于水利水电工程项目风险的特点是多样的、多变、多层次的。因此必须将风险识别贯穿于项目工程的每一个阶段。一般来说，水利水电工程中能被识别的风险包括因设计、施工等因素引发的技术风险，工期安排不合理以及工期滞后引发的工期风险，国家政策变动和经济发展引发的风险，自然环境改变引发的风险，工程项目组织内部的风险，资金、材料、设备等引发的风险等。要想识别这些风险，就必须依照项目风险管理计划、项目计划等各类相关的信息进行详细了解和进行不确定性分析，以充分发觉可能的影响因素以及预测这些影响因素给工程项目造成的后果。对这些影响因素和后果进行整理分析，进而编制出风险识别报告，对影响因素及其来源和后果进行详细的说明。

2、水利水电工程项目风险评估

紧接着风险识别，工程项目风险评估就是对识别的各类风险进行度量，将各类风险进行比较，划分层级，确定风险的相对重要程度。对水利水电工程项目风险评估的关键主要有两个，一是风险导致损失的发生率，二是确定这些风险导致损失结果的严重程度。其中，第二个关键要素比第一个关键要素重要。因为有的工程项目完全损毁发生的频率只为1，但是这唯一的一次发生甚至会导致致命的损失。对水利水电项目工程风险进行评价时，应该综合各方面信息和数据以确定风险严重程度、发生概率、影响范围、发生时间等。这些方面的信息和数据来自风险识别报告书、工程项目假设、工程项目进程、同类风险的历史信息等。进行风险评估的方法主要有两类：一是定性评估，如主观估计法、故障分析树法等；二是定量评估，如敏感性分析法、贝叶斯推断原理法等。

3、水利水电工程项目风险应对

如果风险评估的结果显示工程项目的风险数量很大，则可以采取风险回避的策略，以防止风险的形成和发生。实践中常用的方法有工程法、程序法等。如果评估结果显示风险数量不多，而且可以通过人为干预降低风险发生的概率和减少风险发生导致的损失，则可以采取风险缓解的策略。如果风险评估结果显示，风险量不大，项目可以转交给第三方实施，则可以采取风险转移的策略。将风险发生的后果和责任全部转移给第三方。实践中可以通过将合同转移或者参加工程保险的方式来实现风险的转移。如果风险评估结果显示，项目风险发生的后果不严重，并且风险发生的概率较小的情况下，或者该项项目风险无法转移或者进行控制的成本太高，则可以采取风险自留的策略。采取这样的策略导致的损失一般用企业的内部资金来弥补。

4、水利水电工程项目风险监控

对潜在的以及发生了的项目风险，应该积极采取相应的措施进行监控，尤其要对各项风险应对措施的执行情况进行全程跟踪监督。具体的在风险监控过程中要注意监察风险的状态，确定其是否已经真的存在，是否已经发生，是否已经得到控制，是否已经消失等。其次，还应该在风险监控过程中对应对风险的策略进行监控，判断应对策略是否起作用，是否有偏差，是否需要调整等。再次，应当在持续的风险监控中积极分析是否有新的风险产生，并进行分析识别、评价、控制等。进行风险监控采取的方式主要有：风险审计法和偏差分析法。

五、水利水电工程施工风险的规避策略

1、增强风险管理意识

在水利工程领域，首先，管理者要有风险管理意识，要改变原来注重上级要求和关系协调而淡化风险管理的观念。其次，应把水利工程风险管理作为项目管理的一种常态，进而把风险管理塑造为一种常态文化。在水利工程风险管理框架构建的过程中，“摈弃重应急轻风险的思想意识，注重全局，强调整个流程，即关注全面的风险管理范围、完整的风险管理体系、全程的风险管理过程、全员的风险管理文化”。

2、完善风险管理组织结构

(1)由市场选择项目法人

现在很多地方水利工程法人选择采用的往往是非市场行为，具体说即项目法人在水利系统内部是市场竞争，兄弟单位之间的竞争，但是在整个社会市场中，系统之外的单位极难有资格竞标。从这一点可以看出，项目法人选择实际上是内部产生，而在系统内部，基本上运行的是一种市场竞争，即竞标是一种有限的市场行为。这种内部产生项目法人的非市场行为实际上是一种垄断行为。

(2)内部审计独立性

为保障内审的独立性，理应从制度设计上予以完善。首先，内审人员的地位问题。只向最高管理层负责，使他们脱离利益相关者，以公开公正地展开工作；其次，组织内部理应以正式沟通的手段向所有公司的人员宣布内审人员的任命，内审人员的责任和权利用制度来明确，用相应制度予以保障和规范，从而保障内部审计的独立性，逐步走向内部审计职业化之路。

(3)信息共享

在水利工程部门，用制度形式保证信息标准化和规范化，以落实信息公开、提高信息资源利用率，避免在信息采集、存贮和管理上重复浪费，使不同层次、不同部门信息系统间理应做到信息和信息产品的交流与共用，以便更加合理地达到资源配置，节约社会成本，创造更多的财富之目的。

3、通过工程索赔将风险转化为利润

工程索赔是承包商经常使用的手段，贯穿于项目实施的全过程，重点在施工阶段，涉及范围相当广泛。比如工程量变化、设计更改、业主要求将工期提前、不利自然条件或非乙方原因引起的施工条件的变化等，这些都属于可计量风险的范畴。FIDIC关于工程索赔的条款已由第三版的1个分条款增加为5个分条款，形成了独立的主题。我国《建设工程施工合同示范文本》关于工程索赔也作了相应的明确规定。这些索赔条款可以作为处理工程索赔的原则和法律依据。尽管工程索赔的解不是唯一的，但却是可以计量的。利用合同条歇进行索赔不仅是减少工程风险的基本手段，也反映项目合同管理的水平。实践证明，如果善于进行施工索赔，其索赔金额往往大予投标报价中的利润部分。因此，树立合同意识、风险意识和索赔意识对降低工程风险是非常重要的。

4、非计量风险的防范措施

非计量风险指政治、经济及不可抗力风险。政治风险包括：战争、、动乱、法律制度的变化等；经济风险包括：通货膨胀、外汇风险、保护主义及税收歧视等。这些风险在国际工程中经常遇到。政治风险发生的概率较小，但一旦发生将导致灾难性的后果。对于政治风险，只能作定性分析与预测，承包商应在投标决策阶段加强调查研究。经济风险一般难以避免，应成立专门机构研究施工过程的索赔及其它防范风险发生的措施，尽量降低风险发生的可能性及风险的危害。最好是进行定性与定量相结合的分析，比较各风险产生的可能后果对项目目标的影响程度，即对项目进行敏感性分析后，再作决策。

5、加强施工承包合同的风险管理

合同既是项目管理的法律文件，也是合同主体各方应承担风险的一种界定。项目管理者必须具有极强的风险意识，并能从风险分析与风险管理的角度分析出合同中每个条款的有利与不利因素，对项目可能遇到的风险因素有全面深刻的了解。否则，风险将给项目带来巨大的损失。风险管理是一个不断检查和更新的过程。随着工程项目的进展，各种风险事件将发生或消除，各种响应措施也将被采用或过时。风险管理人员将不定期或定期地根据最新的情况进行风险分析，确定新的风险事件和响应措施，并分析评价以前阶段风险管理的成败。只有不断地从风险中总结经验和教训，提高控制和应对风险的能力，才能使企业立于不败之地。

六、结束语

由于受自然环境、社会环境和人为因素的影响，在水利水电项目的开发过程中，存在着许多不确定因素。项目管理者作为水利工程项目建设的实施主体，处于整个工程建设管理的核心和主导地位，应提高项目风险管理意识，掌握风险识别技术，开展风险评估与分析，及时防范和化解风险，水利水电工程作为一项利国利民的大事,各级承包商和施工部门均应切实履行自身责任,在做好工程基础上,对工程风险予以充分重视，确保整个水利水电工程的有序进行。

参考文献

[1]张卫东.浅析水利水电工程风险管理[J].河南水利与南水北调,2012.

工程风险评估的核心问题范文第4篇

关键词：商业银行公司治理风险管理风险审计

全面风险管理是从战略目标制定到目标实现的全过程风险管理，随着现代商业银行所承担风险的增加，商业银行内部审计关注的重点也逐渐转移到风险管理上来，当今风险审计作为一种新的审计理念，成为备受人们关注的热点。与其说银行是在经营货币的企业，不如说银行是经营风险，从风险管理中获取收益的企业。商业银行一直在利润与风险之间做着谨慎和侥幸的选择，防范和控制经营中的风险，实施全面风险管理战略，是商业银行面临的现实而紧迫的任务。作为现代商业银行的审计部门，如何由传统的合规性审计向风险预警和防范为目标的风险审计转变，合理配置有限的审计资源，提高审计效率与效益，有效发挥审计监督在防范和控制风险中的积极作用，已成为现代商业银行内部审计面临的焦点课题。

风险审计的涵义

风险审计，也称风险基础审计或者风险导向审计，它是在传统的账项基础和内部控制制度基础审计上发展起来的一种审计模式，是指审计人员在对被审单位的内部控制充分了解和评价的基础上，综合分析、判断被审计单位的风险状况及其风险程度，从而把有限的审计资源集中到高风险的审计领域，针对不同风险程度采取相应的审计对策，重点对高风险点进行实质性测试，从而伎内部审计的剩余风险降至可接受的最低水平。与账项基础审计、内部控制制度基础审计相比，风险审计关注点在于对被审单位的风险评估，其审计重心向风险评估转移，更加关注的是企业的风险管理活动一一是否建立清晰的风险管理战略、完善的管理架构、全面的风险管理过程和良好的风险管理文化，最终实现风险管理效率和价值的最大化，不但可以保证充分的审计覆盖面，而且对每一个领域都会根据其风险评价结果有不同的审计频率与深度，增强了对风险的预防控制作用，风险审计方法的重点是识另q、预防与控制风险。因此，风险审计理论的核心是从分析审计风险入手，通过建立科学的审计风险分析模型，采取定性定量分析方法，量化确定固有保证程度系数，并控制保证程度系数，确定可接受的检查风险水平，以确保审计质量。

商业银行实施风险审计方法的坝实重要牲

格林斯潘曾经说过：“银行的基本职能是预测、承担和管理风险。”风险审计的本质和根本目标是促进和保障商业银行业务的稳健发展，促进商业银行树立全面的风险管理理念，坚持发展与防范风险并重；适应市场和业务需要，不断完善风险管理手段，健全风险管理体制，培育风险管理文化，提高风险管理水平，促进业务发展，目标是优化资源配置，将风险控制在商业银行可以承担的范围内，实现风险调整后的收益最大化。

（一）风险审计的理念和方法是商业银行实施全面风险管理的现实选择，进一步提升了内部审计的增值服务?风险是商业银行与生俱来的产物，存在于商业银行业务的每一个环节当中，商业银行提供金融服务的过程也是承担和控制风险的过程，因此，风险管理是商业银行永恒的主题。在现代金融领域中，能建立良好的风险管理架构和体系，对风险进行全面有效的管理，并以良好的风险定价策略实现价值增长，是影响商业银行核心竞争力的重要因素，也是实施风险审计的必然要求。国有商业银行上市后，要在提高全面风险管理能力的前提下保持持续的价值创造能力。

巴塞尔新资本协议和美国反舞弊财务报告委员会的发起组织委员会fCOSO)的《企业全面风险管理框架》将全面风险管理概括为对商业银行各个层次的业务单位和各种类型的风险进行统筹管理，这种管理要求将包含信用风险、市场风险、操作风险和其他风险的各种金融资产与资产组合，承担这些风险的各个业务单位纳入到统一的管理体系中，对各类风险依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行全程的控制和管理。风险审计正是以全面评估风险为基础，从重要风险点上人手，在深入分析判断不同层面和业务单位风险状况的基础上，确定审计重点，对风险高的业务集中资源重点审计，通过评估银行风险识别的充分性、风险衡量的恰当性及风险防范的有效性，并在此基础上提出相应的改进措施和建议，直接影响商业银行经营战略的制定，确保商业银行实现业务发展、风险控制和效益增长的有机统一

（二)采用风险审计的理论和技术、是现代商业银行审计发展的目标和方向，实现增值型审计转型需要：当前国际内审发展已进入一个以风险管理和公司治理为标志的新的发展阶段，西方的绝大部分商业银行在内部审计均采用了风险审计的理论和技术。国际审计师协会主席捷奎林?瓦格娜曾提出：“环境的变化给内部审计师带来增加价值的机会最多的领域是风险管理的公司治理。”2003年国际内部审计协会对2001年新的《内部审计实务标准》(以下简称《标准》)修改后，在内容上也自始至终都贯穿着风险审计的主导思想。

一是在对内部审计的定义中要求内部审计采用一种系统化、规范化的方法来对机构的风险管理、控制及监管过程进行评价进而提高它的效率，帮助机构实现它的目标。二是内部审计的目标要求内部审计参与风险管理。三是内部审计的工作重点要求内部审计参与风险管理。四是标准对审计计划、审计测试、审计结果、后续审计各个方面都作了和风险相关的明确规范。五是关于剩余风险，《标准》做出了在审计执行主管认为高级管理层接受的剩余风险水平对于机构来说是无法接受时就报告董事会加以解决的规定。这些规定和要求将内部审计的范围延伸到风险管理和公司治理，所以风险管理已经成为内部审计的主要工作。随着风险管理导向内部控制时代的来临，内部审计的工作重点也发行了变化，现代内部审计突破了传统的监督、鉴证、评价职能的范围，更多地介入商业银行有效的风险管理机制和健全的公司治理结构领域。

风睑审计在项代商业银行风睑管理中的作用

(一)风险审计有利于提高商业银行风险管理水平，促进风险文化建设。风险基础审计主动发现和控制各项风险，通过对商业银行业务部门进行风险评估，并按照次序排列风险，集中高风险的项目优先审计。前者试图阻止不期望的行为发生，这种事先的控制有助于阻止损失的发生；后者试图检查出不期望发生的行为，检查性的控带l目的是提供损失发生的证据。这两种类型的控制都是必要的内部控制系统，使商业银行的内控机制完善、管用。同时，风险审计关注的重点是业务过程中的每一个风险点，涉及所有员工和管理者，这样有助于形成商业银行风险文化，从而提高商业银行全面风险管理水平。

(二)风险审计有利于对风险事件的识别风险审计采用通用风险分析模板及方法，识别商业银行业务过程的风险和外部环境风险。风险审计人员运用某些分析方法，创造性地进行分析，判断管理层是否完全识别了企业的所有风险，

若有遗漏的风险要提醒管理层加以考虑。

(三)风险审计有利于对风险的反应和控制。在风险反应活动中，商业银行要根据不同的风险决定要采取的策略和方法，决定是避免风险、接受风险、还是降低风险。如对有相对的风险回报的风险，商业银行可以考虑接受，但要采取控制措施，才能将风险降低到可以接受的水平，获得希望的回报。对于这部分风险，商业银行会采取减少风险、转移风险或分担风险的办法以降低商业银行承受的风险。风险审计人员的主要工作在于分析、评价风险回报的合理性、减少风险的措施的有效性、以及接受风险转移和风险分担的那一方的风险。

(四)风险审计有利于对风险信息沟通和风险管理系统的监控。在风险信息沟通活动中，商业银行的风险管理要将风险及时有效地传递给内部相关人员，以便及时采取相应的控制措施。风险审计人员可以通过评价报告系统证明风险信息被准确、及时地传递到相关人员，内部审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息。在监控活动中，商业银行要对风险管理进行持续监控，通过对内部控制系统的运行的监控和对定期检查结果及意外事项的处理结果的评价，保证商业银行对风险管理是一直有效的。风险审计人员可以通过分析环境和风险变化，检查内部控制系统是否已更新，是否能控制新的风险。还可以通过后续审计管理层对审计中发现的问题及对意外事项的处理情况，检查新的控制措施是否有效，将分析结果和建议提供给管理层以便改进控制措施。

风险审计在捕国商业银行规划与存在问题

(一)风险基础审计的法制化、制度化规范化建设的道路还很漫长。一是商业银行内部制度调整工作量大，相关业务制度和操作流程也要进行相应调整；二是支持系统建设难度大，因长期需要具备相应功能的电子化系统作支持，要求商业银行改进现有业务系统，并开发建设风险评估系统，风险评估系统的建设包括业务流程、历史数据收集、参数选择等需要大量投资和时间准备。三是短期内风险审计人员素质难以提高。风险审计人员需要精通包括审计、会计财务、法律、逻辑学、信息学、系统论、管理学等专业知识，懂得运用经济、数理、计算机等专用分析手段来预知和减少风险，每位风险审计人员达到运用自如的水准尚需时日。

(二)审计证据的较高要求增加风险审计取证的难度风险基础审计必须获取充足的、可靠的相关的证据以判断，而目前我国商业银行风险基础审计缺少可供遵循的标准和程序，且审计取证的渠道和方式多样，因此，审计人员一般都需要提高调查样本代表性和增大调查样本的方法，以增强对总体风险推断的准确性。

(三)风险审计技术手段落后，难以适应工作需要。计算机会计信息系统、信贷管理系统的广泛应用和发展，大大增强了审计的及时性，事后审计；逐步被实时审计所代替，这与针对经营全过程的风险基础审计不谋而合。在我国，商业银行审计人员大多数对计算机辅助审计不太熟悉，许多还停留在传统手工查账的基础上，在新技术面前还有些无所适从．审计手段落后，不但增加了审计难度，而且效率低、准确差，严重影响了审计作用的发挥，无法满足商业银行风险基础审计工作的需要

(四)协调配台欠缺，降低了审计结果的运用日常审计中很少利用纪检、人事及其他部门掌握的信息，审计结束后，除个别项目外一般也不与这些部门交换，致使审计成果在干部考核、任用、奖惩等方面没有发挥应有的作用，相应削弱了审计的威慑力。

我国商业银行发展和完善风险审计的对策

(一)正确认识风险基础审计在银行公司治理结构的重要作用，为风险审计的发展刨造良好的环境商业银行公司治理的核心问题是委托人(股东、投资者、管理者)如何激励和约束人(经理层)、积极有效地完成受托经营管理责任，以确保股东或投资者财富最大化。显然仅仅通过财务审计，委托人难以全面了解人是否有效履行其受托责任，而风险基础审计有利于减少信息不对称性，较为全面地提供委托人所需要的有关经营管理活动方面信息，大大遏制了“道德风险”的发生，增强了经营管理的透明度，从而达到控制和抑制“内部人控制”的目的，同时，通过风险审计可以有效地判断人的业绩和能力，评价人对受托人责任履行情况，促进人提高经营管理效率因此，风险审计是商业银行公司治理结构的重要组成部分，是完善公司治理结构的“四大基石”之一。

（二)抓紧制定风睑基蒯{计；，立则尽快完善评价标：停体系要吸收借鉴美国、英国、典等发达国家的先进经验，抓紧研究制定我国的风险基础审计准则，这是开展风险审计的当务之急。风险基础审计准则的制定要遵循“衔接”、“配套”、“务实”的原则，注意解决好前瞻与现实的矛盾，接轨与国情的矛盾。逐步探索和完善风险审计的评价标准体系，量化评价指标，为不同项目之间的比较提供依据

(三)认真搞好风险基础审计研究，探索先进审计技术方法。先进的审计技术和方法，是提高审计效率和质量的重要保证要通过传统方法与现代信息技术的结合，加大风险审计技术的研究力度，特别要注重探索完善审计抽样、内控测评、风险评估等方面的方法和技术产。在风险审计的方法和技术的研究中，要实行科研人员与实务人员、科研与调研、审计人员与项目工程人员相结合的办法开展，以增强实用性、指导性和前瞧性。

工程风险评估的核心问题范文第5篇

关键词：施工企业；内部控制；企业经济效益

中图分类号：TU7 F28 文献标识码：A 文章编号：1673-8500（2012）09-0080-02

近年来随着公路市场的竞争越来越激烈，施工企业的利润也越来越微薄。施工企业只有加强内部控制，不断完善成本合同管理、资金管理、风险管理等才能立于不败之地，才能将企业做大做强。但目前我国企业特别是施工企业在内部控制方面的现状不容乐观，由此对施工企业内部控制的现状、问题及对策进行研究，就具有非常重要的理论价值和现实意义。

一、施工企业内部控制现状与问题

施工企业内部控制执行的好坏最直接体现在项目经理部层面。但由于项目经理部周期短、人员变动频繁以及管理人员的素质和规章制度的执行力度严重制约着内部控制的有效实施。目前公路施工企业内部控制存在的问题主要如下：

1.项目管理者意识淡漠，内控制度贯彻不力

目前，相当一部分项目管理者对建立内控制度不够重视，项目一上场，带几个人、几辆车、筹集前期费用，就算开始项目经营了。完全没有一整套从开始就能执行的内部控制制度，或者随意从上级单位照搬几份文件、手册往柜子中一放就算是有内部控制制度了，但行动起来，那些文件和制度就只是摆设，根本就是有章不循或流于形式，其导致内部控制制度形同虚设，没有发挥约束作用，造成项目管理频繁出问题，因此对于远离总部的施工单位，如何加强内部控制的执行力度是关键。

2.风险评估控制普遍不足，企业抗风险能力降低

提起内部控制，人们通常都是指的内部会计控制、行为授权控制等，往往忽略了风险评估控制。在市场经济越来越成熟的现状下，风险评估已经成了企业共同的不确定因素。比如在投标中，没有考察好项目的立项及资金来源，很有可能几百万甚至上千万的投标保证金就被坑骗一空；或者安全出了事故，导致整个工程受损；或者信用出了风险，在银行上了黑名单；还有的施工企业为了争得施工项目，通常是降低标价，提高标准，缩短工期限等，也没有具体对项目进行可行性分析与调查。这些都足以使企业大伤元气，小到可以忽略，大到可以摧毁一个企业。因此，对项目可行性分析和风险控制在现代企业越来越重要，它是企业一项基础性和经常性的内部控制工作，必要时企业应设置风险评估部门或岗位，专门负责有关风险的识别规避和控制。

3.缺乏有效的激励和监督机制

首先，施工企业在承接新项目后，组建一套班子和人马搭建起项目的管理框架。公司项目之间签订经营承包责任书约定项目进度、质量、安全、利润等考核指标对项目领导班子进行考核。由于施工企业存在变更、索赔、工期等不确定因素，利润指标的不确定性比较大。在项目施工过程中，上级机关侧重于项目的进度产值、计量产值、质量、安全等指标，忽视利润考核指标。造成项目领导在抢工期、抢进度的过程中将内控制度置于脑后，导致项目成本急剧增加、各种经济官司层出不穷，最终形成项目的巨大亏损。但部分项目领导没有承担亏损的责任，出了问题仍由企业承担。

其次，由于项目经理部大多数实行项目经理负责制，项目经理的权力相对比较集中，项目经理个人素质的高低、对制度的执行力度和项目的内部控制息息相关。项目经理在职工的薪酬、晋升等诸多方面起决定性的作用，导致部分项目经理部都是经理说了算，听不到不同的意见，更听不得反对意见。这种情况下如果没有上级机关的内部审计机构或者内部监督机构的监督制约，项目的经营风险就会不断地膨胀，甚至最终会导致巨额亏损。

4.会计信息系统及会计控制状况差

施工企业目前很多项目还使用原始手工记账法，即或使用电子信息系统，也处于单机数据处理阶段，仅能完成会计的记账凭证数据采集，账务处理，常规财务报告的编制，账表资料的打印输出，查询输出等。各业务系统在线联系，处于这样阶段的系统，对于以后可能的修改根本无防范措施，控制作用很小，使会计工作失去了对业务事件和及时控制时机，漏洞多多。

5.内部审计在企业内部控制中的作用尚需加强

内部审计是内部控制的特殊组成部分，是对内部控制的再控制，由于内部审计人员的业务素质、审计工作质量，以及领导对审计的重视程度等原因，导致有的单位审计意见书迟迟不能下发，合理的建议不能得到很好的落实，甚至所提问题连年得不到解决，影响了内部审计在内部控制中作用的发挥。

二、加强施工企业内部控制的对策及建议

1.建立事前控制制度

（1）内部控制的核心问题是合理的职责分工，企业应明确规定处理各种经济业务的职责分工和程序方法，加强企业内部各部门的相互牵制，确保不相容职责相分离。如分包工程结算业务，从分包合同的签订，现场工程师计算工程量，到工程技术部门对工程量进行复核、并根据合同单价开出结算单，项目经理和单位领导审核签字，再到财务会计根据合同单价审核发票、扣回预付款，出纳报销付款。整个结算流程应体现进场有合同、现场有记录、付款程序完善、不相容职责分离的内部控制体系。

（2）项目经理部人员班子要相对固定，不要每个项目都要重新组建人马。这个项目部购买的办公设施、电力设施、试验仪器、炊事用具等到下个项目可继续使用，谁经管的东西谁用，不再购买，这样可增强员工的责任心，节约成本，产生效益。实行项目财务主管委派制。

2.完善事中控制制度

（1）加强会计控制，实施会计监督

企业的一切开支都要经财务部门审核，尤其是金额较大的对外结算业务，更要从定价、计量、合同的执行情况等多方面进行控制。

首先，财务部门要会同相关部门参照定额标准、结合工地实际和市场价格波动情况，对材料采购、机械租赁、分包工程结算等业务，拟定合理的价格标准，参与合同的签订，并严格审核合同的执行情况。

其次，制定工地财务管理细则，要求施工人员每天将自己经手的事项，开出单据，详细填制事项（人工、设备或材料名称）、数量、单价，经工地负责人审核、签名后，报工地统计，工地统计每10天汇总上报财务部门，财务部门进行认真审核，留档并作为对外结算的依据。

（2）建立严格的成本控制制度

首先，对内承建的每一工程项目，要根据工地统计报送的资料以及日常登记的管理费，定期报送成本明细表，使有关领导根据工程进度看成本，及时掌握工程成本的真实情况，尽早发现问题，解决问题，以免遭成浪费、超支现象。其次，对外分包的工程项目，要采取公开招投标，一要严格审核投标单位的资质，审核其有无承建能力，确保工程质量；二要严格管理中标单位的工程施工，防止转包；三要按工程进度拨款，工程验收前不准决算；四要扣留工程质量保证金。

（3）建立严格的资金收付管理和授权批准制度

公路施工企业的资金周转比较频繁，如果管理、审批不严格，就会出现问题和造成不必要的支出。内控方面：一是实行钱、账分管；二是各种收付款业务均集中于财务部门办理（项目工程建立周转金制度）；三是预付款应在分包工程和设备、材料采购合同签订并进场后支付；四是合理授权，建立严格的财务审批制度。对各项支出要从上到下层层审批，层层把关；对大的支出项目，要提供合同和结算明细表，报有关领导审批后方可报账。

（4）建立完善的资产管理制度

对实物资产的验收入库、领用、发出、盘点、保管及处置等关键点进行控制，能有效地降低工程成本。内控方面：一是采取资产投保，定期盘点，财产记录，账实核对等措施确保各种资产的安全完整；二是完善材料计划、收发、保管等一系列制度，设置材料会计进行材料核算，不得以购代耗，财务账虚人虚出，使成本反映失真；三是明确专门管理人员，制定明确的奖惩制度，严格固定资产报废审批手续；四是固定资产的调拨、出租等，应填制有关调拨单、出租合同，并报领导和有关部门审批后方可办理。

（5）加强材料采购的内部控制

材料采购应签订经济合同，并填制请购审批单，采购部门在收到请购审批单后，要确定最佳的供应来源，对于大额、重要的采购项目，应采取竞价方式来确定供应商，并保证供货的质量、及时性和成本的低廉。采购部门与供应商签订的采购合同内容必须详细、明确，文字表达准确完整。

（6）加强往来账款的内部控制

要建立往来账款明细账并标明事由、账龄。对应收账款要做出催要计划，按计划及时收回。对应付账款要做出付款计划，按计划分期分批清理。建议对应收账款按比例提取一定的坏账准备，对五年以上的应收账款进行坏账处理。同时，对今后发生对外出售材料、提供劳务、设备租赁等事项要提前请示，经批准后，本着先收款后发货的原则办理，或签订经济合同，按合同执行，经办人要负责催收欠款。

（7）加强监督机制，实行激励措施。

内部控制的目的在于促进组织的有效运行，而内部审计的目的在于考核项目效益、评估内部控制制度，实时提出改进建议，以求内部控制制度得以持续实施。对于内部控制执行较好的项目，公司应及时给予精神和物资的奖励。对于执行比较差的项目，在项目领导班子兑现时进行一定程度的处罚，并且对项目领导班子的后续任用给予一定的考察期。只有加强监督机制，项目经理部的各项经济业务才能始终处于可控状态。实行固定、严格的激励措施，也就给项目经营层一个明确的目标，项目经理层才有更大的动力去挖掘最大的利润，实现项目员工和企业“双赢”目标。

3.实行事后控制制度

（1）加强内部稽核制度

如设立材料稽核员，不定期对材料的价格、质量进行抽查，并对合同的签订、执行进行稽核；成立质检部，制定相关的质量控制制度，对工程质量进行监督，尽最大努力做到第一次将事情做好，不返工，不浪费，走低成本高效益之路。

（2）提高职工素质

企业应制定相关的考核办法，对每一岗位的职责履行情况进行季度、年度考核，定期不定期进行技术培训和比武，提高职工的业务素质，加强对职工的思想教育，全面提高人员素质，促进内部控制的有效实施。

（3）健全内部审计制度

内部审计人员要深入项目一线，定期检查工程项目的建设情况和建设成果，对其产值收入、成本控制和效益情况进行审计和认定，并提出管理建议书和审计报告；还要定期检查所提审计建议的落实和整改情况，从多方面促进内部控制制度的健全和完善，提高管理水平，增加经济效益。

综上所述，企业内部控制应强调在特定条件下的特别授权管理，对特别业务的内控流程设计要体现一定的弹性，以突出内部控制的适应性和灵活性。只有建立和完善符合现代企业经营管理理念的内部控制制度，才能保护企业财产的安全完整，确保企业经营管理目标的实现，提高企业经济效益，从而提高施工企业资质，便于承揽工程。良好的内部控制有利于企业股东的利益；有利于董事会有效行使控制权；有利于保障债权人、职工、客户等的利益；有利于企业治理结构的完善，最终实现企业的发展和目标。

参考文献：

[1]刘方兰.公路施工企业内部控制存在的问题及对策研究[J].现代商业，2009（26）

[2]王芳.浅谈公路施工企业的内部控制管理[J].市场论坛，2007（10）

[3]梁瑞雄.试析企业全面质量成本计划和控制体系的建立[J].现代商业，2009（26）

[4]高志刚.浅议施工企业内部控制存在问题及对策[J].交通财会，2011（04）

[5]谢芙蓉.关于加强公路施工企业内部控制的思考[J].技术与市场，2008（10）

[6]曾艳.企业战略联盟动因浅析[J].技术与市场，2008（10）

[7]林秀荣.浅谈公路行业内部控制管理工作[J].交通财会，2005（12）

[8]邱赛萍.如何搞好公路施工企业财务管理工作的探讨[J].中国西部科技，2010（18）