专家解读｜建筑施工企业如何进行 “应对风险和机遇的措施”的审核

wxsunhao

专家解读｜建筑施工企业如何进行 “应对风险和机遇的措施”的审核
原创 2017-12-14 程利平 中国认证认可
6 v' F0 ?% ?) u/ t4 ^( F

为进一步宣贯和普及GB/T 19000-2016新版标准内容，中国认证认可协会（CCAA）以“认证服务质量提升”为主题，召开了GB/T19001-2016标准研讨会，会议邀请了行业专家对新版标准进行分享和探讨，现将各专家观点与大家分享。

浅析如何对建筑施工企业进行 “应对风险和机遇的措施”的审核

" l, m1 M! s" @8 S' M0 @0 k

北京兴国环球认证有限公司  程利平

2015版ISO9001标准中将“基于风险的思维”应用于质量管理管理体系策划、建立、实施、保持和持续改进的全过程，这是社会经济发展的需要，也是企业经营管理的实际需要。因为风险无时不在、无处不在，正确地识别风险，分析和评估风险，针对不同的风险，实施不同的应对策略，抓着有利的机会，有效地规避和防范风险，才能确保企业健康持续发展，实现企业的经营战略目标。

+ \8 U8 J. i+ `: n- B) }2 r

随着我国市场经济的飞速发展，建筑市场的竞争日趋激烈，建筑施工企业面临的问题越来越多，也越来越复杂。而且承接的建筑工程具有投资大、工期长、施工难度大、技术复杂以及工程参与方众多的特点，在建设过程中不可预见的因素较多，所以建筑工程施工是一个高风险的施工过程。在审核施工企业“应对风险和机遇的措施”时，如何更好地应用2015版ISO9001标准中“基于风险的思维”，结合施工企业实际，深入并有效地开展审核。下面就本人在实际工作提出一些审核思路。

一、了解风险及风险管理的基本术语

审核员在审核前应学习风险及风险管理的基本术语，了解企业风险管理基本知识，尤其在审核6.1条款“应对风险和机遇的措施”时，还要初步了解2006年6月国资委下发了《中央企业全面风险管理指引》、2008年5月财政部等五部委联合下发《企业内部控制基本规范》、2007年3月全国工商联合会发布《关于指导民营企业加强危机管理工作的若干意见》、ISO31000-2009《风险管理-原则和实施指南》；只有掌握了这些知识，才能更有效地开展审核工作。

1.风险的定义：在ISO9000-2015《质量管理体系基础与术语》中将“风险”定义为“不确定性的影响”；在ISO31000-2009《风险管理-原则与使用指南》中“风险”定义为“不确定性对目标的影响”。

# z/ R6 |5 o% N1 [3 c; _

风险是由目标、影响目标事件、发生的可能性及发生后对目标的影响所构成；目标是指风险主体想要达到的境界或标准；有目标就有风险，风险因目标而生；所以，讲风险前，先要讲目标。不确定性，也可用-发生的可能性来表述，不确定性是指影响目标的事件是否发生不能确定，什么时间、在何处发生不确定，影响目标的后果如何也不能确定。影响是指事件发生后对目标影响的结果；影响可能是积极的也可能是消极的；可能是确定的也可能是不确定的；可能是单一的也可能是多样的；可能是直接的也可能是间接的。

2.风险管理的定义：在ISO31000-2009《风险管理-原则与使用指南》中“风险管理”定义为“一个组织针对风险所采取的指挥和控制的一系列协调活动”。定义指明风险管理的对象是“风险”；协调方法是“指挥和控制”；“指挥”意味着领导角色和承担的责任；“控制”从风险管理角度是指改变风险性质的方法和措施。

风险管理，既要考虑企业外部环境、内部环境，又要考虑风险的性质、程度；依据对战略目标的影响程度，按照重要性原则，实施不同的风险管理战略。风险管理的目的是预测、预防企业施工生产活动的运行，抓住机遇规避威胁，降低不确定性，减少风险损失，为企业战略目标的实现提供保障。

二、企业是否明确其所处的内外部环境及相关方

审核员在审核“应对风险和机遇的措施”之前，应了解企业是否已识别并确定与其目标和战略方向相关并影响实现质量管理体系预期结果的各种内外部因素；是否已识别并确定对持续提供符合顾客要求和适用法律法规要求的产品和能力产生影响或潜在影响的相关方的需求及期望。是否对确定的内外部环境因素和相关方的需求及期望的相关信息进行监视和评审，这些内外部环境因素和相关方的需求及期望的相关信息是否形成文件，并持续保持最新。

# d* E+ X% ?" W5 X1 s

1.建筑施工企业的内部环境可考虑企业治理架构与管理跨度、资质等级与范围、施工项目与规模、员工素质及执业资格、财务状况及融资能力、管理水平及技术能力、企业文化及价值观、企业经验及教训等因素。外部环境，可考虑国家、行业及地方相关的法律法规及标准规范、国家的宏观经济、国家及地方对产业结构变化（建筑业的调控、周期、市场准入等）、建设单位及建设项目、建筑市场同行竞争、劳动力市场、原材料市场、工程及施工技术、工程所在地的民俗民风及社会状况等因素。是否已形成文件，通过分析确定差别优势，经综合平衡后为制定企业目标奠定基础。

) D: w+ U' M# y+ q

2.建筑施工企业相关方按照需求和希望不同，可分为企业自有链相关方，包括企业员工或雇员、管理者、股东等；价值链相关方，包括建设方（或甲方、客户）、战略合作方、工程专业分包方、劳务分包方、材料供应方、设备供应方、技术服务方等；监管链相关方，包括行政监管方、行业监管方、社区监管方、利益团集方、项目监理方、银行及资助机构等；中价链相关方，包括审计机构、技能鉴定机构、工伤鉴定机构、质量鉴定机构、律师事务所等；社会公共链相关方，包括媒体、非营利组织、项目所在地公众、员工家属等。根据相关方在企业中享有的利益及对企业的影响力，可分成测评满意度、沟通交流、保持监控、保持最新等四类，并采取不同的管理措施。均应通过文件的方式体现。

5 {& [* o: F, v( B0 [4 O; \

三、了解建筑施工企业面临的主要风险

施工企业是否成立风险识别、分析、评价组织，配备专职人员。在ISO31000-2009《风险管理-原则与使用指南》中“风险识别”定义为“发现、辨认和描述风险的过程”。识别出影响企业实现目标的风险事项，包括外部的和内部的、正面的和负面的。通过风险识别后，经过归类、整理，编制“风险清单”。对识别的风险进行分析，在ISO31000-2009《风险管理-原则与使用指南》中“风险分析”定义为“理解风险特性和确定风险等级的过程”，为风险评价、决策和应对选择方法。在风险分析的基础上进行风险评价，在ISO31000-2009《风险管理-原则与使用指南》中“风险评价”定义为“将风险分析结果与风险准则相比较，以决定风险或其大小是否可接受或可容忍的过程”，为制定风险应对措施提供条件。审核员要了解施工企业来自的风险有以下几方面。

2 @$ b( F4 B& g! f& B4 N: M

• 业主风险。业主是工程的投资者，是施工企业最重要的合作者，业主方的情况对施工企业的工程实施和效益有着决定性影响。如果业主在工程施工中滥用权力，拖欠工程款使施工企业陷入经济上的恶性循环，承受巨大的经济风险。有的业主利用虚假工程信息作假发包，招摇撞骗，骗取保证金。有的业主利用有利的地位，盲目压低工程费用，造成施工单位的亏损。施工企业了防止或减少亏损、降低工程质量，从而承受很大的责任风险等等。

• 
  8 P0 K& z9 ~" z& G# @+ l1 v3 o6 ?9 p) Z
  

, D- y/ y- V* Q$ {9 B

2.应收款项风险。建筑行业面临激烈的市场竞争环境和买方的强势地位，垫资施工及超低比例进度款的支付成为目前建筑市场的主流，从而给应收账款的回收埋下了隐患。而应收账款的拖欠和增加，可能会增加企业的财务成本和管理成本，对企业资金流造成不利影响，影响企业的再投资、再发展。

1 E2 {6 J& ~$ l2 j+ R' C. a/ E

3.成本控制风险。由于近些年原材料涨价、劳动力价格和人力成本上升，加之没有根据工程实际情况制定合理的成本预算标准与成本控制流程，影响了成本控制效果，造成成本上升，毛利率降低，从而影响建筑施工企业的盈利能力和竞争能力。

1 Q9 `' r4 g! e

4.信贷风险。国内通货膨胀不断扩大，央行不得不收紧银根，屡次上调存款准备金，提高存贷款利率，导致银行信贷政策收缩，放贷量减少。建筑施工企业的高速发展需要大量的投入，一旦不能及时获得银行贷款，将会严重影响投资项目的建设，影响企业的战略目标的实现。同时，高额的还本付息对企业造成了较大的资金压力，影响企业的资金运转。

' U% `+ X: g. [# b; L

5.报价风险。随着建筑市场竞争日趋激烈，施工企业为了获得继续生存的机会，投标时竞相压价，最终只能以微利或成本价，甚至不惜以低于成本的价格承包工程，发包时要求签订固定价合同。过度竞争造成施工企业合理利益的流失，给企业正常经营和施工带来诸多困难，在施工项目承包过程中稍有管理不当，就可能亏本经营。

6.合同风险。当前建筑市场存在的许多问题，如工程质量问题、工程款拖欠问题、原材料价格问题等，都与合同履行不良有着密切的关系。许多业主利用施工企业急于揽到工程任务的迫切心理，在签订合同时附加某些不平等条款，致使施工企业在承接工程初期就处于非常不利的地位，甚至隐入合同陷阱。合同是建筑施工企业一切风险的源头，如果合同“先天不足”，势必给企业埋下风险隐患，会造成工程项目实施中的被动。

7.质量与安全生产风险。质量与安全是施工企业永恒的生命线，质量与安全管理是工程项目施工管理重要的管理内容。随着建筑市场的发展及我国建筑企业规经营规模的迅速扩大，质量、全生产面临着巨大的压力和严峻的挑战。而一旦出现质量与安全事故，不仅给伤者及家属带来不幸，也给企业造成巨大的经济损失，影响企业的形象和声誉。

7 }, ~. M2 C" C/ S

8.施工进度风险。进度控制是工程项目管理中四大任务之一（安全、质量、进度、成本），影响进度的因素很多，除施工企业内部的劳力部署及调配、建筑材料的采购与进场、施工设备的配备、施工便道的通行等因素外，最主要的还是外部的三大风险，拆迁（地面的建筑物、杆线及地下的管线）、当地民俗与民风（扰民与民扰）、各方协调。拆迁解决不了，根本无法施工，进度上不去，影响竣工交付期，造成违约风险。

9.国家法律法规和宏观经济政策变动等的风险：例如，我国新的《劳动合同法》的实施，将大大提高企业的人力资源成本，降低企业的盈利能力；《安全生产法》的颁布与实施，增加了企业处理安全生产事故的成本；新资质标准的出台，提高了市场准入门槛，增加了执业资格人员及社保人员数量，大大增加了企业成本等等。

* g! X  F& K. }# l3 e% h& }5 p

四、了解施工企业风险管理措施及对策

施工企业经过风险分析、评价与排序，明确了企业潜在风险及应对优先次序，为实施风险应对提供了依据。在ISO31000-2009《风险管理-原则与使用指南》中“风险应对”定义为“风险应对包括一个或多个改变风险的方式，并实施这些方式。一旦付诸实施，这些方式就会提供和改进控制措施”。风险应对可采用风险保留、风险规避、风险转移、风险利用、风险抑制与控制等方法，从中挑选出最经济、最合理、最有效的风险应对方案。审核员要查看形成文件的风险应对措施方案；施工企业应具有以下几个方面的风险应对措施。

1.建立健全风险管理组织体系。设立风险管理机构，成员应由熟悉对建筑企业风险、并能对特殊个案做出风险评估和应对执导的专家组成，如企业领导人、法律顾问、职能部门管理人员等。各职能部门应根据建筑企业的经营特点，设立或兼职风险管理岗位，接受风险管理部门的组织、协调、指导和监督。建立健全各职能部门风险管理内部控制制度和工作流程，明确风险管理体系中决策层、管理层和机关各职能部门的风险管理职责，保证风险管理体系的有效运作。

  F6 y" x2 Y+ [) H4 M3 F

2.加强风险管理文化建设，营造浓厚的风险管理文化气氛。企业要把风险管理文化建设融入企业文化建设全过程，加强员工法律素质教育，制定员工道德诚信原则，促进合法合规经营的风险管理文化。建立重要管理及业务流程、风险控制点的管理人员和业务操作人员岗前风险管理培训制度。努力培育企业风险管理文化，使决策层和管理层在风险管理中起表率作用；重要管理及业务流程和风险控制点的管理人员和业务操作人员在风险管理中起骨干作用；使员工牢固树立风险无处不在、风险无时不在、岗位风险责任重大的意识和理念。

3.加强内部合同管理，注重合同谈判。在合同签订前，必须熟悉和掌握国家有关法律法规，认真研读条款，分析合同文本，通过合同谈判的方式，对合同条款进行拾遗补缺，避免损害自身利益的条款存在。施工企业的合同谈判人员应善于在合同中限制和转移风险，对可以免除责任的条款应研究透彻，切忌盲目接受业主的某种免责条款，对业主的风险责任条款一定要规定得具体明确，达到风险在双方中合理分配。

4.处理好与业主的关系，防范业主风险。由业主引起的风险很大，设计单位和监理工程师引起的风险，在很大程度上也要通过业主的行为施加给施工单位，所以，在施工中热情服务业主，主动给业主提一些合理化建议，优化设计，取得业主的信任与支持。

5.降低成本，提高项目盈利能力。投标期间尽可能保证项目策划符合项目实际情况，项目讯价扎实，投标不缺项不漏项。工程中标后要迅速组建有经验的项目团队，提前确定项目目标成本，制定严格的成本考核奖惩机制。提前锁定大宗材料和劳动力的价格，避免涨价风险。

# u+ n; h, @, N4 }5 y% x$ P

6.加强项目财务管理，防范财务风险。要加强对保证金、垫资款的回收，还需对垫资方式、使用办法、归还方式、归还期限、违约责任等做出细致、明确的规定，以减少垫资风险。在项目合同或协议中明确工程尾款的支付程序及时间，以保证工程尾款的及时收回，降低应收账款风险。要做好企业的盈利能力分析、偿债能力分析。做好带息负债预算工作，控制带息负债总量增长速度及资产负债率水平，从而降低贷款风险。

7.合理转移风险。总承包工程项目通过合法合理的专业分包，选择有实力、信誉好的合作伙伴，把部分专业性极强的工程分包给专业施工单位；在承接工程任务后，及时与材料供应商签订材料供应合同，可以有效的防止材料涨价给施工企业带来的损失；投建设工程一切险、人身事故险和第三者责任险等保险，减少安全及意外伤亡事故所带来的损失。

8.加强索赔，施工企业可以依据施工条件变化、工程变更、业主违约、合同缺陷等情况向业主索赔，追补经济损失。

新版标准对审核员的要求较老版标准有了很大提高，审核员不仅要具有专业深度、审核技能、管理经验及现场经历；而且还要即时了解施工企业的组织架构、管理跨度、资质等级与范围、施工项目与规模、人力资源配置及执业资格、施工工艺及特关过程、质量及安全管控等情况；不仅具备风险管理基本知识，而且具有施工企业“应对风险和机遇的措施”的经验。这样，才能驾驭“应对风险和机遇的措施”的审核；才能更好地为施工企业服务。促使施工企业从风险发生后的被动应付，转变为事前的主动防范，对施工经营中的潜在风险有预见、有预估、有预防，做到未雨绸缪，防患于未然，确保企业目标的实现，达到稳步、健康和持续的发展。

来源：中国认证认可协会

3 t' t9 s. D$ i0 x$ L- S  I

fanbaihang

我按标准4.1条要求，把主要相关方分为内部相关方、外部相关方两方面；其中外部相关方又分为利益相关方及监管相关方。不知各位感觉如何？

fanbaihang

专家列举的诸多风险，不在质量、环境及职业健康安全体系范围之内，审核员是否需要审核这些风险的应对控制？