一、风险识别
施工企业要想做好风险管理工作，首先就是要开展风险的识别工作，即判断、归类并鉴定企业所面临的各种潜在风险，也就是对各种风险进行定性研究。在施工企业中，它的风险识别主要有两个步骤:收集资料和以资料为基础分析企业当前存在的各种风险。首先是收集资料。收集资料是施工企业进行风险管理工作的基础，它是否完整、真实、及时都会极大地影响项目风险的损失程度。一般来说，对识别风险有具体帮助的主要有二个方面:第一，项目合同文件。在签订项目合同文件后，不确定性仍然是其中很多内容最大的特点，施工企业在该项目中所遇到的风险就是由这些不确定性的内容来决定的，譬如施工项目中明确规定了对技术、设备、施工时长以及所学的各种原材料等的条件要求。因此，从合同内容中的不确定性入手可以很好的识别项目中存在的风险，并且大量的相关信息都会在合同书的内容中有所体现，能够有效地识别项目风险;第二，项目中的前提条件、受限条件以及假设条件。在项目正式开工前，都会对其进行一个详细的分析和调查，包括该项目的施工可行性、施工建议以及一些施工设计等，但是它们都是在一些假设、预测的基础上提出来的，那在实际的施工中这些假设条件可能可行，也可能不可行，由此，项目的假设条件和前提条件中有着潜在风险。然后是根据所收集到的资料分析企业当前所存在的风险。一般来说，施工企业的风险主要包括三个方面:第一，合同管理风险。经济主体之间在平等、自愿的情况下起草的协议可视为合同，但是很多施工企业在合同签订方面并没有一个科学、严格的运作模式，从而导致出现合同管理风险;第二，财务资金风险。资金风险和税收风险是这类风险的主要内容，由于在施工过程中，普遍会遇到项目资金不足的问题，这会导致施工企业的资金垫付量加大;第三，工程款拖欠风险。合同约定由于各种各样的原因不能被建设方面按时履行，导致大金额的工程款被拖欠，这将会给企业带来极大的风险。
二、风险评估
在完成风险识别之后，就可以开展风险评估工作了。风险评估是指以定量方法和定性方法为主、以各种科学技术为辅，寻找并分析、评价存在的主要风险及其影响程度，以此来估计风险最终的破坏力度和影响程度。定量方法，是指用有实际意义的数字来描述风险发生的可能性及其影响的一种风险评估方法。如用具体的金额数字表示风险的影响程度，用概率表示风险发生可能性的高低。同时注意，在具体的风险评估时，要具体情况具体分析，根据发生的实际情况采用最合适的定量评估方法对风险进行评估。定性方法，是指用文字来描述风险发生的可能性及其影响的另一种风险评估方法，它会用定性方法中的专业术语来分析、评估和描述风险发生的可能性及其影响，如“高”、“极高”、“低”、“极低”、等。它的具体工作过程是先调查了解内部控制制度在施工企业中的建立情况，再了解已经存在的内部控制制度在审计单位中的执行情况，并把调查、了解的情况记录在册且用文字描述，以此来初步评价内部控制的情况，同时对控制风险进行评估。
三、风险应对
当内部审计完成风险识别和风险评估后，就可以进行风险应对工作了，但一定要注意根据实际情况采取有关措施，通常情况下，风险的应对措施主要有四个方法是经常被采用的:首先是风险回避，顾名思义，采取的应对措施会尽可能的降低风险发生的可能性。其次是风险降低，很明显，它的意思是说通过采取应对措施，企业可接受或可承受风险带来的影响。例如垫资合同，在内部审计人员通过对合同规定及其内容的详细研究和分析后，检查与评估施工企业的经济承受能力，判断经济主体之间在整个合同签订的过程中是否存在民主受限、程序不当的风险，从而提高垫资款可以顺利地收回可能性。然后是风险转移，是指采取相应的措施吧风险转嫁或者和他人共同承担风险，以此来把风险发生的可能性及其影响降到可容忍的范围内。如在所有相关的付款条件中都注明当业主工款到位后，再按有关比例支付劳务费或者是购货款，从而达到风险共担的目的，以降低风险带来的影响。最后是风险接受，它主要是说由于风险所带来的影响在可接受或可承受的范围内，所以没必要采取应对措施。其实每一个经济活动都是风险与利润共存的，没有无利润的纯风险，也没有无风险的纯利润，因此企业在生产经营过程中合理的风险承担是必要的、也是正常的。综上所述，实施风险管理可以使企业有效避免失败、更容易获得成功。因此施工企业要重视风险管理工作，结合当前的实际情况以及自身的发展情况，建立健全内部控制机制，使内部审计有足够的独立性，以做好风险管理工作。同时在其他方面也要建立风险防御体系，以提高企业的风险管理水平以及在激烈市场中的综合竞争力，从而使企业建设的项目获得更高的经济效益并促进企业健康性的日常运营的与可持续性发展。
作者：金永良 单位：浙江省水电建筑安装有限公司
