主要風險

1.立項缺乏可行性研究或者可行性研究流于形式，決策不當，盲目上馬，可能導致難以實現預期效益或項目失敗。

2.項目招標暗箱操作，存在商業賄賂，可能導致中標人實質上難以承擔工程項目、中標價格失實及相關人員涉案。

3.工程造價信息不對稱，技術方案不落實，概預算脫離實際，可能導致項目投資失控。

4.工程物資質次價高，工程監理不到位，項目資金不落實，可能導致工程質量低劣，進度延遲或中斷。

5.竣工驗收不規范，最終把關不嚴，可能導致工程交付使用后存在重大隱患。

內部控制要求與措施

1. 工程立項

（1）企業應當指定專門機構歸口管理工程項目，根據發展戰略和年度投資計劃，提出項目建議書，開展可行性研究，編制可行性研究報告。

（2）企業應當組織規劃、工程、技術、財會、法律等部門的專家對項目建議書和可行性研究報告進行充分論證和評審，出具評審意見，作為項目決策的重要依據。

（3）企業應當按照規定的權限和程序對工程項目進行決策，決策過程應有完整的書面記錄。

（4）企業應當在工程項目立項后、正式施工前，依法取得建設用地、城市規劃、環境保護、安全施工等方面的許可。

2.工程招標

（1）企業的工程項目一般應當采用公開招標的方式，擇優選擇具有相應資質的承包單位和監理單位。

（2）企業應當依法組織工程招標的開標、評標和定標，并接受有關部門的監督。

（3）企業應當依法組建評標委員會。

（4）評標委員會成員和參與評標的有關工作人員，不得透露對招標文件的評審和比較、中標候選人的推薦情況以及與評標有關的其他情況，不得私下接觸投標人，不得收受投標人的財務或者其他好處。

（5）企業應當按照規定的權限和程序，從中標候選人中確定中標人，及時向中標人發出中標通知書，在規定期限內與中標人訂立書面合同，明確雙方的權利、義務和違約責任。

3.工程造價

（1）企業應當加強工程造價管理，明確初步設計、概算和施工圖預算的編制方法，按照規定的權限和程序進行審核批準，確保概預算科學合理。

（2）企業應當向招標確定的設計單位提供詳細的設計要求和基礎資料，進行有效的技術、經濟交流。

（3）企業應當建立設計變更管理制度。

（4）企業應當組織工程、技術、財務等部門的相關專業人員或委托具有相應資質的中介機構對編制的概預算進行審核，重點審查編制依據、項目內容、工程量的計算、定額套用等是否真實、完整和準確。

4.工程建設

（1）企業應當加強對工程建設過程的監控，實行嚴格的概預算管理，切實做到及時備料，科學施工，保障資金，落實責任，確保過程項目達到設計要求。

（2）按照合同約定，企業自行采購工程物資的，應當按照《企業內部控制應用指引第7號——采購業務》等相關指引的規定，組織工程物資采購、驗收和付款；由承包單位采購工程物資的，企業應當加強監督，確保過程物資采購符合設計標準和合同要求。

（3）企業應當實行嚴格的過程監理制度，委托經過招標確定的監理單位進行監理，工程監理單位應當依照國家法律法規及相關技術標準、設計文件和工程承包合同，對承包單位在施工質量、工期、進度、安全和資金使用等方面實施監督。

（4）企業財會部門應當加強與承包單位的溝通，準確掌握工程進度，根據合同約定，按照規定的審批權限和程序辦理工程價款結算，不得無故拖欠。

（5）企業應當嚴格控制工程變更，確需變更的，應當按照規定的權限和程序進行審批。

5.工程驗收

（1）企業收到承包單位的過程竣工報告后，應當及時編制竣工決算，開展竣工決算審計，組織設計、施工、監理等有關單位進行竣工驗收。

（2）企業應當組織審核竣工決算，重點審查決算依據是否完備，相關文件資料是否齊全，竣工清理是否完成，決算編制是否正確。

（3）企業應當及時組織工程項目竣工驗收。

（4）企業應當按照國家有關檔案管理的規定，及時收集、整理工程建設的各個環節的文件資料，建立完整的工程項目檔案。

（5）企業應當建立完工項目后評估制度，重點評價工程項目預期目標的實現情況和項目投資效益等，并以此作為績效考核和責任追究的依據。

主要風險

1.對擔保申請人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業擔保決策失誤或遭受欺詐。

2.對被擔保人出現財務困難或經營陷入困境等狀況監控不力，應對措施不當，可能導致企業承擔法律責任。

3.擔保過程中存在舞弊行為，可能導致經辦審批等相關人員涉案或企業利益受損。

內部控制要求與措施

1. 調查評估與審批

（1）企業應當指定相關部門負責辦理擔保業務，對擔保申請人進行資信調查和風險評估，評估結果應出具書面報告。

（2）企業對擔保申請人出現以下情形之一的，不得提供擔保：

①擔保項目不符合國家法律法規和本企業擔保政策的；②已進入重組、托管、兼并或破產清算程序的；③財務狀況惡化、資不抵債、管理混亂、經營風險較大的；④與其他企業存在較大經濟糾紛，面臨法律訴訟且可能承擔較大賠償責任的；⑤與本企業已經發生過擔保糾紛且仍未妥善解決的，或不能及時足額繳納擔保費用的。

（3）企業應當建立擔保授權和審批制度，規定擔保業務的授權批準方式、權限、程序、責任和相關的控制措施，在授權范圍內進行審批。

（4）企業應當采取合法有效的措施加強對子公司擔保業務的統一監控。

（5）被擔保人要求變更擔保事項的，企業應當重新履行調查評估與審批程序。

2.執行與監控

（1）企業應當根據審核批準的擔保業務訂立擔保合同。

（2）企業擔保經辦部門應當加強擔保合同的日常管理，定期監測被擔保人的經營情況和財務狀況，對被擔保人進行跟蹤和監督，了解擔保項目的執行、資金使用、貸款的歸還、財務運行及風險等情況，確保擔保合同的有效履行。

（3）企業應當加強對擔保業務的會計系統控制，及時足額收取擔保費用，建立擔保事項臺賬，詳細記錄擔保對象、金額、期限、用于抵押和質押的物品或權利以及其他有關事項。

（4）企業應當加強對反擔保財產的管理，妥善保管被擔保人用于反擔保的權利憑證，定期核實財產的存續狀況和價值，發現問題及時處理，確保反擔保財產安全完整。

（5）企業應當建立擔保業務責任追究制度，對在擔保中出現重大決策失誤、未履行集體審批程序或不按規定管理擔保業務的部門及人員，應當嚴格追究相應的責任。

（6）企業應當在擔保合同到期時，全面清查用于擔保的財產、權利憑證，按照合同約定及時終止擔保關系。