内部审计作为全面风险管理的第三道防线，要坚持底线思维，在海洋石油工程股份有限公司实施“走出去”战略过程中，要关口前移，紧盯境外项目立项、费用、进度、质量、安全、采办等关键环节，及时发现问题、揭示风险、降低损失，以促进项目顺利实施和公司高质量发展。
（一）海洋石油境外工程项目特点
现阶段海洋石油境外工程常见的合同模式为EPCI（Engineering Procurement Construction Installation）总承包合同，即总承包商根据业主开发油气田的需求，按照合同条款在约定的工期及固定总价范围内，向业主提供设计、采购、建造、安装一系列服务，同时就整个项目的安全、质量、工期、造价进行管理与负责。与传统EPC项目相比，具有更高的风险，对总承包商在合同、技术、施工等方面的要求更加严格。
（二）境外EPCI项目主要风险点
EPCI合同模式下，项目实施过程中主要风险由总承包方承担，常见风险有以下几个方面。
1.项目所在国家（地区）的政治环境和条件变化产生的风险，主要包括所在国（地区）的法律法规、税收政策、风俗宗教和气候变化等风险。
2.总承包商与业主、分包商在合作过程中可能发生的风险，主要包括合作伙伴履约能力不足、资金短缺、信用不良等风险。
3.总承包商对合同条款理解偏差，引起合同双方争议产生的风险，主要包括合同模式、付款里程碑、合同责任划分等风险。
4.项目设计、施工过程中技术运用不当产生的风险，主要包括行业标准、设计规范、业主特殊要求、技术偏离等风险。
5.总承包商在项目组织与实施过程中产生的风险，主要包括资源投入风险、质量安全风险、进度控制风险、费用超支风险等风险。
（一）项目背景
C公司通过竞标，成功以EPCI总承包方身份中标A项目。A项目位于中东某国北部油田，合同工作范围包括：新建一座平台的设计、采办、建造、运输、海上安装工作；海底管线和海底电缆的设计、采办、海上安装工作；部分旧平台的维修改造工作。
（二）组织实施审计工作
根据C公司党委要求，对A项目开展过程审计，坚持“数据先行”“分析先行”，采用专家+专业的“两专”审计模式。
1.审计组坚持以问题和风险为导向，通过大数据分析，审计组整理了与项目业主往来的300余份信件，通过梳理关键词进行分析，初步判断，项目在工期、费用方面可能存在较大风险。
2.基于上述判断，审计组带着疑问，利用人员“错位”访谈法，分别与投标、设计、采办、现场人员进行访谈，了解各专业之间相互影响的情况。
审计组巧妙利用项目投标人员与项目执行人员之间的“矛盾”点，进行了多轮访谈。项目施工经理认为，因投标技术方案过于理想化，没有充分考虑不确定性，导致项目在执行过程中，因施工计划多次调整，我方投入的大型资源在现场长期待机，业主以项目总价合同为由，拒绝给予补偿；项目投标人员认为，项目投标不存在过于理想化、未考虑实际的问题，主要是由于项目组计划执行不力，没有统筹好设备采办、资源协调等工作，导致项目错过海上施工窗口期。
3.面对双方争执的焦点，审计组基于项目作业水深和海上平台的结构重量，查阅了大量国内同类型项目历史数据，横向对比了原材料采购周期和建造、施工工期，并咨询设计、建造方面的专家意见，深入分析主客观原因。
4.审计组基于公司SAP、财务云、合同管理、采办系统等业务系统，建立了投标概算、执行预算、实际费用的对比分析模型，为寻找投标缺陷漏项提供了审计方向。
（三）审计发现的主要问题
审计组牢固树立底线思维，将揭示风险隐患摆在突出的位置，充分发挥审计“探头”作用，共提出制度执行问题4项，揭示项目进度滞后、费用超支等风险3项。
（四）产生问题的原因分析
一是风险意识不足，没有深刻全面准确识别境外项目的重要风险，未对项目运行过程中可能存在的重要风险影响做出科学有效研判。
二是国际采办能力不足，对国际市场行情变化不敏感，报价与执行时价格差异较大。
三是财税、法律等支持力度不够，对当地税收、法律政策缺乏了解。
四是商务能力不足，商务人员欠缺经验，没有最大程度争取合同权利，与业主的沟通、谈判处于极度弱势的地位。
五是项目管理能力不足，前期准备工作不充分，缺乏对当地情况的调研和预判，缺少应急预案。
（五）审计整改落实
1.开源节流，最大程度减低项目亏损。一是充分调动内部资源，选派高级项目经理以及项目管理队伍，加强对项目协调指导。二是成立合同谈判专项工作组，有效降低合同违约风险。三是积极与业主开展税务谈判，减少关税支出。四是优化船舶投入计划和施工方案，减少船舶动员、复员成本。
2.建章立制，严格投标过程管控。一是建立了“投、干”一体化管理，破解了投标、项目管理“两张皮”的难题。二是加大前期投标工作投入，降低投标风险。三是完善市场运营管理体系，建立了风险登记册，制定了各阶段风险控制点，严格落实风险管控机制。
3.落实责任，严肃追责问责。
4.总结经验，提炼案例材料。
内部审计要紧扣公司发展战略，聚焦重大决策部署，抓住重点领域和关键环节，提升风险防控能力，持续强化事前、事中审计，充分发挥内部审计安全保障作用。
（一）加强党对审计工作的领导，更好发挥审计监督作用
党的领导是保障审计项目顺利实施的前提、关键。通过健全完善党领导审计工作的体制机制，畅通党对审计工作的指挥渠道，始终将党的领导贯穿于审计工作全过程、各方面，为内部审计工作开展提供全方位坚实保障。
（二）关口前移，突出内部审计“防未病”作用，及时揭示项目重大风险
内部审计作为公司全面风险管理的第三道防线，要关口前移，通过开展项目过程审计，及时、精准揭示项目在行过程中的重大风险，为公司持续健康高质量发展保驾护航。
（三）强化审计整改措施，源头整改促管理提升
要建立审计工作闭环管理机制，确保审计整改工作质量，严格落实审计问题记账销账制度，采取清单式管理、项目化推进方式跟踪督办。
（四）加强审计信息化建设，提高远程审计工作水平和质量
内部审计要加强信息化能力建设，以科技强审为抓手，牢固树立大数据思维，积极探索运用数字化、智能化在审计支持分析中的运用，实现数据采集、处理、分析、预警的全周期管理。
文章摘自《中国内部审计》杂志2022年第9期
作者：杨裕嘉
单位：海洋石油工程股份有限公司
编辑：孙哲