《穿透式监管下的建安“业、财、税、费”风险防控》

《穿透式监管下的建安“业、财、税、费”风险防控》

构建全链条 · 穿透式风险防控体系

主讲老师：张小实【课程背景】

工程企业具有项目分散、资金密集、链条漫长、合规风险突出的行业特征，在国资委穿透式监管与"注智式管理"要求下，传统的"事后救火式"风控已难以为继。招投标围标串标、合同条款陷阱、分包挂靠乱象、工程款拖欠、异地税务合规、商业贿赂等风险点，贯穿项目全生命周期，且财务与商务环节高度交织。

本课程以工程企业真实业务场景为底色，以"财务+商务"双视角为主线，从风险识别、内控体系、流程穿透、数智预警四个维度出发，系统构建招投标、合同、资金、税务、分包、廉洁六大风控模块，助力工程企业打造"事前可防、事中可控、事后可溯"的全链条风险防控体系。

【课程收益】

1. 掌握工程企业六大核心风险图谱，建立"财务+商务"协同风控思维；

2. 穿透工程项目全生命周期，识别各阶段关键内控节点与风险敞口；

3. 掌握招投标与合同全流程风控工具，防范围标串标与条款陷阱；

4. 构建资金、税务、分包三大高频风险的分级预警与应对机制；

5. 学会运用内控评价与数智化手段，实现风险"早发现、早预警、早处置"。

【课程对象】

工程企业财务总监、财务经理、资金会计、税务会计、项目财务、财务BP；商务经理、投标主管、合同管理员、预算造价人员、项目经营人员及内控合规管理人员等。

【课程时间】

1天（6学时）

【课程大纲】

一、审时度势 工程企业风险全景与监管态势

1. 大势所趋：穿透式监管下工程企业的"风暴眼"

1）工程行业五大风险基因：项目分散、资金密集、链条漫长、主体多元、政策敏感

2）项目遍布全国甚至海外，总部"管不到、管不好、管不细"的管控困境

3）单个项目资金动辄数亿，资金错配与挪用的敞口极大

案例：某央企工程局项目经理挪用工程款3000万炒股，三年后才被发现

4）国资委穿透式监管对工程企业的靶向要求

5）"四全"穿透（全级次、全链条、全过程、全要素）在DRP系统中的运行实景

6）十大约束领域中工程企业最高频触线的三个：采购与供应链、合同、资金

政策：九部门《关于进一步加强财会监督工作的意见》：工程企业财会监督新边界

7）住建部、审计署、纪检监察多维监管叠加

建筑市场专项整治：围标串标、违法分包、挂靠的联合惩戒机制

8）审计署工程审计重点：招投标、变更签证、资金支付、结算审核

9）"三重一大"与工程项目决策的合规边界

10）多大金额的项目投资、合同签订、资金支付必须上会？

11）项目经理"先斩后奏"的决策越位风险与补救机制

12）财务与商务风险交叉点：为何两个部门必须协同

13）投标报价靠商务、资金测算靠财务，信息不对称导致"中标即亏损"

14）合同条款商务签、付款条件财务控，职责交叉处的风控真空

演练：分组绘制本企业风险地图，识别Top5高危风险点

2. 风险图谱：工程企业六大核心风险全景透视

招投标风险：围标串标、陪标、虚假招标、资质挂靠

1）标书MAC地址、IP地址、报价规律——大数据如何锁定串标

2）资质挂靠的"原罪"：被挂靠方的连带责任边界在哪里

案例：某建企多份标书MAC地址一致被认定串标，没收保证金+列入黑名单

合同风险：条款陷阱、阴阳合同、变更签证失控

3）付款条件、结算方式、违约金、材料调差——一个疏漏百万损失

黑白合同：中标合同与实际执行合同不一致，结算时以哪份为准

资金风险：垫资施工、应收账款坏账、资金挪用

4）工程款挪用、材料款套取走个人卡、项目部"小金库"——四种典型挪用路径

5）垫资的合规边界与资金成本测算：垫到什么程度项目就开始"失血"

税务风险：异地预缴、进项抵扣、发票虚开、个税社保

6）跨区域涉税事项报验与异地预缴全流程：少缴补缴+滞纳金，多缴退税难

7）砂石材料票、包工头代开票、机械租赁费票——三类高风险发票的审核要点

案例：某建企接受虚开发票，已补缴税款仍被定性偷税——"应当知道"标准如何认定

分包风险：违法分包、转包、劳务用工、农民工工资

8）"以包代管"为何屡禁不止？分包商准入、评价、淘汰的全链条风控

农民工工资专户：开了户不等于合规，七个高频处罚点

廉洁风险：商业贿赂、利益输送、关联交易

9）招投标、采购、变更签证、付款结算——四大寻租高发环节

10）关联交易与利益冲突识别：供应商是项目经理的小舅子怎么办

工具：工程企业风险热力图：按项目阶段×风险等级矩阵定位

二、体系筑基 工程企业内控体系建设与落地

1. 内控框架：从"纸上制度"到"落地执行"

1）COSO框架与中国《企业内部控制基本规范》对标

2）五要素在工程企业的具体落地：控制环境、风险评估、控制活动、信息沟通、内部监督

3）为什么很多企业的内控手册最后变成"应付检查的摆设"

4）工程企业内控体系的"三层架构"

治理层：股东会、董事会、监事会的风控职责

管理层：总部职能部门的制度设计与监督

执行层：项目部的一线执行与反馈

5）财务内控与商务内控的边界划分与交叉协同

6）哪些控制点归财务、哪些归商务、哪些必须双签

7）财务BP前置到项目：从"事后做账"到"事前控险"

授权审批矩阵："金额×事项×岗位"三维设计

8）多少钱谁批、什么事谁签、哪些岗位不能碰

9）工程企业三大审批陷阱：项目经理权力过大、紧急采购绕流程、合同变更未审批

工具：工程企业授权审批矩阵模板（资金支付、合同签订、采购招标、用工录用四大类）

不相容职务分离：工程企业七组高危岗位

10）采购申请与审批、审批与付款、付款与对账、计量与审核、签约与验收

11）人手不够怎么办？小企业不相容岗位分离的"最小可行方案"

演练：对照本企业岗位设置，找出至少3组未分离的不相容职务并设计补救措施

2. 内控落地：流程穿透与节点管控

1）工程项目全生命周期内控节点地图

2）投标→签约→开工→履约→结算→收尾，每个阶段的关键控制点

3）关键控制点（KCP）识别：财务视角与商务视角的差异与互补

4）印章、网银、合同章"三章"管控的工程企业痛点

5）项目部印章满天飞、合同章带出总部、网银U盾一人保管——典型失控场景

6）电子印章与用印审批系统的落地实践

案例：某省建集团"印章失控"导致2.3亿担保纠纷案

7）项目独立核算与内控嵌入

8）每个项目都是一个"利润中心"：独立核算如何支撑风险穿透

9）财务BP如何前置到项目投标和合同谈判环节

AB角互控制度：关键岗位"既互备又互控"

10）A经办B复核、大额双人签字、定期轮岗与强制休假——不是不信任，是保护

11）轮岗在工程企业的特殊难点：项目周期长、人员分散、交接不彻底

案例：某企业出纳十年未轮岗挪用资金赌博，强制休假本可第一年发现

12）工程企业风险内控自查工具箱（六张表）

13）投标与合同管理自查表、采购与付款内控自查表、资金管理内控自查表

14）税务合规自查表、用工与社保自查表、项目财务核算自查表

三、商务风控 招投标与合同全流程管控

1. 招投标风控：守住项目入口第一道关

1）招标方式选择的合规边界

2）公开招标、邀请招标、竞争性谈判、单一来源采购的适用条件

3）"化整为零"规避公开招标的认定标准与风险

4）围标串标的六大识别信号与财务数据佐证

5）报价规律异常、保证金来源相同、标书内容雷同、联系人交叉

6）财务如何从投标保证金流水和资金回流中发现串标线索

独家：招投标舞弊的财务数据穿透核查方法

7）投标保证金、履约保证金的资金管控与退还风险

8）保证金收取、退还、没收的内控流程与会计处理

以保函替代保证金：银行保函、担保公司保函的风险差异

9）资质审查与挂靠识别：商务初审+财务复核双校验

10）资质证书真伪、业绩真实性、人员社保归属的核查方法

11）财务如何通过供应商/分包商的注册资本、纳税记录判断其实力

演练：给定3份投标文件，识别围标串标嫌疑并说明依据

12）评标环节舞弊防范

13）评标专家行为分析、评分异常识别、IP地址与报价规律监控

14）电子化招投标平台的风控功能与局限

2. 合同风控：从条款审查到履约闭环

1）工程合同核心条款审查清单

2）价款确定方式、支付条件与节奏、结算方式、变更与签证程序

3）违约责任、材料调差机制、争议管辖、不可抗力——商务人员最容易忽略的六个条款

工具：工程合同风险审查 Checklist（财务+商务双视角）

4）阴阳合同与"黑白合同"的法律效力与风险

5）中标合同与实际执行合同不一致，结算时以哪份为准

6）补充协议变更中标合同实质性内容的效力边界

7）合同变更与签证管理：商务确认+财务计价的双控机制

8）"低中标、高索赔"为什么变成"低中标、高扯皮"——签证不及时的代价

9）变更签证的审批权限、时效要求、书面确认与影像留存

案例：某市政项目因签证失控导致亏损8000万的全过程复盘

索赔与反索赔：财务人员如何提供数据支撑

10）工期索赔、费用索赔的证据链构建：财务数据如何成为索赔利器

11）反索赔中的成本核算与损失量化

合同履约跟踪：进度款支付与产值确认的匹配管控

"三匹配"模型：产值—收款—成本，任何一个不匹配都是风险信号

12）进度款超付与欠付的风险识别与应对

模型：合同履约"三匹配"模型：产值—收款—成本

四、资金护航 工程项目资金与税务风险管控

1. 资金风险：垫资、回款与挪用的三重防控

1）工程垫资的合规边界与资金成本测算

2）政府投资项目垫资的禁令与商业项目垫资的风险权衡

3）垫资的资金成本如何计入项目报价：不是"甲方让垫就垫"

4）应收账款分级管理

5）账龄、甲方信用、项目状态三维度的应收账款风险评级

6）不同等级应收账款的催收策略与坏账计提

工具：工程项目资金风险预警指标体系（12项核心指标）

7）项目资金专户管理与资金挪用防范

8）工程款挪用、材料款套取走个人卡、项目部"小金库"——四种典型路径

9）项目资金专户、资金计划审批、大额支付联签的三道防线

案例：某项目经理将工程款数千万转入关联公司"周转"，资金穿透核查后追刑责

10）农民工工资专用账户与代发制度的合规操作

11）专户混用、代发流水与花名册对不上、总包代发后分包不认——七个高频处罚点

12）实名制管理、工资保证金、总包代发的全流程合规要点

政策：《保障农民工工资支付条例》执行中的高频处罚情形与裁量基准

票据管理：商业承兑汇票的接收、背书与兑付风险

13）商票接收的准入标准：不是所有甲方的商票都能收

14）商票贴现、背书转让、到期兑付的风险管控

演练：给定项目资金流水，识别3个异常信号并设计应对方案

2. 税务风险：异地施工与发票合规的穿透管理

1）跨区域涉税事项报验与异地预缴全流程

2）预缴少了补缴+滞纳金，预缴多了退税难——计税依据与预征率的精准把握

3）跨区域涉税事项报告逾期、项目结束未反馈——影响纳税信用的细节

4）增值税进项抵扣风险

5）材料票、劳务票、分包票的合规要点与抵扣范围

甲供材与清包工：一般计税vs简易计税的临界点测算

技巧：甲供工程计税方式选择"临界点测算模型"——一张表算清两种方式税负差

6）虚开发票的识别与防范

7）"三流一致"在工程场景的适用与变通：资金流、发票流、货物流

8）接受虚开发票的"应当知道"标准：财务人员如何自保

案例：某建筑公司因接受虚开劳务发票被稽查补税+罚款1200万

9）企业所得税项目分摊与汇算清缴风险

10）跨地区经营汇总纳税：项目部预缴与总部汇算的衔接

11）完工百分比法的"进度游戏"：完工进度与实际工程量不匹配的税务调整风险

12）用工模式的税务与社保合规

13）劳务派遣、劳务外包、灵活用工的合规边界与"假外包真派遣"认定

包工头代开发票：代开环节个税预征率差异与汇算清缴的"暗坑"

14）社保入税后，多种用工模式的成本与风险全景对比

演练：给定四种用工场景，判断法律关系、税务处理与社保责任

五、项目穿透 工程项目全生命周期风险防控

1. 项目前期与履约期风险穿透

项目投标阶段：可行性研判与财务尽调要点

甲方资信调查：政府平台公司、房企、国企业主的风险差异

项目盈利性测算：报价、成本、资金、税务的四维测算模型

项目启动阶段：目标成本测算与风险准备金计提

1）目标成本分解到分项工程、到月份、到责任部门

2）风险准备金的计提比例与动用审批：不是"项目经理说了算"

项目履约阶段：进度、质量、成本、安全四维风险联动

3）进度滞后导致成本增加、质量返工导致利润吞噬、安全事故导致全面停工

4）财务如何从产值、成本、资金数据中发现履约异常

5）分包商全链条风控

6）准入审查、过程评价、动态淘汰的闭环管理

分包商资金穿透：防止分包商挪用工程款导致农民工讨薪

工具：分包商信用评价打分表（财务指标+履约指标）

物资采购：集采与项目自采的内控差异

7）集采的规模优势与效率矛盾、项目自采的灵活与腐败风险

8）材料单价偏离市场价多少算异常？内控阈值怎么设才合理

模型：工程项目"四阶段八节点"风险穿透模型

2. 项目收尾与后评价风险闭环

工程结算审计：审减率管控与商务财务协同

1）结算资料的完整性、时效性：商务提交、财务复核的双把关

2）审减率异常的原因分析：是报价虚高还是管理失控

3）项目尾款回收与质保金管理

4）尾款拖欠的常见原因与法律手段：从催告到诉讼的策略选择

5）质保金的到期提醒、缺陷责任处理与回收跟踪

项目后评价：风险事件复盘与经验沉淀

6）盈利项目和亏损项目都要复盘：成功经验和失败教训同样重要

7）后评价报告如何反哺投标报价和内控优化

8）亏损项目专项治理

亏损识别：账面亏损 vs 潜亏，潜亏的隐藏手法与识别

归因分析：是投标报价问题、管理问题还是外部环境变化

追责与整改：问责不是目的，防止再次发生才是

案例：某央企工程项目亏损专项治理：从追责到制度重构

风险知识库建设：从"个案救火"到"体系免疫"

9）风险案例库、风险清单库、应对方案库的建设与维护

10）如何让一线人员愿意上报风险而不是隐瞒

演练：给定一个亏损项目资料，分组完成风险归因与整改方案

六、阳光防腐 廉洁风险与合规体系建设

1. 工程领域廉洁风险的高发场景与防控

1）招投标环节的利益输送与权力寻租

2）量身定制招标条件、泄露标底、陪标补偿——典型手法与识别

3）评标专家与投标人的利益交换：如何从评分数据中发现异常

4）物资采购与分包选定中的商业贿赂

5）供应商入库环节的"门槛费"、验收环节的"好处费"、付款环节的"回扣"

6）采购单价持续偏离市场价是最直接的信号：内审如何穿透

案例：某工程公司采购主管因单价持续偏离市场价15%被内审发现，移送司法

7）工程变更与签证中的权力变现

8）虚假签证、夸大工程量、变更定价偏高——签证环节的腐败空间

9）变更签证的"双人复核+影像留存+系统留痕"三防机制

10）工程款支付与结算审计中的寻租空间

"不送礼不付款"：付款环节的拖延战术与利益输送

11）结算审计中的"放水"：审减率异常偏低的背后

12）关联交易与利益冲突识别

13）员工或近亲属持股的供应商、分包商如何识别和管理

14）利益冲突申报制度的落地：从"填表"到"实质核查"

工具：工程企业廉洁风险点排查表（按岗位×业务环节）

2. 合规体系建设与"三不腐"机制

1）合规管理体系与内控体系的融合路径

2）合规、内控、风控、内审"四位一体"的组织架构设计

3）避免"多套制度、多头检查、基层疲于应付"

4）举报机制与举报人保护

5）举报渠道的多样性与匿名性保障

6）举报线索的核查流程与反馈机制

7）轮岗、强制休假、离任审计的工程企业实践

8）关键岗位轮岗周期与交接规范

9）强制休假期间的工作交接与审计安排

项目经理离任审计：不仅审财务，更审管理和决策

10）财务人员与商务人员的合规职责与免责边界

11）什么情况下财务人员需要拒绝执行？拒绝的正确姿势是什么

12）"领导让做的"不是免责理由：合规职责的法律边界

模型：工程企业"三不腐"机制落地模型

合规文化建设：从"要我合规"到"我要合规"

13）合规培训的"去形式化"：用真实案例代替空洞说教

14）合规激励与违规惩戒的平衡：让合规的人不吃亏

演练：当你发现上级在分包选定中有利益倾向，财务/商务人员如何应对

七、数智赋能 风险预警与内控评价

1. 风险预警体系：从"人盯人"到"数盯数"

1）工程企业风险指标库设计

财务指标：资产负债率、流动比率、应收账款周转率、项目毛利率

商务指标：投标中标率、合同变更率、签证索赔率、结算审减率

行为指标：审批超时率、异常退单率、夜间操作频率

2）红橙黄蓝四级预警机制与响应流程

3）红色24小时上报、橙色48小时方案、黄色一周整改、蓝色月度复盘

响应超时自动升级：避免"预警发了没人管"

4）大数据风控在工程企业的应用场景

招投标数据分析：围标串标识别、报价异常预警

资金流水监测：关联交易识别、资金挪用预警

发票异常识别：虚开风险、进项抵扣异常

工具：工程企业风险预警仪表盘设计框架

5）AI在工程风控中的应用场景与局限

6）合同智能审查、发票自动核验、异常交易识别的AI落地

AI不是万能的：复杂业务判断和"人"的因素仍需人工介入

7）财务共享中心的风控前置功能设计

8）共享中心不仅是"集中做账"，更是"集中控险"

9）从业务单据到凭证自动生成——减少的不只是人工，更是"人调账"的空间

对标：头部工程企业税务共享中心的风控前置实践

2. 内控评价与持续改进

1）内控自我评价的方法与工程企业实施要点

评价范围：总部职能部门+重点项目部的抽样策略

评价方法：穿行测试、控制测试、缺陷认定的实操要点

2）内控缺陷认定标准

3）设计缺陷vs运行缺陷：制度本身有问题还是执行不到位

4）重大缺陷、重要缺陷、一般缺陷的量化与定性标准

5）内控评价与审计、纪检、巡察的成果共享

6）避免重复检查、重复整改："一次检查、多方共用"

7）问题线索的移送与联合处置机制

8）内控整改的"闭环管理"

9）发现—整改—验证—固化：缺一环都是"半拉子工程"

10）整改不到位的问责与"屡查屡犯"的根因治理

11）风控能力成熟度模型：从初级到世界一流的五阶进阶

第一阶：事后救火——风险发生了才处理

第二阶：制度上墙——有制度但执行不到位

第三阶：流程嵌入——风控融入业务流程

第四阶：数据驱动——用数据预警和决策

第五阶：文化自觉——全员风控、自我驱动

模型：工程企业风控能力五阶成熟度模型

演练：用成熟度模型为所在企业打分，制定3项提升行动

— 课程大纲 · 2026穿透式监管 —

张小实 | 工程企业风险管控与内控管理