《工程企业风险管控与内控管理实战》

《工程企业风险管控与内控管理实战》

穿透监管下的风控体系构建与智能工具应用

主讲老师：张小实【课程背景】

金税四期“以数治税”全面落地，银行、税务、工商、社保数据实时共享，国资委DRP穿透式监管系统持续升级。工程企业项目分散、链条长、用工杂、票税痛点集中，正处于监管风暴的最前沿。

税负率异常被预警、私户收款被追踪、挂靠项目被穿透、工资专户被处罚、跨区域预缴出错被补缴——这不是新闻，是每天都在发生的稽查实战。

本课程只解决一个问题：在穿透式监管下，工程企业的财务和商务人员，怎么提前发现风险、堵住漏洞、保护自己和企业。

【课程收益】

1. 看清金税四期与穿透式监管“查什么、怎么查、查到谁”，不再被动等稽查上门

2. 从公司治理顶层理解内控失灵的根源，掌握“五层一体”与激励相容的落地方法

3. 建立“三早”风控闭环，学会用五层下钻从报表异常追到凭证原件

4. 吃透投标、合同、采购、资金、税务、用工六大环节高频“暴雷点”的识别与应对

5. 带走三套内控工具和六张自查表，回去就能用

6. 看懂智能财税与大数据风控平台的底层逻辑，知道数字化风控该怎么建、怎么选。

【课程对象】

工程企业财务总监、财务经理、税务主管、会计、出纳；商务经理、合约预算人员、采购人员、项目负责人及内控合规管理人员等。

【课程时间】

1天（6学时）

【课程大纲】

一、审时度势 监管大势、治理根基与风控机制

1. 大势所趋：穿透式监管下“看不见的眼”

1）金税四期“一人式”监管：大数据交叉比对

2）发票网、资金网、数据网、信用网——工程企业最容易触网的五个节点

3）税负率偏离行业均值多少会被预警？预警之后稽查怎么走？

案例：某建企税负率持续偏低被系统锁定，三个月后牵出跨省挂靠虚开链条

银税共享：私户收款不再是“保险箱”

4）公转私限额、反洗钱推送、CRS金融账户涉税信息交换——资金监控的三条红线

5）材料款走个人卡、工程款进老板账户、挂靠资金“过桥”——穿透追溯路径还原

案例：某工程公司私户收付材料款数千万，银行反洗钱数据直推税务部门

国资委穿透式监管：不只是国企的事

6）“四全”穿透（全级次、全链条、全过程、全要素）在DRP系统中的运行实景

7）十大约束领域中工程企业最高频触线的三个：采购与供应链、合同、资金

政策：九部门《关于进一步加强财会监督工作的意见》：工程企业财会监督新边界

稽查四步流程：数据分析→人工核实→约谈→移交，真遇到了怎么办？

独家：金税四期风险推送指标与核查建议清单

演练：找出三个触发预警的风险点，稽查演练

2. 治理之道：阳光是最好的防腐剂

工程企业治理困局：“老板一支笔”与“项目经理诸侯化”

1）家族式管控、关键岗位亲属盘踞、项目部“将在外君命有所不受”——内控失灵的治理根源

公司治理架构：价值型、战略型股权

2）股权业务结构、产业结构、地域结构——工程企业集团化扩张中的架构陷阱

五层一体：不缺位、不越位、不错位

3）股东会、董事会、监事会、经理层、项目部——五层权责利如何切分才不打架

激励相容：为什么“好制度”逼出“坏行为”

4）项目经理只考核进度不考核回款、采购只考核单价不考核质量——考核指标错位的代价

5）个性化、差异化指标体系与激励措施设计

6）项目标准化复制与差异化管控

演练：公司控制权与权力制衡：给定股权与治理结构，识别控制权旁落的关键节点

工具：激励相容：从“要我控”到“我要控”的理论工具化

3. 风控之要：早发现、早预警、早处置

1）90%的风控失败在“发现太晚”

2）风险信号不是没有，是散落在财务、商务、项目、审计各个角落，没人拼起来

3）“三早”机制的核心不是制度上墙，是有人盯、有阈值、有响应、有闭环

4）红橙黄蓝分级响应

5）红色24小时上报、橙色48小时方案、黄色一周整改、蓝色月度复盘——响应超时自动升级

风控闭环：失败是成功之“母”，什么是成功之“父”？

6）为什么很多企业的预警系统最后变成“狼来了”？——缺少处置反馈和考核挂钩

工具：数据场景五层下钻：总览看板→业务板块→项目维度→交易明细→凭证级穿透

案例：某工程企业风控数字化平台：从一张异常发票追到具体项目和责任人，全流程4小时

演练：给定项目风险场景，30分钟完成风险识别→分级定级→响应方案设计

二、见微知著 工程项目全周期风险场景透视

1. 源头风险：投标、合同与采购——项目还没干，坑都挖好了

1）围标串标的“数字指纹”：操作过，怎么办？

2）标书MAC地址、IP地址、报价规律、保证金账户、文件创建者——大数据如何锁定串标

案例：某建企多份标书MAC地址一致被认定串标，没收保证金+列入黑名单

政策：住建部《建筑工程施工发包与承包违法行为认定查处管理办法》关键条款

3）挂靠的“原罪”，可以合法化，如何去风险？

4）挂靠方虚开发票、拖欠工资、安全事故——被挂靠企业的法律责任与自保三道防线

5）“以包代管”为何屡禁不止？挂靠项目资金管控的破局思路

6）合同里的“隐形炸弹”：商务人员最容易忽略的六个条款

7）付款条件、结算方式、违约金、材料调差、争议管辖、签证程序——一个疏漏百万损失

黑白合同：中标合同与实际执行合同不一致，结算时以哪份为准？

演练：给出真实工程合同节选，现场找出5个“致命条款”并提出修改方案

8）采购腐败的典型路径：从供应商入库到验收付款的灰色链条

9）量身定制招标条件、验收走过场、付款环节吃回扣——每一环怎么堵

10）材料单价偏离市场价多少算异常？内控阈值怎么设才合理？

案例：某工程公司采购主管因单价持续偏离市场价15%被内审发现，移送司法

工程变更与签证：“低中标、高索赔”为什么变成“低中标、高扯皮”

11）变更签证不及时、口头承诺无书面确认、签证量超出合同范围——结算时的被动困局

2. 过程风险：资金、税务与用工——项目干起来，风险跟着来

1）项目资金“跑冒滴漏”：专款专用为什么这么难

2）工程款挪用、材料款套取走个人卡、项目部“小金库”——四种典型挪用路径与识别方法

案例：某项目经理将工程款数千万转入关联公司“周转”，资金穿透核查后追刑责

农民工工资：资金流吃紧，合规压力山大，套点出来，可以吗？

3）专户七个高频处罚点：混用、代发流水与花名册对不上、总包代发后分包不认

4）社保、残疾人就业保障金、住房公积金，不够合规预警了，怎么办？

5）这几年火过的个体户、自然人代开，翻旧账了，怎么办？

政策：《保障农民工工资支付条例》执行中的高频处罚情形与裁量基准

跨区域涉税：异地项目预缴“坑”与“难”

6）预缴少了补缴+滞纳金，预缴多了退税难——计税依据与预征率的精准把握

7）跨区域涉税事项报告逾期、项目结束未反馈——影响纳税信用的细节

甲供材与清包工：计税方式选错，利润少一截

8）一般计税vs简易计税的临界点——不是所有甲供材都选简易计税

技巧：甲供工程计税方式选择“临界点测算模型”——一张表算清两种方式税负差

9）发票审核“三查五看”：财务人员收到发票后的第一道防线

10）查真伪、查三流、查抵扣范围；看品名、金额、税率、备注栏、开票时间

11）砂石材料票、包工头代开票、机械租赁费票——三类高风险发票的审核要点

案例：某建企接受虚开发票，已补缴税款仍被定性偷税——“应当知道”标准如何认定

用工模式选择：劳务派遣、劳务外包、灵活用工

12）“假外包真派遣”的认定标准与后果——某建企因此被追缴社保及滞纳金

包工头代开发票：代开环节个税预征率差异与汇算清缴的“暗坑”

13）社保入税后，多种用工模式的成本与风险全景对比

演练：给定四种用工场景，判断法律关系、税务处理与社保责任

14）收入确认与关联交易：完工百分比法的“进度游戏”

15）完工进度与实际工程量不匹配、预计总成本随意调整——税务调整风险

16）集团内部分包、材料调拨、资金拆借——转让定价与关联申报合规要点

三、利器善事 风控工具与数智化落地

1. 内控落地：从“制度上墙”到“工具上手”

授权审批矩阵表：画个表，没完事；签了字，要出事

1）“金额×事项×岗位”三维设计——多少钱谁批、什么事谁签、哪些岗位不能碰

2）工程企业三大审批陷阱：项目经理权力过大、紧急采购绕流程、合同变更未审批

工具：工程企业授权审批矩阵模板（资金支付、合同签订、采购招标、用工录用四大类）

不相容职务分离：工程企业七组高危岗位

3）采购申请与审批、审批与付款、付款与对账、计量与审核、签约与验收——

4）人手不够怎么办？民营不相容岗位分离的“最小可行方案”

演练：对照本企业岗位设置，找出至少3组未分离的不相容职务并设计补救措施

AB角互控制度：关键岗位“既互备又互控”

5）A经办B复核、大额双人签字、定期轮岗与强制休假——不是不信任，是保护

案例：某企业出纳十年未轮岗挪用资金赌博，强制休假本可第一年发现

6）工程企业风险内控自查工具箱（来看在稽查局后台的六张表）

7）投标与合同管理自查表、采购与付款内控自查表、资金管理内控自查表

8）税务合规自查表、用工与社保自查表、项目财务核算自查表

2. 数智赋能：智能风控不是买套系统就完事

智能财税管理系统：到底解决什么问题

1）从业务单据到凭证自动生成——减少的不只是人工，更是“人调账”的空间

2）发票全生命周期管理：开具、交付、勾选、抵扣、入账、归档——每个环节的风控点

工具：税务风险自动扫描：七大类指标实时监控

大数据风控平台：从“人找风险”到“风险找人”

3）财务、业务、税务、银行、工商多源数据融合——数据不通，风控就是空谈

4）风险热力图与风控驾驶舱——让管理者一眼看到“哪里在冒烟”

工具：五层下钻：从数据异常→定位项目→追到交易→调整修正

5）数字化风控落地五步路径

6）梳理风险清单→设置预警阈值→系统部署与数据接入→试运行调优→全面推广迭代

7）最容易失败的不是技术，是第一步——脱离业务的指标都是摆设

案例：某工程企业上线智能风控系统后，风险识别效率提升80%，虚开发票拦截率从0到95%