工程建设项目管理（第3版）

投资建设项目内部控制是建设单位为实现控制目标，在治理、决策、执行与监督各环节建立制度与流程，防范舞弊、差错与合规风险。

建设单位应尽早设置内部审计机构，或委托专业审计机构，在最高管理层领导下开展审计；审计权限由项目法人或负责人确定。

项目风险管理审计关注特殊情形下风险管理的有效性，如重大设计变更、新技术应用、政策调整、投资集中期等；报告应反映风险链、损失概率与最大潜在损失及应对成本。

建设项目绩效审计依据既定目标与管理考核标准，对项目管理的经济性、效率性与效果性进行审计评价，为改进投资决策与管理水平提供依据。