淺析COSO框架下的風險評估
——以某養路工區為例

張培培

?

淺析COSO框架下的風險評估
——以某養路工區為例

張培培

摘要：運用COSO框架下的風險評估體系對某養路工區進行分析，試圖探究工區內部控制現狀及相應發展路徑。以期將風險導向模式運用于工區內部控制中，有效提高事業單位風險防范意識，促進其發展。

關鍵詞：COSO框架；風險評估；內部控制；養路工區

一、引言

隨著體制改革的不斷深入，事業單位內部控制雖取得了一些成績，可還存在很多亟待解決的問題。本文以某養路工區為研究對象，通過分析基于COSO框架下的風險評估報告，有針對性地提出建議，從而改善養路工區內控現狀，以期提高我國事業單位內控水平。

二、養路工區基本情況介紹

養路工區(以下簡稱工區或者單位)成立于1973年，隸屬于XX市交通運輸局，總養護里程78.929公里。現有職工52人，下設財務股、辦公室、路政大隊、養護工程股、養護中心、施工隊。工區職責是為公路暢通提供養護，保障及承擔轄區內公路養護工作。

三、COSO框架下的風險評估

(一)目標設定

本文立足案例工區實際情況，建議其內部控制目標定位于：在遵循國家相關法律法規的前提下，最大限度地履行職能。通過加強風險防范評估意識，構建風險控制體系，建立規范的業務流程，構建高效的溝通平臺和反舞弊機制，最終實現財務信息真實可靠和資產安全完整，高效利用財政補助資金，提升管理水平和提高政府公信力的目標。

(二)風險識別

由于養路工區的職能范圍包括：公路養護、公路修護、公路建設等方面，所以單位在內部控制過程中，存在的風險控制短板為：第一，決策風險。在工區決策活動中，由于未能充分分析項目可行性，或者集體決策與個體決策的標準不統一等多種不確定因素存在，使決策活動達不到預期目的的可能性。第二，執行風險。對國家政策法規、內部管理制度或有關決策等執行不到位，使單位未來陷入危機的可能性。由于工區的內控制度存在較多問題，很多業務活動缺乏統一標準，這就加大了執行風險發生的可能性。第三，失信風險。即以下三個方面：1.公路養護過程中由于某些因素的影響，導致公路養護效果欠佳需要再次養護，就大大增加公路養護成本。2.由于道路養護安全事關重大，一旦出現重大交通事故，或者養護人員在工作中發生意外，工區追責風險很大。3.路政大隊執法過程中可能發生沖突，引起其他過激行為，甚至引發群體性事件。

(三)風險分析

工區的風險評估采用定性評估的方法，從風險發生的可能性和影響程度兩方面進行分析，通過“低”、“中”、“高”等發生頻率以及“次要”、“中等”、“重要”等影響程度的分析，將風險發生的可能性和嚴重程度對每類風險賦予并測算分值，實現量化的目的。最后將風險進行分類，繪制下圖：

圖1　風險地圖

經分析可知該工區失信風險、財務風險屬于風險發生的可能性最高，損失程度最大，需要優先安排實施各項防范措施的重點風險(B區)；決策風險、執行風險屬發生的可能性相對不大，但一旦發生后果嚴重的一般風險(D區)，應當進一步跟蹤觀察其動態，并嚴格控制該區域中的各項風險且補充制定各項控制措施。

(四)風險應對

風險應對主要包括風險規避、風險降低、風險轉移和風險承受四個策略。事業單位除了考慮自身承受風險的能力、權衡成本效益之外，還擔負行政管理和公共服務的職能，處理不當會有損其公信力，所以要將風險控制在可承受的范圍內，既不能從事超出可承受風險范圍的業務活動，也不能拒絕履行社會責任和放棄承擔大多數風險。所以在綜合考慮工區的屬性和業務特點之后，本文選擇的風險應對策略為：失信風險和財務風險運用風險規避的策略；決策風險和執行風險采用風險應對的策略。

(五)風險評估報告

針對風險評估環節本文將以失信風險為例進行探討。其主要風險點集中在工區養護工程股、養護中心、施工大隊、以及路政大隊人員的操作過程，和部分不可避免的客觀因素帶來的安全風險中。所以根據工作特點，在評估時側重在勞動力是否充足和工作完成情況，與此相關的因素有勞動力人數、素質、以及年齡。對此本文結合上述對于工區失信風險分析，在應對風險方面提出以下建議：

首先，解決養護人員不足的方法有：

第一，考核本單位養護人員的工作素質。對養護人員工作任務的平均值和總量進行測量，測評員工的工作強度和效率，進而對比本部門現有人數和所需人數，得出員工缺口數。第二，合理布局人力資源，設定各年齡階段人數比例的安全界限。如30歲以下的養護工人占總人數的比例不得低于某一個比例，50歲以上的養護人員人數不得高于某一比例。但為了避免人員冗雜節約勞動力，需要對工人數量設置上限。同時，在崗位要求不沖突時，可實行一人多崗。并定期進行養護工人勞動力情況調查，及時更新養護工人相關數據，當出現勞動力不足的問題時，及時雇用招募或借調其他部門人員。第三，隨著養護里程的增加和養護作業的細化，根據日常養護工作量劃分養護標段，基于工作強度和難度分配人員，以崗定工。第四，逐步實現機械化。通過逐步實現機械化減少人工清掃的人員配置；處理路面病害時，盡量用多功能車完成，改變傳統采用人工刨槽和夯砸的方法，既可以提升養護效果，又可以減少人員消耗。

其次，解決養護人員技能的方法有：

第一，提高公路技術工人素質和養護人員管理水平。工區方面可以開展相關的技術培訓、管理培訓，通過交流座談會和業務技能競賽等方式，形成良好的人才培養和人才競爭氣氛。第二，有學者提出，公路養護基層機構可以成立養護公司實行企業化經營管理。對養護公司各級管理責任人明確權利和責任，對養護工人實行考核體系，并輔以配套的分配制度，以達到責權利相結合，充分調動養護工人提高技能的積極性。

再次，解決安全隱患的方法有：

針對養護人員的方法。第一，借鑒南寧高速公路運營有限公司的“三統一”規范，即要求統一施工人員和管理人員著裝，統一施工設備、施工機械及施工車輛的標識，統一施工現場管理標準。同時制定施工操作流程標準化手冊，對常規的公路養護項目制定統一的工藝流程，規范化和標準化的養護管理不僅有利于保證工程施工進度和施工安全，也方便今后養護管理；第二，加強安全教育工作。注重對養護工人的安全教育工作，做好勞動保護改善勞動條件減少安全事故損失。管理人員要對養護工程質量進行有效監督，及時糾正施工過程中出現的安全隱患。

針對工程項目的方法。第一，定期評價路況，重視日常預防性養護。工區部分養護路段因路齡、交通量、設施使用頻率以及氣候等因素影響，路面出現老化、裂縫、麻面、坑槽等小病害及配套設施不同程度的損壞。但完全可以通過日常預防性養護解決問題，這樣不僅節約了養護成本，還能提高和鞏固路況，延長道路及其附屬設施的使用壽命；第二，為解決養護工程安全問題給工區帶來的失信風險，可以通過加強對安全防護設備的檢查與檢驗，采取專用檢測設備，定期收集路況數據等方式，掌握管轄范圍內線路尤其是重點路段車流量、重車頻率、噸位，記錄路面使用壽命、病害及維護信息，以便及時排查存在的安全隱患。

最后，解決路政大隊執法沖突問題的方法有：

協調交警部門負責對違法車輛的攔截、引導以及交通疏導等工作，建立整治超限超載的長效機制；同時工作人員應加強學習《中華人民共和國公路法》和《公路安全保護條例》等法律法規及業務技能知識，每周利用固定時間，通過交流座談、問答考試等方式，不斷加深執法人員對法律法規的認知理解，促使路政執法人員深化服務意識。

四、關于案例單位內部控制體系的構建和完善

通過上述分析，可以看出我國事業單位內部控制中存在的“通病”，故本節以案例工區為例，試圖構建內部控制體系(如下圖所示)，以期對完善事業單位內部控制提供一定借鑒意義。

圖2　關于案例單位構建內部控制體系的框架圖

事業單位的內部控制體系是一個復雜的系統工程，需要各部門和全體人員的共同努力，所以全員上下應強化內部控制和風險管理意識，加強和規范單位內部控制，并根據時代要求不斷完善內部控制體系。確保工作中每個環節的內部控制都能落到實處，形成真實完整、權責對等的內部控制制度。(作者單位：上海大學)

參考文獻：

[1]田祥宇,王鵬,唐大鵬.我國行政事業單位內部控制制度特征研究[J].會計研究,2013.

[2]王倩.行政事業單位內部控制要素的比較研究.財政部財政科學研究所,2014.

[3]陶小波.公路養護成本的控制探討[J].交通財會,2014.

[4]]張陽平,黃建友.內部控制在高速公路養護項目管理中的運用——南寧高速公路運營有限公司的實踐[J].企業科技與發展.2011.

[5]王彬.高速公路公司重點作業內部控制研究.華中科技大學,2009.

作者簡介：張培培(1990-)，女，漢族，河北保定人，碩士研究生，研究方向：財務管理。