關于完善事業單位內部控制與風險管理的思考

杜涓

就事業單位的內部控制制度而言，仍然處于探索時期，雖然在財政管理、內部控制審計方面的工作有所成效，但是并沒有形成科學、系統的內部控制制度，因此事業單位的內部控制制度建設工作需要進一步加強。據相關人員調查得知，最近幾年事業單位出現了項目水平低、賬目作假等問題，致使事業單位的發展受到了限制。于事業單位而言，如果出現了負面影響，不僅會限制事業的進一步發展，而且會限制我國經濟的發展，因此在事業單位發展的過程中，需要將內部控制制度不斷完善。

事業單位改革進入深水區，面臨各種各樣的困難和挑戰。一方面，盡管我國事業單位的財政收入水平在逐年遞增，但是事業單位也出現了諸如貪污腐敗、工作態度散漫、內部信息溝通不暢等問題，這些問題的存在也表明事業單位當前缺乏一套嚴格健全的內部控制機制，極大的制約了事業單位的未來發展，使其無法為社會公眾提供滿意的服務。因此，為了切實提高事業單位的服務水平和服務效率，提高社會公眾對我國事業單位的滿意度，應當盡快提高事業單位的內部控制水平，加強單位內部風險的事前預防和事后控制。

事業單位內部控制存在問題

內部控制缺乏統一的規范

于不同的事業單位而言，其具有不同的內部控制理念，因此制定出的內部控制制度也有所不同。在制定內部控制制度時，由于缺乏統一的規范，致使單位制定出的內部控制制度與單位的實際情況不符，大部分內部控制制度缺乏可行性。在內部控制建設的過程中，事業單位沒有把握好內部控制的重點，因此并未進入到全面風險管理的階段。此外，管理人員在內部控制制度建設過程中，沒有明確相應的管理理念，在內部控制制度中并未納入獎懲分明的管理體系，一定程度上給事業單位的管理造成了不利影響。由于事業單位的內部控制制度缺乏規范性，使內部控制制度的作用難以充分發揮。

內部控制環境中出現的問題

內部控制環境中存在相應的問題，會對內部控制產生不利影響。現階段可以保證人員的學歷素質，但是管理專業的人才相對較少，部分單位甚至沒有專業的管理人才，因此缺乏先進的內部控制理念，在此背景下，內控環境相對較差。相關人員對現階段事業單位的實際工作情況進行了調查，發現與財政是兩個獨立的部門，管理歸入到部門當中，財政部門只負責劃撥資金，至于經費的使用情況與財政部門無關，由項目的負責人管理資金，在這種工作環境以及工作意識下難以建立起科學的內部控制制度，因此諸多事業單位制定的內部控制制度只是流于形式。

缺乏風險控制的意識

首先，缺乏風險意識。事業單位作為公共部門，其主要職能就是管理政府公共資金，因為不從事生產經營活動，也不會出現生產經營風險。正因為如此，事業單位在風險管理過程中容易忽視了政治風險和財務風險，也缺乏識別和控制風險的能力，在內部控制建設工作方面缺乏大局觀和全局觀。

其次，缺乏完善的風險評估體系。單位領導并不了解各類風險的內涵，只注重自身政績，并未充分意識到單位內部控制工作的重要性，將大量資源用于發展公共事業，認為只需要財務核算部門來完成內部控制建設工作即可，在盲目擴大業務管理范圍、權力范圍和編制范圍的過程中，忽視了對風險的識別和防控，也缺乏完善的風險控制機制和制服執行機制，最終導致本單位面臨著較大的風險隱患。

最后，風險控制水平較低。正是因為單位缺乏內部風險控制能力，導致單位無法合理分配公共財政資源，不合理的財政資金配置方案，存在濫用職權和事業尋租的問題。關鍵節點的干部們利用財政資金的配置權放大了自己的權力范圍，產生了大量的尋租手段。正是由于缺乏內部控制意識，而導致本單位的一系列重大經濟決策與實際業務脫節，導致單位面臨著巨大的經濟風險。

提高事業單位內部控制與風險控制的措施

建立健全內部控制制度

從內部控制制度的構建環境來看，為了建立起完善的內部控制制度，可以從以下幾方面入手：第一，相關人員需要明確內部控制制度建立的重要性，內部控制制度的有效建立，不僅可以保證事業單位的逐步發展，而且可以為我國事業做出有力的貢獻。

第二，掌握內部控制制度建設的需求，保證該制度與事業單位的發展需求相符，在這過程中，事業單位也應該創設出有利于內部控制制度建設的環境，通過內部控制制度的有效落實，使事業單位各個層面的建設工作逐步加強。

第三，適時更新內部控制制度的相關信息。大部分事業單位制定的內部控制制度并不完善，相關人員需要根據內部控制制度的信息，將內部控制制度不斷完善，從而使內部控制制度的實施標準逐漸提高。

第四，掌握內部控制制度建立的實施目標。于內部控制制度而言，該建設工作是為了將事業單位的發展水平不斷提高，因此事業單位在建設內部控制制度的過程中，需要充分考慮事業單位的發展情況，從而將內部控制制度的地位不斷提高。

建立財務網絡管理平臺

事業單位需要充分利用先進的計算機網絡技術，將該技術與管理體系有效結合，從而創建出完善的財務管理信息平臺。事業單位普遍建立了網絡信息平臺，在該平臺中會更新事業單位的相關數據，而建設財務管理網絡體系逐漸成為大勢所趨，有助于財務管理人員根據項目的進展情況，對使用的項目經費進行評估。建立財務網絡管理平臺，可以在該平臺中適時更新的相關數據，在一定程度上保證了數據的真實性，使事業單位的財務情況變得更加透明公開。在建設財務網絡管理平臺的過程中，不僅需要將傳統的財務管理模式進行改變，而且控制了事業單位在財務管理體系方面的投入。

做好識別風險準備工作

風險識別工作實質上就是找到單位各項工作中存在的異常現象，或者單位日常業務活動中出現的損失。管理層在日常管理工作中應當與業務部門之間進行頻繁的溝通與交流，加強對業務部門各項工作的監督與管理，管理層的工作人員也應當具備基本的風險意識；管理層在針對各部門的內部風險進行監督與管控時，應當做好對風險的實時跟蹤工作；內部審計部門在審計活動中需要對部門的業務流程和各項制度進行風險評估，并結合其風險評估結果給出相應的風險控制意見；業務部門在單位的日常經濟活動中一旦發現風險，應當及時上報給管理層，管理層應當根據風險的評估結果給出相應的應對風險的對策。

提升風險分析能力

事業單位只有建立完善的風險評估機制，才能夠切實提升自己的風險分析能力，科學的評估內外部風險，才能根據評估結果選擇針對性的應對措施，減少風險對事業單位各項業務帶來的損失。構建完善的風險評估機制，首要工作就是說你單位中的各項業務流程，確定每一個工作節點中出現的風險點，并且對每一個風險點進行識別和分析，找到單位各項工作中存在的潛在風險，并提出針對性的風險應對策略。

從事業單位風險評估的內容來看，主要包括設置崗位、制度建設等方面的風險，除此以外，事業單位財務風險評估過程中還應當關注具體的業務風險，例如政府采購業務、建設項目立項、收支流程和合同訂立等業務存在的風險。在風險分析過程中，可以對單位的財務報表進行分析，也可以結合關鍵文件查閱法、面談法、現場調查法等方法，強化單位的風險分析能力。

于事業單位而言，需要認識到內部控制制度建設的重要性，對內部控制制度建設中存在的問題進行全面分析，制定出科學有效的內部控制制度建設策略，從而使內部控制制度的建設不斷完善，使內部控制制度的科學性得到有效保障，以期推進事業單位的不斷發展。

（天津市海河管理中心）