科研事業單位內部控制常見問題及對策研究

張暉　劉芳

摘要：文章通過對科研事業單位內部控制建設現狀及常見問題進行研究并提出解決對策，旨在提高科研事業單位內部管理水平，推動我國科研事業的可持續發展。

關鍵詞：科研事業單位;內部控制;監督;風險

引言

科研事業單位開展內部控制建設與監督，是貫徹落實黨中央、國務院關于防范化解重大風險和推動高質量發展決策部署，以及國務院國資委加強內部控制體系建設與監督工作的重要舉措，但實際科研事業單位普遍存在內部控制不規范的情況，研究科研事業單位內部控制建設現狀及問題，對促進科研事業單位管理水平有著重要意義。

一、科研事業單位內部控制建設的意義

近年來，隨著我國經濟的快速發展，無論是國家企事業單位還是民營企業，都在尋求提升管理的新路徑。內部控制作為防范單位風險的重要手段，曾一度受到全球追捧，受國際內部控制熱潮的影響，我國最早于2001年引入了內部控制的概念，2008年五部委聯合發布了《企業內部控制基本規范》，自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行，這標志著內部控制規范體系在我國企業已基本形成。財政部于2012 年發布了《行政事業單位內部控制規范（試行）》，2015年發布了《關于全面推進行政事業單位內部控制建設的指導意見》，這兩個文件的出臺為科研事業單位的內部控制工作開展提供了直接指導。據了解，我國科研事業單位大多于2013年開始著手建立內部控制制度，通過近幾年的實踐，內部控制建設工作雖然取得了一些成效，但普遍存在內控建設監督體系不健全，防范風險甚微的現象。在國家機關審計中發現，一些單位存在內部管理不規范、經費使用不合規、部分問題屢查屢犯等問題，內部控制建設與執行的有效性不足。新形勢下，我國科研事業單位承擔著重要的科研生產任務，深入研究科研事業單位內部控制體系，為保證國有資產安全，防范舞弊行為，對提高科研事業單位管理水平，防范風險起著至關重要的作用。

二、科研事業單位內部控制建設現狀及問題分析

（一）風險管理理念不夠深入，內部控制建設監督缺乏基本保障

目前，我國科研事業單位的內部控制建設仍處于起步階段，工作格局初步形成，雖然取得了一些成效，但未形成有效的力量來推動內部控制制度的實施。原因主要為，一是單位管理層對內控制度重要性認識不充分，理解不夠深入，認為軍工科研生產任務是單位首要任務，未能從根本上理解內部控制建設的作用和意義;二是投入力度不足，科研事業單位由于受制于人員編制的限制，一般未設立專門的內控建設部門，內控建設人員一般由各部門員工兼職擔任，內部控制建設專業人才儲備相對不足，內控建設及評價人員基本都是單位自身培養，接受外部培訓有限，距離專業性還有很大差距;三是內部溝通機制不完善，內部協作能力有待進一步提升，有的跨部門業務職責界面不清，部門之間溝通不順暢，相關工作推進不力，有的組織機構及人員崗位變動前后未做好有序銜接，存在管理缺位等情況。

（二）內控建設形式重于實質情況突出，重點業務風險評估及管控程度有待提高

我國科研事業單位大多于2013年起啟動內部控制建設工作，大多數單位在建立內部控制制度以前，已有一套完善的管理制度，有的單位同時建有流程體系文件等，管理體系眾多但未相互融合，未理順內部控制制度與管理制度、流程文件之間的關系，內控制度建設重形式輕實質的現象比較突出，內部各部門制度所涉及的流程沒有考慮全面性、銜接性、嵌套性，內控建設工作的目標也僅僅是為應付上級部門檢查，難以實現內控工作“強內控、防風險、促合規”的目標。有的單位直接照搬其他單位內控制度，未根據本單位特點，針對風險領域制定相應應對策略與控制程序，有的單位風險管理、內控管理工作由不同部門不同人員負責，未形成工作機制的有效融合，在重點環節缺乏有效控制，重點業務風險評估及管控程度有待進一步提高。

（三）內控信息化水平較低，內部控制流程與信息系統未有機融合

目前，我國科研事業單位信息化建設程度不盡相同，信息化作為一項技術手段，管理層更為重視信息化產生的自動化效應，往往忽視了信息系統與管理思想的融合。隨著現代信息化的普及，多數單位已建立各個重要業務信息化模塊，但對于如何將不同職能作用的信息系統進行搭建和協調不夠重視，更加缺乏對如何運用信息技術加強內部控制以及如何建立與經營管理相適應的信息系統的思考，各個信息系統模塊之間相互獨立，形成信息孤島，打斷了連接各部門之間業務流程的通道，內部控制流程與信息系統的嵌套性不足，業務流程與各信息系統之間未有效對接，有的線上線下同時并行且無法確保流程的一致性，內部控制信息化建設有待持續加強。

（四）內部控制監督評價不到位，評價結果未得到有效運用

目前，我國尚未建立科研事業單位內部控制審計制度，《行政事業單位內部控制規范（試行）》中未也對內部控制評價做出具體規定。實際工作中，科研事業單位內部控制建設監督與評價工作一般由單位內審部門承擔，而內審部門一般受單位主要負責人領導，受人員數量和專業限制，內審部門在內控評價工作中一般很難保證獨立客觀性，評價結果主觀性隨意性較大，導致難以對內部控制缺乏全方位的監督。同時，內控評價結果也只在單位內部公開，內部范圍內要求整改，缺乏外部監督檢查，整改責任部門對整改工作往往不夠重視，整改閉環難度較大，出現類似問題屢查屢犯的情況，內部控制評價與監督對內部管理的改善和提高作用有限。

三、科研事業單位內部控制提升重點及方向

（一）深化風險管理理念，推動完善內部控制機制

科研事業單位領導應高度重視內控體系建設與監督工作，充分認識到建立內部控制的必要性和重要性，通過組織宣傳和集中學習，提高全員思想認識。建立完善內部控制建設工作規劃，組織建立由單位主要負責人為領導的內控工作組，由單位主要負責人擔任內控工作第一責任人，負責統籌規劃本單位內部控制工作，對內部控制有效性負責，將內部控制作為單位的重要工作來抓，對內部控制實施起表率作用。通過明確專職部門，配備專職人員，建立健全上下貫通、全面覆蓋的內控工作體系，形成領導有力、職責明確、流程清晰、規范有序的工作機制。將內部控制制度建設及人員能力的提高放在重要位置，加強內部控制人才隊伍建設，設計針對不同層級員工的培訓并注重培訓的持續性，通過建立完善的績效考核機制，增強全員內部控制和風險管理意識，加強全體員工風險內控理念意識的培育、人才隊伍的建設和業務骨干的培養，促進建立內部控制長效工作機制。

（二）強化重點業務流程內控體系建設，有提升風險防控能力

《行政事業單位內部控制規范》雖然明確了各個業務環節的控制活動，但實際并沒有通用的內部控制，內部控制的各個要素在每個單位中的實施方式取決于單位規模、業務復雜性、財務信息處理方法、適用的法律法規。因此，內控成果設計應切合單位業務特點，內控流程清晰并輔之以各類表單，兼顧效率與控制的平衡。科研單位重點業務是科研生產任務，科研成果的形成和經費使用的合規性，是單位內控管理的關鍵，與之相關的采購、資金、資產、投資、外協外包等重點領域等應作為內控體系建設重點，因此核心業務部門應發揮作用，全面梳理查找管控制度和流程中的缺陷，對未體現國家法律法規等監管規定、缺乏內控要求和風險應對措施，不符合不相容職務分離控制、授權審批控制等相關要求的情形，分析風險隱患，完善風險評估機制，設置權限清單，制定對應的控制措施，從而有效提升風險防控能力。

（三）建立內控與信息化融合體系，促進提高內控執行效率

科研事業單位應結合科研業務特點，利用信息技術手段實施內部控制，減少人為因素造成的工作誤差，將業務信息系統和內控體系融合，按照管理制度化、制度流程化、流程信息化的要求，把內控體系建設和業務信息化建設緊密結合，重點摸排重要領域和關鍵環節的信息化管控現狀，對信息系統中審批流程、權限設置等存在缺陷以及未納入信息系統的關鍵控制點，及時制定改進措施，將內控制度和要求落實到各業務信息系統中，提高重要領域和關鍵環節的信息化覆蓋率，增強內控體系剛性約束。具體操作中，重點應將業務流程及崗位職責標準化，利用風險機制分析建立關鍵控制點，同時為避免系統上線后浪費資源，應在考慮周全后再進行流程優化建設，能固化地應對所對應的業務流程、管理權限、不相容職責和參數建立標準模板，不能實現或成本較高的應允許系統外執行以提高控制效率，從而提高內部控制的執行力、質量和效率。

（四）深入開展內控評價監督，促進內部控制有效執行

以風險為導向，以全面性、客觀性、重要性為原則，按照統一部署、分級實施、重點抽查、嚴格評價、整改提高的工作方針，深入開展內部控制評價監督工作。可采取日常監督與專項監督相結合的方式，為保證監督評價部門的獨立性，在由單位內審部門擔任評價主體時，也可通過聘請外部專家參與或定期聘請外部機構的形式進行評價。內部控制評價工作應圍繞重大決策、重點業務和關鍵環節對內控體系有效性開展，確保評價范圍全覆蓋。為提高內控評價工作的效率效果，可以既保證全面性又不重復檢查為原則，將內部控制評價工作與單位其他內部檢查工作相結合，評價過程中可由各業務部門首先對涉及的業務流程設計和執行的有效性進行自評價，監督評價部門在業務部門自評的基礎上進行全面自評，逐步建立持續性監控機制。通過內控自評價工作，推動單位風險內控工作落地，促進內部各部門履行風險內控主體職責，切實提升單位內控合規水平和風險管控能力。

（五）強化內控監督評價結果運用，推動內部控制成果轉化

為推動內部控制成果落地，應進一步強化內控監督評價結果運用。首先，應加大對內控評價結果的公布力度，視情況在單位范圍內進行公開，促進相關部門人員舉一反三整改，對整改不力的，加大處罰力度，避免問題屢查屢犯;其次，加大問題追責力度，與相關部門聯動，按環節對責任人進行盯著，提高各部門對風險管理的重視程度，促進責任追究成果轉化，加強與合規管理的有效協同，對評價過程中發現違規違紀的，依紀依規進行追責，對涉及違法亂紀的，對相關責任人移送紀檢部門處理。最后，將內控監督評價及整改情況納入單位領導考核內容，對評價發現的典型性、普遍性、傾向性問題，結合內控體系建設研究和剖析成因，從管理體制和機制上進行改進，倒逼各級管理人員提升合規經營意識和能力，從而防范各類風險。

結語

在當前科技創新體制改革的要求下，隨著我國對科研事業重視程度的逐步增強，科研事業單位發揮著越來越重要的作用，科研單位之間的競爭已經體現為技術實力的較量，只有正確認識內部控制的必要性和重要性，將內部控制制度作為一個機構的運行流程運轉起來，不斷提高內部管理水平，才能有效防范各類風險，為單位健康發展起到保駕護航的作用。

參考文獻：

[1]王佳楠.科研事業單位內部控制體系與制度建設研究[J].黑龍江科學，2020（2）：146–147.

[2]陳娜，梁宵杰.科研事業單位內部控制問題的實踐探討[J].商業會計，2018（13）：104–106.

[3]許婧.論科研事業單位財務內部控制若干問題與建議[J].財會學習，2019（21）：1–3.

[4]岳鑫.企業內部控制信息化實現探析[J].企業研究，2011（22）：43+61.