事業單位內部控制體系的構建與完善

◎溫婷

在經濟高速發展與事業單位改革不斷深化的當下，以往我國事業單位所采取的行政管理模式，與單位自身運行發展不相適應。由于傳統的模式過于陳舊，可能存在職能定位不清、行政執法事權不完善、管理流程混亂、財政資金使用不當、行政效率過低等問題，若是仍舊未能實現創新與優化，必然會影響到單位自身管理水平的提升，且不利于單位履行社會服務職能。新形勢下，我國事業單位運營管理發生變化，內部控制已經成為其中最為重要的內容，近幾年學術界對事業單位內控的研究更加深入，加上大型企業在內控體系建設方面的成功經驗，都為事業單位構建科學合理的內控制度、確保制度貫徹落實提供有利條件。本文對事業單位內部控制相關理論進行簡單概述，對其中存在的問題展開分析，提出目前單位的內控環境有待優化、控制活動有待規范、風險評估不到位等，并重點從多個方面討論了具體的完善策略，希望可為各單位進一步建立健全內控體系、全面提升內控有效性提供一定借鑒參考。

事業單位承擔社會服務職能，如今我國社會環境已經發生變化，事業單位運營管理與發展面臨新的機遇與挑戰。總體來看，必須將控體系建設提上日程，同時加強內控制度的貫徹落實。才能確保事業單位的良性運行。然而，目前仍有單位在內控方面存在各種問題，未能以解決問題的思路來對內控體系加以優化，導致內控管理工作效率低下，內部控制的作用根本無法真正發揮。本文將就此展開分析與論述，提出針對性的措施來幫助單位不斷提升內控管理水平。

一、事業單位內部控制相關理論概述

（一）內部控制

根據國家有關部門下達的政策文件，包括《企業內部控制基本規范》《單位內控規范》等，可認為內部控制是單位為實現控制目標，通過采取制定內控制度、規范制度執行程序等，由單位各層級各部門全面參與，對經濟活動的風險，實現有效的防范以及管控。

（二）事業單位內部控制的意義

近幾年，我國事業單位改革不斷深化，加上外部經濟形勢的復雜多變，要想實現穩定運營與長遠發展，各單位則務必做好內部控制工作，不斷調整與優化內控體系，確定新的管理方向與模式。事業單位內部控制的意義如下：一是有利于提升單位公共服務水平，通過建立規范性的內控制度，將制度落實于實際工作，從預算嚴格把關，強化監督管控工作，既保證內控制度的落實，又從預算角度實現資源的優化配置，提高資源的利用效率，并且促使單位工作效率得以提升，最終達到為社會公眾提供優質公共服務的目的；二是有利于遏制各種腐敗現象，內部控制在事業單位資金管理、資產經營中都起到帶頭作用，以嚴謹的內控制度以及規定，約束單位相關人員的工作行為，明確劃分權責利，由專業人士負責專項工作，落實責任制度，對單位財政資金，固定資產等加以嚴控，提升經濟運轉狀態，全面掌握具體變動情況，并且更加有效的對貪污私吞等腐敗現象進行控制。

二、事業單位內部控制現存問題分析

（一）內部環境有待優化，內控實施基礎較為薄弱

近幾年，國家在事業單位內控方面的研究更加深入，理論基礎更加扎實，并對多次下達相關文件，要求各單位以政策為導向建設內控體系，實現內控有關的新要求、新規定。但據了解可知，目前仍有相當一部分單位存在內控環境待優化的問題。歸根結底是因對內控不夠重視，并未從思想層面加深對內部控制的認知與理解，導致內控的實施基礎較為薄弱，難以充分發揮內控作用。有的單位甚至將內部控制局限于財務層面，僅僅要求財務人員負責，根本沒有形成全員參與、全員配合的良好局面，且對內部控制的認識有偏差，根本無法滿足新時期單位建立并執行內控制度的需求。

（二）控制活動有待規范，相關管理制度存在缺陷

事業單位控制活動多種多樣，涉及預算、資產等多個方面，只有以完善的制度為保障，對單位員工的行為以及各項控制活動加以規范，才能真正體現內控價值。然而，部分事業單位的內控管理制度仍存在缺陷，如崗位職責劃分不明確、制度文件不規范、部門將協調性不足等，甚至針對一些重要的控制活動缺少制度約束，可能導致具體業務開展不順，執行效率大大降低。另外，單位業務層面的內控制度也需要進一步完善，尤其是在預算方面，未能實施全面預算管理，從預算編制到預算考核的整個過程，制度建立、執行與銜接不到位，對于其中的預實偏差問題更是難以及時發現并解決。

（三）風險評估工作不到位，風險問題處理不及時

風險評估是內控的一大要素，單位構建完整的內控體系時，風險評估是其中不可或缺的內容。風險因素存在于事業單位各項目、各活動中，在單位履行社會服務職能時，也會因各種因素影響到工作目標的達成與最終效果。由于在傳統理念中事業單位不具有營利性，這也就導致了現如今各單位缺少足夠的風險意識，對風險因素把握不準，無法更加準確地預測、評估風險，一旦發生風險也不能實現有效的控制，引發后續更多的問題。部分單位缺少風險評估機制，只是在風險發生且造成影響之后，才采取措施進行補救，此時風險的危害根本難以降低，甚至常會導致風險急劇發生，產生不可估量的損失。

（四）信息與溝通不暢，單位內控信息化建設不足

新時期，事業單位內部控制更加強調單位全員的參與，而確保內部信息與溝通順暢為必然條件。在信息技術高度發展的今天，各種技術的涌現為單位貫徹執行內控制度、完善內控體系提供有利條件，在信息化環境中單位內部控制同時面臨機遇與挑戰。縱觀現階段我國事業單位在內控方面的信息化建設，可知都存在建設層次偏低的問題，通常情況下只是簡單的引入軟件或者構建系統，并沒有重點關注如何解決信息與溝通不暢這一問題，依然普遍存在信息孤島的現象，部門之間無法實現信息共享，對內部控制的實施造成一定影響。

（五）內部控制評價與監督機制缺失，監督力度不足

做好評價與監督工作，可促使事業單位內控有效性的不斷提升。但是目前事業單位卻存在內控評價與監督機制缺失的問題，主要是因過多地將重心放在建立內控制度上，一般完成制度建立之后，將其“束之高閣”，并沒有更加關注制度的具體執行與落實，缺少對制度建立、執行等的評價與監督，評價目的片面、范圍狹窄，監督力度不足且缺少獨立性。這種情況下則會導致事業單位內部控制失去原本的價值與作用，極易流于形式。

三、新形勢下事業單位完善內部控制體系的有效策略

（一）優化內部控制環境，夯實單位內控實施基礎

良好的內控環境對內控是否能夠順利實施起著決定性作用，尤其是現如今外部環境愈加復雜多變，要想進一步夯實內控實施基礎，我國事業單位必須對其環境進行不斷的優化。首先，要從思想層面予以內部控制高度重視，加大有關內部控制的宣傳力度，覆蓋單位領導層到基層員工，使他們能夠對內部控制的內涵、意義等有更加深入的認知與準確的定位，并且定期召開總結大會，督促各部門員工參悟其中，加深內部交流與聯系，努力創設更加良好的內控環境；其次，要注重對單位內控人員的教育培訓，尤其是財務內部控制，結合內控工作開展情況確定培訓的主題與內容，確保通過培訓可有效解決實際問題，提升單位內控管理能力，為了避免出現部分員工應付差事的問題，還應建立培訓機制，下發階段性的培訓目標，同時采取多元化的培訓形式，包括專家講座、對外交流學習等等，以此來調動員工的積極性，促使單位員工責任心、服務意識的不斷增強；最后，要完善單位組織架構，可具體劃分為決策機構、執行機構以及監督機構，堅持三權分立與不相容崗位相分離的原則，逐漸形成內部相互制衡、相互影響的機制，確保各部門與各崗位能夠在內控工作中起到應有的作用。

（二）完善內控管理制度，通過有效的行政執法事權，規范控制活動

“無規矩不成方圓”，對于事業單位內控管理而言，更要建立更加完善的內控制度，以嚴謹的規章制度為保障，實現對單位員工行為準則的嚴格約束，規范單位各項流程，嚴格按照流程推進。在此基礎上實現對控制活動的進一步規范。具體做法如下：第一，結合事業單位的特征，以及“放管服”以來，存在的層級執法事權不清現象，全面實施行政執法責任制，以國家有關部門下達的政策文件為根本，著眼于執政為民，成立行政執法小組，下設法制辦公室，由專門管理人員依法行使監管職責，并且對單位現階段的一切制度進行重新排版與補充，將不同層級、不同崗位的人員職責以及義務體現出來，在實踐中不斷加強執法監督，以更加公開透明的責任事項增強相關人員的責任心，進而通過有效的行政執法事權，對單位一系列控制活動進行規范；第二，單位層面的內控制度還應實現部門之間的相互監督，立足于實際，出臺相應的制度文件，由專人監督制度與措施的實施情況，更加突出部門之間的合作與配合，以此大大提高內控管理的效率，保證制度的貫徹落實；第三，業務層面的內控制度，對應到具體的業務中，結合業務的特征與開展需求，不斷完善制度。例如單位的預算業務，采取全面預算控制手段，先是建立健全的預算管理機構，確保全員參與，以單位財務部門為核心，自上設立預算管理委員會，自下事業預算管理辦公室，明確預算責任主體，在各部門的參與以及配合下，完成各項工作；建立預算編制管理制度、預算執行過程控制與監管制度、預算考核制度等，編制過程中，合理選用零基預算法，確保編制的科學性，預算執行中，加強預算分析與過程跟蹤管控，及時發現偏差問題，在嚴謹的審批機制下優化預算調整，以防出現過多預算超支的情況，考核時以預算分析報告為考核依據，合理設置預算考核指標，并將考核機制與激勵獎懲機制相結合，表彰優秀部門，警示表現不佳的部門，予以相對應的激勵手段與懲戒方法。

（三）重視風險評估，建立風險管理體系，及時處理風險問題

現如今，我國事業單位必須改變以往的傳統管理理念，結合改革背景下事業單位的變化，更加重視風險評估，強化風險意識，逐步建立風險管理體系，由風控小組負責急需處理風險問題，以防問題的嚴重化，對單位效益產生影響。以某單位為例，該單位在為了提升風險評估與控制水平，采取了如下措施：一是從單位實際出發，結合具體的業務特征確定風險評估的目標，先對如何控制風險展開分析，再擬定實施方案，將風險相關工作詳細分解至單位各部門，形成良好的先提條件；二是，由單位風控小組負責對大量信息的收集與匯總，采取多元化的手段展開風險因素分析，為風險預知與識別做好準備，把握影響單位各項業務活動的關鍵點；三是將定性與定量分析相結合，展開更加深入的風險分析與評估，對風險因素出現原因、風險發生可能性、風險造成的影響等合理評估，充分研究，理論與實踐相結合，將不同的風險進行分類，形成完整的風險清單，其中包括風險可能性、風險影響等信息，安排好順序之后，從中確定最為重要的風險因素；四是風險預警與及時應對，風險預警的主要目的是避免突發風險問題為單位造成不可估量的損失，單位應做好風險預警提示，對此提出明確要求，可以信息技術為依托，建立風險預警系統，全方位監測單位各項活動的發生，當出現異常情況時第一時間發出信號，由相關人員采取具體的風險應對措施，之后還應將風險控制后的效果匯總成報告，進行客觀的評價，若是仍存在一定的風險，需要對實施方案加以完善。

（四）強化信息與溝通，加強內控信息化建設，保障溝通順暢

事業單位要想提升內控有效性，必須實現單位各職能部門、各崗位之間的配合與協作，不斷強化內部信息與溝通，只有這樣才能在全員參與下，確保內控的實施效果。隨著科學技術的不斷進步，如今已然邁進了數字化時代，將各種先進技術應用于內部控制中，也是各單位完善內控管理體系的一項必然舉措。因此，我國事業單位應在內控方面加強信息化建設，提升內控管理的信息化層次，為制度落地提供有利條件。一方面，從制度執行角度，單位可采取信息化手段，將分級授權、分事行權等嵌入信息系統，強調各系統之間的聯系與結合，在規范化的線上流程中實現程序化管控；另一方面，單位還應配備高水平信息化技術人才，注重關鍵崗位的人才考評與調動，組建更加專業化的管理隊伍，加快單位自身的信息化建設進程；建立橫向協調、縱向深入的溝通渠道，搭建內部信息溝通平臺，要求各部門按照具體的職責義務來提供準確且真實的數據，經監管與審核后上傳至平臺，供單位各部門人員查詢與使用，針對數據造假的行為也必須加大懲罰力度，以進一步確保數據信息的完整性；定期升級單位信息管理系統，根據具體業務需求來拓展功能模塊，不斷擴大信息化建設的范圍，連接各個系統之間的數據接口，切實提升信息傳遞與溝通效率，以防再次出現信息孤島現象。

（五）加大監督管控力度，建立內控評價與監督機制

事業單位內控制度執行是否良好與單位是否建立監督機制有著必然關聯。加大內部監督力度，可以說是提升內控有效性的重要手段，因此，事業單位應當強化監督職能，實現強有力的監督管控，建立更加完善的內控評價與監督機制。首先，根據單位層級劃分與崗位設置，確定內控評價與監督的主體，由此對評價監督的標準加以細化，制定更加嚴謹的實施方案；其次，推進內控評價的合理化與公正化，設計評價流程，采取問卷調查、考核打分等不同方式，對內控制度建立內控制度執行等展開綜合評價，注重內部溝通，將評價結果匯總并反饋，指出實際問題；最后，在監督方面，應設立內部審計部門，增強內審部門的權威性與獨立性，持續性改進審計制度，優化審計方法，由專職審計人員對單位重大項目與活動展開全方位的跟蹤，尤其是側重于費用支出審批、預算資金使用等，收集大量的信息數據，落實一系列監督事項，全面掌握具體情況，反饋現存問題，力求及時且有效的整改，形成審計反饋用于優化內控體系建設，完善的內控體系減少并杜絕形式審計。此外，事業單位還應擴充內部監督的主體，即實現單位全員的參與，通過設立郵箱、召開會議等形式，由員工對單位內控制度體系中的切實問題進行反饋，并從實際工作角度提出期望，以此不斷推進單位內控制度體系的運行與完善。

四、結束語

根據上述的分析可知，在改革不斷深化的今天，我國事業單位發展環境已經發生了變化，要想實現穩定運行與長足發展，各單位必須對內控體系加以優化與完善，將內部控制在各方面的作用與價值充分體現出來。具體而言，事業單位應當在全面掌握內控理論基礎的前提下，從單位自身實際出發，分析其內控體系構建現存問題，通過采取針對性的措施，高效解決一系列問題，使得單位內控水平有所提升，增強內控執行力，為單位各項活動的開展提供保障，并促使單位更好地履行社會服務職能，真正實現可持續健康發展。