芻議單位內部控制存在的問題及應對策略

丁 楠

(宜昌市疾病預防控制中心，湖北 宜昌 443000)

1 內部控制的目標

單位內部控制的目標主要包括保證單位收入和支出合規、業務活動順利開展、資產安全完整、數據信息真實準確，減少違法犯罪行為的發生，提高公共服務的效率和效果。內部控制貫穿于單位日常業務活動的始終，通過起草、修改、落實和完善內部控制制度，對單位的風險進行防范和管控，按照法律法規開展業務活動是一項基本要求。但由于種種原因，現階段部分單位在內部控制方面仍存在問題，若未能恰當進行內部控制管理并及時制定對策應對潛在風險點，將會導致單位的運行陷于被動。

2 內部控制的必要性

在當今的社會經濟發展中，每個單位都希望實現自身的發展目標，實現更長遠的發展，在追求效益的情況下，需要在法律法規的規范下開展工作。為使資金發揮出最大的社會效益和經濟效益，減少單位資產的損失，提高資產的保值增值率，每個單位都需要強化自身內部管理能力。在單位日常管理中，內部控制管理具有舉足輕重的作用。

(1)強化內部控制是落實單位管理制度的重要手段。內部控制管理制度是單位眾多管理制度的重要組成部分，單位員工若能按照內部控制制度履行職責，那么將會對整個單位落實其他管理制度起到促進作用。

(2)強化內部控制是單位提高業務質量的重要手段。各單位各部門通過細化業務流程，識別容易發生的風險點，剔除多余冗雜的業務流程，明確崗位職能和人員分工，可以起到精簡業務開支、節約業務辦理時間、提高社會滿意度的作用。通過強化內部控制以達到提高業務質量的目的，逐步成為行業領軍者。

(3)強化內部控制是各單位落實反腐倡廉的重要手段。單位的內部控制制度可以對經營合同、資產配置、流程審批、費用報銷進行流程管理，防止一些別有用心的人以權謀私，避免國有資產流失，確保經費按照預算規范使用，減少貪污腐敗行為的發生。

3 存在的問題

3.1 基礎財務工作分工不明

一是受到單位人員開支的限制，一些單位中財務人員不足，特別是在規模較小的單位中，財務人員往往身兼數職，有的人既負責會計制證也負責憑證審核，既負責資產登記也負責資產保管，既負責業務經辦也負責業務審核，既負責保管財務票據也負責保管財務印章，未實現不相容職務相分離。二是單位部門與部門之間的分工不明確，存在一人兼任辦公室、財務科、人事科、后勤等部門事務的情況。面對復雜的基礎性事務，財務人員往往感到身心疲憊、力不從心，將大量精力放在處理煩瑣事務上，沒有精力對財務風險進行把控，難以從繁雜的單位事務中抽身專門處理財務業務，從而導致單位財務工作風險高、失誤多、效率低。

3.2 管理者缺乏風險防范意識

一些單位管理者缺乏危機意識，沒有結合單位實際情況制定內部風險控制措施，單位管理制度相對落后。特別是在經費收支管理、資產管理、人力資源及基礎設施建設方面，往往忽視事前風險控制，當出現風險時只能事后彌補。另外，部分單位管理者只重視業務工作，對風險控制工作不夠重視，忽視了風險的存在。一些管理人員認為風險防范對單位不會創造收益，只要在工作中沒有出現嚴重資金問題，風險就不存在。部分單位未形成防范風險全員參與的意識，認為單位出現的一切風險問題都應由財務人員負責，忽略了對全體職工進行風險防范的宣傳教育工作。

3.3 信息化技術在風險管理中運用不足

近幾年來國家推進了新準則、新條例的實施，例如新政府會計制度自2019年1月1日起在各級各類行政事業單位施行，各單位需嚴格按照新制度的規定進行財務會計與預算會計核算、編制財務報表和預算會計報表。此次新政府會計制度的改革，對推進權責發生制政府會計、提升單位預算管理水平、實施績效管理等具有重要作用。在新制度的背景下，為實現財務會計與預算會計平行記賬，事業單位應引進新的財務軟件或者對原有財務軟件進行升級。然而有些單位未對財務人員進行信息系統培訓工作，使得財務人員缺少財務信息化專業知識，有的財務人員只會運用計算機財務軟件中的記賬模式，沒有深入挖掘信息系統中的核算、統計、分析功能。除此之外，部分單位負責人不重視現代化財務管理，未能將人事系統、工資系統、財務系統、預算系統、資產系統實現一體化整合，各個系統之間數據不匹配、沒有專人對信息數據進行核對與糾正，使得單位在數據處理上存在一定的滯后性與風險性。

3.4 缺少內部監督部門

單位業務活動的順利開展需要與之配套的內部監督流程，才能夠確保各項業務科學、合理、高效地進行。但由于部分單位缺少內部監督部門，導致單位財務工作逐漸朝著不利方向發展。部分單位可能建立有相對完善的規章制度，但在制度的落實方面缺少專門的部門進行評估。一些單位雖然設立有內部控制部門，但由于單位管理者權力過大，存在干預內部監察部門工作的現象，使得業務部門與監督部門沒有相互牽制，內部監督工作不規范，內部監督部門沒有發揮應有的作用，對資金使用、業務流程、重大事項沒有進行監督審批。內部監督對財務活動的約束力不夠，導致財務風險問題頻繁發生。

3.5 風險評估制度未發揮作用

許多單位開展內部控制評估工作還停留在被動的狀態，僅限于應付上級主管部門要求報送內部控制制度報告，草草填報幾個數據或者上報單位管理制度文件，并沒有通過分析報告中反映的內部控制問題思考解決措施。部分單位未將內部控制監督與評價作為一項常態化的工作，沒有在平時的日常工作中審核評價制度的執行情況，只集中在每年年末集中評價。財務、內審、辦公室、人事等部門在內部控制工作方面未建立起多部門的聯動機制，制度落實與監督工作存在滯后性，內部控制工作的開展流于形式。

3.6 財會人員知識老化

內部控制制度制定出來后最終需要單位員工去執行。一些基層單位財務人員是半路出家，沒有接受過系統的職業教育，工作停留在簡單的核算階段，只能從事基礎性財務工作，工作效率低而錯誤率高。近幾年國家出臺了許多新的會計準則，核算方式發生了巨大變化，財務預算一體化平臺逐步上線，一些單位財務人員年齡偏大，知識結構老化，對新制度、新方法、新系統接受程度有限，財務人員不能充分運用新的信息系統，這就為單位內部控制的實施帶來阻礙，使得以權謀私、貪污腐敗現象容易在眼皮底下發生。

4 應對策略

4.1 明確財會人員工作職責

在單位崗位設置時要明確各部門的工作責任，將具體的工作內容和相應的責任一一對應，避免一人擔任極可能發生舞弊行為又可能掩蓋其舞弊行為的崗位，科學界定和設置崗位,確保不相容職務相互分離。不相容職務相分離制度適用于單位的每一個重要崗位，任何個人都不得擁有超越不相容職務相分離規范的權力。將不相容職務分離控制,有利于防范舞弊行為的發生，減少違法犯罪行為的發生，保護資產的安全與完整。

4.2 加強風險防范意識

首先，單位管理者應將防范財務風險列在重要工作清單之中，要認識到風險管理是不可放松的工作任務。防范財務風險不是單位某一個職工的工作，而是全體職工共同參與的重要內容。其次，單位管理者應落實單位管理制度。特別是單位負責人應明確職工的崗位職責，認真聽取職工的工作匯報，對具體工作進行分析研究，找出工作中存在的不足以及面臨的風險，鼓勵職工與領導層討論職業風險，制定切實可行的預防辦法。最后，組織職工學習風險防控知識。單位可通過舉辦座談會進行防范風險知識培訓，使得全體職工了解風險點，還可以定期組織相關人員到同行業同規模的單位參觀學習，了解其在預防風險上的先進做法，為制定有效的風險防范措施提供依據。

4.3 建立風險防控監督機制

建立對風險的防范意識，做好事前、事中及事后的風險評估，是每個單位各項業務正常運行的保證。首先，應優化內部財務審批流程。制定詳細的業務工作流程圖，特別是對基礎建設、大額采購、項目立項等方面，做好事前、事中、事后控制，建立起多部門的聯動機制。其次，建立崗位之間的牽制制度。要明確各崗位的職責和權限范圍，有條件的單位可以成立內部審計部門，對單位內部活動開展獨立監督，及時找出風險漏洞并提出整改建議。最后，部門信息及時公開。對于不涉及單位秘密的信息可利用公共平臺公示公開，建立違規行為舉報制度，發揮好群眾監督的作用，將風險扼殺在萌芽狀態。

4.4 做好風險評估工作

為推動風險管理深入開展，應在單位內設立風險評估小組，由單位負責人任組長，指定牽頭科室，相關責任部門為成員。對單位面臨的風險進行全面、系統及客觀的評估，擬定應對措施，配備必要資源、落實控制責任、動員群眾參與，將風險損失降到最低。風險評估小組定期對經濟活動風險進行評估，當重大事項發生時，應及時對風險進行重新評估。內部控制牽頭部門從單位的組織架構層面入手，梳理出單位層面的風險點，例如議事決策風險、關鍵崗位風險、關鍵人員風險等，業務層面的風險由各個成員部門負責識別，例如預算管理風險、收支管理風險、資產管理風險，風險評估結果應當形成書面報告，作為完善內部控制的依據。經過匯總分析各個風險點形成業務處理流程圖，明確各責任崗位負責人，并遵照流程執行。

4.5 利用信息系統促進風險管控

一是樹立信息化管理的觀念。要想使信息化在單位管理中發揮積極作用，首先需要管理者轉變思想，以包容的態度接受信息系統，了解信息化技術的優勢。同時，多到信息化水平較高的單位參觀考察，從而為本單位財務信息化的推進做出合理的部署。二是加強對財務人員的信息化培訓強度，促使員工充分挖掘信息系統的功能，提高財務工作的效率和效果，將信息系統一體化逐漸落到實處。三是結合自身單位的業務情況選擇合適的信息化軟件。單位分管領導需認真研究單位自身的工作狀況，積極聽取各部門的工作意見，根據各項業務特點、工作量等情況選擇最為合適的軟件，還要加強財務部門與業務部門間的協作交流，實現信息數據在各部門互通共享，為風險防范提供有利的信息系統支撐。

4.6 加強財會隊伍建設

社會環境在不斷變化，新準則新制度也在不斷變化，加強專業隊伍建設是做好一切內部控制工作的保證。一方面從人員招聘環節嚴把進入關。在面向社會招聘財會人員時應設置較高的門檻，對應聘人員的教育背景、工作經歷、專業素養提出較高的要求，既要注重考察應聘人員對專業知識的運用能力，也要注重考察應聘人員的道德素養，防止高分低能的現象發生。在隊伍建設時還要注意年齡結構、個人專長的合理搭配，營造出有利于財會團隊發揮作用的工作環境，搭建財會工作梯隊。另一方面應加強財會人員職業教育培訓。事業單位應為財務人員專業技能培訓提供時間和資金保障，鼓勵財務人員外出學習。在學習內容方面，一是要完成國家規定的繼續教育學習，二是鼓勵財會人員參加專業資格考試和學歷教育，三是安排相關人員外出到先進單位取經，四是重視財務人員的廉政教育。

4.7 內部外部審計相結合

僅依靠單位內部人員進行風險防控存在一定的局限性，例如對單位發展謀劃存在固有的慣性思維，在履行監督職能時存在愛打“感情牌”“走過場”的現象。因此僅僅依靠單位內部人員的監督，而缺少外部審計工作很難達到風險防控的理想效果。對于大多數單位來說，需要從內部監督和外部監督兩個方面著手。從當前的情況來看，對于一些已建立內部控制制度和控制流程的單位，建議定期聘請第三方審計機構，對單位內部控制制度設計的有效性和運行的有效性進行審計。第三方審計機構具有獨立性，當進入委托單位后，通過詢問單位職工、觀察業務流程、檢查數據文件等程序，獲取審計證據，了解單位存在的風險點，對審計結果出具內部控制審計報告，以便單位及時整改。

5 結語

單位的管理者可以從崗位分工、風險意識、監督機制、風險評估、信息系統、人員配備等方面考慮，制定一套完善的內部控制防范體系，提高單位職工內部控制意識，樹立風險管理理念，貫徹落實內部控制制度。內部控制是一項長期系統工程，應通過風險識別、風險應對、內外部審計等持續提高內部控制的效果，更好地實現法人成立的目的，提升公共服務效率及效果，為實現責任目標提供長效保障。