事業單位內部控制的問題與對策分析

文/張慧英（河池市林業科學研究院）

事業單位主要擔任著醫療、教育等方面社會公益職能，事業單位在承擔各類職能的同時，需要優化對財政資金的使用。隨著事業單位管理體系的不同改革，傳統的管理機制已無法適應當前的發展，將給事業單位帶來資金安全的風險。當前事業單位在內部控制建設中還存在不完善之處，未來事業單位需要針對內部控制中存在的相關問題進行研究，確保內部控制機制科學、合理，保障財政資金得到合理使用。

一、事業單位內部控制普遍問題分析

（一）控制環境不完善

首先，很多單位內部的員工沒有認識到內部控制工作的重要性，員工也不知道內部控制工作的要求，沒有形成良好的內部控制氛圍，單位內部也不重視內部控制的文化。其次，當前還有很多事業單位內部各工作崗位的管理職責不明確，員工對自身的工作要求不清楚，在工作過程中容易產生相互推諉的問題，不利于提高內部控制工作的效率。

（二）風險管理不嚴謹

當前很多事業單位認為自己在經營過程中不存在風險，即便有風險也有國家做后盾，沒有認識到風險管理工作的重要性，沒有針對各類可能存在的風險進行分析與梳理，導致風險管理效率下降，無法實現對風險的有效管控。

（三）控制活動粗糙

控制活動是內部控制實施的過程，但是很多事業單位沒有針對內部控制工作的要求進行細化處理，內部控制工作較為粗糙，單位內部也沒有通過健全內部控制管理辦法優化具體的管理機制，導致內部控制工作無法實現應有的效果。

（四）信息與溝通不暢

信息溝通機制要求事業單位通過內部報告制度加強內部各部門之間信息的溝通，并建立信息傳遞渠道與信息管理系統。但是很多事業單位內部的信息溝通機制不完善，基層人員向管理層匯報信息的渠道匱乏，也沒有通過建立信息管理系統實現對各類信息的全面傳遞。

（五）內部監督缺位

內部監督機制要求事業單位通過建立內部監督小組，對單位內部控制的要求進行全面監督檢查。但是當前很多事業單位的內部監督機制不完善，沒有針對可能存在的各類問題進行全面監督與分析，容易導致單位發生重大風險。

二、完善事業單位內部控制的對策

（一）健全內部控制環境

事業單位要優化內部控制體系，就需要改善自身的管理機制，針對事業單位內部控制的問題需要加強以下方面的建設：

第一，提高單位員工的內部控制意識。事業單位要認識到內部控制工作的重要性，在當前的經濟背景下，只有全體員工認識到內部控制的要求，才能幫助事業單位實現合規化管理。單位的負責人需要認識到自己作為內部控制第一責任人，要向全體員工宣傳內部控制工作的重要性，并在工作過程中上行下效，向員工了解內部控制工作的要求，監督單位內部的各部門是否按照內部控制工作的要求執行工作。在事業單位內部，需要充分落實崗位責任制，明確各崗位的管理要求與管理職責，讓員工在工作過程中主動開展工作，避免相互推諉扯皮的問題，在單位內部形成良好的學習氛圍，努力推動全體員工貫徹執行內部控制要求[1]。

第二，健全組織架構。首先，事業單位需要明確組織架構和管控要求，明確單位內部的各崗位職責，對崗位職責進行合理設置，明確職能分配機制與制衡機制，在監督管理方面要確保內部控制的要求得到落實。對于具有重大影響的工作，需要采用集體聯簽制，保障相關事項的決策具有科學性，防范單位重大資產流失的風險。在工作過程中，事業單位需要結合各崗位工作要求，明確各崗位的工作職責，并對單位的業務流程進行梳理，結合單位工作實際形成相互協調、相互制約的管理機制。其次，事業單位內部需要加強各部門人員之間的交流，確保單位內部的各崗位能夠針對管理工作及時溝通，并針對所發現的問題及時匯報，幫助單位的管理層發現風險點。

第三，健全責任管理機制。首先，事業單位在招聘人才時，需要考慮政策要求，分析單位管理能力，并對各方面的工作情況進行全面分析，讓員工具有豐富的工作經驗與管理知識，能夠勝任崗位的管理要求。其次，需要健全激勵機制。為了提高事業單位人員工作的積極性，需要加強人員的溝通與交流，保障相關員工能夠在自身崗位上發揮應有的作用，并充分調動各層次員工工作積極性[2]。同時，事業單位需要健全責任體系，改進考核方法與考核手段，對于長期不能勝任工作職責的人員有必要引入退出機制，讓員工在工作過程中形成責任意識。最后，事業單位要加強對人員的培訓，為了更好地適應經濟發展與社會發展的趨勢，事業單位需要在內部讓全體人員學習管理知識，提高其自身的職業道德和職業判斷能力。

（二）改進風險管理

事業單位需要針對單位的各項經濟業務進行全面監控，通過建立統一的風險管理平臺，健全風險管理機制，防范單位在發展過程中可能產生的各類風險，實現對各類風險的全面監控。通常而言事業單位應該每年對風險進行一次全面評估，將風險評估結果作為單位內部控制工作的重要依據，并及時將風險評估報告向管理層匯報。事業單位的風險評估小組需要針對風險分析風險應對方式，對風險進行合理管控，并結合單位可能面臨的各類風險，采用定量分析與定性分析相結合的方式分析風險發生的可能性和影響程度，當定量分析的數據難以獲得或定量分析不具有成本效益原則，則由單位內部經驗豐富的人員開展定性分析，并將定性分析結果通過風險矩陣等方式予以體現。事業單位在完成風險評估之后，需要結合單位風險承受能力以及各類風險發生的可能性和影響程度，采用不同的風險應對措施。對于不從事某種活動就能規避的風險，要采用風險規避的方式，例如通過不相容的職務相分離，避免同一人從事多個崗位導致的舞弊風險；對于可以采用合理的方式實現控制的風險，要將風險控制在可接受范圍內，采用風險控制方式予以應對，例如事業單位通過定期盤點固定資產，形成盤點清單，分析在資產管理中是否存在賬實不符的問題，幫助事業單位完善自身的管理流程，確保風險管理工作嚴格。對即便發生也難以給事業單位產生實質性影響的風險，可以采用風險承受的方式予以應對。

（三）優化控制活動

第一，完善事業單位的內部控制制度。行政事業單位的內部控制制度必須要與時俱進，而不能一成不變，需要結合新政府會計制度的要求，在滿足單位自身實際情況的基礎上，規范內部各項管理規則與職責分工體系，建立健全檢查報告機制。首先，事業單位需要結合自身的實際情況優化內部控制辦法，在明確各項內部控制工作要求的基礎上，由單位的相關負責人牽頭針對事業單位的各類風險進行全面識別與評估，并針對內部控制的管理辦法進行明確，通過規范單位的各項管理活動與管理機制，優化管控流程。例如針對預算管理，需要制定預算管理辦法。其次，細化事業單位內部各部門的管理職責。事業單位需要結合各部門的工作要求，明確單位內部各部門的具體操作流程與工作原則，通過規范操作細則，使單位內部的各部門了解自身的崗位責任和工作要求，確保自身的工作具有可操作性，通過梳理崗位職責防范單位在經營過程中發生風險的可能性。再次，明確單位的職務分工機制。事業單位的內部控制領導小組需要對單位的內部控制方面的事項進行全面分析，指導事業單位內部的各部門通過優化內部控制制度體系，改善管理程序與管理措施，并定期召開會議研究內部控制工作的情況，針對單位的發展不斷優化管理體系并明確管理辦法，促使各部門配合到內部控制工作中。最后，需要建立檢查報告機制。事業單位需要針對內部控制機制建立檢查披露制度，對于內部控制做得好的部門予以表揚，而對于內部控制執行不力的部門需要予以批評，通過獎懲結合的方式讓單位內的所有部門都充分參與到內部控制工作中，并要求各部門嚴格按照單位的規章制度落實工作要求，對于違反規章制度開展工作的人員需要追責。

第二，優化單位的預算管理機制。事業單位需要優化自身的預算管理機制，就需要針對預算編制、審批、執行、決算等各環節建立完善的管理機制，通過優化單位的內部管理機制，明確各崗位的職務分工與管理要求，落實不相容職務相分離的原則，通過崗位的合理設置，完善單位的預算管理體系，并針對單位的關鍵控制點采取有效的控制措施進行管理。首先，在預算編制環節，事業單位需要規范預算的編制管理制度，通過項目庫管理機制設置預算管理體系，對于重大事項需要通過績效評價以及事前審批機制，加強對規劃管理。其次，在事中執行環節，預算要經過嚴格批準方可執行，針對預算執行過程中的重要事項需要進行優化管理，嚴格按照有關程序和規定落實單位內部規章制度體系。通過明確崗位職責，建立協調機制，落實監控要求，及時發現資金在管理過程中存在的問題并予以通報，通過加強動態監督體系，實現對預算的全面管理與分析，并針對存在的問題提出有效的改進措施。最后，在預算考核環節，需要將事業單位各層級人員管理工作實施情況錄入考核中，不僅需要考核預算執行的效果，還需要考核預算編制、預算執行等環節的合理性，并將考核的結果與相關人員的薪資掛鉤。

（四）健全信息與溝通

第一，事業單位需要建立內部報告制度。內部報告制度能夠解決事業單位內部各層級之間信息差異的問題，單位需要針對管理過程中的業務情況、財務狀況等方面的情況按照管理層的要求編制相應的報告，為管理層開展重大決策提供相應的支持。通過建立內部報告制度，使單位的各項管理工作更加規范，并使上下層級的溝通更加順暢，能夠減少由于信息不對稱產生的各類風險，貫徹落實單位內部管理工作的要求。第二，完善信息溝通渠道。為了促使事業單位的溝通更加順暢，需要在單位內健全信息溝通渠道，全面征求各部門工作意見，通過問卷調查等形式，要求各部門將工作過程中的意見及對內部控制的建議提交給領導層，讓領導層更好地發現問題并解決問題，搭建基層與管理層之間溝通的橋梁[3]。第三，優化內部控制信息化水平。在信息技術高速發展的背景下，事業單位需要通過健全信息管理系統，實現對信息的高效傳輸，提高風險管理效率。同時事業單位還需要對自身的信息系統進行二次開發，使信息系統符合單位管理的需求，從而實現對信息系統的有效控制。通過規劃業務流程，改善內部管理機制，促使單位內部的各類系統相銜接，構建信息化管理平臺，實現對各項信息工作的全面管控，并針對關鍵活動中的流程健全全員參與機制，以加強信息系統的溝通與交流效率。

（五）完善內部監督

第一，強化內部監督機制。事業單位需要在內部建立內部監督檢查小組，要求各部門負責人作為內部監督的責任人，要求其監督本部門的工作情況，單位也需要將部門的內部控制執行情況和部門負責人的獎懲相掛鉤。同時，需要將內部控制監督的要求讓各部門負責人掌握，從而促使其主動參與到各環節的監督工作中，充分發揮內部監督工作的要求。第二，強化外部監督。事業單位要在開展內部監督的基礎上，自覺接受人民代表大會及其常務委員會的監督，對相關問題及時作出反饋，并針對司法、審計、監察等部門提出的問題予以完善。事業單位還需要進一步優化信訪機制，認真對待群眾的信訪，保障群眾信訪渠道暢通，對于人民群眾反映的重大問題及時作出回應，保障人民群眾知情權。

三、結語

本文認為當前事業單位在內部控制管理的過程中還存在一定問題，未來事業單位需要解決自身存在的內部控制方面的問題，不僅需要結合本文所提出的理論，還需要結合時代發展以及事業單位的發展不斷分析，制定更為科學的內部控制機制，幫助事業單位實現健康發展的目標。