事業(yè)單位內(nèi)部控制風險與應(yīng)對策略研究

文/陳軍鷹（廣東省文物考古研究院）

事業(yè)單位是我國重要的社會服務(wù)機構(gòu)，不僅擔負著社會經(jīng)濟建設(shè)的責任，還承擔著服務(wù)的責任。各單位應(yīng)當建立完善的內(nèi)控體系，分析所處行業(yè)風險可能性的大小，從單位內(nèi)部加強風險防范意識，提升內(nèi)部控制質(zhì)量，促進單位健康發(fā)展。現(xiàn)階段，多數(shù)風險的出現(xiàn)是因為缺乏全方位的管控與防范。如何通過內(nèi)部控制的手段降低風險成了各事業(yè)單位的重要議題，良好的內(nèi)控管理有助于保證事業(yè)單位資產(chǎn)的完整性，提高其社會公共服務(wù)水準。事業(yè)單位的財務(wù)管理人員要從根本上深刻認識內(nèi)控管理工作的現(xiàn)實意義，在當前社會市場經(jīng)濟高速發(fā)展的新模式下，不斷完善事業(yè)單位的內(nèi)控管理體系，積極探索行之有效的實施路徑，保障單位內(nèi)部各項管理工作的有序開展，提升單位的風險防范能力，以便更好地為社會各界提供服務(wù)。

一、內(nèi)部控制的相關(guān)概述

（一）內(nèi)部控制的含義

內(nèi)部控制是指單位為了履行自身社會公共服務(wù)職能，確保預(yù)設(shè)管理目標的順利完成，借助構(gòu)建制度、落實制度等方法手段，加強對單位管理工作而建立的一套強力管理控制機制，內(nèi)部控制是一種資源協(xié)調(diào)手段，能促進各組織單位內(nèi)政策有效落實，保護會計數(shù)據(jù)的合規(guī)性，提高事業(yè)單位經(jīng)營水平，主要包括內(nèi)控環(huán)境、風險評估、溝通交流、控制活動以及監(jiān)督管控等要素，確保單位組織執(zhí)行工作能夠按照預(yù)設(shè)計劃有序進行，減少人為因素、環(huán)境因素帶來的風險壓力，為單位組織工作任務(wù)的高質(zhì)量完成提供有力保障。內(nèi)部控制不是一成不變的靜態(tài)過程，隨著各組織單位戰(zhàn)略實施的改變，要做出相應(yīng)調(diào)整，發(fā)揮其協(xié)調(diào)作用，是管理者保證事業(yè)單位經(jīng)營目標實現(xiàn)的常用手段。

總的來說，內(nèi)部控制可以通過各項控制措施的實施，實現(xiàn)單位管理目標，維護事業(yè)單位資產(chǎn)安全，提升經(jīng)營效率，增強會計數(shù)據(jù)的可靠性[1]。

（二）內(nèi)部控制與風險管理的聯(lián)系

風險防范是事業(yè)單位內(nèi)部控制目標中的關(guān)鍵要素，內(nèi)部控制是實現(xiàn)風險防范的重要手段。風險存在于單位生產(chǎn)經(jīng)營的各個環(huán)節(jié)，內(nèi)部控制可以實現(xiàn)生產(chǎn)流程的規(guī)范化與標準化，可以很好地控制單位內(nèi)生產(chǎn)的各個環(huán)節(jié)。內(nèi)部控制是風險管理中應(yīng)對內(nèi)部風險的主要辦法，兩者在維持事業(yè)單位經(jīng)營穩(wěn)定性與提高經(jīng)濟效益方面的目標是一致的。

在要素內(nèi)容上，兩者具有承接關(guān)系，內(nèi)部控制的內(nèi)容與風險管理的工作內(nèi)容有部分重合，其中風險評估、信息與溝通、控制活動、控制環(huán)境、監(jiān)督等五方面內(nèi)容是重合的。風險管理包含了內(nèi)部控制，風險管理中還包括事件識別與風險對策等方面的內(nèi)容。除此之外，內(nèi)部控制與風險管理皆需要組織內(nèi)全體成員參與其中，最終責任人落實在各單位管理層。現(xiàn)今，大部分學(xué)者認為：風險管理較多被應(yīng)用于組織決策與生產(chǎn)經(jīng)營中，內(nèi)部控制多用于財務(wù)審計中，各自都有一定局限性，但因為各自內(nèi)容交叉且互補，在未來管理中，二者融合趨勢明顯[2]。

二、事業(yè)單位內(nèi)部控制現(xiàn)狀

（一）缺乏風險管理意識

科學(xué)正確的認知理解，是一項工作有效推動的關(guān)鍵因素。當前部分事業(yè)單位存在組織機構(gòu)以及制度不完善的問題，隨著現(xiàn)代信息技術(shù)快速發(fā)展，事業(yè)單位面臨的風險越來越復(fù)雜，不確定性風險越來越多。所以，事業(yè)單位在面臨風險時識別、評估的及時性尤為重要，但是因為目前大部分單位并沒有硬性要求，管理者們的風險意識較為薄弱，對風險重視不夠。另外，事業(yè)單位的培訓(xùn)內(nèi)容主要圍繞信息安全、廉政教育、管理等方面展開，對內(nèi)部控制的培訓(xùn)宣導(dǎo)不夠。部分單位基層部門員工規(guī)模龐大，工作內(nèi)容較為機械，欠缺主動學(xué)習(xí)意識，且接受新知識能力不高，流程化的培訓(xùn)與思想宣導(dǎo)力度不夠，風險管理理念灌輸不足，培訓(xùn)內(nèi)容的質(zhì)量有待提升。多數(shù)單位未將風險管理與單位的經(jīng)營理念相結(jié)合，無法體現(xiàn)對風險的重視程度，未能發(fā)揮對風險防范意識的引導(dǎo)作用。

（二）風險評價與預(yù)警機制不健全

目前，部分事業(yè)單位已經(jīng)在部門的各項規(guī)章制度中強調(diào)了對財務(wù)風險的管控，但風險預(yù)警體系建設(shè)仍不夠完善。大部分單位的風險預(yù)警需要通過財務(wù)風險指標變動完成，缺少風險預(yù)警部門。這種情況導(dǎo)致單位在面對行業(yè)市場變化與政策調(diào)整時，無法做到系統(tǒng)化應(yīng)對，不能對單位的長期發(fā)展做出指導(dǎo)。另外，風險預(yù)警崗位沒有實現(xiàn)專人專崗，財務(wù)預(yù)警分析由基層財務(wù)人員完成，在面對突發(fā)狀況時難以保證預(yù)警工作有序完成。財務(wù)工作人員對風險預(yù)警的關(guān)注往往停留在數(shù)據(jù)的變動上，難以發(fā)現(xiàn)數(shù)據(jù)背后的潛在風險，加大了風險預(yù)警工作的開展難度。

（三）內(nèi)部信息溝通與報告不暢

事業(yè)單位的信息溝通需要有暢通的信息溝通系統(tǒng)，我國市場經(jīng)濟起步較晚，部分事業(yè)單位由于管理體系不完善，導(dǎo)致內(nèi)外部信息溝通不暢。現(xiàn)階段，各單位已經(jīng)加強了在研發(fā)、技術(shù)創(chuàng)新等方面的投入，但外部信息溝通系統(tǒng)不夠完善，導(dǎo)致溝通不暢。有的僅實現(xiàn)了垂直方向上的信息溝通，與外部相關(guān)機構(gòu)溝通較少，沒有統(tǒng)一的信息交互中心，導(dǎo)致業(yè)務(wù)處理基本處于相互隔離的狀態(tài)。現(xiàn)階段，部分事業(yè)單位還未創(chuàng)建自己的信息溝通平臺，與外界信息只能單向溝通，外界無法了解事業(yè)單位真實情況。

在智能化不斷發(fā)展的今天，部分事業(yè)單位的信息化發(fā)展速度較慢，存在未設(shè)置內(nèi)部信息溝通渠道或內(nèi)部溝通機制不完善的問題。有的單位出于安全性考慮，信息權(quán)限一般以部門職能劃分，各部門只能了解到自己權(quán)限內(nèi)的信息，無法第一時間獲取其他需要的信息，影響到內(nèi)部控制的協(xié)作性，降低了部門間聯(lián)合辦事的效率[3]。

（四）內(nèi)部控制審計監(jiān)督缺位

任何一項執(zhí)行工作的有序進行，都需要單位全面嚴格的監(jiān)督管控，對于單位財務(wù)內(nèi)部控制更是如此。但是目前部分事業(yè)單位依然存在內(nèi)部監(jiān)督評價乏力的情況，具體表現(xiàn)在以下幾點：第一，部分事業(yè)單位的內(nèi)部審計監(jiān)督工作并未形成長效機制，只是在某段特定時期、某個關(guān)鍵環(huán)節(jié)進行監(jiān)督管控工作，未能全程參與執(zhí)行工作，使得監(jiān)督管控力度不足。第二，事業(yè)單位的審計部門獨立性不足，在開展審計監(jiān)督工作時，時常會受到同等級部門甚至領(lǐng)導(dǎo)人員的干涉，使得審計結(jié)果難以客觀體現(xiàn)實際工作結(jié)果，喪失了評價應(yīng)用的價值。

（五）內(nèi)部控制制度不夠完善

現(xiàn)階段，多數(shù)事業(yè)單位的內(nèi)部控制環(huán)節(jié)仍然存在執(zhí)行不到位的情況，主要是因為內(nèi)控制度不夠完善或者制度與現(xiàn)階段的狀況不相適應(yīng)，導(dǎo)致內(nèi)控無法全面覆蓋到生產(chǎn)經(jīng)營的各個環(huán)節(jié)。部分單位因為規(guī)模較大，業(yè)務(wù)復(fù)雜，內(nèi)部控制制度難以落實到單位各部門的末端，政策執(zhí)行主要依靠員工的自覺性，內(nèi)控執(zhí)行效果無法保證。

三、事業(yè)單位內(nèi)部控制改善措施

（一）提高風險管理意識

事業(yè)單位風險管理意識是一個逐步增強的過程，面對多元化經(jīng)濟發(fā)展的情況，單一的管理模式已經(jīng)無法為單位進一步發(fā)展提供助力，既要提高對內(nèi)部控制的重視程度，又要將風險管理提升至單位發(fā)展的戰(zhàn)略位置，在內(nèi)部控制中強化風險意識。內(nèi)部控制體系的落腳點在于政策的執(zhí)行者，也就是事業(yè)單位內(nèi)全體員工。所以，強化全面風險管理意識就要以全體員工為對象，開展提升人員風險意識的培訓(xùn)。

首先，要創(chuàng)新培訓(xùn)方式，要充分借助新媒體載體，比如微信、線上視頻等掌上學(xué)習(xí)平臺，設(shè)立全面風險管理學(xué)習(xí)板塊，使職工在業(yè)余時間加強風險管理學(xué)習(xí)，增強風險意識。其次，要創(chuàng)新培訓(xùn)內(nèi)容，培訓(xùn)人員要做好單位風險常識等知識培訓(xùn)，更新培訓(xùn)內(nèi)容，突出培訓(xùn)重點，將知識分類，減輕員工負擔，提升培訓(xùn)效率。再次，要創(chuàng)新培訓(xùn)機制，通過崗位內(nèi)容將員工分類培訓(xùn)，加強崗位內(nèi)容培訓(xùn)的同時，對特殊技術(shù)崗位提供專業(yè)技術(shù)培訓(xùn)，做好風險意識灌輸。對于財務(wù)、后勤保管等職能部門，要提升其業(yè)務(wù)素質(zhì)與風險處置能力。最后，要探索新的培訓(xùn)途徑，可以選送各部門基層員工外出培訓(xùn)，也可以定期邀請行業(yè)專家授課，幫助全體員工學(xué)習(xí)成功經(jīng)驗與管理理念，開拓員工視野，提升整體風險管理素質(zhì)[4]。

（二）健全風險評價與預(yù)警機制

現(xiàn)階段，部分行業(yè)因為貿(mào)易競爭的加劇，面臨的風險越來越復(fù)雜。事業(yè)單位應(yīng)當設(shè)置財務(wù)風險預(yù)警崗位，專門對單位的財務(wù)狀況實施動態(tài)評估。該崗位要由單位內(nèi)管理層負責，崗位職責除了對財務(wù)風險進行監(jiān)測外，還要與管理人員加強溝通，制定財務(wù)風險預(yù)警計劃，做好預(yù)警日常統(tǒng)籌工作，提高風險預(yù)警的工作效率。針對預(yù)測到的風險要深入分析成因，并結(jié)合單位發(fā)展現(xiàn)狀及時給出防范措施與意見。與此同時，事業(yè)單位還要加強風險預(yù)警人員的培養(yǎng)與選拔，也可以吸納外部專業(yè)預(yù)警人員加入，提高風險預(yù)警的專業(yè)水平，實現(xiàn)事業(yè)單位良性發(fā)展。

風險預(yù)警作為風險管理的重要環(huán)節(jié)，要做到實時監(jiān)測，所以，還應(yīng)將風險預(yù)警融入事業(yè)單位日常管理中，轉(zhuǎn)變例行匯報的工作方式。從實際出發(fā)，將風險預(yù)警融入財務(wù)快報內(nèi)，做到日日總結(jié)，周周匯報。采用這種方式，一方面可以實時反饋市場情況，調(diào)整戰(zhàn)略方向。另一方面還能總結(jié)發(fā)展經(jīng)驗，不斷完善預(yù)警方式，實現(xiàn)單位的平穩(wěn)運行。

（三）建立完善的信息溝通渠道

首先，要構(gòu)建外部溝通系統(tǒng)。對于銀行、其他政府單位等官方機構(gòu)，要創(chuàng)新網(wǎng)絡(luò)化的資金協(xié)調(diào)信息平臺，實現(xiàn)與本單位的直接聯(lián)系模式，完善與溝通互聯(lián)渠道，實現(xiàn)資金一致性管控，降低資金管控風險。另外，要集中資金數(shù)據(jù)，將其統(tǒng)一整合，使數(shù)據(jù)信息變?yōu)榭衫谩⒖刹僮鞯墓芾硇畔ⅲ瑸槭聵I(yè)單位的有效發(fā)展提供決策支持，提升單位的內(nèi)部控制能力。

其次，要完善事業(yè)單位內(nèi)部溝通系統(tǒng)，建立各部門間的溝通渠道，實現(xiàn)內(nèi)控信息化，將資金關(guān)聯(lián)的內(nèi)部信息有效連接。根據(jù)統(tǒng)一標準，構(gòu)建互聯(lián)互通的全面預(yù)算、資金核算等財務(wù)控制的資金管理信息平臺，實現(xiàn)內(nèi)部控制的全方位協(xié)同與貫通作用，完成內(nèi)部資金的全過程管理。對資金的來源、執(zhí)行應(yīng)用、資金規(guī)劃等方面進行監(jiān)控，構(gòu)建完善的使用規(guī)劃，還可以將財務(wù)票據(jù)、規(guī)章制度等上傳至該系統(tǒng)，生成數(shù)據(jù)信息，使賬表信息更加完整。該系統(tǒng)可以對資金的落實與預(yù)算差異進行反饋，對預(yù)算執(zhí)行狀況提供重要信息，為進一步加強內(nèi)部控制提供了保障。

（四）加大內(nèi)部審計監(jiān)督力度

首先，事業(yè)單位要加強內(nèi)部審計，內(nèi)部審計對于單位自身所處行業(yè)的情況與業(yè)務(wù)類型更加熟悉。相比外部審計，內(nèi)部審計可以深入單位管理的方方面面。在內(nèi)部審計過程中，要及時發(fā)現(xiàn)問題所在，對于一些較為隱蔽的問題，要深入挖掘，給出改善建議。內(nèi)部審計要以風險管理為導(dǎo)向，融入風險組合觀念，相比單純的內(nèi)審來說更加系統(tǒng)，更加規(guī)范。風險導(dǎo)向下的內(nèi)部控制，審計人員的角色與職能發(fā)生了轉(zhuǎn)變，傳統(tǒng)的內(nèi)審人員強調(diào)規(guī)范行為，基于風險管理的內(nèi)審人員強調(diào)風險防范。內(nèi)審工作者要在風險管理的關(guān)鍵環(huán)節(jié)運用掌握的技術(shù)知識，客觀地為各部門提供建議與咨詢，主動管理風險并且消除潛在風險。一旦有風險發(fā)生，要謹慎處理并且分析原因，及時采取應(yīng)對措施。還要通過培訓(xùn)與激勵，提升審計人員的學(xué)習(xí)積極性，安排不同崗位輪崗，了解基層業(yè)務(wù)崗位職責，提升審計工作質(zhì)量，便于后續(xù)工作開展。

其次，要調(diào)動全員進行日常監(jiān)督。強化內(nèi)部控制的監(jiān)督，就要從事業(yè)單位生產(chǎn)經(jīng)營的各環(huán)節(jié)入手，監(jiān)督范圍上到高層管理，下至基層工作人員，單位要組織員工學(xué)習(xí)監(jiān)督管理制度，并且建立監(jiān)督舉報通道。也可通過責任書簽訂的方式進行監(jiān)督，比如，采購合同完成之前，與相關(guān)人員簽訂責任書，以示警醒，規(guī)范資金使用行為。全員監(jiān)督的管理力度雖然比不上內(nèi)部審計，但可以起到補充作用，使事業(yè)單位整體監(jiān)督機制更加完善。

（五）完善單位內(nèi)部控制制度

事業(yè)單位要想實現(xiàn)長遠穩(wěn)定發(fā)展，就必須要強化內(nèi)部控制體系，制定更為完善內(nèi)部控制制度。第一，要建立以人為本的思想制度，強化感情交流。從西方管理經(jīng)驗來看，制度的內(nèi)部控制的有效實施，離不開所有員工的努力。深入以人為本的思想，可以消除管理層與基層員工之間的隔閡，可以形成強有力的執(zhí)行群體，保持單位各項政策能穩(wěn)定執(zhí)行，保障內(nèi)控制度順利實施。第二，要重視倫理道德規(guī)范建設(shè)，建立良好的氛圍，形成團隊精神。在新經(jīng)濟形勢下，倫理道德建設(shè)價值較高，內(nèi)部控制的起點應(yīng)當是“修己”，也就是自我管理，這也是未來管理模式的內(nèi)部控制趨勢。第三，健全人力資源管理制度。要建立人才培養(yǎng)與錄用制度，選拔德才兼?zhèn)涞墓芾砣瞬牛€要制定規(guī)范的崗位工作標準，并完善考核制度。第四，要針對生產(chǎn)經(jīng)營的各環(huán)節(jié)制定內(nèi)控制度。關(guān)注制度執(zhí)行過程，若出現(xiàn)偏離政策的情況要及時補救，采取調(diào)整機制。

事業(yè)單位在加強內(nèi)部控制的過程中，也要注重財務(wù)管理建設(shè)。首先，要加大對資金審批的制度建設(shè)。制定并完善對財政資金的管理制度，利用制度規(guī)范基層的業(yè)務(wù)活動，按照制度履行資金審批程序；還要明確資金使用中的相關(guān)職責，將審批決策權(quán)交由單位管理層負責，逐級劃分審議與執(zhí)行責任，重大投資可以引入第三方中介機構(gòu)來論證項目可行性，開展獨立評估；資金管理部門還要負責監(jiān)控資金使用情況，定期開展專項檢查，提供檢查報告。其次，完善單位內(nèi)采購業(yè)務(wù)管理制度。要優(yōu)化供應(yīng)商選擇，由采購部門按照供應(yīng)事業(yè)單位的生產(chǎn)力、供應(yīng)價格等情況分配供應(yīng)份額，并加強廉政制度管理，防止違規(guī)行為出現(xiàn)。再次，要完善資產(chǎn)管理制度，事業(yè)單位要充分借助新技術(shù)，開展定期盤點，記錄耗損，形成管理臺賬，及時發(fā)現(xiàn)問題，及時溝通處理，確保執(zhí)行到位，提高工作效率，降低國有資產(chǎn)流失風險。除此之外，事業(yè)單位要根據(jù)自身的情況，細化不同環(huán)節(jié)的內(nèi)控制度，推進內(nèi)部控制的落實。

四、結(jié)語

綜上所述，事業(yè)單位的內(nèi)部控制管理任重道遠，也勢在必行。從現(xiàn)階段各單位的內(nèi)部控制執(zhí)行情況來看，多數(shù)單位已經(jīng)將風險管理逐步深入到管理規(guī)劃內(nèi)，以求能在激烈的市場競爭中提升經(jīng)營效益，給群眾帶來更高水平的社會服務(wù)。因此事業(yè)單位領(lǐng)導(dǎo)層應(yīng)當對內(nèi)部控制工作開展引起高度重視，不斷改善內(nèi)部控制環(huán)境，完善風險評估機制，開展良好的內(nèi)部控制活動，健全信息溝通機制，建立內(nèi)外監(jiān)督機制，從而構(gòu)建完善可行的財務(wù)內(nèi)部控制管理體系，將單位內(nèi)部控制水平提升到一個新的高度，為我國社會主義建設(shè)事業(yè)做出應(yīng)有的貢獻。