面向風險的行政事業單位內部控制審計探析
——基于審計視角

劉雪華

廣西壯族自治區審計廳內部審計指導中心

對于審計人員來說，不只是我國行政事業單位運營發展中重要內容之一，同時也是我國建設審計監管體系中不可或缺的一部分，但是結合當前我國行政事業單位運營發展狀況和水平來說，因為受到各種因素影響，行政事業單位在內部控制審計發展水平方面相對偏低，還無法滿足預期要求，長時間如此，可能會產生審計風險，尤其是在行政事業單位轉型發展的重要階段，如果行政事業單位在內部控制審計方面存在一些問題，必然會給我國社會經濟發展帶來負面影響。要想將該問題全面處理，在行政事業單位內部控制審計過程中，相關部門需要以風險導向管理為重點，創新審計工作方式，促進審計工作水平提高，給行政事業單位各項活動的順利進行提供有利條件，減少成本支出，讓行政事業單位整合各項資源，提高服務效率和質量，為社會健康發展保駕護航。

一、行政事業單位內部控制審計基本概述

從目前情況來說，內部控制審計也就是從會計報表審計和內部控制審計等方面入手，規范單位各項業務管理活動。從會計報表審計角度來說，在實施內部控制審計過程中，需要通過對會計報表審計監督，審計工作人員需要審核和評價被審計部門內部控制情況，對內部控制活動綜合評價，結合評價結果了解內部控制執行和范疇，保證審計工作質量，將審計價值充分發揮。在實際操作中，審計工作人員如果一味地重視和財務報表相關的內部控制，將無法形成一個完整的內部控制體系，在業務管理內部審計過程中，要想保證業務管理的規范性和專業性，減少業務風險問題的出現，保證組織管理目標順利完成，需要將審計工作滲透到被審計部門資金管理各個活動中，強化內部控制管理，不可局限于財務報表方面。

結合內部控制報告中關于內部控制基本概述，內部控制系統不只是確保財務報表信息真實、可靠的過程，同時也是提高單位運營效率、保證資產安全、實現組織發展目標的過程。除此之外，隨著組織治理結構的不斷改變與市場競爭環境的變化，組織管理層更加深入地了解本單位業務和財務情況。所以審計工作人員在實施內部控制審計過程中，需要結合單位業務管理要求和業務風險防范標準，對單位資產管理活動中各項內部控制全面覆蓋，保證將內部控制審計工作落實到位，獲得理想的工作效果。

二、行政事業單位內部審計的職能定位

通過對行政事業內部控制審計職能的調查分析，可以了解到，以風險為導向的基礎審計流程具體劃分為以下幾個方面：

第一，通過對行政事業單位經濟和政策等外在因素調查分析，對相關業務中潛在風險問題進行識別，確定風險控制點。

第二，根據行政事業運營過程中產生的風險因素和風險因素所帶來的經濟損失，對風險等級科學劃分，確定可以接受風險的級別與范疇，給后續風險防控工作順利進行提供依據。

第三，把行政事業內部風險防控對策設定成無效、基本有效和有效三個等級，對風險防范對策有效性調查分析，確定風險等級和發生率，讓審計工作更具針對性和有效性。

三、行政事業單位內部控制審計存在的問題

（一）緊密圍繞審計目標不夠

對于內部控制審計工作來說，作為行政事業單位組織治理和管理層職能的一種延伸形式，通過對被審計部門綜合情況的調查和評價，了解被審計部門業務情況和內部控制實施效果，其目的在于更好地滿足行政事業單位管理要求，增強組織價值，引導單位發展目標的順利完成。所以，行政事業單位內部控制審計目標需要和組織戰略目標高度統一，并且和組織文化與管理理念充分結合，從而滿足單位組織治理和管理層的基本要求。現階段，內部控制審計實務通常和組織目標、管理層工作要求連接不密切，更注重滿足審計內部效率提高要求。

（二）以風險評估為基礎不足

內部控制通常是把風險識別和評估作為基本，比較重視重要業務和高風險環節。在開展內部控制審計工作過程中，審計工作人員需要按照風險控制要求，重點分析審計管理重要性，分層次落實好審計管理工作。但是在實際中，在內部控制審計方面，沒有重視風險評估和管理，風險評估結果不具體，使得在審計過程中，影響其審計價值的發揮，無法保證審計工作質量。

（三）以業務分析為手段不科學

內部控制需要結合組織要求、財務管理、法律等進行，滲透在組織業務各個環節中，全面貫徹在決策、戰略、監督管理等活動中，各個要素相互作用和影響，展現出內部控制的全面性和動態性。對于內部控制系統來說，雖然表現了多樣性和復雜性特點，但是其重點內容在于業務，內部控制主要是以業務控制為主。所以，在進行內部控制審計過程中，審計工作人員需要把重心放在業務管理上，從業務角度出發，對業務系統深入調查。但是在當前內部控制審計中，審計人員更注重財務信息審計，過于強調財務問題，并非是控制機制問題。

（四）內部審計機制不健全

現階段，行政事業單位中關于內部控制審計的法律體系不完善，使得行政事業單位在實際工作過程中，將會出現內部控制體系缺失的狀況。部分行政事業單位沒有成立獨立的審計工作部門，嚴重影響審計監督在會計信息監督管理中的價值，使得會計信息失真。并且，部分行政事業單位沒有分配專業的審計工作人員，一般安排財務人員負責內部控制審計管理，使得審計工作獨立性不強。除此之外，一些行政事業單位沒有成立責任中心，沒有真正實現不兼容崗位充分分離，相應的工作體系不完善，無法給審計工作順利進行提供支持。

四、面向風險的行政事業單位內部控制審計措施

（一）優化以風險評審為主導的內部審計職能

結合當前情況來說，我國大部分行政事業單位把內部控制審計目標設定在監督管理方面，在開展行政事業內部審計工作過程中，需要認真了解單位整體情況，根據經營特點和發展要求，保證內部控制審計目標和職責與單位發展要求相統一，從而保證內部控制審計目標順利完成。在實際中，因為一些行政事業單位對市場參與者有著一定職能要求，所以行政事業單位需要把實現行政職能和保證社會活動公平性作為重點，確定內部控制審計目標，從風險評估角度入手做好內部控制審計工作，從根源上減少風險問題出現，確保內部審計工作目標順利完成。

（二）構建獨立的內部控制審計機構

要想提高行政事業單位內部控制審計工作的獨立性和合理性，行政事業單位需要結合實際要求，加強“一把手”負責機制建設。并且，行政事業單位管理人員可以把審計工作實施情況作為重點，在審計單位內部問題過程中，追蹤審計部門問題整改，把審計結果融入到單位負責人績效考核中，給審計結果科學應用提供良好條件。并且，結合行政事業單位內部控制審計獨立性要求，行政事業需要將一把手負責機制落實到位，加強各級人員職責分工，完善審計責任體系，確定審計責任指標。從單位審計、監督、管理、考核等多方面入手，完善內部控制審計約束體系和風險防控制度。在一把手統一引導下，確定單位審計部門工作職責，結合責任分配體系，將審計工作落實到位，確保被審計部門提供報表信息的真實性和有效性，在最終審計報告中科學劃分被審計部門職責、范疇、審計方法等，保證行政事業單位內部控制審計風險科學防范，降低風險發生率。

（三）加強內部控制執行分析

在內部控制測試過程中，涉及了核查內部控制設計是否規范合理、內部控制執行是否到位等。從業務角度出發，行政事業內部控制審計應該重點關注兩項內容：第一，對業務執行中對應財務成果的調查分析，了解被審計部門業務情況和內部控制秩序效果，在內部控制測試過程中，審計工作人員需要重點關注業務中財務處理過程和業務系統與財務系統連接情況，對財務處理中審查采用的是分析性復核流程，對業務收入結構、支出結構以及比例變化調查分析。對于業務系統和財務系統連接的調查，通過對被審計部門財務信息與業務信息對接狀況，確定是否所有業務活動均通過財務信息進行展現，各個財務信息是否得到業務活動的支持。在被審計部門管理信息系統不完善的情況下，其業務資料和財務資料相互脫節，可能會產生內部控制薄弱問題。在這種情況下，對于管理信息系統不完善的行政事業單位，審計人員需要從重點觀察業務、財務沒有連接的部分，審核被審計部門對于風險把控狀況，評估內部控制是否落實到位。第二，問題可行性分析。通過對業務結構、業務過程以及對應財務過程分析結果，處理當前被審計部門內部控制中存在的問題，實施審計工作的主要意義就是找到被審計部門運行中存在的風險問題，并督促其采取相關措施將風險問題處理。在實際工作中，審計工作人員應對業務中存在的問題和風險進行調查，在問題調查之前，審計人員需要主動和被審計部門負責人交流，了解被審計部門管理層對單位風險評估成果。在問題可行性分析過程中，審計人員需要結合相關法律要求和管理體系，按照單位各種批示文件確定審計分析標準，結合依據標準，對各個業務控制機制實效性和規范性進行調查，分析各項業務運行中存在的問題，并將問題進行處理。通常情況下，對于行政事業單位中出現的重大事項、重要資源、管理銜接等業務，應該具體調查和分析，及時發現風險問題，采取相關措施進行處理，降低風險給單位帶來的負面影響。

（四）完善行政事業單位內部控制審計體系

加強行政事業單位內部控制審計體系建設，是保證行政事業單位審計風險防控的重要因素。一方面，當前行政事業單位在進行內部控制審計中，能夠及時找到單位在資產使用方面存在的問題，進一步揭露潛在的腐敗、舞弊等不良行為，給黨風廉政建設提供良好的條件。并且，要求保證行政事業內部控制審計方式滿足國家法律要求，行政事業單位需要結合現有法律政策，根據單位實際情況，優化內部控制審計流程，規范內部控制審計機制，給審計人員工作順利進行提供支持。另一方面，在內部抽樣審計過程中，行政事業單位需要以制度基礎審計為重點，把抽樣審計工作方式、詳細審計工作方法融入其中，給內部控制基礎審計工作開展奠定基礎。此外，要想減少制度審計過程中風險問題發生，行政事業單位審計人員需要結合實際情況和要求，創新審計工作方式。在信息時代背景下，行政事業單位可以加強智能化審計工具研發，并對審計人員進行專業培訓和教育，通過對審計工作方式的改革創新，幫助單位防控審計風險。對于審計資源分配不合理產生的審計風險問題，行政事業單位需要把風險作為審計重點，將風險控制融入到單位內部控制活動中，把各個模塊中審計風險控制在合理范疇內。從審計準備環節入手，在各個審計環節中降低風險問題的發生率，逐步轉變單位審計工作方式，給行政事業單位審計風險防范提供依據。

（五）加強審計人員培訓

為了提高單位內部控制水平，要求行政事業單位從內部入手，加強各級人員教育和培訓，提高審計人員專業水平和綜合素養。在實際中，對于審計人員在實際工作中存在的問題，行政事業單位需要按照實事求是、公平合理的原則，對單位審計人員進行專業培訓，保證審計結果的公正性和公平性。并且，審計人員應該掌握充足的專業知識，給行政事業單位風險防控工作開展提供保障。在具體操作中，行政事業單位需要定期安排審計人員接受培訓，強化審計人員職責意識，把現代化審計方法和理念灌輸給審計人員，保證行政事業單位審計業務人員水平和素養的提高，更好地滿足工作要求。行政事業單位需要結合各個案例處理情況，加強匯總和分析，強化審計人員工作能力，給其綜合素養提高奠定基礎。除此之外，行政事業單位審計工作人員應該具備較強的風險防控意識，這也是幫助單位規避審計風險的關鍵。基于此，行政事業單位需要從審計工作細節入手，嚴格按照審計工作要求，對審計人員審計工作質量和要求進行調查和分析，以審計人員職業素養和能力培養作為重點，強化審計人員職責意識，挖設審計人員發現問題和處理問題的能力，提高審計人員警惕意識，從而保證審計工作中各種問題及時發現和處理。行政事業單位內部控制審計風險通常以客觀形式出現，在強化審計人員專業水平和能力的同時，還要完善審計人員管理體系，優先選派具備審計資格的工作人員，成立專業的審計工作團隊，從組織層面入手，加強審計風險防控。

五、結束語

總而言之，加強審計監督，可以幫助行政事業單位優化內部控制，避免國有資產的大量流失，維護單位與國家整體效益。對于當前行政事業單位內部控制審計工作狀況和存在的問題，行政事業單位領導應給予審計工作高度重視，相關部門需要主動與被審計部門交流，制定詳細的工作計劃，及時找到單位內部控制中存在的風險問題，加強對審計人員專業培訓和教育，提高審計人員專業水平和素養，更好地完成審計工作，優化審計工作體系，創新審計工作方法，從根源上減少審計風險問題出現，保證審計效能充分發揮。