關于事業單位內部控制風險防范的思考

趙志雷

（射陽縣特庸鎮綜合服務中心，江蘇 鹽城 224313）

事業單位作為一種公益性組織機構，對我國社會公共服務體系起到十分重要的作用，該單位涉及的領域較多，如教育、環境、醫療衛生等方面，對于維護我國社會穩定發展有著不可估量的作用。在單位中加強內控有助于提高單位治理水平、規范權力運行，確保內部各項工作都能依法開展，滿足民眾的期望，有效規避權力濫用的情況。然而，很多單位在具體實施內控與風險防范過程中依然存在諸多問題，如內控制度不完善、風險管理不足、風險評估機制不健全、內控人員專業水平較低等問題，不利于單位長久穩健的發展，因此，單位需重視該項工作，通過實踐不斷完善風控與風險防范機制。

一、內部控制與風險防范的相關概述

主要是指能夠讓單位內部各項業務活動相互聯系、相互制約的措施，即指單位為實現控制目標，通過制定相應管理制度、實施相應管理措施以及執行程序，對內部各項經濟活動中潛在風險進行防范與控制。并且，單位運用內控是幫助其履行自身職能，幫助其實現總體目標，使其能有效預防各類風險并實現自我約束和規范的過程。

二、事業單位加強內部控制風險的重要性

其一，保證各項經濟活動開展合規。近年來，國家對于內部控制出臺相應政策，為實現內控標準化、規范化管理，只有制定切實可行的內控制度才能保障各項經濟活動合法合規地開展，有效避免出現違法違規行為，為單位良好發展夯實基礎，使其能更好地服務社會。

其二，保證資產使用過程的安全性、有效性。由于部分單位在日常管理中過于松散，往往會造成資產浪費與損失的問題，而內控的實施能幫助單位實時監控資產使用過程，保證資產使用的安全性。并且，該項內控工作能對資產的配置、使用、報廢環節制定明確的標準，從而形成有效的閉環管理，將該環節中的責任具體到人，確保資產使用過程的安全性。

其三，保證會計信息的真實性、完整性。單位實施內控有利于及時發現各項財務管理活動中現存的諸多問題，根據問題制定有效的解決措施，通過不斷實踐完善財務管理機制。在這個過程中還需各部門的大力支持與配合，提高各部門協調能力，充分發揮內部監督的作用，從而保證會計信息的完整性。

其四，有效規避違法違紀行為的發生。隨著國家行政體制的深化改革，對于公共權力的規范使用要求愈發嚴格，需要單位加強內部監督，設置相匹配的防舞弊機制。并且，該項控制工作會貫穿于單位各項活動、管理、執行、監督全過程，需要所有職工的參與，避免不留管理空白點，使得內部形成相互制衡、相互協調的工作氛圍，有利于禁止權力的濫用，避免出現違法違紀行為。

其五，提高公共服務效果。事業單位基本是公益性服務組織機構，主要職能是為社會民眾提供公共服務。而內控的實施有利于單位提高內部管理水平，有效預防各類風險，從而為單位更好地提高公共服務水平奠定良好的基礎，使其能完成自身的職責與使命。

三、分析事業單位內部控制風險防范存在的問題

（一）缺乏完善的內部控制制度

由于種種因素，我國現階段很多事業單位關于內控制度方面建設相對較晚，并未制定系統性強、切實可行、適用性強的控制機制。長期以來，很多單位都是以國家行政單位的相關管理制度為標準、為準則，所制定的該制度與單位內部實際情況并不符合，意味著很多單位的內控制度依然停留在表面，未能深入到內部各項工作中，尤其是針對重點項目以及關鍵環節的管控不足，致使出現諸多問題。

如內部組織架構不完善、監督機制不健全、內控環節不完備、信息系統建設不全面等問題。這些問題都會造成內控機制無法有效落實，影響企業正常運轉。如組織架構不完善會使得部門職責分工不明確、崗位設置不合理等。

（二）風險管理存在不足

現階段，很多單位都存在風險管理意識不足的問題，對于風險重視程度較低，在日常工作開展中針對關鍵環節管控力度不夠，單位整體風險抵御能力較弱，使得單位經常受到各類風險的影響。風險與單位管理目標息息相關，在開展內控工作時，需要對風險進行識別與分析，才能為其制定有針對性的解決措施，將風險控制在可控范圍內。

但是由于風險向來具有隱蔽性和多樣性特征，單位整體對風險的識別能力不高，加之缺乏完善的風險監測以及預警機制，使得單位很難及時發現風險并對其進行解決，往往都是被動解決風險，還會由于處理不當的問題造成風險危害性增加，嚴重影響到單位的良好運行與發展。

（三）缺乏完善的風險評估機制

單位所開展的各項業務活動具有政策性、專業性、技術性較強的特征，由于存在管理機制、制衡機制、崗位職責不清晰、管理漏洞等問題[1]，都會造成各類風險或隱患的出現。業務活動在開展過程中涉及的流程十分復雜，這對于風險評估人員有著更高的要求，需要其十分清晰國家相關政策以及業務活動的各個環節以及不同項目的特點。如果只是單靠會計人員，沒有業務人員或者專業技術人員的參與，該項評估工作只能流于形式，無法發揮其真實效用。

目前，很多單位都是根據審計以及巡視問題對業務活動進行事后監督，但是對經濟活動開展過程中存在風險缺乏精準識別和主動應對，迫使單位整體風險管控效果大打折扣。分析當前審計進行的預算執行以及收支審計，發現很多單位所開展的內控工作并未將風險識別當作審計重點。還有部分單位風險評估內容設計不合理、不全面，僅僅是針對業務層面的風險管控，但是對于單位層面的風險缺乏評估。

（四）內控人員專業能力較弱

內控工作在實施過程中需要大量的內控人員支持，才能保障該項工作的有序開展。然而，很多單位實際內控人員普遍存在專業能力較弱的問題，使得內控工作效率十分低下。并且，很多內控人員并未受到過專業的培訓，不僅專業知識比較匱乏、專業能力也較弱，嚴重影響單位內控建設以及其良好發展。雖然部分單位針對內控人員制定了相應的培訓機制，但是由于培訓內容過于單一的問題，不僅不能提高內控人員的專業能力，還會影響內控的有效建設，不利于單位長久穩健性發展。

四、優化事業單位內部控制風險防范的有效對策

（一）制定完善的內部控制制度

首先，單位需依據內部實際情況以及國家行政部門所出臺的相關政策，在綜合考量各項因素后，不斷完善內控管理體系、內控流程等，保障該制度的切實可行性、可落實性和可評價性，確保內控建設工作朝著更加嚴謹化、制度化、規范化的方向邁進。該制度的順利運行需要良好的內控環境支持，主要涉及組織架構的完善化、管理流程的規范化、人員的專業化等方面，使得該項建設工作能夠形成健康、穩定、和諧的內控環境，利用環境影響全體職工積極參與到各項工作中，充分發揮其主觀能動性，為單位各項工作的高質量完成奠定基礎。

其次，單位還需依據實際情況制定完善的內控監督機制，主要涉及審計、風險監控等方面，有利于單位及時發現內控工作中潛在的諸多問題，對其進行完善，使得該制度得以繼續實行。

最后，單位需對各個崗位的職責與權限進行明確，有效落實各項管控制度，定期對監督結果展開評估工作。為提高監督效果，單位需設置相對應的評價機制、獎懲機制、輪崗機制，便于根據監督以及評價結果實施獎懲機制[2]。

（二）加強風險管理，制定風險識別計劃

內控活動歸根結底主要是對各類風險的有效管理，因此，為提高單位風險管控水平，需為其制定科學合理的風控機制，該機制中涉及識別、評估、控制、監測等方面，需為其制定相應的規范制度[3]。

首先，單位需從過往經驗、內外環境變化、公共信息等方面入手，為不同種類的風險制定有效的識別計劃，運用該計劃全面梳理和識別各類風險。在制定過程中還需對現存已經識別過的風險進行嚴重輕緩程度評估，為其制定相應等級，明確哪些風險需要重點關注并且設為優先級。綜合分析研究對象，有利于對風險進行全面、準確地評估。

其次，單位要根據不同風險的評估結果，為其制定相應的風控計劃，明確風控具體策略，保障單位能及時將各類風險扼殺在萌芽狀態，避免風險對單位帶來的損失。

最后，積極引進信息技術，為其搭建信息化風險管控系統，在該系統中設置風險預警機制以及風險監測等功能，能實現對內部各項工作中風險關鍵點的實時監控。此外，風險管理機制需要單位根據實踐經驗不斷完善，定期對該機制進行自查與評估，有利于及時優化和調整該機制。

（三）健全風險評估機制，明確審計重點

其一，內控得以有效實施的主要措施是監督檢查和自我評價機制，單位需利用該機制實現對日常運行過程各項工作的監督與專項監督，對內控實施過程中存在的問題、管理漏洞、薄弱環節進行檢查，進一步強化內控機制。

首先，單位需成立專門的跨部門風險評估小組，主要由領導或者財務部門領導擔任組長，該組成員主要由其他各個部門的人員組成，如財務、資產管理、基建、審計、業務部門等[4]。

其次，該小組成員不僅要清晰國家相關政策以及內部各項經濟活動的開展流程，還需十分熟悉單位層面和業務層面的所有經濟活動流程，尤其是關于資金分配、工程建設等重點崗位和領域，明確該環節的風險關鍵點，對其進行不定期的風險評估工作。

最后，單位還需加強內部各部門的溝通與交流，為其設置相應的協調機制，提高內控效能。

其二，單位需明確審計重點。首先，要想充分發揮內部審計的作用，需將工作效率設置為核心評價標準，才能更加客觀、公平的評估單位的實際工作效果、資產使用情況、負債情況以及重大項目資金使用是否安全等方面，實現對單位運營情況的科學評價，為單位戰略決策提供指導意見。

其次，事業單位由于項目問題較多，在各項工作的開展過程中需要嚴格遵循相應的工作原則。在開展審計工作時，需依據不同項目的實際情況做好資源分配工作，加大對大型、中型項目資金使用情況的審計力度，同時還需做好對資金與資產管理風險等方面的審計工作。

再次，重點審計主要管理人員的經濟責任。對于人的管理亦是審計工作的重難點，需與監督管理工作有效結合，為其制定相應的管理制度，充分發揮審計作用。

最后，重點做好審計財務工作，將重點放在各項資金的獲取渠道以及實際使用情況、賬目設置等方面。主要涉及應收賬款、應收項目、大額支出、收入情況等方面，需要客觀分析會計工作中的原始票據和憑證，確保該類憑證的真實性。同時，還需審計資金收入以及使用情況，制定完善的責任追溯體系，一旦出現問題，便可追蹤資金的來源與去向。

（四）強化內部控制人員專業水平

首先，單位需制定完善的培訓機制，對內控人員進行綜合性培訓，不斷強化其專業水平以及綜合能力，使其能夠游刃有余地面對內控建設過程中出現的諸多問題，能及時發現問題并解決，將各類風險控制在合理范圍內，分析風險產生的原因并為其制定切實可行的規避方案。

其次，在培訓過程中還需為內控人員加強職業素養、專業素質的培訓，使其不僅具備高技能，還能成為高素質的內控人員，真正意義上為該項控制工作的有效開展提供人資支持。

最后，豐富內控培訓內容以及多元化的培訓活動，盡可能地滿足內控人員的工作需求，充分運用獎懲機制，激發其參與培訓的積極性和主動性，最大化地發揮內控人員的監督職能，為后續內控工作的順利開展奠定基礎。與此同時，培訓內容和培訓方式需要緊跟內外環境的變化時刻變化。

五、結束語

總而言之，越來越多的單位已經意識到內控建設與風險防范的重要性，開展內控工作有利于對單位各項經濟活動中的潛在風險進行實時監控，將風險控制在可控范圍內，有效降低單位各類風險出現概率，加強財務管理以及提高資金使用效益。雖然很多單位運用內控已經取得較好的成效，但是依然還有部分單位在使用過程中存在諸多問題，這需要單位依據內部實際情況、相關問題，查詢其緣由，有針對性地制定能夠妥善解決的措施，通過健全內控制度、風險識別計劃、風險評估機制、提高內控人員綜合能力等，充分發揮內控的作用，將風險扼殺在萌芽中，為推動單位健康發展奠定良好的基礎。