事業單位內部控制存在的問題及其對策

高 闖

（作者單位：遼寧省果樹科學研究所）

事業單位有效開展內部控制工作能夠保障組織整體平穩運行。然而，事業單位現階段的內部控制仍然存在重視程度不夠、預算管理不全面、風險控制不完善以及部門之間溝通受阻等問題，需要相關部門和決策者高度重視并采取相應的解決措施。

一、事業單位內部控制的價值

（一）有利于提高事業單位公信力

內部控制工作對提高事業單位的公信力具有不可替代的作用。首先，事業單位內部控制工作可以確保其資產的安全和合理使用。事業單位通常擁有一定數量的資產，如財務資產、固定資產和人力資源等。通過內部控制工作制定和執行資產管理規章制度，能夠預防和控制風險，防止出現財務失誤和不正當行為，確保資產的安全和合理使用，提高資產的保值增值能力。只有資產得到妥善管理和控制，事業單位才能保持良好運作，為公眾提供更優質的服務，進而提高公信力。其次，事業單位內部控制工作可以提高其決策的科學性和合法性。通過內部控制可以建立科學的決策制度和決策程序，提升決策的透明度和公正性。而科學合法的決策可以有效提升事業單位的公信力，加深公眾對其的信任。最后，事業單位內部控制工作可以加強其管理的效能。通過內部控制工作建立健全管理制度和管理流程，明確崗位職責，規范工作程序，建立績效考核機制等，可以實現資源的優化配置，提高管理的科學性、規范性和高效性，進而提升事業單位的工作效能。高效的管理有助于事業單位更好地完成公共服務任務，提升公眾對事業單位的滿意度和信任度。

（二）有利于事業單位提升財務風險防范能力

第一，事業單位內部控制工作有助于規范財務管理。通過建立明確的財務管理制度和流程，事業單位能夠確保財務活動的合法性和規范性，有效控制財務風險。例如，制定財務報銷審批制度，明確各級審批權限，可以降低財務丑聞和違規行為發生的可能性，提高財務管理的效率和公正性[1]。第二，事業單位內部控制工作能夠預防財務風險。通過建立完善的內部控制制度，事業單位能夠及時發現和防范可能存在的財務風險，減少財務損失。例如，建立風險評估和控制制度，及時發現和控制財務風險點，可以防止財務失誤和違規行為的發生，保護事業單位的利益和聲譽。第三，事業單位內部控制工作有助于保障財務安全。通過建立合理的財務流程和控制措施，事業單位能夠有效地防止財務安全事故發生。例如，加強對財務系統和數據的安全保護，限制對財務信息的訪問權限，可以防止數據泄露和惡意篡改，確保財務工作安全和穩定運行。

二、事業單位內部控制存在的問題

（一）財務內控意識薄弱

事業單位作為公共服務機構，加強財務信息披露，有利于提升其透明度和市場認可度。然而，一些事業單位的財務內控意識薄弱，在財務信息披露方面存在不透明的問題，如財務報表編制不規范、財務信息公開不及時等。事業單位的財務內部控制主要依靠制度和流程來規范各項財務活動。但是，一些事業單位的制度不夠完善或存在缺陷。在工作實施過程中，沒有明確的財務管理制度和流程，沒有規定明確的財務報表編制和審核程序，對賬、核算、審計等環節不夠規范[2]。在這種情況下，事業單位的財務活動容易出現混亂和失控的情況，使得財務風險增加。此外，還有部分財務人員甚至不熟悉相關財務規章制度，不了解財務的管理要求和流程，不重視對賬、核對、審計等環節的工作，導致財務活動的規范性不足，財務內部控制有效性不強。

（二）風險管理機制不完善

在風險管理中，事業單位往往只關注特定風險，忽視其他潛在風險。例如，一些事業單位只關注財務風險，而忽視了運營風險、安全風險、信息安全風險等，對于多方面風險的識別和預防能力不足。這主要是由于在進行風險評估時，沒有全面收集和分析相關信息，導致評估結果不準確，無法及時發現可能引發各類風險的因素。并且，部分事業單位對于風險管理的權責劃分不明確，風險管理責任模糊不清，無法形成合力保證風險管理的連續性和有效性。此外，部分事業單位沒有建立完善的風險信息收集和監測系統，無法對實際情況的動態發展進行監控和管理，也就難以對各類風險進行有效防范。

（三）缺乏科學的預算管理

部分事業單位預算管理的有效性不強，無法為內部控制工作提供明確的依據。首先，預算編制缺乏可靠的數據支撐和合理的假設前提，導致預算計劃與實際情況不符，無法提供科學有效的決策依據。其次，在預算執行過程中經常出現違規行為，如超支、挪用經費、使用不當等，但缺乏有效的監督和控制機制，導致單位資金的浪費和亂用，嚴重影響單位的經濟效益和財務責任。再次，隨著項目或計劃的實施，預算調整過程中往往沒有明確的目標和方向，僅僅是簡單地增減數值，導致預算調整效果不明顯，無法適應單位的經濟狀況和財務需求[3]。最后，在預算實施結束后，缺乏科學的績效評估機制，無法準確評估單位的經濟效益和財務目標的實現情況，導致組織績效評估結果不準確，難以為優化單位資源配置和提高經濟效益提供有效的參考，嚴重影響單位的整體運作效率。

（四）數字化內控系統建設進程緩慢

當前，部分事業單位內部控制過程中存在數字化內控系統建設進程緩慢的問題，主要原因是缺乏相關技術和人才，對數字化內控系統建設重視不足以及系統建設本身的復雜性和耗時性。

第一，缺乏相關技術和人才是數字化內控系統建設進程緩慢的主要原因之一。數字化內控系統建設涉及大量的信息技術和數據分析技術，然而很多事業單位在技術和人才方面存在欠缺[4]。一方面，技術更新換代快，事業單位在跟進新技術方面存在一定困難；另一方面，缺乏專業的信息技術人員和數據分析師，導致數字化內控系統的建設難度加大。

第二，事業單位對數字化內控系統建設的重視程度不足。事業單位一方面可能存在對數字化內控系統建設認識不足的情況，沒有充分認識到數字化內控系統對提升內部控制效能的重要作用；另一方面，可能存在對數字化內控系統建設成本和投入的擔憂，導致對數字化內控系統建設投入不夠，進而影響了系統建設進程。

第三，系統建設的復雜性和耗時性是數字化內控系統建設進程緩慢的另一個原因。數字化內控系統建設涉及多個環節和多個部門的協同合作，包括系統設計、數據整合、流程優化等多個方面。這些工作需要時間和資源的投入，并且需要與事業單位原有的管理模式融合，因此系統建設的復雜性和耗時性成為制約數字化內控系統建設進程的重要因素。

三、事業單位內部控制建設的有效措施

（一）提高內部控制意識

事業單位通過提升內部控制意識可以加強內部控制建設，這就需要加強人員培訓和教育，建立完善的內部控制制度，加強內部審計以及加強內部溝通和交流等多措并舉。

首先，加強人員培訓和教育是提升內部控制意識的關鍵。事業單位應制訂并實施內部控制培訓計劃，包括控制意識的培養、控制方法的學習、內部控制制度的宣傳等。通過組織培訓班、開展控制知識的講座、設立內部控制學習資料庫等方式，提高員工對內部控制的了解程度和掌握能力，增強他們對實施內部控制的認同感和自覺性。其次，建立完善的內部控制制度是加強內部控制建設的基礎。事業單位應根據自身的特點和需要，制定適應性和可操作性強的內部控制制度。制度應明確各項職責、權限，規定內部流程和工作規范，明確各項制度的執行要求和監督機制。同時，應建立健全內部控制制度的評價和監督機制，定期對制度的有效性和執行情況進行評估，及時發現和解決問題。再次，加強內部審計是提升內部控制意識的重要手段。內部審計是對內部控制有效性的評估和監督，可以發現內部控制缺陷和問題，并提出改進意見和建議。事業單位應建立內部審計制度，明確審計的目標、范圍和程序，確定審計的頻次和要求，通過內部審計發現問題、補齊短板，加強內部控制建設。最后，加強內部溝通和交流也是提升內部控制意識的重要方面。事業單位應建立健全內部溝通和交流機制，促進不同部門和崗位之間的信息交流與共享，增進對實施內部控制的認同。可以通過定期召開部門間會議、建立工作群組、開展跨部門項目等方式，促進內部溝通和協作，提高內部控制的整體效能。

（二）加強風險管理

事業單位的風險管理非常重要，可以幫助其及時發現、評估和應對各種潛在風險，確保組織的安全、穩定和可持續發展。第一，制定風險管理政策，明確各級管理人員的職責和權限，確保風險管理的有效實施。同時，確保風險管理流程全面，包括風險識別、風險評估和風險應對等環節，以提升風險管理的系統性和有效性。第二，通過多種方式，如定期組織風險識別會議、開展風險調研及采集員工和用戶的意見反饋等，收集和分析各類風險信息，及時發現潛在風險[5]。第三，根據風險評估結果，制訂相應的風險應對方案，包括風險轉移、風險減輕和風險承擔等措施。同時，明確應對措施的實施時間、責任人和監督機制，確保風險應對措施的及時有效執行。第四，建立健全風險監控機制，通過定期的風險報告和風險指標監測，及時了解風險的演變和發展趨勢。同時，建立風險反饋機制，對風險應對措施的實施效果進行評估，及時調整和改進風險管理措施。

（三）重視各項工作的預算管控

規范預算管理是事業單位建立預算制度，優化資源配置，提高資金使用效益的必要手段。一方面，事業單位應該建立完善的預算管理制度，包括預算編制、審核、執行和監督等環節。制度應該明確各個環節的責任、權限和流程，確保預算管理的規范性和透明度。在編制預算時，應該根據實際情況設定合理的預算標準。預算標準既要充分滿足事業單位的運行需求，又要考慮財政收入的限制和效益的最大化，確保預算的可操作性和有效性。另一方面，事業單位在預算執行過程中，應該加強對預算的監督和控制。要建立預算執行臺賬，及時記錄和匯總預算執行情況，確保資金使用的合規性和效益。同時，要落實健全的財務管理制度，確保預算執行的透明度和合法性。為此，應該將預算管理與績效管理結合起來，建立完善的績效評價體系。通過對預算執行情況和績效目標的對比分析，及時發現和解決問題，提高預算管理的科學性和有效性。

（四）加快數字化內控轉型

隨著信息技術的迅猛發展，數字化已經成為事業單位內部控制體系建設的重要手段。數字化內部控制體系建設可以幫助事業單位提高工作效率，提升內部控制水平，減少風險，降低成本，并為決策提供更準確的數據支持。

首先，事業單位需要加強信息技術基礎設施建設。數字化內部控制體系建設離不開先進的信息技術設備和軟件工具，事業單位需要投入足夠的資源，建設穩定可靠的網絡平臺和數據中心，確保信息系統的安全性和可靠性。同時，還需要培養專業的信息技術人員，為數字化內部控制體系建設提供人才支持。

其次，事業單位需要加快信息化管理平臺的建設。信息化管理平臺是數字化內部控制體系建設的核心，它能夠實現對事業單位各個環節的全面監控和管理。事業單位可以建立集中化的信息化管理平臺，整合各類信息系統和數據資源，實現信息共享和集中管理。通過信息化管理平臺，事業單位可以更加高效地進行內部控制管理和風險防范，提高工作效率。

再次，事業單位需要完善信息化制度和規范。數字化內部控制體系建設需要有明確的制度和規范作為基礎。事業單位需要制定相關的信息化管理制度和規范，明確各個環節的責任和權限，規范信息系統的開發和使用流程，確保數字化內部控制體系的有效運行。同時，還需要加強對制度和規范的宣傳，積極開展相關培訓，提高事業單位員工的信息化意識和能力。

最后，事業單位需要加強數據管理和分析。數字化內部控制體系建設離不開高質量的數據支持，事業單位需要建立健全的數據管理機制，確保數據的準確性和完整性。同時，事業單位還需要加強數據分析，通過對大數據的挖掘和分析，發現潛在的風險和問題，及時采取相應的措施，提高內部控制的效果和效益。

四、結語

內部控制的實施對于事業單位的長遠發展具有重大意義。針對當前內部管理中存在的問題，相關部門和決策者應該強化全員內部控制意識，加強風險管理和完善現有的預算管理機制，通過數字化轉型來加強部門間的溝通協作，實現資源的合理利用，最終有效應對當前管理面臨的挑戰。