風險防控視角的事業單位內部控制分析

孟 娜

（淄博市婦女兒童事業發展中心，淄博 255000）

引 言

事業單位作為不以營利為目的社會服務組織，在發展過程中承擔著繁重、多樣的公共服務職能。為了有效履行事業單位各項服務職能，要優化管理水平，防控管理環節中的風險。近年來，我國事業單位面臨的環境日益復雜，在發展和前進過程中也產生了一系列風險，包括內部控制意識淡薄、內部控制環境不完善、信息溝通不暢等，很可能產生隱患，給單位帶來一些問題。在當前，事業單位要高度關注風險防控要求，制定完善的內部控制措施，幫助事業單位規避管理環節的風險，為事業單位的發展奠定基礎。

一、相關概念

風險防控視角的事業單位內部控制，是指站在內部控制五要素角度全方位關注事業單位在不同管理事項中可能存在的各類風險，并以此防控風險，實現規范運營。風險防控視角的事業單位內部控制工作能夠讓事業單位在管理各環節都形成風險管理的理念，并充分重視內部控制工作要求，確保事業單位的工作流程趨于完善。

二、風險防控視角的事業單位內部控制問題

第一，內部控制環境不完善。內部控制環境是事業單位內部全員對內部控制工作的認識及崗位分工的體現，是組織中內部控制體系的基礎。部分事業單位缺乏健全的治理結構和完善的人力資源政策，在執行內部控制環節中未形成全員配合的機制，相關人員在工作中存在相互推諉等問題。由于部分事業單位的工作機制不嚴謹，管理措施不科學，在發生風險時將嚴重制約事業單位的運營，進而引發隱患。

第二，風險分析與管理不當。在運營環節，要高度關注風險分析與管理的要求，通過分析事業單位可能存在的各類風險形成良好的風險防范機制。但是，部分事業單位未重視風險分析與管理的要求，未通過科學的風險分析機制關注可能存在的各類潛在風險，也未制定相應的風險防控措施，對風險僅能做到亡羊補牢，無法提前預防。

第三，主要管理活動存在風險。事業單位的主要管理活動包括預決算管理、財務收支管理、資產管理、政府采購管理、合同管理、建設項目管理等。部分事業單位在上述管理活動中存在關鍵控制點不充分、約束力度不足、業務流程不細致等問題。管理活動中任一環節出現問題都將給事業單位帶來風險，為事業單位的發展埋下隱患。

第四，信息傳遞不及時。部分事業單位在執行內部控制的過程中，內部控制信息化聯通情況不樂觀，內部控制信息化覆蓋面窄，且不重視各類信息的傳遞，無法通過科學的信息管理機制和信息系統對各類信息進行實時傳遞和控制，嚴重制約了管理工作的開展。

第五，內部監督工作不嚴肅。事業單位實施內部監督要通過建立科學的措施，對各項工作進行分析和監控。但是部分事業單位的內部監督工作流于形式，未定期分析事業單位內部控制的短板和不足，也未針對管理的漏洞第一時間予以補救，管理環節的隱患無法得到及時處理。

三、風險防控視角的事業單位內部控制建議

（一）優化內部控制環境

第一，強化事業單位全體成員的內部控制意識。隨著我國經濟環境日新月異，當前事業單位所面臨的風險日益復雜，只有形成良好的內部控制氛圍，才能有效規避事業單位發展環節中的各類潛在風險。首先，加強全體人員的內控意識、風險防控理念的培訓和教育。事業單位通過成立內部控制建設領導小組、工作小組，明確職責分工，組織專題培訓，建立定期例會和專題會議相結合的制度等，將風險防控理念貫穿到日常工作中。單位財務部門要牽頭梳理內部控制流程，關注不同業務環節可能產生的風險，以制度的方式將工作任務落實到具體個人，并通過專題培訓讓全體員工樹立正確的內部控制意識。其次，構建良好的單位文化。單位文化是對單位內部全體人員進行約束的隱形工具，科學的單位文化對于規范人員的職業道德及工作有著重要價值。單位在構建單位文化的環節，通過開展宣傳、舉辦競賽等方式，讓內部全員認識到內部控制的要求，為單位內部控制流程開展提供必要支持。最后，單位的全體員工要認識到風險防控的價值。風險管控工作對單位而言至關重要，部分單位因為自身的風險管理不當而產生了一些重大隱患，為解決這類問題，可以通過定期播放黨風廉政警示錄、反面教材警示片，以及開展溝通等方式，向全員灌輸相關風險給單位帶來的嚴重后果，讓全員形成重視風險防控的理念。

第二，合理設置單位的組織架構。為確保事業單位的各崗位實現有序分工及有效制衡，單位要形成科學的組織架構，對各項工作流程進行合理管控。首先，合理確定崗位職責。單位要建立分事行權、分崗設權機制，制定崗位職責說明書、從業人員基本行為規范等，明確各工作人員的崗位職責和具體工作要求，形成科學的崗位工作機制，確保各級人員對自身工作負責，避免人員在工作中發生推諉扯皮問題，確保各崗位的工作得到科學協調。同時，為了確保各崗位之間的工作能夠實現相互牽制，單位要嚴格執行分級授權機制和不相容職務相分離的原則，確保各崗位工作能夠得到有效控制。其次，防控“一言堂”的風險。事業單位在設置組織架構的環節要防控管理層的權力過于集中產生的風險，建立關鍵崗位干部交流或定期輪崗機制，針對“三重一大”事項建立集體議事決策機制，避免一權獨大的可能性。通過在事業單位內部落實分權要求，形成對各項管理活動有效的制約機制。

（二）分析與管理風險

第一，開展風險分析和評估。首先，開展風險分析。事業單位在實施風險分析環節要根據外部環境及上級主管部門要求，全方位地分析運營環節中可能存在的風險，辨別潛在風險。其次，有序評估風險。事業單位在分析各環節風險之后，要采用定性評估和定量評估相結合的方法，建立科學的風險評估機制，關注風險發生的概率及其給事業單位帶來的影響程度，掌握不同風險的主次排序，結合風險特點形成有效應對風險的措施，確保事業單位在風險管理環節靈活應用風險控制的方法對各類風險進行全方位管理。

第二，優化風險管理和控制措施。事業單位在執行風險管理環節要采用科學的風險管理方法，形成科學的控制措施，對各類風險進行預警和應對，以確保事業單位在管理環節中能夠有效控制風險。風險控制措施包括風險規避、風險轉移、風險承受等，事業單位要結合自身的風險承受能力等要素予以應對，如對于拖欠周期較長的應收款項計提壞賬準備，對于價值金額較大的固定資產購買商業保險，等等。

（三）優化主要管理活動

第一，強化預算控制的合理性。全面預算管理作為事業單位履職的基礎和起點，以及對各項工作進行規范控制的重要方法，近年來事業單位對預算管理工作的要求也越來越高。首先，完善預算編制環節和編制范圍。事業單位的預算編制要采用零基預算和自下而上的匯總方式進行，嚴格落實“二上二下”的工作流程，深化“四本預算”和政府債務預算全口徑編制，統籌上級資金、存量資金和單位資金，將事業單位各項收支全部囊括到其中，避免出現預算頻繁追加等問題，確保編制的預算能夠符合事業單位實際情況，做到對各項工作流程的科學控制。其次，強化預算執行剛性約束。事業單位在各項工作開展環節應以預算管理為核心，通過預算工具實現對收入活動與支出活動的監管[1]。為確保預算執行具有嚴肅性，要對預算執行環節形成科學的監督與考核機制，嚴格落實財政或主管部門批復的預算，確保預算工作流程得到科學執行，避免出現無預算和超預算支出、人員經費與公用經費混用、基本支出與項目支出混用等一系列問題，杜絕隨意性、臨時性地追加預算。同時，要加強預算管理績效的綜合評價，完善常態化預算執行監控和評價機制，做到“花錢必問效、無效必問責”。

第二，對收支業務形成規范的內部控制措施。事業單位在收支業務環節要制定完善的財務收支管理制度，并嚴格落實。首先，要嚴格執行授權審批制度。授權審批控制的原則和思維理念要貫穿收入管理、票據管理、支出管理、公務卡管理等各個收支環節和類別中，通過對上述環節中的關鍵管控點進行審批和科學控制，從而規范日常財務工作，保障制度落實到位。其次，建立科學的收支管理流程。單位在執行收支環節要認真梳理和檢查各項收支工作流程是否規范和科學。通過建立科學的收支流程，高度關注收支環節的各類事項，并對收支事項中的風險進行重點檢查。通過嚴格監控收支環節中各項事項的開展情況，落實授權審批控制的要求，確保各類事項管理工作更加規范。

第三，建立科學的資產管理內部控制措施。資產管理涉及貨幣資金、國有資產、無形資產和對外投資管理。首先，要將資產管理納入預算管理環節。當前，在財政壓力等因素的影響下，各級政府提倡“過緊日子”。在公物倉無法滿足事業單位資產需求的情況下，經批準后方可按照勤儉節約的原則編制新增資產配置預算，在實施國有資產采購的環節要嚴格落實預算控制的要求。其次，規范資產日常管理，建立健全事業單位國有資產全生命周期管理制度體系。通過行政事業資產管理信息系統認真做好資產月報與年報、資產新增與處置、年度清產核資等工作；通過建立國有資產臺賬，對資產情況進行有序管理；通過“一物一簽”和資產信息及時更新維護，確保資產狀態得到實時監控；通過建立資產盤點制度，分析是否存在盤盈、盤虧問題，有效盤活閑置資產，從本質上提高國有資產管理的規范性，逐步構建涵蓋從“入口”到“出口”的全生命周期制度機制。最后，實施資產績效評價。從資產制度、配置、使用、處置、產權和統計管理等方面，結合通用資產增長率、閑置資產變化率、信息化應用率等指標，分析國有資產管理效益，實施績效評價。全方位分析資產的實際管理狀態，并發現管理中的薄弱之處，針對評價反映的突出問題和薄弱環節制定整改措施，補短板、強弱項，抓好整改落實，全面提升事業單位國有資產管理水平。

第四，規范預算單位政府采購內部控制流程。首先，在嚴格落實政府采購制度法規和政府采購預算單位內部控制規范的基礎上，結合事業單位的實際情況，明確采購歸口部門、采購活動中相關崗位的權限及責任，規范采購流程、決策機制、期限要求等內容，修訂和完善與單位相適應的政府采購內部運轉和管控制度。其次，加強采購崗位風險防控。認真梳理政府采購預算管理、采購需求管理、合同管理、履約驗收、“預采購”與自行采購、采購績效管理等環節中的關鍵管控點，針對其中涉及的不相容崗位和關聯崗位建立相應的分離制度，完善政府采購內部控制流程，從而規避采購風險。

（四）重視信息傳遞

第一，完善信息系統的功能。信息系統層面的內控建設越來越被行政事業單位重視，事業單位內部控制信息化覆蓋情況、與政府會計核算模塊的信息化聯通情況也成為影響內控建設水平的重要指標。在信息系統管理環節，事業單位通過構建與管理體系相配套的完善的信息系統，將內部控制的目標、原則、方法和工作要求融入信息系統管理環節，從而對事業單位工作流程進行有效控制，避免信息傳遞不及時產生信息孤島等一系列問題。對于流程煩瑣、規模較大的工作內容，需單獨設立信息化控制系統，讓信息化技術在內部控制工作中得到充分應用[2]。

第二，構建完善的信息溝通機制。為確保事業單位各項工作要求得到及時傳遞，要構建完善的信息溝通機制。事業單位各級人員要加強彼此之間的溝通，建立良好的溝通氛圍和高效的信息溝通渠道。通過定期召開座談會、交流會、員工大會，不定期開展員工文娛活動等，采取面談與網絡軟件、信件相結合的方式搭建信息溝通橋梁，讓事業單位的信息能夠實現上下互通、及時傳遞，為事業單位管理流程中各項工作的開展提供必要的支持。

（五）強化內部監督

第一，建立監督管理規范。事業單位要優化內部控制，就要重視監督管理機制的作用，根據事業單位的內部控制實際情況完善內部監督管理機制，制定監督管理辦法和操作規范[3]。事業單位要建立完善的內部審計和監察機制，認真檢查內部控制執行工作是否規范和科學。通過建立科學的監督監察措施，對管理環節各類事項進行高度關注，并對工作事項中的風險進行重點檢查。在執行內部監督環節，關注事業單位內部控制薄弱之處，并通過落實監督制度有序分析各環節漏洞，對可能存在的風險及時予以控制，確保事業單位實現規范運營的目標。通過嚴格監控內部控制環節中的各項事項開展情況，落實約束與監督的要求，確保各類事項管理工作更加規范。

第二，對內部監督發現的各類問題及時整改。內部監督的本質目的是發現管理環節的問題并予以整改，為確保內部監督發揮應有作用。事業單位在完成內部監督之后，要對所發現的各類問題進行匯總、整理和分析，形成內部監督報告，并上報單位管理層，由其作為改進單位管理流程的依據。同時，事業單位要對在內部監督中發現的各類問題進行跟進，分析整改的進度，確保各類問題得到及時處理。

結 語

內部控制是事業單位緊跟時代潮流、提高履職效率的客觀需要，對事業單位優化工作機制和防范管理風險有著重要影響。近年來，越來越多的事業單位認識到了內部控制工作的重要性，并通過建立科學的內部控制措施規范和完善本單位的管理工作。本文通過探討風險防控視角的事業單位內部控制工作，論述了內部控制工作對事業單位的重要價值，認為事業單位在實施風險管理的環節要高度關注內部控制要求，確保通過內部控制流程來約束事業單位的工作，規避管理環節的風險，以確保事業單位實現有序發展的目標。同時，事業單位在未來的發展過程中要認識到內部控制工作并非一成不變，而要結合時代發展對內部控制體系不斷研究，為事業單位實現可持續發展的目標奠定基礎。