論新時期科研事業單位如何提升內部控制有效性

張家玥

(北京市科學技術研究院，北京 100089)

0 引言

作為單位內部管理的核心，科研事業單位通過開展內部控制，能夠為實現長期穩定發展提供穩固的基礎。 同時，還能夠幫助單位及時發現自身發展環節存在的各類問題，最大限度地規避風險，以便于在所處的市場競爭環境中占據更為穩固的地位，維持自身發展。 但目前，仍然存在部分地區的科研事業單位在內部控制建設方面有待完善，存在較為嚴重的滯后性弊端，對科研工作的開展產生了阻礙，需要引起相關人員的重視。

1 科研事業單位加強內部控制建設的重要性

1.1 有利于提高單位的內部控制工作效率

隨著社會經濟不斷發展，科研事業單位在不斷拓寬自身的工作職能，這就要求其應當不斷優化和升級自身現有的內部控制工作制度，積極引進先進的信息化建設，利用信息技術高效的數據收集、分析和處理能力，減輕內部控制人員的工作壓力，減少簡單重復的工作量，以便于將更多的精力放在信息數據分析方面，為管理人員提供充足的決策依據，提高整體的內部控制工作效率。

1.2 實現內部控制數據信息的高效共享

在內部控制工作實際開展過程中，科研事業單位應當確保各部門共同參與，并在各部門間建立良好的信息溝通機制，以便于各項數據信息在單位內部高效共享，避免“信息孤島”現象發生。 同時，通過開展內部控制工作，事業單位還能夠及時獲取各項外部信息，提高與外部各機構間的信息溝通效率，提高數據信息共享效率[1]。

1.3 提升單位的內部控制風險防范水平

內部控制工作能夠幫助科研事業單位高效地分析和管理其內部各項經營活動的實際運營狀況，精準地找出其中的風險點，并根據風險等級制訂合理的防范措施，最大限度地降低風險發生概率，提升科研事業單位整體內部控制風險防范水平。

2 科研事業單位內部控制建設應當遵循的原則

科學技術研究是科研事業單位日常工作的主要目標，因此其在開展內部控制工作時，應當以此為目標，以期為科研工作提供優質的服務。 科研工作在實際開展過程中需要不斷創新，黨的十九大報告也重點強調了創新是我國社會經濟發展的第一生產力，能夠為推動社會經濟發展提供有力的支撐這一理念指出了科研事業單位在發展過程中需要承擔的社會使命。 通過加強內部控制工作建設，能夠不斷提高單位的創新能力，加大對關鍵環節的風險控制力度，以便于更好地履行自身的社會使命。 在內部控制制度建設過程中，科研事業單位需要遵循的原則主要包含全面性原則、制衡性原則、重要性原則、成本效益原則以及適應性原則等五項基本原則。

第一，全面性原則是指內部控制活動開展應當覆蓋單位各項決策、監督和執行的全過程，包含全部工作事項，并能夠加大對員工的控制力度，確保員工行使權力時都在內部控制范圍內進行。 在建設內部控制系統時，科研事業單位應當站在業務活動的層面，識別其中存在的風險，優化各項業務流程，與各部門建立良好的溝通關系，積極推動業財融合，堅持不相容崗位相分離的原則，提升科研事業單位的整體管理水平。

第二，制衡性原則是指科研事業單位應當針對部分重要崗位以及權力集中的領域，設置完善的制衡機制，明確制度制訂、執行和監督各環節的工作職責，形成相互制約、相互分離的關系。 針對單位內部的各關鍵崗位，事業單位應當保證管采、管辦、管審工作相互分離，健全各崗位的工作職責。 同時，還可以根據權責對等、權力制衡和提高效率的原則明確劃分各部門權責，實現單位內部的分級管理、決策和審批。

第三，重要性原則是指內部控制工作開展應當加強對各項關鍵業務、事項中存在的風險的關注。不同領域的科研事業單位，業務內容也會存在極大的差別，因此各單位應當綜合考量自身的實際狀況以及發展需求，對關鍵環節存在的風險加強管控，制訂適當的風險防范措施。 同時，還可以堅持“三重一大”的原則，制訂科學的內部控制制度規范，避免科研腐敗以及權力過于集中[2]。

第四，成本效益原則是指科研事業單位在開展內部控制建設工作時應當嚴格遵循成本效益原則，在綜合考量成本效益因素的前提下制訂合理的內部控制制度。 但在實際使用過程中，效益在科研事業單位中具有更為廣泛的定義，能夠有效提升事業單位的科研創新能力以及社會價值。

第五，適應性原則是指科研事業單位在設計內部控制制度時應當確保其與自身的規模、業務范圍等內容相適應，并根據外部市場環境變動需求，及時優化和調整，使內部控制制度能夠充分適應科研事業單位的發展需求。

3 科研事業單位當前在內部控制工作中仍然存在的問題

3.1 缺乏內部控制意識

現階段，部分科研事業單位內部管理人員逐步認識到了內部控制工作的重要作用，但在實際實施過程中仍然未能形成正確的內部控制意識。 部分單位的管理層人員籠統地將內部控制管理工作定義為財務部門的一項工作內容，未委派專門的人員負責管理和實施。 但財務人員受自身專業能力等方面因素限制，無法支撐內部控制建設工作正常開展。 內部控制的目標無法順利實現，在內部控制工作開展過程中仍然存在諸多漏洞。 這些問題若不能得到根本解決，極有可能會在一定程度上阻礙科研事業單位內部控制工作開展[3]。

3.2 內部控制專業人才缺失

人員的專業水平以及綜合素質都會影響內部控制工作的實際開展效果，因此，單位應當確保其內部控制以及風險評估方面的人才儲備充足。 但現階段受人員編制方面的限制，絕大多數科研事業單位現有的內部控制人員較少，專業性不足，大多是從其他崗位調任或兼任。 由于其未能系統地學習內部控制方面的知識，對內部控制工作的要點缺乏詳細的了解，無法推動單位內部控制工作開展。 這主要表現在以下兩個方面:一方面，部分單位現有的內部控制人員都是直接由財務部門調任，其雖然具備財務管理方面的專業水平，但對內部控制知識缺乏了解，在工作開展過程中不具備前瞻性，導致內部控制工作無法發揮出應有的作用。 另一方面，現有的內部控制人員受自身知識結構限制，對近年來飛速發展的大數據以及信息技術方面的知識缺乏了解，不能全面掌握信息系統的操作方法，導致其內部控制工作開展效果不佳，且單位內部有關信息技術方面的人才較為欠缺，工作人員的整體綜合實力仍然有待進一步提升。

3.3 內部控制評價體系尚不健全，缺乏追責機制

現階段，科研事業單位已經逐步建成了一定的內部控制評價體系，并需要每年將基礎性內部控制評價報告報送至有關部門。 首先，單位評價報告的編制工作主要由相關管理人員負責，但部分單位管理人員由于對內部控制報告的編制工作不夠重視，且未能及時將報告的內容全面披露，僅根據既定的程序上報，報告內容并未全面反映單位現階段實際的內部控制狀況，未深度剖析內部控制工作中存在的問題，內部控制評價工作流于形式。 其次，未能根據內部控制報告中的數據分析自身現階段內部控制存在的問題，無法充分發揮報告的價值作用。 最后，部分科研事業單位目前在開展內部控制報告評價時，過多地將關注點放在了內部的自評方面，受各類因素影響，很難站在客觀的角度得出評價結果，而外部第三方審計機構開展的審計工作由于受時間和人員等方面限制，更多是僅對各類科研經費的使用以及預算執行情況等內容進行審計，缺乏對單位內部控制工作開展效果的關注[4]。

3.4 內部控制信息化水平偏低

部分事業單位受傳統思維觀念影響，對內部控制信息化建設工作缺乏重視，所投入的經費和資源無法滿足單位內部控制工作的需求，雖然在各部門建立了一定的信息系統，但由于未能加強各系統間的整合，缺乏統一的數據口徑，單位發展環節產生的數據信息碎片化問題較為嚴重，各部門在傳遞信息時仍然需要工作人員人工操作，存在較為嚴重的“信息孤島”現象，不利于提高內部控制工作效率。部分單位未能站在長期發展的角度設計信息系統，導致系統缺乏一定的后續可延展性，無法滿足單位不斷擴大的業務需求。

4 科研事業單位提升內部控制有效性的具體措施

4.1 增強內部控制意識，建立大數據信息化理念

一方面，科研事業單位管理人員應當樹立良好的內部控制以及風險防范意識，全面了解大數據信息化方面的知識，樹立先進的內部控制理念，為內部控制質量的提升奠定基礎。 另一方面，管理人員要在各部門重點宣傳內部控制的重要性，幫助各部門人員形成良好的內部控制意識，并積極提出對內部控制管理工作優化的建議，推動自身內部控制工作優化和完善，提升風險防范水平，推動科研事業單位穩定發展。

4.2 加強對內部控制人員的培養和引進工作

首先，科研事業單位在組建內部控制管理團隊時應當確保其具備較高的專業水平和職業道德，并通過定期開展內外部培訓的方式，進一步提升內部控制人員的專業水平和職業道德，確保其能夠全面掌握各項政策方針。 其次，應當建立一定的考核和激勵政策，督促相關人員積極參與內部控制管理，更為高效地完成其內部控制方面的目標，確保內部控制工作的質量。 最后，應當積極培養現有內部控制人員對先進的信息系統的掌握程度，熟練使用并掌握內部控制系統中的功能以及操作流程，保障內部控制質量，以便于推動事業單位的健康發展[5]。

4.3 完善內部控制評價體系，制訂評價標準

內部控制評價工作主要包含外部評價和內部評價兩方面內容。 外部評價是指有權對單位實際的內部控制運行情況開展監督的部門，其能夠及時發現事業單位目前在內部控制方面存在的問題，分析內部控制的效果，并給出合理的優化和改進建議；內部監督則更多是單位內部的自我監督和評價工作。 這兩種評價方式都能夠對科研事業單位內部控制工作開展起到一定的監督作用，且二者相互促進，相互影響。

通常情況下，內部控制評價標準主要分為一般標準和具體標準兩種。 一般標準更多的是在對科研事業單位內部控制活動全過程評價工作中使用的評價標準，其評價標準應與單位的內部控制評價目標相吻合，并全面落實。 具體標準主要是針對內部控制工作中某一具體環節評價時所制訂的標準，其又分為業務標準以及內部控制要素標準。 業務標準是通過分析科研事業單位業務活動開展過程中存在的各項風險點，對所采取的風險防范措施的有效性開展全面的評價，并審查其業務活動是否合規的一項標準。 內部控制要素標準則是通過分析內部控制五要素，評價內部控制工作開展中其環境目標的設定是否合理；內部控制活動是否合理運行；是否及時評估和識別其中存在的重大風險；是否建立了高效的信息互通和共享機制，以便于日常工作中高效的信息互通；是否具備高效獨立的內部控制監督機制等內容。 在內部控制工作中，具體標準的執行應當以一般標準為基礎，而一般標準通常又會在具體標準中得到全面的體現。 各項內部控制評價標準的制訂，其最終目的是及時發現內部控制工作中存在的問題，并采取有效的措施，盡快改善。

4.4 構建內部控制信息化系統

信息技術的不斷發展以及在各行業內的普及促使科研事業單位也不斷加強了對內部控制信息化建設工作的重視。 單位通過建立完善的內部控制信息系統，能夠實現各部門應用軟件的高度集成，為內部控制人員工作的開展提供全面的數據支撐。 同時，還應當在各部門間建立統一的數據接口，打破部門間的信息壁壘，提高數據共享效率，實現各項業務流程的高效銜接，內部管理的協同。 在構建內部控制信息系統時，單位應當積極學習我國政府部門頒布的最新的事業單位內部控制工作建設方面的最新要求和標準，綜合考慮自身的實際需求，確保內部控制信息系統的構建符合各項規范，規避人為操作風險。隨著單位不斷發展，其內部存在新增業務或原有業務發生變動時，內部控制信息系統也應當及時改善，使之與業務的實際開展吻合，對各項業務活動起到良好的監管作用。 此外，在建設信息系統時還應當積極開發其兼容性、功能性以及拓展性功能，確保系統能夠及時升級和擴充，降低科研事業單位的沉沒成本[6]。

5 結論

綜上所述，科研事業單位想要順利開展內部控制管理，就要盡快完善內部控制體系，樹立科學的內部控制意識，推動各項制度落實，并利用信息技術高效的信息處理能力，加大對內部控制工作的監管力度，充分發揮內部控制工作的價值，為推動科研事業單位各項工作開展創建良好的內部環境。