關(guān)于內(nèi)部控制與風險管理研究

陶思婉

摘 要：內(nèi)部控制與風險管理因為其性質(zhì)上的特殊性，因此在加強風險管理方面有著更為重要的現(xiàn)實意義，目前情況下我國大部分事業(yè)單位的內(nèi)部控制以及風險管理存在很多問題，內(nèi)部控制體系不健全，并且風險管理的水平較差，因而難以有效地為事業(yè)單位提供風險控制。

關(guān)鍵詞：內(nèi)部控制；風險管理；評估；預(yù)算管理

內(nèi)部控制是單位強化風險管理，同時規(guī)范自身行為的保障措施，風險管理能夠發(fā)現(xiàn)管理過程中存在的漏洞，從而推動促使單位重視風險管理工作，通過加強風險管理而完善內(nèi)部控制制度，從而避免徇私舞弊行為的出現(xiàn)以及國有資產(chǎn)的流失，也能夠改善管理水平從而更好地履行其職能。

一、內(nèi)部控制與風險管理的關(guān)系

1.內(nèi)部控制與風險管理的結(jié)合點

內(nèi)部控制要以風險管理為重點來開展工作，內(nèi)部控制的出發(fā)點與目的都是控制風險。內(nèi)部控制和風險管理可以說是事業(yè)單位正常運營的一個必要的組成部分。事業(yè)單位財產(chǎn)安全以及經(jīng)營運轉(zhuǎn)效率的提高都需要內(nèi)部控制制度提供保障。這也是事業(yè)單位風險管理需要達到的基本目標。因此可以發(fā)現(xiàn)內(nèi)部控制是事業(yè)單位風險管理的一個關(guān)鍵環(huán)節(jié)。事業(yè)單位對風險管理的重視只是構(gòu)建內(nèi)部控制制度的重要動力之一。如果沒有一個完善的內(nèi)部控制制度，那么事業(yè)單位日常運轉(zhuǎn)過程中潛藏的風險就容易導(dǎo)致各種舞弊行為的發(fā)生，給事業(yè)單位乃至國家資產(chǎn)帶來嚴重損失。內(nèi)部控制可以說是事業(yè)單位進行風險管理的一種有效機制。

2.對于事業(yè)單位來說，其內(nèi)部控制是與風險管理有一定區(qū)別的

首先是風險管理范圍要比內(nèi)部控制更廣，風險管理可以說是細化以及延伸了的內(nèi)部控制，事業(yè)單位的內(nèi)部控制可以在風險管理的框架之下來發(fā)揮自身作用。其次是二者在風險方面的認知也有所不同，風險管理除考慮了事業(yè)單位履行職能過程中關(guān)注的那些個別風險之外，還需要從組合角度出發(fā)去考慮風險。再次是構(gòu)成要素的也存在著明顯的不同，風險管理的框架深化了事業(yè)單位內(nèi)部控制制度中的風險評估內(nèi)容，在控制環(huán)境、控制活動、信息溝通以及風險評估等內(nèi)部控制要素之上增加目標設(shè)定、事項識別以及風險應(yīng)對等構(gòu)成要素。最后是風險管理目標要遠遠多于內(nèi)部控制的目標，與事業(yè)單位內(nèi)部控制相比，風險管理需要關(guān)注財務(wù)信息以及非財務(wù)信息，同時要引入戰(zhàn)略目標這一概念，其余管理系統(tǒng)目標都要以事業(yè)單位的戰(zhàn)略目標為中心并且提供服務(wù)。不過需要注意的時風險管理并不能夠同內(nèi)部控制相割裂，在事業(yè)單位的管理體制建設(shè)當中，風險管理應(yīng)當與內(nèi)部控制相結(jié)合。

二、事業(yè)單位風險管理存在的問題

目前我國絕大多數(shù)事業(yè)單位由于受到傳統(tǒng)管理制度影響，對風險管理的認識不足，在內(nèi)部風險管理過程中存在很多問題：

1.預(yù)算管理缺失

預(yù)算管理是風險管理的前提，目前很多事業(yè)單位的預(yù)算往往只是涉及到單位的年度收人以及年度支出，卻沒有將對外投資以及貸款等經(jīng)濟行為列在預(yù)算管理當中，這就使得財務(wù)部門乃至于事業(yè)單位的管理人員無法真正掌握本單位債務(wù)風險運行的狀況，難以通過預(yù)算管理來對事業(yè)單位進行風險控制。除此之外，預(yù)算管理的缺失也導(dǎo)致事業(yè)單位中存在許多違規(guī)行為，尤其是對基層的事業(yè)單位來說，缺乏風險管理以及內(nèi)部控制制度的監(jiān)督，導(dǎo)致徇私舞弊現(xiàn)象嚴重。

2.風險意識淡薄

在我國經(jīng)濟日趨國際化以及市場化的過程中，中小型企業(yè)都嘗試建立完善的風險管理制度，從而對項目費用以及管理人員的權(quán)限進行劃分，并對項目期間的費用管理進行設(shè)計，同時控制預(yù)算費用以及事后的追償機制等。但是我國事業(yè)單位因為受體制上因素的影響，導(dǎo)致其存在依靠政府救助的意識，我國事業(yè)單位的風險意識仍然非常單薄，沒有壓力和動力去進行風險管理方面的制度建設(shè)。

3.內(nèi)部監(jiān)督不力

我國事業(yè)單位在內(nèi)部監(jiān)督方面不完善，主要體現(xiàn)在以下幾個方面：首先是內(nèi)部監(jiān)督部門沒有獨立性，一切都聽命于事業(yè)單位的管理人員，從而使得其淪為事業(yè)單位的二級部門，自然難以發(fā)揮獨立監(jiān)督作用；其次是內(nèi)部控制人員的人事待遇存在問題，由于事業(yè)單位并不重視內(nèi)部控制部門建設(shè)發(fā)展，因此內(nèi)部控制以及風險管理等部門員工的福利、工資待遇以及績效等方面都比較差，員工缺乏努力工作的動力。再次是事業(yè)單位基層部門對內(nèi)部控制的需求難以得到滿足?；鶎邮聵I(yè)單位也需要內(nèi)部控制以及風險管理，缺乏風險管理控制的事業(yè)單位提供的會計信息質(zhì)量堪憂，無法為事業(yè)單位的規(guī)劃發(fā)展提供參考指導(dǎo)。

三、事業(yè)單位加強風險管理的措施

風險管理對事業(yè)單位加強內(nèi)部控制的意義不言而喻，在此針對目前我國事業(yè)單位中風險管理存在的問題，提出針對性的改進措施：

1.建立以風險管理導(dǎo)向的內(nèi)控制度

事業(yè)單位應(yīng)當根據(jù)自身的戰(zhàn)略目標以及發(fā)展規(guī)劃，從而確定風險管理導(dǎo)向的內(nèi)控制度。一方面，事業(yè)單位要確定風險管理的目標以及原則，要借鑒國內(nèi)外的先進經(jīng)驗，包括風險分析、辨識以及評估的方法，同時結(jié)合我國的國情以及事業(yè)單位的會計準則，將這些先進的管理方法以及經(jīng)驗措施引入到事業(yè)單位風險管理過程當中，之后要全面貫穿落實到事業(yè)單位運行的各個環(huán)節(jié)當中，從而挖掘出事業(yè)單位潛在的風險要素，從而采取針對性措施加以解決，從而保證事業(yè)單位經(jīng)濟效益以及社會效益的最大化。另一方面，事業(yè)單位在建構(gòu)風險管理導(dǎo)向的內(nèi)控制度過程中，需要嚴格遵循我國新出臺的事業(yè)單位會計準則中關(guān)于事業(yè)單面風險管理的有關(guān)理念，同時要根據(jù)事業(yè)單位風險管理相關(guān)規(guī)定來構(gòu)建風險管理的工作機制，從而保證風險管理制度符合國家政策法規(guī)的要求。

2.做好風險管理評估工作

事業(yè)單位需要對運營環(huán)節(jié)做好風險評估工作，從而發(fā)現(xiàn)風險管理工作的薄弱點和困難點，從而針對性地采取措施。通常情況下，事業(yè)單位可以從以下幾個方面入手進行風險評估：首先是對內(nèi)部控制的基礎(chǔ)進行風險評估。事業(yè)單位應(yīng)當根據(jù)政府出臺的《內(nèi)部控制手冊》以及《自我評估手冊》，同時根據(jù)自身狀況來進行風險評估，從而確定風險管理的切入點。在這一過程當中，事業(yè)單位要構(gòu)建風險知識庫，從而建立風險管理導(dǎo)向的內(nèi)控制度，增強風險評估能力。其次是通過風險評估來分析內(nèi)部控制制度的運行情況，挖掘事業(yè)單位內(nèi)部控制存在的不足，同時要盡量克服無形資產(chǎn)成本難以計量的障礙，提高風險評估的科學性以及合理性。最后是事業(yè)單位要逐漸明確對無形資產(chǎn)的披露，建立并完善無形資產(chǎn)的披露框架，突出對事業(yè)單位技術(shù)人員等方面智力資源的披露，同時對事業(yè)單位的各種研究以及開發(fā)支出進行控制，并且在對這方面信息進行披露的過程中要加強監(jiān)管，一方面可以通過事業(yè)單位內(nèi)部的自身監(jiān)督審計，另一方面也可以借助于外部的證券監(jiān)管部門以及資產(chǎn)評估師等機構(gòu)的監(jiān)督作用，從而進一步完善其風險評估能力。

3.全面加強預(yù)算管理工作

全面的預(yù)算管理可以說是事業(yè)單位進行財務(wù)管理以及風險管理的重要手段，也是事業(yè)單位內(nèi)部控制制度的重要組成部分。事業(yè)單位首先要夯實基礎(chǔ)，逐步改進預(yù)算編制工作的科學性。事業(yè)單位應(yīng)當將預(yù)算指標在單位內(nèi)部加以分解，從而發(fā)揮出預(yù)算管理對事業(yè)單位活動的控制作用，同時保證預(yù)算得到嚴格的執(zhí)行。其次是事業(yè)單位應(yīng)當建立預(yù)算分析制度，各個部門應(yīng)當定期或者不定期地對預(yù)算計劃執(zhí)行的狀況以及效果進行監(jiān)督和研究，及時發(fā)現(xiàn)問題并加以解決，這就要求財務(wù)管理部門對預(yù)算執(zhí)行加以動態(tài)監(jiān)督管理，從而提高預(yù)算的執(zhí)行力度，為風險管理提供財務(wù)信息支持。最后是要完善事業(yè)單位的審計制度，包括事業(yè)單位的內(nèi)部控制以及外部審計兩個方面。事業(yè)單位內(nèi)部的各種活動是否合法合規(guī)，都應(yīng)當通過內(nèi)部審計來加以評價，也就是對事業(yè)單位的內(nèi)部活動進行再控制，從而加強風險管理。事業(yè)單位應(yīng)當提高審計部門地位，同時確保審計部門的獨立性，從而保證內(nèi)部審計部門能夠?qū)ζ渌块T的業(yè)務(wù)進行獨立有效的審計。除此之外，事業(yè)單位還應(yīng)當重視外部審計工作，由于內(nèi)部審計往往會受到來自事業(yè)單位內(nèi)部各種因素的干擾，因此可以通過外部審計來形成監(jiān)督合力，從而發(fā)揮社會審計機構(gòu)的監(jiān)督作用，提高事業(yè)單位風險管理的水平。

參考文獻：

[1]黃文芬.事業(yè)單位內(nèi)部控制評價研究[J].現(xiàn)代商業(yè)，2011（21）.

[2]張睿.行政事業(yè)單位內(nèi)部控制規(guī)范實施機制研究[J].財會學習，2013（9）.

[3]劉艷紅.事業(yè)單位內(nèi)部控制的缺陷與對策研究[J].學理論，2011（35）.endprint