關于完善事業(yè)單位內部控制與風險管理的思考

杜涓

就事業(yè)單位的內部控制制度而言，仍然處于探索時期，雖然在財政管理、內部控制審計方面的工作有所成效，但是并沒有形成科學、系統(tǒng)的內部控制制度，因此事業(yè)單位的內部控制制度建設工作需要進一步加強。據相關人員調查得知，最近幾年事業(yè)單位出現(xiàn)了項目水平低、賬目作假等問題，致使事業(yè)單位的發(fā)展受到了限制。于事業(yè)單位而言，如果出現(xiàn)了負面影響，不僅會限制事業(yè)的進一步發(fā)展，而且會限制我國經濟的發(fā)展，因此在事業(yè)單位發(fā)展的過程中，需要將內部控制制度不斷完善。

事業(yè)單位改革進入深水區(qū)，面臨各種各樣的困難和挑戰(zhàn)。一方面，盡管我國事業(yè)單位的財政收入水平在逐年遞增，但是事業(yè)單位也出現(xiàn)了諸如貪污腐敗、工作態(tài)度散漫、內部信息溝通不暢等問題，這些問題的存在也表明事業(yè)單位當前缺乏一套嚴格健全的內部控制機制，極大的制約了事業(yè)單位的未來發(fā)展，使其無法為社會公眾提供滿意的服務。因此，為了切實提高事業(yè)單位的服務水平和服務效率，提高社會公眾對我國事業(yè)單位的滿意度，應當盡快提高事業(yè)單位的內部控制水平，加強單位內部風險的事前預防和事后控制。

事業(yè)單位內部控制存在問題

內部控制缺乏統(tǒng)一的規(guī)范

于不同的事業(yè)單位而言，其具有不同的內部控制理念，因此制定出的內部控制制度也有所不同。在制定內部控制制度時，由于缺乏統(tǒng)一的規(guī)范，致使單位制定出的內部控制制度與單位的實際情況不符，大部分內部控制制度缺乏可行性。在內部控制建設的過程中，事業(yè)單位沒有把握好內部控制的重點，因此并未進入到全面風險管理的階段。此外，管理人員在內部控制制度建設過程中，沒有明確相應的管理理念，在內部控制制度中并未納入獎懲分明的管理體系，一定程度上給事業(yè)單位的管理造成了不利影響。由于事業(yè)單位的內部控制制度缺乏規(guī)范性，使內部控制制度的作用難以充分發(fā)揮。

內部控制環(huán)境中出現(xiàn)的問題

內部控制環(huán)境中存在相應的問題，會對內部控制產生不利影響?，F(xiàn)階段可以保證人員的學歷素質，但是管理專業(yè)的人才相對較少，部分單位甚至沒有專業(yè)的管理人才，因此缺乏先進的內部控制理念，在此背景下，內控環(huán)境相對較差。相關人員對現(xiàn)階段事業(yè)單位的實際工作情況進行了調查，發(fā)現(xiàn)與財政是兩個獨立的部門，管理歸入到部門當中，財政部門只負責劃撥資金，至于經費的使用情況與財政部門無關，由項目的負責人管理資金，在這種工作環(huán)境以及工作意識下難以建立起科學的內部控制制度，因此諸多事業(yè)單位制定的內部控制制度只是流于形式。

缺乏風險控制的意識

首先，缺乏風險意識。事業(yè)單位作為公共部門，其主要職能就是管理政府公共資金，因為不從事生產經營活動，也不會出現(xiàn)生產經營風險。正因為如此，事業(yè)單位在風險管理過程中容易忽視了政治風險和財務風險，也缺乏識別和控制風險的能力，在內部控制建設工作方面缺乏大局觀和全局觀。

其次，缺乏完善的風險評估體系。單位領導并不了解各類風險的內涵，只注重自身政績，并未充分意識到單位內部控制工作的重要性，將大量資源用于發(fā)展公共事業(yè)，認為只需要財務核算部門來完成內部控制建設工作即可，在盲目擴大業(yè)務管理范圍、權力范圍和編制范圍的過程中，忽視了對風險的識別和防控，也缺乏完善的風險控制機制和制服執(zhí)行機制，最終導致本單位面臨著較大的風險隱患。

最后，風險控制水平較低。正是因為單位缺乏內部風險控制能力，導致單位無法合理分配公共財政資源，不合理的財政資金配置方案，存在濫用職權和事業(yè)尋租的問題。關鍵節(jié)點的干部們利用財政資金的配置權放大了自己的權力范圍，產生了大量的尋租手段。正是由于缺乏內部控制意識，而導致本單位的一系列重大經濟決策與實際業(yè)務脫節(jié)，導致單位面臨著巨大的經濟風險。

提高事業(yè)單位內部控制與風險控制的措施

建立健全內部控制制度

從內部控制制度的構建環(huán)境來看，為了建立起完善的內部控制制度，可以從以下幾方面入手：第一，相關人員需要明確內部控制制度建立的重要性，內部控制制度的有效建立，不僅可以保證事業(yè)單位的逐步發(fā)展，而且可以為我國事業(yè)做出有力的貢獻。

第二，掌握內部控制制度建設的需求，保證該制度與事業(yè)單位的發(fā)展需求相符，在這過程中，事業(yè)單位也應該創(chuàng)設出有利于內部控制制度建設的環(huán)境，通過內部控制制度的有效落實，使事業(yè)單位各個層面的建設工作逐步加強。

第三，適時更新內部控制制度的相關信息。大部分事業(yè)單位制定的內部控制制度并不完善，相關人員需要根據內部控制制度的信息，將內部控制制度不斷完善，從而使內部控制制度的實施標準逐漸提高。

第四，掌握內部控制制度建立的實施目標。于內部控制制度而言，該建設工作是為了將事業(yè)單位的發(fā)展水平不斷提高，因此事業(yè)單位在建設內部控制制度的過程中，需要充分考慮事業(yè)單位的發(fā)展情況，從而將內部控制制度的地位不斷提高。

建立財務網絡管理平臺

事業(yè)單位需要充分利用先進的計算機網絡技術，將該技術與管理體系有效結合，從而創(chuàng)建出完善的財務管理信息平臺。事業(yè)單位普遍建立了網絡信息平臺，在該平臺中會更新事業(yè)單位的相關數(shù)據，而建設財務管理網絡體系逐漸成為大勢所趨，有助于財務管理人員根據項目的進展情況，對使用的項目經費進行評估。建立財務網絡管理平臺，可以在該平臺中適時更新的相關數(shù)據，在一定程度上保證了數(shù)據的真實性，使事業(yè)單位的財務情況變得更加透明公開。在建設財務網絡管理平臺的過程中，不僅需要將傳統(tǒng)的財務管理模式進行改變，而且控制了事業(yè)單位在財務管理體系方面的投入。

做好識別風險準備工作

風險識別工作實質上就是找到單位各項工作中存在的異常現(xiàn)象，或者單位日常業(yè)務活動中出現(xiàn)的損失。管理層在日常管理工作中應當與業(yè)務部門之間進行頻繁的溝通與交流，加強對業(yè)務部門各項工作的監(jiān)督與管理，管理層的工作人員也應當具備基本的風險意識；管理層在針對各部門的內部風險進行監(jiān)督與管控時，應當做好對風險的實時跟蹤工作；內部審計部門在審計活動中需要對部門的業(yè)務流程和各項制度進行風險評估，并結合其風險評估結果給出相應的風險控制意見；業(yè)務部門在單位的日常經濟活動中一旦發(fā)現(xiàn)風險，應當及時上報給管理層，管理層應當根據風險的評估結果給出相應的應對風險的對策。

提升風險分析能力

事業(yè)單位只有建立完善的風險評估機制，才能夠切實提升自己的風險分析能力，科學的評估內外部風險，才能根據評估結果選擇針對性的應對措施，減少風險對事業(yè)單位各項業(yè)務帶來的損失。構建完善的風險評估機制，首要工作就是說你單位中的各項業(yè)務流程，確定每一個工作節(jié)點中出現(xiàn)的風險點，并且對每一個風險點進行識別和分析，找到單位各項工作中存在的潛在風險，并提出針對性的風險應對策略。

從事業(yè)單位風險評估的內容來看，主要包括設置崗位、制度建設等方面的風險，除此以外，事業(yè)單位財務風險評估過程中還應當關注具體的業(yè)務風險，例如政府采購業(yè)務、建設項目立項、收支流程和合同訂立等業(yè)務存在的風險。在風險分析過程中，可以對單位的財務報表進行分析，也可以結合關鍵文件查閱法、面談法、現(xiàn)場調查法等方法，強化單位的風險分析能力。

于事業(yè)單位而言，需要認識到內部控制制度建設的重要性，對內部控制制度建設中存在的問題進行全面分析，制定出科學有效的內部控制制度建設策略，從而使內部控制制度的建設不斷完善，使內部控制制度的科學性得到有效保障，以期推進事業(yè)單位的不斷發(fā)展。

（天津市海河管理中心）