關于事業(yè)單位內部控制分析與風險管理探討

史 瑾 寧夏文聯(lián)

隨著我國市場經濟的深化發(fā)展，企業(yè)改革力度增強，在激烈的市場競爭背景下，事業(yè)單位面臨著空前的競爭壓力，各種風險層出不窮。作為事業(yè)單位，想要實現(xiàn)自身的可持續(xù)發(fā)展，就必須要強化內部控制，加強內部管理，以為事業(yè)單位風險管理水平的全面提升奠定堅實保障。

一、事業(yè)單位內部控制與風險管理的關聯(lián)性

(一)內部控制

內部控制主要是事業(yè)單位為確保預期目標的實現(xiàn)，內部資源的優(yōu)惠配置，通過制度、規(guī)定實現(xiàn)內部管理水平的提升，達到控制目的。內部控制在風險管理當中發(fā)揮著重要作用，通過完善的制度機制為風險管理提供參考依據(jù)。事業(yè)單位內部控制具有非營利特征，這就要求在內部控制當中將資產安全、資源利用作為核心。

(二)風險管理

風險主要是指在事業(yè)單位在經營管理當中所面臨的各種潛在風險隱患，風險會影響到事業(yè)單位的經營效益和管理目標，通過風險控制，可以更好地達到風控目的。風險具有危害性、突發(fā)性等特征，如果控制不當就會危害到事業(yè)單位的正常運營。

(三)關聯(lián)性

事業(yè)單位內部控制與風險管理之間存在密切關系，內部控制有利于降低企業(yè)風險，提高風控水平，風險管理可以更好實現(xiàn)事業(yè)單位內部控制的目標。首先，兩者具有一致目標。事業(yè)單位內部控制構建初衷是為了防范風險，提高財務管理效率，降低財務運營風險，為事業(yè)單位營造良好的內部環(huán)境，最終達到事業(yè)單位效益目標。而風險管理同樣是為了規(guī)避風險，保障事業(yè)單位目標的最終實現(xiàn)；其次，兩者相互補充，互相推進。內部控制、風險管理兩者的側重點雖然不同，但是殊途同歸。內部控制是風險管理的一部分，風險管理離不開內部控制機制的構建與具體措施的落實。

二、事業(yè)單位內部控制與風險管理面臨的問題

(一)風險管理體系不健全

風險管理作為事業(yè)單位的重要組成部分，關系著內部控制目標的實現(xiàn)，但就當前而言，事業(yè)單位并無完善的風險管理體系。第一，風險管理意識薄弱。事業(yè)單位多為公益性單位，資金主要來源于財政，所以很少面臨經營管理風險，這就導致事業(yè)單位缺乏對風險管理的重視，在財務管理等方面忽視風險管控，誘發(fā)諸多管理風險；第二，風險預警機制不健全。事業(yè)單位在發(fā)展中，并未構建完善的風險預警機制，往往只注重事后風險管理，缺乏事前風險預測與事中風險管理，這就導致風險引發(fā)的危害較大；第三，缺乏高效風控舉措。風險管理受內部控制的影響，由于事業(yè)單位在內部控制方面缺乏重視度，導致職權濫用、權力尋租等問題多的發(fā)生。

(二)內控環(huán)境有待完善

內部控制效率受內控環(huán)境的影響，良好的內控環(huán)境能夠提升內控效率。在新的發(fā)展階段，事業(yè)單位面臨著改革深化、創(chuàng)新發(fā)展方面的壓力，事業(yè)單位雖然不斷加大內部控制方面的投入力度，不過所面臨的問題依然較多，內部控制環(huán)境并未得到有效改善。其一，內部控制環(huán)境優(yōu)化是一個循序漸進的過程，需要各方面的參與和投入，但在成本、時間等因素限制下，事業(yè)單位缺乏內部控制優(yōu)化的意識，并不會積極參與內其中，而內部控制環(huán)境決定著事業(yè)單位的管理水平和未來發(fā)展，內部環(huán)境問題也將成為事業(yè)單位發(fā)展的制約因素；其二，面臨操作問題。內部控制機制在落實當中存在諸多問題，尤其是缺乏對應的配套機制，無法為內部控制的落實提供堅實保障。

(三)缺乏高素質管理人才

無論是風險管理還是內部控制，均離不開高素質的管理人才。對于事業(yè)單位，在發(fā)展當中面臨諸多風險隱患，要求高素質風控人員參與其中，通過風險管理提升內部控制效率，為事業(yè)單位發(fā)展提供堅實保障?，F(xiàn)有階段，事業(yè)單位內部控制以及風險管理方面的高素質人才相對匱乏，一方面，人員管控機制不健全，內控人員在職責履行當中沒有對應的參考依據(jù)；另一方面，事業(yè)單位缺乏完善的內控培訓機制，內控人員忽視風險管理，缺乏管控意識。

(四)監(jiān)督管理力度不足

在事業(yè)單位風險管理當中，監(jiān)督管理發(fā)揮著重要作用，通過監(jiān)管可以強化內部控制力度。監(jiān)管機制是一種約束機制，主要是通過對事業(yè)單位管理工作的監(jiān)督管理，確保操作規(guī)范性，保障最終內控目標的實現(xiàn)。當然，一些事業(yè)單位雖然有對應的監(jiān)管制度，但是在落實當中存在出入，無法嚴格按照目標予以實施。此外，審計也是事業(yè)單位監(jiān)督管理的重要方式，在風險控制、財務監(jiān)管方面發(fā)揮著顯著作用，但事業(yè)單位審計監(jiān)督存在漏洞，監(jiān)管力度不足，無法實現(xiàn)對內部控制機制的有效監(jiān)管。而且事業(yè)單位缺乏獨立的監(jiān)督機構，審計部門在內部控制監(jiān)管當中無法發(fā)揮應有作用，審計監(jiān)督力度的不足造成了監(jiān)管工作難以落實到位，存在諸多安全隱患。

三、事業(yè)單位內部控制及風險管理的優(yōu)化策略

(一)優(yōu)化組織機制，明確管理職責

內部控制的制定與實施均是由事業(yè)單位內部人員予以完成的，所以，必須要從組織機制入手，通過組織機制的優(yōu)化，提高內部控制及風險管理人員的職責，做好責任劃分，并強化對責任的追究，通過這種方式增強組織人員的風控意識。在內部控制方面，事業(yè)單位存在權力集中的特點，這就導致在工作開展當中，無法實現(xiàn)對管理主體的約束。首先，事業(yè)單位要構建以內部控制、風險管理為主題的內控小組，由該小組進行企業(yè)風控的全面管理，賦予小組相應的權力，做好內部控制制度的制定、落實、評估，真正實現(xiàn)內部控制與風險的一體化管理；其次，健全審批機制，明確審批權限，確保各崗位職責的規(guī)范、清晰，做好權利與責任的銜接統(tǒng)一，尤其要制定科學的評估機制，利用績效評估增強管理人員的責任意識。再次，做好崗位分離工作，提高管理效率，例如，實現(xiàn)申報、審核崗位的分離，通過分離避免徇私舞弊行為的發(fā)生，實現(xiàn)內部主體之間的制約與均衡。

(二)增強風控意識，提升風險防控能力

事業(yè)單位內部控制與風險管理目標的實現(xiàn)，均需要從風控意識著手，通過風控意識的增強，實現(xiàn)風控能力的提升。首先，風險識別可以幫助管理人員及時發(fā)現(xiàn)事業(yè)單位發(fā)展當中存在的潛在風險隱患。作為管理人員必須要強化與部門之間的溝通交流，及時了解各部門的發(fā)展狀況以及存在的風險隱患，同時，做好風險的跟蹤管理；其次，提高審計部門的獨立性，發(fā)揮內部審計的最大作用，通過審計工作的落實與風險評估結果的評估，為事業(yè)單位提供風控建議。再次，強化事業(yè)單位風險分析力度，實現(xiàn)風險分析能力的全面提升。一方面，構建完善的風險評估機制，實現(xiàn)風險的全面預測，做好事前、事中風險的預防，真正通過風險的預防將風險控制在萌芽狀態(tài)；另一方面，做好風險評估內容的優(yōu)化，將制度建設、崗位設置等內容納入其中，尤其是要強化財務風險評估，例如，做好合同訂立、項目立項等內容的風險評估，不斷提升風險分析水平。

(三)注重人才培育，構建風控人才團隊

事業(yè)單位內部控制與風險管理的主體為人，在制度健全完善的基礎上，必須要注重風控人才的培育和儲備，這樣才能確保風控工作的有序開展。首先，注重財務人員素質的提升，因為財務人員在內部控制當中發(fā)揮著重要作用，為內部控制的實現(xiàn)以及風險管理提供者數(shù)據(jù)支撐，只有確保財務管理人員素質和財務管理人員水平的提升，才能實現(xiàn)風險的有效控制。其次，注重高素質人才的引進。事業(yè)單位是很多人夢寐以求的單位，福利待遇較好，事業(yè)單位可以充分發(fā)揮這一優(yōu)勢，吸納更有優(yōu)秀人才參與到企業(yè)發(fā)展當中，包括高素質財務管理人才、風控人才等。再次，健全培訓機制，通過培訓提升事業(yè)單位內部人員的綜合素養(yǎng)，實現(xiàn)風險的全面控制，一方面，結合事業(yè)單位內部控制以及風險管理當中的常見問題，制定對應的培訓方案，并將培訓結果納入到考核體系當中，以此增強所有人員對培訓的重視度，真正實現(xiàn)全流程風控管理；另一方面，創(chuàng)新培訓模式，激發(fā)員工參與興趣，通過培訓讓員工能夠從潛意識認識到內部控制及風險管理對事業(yè)單位以及自身發(fā)展的重要性。

(四)加大信息技術投入力度，營造良好風控環(huán)境

在激烈的市場競爭背景下，事業(yè)單位面臨著嚴峻的競爭壓力，想要提升事業(yè)單位的核心競爭力，就必須與時俱進，通過現(xiàn)代化信息技術的投入來實現(xiàn)內部控制與風險管理水平的全面提升。第一，事業(yè)單位要構建智能化風險控制體系，將云計算、大數(shù)據(jù)、人工智能等現(xiàn)代化信息技術融入其中，通過現(xiàn)代化技術實現(xiàn)數(shù)據(jù)的匯總、分析，并為管理人員提供精準的數(shù)據(jù)，更好幫助事業(yè)單位制定科學合理的發(fā)展規(guī)劃，以此降低風險發(fā)生概率；第二，注重風控環(huán)境的營造。事業(yè)單位內部控制與風險管理離不開良好的內控環(huán)境，對此，必須要加大內控環(huán)境的投入力度。一方面，加強事業(yè)單位文化方面的建設力度，在事業(yè)單位文化體系中納入內控理念、風險管理，使其成為企業(yè)文化的一部分；另一方面，優(yōu)化內外環(huán)境，做好行業(yè)政策、國家方針的把控，只有如此方能最大限度提升內控管理水平，實現(xiàn)風險的有效防范。

四、結語

在新的歷史背景下，我國將長期處于經濟發(fā)展新常態(tài)階段，作為事業(yè)單位，必須要做好內部控制與風險管理的應對，針對事業(yè)單位發(fā)展當中存在的風控問題，本文主要從風控環(huán)境營造、信息技術投入、人才培育、制度建設等方面提出了優(yōu)化策略，希望能夠為事業(yè)單位的可持續(xù)發(fā)展提供參考依據(jù)。