关于完善事业单位内部控制与风险管理的思考

杜涓

就事业单位的内部控制制度而言，仍然处于探索时期，虽然在财政管理、内部控制审计方面的工作有所成效，但是并没有形成科学、系统的内部控制制度，因此事业单位的内部控制制度建设工作需要进一步加强。据相关人员调查得知，最近几年事业单位出现了项目水平低、账目作假等问题，致使事业单位的发展受到了限制。于事业单位而言，如果出现了负面影响，不仅会限制事业的进一步发展，而且会限制我国经济的发展，因此在事业单位发展的过程中，需要将内部控制制度不断完善。

事业单位改革进入深水区，面临各种各样的困难和挑战。一方面，尽管我国事业单位的财政收入水平在逐年递增，但是事业单位也出现了诸如贪污腐败、工作态度散漫、内部信息沟通不畅等问题，这些问题的存在也表明事业单位当前缺乏一套严格健全的内部控制机制，极大的制约了事业单位的未来发展，使其无法为社会公众提供满意的服务。因此，为了切实提高事业单位的服务水平和服务效率，提高社会公众对我国事业单位的满意度，应当尽快提高事业单位的内部控制水平，加强单位内部风险的事前预防和事后控制。

事业单位内部控制存在问题

内部控制缺乏统一的规范

于不同的事业单位而言，其具有不同的内部控制理念，因此制定出的内部控制制度也有所不同。在制定内部控制制度时，由于缺乏统一的规范，致使单位制定出的内部控制制度与单位的实际情况不符，大部分内部控制制度缺乏可行性。在内部控制建设的过程中，事业单位没有把握好内部控制的重点，因此并未进入到全面风险管理的阶段。此外，管理人员在内部控制制度建设过程中，没有明确相应的管理理念，在内部控制制度中并未纳入奖惩分明的管理体系，一定程度上给事业单位的管理造成了不利影响。由于事业单位的内部控制制度缺乏规范性，使内部控制制度的作用难以充分发挥。

内部控制环境中出现的问题

内部控制环境中存在相应的问题，会对内部控制产生不利影响。现阶段可以保证人员的学历素质，但是管理专业的人才相对较少，部分单位甚至没有专业的管理人才，因此缺乏先进的内部控制理念，在此背景下，内控环境相对较差。相关人员对现阶段事业单位的实际工作情况进行了调查，发现与财政是两个独立的部门，管理归入到部门当中，财政部门只负责划拨资金，至于经费的使用情况与财政部门无关，由项目的负责人管理资金，在这种工作环境以及工作意识下难以建立起科学的内部控制制度，因此诸多事业单位制定的内部控制制度只是流于形式。

缺乏风险控制的意识

首先，缺乏风险意识。事业单位作为公共部门，其主要职能就是管理政府公共资金，因为不从事生产经营活动，也不会出现生产经营风险。正因为如此，事业单位在风险管理过程中容易忽视了政治风险和财务风险，也缺乏识别和控制风险的能力，在内部控制建设工作方面缺乏大局观和全局观。

其次，缺乏完善的风险评估体系。单位领导并不了解各类风险的内涵，只注重自身政绩，并未充分意识到单位内部控制工作的重要性，将大量资源用于发展公共事业，认为只需要财务核算部门来完成内部控制建设工作即可，在盲目扩大业务管理范围、权力范围和编制范围的过程中，忽视了对风险的识别和防控，也缺乏完善的风险控制机制和制服执行机制，最终导致本单位面临着较大的风险隐患。

最后，风险控制水平较低。正是因为单位缺乏内部风险控制能力，导致单位无法合理分配公共财政资源，不合理的财政资金配置方案，存在滥用职权和事业寻租的问题。关键节点的干部们利用财政资金的配置权放大了自己的权力范围，产生了大量的寻租手段。正是由于缺乏内部控制意识，而导致本单位的一系列重大经济决策与实际业务脱节，导致单位面临着巨大的经济风险。

提高事业单位内部控制与风险控制的措施

建立健全内部控制制度

从内部控制制度的构建环境来看，为了建立起完善的内部控制制度，可以从以下几方面入手：第一，相关人员需要明确内部控制制度建立的重要性，内部控制制度的有效建立，不仅可以保证事业单位的逐步发展，而且可以为我国事业做出有力的贡献。

第二，掌握内部控制制度建设的需求，保证该制度与事业单位的发展需求相符，在这过程中，事业单位也应该创设出有利于内部控制制度建设的环境，通过内部控制制度的有效落实，使事业单位各个层面的建设工作逐步加强。

第三，适时更新内部控制制度的相关信息。大部分事业单位制定的内部控制制度并不完善，相关人员需要根据内部控制制度的信息，将内部控制制度不断完善，从而使内部控制制度的实施标准逐渐提高。

第四，掌握内部控制制度建立的实施目标。于内部控制制度而言，该建设工作是为了将事业单位的发展水平不断提高，因此事业单位在建设内部控制制度的过程中，需要充分考虑事业单位的发展情况，从而将内部控制制度的地位不断提高。

建立财务网络管理平台

事业单位需要充分利用先进的计算机网络技术，将该技术与管理体系有效结合，从而创建出完善的财务管理信息平台。事业单位普遍建立了网络信息平台，在该平台中会更新事业单位的相关数据，而建设财务管理网络体系逐渐成为大势所趋，有助于财务管理人员根据项目的进展情况，对使用的项目经费进行评估。建立财务网络管理平台，可以在该平台中适时更新的相关数据，在一定程度上保证了数据的真实性，使事业单位的财务情况变得更加透明公开。在建设财务网络管理平台的过程中，不仅需要将传统的财务管理模式进行改变，而且控制了事业单位在财务管理体系方面的投入。

做好识别风险准备工作

风险识别工作实质上就是找到单位各项工作中存在的异常现象，或者单位日常业务活动中出现的损失。管理层在日常管理工作中应当与业务部门之间进行频繁的沟通与交流，加强对业务部门各项工作的监督与管理，管理层的工作人员也应当具备基本的风险意识；管理层在针对各部门的内部风险进行监督与管控时，应当做好对风险的实时跟踪工作；内部审计部门在审计活动中需要对部门的业务流程和各项制度进行风险评估，并结合其风险評估结果给出相应的风险控制意见；业务部门在单位的日常经济活动中一旦发现风险，应当及时上报给管理层，管理层应当根据风险的评估结果给出相应的应对风险的对策。

提升风险分析能力

事业单位只有建立完善的风险评估机制，才能够切实提升自己的风险分析能力，科学的评估内外部风险，才能根据评估结果选择针对性的应对措施，减少风险对事业单位各项业务带来的损失。构建完善的风险评估机制，首要工作就是说你单位中的各项业务流程，确定每一个工作节点中出现的风险点，并且对每一个风险点进行识别和分析，找到单位各项工作中存在的潜在风险，并提出针对性的风险应对策略。

从事业单位风险评估的内容来看，主要包括设置岗位、制度建设等方面的风险，除此以外，事业单位财务风险评估过程中还应当关注具体的业务风险，例如政府采购业务、建设项目立项、收支流程和合同订立等业务存在的风险。在风险分析过程中，可以对单位的财务报表进行分析，也可以结合关键文件查阅法、面谈法、现场调查法等方法，强化单位的风险分析能力。

于事业单位而言，需要认识到内部控制制度建设的重要性，对内部控制制度建设中存在的问题进行全面分析，制定出科学有效的内部控制制度建设策略，从而使内部控制制度的建设不断完善，使内部控制制度的科学性得到有效保障，以期推进事业单位的不断发展。

（天津市海河管理中心）