浅谈行政事业单位内部控制建设现状及完善措施——以L单位为例

孙元培 唐山市老干部活动中心

行政事业单位是国家管理的执行机关，行使国家职权、管理国家事务，担负着管理公共事务、提供公共产品和服务、维护公共利益等各项社会管理工作，与社会发展和经济运转息息相关，与群众利益密切相连。2014年10月中国共产党第十八届中央委员会第四次全体会议通过了《中共中央关于全面推进依法治国若干重大问题的决定》，其中第三点中对财政资金、国有资产、政府采购、政府投资、项目建设等方面作出了指示，要求强化内部控制、防止权力滥用，从中央层面为行政事业单位加强内部控制建设指明了方向。加强和完善行政事业单位内部控制建设，是落实党中央精神的客观要求，是防止贪污腐败的重要抓手，也是保证经济活动合规合法、提高资金使用效率、保护资产安全完整、提高服务和管理水平、增强社会公信力的重要途径。

一、行政事业单位内部控制建设现状

（一）工作机制基本确立

L单位已经基本确立了内部控制建设的工作机制，主要包括以下三个方面：第一、单位一把手亲自抓内部控制工作，建立了由单位一把手担任组长、领导班子作为成员的内部控制领导小组。内部控制工作领导小组负责对内部控制建设作出决策，全面领导内部控制制度的建立、内部控制的执行和监督工作，保证内部控制工作涵盖单位的全部业务活动和业务流程，防范所有业务活动和经济活动费相关风险。第二、L单位内部控制制度中明确内部控制的牵头处室为财务科，负责内部控制相关具体工作，执行内部控制工作领导小组的相关决定。第三、L单位的机关党委作为内部监督的主要力量，主要负责建立完善内部监督机制，确保及时发现内部控制建设和执行中的漏洞，发现问题及时上报内部控制工作领导小组，及时堵塞漏洞、防范风险。

（二）制度体系初步建立

L单位依托制度文件和信息系统，结合自身单位性质、业务范围和人员机构设置，根据实际情况制定了岗位职责和业务流程以及内部权力运行流程。制定了符合实际的《L单位内部控制手册》，手册共分为五章：第一章为总则、第二章为风险评估与控制、第三章为单位层面内部控制、第四章为业务层面内部控制、第五章内部控制评价与监督。其中单位层面内部控制分为五节，分别是组织架构和归口管理、授权体系与“三重一大”（指重大事项决策、重要干部任免、重要项目安排和大额资金的使用）、流程控制和制度建设、单位内部责任体系、信息系统建设与维护。其中业务层面内部控制分为六节，涉及预算管理、政府采购、收支业务管理、项目资产管理、合同管理等模块。基本覆盖了单位经济活动和业务范围，贯穿内部权力运行的全部流程。L单位每年年度终了，会在参考上年财政部门最新发布的文件政策以及最新的会计制度的基础上，对《L单位内部控制手册》进行更新，确保内控手册内容的及时性和适用性。

（三）内控报告制度执行良好

2017年1月25日，财政部颁布了《行政事业单位内部控制报告制度（试行）》。一般在次年3月，L单位按财政部门照统一安排上报内部控制报告，内部控制报告以财务年终决算、固定资产年报、政府采购系统数据等为支撑，根据当年内部控制建设的实际情况和风险防控进行编报。内控报告主要从单位层面和业务层面两大方面进行，单位层面编报内容主要涉及单位主要负责人参与内控情况、内部控制建设和实施情况、权力运行和制约情况、不相容岗位分离情况、评价与监督情况、内部控制信息系统覆盖情况、内部控制业流程梳理与更新情况等方面。业务层面编报内容主要涉及预算管理、政府采购、收支业务管理、项目资产管理、合同管理等方面。

二、行政事业单位内部控制建设存在的问题

（一）全员参与度有待提高

目前，财政部门非常重视行政事业单位的内部控制建设情况，单位领导班子也在重点工作中安排了内部控制相关工作，建立了内部控制工作制度、成立了内部控制工作领导小组和内部控制工作小组，但是落实到具体的内部控制流程执行方面，部分人员的内部控制意识还有待加强。内部控制是贯穿全局全流程的活动，需要全体人员共同参与，才能将内控工作执行到位，有效防范风险。由于内部控制建设起步时间较短，内部控制制度和内部控制手册也都是近年开始执行的，部分人员还未转变思想，认为内部控制工作与自己所在处室无关，是财务科的工作，未认识到内部控制工作需要全体干部职工共同参与、共同遵守。内部控制涉及单位运转的全流程，涉及单位的每个处室和每位干部职工，内部控制建设需要全员参与。

（二）内部控制执行体系尚未全面建立

L单位的内部控制制度体系已经初步逐步建立，经过几年的不断更新，相对比较完善，但是内部控制执行体系相对薄弱，特别是以下两个方面：第一、风险评估方面相对薄弱。一方面是风险管控目标不明确，大多以合规为主，没有针对性的设置风险管控目标。另一方面，风险评估程序尚不完善。风险评估基本上采用风险评估小组的评分作为主要依据，主要依靠经验判断，风险评估小组同时也是内控执行人员，影响评估结果的客观性。第二、内部控制制度执行情况的考核与评价体系不完善，虽然L单位每年都会进行内部控制自我评价，但是对于评价结果没有考核指标约束，没有形成量化考核标准，没有对违反内部控制管理规定相关人员的考核评价和追责，导致内部控制执行效率不高、效果不显著。

（三）内部控制各模块信息系统未实现全部互联互通

当今云计算、大数据等信息技术手段迅速发展，内部控制六大模块与信息技术相互融合成为必然趋势。内部控制涉及六大业务模块，L单位所在省财政部搭建了财政信息系统一体化平台，目前已经将会计核算、预算执行、预算编制、工资管理等模块纳入财政信息管理一体化平台，但是固定资产、政府采购、年终决算、项目管理等模块还在独立的系统中运行，尚未实现互联互通。若将内部控制六大业务模块全部集成在财政信息管理一体化平台中，实现内部控制的实时动态跟踪，使得业务流程和内部控制流程同步进行，将有利于深入的数据分析与使用、提高内部控制管理效率、提高公共服务效率。

三、行政事业单位内部控制完善措施

（一）加强内部控制宣传与培训

提高内部控制全员参与度，需要加大宣传力度，内部控制理念提出的时间相对较短，内部控制的理念还没有深入人心，所以需要行政事业单位加强内部控制理念的宣传与推广，各地区各部门之间应加强沟通交流，广泛交流先进做法和先进经验，通过内部控制的宣传，一方面让广大干部职工树立正确的权力观，防止贪污腐败行为的发生，另一方面适应内部控制新常态，自觉遵守内部控制制度和内部控制手册中的要求，按照内部控制流程办理业务，切实确保人民的利益。

同时，要加强内部控制业务培训，在本单位的培训计划中安排内部控制相关培训，培训内容要紧密结合工作实际和本单位的特点，切实做到让内部控制理念深入人心，熟悉掌握内部控制流程，不断总结在实践中遇到的问题并加以改进。

（二）建立内部控制执行机制

第一、要建立风险应对机制。如果风险事件发生，立即报告内部控制领导小组和内部控制工作小组，同时采取有效措施防止次生风险的发生、将风险事件的危害降到最低。内部控制领导小组和内部控制工作小组要立即采取措施，全力整改，必要时向上级单位报告。事后要完善内部控制相应制度办法，弥补漏洞，建立起强有力的风险应对体系。

第二、将内部控制中的各项指标进行分解量化，科学制定考核与评价标准，制定相应的考评制度和考评体系，将各处室内部控制制度执行情况、内部控制流程执行情况、风险预案与风险应对情况等纳入考核指标体系和考核评价范围，在不断改进中逐步形成一套科学完整、合理可行的考核评价指标体系。

第三、对内部控制工作进行检查和问责，内部控制领导小组和内部控制工作小组要定期和不定期组织开展内部控制检查并通报检查结果，对内控执行优秀的处室和个人予以表扬，对内部控制失职失察处室和干部职工违规行为进行责任追究。将检查结果与评优评先、干部提拔等挂钩，以检查督促内部控制工作的进步。

（三）加快内部控制信息化和移动化建设

第一、内部控制系统信息化建设。应按照财政部提出的“统一规划、分步实施、逐步完善”的原则，具体到某个行政事业单位，要积极配合省财政厅的信息化的实施安排，逐步将内部控制制度、内部控制业务流程等嵌入到业务系统中，将业务层面和单位层面的内部控制内容全部集成到财政信息一体化平台中。同时，将风险识别和预警机制嵌入到信息系统中，在信息化系统中进行信息采集、发现漏洞，做到所有业务都留有痕迹、责任可以追溯到人。

第二、内部控制信息平台移动化，行政事业单位 的业务活动包括提交、审核、复核、终审等多个环节，每个环节需要对应的人员进行操作，如果信息平台实现移动化，将大大提高办公效率，将业务活动的所有环节通过手机等移动端进行操作或者将完成情况推送短信等给对应办理人员，可以缩短一项业务活动的完成时间。

四、结语

行政事业单位通过提高内部控制全员参与度、建成强有力的内控执行体系、加强内部控制信息化和移动化等方式，建立规范、科学、高效的内部控制体系，可以使内控体系成为防止贪污腐败的有效途径、保护干部职工的有效工具，促进单位建立科学、合理、高效的内部控制管理体系，全面提升内部管理水平。