论事业单位如何加强内部控制建设

应倩倩 宁波市中级人民法院审判保障中心

引言

社会经济体制的改革进程加速，事业单位的管理越发规范，但内部控制建设进程缓慢的问题越发突出。需本着具体问题具体分析的原则，在人才保障与制度保障及技术保障等方面下功夫，采取多措并举的方式有效解决问题，将工作人员从传统的工作模式与观念及态度中脱离出来，为单位的管理水平提升献计献策，从而实现内部控制作用价值的充分发挥。

一、事业单位加强内部控制建设的意义

（一）提高内部管理水平

经济社会环境在不断变化，事业单位传统管理模式的滞后性与不适用性特征越发突出。尤其是在内部控制建设方面，加强制度与流程和工作模式等方面的优化，切实解决任务执行积极性不足与过程执行监管缺位等管理漏洞，可有效规避违法违纪的思想行为。随着防控机制的逐步完善，更利于带动单位内部环境的优化与整体发展质量的提升。

（二）提高财政资金监督管理水平

事业单位发展直接受到内外部环境的影响，内部风险体现在财务资金去向不明与采购流程存在漏洞和管理人员滥用职权及资产管理风险意识不足等方面。加强内部控制建设，实现风险防控等现代管理理念的渗透，使经济行为风险评估与核准及决议等机制尽快成型，更利于风险的规避。随着权力运行监督链的形成，更利于确保廉政建设成效。

（三）提高社会服务能力

向社会提供优质服务是事业单位的重要职能。单位加强内部控制建设，优化单位整体层面及业务层面的建设，通过风险控制管理与内部行为监督等措施，带动单位的整体管理水平与公共服务的效力逐步提升。随着单位公共服务整体覆盖面的不断扩大，更利于提高公众满意度。

二、事业单位内部控制建设中的问题

（一）内控制度不完善

内部控制制度的完善程度，直接影响到内部控制作用的发挥。完善的内部控制制度，能够促使内部控制工作的开展得以有章可循。但在实践中，大部分事业单位的内部控制制度有待完善，存在制度建设力度不足与更新进程缓慢等问题，制度内容俨然无法满足当前单位的管理需要。同时存在制度执行力不足的情况，导致内部控制建设工作展开形式化。如在固定资产管理方面，由于制度相对滞后，依据旧制度展开固定资产的核算工作，促使固定资产管理与新会计制度脱节，无法达到理想的核算结果，不利于内控制度约束价值的充分发挥。

（二）信息化建设进程缓慢

动态监控单位内部活动，及时发现与规避潜在的风险，确保单位稳定发展，是内部控制的目标之一。但大部分事业单位在内部控制方面的信息化建设进程缓慢，未建立风险预警系统，无法准确识别单位内外环境变化中潜在的风险。随着风险防控能力的弱化，内控制度的执行力随之降低。各部门间存在信息孤岛的问题，尚未实现信息共享互通，阻碍内控工作在提高资金管理水平与规避内部信息风险等方面的作用价值发挥。

（三）监督机制不健全

影响事业单位内部控制工作规范展开的因素较多，包括监督机制的完善程度等。虽然大部分事业单位建立了监督机制，但机制并不健全，实践中的问题突出。一是内部审计监管内部控制建设工作的力度不足，不相容职务相分离的原则落实不到位，岗位间尚未形成相互监督与制衡的关系，无法确保内部控制制度的权威性与严肃性。二是大部分单位的内部审计部门，存在轻评价与重监督的问题，评价机制不完善，无法为领导层与管理层在内部控制建设方面提供建设性的意见想法。三是事业单位对外部监督及监督意见的收集反馈相对忽视，外部监督机构检查审核单位的内部控制及制度等情况时，无法提供完整的内部控制资料，直接影响外部机构的监督作用与外部监督意见的参考价值发挥。

（四）缺乏专业人才

事业单位内部控制建设的过程，离不开集体协同与全员参与。但实际上，大部分管理层对内部控制建设工作相对不够重视，工作展开的重要性认识片面。加上自身的信息素养等专业素质缺失，无法明确内部控制建设的工作重点与薄弱环节。受滞后观念与固化工作方式等因素影响，工作人员无法得心应手的展开内部控制建设工作，导致内部控制工作无法在单位经济活动的决策与执行和监督评价等全程贯穿。

三、加强事业单位内部控制制度建设的有效策略

（一）加强内部控制制度建设

事业单位在我国行政体制构建中的地位突出，单位内部控制建设的重要性不言而喻，还需加强内控制度建设，并不断提高制度的执行力与可操作性，从而指导内控工作规范展开。事业单位的内控制度建设工作展开不能一蹴而就，需加强对单位实际情况和现行政策的要求等情况的参照，确保制度建设的先进性、针对性和可行性。如在财务管理方面，依据新会计准则进行固定资产的管理，及时更新固定资产管理制度，依据收付实现制和权责发生制，规范展开预算会计与财务会计的核算工作，确保制度更新的与时俱进性。事业单位的内部控制制度，贯穿于单位财务活动的全程，要求各部门加大内控制度的建设力度，促使内控体系逐步优化，从而确保制度的执行效力。

事业单位的内部控制制度建设，还需从细处着眼，确保制度建立工作的有效落实，避免出现制度形式化与执行力不足等问题。稳中求进的推进内部控制的建设工作，相对于面面俱到，初期更应注重细微处的把控，抓住单位核心业务，建立切实可行的制度，确保制度能够到位的执行。在后期需注意分散管理制度的有机整合，确保内部管理制度的规则化与程序化和系统化。内控制度建设的目的，是指导内部控制工作得以规范展开，启发领导灵活运用内部手段，在风险分析与制度执行等过程中，实现风险问题的有效解决。内控制度本身具备动态变化的属性。因此，内控制度建立不能一劳永逸，需根据业务变化与单位发展需要等情况，不断改进完善内控体系，促使其更加成熟。在实践中加强对内部控制制度的逐步完善，如在差旅发票处理方面，通常易出现处理尺度与标准不准等问题，还需加强对报销审批制度的完善，引入国家现行的差旅费管理办法，根据单位的实际情况，合理制定报销审批程序，促使出差业务内控制度尽快成型。事业单位在内控制度建设的过程中，需在全面控制的基础上，加强对高风险领域与重要业务事项的关注，根据业务活动性质与重点核心业务，使工作重点进一步明确。如收支管理是财政系统事业单位的重点工作，而核心业务是预算管理。如资产管理与合同管理是市政管理系统事业单位的重点工作，而核心业务是建设项目。各事业单位的内部控制建设工作展开，需加强对经济活动与非经济活动的关注，规范管理大额资金支付业务与重大决策及重大事项和重要人事任免的同时，根据重点工作与核心业务的风险点，合理确定内控建设的设计与监督评价等侧重点，促使内控制度建设与内部管理活动得以规范展开。

（二）加强信息化建设

事业单位展开内控建设工作，其目标是实现风险因素的精细化管理等，但传统工作模式严重浪费资源，不利于实现精细化管理，需紧跟时代发展步伐，灵活运用现代信息技术，确保内控工作效能的最大化。事业单位依托现代信息技术搭建风险预警系统，使用数据挖掘与分析及处理等功能，及时发现风险信息，准确识别潜在的风险因素及风险程度，合理设置各级别的风险预警信号及应对措施，实现对风险因素的全面控制，间接带动单位风险防控能力和内控制度执行力的提升。事业单位依托现代信息技术搭建内部交流平台，实现业财信息的共享，打破信息孤岛与信息不对称等问题，确保信息流通的顺畅性，实现数据信息等资源的整合优化与高效利用。事业单位的内控信息化建设，需紧跟信息时代的发展步伐，紧抓住时代发展机遇，加强信息化的基础设施建设，更新与完善管理软件。注意软件功能的拓展，确保软件性能符合内控工作的需求。派专人负责内控信息管理软件的更新与维护等工作，及时发现与处理系统软件中的漏洞，确保软件能够高效运行，为内控工作提供有效的服务。加强对软件的安全管理，强化安全防护功能，切实规避系统漏洞与操作等风险。明确各岗位的职能与责任和软件登录权限，减少人为因素引起的系统操作失误和信息泄露等安全问题。

（三）完善监督机制

事业单位完善监督机制，能够为内控建设保驾护航。一是发挥内部审计的独立性，客观的监管内控工作及制度执行情况，不断增大监管效力。项目费用的申请与审批和使用等全程，规范展开审核与监管工作，根据不相容职务相分离的原则，明确各岗位的职责范围，促使相互制约与监督的局面尽快形成，及时发现与解决廉政建设等方面的问题。二是尽快完善内部审计评价机制，评价内控制度和流程等方面的可行性，及时发现与处理内控在制度与流程和模式等方面存在的不足，向领导层上报内部审计报告，为领导层决策提供价值参照。完善内部审计机制，设立职能独立的内审部门，组织工作经验丰富与职业道德水平高的工作人员成立内审组织，确保内部审计工作的权威性，从而达到理想的内审监督效果。在单位内控运行中，将其他业务的监督与内控工作，与财务管理的监督和内控工作放在同等重要的地位，促使内审机制更为完善，从而带动内控发展水平逐步提升。在业务流程与管理结构及机构设置和权责分配等方面，在形成相互监督与制约局面的基础上，推动运营效率稳步提升。三是注重外部监督机构职能作用的发挥，在外部机构进行监督检查时，提供完整的内控信息，积极配合监督检查工作展开，根据检查报告，了解单位内部控制建设的薄弱环节，促使内控制度更加完善，内部控制建设工作得以规范展开。积极配合政府审计，通过专项审计与定期审计等方式，实现政府监督职能的充分发挥。积极引入社会审计的方式，主动接受社会公众的监督，广泛收集可行性的建议，促使单位的内部控制建设工作更加规范。

（四）加强人才培养

事业单位的内部控制建设，存在综合性与全面性等特征，需贯穿单位经济活动的决策与执行和监督等全程，以全面管控经济活动。尤其是在业财融合的发展进程中，内部控制工作的范围与模式等方面发生了巨大的转变，要求参与单位活动的工作人员，应当摆脱财务的局限，逐步树立全面内控的理念。在业财融合发展的目标下，从全局的视角研究与施行内部控制体系的建设工作。因此，员工在事业单位的内控制度建设中，不能本着置身事外与应付了事的态度工作，应当积极提高工作的创造性和前瞻性及系统性，确保内部控制制度得以规范执行。

首先，强化事业单位员工的内控管理意识。在事业单位内部做好内控建设的宣传与推广工作，在内控建设方面积极引入新思想和新理念及新手段，不断强化员工的内控管理意识，确保内控制度落实到位。紧跟全面从严治党等形势，充分发挥内控在业务与廉政风险防范方面的价值。宣传先进经验与典型做法，引导干部职工逐步强化风险防范意识，积极抵制滥用权力，促使权力规范有序运行，从而营造良好的内控环境。组织员工展开管理培训工作，请内控专家介入指导，通过讲座与内控专题课程等途径，提高员工对内控管理的认知度和配合度，从而形成全员支持与推动内部控制建设的良好氛围。引导员工全面参与事业单位的内部控制建设工作，广泛听取员工的意见与建议，充分利用员工积累的工作经验和教训，在梳理内部控制流程的过程中，及时发现与处理问题和漏洞。根据内部控制建设的进度，不断丰富培训的内容与形式，合理编制员工的培训计划，领导审批后，财务部门增大投入，促使培训活动得以规范展开，切实将员工从传统的工作观念脱离出来。通过培训更新员工内控的知识技能，提高其职业素养水平，引导员工积极遵循内控机制，严格执行内控制度。完善人才引进与考核和激励等机制，不断优化内控组织的结构体系，激发员工的工作潜能与主观能动性，全身心地投入到内控建设中来。积极学习前沿的内控思想和管理知识，带动自身内控思想意识水平。本着引进来与走出去的原则，积极请教内控专家工作中的问题，引入先进的做法和优秀的经验，促使内控的制度与流程等更加优化。

其次，提高内控人员的信息素养。事业单位的内部控制信息化建设，离不开高素质专业人才的支撑。因此，需对内控人员展开全方位的引导与培训工作，要求内控人员充分了解业务工作，熟悉各项管理软件，不断提高自身的信息素养，灵活运用现代信息技术。加强信息技术培训指导。要求内控人员规范操作内控管理软件，尽可能地规避操作风险。

最后，积极展开评价工作。除监督检查与评价内部控制工作情况外，还需注重员工的自评与互评，贯彻落实考评问责机制，强化内控人员的担当作为等职业素养。注重自我评价与绩效考核的整合，让员工在自我约束中稳步提升，以此夯实事业单位内部控制建设的人才保障基础。

结语

事业单位加强内部控制建设，可带动内部管理水平的提升，使推动公共服务体系更加完善。但内部控制建设是系统性工程，面对内部控制建设中的各种问题，包括信息化建设不足与内控管理水平不高及监督机制不完善和专业人才缺失等问题，需加强重视与研究，寻求多措并举的整改方式，在制度与信息化建设及人才培养等方面加强整改，整体性的推动内控建设工作高质量的展开，切实满足事业单位现代化发展的需要。