基于风险管理下的事业单位内部控制审计研究

郭静 汪新超

山东中医药高等专科学校

一、风险管理及内部控制审计的概念

风险管理指采用各种各样的风险防范手段，例如规避、转移、减少等，尽可能降低风险发生的概率或者降低风险带来的损失的管理环节。不管是什么样的单位，在经营发展过程中都会出现各种各样的风险问题。风险不受人为控制，存在明显的随机性特征，会对单位的经营发展产生或大或小的不利影响。而风险管理就是对经营策略做出适当地调整，对内部资源进行优化配置，遵循成本效益原则，积极应对风险问题，使用最少的成本将风险损失控制到最低的管理过程。

内部控制审计是对单位内部的行为活动进行自我评估、自我检查、风险识别，从而提高单位风险管理水平，保证各项活动有序开展，有效防范人为、操作等可控风险。内部控制审计有助于提升内部管理的充分性和有效性，优化单位内部治理模式，提升组织管理效率。

风险管理和内部控制审计的本质都是帮助单位组织积极应对风险，有效识别风险源，确保单位组织沿着既定的路线经营发展。风险管理的概念比较宽泛，注重对组织进行整体评估，采取合理的方法举措实现风险转移、风险消除。而内部控制的范畴比较狭窄，从内部管理视角出发，对单位组织经营发展中的风险问题进行预防和控制，从根本上消除风险源。此外，内部控制审计是对组织内部进行“测试”，是一种合理的内部管理检测评价手段，最终目的是控制和防范风险问题，提升单位组织内部管理质量。

二、事业单位内部控制审计的重要性

（一）提升事业单位经费使用效率

在过去的发展过程中，事业单位内部控制审计没有得到充足的重视。事业单位经费管理十分混乱，经费滥用、经费流失现象比比皆是，对事业单位发展产生了极大的不利影响。因此从风险管理视角出发，做好事业单位内部控制审计是一件非常重要的事情，不仅能够加强事业单位经费的监督和管理，而且能保证事业单位的正常运行，提高事业单位经费、物资采购、事业单位基建的管理水平，有效预防各个环节中潜藏的财务管理风险。除此之外，随着我国政府对事业单位的经费支持越来越多，使得事业单位经费的管理工作越来越复杂，而内部控制审计能够对事业单位经费的使用情况进行监测评估，及时发现经费管理中的缺陷与不足，制定并实施科学有效的应对策略，有助于提升事业单位经费的使用效率。

（二）推动事业单位转型发展

随着事业单位改革工作的持续推进，我国的事业单位发生了翻天覆地的变化，如今已经到了事业单位转型升级的重要阶段。基于风险管理的内部控制审计能够对事业单位的各项活动进行监督管理，引导事业单位工作者更新服务理念，优化管理模式，为广大民众带来更好的公共服务体验，从而加快事业单位改革步伐，使得我国的公共服务水平再上一个台阶。贯彻落实事业单位内部控制审计工作，能够帮助管理人员深入挖掘各个阶段事业单位经营发展的风险因素、矛盾问题，结合宏观政策和民众本质需求，拟定出更加科学合理的公共服务模式，提出切实可行的审计整改意见，使得事业单位改革工作达到更好的效果。

三、事业单位内部控制审计的问题分析

（一）缺乏良好的内部控制环境

虽然事业单位内部控制审计已经推进了很多年，但是最终的审计效果不甚理想，其根本原因是缺乏良好的内部控制环境。

首先，很多事业单位机构领导层根本不理解内部控制审计工作的重要性，片面地认为内部控制审计与公共服务工作没有太大的关系，只要把事业单位基本工作搞好就行了，没有将内部控制审计放在重要的战略位置。这使得事业单位内部控制审计工作被边缘化，根本没有发挥出相应的职能作用。

其次，事业单位的内部运作流程已经步入正轨化、规范化，事业单位领导层按部就班、墨守成规，不会为了内部控制审计而改变已有的工作体系，导致事业单位内部工作数十年如一日，没有太大的变化。即便内部控制审计人员发现了事业单位的障碍与问题，相关人员也“睁一只眼，闭一只眼”，极大地弱化了内部控制审计的职能作用。

最后，很多事业单位工作者缺乏良好的内部控制审计意识，片面地认为内部控制审计工作是专职人员的责任和任务，跟自己没有太大的关系，所以没有参与到内部控制审计当中。甚至有的事业单位工作者拒不配合内部控制审计工作，具体表现为不执行内部控制工作、不公开内部控制信息，导致内部控制审计工作难以执行。

（二）内部控制审计制度不健全

截至到目前为止，事业单位内部控制审计制度还存在诸多缺陷与不足。

首先，关于事业单位内部控制审计的规章制度、法律条文非常少，控制内容不够清晰，审计流程不够齐全，无法为事业单位内部控制审计工作提供充足可靠的制度指引。这也是事业单位内部控制审计杂乱无章、效果不甚理想的主要原因。

其次，随着事业单位的革新发展，过去的内部控制审计制度呈现出明显的滞后性，不仅跟不上时代发展步伐，而且无法为事业单位带来实质性影响。这样的事业单位内部控制审计工作形同虚设，再加上事业单位内部控制审计制度缺乏合理有效的更新体系，使得事业单位内部控制审计工作的职能作用微乎其微。

最后，事业单位内部控制审计工作缺乏独立性和权威性，容易受到事业单位领导层的干涉和影响，甚至有的领导人为了个人利益，私自调整内部控制审计内容，更改审计结果，导致内部控制审计结果根本无法反应事业单位实际情况。如何强化事业单位内部控制审计工作的独立性，突出内部控制审计工作的职能作用，是当下事业单位从业者需要考虑的重要问题。

（三）内部控制监督评价体系不合理

由于监督评价体系的缺失，导致事业单位的内部控制审计工作乱象丛生。

首先，很多时候事业单位人员没有对内部控制审计效果进行合理地评价分析，片面地认为出具内部控制审计结果就万事大吉了，至于事业单位内部控制审计工作有什么缺陷、有什么障碍，丝毫没有人关心。这样的工作态度导致以前出现的审计问题依然会不断发生，曾经发生的风险问题也得不到遏制，对事业单位进一步发展产生了极大的不利影响。

其次，由于事业单位内部控制审计的监督管理不到位，部分人员会利用职务之便，做出一些不合法、不合理的事情，影响了内部控制审计工作的公平性、公正性。例如有的审计人员会私自更改内部控制审计结果，刻意隐藏一些不合理的事业单位费用使用项目，使得事业单位面临着极大的风险问题。

最后，事业单位的内部控制审计工作没有引入第三方机构，也没有让广大民众参与监督管理。这种“既当运动员，又当裁判”的内部控制审计体系很难服众，饱受广大民众的质疑和非议。有时候事业单位经费出现私自挪用、刻意侵吞的现象，面对广大民众的质疑，事业单位没有给出正面回复，仅出具内部控制审计结果就草草收场，这样的内部控制审计工作根本得不到民众的支持。

（四）内部控制审计人才匮乏

如今事业单位面临着极其严重的内部控制审计人才匮乏问题，而且这种问题不是个例，而是全国范围内所有事业单位都存在的问题。

首先，事业单位没有招聘专业的内部控制审计人才，而是让会计、财务人员兼职内部控制审计工作。这些人员没有高超的内部审计能力，也没有充沛的精力和时间来完成内部控制审计工作，无法保障内部控制审计工作的连续性。

其次，事业单位针对内部控制审计人员的培训不到位，导致这些人员的思想理念、专业技能始终处于低下水平，逐渐与社会发展、事业单位改革相脱钩，无法胜任事业单位内部控制审计工作，也无法满足高标准的内部控制审计需求。

最后，全国范围内精通内部控制审计工作、熟悉事业单位的人才少之又少，其根本原因是很多高职院校都没有开设这一专业，再加上高职院校没有提供良好的实践平台，导致大学生的内部控制审计能力十分低下，根本满足不了事业单位的用人需求。

四、基于风险管理的事业单位内部控制审计优化建议

（一）优化内部控制环境

事业单位要想让内部控制审计达到更好的效果，就需要积极改善内部控制环境。

首先，事业单位管理层应该树立良好的风险管理理念，对内部控制审计工作给予足够的重视，参考事业单位的实际特征开展内部控制审计工作。事业单位管理层应该引导所有内部人员都参与到内部控制当中，形成一个人人参与的内部控制审计氛围。事业单位领导人应该树立良好的榜样作用，严格遵守各项规章制度，避免权力滥用，为内部控制审计工作奠定良好的基础。

其次，事业单位管理层应该制定严格合理的授权审批程序，建立完善的业务处理流程，每项业务都需要有专人执行，专人审核，有问题早发现早解决，保证事业单位内部活动的正常运行。事业单位应该设置内部控制审计负责人，广泛收集各个业务层面的意见和建议，并以此为基础对内部控制做出不断地优化调整，从而达到更好的内部控制效果。

最后，内部控制审计工作涉及事业单位的各方面。因此岗位设置应该分为部门内部控制和整体内部控制，各个部门都需要设置独立的内部控制岗位，优化部门工作流程，明确责任义务，所有的工作与活动都要有书面记录，一旦发现问题及时问责相关部门。事业单位还应该积极落实轮岗制度，避免相关人员长期担任某一岗位，而出现徇私舞弊的问题。

（二）制定完善的内部控制审计体系

事业单位应该正视内部控制审计制度的缺陷与不足，从法律、制度层次入手，对内部控制审计体系做出不断地优化调整，保证事业单位内部控制审计工作的有序进行。首先，事业单位应该联合立法部门，借鉴国外先进经验，建立科学完善的内部控制审计制度，优化补充与内部审计、内部控制有关的法律条文，为事业单位内部控制审计工作提供重要的制度指引。

其次，事业单位应该从制度体系入手，对内部控制审计工作进行适当的指导，做好内部控制审计架构工作，规范内部审计流程，统一内部审计标准等等，以月、季、年为单位，对内部控制审计体系做出不断地修订与完善，从法规政策层面为内部控制审计工作提供坚实的保障。

最后，事业单位应该保证内部控制审计工作的独立性，将其纳入法人治理体系当中，使得内部控制审计工作具有充足的权威性，不受其它因素的干扰和影响。在风险管理模式下，事业单位可以成立审计委员会，定期对事业单位各项工作进行全面细致地控制与审计，使得内部控制审计工作成为事业单位的常态化工作。

（三）优化调整内部控制审计评价模式

科学合理的评价方式能够使内部控制审计工作达到事半功倍的效果，因此事业单位应该结合实际情况，拟定一套科学合理的内部控制审计评价机制。

首先，事业单位内部控制审计工作不是一蹴而就的，而是一个循序渐进的工作，因此事业单位应该以月、季、年为单位，对内部控制审计的效果进行综合评价分析，如果审计效果良好，则继续保持。如果审计效果不好，事业单位就需要深入分析其中的根本因素，制定出针对性的改善计划，这样能够使内部控制审计体系得到不断更新和完善，达到更好的内部控制审计效果。

其次，基于风险管理的事业单位内部控制审计工作应该融合纪委监察、会计稽核、内部监督等多种功能，从各个角度出发对事业单位业务活动进行监督与管理，注重整体与局部的协调性，重视信息的采集与分析，确保相关人员严格按照规章制度开展内部控制审计工作，尽可能使内部控制审计工作发挥出更好的效果。

最后，事业单位在内部控制审计工作中，应该引导社会力量、第三方审计机构参与评价工作。一般来说，第三方审计机构的专业性更强，能够发现内部审计人员不易察觉的问题与不足，帮助事业单位优化补充内部控制审计体系。社会民众能够从多种视角、多个层次监管评价事业单位的内部控制审计工作，使得事业单位的各项活动及审计工作在阳光下进行，为事业单位的健康发展做出更大的贡献。

（四）引进培养优秀的内部审计人才

事业单位的内部控制审计工作比较复杂，这对审计人员的素质能力提出了很高的要求。所以事业单位必须想方设法培养一支优秀的内部审计团队。

首先，事业单位应该面向全社会招聘专业的、高素质的内部控制审计人员。这些人员不仅要接受过专业的技能培训，还要有丰富的内部审计经验，能够快速上手事业单位内部控制审计工作，妥善处理事业单位内部工作的缺陷与问题，为事业单位的健康发展提出科学合理的意见。

其次，事业单位应该对内部控制审计人员提供针对性的培训，通过专家培训、技术交流会、网络教育等多种方法，帮助这些人员树立先进的内部控制思维，掌握高超的内部审计技巧，保障事业单位的内部控制审计工作能够与时俱进，推动事业单位各项工作的规范化运作，加快事业单位转型发展的步伐。

最后，针对事业单位内部控制审计人员匮乏的问题，我国高等教育机构应该多开设一些与此相关的专业课程，加强与事业单位的合作，为在校大学生提供良好的实践平台，引导学生将理论知识应用到实践当中，提前熟悉事业单位内部控制审计环境和工作流程，帮助事业单位做好人才储备工作。

结语

科学合理的事业单位内部控制审计工作有助于提升事业单位经费使用效率、推动事业单位的转型升级。但是就目前来看，很多事业单位的内部控制审计工作都不容乐观，普遍存在内部控制审计环境不佳、内部控制审计制度不完善、内部控制审计评价方法不合理、内部控制审计人才匮乏等问题。要想改变这一现状，事业单位需要营造良好的内部控制审计环境、制定完善的内部控制审计体系、优化调整内部控制审计评价模式、引进培养优秀的内部审计人才，只有这样才能保证事业单位内部控制审计工作的规范化运行，为事业单位健康发展提供坚实的保障。