文/張曉靜

淺議事業(yè)單位內部控制機制的強化與風險管理

文/張曉靜

事業(yè)單位是我國社會公共服務中的主體，但是它在內部控制的制度設計、監(jiān)管考核、崗位設置等方面存在比較滯后的問題。內部控制作為一種有效的管理方式對加強事業(yè)單位的行為規(guī)范化、強化風險管理等起著極為重要的作用，有效的內部控制體系能夠大大降低事業(yè)單位的管理風險。本文將以我國事業(yè)單位管理中存在的風險為著眼點，找到解決這些風險問題的措施，對內部控制的主要風險點進行良好的控制，為推動事業(yè)單位的發(fā)展保駕護航。

事業(yè)單位；內部控制；風險管理；措施

為了有效貫徹國家的各項行政政策與改革，合理規(guī)避管理中的風險，有效履行事業(yè)單位的社會責任，全力保證我國各項經濟活動的發(fā)展，事業(yè)單位構建了由單位的管理層制定、全體職工共同完成的內部控制體系。改革開放的深入促進了我國市場經濟的迅猛發(fā)展，財政收支規(guī)模也隨著經濟的發(fā)展而不斷擴大。近年來，發(fā)生在事業(yè)單位中的各種違法違紀案件、資產浪費嚴重的現(xiàn)象深刻揭示出我國事業(yè)單位中存在的問題和弊端。特別是一些媒體曝光出部分事業(yè)單位由于內部控制嚴重缺失造成未按預算執(zhí)行、鋪張浪費現(xiàn)象嚴重等問題，大大降低了政府的公信力，各種貪腐問題也逐漸浮出水面。在這一大背景下，公眾對政府的公共支出的透明度、預算執(zhí)行的透明度、政府財政信息披露的真實性等提出了更高的要求?？梢?，事業(yè)單位內部控制的建設已經成為必須要解決的問題。

一、風險管理與內部控制的聯(lián)系

在《企業(yè)風險管理——整合框架》中對風險管理做出了明確的定義：風險管理是一個全面的過程，是由組織的董事會、管理層、其他人員共同來實施的，主要適用于戰(zhàn)略規(guī)劃的制定、組織各個層次的活動，主要是為了能夠識別可能存在的風險，并按照企業(yè)的風險偏好對風險進行管理，為組織目標的實現(xiàn)提供更加合理的保證。這是對風險管理的一個廣義的定義，同樣也適用于事業(yè)單位。

內部控制是伴隨著社會經濟發(fā)展到一定階段的必然產物，更是現(xiàn)代企業(yè)、事業(yè)單位組織與管理的一種重要手段，還是保證經濟管理工作的重要基礎環(huán)節(jié)。因此，構建與完善企業(yè)、事業(yè)單位內部控制制度，合理保證單位的經濟活動合法合規(guī)，有效防范各種舞弊行為的發(fā)生、減少不必要的損失、保障單位組織內部的資產安全與完整、保證財務信息的真實與完整、提高公共服務的效率和效果。內部控制作為一個更全面、更強有力的關注風險的概念，與風險管理之間存在著密切的聯(lián)系，二者融為一體。

二、事業(yè)單位內部控制存在的問題

（一）內部控制環(huán)境不足

內部控制環(huán)境是內部控制中的基礎環(huán)節(jié)，它決定著內部控制其他要素的充分發(fā)揮，并對事業(yè)單位內部控制制度的貫徹與執(zhí)行起到直接的影響作用，甚至對內部控制目標的實現(xiàn)有著決定性作用。但是，在剖析事業(yè)單位的內部控制環(huán)境后發(fā)現(xiàn)，其內部控制環(huán)境建設還極不完善。例如：事業(yè)單位構建了文化氛圍和環(huán)境，但是，并未根據(jù)自身的特點建設文化環(huán)境，再加之多年以來養(yǎng)成的不求進取、消極怠工、養(yǎng)尊處優(yōu)的特點，造成該事業(yè)單位的職工個人價值取向與單位的管理理念、戰(zhàn)略發(fā)展并為形成一致的目標，特別是干部與普通職工之間缺乏競爭意識、創(chuàng)新意識、風險意識。

（二）缺乏風險評估機制

隨著市場經濟的發(fā)展，事業(yè)單位所面臨的內外部風險日益增加，但是，就目前事業(yè)單位的風險評估系統(tǒng)現(xiàn)狀來看，各級組織的風險意識并未提升到應有的高度，也并未在事業(yè)單位內部構架一個健全的、有效的風險預警，與此同時風險意識淡薄，風險管理機制缺乏，特別是很多事業(yè)單位的管理風險意識嚴重不足，在應對各種突發(fā)事件時能力還有待提升。例如：在組織層面上，由于我國的相關法律法規(guī)還缺乏完善性，相應的監(jiān)督機制更是匱乏，導致我國事業(yè)單位出現(xiàn)濫用公共權力、各種貪腐和舞弊風險的發(fā)生。

（三）內部控制活動缺乏

內部控制的核心內容是其內部控制活動，這也是事業(yè)單位根據(jù)風險評估的結果，采取相應的應對策略，以此來保證內部控制目標能夠得以實現(xiàn)的一種手段和方法。例如：在有的事業(yè)單位中，關于內部財務控制流程、工資支出流程、代扣代繳資金流程、資金流入流程、會計資料傳送流程、會計檔案查閱流程等不同的方面內容做出了明確規(guī)定，但是，在這些控制活動中并未涉及到對于一些關鍵環(huán)節(jié)的控制，如：對于內部物資采購的控制、專項資金的分配的控制等。這些流程主要都是通過文字的形式進行描述的，并沒有指定具體的負責部門、負責人員等，這就造成在出現(xiàn)問題時相互推諉，無從下手。

（四）內部監(jiān)督機制匱乏

內部監(jiān)督主要是對事業(yè)單位內部控制制度是否健全、是否合理、是否有效等方面進行監(jiān)督、檢查、評估。但是，對于事業(yè)單位而言，由于管理體制、管理方式等多方面問題的存在，很多內部控制監(jiān)督環(huán)節(jié)都顯得十分薄弱，內部稽核機構、外部監(jiān)督機構并未起到應有的作用。例如：有的事業(yè)單位內部稽核職能缺乏有效性評估，這也是當前事業(yè)單位面臨的一個巨大挑戰(zhàn)；對于外部監(jiān)督方面，事業(yè)單位基本都是重形式、走過場，根本沒有起到應有的監(jiān)督作用和效果。

三、加強事業(yè)單位內部控制機制的構建，合理規(guī)避風險的發(fā)生

（一）不斷完善事業(yè)單位風險預警機制與應對機制的構建

目前，我國事業(yè)單位由于缺乏風險意識、缺乏風險預警機制的構建，特別是在風險的應對機制建設方面還存在很大的不足，如：事業(yè)單位的領導者與相關業(yè)務人員缺乏風險控制意識、風險控制機制的建設缺乏規(guī)范性、科學性，因此，事業(yè)單位必須加強風險預警機制、風險應對機制的構建與完善，以此來提升自身的風險管理水平。例如：單位的一把手必須下定決心加強內部控制的建設，真正擔負起內部控制建立健全和有效實施的責任，并以身作則付諸于實踐；可以通過培訓或者請專家講座的形式盡快提升單位領導和相關業(yè)務人員的風險防范意識、風險管理意識、風險控制意識；加強對事業(yè)單位人員風險意識的滲透，將內部控制建設與事業(yè)單位的文化建設密切聯(lián)系在一起，從根本上將內部控制意識、風險意識灌輸?shù)矫恳幻毠ば闹小?/p>

（二）建立完善的風險管理機制

事業(yè)單位的風險管理要想得以貫徹并順利實施，必須構建上至事業(yè)單位一把手、各職能部門負責人，下至單位內部的普通職工組成的業(yè)務部門、風險管理職能部門、內部審計部門在內的三道風險防線。可見，事業(yè)單位的風險管理是一個全員共同參與的過程，必須對可能對事業(yè)單位造成的各種潛在風險進行有效管理。各事業(yè)單位必須根據(jù)自身的實際情況梳理管理和業(yè)務流程中存在的風險，設定風險控制目標，全面、系統(tǒng)、持續(xù)地對風險進行評估，特別是面對各種突發(fā)事件一定要及時做好應對風險的準備，提高風險防范意識、樹立風險管理理念、建立風險預警機制、有效識別風險，并對風險采取相應的應對措施。

（三）改進內部監(jiān)督機制

隨著事業(yè)單位在市場經濟環(huán)境中競爭的不斷加劇，事業(yè)單位所面臨的環(huán)境日益復雜化，隨著事業(yè)單位發(fā)展方向、職工人數(shù)與素質、生產技術與流程等方面的變化，事業(yè)單位的內部控制有效性必然受到影響，這就需要事業(yè)單位的管理層實施必要的監(jiān)督與檢查來保證內部控制得以有效運行。例如：保證事業(yè)單位內部監(jiān)督機構的獨立性、權威性，進而保障對內部機制監(jiān)督的有效性等。

總之，雖然事業(yè)單位在內部控制建設方面已經取得了一定的成效，但是仍存在著諸多問題，特別是在風險的應對、內部控制的建設等方面還存在一定的提升與改善的空間。因此，事業(yè)單位必須根據(jù)自身的發(fā)展實際情況加強風險防范意識的建設，完善風險預警與應對機制，加強內部控制的建設，為促進事業(yè)單位的良性發(fā)展奠定基礎。

［1］關振宇.行政事業(yè)單位實施內部控制規(guī)范的現(xiàn)實意義與應用解析［J］.社會科學家， 2014（01）：46-49.

［2］劉永澤，唐大鵬.關于行政事業(yè)單位內部控制的幾個問題［J］.會計研究，2013（01）：57-62.

［3］唐大鵬，于洪鑒.基于風險導向的行政事業(yè)單位內部控制研究［J］.管理現(xiàn)代化， 2013（06）：66-68.

（作者單位：水務局信息管理中心）

上接（第240頁）潛在的風險，對關鍵因素進行風險預測與風險評估，并提前制定緊急預案應對風險事件的發(fā)生，對各部門的崗位工作進行監(jiān)督和審核。再次，加強基層單位的溝通與信息傳遞建設?；鶎訂挝灰惩o阻的信息溝通機制，確保其內控信息能及時、準確的傳遞給各部門崗位工作人員，信息溝通環(huán)節(jié)是順利實施內控工作的橋梁。最后，要建立獨立的內部審計部門，針對內部控制實施情況進行不定期的檢查，及時發(fā)現(xiàn)風險、規(guī)避風險。

（三）加強內控工作執(zhí)行力，確保內控業(yè)務工作順利開展

加強基層行政事業(yè)單位內部控制的執(zhí)行力度，首先需要提高工作人員素質，加強學習，充分認識到內控對基層單位的重要作用。財務人員要提高業(yè)務水平和能力，根據(jù)政策的變化強化自身的技能，同時要提高自身職業(yè)道德，不做假賬。基層單位可以開展內控業(yè)務流程的知識競賽，提高全員競爭意識，提高基層工作人員學習的積極性和主動性，通過各種途徑不斷提高內控技能，進而提高內控工作效率。設置內控工作流程的關鍵點，關鍵點的工作要責任到人，并與考核和績效掛鉤，激勵工作人員完成內控目標。

（四）強化內部監(jiān)督機制建設

基層行政事業(yè)單位要建立一支內控管理監(jiān)督工作隊伍，對各項業(yè)務流程進行不定期的審計與核查。加強內部審計人員對財務方面的監(jiān)督，發(fā)現(xiàn)其中的問題和缺陷，并制定相應的措施加以解決問題。對內部控制的結果進行不定期的測評，發(fā)現(xiàn)和內控目標之間的差距，并分析導致差距的原因，對內控偏差進行及時糾正和修訂，對內控工作實施的有效性進行評價，對監(jiān)督決定和糾偏意見要跟蹤落實，不斷促進基層單位提升內控工作管理水平?；鶎訂挝槐O(jiān)督部門要對基層單位內其他工作業(yè)務開展監(jiān)督與評估，并提出切實可行的意見，共同推動單位內控工作有效進行。

（五）逐步建立科學合理的內部考核機制和獎勵機制

基層行政事業(yè)單位建立了完善的內控制度和監(jiān)督體系以后，還需要建立科學合理的內部考核機制和獎勵機制，促使單位的內控工作完整地開展。通過建立完善的考核機制，對各部門、各崗位的工作情況進行及時的考核與評價，直接和基層工作人員的年終績效獎金掛鉤，并根據(jù)考核結果針對不同工作人員的表現(xiàn)采取相應的獎懲措施，對認真完成內部控制工作的工作人員可以采取加薪升職的獎勵，而沒有完成內控工作的工作人員可能會面臨降薪降職的懲罰，及時采取獎懲可以有效激勵全員開展內控工作的積極性與創(chuàng)造性，也可以提升內控制度的科學性和操作性。

［1］唐玉梅，林詩梅，桂燕，盧唯. 基層行政事業(yè)單位實施內控規(guī)范存在的問題及對策研究［J］. 會計師，2015，24：51-52.

［2］崔霞. 加強基層行政事業(yè)單位會計工作的措施探討［J］. 財經界（學術版），2015，10：203

（作者單位：山東省平邑縣卞橋鎮(zhèn)財經服務中心）