风险管理视角下事业单位优化内部控制建设研究_何妙嫦.pdf

圆桌论坛 风险管理视角下事业单位优化内部控制建设研究何妙嫦（广州市番禺区市桥产品开发总公司，广东 广州）摘 要：新经济时代发展背景下，市场竞争尤为激烈，如何找准突破口，做好事业单位内部控制建设优化，并且将其落于实处，规范各项业务操作，提高事业单位服务质量，助力单位可持续发展。但是，实际内部控制建设中，对风险管理认识不全面，使得内控构建与风险管理呈现为“两张皮”，难以获得较佳的成效。因此，事业单位为了改变这一现状，要基于风险管理构建内控体系，发挥内控约束、监督和控制作用，以期防范各类风险。关键词：风险管理；事业单位；内部控制；建设策略中图分类号：文献标识码：文章编号：（）事业单位作为一类不以营利为发展目的机构，具有一定的服务性、公益性。随着近年来国家对事业单位改革和创新力度加大，对其内部管理提出了新的挑战和要求，加强事业单位内控管理，有利于防范经营风险、提高服务质量，促进单位稳定、持续的发展。风险管理与内部控制具有一定的关联，根据美国 提出的企业风险管理框架中指出，内部控制属于风险管理的范畴，内控是风险管理的重要手段和方法。在风险管理视角下，事业单位要想提升内控有效性，建议根据单位业务实施流程，将内控内嵌到各环节，约束各项业务的操作，强化内控管理体系，以此来提高单位管理水平，强化风险管理能力，推动事业单位健康发展。一、风险管理视角下事业单位优化内部控制的意义风险管理视角下，事业单位加强内部控制的意义如下：其一，通过加强内部控制，有助于事业单位严格根据各项工作流程和制度开展各项工作。由于事业单位是公益性单位，具有一定的权利，在行使自身权利过程中，要严格遵守相关制度，实施内部控制是基础和前提。只有将这项工作落于实处，才能为各环节工作实施提供指导，使得各项操作规范、标准，减少工作中风险。其二，提升风险防控能力。事业单位在经营、发展过程中，由于内外部环境影响因素较多，面临着多方面的风险，比如经济活动的合法合规性、资产安全性和使用有效性、财务信息的真实安全性等，都使得整个工作开展效果不理想，难以提升经营水平。通过构建完善的内控体系，并且将其落于实处，有助于准确辨识各环节工作实施操作风险，并且对其进行量化评估，继而制订防范措施，以此来提升各项决策、流程及财务管理活动的科学性，强化风险管控和防范水平。其三，提高资金使用效益和效果。事业单位各项经济活动资金多源于财政拨款，为了积极响应党中央提出的“过紧日子”的战略理念，加强内部控制，能够对资金配置和使用进行监管，可以避免资金使用随意、无序，确保每笔资金用途、金额明晰，实现资金使用效益最大化，提高资金使用效果，推动事业单位可持续发展。二、风险管理视角下事业单位内部控制建设问题分析（一）内控环境不佳，影响风险管控效果从当前事业单位内控实施现状分析，内控环境不佳，是内控管理效果不理想的重要因素，不能对各类风险进行有效把控，导致风险管控效果不理想，具体表现在：内控组织机构不健全。事业单位内控活动的实施是一项长期、动态的工作，要想获取较佳的效作者简介：何妙嫦（），女，汉族，广东广州人。主要研究方向：内部控制。圆桌论坛 果，就必须组建职责明确的内控组织机构，将各项任务进行细分落实，以此确保内控发挥作用。当前事业单位没有立足于实际，构建权责明晰的内控组织机构，使得各项工作开展缺少负责人，无法为内控活动实施到位提供保证，一定程度制约了风险管理措施的实施。单位人员内控意识滞后。事业单位内控活动的实施，要全体人员的参与，只有人员持有正确的内控意识，明确自身主要职责和作用，全身心参与到内控活动中，以此提升内控有效性。目前事业单位内控相关知识宣传不到位，人员未能掌握内控实施的目的、作用和方法，片面地认为这项属于财务部门，对重视程度不足，难以形成合力参与到内控体系构建、执行中，导致内控实施效果不理想。（二）内控管理制度流于形式，风险管理效率有待强化一切活动的实施要想获取较佳的效果，就必须制定完善的制度进行约束，对内控活动也不例外，健全的内控管理制度能够使得各项活动顺利、有序地开展，保证人员开展活动有据可依，将具体的任务细分落实到个人层面，以此提高内控管理有效性，增强风险管理的效果。现如今，事业单位内控活动实施过程中，缺少完善的内控管理制度，使得风险管理效率较低，主要表现在以下两个方面：第一，内控管理制度不完善。内控管理制度建设过程中，未能充分考虑单位业务流程、重难点，也没有积极参考优秀企业的经验，使得内控管理制度缺少可操作性，与事业单位匹配度较低，埋设一些潜在的风险，产生问题难以确定责任人，这不利于事业单位各项活动高质量地开展。第二，内控执行力不足。内控执行力不足，作为内控流于形式的核心原因，主要是对内控管理制度执行过程没有做好全面地监督，对各责任主体工作成果缺少考核，不能激发人员工作的主动性，使得各环节工作落实不到位。（三）内控风险预警、应对不到位，风险管理效果不理想事业单位改革不断深入，构建、实施内部控制时也面临着一些风险，可能产生多方面不良后果，所以必须要树立先进的内控风险管理意识，对风险进行评估，依照风险的特征和影响程度制定解决措施，以此减少风险带来的影响。但现实情况是，事业单位内控风险管理不到位，具体表现在：风险管理意识薄弱。单位领导层制订决策时，没有充分考虑风险的管理，更注重服务质量的提升、成本控制等，使得各项经济活动开展时存在较大的风险，面临严重的经济损失。忽视内控风险隔离。对事业单位实施内控的各类风险，未能注重隔离和应对，使得风险影响的程度和范围持续性扩大，一定程度影响单位良好发展。内控风险预警机制不完善。内控活动实施之前，要系统性分析各类不确定因素，估测各类风险产生的概率，积极做好风险排查，力争将各类风险进行合理控制，以此保证内控管理高质量实施。由于缺少完善的内控风险预警机制，风险管控主要止步于事后反馈，这不利于事业单位稳定、健康地发展。（四）内控信息化建设水平有待提升，信息难以实现共享在新时期背景下，坚持以风险管控为导向，建立完善的内控体系，要求迎合时代发展潮流，注重内控信息化建设，切实打通各部门沟通、交流的壁垒，加快各类信息传输的速度，使得各部门间、人员间交流畅通，切实展示内控信息化的价值和作用。由于当前事业单位人员思想意识、投入资金不足，无法构建功能全面的内控信息化建设平台，不能消除各部门沟通壁垒，也难以对内控活动展开动态追踪，准确地辨识各类问题，快速做好堵塞防范工作，不能有效防范各类风险，内控流于表面。除此之外，在互联网时代下，内控信息化平台的运行为事业单位带来了多方面优势的同时，也面临着一些风险。其中，尤为突出的是信息安全问题，没有结合实际引入安全防护技术，导致内控信息化运行中可能出现信息泄露，导致事业单位经济受损。（五）内控监督和评价不到位风险管理视角下，为了确保事业单位内控管理实施到位，要注重内控监督和评价，对内控管理、风险管理进行全过程监督，并且对内控执行结果进行考评，以便于短期内确定风险点，有针对性地制定有效的措施和方法，使得内控发挥自身作用和价值，帮助事业圆桌论坛 单位良好发展。但是，目前事业单位内控监督、考评不到位，不能发挥监督、考评的作用，保证内控执行到位，具体表现在：第一，内控监督机制不完善。根据事业单位实际状况，构建健全的内控监督机制，才能对内控体系建设、执行等环节展开全方位的监督，以此来确定风险点，加强内控风险管理。目前事业单位忽视内控监督，未能建立可行性较高的内控监督机制，缺少专业的监督人员，不能对内控执行全流程做好监督，使得各环节风险管控不到位，难以发挥内控的约束、监督和控制作用，一定程度影响内控执行效果。第二，内控评价不到位。事业单位内控评价不到位，主要是缺少规范、统一的内控评价标准、规范，评价主体和范围模糊，最终考评结果使用率较低，都使得内控考评实施不到位，无法保证内控执行到位。三、风险管理视角下事业单位优化内部控制建设策略（一）做好内控环境建设，确保风险管理实施到位在风险管理视角下，为了确保事业单位内控实施到位，要注重优化和改善内控环境，才能使得内控体系建设、执行效果较佳，也有利于各主体成员增强风险管理意识，持有正确的风险管理态度。选取科学、合理的方法和措施，持续性优化内控环境，构建基于风险管理的内控体系，高质量地实施内控体系，有效做好风险管控，帮助事业单位稳定、健康发展。要想从根本上实现这一目标，建议做好以下两个方面：其一，构建内控组织机构。组织事业单位内部控制建设，设立内部控制职能部门或牵头部门，高明晰度、高职责的内控组织机构，是高质量实施内控活动的主体机构，确保各项工作能够细分落实，且内控构建、执行都有负责人，为其有效实施奠定基础。其二，强化人员内控意识。要加强关于内控知识的宣传和教育，定期组织培训会议，使得全体人员掌握内控实施的作用、意义和价值明确自身在内控管理中的作用和地位，各部门形成通力参与到内控管理中，以确保内控执行到位，帮助单位健康发展。（二）完善内控管理制度，提升风险管理效率健全、完善的内控管理制度，能够为事业单位内控构建、执行到位提供保障，以制度约束人员实际操作，明确各责任部门、人员的主要职责，使得各环节内控管理活动实施到位，准确、及时辨识各类风险，有的放矢地制订风险管控措施，切实提升风险的效率。要想实现这一目标，必须做好以下几方面：首先，完善内控管理制度。事业单位应坚持以风险管理为导向，结合自身实际情况，汲取优秀企业的经验，构建切实可行的内控管理制度，使得各环节职责落于个人层面，约束人员工作实际操作，规范各项业务顺利、有序地实施，以此获取较佳的管理效果。要强调的是，事业单位在不同阶段对内控的要求存在差异，要在实践中不断调整和优化内控管理制度，以确保其具有可操作性。特别是“三重一大”等的重要事项的范围和决策制度、内部控制关键岗位之间不相容岗位的分离、制约和监督，更是内部控制的重点关注对象。其次，增强内控管理制度执行力。健全、完善的内控管理制度，还要将其有效落地，才能切实发挥自身作用，要强调内控管理制度执行过程中的监督，并且对各责任部门实施成果做好考核，确保内控执行到位。（三）构建内控风险预警和应对体系，完善风险评估机制事业单位内控管理活动的实施中面临着多个风险，只有准确辨识这些风险，将其进行有效控制和应对，才能确保内控执行到位，为各环节业务实施构建良好的环境，以确保内控发挥作用。为了实现这一目标，建议增强人员内控风险防范和隔离的意识，通过宣传和教育确保人员正确认识和掌握内控风险管理的核心价值，发挥自身主观能动性，掌握和学习先进的内控风险管理理念、方法，将其融入实践行为中，确保内控高质量地实施。与此同时，为了保证内控执行到位，要立足于事业单位实际，构建完善的内控风险预警、应对体系，对事业单位的预算业务、收支业务、政府采购业务、资产、建设项目、合同六大业务，准确辨识其中各类风险，根据各类风险的特征和影响成果，形成完善的风险清单，以此制订有效的应对措施，使得内控风险可控化。特别是对对外投资项目定期风险评估和跟踪管理，公益性质的公共基础建设项目的审批、变更、招投标、竣工验收、资产移交入账等圆桌论坛 风险的评估和跟踪管理，实行对重要资产的动态管理。（四）搭建内控信息化平台，实现信息共享大数据时代下，事业单位要迎合时代发展潮流，借助先进的信息技术，构建完善的内控信息化平台，突破各部门的壁垒，实现各类信息互通和共享，使得各部门人员沟通和交流更畅通，形成合力共同为内控实施夯实基础。与此同时，要将内控信息平台与单位其他业务部门进行衔接，加快各类信息传输速度，并且动态监督内控执行情况，将其与初期设定目标做好比对，能够快速确定内控执行中存在的各类问题，并且确定各责任部门、人员，实现内控闭环控制，确保内控管理智能化、信息化，帮助事业单位稳定、健康地发展。在实际工作中，信息内容沟通的不对等，导致购建资产不能及时入账，导致在建工程账面金额越滚越大，不能及时转固，所以，加强内部控制的信息共享、运用，推动内部控制现代化。例如，某单位为了优化各类资源配置、提高资金使用效益，构建以风险管理为主导的内控体系，积极探索建立内控信息化系统，以此增强内控风险防控能力和水平，从原本人为防控转变为机控。应用先进的信息技术，搭建内控管理信息系统，坚持以预算为主线、资金管理为核心，实现各项管理功能深入融合，借助各项制度、程序等方法和手段，有效把控各类经济风险，最大限度地减少人为因素所引起的流程风险，使得内控活动实现规范化、标准化，提高单位经营水平。（五）加强内控监督管理，强调风险管理评价事业单位内控监督是提升内控有效性的重要手段，主要是对内控管理、风险管理做好全生命周期监督，为了确保内控监督执行到位，应着重做好以下几方面：一是构建职责明晰的内控监督评价小组。要求内控监督小组全面分析事业单位各项业务特征，制定完善的监督评价计划，对不同部门内控实施进行全方位的监督，能够掌握各环节风险点，制订改善措施和方法，并且督促相关人员及时落实整改措施，定期对整改效果进行检查，对整改不力、效果不佳的部门要及时通报，形成监督报告。二是完善内控监督机制。立足于事业单位实际，构建可行性较高的内控监督机制，从本质层面改变以事后为主的风险管理模式，逐步将监督关口前移，实现全流程监督，快速确定风险点，使得内控执行到位，使得各项工作落于实处。三是引进外部监督机制。除了内控部门定期对内部监控进行定期监督检查，还可以引进外部有资质的审计机构，对内部控制中有可能存在的漏洞与疏忽产生的风险，起到查缺补漏的巩固作用。四、结语事业单位加强内控管理，有助于优化各类资源配置、增强风险管理能力、提高经营水平，单位逐步构建以风险管理为导向的内控体系，对风险实现全过程管控，短期内确定内控管理的问题，立即进行改善和优化，发挥内控的作用和价值。但是，在实际推进过程中，受多重因素的影响，仍存在一些明显的难题，影响内控作用的发挥，要根据事业单位业务特征，制订有效的策略和方法，保证内控活动顺利实施，以推动单位健康发展。参考文献：杜凌宇风险管理视角下行政事业单位内部控制体系的构建财讯，（）：李炜论风险管理视角下的事业单位内部控制研究财会学习，（）：邹莹基于全面风险管理视角下企业内部控制体系的构建全国流通经济，（）：徐波风险管理视域下国有企业内部控制机制建设商业文化，（）：任海晓新会计制度视角下事业单位内部控制的优化财会学习，（）：