基于風險管理的行政事業單位內部控制

趙培會

摘 要：行政事業單位內部控制是單位管理工作中不可或缺的環節，良好的內部控制能幫助單位提高管理水平。本文對風險管理和內部控制的聯系進行了分析，并提出一些改善建議，以促進行政事業單位的健康穩定發展。

關鍵詞：行政事業單位；風險管理；內部控制；措施

行政事業單位內部控制工作直接影響到單位提供公共服務的質量和水平，目前內部控制工作較為關注流程控制，但是對于一些風險項缺乏足夠的重視。加強風險管理和防范，有助于完善行政事業單位內部控制工作，提升單位管理水平。

一、風險管理和行政事業單位內部控制的聯系

行政事業單位內部控制是指單位為實現控制目標，通過制定制度、實施措施和執行程序，對經濟活動的風險進行防范和管控。風險管理是指行政事業單位通過對風險信息的收集與識別，評估并管理風險，制定行之有效的應對措施，將風險控制在單位可以承受的范圍之內。相比之下，行政事業單位風險管理涉及的流程和環節較多，包括事前預測、事中控制等。內部控制可以保障行政事業單位健康平穩發展，而開展風險管理工作的主要目標就是提升內部控制水平。簡言之，行政事業單位實施風險管理的前提就是內部控制，內部控制是風險管理的必要條件。行政事業單位為提升運營效率和經濟效益，就需要加強內部控制，更好地管控單位運營風險。基于風險管理視角，提升內部控制水平需要有效識別和分析運營風險，尤其是財務風險，將風險管理與內部控制密切聯系在一起，有利于全面提升單位運營水平。

二、基于風險管理的行政事業單位內部控制措施

（1）完善風險管理機制，增強風險防控意識。風險管理是一個動態的過程，要想做好行政事業單位的風險管理工作，就必須結合單位特性和業務特點完善風險管理機制，避免管理機制存在重大缺陷，提升單位風險管理水平，進而實現內部控制目標。內部控制部門需根據風險管理的要求，查找管理中的薄弱環節，制定有針對性和可操作性的措施，形成行政事業單位風險管理的長效機制。同時，行政事業單位要重視梳理業務流程，仔細查找和識別風險點，量化評估風險可能造成的的損失與影響，幫助單位認識潛在風險。行政事業單位可邀請專家授課，使全體工作人員認識和了解風險管理與內部控制的重要性，以及國內外先進經驗和做法，增強風險管理的意識，主動對風險進行識別、分析、應對，并以此為基礎完善內部控制。行政事業單位還需要嚴格落實問責制，對于漠視風險、防控風險不力、財務信息失真等情況，必須追究相關部門和人員的責任，以保障風險管理和內部控制的嚴肅性。

（2）以風險為導向，建立健全內部控制體系。行政事業單位應基于風險管理建立健全內部控制體系。單位風險管理的第一個維度是基本程序，強調單位對《規范》中規定的風險評估方法、控制方法的實施；由此形成第二個維度――制度，這不僅涉及國家法律法規，還包括行政事業單位的管理制度；第三個維度強調單位在機構設置、人員分工、權責劃分、決策過程等環節完善監督、防控風險，重視識別和評估各環節的風險；第四個維度是單位業務，從設定戰略目標到各組織的運轉，再到明確崗位責任，所有業務流程都要進行全過程風險管理。行政事業單位風險管理目標就是《規范》中提出的“保證單位經濟活動合規合法、資產安全有效、財務信息完整真實，有效預防舞弊、腐敗，優化單位公共服務效果”。以風險為導向完善內部控制體系時，行政事業單位要將風險管理作為核心，針對各責任中心的主要責任人，需要落實激勵獎懲制度，充分發揮內部控制的作用。風險管理強調全面、全程、全員，所以行政事業單位要根據《規范》的要求，對業務流程實施事前控制、事中控制、事后控制，并要求每一名職工參與內部控制。單位的風險評估小組更要嚴格按照相關要求，事前有效防范各個風險點，事中嚴格執行風險應對措施，事后及時形成風險報告，發揮風險管理的作用。

（3）強化預算績效管理，合法合規使用財政資金。《規范》對行政事業單位提出了加強預算管理的要求，因為行政事業單位具有公益性，各單位都將完成年度任務作為工作重點，缺乏對預算、經費使用等的有效管理，特別是缺乏預算績效評價意識，評價指標設置不合理。行政事業單位在預算管理過程中，不重視資金投向是否符合國家政策、資金使用效益是否達到預期目標、是否依據批復額度及開支范圍嚴格執行預算、預算是否超支、是否存在無預算計劃但支出資金等問題。由于沒有落實預算績效評價，導致上年度預算管理情況對下年度預算的編制缺乏指導和參考作用，這嚴重弱化了預算職能，增加了財務風險。另外，（轉39頁）（接40頁）很多行政事業單位未執行預算激勵機制、責任追究機制，沒有將預算執行情況與職工績效報酬掛鉤，造成預算執行缺乏約束力與激勵作用，普遍存在隨意變更資金用途、資金使用浪費等現象，降低了資金使用效益。盡管部分單位制定了考核體系，但多流于形式，在執行預算時未能真正發揮約束作用，導致單位預算的制定與執行存在嚴重的脫節，財政資金浪費嚴重，同時容易滋生腐敗。所以，行政事業單位要全面加強預算管理，在保證財政資金安全使用的基礎上，有效提升資金的使用效率，有效防范財務風險。

（4）利用信息技術，有效預防單位財務風險，實現內控目標。依托現代化信息手段，發揮信息技術在行政事業單位風險管理中的作用。行政事業單位要打破信息孤島，促進各個信息化模塊連通，建立各個管理層級、事項以及單位之間的信息溝通渠道；再造業務流程，優化信息管理系統，在系統中嵌入風險管理模塊，實現風險管理和業務管理的有機結合，將事后監督轉變成事前預警，將靜態監控轉變成動態監控，將手工監督轉變成流程控制，有效提高信息系統風險識別及分析的能力，提升系統風險預警的時效性，以此提高風險管理的質量。財務風險管理是行政事業單位風險管理的重要組成部分，要求單位識別并分析預算環節可能存在的風險，采取有效的方法防范風險、控制風險。行政事業單位的財務風險管理要結合網絡信息時代的特征，形成一套適用性、針對性都較強的財務信息系統，進一步提高單位實施內部控制的效率。要想完善建立財務信息平臺，行政事業單位要做好以下幾個方面的工作：一是充分利用信息管理技術，打造符合行政事業單位實際情況的財務管理信息系統，促進風險預警和內部控制之間的協同，及時、科學而全面地評估財務風險，減少甚至避免發生資產閑置、資金浪費的現象；二是健全單位會計核算體系，開發統一的內部現金流、信息流控制平臺，保證行政事業單位的預算資金使用合法合規，全面提升資金管理水平，預防財務風險的發生。

三、結語

現階段，行政事業單位不論是內部控制還是風險管理均存在不足，加大了單位運營風險和管理風險，因而在實踐中必須結合自身實際，分析風險管理與內部控制的聯系，積極探索更多行之有效的方法加強內部控制，提高風險管理水平，為行政事業單位的可持續發展提供保障。

參考文獻

1.沈艷花.淺議行政事業單位內部控制的風險管理.財經界（學術版），2016（18）.

2.林春曉.新常態下優化行政事業單位內部控制問題初探.財會學習，2015（16）.

3.周曉瑋.全面風險管理視角下的行政事業單位內部控制研究.中國市場，2016（40）.（責任編輯：王文龍）