事業單位內控管理的薄弱環節及改進策略

董釗妤

摘要：內控管理，是事業單位管理工作的一項重要內容，關系到單位的健康長遠發展。本文首先指出事業單位內控管理的文件制度支撐和重要性，然后分析了內控管理的薄弱環節和形成原因，最后闡述了幾點改進措施，以供參考。

關鍵詞：事業單位；內控管理；薄弱環節；原因；改進措施

事業單位內部控制是單位為防范各類風險，在內部控制環境、風險評估、控制活動、信息與溝通和內部監督等要素下，通過對預算收支、政府采購、資產管理、建設項目管理、合同管理等方面制定流程、制度，并實施執行程序來應對風險實現內部控制目標的自我約束和規范的過程。事業單位通過內控管理，可以有效的防范舞弊和預防腐敗，讓權力關進籠子里，合理保證單位資產的安全、財務信息的真實完整及經濟活動的合法合規。以下結合實踐，探討了事業單位內控管理的薄弱環節及改進措施。

一、內控管理的文件制度支撐

2012年11月29日，國家財政部印發《行政事業單位內部控制規范（試行）》，從2014年1月1日正式施行。該文件的出臺，是為了進一步提高行政事業單位的內部管理水平，規范開展內部控制工作，建設廉政風險防控機制。

2017年1月25日，財政部印發《行政事業單位內部控制報告管理制度（試行）》，從2017年3月1日正式施行。該文件的出臺，是為了全面推進行政事業單位加強內部控制建設工作，推動法治政府、服務型政府的建設，實現國家治理體系和治理能力的現代化。

這兩個文件的制定和施行，為事業單位的內控管理工作提出明確要求，單位只有嚴格貫徹執行，才能實現內控管理目標。

二、事業單位內控管理的重要性

2017年起，事業單位年度內控報告納入和決算報告、資產報告齊驅的三大報告之一，單位負責人負責對本單位內部控制報告的真實性和完整性負責。內控報告要求及時發現內控建設工作中存在的問題，進一步健全制度，發揮事業單位內控管理的促進和監督作用。

對于事業單位而言，內控管理的重要性如下：①保護資產安全。通過監督單位的經濟活動，對可能存在的風險進行評價和預測，促使決策、執行、監督等功能相互分離，從而保證資產的安全性。②保證資金安全。避免出現挪用資金現象；提供準確的會計信息，防止會計信息失真；加強各個部門之間的聯合和制約。③提高管理水平。內控制度的實施，可以規范單位的經營業務，確保戰略決策的科學性，對各項資源進行合理分配，提高公共服務水平。

三、事業單位內控管理的薄弱環節

（一）制度不完善

相關調查發現，部分事業單位的內控管理制度不完善，一是和單位自身的發展現狀不相符，盲目借鑒其他單位的制度體系，影響制度的效力。二是沒有適時更新，單位在不斷發展過程中，內外部環境不斷變化，內控制度卻沒有變化。

（二）制度執行力不夠

內控管理制度在執行時，沒有嚴格按照章程進行，也沒有開展細致跟蹤工作。經手人員過分注重以往經驗，會導致管理出現盲目性和隨意性。如此，內控制度流于形式，沒有發揮出真正的監督作用。

（三）資產管理不規范

資產在采購、驗收、入庫、登記等環節缺乏流程控制，關注事前監管，忽視了事中控制和事后評價，賬面資金、實物資產就無法對應起來，成為資產流失的一個原因。

（四）缺乏風險評估

單位缺乏對風險評估的認識，大多數單位未建立風險評估機制，也未成立風險評估小組。有的單位雖然形成了書面的風險評估報告，但是評估工作流于形式，評估結果無法落地。

（五）部門溝通不暢

內控管理涉及的要素多，需要各個職能部門之間緊密溝通合作，任何一個職能部門都不能獨立完成內控管理的所有工作。然而目前事業單位內，內控職能部門或牽頭部門職責不清，不同部門之間的溝通不暢，未形成有效的溝通協調和聯動機制。

（六）信息化程度低

隨著信息技術的發展，以計算機、互聯網、專業軟件為代表的信息技術，在內控管理工作中的應用更加普遍。相比于人工手動模式，信息化技術的優勢，是能提高管理效率和準確性，減少人為因素的干擾。然而，目前絕大多數的事業單位中，信息化建設程度低，依然采用傳統的內控管理模式。此外，少數完成信息化建設的單位，由于缺失科學的流程控制，沒有發揮出信息化管理的優勢，信息技術的應用流于形式。

四、內控管理問題的形成原因

在事業單位中，內控管理問題的出現，分析原因主要如下：

第一，缺乏精神傳達，未組織全員培訓學習，從上到下對內部控制理解不到位。當前，雖然內控管理成為一個熟語，但事業單位在具體工作中，仍有不少領導和職員的認知不到位。例如：認為內控管理沒有意義，認為內控管理和自己無關，對內控工作不配合，影響管理工作的實施。

第二，內控目標不明確。事業單位在不同發展階段，內控管理目標也是不同的，這就要求單位結合自身實際需求，提出明確的內控目標。如果內控目標不明確，管理工作就會失去方向，影響管理結果。

第三，內控建設組織者專業水平不高。對內控管理人員而言，要熟悉事業單位預決算、收入支出、政府采購、建設工程等各環節流程。實際情況中，內控建設組織者的專業水平低，無法達到事業單位內控建設的初衷。

五、事業單位內控管理工作的改進措施

（一）明確內控組織架構

完善的組織架構可以發揮各部門和崗位之間的溝通協調機制，也可以積極的發揮相關部門和崗位在內控中的作用。主要從兩方面入手：一是建立內控工作小組，明確內控牽頭部門、各職能部門在內控建設中的相關工作，并責任到人。二是組織架構中人員的變更需及時通知內控工作小組，避免溝通不暢。

（二）完善內控制度

制度是內部控制的基礎。首先梳理單位各類經濟活動業務流程，系統分析經濟活動風險點，對風險識別結果進行反復論證，風險評估反復測算，完善單位的各項制度。重點完善六大方面業務制度，即預算業務管理制度、收支業務管理制度、政府采購業務管理制度、資產管理制度、建設項目管理制度、合同管理制度。其次，每年內控管理部門應收集各業務最新制度規定，重新對各項業務，特別是六大業務方面的制度進行整理更新，并根據新的制度重新設計流程圖，通過不斷的修訂和完善，提高單位內控管理。

（三）加強宣傳及人員培訓

第一，內控工作小組要將內控精神傳達到單位負責人及相關領導，引起高度重視。第二，每年定期組織單位人員學習最新內控文件及制度，做到內控管理全員參與、全員了解。第三，內控管理中重點崗位人員需提升專業能力，定期培訓學習，掌握新知識、新技術、新方法，緊隨最新的財稅政策，和外部大環境的發展變化相協調。

（四）推行應用內控管理軟件

事業單位的內控管理工作，應該積極引入信息技術，一方面提高管理效率，避免出現人為誤差；另一方面可以加強部門溝通，減少人力成本。以內審工作為例，利用電子數據可完成賬務的核對、審查、分析等工作，為制定決策提供依據[4]。具體操作上，將單位制度流程化，各流程作業信息化，通過信息化系統及時識別篩選比對，并且進行審查，從而提高財務信息的真實性，為內控管理打下堅實基礎。另外，單位在信息化建設的同時，也要注重流程控制，確保信息技術的應用高效可行，充分發揮出信息技術的優勢。

（五）引進外部專業機構

事業單位在內控管理期間，引進外部專業機構，可以彌補自身專業能力的不足和提高外部監督力度。第一，積極引進外部專業人員，為內控部門輸入新鮮血液，對內控制度體系的建設創新思路。第二，聘請外部咨詢機構，對單位的內控體系建設進行指導，幫助單位梳理關鍵業務的控制標準、作業流程。第三，發揮出社會大眾的監督作用，定期向社會公布內控管理成果，自覺接受監督。

六、結語

綜上所述，內部控制是事業單位管理工作的一個部分，能保護財務安全，提高管理水平。文中分析了目前單位內控管理的薄弱環節和形成原因，只有完善內控組織架構，內控制度，加強宣傳及人員培訓，推行應用內控管理軟件，引進外部專業機構，才能保證內控管理順利實施，推動單位健康發展。財