關于事業單位內部控制分析與風險管理探討

史 瑾 寧夏文聯

隨著我國市場經濟的深化發展，企業改革力度增強，在激烈的市場競爭背景下，事業單位面臨著空前的競爭壓力，各種風險層出不窮。作為事業單位，想要實現自身的可持續發展，就必須要強化內部控制，加強內部管理，以為事業單位風險管理水平的全面提升奠定堅實保障。

一、事業單位內部控制與風險管理的關聯性

(一)內部控制

內部控制主要是事業單位為確保預期目標的實現，內部資源的優惠配置，通過制度、規定實現內部管理水平的提升，達到控制目的。內部控制在風險管理當中發揮著重要作用，通過完善的制度機制為風險管理提供參考依據。事業單位內部控制具有非營利特征，這就要求在內部控制當中將資產安全、資源利用作為核心。

(二)風險管理

風險主要是指在事業單位在經營管理當中所面臨的各種潛在風險隱患，風險會影響到事業單位的經營效益和管理目標，通過風險控制，可以更好地達到風控目的。風險具有危害性、突發性等特征，如果控制不當就會危害到事業單位的正常運營。

(三)關聯性

事業單位內部控制與風險管理之間存在密切關系，內部控制有利于降低企業風險，提高風控水平，風險管理可以更好實現事業單位內部控制的目標。首先，兩者具有一致目標。事業單位內部控制構建初衷是為了防范風險，提高財務管理效率，降低財務運營風險，為事業單位營造良好的內部環境，最終達到事業單位效益目標。而風險管理同樣是為了規避風險，保障事業單位目標的最終實現；其次，兩者相互補充，互相推進。內部控制、風險管理兩者的側重點雖然不同，但是殊途同歸。內部控制是風險管理的一部分，風險管理離不開內部控制機制的構建與具體措施的落實。

二、事業單位內部控制與風險管理面臨的問題

(一)風險管理體系不健全

風險管理作為事業單位的重要組成部分，關系著內部控制目標的實現，但就當前而言，事業單位并無完善的風險管理體系。第一，風險管理意識薄弱。事業單位多為公益性單位，資金主要來源于財政，所以很少面臨經營管理風險，這就導致事業單位缺乏對風險管理的重視，在財務管理等方面忽視風險管控，誘發諸多管理風險；第二，風險預警機制不健全。事業單位在發展中，并未構建完善的風險預警機制，往往只注重事后風險管理，缺乏事前風險預測與事中風險管理，這就導致風險引發的危害較大；第三，缺乏高效風控舉措。風險管理受內部控制的影響，由于事業單位在內部控制方面缺乏重視度，導致職權濫用、權力尋租等問題多的發生。

(二)內控環境有待完善

內部控制效率受內控環境的影響，良好的內控環境能夠提升內控效率。在新的發展階段，事業單位面臨著改革深化、創新發展方面的壓力，事業單位雖然不斷加大內部控制方面的投入力度，不過所面臨的問題依然較多，內部控制環境并未得到有效改善。其一，內部控制環境優化是一個循序漸進的過程，需要各方面的參與和投入，但在成本、時間等因素限制下，事業單位缺乏內部控制優化的意識，并不會積極參與內其中，而內部控制環境決定著事業單位的管理水平和未來發展，內部環境問題也將成為事業單位發展的制約因素；其二，面臨操作問題。內部控制機制在落實當中存在諸多問題，尤其是缺乏對應的配套機制，無法為內部控制的落實提供堅實保障。

(三)缺乏高素質管理人才

無論是風險管理還是內部控制，均離不開高素質的管理人才。對于事業單位，在發展當中面臨諸多風險隱患，要求高素質風控人員參與其中，通過風險管理提升內部控制效率，為事業單位發展提供堅實保障。現有階段，事業單位內部控制以及風險管理方面的高素質人才相對匱乏，一方面，人員管控機制不健全，內控人員在職責履行當中沒有對應的參考依據；另一方面，事業單位缺乏完善的內控培訓機制，內控人員忽視風險管理，缺乏管控意識。

(四)監督管理力度不足

在事業單位風險管理當中，監督管理發揮著重要作用，通過監管可以強化內部控制力度。監管機制是一種約束機制，主要是通過對事業單位管理工作的監督管理，確保操作規范性，保障最終內控目標的實現。當然，一些事業單位雖然有對應的監管制度，但是在落實當中存在出入，無法嚴格按照目標予以實施。此外，審計也是事業單位監督管理的重要方式，在風險控制、財務監管方面發揮著顯著作用，但事業單位審計監督存在漏洞，監管力度不足，無法實現對內部控制機制的有效監管。而且事業單位缺乏獨立的監督機構，審計部門在內部控制監管當中無法發揮應有作用，審計監督力度的不足造成了監管工作難以落實到位，存在諸多安全隱患。

三、事業單位內部控制及風險管理的優化策略

(一)優化組織機制，明確管理職責

內部控制的制定與實施均是由事業單位內部人員予以完成的，所以，必須要從組織機制入手，通過組織機制的優化，提高內部控制及風險管理人員的職責，做好責任劃分，并強化對責任的追究，通過這種方式增強組織人員的風控意識。在內部控制方面，事業單位存在權力集中的特點，這就導致在工作開展當中，無法實現對管理主體的約束。首先，事業單位要構建以內部控制、風險管理為主題的內控小組，由該小組進行企業風控的全面管理，賦予小組相應的權力，做好內部控制制度的制定、落實、評估，真正實現內部控制與風險的一體化管理；其次，健全審批機制，明確審批權限，確保各崗位職責的規范、清晰，做好權利與責任的銜接統一，尤其要制定科學的評估機制，利用績效評估增強管理人員的責任意識。再次，做好崗位分離工作，提高管理效率，例如，實現申報、審核崗位的分離，通過分離避免徇私舞弊行為的發生，實現內部主體之間的制約與均衡。

(二)增強風控意識，提升風險防控能力

事業單位內部控制與風險管理目標的實現，均需要從風控意識著手，通過風控意識的增強，實現風控能力的提升。首先，風險識別可以幫助管理人員及時發現事業單位發展當中存在的潛在風險隱患。作為管理人員必須要強化與部門之間的溝通交流，及時了解各部門的發展狀況以及存在的風險隱患，同時，做好風險的跟蹤管理；其次，提高審計部門的獨立性，發揮內部審計的最大作用，通過審計工作的落實與風險評估結果的評估，為事業單位提供風控建議。再次，強化事業單位風險分析力度，實現風險分析能力的全面提升。一方面，構建完善的風險評估機制，實現風險的全面預測，做好事前、事中風險的預防，真正通過風險的預防將風險控制在萌芽狀態；另一方面，做好風險評估內容的優化，將制度建設、崗位設置等內容納入其中，尤其是要強化財務風險評估，例如，做好合同訂立、項目立項等內容的風險評估，不斷提升風險分析水平。

(三)注重人才培育，構建風控人才團隊

事業單位內部控制與風險管理的主體為人，在制度健全完善的基礎上，必須要注重風控人才的培育和儲備，這樣才能確保風控工作的有序開展。首先，注重財務人員素質的提升，因為財務人員在內部控制當中發揮著重要作用，為內部控制的實現以及風險管理提供者數據支撐，只有確保財務管理人員素質和財務管理人員水平的提升，才能實現風險的有效控制。其次，注重高素質人才的引進。事業單位是很多人夢寐以求的單位，福利待遇較好，事業單位可以充分發揮這一優勢，吸納更有優秀人才參與到企業發展當中，包括高素質財務管理人才、風控人才等。再次，健全培訓機制，通過培訓提升事業單位內部人員的綜合素養，實現風險的全面控制，一方面，結合事業單位內部控制以及風險管理當中的常見問題，制定對應的培訓方案，并將培訓結果納入到考核體系當中，以此增強所有人員對培訓的重視度，真正實現全流程風控管理；另一方面，創新培訓模式，激發員工參與興趣，通過培訓讓員工能夠從潛意識認識到內部控制及風險管理對事業單位以及自身發展的重要性。

(四)加大信息技術投入力度，營造良好風控環境

在激烈的市場競爭背景下，事業單位面臨著嚴峻的競爭壓力，想要提升事業單位的核心競爭力，就必須與時俱進，通過現代化信息技術的投入來實現內部控制與風險管理水平的全面提升。第一，事業單位要構建智能化風險控制體系，將云計算、大數據、人工智能等現代化信息技術融入其中，通過現代化技術實現數據的匯總、分析，并為管理人員提供精準的數據，更好幫助事業單位制定科學合理的發展規劃，以此降低風險發生概率；第二，注重風控環境的營造。事業單位內部控制與風險管理離不開良好的內控環境，對此，必須要加大內控環境的投入力度。一方面，加強事業單位文化方面的建設力度，在事業單位文化體系中納入內控理念、風險管理，使其成為企業文化的一部分；另一方面，優化內外環境，做好行業政策、國家方針的把控，只有如此方能最大限度提升內控管理水平，實現風險的有效防范。

四、結語

在新的歷史背景下，我國將長期處于經濟發展新常態階段，作為事業單位，必須要做好內部控制與風險管理的應對，針對事業單位發展當中存在的風控問題，本文主要從風控環境營造、信息技術投入、人才培育、制度建設等方面提出了優化策略，希望能夠為事業單位的可持續發展提供參考依據。