論事業單位如何加強內部控制建設

應倩倩 寧波市中級人民法院審判保障中心

引言

社會經濟體制的改革進程加速，事業單位的管理越發規范，但內部控制建設進程緩慢的問題越發突出。需本著具體問題具體分析的原則，在人才保障與制度保障及技術保障等方面下功夫，采取多措并舉的方式有效解決問題，將工作人員從傳統的工作模式與觀念及態度中脫離出來，為單位的管理水平提升獻計獻策，從而實現內部控制作用價值的充分發揮。

一、事業單位加強內部控制建設的意義

（一）提高內部管理水平

經濟社會環境在不斷變化，事業單位傳統管理模式的滯后性與不適用性特征越發突出。尤其是在內部控制建設方面，加強制度與流程和工作模式等方面的優化，切實解決任務執行積極性不足與過程執行監管缺位等管理漏洞，可有效規避違法違紀的思想行為。隨著防控機制的逐步完善，更利于帶動單位內部環境的優化與整體發展質量的提升。

（二）提高財政資金監督管理水平

事業單位發展直接受到內外部環境的影響，內部風險體現在財務資金去向不明與采購流程存在漏洞和管理人員濫用職權及資產管理風險意識不足等方面。加強內部控制建設，實現風險防控等現代管理理念的滲透，使經濟行為風險評估與核準及決議等機制盡快成型，更利于風險的規避。隨著權力運行監督鏈的形成，更利于確保廉政建設成效。

（三）提高社會服務能力

向社會提供優質服務是事業單位的重要職能。單位加強內部控制建設，優化單位整體層面及業務層面的建設，通過風險控制管理與內部行為監督等措施，帶動單位的整體管理水平與公共服務的效力逐步提升。隨著單位公共服務整體覆蓋面的不斷擴大，更利于提高公眾滿意度。

二、事業單位內部控制建設中的問題

（一）內控制度不完善

內部控制制度的完善程度，直接影響到內部控制作用的發揮。完善的內部控制制度，能夠促使內部控制工作的開展得以有章可循。但在實踐中，大部分事業單位的內部控制制度有待完善，存在制度建設力度不足與更新進程緩慢等問題，制度內容儼然無法滿足當前單位的管理需要。同時存在制度執行力不足的情況，導致內部控制建設工作展開形式化。如在固定資產管理方面，由于制度相對滯后，依據舊制度展開固定資產的核算工作，促使固定資產管理與新會計制度脫節，無法達到理想的核算結果，不利于內控制度約束價值的充分發揮。

（二）信息化建設進程緩慢

動態監控單位內部活動，及時發現與規避潛在的風險，確保單位穩定發展，是內部控制的目標之一。但大部分事業單位在內部控制方面的信息化建設進程緩慢，未建立風險預警系統，無法準確識別單位內外環境變化中潛在的風險。隨著風險防控能力的弱化，內控制度的執行力隨之降低。各部門間存在信息孤島的問題，尚未實現信息共享互通，阻礙內控工作在提高資金管理水平與規避內部信息風險等方面的作用價值發揮。

（三）監督機制不健全

影響事業單位內部控制工作規范展開的因素較多，包括監督機制的完善程度等。雖然大部分事業單位建立了監督機制，但機制并不健全，實踐中的問題突出。一是內部審計監管內部控制建設工作的力度不足，不相容職務相分離的原則落實不到位，崗位間尚未形成相互監督與制衡的關系，無法確保內部控制制度的權威性與嚴肅性。二是大部分單位的內部審計部門，存在輕評價與重監督的問題，評價機制不完善，無法為領導層與管理層在內部控制建設方面提供建設性的意見想法。三是事業單位對外部監督及監督意見的收集反饋相對忽視，外部監督機構檢查審核單位的內部控制及制度等情況時，無法提供完整的內部控制資料，直接影響外部機構的監督作用與外部監督意見的參考價值發揮。

（四）缺乏專業人才

事業單位內部控制建設的過程，離不開集體協同與全員參與。但實際上，大部分管理層對內部控制建設工作相對不夠重視，工作展開的重要性認識片面。加上自身的信息素養等專業素質缺失，無法明確內部控制建設的工作重點與薄弱環節。受滯后觀念與固化工作方式等因素影響，工作人員無法得心應手的展開內部控制建設工作，導致內部控制工作無法在單位經濟活動的決策與執行和監督評價等全程貫穿。

三、加強事業單位內部控制制度建設的有效策略

（一）加強內部控制制度建設

事業單位在我國行政體制構建中的地位突出，單位內部控制建設的重要性不言而喻，還需加強內控制度建設，并不斷提高制度的執行力與可操作性，從而指導內控工作規范展開。事業單位的內控制度建設工作展開不能一蹴而就，需加強對單位實際情況和現行政策的要求等情況的參照，確保制度建設的先進性、針對性和可行性。如在財務管理方面，依據新會計準則進行固定資產的管理，及時更新固定資產管理制度，依據收付實現制和權責發生制，規范展開預算會計與財務會計的核算工作，確保制度更新的與時俱進性。事業單位的內部控制制度，貫穿于單位財務活動的全程，要求各部門加大內控制度的建設力度，促使內控體系逐步優化，從而確保制度的執行效力。

事業單位的內部控制制度建設，還需從細處著眼，確保制度建立工作的有效落實，避免出現制度形式化與執行力不足等問題。穩中求進的推進內部控制的建設工作，相對于面面俱到，初期更應注重細微處的把控，抓住單位核心業務，建立切實可行的制度，確保制度能夠到位的執行。在后期需注意分散管理制度的有機整合，確保內部管理制度的規則化與程序化和系統化。內控制度建設的目的，是指導內部控制工作得以規范展開，啟發領導靈活運用內部手段，在風險分析與制度執行等過程中，實現風險問題的有效解決。內控制度本身具備動態變化的屬性。因此，內控制度建立不能一勞永逸，需根據業務變化與單位發展需要等情況，不斷改進完善內控體系，促使其更加成熟。在實踐中加強對內部控制制度的逐步完善，如在差旅發票處理方面，通常易出現處理尺度與標準不準等問題，還需加強對報銷審批制度的完善，引入國家現行的差旅費管理辦法，根據單位的實際情況，合理制定報銷審批程序，促使出差業務內控制度盡快成型。事業單位在內控制度建設的過程中，需在全面控制的基礎上，加強對高風險領域與重要業務事項的關注，根據業務活動性質與重點核心業務，使工作重點進一步明確。如收支管理是財政系統事業單位的重點工作，而核心業務是預算管理。如資產管理與合同管理是市政管理系統事業單位的重點工作，而核心業務是建設項目。各事業單位的內部控制建設工作展開，需加強對經濟活動與非經濟活動的關注，規范管理大額資金支付業務與重大決策及重大事項和重要人事任免的同時，根據重點工作與核心業務的風險點，合理確定內控建設的設計與監督評價等側重點，促使內控制度建設與內部管理活動得以規范展開。

（二）加強信息化建設

事業單位展開內控建設工作，其目標是實現風險因素的精細化管理等，但傳統工作模式嚴重浪費資源，不利于實現精細化管理，需緊跟時代發展步伐，靈活運用現代信息技術，確保內控工作效能的最大化。事業單位依托現代信息技術搭建風險預警系統，使用數據挖掘與分析及處理等功能，及時發現風險信息，準確識別潛在的風險因素及風險程度，合理設置各級別的風險預警信號及應對措施，實現對風險因素的全面控制，間接帶動單位風險防控能力和內控制度執行力的提升。事業單位依托現代信息技術搭建內部交流平臺，實現業財信息的共享，打破信息孤島與信息不對稱等問題，確保信息流通的順暢性，實現數據信息等資源的整合優化與高效利用。事業單位的內控信息化建設，需緊跟信息時代的發展步伐，緊抓住時代發展機遇，加強信息化的基礎設施建設，更新與完善管理軟件。注意軟件功能的拓展，確保軟件性能符合內控工作的需求。派專人負責內控信息管理軟件的更新與維護等工作，及時發現與處理系統軟件中的漏洞，確保軟件能夠高效運行，為內控工作提供有效的服務。加強對軟件的安全管理，強化安全防護功能，切實規避系統漏洞與操作等風險。明確各崗位的職能與責任和軟件登錄權限，減少人為因素引起的系統操作失誤和信息泄露等安全問題。

（三）完善監督機制

事業單位完善監督機制，能夠為內控建設保駕護航。一是發揮內部審計的獨立性，客觀的監管內控工作及制度執行情況，不斷增大監管效力。項目費用的申請與審批和使用等全程，規范展開審核與監管工作，根據不相容職務相分離的原則，明確各崗位的職責范圍，促使相互制約與監督的局面盡快形成，及時發現與解決廉政建設等方面的問題。二是盡快完善內部審計評價機制，評價內控制度和流程等方面的可行性，及時發現與處理內控在制度與流程和模式等方面存在的不足，向領導層上報內部審計報告，為領導層決策提供價值參照。完善內部審計機制，設立職能獨立的內審部門，組織工作經驗豐富與職業道德水平高的工作人員成立內審組織，確保內部審計工作的權威性，從而達到理想的內審監督效果。在單位內控運行中，將其他業務的監督與內控工作，與財務管理的監督和內控工作放在同等重要的地位，促使內審機制更為完善，從而帶動內控發展水平逐步提升。在業務流程與管理結構及機構設置和權責分配等方面，在形成相互監督與制約局面的基礎上，推動運營效率穩步提升。三是注重外部監督機構職能作用的發揮，在外部機構進行監督檢查時，提供完整的內控信息，積極配合監督檢查工作展開，根據檢查報告，了解單位內部控制建設的薄弱環節，促使內控制度更加完善，內部控制建設工作得以規范展開。積極配合政府審計，通過專項審計與定期審計等方式，實現政府監督職能的充分發揮。積極引入社會審計的方式，主動接受社會公眾的監督，廣泛收集可行性的建議，促使單位的內部控制建設工作更加規范。

（四）加強人才培養

事業單位的內部控制建設，存在綜合性與全面性等特征，需貫穿單位經濟活動的決策與執行和監督等全程，以全面管控經濟活動。尤其是在業財融合的發展進程中，內部控制工作的范圍與模式等方面發生了巨大的轉變，要求參與單位活動的工作人員，應當擺脫財務的局限，逐步樹立全面內控的理念。在業財融合發展的目標下，從全局的視角研究與施行內部控制體系的建設工作。因此，員工在事業單位的內控制度建設中，不能本著置身事外與應付了事的態度工作，應當積極提高工作的創造性和前瞻性及系統性，確保內部控制制度得以規范執行。

首先，強化事業單位員工的內控管理意識。在事業單位內部做好內控建設的宣傳與推廣工作，在內控建設方面積極引入新思想和新理念及新手段，不斷強化員工的內控管理意識，確保內控制度落實到位。緊跟全面從嚴治黨等形勢，充分發揮內控在業務與廉政風險防范方面的價值。宣傳先進經驗與典型做法，引導干部職工逐步強化風險防范意識，積極抵制濫用權力，促使權力規范有序運行，從而營造良好的內控環境。組織員工展開管理培訓工作，請內控專家介入指導，通過講座與內控專題課程等途徑，提高員工對內控管理的認知度和配合度，從而形成全員支持與推動內部控制建設的良好氛圍。引導員工全面參與事業單位的內部控制建設工作，廣泛聽取員工的意見與建議，充分利用員工積累的工作經驗和教訓，在梳理內部控制流程的過程中，及時發現與處理問題和漏洞。根據內部控制建設的進度，不斷豐富培訓的內容與形式，合理編制員工的培訓計劃，領導審批后，財務部門增大投入，促使培訓活動得以規范展開，切實將員工從傳統的工作觀念脫離出來。通過培訓更新員工內控的知識技能，提高其職業素養水平，引導員工積極遵循內控機制，嚴格執行內控制度。完善人才引進與考核和激勵等機制，不斷優化內控組織的結構體系，激發員工的工作潛能與主觀能動性，全身心地投入到內控建設中來。積極學習前沿的內控思想和管理知識，帶動自身內控思想意識水平。本著引進來與走出去的原則，積極請教內控專家工作中的問題，引入先進的做法和優秀的經驗，促使內控的制度與流程等更加優化。

其次，提高內控人員的信息素養。事業單位的內部控制信息化建設，離不開高素質專業人才的支撐。因此，需對內控人員展開全方位的引導與培訓工作，要求內控人員充分了解業務工作，熟悉各項管理軟件，不斷提高自身的信息素養，靈活運用現代信息技術。加強信息技術培訓指導。要求內控人員規范操作內控管理軟件，盡可能地規避操作風險。

最后，積極展開評價工作。除監督檢查與評價內部控制工作情況外，還需注重員工的自評與互評，貫徹落實考評問責機制，強化內控人員的擔當作為等職業素養。注重自我評價與績效考核的整合，讓員工在自我約束中穩步提升，以此夯實事業單位內部控制建設的人才保障基礎。

結語

事業單位加強內部控制建設，可帶動內部管理水平的提升，使推動公共服務體系更加完善。但內部控制建設是系統性工程，面對內部控制建設中的各種問題，包括信息化建設不足與內控管理水平不高及監督機制不完善和專業人才缺失等問題，需加強重視與研究，尋求多措并舉的整改方式，在制度與信息化建設及人才培養等方面加強整改，整體性的推動內控建設工作高質量的展開，切實滿足事業單位現代化發展的需要。