提升事業單位內部控制有效性措施研究

原永剛

（榮成市好運角中學，山東 威海 264319）

一、引言

經濟新常態背景下，事業單位體制改革進一步深化，如何更好地履行社會服務職能，全面提升財政資金使用安全與效益，是現階段擺在事業單位面前的重要難題，也是其變革的關鍵所在。內部控制是以預防為主的管理機制，加強內部控制，確保內控的有效性，既可以從根本上規范單位內部管理行為，又可以最大限度規避各種違規違紀現象的發生，促使事業單位管理效率與水平得以提升。然而，在多重因素的影響下，事業單位內部控制目前仍存在一些問題。因此，有必要對如何提升內控的有效性展開分析，幫助各事業單位在內部控制的支撐下穩步開展各項工作。

二、影響事業單位內部控制有效性的重要因素

（一）內控環境欠佳，內部控制實施基礎薄弱

良好的內控環境有助于內控的順利實施，據了解，當前相當一部分事業單位對內控缺乏重視，導致內控環境欠佳，從整體來看，內控的實施基礎過于薄弱［1］。第一，在傳統管理觀念的影響下，單位都是將工作側重點放在外部業務活動的開展上，對內控方面的關注度不高，內部管理著力不足，造成內控意識缺失，單位內部關于內部控制的文化建設薄弱，延伸到內部控制管理方面的崗位設置不合理、監督制衡機制缺失等，對提升內控有效性有明顯的阻礙。第二，組織設置有待完善，即缺少相應的內控管理組織。盡管目前部分事業單位針對內部控制設立了審計委員會、內控工作小組等，但在具體開展工作的過程中，仍存在一人兼多崗的現象，使得整個內控管理流程不規范，管理過于粗放，缺乏有效的控制措施。

（二）內控體系不健全，控制活動有待規范

盡管近幾年在財政部下達的部分內控文件的指導下，大多數事業單位已經落實了一系列管理措施，但實際上，內控體系仍不健全，控制活動開展規范性不足，各項工作效率與質量有待進一步提升。例如，在預算控制活動方面，預算管理相關制度執行力不強，在預算編制、預算執行等具體環節，有存在職能部門各自為政、預算編制方法單一、編制與執行脫節、過程控制不嚴、預算分析不深入等問題，使得預算管理的實際效果不佳，內控措施無法落實到位。

（三）風險評估意識淡薄，風險防范能力有待增強

在改革背景下，事業單位各項業務活動的開展，既要做好市場調研分析工作，也要加強風險評估，提前制訂可行的應對方案，將內部控制落實到具體的業務當中。風險評估可以說是單位各項活動開展的重要依據，但據了解，目前部分事業單位的風險評估意識較為淡薄。由于事業單位的資金來源多為財政撥款，管理者對風險管理不夠重視，還沒有形成單位全員重視風險、參與風險評估與管控的機制。一般情況下，還是將風險管理相關工作全權交予單位內的財務人員，風險評估也被定位為簡單的財務問題，尚未實施全面的風險管理，責任落實方面存在不足，無法準確識別與合理控制各環節存在的風險因素，最終導致單位的風險防范能力偏弱，風險隱患無法消除。

（四）內部監督機制缺失，缺少有效的內控保障機制

加強內部監督與評價，是目前事業單位提升內控有效性的重要舉措，這既有利于規范單位各項業務活動，通過有力的控制及時發現風險問題，又有利于從根本上遏制貪污腐敗等類似情況的發生，保證單位的穩定運行與良性發展。但仍有一些事業單位缺失相應的內部監督機制，即使根據上級有關部門下達的政策文件強化了內控約束，但在監督層面尚未設立獨立的機構，致使內部的審計部門缺乏獨立性與權威性，審計人員在單位內部的地位也難以提高，審計監督工作無法落到實處，甚至會加大單位的管理風險，難以形成有效的內控保障機制，使得內控實際效果不能充分發揮。還有一些事業單位未能將內控指導制度細化到內部管理工作中，仍以傳統管理機制為準，對內控制度建立、執行等缺乏全面的評價與監管，也無法為單位財政資金與各項資產的安全與穩定提供有力保障［2］。

（五）內控信息化建設不足，存在信息溝通障礙

信息溝通是事業單位內控的要素之一。新形勢下，單位在內控方面的信息化建設不足，未能搭建相應的信息系統，因此仍存在一定的信息溝通障礙，也對內控有效性的提升產生了直接的負面影響。例如，某事業單位建立了信息公開制度，打造了信息公開平臺，但由于內控信息化建設的經費不足，缺乏專項管控，因此溝通成效低，且數據信息的發布面狹窄，根本不能在單位內的各部門間實現共享，對外的公開程度也需進一步加深。對內，單位各職能部門缺乏有效的溝通，信息傳遞受阻，獲取所需信息以及對其進行分析加工仍需投入大量的時間與成本；對外，單位與社會公眾之間的溝通具有單向性特征，尚未有效征集公眾意見，反饋途徑不完善。此外，信息化建設不足還會產生信息安全問題，管控不嚴會導致部分關鍵信息丟失或被篡改，對實際工作的開展產生負面影響［3］。

三、新時期提升事業單位內部控制有效性的措施

（一）構建良好的內控環境，夯實內控實施基礎

新時期，事業單位必須構建良好的內控環境，把握其中的各種要素，夯實內控實施基礎，才能不斷提升內控的有效性。第一，在思想層面應對內部控制予以高度重視。單位可加強內控相關的宣傳與引導工作，要先強化單位管理層的內控認知，特別是增強領導者的內部控制意識，大力支持內控制度的實施，再由管理層起到帶頭作用，提升單位各部門員工的內控積極性，使其樹立正確的理念，主動參與并推進內控管理工作的開展。第二，形成內控文化。通過相應的業務培訓，在單位內部營造學習氛圍，重點把握關鍵崗位，有針對性地組織培訓課程，涵蓋行業新規、內部控制、業財融合、管理會計等主要培訓專題，制定學習制度，提升單位職工的主動性，加深他們對內部控制的理解與應用。第三，完善組織設置。可根據事業單位的內控管理現狀，優化內控管理組織，明確劃分不同層級、不同崗位的職責與權限，在單位內部形成相互制約、相互作用的管理機制，杜絕一人兼多崗，規范內控管理流程，并由相關負責人定期召開交流討論會，及時查漏補缺，持續優化與完善單位現有的內控機制［4］。

（二）健全內部控制體系，規范事業單位控制活動

事業單位控制活動多種多樣，規范控制活動的主要目的在于有效控制風險，避免因風險問題造成嚴重的經濟損失，全面保障各項活動順利開展，維持單位穩定運行。要想嚴格規范控制活動，事業單位還須建立健全內部控制體系，以各種規章制度約束行為，杜絕出現違規違紀行為。

以預算控制活動為例，某事業單位實施全面預算管理制度，始終以資金管控為核心，在各環節上下功夫，同步提升預算與資金管理水平。第一，成立預算管理委員會，作為預算工作的最高管理層，負責制訂預算相關制度、審議預算方案、確定預算編制程序等。第二，由預算管理辦公室主導，該部門設置在財務部門，具體崗位有綜合管理崗、預算業務崗、決算業務崗等，負責編制年度預算草案、監控預算執行等。第三，在預算編制環節，強調各部門共同參與，由預算相關人員給予指導，各部門根據實際情況編制本部門預算，選擇適宜的預算編制方法，如滾動預算、零基預算等，增強預算編制的科學性，并要制定從預算編審到預算批復完整的內部控制流程，以防遺漏。第四，在預算執行環節，以國庫集中支付制度為基礎，由相關人員對預算執行過程進行全方位的動態跟蹤與監管，對其中的薄弱環節加大管控力度，細化相關負責人的具體責任與義務，保證業務有序運行。針對需要增加預算金額的情況，必須查明原因，按照預算標準逐層審批，審批通過之后再予以調整。第五，實行預算績效評價考核，將考核結果與激勵獎懲對接，充分利用考核結果，認真撰寫績效評價情況分析報告，作為下一年度預算管理的重要參考依據。

（三）強化風險評估意識，建立風險評估與預警體系

在內控風險評估方面，事業單位應強化全員的風險評估意識，在開展風險管控工作的過程中，建立風險評估與預警體系，實現風險的提前預測與及時控制，降低風險對內部控制的負面影響［5］。第一，事業單位應自上而下增強單位各部門職工的風險意識，由管理層發揮主體責任，指導與督促部門職工，使每一個職工都能將風險意識落實到日常工作中，降低因制度不全、能力不足等引發的風險問題。第二，專門組建風控小組，由專業人員從多個角度出發，找出單位內部存在的各個風險點，對潛在風險因素作出準確的預測與合理的評估，按照風險發生的可能性、嚴重程度等分類，形成完整的風險清單，并以此作為制定風險防范措施的參考。利用信息技術對風險發展趨勢展開分析，設置相應的風險預警閾值，當逼近既定值時，及時發出預警信號，便于相關人員采取措施加以控制與規避，實現風險的提前預判與防范，增強事業單位的風險管控能力。

（四）加大內部監督力度，完善內部控制保障機制

內部監督是提升內部控制水平的重要保障。現階段，事業單位應當加大內部監督力度，監督管控內外結合，推進單位各項工作順利開展，促使單位更好地履行社會服務職能。

以某事業單位為例，該單位為了強化內部監督，采取了如下措施。首先，加強制度建設，建立內部監督機制，在內控約束的基礎上，對內控制度建立與執行、資金使用與分配等進行有效的監督評價，健全內控管理制度，有針對性地開展監督活動，定期與不定期檢查相結合，以便及時發現并處理實際問題。其次，建立獨立的審計部門，增強內部審計的權威性，并注重審計部門與其他部門之間的溝通交流，減少矛盾沖突，由內部審計發揮協調與管理職能，提高審計人員在單位內部的地位，有序推進審計監督工作，實現互相監督、互相約束，同時，設置關鍵控制點，及時取締違規違紀行為。最后，對外開展檢查活動，建立必要的信息披露機制，走群眾路線，接受社會公眾的監督。注重內外監管協調，在內外監督的作用下，找出單位實施內控的薄弱環節，嚴厲督促整改，在實踐中進一步完善內控體系。

（五）加強內控信息化建設，實現信息化的內部控制

在信息化環境下，先進的信息技術為事業單位加強內部控制提供了更多可能，以信息技術為依托，健全內控體系是現階段各單位實施內控的一個方向。事業單位須加強內控信息化建設，保證內部信息溝通順暢，實現信息化的內部控制，同步提升信息傳遞效率與內控管理效率。

一方面，在內控信息化建設方面，給予高度重視與資金支持。單位可申請專項資金，做好信息化建設工作，引進合適的硬件與軟件，或與第三方技術服務型企業建立合作關系，直接提出內控信息化建設需求，在多方共同努力下，構建完善的內控信息化管理體系。另一方面，搭建信息交流與共享平臺，形成自上而下、上下結合的溝通渠道，形成雙向反饋機制，使數據信息、指導建議等得到高效傳遞，逐漸消除溝通壁壘。由相關負責人梳理信息，并第一時間處理反饋，解決內控執行中存在的實際問題，使內控有效性得以提升。同時，事業單位對外也應建立雙向溝通機制，主動公開信息，將信息透明落到實處，暢通溝通反饋渠道，收集公眾的意見，作為單位管理層制定決策的依據，與單位自身公益性、服務性相適應。此外，事業單位還應關注信息安全問題，尤其是在搭建信息化平臺之后，要制定相關的安全保障措施，利用防火墻、數字簽名等技術，對網絡平臺的大量數據信息進行監管與保護，以防出現信息丟失等問題，維護系統的安全與穩定，將信息技術的作用充分體現在內部控制管理中，不斷提升內控的有效性。

四、結語

新時期，事業單位加強內部控制并提升其有效性已然成為全面保障單位各項工作完成質量和效率的重要舉措。因此，各級事業單位必須正確認識內部控制，對其予以高度重視，立足于實際，分析影響內控有效性的一系列因素，并通過構建良好的內控環境、健全內控體系、強化風險評估等實際性措施，解決內控相關問題，合理規避不可控因素，在單位各職能部門的共同參與下，確保內控管理工作提質增效，嚴格規范資金使用、資產管理等，不斷提升單位整體管理水平，從而進一步實現單位健康可持續發展。