關于事業單位強化內部控制的思考

文/陳君（青島市婦女兒童活動中心）

近年來，我國事業單位改革進程不斷推進，相關經營管理人員對其內部控制方面的建設也有了更高的要求。事業單位通過建設完善的內部控制制度體系，能夠幫助單位內部提高經營活動質量和效率，也能夠為廣大群眾提供更優質的公益性服務。通過建設內部控制制度體系，便于增強單位內部資金的安全性和完整性以及提高其使用效率，盡可能減少資金浪費、挪用、違規使用等的情形發生。而且單位內部控制制度的落實能夠使得各業務活動環節更加規范化，使得員工行為更加合理化，從而有助于提高單位整體的經營管理效果。但是理論和實踐之間總歸有很大差異，單位在落實內部控制制度體系時，因為各種內外部因素的干預，并不能充分發揮內控作用。所以，本文從實踐中分析事業單位內部控制過程中存在的問題，有著重要的現實意義。

一、事業單位內部控制實施過程中存在的問題

（一）內部控制環境不佳

1.領導及員工內部控制意識淡薄

單位內部控制效果與各崗位員工都有著一定的關聯，但是實際上單位很多員工對內控的認識并不到位，可能是因為領導層對其不夠重視，久而久之，其他員工也會逐漸忽略內部控制相關工作。

2.現有組織架構設置不合理

事業單位在設計內部組織架構時，更多地關注領導層和歸口管理，即重視上下級之間的交流，但是卻忽略了橫向交流，進而因為信息不對稱等造成各種風險。

3.內控績效考核制度不完善，效果差

事業單位員工招聘一般都是采用公開招聘的方式，這樣能夠極大地保障入職人員的綜合素質和能力，但是卻因為缺乏完善的績效考核機制，并沒有激發員工個人工作潛能，也無法實現內控工作的高效落實[1]。

（二）缺乏有效風險評估

1.單位層面

從單位層面講，風險表現在資源分配不合理、行政職權使用混亂、資金使用效率低、道德問題等。首先事業單位是為社會公眾提供公共服務的部門，是唯一的公共產品供應方，因為資金是財政撥款，經常會存在資金使用效率低、浪費資源等現象。其次濫用職權風險，事業單位有著一定的公共權力，但是與之相匹配的法律制度體系并不完善，使部分行為并沒有嚴格約束，容易出現違規違紀等不良行為。最后單位部門可能存在著個別人員利用職權隨意使用公共資源，甚至為了得到部分資源，會產生行賄手段，進而引發一系列風險。

2.業務層面

事業單位在內部控制業務層面如政府采購、收支管理、預算執行、資產管理、合同項目管理、項目建設等環節都可能存在不同的風險。比如政府采購風險在于采購過程是否嚴格依據政府相關規定執行，對于采購申請、驗收貨物、檔案管理等是否嚴謹；收支管理風險在于實際收支活動是否規范、收支是否平衡；項目建設風險在于立項的合理性、施工及驗收的嚴謹性、合同糾紛等。

（三）內部控制力度有待加強

1.緊密關聯的制度體系不完善

其一是單位內部控制制度設置并不全面，并沒有把所有業務活動和所有員工涵蓋在內。其二是內控制度不夠精細化，實操性較差。其三是缺乏對內部控制效果的處罰機制，導致員工對其并沒有足夠的重視，也無法實現高效的內控管理。

2.預算管理缺乏科學合理性

部分事業單位在預算管理方面的落實效果并不好，可能是因為預算編制較粗放，缺乏可行性、科學性、合理性；預算執行力度不足，導致預算效果與預期存在較大差異，等等。

3.會計內部控制管理不嚴謹不規范

單位對于內部控制工作的執行管理不夠嚴謹、不夠規范主要體現在崗位設置不合理、職能劃分不明確，導致部分不相容崗位并沒有實現實質性的分離，比如保管、審批經辦由同一人擔任，違背了不相容崗位相分離的基本原則，進而可能會給單位造成嚴重的資產損失。

4.資產保護力度不足

一方面資產并沒有及時入賬，所以存在部分賬外資產無法查證。因為單位并沒有制定完善的資產管理制度，在資產入賬、出入庫、使用、移交、處理等環節都沒有詳細記錄，所以出現問題也無法及時查證出錯環節。另一方面單位資產閑置情況居多，造成了極大的浪費；而且因為資產管理不嚴謹，經常會出現資產流失等不良現象[2]。

（四）信息與溝通不暢

1.信息溝通制度體系不完善

單位內部并沒有設置良好的信息溝通渠道，所以上下級之間、不同部門之間都存在著一定的信息不對稱現象，以至于各部門管理者、單位經營者無法及時準確地做出經營決策，不利于單位的整體發展。究其原因是因為單位并沒有制定完善的信息溝通制度體系，各環節工作缺乏制度約束和引導。

2.信息溝通渠道不暢，缺乏信息化反饋機制

單位內部控制的實施需要全體人員的共同參與，但是實際上單位并沒有引導基層人員參與，也沒有為其提供良好的參與平臺。比如在各環節內控工作中，基層員工是最了解實際情況的，即便員工發現問題，也會因為缺乏有效的信息反饋機制，無法向上級人員反映有關問題，進而影響內控效果。

3.信息化建設水平低

隨著信息化技術的廣泛應用，事業單位在實際開展業務活動過程中也引入了信息化技術，但是在目前實際應用情況下，整體信息化建設水平較低，并沒有對單位業務活動質量和效率的提升起到明顯作用。

（五）內部控制監督管理不到位

內部控制監督主要是為了檢驗內控工作是否依據制度體系執行，對全過程的監督管理。內控監督能夠貫穿于業務活動的全過程，能夠及時發現實際業務活動環節中存在的問題，也能夠及時提醒相關工作人員采取有效應對措施，盡可能減少單位因此受到的負面影響。

理論上的監管有這些優點，但實際上單位因為受到經營規模、內外部因素等的影響，無法有效落實內控監督。事業單位負責內部控制監督管理工作的主體一般是內部審計部門、監察部門，一般單位受規模限制，并沒有設置獨立存在的審計部門及安排專業的審計人員，僅有少數經營規模較大的單位才會設置審計部門，所以很多單位會受到審計資源缺乏的影響，無法有效開展審計工作。或者部分單位雖然設置了審計部門，但是因為設置的內控監督部門并不具備獨立性，更多審計監督工作流于形式，導致無法公平公正地開展監管工作，審計職能也會大打折扣。甚至有些單位會因為人力成本有限，并不會招聘專業的審計、監督人員，更多的是讓財務人員或其他領導人員兼任審計、監督工作，他們由于專業知識技能的缺乏，并不能理性對待所有業務活動環節，從而使得監管喪失了理論功效[3]。

二、事業單位加強內部控制的改進建議

（一）構建良好的內部控制環境

1.樹立正確的內部控制意識

單位內部控制實施效果與領導層及基層員工內控意識有一定的關聯，所以為了更好地發揮內控作用，首先要重視單位領導層對內控重要性的認識。在領導的正確引導下，其他基層員工才能夠更好地開展內控工作，保障單位內部整體有一種廉潔公正、勤勞高效、恪盡職守的氛圍。

2.優化現有組織架構，促進橫向溝通交流

事業單位完善的內控組織架構要有決策、執行、監管三個核心層級，而且三者間的權利職責要分配合理，形成相互制約、相互輔助的局勢。合適的組織架構能夠為領導層、基層員工橫向交流提供一定的渠道，也能夠加強對各環節的風險點預防，盡早制定合適的應對方案。

3.制定可行的獎懲激勵機制和合理的退出機制

為了促進員工積極參與內控工作，單位要設置完善的內控獎懲激勵機制，以此來調動員工工作積極性，激發員工參與內控工作的潛能，幫助單位內控工作取得滿意的成果。針對單位只進不出的用人原則，可以引入合理的退出機制來增加員工的崗位危機感，提高其對崗位的認同感、責任感[4]。

（二）健全風險評估機制

事業單位為了更好地實施內部控制制度，落實內控工作，就要加強對當前內控風險的認識，例如提高員工風險識別、風險應對、風險預防等的一系列專業技能，保障領導層合法合規進行經營管理，避免濫用職權、大量浪費資金等的行為出現，也要不斷規范各崗位員工日常工作行為，減少資產管理、采購、收支業務等的風險。

事業單位可以健全內部控制風險評估機制，對實際業務經營活動的全部環節進行風險監管，并提前進行風險識別、規避、預防、管控等。單位為了高效落實風險評估工作，需要成立一支專業的風險評估小組，由內控負責人管理。需要關注的是風險評估工作分別從組織架構和業務層面進行管控，對其風險點進行識別、預防、管控、應對。

（三）開展規范有效的內部控制活動

1.制定健全的內部控制制度體系

事業單位健全內部控制制度體系要綜合考慮各方面因素，比如崗位設置、業務活動流程、內控評價、風險預警等。在崗位設置環節要注意決策層、執行層和監督管理層三者間的聯系與區別；對業務流程的梳理也要加強管理確保覆蓋所有業務環節、全部崗位人員；內部控制評價是對內控活動效果的分析、控制、修正；風險預警不僅僅涉及業務活動結束后，還要關注活動前和活動過程中的動態風險監測。

2.完善預算管理制度并落實

全面預算管理是一種先進的管理方式，單位要加強預算方面控制，對預算申請、編制、執行、控制、反饋、考核、評價等所有環節都要足夠重視，才能保障其預算效果的合理性及內控工作的有效性。

3.規范會計管控

一是完善會計制度體系，對崗位職責要明確劃分；二是增強會計基礎工作管理，各環節都要更加規范、合理；三是建設會計信息化軟件系統，實現自動化、智能化的會計信息處理，保障信息的真實性、完整性。

4.優化資產管理制度

對于部分事業單位“重采購輕管理”的現象，單位要制定完善的資產管理制度，避免各種資產入賬不及時或資產記錄缺失、資產閑置浪費等的情形發生，極大地提高單位資產有效利用率。具體可從以下三方面著手：第一，制定嚴謹的資產盤點制度體系，相關人員可以定期或不定期地對單位所有資產進行清查、盤點，還要及時處理已發生未入賬資產、核算結果等，確保單位實際擁有資產同賬簿記錄一致。第二，完善資產管理制度體系，對于資產的入賬、使用、轉移、處理、移交等環節，都要進行相應記錄，切實保障單位資產的安全性、完整性，避免少數人員利用職務之便謀私利。第三，劃分資產職能管理部門，把每項資產落實到個人，出現問題可以第一時間追溯到員工個人。對于庫存中的資產管理需要設置兩個管理人員，相互監督，共同履行監管資產的職責[5]。

（四）健全信息溝通機制

1.健全內部控制報告制度

為了改善不同層級之間信息溝通不暢的局面，單位可以健全內部控制報告制度，由下屬層級匯總各職能部門財務水平、運營狀況、發展前景等相關信息，以書面報告的形式編制好，上報給上級領導層。這種信息傳遞方式為上下級負責人之間的交流提供了一定保障。

2.制定便捷、可行的信息溝通渠道

為了使事業單位內部各層級普通員工之間能夠更好地進行溝通交流，單位還需要自上而下、自下而上建立雙向溝通渠道，便于上下級之間從不同立場分析問題、提出質疑及解決措施，這樣才能更好地促進單位內控工作的順利進行。

3.增強內控信息化軟件系統建設資金投入力度

單位建設內部控制信息化軟件系統需要有足夠的資金投入，才能建設功能更強、運行效率更高的信息化軟件。在開展內控工作中，充分發揮其作用，促進各部門信息傳輸及時、完整、準確，進而提高內部控制工作的質量和效率。

（五）強化內部控制監督管理

單位要構建獨立的內部審計監督管理部門，并安排專業的人員全權負責監督審計工作，確保所監管內容包含全部業務經營活動環節。為了使監管工作不受任何人員主觀意識影響，可以把審計監督管理部門直接隸屬于決策層管理，避免各層級人員利用職位等對審計人員施壓，導致審計結果的不真實。內部審計還需要關注的一點在于把過去較為滯后的事后監管，轉變為事前監管和事中監管，以保障監管活動的全面性和高效性。單位在實施監管過程中也是對自身情況的清楚認知，也便于單位內部控制工作不斷完善、優化，促進其更好地發展[6]。

三、結束語

總而言之，由于國內市場經濟的持續穩定發展，部分事業單位也在不斷探索適合自己的管理模式，進行深入改革。在為婦女兒童提供服務的事業單位，同樣需要經營管理者樹立正確的內部控制管理意識，提高全體員工對內控的認識，并積極配合各部門開展內控相關工作，更好地幫助單位體現內控價值。在對事業單位進行內部控制時，需要對單位現有的資金管理制度、財務管理制度、經營管理制度、人事管理制度等進行全面的梳理，才能建立完善高效的內部控制機制，確保內部控制機制與單位所有業務活動環節相匹配。

上文中詳細概述了事業單位在實施內部控制過程中存在的問題，后文也針對這些問題，提出了可行的、有效的建議，具體建議有：構建良好的內部控制環境、健全風險評估機制、開展規范有效的內部控制活動、健全信息溝通機制、強化內部控制監督管理等。希望本文的研究可以為更多事業單位實現內部控制、優化內控漏洞提供一定的解決建議，促進其更好地發展。