加強行政事業單位內部控制與風險防范的思考

■洪筱琳

（威海市醫療保險事業中心）

行政事業單位開展內部控制與風險管理的目標是為了提高防范風險的能力，為單位的持續發展提供保障。科學有序地開展風險管控有利于推動內部控制的有效實施，而風險管理目標的實現又依賴于內部控制的有效施行。因此，內部控制與風險管理是相互協調又統一的整體。

1 加強行政事業單位內部控制的意義

1.1 保障行政事業單位規范高效運行

內部控制是行政事業單位加強內部管理的一個重要手段，構建良好的內控環境，有利于單位推進管理會計的發展，合理科學配置公共資源，避免資產的損失和浪費；通過加強會計內控管理，促進單位財務管理更加規范、嚴謹，保證單位財務信息真實完整，有利于為領導層管理決策提供有效的信息保障，提升行政事業單位的公信力和良好形象。

1.2 構建行政事業單位防范舞弊、預防腐敗的防線

我國行政事業單位掌握了大量的社會公共資源，如何合理分配、使用公共資源，提升服務質量，避免損害社會公共利益的事情發生是行政事業單位行政履職過程中的主要目標。通過內部控制的構建，強化工作人員的規則意識，從思想上“不想腐，不敢腐”，規范單位各層級人員的履職行為，建立健全科學高效的監控制約體系，從而壓縮權力尋租空間，讓權利在陽光下規范運行。

1.3 提高行政事業單位公共服務的效率和效果

行政事業單位在社會公共管理和服務方面發揮著非常重要的作用，內部控制貫穿了行政事業單位經濟業務活動的決策、執行、監督的全過程，科學的內部控制有利于單位對經濟活動中的風險進行防范和控制，提供更加高效便捷的社會公共服務，也是單位持續健康發展、實現長期戰略目標的有效保障機制，促進服務型政府的建立。

2 行政事業單位內部控制存在的問題

2.1 風險防范意識薄弱，會計人員管理弱化

一是很多行政事業單位把財務部門作為內部控制的牽頭部門，因此形成一種習慣性認知：“內部控制是財務部門的職責，與其他部門和人員關系不大”，造成工作人員對日常工作中存在的風險點認識不足，防范意識薄弱，缺乏內部控制的參與意識，阻礙了內部控制的有效開展；二是財務人員對于內部控制的牽頭部門應該履行的職責認識不到位，缺乏財務人員應有的職業謹慎性和內控管理意識，又缺少系統的相關業務能力培訓，無法起到組織、協調、監督的作用，內部控制得不到有效實施。

2.2 內部控制執行不力

行政事業單位的財務部門在開展內部控制時，大多側重于傳統的會計管理職能，在內部控制建設中存在著片面性，過于關注本部門對內部控制的需求，而忽視了其他相關部門的需求和作用，降低了內部控制建設和實施過程中的整體性和協調性，使得內部控制在單位管理中缺乏指導性和適應性，內控體系建設與評價工作存在“走形式”現象；另外，有些單位關鍵崗位的設置雖然在形式上做到了不相容崗位分離，但在實際工作中仍然存在崗位職責權限不分明的現象，容易引起工作人員消極怠工、互相推諉，業務流程運行不暢，對于不具備輪崗條件的關鍵崗位缺少定期審計制度，無法起到互相牽制、互相監督的作用，違背了內部控制的制衡性原則，導致內控管理的低效。

2.3 全面預算控制水平有待提高

實際工作中，全面預算管理越來越受到單位的重視，但仍然存在一些問題，比如：由于預算編制時間緊、準備不充分，導致預算編制不全面、不細致，降低了預算控制效力，影響單位目標的實現；預算編制人員與相關業務部門之間缺乏有效的溝通協調，財務人員對單位相關信息掌握不足、預算管理的權責不匹配，使得預算目標與單位的戰略規劃、實際情況相脫離，影響內部控制評價和監督適時開展；預算項目的不細致、隨意性大，預算執行缺乏剛性，易出現無預算或超預算支出的問題，有可能導致資源浪費或損失，使得預算管理失控；另外，有些單位預算績效目標設定不明確、分解不細，預算績效評價難免流于形式，降低了預算的約束性。

2.4 收支業務不規范

在收入業務管理方面，有些單位的財務人員與執收部門溝通不暢，缺乏對收入項目的金額和收款時點的掌控，易造成款項回收不及時，可能損害單位利益；還有的單位應繳財政收入長期掛賬，違反了“收支兩條線”的管理規定。

在支出業務管理方面，有的單位對支出范圍和支出標準把控不嚴，如：“三公經費”的支出，國家在支出范圍和開支標準方面均做出了嚴格而又詳盡的規定，但有的單位在執行過程中，由于對規章制度把握不準、審核不嚴謹等原因，出現超預算、超范圍、超標準支出，甚至擠占項目經費的現象，造成財政資金的浪費和流失；還有的單位經濟活動未履行規定的審核、審批程序，如：資產采購活動，因為在采購方式或采購程序中的不合規、不嚴謹的行為，有可能出現違規行為或舞弊現象，導致單位內部控制失控。

2.5 信息平臺建設存在隱患

目前，會計電算化已經非常普及，與之相配套的管理信息系統也逐步建立，成為單位內部管理獲取信息的主要渠道，但由于管理信息系統的功能還有待完善，使得內部控制的相關信息在單位各部門之間傳遞、交流不暢，難以提供真實、完整的信息支撐；另一方面，當前外網環境復雜多變，有的單位管理信息系統存在安全隱患，有可能造成單位內部信息泄露或引發管理信息系統癱瘓，干擾正常的工作秩序，甚至帶來不可挽回的經濟損失或負面影響。

2.6 內部控制的評價和監督不力

內部控制評價是單位對內部控制的有效性開展自我評價，在實際工作中，很多行政事業單位在內部控制的評價方面明顯表現出主動性不足，究其原因：一是被評價方在思想認識上存在錯誤理解，對于內部控制評價存在抵觸心理，往往敷衍了事，易導致評價的結論不全面、不真實，無法準確地揭示單位內部控制存在的缺陷，難以提出行之有效的整改意見，不利于內部控制建設的完善；二是有的單位因人手不足、專業水平不能勝任等原因無法有效履行獨立監督職責，違背了監督與執行相分離的原則，大大削弱了內部控制監督檢查、防患未然的作用。

3 加強行政事業單位內部控制的建議

3.1 增強內部控制意識，營造良好文化氛圍

首先，單位負責人作為內部控制建設和實施的第一責任人，應帶頭積極地參與到內部控制的建設和實施中，充分發揮單位領導層和管理層的主導和垂范作用，有利于提升全體工作人員對內部控制建設和實施的重視和參與程度；其次，單位可以采用專題講座、定期業務培訓等方式，加強工作人員對內部控制制度的學習和理解，引導和規范工作人員的履職行為，提高對工作中風險點的識別和應對能力，有利于協調統一單位、部門、個人之間的風險偏好差異，形成一致有效的風險管理活動，營造積極、穩健的文化氛圍；再次，單位可以每年定期開展排查風險點的工作，工作人員通過對自身工作內容和業務流程的梳理，將風險防范意識轉化為工作人員的共同認知和自覺行為，加強部門之間的協調、交流，提升團隊的凝聚力和協作能力，推動內部控制的有效開展。

3.2 完善內部控制體系，提升內部控制的執行效力

第一，行政事業單位應當明確內部控制的責任部門，根據“三定”規定和內部控制的要求設置本單位的內控工作機制，落實其在內部控制建設和實施中的主要職責，保持相對的獨立性，充分發揮其統籌組織、協調作用，促進財務、內審、紀檢、業務等相關部門在單位內部控制體系中協調合作，共同構建內部控制的良好內部環境。

第二，對單位各項業務流程進行梳理和完善，明確各項業務的內容和目標，將決策機制、執行機制、激勵機制、監督機制融合到每個業務環節中，合理設置業務崗位，明確每個業務崗位的職責范圍、權限和績效目標，貫徹執行不相容崗位相分離制度，對于不具備輪崗條件的崗位，單位應定期或不定期進行審計檢查，嚴格執行“三重一大”事項集體決策會簽制度，跟蹤監督決策的落實情況，并進行適時評價，針對執行過程中出現的問題，及時調整應對策略，以提高內部控制在單位管理中的指導性和適應性。

第三，建立內部控制報告制度，全面、真實地反映單位內部控制的執行情況，突出重點領域和關鍵崗位內部控制的實施情況；加強對內部控制報告的使用，通過對報告內容的分析，查找存在的潛在風險，充分發揮內部控制的監督作用。

3.3 提高預算控制水平

行政事業單位應當建立健全預算編制工作機制，單位各部門應積極參與預算的編制工作，加強財務人員與業務部門的交流與合作，以單位預算目標為導向，科學、合理地配置資源，細化分解預算項目，建立預算執行分析制度，定期或不定期地對預算執行情況進行分析，查找存在的問題并提出改進措施，以提高預算對經濟活動的管控能力；另一方面，單位應當把績效目標細化量化到預算執行的各環節、各崗位中，實行績效目標清單化，加強決算管理，決算應真實、完整地反映預算的執行情況，并將決算分析與預算績效評價相結合，充分運用分析評價結果，以增強單位預算的監督和約束力，確保單位預算目標的實現。

3.4 強化收支業務控制

第一，行政事業單位應當明確財務部門為單位各項收入的歸口管理部門，加強與執收部門的溝通交流，及時掌握各類應收款項的金額和收款時限，嚴格執行“收支兩條線”管理規定，建立收入對賬制度，財務部門定期與執收部門核對應收款項的到位率，做到應收盡收，年終結賬時與財政部門核對當年的征收金額，做到票款一致并足額上繳財政；另外，單位應當完善票據和印章管理制度，落實票據和印章的保管責任，對于票據的申領、使用、核銷、銷毀及印章的使用，都應履行規定的審批、登記手續，避免發生錯誤或舞弊風險。

第二，行政事業單位的支出業務應當符合預算管理的要求，明確支出范圍和開支標準，加強對項目資金的管控力度，防止出現擠占或改變專項資金用途的現象；其次，單位應對運行成本的發生和形成過程進行細化分析，通過梳理業務流程，查找資源浪費的關鍵環節或潛在的制約因素，有目的地開展成本控制活動，明確支出業務的審批程序，注重分權制衡，細化審核要點，強化行為約束，制定問責制度、支出業務分析對賬制度，定期或不定期對預算執行支出情況進行分析、監督，切實提高資金使用效率。

3.5 加強信息平臺建設

行政事業單位應當建立滿足單位運行要求的信息系統，促進內部控制流程與會計核算系統、預算信息系統、業務管理系統等的有機結合，確保信息在單位各管理層級、各部門之間有效傳遞，為單位領導層決策、制定風險應對措施提供信息支撐；建立健全信息公開審批制度，增加信息的公開程度和透明度，避免因信息的不對稱而產生舞弊行為；科學制定信息系統訪問權限，防止單位信息被篡改、外泄，加強信息系統網絡安全建設和維護，制定信息安全防范應急預案，提升單位對可能發生的網絡突發事件的應急處理能力，保證信息系統安全、高效、穩定運行。

3.6 加強內部控制的評價和監督

單位在開展內部控制自我評價時，首先要統一工作人員對內部控制評價的認識，明確評價內容，促進工作人員積極配合評價工作的開展，單位負責人對于評價報告提出的整改意見應及時做出決定，并督促落實；另一方面，單位應至少每年開展一次對內部控制有效性的監督檢查活動，細化內部控制檢查方案，特別是對關鍵崗位的設置和牽制監督機制的有效性進行檢查，不斷完善內部控制監督機制；同時單位應當充分發揮財政部門、審計部門、紀檢監察部門的外部監督作用，也可以委托有資質的第三方中介機構對單位內部控制的有效性開展審計，以查促建，促使單位內部控制的建設和實施更加完備。

4 結 語

本文從提高內部控制意識、完善內部控制體系、提高預算控制水平、規范收支行為、加強信息平臺建設和內部控制監督六個方面提出了行政事業單位完善內部控制的建議，以期為單位合理規避風險、維護單位資產安全、提供真實詳盡的財務信息報告、有效防范舞弊和預防腐敗、提高內部管理水平提供改進思路，為社會提供更加優質的公共服務。