基于風(fēng)險導(dǎo)向的事業(yè)單位內(nèi)部控制體系優(yōu)化路徑

本文探討了事業(yè)單位在履行公益服務(wù)及社會管理職能中所面臨的多種風(fēng)險，并強(qiáng)調(diào)了基于風(fēng)險導(dǎo)向優(yōu)化內(nèi)部控制體系的重要性。通過對當(dāng)前事業(yè)單位內(nèi)部控制環(huán)境、風(fēng)險評估與識別、控制活動與措施、信息與溝通、內(nèi)部監(jiān)督等方面現(xiàn)狀進(jìn)行分析，指出了存在的主要問題。在此基礎(chǔ)上，提出了優(yōu)化路徑，包括提高管理層重視程度、加強(qiáng)內(nèi)部控制文化建設(shè)、完善風(fēng)險評估機(jī)制、強(qiáng)化控制活動、提升信息溝通效率、加強(qiáng)內(nèi)部監(jiān)督與反饋等措施，并強(qiáng)調(diào)了實(shí)施保障與效果評估的重要性，以確保內(nèi)部控制體系的有效性和持續(xù)改進(jìn)。

事業(yè)單位在履行公共服務(wù)與社會管理職責(zé)期間，面臨著財(cái)務(wù)、運(yùn)營、法律以及聲譽(yù)等多方面的風(fēng)險挑戰(zhàn)，要有效識別并應(yīng)對這些潛在威脅，構(gòu)建以風(fēng)險管理為導(dǎo)向的內(nèi)部控制框架頗為關(guān)鍵，此框架可幫助事業(yè)單位提升抵御內(nèi)外部不確定因素的能力，保障其穩(wěn)定運(yùn)行，對實(shí)現(xiàn)組織既定目標(biāo)、推動公共利益最大化有重要意義。強(qiáng)化風(fēng)險導(dǎo)向的內(nèi)部控制，即事業(yè)單位要持續(xù)審視并完善自身管理機(jī)制，借助科學(xué)合理的制度設(shè)計(jì)預(yù)防控制風(fēng)險，為實(shí)現(xiàn)高質(zhì)量服務(wù)提供堅(jiān)實(shí)保障，這提高了事業(yè)單位的服務(wù)效能，為其長期發(fā)展奠定穩(wěn)固基礎(chǔ)，使其能在復(fù)雜多變環(huán)境中持續(xù)履行社會責(zé)任。

本研究希望能夠探尋運(yùn)用風(fēng)險導(dǎo)向方法優(yōu)化事業(yè)單位內(nèi)部控制體系的途徑，構(gòu)建更為高效的風(fēng)險防控機(jī)制，當(dāng)下事業(yè)單位內(nèi)部控制面臨諸多挑戰(zhàn)，風(fēng)險識別在及時性與準(zhǔn)確性方面存在欠缺，無法對潛在威脅快速做出反應(yīng)，風(fēng)險評估過程常缺少系統(tǒng)性分析工具，難以全面衡量風(fēng)險的影響程度與發(fā)生可能性，風(fēng)險管理體系因職責(zé)不明、流程不暢致使執(zhí)行效率低下，已識別風(fēng)險未能得到有效處置。在風(fēng)險監(jiān)控環(huán)節(jié)，信息反饋機(jī)制不完善，難以保障內(nèi)部控制的有效性及持續(xù)改進(jìn)，這些問題限制了事業(yè)單位的風(fēng)險應(yīng)對能力，又影響其整體運(yùn)作效率與服務(wù)質(zhì)量，引入風(fēng)險導(dǎo)向理念與技術(shù)手段，優(yōu)化現(xiàn)有內(nèi)部控制框架，成為當(dāng)前急需解決的關(guān)鍵問題。

風(fēng)險導(dǎo)向內(nèi)部控制理論基礎(chǔ)

風(fēng)險導(dǎo)向內(nèi)部控制作為一種管理方法，把風(fēng)險評估當(dāng)作內(nèi)部控制體系的核心內(nèi)容，它著重于對組織所面臨的風(fēng)險展開系統(tǒng)的識別與評估，依據(jù)評估結(jié)果設(shè)計(jì)相應(yīng)的控制措施，以此保證組織可有效應(yīng)對不確定性帶來的挑戰(zhàn)，其基本原理是把風(fēng)險評估提前，讓內(nèi)部控制的設(shè)計(jì)更具針對性，提高組織抵抗風(fēng)險的能力。在事業(yè)單位的應(yīng)用里，這種方法可使組織更準(zhǔn)確地把握內(nèi)外部環(huán)境的變化，及時調(diào)整策略，最終保障組織目標(biāo)順利達(dá)成。

內(nèi)部控制包含五大要素，分別是內(nèi)部控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通以及內(nèi)部監(jiān)督，在風(fēng)險導(dǎo)向內(nèi)部控制框架之下，這五大要素各自有著不可替代的作用，內(nèi)部控制環(huán)境為組織文化、治理結(jié)構(gòu)以及道德價值觀念等奠定基礎(chǔ)，營造出利于內(nèi)部控制政策與程序?qū)嵤┑姆諊@是整個內(nèi)部控制體系可有效運(yùn)作的前提。風(fēng)險評估作為風(fēng)險導(dǎo)向內(nèi)部控制的關(guān)鍵環(huán)節(jié)，依靠全面分析內(nèi)外部風(fēng)險，確定風(fēng)險發(fā)生的可能性以及影響程度，以此為制定有效的控制措施提供依據(jù)，控制活動指的是那些用以保證管理層指令得以執(zhí)行的政策和程序，覆蓋授權(quán)審批、業(yè)績復(fù)核、資產(chǎn)保護(hù)等具體操作，這些操作直接作用于業(yè)務(wù)流程，防止風(fēng)險轉(zhuǎn)化為實(shí)際損失。信息與溝通保證了風(fēng)險相關(guān)信息在組織內(nèi)部以及與外部相關(guān)方之間順利流通，是決策支持的關(guān)鍵保障，也是內(nèi)部控制有效性的一種體現(xiàn)，內(nèi)部監(jiān)督是一個持續(xù)的過程，依靠定期評估內(nèi)部控制的表現(xiàn)，發(fā)現(xiàn)并糾正存在的問題，推動內(nèi)部控制體系不斷完善與發(fā)展，這五大要素相互關(guān)聯(lián)、共同發(fā)揮作用，構(gòu)成了風(fēng)險導(dǎo)向內(nèi)部控制的整體框架，為事業(yè)單位提供全面的風(fēng)險管理解決辦法。

事業(yè)單位內(nèi)部控制現(xiàn)狀分析

內(nèi)部控制環(huán)境 在當(dāng)下的內(nèi)部控制環(huán)境里，諸多事業(yè)單位雖已初步構(gòu)建起內(nèi)部控制體系，然而在管理層的重視程度以及員工的內(nèi)控意識層面，依舊存在著差異，一方面，有些事業(yè)單位的領(lǐng)導(dǎo)層雖明白內(nèi)部控制的意義，可是在實(shí)際操作進(jìn)程中，因資源分配、人員培訓(xùn)等方面存在欠缺，致使內(nèi)部控制僅僅停留在表面形式，另一方面，基層員工對內(nèi)部控制的認(rèn)知不夠到位，缺少主動參與內(nèi)部控制的熱情，這在一定程度上削減了內(nèi)部控制的實(shí)際成效。此種現(xiàn)狀說明，提高管理層的重視程度并強(qiáng)化員工的內(nèi)控意識，依然是當(dāng)前急需解決的問題。

在風(fēng)險評估以及識別層面，事業(yè)單位一般會遭遇一些共有的問題，風(fēng)險評估大多時候不夠周全，有可能只是聚焦于財(cái)務(wù)風(fēng)險，卻忽視了戰(zhàn)略、運(yùn)營或者合規(guī)風(fēng)險，致使風(fēng)險識別出現(xiàn)盲點(diǎn)，風(fēng)險識別的及時性欠佳，因?yàn)槿鄙賱討B(tài)監(jiān)測機(jī)制，一些新興風(fēng)險或者處于變化中的風(fēng)險沒能被及時察覺，造成風(fēng)險預(yù)警滯后。另外風(fēng)險評估過程里專業(yè)判斷的缺失也是一個關(guān)鍵問題，由于缺乏系統(tǒng)化的評估工具與方法，較多依賴主觀經(jīng)驗(yàn)，使得風(fēng)險評估的科學(xué)性和有效性有所降低，這些問題的存在警示著我們，事業(yè)單位應(yīng)當(dāng)完善風(fēng)險評估與識別機(jī)制，提升風(fēng)險管理的專業(yè)化水準(zhǔn)，適應(yīng)變化日益復(fù)雜的內(nèi)外部環(huán)境。

控制活動與措施 事業(yè)單位在控制活動和措施方面，一般會制定一系列規(guī)章制度用以規(guī)范日常運(yùn)作，像預(yù)算管理、采購審批、合同簽訂等關(guān)鍵環(huán)節(jié)的控制流程都囊括在內(nèi)，不過在實(shí)際操作中，這些控制措施的有效性并不相同，一方面，部分事業(yè)單位存在控制活動過于僵化的情況，致使流程繁雜，對工作效率產(chǎn)生影響，另一方面，有些單位由于控制措施執(zhí)行力度不足，使得規(guī)章制度如同虛設(shè)，無法切實(shí)發(fā)揮防范風(fēng)險的功效。隨著信息技術(shù)不斷發(fā)展，傳統(tǒng)的人工控制方式已難以契合現(xiàn)代化管理的需求，數(shù)字化轉(zhuǎn)型成為必然走向，但當(dāng)前許多事業(yè)單位在這方面尚處于起始階段，控制活動的信息化水平需要提升。

在信息與溝通領(lǐng)域，事業(yè)單位的信息系統(tǒng)建設(shè)有一定發(fā)展，不過仍面臨諸多挑戰(zhàn)，一些單位已搭建內(nèi)部網(wǎng)絡(luò)平臺，部分業(yè)務(wù)流程實(shí)現(xiàn)電子化，然而信息系統(tǒng)整合程度欠佳，各業(yè)務(wù)系統(tǒng)間存在“信息孤島”，致使數(shù)據(jù)共享存在險阻，信息傳遞不夠順暢，信息傳遞的有效性也需留意，跨部門協(xié)作時，信息不對稱情況較為明顯，對決策質(zhì)量和效率產(chǎn)生影響。加強(qiáng)信息系統(tǒng)建設(shè)，提升信息透明度，保證信息能在不同層級間及時、準(zhǔn)確傳遞，對改進(jìn)事業(yè)單位內(nèi)部管理意義重大，要重視培養(yǎng)員工信息素養(yǎng)，保證每位工作人員可有效運(yùn)用信息資源，推動組織目標(biāo)達(dá)成。

內(nèi)部監(jiān)督 近年來事業(yè)單位內(nèi)部監(jiān)督機(jī)制的建立受到了一定重視，不少單位已逐漸構(gòu)建起由內(nèi)部審計(jì)部門、紀(jì)檢監(jiān)察機(jī)構(gòu)以及其他專門小組構(gòu)成的多層次監(jiān)督體系，這些機(jī)構(gòu)承擔(dān)著定期或者不定期對財(cái)務(wù)管理、項(xiàng)目執(zhí)行、人事任免等關(guān)鍵領(lǐng)域開展監(jiān)督檢查的職責(zé)，找出并糾正違規(guī)行為，保證組織正常運(yùn)轉(zhuǎn)。然而即便監(jiān)督機(jī)制初步形成，監(jiān)督效果仍需提高，一方面監(jiān)督工作大多時候側(cè)重于事后檢查，缺少事前預(yù)防和事中控制，致使一些問題沒能在萌芽階段解決，另一方面監(jiān)督資源分配不均衡，重點(diǎn)監(jiān)督領(lǐng)域與非重點(diǎn)領(lǐng)域的監(jiān)督強(qiáng)度差別較大，或許會使某些風(fēng)險點(diǎn)被忽略。

監(jiān)督過程里存在監(jiān)督主體獨(dú)立性欠缺的狀況，有時監(jiān)督機(jī)構(gòu)會受管理層意志影響，難以發(fā)揮出應(yīng)有的監(jiān)督功效，并且監(jiān)督結(jié)果的應(yīng)用不夠充分，一些監(jiān)督檢查發(fā)現(xiàn)的問題整改不徹底，甚至有整改不到位的情形，這些問題說明事業(yè)單位內(nèi)部監(jiān)督機(jī)制有待完善，要強(qiáng)化監(jiān)督工作的前瞻性與主動性，提升監(jiān)督機(jī)構(gòu)的獨(dú)立性和權(quán)威性，還要加強(qiáng)監(jiān)督結(jié)果的應(yīng)用，保證監(jiān)督工作切實(shí)發(fā)揮作用，推動事業(yè)單位內(nèi)部控制體系有效運(yùn)行。采取這些舉措，可維護(hù)事業(yè)單位正常秩序，保障其各項(xiàng)事業(yè)健康發(fā)展。

基于風(fēng)險導(dǎo)向的事業(yè)單位內(nèi)部控制體系優(yōu)化路徑

優(yōu)化內(nèi)部控制環(huán)境 事業(yè)單位若要優(yōu)化基于風(fēng)險導(dǎo)向的內(nèi)部控制體系，首先得從優(yōu)化內(nèi)部控制環(huán)境做起，要提升管理層對內(nèi)部控制工作的重視度，借助明確內(nèi)部控制優(yōu)先的戰(zhàn)略地位，保障有充足資源投入以支撐內(nèi)部控制體系的建設(shè)與運(yùn)行，還要強(qiáng)化內(nèi)部控制文化建設(shè)，營造積極向上的內(nèi)部控制氛圍，使內(nèi)部控制理念深入人心。

完善風(fēng)險評估與識別機(jī)制 事業(yè)單位若要完善風(fēng)險評估與識別機(jī)制，需構(gòu)建一套全方位的風(fēng)險評估體系，明確風(fēng)險評估的標(biāo)準(zhǔn)及方法，以保障評估過程有科學(xué)性與系統(tǒng)性，這涉及運(yùn)用定量和定性相結(jié)合的形式，針對財(cái)務(wù)、運(yùn)營、合規(guī)等多個層面的風(fēng)險展開綜合評價，保證評估結(jié)果全面且準(zhǔn)確，強(qiáng)化風(fēng)險識別工作，構(gòu)建完善的風(fēng)險預(yù)警系統(tǒng)，借助大數(shù)據(jù)分析等現(xiàn)代技術(shù)手段，提升風(fēng)險識別的靈敏度及時效性，保證可及時察覺并識別潛在風(fēng)險，為采取有效的風(fēng)險應(yīng)對舉措爭取更多時間與空間。依靠這些措施，可提升事業(yè)單位對各類風(fēng)險的預(yù)見能力及應(yīng)對效率。

強(qiáng)化控制活動與措施 事業(yè)單位要強(qiáng)化控制活動與措施，需依據(jù)風(fēng)險評估結(jié)果來設(shè)計(jì)并施行針對性內(nèi)部控制措施，這即依據(jù)風(fēng)險評估報(bào)告里所指出的具體風(fēng)險點(diǎn)，定制適配的控制策略，保證每項(xiàng)控制措施可精準(zhǔn)對應(yīng)風(fēng)險源，以此降低風(fēng)險發(fā)生可能性及其影響，同時要定期評估控制活動效果，及時調(diào)整優(yōu)化控制措施，以順應(yīng)不斷變化的內(nèi)外部環(huán)境。借助這些精細(xì)化管理手段，可提高控制活動有效性，為事業(yè)單位穩(wěn)健運(yùn)營提供有力保障。

提升信息與溝通效率 事業(yè)單位若想提升信息以及溝通的效率，就得強(qiáng)化信息化建設(shè)，主動推廣適用的信息技術(shù)手段，比如引入先進(jìn)的信息系統(tǒng)，像ERP也就是企業(yè)資源計(jì)劃、CRM即客戶關(guān)系管理等，以此達(dá)成業(yè)務(wù)流程的自動化以及數(shù)據(jù)管理的標(biāo)準(zhǔn)化，并且利用云計(jì)算、大數(shù)據(jù)分析等技術(shù)，提高信息處理能力，提高數(shù)據(jù)的利用效率。

另外還需構(gòu)建暢通的信息傳遞渠道，保證信息可在組織內(nèi)部各個層級間迅速流動，減少信息延遲與失真，保障決策所需信息的及時性和準(zhǔn)確性，借助這些舉措，可有效提升事業(yè)單位的信息管理水平，推動內(nèi)部溝通高效且協(xié)同。

加強(qiáng)內(nèi)部監(jiān)督與反饋 事業(yè)單位若想強(qiáng)化內(nèi)部監(jiān)督與反饋，需構(gòu)建完善的監(jiān)督機(jī)制，這其中包括內(nèi)部審計(jì)、風(fēng)險監(jiān)控等方面，這意味著要設(shè)立專門的內(nèi)部監(jiān)督機(jī)構(gòu)，給予其充足的權(quán)限與資源，讓其能獨(dú)立開展監(jiān)督工作，以此保障監(jiān)督活動客觀性與公正性，應(yīng)借助信息技術(shù)手段搭建實(shí)時風(fēng)險監(jiān)控平臺，動態(tài)追蹤風(fēng)險變化狀況，及時察覺潛在問題。

而且加強(qiáng)監(jiān)督結(jié)果的反饋與應(yīng)用也頗為關(guān)鍵，每次監(jiān)督后都要形成詳盡報(bào)告，針對發(fā)現(xiàn)的問題給出具體改進(jìn)建議，督促相關(guān)部門限期整改，形成閉環(huán)管理，借助這樣的機(jī)制，可保證監(jiān)督工作有效，及時糾正存在的問題，推動事業(yè)單位內(nèi)部控制體系不斷優(yōu)化。

實(shí)施保障與效果評估

實(shí)施保障措施 為保證基于風(fēng)險導(dǎo)向的內(nèi)部控制體系優(yōu)化路徑順利施行，事業(yè)單位需采取一系列保障舉措，首先要強(qiáng)化組織領(lǐng)導(dǎo)，組建專項(xiàng)工作組，明確責(zé)任人，讓各項(xiàng)優(yōu)化舉措獲得高層支持與推動，為優(yōu)化工作順利開展提供有力組織保障，其次要加強(qiáng)人員培訓(xùn)，定期開展內(nèi)部控制相關(guān)專業(yè)知識與技能培訓(xùn)，持續(xù)提升內(nèi)部控制人員專業(yè)素質(zhì)及實(shí)際操作能力，使其能勝任新的內(nèi)部控制要求。

最后要完善配套制度，修訂或制定與優(yōu)化路徑適配的規(guī)章制度，明確各項(xiàng)控制活動標(biāo)準(zhǔn)與流程，為內(nèi)部控制體系優(yōu)化提供堅(jiān)實(shí)制度支撐，保證所有改進(jìn)措施能落實(shí)并發(fā)揮實(shí)效。

效果評估與持續(xù)改進(jìn) 事業(yè)單位若想讓基于風(fēng)險導(dǎo)向的內(nèi)部控制體系優(yōu)化達(dá)成預(yù)期成效，就需構(gòu)建科學(xué)的評估指標(biāo)體系，對優(yōu)化路徑的實(shí)施效果展開定期評估，這其中涉及設(shè)定可量化目標(biāo)，像風(fēng)險事件的發(fā)生率以及內(nèi)部控制成本效益比等，以此客觀衡量內(nèi)部控制體系的效能，借助定期收集并分析相關(guān)數(shù)據(jù)，可準(zhǔn)確把握優(yōu)化措施的實(shí)際成效，及時察覺存在的問題與不足之處。依據(jù)評估結(jié)果，事業(yè)單位應(yīng)適時調(diào)整并完善內(nèi)部控制體系，引入新的控制技術(shù)與方法，消除潛在的風(fēng)險隱患，保證內(nèi)部控制體系可隨內(nèi)外部環(huán)境的變化持續(xù)進(jìn)化，始終維持其有效性與適應(yīng)性，達(dá)成持續(xù)改進(jìn)的目標(biāo)。

經(jīng)過綜合考量可知，借助構(gòu)建以及完善基于風(fēng)險導(dǎo)向的內(nèi)部控制體系，事業(yè)單位可提升自身風(fēng)險防控能力與管理效能，此過程需從優(yōu)化內(nèi)部控制環(huán)境、完善風(fēng)險評估機(jī)制、強(qiáng)化控制活動及措施、提升信息與溝通效率、加強(qiáng)內(nèi)部監(jiān)督與反饋等多個方面入手，并且要有強(qiáng)有力的實(shí)施保障措施以及持續(xù)的效果評估機(jī)制給予支撐。唯有如此，方可保證內(nèi)部控制體系建設(shè)契合實(shí)際需求，還可以依據(jù)環(huán)境變化靈活調(diào)整，達(dá)成事業(yè)單位的長遠(yuǎn)發(fā)展目標(biāo)，這也為其他組織提供了借鑒，推動了整體管理水平的提高。

[作者單位：廣州市檔案發(fā)展中心（廣州市音像資料館）]