风险管理视角下事业单位优化内部控制建设研究_何妙嫦.pdf

圆桌论坛 风险管理视角下事业单位优化内部控制建设研究何妙嫦（广州市番禺区市桥产品开发总公司，广东 广州）摘 要：新经济时代发展背景下，市场竞争尤为激烈，如何找准突破口，做好事业单位内部控制建设优化，并且将其落于实处，规范各项业务操作，提高事业单位服务质量，助力单位可持续发展。但是，实际内部控制建设中，对风险管理认识不全面，使得内控构建与风险管理呈现为“两张皮”，难以获得较佳的成效。因此，事业单位为了改变这一现状，要基于风险管理构建内控体系，发挥内控约束、监督和控制作用，以期防范各类风险。关键词：风险管理；事业单位；内部控制；建设策略中图分类号：文献标识码：文章编号：（）事业单位作为一类不以营利为发展目的机构，具有一定的服务性、公益性。随着近年来国家对事业单位改革和创新力度加大，对其内部管理提出了新的挑战和要求，加强事业单位内控管理，有利于防范经营风险、提高服务质量，促进单位稳定、持续的发展。风险管理与内部控制具有一定的关联，根据美国 提出的企业风险管理框架中指出，内部控制属于风险管理的范畴，内控是风险管理的重要手段和方法。在风险管理视角下，事业单位要想提升内控有效性，建议根据单位业务实施流程，将内控内嵌到各环节，约束各项业务的操作，强化内控管理体系，以此来提高单位管理水平，强化风险管理能力，推动事业单位健康发展。一、风险管理视角下事业单位优化内部控制的意义风险管理视角下，事业单位加强内部控制的意义如下：其一，通过加强内部控制，有助于事业单位严格根据各项工作流程和制度开展各项工作。由于事业单位是公益性单位，具有一定的权利，在行使自身权利过程中，要严格遵守相关制度，实施内部控制是基础和前提。只有将这项工作落于实处，才能为各环节工作实施提供指导，使得各项操作规范、标准，减少工作中风险。其二，提升风险防控能力。事业单位在经营、发展过程中，由于内外部环境影响因素较多，面临着多方面的风险，比如经济活动的合法合规性、资产安全性和使用有效性、财务信息的真实安全性等，都使得整个工作开展效果不理想，难以提升经营水平。通过构建完善的内控体系，并且将其落于实处，有助于准确辨识各环节工作实施操作风险，并且对其进行量化评估，继而制订防范措施，以此来提升各项决策、流程及财务管理活动的科学性，强化风险管控和防范水平。其三，提高资金使用效益和效果。事业单位各项经济活动资金多源于财政拨款，为了积极响应党中央提出的“过紧日子”的战略理念，加强内部控制，能够对资金配置和使用进行监管，可以避免资金使用随意、无序，确保每笔资金用途、金额明晰，实现资金使用效益最大化，提高资金使用效果，推动事业单位可持续发展。二、风险管理视角下事业单位内部控制建设问题分析（一）内控环境不佳，影响风险管控效果从当前事业单位内控实施现状分析，内控环境不佳，是内控管理效果不理想的重要因素，不能对各类风险进行有效把控，导致风险管控效果不理想，具体表现在：内控组织机构不健全。事业单位内控活动的实施是一项长期、动态的工作，要想获取较佳的效作者简介：何妙嫦（），女，汉族，广东广州人。主要研究方向：内部控制。圆桌论坛 果，就必须组建职责明确的内控组织机构，将各项任务进行细分落实，以此确保内控发挥作用。当前事业单位没有立足于实际，构建权责明晰的内控组织机构，使得各项工作开展缺少负责人，无法为内控活动实施到位提供保证，一定程度制约了风险管理措施的实施。单位人员内控意识滞后。事业单位内控活动的实施，要全体人员的参与，只有人员持有正确的内控意识，明确自身主要职责和作用，全身心参与到内控活动中，以此提升内控有效性。目前事业单位内控相关知识宣传不到位，人员未能掌握内控实施的目的、作用和方法，片面地认为这项属于财务部门，对重视程度不足，难以形成合力参与到内控体系构建、执行中，导致内控实施效果不理想。（二）内控管理制度流于形式，风险管理效率有待强化一切活动的实施要想获取较佳的效果，就必须制定完善的制度进行约束，对内控活动也不例外，健全的内控管理制度能够使得各项活动顺利、有序地开展，保证人员开展活动有据可依，将具体的任务细分落实到个人层面，以此提高内控管理有效性，增强风险管理的效果。现如今，事业单位内控活动实施过程中，缺少完善的内控管理制度，使得风险管理效率较低，主要表现在以下两个方面：第一，内控管理制度不完善。内控管理制度建设过程中，未能充分考虑单位业务流程、重难点，也没有积极参考优秀企业的经验，使得内控管理制度缺少可操作性，与事业单位匹配度较低，埋设一些潜在的风险，产生问题难以确定责任人，这不利于事业单位各项活动高质量地开展。第二，内控执行力不足。内控执行力不足，作为内控流于形式的核心原因，主要是对内控管理制度执行过程没有做好全面地监督，对各责任主体工作成果缺少考核，不能激发人员工作的主动性，使得各环节工作落实不到位。（三）内控风险预警、应对不到位，风险管理效果不理想事业单位改革不断深入，构建、实施内部控制时也面临着一些风险，可能产生多方面不良后果，所以必须要树立先进的内控风险管理意识，对风险进行评估，依照风险的特征和影响程度制定解决措施，以此减少风险带来的影响。但现实情况是，事业单位内控风险管理不到位，具体表现在：风险管理意识薄弱。单位领导层制订决策时，没有充分考虑风险的管理，更注重服务质量的提升、成本控制等，使得各项经济活动开展时存在较大的风险，面临严重的经济损失。忽视内控风险隔离。对事业单位实施内控的各类风险，未能注重隔离和应对，使得风险影响的程度和范围持续性扩大，一定程度影响单位良好发展。内控风险预警机制不完善。内控活动实施之前，要系统性分析各类不确定因素，估测各类风险产生的概率，积极做好风险排查，力争将各类风险进行合理控制，以此保证内控管理高质量实施。由于缺少完善的内控风险预警机制，风险管控主要止步于事后反馈，这不利于事业单位稳定、健康地发展。（四）内控信息化建设水平有待提升，信息难以实现共享在新时期背景下，坚持以风险管控为导向，建立完善的内控体系，要求迎合时代发展潮流，注重内控信息化建设，切实打通各部门沟通、交流的壁垒，加快各类信息传输的速度，使得各部门间、人员间交流畅通，切实展示内控信息化的价值和作用。由于当前事业单位人员思想意识、投入资金不足，无法构建功能全面的内控信息化建设平台，不能消除各部门沟通壁垒，也难以对内控活动展开动态追踪，准确地辨识各类问题，快速做好堵塞防范工作，不能有效防范各类风险，内控流于表面。除此之外，在互联网时代下，内控信息化平台的运行为事业单位带来了多方面优势的同时，也面临着一些风险。其中，尤为突出的是信息安全问题，没有结合实际引入安全防护技术，导致内控信息化运行中可能出现信息泄露，导致事业单位经济受损。（五）内控监督和评价不到位风险管理视角下，为了确保事业单位内控管理实施到位，要注重内控监督和评价，对内控管理、风险管理进行全过程监督，并且对内控执行结果进行考评，以便于短期内确定风险点，有针对性地制定有效的措施和方法，使得内控发挥自身作用和价值，帮助事业圆桌论坛 单位良好发展。但是，目前事业单位内控监督、考评不到位，不能发挥监督、考评的作用，保证内控执行到位，具体表现在：第一，内控监督机制不完善。根据事业单位实际状况，构建健全的内控监督机制，才能对内控体系建设、执行等环节展开全方位的监督，以此来确定风险点，加强内控风险管理。目前事业单位忽视内控监督，未能建立可行性较高的内控监督机制，缺少专业的监督人员，不能对内控执行全流程做好监督，使得各环节风险管控不到位，难以发挥内控的约束、监督和控制作用，一定程度影响内控执行效果。第二，内控评价不到位。事业单位内控评价不到位，主要是缺少规范、统一的内控评价标准、规范，评价主体和范围模糊，最终考评结果使用率较低，都使得内控考评实施不到位，无法保证内控执行到位。三、风险管理视角下事业单位优化内部控制建设策略（一）做好内控环境建设，确保风险管理实施到位在风险管理视角下，为了确保事业单位内控实施到位，要注重优化和改善内控环境，才能使得内控体系建设、执行效果较佳，也有利于各主体成员增强风险管理意识，持有正确的风险管理态度。选取科学、合理的方法和措施，持续性优化内控环境，构建基于风险管理的内控体系，高质量地实施内控体系，有效做好风险管控，帮助事业单位稳定、健康发展。要想从根本上实现这一目标，建议做好以下两个方面：其一，构建内控组织机构。组织事业单位内部控制建设，设立内部控制职能部门或牵头部门，高明晰度、高职责的内控组织机构，是高质量实施内控活动的主体机构，确保各项工作能够细分落实，且内控构建、执行都有负责人，为其有效实施奠定基础。其二，强化人员内控意识。要加强关于内控知识的宣传和教育，定期组织培训会议，使得全体人员掌握内控实施的作用、意义和价值明确自身在内控管理中的作用和地位，各部门形成通力参与到内控管理中，以确保内控执行到位，帮助单位健康发展。（二）完善内控管理制度，提升风险管理效率健全、完善的内控管理制度，能够为事业单位内控构建、执行到位提供保障，以制度约束人员实际操作，明确各责任部门、人员的主要职责，使得各环节内控管理活动实施到位，准确、及时辨识各类风险，有的放矢地制订风险管控措施，切实提升风险的效率。要想实现这一目标，必须做好以下几方面：首先，完善内控管理制度。事业单位应坚持以风险管理为导向，结合自身实际情况，汲取优秀企业的经验，构建切实可行的内控管理制度，使得各环节职责落于个人层面，约束人员工作实际操作，规范各项业务顺利、有序地实施，以此获取较佳的管理效果。要强调的是，事业单位在不同阶段对内控的要求存在差异，要在实践中不断调整和优化内控管理制度，以确保其具有可操作性。特别是“三重一大”等的重要事项的范围和决策制度、内部控制关键岗位之间不相容岗位的分离、制约和监督，更是内部控制的重点关注对象。其次，增强内控管理制度执行力。健全、完善的内控管理制度，还要将其有效落地，才能切实发挥自身作用，要强调内控管理制度执行过程中的监督，并且对各责任部门实施成果做好考核，确保内控执行到位。（三）构建内控风险预警和应对体系，完善风险评估机制事业单位内控管理活动的实施中面临着多个风险，只有准确辨识这些风险，将其进行有效控制和应对，才能确保内控执行到位，为各环节业务实施构建良好的环境，以确保内控发挥作用。为了实现这一目标，建议增强人员内控风险防范和隔离的意识，通过宣传和教育确保人员正确认识和掌握内控风险管理的核心价值，发挥自身主观能动性，掌握和学习先进的内控风险管理理念、方法，将其融入实践行为中，确保内控高质量地实施。与此同时，为了保证内控执行到位，要立足于事业单位实际，构建完善的内控风险预警、应对体系，对事业单位的预算业务、收支业务、政府采购业务、资产、建设项目、合同六大业务，准确辨识其中各类风险，根据各类风险的特征和影响成果，形成完善的风险清单，以此制订有效的应对措施，使得内控风险可控化。特别是对对外投资项目定期风险评估和跟踪管理，公益性质的公共基础建设项目的审批、变更、招投标、竣工验收、资产移交入账等圆桌论坛 风险的评估和跟踪管理，实行对重要资产的动态管理。（四）搭建内控信息化平台，实现信息共享大数据时代下，事业单位要迎合时代发展潮流，借助先进的信息技术，构建完善的内控信息化平台，突破各部门的壁垒，实现各类信息互通和共享，使得各部门人员沟通和交流更畅通，形成合力共同为内控实施夯实基础。与此同时，要将内控信息平台与单位其他业务部门进行衔接，加快各类信息传输速度，并且动态监督内控执行情况，将其与初期设定目标做好比对，能够快速确定内控执行中存在的各类问题，并且确定各责任部门、人员，实现内控闭环控制，确保内控管理智能化、信息化，帮助事业单位稳定、健康地发展。在实际工作中，信息内容沟通的不对等，导致购建资产不能及时入账，导致在建工程账面金额越滚越大，不能及时转固，所以，加强内部控制的信息共享、运用，推动内部控制现代化。例如，某单位为了优化各类资源配置、提高资金使用效益，构建以风险管理为主导的内控体系，积极探索建立内控信息化系统，以此增强内控风险防控能力和水