浅析COSO框架下的风险评估

张培培

摘 要：运用COSO框架下的风险评估体系对某养路工区进行分析，试图探究工区内部控制现状及相应发展路径。以期将风险导向模式运用于工区内部控制中，有效提高事业单位风险防范意识，促进其发展。

关键词：COSO框架；风险评估；内部控制；养路工区

一、引言

随着体制改革的不断深入，事业单位内部控制虽取得了一些成绩，可还存在很多亟待解决的问题。本文以某养路工区为研究对象，通过分析基于COSO框架下的风险评估报告，有针对性地提出建议，从而改善养路工区内控现状，以期提高我国事业单位内控水平。

二、养路工区基本情况介绍

养路工区（以下简称工区或者单位）成立于1973年，隶属于XX市交通运输局，总养护里程78.929公里。现有职工52人，下设财务股、办公室、路政大队、养护工程股、养护中心、施工队。工区职责是为公路畅通提供养护，保障及承担辖区内公路养护工作。

三、COSO框架下的风险评估

（一）目标设定

本文立足案例工区实际情况，建议其内部控制目标定位于：在遵循国家相关法律法规的前提下，最大限度地履行职能。通过加强风险防范评估意识，构建风险控制体系，建立规范的业务流程，构建高效的沟通平台和反舞弊机制，最终实现财务信息真实可靠和资产安全完整，高效利用财政补助资金，提升管理水平和提高政府公信力的目标。

（二）风险识别

由于养路工区的职能范围包括：公路养护、公路修护、公路建设等方面，所以单位在内部控制过程中，存在的风险控制短板为：第一，决策风险。在工区决策活动中，由于未能充分分析项目可行性，或者集体决策与个体决策的标准不统一等多种不确定因素存在，使决策活动达不到预期目的的可能性。第二，执行风险。对国家政策法规、内部管理制度或有关决策等执行不到位，使单位未来陷入危机的可能性。由于工区的内控制度存在较多问题，很多业务活动缺乏统一标准，这就加大了执行风险发生的可能性。第三，失信风险。即以下三个方面：1.公路养护过程中由于某些因素的影响，导致公路养护效果欠佳需要再次养护，就大大增加公路养护成本。2.由于道路养护安全事关重大，一旦出现重大交通事故，或者养护人员在工作中发生意外，工区追责风险很大。3.路政大队执法过程中可能发生冲突，引起其他过激行为，甚至引发群体性事件。

（三）风险分析

工区的风险评估采用定性评估的方法，从风险发生的可能性和影响程度两方面进行分析，通过“低”、“中”、“高”等发生频率以及“次要”、“中等”、“重要”等影响程度的分析，将风险发生的可能性和严重程度对每类风险赋予并测算分值，实现量化的目的。最后将风险进行分类，绘制下图：

图1 风险地图

经分析可知该工区失信风险、财务风险属于风险发生的可能性最高，损失程度最大，需要优先安排实施各项防范措施的重点风险（B区）；决策风险、执行风险属发生的可能性相对不大，但一旦发生后果严重的一般风险（D区），应当进一步跟踪观察其动态，并严格控制该区域中的各项风险且补充制定各项控制措施。

（四）风险应对

风险应对主要包括风险规避、风险降低、风险转移和风险承受四个策略。事业单位除了考虑自身承受风险的能力、权衡成本效益之外，还担负行政管理和公共服务的职能，处理不当会有损其公信力，所以要将风险控制在可承受的范围内，既不能从事超出可承受风险范围的业务活动，也不能拒绝履行社会责任和放弃承担大多数风险。所以在综合考虑工区的属性和业务特点之后，本文选择的风险应对策略为：失信风险和财务风险运用风险规避的策略；决策风险和执行风险采用风险应对的策略。

（五）风险评估报告

针对风险评估环节本文将以失信风险为例进行探讨。其主要风险点集中在工区养护工程股、养护中心、施工大队、以及路政大队人员的操作过程，和部分不可避免的客观因素带来的安全风险中。所以根据工作特点，在评估时侧重在劳动力是否充足和工作完成情况，与此相关的因素有劳动力人数、素质、以及年龄。对此本文结合上述对于工区失信风险分析，在应对风险方面提出以下建议：

首先，解决养护人员不足的方法有：

第一，考核本单位养护人员的工作素质。对养护人员工作任务的平均值和总量进行测量，测评员工的工作强度和效率，进而对比本部门现有人数和所需人数，得出员工缺口数。第二，合理布局人力资源，设定各年龄阶段人数比例的安全界限。如30岁以下的养护工人占总人数的比例不得低于某一个比例，50岁以上的养护人员人数不得高于某一比例。但为了避免人员冗杂节约劳动力，需要对工人数量设置上限。同时，在岗位要求不冲突时，可实行一人多岗。并定期进行养护工人劳动力情况调查，及时更新养护工人相关数据，当出现劳动力不足的问题时，及时雇用招募或借调其他部门人员。第三，随着养护里程的增加和养护作业的细化，根据日常养护工作量划分养护标段，基于工作强度和难度分配人员，以岗定工。第四，逐步实现机械化。通过逐步实现机械化减少人工清扫的人员配置；处理路面病害时，尽量用多功能车完成，改变传统采用人工刨槽和夯砸的方法，既可以提升养护效果，又可以减少人员消耗。

其次，解决养护人员技能的方法有：

第一，提高公路技术工人素质和养护人员管理水平。工区方面可以开展相关的技术培训、管理培训，通过交流座谈会和业务技能竞赛等方式，形成良好的人才培养和人才竞争气氛。第二，有学者提出，公路养护基层机构可以成立养护公司实行企业化经营管理。对养护公司各级管理责任人明确权利和责任，对养护工人实行考核体系，并辅以配套的分配制度，以达到责权利相结合，充分调动养护工人提高技能的积极性。

再次，解决安全隐患的方法有：

针对养护人员的方法。第一，借鉴南宁高速公路运营有限公司的“三统一”规范，即要求统一施工人员和管理人员着装，统一施工设备、施工机械及施工车辆的标识，统一施工现场管理标准。同时制定施工操作流程标准化手册，对常规的公路养护项目制定统一的工艺流程，规范化和标准化的养护管理不仅有利于保证工程施工进度和施工安全，也方便今后养护管理；第二，加强安全教育工作。注重对养护工人的安全教育工作，做好劳动保护改善劳动条件减少安全事故损失。管理人员要对养护工程质量进行有效监督，及时纠正施工过程中出现的安全隐患。

针对工程项目的方法。第一，定期评价路况，重视日常预防性养护。工区部分养护路段因路龄、交通量、设施使用频率以及气候等因素影响，路面出现老化、裂缝、麻面、坑槽等小病害及配套设施不同程度的损坏。但完全可以通过日常预防性养护解决问题，这样不仅节约了养护成本，还能提高和巩固路况，延长道路及其附属设施的使用寿命；第二，为解决养护工程安全问题给工区带来的失信风险，可以通过加强对安全防护设备的检查与检验，采取专用检测设备，定期收集路况数据等方式，掌握管辖范围内线路尤其是重点路段车流量、重车频率、吨位，记录路面使用寿命、病害及维护信息，以便及时排查存在的安全隐患。还应对路龄偏长、主干路及出口路等敏感路段以及原有建设质量一般的路段，进行多次重点检测，准确评估路况，预测路况发展趋势，并及时采取措施。

最后，解决路政大队执法冲突问题的方法有：

协调交警部门负责对违法车辆的拦截、引导以及交通疏导等工作，建立整治超限超载的长效机制；同时工作人员应加强学习《中华人民共和国公路法》和《公路安全保护条例》等法律法规及业务技能知识，每周利用固定时间，通过交流座谈、问答考试等方式，不断加深执法人员对法律法规的认知理解，促使路政执法人员深化服务意识。

四、关于案例单位内部控制体系的构建和完善

通过上述分析，可以看出我国事业单位内部控制中存在的“通病”，故本节以案例工区为例，试图构建内部控制体系（如下图所示），以期对完善事业单位内部控制提供一定借鉴意义。

图2 关于案例单位构建内部控制体系的框架图

事业单位的内部控制体系是一个复杂的系统工程，需要各部门和全体人员的共同努力，所以全员上下应强化内部控制和风险管理意识，加强和规范单位内部控制，并根据时代要求不断完善内部控制体系。确保工作中每个环节的内部控制都能落到实处，形成真实完整、权责对等的内部控制制度。（作者单位：上海大学）

参考文献：

[1] 田祥宇，王鹏，唐大鹏.我国行政事业单位内部控制制度特征研究[J].会计研究，2013.

[2] 王倩.行政事业单位内部控制要素的比较研究.财政部财政科学研究所，2014.

[3] 陶小波.公路养护成本的控制探讨[J].交通财会，2014.

[4] ]张阳平，黄建友.内部控制在高速公路养护项目管理中的运用——南宁高速公路运营有限公司的实践[J].企业科技与发展.2011.

[5] 王彬.高速公路公司重点作业内部控制研究.华中科技大学，2009.