提升事业单位内部控制有效性措施研究

原永刚

（荣成市好运角中学，山东 威海 264319）

一、引言

经济新常态背景下，事业单位体制改革进一步深化，如何更好地履行社会服务职能，全面提升财政资金使用安全与效益，是现阶段摆在事业单位面前的重要难题，也是其变革的关键所在。内部控制是以预防为主的管理机制，加强内部控制，确保内控的有效性，既可以从根本上规范单位内部管理行为，又可以最大限度规避各种违规违纪现象的发生，促使事业单位管理效率与水平得以提升。然而，在多重因素的影响下，事业单位内部控制目前仍存在一些问题。因此，有必要对如何提升内控的有效性展开分析，帮助各事业单位在内部控制的支撑下稳步开展各项工作。

二、影响事业单位内部控制有效性的重要因素

（一）内控环境欠佳，内部控制实施基础薄弱

良好的内控环境有助于内控的顺利实施，据了解，当前相当一部分事业单位对内控缺乏重视，导致内控环境欠佳，从整体来看，内控的实施基础过于薄弱［1］。第一，在传统管理观念的影响下，单位都是将工作侧重点放在外部业务活动的开展上，对内控方面的关注度不高，内部管理着力不足，造成内控意识缺失，单位内部关于内部控制的文化建设薄弱，延伸到内部控制管理方面的岗位设置不合理、监督制衡机制缺失等，对提升内控有效性有明显的阻碍。第二，组织设置有待完善，即缺少相应的内控管理组织。尽管目前部分事业单位针对内部控制设立了审计委员会、内控工作小组等，但在具体开展工作的过程中，仍存在一人兼多岗的现象，使得整个内控管理流程不规范，管理过于粗放，缺乏有效的控制措施。

（二）内控体系不健全，控制活动有待规范

尽管近几年在财政部下达的部分内控文件的指导下，大多数事业单位已经落实了一系列管理措施，但实际上，内控体系仍不健全，控制活动开展规范性不足，各项工作效率与质量有待进一步提升。例如，在预算控制活动方面，预算管理相关制度执行力不强，在预算编制、预算执行等具体环节，有存在职能部门各自为政、预算编制方法单一、编制与执行脱节、过程控制不严、预算分析不深入等问题，使得预算管理的实际效果不佳，内控措施无法落实到位。

（三）风险评估意识淡薄，风险防范能力有待增强

在改革背景下，事业单位各项业务活动的开展，既要做好市场调研分析工作，也要加强风险评估，提前制订可行的应对方案，将内部控制落实到具体的业务当中。风险评估可以说是单位各项活动开展的重要依据，但据了解，目前部分事业单位的风险评估意识较为淡薄。由于事业单位的资金来源多为财政拨款，管理者对风险管理不够重视，还没有形成单位全员重视风险、参与风险评估与管控的机制。一般情况下，还是将风险管理相关工作全权交予单位内的财务人员，风险评估也被定位为简单的财务问题，尚未实施全面的风险管理，责任落实方面存在不足，无法准确识别与合理控制各环节存在的风险因素，最终导致单位的风险防范能力偏弱，风险隐患无法消除。

（四）内部监督机制缺失，缺少有效的内控保障机制

加强内部监督与评价，是目前事业单位提升内控有效性的重要举措，这既有利于规范单位各项业务活动，通过有力的控制及时发现风险问题，又有利于从根本上遏制贪污腐败等类似情况的发生，保证单位的稳定运行与良性发展。但仍有一些事业单位缺失相应的内部监督机制，即使根据上级有关部门下达的政策文件强化了内控约束，但在监督层面尚未设立独立的机构，致使内部的审计部门缺乏独立性与权威性，审计人员在单位内部的地位也难以提高，审计监督工作无法落到实处，甚至会加大单位的管理风险，难以形成有效的内控保障机制，使得内控实际效果不能充分发挥。还有一些事业单位未能将内控指导制度细化到内部管理工作中，仍以传统管理机制为准，对内控制度建立、执行等缺乏全面的评价与监管，也无法为单位财政资金与各项资产的安全与稳定提供有力保障［2］。

（五）内控信息化建设不足，存在信息沟通障碍

信息沟通是事业单位内控的要素之一。新形势下，单位在内控方面的信息化建设不足，未能搭建相应的信息系统，因此仍存在一定的信息沟通障碍，也对内控有效性的提升产生了直接的负面影响。例如，某事业单位建立了信息公开制度，打造了信息公开平台，但由于内控信息化建设的经费不足，缺乏专项管控，因此沟通成效低，且数据信息的发布面狭窄，根本不能在单位内的各部门间实现共享，对外的公开程度也需进一步加深。对内，单位各职能部门缺乏有效的沟通，信息传递受阻，获取所需信息以及对其进行分析加工仍需投入大量的时间与成本；对外，单位与社会公众之间的沟通具有单向性特征，尚未有效征集公众意见，反馈途径不完善。此外，信息化建设不足还会产生信息安全问题，管控不严会导致部分关键信息丢失或被篡改，对实际工作的开展产生负面影响［3］。

三、新时期提升事业单位内部控制有效性的措施

（一）构建良好的内控环境，夯实内控实施基础

新时期，事业单位必须构建良好的内控环境，把握其中的各种要素，夯实内控实施基础，才能不断提升内控的有效性。第一，在思想层面应对内部控制予以高度重视。单位可加强内控相关的宣传与引导工作，要先强化单位管理层的内控认知，特别是增强领导者的内部控制意识，大力支持内控制度的实施，再由管理层起到带头作用，提升单位各部门员工的内控积极性，使其树立正确的理念，主动参与并推进内控管理工作的开展。第二，形成内控文化。通过相应的业务培训，在单位内部营造学习氛围，重点把握关键岗位，有针对性地组织培训课程，涵盖行业新规、内部控制、业财融合、管理会计等主要培训专题，制定学习制度，提升单位职工的主动性，加深他们对内部控制的理解与应用。第三，完善组织设置。可根据事业单位的内控管理现状，优化内控管理组织，明确划分不同层级、不同岗位的职责与权限，在单位内部形成相互制约、相互作用的管理机制，杜绝一人兼多岗，规范内控管理流程，并由相关负责人定期召开交流讨论会，及时查漏补缺，持续优化与完善单位现有的内控机制［4］。

（二）健全内部控制体系，规范事业单位控制活动

事业单位控制活动多种多样，规范控制活动的主要目的在于有效控制风险，避免因风险问题造成严重的经济损失，全面保障各项活动顺利开展，维持单位稳定运行。要想严格规范控制活动，事业单位还须建立健全内部控制体系，以各种规章制度约束行为，杜绝出现违规违纪行为。

以预算控制活动为例，某事业单位实施全面预算管理制度，始终以资金管控为核心，在各环节上下功夫，同步提升预算与资金管理水平。第一，成立预算管理委员会，作为预算工作的最高管理层，负责制订预算相关制度、审议预算方案、确定预算编制程序等。第二，由预算管理办公室主导，该部门设置在财务部门，具体岗位有综合管理岗、预算业务岗、决算业务岗等，负责编制年度预算草案、监控预算执行等。第三，在预算编制环节，强调各部门共同参与，由预算相关人员给予指导，各部门根据实际情况编制本部门预算，选择适宜的预算编制方法，如滚动预算、零基预算等，增强预算编制的科学性，并要制定从预算编审到预算批复完整的内部控制流程，以防遗漏。第四，在预算执行环节，以国库集中支付制度为基础，由相关人员对预算执行过程进行全方位的动态跟踪与监管，对其中的薄弱环节加大管控力度，细化相关负责人的具体责任与义务，保证业务有序运行。针对需要增加预算金额的情况，必须查明原因，按照预算标准逐层审批，审批通过之后再予以调整。第五，实行预算绩效评价考核，将考核结果与激励奖惩对接，充分利用考核结果，认真撰写绩效评价情况分析报告，作为下一年度预算管理的重要参考依据。

（三）强化风险评估意识，建立风险评估与预警体系

在内控风险评估方面，事业单位应强化全员的风险评估意识，在开展风险管控工作的过程中，建立风险评估与预警体系，实现风险的提前预测与及时控制，降低风险对内部控制的负面影响［5］。第一，事业单位应自上而下增强单位各部门职工的风险意识，由管理层发挥主体责任，指导与督促部门职工，使每一个职工都能将风险意识落实到日常工作中，降低因制度不全、能力不足等引发的风险问题。第二，专门组建风控小组，由专业人员从多个角度出发，找出单位内部存在的各个风险点，对潜在风险因素作出准确的预测与合理的评估，按照风险发生的可能性、严重程度等分类，形成完整的风险清单，并以此作为制定风险防范措施的参考。利用信息技术对风险发展趋势展开分析，设置相应的风险预警阈值，当逼近既定值时，及时发出预警信号，便于相关人员采取措施加以控制与规避，实现风险的提前预判与防范，增强事业单位的风险管控能力。

（四）加大内部监督力度，完善内部控制保障机制

内部监督是提升内部控制水平的重要保障。现阶段，事业单位应当加大内部监督力度，监督管控内外结合，推进单位各项工作顺利开展，促使单位更好地履行社会服务职能。

以某事业单位为例，该单位为了强化内部监督，采取了如下措施。首先，加强制度建设，建立内部监督机制，在内控约束的基础上，对内控制度建立与执行、资金使用与分配等进行有效的监督评价，健全内控管理制度，有针对性地开展监督活动，定期与不定期检查相结合，以便及时发现并处理实际问题。其次，建立独立的审计部门，增强内部审计的权威性，并注重审计部门与其他部门之间的沟通交流，减少矛盾冲突，由内部审计发挥协调与管理职能，提高审计人员在单位内部的地位，有序推进审计监督工作，实现互相监督、互相约束，同时，设置关键控制点，及时取缔违规违纪行为。最后，对外开展检查活动，建立必要的信息披露机制，走群众路线，接受社会公众的监督。注重内外监管协调，在内外监督的作用下，找出单位实施内控的薄弱环节，严厉督促整改，在实践中进一步完善内控体系。

（五）加强内控信息化建设，实现信息化的内部控制

在信息化环境下，先进的信息技术为事业单位加强内部控制提供了更多可能，以信息技术为依托，健全内控体系是现阶段各单位实施内控的一个方向。事业单位须加强内控信息化建设，保证内部信息沟通顺畅，实现信息化的内部控制，同步提升信息传递效率与内控管理效率。

一方面，在内控信息化建设方面，给予高度重视与资金支持。单位可申请专项资金，做好信息化建设工作，引进合适的硬件与软件，或与第三方技术服务型企业建立合作关系，直接提出内控信息化建设需求，在多方共同努力下，构建完善的内控信息化管理体系。另一方面，搭建信息交流与共享平台，形成自上而下、上下结合的沟通渠道，形成双向反馈机制，使数据信息、指导建议等得到高效传递，逐渐消除沟通壁垒。由相关负责人梳理信息，并第一时间处理反馈，解决内控执行中存在的实际问题，使内控有效性得以提升。同时，事业单位对外也应建立双向沟通机制，主动公开信息，将信息透明落到实处，畅通沟通反馈渠道，收集公众的意见，作为单位管理层制定决策的依据，与单位自身公益性、服务性相适应。此外，事业单位还应关注信息安全问题，尤其是在搭建信息化平台之后，要制定相关的安全保障措施，利用防火墙、数字签名等技术，对网络平台的大量数据信息进行监管与保护，以防出现信息丢失等问题，维护系统的安全与稳定，将信息技术的作用充分体现在内部控制管理中，不断提升内控的有效性。

四、结语

新时期，事业单位加强内部控制并提升其有效性已然成为全面保障单位各项工作完成质量和效率的重要举措。因此，各级事业单位必须正确认识内部控制，对其予以高度重视，立足于实际，分析影响内控有效性的一系列因素，并通过构建良好的内控环境、健全内控体系、强化风险评估等实际性措施，解决内控相关问题，合理规避不可控因素，在单位各职能部门的共同参与下，确保内控管理工作提质增效，严格规范资金使用、资产管理等，不断提升单位整体管理水平，从而进一步实现单位健康可持续发展。