事业单位内部控制风险评估和控制问题及优化策略.pdfVIP

事业单位内部控制风险评估和控制问题及优

化策略

引言

事业单位加强内控风险评估及控制，可有效提升单位管理水平，增强抗风险

能力，推进事业单位稳定、健康的发展。对此，需要事业单位相关管理人员对内

控风险评估工作有正确认识，明确评估内容，掌握评估方法，认真梳理内控风险

评估及控制中所存在的问题，并探索具体的解决及优化对策，有效提升内控风险

防控能力。

一、事业单位内部控制风险评估内容

行政事业单位在进行内控风险评估中，主要涉及单位层面、业务层面和评价

监督层面这三方面的风险。首先，单位层面的风险涵盖了组织架构风险（比如未

科学地设置管理机构、未合理划分部门职责、未完善地制定内控管理机制等）、

岗位职责风险（比如未清晰地划分岗位职责或者关键岗位人员缺乏良好的业务能

力等）、经济活动决策风险（比如所制定的决策程序缺乏合理性或者所设置的决

策机制不够科学）、三重一大风险（包括重要干部任免、重大决策制定、重要投

资还有大额费用动用等方面涉及的风险）；其次，业务层面的风险，涵盖了资金

管理风险、收支管理风险、预决算管理风险、采购管理风险、合同管理风险、招

投标管理风险、财政专项资金管理风险、资产管理风险和其他风险；最后，评价

监督层面所面临的风险，主要有内控评价风险以及监督风险[1]。

二、事业单位内部控制风险评估和控制中存在的问题

（一）缺乏合理的风险评估机制

根据有关规定，事业单位要围绕经济活动制定并落实定期评价机制，至少要

每年进行一次经济活动评估工作。而实际上，很多事业单位在内控管理期间并未

制定与落实定期风险评估机制，而且鲜少有单位会结合经济环境的改变适当调整

风险评估频次。因为事业单位具有公益属性，财政拨款属于主要的收入来源，所

以这类单位通常缺乏创收压力刺激，也不会像经营性企业一般比较看重风险评估

及管控，大多单位所开展的风险评估工作主要是为满足相关规定或应付上级检查。

虽然根据相关文件要求，有关机构会对事业单位其内控工作开展基础性评价，但

是评分表当中没有涉及定期风险评估机制建立情况等的考核内容，在缺乏制度约

束和考评激励情况下，很多事业单位都未能建立起健全的风险评估机制，而且单

位也不积极完善及优化内控风险评估机制。虽然也有部分事业单位已构建定期风

险评估机制，但实际运行管理中相关机制执行力度偏低，很多单位的风险评估工

作都浮于表面，很少结合单位实际情况及未来发展需求灵活运用评估机制，而且

一旦发生重大风险，无法及时、科学地进行风险评估，落实相关机制，导致风险

识别、管控及分析等工作都有一定欠缺。

（二）风险评估及控制意识有待增强

近年来，虽然国家越来越重视加强事业单位的内控建设，并且很多单位已开

始落实风险评估工作，但实际评估效果及效率却不尽如人意，主要原因就是单位

缺乏强烈的内控风险评估及控制意识。具体有两方面表现，其一，单位因为对内

控风险评估及管控缺乏正确认识，所以未专门针对这项工作设置负责部门及专业

的管理人员，大多直接由财务部门开展内控风险评估工作，而财务人员本就具有

较大的工作压力，而且其更加熟悉本职工作相关的经济活动，这就使得在内控风

险评估期间很难对具有全局性特征的经济活动风险以及和外部环境相关的风险

作出客观、系统且全面的评价，也无法对单位所面临的风险作出合理预测，难以

预估相关风险可造成的影响。其二，一些单位员工缺乏强烈的风险意识，难以在

实际业务开展中及时发现其中存在的风险因素，特别是部分关键岗位员工因缺乏

风险意识，导致不能及时消除风险源，并会对风险评估效果产生负面影响。还有

部分员工虽然在业务工作中发现有风险存在，但因为缺乏良好的专业素养，很难

有效分析相关风险，无法为风险评估提供可靠信息，影响风险评估效果及效率，

并导致错失最佳的风险控制时机。

（三）风险控制措施落实不到位

事业单位在内控风险评估及控制期间要以准确的预测风险为基础，采取有效

且精准的风险控制措施，及时化解风险。而实际上，目前很多事业单位在内控风

险评估中没有及时结合评估结果制定并落实有效的风险控制措施，导致风险评估

与控制相脱节，而所实施的很多风控措施都存在形式化问题，而且很多风控措施

因缺乏匹配性以及实用性，导致风控措施落实效果不佳，或者措施实施中受阻等，

从而不能及时纠正与原目标相偏离的经济活动。另外，部分事业单位在选择内控

风险控制措施期间不能科学明确风险优先管控顺序，所以无法保证所选择的风险

控制对策是最佳的，容易造成风险管控混乱，降低控制效果。部分单位可能对风

险承受度所做出的预