【摘要】随着2014年《行政事业单位内部控制规范（试行）》的发布，内部控制作为事业单位财务管理工作的重要一环，其操作有了新的依据，地位也有了新的提升。本文就结合笔者的实际工作，谈一谈事业单位内部工作的经验和体会。

【关键词】内部控制 风险点 控制程序

行政事业单位内部控制是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。从动态上讲，内部控制是单位为履行职能、实现总体目标而应对风险的自我约束和规范的过程。事业单位内部控制的对象指单位经济活动的风险。而这里的经济活动通常包括：预算业务、收支业务、资产管理、项目管理、合同管理等等。内部控制工作是一项系统工程，需要内控设计部门科学计划，严谨安排，以及单位各部门的积极配合。与企业内部控制制度建设的日趋完善相比，事业单位内部控制问题处于相对薄弱的状况，制度规范滞后，部分单位仍存在管理制度设计不完善，实际执行不到位，监督走过场等问题[1]。针对这种现状，结合实际工作，笔者总结以下几点内控工作要点：

一、建章建制，有据可查

2014年是《行政事业单位内部控制规范（试行）》的头一年，各行政事业单位应借《规范》发布这一春风大力宣传和动员，营造良好的内部控制环境，建立健全各项财务规章制度，如预算管理制度、费用管理制度等。同时，还应在定期总结阶段性工作的基础上不断查找可能出现的风险点，并以财务制度及风险点为基础建立相关的内部控制制度。使财务工作和内部风险控制工作有章可循，有据可查。

二、优化流程，责任明确

完整的制度建立后，就是检查各项财务业务流程是否科学合理，关键控制措施是否有效落实，各项内控制度是否有效执行。同时检查财务部各岗位对于财务工作、内控工作的岗位职责是否明确，授权审批是否科学完整，不相容岗位是否分离等。明确岗位责任不仅是对风险事故发生的事后弥补，也是对工作漏洞的事先防范。

三、风险识别，分析应对

风险识别是对财务工作中面临的各种不确定因素进行确认。包括相关财务制度是否健全，职责是否明确，不相容岗位是否相分离，是否建立议事决策机制，以及单位的预算管理情况、收支情况，资产管理情况，货币资金管理情况，合同管理情况等。在风险识别的基础上，运用定量和定性方法进一步分析风险发生的可能性和影响程度，提出解决方案。下表是针对业务层面的风险点和内部控制措施举例：

以上是机关事业单位在日常财务工作当中可能会出现的风险点及控制措施。当然，以上这些只是内部控制工作中有代表性的几个方面。

随着行政事业单位会计信息化的全面铺开，运用信息技术手段将会计准则、内部控制制度嵌入信息化系统之中已经成为或即将成为现实。财务工作从预算编制，到报销凭证制作，再到财务部门审核记账，以至于出具报表，进行决算分析等各个环节都可通过高度集中化、智能化的信息系统完成或辅助完成。这样既减少或消除了各环节上的人为操纵因素，又有利于降低内部控制成本，提高信息沟通的效率和效果。将“人控制人”的问题转化成集成了内部控制的信息化平台对人的控制。这种将社会科学与计算机应用科学相结合的方法无疑会是今后内部控制工作的发展方向[2]。同时我们也看到，信息化虽然从很大程度上降低了系统风险，但仍然不能排除人为的漏洞。信息化作为计算机应用的一部分，还会产生较传统内部控制更多的专业技术风险。

综上所述，无论是传统的内部控制工作，还是内部控制信息化，最根本的还是全体员工风险防范意识的增强和基础规章制度的完善。由领导者带头持之以恒地将内部控制工作做好，单位的风险漏洞一定会保持在一个可接受的范围内。

参考文献

[1]徐玉.事业单位内部控制研究现状与发展展望[J].中国内部审计2014（11）.

[2]陈潇怡.企业内部控制信息化环境与实施方法探究[J].财会通讯2014（9）.

作者简介：何炜（1977-），男，北京人，中央财经大学会计学院会计学硕士，中国注册会计师协会中级会计师，研究方向：财务管理。