吴宜闯

摘要：内部控制是行政事业单位进行内部管理的有效手段，是加强风险管控的有力举措。本文结合内部控制的有关理论，通过分析我国行政事业单位内部控制存在的主要问题，针对性地提出加强行政事业单位内部控制建设的对策，以期为行政事业单位内部控制理論和实践提供借鉴和参考。

关键词：行政事业单位；内部控制；问题；对策

中图分类号：F27 文献识别码：A 文章编号：1001-828X（2018）025-0075-01

一、行政事业单位的概念

行政事业单位为行政单位和事业单位的合称，其中行政单位是指进行国家行政管理，组织经济、文化建设和维护社会公共秩序的单位；事业单位是指为满足人民群众文化、教育、卫生等方面需要而从事相关活动的社会服务组织。二者均具有非盈利性质。

二、行政事业单位内部控制存在的主要问题

（一）部分单位领导素质有待提高

行政事业单位内部控制建设效果的好坏与单位领导素质的高低有着密切联系，当前部分单位领导素质有待提高主要表现在以下两个方面：一是能力水平有限。主要体现在想搞好内部控制建设这项工作，但限于自身对内部控制相关理论的学习、认识不足以及经验不够丰富，抓内部控制建设思路不清晰，实际工作中常感到心有余而力不足；二是重视程度不够。有些单位领导对内部控制的重大意义认识不到位，内部控制意识不强，抓建的积极性和主动性不高，导致工作浮于表面、流于形式，内部控制实施效果不是很理想。

（二）风险管控意识不强

当前，有些行政事业单位在风险的认识上存在偏差，认为相比于开展生产经营活动的企业面临各种各样的风险，自身从事的是非盈利性质的活动，没有所谓的生产、销售、经营等风险，而忽视了其在提供公共管理服务过程中可能面临的其他方面的风险，比如债务风险、贪污舞弊风险和公信力丧失风险等，导致风险管控意识较为薄弱。

（三）信息化水平较低

目前，行政事业单位普遍存在内部控制信息化水平较低的问题，没有认识到先进的信息技术对提高内部控制建设水平的重要作用，对信息技术的运用不够充分，大部分仍停留在单机运用水平，各部门业务系统之间相对独立，难以实现数据共享，容易形成“信息孤岛”，不利于信息流在部门之间的顺畅运转，导致信息沟通的效率低下。

三、加强行政事业单位内部控制的对策

（一）提高单位领导重视程度

内部控制建设的成败，很大程度上取决于单位领导的重视程度和抓建力度。为此，笔者认为，可采取以下两项措施：一是将职业素养和专业胜任能力作为考核和提拔任用的重要参考，并做好全程职业道德教育和内部控制理论、实操培训，保证单位领导的职业道德水平和专业胜任能力始终处于较高水平，解决抓内部控制建设不重视以及想抓但不会抓的问题；二是加强立法。相比于以盈利为目的的企业，行政事业单位本身内生动力不足，如果领导层再不重视内部控制建设这项工作，结果可想而知。借鉴美国联邦政府加强内部控制建设的有益经验，可考虑通过制定法规的形式增强行政事业单位内部控制的强制力，增加不落实和落实不力的机会成本，以提高行政事业单位领导对内部控制的重视程度。

（二）单设内部控制专职部门，增强组织协调和监督检查力度

单设内部控制专职部门，主要有以下两点原因：一是行政事业单位的经济业务类型多样，相互联系、相互制约，一项经济活动不是哪一个部门或岗位就能完成的，往往需要采购、财务、资产管理等多部门或岗位的协调配合，因此单设一个专职部门承担组织协调职责就显得很有必要；二是内部控制建设要取得成效，就必须重视监督检查。单设内部控制专职部门后，上一级内部控制职能部门可对所属单位进行监督检查和问责，一级抓一级，通过强有力的监督，检查内部控制建设过程中存在的矛盾问题，促使被检查单位积极改进内部控制建设。同时，可将监督检查中内部控制建设比较好的单位的有益经验予以总结和推广，促进内部控制建设水平的整体提升。

（三）加强业务流程管理

好的流程标准化程度高，便于开展工作，让业务更加灵活有效，风险更低。此外，流程的标准化和科学化是实现信息化的基础，为此有必要加强流程管理。流程管理包括流程梳理和持续优化两个方面，是一个动态的管理过程，也是一项长期性的工作，并不是一蹴而就、一劳永逸的。笔者认为，首先行政事业单位应对本单位各业务流程进行系统梳理，制作业务流程图，使得各项业务流程一目了然；其次要从自身实际情况出发，进行持续的跟踪、反馈和优化，建立流程目标、流程设计、流程实施和流程优化的闭环管理模式，不断提升自身流程管理水平。此外，应积极将流程优化和系统升级相结合，切实将流程优化的成果体现到内部控制系统中，进而运用到日常的内部管理之中，不断提高内部控制的效率。

（四）提升内部控制信息化水平

内部控制信息化是指运用信息化技术手段，将内部控制的流程、理念等组成要素数字化，进而融入信息系统中，实现对业务和事项的自动控制，减少人为因素的干扰，提升内部控制有效性，提高信息数据的准确性和传递的及时性，有效降低风险。需要指出的是，任何事物都有两面性，在给我们带来好处的同时，也会伴随着一定的风险，提升内部控制信息化水平也不例外，在搞好内部控制信息系统的研发、应用以及日常维护工作的同时，应高度重视信息系统的安全，保证信息系统在给内部控制带来极大便利的同时不出任何信息安全事故。