文/张立莘 张旭

财政部要求事业单位自2016年起在单位层面和业务层面开始实施内部控制。自此，内部控制成为事业单位财务管理的一个重要基石。事业单位在经营过程中必然面临各种各样的风险，而风险管理是对不确定因素的预估。两者都注重和需要全员广泛参与，要求要主动面对风险，控制风险，最终达到目标；但是风险管理比内部控制增加了对战略目标的论述、对外部风险的管理，强调控制风险的自然对冲。另外，内部控制隶属事业单位管理范畴，风险管理隶属事业单位治理范畴。

一、事业单位内部控制的延伸、发展

我们现在所讲的内部控制，是由于美国爆发了储蓄及信贷机构财务丑闻，进一步让大家意识到了风险，重视了内部控制。于是在1992年，美国COSO委员会提出了《内部控制—整合框架报告》；1994年的《萨奥法案》则从法律角度进一步明确相关责任，进一步弥补对内部控制进行审计的法律依据。

如果从内部控制框架角度看，其定义就是：内部控制是一个受到公司内部人员（包括管理层和实施层）影响的过程。内部控制本身的目的是为保证经营的有效性和效率、保证财务报告可靠性，并为法律法规的遵从性提供合理保证。内控的主要要素可以分为五个：控制环境、风险评估、控制活动、信息与沟通、监督。此外，加拿大、法国、日本等国家都从不同角度对内部控制进行了诠释。

自2012年起，我国就提出了内部控制，并于2014年将其纳入财政部……