关键词：企业财务内控；管理制度；完善；有效性探究
随着社会经济不断地发展，企业为了完善财务管理制度，对内部控制制度的建设和实施等都有了更高的要求。其中企业财务内控管理制度作为企业发展和管理过程中的重要组成部分，相关的管理人员要想提高管理水平，就要对企业财务内控管理的模式等进行全面的分析，进而为促进我国企业在社会中的稳定发展提供保障。
一、企业财务内控管理制度发展的现状
在我国市场经济体制不断完善的背景下，企业要想在实际的发展过程中获得最大的经济效益，就要采取措施不断地完善企业财务内控管理制度，对其中的问题进行全面性的分析。同时，经济在不断地发展，企业要想在激烈的市场竞争中脱颖而出，就要加强对财务管理内部的控制，加快自身改革转型，不断地建立健全财务管理内控制度，避免相关的财务风险出现。但是，由于传统管理模式的限制和影响，企业财务内控管理制度并没有进行一定的完善，特别是在制度建设方面仍存在一些问题，这不仅在一定程度上影响了企业的稳定和发展，还严重降低了企业财务管理内控力度和水平。同时，由于管理模式方面的影响，企业在实际的发展过程中还要面临较大的财务风险。为了改变现状，相关的管理人员要对企业财务内控管理制度中所存在的问题进行不断地分析，一定要保证企业财产的安全性和效益性，不断地发挥企业财务内控管理制度的作用，对企业在实际发展过程中的重点内容进行分析，确保财务决策的正确性，加强对企业财务资金的合理运用。在企业财务内控管理制度完善的过程中，由于部分企业并没有形成相对完善的监督机制，所以他们不能对企业财务内控管理过程中的问题进行有效地解决，这在一定程度上严重影响了监管机制作用的充分发挥。一些企业的财务管理内控监管工作落实不到位，相关的管理人员也不能及时地发现其中的问题，更不能解决其中的问题，这样不仅在一定程度上影响了企业财务内控管理的水平，又对企业在社会中的稳定发展造成了一定的影响。此外，由于一些管理人员没有较强的综合素质，所以没有企业财务内控管理制度完善的意识，更不能对实际的问题进行全面的分析，部分企业存在财务管理内控环境不规范。因此，在这样的背景下，企业要想在社会中的稳定发展，就要采取措施不断地完善企业财务内控管理制度，对其中的问题进行有效地分析，加强对企业财务内控的管理。
二、企业财务内控管理制度完善的意义
1、保证资产的安全不断地完善企业财务内控管理制度，是保证企业的财产和资金安全的前提，更是促进企业在社会经济中稳定发展的基础。同时，财务资金安全是企业财务管理工作的重要内容，内部控制不仅可以在一定程度上实现对企业的财产和物资进行全面的控制，还可以加强对企业财产的保护。所以，企业财务管理部门一定要结合实际的管理情况，不断地完善内部控制制度，对企业资产和物资等进行整合，保证企业不同部门之间的相互联系，加强对具体财务资金的管理，从而为促进我国经济在社会中的稳定发展提供基础。
2、保障财务信息的真实性企业在实际的发展过程中，由于部分管理人员没有较强的综合素质，所以就会在一定程度上导致财务信息不够安全。但是，企业财务内控管理模式在其中的应用，不仅完善了相关的财务信息，进一步保障了财务信息的真实性。同时，不断地完善企业财务管理中内部控制制度，还能根据实际的财务管理情况和相关的信息，制定详细的财务信息资料处理以及控制方案，对其中的财务信息进行分析和管理，通过内部控制实现对企业财务信息的整合，这样不仅提高了相关财务信息的真实性，还保障财务信息的安全，进一步提高了企业管理的水平。
3、不断地提高经济效益在我国市场经济体制不断发展的背景下，企业要想获得最大的经济效益，就要加强对相关信息的完善，采取有效的措施，不断地提高企业财务管理的水平。由于企业的经济效益和内部管理有着密切的联系，所以可以在实际的企业财务内控管理的过程中，对具体的问题进行分析，进而不断地完善企业财务内控管理制度，加强对相关财务问题的管理，不断地规范管理人员的管理行为。要在经济不断发展的背景下，不断地提高经济效益，就要对财务内部进行控制，在实际的企业经营管理过程中建立和完善企业内部控制制度，让企业财务内控管理制度在具体的管理过程中，可以充分发挥资金调度作用，不断地提高资金使用效率，加强对资金的管理和运用，在增强企业发展的同时，又能够进一步促进我国经济稳定地发展。
三、完善企业财务内控管理制度的措施
1、对应收账款进行严格管理随着社会经济不断地发展，我国企业为了跟上时展的步伐，对自己的管理模式进行了创新，加强了对财务内控的管理。其中，应收账款作为企业财务内控管理过程中的重要内容之一，相关的管理人员要在加强信用销售控制过程的同时，对管理的模式进行分析。每个月业务员与客户及时对账，还要定期走访与客户进行沟通，对全部客户的信息进行管理和整合，可以利用信息技术等对客户运行质量科学评定，合理调整客户资信与结构。同时，还要对大客户进行严格监控及动态管理资信风险，对应收账款情况进行全面的控制和检查，一定要在明确催收逾期应收账款的流程的基础上，制定合理的管理方案，对实际的应收账款情况进行分析，然后形成固定模式，加强对具体工作的管理，这样不仅可以对企业财务内控管理过程中的内容进行分析，还能不断地提高企业财务内控管理的水平。此外，相关的管理人员还可以利用信息技术构建客户数据库，信用管理部门还要对公司信用政策进行修改，对公司内部人员和客户进行信用度的测评，培训各个部门的人员，认真选择公司客户，进而加强对应收账款的管理。
2、不断地完善库存信息在企业财务内控管理的过程中，企业要想保障相关资金的安全性，就需要强化库存管理，构建绩效考核的模式，加强对财务信息和财务数据的管理，根据实际的企业财务内控管理内容，建立完整的库存信息，对入库、盘点和报损等工作全方位监督。此外，相关的管理人员还可以加强ERP系统管理模式的利用，这样不仅可以满足企业财务内控管理的要求，还能在一定程度上完善企业财务内控管理制度，使库存管理符合现代企业管理要求，加强对企业财务的管理，做到奖惩分明。因此，在我国经济不断发展的背景下，要想提高企业财务内控管理的水平，完善企业财务内控管理制度，就要对财务库存信息进行整合和管理，加强对具体财务信息的分析，为促进企业在我国经济中的稳定发展提供基础。
3、加强对流动资金内部控制制度的完善流动资金内部控制作为完善企业财务内控管理制度的基础，也是保障财务资金安全的关键，所以相关的管理人员应该要根据实际的管理情况，加强对流动资金的管理和预算。同时，科学预算资金需求，要事前预测和规划内部资金的流通情况，对具体的问题进行全面的分析，不断地比较资金成本和财务风险，这样不仅能够完善流动资金的管理制度，还能不断地加强对企业财务内控管理。与此同时，相关的管理人员还要做好销售、投资和人工环节的预算工作，对这部分的资金风险等进行控制，提前掌握资金的各类信息，防范可能产生的风险，加强对流动资金的管理。如今，随着我国市场经济不断地完善，要想促进企业在其中的不断发展，就要严格控制与管理资金，特别是要加强对资金流动的管理，根据实际情况去制定收支预算表，加快资金的周转速度，不断地加强对资金的合理运用，进而不断地完善流动资金的内部控制制度。因此，相关的管理人员一定要对企业资金需求认真规划，将资金计划和占用情况进行及时地分析和整合，如果在具体的整合过程中发现了问题，要及时反映给各个部门，加强对财务收支的管理。此外，管理人员还要结合资金的来源和数量，对流动资金进行合理地规划和调配，不断地完善资金的跟踪管理，对资金的使用情况进行动态监测，对相关的信息进行及时地反馈。此外，企业还要制定财务内部支付管理制度，对资金使用进行严格的管理，找出问题及时纠正，并且不断地完善，对不合理开支问题进行严格的管理。所以，在社会不断发展的背景下，要想提高企业财务内控管理水平，就要对流动资金进行管理，不断地完善企业财务内控管理制度，进而为促进我国经济稳定发展提供基础。
4、完善内部控制体系内部控制作为促进我国企业在社会经济中稳定发展的保障，相关的管理人员不仅要对具体的管理问题进行分析，还要对企业在各种生产活动中的发展情况等进行细致和全面的调查，对财务风险进行科学性的控制，然后在结合实际的管理情况不断完善内部控制体系，设立一个科学和准确的财务风险评估系统，为企业内部的财务管理提供参考依据。此外，相关的管理人员在完善内部控制体系的时候，一定要结合时代特征，建立起信息化的管理系统，这样才能有效地对财务信息和内部财务管理过程中的问题进行整合，才能明确各个部门的职责分工，对内部财务管理中的资金进行科学性的管控。同时，管理人员还要对财务控制过程中的各个环节进行全面的分析，利用信息技术建立完善内部财务系统，对内部资金进行科学性的整合，从而为完善内部财务管理体系夯实基础。
【关键词】 高校； 内部控制； 经济合同； 合同管理； 全过程
【中图分类号】 F237；G647、5 【文献标识码】 A 【文章编号】 1004-5937（2016）19-0087-05
一、引言
随着高等教育事业的不断发展，高校在人才培养、科学研究、社会服务、文化传承等方面的对外交流与合作不断加强，在交流与合作过程中，所需签订的各类合同应运而生。党的十八届三中全会确立了全面深化改革的总体目标，高等教育领域深化综合改革不断推进，高校越来越多地参与各类市场经济活动，对外经济合作日趋频繁，高校所涉及的各类经济合同也层出不穷。自从财政性教育经费支出占GDP比例实现4%以后，国内经济形势和社会对教育的关注发生变化，社会对教育的关注已由帮助教育呼吁增加投入，转变为更关注教育经费的合法合规使用和产出效益。经济合同管理（以下简称合同管理）作为高校经费使用与规范管理的途径、媒介和手段，重要性尤为突出。
随着财政部《行政事业单位内部控制规范（试行）》的实施，行政事业单位的内部控制逐渐成为包括非营利组织在内的经济实体的关注重点[ 1 ]。高校合同管理作为内部控制业务层面的重要内容，存在风险管理意识薄弱，缺少预算管理、归口管理等现象，导致高校承受经济损失、法律纠纷、名誉受损的风险，从而影响了高校教育事业的健康和可持续发展。加强高校合同管理的内部控制建设，实行经济合同全过程内部控制管理已经刻不容缓。
二、高校经济合同管理的现状
（一）管理主体和分工不明确
高校经济合同管理纳入学校行政管理隶属关系的大框架中，没有严格制定归口管理的模式，造成合同管理秩序混乱。如基建合同由基建部门管理，资产租赁合同以及维修合同由后勤部门管理，物资采购合同由资产处管理，联合办学合同由各二级学院管理等。这种多头对外、多头管理的模式使得学校不能全面掌握对外经济合作内容，造成学校资源和资金留置在外，易发生业务部门坐收坐支，给学校带来经济风险。
（二）流程设计和岗位管理不合理
不少高校的合同管理流程不够科学合理，有的高校过于复杂烦琐，有的高校过于简单。流程中没有必要的牵制和审批环节，流程管理形同虚设；没有有效的审批授权管理，合同金额不论多大均由某一个人审批；存在一个人包干全部合同管理的现象，从申请到审核再到执行和监督，没有形成有效的岗位分离，没有设置互相牵制的岗位，不能形成互相监督检查机制[ 2 ]。
（三）预算控制不严肃
高校对合同预算编制不够重视，预算编制未细化，并且监管力度不强导致预算执行很随意，往往没有严格按照“先预算―后计划―再实施”的程序进行。如高校采购合同的签订遇到的首要门槛就是预算编制，而实践中多数高校对采购项目并未进行充分调研和认证，导致预算编制忽高忽低，加之后期执行的随意性导致预算与实际相脱节，难以达到“无预算不执行、有预算不超支”的目标。
（四）风险防范意识淡薄
高校管理人员长期受计划经济观念的影响，难以适应市场经济的氛围，缺乏法律知识的认知和风险防范意识，对于经济合同的签订存在应付了事的态度和“走形式”的思想，“内部解决”、“暗箱操作”等情况普遍存在，合同的执行更看重习惯和人情而忽视合同条款的签订。合同管理过程中各部门职责多流于形式，使得高校经济合同风险得不到有效控制，法律纠纷和违约现象屡见不鲜[ 3 ]。
（五）审计监督工作不到位
高校经济合同受部门众多、时间跨度较大等因素的影响在签订及执行过程中存在许多隐患，尤其是在基建及批量采购等大额合作项目上更易出现[ 4 ]。高校在对外经济合作上设置了审计监督环节，但基本是宏观制度层面的要求，并没有确立各环节的管理细则，致使审计监督部门在合同订立和执行过程中一直处于相对被动状态，对经济合同的管理难以做到实质性控制。
（六）合同归档管理不规范
多数高校尚未建立完善的合同档案管理制度。合同档案分散在各相关业务部门，没有配备合同专员进行集中统一管理。同时，高校合同档案管理尚未引进合同管理信息系统，依然采取手工作业的方式，信息采集和维护手段较为落后，导致合同档案的登记、更新不及时或遗漏，不便于后期工作人员的查阅和使用，影响了合同内容的信息化展示，校领导和相关部门难以掌握学校的对外经济活动情况，给高校带来潜在的经济风险[ 5 ]。
三、高校经济合同管理现状的原因分析
（一）合同管理制度体系建设不健全
1、授权审批制度不规范
高校实行校长负责制即高校对外经济合作必须以校长作为合同的法定签约人，未经授权任何二级单位或个人均不得擅自对外签约合作关系。而实际工作中，由于经济合同签订的时效问题，从前期调研到最终签订往往都是由有合同需求的二级业务部门自行完成，未实行有效的逐级授权审批负责制，因此经常出现合同管理流程上的不合理。
2、合同管理实施缺少岗位牵制
高校合同不同于其他事业单位，具有其自身鲜明的特点，应切合实际制定相关实施细则。尽管各高校纷纷出台了合同管理规定，但内容上并没有细化。对合同立项、协商、拟定、审核、签约、归档、执行等各个环节的配套制度并没有进行全面细致的部署，未实现有效的岗位牵制，导致当前高校合同管理的松散、混乱。
3、监督体系不完善
合同监管是一个动态过程，贯穿高校对外经济合作活动的始终。高校虽设立了纪检审计部门，对合同的审核和签订进行了合法合规性审查，却没有利用其部门职责，跟踪监督合同执行情况，也没有结合财务部门制定的预算方案审计学校实时用款情况，因此合同执行过程中发生的纠纷等问题难以及时反馈和解决。
4、责任追究制度不严格
对合同管理情况实施严格的考核奖惩机制能够有效促进各项工作环节的规范化。高校普遍存在重奖轻罚或重奖不罚的现象，工作出问题无人买单或一味迁就责任人，不能严格制定和落实问责机制，难以形成良性的责任导向，不利于高校内控机制的有效运行。
（二）管理组织架构设计不合理
合同管理没有顶层设计，在实施环节也没有归口管理部门，没有形成分工合作、有效协调的管理机制。职能部门之间职责划分不明确，在责任和义务面前互相推诿，在权力和利益面前互相争抢。
（三）信息化建设落后
1、对合同信息管理系统的应用不重视
合同管理信息化要求对合同实施以无纸化为目标的办公模式。高校合同多为手工管理，往往需要耗费大量的精力和人力；即便部分高校已经引入合同管理系统，但尚未与财务系统连接，无法提取财务系统中已有的确切信息，不能掌握合同支付进度，增加了合同执行过程中潜在的经济风险。
2、“信息孤岛”阻碍信息公开和民主监督
良好的信息沟通平台能保证信息的及时性，有利于高校经济业务活动的开展。高校各职能部门之间、各业务人员之间缺少工作的互动与信息的交流，没有积极、动态地投入到对外合作的每一个环节中，使得合同信息失去时效性和真实性。系统与系统之间缺少数据互通共享，各自为政，封闭保守。更为重要的是影响和阻碍了信息公开和民主监督的开展。
（四）缺少合同管理专业人才
高校注重对外经济活动效益，忽视了对管理人员职业道德、法制教育等方面的培训，并且由于高校合同管理员并非专业出身，使得管理者对合同风险管控的必要性认知不足，法律意识淡薄，导致了管、办及监督各相关部门实际工作的随意性。高校经济合同管理涉及领域广泛，包括会计、审计、基建、法律等专业性很强的学科知识。现阶段，对于配备这类具有扎实专业基础的管理人才是多数高校合同管理工作的一个瓶颈。同时，高校对现有管理人员的专业能力培训不够重视，使得合同管理水平停滞不前。
（五）缺少合同执行绩效评价
高校对合同管理没有树立绩效观念，绩效意识薄弱。没有设置合理的业务考核指标体系，没有明确合同管理流程中的岗位责任制。对于合同的签订、履行、保管等各环节的管理情况缺少考评。另外，对合同项目本身的执行也缺少绩效评价，产生的经济效益和社会效益没有具体评价和考量。
四、加强高校经济合同管理的对策与建议
遵循高校内部控制的全面性、重要性、制衡性、适应性、文化性和创新性原则，按照不相容岗位相分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开，以及记录控制、财务分析控制、绩效考评等控制方法，结合高校实际情况，笔者认为应从以下方面加强高校合同管理[ 6 ]。
（一）规范合同管理工作流程
合理设置合同管理流程，明确各业务环节所对应的管理部门，建立职能部门之间分工负责、稽核牵制的流程体系。具体见经济合同管理一般流程图（图1）和以采购合同为例的经济合同内控流程图（图2）。
（二）加强合同管理内部控制制度建设和制度执行力
制度建设是管理工作的基石。为了高校经济活动的规范化和科学化，首先要以完善制度为目标，健全的管理制度体系才是高校内部控制建设的大方向。第一，要根据《合同法》等法律政策和高校实际情况建立高校合同管理办法，对合同的策划、立项、谈判、编制、会审、签订、归档、执行等各个环节进行全面部署，实行岗位分离，达到有效内部牵制的目的。第二，要建立合同管理办法配套制度，对合同运作过程中的每个环节制定相应的实施细则，使每个程序的执行都有据可依。相关配套制度主要涵盖授权审批制度、档案管理制度、考核追究制度、归口管理制度等。严格执行各项制度，落实责任追究，提高制度执行力，制度建设才有实际效果，合同管理工作才能顺利有效地开展[ 7 ]。
（三）落实合同全程性跟踪监督管理
合同管理是全程性、动态性的管理，从前期策划到签订后的执行以及归档，都要进行实时监管，并指定专员跟踪合同管理工作的各个环节。对于重点岗位要突出监控力度，或不定期采取轮岗制，在监督管理的过程中要把领导干部经济责任审计制度日常化、规范化。使用合同管理跟踪提醒系统，使合同从签订到履行完毕的各个环节清晰流畅，能够随时查看合同进度和执行情况，发现问题也能及时采取应对措施，很大程度上提高了工作效率和效果。
（四）严格财务预算控制
预算管理是高校内部控制的重要环节。加强合同预算管理，科学合理地编制合同执行预算，并按照精细化管理要求全面细致地测算合同执行全过程的预算。在合同执行期间，确保专款专用，维护预算的严肃性，遇到实际重大变化，如确需变更预算的，需按照原申报程序和审批权限进行调整。加强年度合同预算结余管理，对于当年已经完工合同项目，应收回合同预算余额；对于跨年度的合同项目应按照规定进行年度间结转。
预算控制除了要对单位的经济活动和资源使用情况进行事前安排，还要进行事中和事后监督控制，财务部门定期提供合同预算执行情况报告，审计部门对报告进行分析并提出建设性意见，以保证学校经济活动的开展能够严格按照预算机制进行。
（五）重视对合同管理人员的培养
领导的态度和合同管理人员的素质是高校合同管理水平能否真正提高的重要因素，因此，树立积极的工作态度，加强人员的综合素质，有利于高校管理水平的提升。重视对合同管理人员的法制和道德教育，使他们树立遵纪守法、勤政廉洁的理念，创造良好的管理工作环境。提高合同管理人员的业务技能，定期组织相关业务人员的专业培训，如联系兄弟院校交流讨论、实地考察合同管理工作突出的单位、邀请业内专家来校指导或通过公开招聘、竞争上岗等多种方式选聘优秀人才来壮大管理队伍等。
（六）推进合同信息化管理
高校合同管理信息化建设应纳入学校管理信息系统的统一规划。信息技术部负责合同管理信息系统的开发、购置、运行、维护和安全保障，建立统一的信息共享平台，实现不同系统间数据共享。将合同管理从签订到履行完毕的各个环节流程纳入信息化系统，有效地利用软件功能进行控制并提高管理效益。归口管理部门应设置专员对合同档案进行整合归档，分类统计、连续编号，确保纸质档案信息与系统信息相互对应、口径一致，方便后期监督调阅。
（七）建立合同管理考核评价机制
高校应当建立和完善合同管理人员的激励约束机制，设置合理的业务考核指标体系，明确合同管理流程中的岗位责任制。对于合同的签订、履行、保管等各环节的管理情况进行考评，出现问题时客观地分析原因，落实责任追究，形成良性的责任导向，避免合同管理流于形式，并以此作为确定合同管理人员薪酬和职级调整等方面的重要参考依据。
五、讨论
学者们对高校内部控制的研究观点基本分为两大类：一是全面内部控制，其控制内容不仅包括高校的经济事务，还包括非经济事务，比如教学事务、学生事务、科研事务、人事事务等[ 8 ]；二是非全面内部控制，其控制内容主要针对高校经济业务，比如预算业务、收支业务、政府采购业务、资产管理、建设项目、经济合同等。按照这两类思想，对高校合同的内部控制也存在两种观点：一是全部合同，既包括不涉及经济的业务合同，也包括经济合同；二是仅指经济合同。本文虽然是针对高校经济合同所进行的研究，但笔者认为其他非经济业务合同应参照经济合同的管理程序执行。因为，非经济业务合同在各个环节上同样存在法律风险、当事人员廉政风险、合同违约导致高校声誉受损风险等，所以在其策划、签订、执行、归档、评价、信息公开等环节也应该严格按照经济合同的管理规范执行，这也是高校内部控制全面性原则、创新性原则的体现。
【参考文献】
[1] 财政部、行政事业单位内部控制规范（试行）[A]、2012、
[2] 朱锦余、合同管理流程及其主要风险分析与控制研究[J]、会计之友，2009（5）：4-7、
[3] 程秋梅、论法治视域下高校经济合同管理[J]、教育财会研究，2009（2）：15-19、
[4] 廖云、新时期高校参与经济活动的风险探究[J]、经济观察，2013（31）：12-13、
[5] 史为业、高校合同管理的路径探析[J]、会计之友，2010（10）：84-86、
[6] 陈峰，薛武昭、关于高校财务管理有效性问题的几点思考[J]、会计之友，2012（13）：109-111、
【关键词】 高校； 内部控制； 科研经费管理
中图分类号：G475 文献标识码：A 文章编号：1004-5937（2014）22-0100-03
随着国家对科技的高投入，高校科研经费总额不断增加，科研经费已成为高校重要的资金来源。科研经费规模的不断增长，有力地促进了高校科研能力、学科综合水平的提高，但目前部分高校存在科研经费管理制度不健全、制度执行不严格、资金使用效益不高等问题，不仅引起了各级管理部门的高度重视，同时也引起了社会的广泛关注。近几年，教育部、财政部进一步加大了对科研经费的管理力度，同时出台了多个关于加强科研经费管理方面的文件，并明确提出了建立健全科研活动内部控制机制的要求。如何完善科研经费管理，加强对科研经费运行的制约与监督，提高科研经费使用效益已成为高校面临的重要课题。
一、高校科研经费管理中存在的主要问题
（一）内部环境――相对薄弱
内部环境是高校建立和实施内部控制的重要基础。高校内部环境内容主要包括组织架构、议事决策机制、岗位责任制、人力资源政策和高校文化等。目前，内部环境方面存在的主要问题如下：一是未建立或落实科研经费使用、执行、监督方面的经济责任制；二是部分项目负责人（含课题负责人，下同）尚未树立科研经费公共属性理念，规范使用科研经费的意识不强；三是科研经费内部控制相关制度分散在高校各类管理制度中，尚未形成健全的内部控制规范体系。
（二）风险评估――尚未建立
风险评估是高校及时识别、分析单位层面与业务层面中与实现内部控制目标相关的风险，合理确定风险应对策略。风险包括外部风险和内部风险。高校科研经费管理相关的外部风险因素主要包括国家的科研经费投入总量、法律法规监管要求等因素，内部风险因素主要包括学校层面风险因素和科研活动层面风险因素。其中，学校层面风险因素包括组织机构设置、科研管理机制建设、科研管理制度体系建设等因素；科研业务层面风险因素包括预算管理、收支管理、采购管理、资产管理、合同管理等因素。目前大多数高校尚未建立科研活动风险评估机制，也没有由专门机构围绕以上风险来源系统地进行风险识别和分析，并采取风险应对策略。
（三）控制活动――力度不够
控制活动是确保高校风险得以应对和控制的一系列制度和程序。控制活动是内部控制的重要手段。控制活动贯穿于整个高校，包括学校层面的机构和岗位设置，也包括科研业务层面的各个管理流程。目前，控制活动方面存在的主要问题如下：一是预算控制方面存在预算编制不细化、预算执行不严的情况；二是收支控制方面存在部分收入通过“代管经费”科目核算、科研项目经费未专款专用等现象；三是实物资产控制方面未严格执行资产清查制度，资产共享差等问题；四是科研合同控制方面存在合同管理与预算管理、收支管理对接不畅等情况。
（四）信息与沟通――衔接不畅
信息与沟通是高校及时、准确地收集、加工、传递与内部控制相关的信息，确保信息在单位内部、单位与外部之间进行有效沟通。信息与沟通是内部控制的有效载体，是连接其他四个要素的桥梁。目前，信息与沟通方面存在的主要问题如下：一是科研、财务、资产等职能部门以及项目组（含课题组，下同）之间尚未形成有效的沟通协调机制，科研经费管理信息沟通不畅；二是科研经费信息与沟通方面的规章制度不完善，缺乏信息披露制度。
（五）内部监督――投入不足
内部监督是高校对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，形成书面报告并做出相应处理的过程。为保证内部监督的有效性，高校需要明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求，全面、及时地对内部控制建立与实施情况进行监督和自我评价。目前，高校审计、监察等部门因人员力量不足等原因，采取的内部监督更多是事后监督，而缺少事前、事中监督，也没有全面开展内部控制自我评价。
二、加强高校科研经费管理的措施
（一）从上到下，切实加强内部环境的基础作用
高校首先要根据国家法律法规和大学章程，加强顶层设计，优化组织架构，建立健全科研经费管理议事规则，明确决策、执行、监督方面的职责权限，形成三权分立、互相制衡的有效机制；明确高校科研业务流程及岗位职责，确保不相容岗位相互分离，实现岗位之间的制约和监督。此外，还需要采取以下内部控制措施：
1、明确责任主体，强化经济责任。明确校（院）长的领导责任及科研、财务、资产、审计、监察等部门的职责和权限，明确院、系、所及其他校内科研机构的监管责任和项目负责人的直接责任，并签订科研经费经济责任状，使高校各级部门和人员正确认识和履行自身所负有的经济责任，确保经费使用权、管理权和监督权的有效行使。
2、完善管理制度，出台内部控制规范。（1）逐步完善涉及高校科研活动全过程中的人、财、物各方面的管理办法、制度以及科学合理的工作流程，形成程序规范、简洁易行、覆盖所有纵向及横向科研项目的管理制度体系。（2）明确科研经费内部控制职能部门或牵头部门，并出台高校科研经费内部控制规范，为高校各级各部门有效执行内部控制提供操作指南。
3、完善人力资源政策，加强科研行为管理。（1）聘请财经、法律等方面的专家，对科研人员进行财经法规专项培训、警示法纪教育、科学伦理教育等，引导科研人员增强法律意识，树立科研经费公共属性观念，强化责任意识和内部控制意识。（2）制定科研人员职业道德规范，建立和推行科研人员科技诚信档案制度和科研廉政责任制，并制订相应的防范和惩治措施，增强科研人员道德自律性，贯彻遵纪守法思想。（3）建立科研人员科研绩效考核、评价、奖励制度，完善绩效档案，并将其作为科研人员年度考核、专业技术职务评聘和项目推荐的重要依据，同时对经费管理规范、使用效益高的科研团队和个人予以表彰和奖励，并在项目申报或经费分配等方面加大支持力度，不断提高科研经费使用效益。
（二）从无到有，逐渐发挥风险评估的指引作用
高校要根据科研经费管理目标，设定控制目标，并及时进行风险识别、分析和评估。在风险评估中，要建立一套完整的内部控制评估机制，需要将任务进行层层分解、落实到学校内部各个部门以及管理岗位，并对其内部控制状况进行检查、评价和考核。如科研管理部门要及时收集外部信息，充分关注国家政策及形势变化、法律法规监管要求、媒体网络信息报道等，了解科研经费管理动态与趋势；财务、资产等部门要收集内部数据资料，及时跟踪科研经费使用与管理情况，采用问卷调查、集体讨论、专家咨询等定性方法与统计推论等定量方法，分析风险发生的可能性和风险造成的影响程度，查找大额采购项目、大额资金收付业务、特殊支出业务等活动的内部控制风险点，并寻找风险应对措施。
（三）由弱到强，重点提高控制活动的管控作用
高校科研经费控制方法主要包括不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制和信息内部公开。高校要通过预算控制方法将学校所有科研业务衔接起来，合理设置内部控制关键岗位，明确岗位职责、业务权限、审批程序和相应责任，确保科研资产安全完整，收支合法合规，会计信息真实完整。
1、突出预算控制，充分发挥预算对科研活动的整体管控作用。（1）明确预算编制与调整制度，要求项目负责人编制科学、合理、真实的全口径预算，并对纵向科研项目实施预算评审制度，要求按预算审核建议调整项目预算，做到从源头上控制科研经费管理。（2）采用预算总量控制与分项控制相结合的办法，控制科研经费开支范围、标准及额度，提高预算执行的有效性。（3）加强科研经费会计核算口径与科研经费决算报表体系的衔接管理，提高科研经费预决算报表信息质量。（4）建立预算分析与考核评价制度，定期反馈预算分析及执行情况，督促项目组及时改进，提高科研经费使用效益。
2、加强收支控制，保证收入的完整性和支出的规范性。（1）明确要求所有科研经费纳入学校财务部门统一管理，且通过“科研经费拨款”或“科研事业收入”科目进行核算。（2）从以下四个方面加强支出控制：1）加强支出审批控制，对越权审批的一律不予支出，并严防有多个项目的科研人员混用和挪用科研经费；2）加强支出审核控制，全面审核各类单据，重点审核单据来源是否合法，内容是否真实、完整，是否符合预算、合同（任务书），审批手续是否齐全；3）加强外拨（转拨）经费的审核，重点审核外拨（转拨）经费额度、拨付方式、开户银行和账号等内容是否与合作（外协）项目合同相符；4）加强支付控制，明确报销业务流程，按照规定办理资金支付手续。其中，支付劳务性费用，应建立银行卡支付制度，一律通过个人银行卡以零现金方式支付。
3、加强资产控制，强化对实物资产配置、使用和处置等关键环节的管控。（1）对实物资产实施归口管理，明确资产使用和保管责任人。（2）建立大型、贵重仪器设备采购前论证及评估制度，需购置重大仪器设备、重要文本文献等时，要综合考虑学校现有相关资产存量及使用情况、区域内资源配置及共享情况，进行资产购置审批，避免重复购置和闲置浪费。（3）科研资产采购应严格遵守招标管理制度，涉及政府采购的，要求严格按照政府采购相关规定执行。（4）建立资产验收和登记制度，建立台账，加强实物管理。（5）坚持和完善固定资产清查制度，对所有科研资产定期组织清查盘点工作，并根据盘点结果采取相应措施。（6）建立资产信息管理系统，实现对资产的动态管理与信息共享，并公开可共享仪器设备详细信息，提高资产共享率。（7）建立大型、贵重仪器设备处置评估制度。
4、加强合同控制，明确管理路径，建立全方位的合同监督管理体系。（1）对科研合同统一归口管理，明确合同签订范围，实行授权审批制度。（2）严格审查对方的资质原件，对合同文本严格审核，必要时会审或借助专家力量进行审核。同时，要建立合同文本统一分类和连续编号制度，以防止或及早发现合同文本的遗失。（3）对合同履行情况进行跟踪，根据需要及时补充、变更甚至解除合同。发生纠纷的，在规定时效内与对方协商谈判。（4）建立财务部门与合同归口管理部门的沟通协调机制，实现合同管理与预算管理、收支管理相结合。财务部门应当根据合同履行情况办理价款结算、进行账务处理。（5）规范合同管理人员职责，明确合同流转、借阅和归还的职责权限和审批程序等有关要求，加强科研合同信息安全保密工作。
（四）由点到面，全面提高信息与沟通的联动效果
1、强化部门协同，建立科研项目信息共享平台。利用校内局域网联合打造全面涵盖科研立项、合同签订、经费支出、中期检查、结题验收等全过程的科研信息与资源网络共享平台，确保信息在科研、财务、资产、审计等相关职能部门之间进行顺畅沟通和反馈，方便科研人员实时了解科研经费动态信息，有效解决信息沟通不畅的问题。
2、推进信息公开，确保科研经费财务及审计信息公开透明。（1）探索建立科研财务信息披露制度，逐步推进科研经费使用、绩效考评等方面信息披露工作，确保科研经费信息公开透明，促进科研人员合法、合规使用经费。（2）探索建立科研经费审计结果公告制度，将审计结果公开化、透明化，进一步增强科研经费审计监督效果。
（五）由表入里，有效发挥内部监督的免疫作用
1、加强审计监督，逐步推行科研经费全过程审计和绩效审计。在保障内部审计机构独立性的前提下，增加人员、加强培训、提高审计运行经费，为审计部门加强科研经费监督提供支持。审计部门在继续做好科研审签的基础上，进一步加大结题审计力度，同时引入重大、重点科研项目全过程审计，并逐步推行科研经费绩效审计，进一步提高审计工作效果。
2、开展内部控制自我评估，合理保证内部控制实施效果。由内部审计机构（或经授权的其他监督机构）牵头，组织高校科研、财务、资产等部门及关键岗位人员实施内部控制自我评估，评价内部控制的有效性，及时查找设计及运行缺陷，分析原因，提出建议，进行整改，促进科研经费管理水平的提高。
【参考文献】
[1] 中华人民共和国财政部，等、企业内部控制规范[M]、北京：中国财政经济出版社，2010、
[2] 刘永泽，唐大鹏、关于行政事业单位内部控制的几个问题[J]、会计研究，2013（1）：57-62、
[3] 高庆峰、高等学校内部控制制度建设问题及对策[J]、会计之友，2013（2）：126-128、
【关键词】装备制造 风险 管理
2008年5月财政部等五部委印发了《企业内部控制基本规范》，2010年4月又印发了相关配套指引，包括18项《应用指引》和《评价指引》、《审计指引》。自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行。2010年8月，大连华锐重工集团股份有限公司被列入《大连市企业内部控制规范体系建设实施方案》首期确定的10家试点企业之一。
一、装备制造企业以风险防控为重点的内控体系建设管理的意义
（一）实施风险控制管理是企业产业结构调整和产品升级换代的需要
不断调整产业结构和产品结构，把经济发展转移到依靠技术创新、技术进步的道路上来，是企业获得可持续发展的根本保证。大连华锐重工重组以来，经营总量以年均近30%的速度增长，新产品种类不断增加，经营规模位于国内同行业前列。任何一种产品都有自己的生命周期，如果一个企业长期固守一种或几种产品，不断推陈出新、升级换代，那么一旦这种产品生命周期衰退，企业就必然随之衰败。产业结构和产品结构的调整，一是必须随着市场需求变化，推出适应市场需求的新产品；二是必须预测和掌握产品的生命周期，在产品生命周期衰落之前，及时推出可替代的新产品；三是必须掌握科学技术发展的趋势，不断增强产品技术含量，提升产品的功能。在产业结构和产品结构调整中，要正确评估旧产品推出和新产品投入的风险，建立相应的风险管控机制。
（二）实施风险控制管理是企业转型时期的迫切需要
按照大连市政府、国资委的统一部署和要求，大连华锐重工经过几年酝酿，开始进行整体改制上市相关工作。基于企业发展及上市的需要，对企业的管理特别是风险管控提出了更高的要求。近两年来，大连华锐重工从完善制度、流程等方面入手，一直在积极探索、寻找适应企业发展的现代管理模式和风险管控机制。十二五期间，大连华锐重工力争综合竞争能力国内行业领先，致力于打造国际一流装备制造企业集团。
在这一战略的指引下，企业将实现跨越式发展，在产销规模不断扩大的同时，企业承受的风险也在加大，在重要战略决策上，重大事项管理上，重大项目投资上企业都需要风险控制，降低企业运行时所承担的风险。为加强集团风险管控能力，必须通过优化内控流程，健全符合企业特点的、基于风险控制的内控管理体系，使流程、制度贯穿于企业决策、管理和生产经营的全过程，实现全员参与、全过程控制和全方位监督，切实做到用制度管权、用制度管事、用制度管人，实现经营效益、管理效率和风险控制三者平衡，保证企业的可持续发展。基于上述背景，企业在稳步发展的同时，需要在管理体系中重视风险控制管理。
二、装备制造企业以风险防控为重点的内控体系建设管理内涵和主要做法
大连华锐重工通过聘请外部机构为风险管控实施顾问，与企业共同建立了“以风险为导向、以控制为手段、以流程为纽带、以制度为保障、以组织为基础、以系统为载体”为思路的内控体系建设，健全全面风险管理体系，实现全员参与、全过程控制、全方位监督；以风险管理信息系统与加入风险管理功能的ERP系统为技术平台，通过搭建效益、效率和风险平衡的管理机制，建立覆盖项目建设和运营管理各个业务环节的、纵横结合的内控制度体系，切实提高经营管理水平和风险防范能力，保障企业高效、高速、可持续发展。主要做法如下：
（一）明确风险管控模式，建立管控组织体系
1、建立风险管控模型，开展内控体系建设
根据国家财政部颁布的《企业内部控制基本规范》及配套指引，大连华锐重工根据自身实际，总结出自己内部控制“以我为主，借助‘外脑’”的实施策略。内部控制就是控制企业运行中存在或可能存在的风险，涉及企业的方方面面，需要企业所有部门精诚合作，共同推动内控体系建设。
大连华锐重工根据已经确立的实施原则，在集团本部全面铺开内控体系建设，在经营单位中选择3家下属公司作为试点单位，其他单位待时机成熟时再全面推广。由2个职能部门牵头成立专门机构———“内控工作小组”，人员构成从业务领域上涵盖了营销、生产、财务、技术、信息化、人力资源、企业文化、综合管理等方方面面，从年龄看是老中青三结合。这样从专业知识、工作经验和年龄结构等不同角度形成了优势互补。
2、明确职责分工，充分发挥参与者的作用
经过咨询公司的统一培训。大连华锐重工内控体系建设正式启动，内控工作分为流程梳理、风险识别、内控手册编制、制度建设等阶段，其实质是发现问题并实现改善和能力提升的过程，内控工作小组明确每位成员的工作职责，充分发挥参与者作用。同时动员企业各部门领导参与到内控体系建设工作中，起到表率作用。一是要求企业各领导将自己签字负责的文档、管理制度及相关工作向内控领导小组或安永专家汇报。二是定期下发《内控工作简报》，让企业领导及各部门了解工作进度，提出宝贵意见。
（二），搭建全面风险管理框架，开展风险分析
1、搭建全面风险管理框架
大连华锐重工本着“以风险为导向、以控制为手段、以流程为纽带、以制度为保障、以组织为基础、以系统为载体”的思路，构建全面风险管理框架。
该框架以战略、经营、财务、合规为目标，参考COSO的《企业风险管理—整合框架》，制定内部环境、风险评估、控制活动、信息与沟通、内部监督策略及执行、检查与评价、持续改进流程，将效益、效率与风险平衡管理理念融入内控制度建设和重大风险解决方案，形成风险防控的“闭环”管理。以子公司、业务单元、业务分部、公司层面为责任主体，以风险管理信息系统为工具，实现全员参与、全过程控制、全方位监督。
2、梳理流程，识别企业存在的风险点
流程梳理是内控建设的基础准备工作，是查找风险点的有效方法，大连华锐重工内控小组结合《基本规范》的重要性原则，最后形成了包含12项流程类别的《流程清单》，确定将企业186项业务活动作为梳理对象，并利用美国先进的流程管理方法论APQC进行梳理。梳理初期，通过关键业务人员的帮助，内控工作小组了解了具体操作步骤，形成《流程概览表》，结合《流程概览表》，共梳理出流程图251个，风险点416个，其中核心风险点85个，控制活动639个，基本覆盖企业所有重要风险点。
3、完成内控手册，并在经营单位中推广
内控手册是内控建设的阶段性成果，是日后日常操作规程及风险控制的依据，也是提交大连市内部控制规范体系建设工作领导小组验收的必备材料。大连华锐重工将流程梳理阶段完成的集团本部及试点单位的流程文档，包括流程图、流程描述、风险控制矩阵和授权审批表等进行补充、修订、更新和完善后汇编入册，形成集团本部及3个试点单位12个一级流程、60个二级流程和132个三级流程的包括流程综述、适用范围、流程地图、流程图、风险控制矩阵、不兼容职责表、授权审批表及配套制度等内容的12本内控手册。同时，依据集团本部及试点单位的内控体系建设经验，完成16家推广单位内控手册的编写工作。
（三）开展流程穿越，完成信息化融合
1、流程穿越，识别问题，按期整改
大连华锐重工内控工作小组在梳理出风险点后，组织对各流程进行了流程穿越，即审计上所说的穿行测试。内控工作小组通过资料审阅、实地观察、重新执行等手段，识别出设计缺陷与执行缺陷共122项，如，“合格供应商定期评估缺少后续奖惩措施”、“内部采购业务管理制度缺失”、“经营单位资金支付计划未与采购合同付款信息进行匹配，资金收款计划未与营销部货款回收计划一致，可能影响集团公司资金计划的准确性”等。在明确每类问题责任部门的基础上，按照“轻、重、缓、急”原则制定了详细的整改时间表，并按期整改完毕。整改过程中，进一步明确了原有的职能交叉、空白等问题，如确定了采购职能、无形资产职能、产品安装调试职能等等，同时，从无到有初步建立起信用管理体系。
2、与信息化相融合，重点突出信息化的控制功能
《企业内部控制应用指引第18号———信息系统》强调，“企业开发信息系统，应当将生产经营管理业务流程、关键控制点和处理规则嵌入信息系统，实现手工环境下难以实现的控制功能”。在内控体系建设过程中，大连华锐重工重点突出信息系统的控制功能。就内控体系、制度体系建设与信息化相融合的问题，内控工作小组组织相关人员进行了专题讨论，最终采购、生产、销售、财务四个与信息系统密切相关的流程共梳理出控制活动329个，其中可以利用信息系统进行控制的为127个，已经利用信息系统控制的为115个，另有“采购合同管理”、“库存管理”、“零部件级生产计划”、“信用管理”等12个业务活动未应用信息系统控制。针对这种问题，企业下发了《关于加强业务活动信息系统控制的通知》，要求各相关业务归口部门针对未应用信息系统控制的业务，负责制定相关业务信息化运行及控制的时间节点和计划，报内控领导小组审核后，会同信息部门组织实施，保证2012年4月1日开始实现系统应用。
（四）内控建设与制度建设融合，更好控制企业风险
制度是内控体系建设的重要“保障”，是内控体系建设必不可少的一个重要环节。大连华锐重工将制度建设定位为制度优化，并融入到内控体系建设实施工作过程中。突出了两个特点，一是打破了以系统、部门为单位进行制度梳理的习惯，而是以流程为纽带优化制度，促进各系统、各部门树立大局意识，从企业角度制订各项制度。二是引入先进理念，实现制度分级管理，制度共分三级，一级制度，统筹效能，即统筹管理、厘清职责、明确原则；二级制度，分级管理，即细化管理、落实职责、规范流程；三级制度，自我管理，即联系实际、响应集团、按需制定。此次优化整合后，企业共形成202项制度，其中一级制度53项、二级制度149项。
为确保这些制度的质量，企业打破部门界限，抽调了各部门制度专干与经验丰富的管理人员共15人成立了跨部门制度审阅小组。审阅小组对上述202项制度进行了为期35天的封闭审核，通过先进的理论和扎实的工作，真正构筑起了“科学、简洁、实用、高效”的制度体系。
科学，即前面说的制度分级并与内控流程科学匹配,形成合理闭环；与优秀企业(宝钢和徐工)实践对标,借鉴优秀企业流程设计；借鉴先进控制手段,优化风险控制节点；增强制度的可操作性。
简洁体现为：制度有效整合（削减重复及定性部分）；优化控制重点，关注重要风险点、突出关键控制点；使工作流程完整、连贯；整合管理对象，控制核心风险。
实用体现为：制度涵盖所有重要业务流程、建立“4W1H”标尺（谁、什么时间、什么地点、做什么、怎么做），匹配“四定”原则（定人、定事、定时、定期检查）、提高可操作性、关注运营风险点。
高效体现为：制度明确归口部门、厘清各方职责；完善分级授权机制、缩短审批链；建立流程接口、提高效率；与信息化结合，体现系统控制。
三、装备制造企业以风险防控为重点的内控体系建设管理构建与实施的效果
（一）整合管理资源，提高管理效率，推动企业管理模式转变
实施内控体系建设，推动了各项管理资源的整合和优化，有效地理顺了各部门的管理职能，消除了职能重复、交叉断档和扯皮推诿现象。通过职能划分和工作流程的规范，理清了业务执行的程序及正常流转过程，并通过制度对业务管理内容、方式和流程进行固化，业务过程得到了不断的统一和优化，使各项工作流程更加规范、专业管理也实现了由“粗”到“细”，由“虚”到“实”，管理和效率得到大幅度提高。同时，管理方式和管理理念也发生了改变，由过去的“人管人”转变为“制度管人”，员工行为准则发生了质的转变，从“要我执行”向“我要执行、我会执行、我能执行”转变。减轻了领导解决问题、协调内部各种关系的工作量。各项管理工作更加规范，各项管理制度更加健全，各项工作流程更加清晰，真正形成了闭环控制。
【关键词】 内部控制； 质量管理体系； 整合
中图分类号：F275 文献标识码：A 文章编号：1004-5937（2016）11-0077-04
一、引言
ISO9000质量管理体系由国际标准化组织制定于20世纪80年代，经过多年发展已经成为全球通用性质量管理标准。该标准在我国推行已经有20多年，它帮助我国企业强化产品质量、规避质量风险、提高企业效益，被广泛运用于各行各业。
财政部会同五部委分别于2008年和2010年了《企业内部控制基本规范》（以下简称《基本规范》）与《企业内部控制配套指引》，这也标志着我国企业内部控制体系基本建成。至今，我国大部分上市公司与大型企业已经按照《基本规范》的要求逐步完成了内部控制体系建设工作。在建设工作推进时，许多通过ISO9000认证的企业产生困惑，即内部控制作为一项独立的管理系统，与企业已经存在的质量管理体系独立并行。一个企业，两种管理体系，必然给企业带来交叉管理的矛盾，导致管理者权责分配不清晰、执行者对制度执行产生困惑，造成企业管理效率低下，增加管理成本。随着内控建设工作向广大中小型企业推进，更多的企业将面临同样的问题。如此一来，是否有必要对这两种制度进行整合，整合是否具有可行性以及整合的方法是什么，成为需要解决的现实问题。
二、整合的必要性
两种制度独立运行，给企业造成了一系列问题：
（一）两种体系的主管机构各自为政
质量管理体系一般由质量管理部门负责，而内部控制则由内审部或财务部负责，这使得两种体系从设计、执行到更新与监督，都缺乏整体规划，相互独立。当制度编写时，两机构人员以各自的专业领域为基础，“一人一把号，各吹各的调”，使得两者内容既有重复又存在矛盾，给制度的顺利执行埋下隐患；当制度执行时，两部门各自行动，缺乏沟通，极易造成交叉管理和重复管理，不仅使得制度执行者产生困惑，影响制度执行的效果，还造成资源浪费，管理成本增加；当制度体系修改与更新时，两者无法同步，形成管理盲区；当管理出现问题时，各机构间推诿扯皮，推卸责任，企业的管理责任无法落实。
（二）文件内容相似
质量手册、程序文件和作业指导书形成了ISO9000体系的三级文件，而内部控制体系则形成内部控制手册。两者内容虽然侧重点不同，但都是以企业各业务流程为基础，找出关键控制点并对此加以控制。其结果使得某一工作流程或关键控制点由两套文件进行管理，形成两套记录文件，造成了资源浪费。
（三）职责权限不一致
两套管理制度在各自的框架内对职责权限和报批手续有不同的要求，易形成重叠交叉的职责权限。众所周知，控制的精髓在于分权与制衡，清晰明确的职责分工、相互牵制的权限分配、严格统一的报批手续是企业内部各项控制有效运行的前提条件，否则将造成企业管理和监督的漏洞、权力的泛滥，滋生出舞弊和腐败，造成企业控制失效。
（四）监督与审核程序繁琐
两种管理体系拥有各自的监督审核体系。质量管理体系的审核分为内部审核和外部审核；内部控制的审核则包括内部评价和外部审计。两套制度平行，使企业忙于重复的检查与评审，加重了员工的负担。
正是因为存在这一系列问题，使得两种制度的整合十分必要。通过部门整合，可以统一领导机构，解决多头、重复管理的矛盾；通过文件整合，形成一套制度文件，明确企业岗位职责、权限分配与业务操作流程，方便员工掌握和操作，减少文件资源浪费；通过内部审核整合，降低监督检查的频率，减少工作压力和负担。整合最终能够使企业化解两种体系间的重复及不协调的矛盾，提高工作效率，降低运行成本。企业用更少的投入、更短的时间实现各项管理目标，增强企业核心竞争力。
三、整合的可行性
现代管理理论中，内部控制制度和ISO9000质量管理体系均为企业全面管理的重要组成部分，区别在于侧重点不同。具体来讲，两者存在如下共同之处：
（一）目标一致
根据《企业内部控制规范讲解》的规定，内部控制的目标是“经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促使企业实现发展战略”[ 1 ]。从内控的定义可以看出，内部控制通过对公司层面和业务层面有关资金活动的业务进行控制，使企业实现以上五个目标。而质量管理体系的目标是使顾客满意，即在生产全过程中，针对质量进行严格控制，使企业有能力提供顾客满意和符合法规的优质产品与服务，增进顾客满意度。旷明燕（2011）[ 2 ]认为，两者（内部控制与质量管理体系）的目的是基本一致的，只是切入点不同。两者的目标一个偏向财务，一个注重质量，表面上看有差异，但实质只是切入角度不同，核心都是为了创造更多利润、规避各方面风险与损失、提高企业核心竞争力、实现企业发展战略，从这一层面来说，两者目标一致。
（二）内容相关
《内部控制配套指引》规定，内部控制针对18个方面进行控制，而质量管理体系则涉及19个方面。两者具体内容如表1所示。
根据表1所列示的内容，通过对比分析可以发现，两者在销售、采购、人力资源、职责权限和沟通、研究开发、合同等内容上相互重叠。此外，虽然质量管理体系不直接涉及财务内容，但毕竟从产品生产到质量控制过程都存在资金流动，都会体现在资金活动中，因此质量管理体系所覆盖的大部分内容也被内部控制所包含，二者息息相关。
（三）手段相近
一是内部控制与质量管理体系都采用过程控制方法进行管理。梅玮、吕红涛（2014）[ 3 ]认为，内部控制与质量管理体系都非常关注对风险的识别和控制。基于此，在制度编制时便要求识别出业务流程中各自的关键控制点并制定控制措施。
二是内部控制与质量管理体系的维护改进方式相近。质量管理体系利用内外部审核及管理评审方式，发现问题，持续改进；而内部控制通过会计师事务所的外部审计和内部控制自我评价的方式，找出缺陷并修改。
三是在职责权限的分配上，二者都体现出“分权”与“制衡”的思想，强调决策、执行与监督“三权分立”的原则。在表现形式上，两者都以文字形式形成规章制度，并在执行过程中加以记录；在过程循环方面，二者遵循“PDCA循环”，在计划、执行、检查和修正的循环中不断提升管理水平。
综上所述，内部控制与质量管理体系间存在密切的相关性，这给二者整合的可行性奠定了基础。
四、整合的方法
（一）机构整合
机构整合有两种方法。第一，新设部门（如综合管理部），其人员由原负责内部控制和质量管理工作的人员调入；第二，对现有质量管理部或内部审计部改造，使其既负责全面质量管理工作，又负责内部控制工作。整合后的机构应该由企业高层领导牵头主管，统一负责两种体系的整合以及日后运行工作。其具体工作内容包括对现有工作流程的分析梳理、对主要风险点和控制点的识别、对整合文件的编写、对整合进程的推进和整合后的执行审核工作。此外，整合工作应当全员参与，各业务部门需要支持配合，确保整合工作的顺利完成。
（二）文件整合
曾亿红（2009）[ 4 ]认为，质量管理体系对文件有严格的要求，其统一的标准化格式可以运用于两者文件的整合。所以文件整合以质量管理体系文件框架为主体，将内部控制手册的内容嵌入质量管理体系三级文件中，编制出符合内部控制和质量体系要求的全面管理文件，包含全面管理控制手册、程序文件和作业指导书，可称之为“全面质量控制手册”。
1、全面管理控制手册整合
全面管理控制手册是企业包含质量管理与内部控制要求的纲领性与概括性文件，其以ISO9000质量手册为基础，将内部控制手册中“总则”以及“公司层面”部分内容融入其中，整合遵循“相同部分合并，不同部分分别保留”的原则。
表2对质量管理体系与内部控制在管理控制手册范围内进行对比。
通过对比可以发现，两套体系主要内容相通，存在很强的对应关系。因此，对于描述与内容相同的部分直接进行合并；对于描述有差异，内容相同的部分进行语言描述的统一；对于两者分别独有的部分则分别予以保留。因此，通过整合，最终形成了如表3所示的全面管理控制手册。
需要说明的是，对于人力资源、产品实现、测量分析和改进内容，由于其涉及具体的业务流程，因此将它们整合后放入程序文件中。
2、程序文件整合
整合后的程序文件是企业全面质量控制手册的第二级文件，主要指满足质量管理与内部控制要求、规定各职能部门之间相关职能和完成活动所需途径的管理性文件。企业可以对照《内部控制手册》分别将适用的业务流程与风险点找出，并逐一与现有的质量管理体系程序文件进行对比，将程序文件中缺少的业务流程或风险点识别出，并将缺少部分按照质量管理体系文件要求补充编入原程序文件，以此完成新程序文件的整合。
以采购业务为例，《内部控制手册》与ISO9000程序文件均涉及编制需求计划和采购计划、请购、选择供应商、订立框架协议或采购合同、管理供应过程、验收等采购环节，所以这些环节的内容可以直接合并；而采购价格确定、付款、采购预算和会计控制环节是内部控制手册单独要求控制的，因此将此部分内容添加到程序文件中即可。
3、作业指导书的整合
作业指导书是企业全面质量控制手册中的第三级文件。它针对某项具体作业活动，详细描述标准化操作的方式与方法，使得作业过程得到有效控制。由此可以看出，作业指导书是对程序文件的细化补充。因此对于作业指导书的整合，应该对照程序文件，识别出各项业务流程所涉及的作业指导文件，对支持同一程序文件的作业指导文件进行整合归纳，形成与程序文件一一对应的作业指导书。作业指导书是内部控制各项控制措施的具体体现，也是企业管理制度的组成内容。
（三）内部审核整合
虽然文件层面已经整合为单一管理制度，但由于内部审核与内部评价的内容不同，要求人员的专业素质也不一样。企业可以将整合后的内部审核与评价工作交由内审部或整合后的机构负责，并对相关员工进行专业培训，使其具备ISO9000质量管理内审员和评价者的双重资格，将两者合二为一，有效减少检查次数，避免重复劳动，降低管理成本，提高管理效率。
五、结束语
综上所述，企业在质量管理体系框架内整合内部控制，形成企业全面管理体系是必要与可行的。希望企业在完善自身内部控制、加强质量管理的同时，适时开展内部控制与ISO9000质量管理体系的整合工作，形成一体化的全面管理体系，以协调好两种管理体系的关系，统一管理途径，提高管理效率，降低管理成本，最终实现企业目标。
【参考文献】
[1] 财政部会计司、企业内部控制规范讲解2010[M]、北京：经济科学出版社，2010、
[2] 旷明燕、内部控制制度与质量管理体系的整合及效果[J]、石油化工管理干部学院学报，2011（1）：50-52、
财政部制定了《行政事业单位内部控制规范（试行）》（以下简称《规范》），并要求各行政事业单位自2014 年1月1 日起施行。本文对其实施进行探讨。
一、事业单位内部控制现状分析
从目前事业单位内控建设现状看，大部分单位在资产管理、支出管理、会计核算等方面建立了部分内部控制制度，但是没有形成完整的制度体系。
（一）内部控制制度不健全
（1）内部控制体系未建立。很多单位对内部控制的认识还停留在财务会计方面的控制，因此讲到内部控制就是单位财务部门的事情，未能站在单位整体的高度，建立健全内部控制管理体系，覆盖单位所有的经济活动内容。
（2）重大事项决策制度未建立。部分单位对重大经济事项决策集体决策，但未制定重大经济事项集体决策和会签制度，对什么是重大经济业务事项没有认定标准，重大事项的决策程序无章可循。
（3）关键岗位轮岗制度未建立。部分单位未建立关键岗位轮岗制度，有部分单位建立了内部控制关键岗位工作人员的轮岗制度但未能执行。
（4）内部审计监督机制不完善。规模较小的单位由于人员限制等因素，未设置内部审计部门或人员，规模大的单位（如医院等）基本上已建立内部审计部门或设立内部审计岗位，并制定了相应的内部审计制度。但由于内部审计未能引起管理层的重视，其在检查单位内部管理制度和机制的建立与执行情况、内部控制关键岗位及人员的设置情况、及时发现内部控制存在的问题并提出改进建议、对内部控制制度进行评价等方面并未开展有效的工作，内部审计的牵头、监督作用未能有效发挥。
（5）会计机构及人员配备不健全。在许多单位财务部门不受重视，没有单独设置财务部门，而只是作为办公室的一部分；未配备足够的人员；未配备具有相应资格和能力的会计人员。导致会计人员流动性大，不相容岗位相分离要求不能有效落实，会计基础工作薄弱，会计制度未有效执行，会计核算不规范，会计信息失真等诸多问题。
（二）内部控制管理不完善
（1）预算管理控制。未建立预算编制、审批、执行、决算与评价等内部管理制度，或者虽建立了预算内部管理制度但内容不完善，制度未包括预算管理的所有方面。预算编制不细化，部分收入未纳入综合预算、超范围超标准支出，项目之间随意调整、决算编报不完整、预算决算脱节等问题普遍存在。
（2）货币资金控制。现金使用不规范。一是库存现金超限额。单位内部控制相关制度中规定现金的库存限额，但在实际工作中未予有效执行，库存现金余额超规定限额，从而造成潜在的资金安全隐患；二是现金使用超范围。单位之间大额资金往来使用现金情况较为普遍。单位印鉴章管理不规范，未制定印鉴管理制度。单位印鉴章应由两人保管，但实际工作中由于岗位设置不合理、不相容岗位没有相互分离，印鉴章由一人保管的情况时有发生。对货币资金的核查控制不到位。未能做到不定期对现金进行抽查盘点，并做相应的盘点记录。有的做到了出纳定期盘点，但未留有书面盘点记录，也无其他会计人员监督复核。
（3）实物资产控制。一般单位都制定了实物资产管理制度，但实际资产管理中还存在很多问题，未能保证资产安全和使用有效。资产管理制度更新滞后，未能根据外部情况的变化和要求及时更新相关制度内容，从而造成制度内容与实际执行脱节；未设置专职部门或明确专人负责实物资产管理；未能定期或不定期对实物资产进行盘点；超预算、无预算采购固定资产；对资产增减未能及时进行会计核算；对不良不实资产未能及时进行清理；资产权属不清晰，对资产出租、处置未按规定上报上级主管部门或财政部门批准。
（4）对外投资控制。未建立对外投资管理制度，对外投资风险较大。存在对外投资未入账，或未在对外投资科目核算，对被投资单位疏于管理，基本没有投资收益，甚至出现投资坏账等。
（5）收支管理控制。在收支管理方面，大部分单位比较重视建立相关制度，但是实际工作中在制度执行方面还存在问题。部分非税收入项目应收未收，滞留、截留挪用非税收入、出租收入，甚至设置账外账的情况；退费审批环节薄弱；支出原始凭证不规范、不充分，虚列支出套取资金等。
（6）合同管理控制。事业单位在合同管理方面较薄弱，主要是对重大合同谈判、签订方面未安排技术、法律、财会方面人员共同参与，未建立对合同履行实施监控的应对措施。合同管理部门与财会部门之间沟通协调机制不完善，合同的备案登记、保管不规范等问题。
（7）信息系统控制。部分单位在将内部控制理念、控制活动、控制手段等要素，通过信息化手段固化到信息系统方面执行力度不够，未能有效减少或消除人为操纵因素，保护信息安全。
二、事业单位内部控制完善对策建议
事业单位要按照《规范》的要求，结合实际在梳理现有内部控制制度的基础上，进一步建立完善制度体系，建立适合本单位科学、可行、有效的内部控制体系，并严格执行。
（一）强化内部控制管理
（1）健全组织结构。按照决策、执行、监督相互分离、相互制约的原则，建立科学有效的组织架构、设置岗位，明确岗位职责。成立内部控制领导小组，单位负责人亲自抓，明确牵头负责部门，其他相关部门要明确责任人，建立高效联动的沟通协调机制。
（2）建立决策议事机制。对本单位经济活动进行梳理分类，实行内部审批制度。对重大经济事项要建立集体研究、专家论证和技术咨询相结合的决策议事机制，要事先明确事项集体决策的事项范围。增加决策的透明度。
（3）建立内部控制专业队伍。内部控制从根本上说是对人的控制，要把好人员入口关。应结合经济活动规模、复杂程度和管理模式等因素，为内部控制关键岗位配备能力和资质相符的人员；要加强对关键岗位工作人员业务培训及职业道德教育，提升其综合素质；对内部控制关键岗位实行轮岗制度，无法实施轮岗的要采取强制休假，专项审计等控制措施。
（4）建立激励约束机制。为确保内部控制工作有效开展，提高积极性主动性，应构建有效的激励约束机制，将内部控制工作纳入对员工的考核体系中。对员工内控工作实行目标责任制，将年度工作任务分解到各个部门、岗位，明确任务及完成任务的标准。年底组成考核小组，公正公平组织考核，并将考核结果与年终考评、职务晋升等结合起来，充分调动员工积极性，促进内部控制工作有效开展。
（5）优化财务管理体系。要建立会计机构，配备具有相应资格和能力的会计人员；建立岗位责任制，确保经办、审批、核算、资产保管、对账、审核等不相容岗位相互分离、制约、监督；完善财务管理制度，强化对财务人员的业务培训及职业道德教育，严格执行相关制度，充分发挥会计在内部控制中的重要作用。
（6）强化内部审计监督。内部审计监督对发现制度执行偏差，确保内部控制有效运行起到关键作用。应重视单位内部审计工作，应设置内部审计部门，配备专业的内部审计人员，并赋予内审部门必要的检查权利，要求其定期或不定期地对各部门内部控制制度设计、执行情况进行检查，分析执行偏差的原因，提出管理建议；领导层要充分利用内审结果，不断完善内部控制制度，提高制度执行力。
（二）完善内部控制制度
（1）建立预算业务管理制度。事业单位应结合单位实际，梳理分析预算编制、预算审批、预算执行、决算与绩效等环节的业务流程，建立预算业务内部管理。对预算编制、审批、执行、决算与评价等各个环节都应当作出明确规定。按不相容岗位相互分离原则设置岗位，对于关键控制点，采取有效措施。按照政策规定细化预算编制；明确预算审批主体、方法，建立预算调整机制；严格按预算执行；加强决算管理分析，确保决算真实、完整、准确，建立预算与决算相互反映、相互促进机制；同时要加强预算绩效管理、注重绩效评价结果的运用。
（2）建立收支业务管理制度。应结合单位实际，梳理分析单位所有收入、支出业务流程，建立收支业务管理制度。建立票据管理制度，按照不相容岗位相互分离原则设置收款、支出、审核、核算等岗位。明确由财务部门归口管理收支，明确支出事项开支范围、标准，加强支出审批、审核、资金支付控制，同时要对照预算进行支出执行情况分析，防止超预算支出。
（3）建立货币资金控制制度。建立货币资金管理岗位责任制，按不相容职务相互分离原则设置岗位，确保资金支付的审批与执行、资金保管与会计核算、资金的保管与盘点清查、资金会计记录与审计监督相分离；建立印章管理制度，严禁一人保管支付所需全部印章；建立货币资金授权和审核批准制度，明确审批人授权审批方式、权限、程序、责任和控制措施。
（4）建立实物资产控制制度。应根据实际拥有的实物资产种类，梳理实物资产管理业务流程，分析资产配置预算、采购、验收入库、领用、日常保管维护、处置、清查盘点等环节的风险，建立涵盖各环节的控制制度。同时要设立专门的资产管理部门，明确工作职责。
（5）建立政府采购控制制度。应建立政府采购预算与计划管理、政府采购活动管理、验收等政府采购内部管理制度。明确岗位职责权限，确保政府采购需求制定与内部审批、招标文件准备与复核、合同签订与验收、验收与保管等不相容岗位相互分离。
关键词：风险管理 企业内控 构建措施
内控控制制度是现在公司的强力措施，也是企业的自我监督和自我约束机制，直接关系到企业的未来发展。因此，加强对内部控制的理论研究和实践分析，对建立健全企业的经营管理和持续发展都具有深远的意义。在市场竞争激烈的当前，风险成为了企业生存和发展的重大威胁，怎样解决这一威胁成了企业的新任务。最近几年，我国内部控制的理论范围逐渐的加大，开始扩展到了风险管理领域，各企业越来越重视两者的结合效果，因此，我国很多的企业开始研究内控制度和风险管理。笔者认为，要让两者结合的完美，必须理论和实践相互结合才行，因为企业内部问题虽然具有一般的规律性，但是任何企业的内部控制与风险都有其特殊性和内在要求，所以必须的只有理论和实践相互的结合，才能制定出适合企业平稳发展的策略部署。
一、风险管理与内部控制两者的联系
内部控制产生和发展的主要动力是因为企业存在又风险，两者之间是不可分离的关系，两者之间的结合是可以有互补作用的，两者相辅相成可以使企业长久平稳的发展。首先，内部控制与风险管理的组成有相同之处，风险管理中的要点五个与内部控制的要点重合。其次，它们的工作都是全体公司人员参与。第三，它们工作的目标是相同的，风险管理的管理策略是在内部控制制度的基础上添加的。第四，风险管理是内控制度的目的，内部控制是企业实施风险管理的有效手段，就我国现状而言，两者之间还没有比较相同的观点。但是我国现在认同的观点是三种：第一种是认为内控制度中包括有风险管理，内部控制包含的内容远远多于风险管理；第二种观点恰恰相反，他们认为内控制度含于风险管理；第三种观点认为两者没有什么区别，风险管理等同与内部控制。笔者认为，内部控制、风险管理是相互关联的，两者之间互相影响、互相约束，风险管理可以控制内控制度是否可以去有效的实施，而内控制度就是风险管理的目的，为了更好的实施管理制度与目的，所以应该将他们结合起来。
二、风险管理视角下企业内控制度建设存在的问题
（一）内控制度滞后
我国很多企业的内部都有环境不够理想的问题。根本的因素就是公司的管理层对内部控制不了解，不明白它的重要性，不知道它的积极作用，一味的追求业务规模和发展速度，都不去重视内控制度的作用，使得内部控制发挥不出应该有的作用，内部控制的实施也没有达到应有的效果。如在财务管理方面，企业领导者掌握着财务大权，但却不熟悉财务管理理论与方法，在实际操作中越权行事，内部控制制度、稽核制度形同虚设。又如在固定资产管理方面，一些房屋建筑没有经过实际论证就上马修建，但建成几年后就闲置起来，造成资源浪费，还有一些适当维修后就可继续利用的设备，被随意放置，提前报废。也有一些企业存在治理结构不合理的问题，比如企业管理人员的水平过低、经营和管理能力不够等等，也缺乏完善的治理结构；再次，员工们的品质是重要的，因为它会影响团队的合作效果，同时员工们也缺乏创新。所以，公司的任职是很重要的，它直接的影响到公司内控制度是否能够真正的实行下去。
（二）风险管理体系有待健全
管理体系在内部控制中占有重要的地位，从内部控制的角度来看，企业要自主的去判断风险，预计有可能到来的风险，才能制定出合适的策略去躲避风险，降低风险几率，就目前来看，本国的防范风险意识都很差，没有一个健全的方法去评估风险，也没有建立判断、评估和管理风险的专业部门，用来采集风险信息，不时的调整策略的应对风险。我国很多企业的风险评估机构、提前预警机构、风险处理机构都不完善，没有完整的风险管理系统，预防风险的实施力度不够大。为了更好的利益，很多企业以高风险为代价进行违经营，这就将公司的风险率提高了。更有可能会导致公司损失财产，制约公司以后的发展。
（三）内控执行不到为
内控执行到不到位也会影响企业的发展，同时它也会对企业内部相关管理和控制的策略的实行、企业经营目标的实现产生影响。如果说内部控制机构是人的大脑，那么全体的员工就好比是执行原件，企业内部执行的力度不够，即时内部控制机构制定的制度再完美也只是个形式而已。很多企业都制定了大量的规章、制度，但是也仅限于记录在册子上，没有去认真的执行到位，有些公司的员工缺乏风险管理念，对它没有一个正确的认识，只是为了应付企业的规章制度。更有些企业在内部控制制度的设计就存在问题，一直执行的是存在问题的内部控制制度。同时，公司员工的认知不够彻底，从而导致内控制度起不到应该有的效果，还有的人员的素质就不过关，根本无法达到内控所设定的标准。公司都是高层制定的制度，公司内部控制的制度同样没有办法约束这些高层，所以，高层应该有一个好的态度去执行内控制度，这样才能起到带头的作用，给公司制造一个良好的环境，下面的工作人员才会认真执行到位，所以，高层对于内控制度的认知是至关重要的。
三、基于风险管理的企业内控制度的构建措施
企业应按照相关《基本规范》《配套指引》的要求，根据企业的实际状况，设定一个好的管理体系，可以有效的去实行内控制度，有利于企业向着更好和更高的目标发展。具体来说，可以按照以下的几方面付诸实施：
（一）强化内部控制力度
首先，内部控制的重要环境因素之一就是风险管理理念，它可以体现出企业经营者对风险的态度，更重要的是它还影响着企业的经营目标。企业必须将风险理念贯穿到各个环节，如在企业招投标中，应派遣专业人员确认投标企业的资质，历史，信誉，能力等，避免低价中标等现象的出现。第二，建立完整企业的法规治理机制。完整的企业法规治理结构是内部控制和风险管理制度实施的重要手段。要想充分的发挥出管理机构在内部控制中的核心地位，还应该设计专门的机构来应对特别事项。如在财务管理中，应明确企业各级人员的权责，重大财务事项纳必须经过讨论和审批，财会部门要发挥好监督作用，企业领导应起决策指挥作用，而非事必躬亲。第三，完善企业的人力资源管理机构，企业的核心工作人员是广大员工，人才是发展的硬道理，为了公司可以更好更快的发展，设计一个激励公司员工的体系势在必行，在设计企业文化制度上，应该融入道德观和价值观，关注全体员工对企业核心价值的认同感，企业经营管理行为与企业文化的一致性以及员工对企业未来发展的信心，要考虑到员工对于企业的情感，员工与员工之间的情感，让他们多交流，提高对公司的感情，这样他们才会自觉的实行公司的防范风险制度。
（二）完善风险管理体系
企业风险管理是指企业对于风险管理的制度，员工们对制度执行的情况。企业完善风险管理体系的首要目标是培育良好的风险管理文化，建立健全集团风险管理体系，高层人员应该与底层人员有相同的标准，不能因人而异，提高他们的防范风险意识，这样才能建立一个符合公司标准的内控制度。完善的风险管理体系首先应该可以识别企业面临的各种事项，区别机会和风险，使引导管理层做出正确的策略。如在“三重一大”、企业大额投资等重大事项方面，企业领导班子必须以会议的形式进行集体讨论，做到制度化、规范化、程序化，保障决策过程与结果的公正、民主、合理。其次，应该建立持续、动态的风险评估制度，也就是衡量企业所面临的危险对企业有多么大的影响，确定企业是否可以承受该风险，并根据风险采取相应的措施。如在企业大额投资中，企业必须成立由领导带头，专业人士组队，审计、财务部门监督的管理小组，对投资的各个环节实施全过程审计。应该注意的是，评估是一个持续的过程，因为企业所面临的危险是持续变化的，需要对其进行持续的变量评估。在制定了相应的政策之后，各个执行单位应该做到多交流，互相要了解，这样才能有效的发挥出所制定的策略，有效的实现内控制度。同时，设定一个奖励机制，用来鞭策、鼓励员工，这样可以使内控制度得以有效进行，同时也可以加大了风险防范的实施力度。
（三）设立内部审计监督
内部审计保障内控制度是否能够执行到位，设立一个公平的内部审计系统，它主要负责监督、评价、咨询以及审计工作。内部审计监督人员必须要积极的参与到企业的各个工作环节当中，从5要素入手结合企业业务特点和管理要求对各种事项以及风险进行专业的全面评估，给管理层提供有价值的内审意见，尽最大的努力把企业风险损失率降至最低。内审监督的前提是必须有足够的权威性，所以内审监督工作必须是独立的，内审的人员必须保证公平公正的态度，这样设立的内部审计才有意义，要不然就只是形式而已，内部审计的建立是是服务于内控制度，它的目的就是让企业可以实行内控制度到位，让企业向着更好的方向发展，在未来的道路上可以越走越远，提高员工的防风险理念，同时，审计机构的设计需求严格，人员公正，做到具体化。
（四）健全外部监管
外部监管机制就是内部控制的强制执行方式，完善外部监督可行方法是加强内部控制信息的自我披露。内部控制信息自我披露的作用是使公司更加的清楚企业内控制度的设立和实施效果，以及实施过程中所存在的缺陷，然后加以完善。通过内部信息的自我披露，外部监管人员了解执行过程中所存在的问题和缺陷，同时加以完善监管。针对一些企业制度执行不力的问题，监管机构应该出台一些相规范和指引，强制企业的人员去执行，同时也要加大对披露虚假内部信息的惩罚力度，更好的完善外部监管机制。
四、结束语
总而言之，内控制度的实施和建立不是短期可以完成的，它的建立是长期的，需要不断的总结和实践，内部控制是一个全员参与的过程，也是一个不断变化的过程，在这个过程中，管理高层要时刻的关注以便于在出现问题时更好的去调整。不断的加以完善，企业的管理方式、理念、环境，都不是一成不变的，应该通过实践和理论来建立合适企业的内控制度。
参考文献：
[1]李心合、内部控制研究的困惑与思考[J]、会计研究，2013（06）
[2]张继德、两化深度融合条件下企业分阶段构建内部控制体系研究[J]、会计研究，2013（06）
[3]杨有红、论内部控制环境的主导与环境优化――基于内部控制系统构建与持续优化视角[J]、会计研究，2013（05）
（1）财务管理内控意识薄弱。事业单位虽为公益型的国有单位，大部分只有财务制度，没有内部控制制度，在经济活动出现问题时，缺乏决策、判定奖惩的标准。部分单位领导层认为财务人员只是负责具体的财务执行情况，无权参与单位的决策和管理过程，否认财会人员在内控方面的作用。在当前财务管理中，大部分财务人员缺乏内控意识，仍沿袭传统的管理制度，认为内控制度并不重要，以单位领导的意志来处理财务事宜，只是单纯的处理类似收付现金、银行支付、收支记账、开发票等基础工作。财务人员对单位内部的资金使用情况进行记录，然而缺乏行之有效地管理，更多的是着眼当前，没有制定能使单位长久正常经营的理财管理。此外，部分事业单位的财务管理已具有内控意识，然而此前并无内控的经验，而使内控制度落实不到位或者停留于空想。
（2）财务管理相关人员素质不高。多年来我国事业单位财务管理的内控意识薄弱，对财务部门也不够重视，导致工作人员的综合素质不高。首先，事业单位人员流动性较小，其财务人员也较少变更，绝大部分财务人员是在一个单位就职到退休。身处于瞬息万变的科技时代，财务管理早已今时不同往日，而事业单位内大部分在职的财务人员其财务知识仍拘泥于传统，对财务管理的重要性没有概念，缺乏内控意识，也缺乏学习新知识新事物的积极性，因此他们的工作多停滞不前。
（3）财务管理内控制度监管力度不足。自古严师出高徒，事业单位理想的财务管理内控制度，需要有国家到位的监管制度来辅助。而实际上，当前我国对事业单位的监管制度力度不足，事业单位的财务管理内控制度更是虚有形式。一方面，缺乏相应的监管制度，对财务人员的工作方式没有要求，财务人员的工作较为随意，缺少进步的动力。另一方面，制度要求事业单位收支平衡，这就使得各单位想方设法将从财政取得的拨款在年终用尽，对事业单位的财务花销的监管力度不到位，更有部分事业单位因规模小，财务人员配备不到位，内部没有形成牵制，造成漏洞，如公款私用等，使事业单位乃至国家利益受损。
二、事业单位财务管理内控制度的创新途径
（1）提升事业单位的内控意识。事业单位财务管理内控的合理开展，其基础在于事业单位内部正确的内控意识，能认识到内控的重要性，并明确内控的主要目的。就当前现状而言，大部分事业单位显然不具有应有的内控意识。事业单位的日常财务管理由财务人员负责，而单位负责人才具有对重大事物的决定权，因此，强化事业单位的内控意识，应先从强化单位负责人的内控意识开展。对此，国家可对各个事业单位的主要负责人进行关于内控知识的讲座，让各单位负责人了解大的内控方向，以逐渐强化事业单位整体的内控意识。
（2）建立健全财务管理内控制度。财务管理内控已愈发重要，而国家尚缺乏建立健全的内控制度。对此，国家应制定易于实行且合理到位的内控制度，首先应明确事业单位其内部部门的职能及人员职责，以合理分工，进而明确财务管理内控制度的工作内容。同时，内控制度应具有内部核查制度，以保证事业单位的资金的来源合法且数额真实，事业单位的内部支出符合效益性。此外，各事业单位应建立健全适应其实际情况且符合国家内控制度要求的财务管理制度，并明确每一笔资金的流向。
（3）健全财务管理内控的监管制度。当前我国的事业单位普遍缺乏健全的监管制度，对此应对事业单位的部门设定进行适当的调整，主要应增加对财务管理内控进行监管的部门，可通过增设内部审计部门来实现。内部审计部门的主要职责在于对事业单位的财政业务和内控制度进行独立的评价，了解当前业务和制度的状态，发现其中存在的不足，提供相应的改正建议，以使事业单位经济成本最小化，效益最大化。同时，为使内部审计达到更好的效果，内部审计部门应具有一定的独立性及权威性。