單位提出的問題

韓老師，最近幾年我一直負責單位《內(nèi)部控制報告》編報工作，對內(nèi)部控制建設的要求基本了解了，我認為單位內(nèi)部控制建設主要內(nèi)容就是更新制度和流程圖，可是報告每年都要求單位開展風險評估和內(nèi)部控制評價工作，為什么還要開展這兩項工作呢？

金方策觀點和看法

歡迎交流探討單位內(nèi)部控制建設工作。作為咨詢服務機構，我針對這個問題從咨詢實踐的角度提出以下不成熟的觀點和看法，僅供參考。

首先，風險評估是風險管理的一個環(huán)節(jié)，關于風險管理和內(nèi)部控制的關系，學術界爭議比較大。我認為這是兩個不同的管理體系，我曾看到有家會計師事務所給單位出具的文件，標題是“內(nèi)部控制風險評估報告”，估計是想表達單位開展內(nèi)部控制工作中出具的風險評估報告的意思，不過把“內(nèi)部控制”和“風險評估”并列起來感覺還是有點不妥。現(xiàn)在我們說的內(nèi)部控制，應該是基于風險管理的內(nèi)部控制，首先要通過風險評估識別出經(jīng)濟業(yè)務活動風險并認定等級，然后再采取相應的控制措施。財政部《單位內(nèi)部控制規(guī)范》第二章是風險評估，第三章、第四章才是單位層面和業(yè)務層面的內(nèi)容，順序是不能錯的。風險等級大控制力度就大，比如“三公”經(jīng)費，雖然每年的支出額度比較小。在機關單位，單位人員工資支出占比很大，但風險等級較小，所以就少控制或者不控制，風險評估是內(nèi)部控制建設工作的必要和前提條件。

相對于風險評估和內(nèi)部控制的關系，內(nèi)部控制評價就好理解了，是對內(nèi)部控制建設工作階段性的的檢查和總結，就像學生期末考試一樣。最近幾年單位都在開展預算績效評價工作，預算績效評價是預算項目實施完成以后針對預算目標實際達成情況的評價，道理跟內(nèi)部控制評價是一樣的，只不過實施的領域不同。所有的管理活動都是一個閉環(huán)，無論預算管理還是內(nèi)部控制，評價都是必要的管理環(huán)節(jié)。

評價面向過去的，評估是面向未來的。在實際工作中，結合《內(nèi)部控制報告》的編報要求，內(nèi)部控制評價、風險評估和更新制度流程圖這三項工作可以按如下時間順序進行：

決算工作完成后，單位上一年度相關業(yè)務數(shù)據(jù)都出來了，單位要及時開展內(nèi)部控制評價工作，大概是在1月、2月份，盡快終結去年的內(nèi)部控制建設工作。注意：會議的時間雖然是在今年，但會議的內(nèi)容還是針對上一年度內(nèi)部控制建設情況的。上一年度的工作終結了，然后就需要規(guī)劃和部署今年的工作了，所以需要開個會，就是《內(nèi)部控制報告》中要求的內(nèi)部控制領導小組會議，會上要審議上一年度的評價報告，同時部署和安排今年內(nèi)部控制建設工作的內(nèi)容，當然包括今年的風險評估工作。會議的時間點應該是在1月、2月份，內(nèi)部控制評價結束以后，風險評估之前。今年的內(nèi)部控制建設工作是以風險評估活動開始的，根據(jù)單位機構、人員、職責等變化情況，結合新政策新法規(guī)要求，看看單位有沒有新的業(yè)務風險，風險評估工作應該是在3月或4月份完成。根據(jù)今年風險評估的情況，結合上一年度內(nèi)部控制評價的結果，還有新政策新法規(guī)的要求等等，開始更新制度和流程圖的工作，這項工作要一般要從4月份開始持續(xù)到年底，然后在下一年年初又從內(nèi)部控制評價開始進入新的循環(huán)。

編制流程圖和擬定制度文件只是內(nèi)部控制建設工作的一項內(nèi)容，《單位內(nèi)部控制規(guī)范》要求的制度建設與傳統(tǒng)的制度建設還是不同的，制度應該是圍繞業(yè)務活動中的風險而設計的。目前單位基本都處于內(nèi)部控制建設的初期階段，能夠按照《單位內(nèi)部控制規(guī)范》的要求把單位層面、業(yè)務層面相關的流程圖和制度建立起來，就已經(jīng)很不錯了。