李云云
风险是影响单位目标实现的各 种不确定性因素，按照这个定义科 学事业单位经济活动风险可以定义 为未来不确定性对单位科研事业发 展目标的影响。为保证单位各项活 动不偏离目标，防范经济活动风险， 需建立完善的内控体系对单位层面 和业务层面各项活动进行控制和管 理，有效化解各类风险。
一、加强内控体系建设的意义
贯彻党中央政策的重要措施。
党的十八届四中全会通过的《中共 中央关于全面推进依法治国若干重 大问题的决定》明确提出："对财 政资金分配使用、国有资产监管、 政府投资、政府采购、公共资源转 让、公共工程建设等权力集中的部 门和岗位实行分事行权、分岗设权、 分级授权，定期轮岗，强化内部流 程控制，防止权力滥用"，为科学 事业单位加强内部控制建设指明了 方向，也提出了内部控制工作重要 关注的领域。2018年中央办公厅和 国务院办公厅印发了《关于进一步 加强科研诚信建设的若干意见》要 求科学事业单位建立内控制度，加 强科研诚信建设。2022年科技部等 二十二部门关于印发《科研失信行 为调查处理规则》，对科研失信行 为范围、处理依据等做出了规定。
提升内部管理水平的需要。从 单位层面看，要求科学事业单位建 立内部控制领导机构和工作机构， 定期开展内控会议、培训、建立’‘三 重一大'‘决策制度，严格执行政府 会计制度等；从业务层面要求单位 建立预算、收支、采购、资产、基 建和合同的内控制度和流程，严格 设置不相容岗位、分级授权等。
降低单位运行风险的需要。科 学事业单位在经济活动中都面临着 各种各样的外部和内部风险。为确 保单位经济活动目标的实现，科学 事业单位必须对风险进行控制，并 采取有效措施应对风险。
要发现单位活动中的风险，首 要步骤就是对风险进行评估，编写 评估报告，并研究风险化解方案。 风险评估是科学事业单位及时识别、 科学分析和评估影响单位经济活动 目标实现的各种不确定因素并制定 应对策略的过程，是单位实施内部 控制的重要环节，是单位采取控制 活动的依据。
二、内控风险评估的基本程序
风险评估的流程一般按照以下 流程操作：
（一）目标设定
目标设定是科学事业单位经济 活动风险评估的前提，只有合理确 定各项经济活动的目标后单位才能 客观识别各项风险并采取必要的控 制活动来规避潜在风险。结合科学 事业单位各项工作，经济活动控制 目标主要包括经济活动合法合规、 资产安全有效、财务信息真实完整、 科研成果真实诚信、科技成果转化 效率提升这几个方面，涵盖了单位 财务、资产、科研以及社会责任等 方面。
1.经济活动合法合规。有效控 制科学事业单位的各项经济活动， 除了全面制定涵盖各方面的内控制 度外，还要制定严密的工作流程， 保证单位经济活动在法律法规允许 的范围内进行，避免违法违规行为 的发生，这是科研活动、事业活动、 经营活动等管理工作最基本的目标。 科学事业单位经济活动一旦违反法 律法规，轻则警告罚款，重则项目 中止，甚至取消项目，对单位其他 业务活动产生影响，对单位的整体

真实诚信的控制目标，识别经济活动中可能导致科研成果不真实、科研不 诚信的各类风险因素。
5.科技成果转化效率提升。通过科技成果转化活动向社会提供科技服 务，是科学事业单位的一项重要职能。科学事业单位向社会提供的科普培训、 科研成果示范工程、第三方检测鉴定等公共服务事项，需要制定流程严密、 运转流畅、监督有力的内部控制措施，否则很可能造成对社会公众的负面 影响。科学事业单位应设定提高科技成果转化效率和效果的控制目标，识 别影响科技成果转化效率和效果的风险因素，并对这些风险因素进行有效 管控。
（二）风险识别
科学事业单位应当明确风险管理职能，根据管理过程和经济活动特点， 定期对风险识别活动进行评估，确保单位所有重大风险均得到识别，对当 前和潜在风险进行识别，并找出引发风险的主要原因。风险识别的流程可 按图1表设计：
风险识别过程中发现的风险事件可能不是孤立存在的，需要识别关联 事件所产生风险，需要单位从单位和业务层面进行全面的风险识别。由于 科学事业单位的经济活动涉及领域广，工作活动内容丰富，面临的风险多 样化，可通过文件审查法、问卷调查法、小组交流和讨论、流程图法、财 务报表分析法、实地检查法等进行风险识别，在风险识别过程中应重点予 以关注。单位层面风险识别应重点关注：内部控制工作的组织情况、建设 情况、完善情况、关键岗位工作人员的管理情况及财务信息的编报情况等； 业务层面风险识别应重点关注：预算、收支、政府采购、资产、建设项目 以及合同管理情况等。
（三）风险分析
风险分析是在风险识别的基础上，采用定性或者定量方法对风险发生 的可能性和影响程度进行分析，并对风险等级进行排序的过程。风险分析 需要客观、理性、公正、合理的进行，否则就会无的放矢。风险分析的过 程可按照图2设计：
风险分析
风 险 识 别
进一步 分析风 险特性
估计 可能 性大 小
析有制施效 分现控措有
风 险 评 价
图1风险分析流程
风险分析的各个步骤需要重点关注以下几方面的内容：
1.建立完善的风险分析程序。单位应当明确风险分析过程中的所有必 要活动，确定这些活动的顺序和相互关系，准确描述并形成书面文件。风 险分析的基本流程包括数据收集、技术方法选择、分析实施、分析结果和 数据存档。为保证风险分析流程有效运行，必须对流程各个环节进行规范， 明确具体责任、目标、分析要求。
2.做好风险分析策划，建立风险分析的反馈信息沟通机制。对单位进 行风险评估需关注以下几个方面：风险分析参与人员的组成结构和技能要 求；风险分析的时间跨度，风险分析所需的相关信息及来源；风险分析需 要重点关注的经济活动的环节。同时，评估人员要加强风险数据的收集分析， 如科研项目财务数据、外部专家数据、单位历史数据等，把握可能出现问 题的环节和发展趋势，更加精确地分析风险。
3.根据自身实际选择恰当的风险分析技术和方法。依据风险的复杂程 度和重要性，采用定量技术和定性技术相结合的方式进行风险分析。定性 技术是指对风险的影响和可能性以定性的方式进行描述，基于风险评估人 员丰富的实践经验而作出的评估结论。定量分析包括风险价值技术、风险 收益技术、损失分布技术、情景分析技术和压力测试技术等。
4.借助外部专家支持，如专业风险管理技术公司等。外部专家的专业 技能可以提高风险分析的效率和准确性，同时通过外部专家的知识传播， 单位风险分析人员的技术水平和整个单位成员的风险意识水平也可以得到 提升。同时，风险分析中形成的结论应形成正式报告，包括风险可能性、 影响程度、重要性评级和风险地图，相关数据和记录也应加以保存，作为 单位风险管理数据库的重要组成部分。
（四）风险应对
按照风险评估的结果，评估工作组需要提出有针对性和可操作性的风 险应对建议，向内控工作领导小组进行报告并参考使用，一般来说风险应 对的方法有以下几个方面：
1.建立风险应对的相关制度，包括风险应对的要求、工作指引、职责 权限规定、评估要求等，以保证风险发生时，科学事业单位能在一定流程指引、 资源支持下得以合理地、实事求是地进行应对。同时，单位还应当建立重 大例外事项的报告和处理程序，确保对例外事项采取有效的应对措施。在
实际工作中，单位可以将风险应对 的相关内容在经费管理制度中进行 规定，也可以在内控手册等流程文 件中进行规定。
2.确定风险应对过程中的权责 分配，明确风险应对过程中参与人 员的分工和层级。风险应对过程中 的职责权限分配应符合单位规模、 业务性质及其他科研活动的特点。 在科研项目管理中遇到的风险，科 研财务助理等岗位的人员应按照经 费管理的有关要求，及时梳理各环 节风险，项目负责人在权限内对各 种风险进行处置。
3.建立风险应对的流程，确保 风险应对策略的制定遵循一定的程 序。特别是对于可能存在套取科研 经费、违反科研诚信要求的风险点， 建立有效的防控措施，及时发现并 防范相关风险。
三、风险评估的结果运用
《财政部关于全面推进行政事 业单位内部控制建设的指导意见》 （财会〔2015〕24号）等文件要求， 科学事业单位将内部控制制度的建 设和执行情况纳入绩效考评体系，将 日常评估与重点监督、内部分析和 外部评估相结合,定期对内部控制 的有效性进行总结,加强评估结果 应用,不断改进内部控制管理体系。 按照此办法，科学事业单位将内控 风险评估的结果重点在以下几个方 面进行运用：
单位内控管理方面的运用。对 于风险评估发现的问题，单位应逐 一分析现行制度存在的管理盲区， 充分利用不相容岗位相分离、内部控制授权审批、归口管理、预算控制、 财产保护控制、会计控制、单据控制、 信息内部公开等手段完善内控制度 建设。内控工作领导小组和工作小 组要定期对评估工作发现问题的整 改情况进行研究，对重点环节发现 的风险要进行再次评估，确保风险 得到有效化解。
单位预算绩效方面的运用。按 照预算绩效管理以及科研项目绩效 管理等有关办法，科学事业单位应 当在项目实施期内按照任务书约定 的计划完成科研事业任务，项目期 末应对绩效指标完成情况进行考核。 基于各业务层面的内控流程应能够 避免完成绩效指标过程中产生潜在 偏差的风险。将绩效考核的结果作 为以后年度预算安排的重要依据， 对于预算绩效执行不到位甚至出现 严重偏差的项目，作为下一阶段内 控风险评估的重要关注内容，进一 步深挖预算执行过程中存在的风险。
单位人员考核方面的运用。当 前巡视巡察和审计的结果作为考察 干部的重要依据，其中内控制度的 建立和实施已经纳入各级纪检和审 计部门重要的考核和检查指标。为 履行好经济责任，完成任期各项任 务，各级科研人员应当树立内控意 识，强化各项工作的规范性。对于 内控建设和执行较好的干部职工， 优先安排在重要岗位和工作中，强 化责任担当，为单位整体内控水平 提升继续贡献力量。
综上所述，科学事业单位在经 济活动风险评估过程中，应针对目 标设定、风险识别、风险分析和风 险应对涉及的重点管控环节，制定 和实施有效的管控措施，确保单位 经济活动风险评估有效开展，有效 避免和化解各项风险。
作者单位应急管理部天津消防 研究所