本文是一篇内部审计论文研究，本文以科研型事业单位 S 中心为案例对该单位内部控制现状和存在的缺陷以基于 COSO 内部控制五要素为基础的分析框架对其进行详细的分析，并结合发现的问题，对优化该单位的内部控制提出了一些建议，简单总结如下：一是完善单位的控制环境，包括完善单位的组织架构，弥补单位目前缺少的但是对完善内部控制却十分必要的机构，比如建立内部审计部门和内控领导小组；同时完善和更新单位的一些制度。二是建立风险评估机制，通过绘制流程图识别出单位在各个业务流程的风险，对识别的风险利用风险地图的方式进行排序，根据识别出的风险的等级，按照等级的不同提出相应的应对策略。
第一章 绪论
第一节 研究背景和意义
一、研究背景
近年来，人民生活水平的不断提高和社会经济的快速发展，离不开事业单位各项工作的开展和实施，同时科研型事业单位的相关工作也为我国科学的创新和进步作出了巨大贡献，所以事业单位内部控制的建设水平和执行程度也受到了广泛的关注。事业单位的内部控制是维持事业单位正常运转的基础，也决定着事业单位能否最大的发挥其社会公益价值。我国的事业单位是由国有资产设立的，且基本上由国家财政统一拨付各项事业经费，因此在事业单位建立和执行有效的内部控制，可以保护国有资产的安全，同时防止腐败的滋生。为了规范事业单位的管理和防控事业单位管理中的风险，2012 年财政部发布了《行政事业单位内部控制规范(试行)》（下文简称《内控规范》），并规定于 2014 年 1 月 1 日在全国执行。随着上述规范的逐步实施，我国行政事业单位逐渐开始重视和建设内部控制，但是目前内部控制的建设水平在我国行政事业内还层次不齐，建设成果不容乐观。
根据财政部对 2017 年我国各中央部门、各省级地方财政部门编制和上报的单位内部控制报告进行分析的数据来看，我国行政事业单位内部控制的建设程度目前可以分为三种，分别为：内部控制建立、内部控制实施和内部控制信息化。在全国范围内，处于内部控制建立阶段的单位占 42.85%，处于实施阶段的单位占比 31.86%，处于信息化阶段的单位占比 24.94%。在采用优、良、中、差四个等级来对行政事业单位内部控制建设情况进行评价时，其中评级为优的单位占总数的 4.19%，有 21776 家，评级为良的单位占总数的 17.26%，有 89638 家。从以上比例可以看出，得分等级为优和良的单位仅占总数的 21.45%，仅仅达到 111414 家，所以根据该数据来看，全国仅有五分之一以上的单位内部控制建设情况达到了优良等级。（详情见图 1）①，由此可见，全国范围内行政事业单位内部控制建设还未完善，大多数单位的内部控制仍处于有待优化状态。
.............................
第二节 国内外文献综述
一、事业单位内部控制相关概念研究
事业单位是我国特有的，它类似于国外的公共部门。在国外，英国和美国是最早开始研究公共部门内部控制的。美国联邦政府在 1893 前后年正式颁布了《联邦政府内部控制准则》，美国政府内部控制制度体系随着这个准则的颁布逐渐形成。进入 20 世纪后，美国公共部门逐渐开始运用一些企业内部控制的研究成果，这也是后来美国公共部门完善其内部控制的主要方式。
在 1999 年，GAO 颁布了基于风险和业绩为导向的美国《联邦政府内部控制准则》（1999），这是通过在借鉴 COSO 内部控制框架的基础编制的，在这一准则中 GAO 对政府内部控制进行了定义：政府的内部控制是政府管理中的组成部分，是符合适用的法律法规而进行的管理，是有助于提高政府运行的效率、保证运行的有效性和财务报告的可靠性。
国内关于行政事业单位内部控制定义，樊行健和刘光忠(2011)认为政府内部控制是政府部门或单位的领导和工作人员，全员参与和实施的一个为了保证政府控制目标的过程。孙惠和朱小芳（2012）认为事业单位的内部控制是其为了实现总体目标对经济活动可能存在的风险进行防范和管控的一个过程。
对于行政事业单位主体界定的研究中，王光远( 2009) 认为政府( 机构或组织)应该是政府内部控制的主体，政府内部控制能起到保障公共受托责任有效履行的作用,同时政府内部控制也是一种控制流程和制度体系，这种体系能杜绝政府官员的浪费、滥用职权、舞弊等行为。董小红（2008)认为政府内部控制主体是群体组织，这个群体组织是由政府工作人员或由其工作人员组成的。政府内部控制相对于行政事业单位内部控制来说，更加偏向于从政府的整体来考虑。如果把我国其他附属营业单位和社会团体编制类型的情况考虑进去，刘永泽，唐大鹏（2013）认为行政单位、公益性事业单位、社会团体及其他附属单位是行政事业单位内部控制主体广义上的范围。
............................
第二章 科研型事业单位内部控制相关理论
第一节 科研型事业单位的定义和分类
一、科研型事业单位的定义
在《事业单位登记管理暂行条例》中提到，事业单位是指：为了社会公益目，国家通过相关机构或者其他组织利用国有资产设立的，从事科技、教育、卫生、文化等活动的社会服务组织。事业单位归国家所有，是一种我国特有的形式，是与企业不同的非盈利的社会公益组织，所以对事业单位的经营效率和效果进行衡量不能仅用包括货币在内的物质指标。
所以，科研型事业单位是指从事科学研究的各级科研院所、高等院校、中心等满足上述特征的社会服务组织。科研事业单位是我国进行科研事业的主力军，主要负责科学研究事业执行与实施，同时科研型事业单位还承担着大量的纵向和横向科研项目，这些项目包括：国家级、地方政府以及企业级，项目涉及理论研究、应用研究、应用示范、技术集成、产品研发以及成果转换等。
二、科研型事业单位的分类
从政府补助方式对事业单位进行划分，可将事业单位分为三类。首先是全额拨款的事业单位，是指单位的经费均由国家拨付且单位没有收入或收入不稳的事业单位，如学校等。其次是差额拨款的事业单位，是指国家对于单位经费不足的部分通过财政进行补足的单位，通常拨付的事业收入是稳定的，但自身运转所需的支出大于所获得的事业收入，如医疗卫生机构等。最后是自收自支的事业单位，是指单位的经费不需要国家进行补助，单位可通过行政事业性收费进行自收自支，事业收入能够满足自身运转所需的支出。
论文所研究的 S 中心从财政拨款方式看，属于差额拨款的事业单位。
.............................
第二节 事业单位内部控制的基本理论
一、事业单位内部控制基本概念
事业单位内部控制是指单位为了实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。③事业单位内部控制可以帮助单位在对经济活动的风险进行防范和管控中实现单位的内部控制目标，防范和管控通过三种方式来实现，分别为：制定相关政策、实行一定的制度以及严格执行相应的程序。这三点也是内部控制的建立和实施的过称，首先需要制定完整和适合的政策，营造良好的内控环境，然后实施相应的政策，严格执行程序是在保证政策的实施，通过这样环环相扣的方式来控制经济活动的风险，从而实现单位的控制目标。
二、事业单位内部控制的框架结构
目前事业单位内部控制的指导性文件是财政部发布的《内控规范》，其中指出，事业单位内部控制活动可分为单位层面的控制活动和业务层面的控制活动两大类。主要根据单位的组织框架及现有的管控模式两个方面的来设计了单位层面的控制活动体系。其中组织框架的设计又包括单位机构设置控制、职责分离与岗位权限的控制，管控模式的设计包括归口管理控制、集权分权控制等。从六大业务模块设计了业务层面的内部控制活动体系，包括：预算、收支、采购、资产、合同、建设项目六大管理控制模块。《内控规范》框架结构如下（图 2.1）：
...........................
第三章 科研型事业单位内部控制现状及分析框架 ............. 17
第一节 我国事业单位内部控制相关法律法规 ......................... 17
第二节 我国事业单位内部控制的总体现状 ........................... 19
第四章 S 中心内部控制案例分析 ........................... 26
第一节 S 中心单位基本情况介绍 ................................... 26
第二节 S 中心内部控制现状分析 ................................... 26
第五章 S 中心内部控制优化建议 ........................... 54
第一节 完善控制环境 ....................... 54
一、完善单位组织架构.......................... 54
二、健全制度，完善岗位责任制 ................................ 54
第五章 S 中心内部控制优化建议
第一节 完善控制环境
针对目前 S 中心内部控制环境存在的缺陷，提出以下优化建议：
一、完善单位组织架构
分工制衡的组织架构有助于风险的识别和防范，也助于信息及时、有效的传递。
S 中心可以根据自身的情况建立内审部门或是在人员编制和经费较少的条件下，成立内部审计小组，小组可以由办公室负责监督职能的人员、财务资产处人员、业务处人员等组成，小组内的人员可以实行年度轮换制度，保证内部审计小组在进行审计工作时保持客观性。单位应每年开展一次内部审计工作，对发现的问题形成书面报告，直接汇报领导，并监督进行整改。
单位应
