三、行政事業單位面臨的主要風險

風險是指主體因某些因素而遭受損失或者不能實現目標的可能性。行政事業單位風險是指那些使行政事業單位無法實現其目標的各種可能性。

隨著事業單位分類改革的基本完成，行政事業單位之間越來越強調其公益屬性。作為行使國家權力和提供公共服務的公益性國家機構，它不以利潤最大化為最終目標，資金來源以財政撥款為主，追求的是社會效益最大化，并兼顧公平和效率，基本上沒有破產倒閉的可能。大多數行政事業單位認為自身很少從事生產經營活動，其工作職能是社會管理和公益服務，而不是為了營利，無所謂生產經營風險，從而忽略了在履行社會管理和公益服務職能的過程中還要面臨各種風險。

一般來說，行政事業單位風險可以按照其不同標準進行分類。例如，按照風險來源可分為外部風險和內部風險；按照管理有效性可分為固有風險和剩余風險；按照是否盈利可分為純粹風險和機會風險；按照風險事件是否可控可分為可控風險和不可控風險。但是，這種風險分類標準也不是絕對的，根據《單位內控規范》規定，行政事業單位風險可按管理層級分為單位層面風險和業務層面風險，其中，單位層面風險主要包括組織架構風險、工作機制風險、關鍵崗位風險、關鍵崗位人員風險、會計系統風險和信息系統風險；業務層面風險主要包括預算業務風險、收支業務風險、政府采購風險、資產風險、建設項目風險和合同風險。

在市場經濟條件下，市場上的任何主體都面臨著來自內部和外部的風險，行政事業單位在經濟活動中也會面臨著各種各樣的內外部風險。但是與大多數市場主體不同，行政事業單位本身又具有獨特的特點，所以我們在研究行政事業單位所面臨的主要風險時，首先根據其風險來源將行政事業單位所面臨的主要風險分為外部風險和內部風險，然后根據行政事業單位內部控制要素分類將內部風險細分為單位層面風險和具體業務層面風險，如圖1-2所示。

（一）行政事業單位的外部風險

行政事業單位的外部風險是指由行政事業單位的外部因素所導致的風險，其風險來源來自行政事業單位外部。每個行政事業單位都是在一定的社會環境下履行社會管理職能和提供公共服務的，因此不可避免地會面臨外部風險，這些外部風險主要包括：

1．法律風險

行政事業單位和企業相比受到的法律約束更多，無論是在行使外部職能還是內部權力都必須遵守相關法律法規。例如，《中華人民共和國預算法》、《事業單位會計準則》、《黨政機關厲行節約反對浪費條例》等。隨著我國行政事業單位改革的進一步深化，相關法律法規逐漸完善，政府也加大了監督巡查力度，此外社會公眾也更加關注行政事業單位在履行自身職責和提供公共服務的過程中是否合法合規，是否滿足各項監管要求。行政事業單位如果知法違法，將面臨極大的法律風險。

2．經濟風險

行政事業單位在發揮管理和服務社會的各種職能中，不可避免地要從事各項經濟活動。因此，經濟形勢、產業政策、融資環境、資源供給等經濟因素，技術進步、工藝改進等技術因素，市場競爭、信用風險等市場因素都會給行政事業單位帶來風險。

3．社會風險

行政事業單位是在一定的社會文化中存在，因此受到安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素的影響。

4．自然風險

自然風險是指行政事業單位還會受到地震、水災、火災等自然災害的影響。

（二）行政事業單位的內部風險

行政事業單位的內部風險是指由行政事業單位的內部因素所導致的風險，其風險來源來自行政事業單位內部。這里我們按照行政事業單位管理層級將內部風險細分為單位層面的風險和具體業務層面的風險。

1．單位層面的風險

單位層面風險是指那些由工作機制、組織架構、權責分配和崗位責任等因素導致的風險。

從單位層面來看，大多數行政事業單位享有某種公共資源的配置權利，在法律體系不完善且缺乏監督的情況下，如此巨大的公共權力會滋生權利濫用、徇私舞弊和貪污腐敗；作為公共產品的唯一供應方，行政事業單位在買方市場處于壟斷地位，公共效率無從保障，一些掌握大量社會公共資源（如土地、礦產等稀缺資源）的行政事業單位，容易出現“尋租現象”，影響公共資源的使用效率和資源的合理配置。因此，單位層面的風險是行政事業單位風險中的主要風險。

具體來說，單位層面的風險主要包括組織架構風險、工作機制風險、關鍵崗位風險、關鍵崗位人員風險、會計系統風險和信息系統風險等（見表1-3）。鑒于我們在后面章節中會詳細介紹行政事業單位單位層面內部控制的主要風險點，表1-3僅作簡要介紹。

2．具體業務層面的風險

具體業務層面風險是指行政事業單位的業務流程和業務活動中存在的風險。

從業務層面看，行政事業單位的經濟活動需按照預算及相關規定執行，因此其風險主要體現在預算業務、收支業務、政府采購、資產管理、建設項目和合同管理等業務中，因此我們將行政事業單位業務層面風險主要分為預算風險、收支風險、政府采購風險、資產風險、建設項目風險和合同風險，如表1-4所示。鑒于我們在后面章節中會詳細介紹行政事業單位具體業務層面內部控制的主要風險點，表1-4僅作簡要介紹。

現階段，我國行政事業單位面臨著公信力喪失、權利失控、行政行為不當、貪污舞弊、效率低下等風險。為此，行政事業單位應構建一個以風險為導向、流程為核心的行政事業單位內部控制體系，并對影響組織目標實現的風險進行識別、評估和管控，合理保證單位目標實現，以促使行政事業單位更好地履行公共服務的責任。