三、行政事业单位面临的主要风险

风险是指主体因某些因素而遭受损失或者不能实现目标的可能性。行政事业单位风险是指那些使行政事业单位无法实现其目标的各种可能性。

随着事业单位分类改革的基本完成，行政事业单位之间越来越强调其公益属性。作为行使国家权力和提供公共服务的公益性国家机构，它不以利润最大化为最终目标，资金来源以财政拨款为主，追求的是社会效益最大化，并兼顾公平和效率，基本上没有破产倒闭的可能。大多数行政事业单位认为自身很少从事生产经营活动，其工作职能是社会管理和公益服务，而不是为了营利，无所谓生产经营风险，从而忽略了在履行社会管理和公益服务职能的过程中还要面临各种风险。

一般来说，行政事业单位风险可以按照其不同标准进行分类。例如，按照风险来源可分为外部风险和内部风险；按照管理有效性可分为固有风险和剩余风险；按照是否盈利可分为纯粹风险和机会风险；按照风险事件是否可控可分为可控风险和不可控风险。但是，这种风险分类标准也不是绝对的，根据《单位内控规范》规定，行政事业单位风险可按管理层级分为单位层面风险和业务层面风险，其中，单位层面风险主要包括组织架构风险、工作机制风险、关键岗位风险、关键岗位人员风险、会计系统风险和信息系统风险；业务层面风险主要包括预算业务风险、收支业务风险、政府采购风险、资产风险、建设项目风险和合同风险。

在市场经济条件下，市场上的任何主体都面临着来自内部和外部的风险，行政事业单位在经济活动中也会面临着各种各样的内外部风险。但是与大多数市场主体不同，行政事业单位本身又具有独特的特点，所以我们在研究行政事业单位所面临的主要风险时，首先根据其风险来源将行政事业单位所面临的主要风险分为外部风险和内部风险，然后根据行政事业单位内部控制要素分类将内部风险细分为单位层面风险和具体业务层面风险，如图1-2所示。

（一）行政事业单位的外部风险

行政事业单位的外部风险是指由行政事业单位的外部因素所导致的风险，其风险来源来自行政事业单位外部。每个行政事业单位都是在一定的社会环境下履行社会管理职能和提供公共服务的，因此不可避免地会面临外部风险，这些外部风险主要包括：

1．法律风险

行政事业单位和企业相比受到的法律约束更多，无论是在行使外部职能还是内部权力都必须遵守相关法律法规。例如，《中华人民共和国预算法》、《事业单位会计准则》、《党政机关厉行节约反对浪费条例》等。随着我国行政事业单位改革的进一步深化，相关法律法规逐渐完善，政府也加大了监督巡查力度，此外社会公众也更加关注行政事业单位在履行自身职责和提供公共服务的过程中是否合法合规，是否满足各项监管要求。行政事业单位如果知法违法，将面临极大的法律风险。

2．经济风险

行政事业单位在发挥管理和服务社会的各种职能中，不可避免地要从事各项经济活动。因此，经济形势、产业政策、融资环境、资源供给等经济因素，技术进步、工艺改进等技术因素，市场竞争、信用风险等市场因素都会给行政事业单位带来风险。

3．社会风险

行政事业单位是在一定的社会文化中存在，因此受到安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素的影响。

4．自然风险

自然风险是指行政事业单位还会受到地震、水灾、火灾等自然灾害的影响。

（二）行政事业单位的内部风险

行政事业单位的内部风险是指由行政事业单位的内部因素所导致的风险，其风险来源来自行政事业单位内部。这里我们按照行政事业单位管理层级将内部风险细分为单位层面的风险和具体业务层面的风险。

1．单位层面的风险

单位层面风险是指那些由工作机制、组织架构、权责分配和岗位责任等因素导致的风险。

从单位层面来看，大多数行政事业单位享有某种公共资源的配置权利，在法律体系不完善且缺乏监督的情况下，如此巨大的公共权力会滋生权利滥用、徇私舞弊和贪污腐败；作为公共产品的唯一供应方，行政事业单位在买方市场处于垄断地位，公共效率无从保障，一些掌握大量社会公共资源（如土地、矿产等稀缺资源）的行政事业单位，容易出现“寻租现象”，影响公共资源的使用效率和资源的合理配置。因此，单位层面的风险是行政事业单位风险中的主要风险。

具体来说，单位层面的风险主要包括组织架构风险、工作机制风险、关键岗位风险、关键岗位人员风险、会计系统风险和信息系统风险等（见表1-3）。鉴于我们在后面章节中会详细介绍行政事业单位单位层面内部控制的主要风险点，表1-3仅作简要介绍。

2．具体业务层面的风险

具体业务层面风险是指行政事业单位的业务流程和业务活动中存在的风险。

从业务层面看，行政事业单位的经济活动需按照预算及相关规定执行，因此其风险主要体现在预算业务、收支业务、政府采购、资产管理、建设项目和合同管理等业务中，因此我们将行政事业单位业务层面风险主要分为预算风险、收支风险、政府采购风险、资产风险、建设项目风险和合同风险，如表1-4所示。鉴于我们在后面章节中会详细介绍行政事业单位具体业务层面内部控制的主要风险点，表1-4仅作简要介绍。

现阶段，我国行政事业单位面临着公信力丧失、权利失控、行政行为不当、贪污舞弊、效率低下等风险。为此，行政事业单位应构建一个以风险为导向、流程为核心的行政事业单位内部控制体系，并对影响组织目标实现的风险进行识别、评估和管控，合理保证单位目标实现，以促使行政事业单位更好地履行公共服务的责任。