高等學校內部控制審計框架構建

[摘 要] 內部控制審計是現代內部審計的基礎與核心，在內部審計中有著突出重要位置。本文通過對高等學校內部控制制度的深入研究，把內部控制制度的建立健全性、合法性和有效性與高等學校內部控制的實際結合起來，提出一整套便于操作的高等學校內部控制指標體系。

[關鍵詞] 高等學校;內部控制;審計;框架

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2010 . 18 . 022

[中圖分類號]F239.47 [文獻標識碼]A [文章編號]1673 - 0194(2010)18- 0050 - 04

1 引 言

近年來，我國高等教育事業發展迅速，高等學校辦學規模不斷擴大，資金流量成倍增長，經費來源的多元化和決策、管理理念的不拘一格，使得高等學校的經濟活動日益復雜。傳統的高等學校財務管理存在“重核算、輕管理”的弊端，相關的法律、法規及規章制度的建設也存在著滯后性，使得高等學校因內部控制制度不健全而造成的經濟腐敗案件頻繁發生。本文以高等學校內部控制審計作為研究對象，運用COSO內部控制框架，在對高等學校內部控制環境、風險評估、控制活動、信息與溝通、監督5個方面進行論述的基礎上，設計高等學校內部控制指標體系，加強各項經濟業務活動的控制，使高等學校實現科學的、健康的、持續的發展。本文的研究不僅為進行規模的內部控制審計提供方法和理論指導，而且豐富和創新審計內容。

2 文獻回顧

1992年COSO委員會發布的《內部控制——整合框架》(于1994年修訂)將內部控制定義為:企業的內部控制是受企業董事會、管理當局和其他職員的影響，目的在于為獲取經營效果和效率、財務報告的可靠性、遵循適當的法規等目標提供合理保證的一個過程。內部控制由控制環境、風險評價、控制活動、信息與溝通以及監督5個要素組成。

1994年國際內部審計協會(IIA)定義“內部審計是一項獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營，它通過應用系統的、規范的方法評價并改善風險管理、控制以及治理過程的效果，幫助組織實現其目標。”2004年COSO委員會發布《企業風險管理框架》(簡稱ERM框架)，將企業內部控制的重點轉向風險管理。在內部控制的目標體系方面，ERM框架在原有的經營(operations)目標、報告(reporting)目標、合規(compliance)目標的基礎上增加了戰略(strategic)目標，指出戰略目標與企業使命相關聯并支撐其使命。

我國系統的內部控制制度建設是在頒布《會計法》之后。1999年修訂的《會計法》第一次以法律的形式對建立健全內部控制提出原則要求，財政部隨即連續制定發布了《內部會計控制規范——基本規范》等7項內部會計控制規范。2002年6月，國資委發布了《中央企業全面風險管理指引》，這是我國第一個全面風險管理的指導性文件。

2008年6月28日，財政部、證監會、審計署、銀監會、保監會五部門聯合發布了《企業內部控制基本規范》。《規范》指出:內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

2009年中國內部審計協會發布《內部審計實務指南第4號——高校內部審計》，將高等學校內部控制定義為“為了實現教育事業發展目標，保證資金、資產、資源安全、完整，并得到合理有效利用，保證會計信息真實、準確;保證有關法律、法規、規章的貫徹實施而制定的一系列控制方法、保證措施和業務程序”。內部控制審計的目的是為了促進高等學校完善其內部控制體系，以合理保證學校實現遵守國家有關法律法規和內部規章制度，各項信息的真實、可靠，資產的安全、完整，經濟有效地使用資源，提高經營效率和效果等目標。

目前，我國大量的內部控制研究是基于企業、金融機構等營利組織的業務特點而開展的，對于像高等學校這樣的非營利組織的內部控制的研究，還只是一些零星的、對于某些方面的比較淺層次的探索，沒有形成系統的理論和應用設計框架體系。

3內部控制審計指標體系的設計

完善高等學校內部控制系統，必須重視內部控制的評價，評價有利于控制制度和控制措施的真正落實，科學的評價結果有利于高等學校決策者和管理者更有效地開展工作，科學的評價關鍵在于建立科學和應用的評價指標體系。評價內部控制質量，首先要制定評價標準并將其量化。

高等學校內部控制指標體系是一種以內部控制的控制環境、風險管理、控制活動、信息與溝通、監督5個要素為核心的全套評價標準，是高等學校內部控制有效運行的根本保障。本文以面向學院的指標體系為例說明其設計思路，運用內容分析法構建高等學校內部控制指標體系。以內部控制的控制環境、風險管理、控制活動、信息與溝通及監督為核心，設計出15個一級指標，建立了62項明細指標的評價標準。高等學校內部控制指標體系(學院部分)的具體內容及賦值說明如表1所示。

3.1面向控制環境的指標

學院內控制度的控制環境評價從重大事項決策、管理者和職責3個方面進行。重大事項決策的考核細則包括:①學院的重大問題是否由黨政聯席會議討論決定;②涉及單位教職工福利、分配、獎懲及重大改革方案的會議是否有工會主席或教代會代表列席;③黨政聯席會議是否有專人負責會議記錄，并由專人妥善保管會議記錄等。

管理者的理念和工作作風的考核細則包括:①為實現學院(系、所、中心)財務目標，學院負責人是否重視財務管理;②是否制定了學院的長遠總體目標;③是否制定了學院的短期總體目標。

職責的劃分與授權的考核細則包括:①本單位管理層的分工是否明確，是否嚴格在授權范圍內處理相關事項;②分管財務的院領導是否在授權的范圍內實行“一支筆”審批制度;③是否有專人負責印章管理，單位公章和財務負責人印鑒是否分開由專人保管;④是否建立明確的會計人員崗位制;⑤會計與出納崗位是否嚴格分離;⑥會計人員是否具有會計從業資格;是否定期進行業務培訓和后續教育;⑦不相容職務之間是否定期輪換;⑧是否有獨立于會計出納的稽核人員對財務收支定期審核。

3.2面向風險管理的指標

學院內控制度的風險管理評價從風險管理目標和風險識別兩個方面進行。主要考核學院是否對不同的風險目標制訂了不同的風險預案;學院領導是否定期或不定期討論影響學院發展的各種內外因素。

3.3面向控制活動的指標

學院內部控制的控制活動評價從貨幣資金的會計控制、收入的會計控制、實物資產管理的會計控制、規范的工程項目決策程序和控制活動、規范的對外合作項目等決策機制和程序、成本費用控制系統和預算管理的建立7個方面進行(見表2)。

3.4面向信息與溝通的指標

學院內控制度的信息與溝通的評價從是否建立適合本單位的會計制度和內部報告制度兩個方面進行。主要考核學院是否嚴格遵循學校財務規章制度;是否制定了適合本單位的內部管理制度;是否定期編制本單位的內部財務報告;年度的收支、預算分配、財務報告是否在一定范圍公開。

3.5面向監督的指標

學院內控制度監督的評價主要考核學院是否每年對本單位內部會計控制的健全性和有效性進行評價;是否對相關部門的檢查處理意見落實整改;是否對本單位的關鍵崗位和薄弱環節實施不定期的和突擊性的監督和檢查。

3.6控制自我評估的應用

控制自我評估是指對內部控制的制定與執行負有責任的組織相關管理人員對內部控制進行評價的過程。內部審計人員應用控制自我評估法時，要根據部門或單位特點、組織文化、管理風格、員工素質等靈活選用適當的方法。內部控制自我評估不僅強調風險的識別，還強調風險的控制和管理，對內部控制薄弱環節需要提出改進建議。

本文以高等學校二級學院為原始研究樣本，運用上述設計的內部控制指標采用問卷調查法進行內部控制審計。在實施審計過程中將控制自我評估過程中相關管理人員對內部控制的意見、建議以及評估結論等記錄于審計工作底稿中，并在此基礎上對內部控制是否健全、內部控制執行是否有效進行測試，根據測試結果再對內部控制進行評價，并據此提出改進內部控制的建議。

四、結論

本文通過分析高等學校內部控制要素，設計出高等學校二級學院內部控制指標體系并定義關鍵步驟，建立了內部控制審計的流程，對實際工作有很大的借鑒性和可操作性，達到評價結果促進改革的目的。當然，本文的研究仍然存在一定的局限性。高等學校各職能部門的多元化導致內部控制的復雜性。比如，二級學院和機關部處、后勤集團的管理內部控制制度就存在很大的差別，其內控目標的差異也很大。本文僅僅針對二級學院構建了一套內部控制指標體系。本研究是高等學校內部控制審計研究的初步嘗試，內控指標體系中的評價指標覆蓋面不夠，還需進行綜合和完善，使得評價分析更成熟更有效。

參考文獻:

[1] 丁海萍.淺探高校內部控制存在的問題及改進措施[J].中國管理信息化.2009(22):20-21.

[2] 張穎，鄭洪濤.我國企業內部控制有效性及其影響因素的調查與分析[J].審計研究.2010(1):75-81.

[3] 教育部財務司.教育內部審計規范[M].北京:人民教育出版社.2010.

[4] 郝媛.聚類方法在高等學校績效評價中的應用[J].中國管理信息化.2009(21):28-32