高校內部控制審計初探

首都經濟貿易大學工商管理學院 劉紅梅

高校內部控制審計初探

首都經濟貿易大學工商管理學院 劉紅梅

一、高校內部控制體系現狀

（一）高校內部控制意識淡薄，缺少完整的內部控制體系 高等學校在觀念上、管理上尚未完全適應市場經濟的新情況，高校領導層對于內部控制重要性的認識模糊，甚至對內部控制存在很多誤解，認為內部控制是就是內部成本控制或是內部資產安全控制。更為嚴重的是有章不循、執法不嚴，使內部控制流于形式。高校至今還沒有一套完整的內部會計控制體系。其突出表現在以下幾個方面:一是內部會計控制的項目不夠全面，如有些高校未建立對外投資等內部會計控制制度，導致對外投資決策執行程序不夠規范，風險增大。目前，各高校都在加大投資、擴大規模以加速發展，但高校的投資普遍缺乏風險意識，沒有把外延的擴張與內在質量的提高有機結合，盲目擴張，缺乏創新，不考慮投資風險與收益之間的關系，高校內部會計控制系統研究決策和執行程序都缺乏有效的監督、控制機制。二是內部會計控制約束的對象不夠全面。在實施內部會計控制時，有些高校約束的主要是對財政經費進行會計處理的人員，而對各校辦產業及后勤實體等進行會計處理的人員以及關鍵控制環節的相關人員約束得很少。三是內部會計控制的范圍不夠廣泛。如高校往往強調對財政性經費的內部會計控制，而弱化對預算外，特別是創收經費等的內部會計控制；有些高校未將二級財務納入內部會計控制的范圍。

（二）高校內部控制系統的執行與監督不力，考核獎懲力度不夠 高校內部控制系統的責任劃分、量化、獎懲都有待進一步明確，內部控制系統的執行、檢查流于形式，稽核的范圍有限，以偏概全、以點代面，缺乏完整性和全面性。執行的好壞也缺乏一個賞罰有度的獎懲制度，有的高校雖然也設獎懲制度，但沒有完全制度化，致使部分人員認為執行與否無關緊要。另外高校內部會計控制的監督體系不健全，各職能部門之間、各崗位之間缺乏必要的監督，導致各職能部門自成體系，各自為政。

（三）內部審計部門的職能作用沒有得到發揮 內部審計是內部控制的一個重要環節，也是內部控制的重要組成部分。內部審計主要通過開展多種審計項目，檢查、監督、衡量、評估內部控制的實施效果，是檢驗內部控制機制是否健全有效的重要手段。目前有的學校獨立設置了與其他職能部門的平行的內部審計部門，有的學校沒有獨立的內審機構，但有掛靠在紀檢部門的內審人員，但這樣設置內審機構不盡合理，無法保證內部審計的獨立性與權威性。內部審計部門把審計的著眼點和側重點放在對單位一定時期內發生的人員經費、公用經費的復核查錯上，將大部分精力投入在財務領域，未涉及或深入到管理和經營領域，而且大部分都是事后審計，幾乎沒有內部審計部門和內部審計人員對內部控制制度的建立和運行進行監督和評價。

二、加強內部控制審計的重要性

（一）內部控制審計是高校內部審計發展的關鍵 高校內部控制建立及其運行，需要通過監督約束機制予以規范和指引，加強內部控制審計可以促進高校內部控制制度的完善和執行的有效性。中國內部審計師協會2002年定義內部審計是通過審查和評價經營活動及內部控制的真實性、合法性和有效性來促進組織目標的實現。內部審計定義的變化表達了其由重視財務審計到財務審計與管理審計并重的發展趨勢，幫助組織實現其目標已經成為內部審計責無旁貸的任務，其中隱含了風險管理和戰略導向的思想，失去控制的風險將給組織戰略的實現帶來障礙，內部控制審計的發展成為內部審計發展的關鍵。

（二）有效的內部控制審計是審計的保證 內部控制的有效性是抽樣審計方法及它所支持的各種類型的審計得以成立的前提。內部控制環境的成熟度、內部控制制度的適用性、內部控制執行的有效性是內部審計各項內容的重要評價內容，也是內部審計得以順利實施、圓滿完成的保證。高校的內部控制審計是高校建立自我發展、自我約束的運行機制，在教育改革深入發展、教育投入加大的情況下，加強內控制度的審計和評價對學校各部門的財務會計信息的正確與否和管理活動實行監督，對加強各項基礎工作，規范經濟秩序，提高經費的使用效益，創造良好的育人環境起到積極作用。

三、高校內部控制審計的程序與方法

（一）高校內部控制審計的準備階段 高校內部控制審計的準備階段是內部控制審計工作的基礎，具體包括：制訂年度審計計劃；立項；成立審計組；進行審前調查，收集有關資料；制定內部控制審計計劃與審計工作方案；《審計通知書》的簽發與送達；召開內部控制審計工作預備會、見面會；獲取審計資料。

在準備階段，應重視審前調查，認真開展不同形式的審前調查，摸清被審計單位的總體情況。在實際工作中，內部審計可以利用對本單位各部門組織結構、人員情況較熟悉的優勢，開展多種形式和內容的審前調查。高校內部控制審計審前調查需關注的主要內容：（1）管理制度的健全性和有效性以及管理層對違反既定管理制度的態度；（2）組織治理結構的健全性和有效性以及組織結構和職責劃分的合理性；（3）重要崗位人員的權責相稱程度及其勝任能力；（4）員工聘用程序、培訓制度、業績考核和激勵機制；（5）風險管理部門的建立是否健全，議決事制度是否健全并得到有效運行，風險管理部門是否提出應對風險的具體辦法。

在準備階段，采取的審計方法主要有：利用以往的有關審計資料；與被審計單位的管理人員座談；實地觀察被審計單位的生產經營場所、辦公場所、設施情況以及有關人員工作情況；要求被審計單位提供相關資料等。

（二）高校內部控制審計的實施階段 高校內部控制審計實施階段是審計組依據審計實施方案組織相關部門，對高校內部控制的控制環境、風險管理、控制活動、信息與溝通、監督五要素通過運用調查表法、描述法以及流程圖法等進行審查，并對內部控制的健全性、有效性進行評價的過程。（1）高校內部控制環境的審查與評價。對高校內部控制環境的審查與評價，主要是健全性測試。審計組應取得審計所需的相關資料并認真作好審計工作底稿：單位的職責說明書或程序手冊；有關管理決策與管理計劃資料；重大決策會議紀要或記錄；有關內部規章或管理制度；有關部門崗位職責說明書；內部職能部門設置組織結構圖等制度；教職員工考核與獎懲內部規章制度等資料。在該環節審計人員可通過審閱法、詢問法、觀察法、以及調查表法等方式進行調查了解，對所了解屬實的控制環境情況以文字說明法與制表法進行描述和記錄。（2）風險管理的審查與評價。該環節主要是風險識別、風險評估和風險管理。審計人員應識別高校所面臨的各種籌資風險、投資風險、資金安全管理風險、合同風險等，然后利用風險估計技術對風險的嚴重程度，評價風險發生的可能性以期采取對策和措施，將風險控制在高校所能接受的范圍之內。審計人員在進行風險識別時，可以采取座談討論、問卷調查、案例分析、咨詢專業機構意見等方法識別相關的風險因素，特別應注意總結、吸取企業過去的經驗教訓和兄弟院校的經驗教訓，加強對高危性、多發性風險因素的關注。（3）控制活動的審查與評價。在該環節，主要針對高校的關鍵控制點進行執行的有效性測試，這些主要控制活動包括：對財務管理內部控制的審查與評價，對教學管理的審查與評價，對科研管理的審查與評價，對物資采購的審查與評價，對固定資產管理的審查與評價，對基建工程的審查與評價，對經濟合同管理的審查與評價等。審計組根據所確定的內部控制測試范圍和重點，運用抽樣技術抽查部分有代表性的業務活動，采用審查、核對、分析性復核等審計方法對其內部控制設計的合理性和執行的有效性進行測試。內部控制審計的合理性測試主要檢查被審計單位的控制政策和程序是否設計合理、適當，能否防止或發現和糾正錯弊的發生；內部控制執行的有效性測試主要檢查被審計單位的控制政策和程序是否發揮作用。審計組根據測試結果填制相應的《內部控制測試表》，并對其內部控制設計的合理性和執行的有效性作出初步評價。（4）對信息與溝通的審查與評價。在該環節，主要進行的審查與評價包括：重大經濟業務事項的記錄、報告與發布；項目業務內容與預算經費安排；財務及相關業務部門的信息傳達和溝通；部門之間的業務信息傳遞與溝通；網絡信息資源整合與共享；財務及相關業務信息系統安全可靠。在該環節審計人員可通過審閱法、詢問法、觀察法、以及調查表法等方式進行調查了解。對所了解屬實的情況以文字說明法與制表法進行描述和記錄。（5）對監督的審查與評價。對監督活動的審查與評價主要包括：內部審計；財務部門的內部稽核、復核制度；其他部門內部控制的自我評估。

（三）高校內部控制審計的終結階段 內部審計人員應向高校的適當管理層報告內部控制的審計結果。在提出內部控制審計報告前，內審人員應重新檢查在審計過程中獲得的資料，并加以分析，看所作分析判斷是否得到了測試的證實或有足夠的證據支持，是否遺漏了其他影響最終審計評價的客觀事實，等等。內部控制審計報告應突出重點，便于理解。內部控制審計報告應該包括以下基本要素：標題、收件人、正文、附件、簽章、報告日期等，其中正文是審計報告的核心內容，應說明審查和評價內部控制的目的、范圍、審計發現、審計結論、審計決定及對改善內部控制的建議，并應當包括被審計單位的反饋意見。另外，審計部門需回訪審計執行與落實情況。審計部門就被審計單位對審計建議的采納和審計意見及審計處理的執行情況進行檢查，并對未落實者監督其嚴格執行。

四、高校內部控制審計的執行環境與條件

（一）轉變觀念，強化內控意識，完善內控體系 高校應著重樹立兩種意識，即預算控制意識、風險意識。首先，應樹立正確的預算控制意識。預算控制是包括預算編制、執行、調整、分析及考核等在內的整體的動態的控制。高校除了科學、合理地編制預算外，更重要的是運用一系列財務綜合指標對預算資金的投向、執行情況、使用效益進行分析考核，切實管好、用好國有資產，提高資產使用效益。其次，應樹立正確的風險意識。高校發展中也存在著教育培養成本提高或教育資源浪費等風險，特別是各高校加速擴容，建設校園時求規模、求一步到位的現象，從而給建設大學城帶來的巨額貸款等風險。因此，高校應將風險意識作為內部會計控制的一項重要內容予以規范，設立人員經費及公用經費支出、基建項目發包、招投標等風險控制點，并相應采取風險預警、風險識別、風險評估、風險分析及風險報告等措施。在強化內部會計控制的基礎上，建立起符合市場經濟規律的內部會計控制體系。

（二）完善監督和評價體系，強化內部控制監督和激勵 內部控制是一個動態過程，這個過程是通過納入管理過程的大量制度及活動實現的。內控制度的落實，除人的主觀因素外，還需要有相應機制來制約，需要建立相應人員的責任制、定期考核機制和必要的責任追究機制。因此，為了保證高校內部控制制度能有效地發揮作用，并使之不斷地得到完善以適應新情況，高校在所制定的內部控制執行一段時間后，必須定期或不定期地對內部控制制度的執行情況進行檢查、考核與評估，對執行內部控制制度嚴格者給予精神鼓勵和物質獎勵；只有做到監督與激勵相結合，才能最終達成內部控制的目標，使內部控制走向制度化、規范化的軌道。同時提高各級人員的業務素質和道德素質，才能更好地貫徹和執行內部控制。首先，要提高高校各級領導者的素質，建立良好的文化氛圍，營造一個較好的人文環境，樹立“以人為本”的管理理念，提高管理和辦學效率、效益。其次，要提高高校內部各個內部控制環節涉及人員的自身素質，防止違規違紀行為發生。再次，要加強對財務人員職業道德教育和業務培訓，防止違反會計職業道德的行為發生，以保證會計信息的質量。

（三）強化高校內部審計監督 內部審計在評估內部控制有效性中充當著重要的監控角色，既要評價內部控制是否有效，提出完善內部控制制度的意見；又要檢查內部控制執行情況，督促執行內部控制。各高等院校的內部審計部門就應該擔當起這個重任，使整個學校的內部控制系統能夠有效的發揮作用。另外，學校內外部環境和條件不斷發生變化，引起的控制風險的變化，內部控制也應該相應的改變，并需要有相應的機制來監測環境條件變化，這種監督機制就是內部控制審計，發揮著一種使內部控制不斷發展完善的功能。審計部門要真正發揮職能作用就必須自始至終參與內部控制制度的制訂從而取得對內部控制的了解，同時評價內部控制設計的適當性，更重要的是定期和不定期測試及評估內部控制執行的有效性，分析關鍵控制點的差異，找出形成差異的各項因素，分析各項因素對差異的影響程度，組織相關人員研究采取補救的措施，及時調整或糾正目標。

［1］中國內部審計協會：《內部審計具體準則第5號——內部控制審計》，2003年6月1日起執行。

［2］葉習紅：《高校內部控制審計模式及方法探討》，《企業家天地》2008年第4期。

（編輯 袁露芬）