基于風險管理的高校內部控制研究

　　【摘要】 隨著市場經濟的發展，高校所面臨的內外環境越來越復雜，競爭壓力越來越大，各方面風險也日益凸顯，給學校的發展帶來巨大的風險。文章在闡述內部控制與風險管理理念的基礎上，針對我國高校內部控制與風險管理運行中存在的問題，提出完善措施。
　　【關鍵詞】 高校內部控制； 風險管理； 問題； 措施
　　
　　一、內部控制與風險管理的理念
　　
　　內部控制是在內部牽制的基礎上，由企業管理人員在經營管理實踐中創造并經審計人員理論總結而逐步完善起來的。在其漫長的歷史演變中，內部控制理論的發展大致經歷了內部牽制制度、內部控制制度、內部控制結構、內部控制整體框架和內部控制風險管理框架五個階段。風險管理起源于美國，自20世紀60年代后期，風險管理的概念、原理和實踐不斷傳播到加拿大、歐洲、亞洲和拉丁美洲等國家和地區。風險管理是由風險識別、風險評估、風險對策、風險監測等一系列環節組成的一個循環流程。對風險的識別和評估，既是選用風險對策、實施管理措施的前提，也是建立企業內部控制的基礎。
　　（一）內部控制與風險管理的基本理論
　　1992年9月，美國COSO公布了《內部控制——整體框架》，認為內部控制是為了達到業務的有效性和效率性，財務報告的可靠性以及相關的法律和法規的遵從性等目的，旨在提供合理的保證，而由單位的董事會、經營者及其他成員實施的一種過程。COSO內部控制整體框架構成要素包括控制環境、風險評估、控制活動、信息系統與溝通、監督。
　　20世紀90年代末以來，歐美國家發生的一系列公司丑聞促成了風險管理和內部控制的結合。在此背景下，2004年9月，美國COSO在廣泛吸收各國理論界和實務界研究成果的基礎上，發布了《企業風險管理——整體框架》，用以指導企業的全面風險管理活動，并被眾多企業用于風險管理領域。
　　2006年6月，國資委制定并發布了《中央企業全面風險管理指引》，對于建立健全風險管理長效機制，推動風險管理工作具有一定的意義。2008年5月財政部發布了《企業內部控制基本規范》，該規范強調企業應當建立和實施風險評估程序。2010年4月26日，財政部會同證監會、審計署、銀監會、保監會等聯合發布了《企業內部控制配套指引》，對《企業內部控制基本規范》作了進一步的規范。這標志著我國內部控制規范不斷完善，風險管理意識不斷增強。
　　（二）內部控制與風險管理的聯系
　　理論界和實務界對內部控制與風險管理的關系觀點不一，但已形成共識，內部控制與風險管理是密不可分的。從某種意義上說，內部控制就是控制風險，控制風險就是風險管理。所以，內部控制和風險管理是控制風險的兩種不同語義表達形式，二者具有同一性。內部控制與風險管理的根本作用都是維護投資者利益，實現企業資產保值增值，為企業目標的實現提供合理的保證。
　　
　　二、我國高校內部控制與風險管理運行中存在的問題
　　
　　（一）缺乏有效的高校內部控制環境
　　高校管理層和治理層對內部控制不夠重視，缺乏經營管理意識，弱化內部控制環境，由此產生內部控制風險。目前，我國高校內部控制環境存在的問題主要表現在：在組織架構上，實行的是校院系的結構，容易形成獨攬大權的現象，國家缺乏對高校的管理和監督監管，存在大量的國有資產流失和浪費現象，難以實現國有資產保值增值；在人力資源上，仍停留在傳統的人事管理階段，缺乏有效的人才引進、培訓、晉升、激勵機制，在領導干部任用上存在論資排輩的現象，沒有有效調動教師的積極性；在社會責任上，存在個人目標和社會目標不明確的問題，部分教師工作上缺乏責任感，職業理想和職業榮譽感不強，沒有把教書育人的理念深入內心；在校園文化上，沒有意識到校園文化建設的重要性，職工在參與校園文化建設方面存在不足。
　　（二）高校內部控制規范不夠完善
　　2008年5月發布的《企業內部控制基本規范》和2010年4月發布的《企業內部控制規范配套指引》，主要是針對企業設計的，而高校所適用的是2001年6月23日實施的《內部會計控制規范——基本規范(試行)》，該規范第三條規定：本規范適用于國家機關、社會團體、公司、事業單位和其他經濟組織。高校內部控制仍停留在內部會計控制的觀念上，觀念狹隘。
　　（三）高校風險管理意識薄弱
　　目前，在高校內部控制管理中，高校的領導對內部控制的基本理論不熟悉，風險管理意識薄弱，各種風險還沒有得到高度重視。事實上高校存在著許多風險：財務管理風險，人力資源管理風險，基建立項、招投標管理風險、資產管理風險、教學質量風險、科研管理風險、學生管理風險和招生就業風險等。這些風險一旦轉化成現實，將會給學校帶來巨大的損失。
　　（四）缺乏有效的風險評估機制
　　COSO認為：風險評估是提高企業內部控制效率和效果的關鍵。由于我國高等教育事業的迅速發展，高校的規模擴張，高校的各種風險也隨之凸顯。風險評估要求高校要及時識別、分析高校運行中的各項風險，運用相應的控制措施，將風險控制在可承受范圍之內，建立有效的風險評估機制。同時，高校應當確保信息及時溝通，促進內部控制有效運行。目前，我國高校基本沒有開展風險識別、風險評估及控制等相關的風險評估管理活動，風險意識普遍淡薄，沒有建立有效的風險評估機制。
　　（五）監督力度薄弱
　　高校監督對保障內部控制建立與實施有著重要作用。目前，我國高校監督作用并沒有充分發揮。外部政府財政部門監督方面并不到位；缺乏有效的社會監督；在單位內部監督方面，由于單位存在“內部控制人”現象，有關紀檢機構很難真正發揮監管作用，由于內部審計制度不健全，在內部審計中存在人情因素，并不能獨立、客觀、公正地進行內部審計，形成潛在的內部監督風險。同時，對內部控制方面存在的問題，也缺乏相應的懲罰與激勵機制。
　　
　　三、完善我國高校內部控制與風險管理的措施
　　
　　（一）優化高校內部控制環境
　　建立高效的內部監督，增強不同部門、不同人員的參與力度，提高資源的有效使用，防范資產流失；創新人力資源管理模式，針對具體情況采取不同的措施，充分調動教師的積極性；通過政治思想教育、理論和業務學習、案例警示教育等形式，加強教師職業道德教育、提高教師修養和素質、開展向先進人物學習等方式，增強教師的社會責任感；建設和諧的校園文化，營造良好的學術文化、科技文化、藝術文化、網絡文化等。
　　（二）建立健全高校內部控制規范
　　目前，我國高校的風險管理水平較低，大多還停留在會計的內部牽制以及內部審計領域。隨著市場經濟的發展和高校內外部環境的變化，單純地依靠會計控制已經難以應對內外部的風險，急需引入先進的內部控制理念。陳竹在《我國高校內部控制調查情況調查研究》中指出：“60％的人認為‘內在動力不足’是影響內部控制體系建立與完善的主要因素。55.80％的人認為單位領導是建立內部控制體系的主導者。被調查者中認為高校對風險有控制手段的占29.4％；有基本控制手段的占57.5％；沒有控制手段的占8.3％；未回答的占4.8％。”建立有效的內部控制應把握好控制環境、風險評估、控制活動、信息與溝通、內部監督等五個重要方面。加強高校內部控制規范建設，借鑒企業內部控制規范的形式，可以由財政部或教育部組織內部控制、會計、審計等相關方面的專家研究建立高校內部控制規范。
　　（三）不斷強化風險管理意識
　　《企業內部控制基本規范》明確企業外部風險因素包括：經濟形勢、產業政策、融資環境、市場競爭、資源供給、法律法規、監管要求、安全穩定、文化傳統、社會信用、教育水平、消費者行為、技術進步、自然災害、環境狀況等。內部風險因素包括：董事、監事、經理及其他高級管理人員的職業操守，員工專業勝任能力，組織機構，經營方式，資產管理，業務流程，研究開發，技術投入，信息技術運用，財務狀況，經營成果，現金流量，員工健康，環境保護等。
　　
　　面對市場經濟的發展，高校應充分認識到風險管理的重要性，風險管理關系到每一位教師，大家要樹立風險防范意識，針對不同領域可能出現的風險有事先的充分認識和防范。高校可以建立包括財務、管理、信息情報、安全、衛生、法律等方面的專家技術人員組成的風險管理委員會。
　　（四）建立健全高校風險評估機制
　　風險是客觀存在的，風險和收益并存，為了降低風險，需要建立有效的風險評估機制。2009年9月1日頒布實施的《內部審計實務指南第4號——高校內部審計》對教學管理、科研管理、財務管理、房產設備管理和物資采購管理等環節的內部控制體系開展風險評估和評價，高校應當根據設定的控制目標，及時進行風險評估。加強風險評估意味著風險控制不再是被動地通過各個環節設置好的控制活動來預防風險的出現或發生，而是通過主動地開展風險評估、識別和分析，進行預防。高校進行風險評估不能只停留在會計領域，要擴大到科研、教學、基建、后勤、資產管理、學生管理等多個領域，對影響高校運行發展的重大方面進行全面的風險評估，采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析，確定優先控制的風險并制定出應對風險的措施。
　　（五）完善高校監督制度
　　不斷完善高校監督體系的建設，充分發揮國家監督、社會監督和內部監督的作用。政府通過對高校經濟工作的巡視和審計，以及定期的資產評估，加強對學校的辦學定位、辦學行為等的監督，從而改善由于信息不對稱導致的政府對高校監管不到位的現狀。政府可以通過立法等方式，對社會中介評估機構進行認可，并有效利用社會中介評估機構對高校的評估結果，以加強社會力量對高校的監督。在內部監督上積極鼓勵教師通過不同途徑實現參與管理和監督。加強內部審計機構在內部監督中的作用，要明確內部審計機構在組織機構中的定位，提高內部審計人員的專業素質，并保持其獨立性。同時，要建立和不斷完善激勵約束機制，尤其是要加大對事故責任人的懲罰力度，提高違法違規成本，從制度上約束人，以達到內部控制和風險管理目標。
　　總之，高校發展應建立健全高校內部控制，并將內部控制的五要素即控制環境、風險評估、控制活動、信息系統與溝通、監督與風險管理有機結合。
　　
　　【參考文獻】
　　［1］ 陳余有.財務危機運營——企業理財安全機制探索［M］.合肥：合肥工業大學出版社，2004：65-67.
　　［2］ 耿建新.審計學［M］.北京：中國人民大學出版社，2007：146-152.
　　［3］ 王玉春.財務管理[M].南京：南京大學出版社，2008：44-46.
　　［4］ 王暉，鄭宏濤.基于風險管理的內部控制研究［J］.現代企業教育，2010（2）：115-116.
　　［5］ 陳竹.我國高校內部控制情況調查研究［J］.財會月刊，2010（2）：60-61.