基于制度建設和風險管理視角下的高校內部控制審計策略研究

文/陳小平

基于制度建設和風險管理視角下的高校內部控制審計策略研究

文/陳小平

本文對高校內部控制面臨的問題進行了分析，從風險管理和制度建設視角對內部控制內涵和本質進行了闡述，探究了現階段高校提升內部控制審計策略的方法。

制度建設；風險管理；內部控制；內部審計

高校內部控制在本質上是一種高效管理辦法，可以為高校實現自身的戰略目標、辦學效率和效果以及資金資產安全提供一定的保障，在高校內部控制面臨著巨大管理漏洞的情況下，在高校管理方式、辦學理念、后勤服務日益變革的形勢下，如何從風險管理和制度建設的角度完善內部控制建設和審計策略的完善是一個重要問題。

一、高校內部控制面臨的主要問題

第一，高校缺乏必要的內部控制意識。目前高校在內部控制中應用的仍然是《內部會計控制規范——基本規范(試運行)》，這項內部控制規范性文件是2001年發布的，在高?？焖僮兏?、管理日新月異的當下早已陳舊、過時，在觀念和操作可行性上都已經非常落后。高校有相當一部分的領導和工作人員對內部控制的重要性認識不足，內部控制基本知識匱乏，缺乏必要的風險管理意識。具體來說，很多高校在建設學校時盲目進行項目投資，投入大量的基礎建設資金，過分重視校園規模的擴大、設備設施的先進性和校區建設，導致自身蒙受巨大的資金缺口，使得自身陷入到債務危機中難以自拔，最終這部分資金缺口還要國家財政補貼才能填補。

第二，高校缺乏有效的風險監督機制。高校雖然是事業單位，但是其和企業一樣在運營的過程中存在各式各樣的風險，比如籌資風險、投資風險、資產管理風險、學生管理風險、人力資源風險、招生風險和就業風險等等。大多數高校的內部監督和控制主要以內部審計為手段，但是內部審計制度存在著天然的缺陷難以克服，它在運行中并不健全，存在很多權責分配不明確的現象，所以并不能完全客觀、有效的評判高校運行狀況，內部監督風險較高。

第三，內部控制方法單一。很多高校的內部控制理念還停留在內部牽制的層面上，這是一種傳統的內部控制方法和原則，其主要目標是糾錯和查弊，其控制范圍局限在事中控制和事后控制的范圍之內，難以實現事前控制。內部控制中有很多體現了全面風險管理思想的理念，比如績效考核控制、運營分析控制、分權控制和現代信息系統等等，這些在高校內部控制中很少見到。

二、風險管理和內部控制

現代企業制度呼吁全面風險管理，全面風險管理是圍繞著企業組織生產經營的總體目標開展的，全面梳理組織生產經營管理的各個流程和關鍵環節，將風險管理納入到組織運營全階段的一種管理方法和理念。全面風險管理在內容上涵蓋了建立良好的風險管理企業文化、構筑風險管理組織體系、風險理財措施的選用、風險管理信息系統和內部控制制度構建。

內部控制制度的設計和運行全部都貫穿著風險管理的思想和理念，堅持以內部控制進行監督和管理的過程在本質上就是風險管理的過程，風險管理框架下的內部控制和傳統的內部控制相比具有如下突破：

第一，控制目標發生變革。傳統的高校內部控制主要集中在查錯和查處舞弊上，是為了保證生產經營的合規性、資產的安全性和財務報告的可靠性而運行的。全面風險管理則將高校的運營效率、運行效果、組織目標的實現考慮其中。我們不難發現新的內部控制目標和傳統的內部控制目標相比具有視野更開闊、內容更深化的特點，從長遠來看，更加適合高校的辦學要求和持續發展的需求。

第二，內部控制主體實現突破。傳統的高校內部控制主體主要是指高中層管理者、會計審計部門和紀檢監察部門。全面風險管理將高校內部的每一個成員都納入到內部控制主體的范圍之內，每一個師生員工都有責任也有義務履行內部控制制度。

第三，內部控制時空范圍發生轉變。傳統高校內部控制主要是指在空間上關注重大事項和異常事項，在時間上關注事中控制和事后控制。全面風險管理的控制主體實現了全員性的突破，那么從成本效益的角度出發，內部控制在空間上實現了全方位的控制，在時間上實現了全過程的控制，內部控制可以覆蓋所有的盲點、死角。

第四，高校內部控制方法實現更新。傳統的高校內部控制在方法上比較單一和枯燥。全面風險下的內部控制方法實現了多樣化和多元化，更加強調戰略分析、戰略選擇、權責分配、授權控制和電子信息技術應用等等，這些內部控制方法往往被綜合運用，相互借鑒，能夠將所有的內部控制對象納入旗下。

三、制度建設和內部控制

90年代是我國市場經濟騰飛和高等教育發生重大變革的時期，在這個階段，高校的各項辦學業務發生了根本性的轉變，辦學的資金來源也突破了單一財政支持的模式，實現了融資渠道的多元化，所以高校收入不再單單是財政撥款，也存在著校辦企業收入、科研課題收入、學費收入和捐贈收入等等。另外，在市場經濟體制中，高校和各個商業銀行之間的合作也愈加頻繁和緊密，銀行為高校提供了大量的貸款，高校在使用辦學資金上獲得了更多的使用權和管理權，高校內部存在著大量可控資金。

高校內部控制制度的完善應該從以下幾個方面著手進行。首先，高校要做好事前控制，進行詳盡的預算安排和預算編制，編制預算的過程中應該聽取高校各方的意見和建議，對高校內部各個關鍵的資金使用點和控制點進行強化和分析，以最優的控制成本進行最合理的預算安排，讓資金使用保持在最安全的范圍之內；其次，高校要進行事中控制。高校內部應該形成權責分配明確、職責劃分明晰的內部監督機制，對于各個崗位的職責和義務進行清晰的規定，在會計處理中堅持適當的職責分離、恰當的授權審批、充分的會計記錄和內部核查原則，做到不相容職務都分離開來，對于那些重要的會計崗位，應該做到兩個以上的工作人員共同負責，財務人員應該實行崗位輪換制，讓財務人員做到互相牽制、互相影響、有效遏制舞弊，從而使得內部控制制度得到強化。高校應該對各項法律法規進行研究和學習，將與資金使用和資產使用相關的內部控制制度真正落到實處，對于學校收到的預算經費，財務負責人要統籌安排、合理使用，嚴格遵守預算要求，對于現金流量的變化應該編制日報表、月報表和預算執行情況分析表，分析實際資金使用和預算之間出現差異的原因，及時解決漏洞，防患于未然；最后，高校應該做好事后控制工作。事后控制工作主要集中在審計的監督和稽核上，高校內部控制應該伴隨著外界環境的變化而改變，并且要隨時隨地關注自身辦學狀況的實際需求，將內部審計和外部審計結合在一起使用，經常地檢查會計記錄的真實性、準確性和及時性，評價內部控制制度的執行狀況，修訂和完善內部控制制度的缺陷，保證資金使用的安全性。

四、完善高校內部控制評價體系及措施

第一，高校應該完善內部控制環境。目前高校的主要任務就是理清自身和政府之間的關系，盡早推行高校法人主體制度。另外，高校應該將管理重點下移到各個二級院系，增加各個院系的權責范圍，將各個責任中心應該遵守的制度和應該承擔的經濟責任進行書面契約規范，契約中要將業績指標下達給各個經濟責任人，讓他們對自己的工作任務和工作目標有明確的認識，在和績效掛鉤的基礎上實現對各個院系和負責人的約束和制約，將高校內部各部門的工作積極性調動起來，高校決策層引領內部審計機構，使其具備獨立的審計定位和監督權力，內部控制制度應該定期進行評估和打分，讓內部控制質量獲得提升。

第二，高校應該完善風險評估體系。我國政府頒布了高校內部審計實務指南——《高校內部審計》，它對高校的辦學管理、科學研究、物資采購過程、資產房產管理以及財務管理等環節的風險評估進行了制度性的規定，高?？梢越Y合自身的具體辦學狀況，將風險評估工作恰當的開展。風險評估工作的積極開展是對風險的一種積極主動的態度，是財務預防措施的第一步。在這里，筆者認為高校風險評估工作的范圍應該展開來講，不能僅僅針對會計領域進行評估，應該對高校內部管理全過程進行評估，包括科研、教學、基礎設施、后勤、資產管理和學生管理的方方面面，只要是能夠影響高校正常運轉的方面都要進行風險評估，并采取定量和定性的分析方法，對不同的風險按照發生的概率和重要性程度進行類別劃分，對那些需要優先控制的風險應該率先制定相應的措施加以應對。

第三，高校應該加強內部控制活動。高校最高管理層應該對管理的方向和政策負責，具體的管理部門對詳細制度進行規定，高校在同一的公眾平臺上發布消息，那些已經公布的制度應該在高校內統一執行，統一遵守，專門的風險管理部門應該對此進行管理，預測學?？赡馨l生的風險并將之發生的可能性降至最低。內部審計部門對內部控制制度的運行績效應該進行評價和考核，并保證評價結果是公正公開的。

第四，高校應該加強信息溝通與反饋。內部審計機構應該首先明確自身的職責、權力和宗旨，給自己明確的定位，找到自身提升組織效益和實現有效管理的途徑，將自身工作定位在咨詢和服務的基礎上，處理好與被審計部門人員良好和諧的工作關系，了解對方的需求和難處，從實際出發解決各種問題，將高校內部審計環境控制在和諧范圍內，確保內部審計結果的有效采納和內部審計建議的高度接受。簡化內部信息反饋渠道，能夠及時解決問題并修正系統。

第五，高校應該重視審計監督機制的重要作用。健全內部控制制度、完善高校內部審計規章、增強審計管理的意識，確定合理的內部審計目標，提升內部審計質量，學校紀委組織應該進行廉政建設和排查工作，對審計意見的執行狀況進行調查，審計結果問責機制要建立起來，確保每一次的整改建議和方案都落實到位。

誠然，高校內部控制在現階段依然存在很多問題，在風險管理和內部控制存在諸多共通之處前提下，我們有必要探索在風險管理和制度建設視角下的高校內部控制制度的提升途徑，從加強內控環境、完善風險評估體系和加強內部控制活動多個角度來實現內部控制度的日趨完善。

[1]李黎，趙東星.對高校財務內部控制制度的思考[J].商業經濟，2009.

[2]孫穎，喬蓉.加強內部控制，確保資金安全[J].中國內控網，2014.

[3]王國強.完善高校內部控制，預防資金賬外分流[J].池州學院學報，2014.

(作者單位：浙江傳媒學院)