高校內部控制審計探究

（中北大學朔州校區 山西朔州036002）

一、引言

近年來，隨著管理活動的復雜化，高校面臨的風險日益增加，急需加強內部控制的構建和實施力度，以防范控制風險，提升管理水平。內部審計是內部控制重要的監督評價機制之一，對內部控制的建設具有監督評價、咨詢建議與信息溝通作用，通過了解、測試和評價高校內部控制設計的系統全面可行性、執行的及時充分有效性，可以促進內部控制的構建完善與有效執行，助力高校規范管理，化解風險，提高辦學水平和辦學效益。

二、高校內部控制審計的作用

內部審計是組織為適應加強內部監督，提高管理效率的需要而發展起來的，在組織建設中的作用是不斷拓展的。根據國際內部審計協會（2001）和中國內部審計準則的最新定義，現代內部審計通過確認與咨詢服務的形式對包括內部控制、風險管理、組織治理在內的三大領域開展增值型內部審計服務，為組織創造價值。內部審計正逐步由監督主導型向服務主導型轉型。伴隨著內部審計的轉型，內部審計在高校內部控制建設中將發揮監督評價、咨詢建議和信息溝通作用。

（一）監督評價作用

高校內部審計通過對內部控制設計和執行的適當、合法、合理、全面、成本、效率、效果性等方面進行監督評價，可以保障內部控制的持續健全完善與及時充分執行。監督評價過程不僅是事后的監督評價，而是通過建立高效連續及時的監督評價機制，實現對內部控制事前、事中、事后的動態監督與持續有效的實時評價。監督評價內容不僅包括分析、測評教學、科研、財務等業務層面內控體系的完善高效性，而且圍繞控制環境等要素全面審查評價高校整體層面的內部控制。內部審計部門把相關的結果及時反饋給學校的治理層和各級管理層，促進各層級加強風險意識，建立健全內控制度，不斷提升管理水平。

（二）咨詢建議作用

按照增值型內部審計服務的理念，高校內部審計部門響應內外部環境的變化，從事后走向事前，從被動提出建議發展為主動提供咨詢服務，且咨詢服務的內容遠遠超出財務業務審計領域，更多地關注內部控制、風險管理、高校治理等領域，如主動揭示高校可能面臨的辦學風險，各職能部門、院（系）管理活動控制程序的有效性，教學、科研、后勤等方面資金的使用效益等問題，借助對問題深入的理解和更專業的知識積極提供可供選擇的解決方案，設計和改善控制流程，提出科學合理的風險管理的建議。

（三）信息溝通作用

內部控制的有效實施必須有暢通的信息溝通作保障，信息溝通是整個內部控制系統的生命線，直接影響決定了內部控制的效果。然而高校各層級之間信息傳遞鏈條長，各部門、院系之間信息傳遞不暢，由于缺乏相互溝通協調，在實際執行中造成信息不對稱或透明度不高，內部控制得不到有效落實。內部審計部門在對高校內部控制的確認和咨詢服務中，深入到各層級、各部門、各院系，運用訪談、問卷調查、專題討論等方法收集大量真實的內部控制設計執行的信息，通過向治理層和管理層提交各種審計報告、內部控制評價報告等方式，發揮向上傳遞、溝通信息的作用；通過與各部門、各院系溝通協調審計中發現的部門間信息傳遞不暢失真等問題，可以實現及時有效的橫向信息溝通；依據高校治理層和管理層批復下達的內部審計報告等進行后續跟蹤審計，實現向下信息溝通。

三、高校內部控制審計優化路徑

高校內部審計要在內部控制建設中發揮以上作用，更多地參與到學校內部控制的構建、完善、持續改進以及風險的預警、評估與應對中，必須在現有內部控制審計模式的基礎上，轉變審計理念、強化風險評估要素審計、拓寬審計內容、探索審計方法、規范審計程序，實現內部控制審計的跨越轉型。

（一）轉變內部控制審計理念

高校內部控制審計要從以下兩個維度轉變理念，以更好地提供確認與咨詢服務。

一是實行基于內控整體框架的審計。《行政事業單位內部控制規范（試行）》在內容設置上，從總則、風險評估和控制辦法，到單位和業務層面內部控制，層層遞推，突出了風險評估和組織層面內部控制，為此，內部控制審計應從高校治理的宏觀視角出發，站在戰略發展的高度，基于內控的整體框架，深入到組織層面內部控制，突破只針對業務本身進行審計的局限，識別具體控制缺陷的深層次問題，關注組織整體內部控制環境、風險管理與應對、信息溝通等對業務活動的影響。

二是實行貫穿內部控制全過程的審計。積極探索以風險為導向，控制為主線，涵蓋內部控制設計、制定、執行、改善全過程的跟蹤審計，及時識別并披露內部控制存在的漏洞與缺陷，可能存在的潛在風險與影響，提出預警與改進建議。

（二）強化風險評估要素審計

內部控制審計要特別關注風險評估要素的審計，根據管理目標，關注高校整體層面或各部門、各學院對影響主要目標實現的風險事項是否已識別并評估其發生的可能性及影響；是否對識別出的風險，依據評估的風險發生的可能性及影響作出規避、轉移或控制等風險回應措施；風險評估報告是否全面、中肯、客觀地評估和分析風險。如根據預算業務的控制目標，相關部門是否識別了在預算的編制、審批、執行等環節的風險，并作出合理評估，采取應對措施。通過強化風險評估要素的審計，促使高校各層級重視和加強風險管理工作。內部審計部門從收集到的大量資料中發現存在風險和隱患的問題，經過風險分析，向管理層提出風險防范和風險管理的建議，推動高校內部控制建設。

（三）拓寬內部控制審計內容

高校內部控制審計要依據《內部審計準則》、《內部審計實務指南——高校內部審計》等法規，參考《行政事業單位內部控制規范》等相關規定，在廣度與深度兩方面拓寬審計內容。

一是在廣度上擴大內部控制審計范圍覆蓋面。突破傳統的內部審計工作以項目為單位，圍繞賬簿審數字，偏重財產安全的防護性審計，實行涵蓋單位層面內部控制的組織、建設、完善、關鍵崗位設置、財務信息，以及業務層面預算、收支、資產、采購等內容的內部控制審計。站在治理與管理的高度，聯系內控的整體框架，梳理高校整體及教學、科研、財務、后勤等部門的業務流程，明確業務環節，圍繞內部控制的五要素，審查和評價控制體系的健全性、有效性，關注內部控制存在的缺陷，識別和評估潛在的風險，指出可能發生的消極影響，及時提出可行的審計建議。

二是在深度上滲透到內部控制的各個環節。內部控制審計不能僅停留在發揮監督評價的作用，以查錯糾弊的事后審計方式對內部控制的健全有效性發表審計意見，提出審計建議，更要以內部控制設計者、風險管理與應對者的身份主動參與和融入到學校管理全過程，采取實時審計、過程審計的方式，在事前和事中及時介入，對于高校存在的較高的辦學風險如財務管理風險、基本建設風險、政府采購風險等進行預警；對于業務流程設計、內部管理存在的漏洞等問題加以識別并提出可行性意見和建議，對于內部控制的流程再造提供咨詢服務。

（四）探索內部控制審計方法

結合內控審計的特點，采用傳統的審計方法要在切入點和關注點上有所突破，并借鑒應用管理學等學科的方法。內部控制審計中，可以采用觀察法、訪談法、流程圖法、問卷調查法、專題討論法、查賬法、審閱法、核對法、查詢法、分析性復核、實地查驗、穿行測試、抽樣和比較分析等方法。在采用這些審計方法時應緊密結合內部控制審計的特點，找準切入點。比如應用訪談法不能泛泛而談，流于形式，應講究詢問的策略與方法，消除被訪談者的心理顧慮，圍繞主要問題，從各個角度各個方面了解被審計業務活動的流程及控制措施，掌握業務活動現有控制狀況，發現審計線索并跟蹤查證。此外，為了更好地進行風險評估以及發揮審計咨詢服務的作用，在內部控制審計中大膽探索應用頭腦風暴法、專家意見法、SWOT分析法、模糊綜合評價法、風險因素分析法、層次分析法、控制自我評估法等管理方法。

（五）規范內部控制審計程序

內部控制審計流程包括審前準備、審計實施、審計報告和后續審計三階段。

首先，要在現場審計前做好充分的審前準備工作，組成審計組，編制項目審計方案，確定審計的范圍和重點。如對教學管理進行專項內部控制審計，現場審計前要求教學管理部門提供組織構架圖、職責分工、業務流程、內部控制體系設計、教務管理信息系統相關資料等，向學校其他管理部門、師生了解對教學管理的滿意程度、存在的問題。項目負責人根據現場了解的情況，作出初步的判斷，組成審計組，對收集的資料和信息，進行討論、分析，評估風險發生的可能性和對組織目標造成的影響程度，以此為基礎，制訂項目審計方案，明確審計的目的、范圍、重點、程序和方法等內容。

其次，實施現場審計，在描述和分析內部控制基礎上，進行符合性和實質性測試，對控制缺陷及其成因、影響等做出認定。審計組進入被審計單位，在與被審計單位充分溝通，了解被審計單位管理狀況、運行流程、相關制度基礎上對審計方案進行修正后，實施現場內部控制審查，描述和分析內部控制。可以通過繪制流程圖的方式，描述被審計單位相關業務的管理情況，之后結合流程圖，對內部控制設計的全面系統性、控制措施與方法的有效可行性作出評價。并針對內部控制執行情況進行符合性和實質性測試，選取關鍵控制點做一般測試、對整個業務循環抽取樣本做穿行測試，通過實地查驗、比較分析等實質性測試方法，充分收集組織內部控制設計和運行是否有效的證據。根據控制測試的結果，內部審計人員對內部控制缺陷及其成因、表現形式和影響程度進行綜合分析和全面復核，提出認定意見，并以適當的形式向學校管理層報告。

再次，出具審計報告，并組織后續跟蹤調查或者審計。內部控制審計報告就內部控制設計和運行的健全有效性、內部控制缺陷認定及整改情況，給出審計結論、意見和建議。并在適當時間組織后續跟蹤調查或者審計，以發揮內部審計持續監督作用。

綜上，內部控制審計只有站在高校治理和管理的高度，轉變審計理念、拓寬審計內容、優化審計方法和程序，突出風險評估要素的細化審計，才能充分發揮監督評價、咨詢建議和信息溝通作用，更好地提供確認與咨詢服務，推動高校內部控制建設。