內部審計與廣西高校風險管理現狀及問題分析

[摘 要]本文通過對內部審計與廣西高校風險管理現狀的分析，闡明了內部審計對高校風險管理的作用，提出改進內部審計與加強廣西高校風險管理的對策。

[關鍵詞]內部審計；高校；風險管理；廣西

doi：10.3969/j.issn.1673 - 0194.2016.24.005

[中圖分類號]G647；F239.45 [文獻標識碼]A [文章編號]1673-0194（2016）24-00-02

1 內部審計與廣西高校風險管理的現狀

1.1 廣西高校內部審計現狀

1.1.1 對內部審計重要性的認識不足

在對廣西高校內部審計的調查中，發現只有一半的高校設立獨立的審計部門，有部分高校審計部門與紀檢監察部門合二為一，還有部分高校沒有設立獨立審計部門及配備專職審計人員。調查顯示，某些高校領導認為公立高校屬于全額撥款單位，不存在審計風險問題，因此不重視內部審計工作。相當部分審計人員是從財務崗位上轉崗而來，有部分審計人員是兼職的。

1.1.2 內部審計風險復雜化

在網絡條件下，隨著信息交流全球化的發展，高校也迎來了會計電算化以及內部審計信息化。這使審計數據采集難度加大，對審計證據的質量要求更高。同時，信息系統的安全性要求，以及審計人員運用計算機的熟練程度等多方面的原因，使內部審計環境更加復雜，加大了內部審計風險。

1.1.3 對風險管理審計不夠重視

在高校的各個機構以及高?；顒拥娜窟^程中，都可能存在一定的管理風險。由于管理風險無處不在，高校領導班子要支持和接受風險管理審計工作。調查顯示，由于很多高校對內部審計工作不夠重視，對風險管理審計工作缺乏認識，忽略了風險管理審計對降低高校風險發揮的重要作用。

1.2 廣西高校風險管理現狀

1.2.1 風險管理水平低

近年來，廣西高校由于辦學規模的擴張、舉債辦學、征地擴建等，給高校帶來發展的同時，也帶來了管理風險。但領導者風險管理方向不明確，難以抵制風險，防范損失，影響高校的穩定和發展。

1.2.2 忽視隱性的風險管理

高校以財務風險管理為中心，重視顯性風險的管理，忽視隱性風險的管理。顯性風險與隱性風險的劃分是根據風險的暴露程度以及對其意識水平進行的，對容易暴露、暴露程度高及容易被意識到的風險就是顯性風險。目前，廣西高校對財務風險、基建風險及人力資源管理風險等格外警惕，而沒有健全無擔保助學貸款等很多隱性風險的約束機制，制約著高校全面風險管理的發展。

1.2.3 未能建立有效的風險管理信息系統

調查證明，管理層決策失誤的最主要的原因是作出決策時有關資訊不足。信息不全面或者信息失真，都會誘發風險。高校在開展風險管理時，應建立健全一整套風險管理信息系統，使風險管理具備管理依據。而廣西高校未能建立有效的風險管理信息系統，缺乏風險辨別、風險評估及全面分析風險的依據，使風險事故潛伏在各項事項中。

2 內部審計對高校風險管理的作用

2.1 審查評價高校風險管理體系的制定

高校在管理層帶動下，全體職能部門與教學院系共同參與，建立一套風險管理體系。內部審計人員既是高校風險管理體系的主要制定者，也擔負著審查評價風險管理體系的重任。內部審計人員是風險管理的監督者，在規范高校管理行為，降低管理風險，促進高校建立健全風險管理體系等方面都起到重要的作用。

內部審計人員對職能部門和教學院系各項業務的風險識別、風險評估過程進行審查與評價。通過實施適當的審計程序，充分運用風險評估方法，確保高校所面臨的內外部風險都已得到充分、適當的確認。按照事前審計的要求，內部風險管理審計最重要的是，審核和發現風險管理體系的漏洞和不足。要盡量使風險管理體系控制嚴密，確保各流程及各風險控制點無疏漏。從源頭上進行控制，在風險發生前進行審核及監督，最終達到減少風險的目的。

2.2 審查評價高校風險管理體系的執行和運作

內部審計人員對管理部門制定的風險管理制度以及風險管理措施進行審核及評價。通過實施適當的審計程序，審查高校的風險應對措施是否得到執行以及執行是否有效。在每個風險控制點，審查其是否按流程規定有專門人員全程跟蹤監督，防止各流程及控制點弄虛作假。內部審計人員要對業務各流程操作程序進行審查及監督，使高校風險管理體系的執行和運作取得良好效果。

內審人員在審查評價高校風險管理體系的執行和運作過程中，最關鍵的是對不確定風險事件進行識別和評估，采取應對措施將風險控制在可接受的范圍之內。風險管理審計具有前瞻性，內審人員不是針對單一部門進行審查，而是既對高校整體經濟活動進行審查，也對外部環境進行審查。內部審計由事后監督轉為事前監控，識別經濟效益高的項目風險，監督其風險管理執行和運作的有效性，達到降低風險，實現組織的管理目標。

2.3 對學校風險管理提出審計建議

隨著經濟的發展以及時間的推移，高校的管理風險會發生變化，有些風險會增大，有些風險會減少。因此，需要內審人員時刻關注及監督學校各項活動風險的發展變化情況，預防各種不確定因素帶來的新的風險。針對高風險領域，內審人員要充分發揮職業判斷優勢，同時利用專業測試方法，如運用現場調查法、風險列舉法、財務指標分析程序等各種方法進行分析，預測各項風險發生的概率以及可能給高校造成的損失，為管理層的決策和選擇提供依據。

內審人員在對風險管理體系的審查監督中，發現問題要及時提出，同時進行分析研究，為管理層以及各部門提供審計意見，為各部門完善風險管理體系提供審計建議，不斷改進和補充風險管理體系內容。

3 加強內部審計與廣西高校風險管理的對策

3.1 充分發揮內部審計的作用，提高風險管理水平

在高校的風險管理中，內審人員充當顧問的角色，應當充分發揮出給管理層出謀獻策的作用，為管理層進行決策提供服務及依據。內審工作能給高校帶來管理效益，充分發揮內部審計的作用，才能被管理層所重視。高校要提高內部審計部門在的地位，提高內部審計價值。內審人員及時向管理層匯報風險管理審計信息，對各項風險的管理和控制缺陷提出改進的意見及建議，協助各職能部門及各系部控制風險，提高效益。

內審人員要了解國家政策、法律和制度，樹立風險意識，提高風險管理水平；同時，協助管理層對員工進行風險危機教育，可以采用講座、會議和電視短片等方式，加強對各部門的風險管理。內審部門加強預測，識別出各流程的風險源，在未形成風險事故前，制訂預防方案進行監督和控制。一旦風險發生，確保將風險損失控制到最低程度，使學校能持續發展。

3.2 建立風險管理體系及框架，重視風險管理審計

內審部門要參與高校風險管理，首先要建立風險管理體系及框架，包括監察審計監督機制，高校風險管理的政策、法規，內部控制及管理信息系統。通過完善風險管理體系及框架，識別和評估風險控制點，監督和控制各項經濟業務，全面及有效實施風險管理監控。

風險在高校內部具有相關性和潛在性，對風險的認識和防范，監督和控制需要從全局考慮。而內部審計部門不從事高校的具體業務，獨立于各職能部門之外，能從全局的、客觀的角度參與高校風險管理，及時給管理部門提出控制風險的意見及建議。內審部門是高校長期風險策略和各部門風險控制的中間人，給各部門人員制定控制策略提供咨詢。高校要重視內部風險管理審計的作用，風險管理審計能科學監測和有效防范高校各項工作中的管理風險，防范資源損失，提升高校各項管理工作的質量和效率。

3.3 提高內審人員及風險管理人員的專業能力

目前，高校內審人員知識結構單一，編制不足，首先要進一步充實內部審計人員，補充具備財務知識、基建投資管理、固定資產管理、法律法規以及懂高校管理的各類專業技術人員到內部審計部門，增加內部審計力量，使內審團隊向多元化高素質人才結構轉變。其次，通過加強培訓，把內部審計人員培養成具備多項技能的復合型人才，完善內審人員的知識結構。通過培訓增加內審人員的風險管理知識，豐富其實踐工作經驗，提高內審人員的專業能力。

另外，要求各部門配備風險管理人員，通過培訓提高風險管理人員的能力。各部門風險管理人員對本部門的相關制度進行評價，對內部控制制度以及外部環境風險因素進行評分，確定風險的大小。風險管理人員要與內審部門進行有效的交流和溝通，互相配合，使審計資源得到科學、合理的利用。

3.4 建立有效的風險管理信息系統

建立有效的風險管理信息資訊系統是為了確保風險管理決策有據可依，收集管理信息時，要確保信息的全面性，要保證考慮到可能存在的所有風險因素以及詳細信息。需要對信息進行辨別及處理，去偽存真，確保信息的真實有效性。同時，要對風險管理信息系統進行長期的維護，確保系統的安全，防止信息被破壞或者丟失。

內部風險管理審計和有效的風險管理信息系統相結合，可以對各項業務的環節進行控制及監督，起到預測、防范及控制風險的作用，對風險進行有序、嚴密和完整的控制，可以實現管理目標，促進高?？沙掷m發展。