■尹 穎
(福建師范大學,福州 350117)
內部控制, 是指單位為實現控制目標, 通過制定制度、實施措施和執行程序,對經濟活動的風險進行防范和管控[1]。 加強內部控制是規范事業單位內部經濟活動,強化對內部權力制約,也是高校大力提倡反腐倡廉、文明辦學的需要。 自2014 年1 月1 日《行政事業單位內部控制規范(試行)》實施以來,內控建設取得了一定成效。但不容忽視的是, 由于我國現階段事業單位內部控制制度研究時間不長,內部控制體系的建設起步較晚,高校內部控制相對其他方面仍顯滯后,內部違紀違規問題時有出現,甚至出現腐敗等違法犯罪問題。因此,有必要對高校的內控建設進行更加深入的分析研究。
首先,從高校管理層來看,他們往往將注意力集中到學校的教學、科研等工作上,忽視內部控制建設,高校管理層的內部控制觀念淡薄, 對內部控制建設持不積極的態度,這樣難以營造良好的內部控制環境。
其次,由于內部控制建設涉及高校的各個風險點、關鍵崗位和關鍵人員,必然要涉及多個校內部門,相關的內部控制建設工作就要落實到各職能部門身上。 例如科研經費管理,按照業務流程,涉及科研部門(項目管理)、財務部門(經費管理)、審計部門(監督檢查)等部門,但在現實工作中,有些部門對內部控制建設的認識不到位,認為這是財務部門或牽頭部門該做的事,而不是自己部門的責任;造成溝通協調困難,關鍵人員不配合,凌駕于內部控制制度之上辦理日常業務。內部控制建設全員參與度不高,從而導致高校的內部控制難以有效進行。
有的高校并未制定適合本單位實際情況的內控制度,內部控制體系不健全,導致管理行為無章可循、無據可依; 或者雖然根據國家相關法律法規和有關政策文件要求制定了學校層面的宏觀管理辦法, 但是沒有結合工作實際制定業務細則,導致制度缺乏可操作性;或者雖然制定了相關內控制度,但是制度本身存在缺陷,如:在該設置內部控制的地方沒有設置,反之,在不該設置內部控制的地方又設置了內部控制等等,導致資源浪費。內控制度不夠健全導致內控無從下手,無制可依,必然會形成風險點,給高校的管理工作造成困惑。
《教育部直屬高校經濟活動內控指南(試行)》指出:高校應當充分運用現代科學技術手段加強內控, 將經濟活動及其內控流程嵌入信息系統中, 并確保各重要信息系統之間的互聯互通、信息共享和業務協同[2]。
但是, 高校在信息化建設中更多考慮的是當下各種局部需求, 建立了各種信息化平臺, 如國有資產管理系統、科研管理系統、財務管理系統等,各類業務信息系統之間不對接,往往是各做各的數據,彼此口徑不一、標準不一,重復浪費不斷,經濟活動及其內部控制流程無法嵌入高校信息系統中, 業務不能實現共享, 形成 “信息孤島”。
高校由于其事業單位的特點,對運營風險關注得相對較少,懂得內部控制、能夠支持內部控制建設的專業技術人員偏少。 例如:財務人員是高校內部控制的實施主體之一,目前高校財務工作大多是圍繞財務報銷開展;內審工作的內容和范圍狹窄,大多數只針對領導離任審計,且是事后審計,對內控制度的常規執行情況很少關注;財務、審計等部門在高校管理層面上的重要事項決策作用較小。
高校非常重視教師隊伍的建設,竭力安排教師學習、深造,但不夠重視對內控關鍵崗位人員的配備及培養,而財務、審計、基建等均為專業性較強的部門及崗位,學習、深造的機會少, 這樣不能定期及時更新相關人員的知識結構,容易導致員工難以勝任本職工作。
無論是高校管理層,還是一般工作人員,都置身于經濟活動中。 因此, 高校管理層應帶頭樹立起內部控制意識,只有管理層人員意識到內部控制制度的重要性,才能帶動全體教職工提高內控意識。為此需要做到以下幾點:一是要積極營造內部控制建設的良好環境和氛圍, 加大對高校內部控制建設宣傳推廣力度, 充分利用廣播、網絡、微信等媒體資源,進行多層次、全方位的宣傳報道,引導教職工自覺提高風險防范和抵制權力濫用意識, 確保權力規范有序運行。 二是加強培訓和學習工作,學習內控建設相關政策規定、建設目標、內容、步驟和方法等,掌握和學會如何應用內部控制制度。讓內部控制的理念深入人心,形成重視風險防范、強化責任意識的內控文化,形成高校管理層重視,教職工全員參與的內控制度建設環境。
高校必須以國家法律、法規和政策規定為依據,根據教育部、 財政部有關規定建立健全適合本單位實際情況的各項內控管理制度;高校還應根據國家提出的新要求、高校辦學中出現的新問題、組織機構調整的新情況等,對內控制度及時進行更新修訂; 高校還應對現有內控制度的實際執行情況進行梳理,找準自身的內控缺陷、有針對性的進行完善。
按照《行政事業單位內部控制規范(試行)》要求,高校審計部門應當定期或不定期檢查單位內部管理制度和機制的建立與執行情況, 以及內部控制關鍵崗位及人員的設置情況等,及時發現存在的問題并提出改進建議[1]。 內部審計是內部控制的一種特殊形式, 它是高校內部經濟活動和管理制度是否合規、 合理和有效的獨立評價與監督機構,在某種意義上講是對其他內部控制的再控制。高校管理者應重視內部審計工作, 要保證內部審計的獨立和權威性。建議高校將內部控制的好壞納入考核,并與職務升遷和薪酬待遇掛鉤。其次加強外部監督,定期聘請事務所等專業機構對高校內控制度進行評價, 并對不足之處提出改進意見,不斷完善高校內控制度。
為了保護信息安全,高校應重視和加強信息化建設。那么要實現內部控制的信息化, 就要對原有的校園信息管理平臺系統進行升級改造,整合財務、資產、科研、人事、教務、后勤等部門的子系統,改變單位各項經濟活動分塊管理、信息分割的局面,要將內部控制流程嵌入學校信息管理平臺系統, 對業務流程內部控制的不相容崗位與職責在系統中分別設立獨立的賬戶名稱和密碼、 明確的操作權限等級,對信息系統建設實施歸口管理,保護信息安全,減少或消除人為操縱因素,全面實現內部控制信息化、程序化和常態化,提高管控水平[3]。
高校中不缺乏內部控制相關專業理論研究者以及制度制定者。利用高層次人才集聚地這一優勢,高校可以在學校內部舉辦各種培訓學習, 請本校的專業教師培訓內部控制專業人才,傳授內控專業知識。 此外,高校也可以積極安排專業人員參加政府部門、 中介機構舉辦的培訓學習,及時更新相關人員的知識結構。
高校還應鼓勵專業人員參加專業資格考試, 促使他們不斷學習最新制度法規, 從而不斷提升內部控制人員的綜合素質;同時,建議高校在專業職稱評聘、薪酬考核等方面, 為專業管理人員單獨建立與教師不同的考核體系,完善激勵機制,提高專業人員的積極性。
高校應培養熟悉內控的復合型管理人才。 內部控制關鍵崗位要設置A 崗與B 崗,并實行內部控制關鍵崗位輪崗制度,例如在財務部門中,將預算管理崗位和收支管理崗位進行輪換,通過輪崗熟悉多崗業務,提高個人工作能力和內控管理水平。
高校還要加強優秀內控人才的引進和培養, 做好后備人才的儲備工作。
目前,高校內部控制雖然存在一些問題,但只要各高校能夠找準自身的內控缺陷、制定風險防范應對措施,定期開展內控評審,形成長效機制,全面提升管理水平、就能保證高校持續健康的發展。