高校內部控制評價研究

吳嗣翀

[摘 要]隨著事業單位全面推進內部控制建設以及高校辦學自主權改革，完善的內部控制體系對高校管理和發展越來越重要。內部控制評價是有效實施內部控制的重要保障，也是當前高校內部控制的薄弱點。基于此，本文通過分析高校內部控制評價存在的問題，從內部控制及評價的建設理論出發，利用層次分析法，構建高校內部控制評價指標整體框架。

[關鍵詞]高校;內部控制;評價

doi：10.3969/j.issn.1673 - 0194.2020.22.004

[中圖分類號]F239.45;G647.5[文獻標識碼]A[文章編號]1673-0194（2020）22-00-02

0? ? ?引 言

2015年，財政部發文要求全面推進內部控制（以下簡稱“內控”）建設。近年來，高校不斷加強內控建設，內控體系日趨完善，但距離文件要求的貫穿學校權力運行全過程，與高校管理體系和能力相適應的內控體系目標仍有差距。我國高校公益性、多層級管理、多元化經濟活動的特點，決定了高校內控體系的復雜性，雖然目前高校內控體系已初步形成，但仍存在經濟活動不規范、管理效率低、內控漏洞多等問題。內控評價指企業董事會或類似權力機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程，是內控體系建設中的重要環節。加強內控評價有助于完善學校內控體系，提高風險管控能力，促進高校高質量發展。

1? ? ?高校內控評價存在的主要問題

1.1? ?內控評價制度落實不理想

與其他內控業務落實進度相比，高校內控評價制度的落實工作明顯落后，主要表現在：內控評價工作的計劃性不強，通常為完成上級任務而開展評價工作，定期開展內控評價工作落實不到位;內控評價內容以經濟活動的合規性為重點，對內控監督實施情況、業務風險點變化、崗位和流程設計等方面關注較少，內控評價全面性落實不到位;因高校部門多、業務類型復雜，內控評價主要采用部門自評和業務流程關鍵點抽查方式，深入全業務流程測試不足，內控評價有效性落實不到位。內控評價制度落實不到位，直接影響高校內控體系的完整度和風險控制的效果。

1.2? ?評價體系及指標設計不科學

我國高校內控評價通常依據財政和教育部門的相關規范和指南，結合學校風險評估情況，制定具體內控評價辦法。由于規范和指南未明確具體的評價標準或指標，高校在制定評價辦法時往往采用通用或拼湊的評價指標，沒有完整且適合的評價體系，存在評價指標不科學、評價標準不客觀等問題，容易導致評價結果無法反映真實情況。此外，有的高校采用固定的評價體系不定期地進行風險評估，不能及時更新評價方法和標準，評價結果往往不夠準確。內控評價體系不完善，特別是評價標準和指標不適用，使評價結果偏離實際，無法有效發揮內控評價查漏補缺的作用。

1.3? ?內控評價信息化程度不高

近年來，高校大力推進信息化建設，各業務系統紛紛上線，但在評價時，收集資料、數據傳遞等仍采用手工方式，信息化利用度較低。一是內控系統信息化程度不高，沒有建立獨立的系統平臺，開展評價主要依賴其他業務系統，信息掌握能力不強;二是部分業務系統獨立運行、系統管理水平較差，存在信息無法共享、系統誤操作多、數據更新不及時等問題。以上兩方面導致內控評價工作效率低、數據錯誤率高，嚴重影響內控評價實施效果。

1.4? ?內控評價結果運用不充分

內控評價的主要目的是發現內控實施過程中存在的漏洞和薄弱環節，為有效開展內控工作提供支持，關鍵是有效利用評價結果。當前高校內控評價結果作為完善各部門制度和業務流程的依據，沒有將評價結果與干部考評、獎懲問責掛鉤;沒有為審計、紀檢監察、內部監督服務等。內控評價結果不能有效運用，使內控評價效果大打折扣。

2? ? ?加強高校內控評價工作的建議

2.1? ?繼續提高對內控評價的認識

內控評價是對高校內控體系進行測試、評估、修正、再評價的循環過程，不僅是一項外部檢查任務，也是優化高校內控體系的重要措施。學校從管理層到執行層都應加強對內控評價重要性的認識，落實各項內控評價制度，調動教職工參與評價的積極性，這是提升高校內控水平的關鍵舉措，也是保障內控評價質量的重要途徑。

2.2? ?構建科學合理的評價體系

構建科學合理的評價體系是內控評價工作的關鍵。首先，應遵循全面性、重要性、客觀性和針對性的原則。評價對象應覆蓋學校各類經濟業務和事項，特別要關注重要部門和崗位、重大事項和高風險領域，針對學校管理薄弱點和風險點如實反映內控設計與運行的有效性。其次，應明確內控目標，緊緊圍繞評價內容進行認定和評價。根據本校的內控情況，參考績效評價指標設計原則，把評價內容分解為具體的評價項目并建立相應的評價指標，同時明確評價的具體方法和標準，采用調查討論、抽樣測試等方法，充分收集內控有效性的證據，研究分析并認定內控風險。

2.3? ?持續推進內控信息化建設

進入信息化時代，高校日常管理、業務活動能夠通過各類信息數據呈現，而內控評價正是在這些信息中尋找所需的“證據”。一方面，要盡快建立內控管理系統，充分利用大數據、網絡共享、云計算等技術手段，通過科學高效的數據分析，全面掌握學校的內控情況，為內控評價提供有效的信息支持;另一方面，要盡快將包括內控管理系統在內的其他業務系統融入學校數據共享平臺，建立統一的數據管理制度，保證系統間互聯互通、數據即時同步。

2.4? ?充分發揮評價結果的作用

內控評價最重要的工作成果就是評價結果，如何有效利用這一結果是內控評價工作效果的重要體現。首先，評價結果應是查找薄弱處、優化流程、完善制度的依據，為實現內控目標提供保障;其次，評價結果應是部門間交流合作的媒介，為預算分配、獎懲問責和績效評價提供數據支持，減少重復勞動，實現信息互通共享;最后，評價結果應是重要的公開信息，為內外部有效掌握學校運行及發展狀況服務，實現內外部全員監督。評價結果的應用要以完善內控體系為出發點，以提高學校管理水平為目標，不斷拓展應用廣度和深度。

3? ? ?高校內控評價指標設計

3.1? ?高校內控評價的理論基礎

評價指標是對內控建立和執行有效性評價的具體衡量標準，因此，在設計評價指標前，企業需要了解內控評價的相關理論。1992年，COSO（The Committee of Sponsoring Organizations of the Treadway Commission，美國反虛假財務報告委員會下屬的發起人委員會）提出了《內控整合框架》，該框架包括控制環境、風險評估、控制活動、信息與溝通、內部監督等相互聯系的五要素，要實現提高經營效率、財務報告真實可靠以及經營管理合規三大目標。2010年，我國財政部等部門圍繞COSO五要素研究制定了《企業內部控制規范配套指引》，用于指導企業建立并實施內控、開展內控評價。2012年，我國財政部發布《行政事業單位內部控制規范》，在COSO內控框架三目標的基礎上，結合行政事業單位的內部管理特點和要求，明確6個方面的內控目標：經濟活動、資產使用、財務信息、防范舞弊和廉政建設、公共服務。在COSO五要素的基礎上，形成包括風險評估和控制方法、評價與監督等在內的內控規范，以此加強內部管理、防范經濟風險。

3.2? ?高校評價指標構建思路

基于上述理論基礎，高校評價指標應借鑒企業內控評價體系，同時結合高校經濟和管理活動特點，利用層次分析法，以高校內控目標為導向，設計評價指標。首先，明確高校內控目標。內控評價應以目標為導向，在構建評價指標前要把明確內控目標作為前提。根據我國高校管理現狀，高校內控目標可以概括為：經濟活動合法合規，資產安全和有效使用，財務信息真實完整，有效防范舞弊和腐敗，提高經濟活動效率和效果。這5個內控目標間既獨立又相互聯系，共同構成加強高校風險防范和管控、推進高質量發展的內控總目標。其次，設計具體評價指標。要采用企業常用的內控評價模式，以確定的高校內控目標為導向，根據學校內控制度和風險狀況，從COSO要素的5個方面設計具體的評價指標。

3.3? ?高校評價指標設計

根據上述評價指標構建思路，可形成以高校5個內控目標為目標層、COSO五要素為要素層、具體評價指標為準則層的內控評價指標體系。①“控制環境”評價對學校內部環境的設計與運行進行評價，具體評價指標以學校發展戰略與規劃、治理結構、機構崗位設置及權責分配、人力資源政策、財務系統、信息系統和校園文化等方面的建立和實施有效性為依據設置。②“風險評估”評價對學校管理過程中風險評估開展情況及其結果有效性進行評價，具體評價指標以高校內控風險分析與報告中主要風險點和缺陷點為依據設置。③“控制活動”評價對學校控制措施建立和實施情況進行評價，具體評價指標以高校內控手冊及制度中所列控制措施實施情況及效果為依據設置。④“信息與溝通”評價對學校內控信息化建設情況進行評價，具體評價指標以內控信息化管理有效性、信息系統安全性、數據交換處理及時性為依據設置。⑤“內部監督”評價對學校內部監督機制的有效性進行評價，具體評價指標以內部監督管控規定和程序建立的有效性、相關審計監督部門在內控實施中發揮作用的有效性等為依據設置。

4? ? ?結 語

加強內控評價是高校有效發現并防范經濟活動風險、規范經濟和業務活動運行流程、加強內控建設的重要舉措，能夠幫助高校提高內控評價的質量和效果，改善內控實施效果，提升學校管理水平。

主要參考文獻

[1]陸文斌，顏端陽，吳杰.高校內部控制評價體系構建問題探討[J].會計之友，2014（9）：82-85.

[2]程平，廖婧宇.基于COSO的重慶海事局內部控制評價指標設計[J].會計之友，2018（6）：154-157.