基于COSO 框架高校內控制度的實施及完善

邵雅 江蘇師范大學科文學院

引言

企事業單位在經營和發展中都會面臨較多的風險，如果發生風險就會對企事業單位形成一定的負面影響，因經營管理不足導致企業倒閉的情況也屢見不鮮[1]。在此背景下，提高高校內部控制建設非常重要，通過構建完善、高效的內控體系，能夠實現較好的風險管理，以此確保高校可以穩定運行[2]。我國高校的內部控制制度建設還處于初級階段，實踐經驗比較少，并且由于高校自身存在的特點，企業的內部控制制度建設與其存在不匹配的現象，因而并不能夠直接照搬，基于此，加強對高校內控制度的研究具有重要的現實意義。

高校屬于我國行政事業單位的重要組成部分，提高內控制度建設是時代發展的趨勢，通過提高高校內控制度的建設，可以有效地優化高校治理結構，降低高校運行存在的各類風險[3]。我國的教育部門也出臺了相關的政策，要求高校按照規范開展內部控制制度的建設工作，以此提升高校內部的治理水平。本文從COSO 框架的角度，探討了高校內控制度實施問題及完善措施。

一、基于COSO框架的高校內控建設分析

COSO 內部控制框架，由五要素組成，包括：控制環境、風險評估、控制活動、信息與溝通、內部監督。在進行COSO 框架的建設上，需要從多個角度對內部控制的情況進行分析。COSO框架的特點表現在系統性、全面性，在我國的高校中，通過COSO 框架下的內控制度具有比較高的指導價值。

（一）控制環境

高校內部控制制度的控制環境包括：內部治理結構、學校文化、崗位機構的設施、權責分配等。高校屬于行政事業單位，在開展任何決策的時候，不僅要受限于內部制度，同時需要服從上級部門的監管要求。高校是專門培養人才的場所，是文化知識傳承和知識教育組織的結合體，這是高校發展的核心價值，基于此，在進行高校的內控建設上，需要以人才培養、文化建設為主，以此營造出較好的精神文化氛圍以及內部控制的環境。

（二）風險評估

高校不同于一般企業，在經營中比較常見的風險涉及教學風險、實驗風險等，這些屬于非經濟型業務，高校在面臨財務風險的同時也面臨著非經濟業務的風險。

第一，教學風險。高校內部的重要內容就是對教學風險的控制，教學風險的范圍涉及教學資源管理、學生培養、教學事務決策機制、考務管理等。目前在高校中學術作弊的現象屢屢出現，并且還存在師生關系矛盾等情況，這些事情的出現對高校的聲譽形成了較大的不良影響，因此，高校需構建更加全面的教學運行工作機制，對教學、培訓等事務進行探討和決策[4]。同時還需要關注學生的心理狀況和不良思想，對其進行有效的引導和幫助，處理好師生的關系。高校需要提高學生成績、學籍等管理制度，并且如實上報教學責任事故等，嚴格按照全面的全流程管理，降低學術不端、教學質量降低導致的教學風險。

第二，學生資助體系風險。高校中都會為經濟條件比較差的學生準備部分崗位，使其得到補助后可以用于學習，以此提高學生的社會實踐能力，使得學生的經濟壓力減低。但是助學落實到具體的操作上，存在以權謀私的現象，不僅使得真正需要的學生拿不到資助，并且在市場上形成了比較負面的影響。如：在高校勤工儉學的發放上，受到發放工作人員職責未分離的影響，造成財務腐敗的現象，對學生及學校的利益形成了不良影響[5]。通過對高校內部控制制度的完善，有利于保護學生和高校的經濟利益。

第三，實驗室風險。實驗室是高校教學中必須配置的場所，在實驗室進行各類試驗，出現最大的問題就是安全，受到實驗室操作、儲存及材料等因素的影響，實驗室存在較大的安全隱患，基于此，高校需加強實驗安全制度的構建，提高內部安全管理工作水平。

（三）控制活動

高校的任何一項活動開展，都需要對其進行合理的控制，采取有效的方式，實現有效的活動控制，確保高校的穩定發展。高校的業務活動涉及范圍比較廣泛，包括經濟活動和非經濟活動，這就增加了高校的內部控制管理的困難。

（四）信息與溝通

在高校中確保信息的溝通和傳遞，能夠更好地達到知識傳播、人才培養的目標。在高校內部控制制度建設上，需要結合信息溝通的有效及效率，對各部的信息溝通進行合理的規劃，可以使得信息在高校內部各部門進行順暢的傳遞，同時加強信息化機制，提高信息與溝通的效率[6]。目前，信息化建設成為高校的發展趨勢之一，但還是有很多高校在信息化建設上處于初步階段，沒有實現全面的系統化，這也造成了高校內部的溝通效率偏低，存在誤差的現象。

（五）內部監督

內部監督是確保高校內部控制制度建設順利推進的重要手段之一，通過內部監督，做好考評問責制度可以有效地促進高校的內部控制制度建設。內部監督對內控制度的建設和實施狀況開展監督、檢查、評價等，對其存在的問題糾正，保障內部控制制度可以有效地執行，以此確保高校內部控制體系更加完善。

二、高校內控制度實施的問題

（一）缺乏對內控制度的認識

很多高校忽視了對內部控制制度建設與實施的重視，多數情況下，都是為了應對于上級部門的要求和指示，使得內控制度的建設比較表面化，沒有真正發揮出其存在的作用。高校的內部控制主要是在資金上進行風險評估和管理，因而并沒有單獨設置內控管理部門[7]。還有部分高校領導者沒有真正地理解內部制度的內涵，認為內控建設帶來了比較大的限制，不利于日常工作的推進，沒有意識到內控的重要作用。

（二）內部控制制度設計和執行不足

在高校的各項活動中都需要貫徹內部控制，涉及活動的決策、執行以及監督，全過程的控制各類活動，高校在設計內部控制制度上，存在著內控設計不協調的情況，高校的單位劃分一般為各業務部門，以此為依據制定出匹配該部門的內部控制制度，因而導致各部門的內控制度之間呈現出相對獨立的現象，沒有將全部的風險點進行覆蓋，造成內部控制的統一性不足，缺乏和高校發展相適應的內部控制制度體系[8]。

在高校內部控制制度執行中，管理者忽視了對內控的重視，沒有樹立牽頭的作用，造成了內控制度在高校各部門沒有很好地進行落實和執行。對于內部制度比較重視的部門一般為職能部門，很多管理者認為內控屬于財務及審計部門的工作，和其他的部門之間關系不大，因而在高校內部也忽視了對內部控制制度的宣傳，高校中較多的教師對內部控制制度沒有進行過多的了解和掌握，未形成全員參與以及監督的氛圍[9]。在內部控制的執行中，過于重視表面，高校內部控制中對重點部門的負責人規定是需要進行輪崗的，但是很多高校的輪崗安排一般就是部門負責人之間進行崗位的調動，對其是不是可以勝任則沒有考慮進去，這種情況下，就會出現高風險事件的出現，管理上較為混亂，內控制度過于形式化。

信息的不順暢和傳遞不及時造成高校內部溝通機制不足，高校一般會設立較多的機構和專項小組，對有關的工作決策進行復查，然而各小組的決策事項和決策方案相對獨立，在落實中缺乏相互的溝通及監督。表現較為突出的是在高校中的重大項目中，對項目的可行性和評審比較重視，經過相應機制決定項目的立項，然而卻忽視了和財務部門的信息溝通，這種情況下比較容易出現財務預算的偏差，形成資金短缺的現象。

在高校的內部監督上，沒有建立完善的監督和考核機制，對內控機制的責任主體沒有進行明確，也沒有建立內部控制監督評價以及考核制度，這種情況下就會造成內部控制制度在執行中缺少約束力，對內部控制制度的執行也存在較大的影響。

（三）缺乏高水平的內控人才

高校內部控制制度實施和建立，需要較高水平的內控人才作為基礎，但是對于高校來說，內控制度作為新興的事物，經驗比較少，相關的人才也比較缺乏。高校內部建設作為綜合性比較強的系統工作，涵蓋了多個領域的專業知識，如：財務、科研、采購、教學、學生活動、試驗安全管理等，在此情況下，需要加強內控人才的能力培訓。高校的管理人員也逐漸意識到內控的重要作用，但是目前多數高校的內控人才還是難以滿足高校內控制度實施和建設的要求。

三、高校內控制度實施的完善措施

COSO 內部控制框架下完善高校內控制度實施和建設，需要確保內控制度符合相關法律法規，確保內控制度的執行，保障相關人才的充足。

（一）達到法律法規的要求

內部控制互動的基本目標是合法合規，這就要求高校在進行內控制度的實施和建設上需要有相關的法律法規為行為準則。借助于相關部門對高校特點頒發的相關文件和規定，保障高校內部控制制度的實施。根據《教育部直屬高校經濟活動內部控制指南》，為內控活動執行提供較高的操作指引，對高校的組織提出具體的要求，并提示業務流程的重點風險，以此全面提高高校內部控制制度管理的水平。

（二）加強內部控制制度設計和執行

高校在內部控制制度的設計上，需要設置獨立的內控職能部門，確保高校各個部門之間形成相互聯系、協調、制約和監督的關系，建立閉合的風險控制系統，對高校內部的風險進行全面的防范。將內控貫徹于高校的各個活動中，同時還需要建立完善的決策機制，在進行重大事項討論時，利用相應的決策機制，開展充分的論證及咨詢后達成集體決策。例如在開展高校預算上，需要結合自身事業發展情況和任務進行年度收支計劃的編制。預算是高校經濟活動的綱領，所有的經濟事項都需要規劃到高校的預算范圍之內，如果出現重大的事項變更，則需要通過高校集體的決策，在上級部門批準后可以實施。

內部控制制度的實施和建設屬于系統性的項目，因而不能依賴于一個部門，需要高校的各個部門全部參與進來，高校的管理者需要加強對內部控制制度的重視，加強風險防范的意識，對內部控制制度進行深入的認識，了解到內部控制制度對高校自身治理的重要性。落實高校管理者在內部控制建設中的有關責任。結合內部控制體系和高校文化建設，將內部控制融入到高校文化理念中，結合高校不同層級的群體開展針對性的內部控制培訓，提高對內部控制的認識。

對內部監督，需要建立內部控制監督評價和考核機制，在落實內部控制制度中，內部控制的職能部門需要建立過程監督，對內控制度實施的情況和實際效果進行跟蹤，及時發現問題并進行解決，合理評價內部控制制度，并構建與其對應的激勵機制，由內部控制職能部門為牽頭部門，對高校的風險評級和內部控制進行評估，將結果上報到高校領導。如果外部環境出現較大變化的時候，需要對風險進行及時有效的評估，有重大風險點的時候，對其內部控制制度進行及時性的調整。

（三）提高高校內控人才的綜合水平

在高校內控建設和實施中，內控人才是比較關鍵的，在進行專項工作的開展中，需要專業化的人才作為基礎條件。高校需要采用引進人才和內部人才培養的模式，共同構建出專業化的內控人才。提高對高校內控人才的聘請要求，通過高薪和良好的待遇吸引高端的內控人才。同時采取針對性的培訓，提高原有內控工作人員的專業能力，同時也需要加強對內控人員個人素質和道德水平的培養，為高校的內控建設和實施提供足夠的人才資源。

結語

內控控制制度的實施對于高校的穩定發展十分關鍵，隨著我國高校發展規模的擴大，其內部的活動也變得更加復雜，這就需要加強內部控制制度，對高校內部的各項活動進行監督、控制及評價，以此確保各項活動的順利推進，COSO 框架通過五要素，對內部控制進行優化和完善，高校內部控制制度從法律性、人才保障和執行方面，構建出完善的高校內部控制體系，以此提高高校內部控制制度的水平。