我國高校內部控制建設存在的問題及對策研究

劉建峰，常光輝

(1.聯仕(昆山)化學材料有限公司，江蘇 蘇州 215300；2.江蘇大學，江蘇 鎮江 212013)

隨著教育體制改革的深入，我國各大院校的教育經費逐漸增加，高校也在尋找各種途徑來籌集教育資金，如國家財政撥款、學生學費、住宿費、社會捐款、銀行貸款、經營性收入等。同時，隨著我國高等教育基金規模的擴大，高校的財務管理工作也面臨更嚴峻的挑戰。近年來，我國高校出現了一些經濟腐敗案件，并引起了社會各界的關注，這給公共財產和高校和名譽都造成了巨大的損害，不利于高校的發展。這一切都表明了加強高校內部控制建設的緊迫性。我國制定的內部控制制度在某種程度上彌補了高校內部控制制度的缺陷，但是高校作為行政事業單位中獨特的一支，其在實施內部控制過程中也會存在問題。在這樣的大環境下，有關方面對內部控制制度進行深入的研究，發現問題并提出相應的改進建議，這對推進我國的內部控制工作具有積極的作用。

一、高校內部控制存在的問題分析

通過剖析高校的基本情況及內部控制的現狀，發現高校在內控環境、風險評估、信息與溝通、評價與監督等方面存在不少問題。

(一)控制環境復雜不清晰

1.未設置獨立內控部門

各個部門之間的工作職責沒有明確區分，在出現問題時容易出現推諉。另外，高校目前的縱向管理制度相對來說較為健全，相比之下，橫向制約制度卻不完善，因為分屬不同的領導管轄，所以尚未形成互相制約的管理體系[1]。

2.人員問題突出

一方面，高校現階段的工作人員對內部控制的概念不清晰，風險意識不足。他們認為內部控制與個體不相關，甚至會給他們的工作帶來不便，并且內部控制的成效無法在年終匯報工作中以具體的形式呈現，因此一些工作人員對內部控制甚至出現了排斥心理。另一方面，由于人員匱乏，雖然已經實施了不相容崗位分離制度，但是在實際運行過程中卻難以有效落實，往往會出現一人多崗的情況，不相容崗位分離制度因此受到破壞。

3.內部控制工具落后

一方面高校信息化系統已落后于時代發展，僅有數據錄入和統計的功能，不能滿足數據共享的需求，高校內部控制體系的建設滯后；另一方面管理工具不夠先進，大量重復機械性工作，使得工作人員無暇顧及內部控制系統的建設。

(二)風險評估系統不完善

目前，高校的風險意識比較薄弱，尚無有效的風險預警機制。紀檢組和審計組一般都是事后評價，在事前的評估上，他們的能力還不足。另外，高校的風險評估專家數量不足，風險管理的方法也不夠科學；管理層未認識到內部控制的重要性，內部控制方面缺乏有效的風險分析和報告制度。

(三)信息與溝通效率低下

1.信息公開不全面

目前高校已經按照有關部門的要求定期公布財務信息，但是，信息公布的范圍和程度都未達到所規定的要求，教職工無法從公布的數據中了解到本校管理的真實情況，使得高校人員參與財務內控的積極性降低。

2.沒有做到有效地溝通

調查發現在高校內部，無論是財務部門的內部溝通，還是與其他部門之間的業務溝通均不夠合理。通過對高校官網的檢索，發現的問題有:信息陳舊以及部分鏈接已失效；計劃財務處的資料單一，對重大問題的解釋不到位。這些問題造成師生以及社會公眾無法理解和監督學校財政狀況，削弱了內部控制執行效果，不利于高校履行社會責任。

(四)評價與監督管理不到位

高校存在內部審計監督方面的不足和流于形式的問題，未能根據每個指標的實際情況來進行具體的監督，基本上是一刀切，各部門都實行統一的管理制度。此外，隨著規模的不斷擴大，高校對審計人才的需求量也越來越大。當前高校內部審計人員短缺和內部審計工作量不斷增加之間的矛盾已經嚴重影響到了內部審計的工作效率。監督與評價體系的缺失導致了高校缺乏內部控制的動力。

三、加強高校內部控制的對策

(一)優化內部控制環境

高校可以通過圖1 中的4 個途徑來實現內部控制環境的整體優化。

圖1 內部控制環境組成

1.健全財務內部控制制度

為了使高校的內部控制體系得以健全，必須把各項規章制度落實到具體的工作中去。決策層要嚴格授權審批，重大事項要集體討論和決策，預算要有授權，財務管理要有崗位責任制，做到分層授權審批，為以后的內部控制打下堅實的基礎。在執行層面上要嚴格落實，在各個業務單位開展工作時要充分注意有關的制度。監督層要嚴格考核，建立風險評估和管理的預警與監控機制，對工作人員在業務活動中采用的應急手段進行監督、審計監察、考核激勵等，提高內部控制工作的效果[2]。

2.制訂財務人員培養計劃

高校應該根據財務人員的專業能力水平以及高校業務發展需求制訂符合高校情況的培養方案，加大培訓力度，如通過專題培訓、專家講座、定期測驗等方法，強化財務人員對內部控制相關規范和知識的理解，豐富財務人員的專業知識，提高其專業化水平。另外，制訂良好的激勵機制，給予足夠的重視，也可以調動相關工作人員的工作積極性。還要在培養計劃中，注重培訓結果的反饋，以對癥下藥。

3.提高財務人員內控意識

高校財務管理人員的內部控制意識普遍不強，這就對其內部控制水平產生了一定的影響。在這種背景下，高校應根據內部控制的內容與要求，開展針對性的訓練，改變工作人員固有的思維方式，踐行新的內部控制理念，并使其在日常工作中嚴格遵守有關的規章制度。同時對其他相關人員內控工作的開展情況起到監督作用。另外，由于內部控制的工作成效散布于日常財務工作中，高校還應當做好內部控制工作成果收集工作，并形成工作報告定期公布，激勵內部控制工作人員繼續開展這項工作，強化內部控制意識[3]。

4.優化組織結構

在組織結構方面，高校要將內部控制部門進行清晰的劃分，并在財務部門、審計部門和紀委部門之外設立一個獨立的內控機構，來對控制工作進行嚴格把關，分配日常工作，合理安排學校的重要事務，評估重大風險，實行問責制等。此外，要建立關鍵崗位職責體系對高校進行財務管理，提高財務管理水平，促進高校經營活動的順利進行。

(二)建立風險評估體系

為了做好風險識別和風險評價工作，高校需要為各有關部門配備專業的風險評估人員，同時培養他們的風險意識，提高風險識別、分析和應變能力。高校還應當聘請專家進行風險評估，指出風險點，進而據此采取科學有效的對策加以應對與解決[4]。

高校應從識別風險、評估風險和應對風險三個階段結合高校的實際情況，制定風險評估長效機制。具體可參照圖2 風險評估體系圖來實施。

圖2 風險評估體系圖

1.識別風險

在高校識別風險過程中，要著重注意經費的分配與使用，建立風險預警系統，制定完善的風險評估制度。由高校管理層制定識別風險的標準，風險評估部門圍繞此標準在一定的范圍內開展風險評估工作。風險研究機構針對具體的風險項目進行風險識別，找出可能對項目產生影響的內部或者外部因素，例如:國家在高校經費方面提出的最新指導意見、經費使用過程中的不當行為等，高校需要及時了解這些因素，以防止風險的發生或者擴大對高校產生不利影響。另外，監察部門在風險識別過程中要起到監督作用，避免人員的工作失誤使高校面臨風險，造成損失。

2.評估風險

在風險評估過程中，高校應當抓住關鍵風險點，優化風險識別與預警系統，以此作為評估風險的依據，確保高校經費安全。研究機構要根據識別出來的風險類型，以及不同的類別、層級的評估標準進行風險評估，并對結果進行分類排序，分出輕重緩急，根據威脅程度決定是自己解決還是聯合其他部門進行處理，抑或向上匯報形成統一指導體系，最后制定風險評估表。風險評估部門對該表進行審議，確定主要風險點，從而為風險應對提供支持。

3.應對風險

在風險評估部門確定了主要風險點之后，監察部門應該根據風險點的特征采取風險應對措施，并對風險識別庫的風險信息進行更新，并交由風險評估部門備案，為下一周期的工作提供參考，完善風險防御體系。在完成風險應對之后，監督部門應當對風險處理結果進行信息的反饋，風險研究機構仍然要關注風險，為下一期的風險控制工作奠定基礎，避免此類風險再發生。

(三)加強信息共享與溝通

1.加快信息化平臺建設

高校要加強內部控制的信息化建設，建立信息共享平臺，將各種業務流程嵌入到信息系統中，通過信息化手段加強部門之間的溝通協作，做到資源共享。高校還需要建立起一個覆蓋財務、科研、資產管理等各大關鍵業務信息的資源共享平臺(圖3)，減少數據信息的人工對接，降低人為錯誤造成的損失，提高工作效率。

圖3 信息共享與溝通平臺圖

2.引進信息化人才

高校要重視信息化人才管理隊伍的建設，引進信息化管理人才，加強高校信息系統的日常維護，做到各項業務信息的同步更新，充分發揮信息化技術在內部控制工作中的優勢，便捷信息共享與溝通[4]。

(四)建立完善的評價與監督體系

1.明確監督部門職責

在內部控制中，應當由分管領導、紀委監察部門、審計部門組成督察組對經濟活動及其內部控制情況進行監督。在督查工作中，不僅要注重最終的效果，還要以全過程為監督目標，將控制工作貫穿整個業務活動過程。同時，高校需要增加專業的財務工作人員，明確部門及人員的權責，以保障內部控制執行的有效性。具體的監督體系如圖4 所示。

圖4 項目監督體系

2.完成監督常態化工作

首先，要加強監督檢查，健全專項資金審批制度，加大對大工程的追蹤力度，保證資金的使用效率。其次，實行循環式的內部控制評估工作，構建各部門相互影響、相互監督的良性評價循環體系。一方面針對內部控制中出現的問題，要及時分析問題產生的原因，并提出相應的改進意見，形成匯總報告，上報主管部門審核；另一方面高校要與外部專業評價機構合作，強化內部控制審計，形成審計報告。最后，結合高校形成的內部審計報告，分析兩者之間的不同，深化問題整改。

四、結論與展望

文章從內部控制五要素入手，分析高校內部控制過程中的問題，并為其提供一些解決問題的對策，得出如下結論:

(一)高校內部控制中運用COSO 框架五要素具有較高可行性

在對高校內部控制理論研究的基礎上，通過分析國內外內部控制的現狀，得出以下結論:國內外對于內部控制的研究基本都是在COSO 框架下完成的，國內雖然不盡相同，但是也汲取了其中的經驗，將其運用在我國行政事業單位的內部控制中是可行的。

(二)控制活動和風險評估不完善是高校內部控制中最顯著的問題

文章通過對高校內部控制體系的分析得出了內部控制存在的問題，即內控環境復雜、風險評估系統不完善、控制活動不規范、信息與溝通效率低下以及監督管理不到位，這些都不利于高校內部控制工作的展開，特別是控制活動不規范和風險評估系統不完善是最顯著的問題。因此，構建科學的內部控制體系是高校亟須解決的問題。

(三)從五要素角度出發能夠為高校內部控制提供可行的優化策略

通過對高校內部控制問題的分析，從優化內部控環境、建立風險評估體系、加強控制活動、加強信息共享與溝通、建立完善的評價與監督體系等方面進行了對策探討，并給出了相應的優化流程圖，針對每一個環節中的薄弱點進行改進，以期使高校內部控制工作得到改善，實現內控目標。

本文對業務流程的梳理還不夠細致，應當收集更多的文獻，深入了解多所高校的內控現狀，細化業務流程。高校內部控制系統是一個復雜的體系，高校內部控制建設是一個循序漸進的過程，要想深入研究高校內部控制，不僅需要具備會計學和財務學知識，還需要多學科知識的支持。