高職院校內部控制優化研究

劉丹

（三明醫學科技職業學院，福建 三明 365000）

一、內部控制對于高職院校管理和發展的意義

（一）內部控制是新時代職業教育健康發展的重要保障

《國家職業教育改革實施方案》（職教20條）、修訂后的《中華人民共和國職業教育法》等一系列職業教育改革政策的陸續推出，標志著新時代職業教育尤其是高職教育得到前所未有的重視，也意味著職業教育迎來了難得的發展契機[1]。為了大力推動高職教育發展，國家對教育經費的投入呈現增長的趨勢，高職院校擴招也成為普遍情況。高職院校不僅要努力提高內涵建設，推進產教融合，也要進一步提升內部管理水平。尤其是要全面推進職業院校內部控制管理體系的建設，加強對經費管理，完善預算機制，優化財務管理流程，這也是新時代職高職教育健康發展的重要保障[2]。同時，做好內部控制也是高職院校廉政建設的重要推手，高校廉政建設本就是學校的常規工作，但通過有效的內部控制制度，可以進一步提升和鞏固高校廉政建設的成果。

（二）內部控制是高職院校優化資源配置的必要前提

高職院校迎來難得發展機遇的同時也面臨的共同的煩惱，資源得不到合理配置，收支無序無法有效保障高職院校健康發展。高職院校面向社會培養應用型人才，教學、實訓和實踐經費投入多，財政撥款、項目專項經費是主要收入來源渠道[3]。

尤其是山區高職院校在資金來源不是很富裕的情況下，還要負擔外聘兼職的企業高級技術人才的教學服務支出，教科研和師資培養經費嚴重不足，因此，如何優化資源配置，提高資金使用率，保障職業教育人才培養的質量，成為當前高職院校需要解決的主要問題。而科學完善的內部控制體系，能夠幫助高職院校規避財務的運營風險，提高資金使用效率，是高校優化資源配置的必要前提。

SMYK學校屬于市級財政撥款的事業單位，建校以來因為規模不大且承擔風險相對較小一直疏于內部控制管理，但隨著招生規模和經費來源的多元化，單位內部經濟業務量急劇增加，人員缺口和財務管理制度不完善導致學校出現了內控風險隱患，2014年《行政事業單位內部控制規范》正式實施以來，SMYK學校開始逐步構建自身的內控體系，隨著現代職業教育朝高質量階段發展，也對該校的內控管理提出了新的要求。

二、SMYK學校內部控制體系建設現狀及存在的問題

（一）SMYK學校基本情況

SMYK學校是一所SM市屬的全日制普通高等職業院校，現有全日制在校中高職學生近14000人，教職工600多人，已建成醫藥衛生、財經商貿、人文教育、工程設計等4大專業集群45個高職招生專業。

其中國控專業4個，國家級示范專業2個，省級示范專業7個；省級產教融合示范專業點2個，省級現代學徒制試點專業4個，福建省服務產業特色專業群1個；省級高水平專業群中職、高職各1個。獲批梅園商務、國德健康養老、永智智能制造等3個省級產業學院試點項目，承接紡織染整、生物醫藥等4個市級技術服務平臺。

為規范學校各項經濟行為，SMYK學校根據巡視組整改意見。在單位層面，出臺了《中共SMYK委員會會議議事規則》，《SMYK院長辦公會議議事規則》，《SMYK加強黨風廉政建設、深化落實中央八項規定精神“1+X”專項督查實施辦法（試行）》，《SMYK合同管理辦法》。

在業務層面，SMYK學校制定了《SMYK內部審計管理辦法》，《SMYK督查督辦工作實施辦法》，《SMYK財務管理辦法》《SMYK校企合作管理辦法》，《SMYK預算管理辦法》《SMYK經費使用審批和管理規定》，《SMYK科研項目管理辦法》，《SMYK基建（修繕）工程建設項目管理辦法》和《SMYK基建（修繕）工程建設項目管理辦法》等。

近年來，SMYK學校大力加強產教融合，成立了旅游酒店管理多元投資職教集團，與省內100多家行企業單位建立緊密的校企合作關系，擴展職繼續教育和其他職業技術類的培訓教育，創收渠道多元化，社會服務項目類型多樣，經營合作主體復雜，學校經濟風險逐步增加。內部控制體系建設已經迫在眉睫，它將成為SMYK學校規范經濟活動、防范財務風險的重要保障，也是學校提升治理能力，加強內涵建設的必然要求。

（二）SMYK學校內部控制體系存在的問題

1．內部控制意識有待增強

SMYK學校內部控制體系建設本身起步就較晚，由于近些年SMYK學校各類專項建設數量急劇增加，相較于內部控制管理，SMYK學校通常更重視專項資金的使用執行情況，這些直接關系學校的發展和建設，大量擴招對于學校而言迎來了難得的發展機遇，管理層更加注重且激勵財務部門要支持各部門和系部的建設，做好資金的保障，對風險控制和內控制度的建設缺乏重視。

同時內部控制管理對管理者尤其是財務管理的專業水平要求較高，學校領導對財務方面缺乏了解心有余而力不足，財務部門管理者疲于爭取資金保障學校發展建設，這些都在一定程度上反映出SMYK學校內部控制意識有待增強。

2．內部控制管理機制不健全

按照《行政事業單位內部控制制度規范》的要求SMYK學校也制定了相應的《內部控制規范》但管理層對內部控制理解過于片面，且未對學校整體內控進行統籌規劃，使得內控管理策略未能與學校的發展戰略相融合，使得內控管理手段流于形式，未能真正幫助學校發現財務管理風險，保障學校事業發展穩步向前，有些部門和系部甚至認為內控管理的一些要求阻礙和影響了他們的項目推進，使得現有內控規則與實際業務聯系不夠，沒能發揮出應有的防范SMYK學校風險的作用。

3．內部控制組織體系不健全

SMYK學校尚未正式設立的內部控制管理相關的專項機構小組履行內部控制和風險控制專項職能。

近些年，尤其是在省巡視整改后SMYK學校主要是通過學校院長辦公會、黨委會履行內部控制職能，財務對內部控制的影響力和參與度都不是很高，這幾年才增設內審部門履行部分內部控制監督評價職能。這樣的組織機制安排很難充分發揮內部控制的職能和作用，而且也缺乏專業性，難以實現學校內部控制的全面整合。

4．內部控制監督不到位

SMYK學校一般是通過內部監督為主，外部監督為輔的方式對內部控制風險進行評估的，由于外部審計范圍并未涉及內部控制審計使得評估結果的成效甚微，對SMYK學校存在的風險缺乏全面、系統和客觀評估。學校也沒有請第三方機構介入來建立一套相對完善的內部控制管理體系，這必然會影響SMYK學校單位層面及業務層面的風險防范效果，尤其是戰略、采購、合同和法律風險等。

5．內部控制信息化程度不高

目前，SMYK學校在市級統籌下在預算管理、學費管理、稅務管理、業務管理、采購管理、資產管理等方面的信息化建設相對完備，但是在OA，合同管理、內部控制評價等方面的信息化建設仍然有待加強。SMYK學校在不斷加大教學和管理方向的信息化技術投入，然而卻不愿意在內部控制上投入過多資源。

三、SMYK學校內部控制體系的構建

（一）內部控制體系建設總體要求

1．強化內部控制意識觀念

內部控制制度的制定和落實是一項“一把手工程”，需要自上而下推進，SMYK學校現階段應該要在校領導的高度重視下深度推進內部控制體系的建設，校級領導層面應該增強內部控制意識，由校級領導牽頭成立專門的內部控制常態化機構，協同財務、紀檢、法務、審計等相關部門人員制定完善有效的內部控制制度，將內部控制制度與SMYK學校的發展規劃有機融合，深入學習國家、省、市行政事業單位內部控制制度和文件精神，推進學校內部控制的常態化運作，定期為各部門及系部相關管理人員提供培訓，做好頂層設計，全面倡導內部控制意識，營造內部控制文化，創新內部控制激勵機制，這樣內部控制才能在SMYK學校有效實施。

2．量化內部控制建設目標

內部控制目標是構建內部控制體系的出發點，也是測試和評價內部控制體系建設與運行情況的基本標準。SMYK學校應在學校“十四五”規劃的總綱領下，將學校發展目標與內部控制制度規范要求相結合，將內控總體目標與學校發展總體目標相適應，這樣才能把內部控制的目標具體細分到各部門、各系部甚至各位老師的日常工作和控制上，通過制度、程序和監督對學校全范圍的經濟活動風險進行防范管控，實現經濟活動合法合規，資產安全和使用有效，有效防范舞弊，提高學校治理水平和內涵建設的成效。

3．建立健全風險評估機制

SMYK學校必須建立有效的風險識別手段通過識別風險來降低風險發生可能性，這主要是通過健全的內部控制風險評估機制實現的，也是為了讓內部控制制度發揮作用的要求，SMYK學校可以從目標識別、風險評估以及風險應對三個角度出發思考建立風險評估機制。

首先，SMYK學校可以先從教學活動、基礎設施建設、校企合作和社會服務等重點風險領域出發，從嚴監控，嚴格落實預算，規避資金使用風險，提高資金使用效率。其次，結合SMYK學校自身特點，將以上提到的幾個重點關注領域每年常態化進行風險評估，提前發現和評估風險，預防為主。最后，制定一套有效的風險應對策略，在實施過程中不斷完善，降低內控風險對學校發展帶來的影響。

（二）內部控制的具體實施手段

1．內部控制組織架構優化

SMYK學校將成立校級內部控制領導小組，校長作為第一負責人，依托黨委會和院長辦公會履行日常內控監督職能，在校級層面保障內控體系正常運作。在校級內控領導小組下設專門內控管理部門（由學校計財處和紀檢監察室牽頭），該部門設辦事專員，負責統籌管理和處理學校內控管理日常工作，做好校級內部控制領導小組與職能部門院系內控領導小組的溝通協調工作。

各職能部門、各院系需要由該部門或該院系主要負責人牽頭成立自己的內部控制領導小組，推選專職或兼職內控專員對接校級內控管理部門。完成各層級內控組織架構的設置后，需要確定和落實各內控機構的職責和權利，并確定內部控制日常監督任務和培訓工作，建議審計辦、紀檢監察室、資產管理處為內控評價監督部門，分別從財務管理、廉政管理和執行管理等方面，對內控活動進行監督評價，監督各部門落實好內部控制整改措施。

2．分層分級開展常態化內部控制管理

首先，SMYK學校應該從管理層面和業務層面對該校的內部控制風險范圍進行界定，管理層面主要集中在黨政管理、學校發展、人事管理和宣傳文化等方面，具體包括類似黨風廉政風險、校企合作法律風險、財務管理風險和戰略規劃風險等。而業務層面則包括諸如教學經費管理風險、科研經費管理風險、資產管理和采購管理風險、社會服務經費收支管理風險等。SMYK學校應該對兩個層面的風險進行歸類整理，劃定風險管理歸屬責任范圍。

其次，SMYK學校應該建立一套相對統一的內部控制管理操作程序，在學校高質量發展階段應該依托程序管理，基本內部控制管理流程包括內部控制管理需求調研與分析、內部控制管理評估、內部控制管理策略制定、內部控制管理具體實施與監督以及內部控制管理工作反饋總結等。

再次，SMYK學校應該對內部控制管理風險進行分級評估，建議該校圍繞學校十四五規劃和年度目標將學校管理和業務目標逐層分解，然后再由內部控制管理領導小組介入對各細分目標可能存在的管理風險進行識別、分析和評估，形成自上而下、由整體到局部的分級內控管理內容，將逐層的內部風險管理責任落實到校級和部分院系級內部控制管理小組負責人上，評估各層級內部控制管理能力，提前化解風險，準備相應的風險管理策略。

最后，SMYK學校應該建立動態內控風險預警機制，通過信息化手段壓實內控責任，打通不同層級的內控管理溝通通道，建立內控系統風險預警指標體系，加強風險監控并采用不定期的內控風險監督機制。

3．優化業務層面內部控制管理措施

（1）設置業務層內部控制示范點

SMYK學校將關鍵的業務部門或者風險較大的部門作為內部控制的關鍵示范點，重點指導和關注，以關鍵點為抓手突出示范效益，加強關鍵內控點的管理、培訓以及監督，通過關鍵點建設并在關鍵內控點上完善風險預防措施，加強溝通和培訓，強化關鍵內控點人員的風險防范意識和健全關鍵內控點管理規范制度和工作流程，以點帶面，推進全面加強內控的工作的同時又避免了重大內控管理問題的出現。

內部控制示范點實施內控管理的經驗和成果可以作為其他院系和部門實施內部控制的參考和模板，由此形成良好的示范效應，整理出全校的內控管理標準。隨著示范點的擴大，SMYK學校的各業務層面內部控制管理制度將逐步健全，各關鍵點之間也可以通過相互連接形成更加規范有效的內部控制管理體系。

（2）預算內部控制管理優化舉措

預算管理控制是高職院校內部控制的核心工作[4]，它對于高職院校的資源配置優化和財務績效管理有著重要影響，所以預算內部控制管理優化是SMYK學校內部控制管理的重中之重。

SMYK學校近年來已經開始對部分預算編制權進行下放，試行自下而上的預算編制方法，但是在執行過程中，院系及各職能部門在預算編制過程中卻出現了很多問題，導致最終預算績效不盡如人意。

因此SMYK學校應該通過內控管理機構對院系和職能部門相關人員開展專門培訓，下級部門編制的預算方案也必須通過校級內控管理機構的審核后才能進行匯總，財務部門再根據實際情況進行預算調整，嚴格控制辦公經費、教學費用等一般性支出，壓縮無效益產出的項目支出，降低SMYK學校運營成本，爭取將有限的資金都用在關鍵項目的建設上。SMYK學校現有的院系預算管理制度相對比較簡單，已經無法適應現代高職院校高質量發展的需要。

SMYK學校應該積極完善預算內部控制管理機制，明確預算績效評價所屬內控管理部門的權責義務，分層級制定預算內控管理工作方案，細化預算績效內部控制評價流程。

首先開展部門預算績效內部控制的四維評價體系（自我評價，上下級評價和內控部門評價），其次開展內審監督部門或市級審計部門監督評價，形成各層級的預算內部控制年度總結報告提交校部并最終形成校級報告；依次由校紀檢領導、校黨委書記、校黨委會進行審核；審核通過后，校級內部控制管理部門將預算內部控制年度總結報告下達至各部門院系，各部門院系再針對報告披露的問題，落實整改工作，同時計財處應該強化內控預算審核及績效評價制度。

（3）優化院校控制活動管理

SMYK學校近年來辦學規模不斷擴大，各類教科研、社會服務和基礎建設項目日益增多，現有的項目管理制度已經無法滿足學校發展的需要。高職院校內部控制核心就在于控制這些項目活動，即確保高職院校能在內部控制的前提下健康開展教學等各項業務，因此各項目活動的內控管理優化顯得尤為重要。

通過深入分析SMYK學校各項業務流程，建議SMYK學校除了采購、建設、科研和預算等關鍵流程外，還可以考慮將校企合作社會服務單獨作為一項關鍵流程，因為現階段高職院校產教融合是發展重點，圍繞產教融合SMYK學校產生了許多諸如校企合作實踐教學、社會培訓、多元投資集團和產業學院等多元化項目類型，這些新模式、新探索對于高職類院校高質量發展，服務地方經濟尤為重要，也對學校的專項資金的執行與監督帶來了全新的問題和挑戰。

因此，可以考慮將這部分關鍵流程進行深度分析或者作為一個單獨內部控制管理模塊，梳理這些業務的關鍵流程，細化產教融合項目的立項、實施、變更管理等制度和流程，補充產教融合內部控制管理相關制度，明確項目主體責任，追蹤項目執行和完成情況。

（4）完善內控制度，強化約束監督體制

高職院校要想進一步優化財務內部控制的成果，實現預算、執行和反饋的全流程控制，關鍵就是要通過健全的財務內部控制制度來提升高職院校的財務管理和風險控制水平[5]。

首先，SMYK學校應該健全學校的收支管理控制制度，通過規范收支管理流程，落實流程所涉及崗位的責任分工，明確各類收支業務的具體流程和涉及的審批經辦責任職權劃分，達到相互制約的效果，并強化收支業務的審查監督。

其次，SMYK學校應該對重大資產采購項目進行全面有效控制，必須建立重大項目采購預算和計劃管理制度，多部門參與，必要時還要納入校外專家進行評估和論證。除了保障重大采購業務的規范科學外，還要保證預算制定、招標、合同簽訂、付款和監督等崗位相互分離，互相監督。項目驗收使用后相關資產還要通過統一領導，歸口分級管理的原則，明確資產使用管理的內部控制流程，有效防范采購風險，提高采購資產的使用效率。

最后，還應該在合同管理上進行有效監督和控制，高職院校產教融合和社會服務涉及多類型的校企合作協議和服務合作協議，為了確保合同的合法性和經濟性，SMYK學校可以依托本校專業法律顧問組建校內合同管理機構，負責對學校簽訂的各類合同進行法審和監督，定期與不定期開展審計工作，落實合同履行情況，防范合同風險，提高校企合作的效率。

（5）積極推進內部控制信息化建設

內部控制信息管理系統是完善高職院校內部控制必不可少的工具，隨著高職院校辦學規模的不斷擴大，學費系統、稅務系統和收支系統等財務管理信息化工具大大提高了財務管理和業務操作的效率，要想實現內部控制各層級組織之間的有效溝通，實現信息共享集成，一個先進的內部控制信息管理系統至關重要。

SMYK學校首先應該促進資產管理、教學管理、學工管理和現有的財務管理系統融合對接，實現數據融合，打通內部控制的系統屏障。其次應該增設內部控制信息監督評價系統，用于跟蹤落實關鍵風險點的業務風險情況，通過構建滿足自身需求的內控評價體系查找內部控制管理體系的缺陷并加以整改和優化。

綜上所述，通過SMYK學校內部控制現狀分析，找出該校在內部控制意識、體制、機制、監督和信息化建設方面的不足，有針對性地提出總體層面和具體業務層面的內部控制規劃和實施手段，從頂層內部控制意識增強、目標及體系設計到業務層提出分層內部控制管理、預算和監督控制以及信息化建設等具體的優化舉措，為存在同類問題的高職院校提供內部控制優化的改革參考。