高校內部控制體系優化建設的實例研究

摘 要：隨著我國高?！半p一流”建設和北京市屬高校分類發展建設等各項改革舉措落地實施，在激發辦學活力、規范辦學行為、強化內部控制等方面，對高校內部控制體系建設提出了更高要求。以A高校為例，介紹高校內部控制體系建設方法，對高校內部控制體系建設優化路徑提出有效措施，為高校推進內部控制體系建設和治理能力建設提供借鑒。

關鍵詞：內部控制；信息化；流程；風險；制度

內部控制體系建設是高校實現管理目標的載體之一，科學完善的內部控制體系是高校實現教育改革整體戰略目標的有力抓手。信息化時代，利用信息技術促使高校各項經濟業務流程規范化、程序化，將內部控制理論應用于信息系統建設，構建高效率的權限控制體系，可以提高內部控制管理的效率與質量。A高校在優化高校內部控制實施環境、推進高校內部控制體系建設動態管理、提升高校信息化建設業財融合度等領域進行了探索與實踐，為促進高校構建現代大學制度、完善治理結構、規范權力運行，提高學校風險防控能力發揮了積極作用，保障高?！半p一流”建設和北京市屬高校分類發展建設等各項綜合改革有效落地。A高校內部控制體系建設實踐案例為高校推進內部控制體系建設和治理能力建設提供了借鑒。

高校內部控制體系建設重要意義

高校以有效防控為目標、以規范權力運行為核心、以加強制度建設為重點、以加強信息公開為支撐，從學校層面和業務層面兩個層面分步推進內部控制體系建設，切實提升高校風險防控管理水平，對高校具有重要的意義。

第一，內部控制體系建設可以有效優化內部控制環境?？梢赃M一步提升高校領導和各重要部門管理人員對內部控制的重視程度及意識。對現有制度體系整合、梳理、完善，規避高校各項業務和管理活動潛在的重大風險，持續優化內部控制設計，避免內部控制體系出現失控或缺陷，保證高校內部控制的自我調整與完善。

第二，強化權力制衡，規范權力運行，有效建立反腐敗長效機制。把內部控制體系建設與高校改革建設發展緊密結合，通過編制權力清單、明確運行流程、查找廉政風險等，形成符合高校實際的內部控制建設體系，保障高校各項事業平穩健康發展。

第三，通過內部控制體系建設可有效推進高校信息化建設，促進資源整合。內部控制信息化建設，通過將外部政策文件和單位內部控制制度要求以及業務活動的主要流程和關鍵風險點固化體現到高校信息化系統，確保外部政策和單位制度要求的有效落地，實現業務的有效銜接與相互制衡。通過內部控制信息化建設，緊扣單位業務管理實際、內部控制業務要求，結合高?，F有的信息系統、高校信息化建設發展規劃和未來業務發展需要，確保內部控制信息化的實用性、兼容性和擴展性，實現系統與系統之間業務互聯互通、數據共享，確保高校業務活動風險控制措施的有效執行。

高校內部控制體系建設存在的主要問題

第一，內部控制機制不夠健全。沒有做到及時根據內部控制評價指標對各職能部門進行現場調查；沒有及時將內部控制評價結果進行認真分析有效應用；沒有及時圍繞評價中認定的各類問題認真制定問題防控措施，完善業務流程和機制建設；沒有及時通過完成內部控制評價問題整改，起到以評促建、以評促改、評建結合的作用。

第二，信息系統業財融合度不夠。高校信息系統建設多為各部門完成工作任務而建立的應用系統，相對獨立，表現為碎片化、孤島化，業財融合度較低。高校各業務系統沒有實現統一身份認證，沒有實現全部業務流程信息化。

A高校內部控制體系建設優化路徑

1.優化單位層面內部控制建設

單位層面內部控制建設主要梳理單位議事決策機制、關鍵崗位責任制、管理制度、信息系統、內部審計與監督等，明確工作環節，查找風險點，制定控制措施。

第一，規范內部控制組織機構。一是規范內部控制領導小組建設。高?！耙话咽帧庇H自擔任組長，各職能部門黨政主要負責人作為主要執行成員高度參與，形成了分工明確、責任清晰、齊抓共管的領導小組。二是規范內部控制工作小組建設。負責制定內部控制體系建設工作方案、組織開展內部控制體系建設實施工作，組織開展相關培訓，根據風險評估報告和內部控制評價報告開展內部控制整改工作等。三是規范內部控制執行部門。高校各職能部門是內部控制的執行部門，承擔內部控制的主體責任，各部門的主要負責人為部門內部控制建設第一責任人，并指定專人作為內控專員，負責內部控制具體工作。四是規范內部控制監督小組。高校審計處應牽頭做好內部控制評價和風險評估工作，及時根據內部控制評價指標對各職能部門進行現場調查，對內部控制評價、風險評估發現的問題提出整改建議，對內部控制評價結果進行認真分析有效應用，起到以評促建、以評促改、評建結合的作用。

第二，規范內部控制機制。一是規范議事決策機制內容。高校實行決策、執行與監督三權分離，對于“三重一大”事項以及特殊經濟活動事項均按制度要求由校長辦公會和黨委常委會研究決定。二是建立健全關鍵崗位責任制。規范關鍵崗位管理，建立關鍵崗位輪崗制度。

2.優化業務層面內部控制建設

第一，以內部控制理論為指導，明確各職能部門主要業務活動的管理架構。通過制度審閱、職能部門業務訪談，確定各職能部門主要業務活動的管理架構。通過制度審閱發現存在的問題有：一是部分制度文件過于陳舊，與實際工作內容不符；二是部分制度缺失；三是不同職能部門發布的制度文件之間存在互相矛盾的現象。通過職能部門訪談，了解部門職責、部門崗位設置、部門的具體業務模式，目前工作中內部控制完善需求和建議、各職能部門負責人對于內部控制的理解及對項目的預期，了解實際工作現狀及工作流程。在制度審閱和訪談的基礎上，結合高校和各職能部門組織架構及業務特點，搭建流程框架。通過流程框架明確各職能部門主要業務活動的管理架構。

第二，從業務層面全面梳理高校主要工作業務，在規范流程基礎上編制業務流程圖。對照內部控制規范和相關法律法規的要求，結合各職能部門工作任務，全面梳理高校主要工作的業務流程，編制業務流程圖。根據流程框架初步確定的范圍和重點，獲取了職能部門業務執行各環節的記錄，形成各業務的流程圖。通過業務流程圖明確各管理活動和業務活動是由哪個部門哪個崗位發起，哪些部門哪些業務參與，關鍵的控制環節，審核、審批層級，體現了事情該怎么做、各部門如何銜接、上下層級如何匯報的要求、各環節關鍵的控制證據。

第三，分析風險控制點進行權責梳理，繪制風險控制矩陣。根據業務流程，結合內部控制規范和現行的法律法規相關規定，分析風險控制點，進行權責梳理及內部控制設計。通過對制度規定和業務實際操作的了解，結合穿行測試獲取的資料和風險案例，從經營管理合法合規、資產安全、財報信息真實完整、經營效率和效果、營私舞弊五個控制目標，識別可能存在的風險，從現有實際執行的流程及制度中的規定，識別關鍵控制措施。如有缺失或控制設計不合理之處，通過缺陷匯總表提交各職能部門整改。

第四，修訂制度、完善流程，及時更新內部控制手冊。高校在原有管理制度的基礎上，完善修訂制度手冊及內部控制手冊。一是采取各職能部門歸口管理原則，誰主管，誰負責，將各部門現行的規章制度、業務進行全面整理和分析，發現存在的缺失和問題，做好規章制度的“清理改廢”工作。二是高校將各職能部門提供的制度文件進行整理后，形成新舊制度銜接表，確?，F有制度都得到合適處理，無遺漏。三是將各職能部門提供的制度根據制度框架進行分類，并對照流程圖逐項、逐步梳理制度中的管控標準，形成各部門《內部控制制度手冊》。四是根據各職能部門存在缺陷，建議在《內部控制制度手冊》中補充新的制度、修改完善原有制度。

3.優化內部控制信息化建設

信息化時代，內部控制將是一個動態的、全面的、圍繞管理數據采集、分析和應用展開的內部控制活動，在符合內部控制的基礎上，根據梳理的業務流程圖建設相應完善的信息化保障系統。高校信息化建設應有效結合單位內部控制制度要求，從單位層面、業務層面及評價與監督三個方面，在現有信息化系統建設的基礎上，有計劃、有步驟地根據業務管控重點，逐步將業務活動及其內部控制流程嵌入到信息系統，減少人為控制因素，實現業務之間、系統之間的互聯互通，提高業務活動辦理效率和風險防控效果。高校內控信息系統建設以學校中長期規劃為基礎，結合高校目前信息化的建設情況，設計合理可行的信息化建設工作計劃。

信息系統建設使高校各項經濟業務流程規范化、程序化，有效提高辦事效率和監管水平，為高校管理、控制、決策提供服務。通過信息系統建設構建高效率的權限控制體系，提高內部控制管理的效率與質量。

4.優化內部控制評價與監督機制

高校從合規角度出發，結合《行政事業單位內部控制規范（試行）》要求，對現有內部控制體系是否符合規范要求進行逐項檢查、核對。明確內部控制自我評價及獨立評價兩種形式下的管理機制及工作要求、工作方法。評價單位內部控制設計、運行有效性，發現內部控制缺陷并提出問題整改建議，完善內部控制建設工作。開展具有針對性的培訓，強化全體職工的風險防范意識，筑牢底線思維，促進內部控制理念深入人心。

A高校內部控制體系建設成效

第一，優化了學校內部控制實施環境。通過內控評價、監督等手段提高校領導及各職能部門重要崗位內部控制意識，明確內部控制建設的重要性，推動內部控制的思想、制衡機制和控制措施深入滲透到經濟活動的決策、執行、監督（包括評價和反饋）等各個環節。理順內部控制決策機制，完善決策流程；狠抓落實，明確具體部門日常內部控制管理職責；強化風險意識，優化內部控制實施環境。

第二，推進了學校內部控制體系建設動態管理。根據業務發展、職能變化、人員變動以及預防腐敗工作的新部署新要求，發現并糾正存在的問題，及時調整風險防控管理內容，修改完善內部控制體系。每年至少開展一次風險評估，確定高校經濟業務和管理活動潛在的重大風險，形成風險清單，保證關鍵控制點的風險得到有效控制。

第三，提升了學校信息化建設業財融合度。利用信息化手段將管理思想、規則理念和業務流程的要求固化體現到信息系統中，通過信息系統自動實現內部控制對各項業務的約束，減少人為因素對制度執行的影響。利用信息化手段促使各項業務合法合規，提高工作效率和溝通效果，有效預防腐敗。

第四，提高了學校財會監督水平。內部控制體系建設通過對財務流程的規范、優化，明確職責分配，確保經濟活動的合規性，提高財會監督效率，從而有效地預防和檢測欺詐行為，增強財會監督的防御能力。

參考文獻：

[1]趙夏璐.高校內部控制管理與信息化建設探索與分析[J].會計師，2021（2）：91-92.

[2]鄭蓓蓓.基于網絡環境的會計信息系統內部控制研究[D].武漢：武漢科技大學，2012.

（作者單位：中國音樂學院）

[責任編輯：苑聰雯]