大數據時代視角下高校內部控制體系的探析

陳 浩 ，甘杲峰 ，周 云

（1.杭州電子科技大學；2.浙江大學附屬邵逸夫醫院下沙院區；3.杭州天然氣有限公司，浙江 杭州 310018）

一、引言

內部控制是高校管理的重要組成部分，能夠有效規避各項風險，促進高校實現既定目標。財政部于2012年發布了《行政事業單位內部控制規范》。該規定以“內部控制-整合框架”（1992）為準繩，就行政事業單位的特性進行專門的設計和創新。

2014年我國相繼頒布了《高等學校會計制度》和《行政事業單位內部控制規范》，在一定程度上提高了會計信息質量。自《高等學校會計制度》和《行政事業單位內部控制規范》等法律法規實施以來，對規范高校內部控制建設具有一定的影響。但是，高等院校在內部控制建設的具體實施過程中也遇到了許多實際問題，全國仍有十幾所高校領導落馬，高校貪污腐敗層見迭出。追其原因，與單位內部控制制度不嚴、自我約束意識不強、財政資金被挪用、內部監督機制不健全等密切相關。因此，構筑制度防線、建立以積極防范為核心，強化管理為手段，以提高教育教學水平和推進高等教育健康發展為目的的科學防控機制刻不容緩。

數據決定著未來高校的發展方向，而以數據為基礎的內部控制將具有非常重要的作用。如何通過大數據構建內部控制體系實現高校內部控制優化，將成為一個核心的問題。

二、目前高校內部控制體系中存在的主要問題

（一）內部控制環境不合理

由于高校治理結構的特殊性，權力過于集中，致使內部控制思想意識淡薄，執行弱化。二級學院及機關部室實行“一支筆”財務審批制度，內部控制規范的手段則以財務居多，而對于人事、學工等方面涉及較少，并且科研經費和非預算收入監管的重視程度不夠，忽略了內部控制建設的全面性，導致領導者和管理人員無法徹底完全衡量內部控制體系的完備性。

（二）內部信息與溝通不暢

COSO在1995年11月發行的《控制指導綱要》中就提出了信息與溝通應當貫穿于整個內部控制基本框架中。而眾多高校的計劃財務處、教務處、人事處、學工處等部門卻未能對信息系統進行有效的集成和融合，部門之間存在大量的溝通壁壘，數據與信息資源不能實時共享，這阻礙了管理決策的有效執行和支持。信息系統的孤立性，很難對學費收支、國有資產管理等情況進行全面的控制，也無法通過體制、機制、制度等方面發現問題。

（三）風險防范體系不健全

隨著高校規模的不斷擴大，高校的人事、學費收支、投融資等管理運作模式都發生了很大的改變。高校運營資金也從原有的單一的財政撥付資金向外部融資資金轉變。由于內部控制思想風險意識淡薄，對籌資風險缺乏一定程度的認識，籌資的可行性缺乏科學的系統的評價和衡量，致使高校的資產負責率居高不下，加大了無保證風險等財務風險。與此同時，公辦高校目前大部分還是以收付實現制為會計核算方法，這在一定程度上對非稅收入、金融借款、物資采購、基建工程等方面產生了局限性，從而也就難以及時判別隱藏的財務內部控制的風險。

三、大數據時代高校內部控制體系的提出

大數據技術在提高經營管理決策所起到的作用越來越突出。大數據不僅為分析決策層在海量的數據信息中獲取有價值的信息，而且利用大數據平臺，將數據信息進行集約化整合，根據外部環境和內部環境的變化，適時調整組織變革。

所以，基于大數據特有的性質，在某種意義上為現有的高校內控系統體系改進提供了新的選擇。在大數據環境下，高校內部控制體系依然遵循2012年發布的《行政事業單位內部控制規范》和COSO框架的有關規定，由控制環境、風險防范、控制活動、信息溝通和監督控制五大部分組成，但是其內涵和外延上與傳統的高校管理模式下的體系有很大區別，這是由于兩者不同環境和信息溝通程度決定的。

（一）控制環境

控制環境是高校內部控制體系建立和實施的前提?？刂骗h境在企業文化建設、員工的控制意識起著至關重要的作用。結合COSO的《內部控制—整理框架》對控制活動的定義，本文的控制環境主要是指制度與流程建設、文化建設、領導重視、職責控制的合理性。

（二）風險防范

風險防范推動著內部控制的有序進行。而風險評估實質就是揭示風險，為風險應對部門提供相關依據。因此，在多變的內外部環境中，只有在各個環節建立一套完善的風險識別、風險評估、風險應對的機制，才能了解和把握高校在自身建設中存在的漏洞和危害程度，并采取一定的風險防范措施，規避各種控制風險。

（三）控制活動

高校的控制活動是風險評估的有效反饋，也是實施內部控制的具體措施和手段?；陲L險評估的結果，強化資金管理、預算管理、學費創收收入和支出控制、投資和籌資控制，確保各個環節的風險控制在合理的范圍內，增加控制活動的有效性。

（四）信息溝通

內部控制體系離不開信息溝通。信息溝通貫穿于內部控制的整個過程，包括重大決策控制、信息共享控制、報表報送控制。高校通過內部環境和外部環境收集真實有效的信息，并及時向需求部門傳達和溝通，對重大問題及時調整和改進，以利于高校在各個階段進行內部控制管理。

（五）監督控制

監督控制不同于控制活動，是一種動態的再控制的過程。監督控制質量的提高，勢必需要實時察覺在其他四個要素中存在的問題，及時調整和改進，保證內部控制落到實處。內部控制體系的監督控制包括內部審計、檢查控制、改進控制。

四、基于層次分析法的高校內部控制體系綜合評價

大數據時代，本文系統地構建高校內部控制體系，涉及5個一級指標和19個二級指標。由于涉及的指標較多，本文采用層次分析法來進一步研究內部控制體系的綜合評價問題。層次分析法是美國運籌學家Saaty在20世紀70年代提出的，具有系統、靈活、簡潔的優點。首先，將問題分解為一個遞階的、有序的層次結構模型。然后，構造出各層次中的所有判斷矩陣，并進行一致性檢驗。最后，計算各層對目標層的合成權重。

根據表1中的判斷矩陣標度定義，同時參考專家意見，確定各因素之間的相對重要性，構造各個層次中所有的判斷矩陣。

表1 判斷矩陣標度的定義

表2 內部控制判斷矩陣

表3 控制環境判斷矩陣

表4 風險防范判斷矩陣

表5 控制活動判斷矩陣

表6 信息溝通判斷矩陣

表7 監督控制判斷矩陣

根據表2至表7的備注，我們可以知道以上判斷矩陣都通過了一致性行檢驗。同時，利用同一層次中所有層次單排序的結果，就可以計算針對上一層而言，本層次所有因素重要性的權值，這就是層次中排序，如表8所示。

表8 層次總排序

從表8的結果可知，在高校內部控制體系中信息共享控制指標為首要因素，重大決策控制指標和領導重視指標依次排列在后。為了判斷高校內部控制是否有效，本文根據綜合評價的分數（百分制）將內部控制體系分為五個等級（見表9）。

表9 綜合評價等級

五、結論

“大數據時代”概念的提出，高校的經營管理模式也逐步向高效的信息系統轉變。傳統的內部控制建設必定被新型的內部控制體系所取代。在大數據時代視角下的高校內部控制體系建設是一項系統工程。本文提出了大數據時代高校內部體系的內容和綜合評價方法，切實改變高?，F行管理模式，不斷地改善和提高風險管理水平，規避和弱化實際管理過程中發生的各種風險。具體包含以下幾個方面。

（一）內部控制環境改變

高校的內部控制體系是伴隨著自主權的增強而不斷凸顯。如何做到高校的學費收支情況和人事工作透明、投融資風險可控、高校預算非膨脹式增長？在信息系統逐步完善的過程中，類似“上年決算數+本年增加數”的增量管理模式（上年的內部控制的經驗分析思路和本年重點查處的對象），已經無法滿足現有高校內部科學管控和風險應對的需要，不僅與實際收支存在較大的差異,也阻礙了內部控制的時效性。

在大數據的時代背景下，本文將大量的結構化（如投資控制、支出控制等指標）和非結構化（如文化建設、領導重視等指標）指標數據進行挖據整合和綜合評價，利用云數據庫、數據挖據等新型的信息技術手段，能夠實現從橫向的同層次的高校數據和縱向的學校自身的歷史數據等角度進行多維分析，做到“平面掃描”與“立體透視”交叉判斷，有效確定和規避可能產生的風險，由被動逐步走向主動，由事后向事前、事中、事后全過程、全面控制轉變。尤其是非結構化數據的引入，在一定程度上，為內部控制提供了新的動力。通過量化定性指標，把握指標的指示作用，充分建立內部控制的評價體系，合理防范高校在實際管理中存在的風險或可能出現的行為。

（二）信息系統應用擴展與溝通的改變

高等院校在實際構建信息化建設時，并未考慮內部控制對系統的防御作用，所以，教務處、學工部等業務部門往往基于自己業務的需要進行設計，盡管在短期內提高了業務的工作效率，但從長期考慮卻形成了一個信息孤島，無法做到實時兼容和數據的同源性。本文在大數據時代視角下提出的高校內部控制體系顛覆了業務系統的控制活動的交互監控的有效性，不僅提高了內部控制的透明程度，也為業務部門的控制決策提供參考依據。所以，新型的內部控制體系對數據的多視角的關聯分析和比對，以及把握數據規律趨勢起著舉足輕重的作用，也為合理的內部控制建立了基礎。

[1]董必榮，2016.我國公辦大學內部控制問題研究[J].會計研究（8）：73-80.

[2]邱玉蓮，2017.大數據環境下企業財務管理信息系統應用探討[J].財會通訊（7）：105-106.

[3]丁新農，2010.內部控制視角下的高校財務風險探析[J].南京醫科大學學報（9）：219-222.

[4]宋文秀，2015.高校內部控制規范實施探析[J].財會研究（2）：37-39.

[5]李連華，2014.企業內部控制效率提升路徑研究[J].會計研究（7）：82-88.

[6]王家斌，2015.淺談大數據在會計領域中的應用[J].財會研究（1）：42-52.

[7]牛艷芳，2017.大數據價值鏈視角下的審計工作創新與實踐[J].審計研究（5）：17-22.

[8]財政部.行政事業單位內部控制規范（試行），2012.