風險管理視角下提升高校價值的內部審計研究

譚銀花 劉婧

【摘要】 ?內部審計是風險管理的一種方法和手段。高校內部審計應從風險管理視角出發，合理規避風險，努力做到增強全局意識，提升內部審計層次;轉變審計工作目標，將監督與服務職能有機結合;把握全面風險管理，發揮內部審計“第三道防線”的作用;通過提高信息化建設水平，提升內部審計工作質量;加強審計整改落實，注重審計結果運用，多管齊下，多措并舉，有力保障高校的可持續發展，提升高校價值。

【關鍵詞】 ?高校;內部審計;風險管理;價值研究

【中圖分類號】 ?F239 ?【文獻標識碼】 ?A ?【文章編號】 ?1002-5812（2019）11-0064-05

近年來，隨著《中共中央辦公廳、國務院辦公廳印發〈關于完善審計制度若干重大問題的框架意見〉》《國務院關于加強審計工作的意見》等相關文件的陸續頒布，國家對完善審計工作作出了全面規劃和部署。本文以內部審計作用于高校防范風險、提高效益和提升價值的途徑為研究對象，通過對高校內部環境的分析，查找各層面、各領域的風險點，剖析內部審計在高校防范風險過程中的角色定位和優勢，最后，結合實際，以廣西大學為例，提煉廣西大學內部審計部門在防范風險方面的經驗和方法，以擴大研究成果的應用范圍。

一、高校內部審計與風險管理

2009年9月，中國內部審計協會發布了《內部審計實務指南第4號——高校內部審計》，將高校內部審計定義為“高校內部審計機構和人員通過對學校與資源利用有關的業務活動及其內部控制的適當性、合法性和有效性的審查，并進行確認、評價和咨詢，旨在促進完善管理控制、防范風險、創造效益，從而促進學校事業目標的實現”。從上述定義可以看出，內部審計參與高校風險管理具有必然性。一方面，近年來高校的辦學規模不斷擴大，后勤基建、招生就業、教學科研等工作導致的管理風險日益加大;另一方面，國家加大了對高等教育的投入，尤其表現在基建、科研等項目上，這也使得高校的相關風險劇增。因此，高校應合理界定內部審計與風險管理之間的關系，為在風險管理視角下通過內部審計工作防范風險并提升高校價值打下基礎。

（一）內部審計是風險管理的一種方法和手段

在全面風險管理視角下，內部審計在高度關注風險的同時，也是風險管理的一個重要組成部分。通過實施內部審計工作，發現高校在經營、辦學、管理中存在的風險，尤其是對高校目標、戰略管理和風險管理予以高度關注，從審計的角度提出有效建議，以規避、轉移和控制高校在辦學中可能遇到的各類風險，以提升高校整體管理的效果和效益。

（二）風險管理是內部審計的一項新內容和新領域

在新形勢下，風險管理作為高校內部審計部門的一項新內容和新領域，倒逼內部審計部門在開展常規審計的基礎上，積極開展各種不同類型的內部審計，拓展審計領域，擴大審計范圍，更加關注內部控制、管理、效益等情況，多角度、多方式、多措施發揮內部審計部門防范風險的作用。

二、高校在發展過程中面臨的主要風險

為了解高校內部審計工作現狀以及在實際工作中面臨的主要風險點，課題組通過問卷調查及外出調研的方式，對各高校的內部審計情況開展調查與分析。在問卷調查過程中，共發放問卷347份，回收290份，回收率為83.57%，調查數據具有充分的可靠性和有效性。通過對回收的問卷進行整理、分類、匯總發現，在高校的發展過程中，基建工程管理（18.1%）、財務管理（14.9%）、采購管理（14.8%）和科研項目管理（11.3%）方面的風險最為突出，這四大風險占據調查問卷中所列11種風險的59.1%。其他為后勤管理風險（10.6%）、固定資產管理風險（10.5%）、外部環境風險（6.3%）、對外投資管理風險（3.3%）、人事管理風險（3.5%）、教育教學管理風險（2.9%）、招生管理風險（3.7%）。

（一）基建工程管理方面的風險

高校基建工程管理面臨的風險主要包括：一是工程項目審計工作推進難;二是工程項目化整為零，規避公開招標;三是項目施工過程中變更頻繁，忽略了審批論證環節;四是相關職能部門對工程項目審計工作認識不足，對審計程序及審核流程不了解，容易對工程項目審計工作產生誤解。

（二）財務管理方面的風險

高校財務管理面臨的風險主要包括：一是財務管理理念落后，缺乏必要的風險防范意識和成本管理意識;二是財務管理體制不健全，至今尚未設立總會計師一職的高校比比皆是;三是內部控制制度不健全，流于形式;四是預算管理制度不完善，普遍存在編制赤字預算、預算缺乏科學的績效綜合評價、部門預算與高校的財務發展戰略不匹配、預算編制不全面不合理不科學、預算缺乏必要的約束力等問題;五是資產配置標準不合理;六是銀行貸款規模增大，財務風險日漸突出;七是財務管理人員綜合素質不高，欠缺服務意識;八是缺乏有效的成本核算體系。

（三）采購管理方面的風險

高校物資采購面臨的風險可以分為內部風險和外部風險。在采購計劃的確定、采購合同的簽訂等環節容易產生內部風險。如：年度采購計劃調研、論證不充分、不科學，使得采購時間、結果和質量與計劃相偏離;在采購過程中，采購人員因內控制度不健全或個人廉政、品德問題，出現虛假招標、收受供應商回扣、簽訂權利責任不對等合同、驗收不嚴謹等行為。與此同時，高校在物資采購中亦存在著較大的外部風險。一是合同欺詐風險，供應商通過虛假合同、合同陷阱等手段，不履行合同或無故終止合同、更改條款;二是供應商通過串標、陪標等違法手段控制采購環境，抬高價格，使高校在采購過程中蒙受價格損失;三是供應商未按合同要求按時提供相應質量、型號的設備和材料，對教學科研任務的開展造成不良影響。

三、內部審計在高校防范風險中的角色定位、自身優勢

（一）高校內部審計在防范風險中的定位

在高校風險管理體系中，由負責校內日常教學和管理工作的各職能部門、二級學院和全體教職員工組成第一道防線;由高校風險管理部門、財務部門和各職能部門組成第二道防線，以做到相互牽制、相互監督;由負責監督與防控的內部審計部門負責第三道防線。內部審計部門的“第三道防線”角色，是對風險管理的二次管理，可以協助學校管理層建立規范的工作流程，并保證工作流程得以實施。

（二）高校內部審計在防范風險中的優勢

相對于外部審計，高校內部審計對于防范風險具有自身優勢：一是作為學校的職能部門，熟悉學校的經濟活動和管理情況，對學校面臨的各種風險更加了解，對防范風險、實現學校目標有更強烈的責任感，能夠及時發現風險因素，有針對性地提出建議和意見，有利于加強管理控制。二是內部審計部門開展項目審計或調查的時效性較高。三是內部審計的范圍兼具廣泛性、內向服務性和保密性等特點，高校內部審計部門在風險管理過程中能夠提出客觀、直接的建議，也更容易受到重視，以促進高校管理工作的改善。

四、內部審計提升高校價值的方式及途徑研究——以廣西大學為例

（一）完善內部審計工作、發揮監督與服務職能的途徑研究

1.完善制度建設，建立長效機制。高校的內部審計制度建設必須在符合國家方針政策的基礎上，堅持完整性、系統性、科學性、可操作性、合理性和時效性的有機聯系，根據經濟社會環境的變化以及校內管理工作的需要，及時出臺新制度和修訂現有制度，進一步完善高校內部審計制度體系。

以廣西大學為例，為了適應新常態下內部審計工作的需要，該校內部審計部門2014年以來新出臺和修訂了20余項規章制度，詳見表1。

2.創新審計理念，拓寬審計領域。現階段，我國大部分高校的內部審計工作主要集中在財經審計及工程項目審計兩方面。隨著近年來國家相關法律法規的頒布，內部審計工作也有了新的發展方向與目標。審計全覆蓋的客觀要求，也使得內部審計領域得以進一步拓寬，審計的形式更加多樣化，審計結果更加公開。

近年來，廣西大學一方面對高層次人才審計工作和工程變更審計工作進行了積極探索，另一方面對引起較多關注的國有資產和校辦企業進行了審計調查。與此同時，學校下一步計劃開展內部控制審計和效能審計，這些都是內部審計人員通過總結實踐經驗，以提高高校價值為目標，對審計領域的不斷探索及延伸。

3.提高服務意識，提升工作質量。在新形勢下，內部審計部門必須強化服務意識，提升審計質量，促進高校內部管理質量提升，最終從本質上發揮內部審計的監督及服務職能。

針對當前工程項目審計工作面臨的種種問題，廣西大學內部審計部門先試先行，對工程項目審計實行動態管理，創新性地實行結果公示，既能夠促進工程項目的實施，又能夠通過信息公開的方式使職能部門了解工程項目審計的進度及審計結果情況，如表2、表3所示。

4.創新動態管理模式，完善審計監督機制。在實際工作中，審計人員不可避免地要與被審計單位、相關職能部門、社會中介機構、施工單位等進行溝通。在此過程中，容易產生分歧，使工作難以推進，與此同時，還存在相應風險，導致審計質量的降低。因此，審計人員應不斷思考，探索新的管理模式，完善審計監督機制，從而有效防范風險，提高審計工作質量。

對此，廣西大學積極創新，完善工作機制：一是建立動態考核機制。針對設計、造價、施工、監理等單位建立單位信息庫，對各服務單位的服務質量、服務態度、服務效果以及時效性等方面進行信息化動態監控，對于未達到考核標準的服務單位，列入黑名單。二是建立健全內部審計部門與工程管理部門的協調配合機制，2017年廣西大學出臺《關于進一步健全審計處與規劃基建處工作協調機制的意見》，對內部審計部門和基建管理部門之間的動態協調方式進行了明確，以推動工程審核及整體實施的進度。

（二）內部審計作用于高校防范風險和提高效益的途徑研究

1.增強全局意識，提升內部審計層次。一直以來，高校內部審計工作“重執行、輕戰略”，著重于執行層面的合法合規性審計，對內部審計工作是否與高校的長遠發展戰略相匹配、是否能進一步提升高校的可持續發展能力等問題尚未引起足夠的重視。事實上，對于高校而言，最應當引起重視的風險就是戰略目標實現的不確定性。因此，內部審計急需站在學校發展的高度，圍繞“如何為學校的需要做好服務，如何為學校管理層回答好問題，如何為學校的發展提供有價值的審計工作”三個方面開展工作。

目前，廣西大學正以建設布局合理、特色鮮明的“雙一流”綜合性研究型大學為目標，積極推進學校綜合改革和事業發展，為實現中國與東盟合作共贏、“一帶一路”倡議做出貢獻，這就要求內部審計部門要圍繞學校的實際需要和工作重點，在開展常規審計的基礎上，拓寬審計領域，改進審計方法，對內部控制、行政效能、教育質量、組織績效、風險管理、科研管理等情況進行專項審計及調查，據此評價現行體制、機制的運行和實施效果，找出存在的不足及運行難點，向學校管理層提出可供選擇的防范措施、改進建議等。

2.轉變審計目標，將“監督”與“服務”有機結合。當前，高校內部審計人員應擺正監督與服務的內在關系，樹立“監督是手段，服務是宗旨”的理念。在以真實性、合規性為導向的基礎上，重新定位高校內部審計工作目標，努力實現審計職能由最初的監督向監督與服務并重轉變，要善于利用多種形式的審計方法，及時向管理者反饋信息，預防可能出現的風險和失誤，完善高校內部控制、規避風險、提高效益、提升高校價值。

近年來，在學校領導的支持下，廣西大學內部審計人員開拓創新，積極進取，主動擔責，內部審計工作的方式方法得到了進一步的拓展和完善，突出表現在積極運用審計調查這一形式，立足于“防范風險、提高效益”的審計工作目標，提高審計監督效能，提出有建設性、可行性的審計建議，為學校領導層做出經濟、管理方面的決策提供支持，進一步防范學校的內部控制風險。

3.把握全面風險管理，發揮“第三道防線”的作用。在全面風險管理中，要發揮內部審計“第三道防線”的作用，以防范高校的運行風險，應按照“把控——防范——檢查”的原則構建三道承擔不同職責的防線，使各部門各司其職，分工合作，互相配合，并通過獨立、有效的內部審計工作，提升學校價值、提高辦學效益。因此，高校內部審計監督應該是全過程的、動態的活動。

廣西大學內部審計部門作為“第三道防線”，對學校的管理工作進行獨立的監督評價，對學校運行中存在的各類風險進行獨立審閱，如檢查各項規章制度是否健全，是否得到有效的執行和實施，各類管理或經營機制的設計是否合理，以促進第一、二道防線積極履職，為第一、二道防線提供改進建議。

4.推動審計信息化建設，提升審計工作質量。2017年1月1日，中國內部審計協會名譽會長李金華在新年致辭中提到：“在當今的信息時代，做好內部審計工作離不開信息化建設。我曾對審計機關的干部講，‘審計人員如果不掌握計算機技術，將失去審計的資格”。隨著信息技術的廣泛應用，高校內部審計環境更加復雜，審計線索更加隱蔽，審計對象更加多樣，同時也為實現審計全覆蓋提供了條件。因此，數據分析應當更大限度地融合到內部審計中，內部審計的工作方式應轉變為傳統的審計方法和數據分析的有機結合。審計人員掌握業務流程、熟悉政策法規固然重要，但如何將數據流還原為業務流、抓住問題線索、變被動為主動則是新常態下內部審計工作的突破點。應合理利用審計信息化，發揮數據分析的重要作用，并貫穿于內部審計工作的全過程。

廣西大學在審計信息化建設方面的探索和成果如下：

（1）啟用審計信息化平臺，普及計算機審計。2015年，廣西大學作為在區內率先啟用審計信息化平臺的高校，成功引進了中普審計信息化平臺（高校內部審計版），審計人員可以通過采集被審計項目的財務數據，通過數據加工轉換處理，形成與財務數據一致的賬套，對數據準確性進行校驗后，即可運用審計軟件進行查賬、核算、分析、匯總、篩選，完成基礎審計作業。

（2）利用Excel VBA和Excel PowerPivot技術，提高審計工作效率。根據廣西大學2017年度的審計工作計劃，內部審計部門需在2017年上學期末完成500余個科研項目自2013年以來的經費收支審查工作。4名財經審計人員面臨著前所未有的極大考驗：一是一直以來學校的科研經費支出管理較為薄弱;二是數據量大，涉及高達近5萬條基礎數據;三是數據分散，由于2014年底學校更換財務核算系統，造成了會計基礎數據格式的不統一。

在傳統審計方法無法滿足工作需要的情況下，內部審計部門的領導帶領審計人員開展頭腦風暴，創新性地提出利用計算機輔助審計技術協助本次審計，最終確定利用Excel PowerPivot和Excel VBA技術開發審計軟件，對大量零散的、結構不一致的數據進行整理挖掘和深入分析。具體操作步驟如下頁圖所示。

（3）利用XMind軟件和Excel數據透視、圖表功能，方便報告使用者獲取有用信息。2017年，廣西大學內部審計部門對學校及二級單位2014—2016年的資產管理等情況進行了專項審計調查，在撰寫最終報告時卻遇到了障礙：一是校辦企業股權構成、出資情況等內容用文字難以清晰表述，廣西大學現存具有獨立法人資格的下屬校辦企業近20家，且企業之間的股權構成、出資情況錯綜復雜;二是涉及數據量過多導致報告生澀難懂;三是數據的展現手法單一、難以突出重點。

因此，審計人員集思廣益、開拓創新，最終成功地將信息技術方法應用于撰寫審計報告的過程中，利用XMind軟件和Excel數據透視、圖表功能，將用文字難以清晰展現的復雜關系、財務指標和晦澀數據具體化、形象化，極大地方便了報告使用者，提升了內部審計的價值。該項工作主要在以下兩方面取得了突破：一是利用網狀圖展示校辦企業的股權構成、出資情況，利用圖形和文字充分展示校辦企業錯綜復雜的關系，做到一目了然;二是利用Excel數據透視、圖表功能等展示報告內的財務指標，使數據可視化，將重要財務指標以三維立體圖形、餅狀圖等方式予以呈現。上述做法既有利于數據對比分析，突出調查重點，又有利于報告使用者對財務指標的理解更加直觀、透徹。

由此可見，審計信息化建設是改進審計手段、推動審計方式轉變、提升審計效能的必由之路。無論是從日益繁重的審計任務對審計工作形成“倒逼”的角度，還是從積極適應時代發展潮流、主動轉變審計發展方式的角度，加快高校審計信息化建設都是當前需要高校內部審計人員長期堅持的重要舉措。

5.落實審計整改，注重結果運用。高校應高度重視并積極主動地開展審計整改工作，規定審計整改期限，清晰界定責任人并確認其應承擔的責任類型，送達審計整改通知書，積極落實整改，并做好后續跟蹤審計工作，切實提高整改的質量和效果。

以廣西大學為例，在2017年科研經費專項審查工作中，為切實發揮審查工作的積極作用，進一步加強校內科研經費的使用管理，廣西大學突破性地采用了“邊審邊改”的模式，做到“發現一項、整改一項”，同步推進審查工作和整改工作，大幅提升了審查工作的效率、效果。審查期間，審查組根據審查發現的問題，向62個有關項目組發出了整改通知，其中54個項目組完成了整改并向內部審計部門提交整改證明材料，整改率達87%，高效、高質量地完成了整改工作。

綜上所述，積極參與風險管理是高校內部審計的新發展、新機遇，高校內部審計必須審時度勢，找準自身定位，發揮自身優勢，大膽改革創新。只有站在學校發展的戰略高度上，才能在當前管理風險日益加大的大環境下，積極防范風險，履行審計職能，提升審計質量，使高校內部審計更好地在防范風險和提高效益方面發揮更大更積極的作用。S

【參考文獻】

[ 1 ] 周琳.高校經濟責任審計工作探析[J].會計之友，2014，（1）.

[ 2 ] 譚銀花，付文科，劉婧，王穎，徐蔚，陳詩輝.信息技術在高校內部審計工作中的應用探索[J].經濟師，2018，（5）.

[ 3 ] 謝思旺.新常態下對高校內部審計質量評估的思考——基于風險視角[J].商業會計，2018，（07）.

【作者簡介】

譚銀花，女，廣西大學審計處處長，高級審計師。

劉婧，女，廣西大學審計處副科長，會計師，審計師。