基于全面風險管理的高校內部控制研究

趙矗

摘要：本文主要從全面風險管理的角度開始，全面介紹內部控制與全面風險管理兩者之間的關系，并對其進行整合，然后論述高校內部控制所存在的問題，最后提出在全面風險管理視角下健全高校內部控制體系，提高高校抵御發展風險能力的具體對策。

關鍵詞：全面風險管理 高校 內部控制

高校的內部控制是保證高?；顒雍戏ê弦?，促進高校良性發展的必要途徑。通過內部控制體系建設，可以使高校具有完善的組織架構，為全面風險管理工作打下堅實的基礎。目前我國高校的自我風險反應并不靈敏，風險管理亦不完善，高校內部控制仍存在內控意識淡薄、制度不健全、監督不力等問題，高校內部控制缺位與乏力已經成為制約我國高等學校發展的一個重要因素。因此，研究全面風險管理下的內部控制構建與完善，關系到高校今后的穩定與發展，意義重大。

一、高校全面風險管理與內部控制融合的重要性

具體表現在：

（一）二者的深度融合為高校風險管理提供了輔助作用

隨著高校經營模式的轉變，高校資金來源呈現多元化發展趨勢，然而高校在資金管理上存在重視財政資金管理而忽視預算外資金的現象，為此國家制定了諸多的法律法規，將風險管理納入到高校審計工作范疇，因此全面風險管理與內部控制的深入融合有效地為高校財務管理工作提供輔助作用。

（二）二者的融合推動了高校內部控制制度的有序運行

長期以來高校內部控制往往是作為國家審計的從屬力量而存在，隨著高校內部工作重要性的日益突顯，高校必須要重視內部控制，而促進內部控制制度發展的關鍵就是要為內部控制制度構建良好的運行環境。由于內部控制是風險管理的必要環節，風險管理的基本要素涵蓋內部控制的基本要素，因此從風險管理的視角分析，二者的融合大大推動了高校內部控制制度的有序運行。

（三）二者的融合有效地解決了高校財務管理效率不高的問題，實現了對高校財務的全過程監管

全面風險管理與內部控制的有效融合解決了高校單一的風險管理模式，實現了高校風險的全面管理，使高校風險管理達到“1+1>2”的效果。尤其是二者的融合大大提升了高校財務管理效率，構建全過程的財務監管體系。例如在高校內部控制工作中如果只是將內控作用于財務管理方面，而沒有與其它業務相融合，則難以促進財務工作效率的提升，而實現全面風險管理與內部控制的融合則可以將內部控制融入到高校管理的全過程，圍繞優化財務管理目標而開展一系列工作。

二、基于全面風險管理視角高校內部控制所存在的問題

（一）內部控制環境有待完善，風險管理意識淡薄

隨著高校改革的不斷深入，高校財務管理模式發生巨大變化。內部控制主要是從制度建設入手，通過內部控制實現高校財務工作的可持續發展。然而高校內外環境的變化導致高校經營風險不斷加劇，需要采取全面風險管理手段，但是通過深入剖析當前我國高校內部控制環境比較松散，風險管理意識比較淡?。阂环矫嬖诿媾R新形勢背景下，高校的內控氛圍仍然比較松散，導致內部控制制度落實不到位。例如根據調查高?；椖吭诼男姓型稑松洗嬖诔绦虿灰幏丁⑨咚轿璞赚F象，其與高校內部控制環境松散有著直接的關系;另一方面高校員工的風險管理意識淡薄，甚至部分高校管理者對于高校所面臨的風險沒有形成足夠的認識。

（二）風險評估機制不健全，內部控制活動有待加強

隨著高校規模的不斷擴大，高校所面臨的風險也越來越高，不僅包括高校日常經營管理上的風險，而且還包括高校基建工程的腐敗風險。防范風險的關鍵是對各種風險進行科學的評估，以此制定精準的防范措施，但是高校的風險評估機制卻不健全，高校對于風險的評估主要是以定性方法為主，此種方法過度依賴于管理者的主觀判斷，難以對高校管理者形成相應的約束力。從某種程度講風險評估機制的不健全會導致內控活動落實不到位。例如由于風險評估機制不健全導致高校在物質采購中存在“重采購、輕使用”的現象。

（三）內部控制監督缺失，信息溝通交流平臺滯后

強化內部控制，實現高校全面風險管理的重要保障就是構建完善的內部控制監督審計制度。內部監督審計是內部控制的重要形式，但是通過調查高校內部審計監督缺失現象比較突出：一是高校內部審計監督獨立性差，高校沒有組建專門的內部審計部門，甚至部分高校存在內部審計工作人員由內部控制人員兼任的現象;二是內部審計監督手段滯后。實現內部審計監督的重要基礎就是要構建完善的信息交流溝通平臺，實現對高校風險的全過程監管。但是目前高校信息溝通仍然采取傳統的文件傳輸等模式，對于互聯網平臺的應用還有待加強。

三、全面風險管理視角下完善高校內部控制體系的對策

（一）完善內部控制環境，樹立全面風險管理理念

雖然近些年高校加強了內控建設，營造了良好的內控環境，但是相比高校所面臨的新風險，高校內部控制環境松散的現象仍然比較突出，因此高校必須要積極構建良好的內部控制環境：一是要從高校組織機構入手，理順相應的關系，實施議事決策機制。高校必須要發揮民主集中制，嚴格落實各項規則制度，避免出現“一支筆”現象;二是要提高高校教職工的內部控制意識，讓教職工主動的參與到內部控制過程中。例如教師要嚴格履行教師規則制度，做好教學工作;三是要培育風險管理文化，實現全面風險管理。高校要將全面風險管理融入到日常的經營中，讓全面風險管理意識深入到教職工心中。例如高校要加強對新形勢高校風險的宣傳，將風險管理納入到績效考核體系中，以此營造良好的風險內控氛圍。

（二）完善風險評估機制，強化內部控制活動管理

風險評估是對風險識別與風險應對的重要舉措，高校要構建完善的風險評估機制，實現對內部控制活動的全過程管理：首先高校要正確識別風險，構建風險預警體系。為了更好的強化內控建設，高校要組建專門的內控機構，優化內部控制模塊，強化對于風險的動態化管理。首先高校要設置能夠準確反映風險的指標以此實現對風險的動態追蹤管理;其次高校要強化風險評估手段，構建定性與定量相結合的風險評估體系;最后高校要強化內控活動管理。內部控制活動過程比較復雜，涵蓋高校預算管理、固定資產管理、現金管理等方面，因此高校必須要構建全過程管理的內控模式。結合工作實踐以資金內控管理為例，高校在資金管理上必須要嚴格落實授權審批制度，建立現金定期盤點制度，保障現金收入及時入賬，嚴禁出現坐支現金。

（三）以全面風險管理為依托，構建內外皆制的審計監督體系

高校必須要構建完善的審計監督體系：一方面高校要構建獨立的內部審計監督體系。針對高校內部監督審計地位的不獨立而造成的內部審計監督流于形式的問題，高校必須要設置地位獨立的內部審計監督機構，實現內部監督審計工作人員的獨立性，以此保障內部審計結果的公正。高校必須理順關系，整合監督資源，形成內部審計委員會、監察紀檢、內部審計多方融合的監管模式、加強基礎設施建設和維修，財政收入、支出、預算、決算和內部經濟責任的審計力度，做到事前有預防、事中有監管、事后有評價，提高執行力，加大內部控制制度對執行的控制力度;另一方面高校要加強與外界審計機構的合作，通過引入第三方審計監督機構提高內部質量。

（四）依托互聯網平臺，構建風險信息化服務體系

高校應建立校園網絡平臺，建立辦公自動化的信息和溝通系統。將控制過程及控制方法等元素嵌入信息系統，逐步擴大“在線查詢系統”、“資產管理系統”等，實現內部控制中“機控”操作的便捷性、可靠性，減少或消除人為操縱因素。此外，利用網絡信息技術，加強信息系統鏈接各有關部門的互聯、互通、共享，改善目前的“內控孤島”問題，實現“智能控制”，建立統一的內部控制信息平臺，以確保學校的校務公開、透明，實現教職工與學校領導和部門之間的有效溝通，同時反饋和監督學校進行的各項成果活動。

四、結束語

總之，我國高等教育進入內涵式發展階段，高等學校各項改革進入攻堅期和深水區，高校面臨的內外環境日益復雜，傳統的單獨依靠內部控制難以有效規避風險，因此基于教育新常態發展要求，高校必須要積極構建以全面風險管理為依托的內部控制體系，以此提高高校風險防御能力，促進高校的可持續健康發展。

參考文獻：

[1]袁春燕.全面風險管理視角下企業內部控制體系構建研究[J].甘肅政法學院2015（04）.

[2]季云瑞，李建華.全面風險管理視角下的我國高校內部控制轉型策略研究[J].經濟師2017（09）.

[3]武勇超.全面風險管理視角下的企業內部控制分析[J].全國流通經濟2018（08）.

課題名稱：《基于全面風險管理的高校內部控制研究》。

（作者單位：河北司法警官職業學院）