風險管控視角下的內部控制建設研究
——以A職業技術學院為例

林香山 廣東生態工程職業學院 張維 廣東省華僑職業技術學校

引言

在新的國際環境形勢下，職業人才素質凸顯重要，為培養高素質技術技能人才，國家大力推動職業教育的發展，針對職業院校內部控制出臺的相應政策，旨在指導職業院校進一步完善內部管理，促進職業院校的快速健康發展，加快現代職業教育體系的構建。內部控制的關鍵在于風險控制，接下來主要就A學院的案例，從風險管控視角進行內部控制建設的探討。

一、A學院的內控建設實施案例

（一）A學院的基本情況

A學院內設12個職能部門（黨政辦公室、紀檢審計處、人事處、財務處、資產管理處、招標采購處、教務處、科研管理及高職教育研究處、校企合作與實訓管理處、基建與后勤服務處、學生處、保衛處）和10個二級學院及教輔部門。收入來源有兩部分：一是來源于國家財政撥款；二是來源于提供社會服務的事業收入。

（二）A學院內控建設實施概況

《行政事業單位內部控制規范（試行）》實施以來，該校在內控建設上采取了一系列措施，取得了良好的效果，現將其具體做法介紹如下。

（1）建立健全的內控體系。A學院分單位層面和業務層面兩個層次進行內控體系建設，業務層面的建設主要是在梳理業務流程的基礎上，在各項經濟活動中融入內部控制的要求，通過經驗積累形成了一套日漸完善的以標準、流程設計和規范的工作制度為主體的權力運行制約和監督體系。

（2）明確管理職責。A學院成立內部控制管理中心和內部控制建設辦公室，校長對單位內部控制的建立健全和有效實施負責，黨政辦公室及財務處為內部控制建設的主要落實部門，負責組織協調內部控制建設與實施工作，紀檢審計處根據內控手冊中確定的職責，負責內部控制的日常執行與監督。

（3）健全決策機制。內部控制建設與實施以行政辦公會議為決策機構，內部控制建設階段由黨政辦公室及財務處負責，實施階段按照日常各項具體業務的權限執行，評價監督階段由紀檢審計處負責組織評價工作，如出現重大內部控制缺陷，上報行政辦公會議審議決定。

（4）加強風險評估和風險管控。由內部控制建設辦公室進行風險信息收集，識別學校面臨的各類風險，評估風險概率和可能帶來的負面影響，評價學校承受風險的能力和確定風險消減和控制的優先等級，提出風險防范和消減的對策建議。

（三）A學院加強內控風險評估和風險管控的措施

（1）風險評估流程。A學院每年對單位層面和業務層面存在的風險進行一次全面、系統和客觀地評估。流程如下：

① 信息收集：內部控制建設辦公室與各部門、相關處室按照風險評估的方法收集與單位風險和風險管理相關的內外部初始信息，建立風險案例庫，包括歷史數據和未來預測，財務風險失控導致危機的案例。

② 風險評估：內部控制建設辦公室每年第一季度結合上年度內控執行情況制定當年度風險評估工作計劃，報內部控制管理中心批準后執行。內部控制建設辦公室負責對風險評估過程中各部門、處室出現的各類問題進行解釋與指導，于第二季度之前完成風險評估結果的匯總整理并形成單位年度風險評估工作報告草案，報內部控制管理中心審議。審議通過的出具會議決議，提請行政辦公會批準后，作為完善內部控制的依據。

③ 制定和選擇風險應對策略：學院內部控制建設辦公室根據風險分析的結果，結合風險承受程度，對各層面的分析進行排序分析，形成風險識別排序表，應用風險識別矩陣制定應對策略。

（2）風險管控措施。風險識別排序表自高至低列示不同的風險級別。例如風險影響度為“重大”、可能性為“很可能”的風險列為一級風險，風險影響度為“重大”或“次重大”、可能性為“可能”或“很可能”的風險列為二級風險并依次類推，學校以此確定各業務層面的風險關鍵控制點，加強風險監控，并確定風險應對類型，分別采取風險承擔、風險降低和風險規避等應對措施。

① 風險監控：內部控制建設監督檢查工作小組定期對風險管理工作實施情況和有效性進行監督和檢查，根據風險評估的影響程度表（見表1）提出調整或改進建議。

表1 風險評估的影響程度表

② 風險承擔：如采取資產減值準備的提取、壞賬準備的提取措施，對待處理的市場價值很小的一些設備可不采取保管措施等。

③ 風險降低：排查控制風險因素、降低風險發生的概率；控制風險發生的頻率和果斷地采取措施降低風險的損害程度。

④ 風險轉移：通過業務分包、保險、出售以及合同中的轉移責任條款等方式轉移風險。

⑤ 風險規避：通過修改項目目標、項目范圍、項目結構等方式來實行。

二、以基建項目風險管控為例的內控建設

（一）基建項目的內部控制目標

基建項目的內部控制目標就是通過對建設項目各個環節風險點的分析，采取一定的防控措施，加強建設項目管理，保證建設項目進度，保證工程質量，控制建設項目成本，防范商業賄賂等舞弊行為。

（二）基本建設項目控制范圍

基本建設項目風險控制范圍包括：

（1）議事決策機制。“三重一大”事項實行黨政聯席會議集體決策制度，會議決策過程有完整、詳細的記錄并妥善歸檔保管。

（2）建立基本建設項目控制內控制度。基本建設涉及諸多內外部門、單位，并且業務復雜，在崗位設置上，各部門及其中崗位的權責制定必須細化、明晰，項目流程各環節保證不相容崗位要相互分離。

（3）審核機制。學校相關人員或有資質的中介機構對基本建設各階段業務活動所涉及的相關文件進行審核，包括立項書、施工圖、投標文件、施工合同、竣工報告等，根據實際情況給出評審意見。

（4）公開招標制度。在基本建設項目限額以上的項目，學校按規定進行公開招標，政府有關部門對基本建設項目招標工作進行監督。在招標過程中，做好保密工作，編制標底、簽保密協議、限制接觸等方法進行嚴格保密。

（5）工程價款控制。嚴格執行預算，項目使用資金保持專款專用，嚴禁超出審批范圍使用、轉移至其他非本項目使用，利用不正當理由留下項目資金。財務處配合承建單位全過程跟蹤核算，獲取最新建設項目進展，按規定及時核算、支付項目價款。

（6）工程變更控制。基本建設項目的變更審批，不僅要建立審批制度嚴格規范，還要利用這一制度對工程變更嚴格把關。基本建設項目的價款若超出預算，或項目設計變更等，按規定上報審批，履行審批手續。

（7）竣工決算控制。已完工的基本建設項目及時完成竣工決算和審計，按規定建立基本建設項目檔案、辦理資產移交等。未及時辦理竣工決算但已投入使用的基本建設項目，對其資產價值按投資額進行暫估入賬。

（8）項目檔案管理。利用文字的形式將基本建設項目完整流程記錄歸檔，并妥善保管，便于日后查閱。

（三）建立關鍵崗位人員廉政風險評估與防控清單

（1）設計概預算崗位：該崗位的職責是設計概預算，其潛在的控制風險是未建立相應設計程序和標準，未嚴格審查設計單位證書等級，未堅持擇優選取標準，甚至利用權力謀私利，可能導致重大損失風險。對于該關鍵崗位，通過完善項目概預算的控制制度，明確概預算的編制規則，并組織工程、技術、財務部門的相關人員審核來加強風險防控，主要的防控方法有制度防控、分權防控、教育防控和公開等。

（2）項目招標崗位：該崗位的職責是項目招標。崗位潛在的控制風險在于在招標中未做到公平、合理，或任意分解工程項目，造成招標項目不完善，或逃避公開招標，或指定單位設置資格條件及評標規則，利用招標謀私利，可能導致舞弊風險。該關鍵崗位的防控措施主要有：完善招標管理辦法，根據不同的項目明確招標范圍和要求，規范招標程序，發布招標公告等。通過制度防控、分權防控和分級防控等方法加強風險管控。

（3）項目施工崗位：該崗位的職責是項目施工，其潛在控制風險在于項目進行中未按合約規定進行，使用不符合質量要求的材料，發生偷工減料行為，施工單位與監理人員相互勾結，請客送禮，接受賄賂等不法行為，可能導致項目質量風險等。可以通過建立嚴格項目監理制度，監理人員深入現場監督項目的進度和質量，及時糾正建設過程中的問題，以及控制支付工程款等辦法加強防控。

（4）項目糾紛處理崗位的崗位：該崗位的職責是處理糾紛，崗位潛在的控制風險包括：項目進行中由于權力主體及施工方原因，可能出現種種糾紛，甚至對簿公堂，使項目不能正常進行，可能導致訴訟風險。采取的防控措施主要有：項目發生糾紛時應指定專責人員，深入實際了解問題的原因，根據協議的規定，律師參與處理，重大事項提交會議討論處理意見。采用制度防控、分權防控、人事防控和分級防控的風險防控方法。

（5）竣工驗收崗位：該崗位潛在的控制風險包括：權力主體在驗收中因廉政意識薄弱、人情關系接受賄賂，有時喪失原則，不按標準規定驗收，不按規定程序進行價款結算，可能導致項目質量差，資金遭受損失風險；采取的防控措施主要有：強化思想道德教育和日常監督工作，不斷完善各項驗收程序，發現營私舞弊嚴格追查責任，實施嚴肅處理，不得遷就姑息，形成權力主體不能腐、不敢腐、不想腐的廉潔從政環境。

（四）建立風險控制矩陣

風險控制矩陣主要設風險識別、控制目標、風險等級、風險描述、控制措施和方式、責任部門等。例如：工程項目立項的風險識別來自外部的合法合規要求風險，風險級別為高風險，風險描述為未建立工程項目立項管理辦法或者相關管理辦法不完善，導致該項工作無章可循，操作不規范。控制措施和方式必須制定《工程項目立項管理辦法》，通過事前隨時控制，將責任落到基建與后勤服務處。項目建議書的控制目標是確保項目建議書內容完整，編制基礎符合相關法律法規。風險是未經審核的項目建議書，可能會導致建議書內容不完整，編制基礎不符合相關法律法規，甚至相關數據已過時。風險級別為高風險。控制措施是由基建與后勤服務處負責人審核《項目建議書》，主要關注建議書格式是否規范，擬建項目的選址是否具有合理性、可行性，建設規模是否符合建設規劃原則，投資估算、資金籌措與效益估計是否符合實際，項目是否具有必要性、可行性，紀檢審計處對基建工程項目立項工作進行全過程監督、監察。

三、A學院內部控制建設的幾點借鑒

從 A 職業技術學院的內控案例分析中，有以下五點值得借鑒：

一是高度重視內控風險防控，加強風險防范意識。A學院較早就開展內控調查和風險分析，多方咨詢和學習，風險評估工作做到組織有序，通過加強風險評估，逐步建立風險預警工作制度，合理規避風險，保障了學校的健康平穩發展。

二是完善內部控制制度。隨著內控建設的不斷推進，A學院制定了重要業務控制手冊，建立和完善了內部控制制度，形成內部控制制度匯編，結合內部控制的基本目標提高了學院財務信息的公開度和透明度，促進了學校的和諧穩定。

三是加強領導、明確責任，落實人員到位。單位一把手把風險管理作為重點工作親自抓，明確職責，合理配備資源，進行有力的協調組織。

四是部門之間分工協作，緊密合作。各部門主動做好風險管理工作，建立了風險管控子系統。

五是加強學習和培訓，提高全員風險意識。學校舉辦定期和不定期的內部控制培訓項目，通過培訓和學習，加強了部門人員的風險管理素質。

結語

綜上所述，上文中以A學院為例，分析了其內控建設現狀，并以基建項目風險管控為例探索其內部控制建設的思路，總結了其值得學習借鑒的地方。希望可以為職業院校內部控制建設提供借鑒。