淺談高校內部控制評價

吳蓉

摘要：2016年教育部發布了《教育部直屬高校經濟活動內部控制指南（試行）》，提出了內部控制評價和監督的內容以及一些評價方法。就目前而言，多數高校普遍采取“以評促建，評建并舉”的方式，通過探索建立內部控制評價體系，推動本校內部控制的建立和優化。本文簡述了高校內部控制評價體系建設背景和存在的問題，結合學校內部控制評價體系建立實際經驗，探究高校內部控制評價體系的構建，以期為高校構建完善的內部控制評價體系提供借鑒。

關鍵詞：高校;內部控制;評價體系

一、高校內部控制評價體系建設背景

高校內部控制評價是通過對高校內部控制制度和流程的設計和執行進行具體分析，根據發現的內控缺陷數量和重要程度，對內部控制建設情況是否有效做出綜合評價。這個過程需要將內部控制各要素按照一套科學、系統的指標進行分析。而高校內部控制研究起步較晚，理論研究相對滯后，各高校內部控制建設和評價主要是依據有關管理部門發布的各類規范或指導文件，至今還沒有專門針對高校建立系統的內部控制規范和操作規程，很難建立系統完善的內控體系和評價體系。2016年教育部發布了《教育部直屬高校經濟活動內部控制指南（試行）》，提出了內部控制評價和監督的內容以及一些評價方法。就目前而言，多數高校普遍采取“以評促建，評建并舉”的方式，通過探索建立內部控制評價體系，推動本校內部控制的建立和優化。

二、高校內部控制評價存在的問題

1.內部控制建設基礎不牢固。高校內部控制研究起步較晚，近年來，各高校開始陸續將內部控制建設作為學校重點工作，推進內部控制體制改革，持續完善內控體系建設，積極探索內控工作方式方法，但由于認識水平和建設投入的差別，內部控制建設情況還是良莠不齊，甚至部分高校內部控制建設還在初始階段停滯不前。內部控制評價沒有牢固的基石，幾乎是摸著石頭過河，很容易脫離實際，形同虛設。

2.內部控制評價和監督體系不完善。受現行行政事業單位組織架構和人員編制的影響，單獨設立內部控制職能部門較困難，內部控制建設、評價和監督職能通常由學校綜合部門、財務、內審、紀委等部門承擔，相較于企業來說，獨立性和專業性都難以保證，內控評價的質量和作用也無法得到保障。

3.專業性過高，人才培養難度大。相較于內部控制建設，內控評價要求人員更加專業，綜合能力更高。不僅需要精通內部控制相關理論，還需具備系統思維能力和設計能力，具備風險管理、流程管理、數據化信息化等各方面的知識，不僅涉及財務、資源管理等業務，還需要熟悉學校教學、科研、等其他領域，人才培養難度較大。

三、高校內部控制評價體系的建立

1.建立健全內部控制評價機制。學校應按照內控運行、評價與監督相分離的原理，建立職責明確、規范有序的內控評價工作機制，明確內部控制評價組織領導與責任部門，職責權限、工作程序和要求。確因人員不足或機構設置不足的，可成立聯合工作組，明確職責分工，履行相應職責。通過開展單位（部門）內控自查、評價部門定期評價和監督部門的日常監督，逐步建立多層次的評價監督體系。

2.內部控制評價應遵循的原則。全面性原則：評價工作應覆蓋學校經濟和業務活動的全范圍，貫穿內部權力運行的決策、執行和監督全過程，規范學校內部各層級的全體人員;重要性原則：評價工作應以風險評估為基礎，重點關注重要部門（單位）、重要經濟業務活動、關鍵控制環節、關鍵崗位和人員;客觀性原則：評價工作應客觀、真實、準確地揭示內部控制的設計及執行情況;及時性原則：評價工作應按照規定的時間間隔持續進行。國家相關政策法規、外部管理環境和內部管理要求發生變化時，應及時重新評價。

3.內部控制評價體系應分層設計。內控評價體系在建立之初，就應分層級設計，學校可以根據自身內部控制建設情況選擇對學校整體內部控制進行全面評價，也可以根據風險評估情況和工作需要對學校內部控制的某個要素、某類業務或者某些業務環節的內部控制開展專項評價。各層級關注的對象不同，評價指標亦不相同。某些內部控制建設才剛起步的學校，可以先開展重點業務領域的內控評價，以評促建，最終將評價范圍覆蓋到更多業務領域和學校內部控制整體層面。

4.評價可從內部控制設計和運行兩個維度展開。設計有效性應查看：內部控制的設計是否符合內部控制要求及國家相關法律、法規的規定;是否覆蓋了學校（單位）所有的經濟活動、經濟活動的全過程、各關鍵部門及關鍵崗位;是否重點關注了重大政策落實、重點專項執行和高風險領域;是否針對重要經濟活動和重大風險建立相應的控制措施。而內部控制運行的有效性評價主要查看：各項內部控制在評價期內是否按規定持續、一致地執行;內部控制機制、內部管理制度和流程、內部控制措施是否得到有效執行;執行業務控制的相關人員是否具備必要的權限、資格和能力;相關內部控制是否有效防范了重大差錯和重大風險的發生。

5.分層次、分維度建立高校內控評價體系框架。分別從從學校層面、部門層面和業務層面等多個視角，運用不同的層級指標，構建全方位多層次的評價體系框架。內控評價以內控體系為基礎，框架可以參考《企業內部控制基本規范》（財會〔2008〕7號）和《內部審計實務指南第4號—高校內部審計—內部控制審計》中的內部控制要素進行設計。高校可以根據自身實際選擇不同的評價角度和指標。比如就控制環境而言，從學校層面來說，可以關注學校內控機制、發展規劃、組織架構、治理結構、人力資源等方面的建設情況，其中，在治理結構指標下可以關注權力制衡、黨政治理、學術治理、民主管理、章程制度等建設情況;從部門層面來說，就可以適當簡化，重點關注部門組織結構、治理結構等內容;而業務層面來說，指標選擇則更加具體，可以只關注崗位設置和不相容崗位分離等情況。

四、高校內部控制評價的實施

高校應綜合考慮學校內部控制建設情況、學校風險評估情況等，確定評價對象，根據評價對象的層級和性質選擇相應的評價指標體系并編制內控評價方案，明確評價的目的、范圍、標準、方法、進度安排等內容;根據評價方案實施評價活動，收集、確認、分析相關信息，采取問卷調查、訪談、觀察、樣本檢查、穿行測試等內控評價方法開展測試與評價，記錄相關測試結果并獲取充分、可靠的證據予以支持評價結果;最后，根據評價結果和經核實的證據，研究確定內部控制缺陷，出具評價結論，編制評價報告。

五、加強內部控制評價結果的運用。

高校內部控制評價是確保學校內控機制健全、持續、高效的重要方式，而內控評價結果的充分運用是其發揮重用的前提。

1.學校應建立健全內部控制評價結果通報、整改落實、責任追究等結果運用機制，完善結果運用流程，確保結果運用責任落實，避免出現整改盲區。

2.學校應建立成熟的溝通、協調和信息反饋機制，確保內控評價結果運用的過程和具體進展能在一定范圍內公開。

3.學校應加強對評價發現問題整改落實情況的跟蹤檢查，根據歷史測試結果、缺陷整改情況等，及時更新內控點及風險等級，提煉總結管理經驗及風險案例，為建立健全內控體系提供指導。

4.學校應構建并厲行問責機制。可將評價結果和黨風廉政建設考核及追責問責結合起來，對內控制度不健全、內控體系執行不力、瞞報漏報謊報自評結果、整改落實不到位的單位及干部職工進行責任追究;將評價結果和目標考核、干部人事考核、評優評先等結合起來，推動內部控制建設進程。

參考文獻：

[1]廣輝.高校內部控制評價體系構建問題探討[J].中國集體經濟，2019（26）：60-61

[2]王春園.風險導向模式下高校內部控制審計與評價體系構建[J]，經濟研究導刊，2018（9）：111-113