風險管控視角下的高校內部控制體系構建

劉晶 北京舞蹈學院

引言

高校可以通過內部控制實現資金的最佳配置，提高資金使用效益，提高各項活動的合法性和合規性，保證資產安全完整，提高財務報告及相關信息的真實性與完整性，有效預防甚至是杜絕舞弊腐敗問題。內部控制的有效運行，有利于高校持續提高辦學服務質量，實現穩健發展。

一、風險管控視角下高校構建內控體系的重要性

風險貫穿高校運行管理全過程，高校可以通過加強風險管理和內部控制，增強整體風險防控能力，有效降低各類風險發生的可能性，從而保證自身日常管理工作的正常開展。目前，高校在發展過程中，雖然存在諸多風險，但主要可以歸納為兩大類：一類是包含教學科研風險、招生就業風險、財務管理風險、投資決策風險在內的內部風險，另一類是包括生源風險、政策性風險在內的外部風險[1]。在此情況下，基于風險管控視角探索內控體系構建途徑與措施，對高校而言，有著十分重要的現實意義。內部控制是一項綜合性的現代化管理體系，貫穿高校運行管理的各個環節。高校可以通過內部控制，及時發現各管理環節存在的不足與風險，從而針對性地制定和落實優化措施，提高高校整體的治理水平。高校的內部控制從2017年試行行政事業單位內部控制以來，歷經5年的發展，目前也是財政“十四五”規劃中的重要內容。高校完善內部控制體系越來越迫切、越來越緊急、越來越重要。

二、風險管控視角下高校內控體系構建中存在的問題

從高校5年的內部控制發展歷程來看，一些高校在內控體系構建中還是存在一些問題。一些高校目前還停留在2017年制定的簡單的內部控制手冊，存在制度欠缺和不完善問題。下面從內控五要素中發現高校內控體系中仍然存在的問題，為完善內控體系提供一定的參考。

（一）內控環境有待優化

一方面，內控制度執行效率低下。為了規范和約束內部控制活動，高校需要制定并持續完善內控管理制度。目前，部分高校雖已針對內部控制制定了相應的規章制度，也及時開展了制度調整與優化工作，但實際落實力度薄弱。部分員工為了牟取私利，鉆制度漏洞。甚至是私自挪用專項資金，在極大程度上弱化了內控的嚴謹性。

另一方面，內部組織機構優化不到位。高校必須明確內部控制管理實施要求，結合內部組織結構現狀，持續調整組織機構，以便于為相關工作開展提供組織保障。現階段，大部分高校的組織結構都需要進一步的優化與完善，組織結構的復雜性特點突出，且各部門、各崗位的責任和義務時常出現交叉問題，各任務下達效率低下。同時，“信息壁壘”仍未完全消除和解決，各部門之間的協同溝通不充分，控制活動落實難度過大。

（二）風險評估不到位

一方面，風險管理意識淡薄。風險貫穿高校運行管理全過程，為了實現健康發展，高校就必須加強風險管控。實際上，部分高校在內部控制實施過程中，已經建立了相對完善的風險評估體系，也形成了基本的風險清單，但整體的風險管理水平與預期卻存在較大差距。究其根本，在于教職工對風險管理的重視程度淡薄，風險管理理念革新滯后。以A高校為例，A高校是一所有財政撥款的院校，日常工作都會受到政府的監管。所以，不論是在校內研究層面，抑或是招生角度，其所面臨的風險都相對較小，這是造成其教職工缺少風險控制意識的根本原因[2]。

另一方面，風險評估缺位。風險評估工作具有較強的專業性，因此，為了確保風險評估工作質量，高校應組建獨立的風險評估小組，抑或是風險分析隊伍，專門負責風險評估工作。但從當前高校實際發展情況來看，大部分高校的風險評估工作都是由財務部門一力承擔，缺少專門的工作小組和團隊。部分高校雖已制定了風險防范清單，但并未就其開展評估工作，一旦出現突發問題，高校無法及時進行處理和應對。

（三）控制活動實施水平有待提升

一方面，預算編制的管控不到位。近年來，零基預算已經成為高校預算編制環節經常使用的一種編制方法，單一化凸顯。零基預算本身就存在一定弊端，高校可以依托零基預算從整體角度著手對各部門項目進行合理分類，但卻無法標識細則，比如項目的使用標準等，極易滋生經費使用混亂現象。此外，部分高校的預算編制范圍狹窄，內容不完善，并未完全涵蓋各業務部門，導致預算不足問題頻發。同時，也會加大監管資金使用動向的難度，財務風險發生的可能性較大。

另一方面，預算執行環節的管控水平低下。部分高校并未嚴格按照預算規劃執行，預算執行中隨意調整，導致超預算支出問題屢見不鮮。部分高校在執行過程中雖按照相關流程進行預算調整，但調整頻次過多，仍舊不能有效控制預算超支額度。同時，不論是上年預算清零，抑或是結轉，都會對高校本年度預算執行造成影響。此外，部分高校并未制定相應的考評機制，導致教職工在實際工作中懈怠問題凸顯。

（四）信息化建設水平低下

一方面，內部信息更新滯后。目前，高校緊跟時代發展步伐，積極開展信息化建設，各教輔部門也相繼建立了部門網站。但網站內的信息量過少，且信息質量高低不一，有效性不足。隨著5G智能技術的不斷推廣與應用，針對信息交流領域的技術開發，國家不斷加大資金投入。高校需要緊跟國家政策腳步，加強信息管理教學系統建設，為其提高辦公效率、財務管理質量、資產管理水平等提供了有力支持，助力高校持續提高信息溝通與交流的安全性與可靠性[3]。隨著移動終端的普及，高校更需要實時更新信息數據，提高信息的透明度與公開性。

另一方面，各部門之間存在“信息壁壘”。部分高校內部信息溝通渠道單一，尚未依托信息技術搭建成熟的網格式互通消息，信息傳遞、交互效率低下，信息共享淪為空談，影響著高校發展。

（五）內部監督力度薄弱

為了提高內部控制實施質量，高校需要在內部設立獨立的監督部門，并制定相應的監督檢查機制，以及時發現內控工作開展中存在的問題與缺陷。在深究原因的基礎上，制定改進方案，并監督落實。實際上，部分高校雖設立了專門的內審崗位，并委派專業化人員任職，但獨立性較弱。內審范圍過于狹窄，監督力度薄弱。同時，部分高校并未制定完善的問責機制和評價機制，校內教職工對內部控制的重視度較低，影響著內控落實。

三、風險管控視角下高校內控體系構建的優化措施

從高校在內控體系建設中發現的問題，本文從內控五要素出發提出一些優化措施。

（一）優化內控環境

第一，樹立正確認知。高校需要提高對內部控制的重視程度，明確在風險管控視角下構建內控體系的必要性與迫切性，積極在內部營造良好工作環境。通過微信公眾號、宣傳欄等渠道加大內部控制的宣傳，引導全體教職工正確看待內部控制，轉變以往的工作理念，積極參與相關活動。

第二，加強制度建設。高校需要深入學習和了解國家相關政策規定，結合自身實際發展現狀和工作需求，制定并持續優化與調整內部控制管理制度，嚴格執行，以充分發揮制度的規范與約束作用。

第三，優化組織機構。高校應明確內部控制實施要求，梳理內部組織結構，堅持刪繁就簡原則，為高校提高整體工作質量實現資源最優化配置奠定基礎。同時，細化各部門、各崗位的權、責、利，為其后續開展問責工作提供依據。

（二）加強風險評估

一方面，樹立風險管控意識。高校應深入學習《行政事業單位的內部控制規劃》中的條例內容，按照相關要求，不斷提高全體教職工的風險管控理念。管理人員應將風險管理上升至戰略發展層面，充分認識和了解實施內部控制可能帶來的影響和風險，定期組織召開以風險管理為主題的專項培訓工作，不斷提高風險管控能力，有效減少高校經濟損失[4]。

另一方面，健全風險評估機制。高校應制定評估手冊，以評估手冊為依據，制定風險清單，并結合日常管理中出現的具體問題，在分析的基礎上確定風險類型，針對性地制定風險應對措施。組建風險評估小組，由其對校內控制業務的風險類型進行等級評定，明確規定風險等級標準。建立健全風險評估機制，保證評估機制的可行性與實用性，嚴格執行。管理人員發揮引領帶頭作用，把控工作進度，并及時將教職工在風險評估中取得的階段性成果進行整合，將整合好的資料及時上報。一旦工作中出現重大疑難點問題或者是不可控情況，應及時向上級匯報反饋，按照上級指示進行下一步工作。

（三）落實控制活動

第一，提高預算編制的科學性。預算編制人員的專業能力與綜合素養直接影響著高校預算編制質量，所以，高校必須針對預算編制人員加強培訓力度，不斷提高其專業化能力。預算編制人員需要主動學習和接受先進的預算編制觀念，不斷更新自身工作理念，以確保預算編制規劃的科學性。同時，預算編制人員需要清晰各預算編制方法的優缺點，在實際工作中，應根據具體工作要求，選擇兩種或兩種以上的編制方法進行組合使用。拓寬預算編制范圍，確保其涵蓋高校各業務活動，從而顯著提高預算編制環節的專業性，更好地指導后續預算工作開展。

第二，加強預算執行管控。高校應嚴格執行預算編制規劃，加強預算執行剛性，有效降低超預算支出現象發生的可能性。當因不可抗力因素的影響而要進行預算調整時，應嚴格按照相關審批流程提交調整申請。當審批通過后，才能夠予以調整。在實際執行過程中，一旦出現超預算支出，相關人員應及時編寫書面報告并提交至學校黨委由其進行審定。

第三，強化預算監督。高校可以依托信息技術實現對預算管理全過程的動態化監督與追蹤，及時發現預算執行活動中存在的偏差與不足，針對性地予以解決。同時，在年度末，高校應落實考評工作，對本年度表現優異的部門和個人進行獎勵，如提拔提干、發放獎金等，對超預算支出且本年度表現不佳的部門與個人應加大懲罰力度，以調動教職工參與預算管理的積極性與主觀能動性[5]。

（四）加強信息與溝通

第一，加強信息化建設。高校應積極引入信息技術，加強預算管理信息化建設，建立預算管理信息化系統，抑或是引入ERP等信息系統，完善系統的各功能模塊，依托信息化系統，提高內部信息數據處理效率。同時，整合信息歸口，統一各信息系統之間的數據接口，實現信息共享。利用信息技術搭建信息共享平臺，有效消除各部門之間存在的信息屏障，提升內部信息交互與溝通效率，為高校高質量開展各項預算管理工作奠定數據基礎。

第二，提高相關人員專業素養。高校應在內部定期組織開展以信息技術為主題的培訓活動，全面提升教職工信息化操作能力，為高校加深各部門之間的溝通交流以及提高上級與教職工之間信息傳遞效率夯實基礎。

第三，做好信息公開。隨著信息技術的快速發展，信息溝通渠道也日益呈現出多元化特點。在此背景下，學校在搭建信息平臺時，已經不能僅局限于校園的門戶網站，各層級管理人員之間需要做好橫向與縱向溝通工作，加強基層教職工與高層管理人員的內在聯系。提高互聯網利用效率，將信息及時通過傳播媒介予以公示，比如校內論壇、校園官網等等，提高信息的透明度與公開性。

（五）健全內部監督與評價體系

第一，健全內控評價機制。優化和健全內控評價機制，從內控五要素角度切入落實考評工作，合理制定評價指標和評價標準，構建指標模型，綜合使用定量分析與定性分析法，提高績效考評工作的有效性。

第二，定期開展內審工作。一方面，高校應在內部設立獨立的內審機構，并委派專業化人員擔任，針對預算執行和決算、教育資金管理和使用等事項加強審計，充分發揮內部控制的職能優勢，為高校的事業發展保駕護航。另一方面，高校可以定期聘請第三方專業機構對內部控制制度的建立、實施和報告進行客觀評價。相對而言，高校的外部監督者較少，僅依靠自評分析實際內控建設情況，具有明顯的局限性，所以，高校可以通過引入外部監督者，客觀認識和了解自身工作情況。只有這樣，才能夠不斷優化、持續改善，確保自身向著健康軌道發展。

第三，加強事后整改，落實責任追究機制。在審計工作結束后，高校應提高審計結果的利用率，針對審計工作中發現的問題和不足，在分析原因的基礎上，科學制定應對方案。同時，匯總編織書面報告，及時反饋給校領導，為其管理決策提供依據。除此之外，高校還應明確劃分各部門、各崗位的權責義務，建立并有效落實責任追究制，積極開展事后責任追究工作。

結語

綜上所述，隨著我國教育體制改革進程的不斷推進，高校內部資金的使用逐漸呈現出復雜化與多元化特點。在此情況下，高校必須樹立風險防控理念，完善內控體系，有效減少不合理的資金支出，降低財務危機發生的可能性。因此，基于風險管控視角，高校不斷加強內控體系建設，不斷約束和規范內部管理活動，為其實現可持續長效發展發揮積極作用。