民辦高校內部審計防范化解重大風險的探索及實施路徑

林慧（高級會計師/高級審計師）

（廈門工學院 福建廈門 361021）

一、引言

經濟新常態下，我國發展的內外環境發生了重大變化。一方面，國際競爭格局日趨嚴峻、復雜、充滿不確定性，另一方面，國內經濟呈現出內需不足、總供給沖擊的態勢。2021年12月召開的中央經濟工作會議強調，“進入新發展階段，我國發展內外環境發生深刻變化，面臨許多新的重大理論和實踐問題，需要正確認識和把握”，提出我國經濟發展面臨的“需求收縮、供給沖擊、預期轉弱三重壓力”。內外環境的變化對內部審計工作的發展路徑提出了新的要求，也賦予了審計人新的時代使命。審計工作者應深刻領會中央經濟工作會議精神，在工作中勇于擔負起應對“三重壓力”的責任。

內部審計在民辦高校的治理結構中至關重要。傳統的內部審計著重于事后整改，在事前干預并防控風險方面的工作還有所欠缺。近年來，隨著高校內部審計業務的不斷深化和發展，內部審計逐漸成為高校治理體系的重要組成部分，已從合規性財務審計發展到以財務審計為基礎的綜合性審計，在日常審計工作中融入并加強風險管理的思路，不斷發揮強化內部控制治理結構、促進黨風廉政建設、提高綜合效益的重要作用。

二、高校內部審計在防范化解重大風險中的作用

《審計署關于內部審計工作的規定》（2018 年審計署第11 號令）要求，內部審計機構要履行“對本單位及所屬單位風險管理情況及內部控制情況進行審計”的職責。隨著高校辦學規模的不斷發展，傳統的高校內部審計存在理念陳舊、審計層次不夠高等局限性，如果高校的內部管理及內部控制水平未能與時俱進，可能會帶來財務管理失控的重大風險。針對上述問題，內部控制應以強化重大風險管理為目的，強化并發揮內部審計在防范化解高校辦學過程中重大風險的作用，建立重大事項風險評估制度，逐步推動事前風險防控型審計取代傳統的事后監督審計，審計人員主動參與學校重大事項的決策過程，對可能發生的重大風險進行事前的預警提醒。經濟新常態下，積極探討和思考高校審計工作層次和審計效能問題，探討內部審計工作如何更好地發揮重大風險防御職能，對促進高校內部審計科學高質量發展意義重大。

審計人員應以實施風險評估為導向，全面、系統地了解學校日常教學管理活動，綜合評價學校的內外環境、風險水平，在審計中自始至終地關注重大風險水平，實施必要的審計程序來量化風險程度。根據風險程度，確立審計重點和范圍，安排審計程序的先后次序，可以更有效率地分配審計資源。開展以降低風險為導向的控制性測試和實質性測試程序，評價高校的內部控制和治理水平，在關注審計風險水平的同時，更加注重評價學校的重大發展戰略規劃、內部控制治理結構、制度建設等，為促進學校規范管理提出一些有建設性的意見，為提高學校的發展質量和辦學水平保駕護航。

三、內部審計防范化解高校重大風險的實踐經驗

廈門工學院成立于2009年，是福建德文教育集團旗下的一所全日制民辦本科院校。近年來，學校發展日新月異，各項辦學資金投入逐年持續增長，辦學風險也隨之增加。學院審計部門自成立以來，認為參與學校重大風險防控是對內部審計工作的要求，也是挑戰。審計人員從學校客觀實際情況出發，創新審計思維和方法，建設成為了有自身特色的民辦高校內部審計治理體系。審計部門從以下幾個工作重點出發，承擔起防范和化解學校重大風險的責任，保障學校更加安全、穩定、可持續、高質量發展：

（一）建立重大事項風險評估制度，把風險防范融入內部審計制度

廈門工學院的審計部門隸屬于學校的監事會，向集團董事會報告工作，保持高度的獨立性。為了從源頭上防御涉及學校發展和穩定的重大風險，由審計部門牽頭，成立風險評估小組，對重大事項采取集體民主決策制度，制定風險防范應急預案機制，以“事前評估、未雨綢繆”“長短期利益并重”“誰主管、誰負責”為基本原則，邀請相關部門、教職工代表、專家等多方參與，建立了由審計、督察、財務等多方聯合的監督機制，形成監督合力。

將學校重大風險防控的規定和要求納入審計制度之中，賦予了審計部門相應的工作職權。其中，“內部審計總章程”獲集團董事會批準并執行，將重大風險防范及應對相關內容納入內部審計制度，有利于審計部門在重大風險管理過程中提出獨立性的評價和建議。內部審計總章程規定“本校審計部門確保高質量的報告和控制、保證適當發現和管理、防范及應對學校重大風險的關鍵性作用”，強調風險管理是學校內部審計治理結構的重要組成部分，內部審計工作的風險管理職責在審計章程中得到了較好的保護及確認。此外，審計部門還制定了《預算執行情況審計實施辦法及流程》《財務審計實施辦法及流程》《專項審計實施辦法》《經濟責任審計實施辦法》等一系列內部審計制度，為審計工作的開展提供了重要制度依據。每年根據學校發展的實際需要還在不斷地補充完善、修訂內部審計制度，目前學校的內部審計制度已基本覆蓋經營管理的重大風險薄弱點，從而把重大風險防范管理理念深入到學校日常內部審計工作的方方面面。

在內部審計日常工作當中，做到每個項目結束后都出具《審計報告》上報學校監事會、集團董事會，提出審計建議及措施，下發《審計整改意見書》，以審計促整改，強化審計成果轉化運用，形成“發現問題——強化主體責任——落實整改——改善管理”的良性循環風險管理機制。在后續審計方面，建立長效跟蹤機制，從問題的發現者轉變為問題的解決者，重視審計成果的運用，預防類似問題的再次發生。

（二）以經濟責任審計為“抓手”，保障干部考評及任用

根據《內部審計具體準則第2205號——經濟責任審計》的要求，高校應將經濟責任審計作為學校日常開展內部審計業務的重點工作之一。廈門工學院在2020年的綜合改革工作期間，通過對主要校領導、關鍵崗位人員實施經濟責任審計，尤其是對學校中層（含）崗位以上人員、二級學院負責人、學科帶頭人、關鍵崗位人員離任實現了審計全覆蓋。根據學校管理和發展的需要，經濟責任審計的范圍包括被審計單位內部控制運行情況、重要的經營決策過程、遵守國家法律法規和各項規章制度的情況，審計人員全面監督及評價經濟責任人在任職期間內經濟責任的履行情況。審計人員結合審計目標對被審計人所任職崗位職責、工作性質差異，不斷細化完善經濟責任審計評價體系，積極探索和強化經濟責任審計結果運用，把經濟責任審計的結果作為學校領導干部任免、考核、獎懲的重要參考指標之一，以經濟責任審計為“抓手”，保障了全校領導干部的考核、評價、監督及任用，促進了學校的黨風廉政建設。

（三）開展各項財務收支及預算執行情況審計，保障辦學資金效益最大化

民辦高校有別于公辦高校的財政預算核撥，辦學資金主要來自舉辦者投入及學費收入，如何依靠有限的資金來源支撐學校快速發展是民辦高校管理的難點。因此，民辦高校應因地制宜地應用全面預算管理體系“上下協調、分級編制、逐級匯總”的基本原理進行收支的預算管理，最大限度地提高辦學資金的使用效率，把錢真正用在“刀刃”上，根據學校發展戰略及上年預算執行中發現的問題進行持續性不斷地調整、補充、修正及完善。

廈門工學院在2019年迎接教育部本科教學水平評估的重要階段，學校審計部門通過對各學年預算收支執行情況進行審計，審計各類事業收入累計數億元，各類事業支出累計數億元，在預算執行過程中，以真實性、合法性、效益性為基本原則，審查、監督所屬期間各項資金使用情況，定期動態地采取措施對預算執行過程中存在的問題及時糾偏，評價預算收支任務完成情況及實施效果，以審計促整改，落實各部門及下屬單位的多項預算整改意見，開源節流，加強對資金使用情況的考核及監督，旨在把辦學資金真正用在實處，對學校的長遠發展及建設發揮重要作用，惠及師生。

學費收入是保證民辦高校辦學和發展最重要的資金來源之一，也是學校收款環節內部控制的重大風險點之一。總收費規模大，信息多而雜，不同專業、不同年級的收費標準也不一樣，一旦出現學籍異動時，收費標準也要做相應調整，管理難度較大，內部控制風險問題突出，稍有疏忽就會造成錯收、誤收或漏收。審計人員發現并整改了信息不一致導致的少收或錯收學費等多個風險隱患，完善了收款環節內部控制的重大風險，挽回了學校的經濟損失。

（四）開展基建工程審計，監督大額資金的規范使用和管理

高校基建工程項目資金投入大、建設周期長，從項目的最初規劃到立項、審批、施工等多個環節都可能牽涉到各方利益。隨著民辦高校對資金安全和重大投資項目效益監管方面的要求越來越高，審計部門通過對學校教工樓、研究生宿舍等校園主體工程建設項目進行全面審計，力求做到“事前控制、事中監督、事后把關”。通過內部審計，揭示了諸如部分基建工程手續不規范、未及時辦理驗收和竣工決算、工程量存在多估冒算、實際結算價格未按國家基建計價定額計算等內部控制缺陷。同時，推動一系列工程管理環節規范性整改措施的落實，督促已完工項目及時辦理驗收及竣工決算，提出聘請第三方對工程造價進行審核，不符合規定的工程量和不符合國家有關基建計價定額的一律不得支付，對已違規支付的要進行扣款，節約了工程資金，提高了建設資金使用的安全和效率。

（五）開展大宗采購專項審計，完善大宗采購環節內部控制

高校的大宗采購專項審計對規范辦學資金使用、提高經濟效益具有十分重要的意義。隨著學校的發展，對教輔教材、科研儀器設備、辦公用品等各類教學物資的需求量逐年攀升，大宗采購環節已成為廈門工學院運營管理中的重要風險領域。對于大宗采購，審計人員需要審查采購程序是否規范，采購計劃是否得當，各部門以及二級學院申報的采購需求是否合理等，重大采購事項決策程序是否制定了健全的決策機制和議事規則，是否有明確決策層級及決策事項的范圍，是否經過合法決策、民主決策和科學決策的流程審核，是否遵循了嚴格規范的采購付款審批流程后才予以支付。在大宗采購專項審計中，重點關注校園大宗采購管理環節內部控制風險較高的領域，比如長期合作的供應商是否經過招標甄選，是否有健全的供應商評價及輪換機制。審計部門主動參加采購業務流程的梳理，參與重大采購項目招投標環節的監督及采購備選預案的制定，在保證采購流程時效性的前提下，明顯降低了采購成本，保障了每年數千萬元的校園采購項目的公開、公正、透明，從源頭上避免了大宗采購物資的閑置浪費。

（六）探索節能減排方面的審計

審計部門通過橫向、縱向對比，分析學校的財務數據，全面、深層次、系統地挖掘數據信息，積極地在節能減排上探索及嘗試，倡導建設“節能校園”。審計人員通過對全校水電費支出總額及明細進行全面分析，深入調查水電費管理的短板，發現日常管理不夠細致、存在“大鍋飯”思想、缺乏責任主體意識、景觀用電及綠化用水安排不夠合理存在浪費等問題，有針對性地提出十余項節能減排的措施，包括下達水電管理指標、經費包干明確到責任人、細化水電費管理到樓棟宿舍、健全水電監管巡查制度、學生宿舍安裝智能控電管理系統等。審計部門提出的節能減排有關建議得到了集團董事會的采納和執行，形成了全校齊抓共管、厲行節約的良好局面。經過一系列審計整改，生均水電費能耗明顯降低，節能減耗方面的工作成效顯著。

（七）優化科研經費審計，以審促管、以審促效

近年來，科研項目經費是廈門工學院的重點投入方向。審計人員意識到，科研經費管理制度不夠完善或者制度執行層面監督不到位，都容易產生諸如科研經費立項重復或審核不嚴格、立項后經費支出不規范、報銷票據不規范、已結項但結余資金仍在報銷使用等風險，這些問題都是滋生科研腐敗的溫床，會降低科研經費的使用效率。

為了規避相關風險，審計人員對全校各學年發生的科研經費定期開展審計檢查，含縱、橫向科研經費支出明細、報銷憑證等，按科研項目類別及問題發生的原因針對性地提出整改措施，加強對有關政策規定的普及與宣傳，要求有關部門定期對科研經費使用情況進行公示。從民辦高校的實際情況出發，使科研經費的管理、使用更加真實、合法、規范、透明。

審計部門始終秉承立足本職、忠于職守、依法審計、服務學校的宗旨，建成了高水平、跨行業、有特色的民辦高校審計監督治理體系，覆蓋了學校經營管理的重大風險薄弱點，年審計資產總額超過數十億元，成為了學校運營管理中的風險“預警器”。

四、當前高校內部審計在防范化解重大風險中的難點和不足

（一）缺乏有效的內部控制治理環境

內部控制環境是有效實施內部控制及重大風險防控的基礎，是影響學校的發展戰略目標能否順利實現的重要因素之一。內部控制環境的核心歸根究底是人的管理，尤其是學校管理層的誠信和價值觀、全體教職工的法制觀念、學校的組織架構及機構設置、內部審計部門的獨立性和地位、人力資源政策等。民辦高校缺乏有效防范應對重大風險的“軟控制”，如管理層的風格、內部控制理念、重大風險防范意識等，“軟控制”影響了內部控制的執行效果，內部控制制度在執行層面是否有效，主要取決于學校管理層的誠信及道德水平。所以，防范和化解民辦高校在辦學過程中的重大風險，不僅需要審計人員的努力，更需要學校管理層及全體教職工團結一心，齊抓共管，共同構建有效的內部控制治理環境。

（二）復合型內部審計人才不足

審計工作的發展和不斷細化必須配備足夠的專業審計人員，即強有力的審計團隊。隨著審計職能的拓展和審計監督重要性的提升，對內部審計人員的素質、能力提出了更高的要求。目前，審計人員的專業結構還不夠合理，主要由財會人員組成的審計部門已不能適應學校發展的需要，缺少具備財務基礎的復合型綜合管理人才。審計部門的獨立性和地位不足、組織架構不合理、人員配置結構不當、審計人手不足等都是影響審計工作后續開展及效果的重要因素。

（三）內部審計的信息化程度不高

目前審計軟件還未在高校內部審計工作中普及應用，尤其是民辦高校的內部審計信息化程度還不夠高。隨著高等教育綜合改革工作的逐步開展，陳舊的審計技術已無法與新時代的審計需求相匹配，制約了高校內部審計工作質量、工作效率的進一步提升。在高校管理信息化及智慧校園建設的發展趨勢下，內部審計的范圍、深度、手段都面臨著新的挑戰。審計人員手工輸入處理和分析數據容易產生錯誤，難以充分發揮審計信息化的優勢。學校各部門、二級學院之間的信息標準和口徑各異，沒有統一的信息化集成系統平臺，很難實現內部信息的一體化以及數據共享，容易產生“信息孤島”現象。

五、進一步做好高校內部審計工作，推動防范化解重大風險的建議

（一）關注審計的社會責任，恪守不忘初心、愛崗敬業的職業道德規范

認真落實習近平總書記“以審計精神立身、以創新規范立業、以自身建設立信”的總要求，建設“信念堅定、業務精通、作風務實、清正廉潔”的高素質專業化內部審計隊伍。審計人員應保持良好的職業道德操守，始終秉承“不忘初心、牢記使命”的宗旨，堅持原則，愛崗敬業，才能真正成為新時代、新擔當、新作為的審計人。

審計人員要根據實際情況嘗試開展有關社會責任相關的審計實踐。首先，根據所在單位應履行承擔的社會責任，制定社會責任相關評價標準體系。其次，圍繞上述社會責任標準體系，與財務收支審計、經濟責任審計、各類專項審計等日常審計事務類工作相結合，定期或不定期地嘗試開展涉及社會責任的審計實踐。最后，審計人員通過走訪審計現場、審計訪談，了解所在單位在履行社會責任標準體系中存在的困難，將針對性的改進建議以審計報告的形式向管理層提供決策參考依據，積極以實際行動踐行社會責任，彰顯審計的使命擔當，傳遞社會正能量。

（二）完善風險導向型審計流程，合理配置審計資源，拓展信息安全審計

現實中，在民辦高校的辦學資金有限的情況下，內部審計資源短時間內難以有效滿足審計監督全覆蓋的要求，高校內部審計的周期性以及審計力量的有限性、審計成本和時間的制約等因素，決定了不能時刻進行全面審計，客觀上要求必須對審計資源的投入“有的放矢”，合理分配。因此，審計人員應根據學校每年發展的戰略目標不同，因地制宜，減少對日常重復問題的過度審計關注，在制定年度審計計劃時將審計重點放在與學校當年發展最密切相關、易產生舞弊或者重大風險的業務上，使審計效益最大化。

大數據對社會經濟的發展影響深遠，數據安全風險尤其值得關注，一旦出現信息被盜或者泄露等信息安全問題，可能會造成不可估量的損失。因此，審計人員在風險評估中應重點關注以“人、技術、系統”為基礎的安全警示三角。審計人員應建立旨在識別與新興技術相關的潛在重大風險的信息風險管理體系，發現及應對與新興技術相關的重大風險隱患，制定以信息為中心的安全觀點、針對性的風險應對策略及備案。

（三）創新審計方法，打造學習型團隊，注重合作

審計發揮的作用越大，對內部審計從業人員的要求越高，審計人員迫切需要識別應對跨市場、跨監管的綜合性風險、系統性風險和機制性風險。

隨著《中華人民共和國民辦教育促進法實施條例》的發布和實施，民辦高校的內部審計人員應該與時俱進，緊跟學校發展步伐，通過線上、線下各種方式加強對新《民辦教育促進法》以及實施條例進行系統性學習，提升審計專業素質能力，創新審計方法，提高審計工作效率。審計人員應通過對風險導向的知識體系的學習，增強重大風險防范意識，提高綜合分析問題和解決問題的能力，加強審計信息化能力，適應并滿足經濟新常態下民辦高校審計實務工作的需要。

內部審計需要開展廣泛的內外部合作，一是應加強部門內部的協作配合，同部門的審計人員共同服務于風險管理，實現組織價值增值的目標。二是應加強與其他部門的“跨部門”合作，打破“部門墻”，整合由于管理體制導致的“信息斷層”“信息碎片化”，分析及發現海量信息中存在的問題。三是應加強與外部國家審計機關、專家、會計師事務所、行業協會的合作交流，學習先進的審計技術和經驗，有效提升審計工作效率，更好地發揮內部審計在重大風險防范中的作用。

（四）夯實合規性審計，逐步由事后型審計向全過程、全覆蓋審計推進

目前高校內部審計更多停留在事后檢查階段，難以發揮審計的“免疫系統”功能。審計部門需要切實履行合規性審計的職責。一方面，借助數據分析、高級分析技術進行持續的審計與監察，有效地識別和防止舞弊行為的發生。另一方面，定期與第二道防線中的其他流程中的風險管理者進行必要的溝通和協作，降低審計成本，釋放內部資源，同時確保對組織風險的有效管理與實時監控。

為了把重大風險控制在萌芽狀態，審計人員應將審計的關口前移，在辦學過程中實時監控，對學校各項重大經濟事項的決策流程及執行效果情況進行檢查，重點關注可能存在的合規性方面的風險隱患，如檢查重大資產處置和大宗采購事項的決策過程是否規范、是否有健全的決策機制、重大決策是否經過集體民主表決、是否有考核評價和責任追究的相關制度等，務必做到“事前防范、事中管控、強化監督”，實現對財務收支、基建工程、大宗采購、干部人事管理、資產管理、科研經費等可能涉及重大風險的領域進行全方位、全過程的審計排查。在審計過程中，通過審計信息化手段對數據進行更全面、更高效的處理分析，第一時間發現潛在的重大風險，使審計的效益最大化，從發現重大風險轉變為防范重大風險的發生。

（五）建設智慧校園，發展信息化審計，提升審計效率

習近平總書記在中央審計委員會第一次會議上強調，要堅持科技強審，加強審計信息化建設。在經濟新常態下，要保證審計工作質量，內部審計信息化是審計行業發展的大勢所趨。非現場審計、持續審計及云審計使傳統審計工作的形式和內涵都“煥然一新”。信息化審計可實現遠程訪問調用各類財務資料、業務數據，利用輔助審計工具實時收集審計證據，評價組織內部控制的健全、有效性，評估經濟活動的真實性、合法性、效益性，極大地提高了審計工作的效率。

近年來，隨著各高校在數字化和智慧校園方面的投入大幅增加，二級學院和各部門也逐步推廣使用信息系統，為開展信息化審計奠定了良好的基礎。審計對象的信息化改變了審計線索的形式，通過遠程的審計技術手段高效率地挖掘和分析大量的審計數據，使得重大違規、舞弊的行為更容易被發現。為了彌補現場審計的不足，信息化審計應用審計軟件進行數據的加工、處理及分析，提高了審計工作的效率，建立了信息數據聯動機制，節約了審計的人工成本，強化了學校二級學院、各部門之間的信息資源共享機制，實施各類信息自動整合，打破了“信息孤島”，也使得審計全覆蓋、實時跟蹤審計在成本可控的前提下變得現實可行。

審計人員應以智慧校園的建設為契機，建立數據聯動機制，獲取學校各類人員數據情況、各類財務資料情況、后勤資產數據情況、科研數據情況、校園卡數據、其他各類數據等，通過對數據的加工、處理及分析，發現風險并及時開展防控工作，實現遠程審計，即進行聯網審計。通過信息化手段將數據聯網、共享，使內部審計貫穿于學校內部控制治理結構體系之中，構建學校層面的審計信息系統和數字化審計平臺，應用審計軟件系統地整合分析數據，及時發現問題、解決問題，把少數審計人員的審計監督變為全員監督。在各二級學院、各部門的積極配合下，建立由審計、督察、財務等多方聯合的監督機制，產生監督合力，迎合了大數據時代審計工作的要求，共同構建了全校教職工參與的、和諧創新的信息化審計生態。

六、結語

綜上所述，由于我國內外環境發生了重大變化，對高校內部審計工作提出了新要求，賦予了審計人新的時代使命。民辦高校作為高等教育的重要補充和新生力量，本文從民辦高校自身特點出發，在學校運營和管理中，以發揮審計防范和化解重大風險的實踐探索為例，論述民辦高校應明確職能定位，創新審計思維和方法，充分發揮其強化風險管理、應對風險挑戰的優勢，擔負起在應對“三大重壓”、防范和化解重大風險中的責任，并提出一些可供借鑒的實踐經驗及建議，從而推動學校安全、穩定、可持續、高質量發展。