高校內部審計視角下的內控建設分析

張寧 聶小杭 西安音樂學院

引言

高等教育機構肩負著培養人才、科研、社會服務、文化傳承創新及國際交流合作等職責。高校應充分利用資源成為社會服務中心，同時內部控制的質量與效率對高校的教學與科研至關重要。本文以內部審計為切入點，分析了高校內部控制存在的問題，并提出解決方案，旨在提升內部審計與控制工作的質效，促進高校合法合規經濟業務，增強風險防控和防范舞弊腐敗能力。

一、高校內部審計新需求

黨的十九大以來，我國審計管理體制改革顯著，高校內部審計面臨新需求。2020 年5 月，《教育系統內部審計工作規定》頒布，全面完善審計的定位、機構、人員、職責、權限、監督等方面。規定提升了審計工作的獨立性和權威性，推動構建適應高校治理層的審計監督體系，發揮審計在內部控制、風險防范、增值服務等方面的作用，促進學校事業發展目標實現。

《教育系統內部審計工作規定》擴展了內部審計職能，新增審計建議職能，要求審計不僅監督、評價財務、經濟活動、內部控制、風險管理等，還需履行建議職能，充當“經濟衛士”。審計職責范疇得到拓展，包括貫徹國家政策、發展規劃、生態環境保護責任等多個領域。審計業務領域延伸，覆蓋整個高校經濟活動，包括財務收支預算/決算、基建/修繕工程、內部管控、固定資產、專項資金、經濟合同審核等。

今后，高校內部審計將采用研究式和建設式審計方法，注重政策執行、內部控制和業務管理審計，以凸顯在治理過程中的地位和作用。高校內部審計的拓展不僅對內部控制制度提出新要求，也使得審計需求持續增長，推動高校在內部審計方面不斷完善與創新。

二、內部控制與內部審計的內在聯系

（一）內部控制與內部審計的目標一致

高校的日常管理涉及多方面，包括人才培養、科研、社會服務、文化傳承等基本業務，以及附屬單位、后勤服務單位、校辦企業等。由于高校涉及教學、科研、人事、財務、資產、工程、采購、水電供暖、校醫院等多元業務領域，建立健全內部控制制度至關重要。

在高校中，內部控制和內部審計的作用緊密相連，是完善治理結構、實現規范、科學、信息化管理的必要前提，同時也是提高經費監管與使用效率、建立長期廉政機制的關鍵途徑。

（二）高校內控的完善程度會影響內部審計活動的開展

高校內控的完善程度對實現內部審計目標具有關鍵性影響，同時也決定了審計的范圍和技術方法。完善的內部控制是實行風險導向審計的前提條件，對強化事前、事中風險防范至關重要。內部控制的完善程度還影響信息的真實性和準確性，從而直接影響內部審計工作的有效性。高校內部審計的開展必須以對內部控制的評估為前提，以明確審計的關注焦點。

（三）有效的高校內審有助于推動內控進一步提升

內部審計是組織控制環境的關鍵組成部分，也是COSO 委員會的風險管理框架下其他內控要素的基石。通過獨立、動態地監控和評估控制環境以外的其他要素，內部審計能夠發現并改進整個系統的薄弱環節，進而提升內部控制的執行效能。在高校中，內部審計通過監督和評價內部控制的建立和履行情況，發現問題并提出改進建議，有助于推動內控機制不斷完善，提升風險管理水平，并在防范和識別風險方面發揮內控制度的重要作用。最終，內部審計保障內部控制的最終目標得以實現，為高校的規范、科學、信息化管理提供有力支持。

三、高校內部控制的典型風險點

基于高校近年來在內部控制建設方面的實踐，從不同層面出發，對其典型風險點進行整理和分析。

（一）高校內部控制單位層面的典型風險點

首先，風險評估可能流于形式。按照《內部審計具體準則——內部控制審計》，內部審計機構應全面評價組織內部控制的有效性，并重點關注高風險領域。然而，高校在風險評估方面存在問題，其中之一是缺乏定期風險評估機制，導致評估變得形式化。管理涉及眾多方面，若未能構建健全的評估機制并深入到每個業務活動和制度執行中，問題將很難被及時識別和修正，使得風險評估失去效用。此外，評估可能缺乏與高校戰略定位相一致的指導，導致缺乏針對性，揭示的風險不夠深刻，評估結果不準確，未能有效支持實現高校戰略目標。

其次，組織及業務流程再造意識薄弱。根據《內部控制規范（試行）》，高校應梳理并重新設計組織及業務流程。然而，在實際建設中，高校對于組織再造和業務流程再造的意識相對薄弱。業務流程控制可能過于繁雜，缺乏對流程再造的認識。例如，為了財務控制而設置的多級簽字授權導致業務流程設計繁復，費用報銷變得困難，抑制了高校教研活動的積極性。此外，高校內部的組織結構和教職工職責可能會出現不匹配的情況，或者崗位職責手冊沒有詳細闡述審核、審批、申請、執行和監督職能的分離等問題，這可能會導致信息泄露、財務管理的漏洞、采購的不規范等。

最后，內控制度建設不全面。盡管高校應當構建一個涵蓋預算、收入、支出、資產、建設項目和合同等方面的管理體系，并形成一個集體決策和分級授權的決策流程，但仍存在一些明顯風險。例如：對預算績效的考核，往往僅限于預算經費的控制和使用，而對預算經費的經濟性、效率性等方面的考核并不深入；在建設項目的管理中，特別是在招投標、工程變更、竣工驗收決算等方面，可能存在制度細節不足的問題，這可能導致執行過程中偏離既定規定。最終導致盡管高校的各項管理制度看起來面面俱到，但由于管理部門的割裂，這些制度在內容上缺乏互相的核實和銜接，執行過程中呈現碎片化，缺乏系統性的現象。

（二）高校業務層面典型風險點

首先，政府采購存在獨特的風險點，以藝術類高校為例。藝術類高校的采購涉及多樣的藝術創作項目，如文藝演出和設計作品等。其中的風險點包括：一是采購難以按年度政府集中采購目錄和標準執行，缺乏充分溝通可能導致采購物品不符合實際需求。二是可能采用非公開招標方式，超額采購或未按規定進行審批，導致采購超標或流程不規范，缺乏監控。三是可能存在采購程序違規的情況，如提前公開招標或招標單位不符規定數量仍繼續進行等。

其次，合同管理方面存在風險。在正式簽署合同之前，存在著沒有經過嚴格審查、分類和編號不統一的問題。未能及時組織各部門聯合審查影響重大或法律關系復雜的合同。在執行合同的過程中，由于缺少有效的監督機制，有關責任方檢查不及時、應對措施不得當，存在不能按時履約的情況。部分需要增補、修改或終止的合同并沒有按照既定規則進行檢查，其相關的文檔和記錄也沒有得到完整和適當的保存。

因此，高校需要關注這些風險點，加強對政府采購和合同管理的監管與規范，確保采購流程的合規性和合同履行的有效性。

四、強化內控建設的有效對策

（一）高校單位層面內控建設的有效對策

1.準確定位高校內部控制的目標

高校內部控制目標是通過科學的設計和有效的實施，來規范高校在財務、國有資產管理和發展戰略等方面的工作，從而預防潛在的風險，提高財政資金的使用效率。更具體地說，高校內部控制目標覆蓋了戰略規劃、合規性、運營管理、財務狀況以及資產管理這五個關鍵領域。在這其中，執行運營、財務以及資產管理的目標必須始終與戰略目標和合規目標緊密相連。戰略目標為整體方向，其準確定位對于內部控制的整體有效性至關重要。為了確保內部控制沿著正確的路徑前進，戰略目標的精確設定至關重要。然而，如果這些精確的戰略目標沒有得到真正的實施，可能會降低工作的效率，甚至可能偏離總體的戰略目標。遵循合規性的目標是最基本的準則，高等教育機構在其戰略規劃、運營管理、財務操作以及資產管理等多個方面都必須嚴格按照這一準則行事，絕不可逾越底線。

2.重視內部控制文化建設

高校內部控制文化構成了其內部控制環境的核心基石。高校應當通過多種途徑，如業務培訓、專題研討會、制度構建和監督反饋，來塑造一個“領導高度重視、各部門緊密合作、全員參與”的內部管理文化。領導對內部控制建設的重視程度可以作為內控建設的導向標志。因此，內控負責人需要從戰略發展的視角來定位內部控制建設，以確保所有的內控活動都能為高等教育機構的戰略目標提供服務。明晰權力邊界，接受監察與審計監督，形成自律機制。部門之間需協作，共同推動相關控制的實施，建立制度運行的溝通與反饋機制。內部審計可通過自評中的調查分析，發現潛在內部控制弱點，提出改進建議，激發員工積極性，實現內控建設全員參與、全面覆蓋。

3.再造組織及業務流程以提高效率

在再造組織及業務流程時，應準確定位內部控制的五個目標，與高校的戰略定位相一致。根據現實情況改進業務流程，科學確定相關流程，通過內部控制與業務流程相融合，兼顧風險控制與效率。組織及業務流程設計應反映不相容職務相分離、相制衡的原則，系統整合業務流程、授權審批以及不相容職務分離。

4.建立內部控制自查與評價機制

建立內部控制自查與評價機制包括內控制度自查、制度運行效果評價、單位和業務流程層面的風險點防控及監督機制。內控制度自查關注國家法律制度更新，定期評價校內制度全覆蓋情況。對制度的運行效果進行評估時，需對內控制度的績效進行評估，確保其符合規定。為了加強風險防控意識，需定期檢查各個風險點的防控情況，并將其與績效考核相結合。這三個機制有助于高校全面監測、評估和強化內部控制。

（二）高校業務層面內控建設的有效對策

1.政府采購業務

政府采購業務的不相容職責說明如表1 所示。

在采購流程中，需在審批簽字、組織實施和驗收環節嚴格把控風險。在審批簽字階段，必須劃定各部門權責，杜絕越權審批，并全面推行審簽制度，要求負責人核實內容后進行審簽，確保采購與學校發展需求一致，內容合理，不超預算。在組織實施階段，采購負責人需確保采購合同合規、合法，并可簽訂補充協議。驗收階段要實現采購與驗收分離，設定驗收標準，各部門需提供質量查驗報告，資產管理部門辦理入庫手續并及時歸檔報告。發現問題時，按規定辦理退換貨等措施。這些措施有助于高效控制采購流程中的風險。

2.合同管理業務

合同管理業務的不相容職責說明如表2 所示。

表2 合同管理不相容職責說明

合同管理業務分為合同訂立與審批環節以及合同執行與存檔環節。在訂立與審批環節，需提前審核合作單位信息，確保其資質安全。合同審批流程應完整規范，不斷優化《合同管理辦法》。合同簽訂時，委托主管領導需出具加蓋單位公章的簽約授權委托書。在執行與存檔環節，要確保合同所有條款有效執行，實施有效監控，并對無法執行的合同采取及時措施。承辦部門應按合同約定提出付款計劃，報財務處審批后進行付款。這些措施有助于高效合同管理。

結語

綜上所述，高校內部審計與內控建設工作，具有相互促進、相互支持的作用，是高?？沙掷m運行與發展的必要條件。因此，以內部審計工作為視角，在開展工作的過程中發現內部控制體系中可能存在的風險點，并提出解決方案，優化高校內部控制體系，促進內部控制建設，防范風險，提升高校綜合管理效能，促進高校工作流程化、創新化發展。