高校內部控制研究

高校內部控制研究

【摘要】隨着國民經濟的快速發展，高校積極探索、不斷創新、把握時機、勇創佳績，憑藉着自身的快速成長與創新，奠定了堅實的基礎，是經濟發展和教育發展不可或缺的重要力量。然而，隨着實力迅速增長的同時，風險在不斷的積累，問題也在不斷的湧現。究其根本，除了資金、政策環境等客觀因素的外在影響外，高校在應對風險時缺少科學合理的風險管理與內部控制機制，這種制度上的薄弱和缺失制約着高校的發展和壯大。本文通過對省內高校內部環境、風險防範、控制活動、信息系統、內部監督等方面進行分析研究，發現高校在內部控制建設上存在着嚴重缺失，具體問題主要包括：內部控制認識不足、會計信息質量差、信息管理機制缺失等，這些問題嚴重製約着高校的可持續發展。本文針對以上問題進行深入研究，並以控制論為基礎提出解決措施，以幫助高校建立健全內部控制機制。

【關鍵詞】高校；內部控制；控制環境；內部監督

一、 高校內部控制的內涵

（一）控制論的基本理論

控制論源自於伯特·維納在20世紀四十年代發表的關於控制論的著作。經過歲月的沉澱和理論的不斷豐富，控制論的思想和方法已經深入到各個學科，並且隨着社會的發展和進步，控制論在高校內部控制的制定和實施過程中發揮着越來越重要的作用，而內部控制正是現階段高校管理中不可或缺的組成部分，能夠在一定程度上影響高校的發展和壯大。假如利用控制論對高校內部控制加以建設，將會使高校內部控制實現價值的最大化，進而實現利潤的最大化，促進高校更好更快的發展和進步。

隨着科學的發展，現代控制論已經超越了物理學和生物學的交叉點範圍，在生產、管理及研究領域得到了廣泛的應用。控制論原理在高校管理和財務中的運用，是高校現代化的重要標誌，充分研究和理解控制論在管理控制和會計控制中的應用，對高校內部控制的建立和執行有着至關重要的影響。

（二）內部控制的內涵

我國高校內部控制存在許多問題，目前問題的分析和措施的改進主要以內部控制五要素為基礎。從高校內部環境治理角度講，高校內部控制一般存在着職權分離機制不完善、內審部門缺失和組織機構不完善等問題。從內部機構設置和職責分工角度講，省內高校多存在管理層對內控制度認識不足，機構設置不合理，缺乏科學有效的監督機制等。我國內部控制最大的問題存在於控制環境和監督機制方面；從內部審計角度來講，問題主要表現在對於內審的認識不足和人員缺乏上；從人力資源政策角度來講，主要癥結在於高校人才隊伍的建設上，主要表現為：對內部控制的重視程度不夠、只有財務人員參與內部控制和專業人才短缺等；從高校文化和法制環境方面來講，高校治理結構不規範，文化氛圍匱乏等方面。可見，我國內部控制建設的重中之重在於提高管理者對於內部控制制度的認識，從而更好的進行高校文化建設。

二、高校內部控制存在的問題

（一）內部環境方面

高校內部控制建設是建立在內部環境基礎上的，內部環境同時也是五要素中最基本的一個要素。完善的內部環境有助於高校健康可持續的發展，反之，如果沒有良好的內部環境，那麼內部控制的作用將無法得到最大程度的發揮。

內部環境中人事管理制度至關重要。完善的人事管理制度能提升高校在的口碑和競爭力，良好的人員招聘和考核晉升機制也可以增強高校活力，為高校戰略發展提供動力支持。高校人事管理制度不完善，發展至今並未建立能增強高校凝聚力和向心力的高校文化；缺少教職工個人職業發展規劃和內部晉升制度；經營管理規劃僅為決策者意見，並未讓教職工參與其中；績效考評形同虛設，月度和年度獎項的設置並不以績效考評為參考依據；教職工薪酬等級及漲幅設置不合理，教職工滿意度低。

（二）風險防範方面

高校在可持續的經營發展進程中時常會面臨風險，但風險本身對於高校來説並不是最致命的，最可怕的是高校管理者和教職工對於即將面臨的風險不具有前瞻性，事前不能準確識別風險，風險來臨時還不能及時採取有效措施加以補救。高校應該在不斷面對風險和挑戰的過程中積累經驗，不斷成長，而不是閉着眼睛憑主觀感覺做高校。

（三）控制活動方面

（1）不相容的職務方面

高校經營發展過程中受體制限制，人員緊缺，往往容易出現不相容職位沒有分離的情況，崗位設置上缺乏相對獨立和相互制約，如財務部門常出現的一人多崗現象，如此便極易出現集不相容職務於一人的情況，如：記賬、開具收據和收款，本不應由一人完成，但實際高校管理中因為人員不足，常常由一人負責以上三個崗位或更多不相容崗位的工作。這種做法屬於違規操作，極易導致高校資金大量流失，並滋生嚴重的貪污舞弊現象。

（2）授權審批制度

授權批准控制有三方面要求：一，規定特定授權的業務審批範圍及簽字確認的相關管理者；二，將業務的授權批准程序標準化，嚴格按照制度執行；三，為保證授權後所處理的業務質量，建立完善的檢查制度。高校對於特定業務處理的權力等級和批准條件沒有規章制度可依照執行，比如，當某項業務的數額、風險或影響程度超過部門級領導的批准權限時，是否需要繼續上報上級領導，是否需要經過特定授權批准才能處理等並沒有明確的説法。同時，也沒有建立事後反饋機制，無法保證經授權後所處理的業務的工作質量。

（四）信息系統方面

信息系統對高校內部控制運行至關重要，這其中少不了信息獲取、整理和傳遞，更需要建立健全信息反饋制度，保證高校內外部信息的有效溝通與反饋。

（1）高校內部之間的溝通

高校的信息溝通僅限於教職工之間的郵件傳遞和聊天軟件溝通，而沒有專門的部門進行協調管理部門間的信息傳遞，可見從高校主觀態度來看，管理層並不重視內部溝通，信息溝通方式也是自上而下層級傳遞式的，這便使得基層教職工的一些信息無法及時主動的反饋上去，這樣不僅會造成信息失真，而且會降低信息傳遞速度。教職工內部缺乏一個交流溝通的平台，很多信息內容多是對內容的轉述。

（2）高校與外部之間的溝通。

高校網站內容疏於管理。現在省內部分高校網站上僅有對高校的基本簡介和成立之初的幾項大型活動的照片，甚至連宣傳文稿都沒有，嚴重影響了高校的形象以及高校與利益相關者之間的良性互動。更不利於高校同外部機構和上級主管部門等的日常聯繫，無法及時獲取外部信息。

（五）內部監督方面

高校在內部控制制度建設上還不夠完善，更需要實施內部控制，但很多高校往往考慮到成本效益方面，選擇放棄內部審計、內部監督這一塊內容。外部審計也只是每年一次的會計師事務所財務年度審計，更多是出於形式，而不是為了從專業外審的角度來發現經營管理或財務規範上是否還存在哪些問題，是否需要改進和完善。高校目前由於管理層對內部控制缺乏有效監督，致使大量不合規業務的出現，在事前預防沒有做好的情況下只能在事後大力整改，以彌補違規內容帶來的損失。

三、 高校內部控制缺失原因分析

在正式分析原因之前必須明確一點，內部控制是制度上的一個保障，有利於保障高校長久穩定的發展。所有措施都有其自身的侷限性，內部控制也不例外，內部控制的侷限性在如下幾個方面體現比較明顯：一、政策環境或市場環境的變化給高校帶來的風險，僅靠內部控制的加強是無法避免的；二、完善的內部控制只能儘量減少決策失誤，而不能絕對避免；三、健全的內部控制可以幫助高校朝着預計的經營目標努力，但不能保證高校可以絕對的實現它；四、良好的內部控制制度可以提升管理層的風險意識和內控意識，但無法從根本上全面提升管理人員自身的素質等。

（一）內部控制環境不佳

內部控制環境是否良好有效，對高校發展至關重要。讓高校管理者看到內部控制的效用，這對高校內部控制的發展和完善有一定的推動作用。反之，如果高校管理層內部控制意識和風險意識匱乏，將內部控制的建設束之高閣，則會嚴重阻礙高校內部控制的發展進程。通過分析我們發現，省內部分高校內部很多問題的產生一方面是因為管理層內控意識和風險意識薄弱，另一方面是因為管理層對內部控制的認識上存在誤區。高層管理者對內部控制瞭解不透徹，簡單的認為內部控制的建立會干擾到他們權利行使和決策實施，影響高校內部秩序，因而不願意採用內部控制制度。還有一部分人錯將內控制度當成是內部會計制度，因此，內控制度的實施長期停留在內部會計控制上，參與管理的人員也僅限於財務人員。

（二）風險評估體系不完善

高校管理層風險意識薄弱，對風險管理的重要性認識不足，在日常生產經營活動中缺少對風險的識別、評估和檢測，沒能及時有效的發現和防範風險，常常是問題出現之後才想辦法補救。這種沒有事前預防和事中跟蹤檢測的經營風險，只靠事後亡羊補牢似的補救，極易為高校帶來不可估量的損失。除了管理層，高校內部的教職工也缺少風險防範意識，高校缺少對員工進行風險文化的傳播和滲透，導致基層管理人員和普通教職工風險意識淡薄，常常認為風險防範只是高層管理者應該注意和考慮的問題，和自己無關。再加上高校內部複雜的人際關係，使得大多數教職工習慣於服從高層管理者的指示，機械的完成領導的指令，而絲毫不考慮此項任務的風險性，自然不會形成教職工關注風險的氛圍。這樣也使得高校風險評估手段落後，風險防範機制缺失，解決措施失效，風險損失不可估量。

（三）內部控制活動缺乏全面性和控制力

有效的控制活動是指藉助高校的風險評估，並運用相應的辦法和措施，儘量將風險控制在最小的範圍之內，讓高校有能力承受。內部控制的控制措施主要有以下幾項：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、全面預算控制、績效考評控制等等。保證內部控制有效執行的兩個重要因素是內部控制程序和內部控制措施。高校在控制程序這方面還有待加強，主要表現在：一是職責劃分方面，由於人員不足，存在着一人多崗的現象，其中包含不相容的崗位由一人承擔，削弱了內部控制的效果，亦出現合謀舞弊現象。二是獨立稽核方面，部分高校沒有設立專門的審計稽核部門，也沒有設立審計崗位，使得每一項業務完成後無人複核，特別是財務工作，很容易為高校經營帶來風險和損失。

（四）信息管理和監督機制不健全

部分高校有基礎的內部控制制度，但僅僅對基礎的內部控制進行完善還不夠，還需有完整的內部控制能有效、高效的執行。如果信息建設不完善或是內部監督體制缺失，會嚴重影響內部控制的執行效果，甚至會使內部控制形同虛設，起不到任何作用。

四、 高校內部控制建設

（一）優化內部控制環境

內部環境是內部控制體系的重要組成部分，發揮着基礎性的作用，完善的內部控制環境影響着高校內部控制的方方面面，內部環境具體包括機構設置、權責分配和內部審計等方面。高校需要通過提高管理層和員工的內部控制意識、改善部門組織架構、完善人事政策這幾方面來優化高校內部控制環境。

（二）完善風險評估體系

對高校自身的處境和優勢、劣勢進行全面的分析，並建立科學有效的風險評估體系，以便準確的分析高校在發展過程中可能遇到的戰略、責任和財務報告等風險。管理者不能消除風險，但可以利用風險管理機制對風險進行定量化預測，將風險可能會帶來的損失控制到最小。有效的風險評估機制是高校的一道天然屏障，幫助高校防範風險，包括提高高校應對風險危機的能力，提高教職工的風險意識，對高校健康可持續發展有極大的促進作用。

（三）加強內部控制活動

內控管理以內控建設的科學性、完整性為基礎，以其制度執行的有效性為關鍵。控制論在內部控制活動領域的應用通常是指獨立個體或部門不能夠單獨處理一項或者一部分業務，從而在組織上進行責權分離，使得各項業務或權利得以進行交叉檢查和交叉控制。控制論強調的是控制過程的系統性。在全程控制的同時，還要做好全面預算工作，加強實物資產控制和授權審批控制。

（四）健全信息管理和內部控制監督體系

（1） 提高信息管理水平

隨着高校慢慢進入快速發展的時期，教職工人數增多，組織結構複雜，業務量和業務範圍擴大，高校信息化水平卻停滯不前，從而導致信息溝通不暢的現象頻發，嚴重影響高校的信息傳遞和辦事效率。為了高校更長遠的發展，應該建立一套完整的信息溝通系統，以匹配高校發展變化的速度。

（1）建立信息系統。內部控制建設中所需建立的信息系統是指高校通過網絡技術建立一個能夠實現內部控制集成、轉化和提升的信息化管理平台。信息系統可以提高高校現代化管理水平，減少了人的主觀干預，強化控制實施的有效性；同時，安全可靠的信息系統可以保證高校信息的完整性和真實性，為建立有效的信息溝通機制提供有利保障。

（2）完善信息化建設。完善信息化建設要做到如下幾個方面：第一，制度完善；第二，程序完善；第三，執行完善，即信息能在高校內部各層級、各部門、各業務環節之間溝通傳遞，也能保證高校同外部或各部門之間信息傳遞的有效性；第四，信息反饋完善，即能從中挑選出主要問題的反饋給管理層，便於管理層的決策。

（3）信息溝通的具體措施。良好的信息溝通需要從以下兩方面着手：一是建立以定期會議溝通為主導，以激動靈活的臨時會議為輔助的信息溝通機制。每週一舉行部門小例會，總結上一週的任務完成情況及接下來一週的工作計劃安排；每季度的週一舉行職能部門全體例會，簡明扼要的總結上個月各部門的月度計劃與算的完成情況，並對已經完成的表示鼓勵，對未完成的總結原因，爭取在本月加以彌補，完成月度預算計劃；同時要對每一次會議的參會人員加以規定，制定會議記錄人員和參會簽到簿，以督促教職工積極參與例會，並幫助教職工瞭解本部門未來的發展規劃。高校應明確臨時會議的與會人員級別、參會地點、聯繫方式等基本要素，當高校出現緊急問題時，能夠在最短時間將有關負責人集合在一起商討解決方案；另一方面，高校應當進一步完善部門之間、高校內外部之間信息溝通方式。隨着社會的發展與高校規模的發展壯大，高校內外部溝通方式也應進行創新與完善，除了電話、傳真、電子郵件等傳統方式外，網絡電話、社交軟件的充分應用也會為高校降低溝通成本，提高溝通效率。總之，高校應在建立一套良好的信息溝通系統上下功夫，而不能僅僅依靠現有的簡單的溝通方式。

（4）健全內部控制監督體系

高校需要建立內部控制監督體系，前提是要先掌握監督的三種方法，即事前檢查驗證法、過程觀察調查法和結果分析評價法。內部監督具有廣泛性、獨立性和積極性等特點，其建立可以促使高校自我完善和健康發展。它發現、分析和解決問題的着眼點是從高校整體利益出發的，具有科學性和全面性。有效的內部監督機制能及時的把高校管理過程中存在的問題暴露出來，對於省內部分高校而言，亟待解決的是內控督意識不強、內外部監督機制不健全的問題。

在內控監督意識方面，高校應組織培訓，強化管理層和教職工的監督意識，並鼓勵教職工自我學習、自我提高，不斷提高監督的水平和能力，而管理層則要在戰略高度去強化監督措施的制定與執行。

在自我檢測方面，高校應建立巡視機制，定期或不定期進行內部管理執行情況和業務經營情況的巡查，以此來發現高校運行中存在的問題，並督促各部門各業務負責人形成自我監督和檢測的習慣，隨時關注可能發生的問題和潛在風險，防微杜漸，未雨綢繆。

在內部監督方面，高校的內部控制若想充分發揮其職能，則必須遵守其獨立性原則，要成立一個單獨的部門，並直接對管理層負責。以保證其監督結果的客觀性。內部審計是高校內部控制體系中非常重要的一環，主要有以下幾方面的作用：第一，監督與反饋，即內部審計部門對各部門內部控制的執行狀況進行抽樣調查與監督，並將反饋意見上報給管理層，使信息得以上通下達，為高校創造良好的控制環境與氛圍；第二，內部審計部門將審查監督發現的潛在風險和問題整理彙報給管理層，並提出專業性的改進措施和建設性的意見，以幫助管理者進行科學有效的經濟決策；第三，審計部門通過對業務問題的瞭解，同相關負責人員的溝通後，針對問題現狀給出內部控制的參考意見，幫助各層級和部門的領導建立符合自身實際情況的解決方案；第四，內部審計部門定期對內部控制執行情況進行考核，並建立獎懲機制，以約束管理層和教職工的日常業務活動。在外部監督方面，主要包括來自財政、審計、税務、證券監管部門等的政府監督和來自會計師事務所、社會輿論等的社會監督。隨着外部監督環境的日益完善，社會審計已逐漸成為企業最常用也最實用的一種外部監督形式。社會審計是指高校聘請會計師事務所等社會中介機構對高校的經濟活動所進行的審計，並在審計完成後出具審計報告。外部審計中最為關注的問題是財務報表舞弊所帶來的重大風險，在審計時着重分析高校內部財務控制方面是否存在重大隱患，並及時提出審計意見，以幫助完善和修正高校內部控制制度。

經過國內外學者的多年研究，內部控制理論日益豐富和完善，內部控制的建設對於我國高校來説也顯得尤為重要。科學完善的內部控制可以為高校戰略目標的實現保駕護航，但若高校存在嚴重的內部控制缺失，則極大的影響高校可持續的經營和發展。本文借鑑國內外的參考文獻和研究成果，對高校的內部控制環境、風險控制體系、內部控制活動、信息化程度、內部審計監督機制等方面進行了深入的剖析，並試圖找出最全面有效又具有可操作性的解決方案和措施以幫助高校進一步加強和完善內部控制制度建設。

參考文獻

[1]李心合，內部控制研究的困惑與思考[J]，會計研究，2013，6：54-61。

[2] 劉啟亮、羅樂、張雅曼等，高管集權、內部控制與會計信息質量[J]，2013。

[3] 繆豔娟、楊雄勝、王則斌，高校內部控制規範實施：進程· 效果· 建議——來自江蘇企業的問卷調查研究[J]，會計研究，2014，1：71-78。

[4] 任記霞.基於控制論的企業財務預算管理分析[J].財會通訊，2014，(5).

[5] 王惠芳，內部控制缺陷認定：現狀、困境及基本框架重構[J]，會計研究，2011，8：61-67。

[6] 王晶、彭博、熊焰韌等，內部控制有效性與會計信息質量——西方內部控制研究文獻導讀及中國製度背景下的展望 (一)[J]，會計研究，2015。