高校内部控制审计监督与评价浅议

赵蕴 华肖莎 刘宁博

【摘要】本文通过对高校内部控制审计监督与评价的认识，制定高校内部控制审计监督与评价的基本原则和步骤.提出内控评价指标选取及评价体系构建的基本思路，并指出高校内部控制审计监督与评价的注意事项。

【关键词】高校;内部控制;审计监督;评价

加强高校内部控制审计监督与评价，对于建立健全科学有效的内部控制体系、及时发现内部控制风险、及时纠正内部控制过程中出现的偏差、促进内部控制规范化运行、加强廉政风险防控机制建设、提高高校内控水平、促进高校事业发展具有重要意义和现实指导作用。

财政部2012年11月印发了《行政事业单位内部控制规范（试行）》，并已于2014年1月起施行。《行政事业单位内部控制规范（试行）》共6章65条，分别由总则、风险评估和控制方法、单位层面的内部控制、业务层面的内部控制、评价与监督、附则组成。《行政事业单位内部控制规范（试行）》将评价与监督单列一章，充分体现了对内部控制进行评价与监督的必要性和重要性。完善的评价与监督体系可为内部控制建设活动的展开奠定良好基础。高校通过进行内部控制的自我评价和审计监督，能发现内部控制体系中可能存在的高风险点和易于产生问题的薄弱环节，提出具有针对性的整改举措并加以实施，从而促使内部控制工作持续改进、内部控制水平逐渐提高、内部控制体系不断完善，有效降低舞弊与经济腐败;同时也有助于对高校全体教职员工包括领导的工作行为进行监督与评价，并利于设计和实施相应的考评和奖惩机制，改善内部控制环境，有效避免内部控制流于形式。

一、内部控制审计监督与评价的基本原则和步骤

高校内部控制建设工作和实施工作进行的怎么样？内部控制目标是否已经完成达到？內控方法是否切实有效？内控制度的设计是否存在不合理之处、是否存在严重缺陷？这些问题均需要通过对内控制度的审计监督与评价来完成，因而应定期或不定期对内控制度的执行情况进行科学、客观的评价与审计监督。

高校内部控制审计，就是高校内部审计机构对高校内部控制设计和运行的有效性进行的审查和评价活动。在内控制度审计监督与评价中，要坚持全面性、重要性、问题导向、适应性四项基本原则，确保内部控制审计监督与评价工作全面覆盖单位层面的内部控制建设与实施情况以及业务层面的各类经济业务活动控制情况，能够综合反映出学校整体内部控制水平。在全面评价的基础上，对重要业务事项和高风险领域在内部控制审计监督与评价时要给予重点关注，尤其是涉及内部权力集中的重点领域和关键岗位，着力防范化解重大风险;要针对高校内部管理薄弱环节、不足之处、可能存在的风险隐患、风险案例开展内部控制业务培训、强化业务部门与工作人员的风险防控意识，提高风险防控能力，明确高校内部控制建立与实施工作的方向和重点，加强高校内部控制制度建设与内部管理;内控制度内部控制审计监督与评价要立足于各高校的实际情况，应与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应。

通常，内控制度的审计监督与评价工作主要由四个步骤和环节构成，即成立内控制度审计监督与评价组织机构、制订工作方案、实施审计监督与评价并形成审计评价报告、对内控制度和内控工作进行持续改进。其中内控制度审计监督与评价组织机构是实施审计监督与评价的主体，工作成员要具有较高职业素质、有相应的业务技能和较强的责任心，需掌握单位内部控制评价的内容、目标、流程和方法，并且保持一定的独立性。

审计监督与评价方案的制订至关重要。高校应结合各自学校的客观实际情况，参照《行政事业单位内部控制规范（试行）》对评价与监督的基本要求，针对高校内部控制环境、风险评估、控制活动、信息与沟通、内部监督等几个方面，围绕学校关键控制点及应重点关注的业务或事项，制定出能对内控制度、内控工作进行充分有效、科学可行的审计评价方案。

对内控制度进行审计监督与评价后，要对审计评价结果进行综合分析，本着客观、公正、公平和完整的原则，撰写整理审计评价报告。在报告中应对高校内部控制设计的合理性、内部控制目标完成情况、内控方法实效性、执行的有效性以及有无缺陷漏洞进行全面评价，并提出具体的整改意见。

通过对内控制度进行审计监督与评价，可明确高校内部控制的基本要求和重点内容，使得内部控制建设工作能够围绕重点工作开展，做到有的放矢。对于内部控制建设和内控工作中存在的不足之处和薄弱环节，积极采取措施加强薄弱环节，改进不足之处，建立健全内部控制体系，完善高校内部控制建设工作。

二、内控审计监督与评价体系构建

高校内控制度评价方案由学校牵头成立的内控制度评价组织机构制订，具体的内控制度评价工作一般由组成评价工作组、评价过程、评价结果分析、评价报告编制等环节组成。评价工作方案的制定是高校内控制度评价的关键环节，决定着评价工作能否顺利进行。根据《行政事业单位内部控制规范（试行）》，内部控制主要分为两个层面，一个是单位层面的内部控制，另一个是业务层面的内部控制。在对单位层面的内部控制进行风险评估时，应重点关注内部控制工作的组织情况、内部控制机制的建设情况、内部管理制度的完善情况、内部控制关键岗位工作人员的管理情况、财务信息的编报情况等。在对业务层面进行风险评估时，应当重点关注高校的预算管理控制情况、收支管理控制情况、政府采购管理控制情况、资产管理控制情况、建设项目管理控制情况以及合同管理控制情况等。

构建内部控制评价指标体系时应遵循合理性与可操作性的原则。内部控制评价指标一般由指标名称和指标数值两部分组成。2016年6月，财政部下发《关于开展行政事业单位内部控制基础性评价工作的通知》，通知要求各行政事业单位按照《行政事业单位内部控制基础性评价指标评分表》及其附属的填表说明，在单位层面的内部控制和业务层面的内部控制2个类别方面组织开展评价工作。该评分表采用量化评价的方式，共设评价指标12类36项，满分100分，并将评价指标分值分解到各类各项。其中单位层面设评价指标6类21项，占60分，考查评价内部控制建设启动情况、单位主要负责人承担内部控制建立与实施责任情况、对权力运行的制约情况、内部控制制度完备情况、不相容岗位与职责分离控制情况、内部控制管理信息系统功能覆盖情况等。业务层面设评价指标6类15项，占40分，对单位的预算业务管理控制情况、收支业务管理控制情况、资产管理控制情况、建设项目管理控制情况、合同管理控制情况等进行考查评价。

在对高校的内控制度进行评价时，通过对单位现有内部控制体系进行研究和分析，除了参照行政事业单位内部控制基础性评价指标体系，还可结合各高校的性质、教育类别及定位，在评价指标体系中增加其他与本单位内部控制目标相关的评价指标，比如学生奖助学金业务控制情况、科研业务控制情况、财政专项业务控制管理情况、经济活动信息化控制管理情况、所属企业（其他附属单位）控制管理情况、教育基金会控制管理情况等，从而设计出包括各项指标名称、内容、标准、分值等用于评价的指标体系。

三、内部控制审计监督与评价的注意事项

1.审计监督与评价方法的选择与应用：内部控制审计监督与评价的实际操作方法较多，内部审计人员可以综合运用访谈、问卷调查、专题讨论、穿行测试、实地查验、现场测试、抽样和比较分析等方法，充分收集高校内部控制设计和运行是否有效的证据，并根据高校自身特点，对高校内部控制建设和实施的全面性、重要性、制衡性和适应性进行客观、科学和有效的审计监督与评价。

2.正确认识对内控制度审计监督与评价：对内控制度进行审计监督与评价的主要目的是“以评促建”、“以审促建”，通过审计监督与评价确认单位现有内控制度和内控工作开展的有效性，旨在发现内控制度和内控工作的不足之处，将评估结果作为内控工作持续改进、不断提高的有力依据。因此应通过审计监督与评价工作，进一步明确工作职责、内控要求、内控內容;对内部控制制度建设和实施过程中存在的问题、原因进行分析，提出针对性的整改措施与改进方案，并促使单位内部控制制度得到全面持续的完善和长期有效执行。

3.合理使用内部控制审计监督与评价报告：高校可将单位层面和业务层面的内部控制审计监督与评价结果与负责人的离任审计、业务部门绩效考核相结合，实行奖惩制度，以充分利用审计监督与评价结果，在高校内部营造良好的内部控制环境，确保各职能部门负责人在活动开展中尽职尽责，促进内控规范有效执行。在内部控制审计监督与评价过程中，既要严字当头，有责必究，树立起制度的刚性，也要注意宽严相济，通过建立容错机制保护和鼓励业务层面工作人员大胆创新的工作积极性，促进高校事业健康稳定的发展。

4.强化全过程、全流程的内部控制监督与评价。应将内部控制的监督评价机制贯穿于学校工作流程的全过程，努力做到在风险发生前能及时预测可能产生的的影响，在一旦有风险发生时有相应的预案和管理流程积极应对，并在风险事件发生后认真反思事件发生的原因、处理过程、经验教训，并对内部控制进行查缺补漏，完善内部控制审计监督与评价体系，从而更好地规范学校业务行为，提高防范风险能力。

结束语

在高校进行内部控制的首要目标是保证依法高效履职、预防贪污腐败。内部控制审计监督与评价结果可为学校后续内控制度的完善和内控工作的开展提供有力依据，促使内控体系不断完善。高校只有按照财政部颁布实施的《行政事业单位内部控制规范（试行）》的精神要求，参照财政部开展的行政事业单位内部控制基础性评价工作时的评价指标和评价计分方法，结合自身单位实际情况，制订出切实有效的内部控制审计监督与评价体系，并按期进行评价，才能对全体教职员工的工作行为进行有效监督、绩效评价，有效降低舞弊与经济腐败，确保高校各项事业健康稳定发展。