基于全面风险管理的高校内部控制研究

赵矗

摘要：本文主要从全面风险管理的角度开始，全面介绍内部控制与全面风险管理两者之间的关系，并对其进行整合，然后论述高校内部控制所存在的问题，最后提出在全面风险管理视角下健全高校内部控制体系，提高高校抵御发展风险能力的具体对策。

关键词：全面风险管理 高校 内部控制

高校的内部控制是保证高校活动合法合规，促进高校良性发展的必要途径。通过内部控制体系建设，可以使高校具有完善的组织架构，为全面风险管理工作打下坚实的基础。目前我国高校的自我风险反应并不灵敏，风险管理亦不完善，高校内部控制仍存在内控意识淡薄、制度不健全、监督不力等问题，高校内部控制缺位与乏力已经成为制约我国高等学校发展的一个重要因素。因此，研究全面风险管理下的内部控制构建与完善，关系到高校今后的稳定与发展，意义重大。

一、高校全面风险管理与内部控制融合的重要性

具体表现在：

（一）二者的深度融合为高校风险管理提供了辅助作用

随着高校经营模式的转变，高校资金来源呈现多元化发展趋势，然而高校在资金管理上存在重视财政资金管理而忽视预算外资金的现象，为此国家制定了诸多的法律法规，将风险管理纳入到高校审计工作范畴，因此全面风险管理与内部控制的深入融合有效地为高校财务管理工作提供辅助作用。

（二）二者的融合推动了高校内部控制制度的有序运行

长期以来高校内部控制往往是作为国家审计的从属力量而存在，随着高校内部工作重要性的日益突显，高校必须要重视内部控制，而促进内部控制制度发展的关键就是要为内部控制制度构建良好的运行环境。由于内部控制是风险管理的必要环节，风险管理的基本要素涵盖内部控制的基本要素，因此从风险管理的视角分析，二者的融合大大推动了高校内部控制制度的有序运行。

（三）二者的融合有效地解决了高校财务管理效率不高的问题，实现了对高校财务的全过程监管

全面风险管理与内部控制的有效融合解决了高校单一的风险管理模式，实现了高校风险的全面管理，使高校风险管理达到“1+1>2”的效果。尤其是二者的融合大大提升了高校财务管理效率，构建全过程的财务监管体系。例如在高校内部控制工作中如果只是将内控作用于财务管理方面，而没有与其它业务相融合，则难以促进财务工作效率的提升，而实现全面风险管理与内部控制的融合则可以将内部控制融入到高校管理的全过程，围绕优化财务管理目标而开展一系列工作。

二、基于全面风险管理视角高校内部控制所存在的问题

（一）内部控制环境有待完善，风险管理意识淡薄

随着高校改革的不断深入，高校财务管理模式发生巨大变化。内部控制主要是从制度建设入手，通过内部控制实现高校财务工作的可持续发展。然而高校内外环境的变化导致高校经营风险不断加剧，需要采取全面风险管理手段，但是通过深入剖析当前我国高校内部控制环境比较松散，风险管理意识比较淡薄：一方面在面临新形势背景下，高校的内控氛围仍然比较松散，导致内部控制制度落实不到位。例如根据调查高校基建项目在履行招投标上存在程序不规范、徇私舞弊现象，其与高校内部控制环境松散有着直接的关系;另一方面高校员工的风险管理意识淡薄，甚至部分高校管理者对于高校所面临的风险没有形成足够的认识。

（二）风险评估机制不健全，内部控制活动有待加强

随着高校规模的不断扩大，高校所面临的风险也越来越高，不仅包括高校日常经营管理上的风险，而且还包括高校基建工程的腐败风险。防范风险的关键是对各种风险进行科学的评估，以此制定精准的防范措施，但是高校的風险评估机制却不健全，高校对于风险的评估主要是以定性方法为主，此种方法过度依赖于管理者的主观判断，难以对高校管理者形成相应的约束力。从某种程度讲风险评估机制的不健全会导致内控活动落实不到位。例如由于风险评估机制不健全导致高校在物质采购中存在“重采购、轻使用”的现象。

（三）内部控制监督缺失，信息沟通交流平台滞后

强化内部控制，实现高校全面风险管理的重要保障就是构建完善的内部控制监督审计制度。内部监督审计是内部控制的重要形式，但是通过调查高校内部审计监督缺失现象比较突出：一是高校内部审计监督独立性差，高校没有组建专门的内部审计部门，甚至部分高校存在内部审计工作人员由内部控制人员兼任的现象;二是内部审计监督手段滞后。实现内部审计监督的重要基础就是要构建完善的信息交流沟通平台，实现对高校风险的全过程监管。但是目前高校信息沟通仍然采取传统的文件传输等模式，对于互联网平台的应用还有待加强。

三、全面风险管理视角下完善高校内部控制体系的对策

（一）完善内部控制环境，树立全面风险管理理念

虽然近些年高校加强了内控建设，营造了良好的内控环境，但是相比高校所面临的新风险，高校内部控制环境松散的现象仍然比较突出，因此高校必须要积极构建良好的内部控制环境：一是要从高校组织机构入手，理顺相应的关系，实施议事决策机制。高校必须要发挥民主集中制，严格落实各项规则制度，避免出现“一支笔”现象;二是要提高高校教职工的内部控制意识，让教职工主动的参与到内部控制过程中。例如教师要严格履行教师规则制度，做好教学工作;三是要培育风险管理文化，实现全面风险管理。高校要将全面风险管理融入到日常的经营中，让全面风险管理意识深入到教职工心中。例如高校要加强对新形势高校风险的宣传，将风险管理纳入到绩效考核体系中，以此营造良好的风险内控氛围。

（二）完善风险评估机制，强化内部控制活动管理

风险评估是对风险识别与风险应对的重要举措，高校要构建完善的风险评估机制，实现对内部控制活动的全过程管理：首先高校要正确识别风险，构建风险预警体系。为了更好的强化内控建设，高校要组建专门的内控机构，优化内部控制模块，强化对于风险的动态化管理。首先高校要设置能够准确反映风险的指标以此实现对风险的动态追踪管理;其次高校要强化风险评估手段，构建定性与定量相结合的风险评估体系;最后高校要强化内控活动管理。内部控制活动过程比较复杂，涵盖高校预算管理、固定资产管理、现金管理等方面，因此高校必须要构建全过程管理的内控模式。结合工作实践以资金内控管理为例，高校在资金管理上必须要严格落实授权审批制度，建立现金定期盘点制度，保障现金收入及时入账，严禁出现坐支现金。

（三）以全面风险管理为依托，构建内外皆制的审计监督体系

高校必须要构建完善的审计监督体系：一方面高校要构建独立的内部审计监督体系。针对高校内部监督审计地位的不独立而造成的内部审计监督流于形式的问题，高校必须要设置地位独立的内部审计监督机构，实现内部监督审计工作人员的独立性，以此保障内部审计结果的公正。高校必须理顺关系，整合监督资源，形成内部审计委员会、监察纪检、内部审计多方融合的监管模式、加强基础设施建设和维修，财政收入、支出、预算、决算和内部经济责任的审计力度，做到事前有预防、事中有监管、事后有评价，提高执行力，加大内部控制制度对执行的控制力度;另一方面高校要加强与外界审计机构的合作，通过引入第三方审计监督机构提高内部质量。

（四）依托互联网平台，构建风险信息化服务体系

高校应建立校园网络平台，建立办公自动化的信息和沟通系统。将控制过程及控制方法等元素嵌入信息系統，逐步扩大“在线查询系统”、“资产管理系统”等，实现内部控制中“机控”操作的便捷性、可靠性，减少或消除人为操纵因素。此外，利用网络信息技术，加强信息系统链接各有关部门的互联、互通、共享，改善目前的“内控孤岛”问题，实现“智能控制”，建立统一的内部控制信息平台，以确保学校的校务公开、透明，实现教职工与学校领导和部门之间的有效沟通，同时反馈和监督学校进行的各项成果活动。

四、结束语

总之，我国高等教育进入内涵式发展阶段，高等学校各项改革进入攻坚期和深水区，高校面临的内外环境日益复杂，传统的单独依靠内部控制难以有效规避风险，因此基于教育新常态发展要求，高校必须要积极构建以全面风险管理为依托的内部控制体系，以此提高高校风险防御能力，促进高校的可持续健康发展。

参考文献：

[1]袁春燕.全面风险管理视角下企业内部控制体系构建研究[J].甘肃政法学院2015（04）.

[2]季云瑞，李建华.全面风险管理视角下的我国高校内部控制转型策略研究[J].经济师2017（09）.

[3]武勇超.全面风险管理视角下的企业内部控制分析[J].全国流通经济2018（08）.

课题名称：《基于全面风险管理的高校内部控制研究》。

（作者单位：河北司法警官职业学院）