基于COSO报告的财务内部控制分析—以M高校为例

何真朱

摘要：虽然M高校根据我国会计法及相关财经法规、制度等的规定制定了该校的各项财务管理制度、内部控制规范等制度，但在实际工作中还是存在着一些问题，本文从COSO报告关于内部控制的五要素方面对学校财务内部控制现状进行分析并提出解决问题的对策。

关键词： COSO报告; 财务; 内部控制

一、COSO报告基本理論

1992年，美国反对虚假财务报告委员会（COSO委员会）发布了《内部控制—整体框架》报告，即通称的COSO报告。该报告对内部控制的定义是指：“由企业董事会、经理阶层和其他员工共同实施的，为企业运营的效率、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。”目前，对于内部控制要素最权威和完整的是美国反对虚假财务报告委员会（COSO委员会）发布的COSO报告中关于内部控制的控制环境、风险评估、控制活动、信息与沟通、监督五大要素。这五个要素中风险评估是依据、控制活动是手段、信息与沟通是桥梁、监督是保证，要使它们四个要素发挥良好的作用必须有良好的控制环境作为保障，这五个要素之间相辅相成，共同构成内部控制的有机整体。

二、M高校财务内部控制现状及存在的问题

（一）内部控制环境

内部控制环境是内部控制的基础，内控环境的好坏直接影响其他控制要素发挥作用的效果。因此任何一个组织都有必要创造良好的内部环境为内部控制制度的有效实施提供有利条件。M高校的领导分工上校长负责M高校的全面工作，对学校的重要事项由党委会或校长办公会研究决定，学校设立教职工代表大会，主要讨论涉及教职工切身利益的事项。书记负责党委工作，校长主要负责财务及人事工作，设有分管教学、科研的副校长两名，分管工会、妇联工作的副书记一名，负责纪检监察工作的纪检书记一名。虽然各个领导进行了分工，但在实际中，还是会出现领导管理范围重叠的现象。M高校的财务处负责全校的财务工作，但财务人员的数量在同等院校中目前属于最少的，工作量比较大。近几年，由于工作、待遇等原因财务人员的流动性比较大，导致懂业务的人离职而新进人员不熟悉业务现象长期存在，影响会计业务工作的开展。很多财务人员除了基本的计算机办公处理知识外，对更深层次的计算机知识掌握有限，对在日常工作中出现的一些账务系统问题无法解决。

（二）风险评估

随着市场经济的不断发展变化，高校资金来源的多样性使高校的业务活动日趋多样化和复杂化，面临的内外部风险不断增加、来源更加广泛并具有多样性，如资金风险、偿债风险、法律风险等。M高校对学校所面临的内外部风险，缺少对各类风险的评估，没有相应的预警和监控机制。如学校为了扩大学校规模，在基础建设中大量举债，债权人类型多，有银行、融资公司、个人等，举债前对可能面临的财务风险没有进行评估，出现由于举债金额大利率高，造成M高校面临巨大的偿债压力。在向银行和融资公司借款时，对自身和对方所面临的风险没有预见性，如在申请贷款时申贷金额过高，由于没有考虑学校本身的规模资质问题没有申请成功。

（三）控制活动

对于任何一个单位或部门，为了满足管理和内部控制的需要，都有必要制定相关的政策措施来保证各项工作的顺利开展。M高校制定了相应的内部会计控制制度，但在具体执行中还存在一些问题。一、预算控制与执行方面财务部门根据上一年度的收入支出情况编制预算，预算编制具有随意性。预算执行时，常常出现实际与预算不符的现象，对预算资金项目没有进行细化，在执行过程中缺乏监督，对预算资金的执行进度、执行效果没有相应的内部考核指标。年终决算时，决算数与预算数不一致是常有的事，即所谓的“两张皮”现象。授权审批方面该校对于金额巨大的事项须提交党委会或校长办公会讨论决定，对于日常的报销事项根据金额大小实行分级审批报销制度。部分具有审批权的人员不能严格遵守相关报销制度，出现超规定、超标准报销现象。在资产管理方面，使用部门对本部门使用的资产没有造册登记，对在用、不用、报废的固定资产不进行清理上报，造成资产部门固定资产种类、价值大于实际的情况。在档案保管方面，M高校没有专门的会计档案保管人员，没有录入档案的电子信息系统，档案管理工作混乱。会计信息系统控制方面。虽然M高校的会计核算实现了电算化，但在财务软件的使用管理上还存在问题。如对财务系统没有专门的系统管理员，而是由会计人员兼任。由于会计人员缺乏专业的计算机知识，对系统使用过程中出现的很多专业问题无法解决，影响工作效果。

（四）信息和沟通方面

在当今的信息时代，信息的有效传递和沟通可以大大提高工作的效率和效果。对于M高校，信息的传递和沟通方面存在的问题有：一、作为省市共管的学校，M高校与当地政府部门之间信息不能及时传递，造成与当地部门信息脱节的现象，使当地政府部门对学校的发展情况不能及时了解，影响了学校的发展。二、与学校其他部门之间的沟通上，财务信息的传递与财务政策的宣传不到位。在财务报账程序及标准上，对教职工的宣传培训不够，经常出现教职工填制的报销单金额错误、票据粘贴不规范报不了账等问题，使教职员工常常抱怨。在学生的奖助学金发放工作中，学生的卡号信息是由各系部收集后报到财务部门，由于信息收集错误，导致奖助学金发放不成功。

（五）内部监督方面

对控制活动进行有效监督是各项工作顺利开展的有力保证。M高校的监督机制的监督作用没有得到充分发挥，主要表现在以下方面：一、M高校的内部审计部门人员数量有限，专业性不强。由于审计部门属于行政部门并且在主要领导的带领下开展工作，使审计机构和审计人员都缺乏独立性，在开展审计业务时只能根据领导的安排进行，缺乏主动性。审计工作效率低、流于形式，监督作用没有得到充分发挥。二、财务部门没有专门的会计稽核人员。在财务工作中设置稽核岗位对会计凭证、会计账簿、经济合同、业务流程等进行审查可以有效防止会计核算中的舞弊、错误、拖沓等问题，确保财务内部控制制度的有效实施，保证会计核算的准确性。由于缺少稽核，M高校会计核算中存在的问题比较突出，如资产清查制度执行力度弱，对应收账款没有及时进行清理催收，导致超过三年的应收账款长期挂账，个人占用学校资金问题严重。

三、M高校财务内部控制问题的原因分析

（一）领导对内部控制重视不够，缺乏内部控制意识

在我国高等学校中，大多都属于公办，各类资产的所有权属于政府，最终对于资产的损失作为使用者的高校不承担责任，也没有破产的压力，这种“所有者缺位”的现象导致高校管理层在高校建设发展中的内部控制意识淡薄，在管理工作不注重内部控制制度的建设，即使建立了也只是流于形式，没有真正发挥内部控制的作用，使内部控制制度成为摆设。

（二）组织机构设置不够合理

M高校的组织机构设置中，校长负总责，设有分管各项工作的副校长，虽然对领导的工作进行了分工，但在实际工作中还是存在管理重叠的现象，不利于工作的开展。根据高校财务制度规定符合条件的高校要设置总会计师岗位协助校长领导全校的财务工作。总会计师的主要任务就是负责全校的财务工作，并向校长报告，由于具备专业的财经知识，总会计师可以对高校的经济活动、政策、制度等进行更加科学、准确的分析，并在财务决策方面为校领导提供可靠的参考意见。该校的财务人员设置中校长直接对财务处，由于校长日常公务繁忙，不只是专管财务工作，对财务工作中的很多细节不能考虑到，这在一定程度上增加了校长的工作量，这对领导层做出各项重大决策有一定的影响。

（三）缺少风险评估机制

M高校对所开展的各项经济业务活动没有进行相应的风险评估，也没有制定风险管理制度，风险管理工作一片空白。如在举债和融资过程中，对单位自身的偿债能力、债权人的资金提供能力等因素没有进行事前分析，只是根据相关人员的一些意见建议就决定进行融资贷款，没有经过专业分析，对潜在的财务风险无法识别，对风险的应对策略更无从谈起，导致单位在债务偿还方面常常遇到问题，举债成本大大增加。

（四）没有健全内部控制制度

该高校的内部控制制度不健全，虽然建立了学校内部会计控制制度，但也只是为了满足上级要求粗略制定的，在内容、控制措施上不完整，只注重日常业务的控制，对重要的项目没有涉及，没有充分结合学校的实际情况。在执行上也没有按规定进行，流于形式。没有建立其他管理方面的内部控制制度。

（五）信息不能有效传递

我国的高校大多都是采用事业单位的科层制，这样的结构使部门、人员管理上具有纵向性，因此导致信息的传递也具有层层传递的特点，这种纵向沟通方式容易使信息失真、过时，往往不能充分表达最初的信息发出者的意思。在M高校中，信息不能有效传递问题严重，如文件、通知的发出者与接受者之间时间间隔长，常常超过了最佳的处理时间。另外，同级部门之间缺乏有效沟通，对政策、信息掌握不全，在业务办理上出现互相推诿现象。

（六）内部与外部的监督不到位

内部控制的有效实施需要有完善的监督机制来保证，M高校在外部监督方面，政府监督和社会监督不到位，导致高校在资金管理、预算执行等方面出现问题时得不到有效监督和整改;在内部监督方面，M高校自身的内部审计部门缺乏主动审计，再加之缺乏独立性，监督作用大打折扣。另外，财务部门稽核岗位的缺失也导致了财务工作得不到有效的监督，工作效率得不到提高。

四、完善M高校财务内部控制的具体对策

（一）创造良好的内部控制环境

一是加强校园文化建设，在全校创造注重内部控制建设的氛围，增强教职员工的内部控制意识。对于管理层，要加强对管理知识和内部控制相关知识的学习，把内部控制建设融入到高校管理工作中，对内部控制制度对管理工作的积极作用有充分认识，对内部控制制度制定、执行起到领导作用，创造从上到下全员参与内部控制建设的局面。二是调整不合理的组织结构。对于校领导的职责分工严格按规定执行，做到分工明确。三是注意内控的奖惩制度建设并严格执行，根据管理层及员工对内部控制的实施情况进行奖惩，加强内部控制制度的执行力度。

（二）建立风险评估机制

随着经济的不断发展及教育体制改革，高校面临的来自内外部的风险种类复杂化、多样化，为高校发展带来了许多不确定因素，为了保证高校各项经济业务活动高效、有序运行，有必要建立风险评估机制，根据学校发展目标及自身实际情况，对高校业务活动中的各类风险进行识别、评估、分析并制定相应的风险防范及预警机制，把风险控制在学校可以承受的范围之内。如可以成立专门的风险管理部门，由具备经济、法律、财务、审计、计算机等专业知识的人员担任成员，对学校发展中可能存在或遇到的行政、教学、科研、财务中的各类风险进行预测、识别，采取相应的风险应对及预警机制。

（三）完善内部控制制度建设

M高校在内部控制制度建设上只建立了会计内部控制制度并且包含的内容有限，对内控制度的执行力度不到位。作为事业单位的高校，应当从单位层面内部控制和预算、收支、政府采购、资产、建设、合同控制六个业务层面出发，结合学校自身实际情况，对与单位经济活动有关的业务进行分析，找出内部控制中的薄弱环节，实行相互牵制的原则，对各项经济业务活动环节中存在的风险进行系统分析，确定风险点，采取有效的风险应对策略。并在此基础上建立体现高校自身特点的内部控制框架，完善各项内控制度建设。

（四）建立网络式、扁平化的信息交流系统

充分利用现代信息技术，通过网站、QQ群、微信等进行信息的传递，减少信息的传递层次，扩大传递范围，保证信息传递的及时性、正确性。建立校级财务信息管理系统，使财务处和各系部进行联网，实现财务核算的信息化管理。

（五）加强内部控制的内部与外部监督

作为公办高校，在国有资产的使用上应当受到资产所有者国家或政府的监督，保证资产的使用效率，作为外部监督，政府部门需制定具体的监督机制，实现对高校内部财务控制的持续、有效监督，确保国有资产的安全，避免由于高校使用不当造成资产流失。另外，可以和其他高校开展互审业务，不仅可以发现内部控制中存在的共同问题，审计部门之间还可以进行互相交流，提高业务审计能力。在内部监督方面，高校可以发挥内部审计的作用，对学校的各项经济业务活动实现日常监督。可以发现财务内部控制活动中存在的问题，并提出对内部控制活动的整改意见，保证高校内部控制的有效實施。

参考文献：

[1]张春富，张莎.COSO 报告在高校内部控制中的运用[J].教育财会研究，2010 （3）：60-63.

[2]张兆亮，赵鸿雁.COSO 报告对我国高校内部控制构建的启示[J].长春理工大学学报（社会科学版），2011 （3）：86-88

[3]闫世刚，李娟.从COSO 报告的视角诠释高等学校内部控制改革的细化[J].通化师范学院学报，2012 （9）：23-25

[4]陈微云，林慧.高等院校内部控制问题研究[J].会计师，2013 （19）：50-51.