基于COSO视角下内部控制建设的浅析—以高职院校为例

郭娟 菏泽家政职业学院

一、基于COSO视角下分析高职院校内控建设存在的问题

（一）高职院校控制环境薄弱

高职院校具有非营利性、所有权国有化等特点。其内部环境主要包括组织架构、发展战略、人力资源、文化等。①党委领导下的校长负责制是高职院校的主要特征。学校发展方向的把握及学校重大问题的决策都是由党委负责的；校长则贯彻实施政策方针，组织开展具体的工作，如行政管理、教学、科研等；教职工代表大会主要是参与学院具体政策方针的制定以及监督政策实施。党委、校长、教职工代表大会三者从组织结构上看虽然形成了决策、执行、监督的内控模式，但在实际实施过程中，由于教职工代表大会受其他因素的影响，其监督功能大打折扣，影响内控效果。②高职院校要想有一个高质量的发展，科学、合理的发展战略是必不可少的。虽然高职院校制定了相关的发展战略，但也存在着一些问题，如发展战略脱离实际或在实施过程中不到位，从而丧失机遇，难以形成竞争优势。③要想实现高职院校高质量发展，就必须注重人的发展。高职院校在引进高素质人才的同时要合理配置人力资源，但有些高职院校存在员工能力和岗位不匹配，或者存在职权界定不清的现象，使员工不能在适合的岗位上发挥作用，也容易出现推诿扯皮的现象，造成人力资源的浪费。

（二）高职院校风险评估意识淡薄

风险评估主要体现在三个方面：即风险识别、风险分析、风险应对。高职院校应该正确地识别风险，通过对风险的合理分析，寻找相应的解决办法应对风险、规避风险，进而实现其高质量发展。营运风险和财务风险是目前高职院校存在的主要风险。营运风险主要有以下风险构成，有因交易流程中出现错误导致的流程风险，有因员工缺乏知识、能力、职业道德等导致的人为风险，有因数据储存和系统安全等问题导致的信息系统风险。而财务风险主要包括筹资风险和财务风险。目前有些高职院校通过银行贷款来满足其发展的需要，但因为其风险意识淡薄，进而导致高额债务，再加上进行项目投资时由于其不确定性的存在导致财务风险，影响高职院校的发展。

（三）高职院校控制活动不合理

控制活动主要包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、全面预算控制、运营分析控制、绩效考评控制等。控制活动是构成内部控制必不可少的一部分，但其仍存在着一些问题，如有的高职院校存在出纳和核算是同一人或者固定资产的采购由同一部门负责的情况；有的高职院校合同管理混乱，没有统一的签订规定，也缺乏对合同履约方的监督；有的高职院校在编制全面预算时没有结合自身的实际情况，只为应付上级检查，在实施过程中缺乏指导性；还有的高职院校没有建立一个科学合理的绩效考核体系或者没有严格按照标准执行，存在着吃大锅饭的现象，造成员工工作懈怠、存在应付心理，不利于工作的开展。

（四）高职院校信息与沟通不到位

在高速发展的当下，信息和沟通十分重要。这同样适用于高职院校，高职院校要想实现高质量可持续的发展，就必须重视信息和沟通。虽然高职院校都有这种意识，但在实际的工作中也面临着一些问题，一是有些高职院校信息系统处于初级阶段或者各部门使用来自不同公司的信息软件，造成信息传递受阻，导致管理效率低，形成信息孤岛现象。二是有些高职院校使用的信息系统存在着授权管理不当的现象，无法实施有效控制。三是有些高职院校忽略了信息系统的日常维护，不重视信息系统的安全措施，使信息系统存在泄漏或毁损的风险。四是有些高职院校领导和员工之间掌握的信息不对等，缺乏有效的沟通交流，导致工作难以推进。

（五）高职院校缺乏监督机制

高职院校通过内部监督可以发现内部控制的缺陷，及时地采取改进措施。目前高职院校的内部监督存在着一些问题：一是缺乏独立性。有些高职院校内部审计部门依附于财务部、纪检等其他部门，没有单独形成一个部门，缺乏独立性。二是审计范围较窄。部分高职院校只对院领导的离任进行审计，而对财务、后勤部门的日常工作涉及较少。三是审计人员素质参差不齐。部分高职院校的审计人员来自财务，缺乏相应的专业知识以及审计经验。

二、提出相应对策加强高职院校内控建设

（一）优化高职院校控制环境

一是高职院校应建立相应的问责机制并出台相应的政策保障监督者的权利，同时，成立相应的监督管理小组，收集全校师生反映的问题，汇总整理上报，并提供有效的改进措施，使监督者更好地行使其权利，形成良好的内部制衡机制。二是高职院校结合自身的实际情况，客观分析目前的形势，通过战略委员会制定科学合理的发展战略，确定学院的发展方向。对于学院的发展战略，领导层要及时地传达，使员工对此有清晰的认识，更好地将个人目标与学院的发展进行融合。高职院校自身的发展战略也应紧跟外部环境和大政方针，确保紧跟时代潮流。三是高职院校应合理地配置人力资源，综合考虑员工的专业、能力、兴趣爱好等，让其在适合的岗位上发挥自己的优势。高职院校还应合理界定职权范围，使员工各司其职，避免出现推诿扯皮的情况。四是对于高职院校出台的有关绩效、薪酬等文件，要严格执行，奖惩结合，提高员工工作的积极性。

（二）识别风险，健全风险评估机制

高职院校应注重相关信息的收集，结合自身的实际情况，选择适合的分析方法来分析风险，并撰写风险分析报告，建立风险分析数据库，并将分析结果上报领导层，领导层通过召开党委会，商议后决策出相应的应对措施。例如，通过问卷调查、人员访谈等形式来识别交易流程中存在的风险点，进而完善交易流程，规避风险；通过对员工进行相关知识技能的培训以及强化员工职业道德和诚信来降低人为风险；通过及时备份信息系统数据，加强对信息系统安全的保护等来降低信息系统风险；通过争取社会各界资金以及在税收优惠、贷款利息方面争取政策上支持来降低资产负债率，促使高职院校的资本结构进一步优化。

（三）完善高职院校控制活动

一是高职院校可以利用计算机信息技术，通过设置权限等方式自动形成不相容职务分离控制。还可以采用轮岗制度，不仅能积累经验、拓宽视野还能培养出高素质的复合型人才。二是高职院校应结合自身情况，设置合同管理部门，该部门对全校合同进行统一管理，同时制定有关合同签订的规章制度及监督机制，在执行过程中不断总结遇到的问题，汇总后及时反馈，并根据结果更新合同管理制度。三是高职院校要重视全面预算管理，尤其是领导层，全面预算编制在院领导的带领下，根据预算目标和预算大纲，按照既定的程序编制预算，并将预算目标层层分解，直到个人，在预算执行过程中如果存在预算内容和实际情况相差很大的情况，则需要对预算进行调整，以使其更符合实际。最后，还需要对预算完成情况进行考评，对于完成较好的部门或者个人，应给予奖励，对于没有完成的，需要说明原因，并给予惩罚。四是高职院校应通过制定科学的考核指标进一步完善绩效考评机制，将实际工作对标绩效考核指标，对于未完成要求的，要查明原因，并寻找解决的办法。同时员工的晋升、加薪、评优等一系列奖惩机制可以直接参照绩效考评结果。

（四）建立有效的信息与沟通系统

一是高职院校应结合实际，根据自身的需求，广泛听取行业专家的意见，选择适合自己的信息系统软件，同时，制定相应的信息化战略规划，该规划不仅要结合高职院校的业务范围和技术能力，还应该充分调动各部门的积极性，使各部门广泛参与，充分沟通，避免相互脱节，形成信息孤岛。二是高职院校应规范信息系统及各个模块的使用操作程序，员工按规范操作相关系统，对于系统运行中发现的问题，应及时跟踪，寻求解决办法。三是高职院校应该重视系统运行的日常维护，配备专业人员定期检查、维护、解决相关问题。四是高职院校领导层应该加强和基层员工的沟通交流，时常去基层走动，多和员工进行深入的交流，学会换位思考，对员工在工作和生活中遇到的困难要及时伸出援手，同时还应及时、准确地传达最新的政策，使员工了解政策、按政策行事。

（五）完善内部监督机制

为了保证内部控制的实施，高职院校应该完善其内部监督机制。一是内部审计部门应该是一个独立的部门，应由高职院校最高负责人直接管辖，不应隶属于其他部门。内部审计部门不负责内审工作以外的工作，而是以独立第三者的身份去检查、监督各项经济业务。二是内部审计人员应该是专门从事审计工作的人员，具有相关的专业知识和职业道德操守。审计部门只有在审计过程中保持独立性，并以客观公正的态度对待被审计部门，才能彰显其权威性。三是高职院校还应该扩大其审计范围，不仅要对院领导的离任进行审计，还应该对学院日常管理工作比如说财务、后勤及其他项目进行审计，应及时沟通审计过程中发现的问题并寻求解决的办法。

结语

面对百年未有之大变局，新形势下我国要想脱颖而出就需要高质量发展，而作为高职院校，也要紧跟时代潮流，实现高质量发展，而高职院校的高质量发展是建立在财务高质量发展的基础上，所以，高职院校应该结合自身的情况，建立适合自己的内控体系。通过不断完善内控体系，提高其核心竞争力，推动高职院校高质量发展。