風險管理在高校內部控制建設研究

導語：風險管理在高校內部控制建設研究一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

摘要：高校內部控制建設遵循《行政事業單位內部控制規范》。基于風險管理理念，對高校自身不同層面的風險點進行分析，并結合風險分析方法，針對性地建設高校內部控制是全文主要框架。文章利用風險矩陣分析方法對高校單位及業務層面進行了風險分析，并提出相應的風險應對策略。

關鍵詞：高校內部控制；風險矩陣；風險管理

一、內部控制與風險管理

1992年，COSO委員會了《內部控制———整合框架》，對內部控制理論和實務操作產生了重大影響。繼而，在2004年，COSO在內部控制框架的基礎上形成了《企業風險管理———整合框架》，對風險管理理論及其同內部控制間的關系帶來新的觀點與提升。COSO認為內部控制是風險管理不可分割的一部分。在我國，企業內部控制規范體系將內部控制和風險管理融為一體。內部控制和風險管理均經歷了自身的理論體系創新及實務操作發展，內部控制由傳統的內部牽制制度逐步發展到以風險為導向的內部控制整合框架，風險管理也由分散的財務、經營、戰略風險管理逐步發展為整合風險管理。兩者的發展具有高度的傾向一致性，內部控制實施有賴于風險管理技術方法，風險管理離開內部控制這一手段支撐也將流于形式。由此，基于風險管理理念的內部控制制度建設，無論是從戰略目標實現的目標導向，還是從過程控制的技術支撐，乃至內部控制機制的管理理念都較脫離風險觀念的內部控制制度建設更具優勢。

二、企業風險管理理論

在經營管理過程中會遇到各種事件，這些事件可能對企業產生不利影響和有利影響。產生負面影響的事件代表了風險，產生正面影響的事件能抵消不利影響或為單位帶來機會。風險管理就是對上述風險和機會的管理。基于風險管理理念的高校內部控制建設主要內容就是分析經濟業務活動的風險，識別風險點，然后綜合運用風險控制方法。良好的風險管理工作開展，往往以完善的風險評估工作機制建設為起點，按風險評估四步驟目標設定、風險識別、風險分析及風險應對展開，進而構建更有效的內部控制管理制度。企業風險管理過程中對風險識別采用了頭腦風暴、SWOT分析、問卷調查等方法，并結合風險發生可能性及嚴重程度，利用敏感性分析法、行業標桿比較法、VAR法、風險矩陣法等技術手段對風險進行風險分析，給出風險規避、風險降低、風險分擔和風險承受四種風險應對策略。風險矩陣分析法將企業面臨的風險劃分為：高風險高幾率的“紅燈區”，高風險低幾率以及低風險高幾率的“黃燈區”，低風險低幾率的“綠燈區”。針對不同類別，風險管理理論提出了紅燈區風險規避、黃燈區風險降低或風險分擔、綠燈區風險承受的應對策略。

三、高校內部控制建設情況

相對企業而言，高等學校內部控制制度建設相對滯后。目前，在我國企業內部控制規范體系由基本規范和配套指引構成，自2008年的《企業內部控制基本規范》以來，針對企業內部控制已了18個應用指引、評價指引和審計指引等。高等學校內部控制可遵循的綱領性文件僅有2012年印發的《行政事業單位內部控制規范（試行）》。因此，從制度建設上，高校內部控制建設工作還相對不夠成熟。從內部控制建設范疇來看，高等學校內部控制建設還不夠全面。行政事業單位內部控制將控制客體界定為單位經濟活動的風險，諸如預算、收支、政府采購、資產管理、建設項目等；非經濟活動的風險暫時還未納入行政事業單位內部控制的范圍。從實踐應用方面來看，高校內部控制建設工作也不夠完善。首先，高校戰略管理思維貫徹不夠，發展戰略研究和規劃還不到位；內部的治理結構、機構設置、權責分配、監督機制不能為內控建設提供有效運行的體系。其次，控制方法相對單一，高校內部控制控制方法主要以崗位設置、權限控制、預算控制等以“內部牽制”理念為基礎的傳統方法，諸如績效考核控制、分權控制、現代信息控制等方法的運用還不夠成熟。最后，高校內部控制建設過程中，風險管理理念及風險分析的意識還不夠，作為內部控制未來發展方向基于戰略目標的風險管理內部控制建設還沒有有效體現。正是由于高校存在諸如上述的戰略目標弱化、風險管理意識淡化、控制方法單一等種種不足之處，筆者基于企業內控風險管理理念對高校內容建設提出建議。

四、企業風險管理理念在高校內部控制中的具體應用

（一）風險評估工作機制的建設

高校應成立風險評估工作小組開展經濟活動風險評估，風險評估小組由高校主要負責人、主管財務的校級領導擔任組長。風險評估小組的日常工作機制應強調多部門間的協作，可以單獨設置內控部門，也可以成立跨部門的工作小組。內部控制建設是一個系統工程，高校各職能部門應加強合作聯系。動態工作機制，高校外部環境、經濟活動、管理要求一般相對穩定，但為更及時發現各類風險，高校也應當建立經濟活動風險定期評估機制，對學校自身的經濟活動存在的風險進行全面、系統和客觀的評估。風險評估動態機制可結合“五年規劃”展開全面性評估和局部評估。

（二）風險評估及管理建議

1.建立與學校發展戰略目標一致的風險管理目標在明確單位發展戰略和內部控制目標的前提下，識別自身潛在的風險是內控建設的基礎和起點。因此高校內控建設首先明確戰略目標，并在內控建設過程中堅持圍繞戰略目標。高校作為提供公益性服務的事業單位，充分利用掌握資源，高效率的輸送人才和社會服務是其主要職責，也是其戰略目標。在履行職責中，因軟硬件、歷史發展等導致資源差異也會產生諸如國際一流大學、應用技術大學建設的個性化戰略目標，這也是基于自身資源而提出的差異性合理戰略目標。這些均與行政事業單位內部控制目標“提高公共服務的效率和效果”一致。因此，無論從制度建設角度，還是從實踐角度而言，內控建設目標服務于高校自身戰略目標均必須的。2.不同層面的風險識別、分析及應對高?？梢詮膯挝粚用婕皹I務層面兩個層次上對自身的內部控制風險進行識別，并利用風險矩陣進行分析。（1）建設高效完整的內部控制架構高校內部控制在制度建設、組織支撐、控制范圍、以及工作機制等方面存在一定不足。高校可以借助業已成熟的企業風險管理理念和方法，建立新型的高校內部控制架構，制度層面上充分參照企業風險管理理念下的內部控制制度。組織層面則需要突破想法，高校管理的頂層設計理念是黨委領導下的校長負責制。因此，內部控制建設不單單是高校行政部門的事情，議事決策機制、崗位設置、機構設置等均由黨委進行頂層設計。在控制范圍角度，高校沿用行政事業單位內部控制所關注的經濟活動，為提升利用公共資源的效率，高校也應關注影響學校發展戰略實現的其他非經濟活動，如學科發展規劃、專業建設規劃、人才建設等。在工作機制方面，高校內部控制應該在時間上強調全過程控制，利用信息化手段，實施過程動態監管，堅持以風險管理為主線實施內部控制。制度建設、組織支撐、控制范圍及工作機制是內部控制得以有效實施的重要保障，其中尤以組織支撐更為重要，因為議事決策機制、崗位設置、機構設置均對內控有效實施具有決定性的影響。以當前高校實際情況來判斷，當前高校內部控制環境建設中，制度建設、控制范圍、工作機制屬于低風險低幾率的綠燈區，屬于可承受范圍；而組織支撐則屬于高風險低幾率的黃燈區，應采取風險降低的策略，重點通過建立相互牽制的崗位設置、監督組織體系來降低風險。。（2）建立針對性強的業務層面風險控制近年來，行政事業單位會計制度建設得到長足發展，高校、醫院作為行政事業單位中業務復雜的代表，會計及內部控制改革均走在前列。同時，高校作為人才相對密集的單位，內部控制工作制度建設相對比較完善。但在實際發展過程中，高校內部控制業務層面仍存在一些問題，這些問題不僅僅存在于經濟活動方面，非經濟活動方面也應投入關注。當前，高校經濟活動風險比較突出的業務主要集中在采購招投標業務層面。采購招投標業務即涉及了體量較大的基本建設工程，也涉及到日常大額的資產、服務采購支付。因為涉及的資金較大，尋租空間大，容易滋生腐敗，給高校帶來的損失也往往比較巨大。因此采購招投標業務建設應作為高校內部控制的重點建設內容。從重要性和實際發生幾率來看，采購招投標業務控制屬于高風險高幾率的紅燈區范圍，應對策略采用風險規避策略。具體將應嚴格按照管辦分離（采購審批和采購實施分離）、重點崗位輪崗制度、招標業務外包等方式，降低風險進而規避一些實際操作中的風險。高校經濟業務比較復雜，既有財政撥款收支，也有帶有公益性質的自籌運營收支，因此預算及收支管理業務也是內部控制重點管控對象。高校預算工作主要問題存在于預算執行方面，諸如預算執行進度難以達到預期，項目經費不能做到?？顚Ｓ?，預算超范圍開支，預算列支真實性欠缺等。在收支方面，存在的問題主要有：資金結算不符合規定、收入不及時或存在小金庫現象、票據開具不規范、存在虛假列支問題等等。在上述收支業務中，對于單位整體而言，上述收支業務給單位帶來的損失及幾率屬于低風險高幾率黃燈區范圍，應采取風險降低的策略，做好日常規范化管理工作以降低風險。資產管理是高校內部控制中比較薄弱的環節。有的高校還未理順資產管理組織框架，存在多頭管理的問題，有的高校雖已理順管理框架，但日常管理比較薄弱，主要體現在資產盤點、出入庫管理、標準化管理等。高校資產融合教學、科研、對外服務等多方面職能，教師等個體對資產存放有較大的掌控權，因此資產分布情況復雜。很多高校資產盤點受限于傳統手段，盤點多以自查結合抽查的方式展開，現場盤點有時流于形式，存在較大的資產流失風險隱患。出入庫管理方面，高校庫存管理較企業存在較大差距。企業對存貨管理從經濟效益角度及安全角度均建立了較完善的制度，而我國很多高校的存貨管理基本缺失，存貨采購忽視效益，無統一的存貨管理倉庫，出入庫流程流于形式。資產標準化管理則主要體現資源效益問題，高校預算管理多采用項目制，項目經費開支由負責人掌控，由此導致資產采購標準差異較大，經費多的采購標準較高，從而造成資源浪費。資產管理業務屬低風險高幾率業務，應采取加強資產管理措施以降低風險。非經濟業務風險主要為決策不能同自身戰略目標相結合。高校應結合自身資源及所處宏微觀環境，凸顯自身優勢特點確定符合自身的發展戰略，不應盲目地按照專科－教學型本科－研究型本科的傳統思路發展，發展戰略一定要體現出高校自身發展特色，經過充分論證確定。經論證后，發展戰略不應輕易改變，尤其是不受到高校領導層的變更而輕易發生改變，高校的人才發展戰略、學科建設方向、專業設置等均應服務于實現戰略目標而開展。

綜上，風險管理理念側重發現內部控制過程中的重點關注對象和薄弱點，將該理念應用于高校內部控制建設過程更多是一種理念上的更新，改變傳統內部牽制設置的設計理念。正式基于風險管理理念，高校在內部控制建設過程中應加強戰略管理、采購和招標管理等重點建設內容，同時針對預算收支、資產管理等建立一個動態的風險評估理念，適時調整控制力度，以更好地建設高效的內部控制制度。

作者:郭長安 單位:寧波工程學

參考文獻：

[1]沈烈.論高校內部控制的轉型與創新[J].高等教育研究,2010(12).

[2]何文兵.淺談高校組織層面內部控制的構建和完善[J].教育財會研究,2014(06).

[3]丁友剛,胡興國.內部控制、風險控制與風險管理———基于組織目標的概念解說與思想演進[J].會計研究,2007(12).