孟祥康

(中国药科大学,江苏 南京211198)

1985年成立的反虚假财务报告委员会建议成立COSO委员会,专门研究内部控制问题。1994年,COSO委员会提出了COSO内部控制框架。经过几十年的发展,内部控制理论已经应用到全世界各国企业经营管理的各个方面。而我国行政事业单位的内部控制建设起步晚,由于和较为成熟的企业内部控制理论有一定差距,其应用和相关研究发展较为缓慢。目前教育部针对部署高校颁布了相关的内部控制指南,但也仍处于试行的阶段,政策法规有待完善。在这一背景下,研究高等院校内部控制评价机制,对于加强高校自身的内部控制建设,以及促进高校整体发展都有着重要意义。

1 加强内部控制评价和监督的必要性

内部控制评价,是指高校自行对自身内部控制建立和执行的有效性进行评价,形成评价结论,并出具评价报告的过程。内部控制监督,是指教育、财政、审计、纪检监察及高校内部审计与监察部门,对高校内部控制建立和实施情况进行的监督。

1.1 国家要求高校加强内部控制评价和监督

公办高校的投资主体是国家,目前我国政府正实行简政放权、放管结合。权力下放的同时,也要求各高校能用好权力。良好的高校内部控制制度既能够保障权力不被滥用、又能保障高校的办学目标实现。

同时,我国审计战略有了较大的变化：审计范围要求全覆盖;审计方式从事后监督变成了事前、事中、事后的全过程的监督,审计的目标从合规审计转变成绩效审计。高校的内部控制评价和监督也应随着我国审计战略的变化而变化：围绕高校的各项业务,把握业务的内部规律,才能更好地做好高校的内部控制建设。

1.2 高校办学目标要求加强内部控制评价和监督

随着我国科教兴国战略进一步推进,国家对各高校的拨款增加;高校内部拥有的资源也日益增加,包含资金、科研资源、人力资源等,又创造出更多资源。同时管理的问题也日益突出,如基建、采购、校企合作、科研、合作办学等领域出现了不少违法违规行为,对国有资产造成了损害,也不利于干部和教师个人的发展。如果能在严格执法的基础上,建立健全完善、切实可行的内部控制制度,并严格加以执行,将大大减少违法违规案件的数量。内部控制评价和监督将有利于内部控制制度的建设。

2 高校内部控制评价和监督存在的问题

2.1 评价和监督执行力弱

目前各高校的内部控制大多局限于对财务报表的监督,评价和监督也是围绕对财务报表的内部控制,而针对面向高校所有资源和业务的控制非常薄弱,例如对人才培养、科学研究、社会服务、人力资源等方面的控制及其有效性的评价很少。

在现有的评价和监督下,评价和监督的结果并没有引起足够的重视,也就不能保证内部控制的继续严格执行。

2.2 评价和监督制度对高校各项业务研究不够

内部控制是针对高校各项业务的内部控制,脱离了对各项业务的研究,仅泛泛的谈内部控制,是无法达到内部控制的目标的。部分高校在建立内部控制制度,设立内部控制评价和监督制度时,没有认识到各项业务的特点,运行模式没有深入研究。后续的内部控制执行过程也就无法根据各项业务的内部规律执行,达不到良好的内部控制效果。高校三大职能包括人才培养、科学研究、社会服务。不同业务的内部控制制度需要量体裁衣,设计出不同的约束机制。不同业务内部控制也牵涉到不同主体,例如校领导、院系领导、教师个人,要加强各主体内部权力制衡,实施有效性评价和监督。

2.3 过度依赖外部机构实施评价和监督

部分高校仅仅依靠外部机构进项内部控制的评价和监督,自身的审计部门及其他机构参与极少。而外部机构对学校的各项业务缺乏深入了解,尤其对专业性较强的院校的业务内容没有涉及,出具的报告无法满足高校的内部控制要求,最终影响高校整体目标的达成。

2.4 高校内部缺乏评价和审核的专业队伍

部分高校对内部控制评价和监督重视不够,涉及学校发展的整体目标,应从学校领导层面重视内部控制的评价和监督,而不是仅仅交给财务部门和审计部门;另一方面从事内部评价和审核工作的高校人员经验不足,对内部控制评价和审核缺乏整体的把握。

2.5 依托工具信息化程度不足

目前高校常见的信息系统主要有：教务信息系统、财务信息系统、人事信息系统等,各管理信息系统之间没有接口连接,各自独立,不能信息共享。而同一项业务可能涉及到各个信息系统的内容,评价和监督的机构需要在不同系统中查询,直接导致工作的低效。

3 高校内部控制评价和监督措施建议

3.1 搭建全面系统的内部控制框架

内部控制建设没有从上层开始重视,相关的评审和监督也就缺乏全局的部署。只有认识到内部控制关系到高校的各项业务,关系到高校的整体办学目标,才能从校领导层面至学院领导层面各级各部门重视起来。各级各部门应在此基础上搭建覆盖所有业务的、突出各项业务政策的内部控制框架,并实施的有效性进行及时有效的评价和监督。

3.2 充实内部评审机构,充分发挥评审机构作用

高校内部控制虽然涉及到各部门,目前的方式都是财务部门或者审计部门实施评价和监督,因各项业务涉及到的具体内容,这两个部门不能完全深入掌握,因此各项业务的主体,如各院部系也应参与到内部控制的评价和监督中来,并且应提出切实可行的评审制度建议。

高校内部评审机构的工作人员也应接受各种培训,深入学习企业的内部控制评价和监督制度,学习外部评审机构的工作方式,同时针对本单位业务,制定和调整相关评价和监督制度。

3.3 推进内部控制信息平台的一体化

内部控制的评价和监督既要有制度保障,也要有信息化工具的支持。信息化工具设计应符合内部控制制度的要求,有效的信息化工具既能保障人为因素的干扰,也能方便评价和监督机构工作的开展,节省人力资源。

综上所述,内部控制的评价和监督不应是目前简单的高校内部的财务或审计部门独立完成的,应在内部控制优化的基础上,整合各方资源,实现评价和监督的信息化。

[1]周小易.国内外内部控制理论比较研究[J].现代商贸工业,2012,(10).

[2]刘玥.内部控制评价国内外研究现状综述[J].市场研究,2015,(8).

[3]高智林.基于COSO报告的高校内部控制体系的构建[J].财会研究,2014,(11).