■ 杨丽敏 许飞 王先明 王凤霞（保定学院审计室）

近年来，全省教育系统认真落实全面从严治党面不断加强风险防控和监督、完善制度，严格控制，取得一定成效。但近年来通过巡视、巡查、审计等发现，高校在内部控制方面存在不少问题。

高校作为“一方净土”，据不完全统计，2016年以来，我省高校有近20名省管干部受到纪律处分，其中5名省管干部被移送司法机关，既有本科层次的高校，也有专科层次的院校。这些问题迫切需要通过明确内控目标、把握内控依据、净化内控环境、重视内控风险、梳理内控流程、促进内控管理顺畅、切实加强内控监督等来构建高校内部控制建设体系，以期夯实高校内部控制基础、推进高校管理科学化业务流程化的目的。

一、我省高校内部控制建设存在的问题

高校内部控制是高校为了实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控，是一个全员参与的过程，是一个管理系统，是一个执行力的建设过程。与高校的管理密不可分，贯穿管理的全过程。

（一）现状分析

（1）高校的发展必须紧跟时代脉络，把握时代特征，在京津冀协同发展和建设雄安新区的历史机遇下，河北高校以培养具有全国创新经济增长新引擎总体框架为指引，教学、科研和服务社会等功能不断深化和资金来源日趋多元化，内部控制在高校经济管理中的作用越发凸显，原有的高校内部控制已经不能满足当前的需要，进一步完善和加强高校内部控制建设成为高校适应经济新形势下的迫切需求和有效途径。

（2）结合省巡视组巡视高校存在的问题研究发现：

我省高校普遍存在领导班子内部控制意识不强，单位内部控制制度不健全，执行不到位，职责分工、授权审批权项、业务流程不完善，重要业务层面内部控制不力。具体表现在：

①没有履行三重一大决策制度

基建工程、物资采购、项目合作等存在利益寻租，腐败明显。巡视发现有35所高校有这方面问题，占被巡视高校的73%。主要体现在一是工程项目不招投标，大宗物资不公开采购；二是拆分标段、围标串标。涉及高校27所；三是随意增加项目、工程超预算，涉及高校8所；四是以项目合作形式侵占学校利益，涉及高校6所。

②资产管理混乱，缺乏监管，国有资产严重流失

有23所高校存在这方面问题，占被巡视高校的48%。主要体现在一是家底不清，管理处于失控状态；二是随意违规处置或长期不处置，造成国有资产流失或资产效率低下。

③财经纪律执行不严，管理有漏洞

有35所高校存在这方面问题，占被巡视高校的73%。主要体现在一是坐收坐支，不按规定上交房屋出租和管理费；二是公款私存，将学生伙食费、物业费、水电费校产租金存放到个人账户；三是违规套取财政资金，如虚报招生人数套取财政资金。

④科研管理需加强

一是有挤占挪用、套取科研经费现象；二是项目结项不及时、资金闲置、项目转化率低；三是项目管理“一放就乱，一管就死”现象严重，影响了科研人员的积极性、创造性。

（3）《教育部直属高校经济活动内部控制指南（试行）》的发布为高校内部控制建设提供了行业指引，河北省财政厅印发了《河北省属教育事业单位内部控制制度（试行）》为进一步提高我省教育事业单位内部管理水平，完善内部控制，加强廉政风险防控机制建设，提供了依据。我省高校结合本校实际情况，全面梳理各项业务分层次分步骤搭建内部控制框架，使内部管理制度化、制度流程化、流程岗位化，规避风险，提高管理效率和服务水平，实现科学决策和精细化管理，有效预防腐败。

（二）高校内部控制建设存在的问题

内部控制是现代管理理论的重要分支，在组织内部建立内控制度是我国市场经济发展的客观需要。而高校的内控制度是高校内部管理与监督的关键架构，是风险防范、预警与控制的重要机制。内部控制是在职能化管理的基础上辅之以流程化措施，形成多维立体的管理体系，从而帮助高校全面了解风险、降低风险，促进高校科学发展。本课题通过调查研究河北高校内部控制建设的现状及特点，发现普遍存在以下问题：

（1）控制环境方面：高校发展规划不明确，盲目发展，导致资源浪费错失发展机遇；治理结构不完善，缺乏科学决策；内部机构设置不科学，权责分配不清晰，领导干部或关键岗位长期不轮岗，导致中层干部终身制现象；机构重叠职能交叉或缺失、推诿扯皮，导致运行成本增加和内控风险增加；人力资源政策不合理，缺乏积极向上的大学文化，导致内部控制建设落实不到位。

（2）风险评估方面：高校普遍存在没有建立内部控制风险评估体系，表现在：风险控制的目的设置不合理，评估的范围不够全面对评估的结果和应对策略不够科学。比如来自于办学质量不高、生源下降、对专业没有充分论证盲目上马，导致学校难以维持的办学风险和盲目扩张举债产生的财务风险。风险识别系统风险不完善，无法很好的采取风险应对措施。

（3）控制活动方面：缺乏一套完整的内部控制规范，侧重点仅限于会计方面，对预算、资产、基建、物资采购招投标、科研、专项，经济活动信息化以及人力资源等没有一套完整的内部控制规范，存在极大的管理风险。

（4）信息与沟通方面：高校内部财务、学生、教务、资产等部门可能实现了信息化管理，但只停留在操作层面的业务，而且没有实现资源共享，管理层面的信息管理系统缺失，内控的思想未嵌入到信息系统中，造成服务水平和管理效率低下。

（5）监督与评价方面：内部审计部门作为内部控制的监督部门，长期以来独立性不高，受高校管理层约束，没有把内控建设纳入领导干部经济责任审计，监督评价效果不能深入，导致审计整改未能真正落实。

（三）高校内部控制建设策略

1.控制环境方面

（1）大力宣传内部控制工作。一是高校领导及各层管理者必须充分认识内部控制工作的重要性，切实以身作则，高度重视内控建设工作，从而以上率下，发挥示范效应。二是树立全员全面系统性内控意识，使各个部门、每个员工都能了解本部门与自身在内控体系中的定位、标准、责任、任务等，从而主动投身到高校内控体系建设工作中。三是积极宣传那些内部控制成效著的高校，内找案例进行警示教育，从正反两个方面让全校师生知道内部控制工作对高校各项工作开展的重要性，使内部控制成为高校校园文化的一大特色。

（2）高校发展规划要既要明确又要实施到位，抓住雄安新区规划建设、京津冀协同发展机遇，因地制宜配置资源，形成竞争优势；完善高校治理结构，制定一套科学决策良性与运行机制；科学设计内部机构，明确权利和责任防止机构重叠和推诿扯皮现象，领导干部或关键岗位推行轮岗机制，不具备轮岗条件的要进行专项审计；避免关键岗位缺失而导致的控制风险；制定合理人力资源政策，营造积极向上的大学文化氛围，使内控建设真正落地实施。

2.风险评估方面

加大风险防范意识，在充分研究高校风险控制目的设置合理基础上，全面评估风险范畴，风险评估的有效性和科学性，确定相应的应对策略，建立完整的内部控制风险评估体系。

3.控制活动方面

高校应该按照内部控制的要求，全面建设内部控制，重点突出以下业务活动：预算管理、收支管理、采购管理、合同管理、基建管理、科研管理，通过全面梳理各项经济业务流程，明确业务环节，分析隐患完善评估机制，运用不相容岗位互相分离、内部授权审批控制、归口管理等内部控制基本方法，加强对学校层面和业务层面的内部控制，实现内部控制全面有效实施。

4.信息方面

（1）全面整合各种信息系统。当前高校内部存在着预算管理信息系统、财务收支管理信息系统、资产管理信息系统（采购）、人事管理信息系统、教务管理信息系统、科研管理信息系统、学工管理信息系统、后勤管理信息系统、合同管理信息系统，等等，几乎每个部门都建立了自己的信息管理系统，但各自独立，形成了众多“信息孤岛”。因此，急需在一个统一的信息系统管理下，将各种事项的控制标准、控制流程、控制方法等要素固化到信息系统中，以促进数据资源共享，实现高校业务的程序化、标准化、精细化和常态化，从而使内控体系在精细化、程序化、常态化运行。

（2）高校充分利用资源优势，开发运用现代科学技术手段加强内部控制，在经济活动及其内部控制流程嵌入信息系统基础上，确保各重要信息系统之间的互联互通，信息共享和业务协同，以减少或消除人为操纵因素，提高办事效率和管理水平，促进信息公开和廉政建设，增强经济活动处理过程与结果的透明与公正。信息系统安全要通过建立严格数据管理制度，确保重要信息系统安全、可靠。

5.监督与评价方面

（1）建立健全内部控制的监督检查和自我评价制度，通过日常监督和专项检查，对检查内控过程中的管理漏洞、薄弱环节和突出问题加强和改进；通过自我评价评估内部控制的全面性、重要性、制衡性、适应性和有效性进一步完善内部控制；将内部控制考核评价结果与领导干部的经济责任审计挂钩，实行追责问责，促进内部控制有效执行。

（2）加大监督力度，让内部控制真正落地实施

高校党委和校长要加强对内部控制建设工作的监督力度，促进新时代内部控制建设的工作质量和水平，提高管理水平，高校内部各职能部门要加强协作配合，把审计监督与纪检监察、组织人事、巡视巡查等监督评价贯通起来，形成监督评价合力，让内部控制切实保证学校健康高效发展。