基于COSO 框架高校內控制度的實施及完善

引言企事業(yè)單位在經(jīng)營和發(fā)展中都會面臨較多的風險，如果發(fā)生風險就會對企事業(yè)單位形成一定的負面影響，因經(jīng)營管理不足導致企業(yè)倒閉的情況也屢見不鮮[1]。在此背景下，提高高校內部控制建設非常重要，通過構建完善、高效的內控體系，能夠實現(xiàn)較好的風險管理，以此確保高校可以穩(wěn)定運行[2]。我國高校的內部控制制度建設還處于初級階段，實踐經(jīng)驗比較少，并且由于高校自身存在的特點，企業(yè)的內部控制制度建設與其存在不匹配的現(xiàn)象，因而并不能夠直接照搬，基于此，加強對高校內控制度的研究具有重要的現(xiàn)實意義。高校屬于我國行政事業(yè)單位的重要組成部分，提高內控制度建設是時代發(fā)展的趨勢，通過提高高校內控制度的建設，可以有效地優(yōu)化高校治理結構，降低高校運行存在的各類風險[3]。我國的教育部門也出臺了相關的政策，要求高校按照規(guī)范開展內部控制制度的建設工作，以此提升高校內部的治理水平。本文從COSO框架的角度，探討了高校內控制度實施問題及完善措施。一、基于COSO框架的高校內控建設分析COSO內部控制框架，由五要素組成，包括：控制環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督。在進行COSO框架的建設上，需要從多個角度對內部控制的情況進行分析。COSO框架的特點表現(xiàn)在系統(tǒng)性、全面性，在我國的高校中，通過COSO框架下的內控制度具有比較高的指導價值。（一）控制環(huán)境高校內部控制制度的控制環(huán)境包括：內部治理結構、學校文化、崗位機構的設施、權責分配等。高校屬于行政事業(yè)單位，在開展任何決策的時候，不僅要受限于內部制度，同時需要服從上級部門的監(jiān)管要求。高校是專門培養(yǎng)人才的場所，是文化知識傳承和知識教育組織的結合體，這是高校發(fā)展的核心價值，基于此，在進行高校的內控建設上，需要以人才培養(yǎng)、文化建設為主，以此營造出較好的精神文化氛圍以及內部控制的環(huán)境。（二）風險評估高校不同于一般企業(yè)，在經(jīng)營中比較常見的風險涉及教學風險、實驗風險等，這些屬于非經(jīng)濟型業(yè)務，高校在面臨財務風險的同時也面臨著非經(jīng)濟業(yè)務的風險。第一，教學風險。高校內部的重要內容就是對教學風險的控制，教學風險的范圍涉及教學資源管理、學生培養(yǎng)、教學事務決策機制、考務管理等。目前在高校中學術作弊的現(xiàn)象屢屢出現(xiàn)，并且還存在師生關系矛盾等情況，這些事情的出現(xiàn)對高校的聲譽形成了較大的不良影響，因此，高校需構建更加全面的教學運行工作機制，對教學、培訓等事務進行探討和決策[4]。同時還需要關注學生的心理狀況和不良思想，對其進行有效的引導和幫助，處理好師生的關系。高校需要提高學生成績、學籍等管理制度，并且如實上報教學責任事故等，嚴格按照全面的全流程管理，降低學術不端、教學質量降低導致的教學風險。第二，學生資助體系風險。高校中都會為經(jīng)濟條件比較差的學生準備部分崗位，使其得到補助后可以用于學習，以此提高學生的社會實踐能力，使得學生的經(jīng)濟壓力減低。但是助學落實到具體的操作上，存在以權謀私的現(xiàn)象，不僅使得真正需要的學生拿不到資助，并且在市場上形成了比較負面的影響。如：在高校勤工儉學的發(fā)放上，受到發(fā)放工作人員職責未分離的影響，造成財務腐敗的現(xiàn)象，對學生及學校的利益形成了不良影響[5]。通過對高校內部控制制度的完善，有利于保護學生和高校的經(jīng)濟利益。第三，實驗室風險。實驗室是高校教學中必須配置的場所，在實驗室進行各類試驗，出現(xiàn)最大的問題就是安全，受到實驗室操作、儲存及材料等因素的影響，實驗室存在較大的安全隱患，基于此，高校需加強實驗安全制度的構建，提高內部安全管理工作水平。（三）控制活動高校的任何一項活動開展，都需要對其進行合理的控制，采取有效的方式，實現(xiàn)有效的活動控制，確保高校的穩(wěn)定發(fā)展。高校的業(yè)務活動涉及范圍比較廣泛，包括經(jīng)濟活動和非經(jīng)濟活動，這就增加了高校的內部控制管理的困難。（四）信息與溝通在高校中確保信息的溝通和傳遞，能夠更好地達到知識傳播、人才培養(yǎng)的目標。在高校內部控制制度建設上，需要結合信息溝通的有效及效率，對各部的信息溝通進行合理的規(guī)劃，可以使得信息在高校內部各部門進行順暢的傳遞，同時加強信息化機制，提高信息與溝通的效率[6]。目前，信息化建設成為高校的發(fā)展趨勢之一，但還是有很多高校在信息化建設上處于初步階段，沒有實現(xiàn)全面的系統(tǒng)化，這也造成了高校內部的溝通效率偏低，存在誤差的現(xiàn)象。（五）內部監(jiān)督內部監(jiān)督是確保高校內部控制制度建設順利推進的重要手段之一，通過內部監(jiān)督，做好考評問責制度可以有效地促進高校的內部控制制度建設。內部監(jiān)督對內控制度的建設和實施狀況開展監(jiān)督、檢查、評價等，對其存在的問題糾正，保障內部控制制度可以有效地執(zhí)行，以此確保高校內部控制體系更加完善。二、高校內控制度實施的問題（一）缺乏對內控制度的認識很多高校忽視了對內部控制制度建設與實施的重視，多數(shù)情況下，都是為了應對于上級部門的要求和指示，使得內控制度的建設比較表面化，沒有真正發(fā)揮出其存在的作用。高校的內部控制主要是在資金上進行風險評估和管理，因而并沒有單獨設置內控管理部門[7]。還有部分高校領導者沒有真正地理解內部制度的內涵，認為內控建設帶來了比較大的限制，不利于日常工作的推進，沒有意識到內控的重要作用。（二）內部控制制度設計和執(zhí)行不足在高校的各項活動中都需要貫徹內部控制，涉及活動的決策、執(zhí)行以及監(jiān)督，全過程的控制各類活動，高校在設計內部控制制度上，存在著內控設計不協(xié)調的情況，高校的單位劃分一般為各業(yè)務部門，以此為依據(jù)制定出匹配該部門的內部控制制度，因而導致各部門的內控制度之間呈現(xiàn)出相對獨立的現(xiàn)象，沒有將全部的風險點進行覆蓋，造成內部控制的統(tǒng)一性不足，缺乏和高校發(fā)展相適應的內部控制制度體系[8]。在高校內部控制制度執(zhí)行中，管理者忽視了對內控的重視，沒有樹立牽頭的作用，造成了內控制度在高校各部門沒有很好地進行落實和執(zhí)行。對于內部制度比較重視的部門一般為職能部門，很多管理者認為內控屬于財務及審計部門的工作，和其他的部門之間關系不大，因而在高校內部也忽視了對內部控制制度的宣傳，高校中較多的教師對內部控制制度沒有進行過多的了解和掌握，未形成全員參與以及監(jiān)督的氛圍[9]。在內部控制的執(zhí)行中，過于重視表面，高校內部控制中對重點部門的負責人規(guī)定是需要進行輪崗的，但是很多高校的輪崗安排一般就是部門負責人之間進行崗位的調動，對其是不是可以勝任則沒有考慮進去，這種情況下，就會出現(xiàn)高風險事件的出現(xiàn)，管理上較為混亂，內控制度過于形式化。信息的不順暢和傳遞不及時造成高校內部溝通機制不足，高校一般會設立較多的機構和專項小組，對有關的工作決策進行復查，然而各小組的決策事項和決策方案相對獨立，在落實中缺乏相互的溝通及監(jiān)督。表現(xiàn)較為突出的是在高校中的重大項目中，對項目的可行性和評審比較重視，經(jīng)過相應機制決定項目的立項，然而卻忽視了和財務部門的信息溝通，這種情況下比較容易出現(xiàn)財務預算的偏差，形成資金短缺的現(xiàn)象。在高校的內部監(jiān)督上，沒有建立完善的監(jiān)督和考核機制，對內控機制的責任主體沒有進行明確，也沒有建立內部控制監(jiān)督評價以及考核制度，這種情況下就會造成內部控制制度在執(zhí)行中缺少約束力，對內部控制制度的執(zhí)行也存在較大的影響。（三）缺乏高水平的內控人才高校內部控制制度實施和建立，需要較高水平的內控人才作為基礎，但是對于高校來說，內控制度作為新興的事物，經(jīng)驗比較少，相關的人才也比較缺乏。高校內部建設作為綜合性比較強的系統(tǒng)工作，涵蓋了多個領域的專業(yè)知識，如：財務、科研、采購、教學、學生活動、試驗安全管理等，在此情況下，需要加強內控人才的能力培訓。高校的管理人員也逐漸意識到內控的重要作用，但是目前多數(shù)高校的內控人才還是難以滿足高校內控制度實施和建設的要求。三、高校內控制度實施的完善措施COSO內部控制框架下完善高校內控制度實施和建設，需要確保內控制度符合相關法律法規(guī)，確保內控制度的執(zhí)行，保障相關人才的充足。（一）達到法律法規(guī)的要求內部控制互動的基本目標是合法合規(guī)，這就要求高校在進行內控制度的實施和建設上需要有相關的法律法規(guī)為行為準則。借助于相關部門對高校特點頒發(fā)的相關文件和規(guī)定，保障高校內部控制制度的實施。根據(jù)《教育部直屬高校經(jīng)濟活動內部控制指南》，為內控活動執(zhí)行提供較高的操作指引，對高校的組織提出具體的要求，并提示業(yè)務流程的重點風險，以此全面提高高校內部控制制度管理的水平。（二）加強內部控制制度設計和執(zhí)行高校在內部控制制度的設計上，需要設置獨立的內控職能部門，確保高校各個部門之間形成相互聯(lián)系、協(xié)調、制約和監(jiān)督的關系，建立閉合的風險控制系統(tǒng)，對高校內部的風險進行全面的防范。將內控貫徹于高校的各個活動中，同時還需要建立完善的決策機制，在進行重大事項討論時，利用相應的決策機制，開展充分的論證及咨詢后達成集體決策。例如在開展高校預算上，需要結合自身事業(yè)發(fā)展情況和任務進行年度收支計劃的編制。預算是高校經(jīng)濟活動的綱領，所有的經(jīng)濟事項都需要規(guī)劃到高校的預算范圍之內，如果出現(xiàn)重大的事項變更，則需要通過高校集體的決策，在上級部門批準后可以實施。內部控制制度的實施和建設屬于系統(tǒng)性的項目，因而不能依賴于一個部門，需要高校的各個部門全部參與進來，高校的管理者需要加強對內部控制制度的重視，加強風險防范的意識，對內部控制制度進行深入的認識，了解到內部控制制度對高校自身治理的重要性。落實高校管理者在內部控制建設中的有關責任。結合內部控制體系和高校文化建設，將內部控制融入到高校文化理念中，結合高校不同層級的群體開展針對性的內部控制培訓，提高對內部控制的認識。對內部監(jiān)督，需要建立內部控制監(jiān)督評價和考核機制，在落實內部控制制度中，內部控制的職能部門需要建立過程監(jiān)督，對內控制度實施的情況和實際效果進行跟蹤，及時發(fā)現(xiàn)問題并進行解決，合理評價內部控制制度，并構建與其對應的激勵機制，由內部控制職能部門為牽頭部門，對高校的風險評級和內部控制進行評估，將結果上報到高校領導。如果外部環(huán)境出現(xiàn)較大變化的時候，需要對風險進行及時有效的評估，有重大風險點的時候，對其內部控制制度進行及時性的調整。（三）提高高校內控人才的綜合水平在高校內控建設和實施中，內控人才是比較關鍵的，在進行專項工作的開展中，需要專業(yè)化的人才作為基礎條件。高校需要采用引進人才和內部人才培養(yǎng)的模式，共同構建出專業(yè)化的內控人才。提高對高校內控人才的聘請要求，通過高薪和良好的待遇吸引高端的內控人才。同時采取針對性的培訓，提高原有內控工作人員的專業(yè)能力，同時也