基于風險導向高校內部控制審計探析*

舒孝永

(湖南工程學院 審計處，湖南 湘潭 411104)

?

基于風險導向高校內部控制審計探析*

舒孝永

(湖南工程學院 審計處，湖南 湘潭 411104)

構建以風險為導向、以控制為主線的內部控制審計，是高校強化內部控制、健全風險防控體系的重要手段。高校在開展風險導向內部控制審計中存在重視不夠、審計人員缺乏相應的實務經驗和較高的專業(yè)素質、缺少內部控制評價標準等問題。因此，高校需要提高對內部控制審計的重視，從審前調查、風險識別、收集可信審計證據、后續(xù)審計等四個環(huán)節(jié)規(guī)范審計流程，按照可操作性、成本效益和考慮內控活動具體風險等原則構建評價體系。

風險導向；內部控制審計；高校

近年來，隨著高等學校由外延式發(fā)展向內涵式轉變，高校之間的競爭日益激烈，高校辦學風險也日益增加?！兜?201號內部審計具體準則——內部控制審計》及《行政事業(yè)單位內部控制規(guī)范(試行)》的頒布實施，以及《內部審計基本準則》將內部審計定位為幫助組織完善治理、增加價值，意味著內部審計的范圍進一步擴大，在高校開展內部控制審計已成為必然。[1,2]構建以風險為導向，以控制為主線，使內部控制與風險管理充分融合，以提高高校發(fā)展質量和辦學水平，以增值和善治為目標的內部控制審計新形式已成為高校強化內部控制和健全風險防控體系的重要手段。

一　風險導向內部控制審計概述

內部控制審計從控制環(huán)境著手，在對組織層面風險識別的基礎上，重點關注業(yè)務層面的內部控制，真實、客觀地披露組織管理的風險狀況，如實反映內部控制設計和運行的健全性和有效性。內部控制審計關注的是組織內部的控制風險。而風險導向審計從風險管理的角度出發(fā)，通過風險識別，分析影響組織的戰(zhàn)略發(fā)展目標、內外部環(huán)境的固有風險和控制風險，進而提出風險管控措施。風險導向審計不但關注組織內部的控制風險，還關注影響組織目標實現的外部環(huán)境風險。將風險導向審計方法引入內部控制審計中，可以在保證審計結果準確的基礎上提高審計效率，為組織完善內部控制制度、加強風險管控提供增值服務。

創(chuàng)新審計技術和方法，將風險導向審計方法引入高校內部控制審計具有十分重要作用。

(一)有利于促進高校完善內部控制

高等學校內部審計機構依據《行政事業(yè)單位內部控制規(guī)范(試行)》，對高等學校組織層面和業(yè)務層面內部控制設計與運行的健全性和有效性等情況進行審查和評價。根據內部控制審計結果，結合相關高校管理層的自我評估，綜合分析后提出內部控制缺陷認定意見，按照規(guī)定的權限和程序進行審核后予以認定，有助于高校管理層改善控制環(huán)境，完善高校內部控制。

(二)有助于高校改善風險管理

風險導向內部控制審計以風險評估為基礎，關注高等學校內部重要業(yè)務單位、重大業(yè)務事項和高風險領域的內部控制，以及外部環(huán)境變化對高校發(fā)展目標的影響。根據風險發(fā)生的可能性和對高校單個或者整體控制目標造成的影響程度，確定內部控制審計的范圍和重點，真實、客觀地揭示和反映管理中的風險狀況，達到高校強化風險防控的目的。[3]

風險導向內部控制審計把審計資源集中于被審計單位的高風險審計領城，針對被審計單位的不同風險因素狀況、影響程度采取相應的審計策略，因此高校內部控制審計引入風險導向審計方法具有十分重要的現實意義。

1.擴大了審計對象的范圍，更加注重增加價值功能。風險導向內部控制審計將高校內部審計對象置于高校發(fā)展的大環(huán)境中，從高校辦學層次和定位、監(jiān)管環(huán)境、學校及下屬部門的戰(zhàn)略規(guī)劃、教學科研目標和教輔及行政管理業(yè)務流程等內外部各個方面因素來分析評估風險，運用全方位立體觀察法來分析判斷影響高校發(fā)展目標實現的各種因素。風險導向內部控制審計以風險為出發(fā)點，通過審計，發(fā)現內部控制的薄弱點，提出改進內部控制的方法和措施。將事后評價轉變?yōu)楦鼮榧皶r主動的事前、事中監(jiān)控和事后的動態(tài)反應，審計目標也將由過去被動地查錯糾弊，變?yōu)榉e極主動地幫助高校管理層健全內部控制制度和完善管理，更加注重與高校發(fā)展目標的契合。[4]

2.注重全面識別風險、評估和改善高校管理風險。采用風險導向內部控制審計,內部審計人員可在全面熟悉高校教學、科研及內部管理過程的基礎上,對高校風險全過程進行監(jiān)督,有利于全面識別高校管理和發(fā)展風險。同時,把高校管理與發(fā)展風險植入到審計風險本身的評估中,采用各種定性分析和定量測算等技術手段,綜合評價風險事件發(fā)生的可能性以及潛在影響等因素,有利高校提升抵御風險能力,完善高校風險管理預警體系。

3.節(jié)約審計資源，有利于提高審計工作效率。高校推行風險導向內部控制審計，有效地改進了對高校內部控制的監(jiān)控方式，抓住了審計重點，恰當、合理地分配了內部審計資源，使得更多與風險管理相關的控制和活動得到關注，有利于審計人員將審計手段與審計目標更好地結合在一起，提高內部審計的科學性、針對性和績效性。因此，風險導向內部控制審計提供了一種既能節(jié)約審計資源、保持審計效果，又能提高審計工作效率的有效途徑。

二　目前高校開展風險導向內部控制審計的現狀

(一)對風險導向內部控制審計不夠重視

第一，高等學校內部控制基礎比較薄弱?！缎姓聵I(yè)單位內部控制規(guī)范(試行)》雖然已經頒布實施，但高等學校各級領導干部對《行政事業(yè)單位內部控制規(guī)范(試行)》不甚了解，許多高校內部控制制度只針對會計部門，而管理決策層和其他相關部門不受內部控制制度約束，內部控制制度基本上也就是內部牽制制度和一支筆審批制度，存在“頭痛醫(yī)頭，腳痛醫(yī)腳”的現象。由于對內部控制認識的片面和了解不深刻，高校的內部控制制度尚未形成體系，缺乏系統性。部分高等學校也在著力加強內部管理，積極推行精細化管理，但在推行精細化管理過程中未能對高等學校內部業(yè)務流程進行認真梳理，未能對業(yè)務流程中的風險點進行有效識別，使得制訂出來的制度仍然沒擺脫傳統制度框架。

第二，各高等學校內部審計機構也沒有及時制訂出臺《內部控制審計實施辦法》，使得高校內部控制審計開展缺乏制度支撐。

第三，高校領導對內部控制不夠關注，甚至存在誤解，認為強化內部控制會限制自己的手腳，不利于靈活管理。

第四，高校內部控制審計特別是風險導向內部控制審計需要的時間比較長，動用的人力比較多，審計成本比較大，勢必會影響常規(guī)審計工作的開展。由于這些原因的存在，高等學校對開展內部控制審計的積極性不高。

(二)高校內部審計人員缺乏風險導向內部控制審計經驗

內部控制法規(guī)體系已經初步建立，風險導向內部控制審計已經成為高校內部審計一項新興業(yè)務。但內部審計人員缺乏風險導向內部控制審計實務經驗，對整合內部控制審計理論和審計業(yè)務流程的把握不夠，在審計過程中如何識別風險、驗證內部控制缺陷、減少工作失誤、降低審計風險、實現內部控制審計目標都是目前亟需探討的問題。

(三)內部審計人員素質不高，影響風險導向內部控制審計的開展

因風險導向內部控制審計不僅僅是一般的綜合審計，它更關注于高等學校各項業(yè)務流程的運行以及運行過程中產生的管理問題。由于高等學校內部審計人員大多為會計類專業(yè)，人員素質參差不齊，知識結構比較單一，更不用說要掌握先進的現代企業(yè)管理知識，面對風險導向內部控制審計過程中發(fā)現的問題很難找到切實可行的解決辦法及建議，距離完成高校希望風險導向內部控制審計達到的效果還有一定的差距。

(四)缺乏內部控制評價標準

高校的內部控制到目前為止沒有建立健全的高校內部控制評價標準。而內部控制的完整性、合理性及有效性進行評價，并形成普遍認可的評價標準體系，評價標準的建立是前提條件。

三　高校開展風險導向內部控制審計的路徑

風險導向審計關注的是組織的重大錯報風險和檢查風險，而內部控制審計首先要對組織的控制環(huán)境和控制活動進行風險識別，找出風險點，審查內部控制的健全性和有效性，進而促進組織加強管理，推進組織實現其發(fā)展戰(zhàn)略目標。因此，高校開展風險導向內部控制審計應圍繞高校發(fā)展的目標，著眼于內部控制的風險防范、內部控制制度的建立健全及有效執(zhí)行。

(一)提高對內部控制審計的重視度

第一，內部審計機構和人員要借助高等學校各種媒介大力宣傳內部控制建設的意義和作用，提高高校各級領導對內部控制的認識。

第二，高等學校應根據自身教學、科研等管理的特點，在充分解讀《行政事業(yè)單位內部控制規(guī)范(試行)》的基礎上，結合高校自身的實際情況，不斷持續(xù)的完善內部控制建設。

第三，高校要切實保證內部審計機構的獨立性，內部審計的核心作用是參與治理、防范風險和確保合規(guī)，將內部審計的職責定位為顧問和高參，確保監(jiān)督權與決策權和執(zhí)行權相互制約，有效發(fā)揮內部審計的增加組織價值的作用。

第四，加大培訓力度，提高內部審計人員素質。內部審計在轉型過程中需要人力、過程、信息技術三大要素的支撐，尤其以具備勝任能力的內部審計人員為前提。因此，必須加大內部審計人員繼續(xù)教育的培訓力度，使得審計人員在充分掌握會計、內部審計專業(yè)知識的同時，還要系統學習信息技術、內部控制、風險管理等方面的知識。從事內部控制審計時在了解高校發(fā)展目標、評估風險和控制措施的基礎上，充分發(fā)揮內部審計“第三道防線”的作用，為高校管理者提供有價值的意見和建議，成為高校領導值得信賴的高參。

(二)規(guī)范高校風險導向內部控制審計流程

內部控制審計實施時間較短，還缺乏可借鑒的經驗，因此高校內部審計機構通過借鑒以往綜合審計項目總結出的一些可行性較強的審計程序，建立和完善的內部控制審計流程，提升內部審計人員對內部控制審計業(yè)務的重視程度，提高內部控制審計質量。[5]

1.做好審前調查，關注影響高校目標實現的各類重要風險。內部控制體系涵蓋高校管理的方方面面，高校內部控制是否存在缺陷尤其是重大缺陷，需要獲取內部控制在一段足夠長時間有效運行的證據。因此，高校內部審計機構在實施內部控制審計時，需要進行審前調查，圍繞高校的發(fā)展目標明確審前調查的重點，通過現場察看、訪談、符合性測試等方法，來收集有關影響高校目標實現的各類重要風險的資料，識別高校及其環(huán)境所存在的風險。然后，根據內部控制制度的執(zhí)行情況及高校領導的個性特征，審計人員評估重大錯報風險的水平，以及是否存在舞弊風險。通過審前調查，根據風險評估結果，審計組將本次內部控制審計的重點確定在高風險領域，明確本次內部控制審計的重點方向，制定切實可行的審計實施方案，有意識的加大審計力度，增加實質性測試的內容。

2.風險識別，查找高校內部控制風險點。依據《行政事業(yè)單位內部控制規(guī)范(試行)》對高校內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督等方面進行風險識別。對內部環(huán)境風險識別時關注高校的發(fā)展戰(zhàn)略是否與高校的資源配置相一致，關注高校治理結構是否存在職能交叉或死角；關注人力資源結構合理性，以及是否建立工作人員的培訓、評價、輪崗等機制；關注高校是否構建了積極向上的校園文化。對風險評估風險識別時關注是否建立了風險管理預警機制，在對控制活動風險識別時重點關注高校教學、科研、財務、資產、采購及重大事項的決策機制等業(yè)務管理活動的內部控制制度的建立健全以及有效執(zhí)行，關注領導干部一崗雙責的履職情況。信息與溝通風險識別時關注高校是否建立信息溝通渠道，重大事項如應公開的財務信息、獎助學金是否按時公開。內部監(jiān)督風險識別時關注組織活動和業(yè)務活動是否建立了評價機制，是否保持內部審計機構的獨立性，對發(fā)現的問題是否及時整改等。

3.收集審計證據，評價內部控制設計與運行的可信度。高校內部控制的目標是合理保證高校預算經費使用合法合規(guī)、資產安全、財務報告及相關信息真實完整、辦學水平及質量的提高，提高預算經費使用績效和管理效果，促進高校實現發(fā)展戰(zhàn)略目標。因此，高校內部控制審計要緊緊圍繞組織層面和業(yè)務層面內部控制情況來收集審計證據。高校內部審計機構要根據本學校的實際情況設計內部控制調查測試表，查證分析影響高校戰(zhàn)略目標實現的風險點及影響程度。通過對風險要素的分析，宏觀上關注國家對高等教育政策的調整，外部監(jiān)管部門的最新要求；微觀上，主要關注高校內部機構是否有重大調整、重大人事的變動情況(特別關注領導干部個人素養(yǎng))、最新政策或制度的推行及執(zhí)行情況、預算控制及會計控制情況、資產使用及保護情況、建設項目管理情況、發(fā)生的重大風險事項等。通過對各類風險因素的分析，來判斷內部控制制度設計與運行的可信度，認定高校內部控制存在的缺陷，進而出具內部控制審計報告，根據認定的內部控制存在缺陷責成相關部門限期整改，特別是當內部控制存在嚴重缺陷時，應及時提請校領導予以高度重視。

4.后續(xù)審計跟蹤，確保發(fā)現問題整改落實到位?！兜?107號內部審計具體準則——后續(xù)審計》指出，后續(xù)審計是指內部審計機構為跟蹤檢查被審計單位針對審計發(fā)現的問題所采取的糾正措施及其改進效果，而進行的審查和評價活動。在內部控制審計報告發(fā)出后60天內，高校內部審計人員可以就審計發(fā)現的問題和建議是否已經采取了適當的糾正行動并取得預期的效果實施后續(xù)審計。對于整改好的部門得予以充分肯定，整改不到位的部門建議主管校領導進行問責或誡勉談話，對于高校內部個別部門基于成本或者其他方面考慮，決定對審計發(fā)現的問題不采取糾正措施并做出書面承諾時，內部審計機構負責人應當向校領導提供書面報告，從而提高被審計部門對內部控制審計的重視程度，真正為增加組織的價值提供服務。

(三)構建高校風險導向內部控制審計的評價體系

高校風險導向內部控制審計最終目的是評價高校內部控制的有效性。因此，構建高校內部控制評價指標體系，有利于審計人員對高校內部控制的健全性、有效性做出認定。本文設計的評價指標體系遵循了以下原則:

1.可操作性原則。指標體系從高校組織層面和業(yè)務層面的客觀情況出發(fā)，提高了指標的科學性。評價標準緊貼高校管理實際，評價過程中避免了主觀判斷和模棱兩可的指標。[6]

2.重要性原則，即成本效益原則。在整體評價體系科學合理的前提下，指標選取抓住重點指標，關注重大事項和業(yè)務，評價結果上，允許結果在一定標準范圍內有些許波動。

3.考慮內控活動具體風險的原則。風險導向內部控制審計要求在進行評價時，要充分考慮高校經濟和業(yè)務活動產生風險的領域與業(yè)務流程。因此，評價指標設計時，組織層面評價指標從宏觀角度反映了高校發(fā)展戰(zhàn)略、高校治理以及風險管理預警機制，業(yè)務層面評價指標則反映了高校在進行日常管理和經濟活動中的整體流程和重要風險點。[7]

高校內部控制評價表(見表一)中設計的評價指標和標準是以內部控制五要素為載體，以內部控制目標的實現為歸宿，每一階段的評價都是在緊緊圍繞內部控制核心要素及風險點的基礎上，對內部控制有效性進行評價。由此可見，此評價體系下的評價指標設計以高校管理的風險點為依據，評價更具有針對性。

根據上述各項指標的得分和相應權數計算高校內部控制綜合評價總分X=∑xi·wi。如總分大于80分，則說明該校內部控制運行有效，處于良好狀態(tài)；如總分大于70分小于80分，則說明該校內部控制運行部分有效，存在一般缺陷；如總分大于60分小于70分，則說明該校內部控制運行部分有效，存在重要缺陷；如總分小于60分，則說明該校內部控制運行無效，存在重大缺陷。根據評分結果，對高校內部控制存在的缺陷進行分析，分清是設計缺陷或運行缺陷，向高校管理層提出相應的審計建議，促進高校完善內部控制，實現增加組織價值的目的。

表一　高校內部控制評價表[8]

綜上所述，將風險導向審計引入內部控制審計，對風險導向內部控制審計流程進行逐一梳理與闡述，對于合理利用高校內部審計資源，降低審計風險，提高審計質量大有幫助。特別是針對高校的特點，提出構建我國高校風險導向內部控制審計評價體系的構想，將有助于推進高校內部控制審計轉型，更好地為高校實現其發(fā)展目標保駕護航。

[1]中國內部審計師協會.中國內部審計準則[S/OL].http://www.ciia.com.cn/.

[2]財政部.行政事業(yè)單位內部控制規(guī)范(試行)[EB/OL].http://www.ciia.com.cn/.

[3]唐華琳.淺析高校內部控制審計的難點及其突破路徑[J].福建農林大學學報，2012(4):58-61.

[4]張學群.風險導向審計與內部控制評審的結合[Z].建設銀行天津審計分部課題組,2011(2).

[5]郝素利.風險導向內部控制審計方法研究[J].商業(yè)會計,2012(18):53-54.

[6]唐大鵬，吉津海，支博.行政事業(yè)單位內部控制評價:模式選擇與指標構建[J].會計研究，2015(1)：68-75.

[7]張瑕.基于注冊會計師視角的內部控制審計問題研究[D].安徽財經大學,2013(6)：11-13.

[8]王衛(wèi)星.內部控制—基于高等院校的研究[M].北京大學出版社，2008：185-195.

Analysis of the Risk-oriented Internal Control Audit in Colleges and Universities

SHU Xiaoyong

(Audit Dept,Hunan Institute of Engineering,Xiangtan 411104,China)

To establish the internal control audit,which is risk-oriented and control-aimed,is the key measure to strengthen internal control and prevent the risk in colleges and universities.In the internal control audit,there exist such problems as limited attention,lack of practice and professional competence for the auditors,lack of assessment criteria for internal control,etc.Thus,to enhance the emphasis,to regulate the procedures of investigation,risk identification,collection of convincing evidence,and follow-up audit,are of urgent necessity for colleges and universities to establish the assessment system with the consideration of operability,cost-effectiveness and internal control risk.

risk-oriented；internal control audit；colleges and universities

2015-12-25

湖南省教育科學“十二五”規(guī)劃資助項目“高校內部控制與風險管理審計的研究”(XJK014BSJ08)。

舒孝永(1966-)，男，湖南辰溪人，高級會計師，研究方向：內部控制審計。

F239.45

A

1671-1181(2016)03-0045-05