高校開展內(nèi)部控制審計的難點與對策

劉罡

[摘要]隨著高校內(nèi)部控制體系的建立，全面落實審計署、教育部開展內(nèi)部控制審計的要求，通過審計不斷完善內(nèi)部控制，已經(jīng)成為今后高校內(nèi)部審計的一項重要任務。本文通過對高校內(nèi)部控制審計存在的難點和問題進行分析，對高校內(nèi)部控制審計的內(nèi)容、方式、方法和結果運用等進行研究，為高校今后開展內(nèi)部控制審計提供一些路徑和借鑒參考。

[關鍵詞]高校? ?內(nèi)部控制審計? ?對策

一、引言

2018年，審計署發(fā)布的《審計署關于內(nèi)部審計工作的規(guī)定》，將內(nèi)部審計的內(nèi)涵由財政財務收支、經(jīng)濟活動擴展到內(nèi)部控制和風險管理。2020年，教育部修訂的《教育系統(tǒng)內(nèi)部審計工作規(guī)定》重申內(nèi)部審計內(nèi)涵，增加了內(nèi)部控制審計職責。對高校內(nèi)部控制建設的健全性和運行的有效性進行的審計監(jiān)督，已是高校內(nèi)部審計工作重點之一。近年來，雖然高?；就瓿蓛?nèi)部控制體系建設，但還存在不少問題，需要通過加強審計監(jiān)督完善內(nèi)部控制建設。

二、高校內(nèi)部控制審計的難點

（一）高校內(nèi)部控制審計缺乏相關配套制度

審計署、教育部發(fā)布實施的內(nèi)部審計規(guī)定均提出對內(nèi)部控制進行審計，但是只有原則規(guī)定，沒有制定相關配套制度。內(nèi)部控制審計雖然有《第2201號內(nèi)部審計具體準則——內(nèi)部控制審計》作出的基本規(guī)范，但還缺乏具體、有針對性的操作規(guī)范，影響高校內(nèi)部控制審計的開展與工作質(zhì)量。

（二）高校內(nèi)部控制審計發(fā)展還不平衡

近年來，高校按照制度要求建立了內(nèi)部控制體系，但內(nèi)部控制審計工作剛剛起步，還未真正全面開展。有的高校對內(nèi)部控制審計的重大意義認識不到位，重視程度不夠，缺乏推動內(nèi)部控制審計的動力;有的高校雖然有一定的認識，也準備開展，但缺乏指導性操作規(guī)范;有的高校以年度內(nèi)控評價替代審計，或者在其他類型審計中關注內(nèi)部控制等，高校內(nèi)部控制審計的職能作用未得到充分發(fā)揮。

（三）高校內(nèi)部控制審計內(nèi)容還未明確

高校內(nèi)部控制審計是針對高校內(nèi)部控制開展的審計工作。高校內(nèi)部控制涉及面廣，既包括學校單位層面的內(nèi)部控制，如內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素，還包括學校業(yè)務層面的內(nèi)部控制，如預算、收支、資產(chǎn)、采購、合同、工程、后勤、產(chǎn)業(yè)等業(yè)務。作為一項新的審計業(yè)務，高校內(nèi)部控制審計審什么，其審計內(nèi)容是全面審計還是專項審計尚未明確。

（四）高校內(nèi)部控制審計方式方法有待探討

與傳統(tǒng)審計不同，內(nèi)部控制審計已經(jīng)突破原有的財務審計概念，更多涉及到了高校的內(nèi)部管理、業(yè)務流程和風險管理。因此，已有的審計方式方法已難以滿足內(nèi)部控制審計的需要，這就要求構建新的審計模式，采用新的審計方法，這些新的審計方式方法還需要在實踐中進行探討，不斷探索并完善。

（五）高校內(nèi)部控制審計成果尚未充分、有效運用

調(diào)研發(fā)現(xiàn)，有的高校對內(nèi)部控制審計發(fā)現(xiàn)的重要問題的整改情況重視程度不夠，整改效果不佳，影響和制約內(nèi)部控制的完善。審計成果運用未建立內(nèi)部聯(lián)動機制，往往成為內(nèi)部審計機構的事務，高校內(nèi)設的其他部門介入得不夠，審計成果共享和運用沒有發(fā)揮最大效能。

三、高校內(nèi)部控制審計的建議

（一）高度重視和推動內(nèi)部控制審計

1.高校上級主管部門應當根據(jù)審計署、教育部內(nèi)部審計工作規(guī)定的相關要求，出臺高校內(nèi)部控制審計的實施細則或指南，為高校內(nèi)部控制審計工作提供制度規(guī)范，進一步推動內(nèi)部控制審計工作。

2.高校領導層要高度重視內(nèi)部控制審計工作，要充分認識內(nèi)部控制審計不僅是新時代高校內(nèi)部審計轉型的需要，也是提升高校治理體系和治理能力現(xiàn)代化的需要，更是高校防范舞弊和腐敗行為的需要。開展內(nèi)部控制審計工作需要加大人力資源、工作經(jīng)費等審計資源供給保障力度，推動內(nèi)部控制審計工作開創(chuàng)新局面，全面支持內(nèi)部審計機構開展內(nèi)部控制審計。

3.高校內(nèi)部審計機構和人員要與時俱進，切實提高認識和履職能力，要深入、系統(tǒng)了解掌握高校內(nèi)部控制業(yè)務的要求，牢固樹立內(nèi)部控制思維和風險意識，善于從內(nèi)控推動持續(xù)高效健康發(fā)展的高度和防范化解重大風險的角度發(fā)現(xiàn)重要問題，具備適應、勝任高校內(nèi)部控制審計工作的素質(zhì)和能力。

（二）合理確定內(nèi)部控制審計內(nèi)容

高校可以根據(jù)內(nèi)部控制建設情況和學校實際，合理確定內(nèi)部控制審計范圍和內(nèi)容。它既可以對高校內(nèi)部控制進行全面審計，也可以對內(nèi)部控制的某個要素、某項業(yè)務、某個環(huán)節(jié)進行審計。

1.高校內(nèi)部環(huán)境的審計內(nèi)容包括：高校內(nèi)部治理結構、內(nèi)設機構設置是否科學合理，權責劃分是否明晰;議事規(guī)則、審批決策和工作流程是否科學合理;不相容職務是否相互分離、相互制約，決策、執(zhí)行、監(jiān)督權限是否分離;發(fā)展戰(zhàn)略或中長期規(guī)劃的制定是否科學、合理，是否得到有效實施;是否建立關鍵崗位的輪崗、考核、獎懲和監(jiān)督措施等。

2.高校風險評估情況的審計內(nèi)容包括：高校是否建立了風險管理目標和風險應對策略，是否進行風險識別和風險評估;能否準確識別與控制目標相關的風險;是否對已識別的風險進行分析和排序;是否對重要風險實施有效的控制。

3.高?？刂苹顒忧闆r的審計內(nèi)容包括：高校預算、收支等各主要業(yè)務活動是否建立健全相關制度;各項制度是否得以有效執(zhí)行;各業(yè)務活動是否建立健全重大經(jīng)濟事項議事決策機制，決策程序是否合規(guī)，決策依據(jù)是否科學;各業(yè)務活動是否建立不相容崗位相互分離、內(nèi)部授權審批控制、歸口管理等機制;各業(yè)務活動的控制措施是否健全有效等。

4.高校信息與溝通情況的審計內(nèi)容包括：高校內(nèi)部各項制度和業(yè)務活動信息是否及時公開;單位內(nèi)部信息收集處理和傳遞是否及時;高校是否建立信息系統(tǒng)歸口管理部門;各業(yè)務管理信息系統(tǒng)之間是否進行有效銜接和信息共享;利用信息手段實施內(nèi)部控制是否健全有效。

5.高校內(nèi)部監(jiān)督情況的審計內(nèi)容包括：高校內(nèi)部控制監(jiān)督體系是否建立健全;是否建立監(jiān)督工作小組，是否明確歸口監(jiān)督部門;是否對內(nèi)部控制進行定期評價或審計;是否建立問題整改和責任追究機制。

（三）采用適當?shù)膬?nèi)部控制審計方式

高校在實施內(nèi)部控制審計時，可以根據(jù)項目需要和工作實際，選擇相應的審計方式。

1.按照實施主體，可以分為內(nèi)部審計機構自行實施、委托社會審計機構實施、內(nèi)部審計機構與社會審計機構聯(lián)合實施。由于高校內(nèi)控審計處于剛剛起步階段，有的內(nèi)部審計機構的人員、能力、經(jīng)驗不足，可以采用內(nèi)部審計機構與社會審計機構聯(lián)合實施的方式進行，逐步積累工作經(jīng)驗，提升審計能力和水平。

2.按照審計期間，可以分為年度內(nèi)部控制審計和階段性內(nèi)部控制審計。當前，高校應當以年度內(nèi)部控制審計為主，以便及時修訂完善;隨著內(nèi)部控制逐步規(guī)范，可以適當開展跨年度的階段性審計，以便減少審計成本。

3.按照審計介入時間節(jié)點，可以分為全過程跟蹤審計和事后審計。初始階段，高校因審計能力與手段所限，可以以事后審計為主，對內(nèi)部控制涉及的主要業(yè)務進行事后審計評價，待審計能力和信息技術手段提高后，可以適當開展全過程跟蹤審計，以便及時防范和化解風險。

4.按照審計內(nèi)容，可以分為全面內(nèi)部控制審計和專項內(nèi)部控制審計。雖然對高校進行全面內(nèi)部控制審計的想法較好，但是受到審計人員能力、成本等制約，很難在有限時間將全部問題查深查透，難以達到理想效果。高?？梢韵仍囆袑?nèi)部控制的某一要素、某一業(yè)務、某一環(huán)節(jié)進行專項審計，這樣能夠量力而行，循序漸進，取得較好的審計效果。

5.按照審計類型，可以作為獨立審計項目，也可以結合其他項目開展。當前有的高校將內(nèi)部控制與經(jīng)濟責任審計、預算執(zhí)行審計等其他審計項目相結合，作為其他審計項目的一個重要方面，這種方式難以突出主題，不夠聚焦和深入。今后，高校應當逐步將內(nèi)部控制作為獨立的審計項目。

（四）使用有效的內(nèi)部控制審計方法

內(nèi)部控制審計的關鍵是采用經(jīng)濟有效的方法來查找風險點，評估和確定風險等級，從而提出防范風險、完善內(nèi)控的重要措施。

1.查找內(nèi)部控制重要風險點。高校內(nèi)部審計機構根據(jù)了解的情況和搜集的資料，梳理和分析其主要業(yè)務流程、各流程控制機制、對應機構人員、對應規(guī)章制度制定過程等。內(nèi)部審計機構綜合運用個別訪談、問卷調(diào)查、專題討論、實地查驗、抽樣統(tǒng)計、比較分析和穿行測試等方法，收集和確定內(nèi)部控制設計和運行是否存在重要風險或重大風險。

2.內(nèi)部控制風險評估。對內(nèi)部控制審計過程中發(fā)現(xiàn)的風險，高校內(nèi)部審計機構應當從定量和定性兩方面進行綜合衡量，根據(jù)風險發(fā)生的可能性和對實現(xiàn)內(nèi)部控制目標的影響程度，判斷是否構成內(nèi)部控制風險，以及風險的重要程度。根據(jù)重要程度，風險可以分為重大風險、重要風險和一般風險，其具體認定標準由高校根據(jù)本單位實際情況自行確定，但一經(jīng)確定應當在不同評價期間保持一致，不得隨意變更。

（五）提升內(nèi)部控制審計結果運用的效果

1.高度重視內(nèi)部控制審計的問題整改，明確整改任務、責任單位、責任人、整改時間要求，進一步完善和落實內(nèi)部控制措施，并將整改情況和整改效果及支撐材料按時提交給內(nèi)部審計機構及相關部門。

2.建立聯(lián)動機制，相關部門對審計結果共享共用，共同促進內(nèi)部控制運行機制持續(xù)健康。高校內(nèi)部控制建設牽頭部門應當根據(jù)審計結果進一步完善內(nèi)控建設，督促有關部門將內(nèi)控措施落實到位;組織人事部門應當將內(nèi)控建設和運行情況作為單位考核和干部評價的重要依據(jù);紀檢監(jiān)察部門應當將因內(nèi)控存在的缺陷和風險導致的重大損失作為責任追究的重要線索。

（作者單位：中國農(nóng)業(yè)大學，郵政編碼：100083，

電子郵箱：liugang@cau.edu.cn）