COSO內(nèi)部控制框架視角下高校內(nèi)部控制建設(shè)思考

［摘 要］內(nèi)部控制是高校治理體系和治理能力建設(shè)的重要方面，健全和完善的內(nèi)部控制制度是高校健康發(fā)展的重要基礎(chǔ)。隨著我國高等教育事業(yè)的迅速發(fā)展，高校經(jīng)濟(jì)業(yè)務(wù)日趨復(fù)雜，內(nèi)部控制面臨新的挑戰(zhàn)。文章首先闡述高校加強(qiáng)內(nèi)部控制建設(shè)的重要意義，然后結(jié)合美國反虛假財務(wù)報告委員會下屬的發(fā)起人委員會（The Committee of Sponsoring Organizations of the Treadway Commission，COSO）內(nèi)部控制框架五要素，分析當(dāng)前高校內(nèi)部控制建設(shè)存在的問題，探討高校內(nèi)部控制建設(shè)的思路，以期提高高校風(fēng)險防范能力和綜合治理能力，促進(jìn)高校高質(zhì)量發(fā)展。

［關(guān)鍵詞］高校；內(nèi)部控制；COSO框架

doi：10.3969/j.issn.1673 - 0194.2024.14.017

［中圖分類號］G647 ［文獻(xiàn)標(biāo)識碼］A ［文章編號］1673-0194（2024）14-00-03

1" " "高校加強(qiáng)內(nèi)部控制建設(shè)的重要意義

隨著國家對教育科研的重視程度越來越高，近年來財政教育投入大幅增加，高校的教育經(jīng)費(fèi)規(guī)模逐年增長，經(jīng)濟(jì)業(yè)務(wù)風(fēng)險不斷加大，管好、用好教育經(jīng)費(fèi)的任務(wù)更加突出，內(nèi)部控制的重要性更加凸顯。

1.1" "加強(qiáng)內(nèi)部控制建設(shè)是全面依法治國的要求

全面依法治國要求加強(qiáng)對權(quán)力運(yùn)行的制約和監(jiān)督，明晰權(quán)力邊界，強(qiáng)化權(quán)力制約，規(guī)范工作流程，強(qiáng)化內(nèi)部流程控制，防止權(quán)力濫用。這就要求高校加強(qiáng)內(nèi)部控制建設(shè)，形成科學(xué)有效的權(quán)力制約和協(xié)調(diào)機(jī)制，把權(quán)力關(guān)進(jìn)制度的籠子里，用制度管權(quán)、管事、管人，確保按照法定的權(quán)限和規(guī)定的程序行使權(quán)力。

1.2" "加強(qiáng)內(nèi)部控制建設(shè)是財會監(jiān)督的要求

2023年中共中央辦公廳、國務(wù)院辦公廳印發(fā)的《關(guān)于進(jìn)一步加強(qiáng)財會監(jiān)督工作的意見》中要求各單位加強(qiáng)對經(jīng)濟(jì)業(yè)務(wù)、財務(wù)管理、會計行為的日常監(jiān)督，建立內(nèi)部財會監(jiān)督機(jī)制和內(nèi)部控制體系，加強(qiáng)橫向協(xié)同，構(gòu)建橫向協(xié)同工作機(jī)制。內(nèi)部控制是財會監(jiān)督的重要手段。高校通過內(nèi)部控制建設(shè)加強(qiáng)對業(yè)務(wù)流程和風(fēng)險環(huán)節(jié)的監(jiān)管，實現(xiàn)對學(xué)校經(jīng)濟(jì)活動的全面監(jiān)督。內(nèi)部控制建設(shè)還能防止舞弊，提高高校會計信息的質(zhì)量，為財會監(jiān)督打好基礎(chǔ)。

1.3" "加強(qiáng)內(nèi)部控制建設(shè)是高校內(nèi)部管理的需要和高校高質(zhì)量發(fā)展的重要保證

內(nèi)部控制是防范和阻擋風(fēng)險的防護(hù)墻。通過加強(qiáng)內(nèi)部控制建設(shè)，確保學(xué)校經(jīng)濟(jì)活動合法合規(guī)、資產(chǎn)安全，有效防止舞弊發(fā)生。做好內(nèi)部控制建設(shè)有利于提高風(fēng)險防御能力，促進(jìn)高校黨風(fēng)廉政建設(shè)，幫助學(xué)?？茖W(xué)決策，做到資源優(yōu)化配置，實現(xiàn)學(xué)校管理目標(biāo)，是高校健全治理體系、提高治理能力和高質(zhì)量發(fā)展的必然要求。不完善的內(nèi)部控制容易導(dǎo)致資源浪費(fèi)，滋生腐敗等問題［1］。

2" " "高校內(nèi)部控制要素

《行政事業(yè)單位內(nèi)部控制規(guī)范（試行）》中的單位內(nèi)部控制目標(biāo)和COSO提出的內(nèi)部控制目標(biāo)在本質(zhì)上是相同的。COSO內(nèi)部控制框架認(rèn)為內(nèi)部控制包括控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)控等5個要素。各項要素之間是一個有機(jī)的、多維的相互聯(lián)系、相互影響、相互作用的整體，共同構(gòu)成實現(xiàn)內(nèi)部控制目標(biāo)的體制機(jī)制和方式方法［2］?；贑OSO內(nèi)部控制框架分析，高校的內(nèi)部控制要素主要包括以下內(nèi)容。

2.1" "高校內(nèi)部控制的控制環(huán)境

高校的內(nèi)部控制環(huán)境包括學(xué)校組織架構(gòu)、學(xué)校內(nèi)控制度和體系建設(shè)、校領(lǐng)導(dǎo)對內(nèi)控建設(shè)的重視程度、高校人員對內(nèi)部控制的認(rèn)識和態(tài)度，以及學(xué)校文化等。

2.2" "高校內(nèi)部控制的風(fēng)險評估

高校內(nèi)部控制的風(fēng)險評估主要是針對經(jīng)濟(jì)活動所涉及的風(fēng)險，具體包括部門崗位設(shè)置和經(jīng)濟(jì)活動業(yè)務(wù)的流程管理等。

2.3" "高校內(nèi)部控制的控制活動

高校內(nèi)部控制活動包括單位層面和業(yè)務(wù)層面的控制，主要有與各類經(jīng)濟(jì)活動相關(guān)的事前評估，可行性論證，“三重一大”決策機(jī)制，采購、資產(chǎn)、財務(wù)等各部門的業(yè)務(wù)活動審核和監(jiān)督機(jī)制等。

2.4" "高校內(nèi)部控制的信息與溝通

信息與溝通主要涉及學(xué)校信息化建設(shè)和溝通協(xié)調(diào)機(jī)制方面。通過學(xué)校信息系統(tǒng)的建設(shè)，加強(qiáng)學(xué)校各部門之間數(shù)據(jù)和信息互通，確保信息及時、可靠、完整。

2.5" "高校內(nèi)部控制的監(jiān)控

高校內(nèi)部控制監(jiān)控主要是相關(guān)職能部門在業(yè)務(wù)辦理時進(jìn)行的日常監(jiān)督審核，以及審計、巡察和紀(jì)檢等專項監(jiān)督檢查。

3" " "高校內(nèi)部控制建設(shè)現(xiàn)狀及存在的問題

3.1" "內(nèi)部控制環(huán)境較為薄弱

3.1.1" "風(fēng)險防范意識淡薄

除財務(wù)、審計和資產(chǎn)等相關(guān)職能部門外，高校其他部門對內(nèi)部控制建設(shè)了解不多。大部分人員對內(nèi)部控制的重要性認(rèn)識不足，認(rèn)為內(nèi)部控制建設(shè)主要是財務(wù)部門的工作，與自己無關(guān)，缺乏風(fēng)險防范意識，對經(jīng)濟(jì)業(yè)務(wù)活動中存在的風(fēng)險不夠重視，風(fēng)險點(diǎn)排查流于形式，往往出現(xiàn)問題后才去補(bǔ)救。

3.1.2" "內(nèi)部控制制度不健全

高校內(nèi)部控制建設(shè)開展較晚，學(xué)校管理層重視程度不夠，體系建設(shè)不完整，片面地認(rèn)為內(nèi)部控制就是學(xué)校議事規(guī)則和財務(wù)審核，內(nèi)控制度不夠全面，缺乏頂層設(shè)計和整體規(guī)劃，部門監(jiān)督機(jī)制不完善，部門之間存在監(jiān)管空隙。

3.2" "風(fēng)險評價體系不完善

風(fēng)險識別能力不足，風(fēng)險評估內(nèi)容不全，風(fēng)險分析不夠科學(xué)合理，風(fēng)險點(diǎn)有遺漏，風(fēng)險預(yù)警能力較差。往往等到財務(wù)報銷或內(nèi)部審計、巡察時才發(fā)現(xiàn)問題，未進(jìn)行事前和事中風(fēng)險識別和風(fēng)險評估。

3.3" "流程控制不全面

職能部門沒有全面梳理各項業(yè)務(wù)的目標(biāo)、范圍和內(nèi)容，沒有將業(yè)務(wù)中涉及風(fēng)險點(diǎn)的決策機(jī)制、執(zhí)行機(jī)制和監(jiān)督機(jī)制融入業(yè)務(wù)流程中的每個業(yè)務(wù)環(huán)節(jié)，控制規(guī)則設(shè)計不夠合理，業(yè)務(wù)流程中可能存在漏洞，控制效果不好。

3.4" "信息化水平不夠高，信息交流與溝通不足

一是沒有充分利用數(shù)字化技術(shù)和信息技術(shù)。將內(nèi)部控制規(guī)則完全嵌入業(yè)務(wù)系統(tǒng)，各個業(yè)務(wù)系統(tǒng)之間數(shù)據(jù)互相獨(dú)立，無法聯(lián)動審核，部分審核復(fù)查工作主要還是靠人工完成，系統(tǒng)做不到自動校驗和風(fēng)險預(yù)警。軟件的開發(fā)水平有限，無法利用大數(shù)據(jù)和人工智能等技術(shù)進(jìn)行分析，沒有做到內(nèi)部控制信息化、標(biāo)準(zhǔn)化、規(guī)范化。

二是部門之間的交流溝通不足，發(fā)現(xiàn)問題不及時。職能部門對于日常業(yè)務(wù)辦理過程中發(fā)現(xiàn)的不規(guī)范情形不夠重視，沒有與相關(guān)部門及時進(jìn)行溝通和討論，沒有預(yù)防問題產(chǎn)生，時常等到財務(wù)報銷時才發(fā)現(xiàn)問題。

3.5" "監(jiān)督力度不夠，考核和評價機(jī)制不完善

日常監(jiān)督主要依靠財務(wù)報銷，專項監(jiān)督主要依靠審計和巡察，都是對結(jié)果進(jìn)行檢查，都具有滯后性，缺乏對控制過程的監(jiān)管。對內(nèi)部控制的有效性評估不足，對內(nèi)控的執(zhí)行情況不夠重視，沒有將內(nèi)部控制的執(zhí)行情況和效果納入學(xué)校整體的考核體系，致使內(nèi)部控制制度落實不到位。

4" " "高校內(nèi)部控制建設(shè)思路

2023年5月，習(xí)近平總書記在中共中央政治局第五次集體學(xué)習(xí)時強(qiáng)調(diào)，要建設(shè)中國特色社會主義教育強(qiáng)國，統(tǒng)籌推進(jìn)育人方式、辦學(xué)模式、管理體制、保障機(jī)制改革，全面提高教育治理體系和治理能力現(xiàn)代化水平。內(nèi)部控制建設(shè)作為高校治理體系的一個重要組成部分，不能只局限于當(dāng)前《行政事業(yè)單位內(nèi)部控制報告》要求填報的范圍，而要加強(qiáng)內(nèi)控體系建設(shè)，擴(kuò)大風(fēng)險評估和內(nèi)部控制范圍，提升高校風(fēng)險防控和應(yīng)對能力。結(jié)合COSO內(nèi)部控制要素來看，應(yīng)從以下5個方面持續(xù)加強(qiáng)建設(shè)。

4.1" "重視內(nèi)部控制環(huán)境的建設(shè)

一是強(qiáng)化認(rèn)識，提升全員對內(nèi)部控制的重視程度。通過加強(qiáng)對內(nèi)部控制相關(guān)政策和財經(jīng)相關(guān)紀(jì)律的學(xué)習(xí)，提高政治站位，強(qiáng)化對內(nèi)部控制建設(shè)重要性的認(rèn)識，增強(qiáng)風(fēng)險防范意識，自覺將內(nèi)部控制與部門各項業(yè)務(wù)工作結(jié)合起來，梳理工作流程，排查風(fēng)險點(diǎn)，做到全員參與，打造良好的內(nèi)部控制環(huán)境，逐步形成重視風(fēng)險防范、依法依規(guī)治校的學(xué)校內(nèi)部控制文化理念。

二是完善內(nèi)部控制制度。嚴(yán)格落實相關(guān)法律法規(guī)和財經(jīng)紀(jì)律的要求，結(jié)合實際制定出內(nèi)容全面、流程完善、權(quán)責(zé)明確、切實可行的內(nèi)部控制制度。以風(fēng)險為導(dǎo)向，全面梳理各項業(yè)務(wù)工作流程要點(diǎn)，聚焦經(jīng)濟(jì)活動所面臨的各種風(fēng)險，合理設(shè)置崗位和權(quán)限，制定風(fēng)險防范措施，保證經(jīng)濟(jì)活動合法合規(guī)、財務(wù)信息真實完整以及資產(chǎn)安全，防止舞弊和腐敗發(fā)生。必要時可以借助第三方機(jī)構(gòu)進(jìn)行評價，改掉內(nèi)部控制的缺陷，完善內(nèi)部控制制度。

4.2" "加強(qiáng)風(fēng)險評估，關(guān)注重點(diǎn)領(lǐng)域和重大風(fēng)險

一方面，進(jìn)行全面風(fēng)險評估，建立風(fēng)險數(shù)據(jù)庫。結(jié)合學(xué)校實際，全面梳理經(jīng)濟(jì)活動業(yè)務(wù)的流程和相關(guān)部門的崗位設(shè)置，對業(yè)務(wù)流程和環(huán)節(jié)進(jìn)行風(fēng)險識別、評估和分析，確定風(fēng)險點(diǎn)，匯總并形成風(fēng)險數(shù)據(jù)庫［3］。通過開發(fā)風(fēng)險管理工具和評估模型，對風(fēng)險數(shù)據(jù)庫中的項目進(jìn)行分級分類管理，做好對風(fēng)險的監(jiān)控和預(yù)警。

另一方面，加強(qiáng)對重點(diǎn)領(lǐng)域和重大風(fēng)險的評估和管理。重點(diǎn)針對資金規(guī)模較大、業(yè)務(wù)模式較新、廉政風(fēng)險較高的項目進(jìn)行風(fēng)險評估，做好風(fēng)險應(yīng)對措施，防范重大風(fēng)險。

4.3" "加強(qiáng)全流程管控，增強(qiáng)控制活動的有效性和針對性

首先，科學(xué)合理地設(shè)計控制規(guī)則，確?？刂茖嵤┯行?。根據(jù)風(fēng)險評估結(jié)果，具體分析風(fēng)險環(huán)節(jié)的控制方法，做好控制規(guī)則的設(shè)計，確?？刂平Y(jié)果達(dá)到預(yù)期。做好對控制過程的監(jiān)管，及時發(fā)現(xiàn)控制中的薄弱環(huán)節(jié)，完善控制措施。

其次，擴(kuò)大控制的范圍，防范風(fēng)險。運(yùn)用預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法，充分發(fā)揮內(nèi)部控制的全流程監(jiān)督作用，結(jié)合經(jīng)濟(jì)活動的開展情況，從源頭進(jìn)行管控、審核。加強(qiáng)項目經(jīng)費(fèi)的事前、事中和事后管理，將制衡機(jī)制、授權(quán)審批等控制措施有效嵌入單位日常管理活動中，實現(xiàn)“控制關(guān)口”前移，盡早發(fā)現(xiàn)問題，糾正偏差。

最后，提高針對性，加強(qiáng)對重點(diǎn)業(yè)務(wù)及高風(fēng)險環(huán)節(jié)的內(nèi)部控制管理。對高風(fēng)險項目加大審核和監(jiān)督力度，特別是對財務(wù)預(yù)算管理、收支核算管理、設(shè)備物資采購、國有資產(chǎn)管理，以及基本建設(shè)項目管理等重點(diǎn)業(yè)務(wù)的流程、崗位權(quán)限、審核規(guī)則等進(jìn)行分析與完善，重點(diǎn)加強(qiáng)對控制執(zhí)行的過程管理和執(zhí)行結(jié)果的審查。

4.4" "加強(qiáng)信息化建設(shè)及部門之間的協(xié)作和人員溝通，提升內(nèi)部控制水平

第一，做好信息化建設(shè)整體規(guī)劃，提升信息化水平。高度重視內(nèi)部控制信息化建設(shè)，加強(qiáng)信息的集成與共享，建立起多部門聯(lián)動、數(shù)據(jù)互通的標(biāo)準(zhǔn)化、數(shù)字化、規(guī)范化內(nèi)控評價指標(biāo)體系和智能化內(nèi)控管理系統(tǒng)［4］。隨著數(shù)字化技術(shù)和信息技術(shù)的發(fā)展，內(nèi)部控制工作也要趨向信息化、智能化，要將內(nèi)控信息建設(shè)納入學(xué)校整體信息化建設(shè)中，做好規(guī)劃設(shè)計。使用數(shù)字化技術(shù)，消除“數(shù)據(jù)孤島”，提高數(shù)據(jù)信息的互通能力，

做好事前、事中和事后的信息溝通，加強(qiáng)對業(yè)務(wù)流程的管理和監(jiān)督，提高對數(shù)據(jù)的分析能力，做到系統(tǒng)自動監(jiān)控和預(yù)警風(fēng)險，提高控制效率和準(zhǔn)確性。

第二，各部門之間加強(qiáng)溝通交流與協(xié)作。財務(wù)、設(shè)備、后勤、資產(chǎn)、基建等相關(guān)職能部門建立定期交流機(jī)制，聚焦履行職能時所面臨的各種風(fēng)險，以及業(yè)務(wù)開展和監(jiān)督過程中發(fā)現(xiàn)的問題，對出現(xiàn)的風(fēng)險和問題進(jìn)行探討，規(guī)范業(yè)務(wù)流程，提高內(nèi)控監(jiān)督和審核的準(zhǔn)確性與及時性。各職能部門還要加強(qiáng)與紀(jì)檢、審計、巡察辦等部門的溝通，了解最新的監(jiān)督要求，把好業(yè)務(wù)審核關(guān)。

第三，堅持重在預(yù)防的原則，建立舉報投訴制度和反舞弊機(jī)制。確保教職工在發(fā)現(xiàn)內(nèi)控中出現(xiàn)的問題時，除了向相關(guān)部門領(lǐng)導(dǎo)匯報，有其他舉報或投訴的渠道。注重收集教職工關(guān)于內(nèi)控制度的意見，明確問題舉報或投訴處理程序，讓教職工的反饋和舉報投訴成為學(xué)校掌握信息的重要途徑之一。

第四，強(qiáng)化信息反饋和運(yùn)用。全面分析收集到的各種內(nèi)控相關(guān)信息，發(fā)現(xiàn)隱藏的風(fēng)險和問題，及時反饋給相關(guān)部門，修改、完善內(nèi)部控制制度或措施。

4.5" "加大監(jiān)控力度，加強(qiáng)對內(nèi)部控制執(zhí)行情況和效果的考核與評價

持續(xù)做好日常監(jiān)督，強(qiáng)化對內(nèi)部控制執(zhí)行情況的評價和監(jiān)管［5］，將內(nèi)控制度的執(zhí)行情況和執(zhí)行效果納入部門工作考核和個人年度考核，確保內(nèi)部控制制度能落到實處。充分運(yùn)用好專項監(jiān)督的檢查結(jié)果，發(fā)現(xiàn)問題及時整改，通過監(jiān)督不斷強(qiáng)化內(nèi)部控制建設(shè)。

5" " "結(jié)束語

隨著高校改革的深入，高校內(nèi)部控制在經(jīng)濟(jì)業(yè)務(wù)活動管理、風(fēng)險防控、黨風(fēng)廉政建設(shè)等方面的作用越來越明顯。高校要將內(nèi)部控制建設(shè)作為一項長期性的系統(tǒng)工程，持續(xù)完善、改進(jìn)內(nèi)部控制體系，將內(nèi)部控制與高校管理制度有機(jī)融合，進(jìn)而提升高校的綜合治理能力，助力高校高質(zhì)量發(fā)展。

主要參考文獻(xiàn)

［1］廖青，黃明.高校內(nèi)部控制體系建設(shè)研究：基于廈門大學(xué)內(nèi)部控制建設(shè)實際經(jīng)驗［J］.教育財會研究，2019（2）：49-55.

［2］許新霞，何開剛.內(nèi)部控制要素的缺失與完善：基于內(nèi)部控制和風(fēng)險管理整合的視角［J］.會計研究，2021（11）：149-159.

［3］唐建綱，陸美芳.行政事業(yè)單位內(nèi)部控制何以“落地生根”：構(gòu)建基于風(fēng)險數(shù)據(jù)庫管理的實施機(jī)制［J］.會計之友，2023（14）：106-112.

［4］牟小麗.“大智移云物區(qū)”背景下財會實踐教學(xué)研究［J］.中外企業(yè)家，2021（10）：208.

［5］趙葉靈，胡永波，潘俊.高校內(nèi)部控制優(yōu)化的框架構(gòu)建與路徑選擇：基于《行政事業(yè)單位內(nèi)部控制報告》實施驅(qū)動視角［J］.財會通訊，2023（10）：19-24.