基于COSO 框架高校內(nèi)控制度的實施及完善

引言企事業(yè)單位在經(jīng)營和發(fā)展中都會面臨較多的風險，如果發(fā)生風險就會對企事業(yè)單位形成一定的負面影響，因經(jīng)營管理不足導致企業(yè)倒閉的情況也屢見不鮮[1]。在此背景下，提高高校內(nèi)部控制建設(shè)非常重要，通過構(gòu)建完善、高效的內(nèi)控體系，能夠?qū)崿F(xiàn)較好的風險管理，以此確保高?？梢苑€(wěn)定運行[2]。我國高校的內(nèi)部控制制度建設(shè)還處于初級階段，實踐經(jīng)驗比較少，并且由于高校自身存在的特點，企業(yè)的內(nèi)部控制制度建設(shè)與其存在不匹配的現(xiàn)象，因而并不能夠直接照搬，基于此，加強對高校內(nèi)控制度的研究具有重要的現(xiàn)實意義。高校屬于我國行政事業(yè)單位的重要組成部分，提高內(nèi)控制度建設(shè)是時代發(fā)展的趨勢，通過提高高校內(nèi)控制度的建設(shè)，可以有效地優(yōu)化高校治理結(jié)構(gòu)，降低高校運行存在的各類風險[3]。我國的教育部門也出臺了相關(guān)的政策，要求高校按照規(guī)范開展內(nèi)部控制制度的建設(shè)工作，以此提升高校內(nèi)部的治理水平。本文從COSO框架的角度，探討了高校內(nèi)控制度實施問題及完善措施。一、基于COSO框架的高校內(nèi)控建設(shè)分析COSO內(nèi)部控制框架，由五要素組成，包括：控制環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督。在進行COSO框架的建設(shè)上，需要從多個角度對內(nèi)部控制的情況進行分析。COSO框架的特點表現(xiàn)在系統(tǒng)性、全面性，在我國的高校中，通過COSO框架下的內(nèi)控制度具有比較高的指導價值。（一）控制環(huán)境高校內(nèi)部控制制度的控制環(huán)境包括：內(nèi)部治理結(jié)構(gòu)、學校文化、崗位機構(gòu)的設(shè)施、權(quán)責分配等。高校屬于行政事業(yè)單位，在開展任何決策的時候，不僅要受限于內(nèi)部制度，同時需要服從上級部門的監(jiān)管要求。高校是專門培養(yǎng)人才的場所，是文化知識傳承和知識教育組織的結(jié)合體，這是高校發(fā)展的核心價值，基于此，在進行高校的內(nèi)控建設(shè)上，需要以人才培養(yǎng)、文化建設(shè)為主，以此營造出較好的精神文化氛圍以及內(nèi)部控制的環(huán)境。（二）風險評估高校不同于一般企業(yè)，在經(jīng)營中比較常見的風險涉及教學風險、實驗風險等，這些屬于非經(jīng)濟型業(yè)務，高校在面臨財務風險的同時也面臨著非經(jīng)濟業(yè)務的風險。第一，教學風險。高校內(nèi)部的重要內(nèi)容就是對教學風險的控制，教學風險的范圍涉及教學資源管理、學生培養(yǎng)、教學事務決策機制、考務管理等。目前在高校中學術(shù)作弊的現(xiàn)象屢屢出現(xiàn)，并且還存在師生關(guān)系矛盾等情況，這些事情的出現(xiàn)對高校的聲譽形成了較大的不良影響，因此，高校需構(gòu)建更加全面的教學運行工作機制，對教學、培訓等事務進行探討和決策[4]。同時還需要關(guān)注學生的心理狀況和不良思想，對其進行有效的引導和幫助，處理好師生的關(guān)系。高校需要提高學生成績、學籍等管理制度，并且如實上報教學責任事故等，嚴格按照全面的全流程管理，降低學術(shù)不端、教學質(zhì)量降低導致的教學風險。第二，學生資助體系風險。高校中都會為經(jīng)濟條件比較差的學生準備部分崗位，使其得到補助后可以用于學習，以此提高學生的社會實踐能力，使得學生的經(jīng)濟壓力減低。但是助學落實到具體的操作上，存在以權(quán)謀私的現(xiàn)象，不僅使得真正需要的學生拿不到資助，并且在市場上形成了比較負面的影響。如：在高校勤工儉學的發(fā)放上，受到發(fā)放工作人員職責未分離的影響，造成財務腐敗的現(xiàn)象，對學生及學校的利益形成了不良影響[5]。通過對高校內(nèi)部控制制度的完善，有利于保護學生和高校的經(jīng)濟利益。第三，實驗室風險。實驗室是高校教學中必須配置的場所，在實驗室進行各類試驗，出現(xiàn)最大的問題就是安全，受到實驗室操作、儲存及材料等因素的影響，實驗室存在較大的安全隱患，基于此，高校需加強實驗安全制度的構(gòu)建，提高內(nèi)部安全管理工作水平。（三）控制活動高校的任何一項活動開展，都需要對其進行合理的控制，采取有效的方式，實現(xiàn)有效的活動控制，確保高校的穩(wěn)定發(fā)展。高校的業(yè)務活動涉及范圍比較廣泛，包括經(jīng)濟活動和非經(jīng)濟活動，這就增加了高校的內(nèi)部控制管理的困難。（四）信息與溝通在高校中確保信息的溝通和傳遞，能夠更好地達到知識傳播、人才培養(yǎng)的目標。在高校內(nèi)部控制制度建設(shè)上，需要結(jié)合信息溝通的有效及效率，對各部的信息溝通進行合理的規(guī)劃，可以使得信息在高校內(nèi)部各部門進行順暢的傳遞，同時加強信息化機制，提高信息與溝通的效率[6]。目前，信息化建設(shè)成為高校的發(fā)展趨勢之一，但還是有很多高校在信息化建設(shè)上處于初步階段，沒有實現(xiàn)全面的系統(tǒng)化，這也造成了高校內(nèi)部的溝通效率偏低，存在誤差的現(xiàn)象。（五）內(nèi)部監(jiān)督內(nèi)部監(jiān)督是確保高校內(nèi)部控制制度建設(shè)順利推進的重要手段之一，通過內(nèi)部監(jiān)督，做好考評問責制度可以有效地促進高校的內(nèi)部控制制度建設(shè)。內(nèi)部監(jiān)督對內(nèi)控制度的建設(shè)和實施狀況開展監(jiān)督、檢查、評價等，對其存在的問題糾正，保障內(nèi)部控制制度可以有效地執(zhí)行，以此確保高校內(nèi)部控制體系更加完善。二、高校內(nèi)控制度實施的問題（一）缺乏對內(nèi)控制度的認識很多高校忽視了對內(nèi)部控制制度建設(shè)與實施的重視，多數(shù)情況下，都是為了應對于上級部門的要求和指示，使得內(nèi)控制度的建設(shè)比較表面化，沒有真正發(fā)揮出其存在的作用。高校的內(nèi)部控制主要是在資金上進行風險評估和管理，因而并沒有單獨設(shè)置內(nèi)控管理部門[7]。還有部分高校領(lǐng)導者沒有真正地理解內(nèi)部制度的內(nèi)涵，認為內(nèi)控建設(shè)帶來了比較大的限制，不利于日常工作的推進，沒有意識到內(nèi)控的重要作用。（二）內(nèi)部控制制度設(shè)計和執(zhí)行不足在高校的各項活動中都需要貫徹內(nèi)部控制，涉及活動的決策、執(zhí)行以及監(jiān)督，全過程的控制各類活動，高校在設(shè)計內(nèi)部控制制度上，存在著內(nèi)控設(shè)計不協(xié)調(diào)的情況，高校的單位劃分一般為各業(yè)務部門，以此為依據(jù)制定出匹配該部門的內(nèi)部控制制度，因而導致各部門的內(nèi)控制度之間呈現(xiàn)出相對獨立的現(xiàn)象，沒有將全部的風險點進行覆蓋，造成內(nèi)部控制的統(tǒng)一性不足，缺乏和高校發(fā)展相適應的內(nèi)部控制制度體系[8]。在高校內(nèi)部控制制度執(zhí)行中，管理者忽視了對內(nèi)控的重視，沒有樹立牽頭的作用，造成了內(nèi)控制度在高校各部門沒有很好地進行落實和執(zhí)行。對于內(nèi)部制度比較重視的部門一般為職能部門，很多管理者認為內(nèi)控屬于財務及審計部門的工作，和其他的部門之間關(guān)系不大，因而在高校內(nèi)部也忽視了對內(nèi)部控制制度的宣傳，高校中較多的教師對內(nèi)部控制制度沒有進行過多的了解和掌握，未形成全員參與以及監(jiān)督的氛圍[9]。在內(nèi)部控制的執(zhí)行中，過于重視表面，高校內(nèi)部控制中對重點部門的負責人規(guī)定是需要進行輪崗的，但是很多高校的輪崗安排一般就是部門負責人之間進行崗位的調(diào)動，對其是不是可以勝任則沒有考慮進去，這種情況下，就會出現(xiàn)高風險事件的出現(xiàn)，管理上較為混亂，內(nèi)控制度過于形式化。信息的不順暢和傳遞不及時造成高校內(nèi)部溝通機制不足，高校一般會設(shè)立較多的機構(gòu)和專項小組，對有關(guān)的工作決策進行復查，然而各小組的決策事項和決策方案相對獨立，在落實中缺乏相互的溝通及監(jiān)督。表現(xiàn)較為突出的是在高校中的重大項目中，對項目的可行性和評審比較重視，經(jīng)過相應機制決定項目的立項，然而卻忽視了和財務部門的信息溝通，這種情況下比較容易出現(xiàn)財務預算的偏差，形成資金短缺的現(xiàn)象。在高校的內(nèi)部監(jiān)督上，沒有建立完善的監(jiān)督和考核機制，對內(nèi)控機制的責任主體沒有進行明確，也沒有建立內(nèi)部控制監(jiān)督評價以及考核制度，這種情況下就會造成內(nèi)部控制制度在執(zhí)行中缺少約束力，對內(nèi)部控制制度的執(zhí)行也存在較大的影響。（三）缺乏高水平的內(nèi)控人才高校內(nèi)部控制制度實施和建立，需要較高水平的內(nèi)控人才作為基礎(chǔ)，但是對于高校來說，內(nèi)控制度作為新興的事物，經(jīng)驗比較少，相關(guān)的人才也比較缺乏。高校內(nèi)部建設(shè)作為綜合性比較強的系統(tǒng)工作，涵蓋了多個領(lǐng)域的專業(yè)知識，如：財務、科研、采購、教學、學生活動、試驗安全管理等，在此情況下，需要加強內(nèi)控人才的能力培訓。高校的管理人員也逐漸意識到內(nèi)控的重要作用，但是目前多數(shù)高校的內(nèi)控人才還是難以滿足高校內(nèi)控制度實施和建設(shè)的要求。三、高校內(nèi)控制度實施的完善措施COSO內(nèi)部控制框架下完善高校內(nèi)控制度實施和建設(shè)，需要確保內(nèi)控制度符合相關(guān)法律法規(guī)，確保內(nèi)控制度的執(zhí)行，保障相關(guān)人才的充足。（一）達到法律法規(guī)的要求內(nèi)部控制互動的基本目標是合法合規(guī)，這就要求高校在進行內(nèi)控制度的實施和建設(shè)上需要有相關(guān)的法律法規(guī)為行為準則。借助于相關(guān)部門對高校特點頒發(fā)的相關(guān)文件和規(guī)定，保障高校內(nèi)部控制制度的實施。根據(jù)《教育部直屬高校經(jīng)濟活動內(nèi)部控制指南》，為內(nèi)控活動執(zhí)行提供較高的操作指引，對高校的組織提出具體的要求，并提示業(yè)務流程的重點風險，以此全面提高高校內(nèi)部控制制度管理的水平。（二）加強內(nèi)部控制制度設(shè)計和執(zhí)行高校在內(nèi)部控制制度的設(shè)計上，需要設(shè)置獨立的內(nèi)控職能部門，確保高校各個部門之間形成相互聯(lián)系、協(xié)調(diào)、制約和監(jiān)督的關(guān)系，建立閉合的風險控制系統(tǒng)，對高校內(nèi)部的風險進行全面的防范。將內(nèi)控貫徹于高校的各個活動中，同時還需要建立完善的決策機制，在進行重大事項討論時，利用相應的決策機制，開展充分的論證及咨詢后達成集體決策。例如在開展高校預算上，需要結(jié)合自身事業(yè)發(fā)展情況和任務進行年度收支計劃的編制。預算是高校經(jīng)濟活動的綱領(lǐng)，所有的經(jīng)濟事項都需要規(guī)劃到高校的預算范圍之內(nèi)，如果出現(xiàn)重大的事項變更，則需要通過高校集體的決策，在上級部門批準后可以實施。內(nèi)部控制制度的實施和建設(shè)屬于系統(tǒng)性的項目，因而不能依賴于一個部門，需要高校的各個部門全部參與進來，高校的管理者需要加強對內(nèi)部控制制度的重視，加強風險防范的意識，對內(nèi)部控制制度進行深入的認識，了解到內(nèi)部控制制度對高校自身治理的重要性。落實高校管理者在內(nèi)部控制建設(shè)中的有關(guān)責任。結(jié)合內(nèi)部控制體系和高校文化建設(shè)，將內(nèi)部控制融入到高校文化理念中，結(jié)合高校不同層級的群體開展針對性的內(nèi)部控制培訓，提高對內(nèi)部控制的認識。對內(nèi)部監(jiān)督，需要建立內(nèi)部控制監(jiān)督評價和考核機制，在落實內(nèi)部控制制度中，內(nèi)部控制的職能部門需要建立過程監(jiān)督，對內(nèi)控制度實施的情況和實際效果進行跟蹤，及時發(fā)現(xiàn)問題并進行解決，合理評價內(nèi)部控制制度，并構(gòu)建與其對應的激勵機制，由內(nèi)部控制職能部門為牽頭部門，對高校的風險評級和內(nèi)部控制進行評估，將結(jié)果上報到高校領(lǐng)導。如果外部環(huán)境出現(xiàn)較大變化的時候，需要對風險進行及時有效的評估，有重大風險點的時候，對其內(nèi)部控制制度進行及時性的調(diào)整。（三）提高高校內(nèi)控人才的綜合水平在高校內(nèi)控建設(shè)和實施中，內(nèi)控人才是比較關(guān)鍵的，在進行專項工作的開展中，需要專業(yè)化的人才作為基礎(chǔ)條件。高校需要采用引進人才和內(nèi)部人才培養(yǎng)的模式，共同構(gòu)建出專業(yè)化的內(nèi)控人才。提高對高校內(nèi)控人才的聘請要求，通過高薪和良好的待遇吸引高端的內(nèi)控人才。同時采取針對性的培訓，提高原有內(nèi)控工作人員的專業(yè)能力，同時也