高校内控评价风险点梳理及应对 .pdfVIP

高校内控评价风险点梳理及应对

作者：郭甲男

来源：《理财·市场版》2024年第02期

全面推行高校内部控制是加强教育经费监管的重大举措，是完善各高校内部治理结构、健

全现代大学制度的必然路径。在开展内控工作时，应对学校进行内部控制基础性评价。评价应

贯穿于学校的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，及时发现

内控风险点和薄弱环节，综合反映学校的内部控制基础水平。本文从多个方面对高校单位层面

和业务层面存在的共性风险进行梳理，并提出一系列应对措施，通过内控评价进一步完善风险

识别体系，做好高校内控体系建设。

单位层面内部控制

高校单位层面的内部控制主要包括组织架构、运行机制、内部控制制度建设、关键岗位与

人员设置以及内部控制信息系统建设等几个方面。

一、风险点梳理

一是负责学校内控工作职能部门是否具有独立性。通常情况下，多数高校指定财务部门牵

头学校的内部控制工作，但是财务部门也是内控环节中需要重点监督的部门之一，缺少独立

性。另外，财务部门本身业务量较大，很难投入大量精力到学校内控体系建设工作中。这也导

致学校内控工作缺乏统一规划和部署，平级的职能部门之间相互推诿扯皮，影响了学校内控建

设工作的推进。

二是职能部门的横向沟通是否顺畅。由于各部门间工作目标的差异、部门间没有形成有效

的沟通途径或机制，导致相关部门间沟通不畅，出现监督不到位或者沟通不及时、信息不对称

现象，从而增加沟通成本等风险。

三是内控制度是否完备。首先是内部控制制度的涉及面不够广，某些关键业务还未建立完

善的内控制度。例如，某些高校可能有一些合同方面的相關规定，但并未从合同订立、履行、

归档、纠纷处理四个方面完善合同管理制度，容易造成合同管理混乱的局面。一些高校也存在

缺乏无形资产管理相关规定问题，造成了无形资产管理的缺失。其次是业务制度不够细化，并

没有制定详细的工作程序和评价标准。具体人员在实际工作时缺乏指引，不利于工作的开展。

四是信息系统有无规划或规划是否合理。信息系统缺乏规划可能造成信息孤岛或重复建

设，导致学校管理效率低下。首先，系统开发不符合内部控制要求，授权管理不当，可能导致

无法利用信息技术实施有效控制。其次，应完善财务与资产、科研、合同等其他信息模块的对

接共享机制，打破信息孤岛和信息流转不畅问题，提高财务管理效率和水平。

二、应对建议

首先，学校应成立内部控制领导小组，由校长或主管副校长任组长，负责学校内部控制建

设工作的统一部署和组织实施，审定内部控制建设工作方案与内部控制评价监督检查方案，审

定内部控制评价报告，协调解决内部控制建设中的重大问题，监督检查内部控制建设开展及评

价工作。内部控制建设领导小组下设内部控制建设工作组和内部控制建设工作评价监督检查

组。内部控制建设工作组以财务处为牵头单位，负责学校内部控制建设的日常工作。内部控制

建设工作评价监督检查组以审计处为牵头单位，负责学校内部控制评价监督检查工作。这样就

形成了内控建设领导小组统一协调、部署，财务处、审计处具体实施并相互制衡的内控组织架

构。

其次，各职能部门全面梳理现有的制度文件，对比学校内控建设方案要求，及时更新修

订。新制定的制度，应做到其业务流程和关键环节全覆盖。另外，学校应注意将制度内容尽量

细化。

最后，内部控制信息化管理是将内控理念、控制程序、控制措施等要素通过信息化的手段

固化到信息系统，实现内部控制建设与信息化工作同步开展，互相促进。开发科学合理的内控

信息化系统。在内部控制信息系统中开发流程管理、风险管理、控制点管理、绩效评估管理、

内部控制报告等核心模块，并建立与预算、财务收支、政府采购、资产管理、重大建设项目、

科研项目、基本建设项目、合同管理、绩效考核等管理业务系统的集成关系，实现内部控制信

息系统与其他各类系统的数据共享。

业务层面内部控制

业务层面风险表现为业务活动的实际结果与内部控制目标之间的差异程度。学校应当定期

对业务层面风险进行评估，充分识别各个业务风险点。学校对内部经济活动进行风险评估，至

少每年进行一次。

一、预算业务管理

（一）风险点梳理

一是学校编制的部门预算与校内预算不一致，可能存在“两张皮”现象。二是新增项目是否

经过科学论证和评审，项目实施是否可行，绩效目标设置是否合理、项目预算是否合理。三是

预算执行差异率是否较大。在进行内控评价时，应对学校近3年年度预算收入执行差异率进行

分析，并找出产生差异的原因。

（二）应对