高校内控评价风险点梳理及应对

郭甲男

全面推行高校内部控制是加强教育经费监管的重大举措，是完善各高校内部治理结构、健全现代大学制度的必然路径。在开展内控工作时，应对学校进行内部控制基础性评价。评价应贯穿于学校的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，及时发现内控风险点和薄弱环节，综合反映学校的内部控制基础水平。本文从多个方面对高校单位层面和业务层面存在的共性风险进行梳理，并提出一系列应对措施，通过内控评价进一步完善风险识别体系，做好高校内控体系建设。

单位层面内部控制

高校单位层面的内部控制主要包括组织架构、运行机制、内部控制制度建设、关键岗位与人员设置以及内部控制信息系统建设等几个方面。

一、风险点梳理

一是负责学校内控工作职能部门是否具有独立性。通常情况下，多数高校指定财务部门牵头学校的内部控制工作，但是财务部门也是内控环节中需要重点监督的部门之一，缺少独立性。另外，财务部门本身业务量较大，很难投入大量精力到学校内控体系建设工作中。这也导致学校内控工作缺乏统一规划和部署，平级的职能部门之间相互推诿扯皮，影响了学校内控建设工作的推进。

二是职能部门的横向沟通是否顺畅。由于各部门间工作目标的差异、部门间没有形成有效的沟通途径或机制，导致相关部门间沟通不畅，出现监督不到位或者沟通不及时、信息不对称现象，从而增加沟通成本等风险。

三是内控制度是否完备。首先是内部控制制度的涉及面不够广，某些关键业务还未建立完善的内控制度。例如，某些高校可能有一些合同方面的相关规定，但并未从合同訂立、履行、归档、纠纷处理四个方面完善合同管理制度，容易造成合同管理混乱的局面。一些高校也存在缺乏无形资产管理相关规定问题，造成了无形资产管理的缺失。其次是业务制度不够细化，并没有制定详细的工作程序和评价标准。具体人员在实际工作时缺乏指引，不利于工作的开展。

四是信息系统有无规划或规划是否合理。信息系统缺乏规划可能造成信息孤岛或重复建设，导致学校管理效率低下。首先，系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。其次，应完善财务与资产、科研、合同等其他信息模块的对接共享机制，打破信息孤岛和信息流转不畅问题，提高财务管理效率和水平。

二、应对建议

首先，学校应成立内部控制领导小组，由校长或主管副校长任组长，负责学校内部控制建设工作的统一部署和组织实施，审定内部控制建设工作方案与内部控制评价监督检查方案，审定内部控制评价报告，协调解决内部控制建设中的重大问题，监督检查内部控制建设开展及评价工作。内部控制建设领导小组下设内部控制建设工作组和内部控制建设工作评价监督检查组。内部控制建设工作组以财务处为牵头单位，负责学校内部控制建设的日常工作。内部控制建设工作评价监督检查组以审计处为牵头单位，负责学校内部控制评价监督检查工作。这样就形成了内控建设领导小组统一协调、部署，财务处、审计处具体实施并相互制衡的内控组织架构。

其次，各职能部门全面梳理现有的制度文件，对比学校内控建设方案要求，及时更新修订。新制定的制度，应做到其业务流程和关键环节全覆盖。另外，学校应注意将制度内容尽量细化。

最后，内部控制信息化管理是将内控理念、控制程序、控制措施等要素通过信息化的手段固化到信息系统，实现内部控制建设与信息化工作同步开展，互相促进。开发科学合理的内控信息化系统。在内部控制信息系统中开发流程管理、风险管理、控制点管理、绩效评估管理、内部控制报告等核心模块，并建立与预算、财务收支、政府采购、资产管理、重大建设项目、科研项目、基本建设项目、合同管理、绩效考核等管理业务系统的集成关系，实现内部控制信息系统与其他各类系统的数据共享。

业务层面内部控制

业务层面风险表现为业务活动的实际结果与内部控制目标之间的差异程度。学校应当定期对业务层面风险进行评估，充分识别各个业务风险点。学校对内部经济活动进行风险评估，至少每年进行一次。

一、预算业务管理

（一）风险点梳理

一是学校编制的部门预算与校内预算不一致，可能存在“两张皮”现象。二是新增项目是否经过科学论证和评审，项目实施是否可行，绩效目标设置是否合理、项目预算是否合理。三是预算执行差异率是否较大。在进行内控评价时，应对学校近3年年度预算收入执行差异率进行分析，并找出产生差异的原因。

（二）应对建议

首先，针对部门预算与校内预算出入较大的问题，财务处应贯彻落实学校年度工作会议精神和重点工作安排，加强与相关职能部门联系沟通，提前谋划，科学合理编制预算，加强部门预算与校内预算衔接，缩小直至消除二者差异。其次，针对预算执行差异率较大的问题。业务部门申请支出事项必须有预算指标。同时，加强预算控制管理和完善绩效评价指标体系，严格按照预算批复文件设置预算。已批复的项目在财务管理系统中及时建立项目，正确录入项目信息，并在项目执行过程中开展绩效运行监控。最后，启用项目库对所有预算进行项目管理。项目库是根据学校事业发展规划，经过必要的论证和评审后拟建设的项目储备，既是学校年度预算的重要组成部分，也是学校进行项目绩效考核的重要抓手。

二、收支业务管理

（一）风险点梳理

1.已到账的财政补助项目收入未及时与业务部门沟通执行，影响项目执行进度。2.收到财政返还的学费等事业收入未及时入账，导致实际收入和账面收入有差异。3.经营收入是否按照权责发生制及时入账并缴纳税款。4.支出审批手续未严格执行，可能导致支出范围和开支标准不符合相关规定，甚至发生支出业务违法违规的风险。5.原始凭证是否合法、合规，报销材料是否齐全，是否按合同进度支付。6.资金支付不符合国库集中支付、政府采购、公务卡结算等政策规定，导致支出违规风险。7.应收款项长期挂账，未得到有效管理，存在潜在损失风险。

（二）应对建议

1.关注财政网收入额度，及时打印额度到账通知书。及时通知有关部门已批复的项目资金到账情况。2.加强收缴学费、住宿费的统计及监管，保证及时、足额上缴财政专户。同时，加强与财政系统对账，保证会计信息的及时性、准确性。3.加强对财务人员的培训。4.加强支出审批控制。5.加强审核财政资金及列入公务卡强制结算目录的业务支出结算方式是否符合规定，是否按照规定的资金支付方式进行支付。6.加强应收款项管理。

三、政府采购业务管理

主要风险点为：采购制度不完善、程序不具体。例如各岗位的职责权限不清、存在验收程序不规范等情况。

应对建议：从制度上完善验收程序、招投标准备与复核程序、质疑与投诉管理程序、采购方式的确定及变更程序等相关制度及工作流程。结合学校实际情况建立采购关键岗位及敏感岗位定期轮岗制度。同时，验收人员应根据采购合同进行验收，并对验收合格的物资及时进行资产登记。必要时还可委托具有检验资质的机构或聘请外部专家协助验收。

四、国有资产业务管理

主要风险点为：资产对外出租的管理是否规范，会计核算是否及时准确入账，企业所得税是否准确核算并按时纳税。是否存在保管、移交不善，是否定期对资产进行盘点并留存盘点资料。

应对建议：建立并使用资产信息管理系统对资产进行管理，保证使用部门账物相符；完善资产移交手续，明确资产流向；建立健全资产盘点管理方法和实施细则，做到定期核查，盘点留档。

五、建设项目业务管理

主要风险点为：基本建设管理相关制度是否完善，是否得到有效执行；对第三方机构的管理是否到位；过程監督是否到位；发生问题时能否责任到人；等等。

应对建议：建立健全基本建设管理制度，完善建设项目管理流程，明确岗位职责；制定对监理机构的监督与考核办法，加强对监理机构的监督；对第三方提交的各种资料加强审核，并且制定相应的考核办法。

六、合同业务管理

主要风险点为：是否建立相关法务部门进行统一管理、合同档案管理是否规范等。

应对建议：建立合同监督制度、设置合同主管部门进行监督管理；

明确重大合同和一般合同的标准；建立合同管理台账；统一各类合同文本标准；等等。

总之，高校内控评价是高校内控管理的重要组成部分。通过对内控评价中高校存在的一些共性风险点进行梳理，并制定相应的风险应对措施，可以不断优化高校内部控制评价体系，规范学校内部业务活动，促进学校内部治理水平和内部控制质量不断提高，学校财务管理水平得到进一步加强。（作者单位：郑州轻工业大学财务处）