風險管理視角下的高校內部控制目標

張鈺虹，趙九利，楊麗花

(黑龍江工程學院,黑龍江 哈爾濱 150050)

風險管理視角下的高校內部控制目標

張鈺虹，趙九利，楊麗花

(黑龍江工程學院,黑龍江 哈爾濱 150050)

當前我國高校所面臨的內外部環(huán)境越來越復雜，競爭壓力增加，風險明顯。高校辦學的目標包括教學、科學研究和服務社會三大業(yè)務活動，在日常管理中把風險管理與內部控制緊密聯(lián)系起來，有助于高校辦學目標的達成，高校內部控制目標是在風險管理基礎上的辦學目標的具體體現(xiàn)。高校內部控制目標定位較好地結合風險管理的理論優(yōu)勢，體現(xiàn)高校運營內容的特點，同時提供實現(xiàn)辦學目標的途徑。

高校內控;風險管理;目標

內部控制目標是組織建立內部控制所要達到的預期目的與效果。目標定位是組織內部控制建設的起點、根本所在，只有目標定位明確了，相應的內容范圍才能夠確定。目標定位是高校內部控制理論框架的重要組成部分，甚至是先決條件，如果沒有目標，那么高校內部控制系統(tǒng)就難以進行經濟活動的全面控制。

1 內部控制的目標與風險管理的理論

1.1 內部控制目標

企業(yè)內部控制的目標有：1)企業(yè)戰(zhàn)略；2)經營的效率和效果；3)財務會計報告及管理信息的真實可靠；4)資產的安全完整；5)遵循國家法律法規(guī)和有關監(jiān)管要求。

高校內部控制的概念可以依據(jù)或參考企業(yè)內部控制規(guī)范中有關內部控制的定義進行歸納概括，高等學校內部控制是高校決策機構、管理層和全體教職員工實施的、旨在實現(xiàn)控制目標的過程。高校內部控制目標包括以下幾方面：1)完成既定的教學科研任務；2)財務信息的真實可靠和資產的安全完整；3)教育資源運轉的效率與效果；4)遵循國家法規(guī)及主管部門監(jiān)管要求。高等學校內部控制體系是形成一系列具有控制職能的方法、措施、程序，并予以規(guī)范化和系統(tǒng)化。

1.2 風險管理基本理論

我國理論界對風險管理的研究主要是基于企業(yè)主體，觀點可歸納為：1)“方法論”或“手段論”觀點，認為風險管理是一種管理手段或方法；2)“過程論”或“活動論”，認為風險管理是一項管理活動或管理過程。美國 COSO定義：企業(yè)風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現(xiàn)提供合理保證[1]。

通過對企業(yè)風險管理的研究，總結出高校風險管理是指風險管理單位通過對風險識別、風險衡量、風險評估和風險決策管理等方式，以最小的成本使風險所致?lián)p失達到最低程度和妥善處理損失的過程。

2 基于風險管理的高校內部控制目標定位

高校內部控制目標是建立其內部控制體系的研究起點，是指為實現(xiàn)控制目標，通過制定制度、實施措施和執(zhí)行程序，對經濟活動的風險進行防范和管控，也是考核、評價內部控制體系運行質量的標準。由于高校經營面臨的市場環(huán)境變化巨大，所承受的風險點更為廣泛，把高校內部控制目標定位在風險管理的基礎上，是管理經濟業(yè)務的客觀要求，開展風險管理直接影響高校內部控制目標的實施效果，有利于高校管理者科學規(guī)劃、控制和評價經營活動。高校內部控制的目標還不能完全按照企業(yè)的內部控制理論框架，需要根據(jù)高校自身的特點和業(yè)務，在理論框架的基礎上探索出適合高校經濟活動的內部控制目標。合理保證單位經濟活動合法合規(guī)、資產安全和使用有效、財務信息真實完整、有效防范舞弊和預防腐敗，提高公共服務的效率和效果。

2.1 遵循法律法規(guī)和高校內部規(guī)章制度

依法治校、人文教育、回饋社會是高等教育的立世之本。我國為規(guī)范各經濟主體的日常財務管理活動，制定了《會計法》、《企業(yè)內部控制基本規(guī)范》等相關法律、法規(guī)。高校要認真貫徹落實國家的各項方針政策和法律法規(guī)，確保在合法合規(guī)的范圍內開展內部控制活動，并按照自身情況制定一套內部控制體系，明確業(yè)務活動和行為標準的操作流程，以確保高?？蒲?、教學工作的可持續(xù)發(fā)展。這是高?？刂苹顒拥氖滓繕?，是其他目標的基本保障，其他目標要服從于此目標，并服務于此目標。

2.2 保證高校資產的最優(yōu)配置和安全完整

高校資產運行配置效率直接影響高校的運營效率與效用。高校的資產物資屬于國有資產，但是有的高校對國有資產管理重視不足、維護和管理相對松懈、管理制度執(zhí)行不嚴或缺乏相應的規(guī)章制度，造成國有資產閑置浪費、重復購置和流失等現(xiàn)象嚴重?！陡叩冉逃ā芬?guī)定:“高等學校對舉辦者提供的財產、國家財政性資助、受捐贈財產依法自主管理和使用，不得將用于教學和科學研究活動的財產挪作它用。”[2]因此，必須健全高校內部控制體系，從源頭上堵塞漏洞，從各個環(huán)節(jié)消除隱患，及時發(fā)現(xiàn)和糾正各種舞弊、欺詐行為，通過科學有效的方法保證高校各項資產的最優(yōu)配置和安全完整。

2.3 提高財務報告的真實性和可靠性

高校必須對會計工作保證高度重視，充分發(fā)揮會計作為確認、計量、記錄的職能作用，保障會計工作有序、科學開展。財務工作風險直接影響著高校的經營管理決策，決定著高校正常的行政教學工作。健全高校內部控制體系，核心在于建立一套會計控制系統(tǒng)，以會計控制系統(tǒng)帶動高校整個內部控制系統(tǒng)的運行。所以，高校內部控制的一個重要目標是提高高校財務報告的真實可靠，規(guī)范高校會計工作流程，降低財務風險，提高會計信息質量和有用性，這有助于各級管理層及時獲取相關可靠的財務信息，做出科學的判斷和決策，保證高校工作健康有序地開展。

2.4 保障資金循環(huán)的效率與安全

目前，我國高校不再是一個單一依靠國家財政補助的事業(yè)單位，而轉變?yōu)橐粋€獨立法人的機構主體。在資本項目的支持上，除了業(yè)務活動為教學和科研提供資金支持外，同時經常開發(fā)外國投資、合資企業(yè)、創(chuàng)辦校辦企業(yè)和其他經濟活動。高校資金來源途徑多元化，去向多渠道，給高校的財務管理帶來挑戰(zhàn)和風險。

因此，高校建立健全內部控制制度是客觀經濟條件的要求，高校應該科學規(guī)劃資源、合理分配資金，保證資金項目的流動性，提高資金運營效率，在融資和投資等各個環(huán)節(jié)采取必要的風險預防措施，著力提高高校的應變能力、適應外部環(huán)境變化的能力和抵御風險的能力。

2.5 以提高人文服務水平為最高目標

高校是辦學單位，應當以人才培養(yǎng)、人文培育為中心，高校運營的最主要運行目標是教學并培養(yǎng)具有創(chuàng)新精神和實踐能力的高素質專業(yè)人才。這就要求高校把人文服務這一宗旨融合在日常管理中的每一個環(huán)節(jié)，吸收培養(yǎng)一批掌握扎實理論知識和先進科學技術的師資隊伍，以先進的科學研究實力和條件，發(fā)揮高校在國家創(chuàng)新體系中的重要作用，以促進教科研工作的開展。這樣高校才能服務社會、回饋社會，社會反哺高校，形成良性可持續(xù)發(fā)展。

3 實現(xiàn)高校內部控制新目標的途徑

全面風險管理型內部控制在傳統(tǒng)的方法和手段的基礎上,更加強調戰(zhàn)略控制、分權控制、授權控制、電子信息技術控制、運行分析控制和績效考核與獎懲控制等方法的綜合運用,取長補短,實現(xiàn)對控制對象的全覆蓋，高校可以采取多種措施增強內部控制與風險管理的有機結合。

3.1 健全實施風險管理的能力與基礎

風險管理是一個龐大復雜的管理系統(tǒng)，如要將其與內部控制完全組合在系統(tǒng)中，需要堅實的物質基礎與人員能力作為保障。高校實施全面風險管理需要管理基礎、制度基礎和人力基礎，更需要在此基礎上具備預算能力、控制能力、評價能力和監(jiān)督能力。

高校內部控制系統(tǒng)的主體是人，由人來具體實施內部控制，因此，人員素質顯得尤為重要。在高校實施內部控制系統(tǒng)時，一方面，高校需要提高財務人員的業(yè)務素質和職業(yè)道德觀念；另一方面，對高校內除財務人員以外的其他工作人員的內部控制意識也要加強和提高，讓他們自覺地履行自己的職責。同時，建立一個完善的信息管理系統(tǒng)，打造支持高校風險管理的技術支持基礎。

3.2 樹立以風險管理引導內部控制活動的意識

高校領導層應當轉變原有的觀念,認識到要提高高校辦學管理的質量和效益,必須要樹立正確的內部控制意識,規(guī)范高校內部控制制度。并充分發(fā)動全校教職員工積極參與到內控制度建設中來。領導層應當將風險防范意識貫穿于整個決策工作中。

高校應關注所有的業(yè)務流程，按照風險發(fā)生的可能性及其影響程度，分析出業(yè)務流程的關鍵點，在權衡成本效益原則后，對每一控制點制定出相應的措施和辦法，將風險控制在可承受度之內。同時樹立全面預算控制意識、授權批準控制意識、不相容職務相互分離控制意識、會計系統(tǒng)控制意識、財產保全控制意識、信息化技術控制意識、風險控制意識、內部報告控制意識[3]。

3.3 完善風險評估和監(jiān)督機制的建設

任何經濟事項都是風險與利益的并存體,高校業(yè)務活動無法把風險程度降為零。目前，為了更好地降低經濟業(yè)務和財務管理中隱含的風險,應該建立一個長效的經濟活動風險評估機制?？茖W合理的風險評估與監(jiān)督機制可以促進高校的內部牽制監(jiān)督,保證內部控制目標的達成。2014年頒布實施的《行政事業(yè)單位內部控制規(guī)范》對預算控制、收支業(yè)務控制、政府采購業(yè)務控制、資產控制、建設項目控制和合同控制等環(huán)節(jié)的內部控制體系說明了業(yè)務層面的內部控制。高校應該根據(jù)既定的內部控制目標層級,定期開展量化風險評估。涉及資金活動的風險評估鑒定每年至少一次。加強對風險的評估，意味著風險控制不再是一個被動的活動，而是通過設定好的控制維度，對所有方面的風險加以識別、分析、控制和反饋。

此外,需要強化高校內部審計在控制體系的角色地位，使內部監(jiān)督保持相對的專業(yè)性和獨立性。加強職業(yè)道德和繼續(xù)教育培訓建設,不斷提高審計人員的專業(yè)水平和綜合素質。同時,不斷完善激勵和約束的聯(lián)動機制,加大處罰事故責任人的力度,提高違法成本,真正從制度體系上約束違規(guī)行為,從根本上實現(xiàn)高校辦學目標所要求的內部控制和風險管理。

3.4 以制度建設促進風險管理與內部控制的結合

高校應該建設以風險管理為導向的內部控制制度,深入擴展到教學、科研、后勤、基礎設施項目、資產運營、政府采購、資金管理和其他產生重大影響的領域。根據(jù)潛在風險的可能性和影響程度,對重要經濟事項采取定向風險控制的制度體系，分析預防潛在風險、把握風險控制點和采取重點控制措施等一系列方法。

雖然理論界和實務界對風險管理和內部控制的關系觀點不統(tǒng)一，但對內部控制與風險管理是密不可分的則達成共識。內部控制就是風險控制，也就是風險的管理，兩者具有統(tǒng)一性。在具體的控制經營活動中要建立切實可用的管理機制，如授權審批制度、部門制衡制度和責任追溯制度，將內部控制的五大要素與風險管理全部結合起來。

[1]年素英.風險管理視角下的高校內部控制研究[J].會計師,2011(3):70-71.

[2]教育部人事司編.中華人民共和國高等教育法(1998年)[M].北京:法律出版社，2002.

[3]許玲.高校內部控制存在的問題及對策研究[J].經濟研究導刊,2012(21):103-104.

On the internal control objective of universities from the perspective of risk management

ZHANG Yu-hong,ZHAO Jiu-li,YANG Li-hua

(Heilongjiang Institute of Technology,Harbin 150050,China)

Currently universities are facing increasingly complex internal and external environment,increasing competitive pressure,all aspects of risk are also increasingly prominent.Higher education goals include teaching,scientific research and service to the community three business activities，in daily management in colleges and universities to closely linked to the risk management and internal control,more help to achieve the higher education goal.Colleges and universities based on risk management,internal control goal is the concrete embodiment of educational goals.

internal control of colleges and universities; risk management; objective

2014-04-16

黑龍江省教育廳人文社會科學研究項目(12532313)

張鈺虹(1975-)，女，高級會計師，研究方向：財務管理.

F234.3

B

1671-4679(2014)03-0069-03

郝麗英]