高校内部控制审计剖析.docVIP

高校内部控制审计剖析 　　中图分类号：F239.4 文献标识码：A 文章编号：1002-5812（2015）08-0062-02 　　摘要：内部审计是内部控制重要的监督评价机制之一，是内部控制的免疫系统，强化内部控制审计对于高校内部控制的健全完善与有效执行具有重要意义。本文认为内部审计对内部控制建设具有监督评价、咨询建议、信息沟通作用，探讨了优化高校内部控制审计的路径，以期推动高校内部控制的构建、完善和持续改进，防控风险，提升管理水平。 　　关键词：内部控制审计 内部控制 高等学校 　　一、引言 　　近年来，随着管理活动的复杂化，高校面临的风险日益增加，急需加强内部控制的构建和实施力度，以防范控制风险，提升管理水平。内部审计是内部控制重要的监督评价机制之一，对内部控制的建设具有监督评价、咨询建议与信息沟通作用，通过了解、测试和评价高校内部控制设计的系统全面可行性、执行的及时充分有效性，可以促进内部控制的构建完善与有效执行，助力高校规范管理，化解风险，提高办学水平和办学效益。 　　二、高校内部控制审计的作用 　　内部审计是组织为适应加强内部监督，提高管理效率的需要而发展起来的，在组织建设中的作用是不断拓展的。根据国际内部审计协会（ 2001）和中国内部审计准则的最新定义，现代内部审计通过确认与咨询服务的形式对包括内部控制、风险管理、组织治理在内的三大领域开展增值型内部审计服务，为组织创造价值。内部审计正逐步由监督主导型向服务主导型转型。伴随着内部审计的转型，内部审计在高校内部控制建设中将发挥监督评价、咨询建议和信息沟通作用。 　　（一）监督评价作用 　　高校内部审计通过对内部控制设计和执行的适当、合法、合理、全面、成本、效率、效果性等方面进行监督评价，可以保障内部控制的持续健全完善与及时充分执行。监督评价过程不仅是事后的监督评价，而是通过建立高效连续及时的监督评价机制，实现对内部控制事前、事中、事后的动态监督与持续有效的实时评价。监督评价内容不仅包括分析、测评教学、科研、财务等业务层面内控体系的完善高效性，而且围绕控制环境等要素全面审查评价高校整体层面的内部控制。内部审计部门把相关的结果及时反馈给学校的治理层和各级管理层，促进各层级加强风险意识，建立健全内控制度，不断提升管理水平。 　　（二）咨询建议作用 　　按照增值型内部审计服务的理念，高校内部审计部门响应内外部环境的变化，从事后走向事前，从被动提出建议发展为主动提供咨询服务，且咨询服务的内容远远超出财务业务审计领域，更多地关注内部控制、风险管理、高校治理等领域，如主动揭示高校可能面临的办学风险，各职能部门、院（系）管理活动控制程序的有效性，教学、科研、后勤等方面资金的使用效益等问题，借助对问题深入的理解和更专业的知识积极提供可供选择的解决方案，设计和改善控制流程，提出科学合理的风险管理的建议。 　　（三）信息沟通作用 　　内部控制的有效实施必须有畅通的信息沟通作保障，信息沟通是整个内部控制系统的生命线，直接影响决定了内部控制的效果。然而高校各层级之间信息传递链条长，各部门、院系之间信息传递不畅，由于缺乏相互沟通协调，在实际执行中造成信息不对称或透明度不高，内部控制得不到有效落实。内部审计部门在对高校内部控制的确认和咨询服务中，深入到各层级、各部门、各院系，运用访谈、问卷调查、专题讨论等方法收集大量真实的内部控制设计执行的信息，通过向治理层和管理层提交各种审计报告、内部控制评价报告等方式，发挥向上传递、沟通信息的作用；通过与各部门、各院系沟通协调审计中发现的部门间信息传递不畅失真等问题，可以实现及时有效的横向信息沟通；依据高校治理层和管理层批复下达的内部审计报告等进行后续跟踪审计，实现向下信息沟通。 　　三、高校内部控制审计优化路径 　　高校内部审计要在内部控制建设中发挥以上作用，更多地参与到学校内部控制的构建、完善、持续改进以及风险的预警、评估与应对中，必须在现有内部控制审计模式的基础上，转变审计理念、强化风险评估要素审计、拓宽审计内容、探索审计方法、规范审计程序，实现内部控制审计的跨越转型。 　　（一）转变内部控制审计理念 　　高校内部控制审计要从以下两个维度转变理念，以更好地提供确认与咨询服务。 　　一是实行基于内控整体框架的审计。《行政事业单位内部控制规范（试行）》在内容设置上，从总则、风险评估和控制办法，到单位和业务层面内部控制，层层递推，突出了风险评估和组织层面内部控制，为此，内部控制审计应从高校治理的宏观视角出发，站在战略发展的高度，基于内控的整体框架，深入到组织层面内部控制，突破只针对业务本身进行审计的局限，识别具体控制缺陷的深层次问题，关注组织整体内部控制环境、风险管理与应对、信息沟通等对业务活动的影响。 　　二是实行