- 相關推薦
探析基于風險導向高校內(nèi)部控制審計論文
近年來，隨著高等學校由外延式發(fā)展向內(nèi)涵式轉變，高校之間的競爭日益激烈，高校辦學風險也日益增加。《第2201號內(nèi)部審計具體準則———內(nèi)部控制審計》及《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》的頒布實施，以及《內(nèi)部審計基本準則》將內(nèi)部審計定位為幫助組織完善治理、增加價值，意味著內(nèi)部審計的范圍進一步擴大，在高校開展內(nèi)部控制審計已成為必然。構建以風險為導向，以控制為主線，使內(nèi)部控制與風險管理充分融合，以提高高校發(fā)展質量和辦學水平，以增值和善治為目標的內(nèi)部控制審計新形式已成為高校強化內(nèi)部控制和健全風險防控體系的重要手段。
一 風險導向內(nèi)部控制審計概述
內(nèi)部控制審計從控制環(huán)境著手，在對組織層面風險識別的基礎上，重點關注業(yè)務層面的內(nèi)部控制，真實、客觀地披露組織管理的風險狀況，如實反映內(nèi)部控制設計和運行的健全性和有效性。內(nèi)部控制審計關注的是組織內(nèi)部的控制風險。而風險導向審計從風險管理的角度出發(fā)，通過風險識別，分析影響組織的戰(zhàn)略發(fā)展目標、內(nèi)外部環(huán)境的固有風險和控制風險，進而提出風險管控措施。風險導向審計不但關注組織內(nèi)部的控制風險，還關注影響組織目標實現(xiàn)的外部環(huán)境風險。將風險導向審計方法引入內(nèi)部控制審計中，可以在保證審計結果準確的基礎上提高審計效率，為組織完善內(nèi)部控制制度、加強風險管控提供增值服務。
創(chuàng)新審計技術和方法，將風險導向審計方法引入高校內(nèi)部控制審計具有十分重要作用。
(一)有利于促進高校完善內(nèi)部控制
高等學校內(nèi)部審計機構依據(jù)《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》，對高等學校組織層面和業(yè)務層面內(nèi)部控制設計與運行的健全性和有效性等情況進行審查和評價。根據(jù)內(nèi)部控制審計結果，結合相關高校管理層的自我評估，綜合分析后提出內(nèi)部控制缺陷認定意見，按照規(guī)定的權限和程序進行審核后予以認定，有助于高校管理層改善控制環(huán)境，完善高校內(nèi)部控制。
(二)有助于高校改善風險管理
風險導向內(nèi)部控制審計以風險評估為基礎，關注高等學校內(nèi)部重要業(yè)務單位、重大業(yè)務事項和高風險領域的內(nèi)部控制，以及外部環(huán)境變化對高校發(fā)展目標的影響。根據(jù)風險發(fā)生的可能性和對高校單個或者整體控制目標造成的影響程度，確定內(nèi)部控制審計的范圍和重點，真實、客觀地揭示和反映管理中的風險狀況，達到高校強化風險防控的目的。風險導向內(nèi)部控制審計把審計資源集中于被審計單位的高風險審計領城，針對被審計單位的不同風險因素狀況、影響程度采取相應的審計策略，因此高校內(nèi)部控制審計引入風險導向審計方法具有十分重要的現(xiàn)實意義。
1.擴大了審計對象的范圍，更加注重增加價值功能。風險導向內(nèi)部控制審計將高校內(nèi)部審計對象置于高校發(fā)展的大環(huán)境中，從高校辦學層次和定位、監(jiān)管環(huán)境、學校及下屬部門的戰(zhàn)略規(guī)劃、教學科研目標和教輔及行政管理業(yè)務流程等內(nèi)外部各個方面因素來分析評估風險，運用全方位立體觀察法來分析判斷影響高校發(fā)展目標實現(xiàn)的各種因素。風險導向內(nèi)部控制審計以風險為出發(fā)點，通過審計，發(fā)現(xiàn)內(nèi)部控制的薄弱點，提出改進內(nèi)部控制的方法和措施。將事后評價轉變?yōu)楦鼮榧皶r主動的事前、事中監(jiān)控和事后的動態(tài)反應，審計目標也將由過去被動地查錯糾弊，變?yōu)榉e極主動地幫助高校管理層健全內(nèi)部控制制度和完善管理，更加注重與高校發(fā)展目標的契合。
2.注重全面識別風險、評估和改善高校管理風險。采用風險導向內(nèi)部控制審計，內(nèi)部審計人員可在全面熟悉高校教學、科研及內(nèi)部管理過程的基礎上，對高校風險全過程進行監(jiān)督，有利于全面識別高校管理和發(fā)展風險。同時，把高校管理與發(fā)展風險植入到審計風險本身的評估中，采用各種定性分析和定量測算等技術手段，綜合評價風險事件發(fā)生的可能性以及潛在影響等因素，有利高校提升抵御風險能力，完善高校風險管理預警體系。
3.節(jié)約審計資源，有利于提高審計工作效率。高校推行風險導向內(nèi)部控制審計，有效地改進了對高校內(nèi)部控制的監(jiān)控方式，抓住了審計重點，恰當、合理地分配了內(nèi)部審計資源，使得更多與風險管理相關的控制和活動得到關注，有利于審計人員將審計手段與審計目標更好地結合在一起，提高內(nèi)部審計的科學性、針對性和績效性。因此，風險導向內(nèi)部控制審計提供了一種既能節(jié)約審計資源、保持審計效果，又能提高審計工作效率的有效途徑。
二 目前高校開展風險導向內(nèi)部控制審計的現(xiàn)狀
(一)對風險導向內(nèi)部控制審計不夠重視
第一，高等學校內(nèi)部控制基礎比較薄弱。《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》雖然已經(jīng)頒布實施，但高等學校各級領導干部對《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》不甚了解，許多高校內(nèi)部控制制度只針對會計部門，而管理決策層和其他相關部門不受內(nèi)部控制制度約束，內(nèi)部控制制度基本上也就是內(nèi)部牽制制度和一支筆審批制度，存在“頭痛醫(yī)頭，腳痛醫(yī)腳”的現(xiàn)象。由于對內(nèi)部控制認識的片面和了解不深刻，高校的內(nèi)部控制制度尚未形成體系，缺乏系統(tǒng)性。部分高等學校也在著力加強內(nèi)部管理，積極推行精細化管理，但在推行精細化管理過程中未能對高等學校內(nèi)部業(yè)務流程進行認真梳理，未能對業(yè)務流程中的風險點進行有效識別，使得制訂出來的制度仍然沒擺脫傳統(tǒng)制度框架。
第二，各高等學校內(nèi)部審計機構也沒有及時制訂出臺《內(nèi)部控制審計實施辦法》，使得高校內(nèi)部控制審計開展缺乏制度支撐。
第三，高校領導對內(nèi)部控制不夠關注，甚至存在誤解，認為強化內(nèi)部控制會限制自己的手腳，不利于靈活管理。
第四，高校內(nèi)部控制審計特別是風險導向內(nèi)部控制審計需要的時間比較長，動用的人力比較多，審計成本比較大，勢必會影響常規(guī)審計工作的開展。由于這些原因的存在，高等學校對開展內(nèi)部控制審計的積極性不高。
(二)高校內(nèi)部審計人員缺乏風險導向內(nèi)部控制審計經(jīng)驗
內(nèi)部控制法規(guī)體系已經(jīng)初步建立，風險導向內(nèi)部控制審計已經(jīng)成為高校內(nèi)部審計一項新興業(yè)務。但內(nèi)部審計人員缺乏風險導向內(nèi)部控制審計實務經(jīng)驗，對整合內(nèi)部控制審計理論和審計業(yè)務流程的把握不夠，在審計過程中如何識別風險、驗證內(nèi)部控制缺陷、減少工作失誤、降低審計風險、實現(xiàn)內(nèi)部控制審計目標都是目前亟需探討的問題。
(三)內(nèi)部審計人員素質不高，影響風險導向內(nèi)部控制審計的開展
因風險導向內(nèi)部控制審計不僅僅是一般的綜合審計，它更關注于高等學校各項業(yè)務流程的運行以及運行過程中產(chǎn)生的管理問題。由于高等學校內(nèi)部審計人員大多為會計類專業(yè)，人員素質參差不齊，知識結構比較單一，更不用說要掌握先進的現(xiàn)代企業(yè)管理知識，面對風險導向內(nèi)部控制審計過程中發(fā)現(xiàn)的問題很難找到切實可行的解決辦法及建議，距離完成高校希望風險導向內(nèi)部控制審計達到的效果還有一定的差距。
(四)缺乏內(nèi)部控制評價標準
高校的內(nèi)部控制到目前為止沒有建立健全的高校內(nèi)部控制評價標準。而內(nèi)部控制的完整性、合理性及有效性進行評價，并形成普遍認可的評價標準體系，評價標準的建立是前提條件。
三 高校開展風險導向內(nèi)部控制審計的路徑
風險導向審計關注的是組織的重大錯報風險和檢查風險，而內(nèi)部控制審計首先要對組織的控制環(huán)境和控制活動進行風險識別，找出風險點，審查內(nèi)部控制的健全性和有效性，進而促進組織加強管理，推進組織實現(xiàn)其發(fā)展戰(zhàn)略目標。因此，高校開展風險導向內(nèi)部控制審計應圍繞高校發(fā)展的目標，著眼于內(nèi)部控制的風險防范、內(nèi)部控制制度的建立健全及有效執(zhí)行。
(一)提高對內(nèi)部控制審計的重視度
第一，內(nèi)部審計機構和人員要借助高等學校各種媒介大力宣傳內(nèi)部控制建設的意義和作用，提高高校各級領導對內(nèi)部控制的認識。
第二，高等學校應根據(jù)自身教學、科研等管理的特點，在充分解讀《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》的基礎上，結合高校自身的實際情況，不斷持續(xù)的完善內(nèi)部控制建設。
第三，高校要切實保證內(nèi)部審計機構的獨立性，內(nèi)部審計的核心作用是參與治理、防范風險和確保合規(guī)，將內(nèi)部審計的職責定位為顧問和高參，確保監(jiān)督權與決策權和執(zhí)行權相互制約，有效發(fā)揮內(nèi)部審計的增加組織價值的作用。
第四，加大培訓力度，提高內(nèi)部審計人員素質。內(nèi)部審計在轉型過程中需要人力、過程、信息技術三大要素的支撐，尤其以具備勝任能力的內(nèi)部審計人員為前提。因此，必須加大內(nèi)部審計人員繼續(xù)教育的培訓力度，使得審計人員在充分掌握會計、內(nèi)部審計專業(yè)知識的同時，還要系統(tǒng)學習信息技術、內(nèi)部控制、風險管理等方面的知識。從事內(nèi)部控制審計時在了解高校發(fā)展目標、評估風險和控制措施的基礎上，充分發(fā)揮內(nèi)部審計“第三道防線”的作用，為高校管理者提供有價值的意見和建議，成為高校領導值得信賴的高參。
(二)規(guī)范高校風險導向內(nèi)部控制審計流程
內(nèi)部控制審計實施時間較短，還缺乏可借鑒的經(jīng)驗，因此高校內(nèi)部審計機構通過借鑒以往綜合審計項目總結出的一些可行性較強的審計程序，建立和完善的內(nèi)部控制審計流程，提升內(nèi)部審計人員對內(nèi)部控制審計業(yè)務的重視程度，提高內(nèi)部控制審計質量。
1.做好審前調查，關注影響高校目標實現(xiàn)的各類重要風險。內(nèi)部控制體系涵蓋高校管理的方方面面，高校內(nèi)部控制是否存在缺陷尤其是重大缺陷，需要獲取內(nèi)部控制在一段足夠長時間有效運行的證據(jù)。因此，高校內(nèi)部審計機構在實施內(nèi)部控制審計時，需要進行審前調查，圍繞高校的發(fā)展目標明確審前調查的重點，通過現(xiàn)場察看、訪談、符合性測試等方法，來收集有關影響高校目標實現(xiàn)的各類重要風險的資料，識別高校及其環(huán)境所存在的風險。然后，根據(jù)內(nèi)部控制制度的執(zhí)行情況及高校領導的個性特征，審計人員評估重大錯報風險的水平，以及是否存在舞弊風險。通過審前調查，根據(jù)風險評估結果，審計組將本次內(nèi)部控制審計的重點確定在高風險領域，明確本次內(nèi)部控制審計的重點方向，制定切實可行的審計實施方案，有意識的加大審計力度，增加實質性測試的內(nèi)容。
2.風險識別，查找高校內(nèi)部控制風險點。依據(jù)《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》對高校內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等方面進行風險識別。對內(nèi)部環(huán)境風險識別時關注高校的發(fā)展戰(zhàn)略是否與高校的資源配置相一致，關注高校治理結構是否存在職能交叉或死角;關注人力資源結構合理性，以及是否建立工作人員的培訓、評價、輪崗等機制;關注高校是否構建了積極向上的校園文化。對風險評估風險識別時關注是否建立了風險管理預警機制，在對控制活動風險識別時重點關注高校教學、科研、財務、資產(chǎn)、采購及重大事項的決策機制等業(yè)務管理活動的內(nèi)部控制制度的建立健全以及有效執(zhí)行，關注領導干部一崗雙責的履職情況。信息與溝通風險識別時關注高校是否建立信息溝通渠道，重大事項如應公開的財務信息、獎助學金是否按時公開。內(nèi)部監(jiān)督風險識別時關注組織活動和業(yè)務活動是否建立了評價機制，是否保持內(nèi)部審計機構的獨立性，對發(fā)現(xiàn)的問題是否及時整改等。
3.收集審計證據(jù)，評價內(nèi)部控制設計與運行的可信度。高校內(nèi)部控制的目標是合理保證高校預算經(jīng)費使用合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整、辦學水平及質量的提高，提高預算經(jīng)費使用績效和管理效果，促進高校實現(xiàn)發(fā)展戰(zhàn)略目標。因此，高校內(nèi)部控制審計要緊緊圍繞組織層面和業(yè)務層面內(nèi)部控制情況來收集審計證據(jù)。高校內(nèi)部審計機構要根據(jù)本學校的實際情況設計內(nèi)部控制調查測試表，查證分析影響高校戰(zhàn)略目標實現(xiàn)的風險點及影響程度。通過對風險要素的分析，宏觀上關注國家對高等教育政策的調整，外部監(jiān)管部門的最新要求;微觀上，主要關注高校內(nèi)部機構是否有重大調整、重大人事的變動情況(特別關注領導干部個人素養(yǎng))、最新政策或制度的推行及執(zhí)行情況、預算控制及會計控制情況、資產(chǎn)使用及保護情況、建設項目管理情況、發(fā)生的重大風險事項等。通過對各類風險因素的分析，來判斷內(nèi)部控制制度設計與運行的可信度，認定高校內(nèi)部控制存在的缺陷，進而出具內(nèi)部控制審計報告，根據(jù)認定的內(nèi)部控制存在缺陷責成相關部門限期整改，特別是當內(nèi)部控制存在嚴重缺陷時，應及時提請校領導予以高度重視。
4.后續(xù)審計跟蹤，確保發(fā)現(xiàn)問題整改落實到位�！兜�2107號內(nèi)部審計具體準則———后續(xù)審計》指出，后續(xù)審計是指內(nèi)部審計機構為跟蹤檢查被審計單位針對審計發(fā)現(xiàn)的問題所采取的糾正措施及其改進效果，而進行的審查和評價活動。在內(nèi)部控制審計報告發(fā)出后60天內(nèi)，高校內(nèi)部審計人員可以就審計發(fā)現(xiàn)的問題和建議是否已經(jīng)采取了適當?shù)募m正行動并取得預期的效果實施后續(xù)審計。對于整改好的部門得予以充分肯定，整改不到位的部門建議主管校領導進行問責或誡勉談話，對于高校內(nèi)部個別部門基于成本或者其他方面考慮，決定對審計發(fā)現(xiàn)的問題不采取糾正措施并做出書面承諾時，內(nèi)部審計機構負責人應當向校領導提供書面報告，從而提高被審計部門對內(nèi)部控制審計的重視程度，真正為增加組織的價值提供服務。
(三)構建高校風險導向內(nèi)部控制審計的評價體系
高校風險導向內(nèi)部控制審計最終目的是評價高校內(nèi)部控制的有效性。因此，構建高校內(nèi)部控制評價指標體系，有利于審計人員對高校內(nèi)部控制的健全性、有效性做出認定。本文設計的評價指標體系遵循了以下原則：
1.可操作性原則。指標體系從高校組織層面和業(yè)務層面的客觀情況出發(fā)，提高了指標的科學性。評價標準緊貼高校管理實際，評價過程中避免了主觀判斷和模棱兩可的指標。
2.重要性原則，即成本效益原則。在整體評價體系科學合理的前提下，指標選取抓住重點指標，關注重大事項和業(yè)務，評價結果上，允許結果在一定標準范圍內(nèi)有些許波動。
3.考慮內(nèi)控活動具體風險的原則。風險導向內(nèi)部控制審計要求在進行評價時，要充分考慮高校經(jīng)濟和業(yè)務活動產(chǎn)生風險的領域與業(yè)務流程。因此，評價指標設計時，組織層面評價指標從宏觀角度反映了高校發(fā)展戰(zhàn)略、高校治理以及風險管理預警機制，業(yè)務層面評價指標則反映了高校在進行日常管理和經(jīng)濟活動中的整體流程和重要風險點。
高校內(nèi)部控制評價表(見表一)中設計的評價指標和標準是以內(nèi)部控制五要素為載體，以內(nèi)部控制目標的實現(xiàn)為歸宿，每一階段的評價都是在緊緊圍繞內(nèi)部控制核心要素及風險點的基礎上，對內(nèi)部控制有效性進行評價。由此可見，此評價體系下的評價指標設計以高校管理的風險點為依據(jù)，評價更具有針對性。
根據(jù)上述各項指標的得分和相應權數(shù)計算高校內(nèi)部控制綜合評價總分X=Σxi·wi 。如總分大于80分，則說明該校內(nèi)部控制運行有效，處于良好狀態(tài);如總分大于70分小于80分，則說明該校內(nèi)部控制運行部分有效，存在一般缺陷;如總分大于60分小于70分，則說明該校內(nèi)部控制運行部分有效，存在重要缺陷;如總分小于60分，則說明該校內(nèi)部控制運行無效，存在重大缺陷。根據(jù)評分結果，對高校內(nèi)部控制存在的缺陷進行分析，分清是設計缺陷或運行缺陷，向高校管理層提出相應的審計建議，促進高校完善內(nèi)部控制，實現(xiàn)增加組織價值的目的。
綜上所述，將風險導向審計引入內(nèi)部控制審計，對風險導向內(nèi)部控制審計流程進行逐一梳理與闡述，對于合理利用高校內(nèi)部審計資源，降低審計風險，提高審計質量大有幫助。特別是針對高校的特點，提出構建我國高校風險導向內(nèi)部控制審計評價體系的構想，將有助于推進高校內(nèi)部控制審計轉型，更好地為高校實現(xiàn)其發(fā)展目標保駕護航。
【探析基于風險導向高校內(nèi)部控制審計論文】相關文章：
基于風險導向審計的高校內(nèi)部審計流程優(yōu)化03-16
風險導向內(nèi)部審計與內(nèi)部控制結合初探（下）03-22
探析現(xiàn)代風險導向審計方法03-24
淺析內(nèi)部審計新模式-風險導向內(nèi)部審計01-13
風險導向審計有關題目探析03-21