高校内部控制制度的层级设计

高校内部控制制度的层级设计

摘要：近年来，随着对高校资金投入的不断增加，各种相关的违规事件也层出不穷。为了促进高校加强和规范内部控制，提高内部管理水平和风险防范能力，推进廉政建设，维护社会公众利益，必须通过建立健全内部控制制度，来堵塞漏洞、消除隐患，防范高校的重大经济活动风险。因此，近年来很多学者对高校内控进行了相关研究，但是很少会有人关注或研究内部控制制度的表现形式，实际上它是影响内部控制制度有效实施的重要因素。

abstract： in recent years， with the increase of capital investment to colleges and universities， violations related also emerge in an endless stream. in order to strengthen and standardize the internal control of university， improve the internal management level and risk prevention capabilities，promote clean government， and safeguard the interests of the public， we must establish a sound internal control system，to plug the loopholes， eliminate hidden dangers， and guard against the risk of major economic activities. therefore，in recent years， many scholars have studied the internal control of colleges and universities， but few people concerned or studied its manifestations which were the important factor to influence the effective implementation of the internal control system in fact.

关键词：高校；内控制度；层级设计

key words： colleges and universities；internal control system；hierarchical design

中图分类号：g64 文献标识码：a 文章编号：1006-4311（2013）23-0138-02

0 引言

进入21世纪以来，在国家政策的大力支持下，中国的高等教育事业发生了巨大的变化，高校已经逐渐成为具有较强自主能力和核算能力的实体。高校为了更好的适应目前竞争激烈的市场经济环境，必须有效的加强硬件建设、提高教育质量并且改善办学条件，然而这些都需要投入大量的资金以及资源配置。但是，由于很多高校没有完善的管理制度，造成了监督走过场以及执行不到位等问题，具体变现为：由于缺乏内部控制导致资产的损失浪费；利用虚假发票或掩盖不合规支出或套取资金；设立“小金库”；采用“白条抵库”或虚构业务等方式贪污挪用资金等。此外，出借银行账户、违规处置国有资产、未经批准擅自对外签订经济合同等现象也时有发生。因此，为了加强以及规范高校的内部控制以提高内部管理水平和风险防范能力，必须建立健全内部控制制度以防范高校的重大经济活动风险。虽然近几年，很多学者对高校的内部控制进行了相关的研究，但是仍旧很少有人关心或研究内部控制制度的表现形式，实际它才是影响内部控制制度有效实施的重要因素。

1 内部控制制度的层级设计

1.1 内部控制的概念内部控制是指单位为实现控制目标，通过制定一系列制度、实施相关措施和程序，对经济活动的风险进行防范和管控的动态过程。单位内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全完整、财务信息真实准确，提高公共服务的效率和效果。单位建立并实施内部控制应遵循制衡性原则、重要性原则、适应性原则以及成本效益原则，同时还要注意涵盖内部控制的五大要素：即内部环境、风险评估、控制活动、信息与沟通以及内部监督。

1.2 内部控制制度的表达设计很多高校缺乏有效的执行力，很多都与制度的表现形式有关。第一，制度过于零散从而缺乏应用的层级性并且名称混乱；第二，仅仅流于条文的表达方式而篇幅冗长，这是导致执行力差的重要原因。条文、流程图以及控制表是内部制度表达的三种方式。高校总是乐于选择条文的形式从而造成了表达不清晰，导致执行者不理解。高校实际上可不受政府法律法规的影响而选择更容易被理解和接受的表达方式，应当根据制度的层级结构选择制度的表达方式。一般来讲，高校的内部控制制度可以分为内控大纲、分业务模块的管理办法以及操作细则三个层级。内控大纲自然是条文形式的，分业务模块的管理办法可以是条文与流程图结合形式的，操作手册则可以选择控制表形式。条文和流程图形式已在实践中被广泛接受，控制表形式还比较鲜见，而控制表的设计既能涵盖内部控制的五大要素，又能涵盖条文形式表达的内部控制制度的具体内容。

1.3 内部控制的三个层级以上所述内部控制制度的三个层级可用图1表示。

执行管理层要建立一个有益于有效控制的环境，否则，控制将不会起作用。由管理层建立的控制环境应当包括组织结构、职责分离、管理层参与控制活动以及对遵守控制的行为进行奖励。我们来看一个缺乏有效控制的环境是如何影响实施特定控制的例子：例如，如果管理层希望安全与保密是组织的一个重要控制目标，但是，如果他自己采取了一种不制定安全与保密的政策，不坚持安全与保密的习惯做法，那么，一些员工就会让计算机终端记住密码，并且不会不定期更换密码，也不追究泄露密码的行为。因此，如果管理层认为安全与保密是很重要的，他们就必须亲自参与制定安全政策、实施安全保证的控制措施，并且处罚违反安全政策的人员。更重要的是需要反复强调，缺乏有效的环境控制、系统控制和交易控制将无法被人们所信赖。如果管理层不强调员工的诚实性，不处罚徇私舞弊的人员，不建立适当的监督流程来确保控制正常运行，不要求内部审计部门定期地进行审计、检查交易事项的准确性和完整性，一些员工就会为了个人利益而从事欺诈、贪污等损害组织利益的行为。

1.4 内部控制的层级制度从首席执行官（即高校的校长）的视角来看，内部控制的系统是一个流程，该系统合并了控制的所有方面。我们通过建立一个模型来显示各部分是如何组合在一起的，见图2。