[探讨高校风险导向内部审计可行性]风险导向内部审计

探讨高校风险导向内部审计可行性

在我国政府扩大下拨办学教育经费和加大科研经费支持力 度的情况下，个个高校迎来了招生规模的增加，教学条件的 提升和优秀师资的引进等，同时高等教育进入大众视野和国 际化轨道，对于高速发展的高校事业来说，带来的不仅仅是 机遇，还有前所未有的潜在风险。

风险是目标实现过程中不确定的因素，一般指的是潜在 的负面影响。在中国特色社会主义的制度下，高校并不面临 像企业一样可能破产的巨大风险，但是高等教育承担着为社 会培养人才和肩负文化传承的重任。任何一个风险带来的负 面影响对社会和人民的影响都是巨大的。

为了进一步规范高校业务活动及其内部控制的适当性、 合法性和有效性的审查，2009年9月1日，中国内部审计协会 发布了《内部审计实务指南第4号—高校内部审计》，旨在 促进完善管理控制、防范风险、创造效益，促进学校事业目 标的实现。随着社会的发展和政府的支持力度，高校内部审 机构规模不断在发展和壮大，有关学者也在积极研究内部审 计理论与模式，旨在更好地为高校发展服务。近几年，随着 国际化的进程，内部审计理论也逐渐与国际接轨，许多学者 开始研究现代风险导向审计，即内部审计理论发展的未来趋 势。风险导向内部审计是以风险评估为基础，根据评估结果，进行风险优先级排序，然后确定审计计划，根据审计流程实 施审计，出具审计结果。风险导向内部审计的优势在于每次 实施审计前能整体性地评估单位内的风险，有针对性地提供 审计建议，堵塞潜在风险发生的可能性。在信息化和国际化 的今天，这对于高校的健康长久发展有着重要的意义。

一、高校实施风险导向内部审计的制约性现阶段高校内 部审计是否适合实施风险导向内部审计了呢？ 1.审计人员的知识水平。风险导向内部审计是以风险评 估为基础的审计模式，而风险评估的工作需要根据高校各业 务部门的内在关系构建评估模型，构建风险评估模型和评估 时需要大量的数理统计、矩阵和概率论等工具，而目前内部 审计人员多数是以财务、审计或土木工程专业出身，相当多 的内审人员不具备运用此类工具的能力。同时，运用风险导 向内部审计，需要掌握很多部门业务政策和知识，目前内审 人员没有这方面的能力。

2.审计软件的开发问题。在西方发达国家，审计软件已 经发展地非常成熟，审计人员在审计中直接对数据库进行加 工分析，依据软件构建模型并由电脑自行检验和核对。在目 前阶段，我国高校审计软件的使用率和普及率还不高，同时 内部审计人员也缺少此方面的知识和技能储备。

3. 缺乏完善的高校风险管理系统和内部控制制度。高 校的办学效益是育人，无法量化，招生规模由政府下达，教 育经费由政府承担，总体上目前高校普遍面临风险关注不够，风险管理意识薄弱，风险管理体系不够健全，目前无法建立 完善的风险管理预警机制和内部控制制度。没有完善的风险 管理预警机制和内部控制制度，就无法建立本校的风险评估 模型，无法有效地进行风险评估，而风险导向内部审计是以 风险评估为基础的内部审计模式。

虽然目前阶段我国高校实施风险导向内部审计模式还 存在一些制约因素，但由于模式的优越性和国际审计发展的 大趋势，未来我国高校内部审计有必要也可能采用此模式。

二、高校实施风险导向内部审计可行性1.内部审计人力 资源。高等教育系统越来越重视高校内部审计人员的继续教 育，每年规定内审人员不少于40学时的继续教育，继续教育 培训内容不仅仅局限于审计业务知识，也包含最新政策解读、 最新审计理论学习等，也会包含审计软件学习等。2005年6 月中国注册会计师协会制定发布了《关于加强行业人才培养 工作的指导意见》，提出全面提升从业队伍的专业素质、职 业能力和道德水平。最近几年，国际注册内部审计师（CIA）， 即越来越受欢迎，越来越多的高校内部审计人员参加考试， 说明高校内部审计人员的视野和业务能力越来越国际化，也 促进了高校内部审计理论的研究和发展。

2.内部审计理论。随着全球竞争环境日趋加剧，一些管 理学者把眼光放在了战略管理和风险管理上，高校的发展也 与时俱进，高校内部审计的重点也发生了转移，从最初的账 项基础审计，到目前所实施的基建修缮项目审计、经济责任审计、绩效审计和即将研究实施的风险管理审计和内部控制 审计等，内部审计理论的研究重心从财务方面转移到高校发 展所依存的内外环境、基于这些国内国外环境而制定的办学 发展目标以及如何降低或规避所包含的风险。这样的发展理 念为新的审计模式提供了重要启示和发展理论依据。

3.逐渐完善的内部控制制度和风险管理体系。随着对国 际化高校的了解可知，英国高校实施全面风险管理，尤其是 管理层非常关注学校面临的最重要风险，并且建立了用于监 控教育质量的日常质量保证机制，从而加强了内部控制制度 建设。2003年5月我国审计署《关于内部审计工作规定》中 将风险管理评审纳入审计工作的职责范围，对于高校来说， 也就是风险管理纳入内部审计工作之中。2013年我国教育部 发布通知，要求全国教育系统实施内部控制规范，完善现代 学校内部治理制度和风险管理体系。

2004年9月美国正式颁布了《企业风险管理整合框架》 （COSO风险管理框架），此框架有5要素组成，即控制环境、 风险评估、控制活动、信息的沟通与交流和对环境的监控。

现阶段，我国多名学者研究适合高校管理的COSO风险管理框 架，如在环境控制因素，高校面临内部控制制度不健全风险 和组织机构岗位设置不合理风险；
在风险评估环节，高校面 临风险评估模型不健全风险；
在控制活动方面，高校面临着 招生管理风险、教学管理风险、科研管理风险、财务管理风 险、资产管理风险、物资采购管理风险、建设项目风险和合同管理风险等；
信息的沟通与交流方面面临财务信息与OA信 息化办公的有效沟通与反馈；
在对环境的监控方面，高校内 有内部审计与纪检监察，外有上级部门的监督检查。根据专 家的理论研究，高校会逐渐完善和实施以内部控制制度为中 心的适合我国特色社会主义高校的COSO风险管理框架。

逐步完善的内部控制制度和风险管理体系，是开展高校 风险导向内部审计的基础，在完善风险管理体系和加强对高 校内部控制制度监督的同时建立健全高校内部审计制度，有 关专家建议学校设置审计委员会，由它负责对内部审计工作 的领导，那么对于推广高校风险导向内部审计有着重要的积 极意义。

参考文献：
[1]姜楠.南京工业职业技术学院计财处[J].现代经济 信息,2015,(14). [2]陈月园,张佳春.对我国高校风险管理审计的思考 [J].当代经济,2009,(2). [3]曾令辉,石丽琴.风险社会理论在高校风险管理中的 应用与发展———兼论高校风险管理机制创新发展[J].思 想政治教育研究,2012,2(28). [4]熊德明,王建梁.高校风险管理：来自英国的认识与 实践[J].清华大学教育研究,2008,3(29). [5]柳清秀,熊峰.高校风险管理的现状分析及对策[J]. 教育管理,2008,6(574).[6]缪启军.高校风险导向内部审计研究[J].会计之 友,2015,(3). [7]徐辉.高校风险评估管理体系研究[J].浙江工贸职 业技术学院学报,2008,8(3). [8]谢凌凌,龚怡祖.高校风险生成机理：多学科逻辑推 演[J].高教探索,2010,(1). [9]单英贤.关于高校内控制度与风险管理融合的研究 ———基于美术院校的视角[J].中国总会计师月 刊,2016,4(153).