文| 范 曄 孫岱琪 李躍堂

《行政事業(yè)單位內(nèi)部控制規(guī)范（試行）》在2012年11月，由財(cái)務(wù)部發(fā)布，試行日期為2014年1月1日，由此我國高校內(nèi)控建設(shè)邁入制度化和實(shí)操性階段。信息技術(shù)現(xiàn)在已經(jīng)走進(jìn)了千家萬戶并取得了快速發(fā)展，因此高校審計(jì)部門的當(dāng)務(wù)之急便是使用信息技術(shù)審計(jì)進(jìn)行內(nèi)部控制評價。在這種情況下，如何構(gòu)建系統(tǒng)的內(nèi)部控制評價體系并應(yīng)用于審計(jì)信息系統(tǒng)中，從而使得學(xué)校內(nèi)部相關(guān)的各項(xiàng)業(yè)務(wù)關(guān)聯(lián)在一起，也使其同時受到彼此的牽制，從而提高高校辦學(xué)效率、充分有效地獲得和使用各種資源，對高校的持續(xù)健康發(fā)展產(chǎn)生重大影響。

背景介紹

高校內(nèi)部控制評價指標(biāo)體系在審計(jì)信息化系統(tǒng)中的現(xiàn)狀

伴隨著互聯(lián)網(wǎng)的逐漸普及，國務(wù)院從國家層面出發(fā)開始積極推動審計(jì)信息化發(fā)展，同時在《國務(wù)院關(guān)于加強(qiáng)審計(jì)工作的意見》等文件中精準(zhǔn)指明審計(jì)信息化的未來的走向，鼓勵各單位充分運(yùn)用信息化技術(shù)提升審計(jì)能力和審計(jì)效率?！督逃筷P(guān)于推進(jìn)直屬高等學(xué)校內(nèi)部審計(jì)信息化的建設(shè)意見》等相關(guān)文件指出，通過內(nèi)部審計(jì)信息化建設(shè)，可以使得信息化環(huán)境下審計(jì)“免疫系統(tǒng)”功能得以實(shí)現(xiàn)，同時它也是提升監(jiān)管能力和改善教育環(huán)境治理的關(guān)鍵步驟。如今，我國大部分高校內(nèi)部控制模塊在審計(jì)信息系統(tǒng)中仍是空白，但是個別高校雖然在之前進(jìn)行了一部分體系的構(gòu)建和探索，但許多評價指標(biāo)體系沒有真正與具體的操作流程相匹配。

高校內(nèi)部控制評價指標(biāo)體系在審計(jì)信息化系統(tǒng)中構(gòu)建的原則

1.建立具有閉環(huán)調(diào)節(jié)的控制環(huán)節(jié).有效控制應(yīng)該是信息系統(tǒng)中具有反饋回路的閉環(huán)控制過程。一個比較完整的內(nèi)部控制系統(tǒng)應(yīng)該包括以下四個步驟：設(shè)計(jì)→執(zhí)行→評估→改進(jìn)，這四個環(huán)節(jié)構(gòu)成了一個完整的內(nèi)部控制系統(tǒng)循環(huán)，如下圖所示：

設(shè)計(jì)、執(zhí)行、評價以及改進(jìn)這四個步驟就像是一個統(tǒng)一和諧的整體，它是一個持續(xù)不斷的過程。從這四個環(huán)節(jié)中可以明顯地體現(xiàn)出計(jì)劃—實(shí)施—檢查—處理工作原理在內(nèi)控評價中的具體應(yīng)用。

2.經(jīng)濟(jì)性原則。有效的內(nèi)部控制評估必須保持平衡，并注意成本效益原則。相似的，將內(nèi)部控制評價指標(biāo)體系應(yīng)用于審計(jì)信息系統(tǒng)也需要在其收益和成本之間取得平衡。適用于大學(xué)和參與單位和業(yè)務(wù)級別內(nèi)部控制單元評估的參與者。單位級別的選擇是參與有效的評估，而不是評估審核信息系統(tǒng)。每個工作級別的策略選項(xiàng)是進(jìn)行內(nèi)部審計(jì)和內(nèi)部審計(jì)信息系統(tǒng)中未實(shí)施的內(nèi)部審計(jì)。假設(shè)評估成本為c，評價收益為r，且r〉c，業(yè)務(wù)層面在審計(jì)信息系統(tǒng)有效評價的成本是F，也就是業(yè)務(wù)層面各單位不評價所伴隨的懲罰，且F〉c，而單位層面各單位與業(yè)務(wù)層面各單位各自的初始效用水平分別為a和b，那么收益矩陣如下：

項(xiàng)目 單位層面有效評價 不評價業(yè)務(wù)層面 自覺執(zhí)行 a+r-c，b+r-c a，b+r-c不執(zhí)行 a+r-c-F，b-F a,b

由此可見，在審計(jì)信息系統(tǒng)中，進(jìn)行內(nèi)控評價的成本是即時的，而收益是隱含的、不確定的。因此，利用審計(jì)信息系統(tǒng)開展內(nèi)控評價工作的過程是一個反復(fù)而長期的過程。

3.風(fēng)險導(dǎo)向原則。對于一個科學(xué)合理的評價體系，我們一定要將它可能出現(xiàn)的風(fēng)險以及如何預(yù)防或解決的措施考慮在內(nèi)，否則若發(fā)生較為嚴(yán)重的評價體系漏洞，這個體系對于整個高校的評價工作將起不到任何積極性作用。我們在整個體系評價過程中，需要將風(fēng)險考慮在可以接受的水平，同時內(nèi)部控制評價的結(jié)果應(yīng)該作為單位層面或業(yè)務(wù)層面相關(guān)責(zé)任人業(yè)績的一部分。以此可以利用內(nèi)部所建立體系和單位業(yè)績的匹配，來大大提升和完善內(nèi)部控制的主動性。

高校內(nèi)部控制評價指標(biāo)體系在審計(jì)信息化系統(tǒng)中構(gòu)建探究

在內(nèi)部控制體系中，評價與監(jiān)督是重要的組成部分，在進(jìn)一步完善內(nèi)部控制制度、提高內(nèi)部控制執(zhí)行力等方面發(fā)揮著重要作用。發(fā)揮信息技術(shù)優(yōu)勢，在審計(jì)管理信息系統(tǒng)中構(gòu)建科學(xué)合理的內(nèi)部控制評價指標(biāo)體系，能夠幫助審計(jì)人員洞察內(nèi)部控制體系的缺陷與不足，對內(nèi)部控制評價工作的開展具有重要意義。

1.系統(tǒng)設(shè)計(jì)。根據(jù)《教育部直屬高校單位層面內(nèi)部控制基礎(chǔ)性評價系統(tǒng)指標(biāo)和評分標(biāo)準(zhǔn)》，教育部直屬高校內(nèi)控基礎(chǔ)性評價分單位層面和業(yè)務(wù)層面兩個維度。內(nèi)控評價系統(tǒng)支持按組織層面和業(yè)務(wù)層面對內(nèi)部控制的設(shè)計(jì)和運(yùn)行情況進(jìn)行檢查和評價。系統(tǒng)支持開展多組織、多層級的內(nèi)控評價工作，也支持各學(xué)院、各部門獨(dú)立發(fā)起內(nèi)控自評價工作。主要包括內(nèi)控矩陣、內(nèi)控測評、缺陷認(rèn)定、缺陷整改跟蹤等功能。將上述兩個維度中涉及的評價要點(diǎn)作為內(nèi)控評價系統(tǒng)所使用的可標(biāo)準(zhǔn)化內(nèi)置系統(tǒng)，為規(guī)范內(nèi)控評價人員的工作提供指導(dǎo)。內(nèi)控評價系統(tǒng)其他模塊可調(diào)用、引用該模塊信息。從而后續(xù)才可以提供標(biāo)準(zhǔn)化的、可統(tǒng)計(jì)分析的內(nèi)控評價過程成果和結(jié)果，并深入思考此評價體系中可能存在的部分漏洞以及相關(guān)處理的合理化措施，同時為以后的工作總結(jié)和匯報(bào)工作提供便利條件。

2.教育內(nèi)部控制評價體系評分表及量化標(biāo)準(zhǔn)。根據(jù)文中以及查閱相關(guān)資料，我們對內(nèi)部控制基礎(chǔ)性評價指標(biāo)的量化考核進(jìn)行了權(quán)重的分配，其中和單位層面的相關(guān)評價分?jǐn)?shù)達(dá)到60分，和業(yè)務(wù)層面相關(guān)的評價體系指標(biāo)分?jǐn)?shù)達(dá)到40分的比重，其中前者共有6項(xiàng)大型考核，其中主要包括21個要點(diǎn)，后者有6個主要大型考核，其中包括15個考核要點(diǎn)。

3.根據(jù)評分表權(quán)重和量化標(biāo)準(zhǔn)，自動生成評價結(jié)果等級。

將單位層面和業(yè)務(wù)層面的評價指標(biāo)按照主流程、子流程、風(fēng)險點(diǎn)及控制活動維護(hù)單位的內(nèi)部控制矩陣進(jìn)行配置，在進(jìn)行內(nèi)控評價時，直接調(diào)用內(nèi)控矩陣中被測試單位適用的控制點(diǎn)進(jìn)行測試。授權(quán)用戶可以進(jìn)行內(nèi)控矩陣查看。需要注意的是：（1）內(nèi)控矩陣層級可按照不同單位內(nèi)控矩陣的層級進(jìn)行靈活設(shè)定，包含主流程、子流程、各流程風(fēng)險點(diǎn)及相應(yīng)的控制活動，可以滿足不同客戶的需求。（2）異常嚴(yán)重缺陷、嚴(yán)重缺陷和一般缺陷相關(guān)的詳細(xì)量化考核，可由單位根據(jù)自身要求自行確定維護(hù)，所有佐證材料須有證明文件。內(nèi)控缺陷等級維護(hù)好后，缺陷認(rèn)定時可以根據(jù)情況進(jìn)行缺陷等級選擇。

關(guān)于高校內(nèi)部控制評價指標(biāo)體系構(gòu)建的合理化建議

1.在實(shí)踐中能夠發(fā)揮較大的作用，保證可以構(gòu)建出在客觀世界中可執(zhí)行的評價指標(biāo)體系，構(gòu)建時候一定要考慮其可執(zhí)行性；

2.兼容并包，根據(jù)高校的具體情況設(shè)計(jì)內(nèi)部控制評價指標(biāo)的開放體系，適應(yīng)性是構(gòu)建高校內(nèi)部控制評價指標(biāo)體系的原則之一。因?yàn)樗鶚?gòu)建評價指標(biāo)體系是否適用于高校，是否能對高校工作的開展起到積極的推動作用，它們二者主要依賴于體系是否能夠合理適用。隨著中國教育的快速發(fā)展，利用審計(jì)信息技術(shù)進(jìn)行內(nèi)部控制評估工作已經(jīng)變?yōu)橹髁髭厔?。本文針對高校?nèi)部控制評價指標(biāo)體系在審計(jì)信息化系統(tǒng)中構(gòu)建，提出反饋回路、經(jīng)濟(jì)性、風(fēng)險導(dǎo)向原則，接著探究了體系的構(gòu)建并作以深入分析，各個高?？梢源藶槔舆M(jìn)行深入探析和思考，對文中所構(gòu)建的內(nèi)部評價體系有了一個更加深入的剖析，同時本文也提出相關(guān)建議，供同行以參考。最后希望各個高校的內(nèi)部控制評價體系在審計(jì)系統(tǒng)中得到更加高效充分的利用，同時也希望我國的教育事業(yè)有一個更加美好的未來。