美国公立高校全面风险管理管窥

收稿日期：2012-06-28

作者简介：郭洁，陕西师范大学教育学院讲师，博士。（西安/710062）

*本文系陕西师范大学中央高校基本科研业务费专项基金项目“当代美国公立大学全面风险管理及其对我国相关领域研究与实践的借鉴”（11SZYB10），浙江省教育厅科研资助项目“高校外语教师多模态识读能力实证研究”（Y201226154）的阶段性成果之一。

摘 要：依托于对自身风险的积极识别和对COSO全面风险管理理论的有机借鉴，越来越多的美国公立高校开始了全面风险管理的实践探索。这其中如加州大学，既努力支持内部所属各单位孕育各自的全面风险管理环境，又积极从大学系统层面构筑全面风险管理机构网络，运行全面风险管理程序，拓展院校风险管理领域以不断朝向全面风险管理阶段升华。对美国公立高校全面风险管理现象的研究与分析有助于我们深入认识我国公立高校风险问题的实质，在此基础上逐步突破当前的治理困境，为实现对风险的有效治理提供路径启示与现实策略。

关键词：公立大学； 加州大学； 全面风险管理

作为美国高等教育大众化“重镇”的公立高校曾经因受益于联邦和州对公立高等教育在政策与资金方面的鼎力支持而得以蓬勃发展。然而，由于经历之后持续的高等教育财政紧缩，又受到20世纪90年代高等教育外部环境的激烈变化所带来的危害，此类院校运营开始面临不断攀升的风险与危机。为保持既有的成就与声誉，美国公立高校开始了全面风险管理的实践探索。

一、 美国公立高校全面风险管理的观念与理论基础探源全面风险管理，按照美国反舞弊性财务报告委员会发起组织（COSO）的解释是：“一个组织内部持续流动的过程，它使行政组织内部各个层次的人员能协同作用；它被应用于组织的策略性规划，并作用于组织的不同层级与部门，是对组织内全部风险的识别……”[1]美国公立高校全面风险管理的开展依托于以下两方面积极因素：高等教育界（院校管理人员）对院校风险诱因不断拓展这一现状的充分“识读”；在高校风险管理研究机构的推动下，通过对全美反舞弊性财务报告委员会发起组织 （COSO）全面风险管理理论成果的有机借鉴与发展，高校全面风险管理理论得以孕育并不断发展。

（一） 美国高校全面风险管理的观念基础

风险诱因，即可能诱发风险的各类因素。对自身风险诱因的“识读”是高校开展风险管理实践的前提条件，而对风险及其诱因复杂性程度的判断还将在较大程度上影响到院校风险管理的实施力度与发展进程。为此，作为美国高等教育管理领域“最具能动性元素”的广大院校管理人员对高校风险及其诱因状况的判断对于推进美国高校全面风险管理实践发展的影响不容小觑。2007年7月，美国全国大专院校事务官组织（NACUBO）与美国高校董事会联合会（AGB）联合举办的高校全面风险管理论坛曾就高校风险及其诱因的现状，组织与会的各高校核心管理人员展开专门讨论。表1呈现了讨论所达成的结果。

表1呈现了当前美国高校所面临的各类风险及其诱因。这一由众多院校中的高层管理人员基于自身的认识与体验而做出的“全景式描述”，从一个侧面真实地反映出当前美国高校（公立高校）日常运营遭遇种种压力与风险的状态。正是由于院校管理人员群体对高校风险及其诱因的严峻性与复杂性的认识，全面风险管理才能适时并有效地在当代美国公立高校管理实践中得以生发，而随着这一认识逐渐发展成为高等教育界人士所共同秉持的一种稳定的观念基础，高校全面风险管理这一创新实践也将日益呈现出蓬勃发展的态势。

（二）高校全面风险管理的理论基础

COSO全面风险管理理论的问世推进了营利性机构全面风险管理实践的发展，同时它也为美国高校风险管理的转型与发展提供了观念引导。于是，在美国高校风险管理研究机构的倡导下，通过充分汲取COSO相关理论成果精华，高校全面风险管理理论开始兴起并发展。这其中最具代表性的成果是2007年美国全国大专院校事务官组织（NACUBO）与高校董事会联合会（AGB）联合发布的公告中对高校全面风险管理框架的阐述（限于篇幅，本文仅对该框架中的八个有机构成要素给予简要阐述）：①内部环境（Internal environment），高校的基本价值取向所决定的内部管理环境；②目标确立（Objective setting），高校明确自身的目标，以便为识别出危害院校自身目标的危害性事件建立依据；③事件分析（Event identification），识别出可能影响高校实现自身目标的各类内部与外部事件，将可能提供机遇的事件及时引入大学管理层的策略制定和目标确立的过程中；④风险评估（Risk assessment），评价风险发生的可能性和风险所可能导致的影响，从而为决策高校如何控制风险提供依据；⑤风险应对（Risk response），高校依据自身具体情况来选择风险管理的措施，如风险规避、风险降低、风险损失自承或风险损失分担；⑥控制行为（Control activities），高校建立专门的管理制度，运行相应的管理程序来确保各项风险应对措施的有效实施；⑦信息与沟通（Information and communication），高校所采取的识别、获取与传播风险信息的方式与速度必须能保障校内各类人员正常履行自己的风险管理职责；⑧监测（Monitoring），高校对全面风险管理实施全程监测，以便在必要时及时修订风险管理中的某些环节。[3]

高校全面风险理论框架体系尽管难