如何开展高校内部控制审计

一、明确高校内部控制审计边界

高校内审部门实施内部控制审计应将重点放到测试与财务报告相关的内部控制有效性上，避免“越位”，这是由内部审计专业胜任能力、成本效益及审计含义所决定的。此外，高校存在招生、职称评审、人才招聘、选拔学生党员等与经济无关的业务活动，与这些流程相关的内部控制失效也极易引发舞弊和腐败。要想实现业务活动内部控制有效性全覆盖，需要高校内部纪检监察部门进行“补位”，形成部门联动运行机制，发挥各自优势，形成合力。

二、识别单位层面内部控制易失效的风险点

（一）单位层面经济活动规章制度更新情况

随着国库集中支付、部门预算管理、政府采购制度以及政府收支分类等国家财政体制改革，高校经济活动作为受约束主体，是否依据相关规定并结合学校实际出台相应规章制度，是保障经济活动合规和有效开展的重要前提。校内规章制度缺失或未及时更新，会导致学校经济活动内部控制失效，可能引起财务报告整体层次以及多项认定的重大错报风险。

控制测试：询问负责制定校内经济活动规章制度的部门，是否及时跟进国家财经法规变化，并对原规章制度进行了更新、检查。

（二）高校对已识别内部控制缺陷的处理情况

高校对巡视、审计机关以及高校内部纪检监察审计部门发现的违反财经法规经济活动处理的及时性、处理力度以及后续内部控制的完善措施，往往反映了高校党委对内部控制建设的重视程度。高校党委对存在问题不重视或措施不力往往意味着内部控制设计和运行层面存在多项重大缺陷，可能引起财务报告整体层次以及多项认定的重大错报风险。

控制测试：检查高校对违反财经法规经济活动的书面整改记录、会议纪要、对相关责任人处理的书面文件以及完善校内内部控制的规章制度。

（三）高校经济活动信息公开情况

经济活动信息公开情况反映了高校党委主动接受监督的意愿，相关信息公开不及时、不全面、不真实，信息使用者则认为高校党委缺乏信息披露意愿或凌驾于内部控制之上，甚至怀疑高校存在舞弊动机。高校经济活动信息披露程度低往往意味着高校内部控制在设计和执行上存在重大缺陷，可能导致财务报告整体层次及多项认定的重大错报风险。

控制测试：登录高校门户网站，检查高校经济活动信息是否严格按照国家《高等学校信息公开办法》《地方预决算公开操作规程》等相关法律法规进行公开。

三、识别业务层面内部控制易失效的风险点

（一）预算编制环节内部控制易失效的风险点

部分高校在测算收入数据时，往往存在基础数据缺乏精准支撑等情况，导致预算的准确性差。此外，预算考评机制的缺失往往导致预算编制过程中的松弛行为，削弱了预算的刚性和严肃性。高校在编制校内预算时，一般会根据校内二级单位数据进行汇总，涉及政府集中采购目录的货物、工程和服务，需要依据金额等要素采用不同方式进行采购。由于涉及政府采购的法规具有很强的专业性、延续性，负责校内二级单位预算编制人员可能未对纳入政府采购目录品目实现应采尽采或采购方式不合规，进而导致财务报账环节无法报销甚至违反财经法规的情况，预算编制环节内部控制失效可能影响预算收入类和预算支出类科目完整性等的认定。

控制测试：检查收入预算和高校人员经费支出测算的支撑材料（工资、薪金等人员经费支出占比较大），询问财务、负责政府采购的部门，是否对涉及政府采购的相关法规和政策进行培训并检查相关培训资料，检查校内二级预算单位申报经费支出预算时，是否附有涉及用途、方向及测算说明的支撑材料。

（二）经费支出内部控制易失效的风险点

部分高校“三公经费”中，公务用车支出涉及的燃油、维修等支出存在未按照政府采购规定方式进行；公务接待超标准、超预算以及因公出国未严格按照规定审批等情况。高校经费支出一般会根据金额大小设计不同级别人员签批权限，但部分经费在列支时未经适当层级人员签批就报销的情况并不少见，导致大额支出失去监控。此外，报销时疏于票据审核，混淆税务票据、财政票据使用界限，致使原始凭证不规范现象时有发生，高校经费支出环节内部控制失效可能会影响支出类科目真实性等的认定。

控制测试：检查高校是否存在公务卡、票据管理、“三公经费”等支出方面的规章制度，检查公务用车支出方面的政府采购合同、出国审批等资料，结合学校经费账中分级签批、税务票据和财政票据总体，分别选取恰当的样本规模，检查其是否符合相关规定，以测试其内部控制有效性。

（三）财政专项资金和科研资金支出内部控制易失效的风险点

党中央、国务院为激发创新活力，促进科技事业发展，下发了《关于进一步完善中央财政科研项目资金管理等政策的若干意见》等文件，进一步下放了高校在科研项目资金、差旅会议、基本建设、科研仪器设备采购等方面的权限，各省均出台配套政策。由于相关法规和政策专业性强，需要高校科研、财务、基建等职能部门密切配合，使相关政策在校内精准落地，并传递给相关单位和科研人员，降低政策解读成本。此外，学校获批的部分财政专项及科研项目资金往往会在年中下达，项目开展若涉及政府采购目录中的货物、工程以及服务，就面临着年中调整政府采购预算的情况，高校负责政府采购和预算调整部门若未树立良好的服务意识，未将相关政策解读、宣传到位，财政专项资金实施单位和科研项目负责人如果贸然采购，可能存在违反财经法规的重大风险，影响预算执行进度及财政资金使用效率、效果。高校财政专项资金和科研资金支出环节内部控制失效，可能影响支出类和资产类科目完整性等的认定。

控制测试：检查高校是否依据相关法律法规出台校内规章制度；询问科研、财务、基建等部门，在校内网站是否开设财政专项资金和科研资金政策解读和落地实施专栏，并询问校内相关单位和人员是否知悉这些信息，以及能否从职能部门获得政策培训；结合学校经费账年中调整政府采购预算总体选取恰当的样本规模，检查其是否符合相关规定，以测试其内部控制有效性。

（四）高校债务管理环节内部控制易失效的风险点

伴随新校区建设，许多高校背负了沉重的债务负担，反映到资产负债表中，就是承担的现实债务。由于部分高校存量债务较大，即使制定了债务偿还规划，往往也只能将部分债务纳入预算，剩余存量债务只能通过借新债还旧债的方式在高校预算体系外循环，如果高校没有对举借债务偿还进行精准规划，一旦到期无法履约，可能采用成本较高的融资租赁等方式筹资，甚至是教职工集资等违规方式，导致学校面临沉重利息负担和财务、法律风险，影响学校长远发展，高校债务管理环节内部控制失效，可能影响举借债务列报和披露中分类和可理解性等的认定。

控制测试：询问高校是否制定了举借债务规章制度，检查举借债务是否有论证资料、会议纪要、教育等主管部门的审批资料以及偿还规划。

（五）高校涉税事项内部控制易失效的风险点

高校经济活动越来越复杂，面临涉税事项也越来越多。例如，随着高校固定资产处置增多，会涉及增值税缴纳，校内课时费、班主任费等工资薪金所得收入合并征收个人所得税，“营改增”后，高校服务性收入改征增值税等。同时，高校由于具有公益性属性，也享受着许多税收优惠政策。例如，对学校从事技术开发、技术转让和与之相关的技术咨询免征增值税。高校以科学研究和教学为目的，在合理数量范围内，进口国内不能生产或性能不满足需要的科学研究和教学用品，免征进口环节关税和进口环节增值税消费税等。而相关纳税义务事项发生时，由于部分高校涉税风险防控意识不足，造成少交、漏交税款以及未充分利用税收优惠政策，造成多交税款现象并不少见。高校涉税事项内部控制失效，可能会影响涉税支出类科目完整性以及相关资产类科目计价和分摊等的认定。

控制测试：检查校内是否存在涉税事项规章制度，询问财务人员处理涉税经济活动的流程，结合学校经费账中不同涉税事项总体选取恰当的样本规模，检查其是否符合相关规定，以测试其内部控制有效性。

（六）捐赠事项内部控制易失效的风险点

当前高校面临的捐赠事项逐渐增多，部分高校在涉及捐赠事项时，未能依据国家公益捐赠相关法规建立起有效的规章制度。例如，税法规定企业享受所得税优惠时，应当向税务机关提供公益性团体和公益性非营利事业单位接收捐赠时出具的有效收据，没有提供收据的，不能享受优惠。现实中，受赠主体未开具合法有效公益捐赠票据的现象并不少见，造成进行公益捐赠的企业和个人无法在缴纳所得税前扣除，影响了捐赠主体的积极性，甚至发生捐赠财产被个人截留、侵占的情况。公益捐赠事项内部控制的失效，可能会影响货币资金类和捐赠收入科目完整性等的认定。

控制测试：检查学校是否存在涉及捐赠事项规章制度，询问财务人员处理捐赠财产的流程，结合学校经费账中捐赠财产事项总体选取恰当的样本规模，检查其是否符合相关规定，以测试内部控制有效性。

（七）高校营利性活动内部控制易失效的风险点

基于提升校内基础设施使用效率考虑，高校会将体育馆、会堂等设施对外出租、出借使用，以及利用学校师资优势对外单位承接培训业务，从而形成营利性收入。但实际上，部分高校未能有效将收费权、场地管理权等职责进行分离，而是将营利性收入定期汇总后，由相关人员上交学校财务部门，几种权限集中由一人或一个二级单位行使，极易导致隐匿、截留收入以及私设“小金库”等违规违纪风险。营利性活动内部控制失效，会影响货币资金类和经营收入科目完整性等的认定。

控制测试：询问财务部门是否设计了收费权、场地管理权等有效职责分离制度，检查校内收费项目是否有明确标准并在醒目位置进行了公示，结合学校经费账中营利性收入总体选取恰当的样本规模，检查是否符合相关规定，以测试其内部控制有效性。

四、评价控制缺陷并出具内部控制审计报告

由于高校资金来源具有财政属性，需要将内审部门在实施审计中发现的重大、重要和一般缺陷列示于审计报告，从而实现有效防范舞弊风险和预防腐败、提高公共服务效率和效果的控制目标。同时，在实施内部控制审计中，发现非财务报告相关内部控制缺陷，如招生流程、人才招聘、职称评审等方面的重大、重要缺陷，应及时反馈给校内纪检监察部门及高校党委。