风险管控视角下的内部控制建设研究——以A职业技术学院为例

林香山 广东生态工程职业学院 张维 广东省华侨职业技术学校

引言

在新的国际环境形势下，职业人才素质凸显重要，为培养高素质技术技能人才，国家大力推动职业教育的发展，针对职业院校内部控制出台的相应政策，旨在指导职业院校进一步完善内部管理，促进职业院校的快速健康发展，加快现代职业教育体系的构建。内部控制的关键在于风险控制，接下来主要就A学院的案例，从风险管控视角进行内部控制建设的探讨。

一、A学院的内控建设实施案例

（一）A学院的基本情况

A学院内设12个职能部门（党政办公室、纪检审计处、人事处、财务处、资产管理处、招标采购处、教务处、科研管理及高职教育研究处、校企合作与实训管理处、基建与后勤服务处、学生处、保卫处）和10个二级学院及教辅部门。收入来源有两部分：一是来源于国家财政拨款；二是来源于提供社会服务的事业收入。

（二）A学院内控建设实施概况

《行政事业单位内部控制规范（试行）》实施以来，该校在内控建设上采取了一系列措施，取得了良好的效果，现将其具体做法介绍如下。

（1）建立健全的内控体系。A学院分单位层面和业务层面两个层次进行内控体系建设，业务层面的建设主要是在梳理业务流程的基础上，在各项经济活动中融入内部控制的要求，通过经验积累形成了一套日渐完善的以标准、流程设计和规范的工作制度为主体的权力运行制约和监督体系。

（2）明确管理职责。A学院成立内部控制管理中心和内部控制建设办公室，校长对单位内部控制的建立健全和有效实施负责，党政办公室及财务处为内部控制建设的主要落实部门，负责组织协调内部控制建设与实施工作，纪检审计处根据内控手册中确定的职责，负责内部控制的日常执行与监督。

（3）健全决策机制。内部控制建设与实施以行政办公会议为决策机构，内部控制建设阶段由党政办公室及财务处负责，实施阶段按照日常各项具体业务的权限执行，评价监督阶段由纪检审计处负责组织评价工作，如出现重大内部控制缺陷，上报行政办公会议审议决定。

（4）加强风险评估和风险管控。由内部控制建设办公室进行风险信息收集，识别学校面临的各类风险，评估风险概率和可能带来的负面影响，评价学校承受风险的能力和确定风险消减和控制的优先等级，提出风险防范和消减的对策建议。

（三）A学院加强内控风险评估和风险管控的措施

（1）风险评估流程。A学院每年对单位层面和业务层面存在的风险进行一次全面、系统和客观地评估。流程如下：

① 信息收集：内部控制建设办公室与各部门、相关处室按照风险评估的方法收集与单位风险和风险管理相关的内外部初始信息，建立风险案例库，包括历史数据和未来预测，财务风险失控导致危机的案例。

② 风险评估：内部控制建设办公室每年第一季度结合上年度内控执行情况制定当年度风险评估工作计划，报内部控制管理中心批准后执行。内部控制建设办公室负责对风险评估过程中各部门、处室出现的各类问题进行解释与指导，于第二季度之前完成风险评估结果的汇总整理并形成单位年度风险评估工作报告草案，报内部控制管理中心审议。审议通过的出具会议决议，提请行政办公会批准后，作为完善内部控制的依据。

③ 制定和选择风险应对策略：学院内部控制建设办公室根据风险分析的结果，结合风险承受程度，对各层面的分析进行排序分析，形成风险识别排序表，应用风险识别矩阵制定应对策略。

（2）风险管控措施。风险识别排序表自高至低列示不同的风险级别。例如风险影响度为“重大”、可能性为“很可能”的风险列为一级风险，风险影响度为“重大”或“次重大”、可能性为“可能”或“很可能”的风险列为二级风险并依次类推，学校以此确定各业务层面的风险关键控制点，加强风险监控，并确定风险应对类型，分别采取风险承担、风险降低和风险规避等应对措施。

① 风险监控：内部控制建设监督检查工作小组定期对风险管理工作实施情况和有效性进行监督和检查，根据风险评估的影响程度表（见表1）提出调整或改进建议。

表1 风险评估的影响程度表

② 风险承担：如采取资产减值准备的提取、坏账准备的提取措施，对待处理的市场价值很小的一些设备可不采取保管措施等。

③ 风险降低：排查控制风险因素、降低风险发生的概率；控制风险发生的频率和果断地采取措施降低风险的损害程度。

④ 风险转移：通过业务分包、保险、出售以及合同中的转移责任条款等方式转移风险。

⑤ 风险规避：通过修改项目目标、项目范围、项目结构等方式来实行。

二、以基建项目风险管控为例的内控建设

（一）基建项目的内部控制目标

基建项目的内部控制目标就是通过对建设项目各个环节风险点的分析，采取一定的防控措施，加强建设项目管理，保证建设项目进度，保证工程质量，控制建设项目成本，防范商业贿赂等舞弊行为。

（二）基本建设项目控制范围

基本建设项目风险控制范围包括：

（1）议事决策机制。“三重一大”事项实行党政联席会议集体决策制度，会议决策过程有完整、详细的记录并妥善归档保管。

（2）建立基本建设项目控制内控制度。基本建设涉及诸多内外部门、单位，并且业务复杂，在岗位设置上，各部门及其中岗位的权责制定必须细化、明晰，项目流程各环节保证不相容岗位要相互分离。

（3）审核机制。学校相关人员或有资质的中介机构对基本建设各阶段业务活动所涉及的相关文件进行审核，包括立项书、施工图、投标文件、施工合同、竣工报告等，根据实际情况给出评审意见。

（4）公开招标制度。在基本建设项目限额以上的项目，学校按规定进行公开招标，政府有关部门对基本建设项目招标工作进行监督。在招标过程中，做好保密工作，编制标底、签保密协议、限制接触等方法进行严格保密。

（5）工程价款控制。严格执行预算，项目使用资金保持专款专用，严禁超出审批范围使用、转移至其他非本项目使用，利用不正当理由留下项目资金。财务处配合承建单位全过程跟踪核算，获取最新建设项目进展，按规定及时核算、支付项目价款。

（6）工程变更控制。基本建设项目的变更审批，不仅要建立审批制度严格规范，还要利用这一制度对工程变更严格把关。基本建设项目的价款若超出预算，或项目设计变更等，按规定上报审批，履行审批手续。

（7）竣工决算控制。已完工的基本建设项目及时完成竣工决算和审计，按规定建立基本建设项目档案、办理资产移交等。未及时办理竣工决算但已投入使用的基本建设项目，对其资产价值按投资额进行暂估入账。

（8）项目档案管理。利用文字的形式将基本建设项目完整流程记录归档，并妥善保管，便于日后查阅。

（三）建立关键岗位人员廉政风险评估与防控清单

（1）设计概预算岗位：该岗位的职责是设计概预算，其潜在的控制风险是未建立相应设计程序和标准，未严格审查设计单位证书等级，未坚持择优选取标准，甚至利用权力谋私利，可能导致重大损失风险。对于该关键岗位，通过完善项目概预算的控制制度，明确概预算的编制规则，并组织工程、技术、财务部门的相关人员审核来加强风险防控，主要的防控方法有制度防控、分权防控、教育防控和公开等。

（2）项目招标岗位：该岗位的职责是项目招标。岗位潜在的控制风险在于在招标中未做到公平、合理，或任意分解工程项目，造成招标项目不完善，或逃避公开招标，或指定单位设置资格条件及评标规则，利用招标谋私利，可能导致舞弊风险。该关键岗位的防控措施主要有：完善招标管理办法，根据不同的项目明确招标范围和要求，规范招标程序，发布招标公告等。通过制度防控、分权防控和分级防控等方法加强风险管控。

（3）项目施工岗位：该岗位的职责是项目施工，其潜在控制风险在于项目进行中未按合约规定进行，使用不符合质量要求的材料，发生偷工减料行为，施工单位与监理人员相互勾结，请客送礼，接受贿赂等不法行为，可能导致项目质量风险等。可以通过建立严格项目监理制度，监理人员深入现场监督项目的进度和质量，及时纠正建设过程中的问题，以及控制支付工程款等办法加强防控。

（4）项目纠纷处理岗位的岗位：该岗位的职责是处理纠纷，岗位潜在的控制风险包括：项目进行中由于权力主体及施工方原因，可能出现种种纠纷，甚至对簿公堂，使项目不能正常进行，可能导致诉讼风险。采取的防控措施主要有：项目发生纠纷时应指定专责人员，深入实际了解问题的原因，根据协议的规定，律师参与处理，重大事项提交会议讨论处理意见。采用制度防控、分权防控、人事防控和分级防控的风险防控方法。

（5）竣工验收岗位：该岗位潜在的控制风险包括：权力主体在验收中因廉政意识薄弱、人情关系接受贿赂，有时丧失原则，不按标准规定验收，不按规定程序进行价款结算，可能导致项目质量差，资金遭受损失风险；采取的防控措施主要有：强化思想道德教育和日常监督工作，不断完善各项验收程序，发现营私舞弊严格追查责任，实施严肃处理，不得迁就姑息，形成权力主体不能腐、不敢腐、不想腐的廉洁从政环境。

（四）建立风险控制矩阵

风险控制矩阵主要设风险识别、控制目标、风险等级、风险描述、控制措施和方式、责任部门等。例如：工程项目立项的风险识别来自外部的合法合规要求风险，风险级别为高风险，风险描述为未建立工程项目立项管理办法或者相关管理办法不完善，导致该项工作无章可循，操作不规范。控制措施和方式必须制定《工程项目立项管理办法》，通过事前随时控制，将责任落到基建与后勤服务处。项目建议书的控制目标是确保项目建议书内容完整，编制基础符合相关法律法规。风险是未经审核的项目建议书，可能会导致建议书内容不完整，编制基础不符合相关法律法规，甚至相关数据已过时。风险级别为高风险。控制措施是由基建与后勤服务处负责人审核《项目建议书》，主要关注建议书格式是否规范，拟建项目的选址是否具有合理性、可行性，建设规模是否符合建设规划原则，投资估算、资金筹措与效益估计是否符合实际，项目是否具有必要性、可行性，纪检审计处对基建工程项目立项工作进行全过程监督、监察。

三、A学院内部控制建设的几点借鉴

从 A 职业技术学院的内控案例分析中，有以下五点值得借鉴：

一是高度重视内控风险防控，加强风险防范意识。A学院较早就开展内控调查和风险分析，多方咨询和学习，风险评估工作做到组织有序，通过加强风险评估，逐步建立风险预警工作制度，合理规避风险，保障了学校的健康平稳发展。

二是完善内部控制制度。随着内控建设的不断推进，A学院制定了重要业务控制手册，建立和完善了内部控制制度，形成内部控制制度汇编，结合内部控制的基本目标提高了学院财务信息的公开度和透明度，促进了学校的和谐稳定。

三是加强领导、明确责任，落实人员到位。单位一把手把风险管理作为重点工作亲自抓，明确职责，合理配备资源，进行有力的协调组织。

四是部门之间分工协作，紧密合作。各部门主动做好风险管理工作，建立了风险管控子系统。

五是加强学习和培训，提高全员风险意识。学校举办定期和不定期的内部控制培训项目，通过培训和学习，加强了部门人员的风险管理素质。

结语

综上所述，上文中以A学院为例，分析了其内控建设现状，并以基建项目风险管控为例探索其内部控制建设的思路，总结了其值得学习借鉴的地方。希望可以为职业院校内部控制建设提供借鉴。