高职院校内部控制优化研究

刘丹

（三明医学科技职业学院，福建 三明 365000）

一、内部控制对于高职院校管理和发展的意义

（一）内部控制是新时代职业教育健康发展的重要保障

《国家职业教育改革实施方案》（职教20条）、修订后的《中华人民共和国职业教育法》等一系列职业教育改革政策的陆续推出，标志着新时代职业教育尤其是高职教育得到前所未有的重视，也意味着职业教育迎来了难得的发展契机[1]。为了大力推动高职教育发展，国家对教育经费的投入呈现增长的趋势，高职院校扩招也成为普遍情况。高职院校不仅要努力提高内涵建设，推进产教融合，也要进一步提升内部管理水平。尤其是要全面推进职业院校内部控制管理体系的建设，加强对经费管理，完善预算机制，优化财务管理流程，这也是新时代职高职教育健康发展的重要保障[2]。同时，做好内部控制也是高职院校廉政建设的重要推手，高校廉政建设本就是学校的常规工作，但通过有效的内部控制制度，可以进一步提升和巩固高校廉政建设的成果。

（二）内部控制是高职院校优化资源配置的必要前提

高职院校迎来难得发展机遇的同时也面临的共同的烦恼，资源得不到合理配置，收支无序无法有效保障高职院校健康发展。高职院校面向社会培养应用型人才，教学、实训和实践经费投入多，财政拨款、项目专项经费是主要收入来源渠道[3]。

尤其是山区高职院校在资金来源不是很富裕的情况下，还要负担外聘兼职的企业高级技术人才的教学服务支出，教科研和师资培养经费严重不足，因此，如何优化资源配置，提高资金使用率，保障职业教育人才培养的质量，成为当前高职院校需要解决的主要问题。而科学完善的内部控制体系，能够帮助高职院校规避财务的运营风险，提高资金使用效率，是高校优化资源配置的必要前提。

SMYK学校属于市级财政拨款的事业单位，建校以来因为规模不大且承担风险相对较小一直疏于内部控制管理，但随着招生规模和经费来源的多元化，单位内部经济业务量急剧增加，人员缺口和财务管理制度不完善导致学校出现了内控风险隐患，2014年《行政事业单位内部控制规范》正式实施以来，SMYK学校开始逐步构建自身的内控体系，随着现代职业教育朝高质量阶段发展，也对该校的内控管理提出了新的要求。

二、SMYK学校内部控制体系建设现状及存在的问题

（一）SMYK学校基本情况

SMYK学校是一所SM市属的全日制普通高等职业院校，现有全日制在校中高职学生近14000人，教职工600多人，已建成医药卫生、财经商贸、人文教育、工程设计等4大专业集群45个高职招生专业。

其中国控专业4个，国家级示范专业2个，省级示范专业7个；省级产教融合示范专业点2个，省级现代学徒制试点专业4个，福建省服务产业特色专业群1个；省级高水平专业群中职、高职各1个。获批梅园商务、国德健康养老、永智智能制造等3个省级产业学院试点项目，承接纺织染整、生物医药等4个市级技术服务平台。

为规范学校各项经济行为，SMYK学校根据巡视组整改意见。在单位层面，出台了《中共SMYK委员会会议议事规则》，《SMYK院长办公会议议事规则》，《SMYK加强党风廉政建设、深化落实中央八项规定精神“1+X”专项督查实施办法（试行）》，《SMYK合同管理办法》。

在业务层面，SMYK学校制定了《SMYK内部审计管理办法》，《SMYK督查督办工作实施办法》，《SMYK财务管理办法》《SMYK校企合作管理办法》，《SMYK预算管理办法》《SMYK经费使用审批和管理规定》，《SMYK科研项目管理办法》，《SMYK基建（修缮）工程建设项目管理办法》和《SMYK基建（修缮）工程建设项目管理办法》等。

近年来，SMYK学校大力加强产教融合，成立了旅游酒店管理多元投资职教集团，与省内100多家行企业单位建立紧密的校企合作关系，扩展职继续教育和其他职业技术类的培训教育，创收渠道多元化，社会服务项目类型多样，经营合作主体复杂，学校经济风险逐步增加。内部控制体系建设已经迫在眉睫，它将成为SMYK学校规范经济活动、防范财务风险的重要保障，也是学校提升治理能力，加强内涵建设的必然要求。

（二）SMYK学校内部控制体系存在的问题

1．内部控制意识有待增强

SMYK学校内部控制体系建设本身起步就较晚，由于近些年SMYK学校各类专项建设数量急剧增加，相较于内部控制管理，SMYK学校通常更重视专项资金的使用执行情况，这些直接关系学校的发展和建设，大量扩招对于学校而言迎来了难得的发展机遇，管理层更加注重且激励财务部门要支持各部门和系部的建设，做好资金的保障，对风险控制和内控制度的建设缺乏重视。

同时内部控制管理对管理者尤其是财务管理的专业水平要求较高，学校领导对财务方面缺乏了解心有余而力不足，财务部门管理者疲于争取资金保障学校发展建设，这些都在一定程度上反映出SMYK学校内部控制意识有待增强。

2．内部控制管理机制不健全

按照《行政事业单位内部控制制度规范》的要求SMYK学校也制定了相应的《内部控制规范》但管理层对内部控制理解过于片面，且未对学校整体内控进行统筹规划，使得内控管理策略未能与学校的发展战略相融合，使得内控管理手段流于形式，未能真正帮助学校发现财务管理风险，保障学校事业发展稳步向前，有些部门和系部甚至认为内控管理的一些要求阻碍和影响了他们的项目推进，使得现有内控规则与实际业务联系不够，没能发挥出应有的防范SMYK学校风险的作用。

3．内部控制组织体系不健全

SMYK学校尚未正式设立的内部控制管理相关的专项机构小组履行内部控制和风险控制专项职能。

近些年，尤其是在省巡视整改后SMYK学校主要是通过学校院长办公会、党委会履行内部控制职能，财务对内部控制的影响力和参与度都不是很高，这几年才增设内审部门履行部分内部控制监督评价职能。这样的组织机制安排很难充分发挥内部控制的职能和作用，而且也缺乏专业性，难以实现学校内部控制的全面整合。

4．内部控制监督不到位

SMYK学校一般是通过内部监督为主，外部监督为辅的方式对内部控制风险进行评估的，由于外部审计范围并未涉及内部控制审计使得评估结果的成效甚微，对SMYK学校存在的风险缺乏全面、系统和客观评估。学校也没有请第三方机构介入来建立一套相对完善的内部控制管理体系，这必然会影响SMYK学校单位层面及业务层面的风险防范效果，尤其是战略、采购、合同和法律风险等。

5．内部控制信息化程度不高

目前，SMYK学校在市级统筹下在预算管理、学费管理、税务管理、业务管理、采购管理、资产管理等方面的信息化建设相对完备，但是在OA，合同管理、内部控制评价等方面的信息化建设仍然有待加强。SMYK学校在不断加大教学和管理方向的信息化技术投入，然而却不愿意在内部控制上投入过多资源。

三、SMYK学校内部控制体系的构建

（一）内部控制体系建设总体要求

1．强化内部控制意识观念

内部控制制度的制定和落实是一项“一把手工程”，需要自上而下推进，SMYK学校现阶段应该要在校领导的高度重视下深度推进内部控制体系的建设，校级领导层面应该增强内部控制意识，由校级领导牵头成立专门的内部控制常态化机构，协同财务、纪检、法务、审计等相关部门人员制定完善有效的内部控制制度，将内部控制制度与SMYK学校的发展规划有机融合，深入学习国家、省、市行政事业单位内部控制制度和文件精神，推进学校内部控制的常态化运作，定期为各部门及系部相关管理人员提供培训，做好顶层设计，全面倡导内部控制意识，营造内部控制文化，创新内部控制激励机制，这样内部控制才能在SMYK学校有效实施。

2．量化内部控制建设目标

内部控制目标是构建内部控制体系的出发点，也是测试和评价内部控制体系建设与运行情况的基本标准。SMYK学校应在学校“十四五”规划的总纲领下，将学校发展目标与内部控制制度规范要求相结合，将内控总体目标与学校发展总体目标相适应，这样才能把内部控制的目标具体细分到各部门、各系部甚至各位老师的日常工作和控制上，通过制度、程序和监督对学校全范围的经济活动风险进行防范管控，实现经济活动合法合规，资产安全和使用有效，有效防范舞弊，提高学校治理水平和内涵建设的成效。

3．建立健全风险评估机制

SMYK学校必须建立有效的风险识别手段通过识别风险来降低风险发生可能性，这主要是通过健全的内部控制风险评估机制实现的，也是为了让内部控制制度发挥作用的要求，SMYK学校可以从目标识别、风险评估以及风险应对三个角度出发思考建立风险评估机制。

首先，SMYK学校可以先从教学活动、基础设施建设、校企合作和社会服务等重点风险领域出发，从严监控，严格落实预算，规避资金使用风险，提高资金使用效率。其次，结合SMYK学校自身特点，将以上提到的几个重点关注领域每年常态化进行风险评估，提前发现和评估风险，预防为主。最后，制定一套有效的风险应对策略，在实施过程中不断完善，降低内控风险对学校发展带来的影响。

（二）内部控制的具体实施手段

1．内部控制组织架构优化

SMYK学校将成立校级内部控制领导小组，校长作为第一负责人，依托党委会和院长办公会履行日常内控监督职能，在校级层面保障内控体系正常运作。在校级内控领导小组下设专门内控管理部门（由学校计财处和纪检监察室牵头），该部门设办事专员，负责统筹管理和处理学校内控管理日常工作，做好校级内部控制领导小组与职能部门院系内控领导小组的沟通协调工作。

各职能部门、各院系需要由该部门或该院系主要负责人牵头成立自己的内部控制领导小组，推选专职或兼职内控专员对接校级内控管理部门。完成各层级内控组织架构的设置后，需要确定和落实各内控机构的职责和权利，并确定内部控制日常监督任务和培训工作，建议审计办、纪检监察室、资产管理处为内控评价监督部门，分别从财务管理、廉政管理和执行管理等方面，对内控活动进行监督评价，监督各部门落实好内部控制整改措施。

2．分层分级开展常态化内部控制管理

首先，SMYK学校应该从管理层面和业务层面对该校的内部控制风险范围进行界定，管理层面主要集中在党政管理、学校发展、人事管理和宣传文化等方面，具体包括类似党风廉政风险、校企合作法律风险、财务管理风险和战略规划风险等。而业务层面则包括诸如教学经费管理风险、科研经费管理风险、资产管理和采购管理风险、社会服务经费收支管理风险等。SMYK学校应该对两个层面的风险进行归类整理，划定风险管理归属责任范围。

其次，SMYK学校应该建立一套相对统一的内部控制管理操作程序，在学校高质量发展阶段应该依托程序管理，基本内部控制管理流程包括内部控制管理需求调研与分析、内部控制管理评估、内部控制管理策略制定、内部控制管理具体实施与监督以及内部控制管理工作反馈总结等。

再次，SMYK学校应该对内部控制管理风险进行分级评估，建议该校围绕学校十四五规划和年度目标将学校管理和业务目标逐层分解，然后再由内部控制管理领导小组介入对各细分目标可能存在的管理风险进行识别、分析和评估，形成自上而下、由整体到局部的分级内控管理内容，将逐层的内部风险管理责任落实到校级和部分院系级内部控制管理小组负责人上，评估各层级内部控制管理能力，提前化解风险，准备相应的风险管理策略。

最后，SMYK学校应该建立动态内控风险预警机制，通过信息化手段压实内控责任，打通不同层级的内控管理沟通通道，建立内控系统风险预警指标体系，加强风险监控并采用不定期的内控风险监督机制。

3．优化业务层面内部控制管理措施

（1）设置业务层内部控制示范点

SMYK学校将关键的业务部门或者风险较大的部门作为内部控制的关键示范点，重点指导和关注，以关键点为抓手突出示范效益，加强关键内控点的管理、培训以及监督，通过关键点建设并在关键内控点上完善风险预防措施，加强沟通和培训，强化关键内控点人员的风险防范意识和健全关键内控点管理规范制度和工作流程，以点带面，推进全面加强内控的工作的同时又避免了重大内控管理问题的出现。

内部控制示范点实施内控管理的经验和成果可以作为其他院系和部门实施内部控制的参考和模板，由此形成良好的示范效应，整理出全校的内控管理标准。随着示范点的扩大，SMYK学校的各业务层面内部控制管理制度将逐步健全，各关键点之间也可以通过相互连接形成更加规范有效的内部控制管理体系。

（2）预算内部控制管理优化举措

预算管理控制是高职院校内部控制的核心工作[4]，它对于高职院校的资源配置优化和财务绩效管理有着重要影响，所以预算内部控制管理优化是SMYK学校内部控制管理的重中之重。

SMYK学校近年来已经开始对部分预算编制权进行下放，试行自下而上的预算编制方法，但是在执行过程中，院系及各职能部门在预算编制过程中却出现了很多问题，导致最终预算绩效不尽如人意。

因此SMYK学校应该通过内控管理机构对院系和职能部门相关人员开展专门培训，下级部门编制的预算方案也必须通过校级内控管理机构的审核后才能进行汇总，财务部门再根据实际情况进行预算调整，严格控制办公经费、教学费用等一般性支出，压缩无效益产出的项目支出，降低SMYK学校运营成本，争取将有限的资金都用在关键项目的建设上。SMYK学校现有的院系预算管理制度相对比较简单，已经无法适应现代高职院校高质量发展的需要。

SMYK学校应该积极完善预算内部控制管理机制，明确预算绩效评价所属内控管理部门的权责义务，分层级制定预算内控管理工作方案，细化预算绩效内部控制评价流程。

首先开展部门预算绩效内部控制的四维评价体系（自我评价，上下级评价和内控部门评价），其次开展内审监督部门或市级审计部门监督评价，形成各层级的预算内部控制年度总结报告提交校部并最终形成校级报告；依次由校纪检领导、校党委书记、校党委会进行审核；审核通过后，校级内部控制管理部门将预算内部控制年度总结报告下达至各部门院系，各部门院系再针对报告披露的问题，落实整改工作，同时计财处应该强化内控预算审核及绩效评价制度。

（3）优化院校控制活动管理

SMYK学校近年来办学规模不断扩大，各类教科研、社会服务和基础建设项目日益增多，现有的项目管理制度已经无法满足学校发展的需要。高职院校内部控制核心就在于控制这些项目活动，即确保高职院校能在内部控制的前提下健康开展教学等各项业务，因此各项目活动的内控管理优化显得尤为重要。

通过深入分析SMYK学校各项业务流程，建议SMYK学校除了采购、建设、科研和预算等关键流程外，还可以考虑将校企合作社会服务单独作为一项关键流程，因为现阶段高职院校产教融合是发展重点，围绕产教融合SMYK学校产生了许多诸如校企合作实践教学、社会培训、多元投资集团和产业学院等多元化项目类型，这些新模式、新探索对于高职类院校高质量发展，服务地方经济尤为重要，也对学校的专项资金的执行与监督带来了全新的问题和挑战。

因此，可以考虑将这部分关键流程进行深度分析或者作为一个单独内部控制管理模块，梳理这些业务的关键流程，细化产教融合项目的立项、实施、变更管理等制度和流程，补充产教融合内部控制管理相关制度，明确项目主体责任，追踪项目执行和完成情况。

（4）完善内控制度，强化约束监督体制

高职院校要想进一步优化财务内部控制的成果，实现预算、执行和反馈的全流程控制，关键就是要通过健全的财务内部控制制度来提升高职院校的财务管理和风险控制水平[5]。

首先，SMYK学校应该健全学校的收支管理控制制度，通过规范收支管理流程，落实流程所涉及岗位的责任分工，明确各类收支业务的具体流程和涉及的审批经办责任职权划分，达到相互制约的效果，并强化收支业务的审查监督。

其次，SMYK学校应该对重大资产采购项目进行全面有效控制，必须建立重大项目采购预算和计划管理制度，多部门参与，必要时还要纳入校外专家进行评估和论证。除了保障重大采购业务的规范科学外，还要保证预算制定、招标、合同签订、付款和监督等岗位相互分离，互相监督。项目验收使用后相关资产还要通过统一领导，归口分级管理的原则，明确资产使用管理的内部控制流程，有效防范采购风险，提高采购资产的使用效率。

最后，还应该在合同管理上进行有效监督和控制，高职院校产教融合和社会服务涉及多类型的校企合作协议和服务合作协议，为了确保合同的合法性和经济性，SMYK学校可以依托本校专业法律顾问组建校内合同管理机构，负责对学校签订的各类合同进行法审和监督，定期与不定期开展审计工作，落实合同履行情况，防范合同风险，提高校企合作的效率。

（5）积极推进内部控制信息化建设

内部控制信息管理系统是完善高职院校内部控制必不可少的工具，随着高职院校办学规模的不断扩大，学费系统、税务系统和收支系统等财务管理信息化工具大大提高了财务管理和业务操作的效率，要想实现内部控制各层级组织之间的有效沟通，实现信息共享集成，一个先进的内部控制信息管理系统至关重要。

SMYK学校首先应该促进资产管理、教学管理、学工管理和现有的财务管理系统融合对接，实现数据融合，打通内部控制的系统屏障。其次应该增设内部控制信息监督评价系统，用于跟踪落实关键风险点的业务风险情况，通过构建满足自身需求的内控评价体系查找内部控制管理体系的缺陷并加以整改和优化。

综上所述，通过SMYK学校内部控制现状分析，找出该校在内部控制意识、体制、机制、监督和信息化建设方面的不足，有针对性地提出总体层面和具体业务层面的内部控制规划和实施手段，从顶层内部控制意识增强、目标及体系设计到业务层提出分层内部控制管理、预算和监督控制以及信息化建设等具体的优化举措，为存在同类问题的高职院校提供内部控制优化的改革参考。