【摘要】本文借鑒國際上在內(nèi)部會計控制領(lǐng)域最具權(quán)威的COSO報告的整體框架理論，將高校內(nèi)部會計控制結(jié)構(gòu)劃分為控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)控等五個要素，從高校整體管理活動的角度來研究高校的內(nèi)部會計控制，結(jié)合高校財務(wù)預(yù)算，構(gòu)建適合我國高校的內(nèi)部會計控制體系。
【關(guān)鍵詞】COSO框架； 高校； 內(nèi)部會計控制
隨著高等教育改革的不斷深化, 高等院校招生規(guī)模和基礎(chǔ)設(shè)施建設(shè)規(guī)模不斷擴大,資金來源呈現(xiàn)出多元化趨勢,經(jīng)濟活動日趨頻繁和復(fù)雜。高校經(jīng)濟活動的范圍已不斷深入和發(fā)展，在資金的新生收費、物資采購、基本建設(shè)、后勤保障、銀行貸款、產(chǎn)品生產(chǎn)等領(lǐng)域相繼發(fā)生了這樣或那樣的問題，大量的資金籌集和資金使用活動需要健康有序地進行。在這樣的環(huán)境下，加強財務(wù)內(nèi)部控制，完善內(nèi)控制度，已迫在眉睫。然而部分高校內(nèi)部會計控制制度不健全，導(dǎo)致內(nèi)部會計控制環(huán)境弱化、控制體系不完善，要解決這些問題高校必須針對自己學校的具體情況，設(shè)計和制定適合于高校特點的內(nèi)部會計控制。加強高校內(nèi)部會計控制對于保證高校資產(chǎn)安全，大大提高會計信息質(zhì)量，促進高校生存和發(fā)展具有重要的現(xiàn)實意義。
一、COSO控制框架簡介
1992年9月，美國反欺詐財務(wù)報告（特雷得維）委員會下屬的由美國會計學會(AAA)，注冊會計師協(xié)會、國際內(nèi)部審計人員協(xié)會、財務(wù)經(jīng)理協(xié)會和管理會計學會等組成的COSO委員會（簡稱的“COSO”）， 頒布了《內(nèi)部控制一整體框架》。框架作為建立旨在提高效率、降低風險、幫助保證財務(wù)狀況報表可信性、遵從法律法規(guī)的內(nèi)部控制的藍本。由于其全面性、有效性和普遍原則，框架受到世界上很多組織的稱贊并被接受。
COSO將內(nèi)部控制定義為：內(nèi)部控制是由企業(yè)董事會、管理層和其他員工實施的，為財務(wù)報告的可靠性、相關(guān)法律和法規(guī)的遵循性、企業(yè)營運的效率效果等目標的實現(xiàn)而提供合理保證的過程。其構(gòu)成要素具體內(nèi)容包括控制環(huán)境、風險評估、控制活動、信息和溝通、監(jiān)控等五個要素。
二、高校內(nèi)部會計控制設(shè)計框架
高校內(nèi)部會計控制并不是各種制度、措施的簡單加總，也不能簡單地停留在只用制度加以規(guī)范的階段，致使制度流于形式，因此，應(yīng)轉(zhuǎn)變傳統(tǒng)觀念，以新的角度詮釋和思考，應(yīng)認識到會計控制不僅是由多個因素組成的系統(tǒng)，而且在這個系統(tǒng)中，這些因素相互關(guān)聯(lián)，形成了動態(tài)的過程，即內(nèi)部會計控制的構(gòu)建不僅涉及到部門內(nèi)的具體崗位設(shè)置、業(yè)務(wù)操作等相對細節(jié)的 問題 ，更為重要的是它需要相關(guān)各職能部門的通力協(xié)作，共同營造良好的控制環(huán)境、關(guān)注業(yè)務(wù)的風險評估、在各負其責的同時加強部門間的信息溝通，只有這樣，才能不斷促進會計控制的良性運行，真正達到防范資金風險確保資金安全的目的。根據(jù)COSO報告的控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控“五要素”框架理論，高校內(nèi)部會計控制的框架如下：
1.控制環(huán)境
高校內(nèi)部會計控制環(huán)境是進行有效內(nèi)部控制的基礎(chǔ)，它構(gòu)成一種高校氛圍，影響高校教職工的控制意識和實施控制的自覺性，同時也是高校內(nèi)部控制建立與執(zhí)行的各種內(nèi)部因素的總稱。它包括了以下方面：1) 誠信和道德價值觀；加強對財務(wù)人員誠信意識、自律意識、道德意識的教育，對高校內(nèi)部會計控制的有效實施會起到事半功倍的效果。2) 致力于提高員工工作能力及促進員工職業(yè)發(fā)展的承諾；通過引進專業(yè)人才，加強業(yè)務(wù)培訓和職業(yè)道德教育，打造一支專業(yè)素質(zhì)過硬，具有良好職業(yè)道德的人才隊伍，對構(gòu)建內(nèi)部會計控制體系會起到積極的推動作用。3) 高校管理層的理念和管理風格；建立高校監(jiān)事會，實行高校負責人負責制原則，使高校內(nèi)部審計具有較高的獨立性。同時強化領(lǐng)導(dǎo)者專業(yè)水平和管理意識，加強高校領(lǐng)導(dǎo)對內(nèi)部會計控制的重視程度。4) 組織結(jié)構(gòu)建設(shè)；高校應(yīng)科學地設(shè)置機構(gòu)和層次，明確各機構(gòu)、各層次間以何種形式形成報告關(guān)系，在機構(gòu)內(nèi)部和機構(gòu)之間建立信息網(wǎng)絡(luò)，保證各類財務(wù)信息能夠全面、及時、準確的傳遞。5) 授權(quán)與職責分配；對敏感職位之間的財務(wù)分工要準確明細，其中，包括被激勵主動發(fā)現(xiàn)問題并解決問題以及被授予權(quán)限的程度；適當?shù)墓ぷ鲗嵺`，關(guān)鍵人員的知識和經(jīng)驗，提供給執(zhí)行責任的資源政策；確保所有人理解高校財務(wù)目標。6)人力資源政策及措施；高校必須建立科學完善的聘用、培訓、輪崗、晉升、淘汰等人事管理制度，制定嚴格的個人收入和工作業(yè)績掛鉤的薪酬制度。根據(jù)階段性的業(yè)績評估結(jié)果，對工作人員予以晉升、提拔或獎勵。
2.風險評估
風險評估指管理層在每一個目標中，建立識別、分析和管理相關(guān)風險的控制機制，以便了解和控制自身所面臨的風險。隨著計算機技術(shù)在會計核算中的運用，會計控制所涉及的風險包括 法律 風險、名譽風險、資產(chǎn)風險、信息技術(shù)風險、效率風險和操作風險，這些風險與核算業(yè)務(wù)的流程息息相關(guān)，因此，內(nèi)部會計控制的構(gòu)建應(yīng)從風險因素出發(fā)，加強對業(yè)務(wù)資金流程的分析 ，即首先要按業(yè)務(wù)性質(zhì)進行歸類，找出各個流程中的主要風險點；其次要按照業(yè)務(wù)風險的信息結(jié)構(gòu)和風險源的性質(zhì)，有針對性地制定出 科學 適用的風險計量 方法 ，同時要結(jié)合控制流程的概念，找出相應(yīng)的控制措施，建立一套完備的財務(wù)預(yù)警機制。
3.控制活動
控制活動是確保管理層的指令得以貫徹執(zhí)行，它能削弱高校財務(wù)所確認的風險，以保證高校目標得以實現(xiàn)的政策和措施。它們有助于保證采取必要措施來管理風險以實現(xiàn)高校風險控制。控制活動貫穿于高校的所有層次和部門。它們包括一系列不同的活動，如批準、授權(quán)、查證、核對、復(fù)核業(yè)務(wù)、資產(chǎn)保護以及職責分工等。高校內(nèi)部會計控制活動的實施應(yīng)以COSO控制框架、高校資產(chǎn)管理制度、財務(wù)預(yù)算為依據(jù)，確定高校“關(guān)鍵控制點和控制要點”。并以此為基礎(chǔ)，對應(yīng)識別的重要風險建立關(guān)鍵控制文檔。最后，將關(guān)鍵控制點與相關(guān)管理制度、財務(wù)預(yù)算之間進行比對分析。
對于高校而言控制是直接融入管理流程中的。在具體控制活動設(shè)計和改進時應(yīng)遵循以下具體內(nèi)部會計控制設(shè)計原則:
① 相互牽制原則，是指一項完整的經(jīng)濟業(yè)務(wù)活動，必須分配給具有互相制約關(guān)系的兩個或兩個以上的部門（或崗位）分別完成。如授權(quán)批準、監(jiān)督審核、會計記錄、財產(chǎn)保管與執(zhí)行業(yè)務(wù)職務(wù)相分離等。
② 授權(quán)控制原則，是指高校各部門應(yīng)該根據(jù)各崗位業(yè)務(wù)性質(zhì)和人員要求，相應(yīng)地賦予工作任務(wù)、財務(wù)預(yù)算和職責權(quán)限，規(guī)定操作規(guī)程和處理手續(xù)，明確財務(wù)紀律規(guī)則和審計檢查標準，以使職、責、權(quán)、利相結(jié)合。崗位工作程式化，要求做到事事有人管，人人有專職，辦事有標準，工作有檢查。
③ 成本效益原則，即要求在實行內(nèi)部會計控制花費的成本和由此而產(chǎn)生的經(jīng)濟效益之間要保持適當?shù)谋壤瑢嵭袃?nèi)部控制所花費的代價不能超過由此而獲得的效益，否則應(yīng)舍棄該控制措施。
④ 整體結(jié)構(gòu)原則，高校內(nèi)部會計控制系統(tǒng)，覆蓋各項業(yè)務(wù)和部門，這就要求，各要素的具體控制目標，必須對應(yīng)整體控制系統(tǒng)的一般目標。
4.信息和溝通
信息與溝通是指為了使職員能執(zhí)行其職責，高校必須及時、準確、完整地收集與學校相關(guān)的內(nèi)部和外部信息。內(nèi)部信息包括財務(wù)信息、人員變動信息、綜合管理信息等。外部信息包括學校地位信息、政策法規(guī)信息、生源競爭信息、社會文化信息、科技進步信息等。所有高校工作人員都能要從高級管理層獲得清楚的信息，并取得在管理過程中所需的信息，明白各自在內(nèi)部會計控制制度中的作用，明白個人的行為如何與他人的工作相聯(lián)系。為使信息和溝通順利進行，高校還必須建立財務(wù)報告制度，及時傳達財務(wù)信息，為管理層提供目標、任務(wù)完成情況，預(yù)算執(zhí)行情況和各種值得關(guān)注問題的信息，使學生、教師、后勤管理人員和高校領(lǐng)導(dǎo)進行有效地財務(wù)信息溝通。
5.監(jiān)督
監(jiān)督的實質(zhì)是隨時對高校內(nèi)部會計控制構(gòu)成要素的設(shè)計和運行有效性進行監(jiān)督檢查與評估，形成書面報告并做出相應(yīng)處理，以保證內(nèi)部控制體系在一定時期內(nèi)有效實施的過程。高校內(nèi)部會計控制是一個動態(tài)的過程，整個內(nèi)部會計控制的過程必須施以恰當?shù)谋O(jiān)督，通過監(jiān)督活動在必要時對其加以修正，才能很好地發(fā)揮內(nèi)部會計控制的作用。
以上五個要素相互關(guān)聯(lián)：控制環(huán)境是內(nèi)部會計控制框架的基礎(chǔ)，控制活動是實現(xiàn)內(nèi)部控制目標的關(guān)鍵要素，而風險評估的目的在于為選擇控制措施提供依據(jù)，控制活動應(yīng)在風險評估的基礎(chǔ)上，確定控制體系，實施控制活動，而風險評估和控制活動必須借助高校內(nèi)部信息有效的溝通并實施有效的監(jiān)控以保障內(nèi)部會計控制的質(zhì)量。
COSO內(nèi)部控制框架是一個較為理想的框架，但也只能做到“合理”保證，因為不論設(shè)計及執(zhí)行有多么完善完整，其財務(wù)管理目標最終能否達成，還受內(nèi)部會計控制本身的限制性條件等制約。同時也必然加大高校負擔，但希望通過理解和貫徹COSO內(nèi)部控制框架要求，梳理財務(wù)管理流程、規(guī)范財務(wù)管理，來實現(xiàn)提升高校整體管理水平的目的。
參考文獻
[1]葛玉杰．我國高校內(nèi)部會計控制研究[D]．青島：中國海洋大學，2009.
[2]王安崇．淺談高校內(nèi)部會計控制制度的完善措施[J]．審計月刊，2007，(6)．
[3]張文賢，孫琳，內(nèi)部控制會計制度設(shè)計：理論•實務(wù)•案例，上海：立信會計出版社，2004
