本文基于我国高校内部控制审计现状,分析了内部控制审计在高等学校难以顺利开展的深层次原因。从我国国家审计准则、行政事业单位内部控制审计指引以及高校内部控制建设三个层面,探讨高校内部控制审计标准体系建设,以期推动高校内部控制审计工作的顺利实施,防范风险,提升管理水平。 高校内部控制审计的现状 高校内部控制审计是确认、评价高校内部控制有效性的过程,通过对设计缺陷、运行缺陷进行确认和评价,分析缺陷成因,提出改进建议,是促使内部控制体系不断与学校发展相适应的重要一环。就目前而言,高校内部控制审计工作的开展并不令人满意。教育部在《教育部关于加强直属高等学校内部审计工作的意见》中明确要求,“将内部控制纳入内部审计范围”“将内部控制审计列为内部审计日常工作,通过组织开展单位层面和业务层面的内部控制审计,推动内部控制建设,切实防范风险”。根据笔者通过问卷调查、实地调研以及访谈等多种形式了解的情况来看,高校内部控制审计目前仍处于起步阶段。 针对高校内部控制审计工作的开展情况,作者团队重点调查了10所江苏省内高校,通过信息查阅、访谈等方式对高校内部控制审计的开展情况进行了解。其中,6所进行过内部控制审计工作的高校,也仅仅是将其作为一种方法,嵌入业务流程相对成熟的财务收支审计之中,发挥一些简单的辅助作用。 对于上级主管部门来说,内部控制审计具有天然的必要性,通过内部控制审计对高校的内部控制体系进行审查并督促其整改,可以降低高校办学风险。但就高校自身而言,一般缺乏开展内部控制审计工作的主动性。综合来看,内部控制审计尚未纳入高校内部审计工作内容。内部控制评估机制的缺失、内部审计部门对内部控制建设参与度不足等,都为高校内部控制审计工作的顺利开展带来了挑战。 结合高校内部控制审计工作现状,本文认为高校内部控制审计缺乏审计标准,这是内部控制审计难以开展的根源所在。 在审计过程中,内部审计人员需要有衡量审计事项是非优劣的准绳,这里的准绳即审计标准。没有审计标准,内部审计人员便无法对高校的内部控制制度提出公允的意见,内部控制审计报告的出具和利用也就无从谈起。内部控制审计作为新形势下的一种审计方法,首先应该建立健全审计标准。 构建高校内部控制审计标准体系 目前,我国关于内部控制审计的规定主要有审计署发布的《中华人民共和国国家审计准则》《审计署关于内部审计工作的规定》和财政部发布的《行政事业单位内部控制规范(试行)》,以及中国内部审计协会分别于2011年和2013年颁布的《内部审计实务指南第4号——高校内部审计》和《第2201号内部审计具体准则——内部控制审计》。标准的类型不同,内部审计人员在评价标准是否适用于具体的审计业务时,所关注的重点也不同。有鉴于此,本文尝试从以下三个层面构建高校内部控制审计标准体系。 (一)完善国家审计准则层面的标准 政府审计作为国家经济和社会健康运行的重要保障,审计的职责不仅仅是关注高校等行政事业单位财务制度的执行情况,还需要分析和评价被审计单位的日常管理和业务活动。内部控制审计作为对过程和行为进行直接审计的活动,在我国政府审计任务重、审计力量不足的环境下,对其重新定位,有利于提高审计效率,更充分地发挥国家审计的职能。2010年审计署发布的《中华人民共和国国家审计准则》的第六十条、第六十一条、第七十三条涉及内部控制。参考美国审计准则第5号——《与财务报表审计相整合的财务报告内部控制审计》,其作为独立的审计准则,已经成为美国审计准则体系的重要组成部分。因此,我国对于内部控制审计缺乏明确的表达及实施安排,未充分体现出新常态下审计监督中内部控制审计的作用及地位,应当进行修改并予以明确。 (二)完善高校内部控制审计指引层面的标准 现行高校内部控制审计主要在《内部审计实务指南第4号——高校内部审计》和《第2201号内部审计具体准则——内部控制审计》的指导下进行,对于高校的内部控制审计工作并没有针对性的解决方案。参照财政部发布的《企业内部控制审计指引》及国外经验,本文认为应当由审计署、财政部等主管部门牵头组织相关部门出台行政事业单位内部控制审计指引,为高校等行政事业单位的内部控制审计工作提供指导。在具体内容上应着重关注高校内部控制组织层面的内容,从规范审计程序着手,明确各种审计方法的使用范围及注意事项,详细列明不同类型内部控制审计报告应满足的条件,并给出不同类型内部控制审计报告的参考格式,促进内部控制审计工作系统化、流程化,使内部控制审计工作切实起到完善各单位内部控制体系的作用。 (三)完善高校内部控制建设层面的标准 目前高校内部控制体系存在五花八门的构成与内容,缺少内部控制的共性成分。因此,针对内部控制建设层面的标准体系,本文提出以下几点建议: 一是主管单位应尽快出台高校内部控制建设实施指南。如表1所示,目前高校进行内部控制建设所依据的通用型制度规范主要有财政部以及教育部颁布的内部控制建设实施指南。教育部直属高校基本属于以教学和研究为主的大学,不同类型的高校之间存在非常显著的差异。从黑龙江省和江苏省先后发布本省内部控制建设实施指南来看,两省对所辖高校内部控制建设的重心以及目标均有显著差异。因此,上级主管部门应当根据自身情况以及高校类型,尽快出台内部控制建设实施指南,让本省高校无论在内部控制建设还是在开展内部控制审计工作时,都能够以此为依据。