风险管理审计在高校内部审计中的运用

　　摘要：高校办学风险的日益增大和内部审计自身发展，内部审计必须涉足风险管理审计，本文对学校风险管理体系的制定、执行、运作进行审查评价，为学校的管理提出高质量的建设性建议，其目的是提高学校管理效益。

　　关键词：高校内部审计；风险管理审计

　　风险管理是在对风险进行观察、评估的基础上控制风险可能造成的损失，保证组织目标的实现。风险管理理论认为：风险管理是内部控制要素之一，它是—个系统的过程，包括风险的识别、评价和控制等环节，其目的在于控制和减少损失，提高经济利益或社会效果。

　　风险管理审计是在各管理部门所进行的风险管理基础上的再监督，我国《内部审计具体准则第16号——风险管理审计》中要求：“内部审计机构和人员应当充分了解组织的风险管理过程，审查和评价其适当性和有效性，并提出改进建议。高校风险管理内部审计是对学校风险管理体系的制定、执行、运作进行审查评价，并提出建议，以全面提高学校管理效益。

　　一、高校内部审计涉足风险管理领域的原因

　　1、2004年1月1日开始实施的《内部审计实务标准》，将内部审计工作导向了风险审计的轨道。《标准》赋予了内部审计新的定义：内部审计是一种独立、客观的确认和咨询活动，旨于增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。这一新的定义，以风险为基础，对内部审计的对象、目标、职能进行了重新定位，将内部审计导向了风险审计的轨道。

　　2、高校办学的风险日益增大。随着我国社会经济的发展，使高校办学的环境变得日趋复杂，高校办学风险也日益增加。各方面的需求扩大需要大量的建设经费，仅靠国家财政的拨款已不能满足学校的发展，于是多渠道筹资办学成了一种新趋势，社会越来越关注高等教育经费的运作和使用状况。此外，高校也通过投资行为来进行新校区建设和老校区改造，通过发展成人教育、职业教育和各种对外联合办学形式来扩大学校的发展，各种经济活动已渗透到了高校的管理活动中，融资、投资风险，并校风险，合作办学风险，资金、设备管理风险等等各种风险越来越引起了高校管理层的关注和重视。从内部审计机构的责任而语，内部审计机构和内部审计人员参与学校的风险管理也就成为必然的内在需求。

　　3、高校内部审计自身发展的需求。随着国家对高等教育投入的不断增大和各高校筹集资金的多元化以及学校管理理念的发展，检查会计记录是否正确，有无疏忽引发错误，有无营私舞弊，资产是否安全的职能已经不能适应新环境下高校发展的需求，高校内部审计的职能必须跟上整个审计职能发展的趋势，要适应环境变化和管理现代化的要求，应逐步脱离会计导向向管理导向转变。《内部审计实务指南第4号——高校内部审计》的发布为高校内部审计在新时期的定位指明了方向：“高校内部审计机构和人员通过对学校与资源利用有关的业务活动及其内部控制的适当性、合法性和有效性的审查，并进行确认、评价、咨询，旨在促进完善管理控制、防范风险、创造效益，从而促进学校事业目标的实现。这一定义演进了高校内部审计的职能，审计人员加入了管理者的行列，高校内部审计将成为一种重要的管理控制活动，并将其在高校中的作用推向一个新水平。

　　二、内部审计在高校风险管理中的作用

　　1、内审部门能从全局的、客观的角度参与管理。风险在学校内部具有相关性和潜在性，即一个职能部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是会传递到其他管理部门和教学系，例如学校的基建维修，如果基建部门在维修工程中对材料的质量疏于监督，就会对整个工程的质量造成影响，从而也将风险传递到了使用管理部门；又如学校的设备采购部门如果在采购设备时只注重节约资金而忽视了设备功能，暗藏的风险会在使用部门反映出来，最终有可能给学校造成损失或影响教学任务的完成。因此对风险的认识和防范、控制需要从全局考虑，而学校的各职能部门有时很难做到这一点。内部审计部门不从事学校具体的业务活动，独立于业务管理部门之外，它可以其相对独立、客观的立场和对学校管理的全面了解对管理控制的各项活动情况作出评判，及时建议管理部门采取措施控制风险。

　　2、宣传管理政策，提供咨询服务。由于内部审计部门处于各职能部门和各院系之间，可以充当学校长期风险策略和各系部风险控制的中间人，积极宣传学校管理政策，通过对长期策略和部门管理控制的分析，找出风险管理的薄弱点，对各职能部门控制策略提供咨询，促进学校管理系统的高效运行。

　　3、管理建议更容易接受。内部审计是学校风险管理的一种方法、一种手段，强调确认学校各领域的风险是否得到有效管理，由对事项和政策的遵循评价，转变为对风险管理程序的关注；内部审计的建议更加强调风险的规避、风险转移和风险控制，通过有效的风险管理提高学校整体管理的效果和效率。由于与职能部门和教学院系的工作目标一致、因此更容易与之沟通，其管理建议也更容易被接受。

　　三、风险管理审计的主要内容

　　风险管理审计是高校内部审计的一个新的审计领域。在高校的风险管理中，内审部门主要是对风险管理的职能部门和教学院系所进行的风险管理的再监督，旨在规范管理行为，降低管理风险，为学校科学的发展扫除障碍，以此来充分体现自己在学校风险管理中的价值和地位。

　　（一）对学校风险管理体系的制定进行审查评价。学校应在全体教工参与合作和专业管理相结合的基础上，建立一个风险管理体系。内审部门应该是学校风险管理体系制定的重要参与者与审核者。促进学校建立健全风险管理体系。审计人员要通过实施适当的审计程序在充分了解风险评估方法的基础上对职能部门和教学院系风险识别、风险评估过程进行审查与评价，重点关注所面临的内、外部风险是否已得到充分、适当的确认。

　　审核风险管理体系存在的漏洞和不足，是风险管理审计的核心内容之一，要尽量把风险管理体系的内容做到滴水不漏，百密而无一疏，从源头上达到减少风险的控制目的，这也是进行事前审计的具体体现。

　　（二）对学校风险管理体系的具体执行和运作进行审查评价。审计人员要通过实施适当的审计程序，对风险应对措施即管理部门制定的风险管理制度、措施进行审查与评价。例如，学校在物资设备采购的风险管理控制中，要坚决执行国家招投标政策，对供货商资质的审核、信誉调查、质量、价格、验收要层层把关，要有专门人员全程跟踪监督，有效防止弄虚作假，徇私舞弊，审计人员不仅要对业务的操作程序监督，还要对风险管理体系的具体执行人员进行再监督，使学校的各项管理严格按照风险管理程序执行。

　　（三）在学校风险管理体系审计监督中，对发现的问题要能及时分析和研究，并提出审计建议，为职能部门和教学院系改进风险管理体系的内容提供建设性的意见。学校的管理风险并非一成不变，随着时间的推移，风险有可能增大或减小，因此，内部审计人员要时刻监控风险的发展变化情况，并预防随着某些因素的消失或出现而带来新的风险，特别是对一些高风险的领域，更应该加强测试力度和主观判断，随时将在工作中发现的一些问题及时改进，不断完善和充实风险管理体系的内容。

　　四、内审部门参与风险管理的条件

　　1、建立学校风险管理框架。风险管理活动的识别评估管理和控制涵盖各个单项业务，各单项业务的联系性和影响性要求必须建立完善的风险管理框架，全面、有效实施风险管理。风险管理框架应当包括以下要素：有效的监察审计监督机制；适合学校管理的政策、法规；各项业务工作的内部控制；良好的管理信息系统。

　　2、转变观念，提高内部审计价值。内部审计的根本出路在于其模式要由“监督”向“服务”转变。内部审计人员首要的身份应该是学校的顾问，而不是警察。内部审计工作只有给学校带来管理效益才有意义，才能被领导所重视。内部审计人员除了及时、准确地向学校管理层报告有关查错防弊和资产保护信息之外，更重要的任务是针对管理和控制的缺陷提出建设性意见和改进措施，协助职能管理部门更有效地管理和控制各类活动，合理使用资源，以提高管理效益。

　　3、加强自身政治、业务素质，提高胜任能力。针对目前高校内审人员编制不足、知识结构单一的现状，一方面，要进一步充实内部审计人员，把具备专业知识和业务能力、政治素质好、责任心强、实践经验丰富的人员充实到内部审计部门，增强内部审计力量。另一方面，通过加强综合培训，改善内部审计人员的知识结构，增加内部审计人员的风险管理知识，提高其胜任能力。

　　4、提高审计工作水平，确保审计工作质量。审计质量是审计工作的生命线，审计工作质量的高低，直接关系到内部审计机构的信誉和生命。内审机构要充分发挥其熟悉学校内部机构、业务流程等方面的优势，规范审计行为和工作程序，实施全过程质量控制，加强审计综合分析，为学校的管理提出高质量的建设性建议。

　　结束语

　　在高校内部审计中引入风险管理审计，可以科学监测和有效防范、化解学校各项工作中的管理风险，防止资源损失和资源浪费，提升学校各项管理工作的质量和效率，按照《内部审计实务指南第4号——高校内部审计》的工作原则，风险管理审计将是今后一段时期内高校内部审计的主要工作内容之一。

　　参考文献：

　　[1]石贵泉，王凡杯。现代内部审计：理论与实务[M].山东：山东人民出版，2005，6。

　　[2]中国内部审计协会。内部审计具体准则第16号——风险管理审计[S]。

　　[3]国际内部审计协会。内部审计实务标准[S]。

　　[4]中国内部审计协会。内部审计实务指南第4号——高校内部审计[S]。

　　[5]田丽云，尹钧惠。内部审计参与风险管理的动因及其运作探讨[J].现代财经：天津财经学院学报，2004（8）。