[硕士论文精品]高等学校全面风险管理研究

摘要随着我国高等教育改革的不断深入，高等学校逐渐从政府包办转变为自主管理并承担民事责任的法人实体。高等教育的市场化、大众化既为高等学校带来了发展的机会，也极大地提高了高等学校的风险。不同类型、不同层次的高校之间为了能在发展中占据优势地位，在生源、师资、经费、宣传等方面展开了激烈的竞争，从而导致高校产生扩张的动力，而在财政资金不可能大幅度增加的情况下，高校往往依靠银行贷款来实现扩张的目标，由此导致高校负债的增加。目前，一些高校的负债已经远远超出其承受范围，极大地提高了高校的资金运作风险；而一些高校在办学过程中疏于管理，产生了许多腐败现象，高校管理人员发生贪污、挪用等犯罪行为日益突出；此外，高校在教育质量、人力资源等众多方面也都存在风险因素。由此可见，在新形势下，高等学校在快速发展的同时也蕴藏着巨大的风险。由于高等学校在国民经济和生活中的重要地位，能否及时地识别并处理这些风险，将关系到高等学校能否健康有序地发展，关系到我国高等教育目标的实现，关系到我国国家创新力和综合国力的提高。因此，高等学校必须要建立有效的风险管理机制，以保障其战略目标的实现。现代企业风险管理已经由原先仅注重某些方面的风险发展为全面的风险管理。对于高校来说，单从某项业务、某个部门的角度来认识和处理高校所面临的风险已远远不够，而必须从整个学校活动的角度来看待并处理风险。因此，应当构建高校的全面风险管理体系。本文在借鉴COSO的企业风险管理整合框架和国外高校风险管理经验的基础上，从我国高校组织的特殊性和复杂性出发，构建了高校全面风险管理基本框架，在此基础上。分析了我国高校目前面临的风险，并对目前较为突出的资金运作风险以及尚未引起充分重视的教学质量风险的管理进行探讨。本文的创新之处在于第一，将企业风险管理理论运用于高等学校，并根据高校组织的特殊性和复杂性对其加以修正，从而初步构建我国高等学校的风险管理架构；第二，采用全面风险观念来研究高等学校的风险管理，本文除了考虑了高等学校的资金运作风险外，还较全面的考虑了高等学校的其它风险及其管理。关键词高等学校；全面风险管理；内部控制ABSTRACTWITHTHEDEEPERREFORMOFHIGHEREDUCATIONINCHINA，CHINESECOLLEGESARETURNINGFROMGOVERNMENTCONTROLLEDTOCORPORATEENTITIESWHICHMAKETHEIROWNDECISIONSANDSHOULDERTHECIVILLIABILITYMARKETIZATIONANDPOPULARIZATIONOFHIGHEREDUCATIONBRINGOPPORTUNITIESASWELLASRISKSTOCOLLEGESVARIOUSLEVELSCOLLEGESCOMPETEONRECRUITSTUDENTS，TEACHERS，FINANCES，PUBLICITYANDSOON，FORTHESAKEOFSURVIVALANDSUPERIORITY,WHICHLEADSTOEXPANSION，ANDRESULTANTFINANCIALGAP，COHEGESOFTENDEPENDONBANKFORTHEIREXPANSIONDUETOTHEIRPOORSELFFINANCETHEDEBTSOFCOLLEGESINCREASE，SOMEAREEVENOVERBURDENED，SOFINANCERISKOFCOLLEGESLOOMSSOMECOLLEGESNEGLECTMANAGEMENTINTHEPROCESSOFRUNNINGSCHOOL，RESULTINGEDUCATIONALCORRUPTION，EMBEZZLEMENTANDMISAPPROPRIATION，ETCMOREOVER,COLLEGESALSOHAVERISKINTEACHINGQUALITY,HUMANRESOURCESANDSOONTHUSITCANBESEENTHATUNDERNEWCIRCUMSTANCESCOLLEGESFACEHUGERISKSWITHTHERAPIDDEVELOPMENTBECAUSETHEIMPORTANCEOFCOLLEGESINNATIONALECONOMYANDOURDAILYLIFE，TIMELYRECOGNIZERISKANDCONTROLCOULDAFFECTEDTOHEALTHYDEVELOPMENTOFCOLLEGESANDREALIZATIONOFTHEOBJECTIVEOFHIGHEREDUCATIONINCHINA，TOENHANCINGINNOVATIONANDTHEOVERALLSTRENGTHOFCOUNTRYTHEREFORE，COLLEGESSHOULDBEESTABLISHEDEFFECTIVERISKMANAGEMENTSYSTEMTOPROVIDEGUARANTEEFORTHEREALIZATIONOFTHEIRSTRATEGICOBJECTIVESDIFFERENTFROMFOCUSINGONCERTAINRISKSINTHEPAST，MODEMRISKMANAGEMENTTAKESALLKINDSOFRISKSENTITIESFACEINTOCONSIDERATIONFORCOLLEGES，ITISNOTENOUGHSOFARTOIDENTITYTHERISKFROMONEISOLATEDBUSINESSORONESECTION，THERISKSMUSTBEUNDERSTOODCOMPREHENSIVELYTHEREFORE，COHEGESSHOULDBEESTABLISHEDCOMPREHENSIVERISKMANAGEMENTSYSTEMTHETHESISUSESFORREFERENCEENTERPRISERISKMANAGEMENTINTEGRATEDFRAMEWORKOFCOSOANDTHEPRACTICEOFCOLLEGERISKMANAGEMENTINTHEWESTFROMTHEPARTICULARITYANDCOMPLEXITYOFCOLLEGESORGANIZATION，ITESTABLISHESFUNDAMENTALCOLLEGESRISKMANAGEMENTFRAMEWORKINCHINA，THENIDENTIFIESTHERISKWHICHCHINESECOLLEGESFACEATPRESENT，ANDINITIALLYARGUESTHEEVALUATIONANDMANAGEMENTOFEDUCATIONQUALITYRISK，THENFOCUSESONCAPITALRISKTHEREARETWOINNOVATIONSINTHISTHESISFIRST，ITAPPLIESTHEENTERPRISERISKMANAGEMENTTOTHECOLLEGES，ANDMODIFIESACCORDANTWITHTHEPARTICULARITYANDCOMPLEXITYOFCOLLEGESORGANIZATION，THENINITIALLYESTABLISHESFUNDAMENTALFRAMEWORKOFCOMPREHENSIVERISKMANAGEMENTOFCOLLEGESINCHINASECOND，ITADOPTEDTHEIDEAOFCOMPREHENSIVERISKTORESEARCHTHERISKMANAGEMENTOFCOLLEGESTHEARTICLEGIVESADEQUATECONSIDERATIONTOCOLLEGESOTHERRISKSANDMANAGEMENTBESIDESCAPITALRISKKEYWORDSCOLLEGES；COMPREHENSIVERISKMANAGEMENT；INTERNALCONTROL厦门大学学位论文原创性声明兹呈交的学位论文，是本人在导师指导下独立完成的研究成果。本人在论文写作中参考的其他个人或集体的研究成果，均在文中以明确方式标明。本人依法享有和承担由此论文产生的权利和责任。声明人签名装眨爿L妒缉6月Y日厦门大学学位论文著作权使用声明本人完全了解厦门大学有关保留、使用学位论文的规定。厦门大学有权保留并向国家主管部门或其指定机构送交论文的纸质版和电子版，有权将学位论文用于非赢利目的的少量复制并允许论文进入学校图书馆被查阅，有权将学位论文的内容编入有关数据库进行检索，有权将学位论文的标题和摘要汇编出版。保密的学位论文在解密后适用本规定。本学位论文属于1、保密，在年解密后适用本授权书。2、不保密请在以上相应括号内打“4”作者签名昱娩啦导师签名日期，卯易年钥君日15T期年月ET引言引言随着我国高等教育体制改革的不断深入，高等教育实现跨越式的发展，高等学校的法人实体地位逐步确立。这既给高等学校带来了发展的机遇，也给高等学校带来了风险和挑战。一方面，高等教育多渠道筹集经费的机制日趋完善。收入项目和数量不断增多，国家对教育经费的投入总额也不断增长，使高等学校年教育经费总量大幅增加；另一方面，随着办学规模的急剧扩张，高校对资金的需求无限增长，出现了严重的资金饥渴症，而由于金融机构现行业绩评价等原因，金融机构往往在未对高校的还款风险加以分析的情况下就向高校提供信用贷款，这既为高校在短期内迅速实现量的扩张铺平了道路，也导致高等学校负债规模的急剧扩大。一些高校的负债已经远远超出其承受范围，如截止2003年9月底，山东省37所高校中有33所利用了银行贷款，实际利用贷款5217亿元，平均每校158亿元，使用贷款最多的学校贷款额达N63亿元。从我国高等学校财务管理的经济环境来看，在高校规模不断扩张的同时，高校基建和其他投资的规模相当大，我国每年的教育现金流量非常惊人，在这种权力与财力增长的情况下，风险也将同步增长。高校管理人员发生贪污、挪用等犯罪行为的现象日益突出，各种类型、各种层次高校之间为了能在发展中占据优势地位而在生源、师资、经费、宣传等方面进行激烈的竞争，而有些高校不顾国家政策法规、学校办学实力和社会声誉自行其事，由此产生了许多与高等教育本质和宗旨相悖的教育泡沫和腐败现象，更使得高等教育在未来的发展中风险激增。在激烈的市场竞争中，高校能否积极主动地承担风险、管理风险、建立良好的风险管理架构和体系，将全面风险管理作为内部管理的核心，将直接关系到高校能否实现其战略目标。因此，尽快建立有效的高校风险防范机制，是关系到我国高等教育能否健康发展的重要问题。目前，风险管理研究已经成为一门学科，众多学者对其从不同的角度进行了研究，对于高等学校的风险管理，也已引起一些学者的关注，然而，纵观这些研究，存在以下两方面的不足1目前关于风险管理的研究大都关注于企业，尤其是金融企业，而对高等学校等非营利组织则很少关注。然而，教育是一种准公共产品，很大程度上依赖高等学校全面风险管理研究于政府的投资，尤其在我国，公立大学与银行、政府之间的关系与企业和其他营利性机构有着巨大差异。决定了高等学校的风险与企业和其他营利组织有着较大差异，而高校组织的复杂性，又决定了高校风险评估的复杂性。因此，必须对高等学校的风险管理问题加以研究，以便为高校建立健全风险管理机制提供指导。2现有关于高校风险管理的研究往往关注于高校某一类的风险，而缺乏对高等学校风险及其管理的全面考虑。由本人所查阅的资料看，目前对高校风险的研究大都局限于贷款风险，对风险管理基本没有能够通过构建管理框架来实现。从我国高校风险管理的实践来看，随着企业风险管理理论和实务的日渐成熟和实践运用的深入，一些高等学校和教育管理部门已经开始尝试通过风险管理制度的构建及实施规避和化解风险，例如，我国教育部于1999年曾针对财务风险设置“高校财务预警系统”，期望通过设置相关量化指标，分析、评价并揭示高校办学中的隐性财务问题，力图从宏观管理上，对高校资金运作中潜在的财务风险起到预警预报的作用。2】然而，教育部建立的这套预警系统仅仅针对资金运作风险，而目前高等学校的风险已经远远超出了资金运作风险的范围，因此，有必要更全面地对高校的风险及其管理加以研究。2004年9月COSOCOMMITTEEOFSPONSORINGORGANIZATIONSOFTHETREADWAYCOID】IIISSION提出了企业风险管理整合框架ENTERPRISERISKMANAGEMENTINTEGRATEDFRAMEWORK，以下简称ER，该框架不仅有助于企业有效地识别、评估和应对风险，对于高等学校等非营利组织同样具有借鉴意义。当然，如前所述，高等学校的风险与一般企业有着较大差异，这决定了高等学校风险管理不能完全照搬企业风险管理框架，而必须有所修正。基于上述考虑，笔者决定以高等学校全面风险管理研究为题，借鉴COSO的ERM管理框架以及国外大学的风险管理经验。对我国高等学校面临的风险加以较全面的剖析，并就目前我国高校较为突出的资金运作风险以及尚未引起足够重视的教学质量风险的管理加以分析，进而，就我国高等学校风险管理提出若干建议，以期对我国高等学校加强风险管理、实现可持续性发展有所裨益。文章的主要框架如下；第一章从我国高等教育外部环境变化即高等教育管理体制和财政体制改革入手，剖析了我国高校已凸现风险以及风险管理的现状，进而提出加强我国高校2引言全面风险管理的必要性。第二章介绍了E跚管理框架和美国大学实物伤亡风险管理项目以及英国卡迪夫大学战略目标管理，在此基础上，分析了美英两国高校风险管理中的作法与ELM管理框架的精神实质基本一致，并分析了其对我国高校风险管理的启示。第三章针对高校组织的特殊性和复杂性，提出了ELCM管理框架在高校风险管理中的运用必须有所修正，进而构建了我国高校全面风险管理基本框架以及良好的风险管理基础。第四章将高校活动按照资金运作、教学与科研、招生与就业、内部管理与后勤等业务单元划分以及根据高校所处的环境，归纳出高校存在的主要内部风险，然后对目前较为突出的资金运作风险以及尚未引起充分重视的教学质量风险的管理进行探讨。本文的局限和不足之处在于1由于适合我国高校风险管理的研究成果较少，因此有关资料取得较为困难，难以就完整的案例进行分析。2风险管理是门相当复杂的学科，涉及概率统计、管理学、保险学、会计学、审计学等多个学科，由于本人学识有限，难以就风险管理的相关理论问题作出更深层次的探讨，而只能结合自己的感性认识，在阅读相关文献的基础上，就高校风险管理进行初步探讨。值得指出的是，目前我国普通高等教育体系除了公立高校，还包括大量的民办高校，两者所面临的风险有较大差异，而目前公立高校的风险更应引起关注，因此，本文仅讨论公立高校的风险管理问题。高等学校全面风险管理研究第一章高校全面风险管理的必要性近年来，我国高等教育的内外部环境发生了巨大变化，这些变化既为高等教育的发展带来了机遇，同时也为高等教育的发展提出了挑战，高等学校面I临前所未有的不确定性，不同学校间的竞争日趋激烈，高等学校的风险日益凸现。而从高校风险管理的现状来看，我国高校尚未形成对风险的全面管理。因此，高等学校建立全面风险管理体系十分迫切。第一节我国高等教育环境变化导致高校风险凸现一、我国高等教育管理体制改革导致高校风险凸现一我国高等教育管理体制的改革20世纪80年代以来，随着经济全球化和全球市场化的不断深入，市场因素被逐步引入到教育领域中，我国教育体制的改革发生了一系列重要变化，但直到1995年中华人民共和国教育法的颁布，规定“学校及其它教育机构具备法人条件的，自批准设立或者注册登记之日起取得法人资格”第31条，才首次在法律上明确规定了包括高校在内的学校的法人资格。1998年颁布的中华人民共和国高等教育法第30条规定“高等学校自批准设立之日起取得法人资格。高等学校的校长为高等学校的法定代表人。高等学校在民事活动中依法享有民事权利，承担民事责任”，这样就从法律的角度明确规定了高等学校是面向社会自主办学的独立法人单位，实行民主管理，在民事活动中依法享有民事权利和承担民事责任，赋予了高校依照国家有关法律法规独立和自我管理的权利，高校在办学资金筹集、教育经费的使用等方面，都有了一定的自主权。1999年教育部关于当前深化高等学校人事分配制度改革的若干意见进一步明确政府部门不对学校办学自主权范围内的事务进行干预，使高等学校真正拥有办学、用人和分配等方面的内部管理权，高校财务管理的任务不再局限于“理财”，在强调理财的同时，还应当更加注重“生财”，即依法多渠道筹措资金。至此，我国高等教育打破了长期以来由国家包揽一切的局面，并将逐步由面向政府转为面向社会、面向市场4第一章高校全面风险管理的必要性办学。二高等教育管理体制改革导致高校风险凸现高等教育管理体制改革使高校拥有越来越多的自主权，包括办学自主权、管理自主权和财务自主权，拥有自主权的同时，高校也逐渐成为风险的承担主体。1办学自主导致高校风险凸现高等教育法等赋予高校在教学、科研、社会服务等方面享有全部自主权，对招生、专业设置、对外交流合作等方面则必须依据国家有关规定享有自主权。办学自主权是高校自主权的核心和主体。【3】高校作为人才的培养基地，自主办学意味着高校的生存、发展的命运掌握在自己的手中，只有培养的人才符合社会要求，才能够为社会所认可，才能够赢得市场，尤其是我国自1999年以来的扩招，是在条件不具备的情况下追求规模增长的高指标，实际上是以牺牲质量为代价获取规模的增长，州这样高校的生存和发展面临着市场的考验，自主办学的风险已经凸现。2管理自主加剧高校风险凸现管理自主是指高校可根据社会经济发展需要与自身办学条件，自主制定学校阶段性的发展规划、自主设置机构、自主制定内部管理各项具体规章制度并自我管理。在资源相对需求总是有限的情况下，管理的质量和效率将是高校持续、稳定和协调发展的基础。在变化不定的外部环境和公众不断变化的需求下，学校又需要不断更新原有的管理原则和方法，保持动态、灵活的机制来应对各种变革和突发事件。这样，前景的复杂性和不确定性加剧了自主管理的风险。3财务自主导致高校风险凸现高等教育法等赋予了高校广泛的筹资权和自主支配资金权，同时规定用于教学和科学研究活动的财产不得挪作他用。财产是高校法人地位取得的基本条件，亦是高校活动的基础，高校法入主体的身份决定了高校作为贷款的主体，必须承担还贷责任，同时对高校的资产安全、合法使用负有相应责任。因此，在财务自主的条件下，高等学校的校长或院长作为高等学校的法定代表人，对包括偿还贷款在内的财务风险负有法律责任，高校及其法定代表人将作为财务风险的承担者，高校的风险已凸现。高等学校全面风险管理研究二、我国高等教育财政体制改革导致高校风险凸现高等教育财政体制的改革使高等学校在经费筹措方面发生了巨大变化，这种变化使我国高校打破政府单一拨款的局面，初步形成多渠道的资金筹措局面。一我国高等教育财政体制的改革随着教育体制的改革，我国高等教育财政体制发生了重大变化。教育投资以地方分权的分散化代替了单一化的中央集权即教育经费由国家财政统一拨款改为中央和地方两级切块安排，拨款方式由“基数发展”改为“综合定额专项补助”，【5L这样，高校的财政拨款由原来以各校前一年度所得的经费为基数拨款改为根据生均教育经费的定额标准，区别各类各层次高等院校、各系科和专业来拨款。同时，自1989年开始实行高等学校收费制度以来，高等学校的经费来源结构由国家单一拨款转向国家财政拨款、学生交费为主的多渠道资金筹措方式。二我国高等教育财政体制改革导致高校风险凸现1高等教育政府拨款的拓展空间有限目前，我国高等教育的拨款方式由“基数发展”改为“综合定额专项补助”，高校每年的政府拨款将与在校学生人数、学生层次成正相关关系，这种按照生均教育经费而不是边际教育经费来配置资源往往刺激高校盲目扩大规模。但是我国作为发展中的人口大国，政府投入教育的经费增加的潜力已不大，高等教育投资额在整个教育投资中已占用了过多的财政资金，在以后的教育投资总额中高等教育所占的比重将会呈逐步下降的趋势，否则将会挤占义务教育和高中阶段教育经费的份额。【51在这种情况下，伴随着招生规模的扩大，生均经费拨款将难以提高，甚至呈负增长。如山东省高等教育生均拨款定额自1999年以来曾下调过4次。【L】2高等教育学生交费的增长潜力有限我国自1989年开始对高等教育实行收费制度改革，以推行非义务教育的成本分担和补偿制度。随着我国市场经济体制的建立和教育管理体制改革的深入发展，高等教育作为非义务教育，缴费上学的观念已逐渐被广大民众所接受。但从学费支出占居民可支配收入的比例来看，2004年学费占城镇居民可支配收入比例为48，占农村居民可支配收入比例为155，按照国际参考值以居民可支配收入的20作为学生缴纳学费的标准来看，我国高校的收费标准已偏高。61目前，高等教育学费的上涨已使家庭贫困无力支付费用的学生面临着求学机会不平等的6第一章高校全面风险管理的必要性问题，由此产生的高等教育机会竞争的不公平性将会成为社会不安定的因素，因此，依靠再提高学费而扩大高等教育资金筹措能力的潜力已很有限。【5】3我国高等教育财政体制的改革导致高校风险凸现财政拨款、学生交费作为多渠道经费筹措结构中主要的两个渠道，财政拨款并没有随着招生数量的增长、学校规模的扩大而同比例增长，学生交费标准也因我国具体国情的限制无法进一步增长，这意味着在高等教育毛入学率从1999年的9提高至TJ2004年的19以上1的情况下，生均教育投入将呈下降的趋势，这对高等教育的质量保障极为不利。质量是教育的生命线，没有质量的高等教育在激烈的市场竞争中必然面临着优胜劣汰，同时扩招导致的规模的扩大、教育投入需求的增加而产生的资金缺口，亦成为高校发展的一个不稳定因素，高校的风险激增。第二节我国高校风险管理的现状一、目标定位缺乏科学性、竞争性和连续性明确的目标定位，是风险管理的前提。我国用了短短的几年时间就实现了高等教育大众化，目前，各大学都在追求“跨越式发展”，致使战略目标定位过于宏伟，一般停留在学校层面，很少与具体工作紧密结合起来，缺乏有效的实现途径。学校之间缺乏个性和特色，没有通过强化自身优势和彰显自己的特色来确定未来发展的方向和目标定位，几乎所有的学校都围绕着类似的定位发展即沿着“教学型一教学科研型一研究型”的模式递进，而且在发展过程中求快、求大、求全，重规模等数量指标，轻教学、科研等质量指标，重硬件建设，轻软件建设，这样将不利于学校发展的竞争优势的形成，不利于学校发展的继承性和科学性。从我国高校战略目标的确定过程来看，我国大学的战略定位主要体现大学管理层的智慧和意志，在制定战略规划时缺乏公众参与及公众认同，战略定位和规划目标难以成为学校发展和个人行为共同的思想基础和行动规范，难以形成凝聚力，难以激励师生为之奋斗。此外，大学领导层的更换往往影响学校的定位和战略目标的连续性，这种“权力真理”的崇拜也是中国社会在市场经济发展不完善、法制不健全过程中的一个数字来源于2004年国民经济和社会发展统计公报。高等学校全面风险管理研究弊病。二、领导职能不清晰权责分明的组织结构对于风险管理具有重要意义。目前我国高校实行的是党委领导下的校长负责制，不同于西方大学董事会领导下的校长负责制2。在董事会领导下的校长负责制下，如哈佛HARVARD大学，其董事会负责大学的财政和校务管理，掌握制定学校方针和政策的最高权利，并赋予校长全权行政管理权，职能清晰。而我国高校由于学校领导班子的个人素质、学校内部管理机制等原因，这一体制在运转过程中，某些高校出现了领导集体各成员间的不团结、不协调现象，人为造成高等学校中政治、行政权力与学术及民主管理权力之间的矛盾，出现问题相互推诿，谁都不肯负责，口1甚至出现权力垄断、管理真空等现象，这样党政不分、关系不顺的局面难以形成科学、民主的决策。三、对风险认识不全面计划经济体制下政府包办一切的思想观念对我国的高等教育还存在着深远的影响，一些高校领导对风险还没有引起足够的重视，认为学校是属于国家的，不会如企业那样破产。例如，在筹资方式的选取上只考虑筹资成本，忽视筹资风险，基本上没有建立有效的财务风险防范机制。从金融机构的角度看，由于现行业绩评价等原因，高等学校相对企业来说是个巨大而安全的投资市场，有生源就有资金来源，又有稳定的财政拨款，银行往往在未对高校的还款风险加以分析的情况下就向高校提供信用贷款，特别是政府贴息营造了宽松的政策环境，变相为高校贷款提供了政府担保，8】这样银行的贷款供给成了高校贷款的外部推动力，使得高校因贷款而改变财务结构，产生筹资风险。除了筹资风险外，随着高等教育改革的不断深入，高等教育的大众化使高等教育不再是稀缺资源了，不仅在生源、师资、投资、研究项目、社会捐赠等诸多方面面临着国内同行的竞争，而且还面临着国外教育的竞争，高校的运营将不可避免的存在错综复杂的风险。然而在这样种全新的形势和背景下，不少高校的管理层还没有充分认识到这一点。2我国一些民办大学已经采用董事会领导下的校长负责制。8第一章高校全面风险管理的必要性四、内部控制机制不完善内部控制是风险管理的重要手段。近几年，随着会计法律法规不断规范、健全，以及国家针对高校在资金管理方面出现的问题和隐患，为加强高校资金管理，防范财务风险，确保资金安全，对规范高校财务制度、明确财经纪律方面提出了很多意见。同时高校自身在强化管理、规范办学等方面也做了大量工作，学校的规章制度可以汇编成册，但还是发生了许多令人震惊的职务犯罪案件，这一方面说明在制度建设层面仍存在许多有待解决的问题，另一方面则更多的反映了制度的执行层面即控制机制的不完善。控制活动是确保管理层的指令得以实现的政策和程序。高校对经济活动的控制包括业务领域的控制和会计领域的控制，既要有一套自上而下纵向管理的规章制度，又要有一套由职能部门组成的横向管理的制约网络。但由于目前高校基本上没有进行成本核算，预算管理严重弱化，缺乏对资金使用的统筹安排，导致经常出现资金使用超支，致使内部控制没能从根本上防范，形如虚设。五、内部审计机构缺乏独立性风险管理要求内部审计职能机构的结构设计应该致力于实现组织的目标，并且允许不受限制地与高层管理当局和董事会的审计委员会接触，而且首席审计官应当向组织中能保证内部审计活动实现其职责的层级报告工作。【9】在董事会领导下的校长负责制下，其内部审计部门向董事会或董事会下设的审计委员会负责，内部审计部门具有较高的地位和较强的独立性。我国由于政治制度的原因，高校目前实行的是党委领导下的校长负责制，内部审计工作向校长汇报，审计监督的主体受制于审计监督的客体，缺乏应有的独立性。虽然我国绝大部分高校设立了独立的内部审计机构，但总的来说对内部审计还不够重视，对内部审计的认识还很滞后，甚至有些高校是迫于法律规定或行政命令而设立内部审计机构，更有甚者还将内部审计设在财务部门或将其并入纪委、监察合署办公，【L叫致使内部审计工作有名无实，内部审计监督无效果。六、缺乏有效的责任及绩效考评机制目前，我国公办高校主要领导由上级组织任命，缺乏市场竞争调节机制，更高等学校全面风险管理研究重要的是，我国没有高校领导以及在高校内部各层次的管理层之间建立相应的责任和绩效考评制度。第三节加强我国高校全面风险管理的必要性一、高校在国民经济中的地位一高校是发展科学技术的源泉在知识经济时代，科学技术是经济发展和社会进步的首要推动力。依靠科学的进步，日本经济在第二世界大战后奇迹般地增长，而美国则在20世纪后称霸世界。今后评价一个国家的竞争力，不是看其贫富，而是看其发展速度快慢，知识更新快慢等指标，知识剧增、信息爆炸是未来社会的主要特点。【111我国要实现现代化建设，振兴经济，必须依靠科学技术，而高校作为科学技术的强大源泉，在推动技术进步和经济与社会发展的过程中，将起着举足轻重的作用。迄今为止，影响人类生活方式的重大科研成果70诞生于高等学校。121二高校是培养人才的摇篮科技竞争归根到底是人才的竞争，高校作为培养人才的摇篮，通过教学与科研培养出一批又一批的学士、硕士和博士，他们在我国科技发展中起着先导性的作用，是提高国家核心竞争力的中坚力量，在我国国民经济发展中发挥着重大的作用。、高校风险管理的重要意义一高校实现可持续发展的重要保障我国是一个发展中的人口大国，社会的各个方面都需要发展，教育发展不可能逾越社会主义的初级阶段这个基本国情。51因此，在财政有限的资金和学费增长的空间不大的情况下，充分有效的利用现有的资源，杜绝一切浪费和腐败现象，减少不必要的损失，是高校可持续发展的重要基础。高等教育的可持续发展是一个由数量、质量、结构和效益四个要素组成的相互依存、相互协调的过程，缺一不可，13】可持续发展是高校应负有的使命，而风险管理自始至终都在追求主体目标实现过程中如何进行高效率和有效的资源配置，以使主体实现其使命，因此，10第一章高校全面风险管理的必要性风险管理是高校可持续发展的重要保障。二有利于维护社会的安定团结风险管理是通过识别可能影响主体的潜在事项，并对可能产生风险的潜在事项进行管理，使主体的风险控制在风险容量之内。进行风险管理，一旦出现问题，学校就能够及时依法妥善处理，避免因处理不及时，或者处置不当，使一些本来并不十分复杂的问题复杂化，甚至酿成大事，因此，风险管理有利于维护学校的安定团结，进而维护社会的安定团结。三、加强我国高校全面风险管理的必要性综上所述，高等教育的市场化、大众化对我国高等学校的生存和发展产生非常深刻的影响。现在的高等学校已不再是计划经济体制下国家包办一切的局面了，高校已具备了愈来愈多的自我管理的权利，同时掌握的财力也越来越大，不再是清水衙门了。各种类型、各种层次高校之间为了能在发展中占据优势地位而在生源、师资、经费、宣传等方面进行激烈的竞争，竞争就意味着优胜劣汰，意味着风险，高校的管理应由无风险管理进入风险管理。而有些高校把高等教育的大众化简单化地理解为高校师生数量的增加、校舍面积及建筑面积的扩大、教学设施水平的提高等外延式的发展，过分地追求表面化、数字化的目标，不顾国家政策法规、学校办学实力和社会声誉自行其事，由此产生了许多与高等教育本质和宗旨相悖的教育泡沫和腐败现象，更使得高校在未来的发展中存在着错综复杂的风险，如果不能加强对高校生存和发展至关重要的风险管理，高校的生存将面临着挑战。美国高等教育曾因资金匮乏而陷入困境。七十年代中期，由于爆发石油危机，美国政府削减了教育支出，把经费日益萎缩的高等学校逼入困境。据统计，90以上高等学校的财政恶化，陷入入不敷出的境地，规模较小的私立大学、学术气氛较淡的州立学院以及社区学院受到的冲击最为严重，被迫裁员、拖欠银行贷款、削减必要开支甚至关闭。11引我国虽然还没有出现公立高校因资金匮乏而倒闭的现象，中美两国在社会制度、办学体制和其它方面虽然存在着很大不同，但美国高校因资金匮乏而陷入困境甚至倒闭的事实至少会给我们警示即高校的生存和发高等学校全面风险管理研究展一样充满各种各样的风险，风险管理对高校来说将是必不可少的。如上所述，高等学校在国民经济和社会生活中的重要地位以及高校风险管理的重要意义，高校必须加强风险管理，同时高校所面临的风险不能仅仅从某项业务、某个部门的角度出发，而必须根据风险组合的观点，从贯穿整个学校活动和发展的角度看风险，即要实行全面风险管理。第二章国外风险管理经验及其对我国高校的启示第二章国外风险管理经验及其对我国高校的启示ERM框架将内部控制框架纳入其中，不仅可以满足内部控制的需要，还可以借此转向一个更加全面的风险管理过程，帮助企业和其他主体不管其是营利性的、非营利性的、还是政府机构的管理当局在实现主体目标的过程中更好地处理风险。同时，西方发达国家高校在拨款机制、教育市场发达程度等方面与我国高校有着较大差异，也因此更早地感受到风险管理的必要性，因此，在西方，高等学校对于风险管理相当重视，并积累了较丰富的经验。本章拟对ERM框架以及美英两国高校风险管理的经验做法加以简要介绍，并分析他们之间的内在一致性，从中归纳出对我国高校全面风险管理的启示。第一节COSO的ERM框架一、EILM框架的产生近年来，由于世界经济竞争的日趋激烈、美国新经济的破灭以及频频发生的财务丑闻，促使人们越来越关注企业风险管理问题，认识到必须建立一个强有力的框架来有效地识别、评估和控制风险。2001年，TREADWAY委员会的发起组织委员会COMMITTEEOFSPONSORINGORGANIZATIONSOFTHETREADWAYCOMMISSION，简称“COSO”开展了一个项目，委托普华永道PRICEWATERHOUSECOOPERS开发一个能对管理当局进行评价和改进组织风险管理的框架。项目组通过创建个初步的企业风险管理框架的概念模型和作为应用研究基础的工具清单，然后测试和优化这些概念模型，再利用优化的概念模型作为一个蓝本，建立框架。经过90天的公开征求意见后，项目组针对收到的意见对该框架作了进一步的修改，并针对选定的公司实地测试了该框架，最后向COSO咨询理事会和COSO委员会提交了最终的文稿，COSO咨询理事会和委员会完全支持并批准了从这个过程中所得出的框架。COSO的这份ERM管理框架拓展了内部控制，使管理当局能够更加有力、更加广泛地关注于企业风险管理这一更加宽泛的领域，它将内部控制框架纳入其高等学校全面风险管理研究中，不仅可以借助这个企业风险管理框架来满足内部控制的需要，还可以借此转向一个更加全面的风险管理过程，帮助企业和其他主体，不管是营利性的、非营利性的、还是政府机构的管理当局在实现主体目标的过程中更好地处理风险。二、ERM对风险管理的定义依据COS0委员会2004年9月完成的ERM管理框架中的定义企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能影响主体的潜在事项，管理风险以使其在该主体的风险容量RISKAPPETITE之内，并为主体目标的实现提供合理保证。这个定义反映了企业风险管理将应用于战略制订，力求实现一个或多个不同类型但相互交叉的目标，并通过风险管理来识别将会影响主体的潜在事项，把风险控制在风险容量以内，为一个主体的管理当局和董事会实现目标提供合理保证。同时风险管理是一个过程，自始至终都贯穿于企业，并在主体的各个层级和单元中应用，由组织中各个层级的人员来实施。三、ERM的构成要素一构建良好的内部环境内部环境是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构。删内部环境受到主体的历史和文化的影响，包含主体的风险管理理念、风险容量、董事会的监督、员工的诚信、道德价值观和胜任能力、组织结构以及如何分配权力和职责等。1良好的风险管理理念和诚信与道德价值观一个主体的风险管理理念是一整套共同的信念和态度，它决定着该主体从战略制订和执行到日常的活动将是如何考虑风险，如何应用风险管理的构成要素识别风险、承担风险、管理风险。管理当局不仅要通过口头，而且还要通过日常的行动来强化这种理念。主体风险管理的有效性无法脱离那些创造、管理和监督主体活动的人的诚信和道德价值观。诚信和道德价值观是一个主体内部环境的关键要素，它影响着风险管理其他构成要素的设计、管理和监控。【9】高层管理当局在确定主体文化方面起着关键作用，如果不能通过高层管理当局的行为和他们所作的表率提供更有效14第二章国外风险管理经验及其对我国高校的启示的保证的话，即使道德准则包含在书面的守则之中，对道德准则的遵守也都不起作用，而且员工可能会形成与高层管理当局所表现出来的一样的态度，这样管理当局的不良行为所传达的信息很快就会被包含到主体文化之中。2有效的组织结构组织结构是指主体各部门的功能、机构设置、以及相互关系的形式和性质，它提供了计划、执行、控制和监督其活动的框架。相关的组织结构包括确定权力与责任的关键界区，以及确立恰当的报告途径。一个主体的组织结构的适当性部分地取决于它的规模和所从事活动的性质，不管采取什么样的结构，主体的组织方式都应该确保有效的主体风险管理，并采取行动以便实现其目标。913有效的权力和职责分配权力和职责的分配涉及到个人和团队被授权并鼓励发挥主动性去指出问题和解决问题的程度，以及对他们的权力的限制。吲针对实现目标进行授权，确保决策是基于合理的风险识别和正确的评估活动基础之上，包括估计风险的大小和权衡潜在的损失与收益，确定接受何种风险以及如何对它们加以管理等。同时要确保所有的人员都能了解主体的目标，内部环境极大地受到个人对他们将要承担责任的认识程度的影响，如果每个人都知道他们的行为彼此之间有什么关联和对实现目标有什么作用，将非常有利于主体目标的实现。4恰当的人力资源管理和控制人力资源管理将向员工传递着有关主体对诚信、道德行为和胜任能力的期望水平，主要包括1雇用。强调受教育的程度、以前的工作经验、过去的成就和有关诚信和道德行为的问题，以便雇用资质最好的个人。2定位与培训。通过对将来所担任的职能与责任的沟通，以及模拟案例研究和扮演角色练习等活动，来表达主体对业绩和行为的期望水平。3评价与晋升。根据定期业绩评价的结果进行的岗位调换与职务晋升，反映了主体对于提升合格员工的承诺。4付酬与惩戒。包括竞争性的奖励制度能够对员工起到鼓励和突出业绩的作用，但如果过分强调业绩则会使员工尤其是高层管理者对虚假报告产生不当的诱惑。惩戒行动则是传递主体对期望行为的偏离不认同，并要其承担责任。高等学校全面风险管理研究5持续教育。急剧变革的技术和日益激烈的竞争，要让员工跟上环境变革的步伐并能有效地应对，必须对员工进行持续教育，以应对新的挑战。二恰当合理的目标设定目标设定是事项识别、风险评估和风险应对的前提，在管理当局识别和评估实现目标的风险并采取行动来管理风险之前，首先必须先有目标。91风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量RISKAPPETITE相符。【91ERM框架力求实现主体的四种类型的目标1战略STRATEGIC目标管理当局设定战略目标，进行战略规划。战略目标是高层次的目标，它与主体的使命相协调并能够支持主体的使命。战略目标反映了管理当局就主体如何努力为它的利益相关者创造价值所作出的选择。【9】2经营OPERATIONS目标经营目标关系到主体经营的有效性和效率，它们包括相关的次级经营目标。经营目标为引导所配置的资源提供了一个焦点，如果一个主体的经营目标不清晰或者构想不完善，它的资源就可能会被误导。【913报告REPORTJNO目标可靠的报告为管理当局提供主体目标实现程度的准确而完整的信息，将作为管理当局决策的依据，并反映主体活动和对业绩监控的效果。4合规COMP|ANOE目标主体必须采取具体措施使其从事活动符合相关的法律和法规，这可能会涉及到市场、定价、税收、环境、员工福利和国际贸易等。适用的法律和法规确定了主体合规目标最低的行为准则。三全面而正确的事项识别事项是源于内部或外部的影响战略实施或目标实现的事故或事件，事项可能带来正面或负面影响，或者两者兼而有之。嘲影响事项的外部因素如经济因素、自然环境因素、政治因素、社会因素等，影响事项的内部因素如基础结构、人员、流程、技术等。事项识别是构成风险评估和风险应对要素的基础，其深度、广度、时机和范围因主体而异，管理当局选择符合其风险管理理念的技术，并确保主体16第二章国外风险管理经验及其对我国高校的启示形成所需的事项识别能力，清楚各事项彼此之间的关系。四持续完整的风险评估在风险管理中，风险评估这个构成要素是在整个主体活动过程中的一个持续性和重复性的互动，它必须考虑以下几个方面。1预期事项和非预期事项事项可分为预期事项和非预期事项，在评估风险时，管理当局要考虑预期事项和非预期事项。预期事项是常规性的和重复性的，并且已经在管理当局的计划和经营预算中提到，而其他的非预期的是尚未包括在管理当局的计划和经营预算之内。管理当局评估可能对主体有重大影响的非预期的潜在事项以及如果尚未这么做的话，将会给预期事项带来的风险。嗍2固有风险和剩余风险管理当局既要考虑固有风险，也要考虑剩余风险。固有风险是管理当局没有采取任何措施来改变风险的可能性或影响的情况下，一个主体所面临的风险，剩余风险是在管理当局的风险应对之后所残余的风险，一旦风险应对已经就绪，管理当局接下来就要考虑剩余风险。【913估计可能性和影响潜在事项的不确定性从两个方面进行评价可能性和影响。例对发生的可能性低且潜在的影响小的风险管理当局就不用多虑。而发生的可能性高且潜在影响重大的风险则需要相当关注，介于这两个极端之间的情况判断一般是比较艰难的，这就需要合理而仔细的分析。评估风险的时间范围应该与相关战略和目标的时间范围相一致，许多主体的战略和目标着眼于短期到中期的时间范围，因此管理当局自然就只关注与这个时间范围内相关的风险，但是，战略方向和目标的某些方面却会延伸到较长的时期，因此管理当局还需要认识到较长的时间范围，特别是不能忽略那些可能延伸的风险。【914定性技术和定量技术定量技术能带来更高的精确度，但需要大量的充分可靠的数据分析材料，通常应用在比较复杂和精深的活动中，有利于对定性技术的支持和补充。在不要求进行定量化的地方，或者在定量评估所需的充分可靠数据实际上无法取得，或者获取和分析数据不具有成本效益性时，管理当局通常采用定性的评估技术。高等学校全面风险管理研究5关注潜在事项的相关性如果潜在的事项并不相关，管理当局就可以对它们分别进行评估。如果事项之间存在相互关联，尽管单个事项的影响可能很轻微，但是多个事项的组合可能会产生更大的影响或者可能性时，管理当局就要把它们放在一起来评估。五选择合适的风险应对在评估了相关的风险之后，管理当局就要确定如何采取一系列行动以便把风险控制在主体的风险容限RISKTOLERANCE和风险容量以内。风险应对包括回避、降低、分担或者承受风险。1回避AVOIDANCE。即退出会产生风险的活动。【9L2降低REDUCTION。采取措施降低风险的可能性或影响，或者同时降低两者。F9】3分担SHARING。通过转移来降低风险的可能性或影响，或者分担一部分风险。914承受ACCEPTANCE。不采取任何措施去干预风险的可能性或影响。91六充分有效的控制活动控制活动是管理当局制订和执行政策与程序以帮助或者确保所选择的风险应对得以有效实施。控制活动的发生贯穿于整个组织，遍及组织的各个层级和各个职能机构，它包括一系列不同的活动。1职责分离SEGREGATIONOFDUTIES把不同人员的职责予以分开或隔离，以便降低错误或舞弊的风险。嘲例如，交易授权、记录和处理相关资产的职责要分开。2信息处理INFORMATIONPROCESSINS实施一系列的控制来检查交易的准确性、完整性和授权。咖比如会计信息处理系统、学生管理系统等。3实物控制PHYSICALOONTROLS对设备、存货、证券、现金和其他资产进行实物性的保护，定期盘点，并与控制记录上所反映的数额相比较。【9】4批准与授权AUTHORITYANDMANDATE主体处理任何交易或业务，必须经过恰当的批准方可进行，主体组织结构中第二章国外风险管理经验及其对我国高校的启示的任何一层管理人员，既是对下级进行授权的主体，又是其上级机关授权的客体。七和谐畅通的信息与沟通每个主体在风险管理过程中都要识别和获取与管理该主体相关的涉及到外部和内部事项和活动的