基于风险导向的行政事业单位内部控制审计研究

[15]。1.3研究内容及方法1.3.1研究内容本文主要包括以下内容：第一部分，绪论。从选题的背景以及选题的研究意义出发，结合国内外相关文献进行归纳，利用文献研究法及案例分析法进行论证。第二部分，相关概念及理论基础。通过对相关概念的解释以及相关的理论基础进行阐述。第三部分，行政事业单位内部控制审计风险识别与分析——以A高校为例。从内审人员的综合素质，内审人员对审计活动的计划和执行以及审计内容等方面进行风险识别及评估。同时对内部审计的独立性、监督体系、信息化水平和人员的风险意识等方面进行评估。第四部分，行政事业单位风险的应对措施。从增强审计理念、完善风险评估体系、提高审计人员的综合素质及加快内部审计信息化建设四个角度进行风险应对。第五部分，结论及展望。对本文全部内容进行总结与归纳，并客观的说明对课题研究的不足之处，期望对行政事业单位内部控制审计的研究越来越深化。1.3.2研究方法本文使用文献研究法和案例分析法两种方法进行研究，主要体现在：（1）文献研究法。本文主要根据当前国内外相关文献及结论进行系统的归纳，以相关理论为基础对高校内部审计制度进行系统的分析，从理论和实践中汲取经验，以高校内部控制审计制度为主线，为内部控制审计的研究提供新想法。同时通过对文献系统研究和归纳，强有力地保障了高校的内部控制审计研究的准确性。（2）案例分析法。本文通过对国内外相关文献的研究作为理论基础，以A高校为例子，分析A高校的内部控制审计管理工作程序，对可能造成审计风险的要素及时发现，并对A高校的内部审计风险进行识别评估，提出针对性的优化措施，降低高校在审计管理工作中存在的审计风险，保障内部控制管理工作顺利进行。第二章相关概述及理论基础2.1内部控制审计相关概念2.1.1内部控制内部控制是促进行政事业单位实现效益计划，进行资源部署与分配和业务管理工作中潜在的风险进行相应的管控的过程。是一项由单位管理层和全部职员共同参与、协调配合的过程。 从四个层面对定义进行阐述：（1）内控主体——单位管理层和全部职员。（2）内控的目标和范围——目标涉及整体发展方向和思路，范围的划分涉及各部门各层次的协调活动。（3）内控的风险性——源于风险管理，服务于风险管理。一是要保证单位预期目标并稳定有序进行，二是防范潜在的威胁转变成现实的威胁，给单位造成不必要的麻烦。（4）内部控制是各部分相互联系的过程——各部分内控管理都不是相互静止的，而是要用动态的观念去进行系统的把握，以至于及时应对风险。内部控制审计是指在行政事业单位中，以内部控制为对象，对被审计单位的财务信息、审计方法和步骤进行核查和评价，减少审计风险，从而对单位的内部控制的效益性能做出科学性测试的审计方法。2.1.2内部控制审计内部控制审计是指在行政事业单位中，以内部控制为对象，对被审计单位的财务信息、审计方法和步骤进行核查和评价，减少审计风险，从而对单位的内部控制的效益性能做出科学性测试的审计方法。通俗的解释就是内部审计主要是指对企事业单位内控风险的识别及评估。实质就是对企事业单位内部机制运行的稳定性进行测定，对识别出潜在的风险进行合理优化的过程，从而增强单位的稳定性。2.1.3行政事业单位内部控制目标的特点行政事业单位内部控制的目标主要有以下几个特点：第一，单位内部控制的主要目标是为了防止单位的内部管理工作出现徇私舞弊和贪污腐败的现象，不只是为了发展自身的战略目标。内部控制的第一道防线就是保护单位的财产安全，防止挪用或者其他违法违规行为。尤其对行政事业单位来说，单位内部有大量的社会资源，安全可靠性必须做到首位，严格履行自身职责，做好受托责任，做到真正的公共服务。另外从整体层面对业务工作进行考核。设立单位审计目标时首先要高度重视单位审计的公平公正，以防出现内部的徇私舞弊现象，将内部控制的职权进行分离制约，创建大公无私、清正廉洁的机制，对违法违规者严厉惩办。第二，行政事业单位作为非营利性的公共管理部门，首先要注重公共管理的效能和效益，把经营的效益放在次要地位。公共管理部门的职能就是向社会大众提供服务，所以在业务层面最大目标就是追求社会服务效益最大化，管理工作的效能是通过单位的公共服务效率来展现，行政事业单位的服务效率越高，即管理效能也就越高。突出单位的社会服务职能，对服务对象和相关利益者要同等对待，职责与职权相互对应，在社会大众中树立良好的带头作用，并且也要发挥监督职能，促进单位内部控制程序的公平公正。第三，行政事业单位内部控制的目标与企业相比有很大的不同，尤其是在对经济管理模式上，行政事业单位侧重社会效能，而企业侧重效益最大化，行政事业单位在财政和资产问题上非常慎重，及时披露财务信息，做到资产与账簿的相一致，以防资产流失，及时向单位上层管理者报告预算执行情况,并提出可靠的依据。2.2风险导向内部审计的目标与职能内部审计的目标与职能是相互作用、相辅相成的关系。当单位所处的环境发生变化时，单位的内部审计目标也会发生改变。因为单位的内部审计职能又与目标相联系，即内部审计的职能相应地发生变化。2.2.1内部审计的目标单位内部审计目标是识别和改善风险管理，帮助单位实现自身目标，对财务数据，内部控制所存在的漏洞进行真实有效的披露，同时准确对所披露的不利因素进行合理优化，并提出相应措施。另外内部审计目标还包括单位审计人员对单位运营效果、综合效益进行评价。2.2.2内部审计的职能第一，监督职能。监督职能作为一项基本职能，对行政事业单位的管理发挥着不可替代的作用。第二，控制职能。控制职能体现行政事业单位内部审计的独立性和综合性，是对单位内部控制的再控制。第三，评价职能。评价职能可以公平公正地从财务和营运两方面去评价单位的管理状况。第四，服务职能。服务职能可以有效的为单位高层人员在事前、事中、事后控制三个方面所做出的决策提供依据。2.3相关理论基础2.3.1系统理论系统论是一门借助数学和逻辑，研究整体的层次和规律的科学，其实质就是系统的整体观念。现如今高校的规模越来越大，内部管理也越来越复杂，高校部门与部门之间越来越不可分割。庞大的高校管理体系使得高校的内部控制审计存在较大风险。想要对高校的内部控制审计风险进行有效的识别和评估，必须把高校的管理体系看做一个整体进行分析研究。所以想要降低单位的内部控制审计风险，合理规避审计责任，就要运用归纳总结的方法，从整体上研究审计工作。

2.3.2审计质量管理理论对任何一个单位来说，实施审计管理工作是必不可少的程序。遵守审计规则和审计原则，保证各项审计工作有序的进行。同时，严格要求单位审计管理人员，强化专业技能，提高综合素质，也是保障审计工作顺利进行的有力保障。审计质量管理包括全面质量管理和项目的全过程质量控制。其中作为审计机构使用的整体质量管理政策和程序，全面质量管理是进行整体管理、全体员工按照审计程序操作的综合性管理活动。第三章行政事业单位内部控制审计风险的识别与分析——以A高校为例3.1A高校基本情况3.1.1A高校总体情况A高校是一所由教育部批准、山东省直接隶属管辖的综合性普通本科大学，位于俊美富饶的滨州市，这里不仅是是黄河三角洲文化研究中心、孙子文化研究中心，还是以航空为特色的发展基地。A高校的前身是滨州市北镇师范学校，经过多年的沉淀和发展，顺利更名成功——滨州学院。2001年获得了山东省第一批支持的本科应用型综合高校,2021年顺利获得硕士学位授予单位。高校为培养多元化人才,根据自身学校学科优势,大力发展以航空类为特色,理、经、管、教、文等学科综合性发展。以理论教学为主，实践教学和素质拓展相结合的人才培养模式，切实保障提高学生的理论知识和综合文化水平。A高校在其于2019年山东省审计厅出台《关于进一步提升审计质量的意见》中便计划以内部控制建设为契机，不断优化学校财务机制体制，强化审计人员的专业技能和综合素养，加强上级对下级的管控力度，审计人员要严格按照审计标准进行操作，及时发现审计工作中的各类问题并及时改正，全面提升审计质量，积极构建完善的内部控制审计体系。3.1.2A高校组织结构A高校隶属省公办院校，为了与其他高校的结构治理和管理工作相协调，A高校根据自身结构优势，进行新一轮的改革与创新，设置19个二级学院教学单位，22个党政机关单位，2个团体组织，4个教辅单位以及4个科研院所。A高校审计处是内部审计工作的主要职能部门，上级主管部门会对高校审计处的管理工作进行领导，并受它监督，遵守国家的法律法规及其政策和高校内部规章制度，对高校的经济管理活动进行监督和核查。A高校审计处部门下设两个科室，分别是财务审计科和基建工程审计科。近年来，A高校审计目标依据法律法规进行审计，将服务贯穿全局，做到真实客观。以高校的经济活动开展工作，积极开展审计监督与服务。工作中严格落实“审计法”、“内部审计工作规定”等规则，加强审计程序，规范审计行为，不断提升审计质量和服务管理水平。3.2A高校内部审计风险识别及评估由于A高校内部审计环境的错综复杂性、审计对象的广泛且复杂、审计主体缺乏独立性、内审人员综合素质欠佳、审计手段及方法的相对落后等因素，决定了高校内部审计风险产生原因也是多样性的。3.2.1内审人员的综合素质普遍不高高校的内部审计人员的职业道德素养欠缺，心理素质不够强大，没有较强的风险预测能力，对突发问题不能快速高效解决。主要原因还是因为审计人员专业知识不过硬，经验不足。因此，为保证审计工作的质量就必须提高审计人员的专业本领，时常进行培训和交流，不断提高自身的综合能力。3.2.2内审人员对审计活动的计划和执行欠科学首先，高校内部审计人员不能依据审计原则和准则对审计工作制定有效的计划，并科学的实施，也不能有效的履行自己的职责。其次，高校内部控制审计人员通常只关注事后审计监督，而忽视事前预测和事中控制，这就导致不能直接获得第一手资料，产生时间滞后性，难以及时发现问题和纠正错误，加大了审计风险。3.2.3新时期高校迅猛发展，审计内容不断丰富由于国家对高校事业资金的不断支持，高校的规模不断扩大，内部审计管理工作也就意味着越来越复杂。从原来的财务收入与支出的单方面性开始向会财务收支，财务预算，财务效益等多方面转化，审计的步骤也越来越繁琐。如果审计人员的专业知识不过硬，没有丰富的经验的话，很难胜任审计工作，同时给审计管理带来很大危机和风险。3.3A高校内部控制审计存在的问题3.3.1内部审计独立性相对薄弱审计署曾在2018年《审计署关于内部审计工作的规定》对审计工作的独立性进行补充，各单位都要依据各职位履行好各自的职责。顺利开展审计工作。并向各部门的主管负责人汇报并备案。A高校的审计部门通常依据主要负责人进行开展工作，这就使得单位很难独立自主的对审计工作潜在的风险进行快速的判断。除此之外，审计部门和高校其他部门不是相互独立的，很容易使审计部门受到其他部门的制约，导致审计部门存在很大的审计风险。3.3.2内部审计监督体系有缺陷一个高效运转的行政事业单位离不开完善的、科学的审计监督体系。单位的内部控制审计监督体系存在漏洞，主要因素是缺乏科学的监督管理体系以及内部控制审计的内容不系统、不全面。另外单位内部的控制受外部的监督，这就脱离了实际的约束，无法发挥应有的作用。3.3.3内部审计人员风险意识较差且风险评估水平不高单位内部审计人员一半以上都是由会计部门调岗而来的，所以这一部分人只是在会计专业技能方面本领较强，在审计方面的专业知识领域就没那么丰富，这就导致不能满足日常审计工作的任务需求。还有一个原因就是高校的内部审计岗位要求不严格，部分知识业务储备能力一般的审计人员就混入了高校内部。其次随着社会经济的发展，经济一体化的局势愈发激烈，很多单位内部审计方法未做到与时俱进。审计人员除了掌握专业基础知识外，还应当熟悉应用相关法律法规等方面的知识，提高专业技能，做到全面发展，更好的做好本职工作。3.3.4内部审计信息化水平不高对行政事业单位来说，单位内部审计信息化的构建是审计业务目标顺利实现的必然要求，是现代化信息技术的手段，所以单位内部审计信息库是极其重要和关键的，可以有效的进行风险评估。如今随着经济的发展，行政事业单位对于内部审计信息化的要求越来越高，开始广泛应用电算化系统，目前高校不能很好的突出内部控制审计的职能的最大原因是高校的审计信息化建设还处于基础阶段，不能对单位的审计风险进行系统的识别和评估，也不能划分不同程度的等级，从而单位审计人员不能根据风险的等级使用不同的审计方法进行风险应对。第四章行政事业单位风险应对措施REF_Ref36214824\r\h4.1转变审计理念并增强审计的独立性内部审计管理体系在行政事业单位中有着非常重要的地位，单位的高级领导应明确内部审计理念必要性和促进单位长期稳定发展的可持续性，各职位的领导者应当深化改革，转变单位内部审计理念，优化单位内部审计环境。增强审计行为的独立性能让各个职位的员工充分认识到目前行政事业单位所面临的风险。行政事业单位应该从风险的整体性进行把握，加强各个组成部分的风险防御能力，真正保障行政事业单位的审计质量。4.2建立并完善风险识别及风险评估体系对任何单位来说，做好内部审计的风险管理必须对单位的审计工作进行系统的风险评估，单位审计机构应该及时找到内部审计的潜在风险，否则会给单位带来不可预测的风险。审计部门运用审计方法进行精准识别并系统地开展风险评估，进行全面审查，避免由于未识别到风险给行政事业单位带来不必要的损失。同时，对行政事业单位各管理部门的业务活动进行详细的系统评估，协助审计单位找到潜在的运营风险，并依据单位自身情况采取相应措施解决各类问题。4.3提高内部审计人员的风险管理综合素质想要提高审计的综合管理质量，就必须全面提升单位审计人员的专业技能和基本素养。政府应当设置公正的综合业务平台，让审计人员进行公平的竞争，不断促进审计人员的专业技能和工作效率，同时对审计人员的专业水平进行专业培训，从日常实践中提升自身的工作能力。从而激发他们的工作激情。也可以设置公正的审计人员选拔制度，做到严格要求，未达到相应指标坚决不录用。4.4加快推进行政事业单位内部审计信息化建设进程4.4.1树立风险管理意识，构建理想的内控环境当今社会，各类行业的成长发展过程中每一个阶段都存在相应的风险，就行政事业单位而言，内部审计也会面临相应的风险，都不可完美的避免，在面对各种风险时应该积极落实，努力消除风险，树立长期发展理念。同时领导者对单位风险的控制起着重要的作用，想要建立科学完善的风险管理体系，单位领导者必须树立风险意识。首先，单位领导者应积极带领各职工参与单位风险管理，高层管理者在下属及各员工面前做好带头作用，明确风险管控在审计工作中的重要性。另外，要对单位进行全面系统的风险管控，不可片面去进行控制。同时全面提升领导者对单位的风险控制能力，积极与各部门内部控制协调配合，全力支持单位内部审计人员，各部门也应当定期或者不定期地召开研讨交流会，并据此制定相关措施，有效提升行政事业单位内部控制风险管理水平。4.4.2完善单位内控制度为了降低单位内控风险的可能性，单位内控制度的全面落实是至关重要的。建立健全科学的、全面的内控制度就必须遵守相应的法律法规，首先确保各单位内部管理工作正常开展，其次要对内部控制制度进行详细划分，同时结合其他优秀单位的内部管理经验，强化自身的业务流程、财务流程及管理流程，建立起完善的风险防控体系，保证各项管理工作顺利进行。另外，合理划分风险管理部门的职责。将职责与个人相匹配，确保各部门各岗位的职员与他们所对应的职责相适应，并有效的实施，将更有利于执行单位管理工作。第五章结论及展望5.1研究结论高校内部审计的重要性得到各大高校的认同，改革与创新的的呼声不断高涨。最主要的原因是高校的内部审计管理工作不仅可以识别和分析审计工作的漏洞和风险，而且还可以提高单位内控的管理水平。但是目前高校的内部控制审计的研究还处于基础水平。通过对A高校的研究，得出以下结论：首先界定了内部审计的基本概念，明确当前内部审计的职能，从侧面体现建立现代风险导向审计的必要性和可行性。其次通过对A高校审计风险的识别与分析，阐述高校内部控制审计所面临的风险来源，暴露出内部审计监督体系的缺陷、内部审计人员风险意识较差、内部审计信息化水平较低等一系列问题。最后，针对所识别及评估的风险提出相应的风险应对措施，比如可以转变内部审计理念并增强内部审计的独立性，建立并完善风险识别及风险评估体系，提高内部审计人员的风险管理综合素质，树立风险管控意识，构建理想的内控环境以及完善单位内控制度。本文通过以A高校为案例，进而对行政事业单位的内部控制审计进行研究，作为一种创新的审计程序，内部审计通过对风险的识别和评估作为一种全新的经济管理层面的起点，为行政事业单位内部控制创造更多的价值，本文的研究对内部审计应用领域创造一定效益价值，优化组织机构，提升审计部门的审计效率，推进行政事业单位内部审计信息化建设。5.2研究展望虽然对本篇文章做出大量的研究和分析，但是还有许多不足的地方，比如对于很多理论及其文献分析的不全面、归纳与总结不系统、对行政事业单位的内部审计的真实情况了解的不够系统等。高校的内部控制审计研究不仅是高校在审计管理工作中的目标，更是国家在行政事业单位内部控制审计改革的重要领域。希望在今后的研究中，有更多的学者、专家投入到行政事业单位的内部控制审计研究中。参考文献David.B.Bryan.Organizedlabor,auditquality,andinternalcontrol[J].AdvancesinAccounting.2017.PuyingKuang.AStrateGY-OrientedEnterpriseInternalAuditOrganizationalStructure—BasedonCaseStudyofCPIC[J].ModernEconomy.2016.536-540.RamaS.HowtoAssessInternalControl[J].AmericanEconomicReview,2013(7):11-15.DragomirDimitrijevic,VesnaMilovanovic,VladimirStancic.TheRoleofACompany’sInternalControlSysteminFraudPrevention[J].e-Finanse,2015,11(3).张文策.风险导向的A职业技术学院内控体系构建研究[D].济南:山东大学,2021.姚彦雄.基于财务风险防范视角的高校内部审计研究[J].行政事业资产与财务,2021(13):118-119.张键琦,夏午宁.高校内部审计创新研究——基于新《教育系统内部审计工作规定》视角[J].会计之友,2021(20):116-121.许佳佳.现代风险导向审计下N高校经济责任审计的案例研究[D].长春:吉林财经大学,2021.禹雁雾.A大学内部控制评价体系构建研究[D].呼和浩特:内蒙古财经大学,2021.刘晓晨.高校内部控制审计风险