摘要：高校辦學風險的日益增大和內部審計自身發展，內部審計必須涉足風險管理審計，本文對學校風險管理體系的制定、執行、運作進行審查評價，為學校的管理提出高質量的建設性建議，其目的是提高學校管理效益。

　　關鍵詞：高校內部審計；風險管理審計

　　風險管理是在對風險進行觀察、評估的基礎上控制風險可能造成的損失，保證組織目標的實現。風險管理理論認為：風險管理是內部控制要素之一，它是—個系統的過程，包括風險的識別、評價和控制等環節，其目的在于控制和減少損失，提高經濟利益或社會效果。

　　風險管理審計是在各管理部門所進行的風險管理基礎上的再監督，我國《內部審計具體準則第16號——風險管理審計》中要求：“內部審計機構和人員應當充分了解組織的風險管理過程，審查和評價其適當性和有效性，并提出改進建議。高校風險管理內部審計是對學校風險管理體系的制定、執行、運作進行審查評價，并提出建議，以全面提高學校管理效益。

　　一、高校內部審計涉足風險管理領域的原因

　　1、2004年1月1日開始實施的《內部審計實務標準》，將內部審計工作導向了風險審計的軌道。《標準》賦予了內部審計新的定義：內部審計是一種獨立、客觀的確認和咨詢活動，旨于增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。這一新的定義，以風險為基礎，對內部審計的對象、目標、職能進行了重新定位，將內部審計導向了風險審計的軌道。

　　2、高校辦學的風險日益增大。隨著我國社會經濟的發展，使高校辦學的環境變得日趨復雜，高校辦學風險也日益增加。各方面的需求擴大需要大量的建設經費，僅靠國家財政的撥款已不能滿足學校的發展，于是多渠道籌資辦學成了一種新趨勢，社會越來越關注高等教育經費的運作和使用狀況。此外，高校也通過投資行為來進行新校區建設和老校區改造，通過發展成人教育、職業教育和各種對外聯合辦學形式來擴大學校的發展，各種經濟活動已滲透到了高校的管理活動中，融資、投資風險，并校風險，合作辦學風險，資金、設備管理風險等等各種風險越來越引起了高校管理層的關注和重視。從內部審計機構的責任而語，內部審計機構和內部審計人員參與學校的風險管理也就成為必然的內在需求。

　　3、高校內部審計自身發展的需求。隨著國家對高等教育投入的不斷增大和各高校籌集資金的多元化以及學校管理理念的發展，檢查會計記錄是否正確，有無疏忽引發錯誤，有無營私舞弊，資產是否安全的職能已經不能適應新環境下高校發展的需求，高校內部審計的職能必須跟上整個審計職能發展的趨勢，要適應環境變化和管理現代化的要求，應逐步脫離會計導向向管理導向轉變。《內部審計實務指南第4號——高校內部審計》的發布為高校內部審計在新時期的定位指明了方向：“高校內部審計機構和人員通過對學校與資源利用有關的業務活動及其內部控制的適當性、合法性和有效性的審查，并進行確認、評價、咨詢，旨在促進完善管理控制、防范風險、創造效益，從而促進學校事業目標的實現。這一定義演進了高校內部審計的職能，審計人員加入了管理者的行列，高校內部審計將成為一種重要的管理控制活動，并將其在高校中的作用推向一個新水平。

　　二、內部審計在高校風險管理中的作用

　　1、內審部門能從全局的、客觀的角度參與管理。風險在學校內部具有相關性和潛在性，即一個職能部門造成的風險或疏于風險管理所帶來的后果往往不是由其直接承擔，而是會傳遞到其他管理部門和教學系，例如學校的基建維修，如果基建部門在維修工程中對材料的質量疏于監督，就會對整個工程的質量造成影響，從而也將風險傳遞到了使用管理部門；又如學校的設備采購部門如果在采購設備時只注重節約資金而忽視了設備功能，暗藏的風險會在使用部門反映出來，最終有可能給學校造成損失或影響教學任務的完成。因此對風險的認識和防范、控制需要從全局考慮，而學校的各職能部門有時很難做到這一點。內部審計部門不從事學校具體的業務活動，獨立于業務管理部門之外，它可以其相對獨立、客觀的立場和對學校管理的全面了解對管理控制的各項活動情況作出評判，及時建議管理部門采取措施控制風險。

　　2、宣傳管理政策，提供咨詢服務。由于內部審計部門處于各職能部門和各院系之間，可以充當學校長期風險策略和各系部風險控制的中間人，積極宣傳學校管理政策，通過對長期策略和部門管理控制的分析，找出風險管理的薄弱點，對各職能部門控制策略提供咨詢，促進學校管理系統的高效運行。

　　3、管理建議更容易接受。內部審計是學校風險管理的一種方法、一種手段，強調確認學校各領域的風險是否得到有效管理，由對事項和政策的遵循評價，轉變為對風險管理程序的關注；內部審計的建議更加強調風險的規避、風險轉移和風險控制，通過有效的風險管理提高學校整體管理的效果和效率。由于與職能部門和教學院系的工作目標一致、因此更容易與之溝通，其管理建議也更容易被接受。

　　三、風險管理審計的主要內容

　　風險管理審計是高校內部審計的一個新的審計領域。在高校的風險管理中，內審部門主要是對風險管理的職能部門和教學院系所進行的風險管理的再監督，旨在規范管理行為，降低管理風險，為學校科學的發展掃除障礙，以此來充分體現自己在學校風險管理中的價值和地位。

　　（一）對學校風險管理體系的制定進行審查評價。學校應在全體教工參與合作和專業管理相結合的基礎上，建立一個風險管理體系。內審部門應該是學校風險管理體系制定的重要參與者與審核者。促進學校建立健全風險管理體系。審計人員要通過實施適當的審計程序在充分了解風險評估方法的基礎上對職能部門和教學院系風險識別、風險評估過程進行審查與評價，重點關注所面臨的內、外部風險是否已得到充分、適當的確認。

　　審核風險管理體系存在的漏洞和不足，是風險管理審計的核心內容之一，要盡量把風險管理體系的內容做到滴水不漏，百密而無一疏，從源頭上達到減少風險的控制目的，這也是進行事前審計的具體體現。

　　（二）對學校風險管理體系的具體執行和運作進行審查評價。審計人員要通過實施適當的審計程序，對風險應對措施即管理部門制定的風險管理制度、措施進行審查與評價。例如，學校在物資設備采購的風險管理控制中，要堅決執行國家招投標政策，對供貨商資質的審核、信譽調查、質量、價格、驗收要層層把關，要有專門人員全程跟蹤監督，有效防止弄虛作假，徇私舞弊，審計人員不僅要對業務的操作程序監督，還要對風險管理體系的具體執行人員進行再監督，使學校的各項管理嚴格按照風險管理程序執行。

　　（三）在學校風險管理體系審計監督中，對發現的問題要能及時分析和研究，并提出審計建議，為職能部門和教學院系改進風險管理體系的內容提供建設性的意見。學校的管理風險并非一成不變，隨著時間的推移，風險有可能增大或減小，因此，內部審計人員要時刻監控風險的發展變化情況，并預防隨著某些因素的消失或出現而帶來新的風險，特別是對一些高風險的領域，更應該加強測試力度和主觀判斷，隨時將在工作中發現的一些問題及時改進，不斷完善和充實風險管理體系的內容。

　　四、內審部門參與風險管理的條件

　　1、建立學校風險管理框架。風險管理活動的識別評估管理和控制涵蓋各個單項業務，各單項業務的聯系性和影響性要求必須建立完善的風險管理框架，全面、有效實施風險管理。風險管理框架應當包括以下要素：有效的監察審計監督機制；適合學校管理的政策、法規；各項業務工作的內部控制；良好的管理信息系統。

　　2、轉變觀念，提高內部審計價值。內部審計的根本出路在于其模式要由“監督”向“服務”轉變。內部審計人員首要的身份應該是學校的顧問，而不是警察。內部審計工作只有給學校帶來管理效益才有意義，才能被領導所重視。內部審計人員除了及時、準確地向學校管理層報告有關查錯防弊和資產保護信息之外，更重要的任務是針對管理和控制的缺陷提出建設性意見和改進措施，協助職能管理部門更有效地管理和控制各類活動，合理使用資源，以提高管理效益。

　　3、加強自身政治、業務素質，提高勝任能力。針對目前高校內審人員編制不足、知識結構單一的現狀，一方面，要進一步充實內部審計人員，把具備專業知識和業務能力、政治素質好、責任心強、實踐經驗豐富的人員充實到內部審計部門，增強內部審計力量。另一方面，通過加強綜合培訓，改善內部審計人員的知識結構，增加內部審計人員的風險管理知識，提高其勝任能力。

　　4、提高審計工作水平，確保審計工作質量。審計質量是審計工作的生命線，審計工作質量的高低，直接關系到內部審計機構的信譽和生命。內審機構要充分發揮其熟悉學校內部機構、業務流程等方面的優勢，規范審計行為和工作程序，實施全過程質量控制，加強審計綜合分析，為學校的管理提出高質量的建設性建議。

　　結束語

　　在高校內部審計中引入風險管理審計，可以科學監測和有效防范、化解學校各項工作中的管理風險，防止資源損失和資源浪費，提升學校各項管理工作的質量和效率，按照《內部審計實務指南第4號——高校內部審計》的工作原則，風險管理審計將是今后一段時期內高校內部審計的主要工作內容之一。

　　參考文獻：

　　[1]石貴泉，王凡杯。現代內部審計：理論與實務[M].山東：山東人民出版，2005，6。

　　[2]中國內部審計協會。內部審計具體準則第16號——風險管理審計[S]。

　　[3]國際內部審計協會。內部審計實務標準[S]。

　　[4]中國內部審計協會。內部審計實務指南第4號——高校內部審計[S]。

　　[5]田麗云，尹鈞惠。內部審計參與風險管理的動因及其運作探討[J].現代財經：天津財經學院學報，2004（8）。