高校财务风险预警与防范策略研究——基于内部控制视角_方芸_9787513052672

　　《高校财务风险预警与防范策略研究——基于内部控制视角》内容简介：本书基于内部控制理论和我国高校的财务风险管理实践，提出了高校治理、内部控制和风险管理三者整合的框架图，并在此基础上，构造高校财务风险预警模型。最后提出高校财务风险全面治理的框架，即首先完善高校治理，理顺高校与政府及其他利益相关者的关系，明确高校内部的权责利的划分，并建立完善内部控制制度，采用先进的财务管理方法来防范财务风险。

　　内部控制发展的最早阶段为内部牵制阶段。据史料记载，古埃及、古希腊、古罗马时期，内部牵制就广泛应用于国家治理。管理者主要通过人员配备、职责划分、业务流程和簿记系统等来实现内部牵制，这样可以有效地防止错误和舞弊，并保护组织的财产安全，从而保障组织的有效运转。

　　20世纪40年代至70年代，内部牵制思想与古典管理理论相融合，内部控制的发展进入内部控制制度阶段。之后，随着资本主义经济的发展和会计体系的成熟，内部控制的管理思想和实践应用逐步制度化。1949年，美国注册会计师协会所属的审计程序委员会发表了一份题为《内部控制：系统协调的要素及其对管理部门和独立公共会计师的重要性》的特别报告，首次正式提出了内部控制的定义：内部控制包括一个企业内部为保护资产、审核会计数据的正确性和可靠性、提高经营效率、坚持既定管理方针而采用的组织计划，以及各种协调方法和措施。之后，美国国会、财务执行官协会和美国证券交易委员会等在其相关规范与研究报告中均对内部控制进行了更加详尽的规定。

　　20世纪80年代至90年代初，内部控制发展到内部控制结构阶段。美国注册会计师协会1988年5月发布了《审计准则公共第5号》，提出了“内部控制结构”的概念，并指出：“企业内部控制结构包括提供为取得企业特定目标的合理保证而建立的各种政策和程序。”公告中还具体提出了内部控制结构构成的三个要素,它们分别是控制环境、会计制度和控制程序。在这一阶段，人们开始认识到控制环境的重要性，注重管理者对内部制度的认识、态度的重要作用，并首次将控制环境纳入到内部控制结构的构成要素中。

　　内部控制发展的第四个阶段是内部控制整合框架阶段。在这一阶段，人们深化对控制机制的研究，并将它内化、整合为一个有机的框架。1985年，美国注册会计师协会与美国会计协会、国际内部审计协会、全美会计师协会和财务经理人协会等会计职业团体发起成立全美反对舞弊财务报告委员会（National on Fraudulent Financial Reporting,NFFR,又称Treadway委员会），该委员会呼吁所有公众公司的董事会、最高管理层、学术界、美国证券交易委员会和其他监管机构以及相关立法机构共同致力于财务报告过程的重塑。在Treadway委员会倡议下，又成立了研究内部控制问题的COSO委员会。1992年，COSO委员会发布了指导内部控制实践的纲领性文件——《内部控制——整合框架》的研究报告（以下简称为COSO报告），经过两年的修改，1994年，该委员会提出了对外报告的修改篇。COSO报告指出：“内部控制是受机构的董事会、管理当局和其他人员的影响，旨在取得运营的效果与效率；确保财务报告的可靠性；遵循适用的法律法规等目标而提供合理保证的一个过程。”内部控制的三个目标是：“经营的有效性和效率、财务报告的可靠性和法律法规的贯彻实施。”内部控制整体框架主要由控制环境、风险评估、控制活动、信息与沟通和监控五个相互关联的组成要素构成，这些要素从管理当局运营的业务中衍生出来，并整合在管理过程中。其中，控制环境是影响内部控制其他要素的基础，其包括的内容有治理结构、内部组织机构设置、组织内部的权责分配、领导的管理哲学和经营作风、员工的职业道德和胜任工作的能力等。风险评估指在既定的目标下，评估控制目标实现过程中的不确定性因素。风险评估包括目标设定、风险确认、风险分析和风险应对。控制活动指组织为有效开展必要的活动，对经济业务确立和执行的控制政策与程序。控制活动的具体内容包括有职务相互分离、关键岗位和关键人员控制、实物资产控制、会计系统控制和信息处理控制等。信息与沟通指围绕内部控制其他构成要素而建立的信息与沟通系统，包括在经济业务发生后要进行确认和记录、采用科学的价值计量方法进行计量和在财务报告中合理反映。监控是指对整个过程的监督、评价以及必要时采取的修正措施。监控包括单位的日常管理监督活动，还包括单位与外部组织和团体进行信息交流的监控。

　　2000年，安然公司和世通公司会计舞弊案的发生暴露了部分公司内部控制存在重大缺陷，2002年7月，美国国会通过了《萨班斯——奥克斯利法案》。2004年9月，COSO发布《企业风险管理——整体框架》（即ERM框架）。该框架将全面风险管理定义为：“全面风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。”根据ERM框架，内部控制包括三个维度：第一个维度是企业的目标，包括战略目标、经营目标、报告目标和合规目标。第二个维度是全面风险管理要素，与COSO的《内部控制——整合框架》相比较，增加了三个新的要素，分别是目标设定、事项识别和风险应对。目标设定是指组织的管理者要采取恰当的程序来设定风险管理的目标，以此为基础，才能识别影响目标实现的潜在事项并采取措施来应对风险。事项识别是指组织要识别可能产生影响的潜在事项，这些潜在事项既包括给组织带来风险的事项，也包括给组织带来机会的事项，还包括给组织同时带来机会和风险的事项。风险应对是指管理当局选择一系列措施使风险与企业的风险容忍度相适应，风险应对的措施包括风险回避、风险承担、风险降低和风险分担等。第三个维度是主体层次，包括集团、部门、业务单元和分支机构四个层面。

　　从ERM的三个维度的分析来看，内部控制首先是公司层面的内部控制，即所有者要建立完善的治理结构，理顺组织内部的责权利关系，并建立科学的组织架构，通过各项规章制度，在组织内部达到权力的制衡。为实现组织目标，所有者对经营管理者要通过多种方法进行激励和约束，促使他们科学决策和努力工作。其次是业务层面的内部控制，即经营者通过对各项具体业务过程的管理和控制，提高组织的管理效益和效果。

你还可能感兴趣

我要评论