摘 要:风险评估是高校内部控制的核心要素之一,对高校经济活动开展风险评估,能起到事前控制、防患未然、优化管理、提高效率的作用.本文以Z学院风险评估实际工作为例,探析风险评估方法和程序,并对风险评估结果进行分析,以对学院管理和进一步内控工作提供参考.
关键词:高校; 内部控制; 风险评估;
作者简介: 董丽虹,中央戏剧学院,北京.;
随着我国高等教育的发展,高校面临的办学环境和业务事项日益复杂.为实现办学目标,保证高校经济活动合法合规、资产安全和使用有效、财务信息真实完整,高校必须通过建立内部控制体系,对经济活动产生的风险进行防范和管控.在这一过程中,风险评估作为内部控制的核心要素,一方面,能使高校及时识别重要风险环节和风险点,合理确定风险应对策略应对措施,避免经济损失;另一方面,通过梳理业务流程、排查管理漏洞,能使高校整合和优化业务管理,提高管理效率.
Z学院根据内部控制建设工作的要求,按照《教育部直属高校经济活动内部控制指南(试行)》相关规定,组成风险评估工作小组,对学院单位层面和业务层面经济活动风险进行了识别,通过建立风险数据库、绘制风险坐标图、分析风险成因并制定风险应对措施,支持学院的可持续发展.
一、风险评估方法
风险评估方法主要包括问卷调查、访谈、资料查阅、统计分析等,其中问卷调查法使用最普遍.Z学院在问卷调查设计中采用定性与定量相结合的方式,从风险发生可能性和影响程度两个维度进行评估.
(一)风险发生可能性标准
风险发生可能性是指风险发生的概率.Z学院按照风险发生的可能性大小,从低到高依次设定为极低、低、中等、高、极高五个层次,分别对应1~5分.
其中,"极低"是指在日常管理中一般不会发生或仅在特定时间发生,每年发生概率在1%以下;"低"是指在日常管理中不太可能发生,每年发生概率在1%~10%;"中等"是指在日常管理中可能发生,每年发生概率在10%~30%;"高"是指在日常管理中很可能发生,每年发生概率在30%~50%;"极高"是指在日常管理中非常有可能发生,每年发生概率在50%以上.
(二)风险影响程度标准
风险影响程度是指风险发生所产生后果的严重程度.Z学院结合实际,从财务损失、日常管理、声誉等方面,将风险影响程度从小到大依次设定为极轻微、轻微、中等、重大、灾难性五个层次,分别对应1~5分.
其中,"极轻微"是指财务损失在1万以下,对日常管理有极小影响,声誉几乎不受到影响;"轻微"是指财务损失在1万~3万之间,对日常管理有轻度影响,声誉受到较小影响;"中等"是指财务损失在3万~10万之间,对日常管理有中度影响,声誉受到一定影响;"重大"是指财务损失在10万~50万之间,对日常管理、声誉有严重影响;"灾难性"是指财务损失在50万以上,对日常管理、声誉都有致命影响.
(三)风险得分和风险等级标准
风险得分由风险发生可能性和风险影响程度计算得来,风险等级按照风险得分情况,分为"高""中""低"三档.其中,得分在17~25分之间为"高风险",9~16分之间为"中风险",1~8分之间为"低风险".
二、风险评估程序
Z学院经济活动风险评估分为目标设定、风险识别、风险问卷调查、风险分析和风险应对五个阶段.
(一)目标设定
本次风险评估以内部控制整体目标为最终目标,通过建立风险数据库和进行风险分析,检验学院前期内部控制建设成果,牢固树立风险意识和内控责任,提高运行效率.
(二)风险识别
风险识别是指风险事件发生之前,通过一定技术手段或日常工作的经验积累,对潜在问题加以辨别的过程.本次风险评估工作小组从外部环境和内部环境两个方面着手,搜集单位层面和业务层面经济活动相关信息.
外部环境包括政治、经济、法律等宏观环境与政策,上级关于对高校监管要求的公开信息等;内部环境包括单位发展规划、组织架构、权责划分、议事等单位层面信息预决算、资产、收入、支出、合同、采购管理等业务层面信息以及领导层、各关键岗位对于风险的看法、态度和风险管理思路.
在对所收集到的信息进行梳理、提炼后,形成经济活动风险数据库,共14项一级风险、77项二级风险.
(三)风险问卷调查
风险评估工作小组根据风险数据库编制调查问卷.考虑到学院各层级人员对风险的敏感程度不同,各职能部门对业务的熟悉程度不同,根据重要性原则,工作小组将问卷发放范围确定为学院领导层、业务层面经济活动相关职能部门负责人和关键业务岗位人员.问卷共发放36份,回收36份,回收率为100%.
问卷回收后,工作小组根据打分情况进行统计计算,并按照已确定的风险得分和风险等级计算方法,确定风险排序.
(四)风险分析
风险评估工作小组按照单位层面和业务层面两大类,根据风险得分分别绘制风险坐标图,确定各风险等级的集中点,并结合前期调研访谈结果和工作实际,分析风险成因.考虑到问卷调查的主观因素影响,工作小组与相关职能部门进行二次深入沟通后,形成最终风险评估结果并编制《Z学院经济活动风险评估报告》.
(五)风险应对
风险评估工作小组根据风险评估结果,选择适当的应对策略.应对策略包括风险规避、风险降低、风险分担和风险承受.
三、风险评估结果
本次单位层面13项二级风险、业务层面64项二级风险评估结果均为低风险.
按照风险得分排序,单位层面风险主要体现在权责划分、组织架构、考核奖惩、制度管理方面,业务层面风险主要体现在工程项目管理、预决算管理、资产管理、科研项目管理、合同管理方面.其中,业务层面排名前十的风险中,工程项目管理风险5个,包括招标、物资采购、项目变更、项目过程管控和竣工验收风险;科研项目管理风险2个,包括项目延期和横向合作风险.
从风险成因角度分析,单位层面风险主要来自部门职权界定和权责划分不清晰,导致职责交叉或空白、管理效率低下;年度考核方式、指标与实际情况契合不严密,导致考核工作流于形式;内部管理制度之间相互重叠或过于繁杂,导致制度执行不清晰、落实不到位.风险应对策略为风险降低.
在业务层面风险中,工程项目管理风险主要来自工程专业人才缺失或不足,物资采购机制不健全,项目变更审核不及时、缺少监理或项目负责人专业胜任能力不足、业务流程不完善.科研项目管理风险主要来自制度缺失和制度落实不到位.风险应对策略:风险规避、风险降低.
四、结语
本次风险评估所识别出来的风险均为低风险,说明Z学院近几年内部控制建设卓有成效,但低风险并不意味着风险不存在.通过风险评估,学院管理层和各职能部门能认真思考日常管理中的风险事件,并针对风险评估结果,制定切实可行的具体应对措施,弥补管理漏洞.在下一步的内控建设工作中,Z学院应适当运用风险评估结果,通过事前控制、事中监督、事后检查的方式,将风险意识贯穿到经济活动和业务活动始终,保障学院持续、稳定、健康发展.
参考文献
[1]成江萍.单位内部控制风险评估程序设计及方法探究[J].财会学习,2019(14):248-249.
[2]杨蓓蓓.关于高校经济活动风险识别及应用的研究[J].财经界(学术版),2020(5):89-90.
[3]时杰.探析高等院校内部控制体系的关键要素:风险评估[J].教育现代化,2018(50):106-107,119.