内容摘要：本文阐述了内部控制制度在现代管理中的作用，分析了高校在市场经济环境建立完善的内部控制制度的必要性和紧迫性，讨论了内部审计在高校内部控制中的地位与作用，并对内部审计如何开展内部控制制度的评审发表了自己的见解。

　　关键词：高等学校,内部控制,审计

　　内部控制制度是现代管理理论的重要组成部分，它的基本思想早在西方18世纪产业革命后期就产生了，经过西方企业界对内部控制的研究和探索，已经发展的比较完善。1992年，美国反舞弊财务报告委员会下属的发起组织委员会（COSO）发布了《内部控制—整体框架》的报告，该报告认为，内部控制包括组织机构的设计和组织内部所采取的所有相应协调的方法和措施，这些方法和措施都用于保护企业的财产、检查会计信息的准确性、提高经营效率、推动企业实现管理目标。可见，内部控制制度是一种强调以预防为主的制度，目的在于通过建立完善的制度和程序来防止错误和舞弊的发生。

　　一、建立内部控制制度的重要性1、建立内部控制制度是经济发展的需要。

　　近年来，我国社会主义市场经济的不断发展，企业规模逐渐膨胀，经营方式日趋多样化。许多企业因内部失控而导致企业倒闭，如巨人集团、郑州亚细亚集团等，内部控制的重要性日益突出。去年我国加入WTO，政府和各界人士渐渐意识到增强我国企事业单位的竞争力已经刻不容缓。而要在激烈的市场竞争中立于不败之地，必须建立严密完善的控制系统，严格科学的管理制度，有效畅通的运行机制，只有这样才能保证经营目标的实现。高等院校在市场经济不断发展的大潮中，也将面临激烈的竞争，只有建立了完善的内部控制制度，高校才能从容面对未来的挑战。

　　2、高等院校的健康发展需要建立完善的内部控制制度。

　　随着教育体制改革的深入，高等院校已经脱离了单靠国家财政拨款的办学状况，步入了多渠道筹资的办学模式。高校自主权逐步扩大，在从事教学科研活动的同时，高校还开展对外投资、合资、租赁、创办校办企业等经济活动。资金使用已经涉及到教学科研、物资采购、基本建设、后勤保障、产品生产等方方面面。要使大量的资金筹集和使用活动健康和有序的进行，就需要建立完善的内部控制制度。然而，我国高校的内部控制制度现在还不够健全，一些违法违纪和管理混乱带来的损失浪费等问题，事实上都可以在内部控制方面找到原因。因此，高等院校建立完善的内部控制制度已经势在必行。

　　二、内部审计部门如何进行内部控制制度评审COSO报告认为，内部控制制度是一个贯穿整个经济实体管理的系统，所有部门、岗位都在其中充当着角色，内部审计也不例外。而且，内部审计在评估内部控制有效性中充当着重要的监控角色，既要评价内部控制是否有效，提出完善内部控制制度的意见；又要检查内部控制执行情况，督促执行内部控制。各高等院校的内部审计部门就应该担当起这个重任，使整个学校的内部控制系统能够有效的发挥作用。另外，学校内外部环境和条件不断发生变化，引起的控制风险的变化，内部控制也应该相应的改变，这就需要有相应的机制来监测环境条件变化，并指明内部控制应该如何改变。这种监督机制就是内部控制审计，发挥着一种使内部控制不断发展完善的功能。从上述内容可以看出，内部审计是控制运行体制和运行信息的纠偏和反馈，最终帮助学校实现既定的控制目标，它是学校内部控制中很重要的一环。

　　内审人员进行内部控制评审主要按照以下几个步骤：

　　（一）调查了解内部控制审计人员在实施内部控制评审初期，要对被审计单位的控制环境、会计系统、控制程序和计算机控制环境进行调查了解，记录了解到的内部控制和对了解到的内部控制做出初步评价。在了解内部控制时可以采取以下几个方法：

　　1、询问被审计单位有关人员，并查阅相关的内部控制文件。

　　2、检查内部控制生成的文件和记录。包括组织结构图、业务流程图，职务说明书、程序手册、工资记录、内部审计报告及工作底稿等。

　　3、观察被审计单位正在进行的业务活动和内部控制运行情况，以便了解和确定业务授权、文件记录、程序和步骤是否与内部控制的规定相一致。

　　4、选择若干具有代表性的交易和事项进行穿行测试。

　　（二）记录内部控制如果审计准备阶段准备确定信赖内部控制进行审计，则审计人员要对被审计单位的内部控制进行详细调查，并将调查结果记录下来，可以采用的方法有：流程图法、调查表法、文字描述法。

　　（三）对内部控制制度进行初步评价记录内部控制以后，审计人员应该对被审计单位的控制环境、会计系统和管理方面的控制进行评价，得出总体控制是否可靠的结论。

　　（四）测试内部控制的有效性内部控制测试可以采取以下两种方式：①按照经济业务循环来综合测评内部控制；②按照会计报表项目来分别实施内控测试。目前国际上通用的做法是以业务循环为基础，来设计内部控制调查和测试的内容。审计人员进行内部控制测试就是通过检查被审计单位内部控制的执行情况，以获取控制有效的证据的过程。在测试的过程中，如果特定的控制环节失效，还要进一步检查是否有恰当的替代程序或高层控制来弥补控制程序上的缺陷。

　　进行内部控制测试的具体方法有：①相互印证式的询问。即对同一内部控制，通过询问被审计单位不同层次、不同职责的人员，了解内部控制制度的实际运行情况。②实地观察。即审计人员到业务处理的现场进行观察，考核控制执行情况。③审查书面资料。即通过对有关凭证、账本、报表和各种文件资料的抽样检查，来确定内部控制制度的执行情况。④重做或重新执行某些控制程序。即审计人员在测试某项控制时，可以选择一项经济业务，按照被审单位的业务处理程序从头到尾做一遍，以验证是否能达到理想的效果。

　　（五）评价内部控制并与管理层交换意见提出改进的建议。

　　审计人员测试完内部控制制度以后，要根据自己的判断对测试的结果做出评价。然后将被审单位内部控制和管理中存在的问题向其管理层指明控制的弱点和可能产生的风险，提出改进的意见，这种交流可以是口头的也可以用文字的形式在管理建议书中提出。

　　内部控制审计在我国还是新事物，它的功能及管理价值已越来越受到我国各界的关注，相信它一定能够为我国教育事业的健康发展起到一个大的推动作用。