在內部控制研究領域，COSO報告被認為是最為權威的文獻。COSO報告提出了內部控制成分概念，并將其劃分為控制環境、風險評估、控制活動、信息和交流、監控五個要素（如圖1）。筆者立足于COSO報告，對當前我國高校財務工作進行分析，COSO報告對構建和完善高校內部控制體系，具有重要的指導意義。
一、控制環境
控制環境由高校所處的外部環境和內部環境兩部分構成，任何組織機構的核心都是該組織機構中的人及其活動，高校也不例外。人在環境中開展活動，他們是構成環境的重要要素，又受環境牽制，與環境相互作用。高校內部控制體系應以人為核心，著重于組織結構環境、文化道德環境、人事環境等方面加以構建。
健全的組織結構，是內部控制有效發揮作用的硬件要素，一方面高校要堅持對財務的統一領導和管理，即執行統一的財務法規和方針政策，制定統一的財務收支計劃，統一調配資源；另一方面要明確組織結構中的權責分工，進一步建立健全各部門的經濟責任機制，做到崗位之間相互制衡，同時兼顧工作效率。根據《高等學校財務制度》要求，“統一領導，分級管理”的財務體制在高校中得到普遍實行，這一體制賦予了高校內部各院系、部門一定的獨立自主權，從而調動其開源節流、合理使用資源的積極性。但是，財權的下放也增加了對二級單位收支活動管理和監督的困難，在實際工作中出現了政出多門、機構設置重疊、資源使用效率低、創收經費監管薄弱等多方面問題。高校內部控制涉及到人事、財務、設備、基建、審計及各院系等多個部門，各部門雖然都有相應的管理制度和控制方法，但在整體上卻缺乏有效的銜接和相互牽制。同時，許多高校實行合并辦學，多校區辦學的格局進一步凸顯建立健全統一的財務管理體系、合理和適度劃分權利和責任、引入經費績效考核制度的重要性。
文化道德環境是高校內部控制的軟件要素，它是一種文化價值形態，主要指高校辦學理念、宗旨、形象以及領導作風、管理藝術等。高校要謀求發展，硬管理是基礎，軟管理則是保障，只有輔之以道德規范及承載著道德精神的文化符號等主體性的軟管理手段，教職工才能形成堅定信念，才能使外在的規定轉化為內在的需要，才能將硬管理的制度要求轉化為內心自我約束的信念。當今，在以崇尚誠信為本的社會中，道德建設是一種強大的精神力量，管理者和職工在遵守共同的道德規范的基礎上，應發揮團隊精神，圍繞高校發展目標，發揮個體潛力，摒棄腐朽與消極文化，實現自我控制、自我管理的最高境界。
人事環境就是人事制度所發揮的內部控制作用。從內部控制角度來看，高校人事環境應重視兩個方面：崗位人員選擇和崗位牽制。選擇恰當人員擔任某崗位工作的方法是強化內部控制的重要手段，對于一些風險特別大的崗位尤其應該采取一些特殊措施，特別要注意不相容職務相分離。 2010年4月，廣東省委組織部和省委教育工委聯合在廣州召開全省高校黨建工作會議，會議確定高校黨委書記、校長原則上不直接分管人事、財務、基建，這有利于進一步完善高校內部控制體系。
二、風險評估
控制高校風險，首先要確定控制目標。當前，我國高校內部控制的基本目標可以劃分為：安全性目標（即保證高校資產的安全完整，為教學、科研工作的開展提供有效保障）、真實性目標（即保證財務信息的真實、系統、完整）和符合性目標（即保證國家有關法律法規、相關政策方針和高校財務制度的貫徹執行）。風險控制機制是以目標為導向，依據成本效益原則，設立可辨認、分析和管理相關風險的機制，從而了解其自身面臨的風險，并適時加以處理。
在我國，公辦高校作為高等教育的主流，其財務活動長期以來都是以國家信用為擔保，因此普遍存在風險評估體系缺位的現象。近年來，隨著辦學規模的擴大，各種配套設施的建設越來越多，國家對于高校的財政撥款已經無法滿足高校的資金需求，這就使高校不得不從其他的渠道去融資，從而使得高校的財務風險問題日益突出。目前高校籌集資金的渠道以銀行貸款為主，但是，由于風險管理機制的缺失，高校在進行籌資、投資決策時，普遍未進行可行性分析，導致過度舉債、資產管理效率低下、財務狀況惡化等問題，使高校面臨巨大的潛在風險。2010年兩會期間，據一位全國政協委員提供的調查資料顯示，截至2009年，我國高校貸款規模已超過2 500億元，其中地方高校貸款近2 000億元。陜西代表團也再次提出中央財政支持解決省屬高校負債問題的建議，這是因為陜西省高校校均負債高達3.1億元。
可見，巨額債務已成為制約高校，尤其是地方高校發展的重要因素，個別學校甚至資不抵債，破產隱患凸顯。高校應對籌資規模、籌資結構、償債渠道、資金用途、效益及存在的風險等諸方面實施全面控制：一是要控制籌資風險，保證有一個合理的負債規模和負債結構，既要充分利用負債增加對教育和科研事業的投入，在擴大辦學規模和提高辦學層次的同時提高獲利能力，又要規避因過度舉債而增加的財務風險；二是要重視規避投資風險，做好投資的可行性分析，提高資產質量和資金使用效率，對投資過程中可能出現的負面因素制定應對預案，保證到期償還債務本息，確保教學和科研活動的順利開展。
三、控制活動
控制活動是內部控制的核心部分，是確保管理層指令得到貫徹執行的政策和程序，有助于確保采取必要的行動進行風險管理和保證總體目標的實現，高校內部控制活動應著重于以下三個方面：
（一）資金支付控制
近年來，隨著辦學規模的擴大和科研活動的發展，高校的資金支付業務量越來越大，為了保護資產的安全與完整，高校必須以資金管理為內部控制的核心：1.嚴格資金支付的授權審批，高校的所有教學、科研以及經濟活動都應納入其范圍。高校必須根據經濟活動的性質和金額的大小，建立權責明晰、層次分明、相互牽制同時兼顧效率的授權審批制，以規范各類資金的授權支付程序。2.進一步深化國庫支付改革，推行公務卡結算。自實行以部門預算、國庫集中支付、政府采購為主要內容的公共財政體制改革以來，財政性資金統一集中于國庫，有利于財政部門對高校收支行為的監督和管理。根據進一步深化國庫集中支付制度的要求，在高校逐步較少和取消現金支付方式，推行公務卡結算制度是當前的重要任務。公務卡結算方式下，高校通過電子轉賬支付系統辦理公務開支的資金劃轉，有利于加強對學校資金的管理和對各類經濟業務的監督，同時提高了工作效率，是一種新型的內部控制工具。
（二）會計記錄控制
正確、完整的會計記錄既是授權批準控制的手段， 又是高校保持工作效率， 貫徹經營管理方針的基礎。會計記錄控制主要包括：1.建立高校組織機構職能圖、授權審批權限一覽表及崗位說明書，對每個崗位的權利和職責都進行相應的書面描述，使各崗位既相互聯系又相互制約，以此保證會計組織控制機制的正常運行，保障會計記錄的真實、正確、完整。2.執行統一的會計政策。盡管國家制定了統一的會計法規， 但其中某些會計政策只是選項， 因此， 從內部管理需求出發， 高校必須統一執行所確定的會計政策， 以便統一核算、匯總分析和考核。3.強化技術和流程建設。會計電算化時代，電腦中的數據很容易因操作失誤而丟失或被人為地惡意篡改，因此，高校財務部門必須制定相應流程以規范財務工作，同時建立多層次的安全防御體系，保證財務數據的安全、完整。
（三） 全面預算控制
全面預算是高校財務管理的重要組成部分， 它涵蓋了教育、科研和經營管理活動的全過程，包括預算編制、執行、分析及考核在內的整體的動態過程。全面預算控制應抓好以下環節：1.預算的編制和審定，應分析上一年的預算執行情況，以高校未來發展計劃、規模、定員定額等規定為編審依據。2.預算指標的下達及相關責任人或部門的落實，必須處理好學校整體和各部門、各院系之間的資金分配關系。3.預算執行的授權，包括經濟業務的授權審批和核準、預算的執行、預算的調整和追加。4.預算執行過程的監控，這一監督職能由校內和政府審計部門共同承擔，高校重點要抓好內部審計建設。5.預算執行情況的分析和報告以及預算業績的考核，為將來預算的編制提供參考。
四、信息與溝通
信息不對稱現象幾乎存在于所有社會經濟領域，它的存在使得大量的信息失去時效性，為舞弊者實施并掩飾其舞弊提供了便利條件。當前，由于高校的組織機構過于龐大，層次過多，信息溝通渠道普遍過長，信息的傳遞要通過層層機構，造成了高校內部缺乏信息溝通，出現了很多問題，甚至是犯罪行為。據統計，近年來，高校行政管理類人員犯罪比重顯著上升，發案率由9%上升到54%。
在知識經濟條件下，信息溝通系統是否暢通，決定著高校能否收集到大量、及時的外部和內部信息，能否實現信息在高校各層級、各部門之間迅速的傳遞和交流，能否率先在已有信息的基礎上把握機會并進行知識創新。高校應著重于會計信息系統、統計信息系統和溝通系統的開發和完善。會計信息系統，是對會計主體所發生的各項能夠用貨幣計量的經濟業務進行分類和記錄，從而達到使信息系統化的目的。統計信息系統，是對高校運行過程中發生的相關業務數據進行整理、記錄、歸類與分析，從而發現其內在規律、發展趨勢及數量之間的因果關系，并利用這些信息為管理層進行經營決策提供及時、有效的依據。溝通信息系統應能準確地在高校各部門、各責任人之間進行信息傳遞，確保每個教職工均清楚地知道其所承擔的責任以及怎樣與他人的工作發生關聯等，從而達到分工明確、高效合作的目的。
總的來說，建立一個統一、高效、開放的信息溝通系統，應成為現代高校內部控制體系的重中之重。
五、監控
監控是實現內部控制目標的保證，在某種意義上講是對其他內部控制的再控制。當前高校內部監控的完善主要應從以下三個方面著手：
（一）進一步建立完善的內部財務報告系統
內部財務報告系統主要包括：高校重大財務事項處理跟蹤報告、債務形式報告、費用支出報告、資產質量、財務狀況等情況的報告。完善的內部財務報告系統，有利于及時、準確地反映高校財務活動，以嚴格高校財務控制，使高校內部財務控制系統更加科學化、規范化和制度化，同時也使高校各級管理者明確自身的責任。
（二）進一步加強內部稽核控制工作
內部稽核是高校內部控制的一項重要工作，高校應強化雙層內部稽核制度，定期不定期對原始憑證、記賬憑證、預算執行情況、財務報表等財務事項進行稽核，以保證會計信息的真實合法，保證內部稽核的正確性，從財務控制角度防范各項風險。
（三）進一步強化內部審計的再監督作用
高校內部審計作為內部管理的一種監督機制，在高校內部控制體系中發揮著獨特作用，是對財務監督的再監督。內部審計部門獨立客觀地開展審計活動，既要參與規劃、設計內部財務控制具體制度、方法和程序的建立，又要參與內部財務控制制度建立后的整合、完善、修正、提升工作，同時還應不斷開拓新領域，建立對后勤、基建、政府采購、專項資金的監控機制，為學校開源節流、提高經濟效益、保證專款專用發揮內部審計的再監督作用和建設功能。
【參考文獻】
［1］ 李黎，趙東星.對高校財務內部控制制度的思考［J］.商業經濟，2009（4）.
［2］ 孫繼輝.對金融危機形勢下高校內部會計控制的思考［J］.會計之友，2009（4）.
［3］ 謝濤.高校內部控制因素分析［J］.今日南國，2009（5）.
［4］ 朱波強，付紹臣，吳成兵.論高校內部財務控制六個保障系統的強化［J］.宜賓學院學報，2008（7）.
［5］ 胡繼榮，杜景來.企業內部控制制度的經濟學分析［C］.2002年福建省會計學會理論研討論文專集.
［6］ 朱榮恩.建立和完善內部控制的思考［J］.會計研究，2001（1）.
［7］ 朱宇.高校內部控制制度研究［J］.財務管理，2009（10）.
