1、浅议高校风险管理控制建设摘要：高校的风险管理控制制度建设是制约高校发展的薄弱环节，本文就如何运用现代风险管理理论结合高校的实际情况建设一个适合高校发展的风险管理体系提出了自己的建议：在组织结构上建立监督机制；在风险管理上重视风险的事前控制；对因高校内部环境造成的风险运用内部控制制度及时防范；对因高校外部环境因素造成的风险要及早察觉，及时调整策略积极应对。 关键词：高校；风险管理控制 一、为高校风险管理控制建立内部环境建设 对风险控制的内部环境建设是高校风险管理的基础。高校应该考虑从以下三个方面进行内部环境的建设： 1)深入人心的风险管理理念。一个主体的风险管理理念是一整套共同的信念和态度，它决
2、定着该主体在做任何事情从战略制订和执行到日常的活动时如何考虑风险。首先，高校需要进行风险控制的概念一定要先在高校管理层中率先树立起来，因为一个组织的风险管理理念是要从管理层传达给基层那些与风险控制活动相关的人员理解的。高校管理层应当诚信、行为规范、身体力行，才能建立一种严谨的工作作风，上行下效，让风险意识逐渐在高校内部形成一种氛围；其次，高校的管理层应当领导各部门，并借助相关专家的帮助，一起共同制定高校关于风险管理的原则和具体操作层面上的行为规范，特别是要针对高校风险控制活动制定业务流程规章制度，对授权审批程序和各岗位职责权限进行科学合理的设计和分配，并将以上原则、规章、规范形成明文规定，要求
3、高校与风险活动相关人员遵守；然后，在高校范围内建立起风险管理的文化，高校应该把风险管理的手段融入到日常的管理工作当中去，通过组织相关人员对高校的风险进行讨论和培训，使风险管理的实施得到广泛的支持，还可以邀请对风险管理有经验的专家分享风险管理的心得体会，不断加强高校全员对风险管理的认识；最后，高校管理层可以在风险控制管理活动中辅以绩效管理的方法，建立员工风险管理工作业绩考核指标，以激励的方式来鼓励控制风险的行为，引导风险管控人员建立良好的风险管理态度。 2)完善有效的组织结构。高校应尽快建立起适合对高校风险管理活动监督的内部审计机构或类似监督机构。这个机构专门地监督与风险控制活动有关部门的行为的
4、合法性、合规性，并制定相关措施防止风险管控活动偏离事先制定的制度管理范围，把因高校的资金活动产生的风险降至低水平。高校在设置内部审计部门时，还应该考虑到其对独立性的影响：一方面，考虑到内部审计部门的岗位设置注意与直接参与资金活动的岗位相分离；另一方面，该部门设置的管理层级应该高于相关部门，并在管理层级上直接对校党委负责。 3)有竞争力的人力资源政策。高校想要科学地推进高校风险管理控制工作，想要各风险管控程序有效运行，最终都是要落实到人的行动上。这个时候，相关工作人员的职业操守、工作能力和执行力对高校整个风险控制活动能否正常进行都有着重要的影响。在人力资源优化方面，高校应制定相关的政策，吸引具有
5、相关专业背景的人才加入到高校风险管理控制活动当中来。高校还应该推出风险管理控制相关活动的业务培训计划，定期组织讲座和讨论，就在资金活动过程中可能会遇到的风险以及如何管理控制这些已经识别出的风险进行沟通和讨论。这些培训计划一方面可以加强相关工作人员的业务技能，另一方面也能深化他们的风险意识，使每一个人都能够了解高校内外部环境的变化，并在这变化过程当中逐渐适应。最后，在人力资源政策方面，高校管理层还应该注意在绩效评估与业绩激励方面兑现他们的承诺。 我们应该认识到，为高校风险管理专门设计的内部环境建设并不是一蹴而就的，这需要时间，管理层对控制风险的认识与态度，还有与风险管理活动有关工作人员的配合这几
6、个因素的共同作用促成的。 二、在风险评估方面建立科学长效的风险预警机制 风险预警机制是一门研究风险控制的技术。它强调的是对风险的提前防范，在风险发生之前就开始管理风险，将风险管理的重点放在防患未然上，而不是风险发生后再采取补救措施。高校风险预警机制的建立需要以下三个步骤： 1)收集信息。高校的管理层和相关风险识别人员应该对资金风险有客观理性的认识，要不断地收集各种影响风险产生的信息。对高校潜在的风险影响因素进行跟踪和观察监控。 2)分析收集到的信息。在分析高校的资金存在的潜在风险时，要考虑到风险发生的可能性和风险可能带来的损失的大小，并注意成本效益的关系，重点关注那些发生可能性较大或者损失严重
7、的风险。 3)对风险活动的跟踪监控。风险是指对未来事件的不确定性，因此现在识别出的风险在以后的环境中会不断变化。高校资金风险是会随着内外部环境的变化而变化的，它可能改变方式又或者转变成了新的风险，因此高校的管理层应该不断地留意已经识别出的风险的变化情况，采取动态的措施防控风险。 三、在风险控制方面完善内部控制流程 高校的内部控制流程设计是高校风险管理的重要组成部分。因此，建立好高校内部控制流程的制度，对防范高校资金运作风险有着重要的作用。高校应该在以下三个层面上完善内部控制制度： 1)在业务流程层面。需要各业务部门充分考虑到高校发展战略中与风险管理有关的财务风险、宏观经济政策风险和资金运作风险
8、，设计合理的业务流程并派专人负责流程各个环节的操作，并运用授权审批的手段控制操作的权限，注意不相容岗位的职责分离，在跨部门业务流程运作时充分考虑沟通和协调。 2)专门的内部审计。内部审计是通过系统的方法评价和改进组织的风险管理、控制和治理流程的效益，帮助组织实现其目标。高校内部审计的主要职责是负责监督资金运作过程的合规性和有效性，防止舞弊行为和控制失灵的情况发生。它的工作内容主要有：对高校内部控制制度的可靠性、完整性和有效性进行审查和评估；对风险管理活动的流程和程序设置是否恰当进行审查和评估；了解和评估资金运作活动可能出现的风险，并改善高校风险管理工作；对内部控制薄弱环环节进行调查。 3)建立
9、风险管理委员会。高校风险管理委员会的主要职责是领导和协调高校各部门在风险管理方面的工作。它的工作内容有：编制风险控制的规章制度；对资金活动的各项风险进行组合管理，衡量风险的可能性和影响程度；建立风险预警系统，掌握关键风险指标；就与风险相关的问题向高校以外的相关专业人员咨询；负责对风险信息的披露和报告；组织高校风险控制活动相关人员的培训和学习。 综上所述，高校在业务层面的制度建设只是风险管理的第一道防线，高校内部审计制度的建设和风险管理委员会的设立是风险管控的第二道和第三道防线，有了这三道防线的配合和保护，才是基本完善的高校风险管理控制的内部控制制度。 四、在风险监控方面把内部监督与外部监督相结
10、合 高校的内部监督是指内部审计部门的监督，外部监督是指高校上级主管部门的监督。外部监督主要偏重于风险管理活动及资金使用的合法性、合规性的检查，是强制性的。内部监督是高校风险管理控制的必要程序，但是在高校内部监控制度建设上很大程度上是依赖于管理层对风险管理的重视程度，是可以选择的，有更大灵活性的监督。高校在风险监控方面可以考虑把来自外部的行政监督与内部的自律监督结合起来，发挥高校风险管理监督环节的最大作用。既然外部监督偏重于风险管理活动的合法性、合规性的检查，那么高校内部监控就可以更关注于风险控制的效率、效果等方面的情况。 高校开展内部审计时应遵循以下原则：1)把内部审查制度与风险管理控制活动审
11、查相结合；2)把内部审查制度与高校风险管理审查相结合；3)把内部审查制度与促进内部控制评估相结合。在审计方法上运用审计的技术保证审计工作质量和注重审计效率效果。 把内部监督和外部监督相结合的风险监控模式是适应高校风险管理活动发展的，区分两者的控制重点，就可以提高高校风险控制效率。参考文献： 1陈和玉，姜秀娟.风险评价M.北京：中国标准出版社，2009：72. 2 COSO.企业风险管理整合框架(第 1 版)M.方红星，王宏，译.大连：东北财经大学出版社，2005：46 3 张红英.中国内部审计准则阐述与应用M.上海：立信会计出版社，2007：11.作者简介：陈潮敏(1984)，女，广东潮州人，会计师，会计专业硕士。
