一、内控环境是高校内控体系的“第一粒扣子”
在高等教育治理现代化不断推进、监管要求持续收紧的背景下,内部控制已经成为高校规范运行、防范风险、保障事业健康发展的基础性、全局性、长期性制度安排。从大量管理实践看,高校内控失效、问题屡查屡犯、风险集中爆发,绝大多数并非缺少制度,而是内部控制环境出了问题。
内部控制环境决定内控基调、影响全员意识、约束权力运行、支撑制度执行,是内控体系的土壤与气候。土壤不良,再完善的流程、再严密的制度都难以落地;气候不正,再强的监督、再严的问责也难以见效。按照权威内控框架,高校内控环境绝不是抽象概念,而是由治理结构、组织架构、内部审计、人力资源、权责分配、合规文化构成的完整体系,其中组织架构、内部审计、治理结构是最核心、最关键、最容易被忽视的三大硬核要素。
忽视内控环境建设,本质上是忽视治理体系建设;不解决环境问题,内控只能流于形式,最终形成“制度一大堆、执行全缺位”的尴尬局面。
二、内部控制环境的核心要素与现实困境
内部控制环境是一个结构完整、逻辑严密的系统。结合 COSO框架、《行政事业单位内部控制规范》及高校治理特点,其核心要素包括治理结构、组织架构、内部审计、人力资源政策、权责分配体系、合规与诚信文化六项。这六大要素既是内控环境的组成内容,也是当前高校内控最薄弱的环节。本文将要素内涵与现实风险、典型案例合并论述,直击实务痛点。
(一)治理结构:顶层设计缺陷,权力运行失范
要素内涵:治理结构是内控环境的顶层设计,核心是党委领导下的校长负责制、“三重一大”决策机制、学术治理与民主监督机制,决定权力运行规则与决策效率。
现实困境:部分高校党委与行政权责边界模糊、议事规则不清晰,“三重一大” 执行流于形式;重大项目、大额资金、重要人事安排存在个人决策、临时动议、程序倒置等问题;学术委员会边缘化,学术事务过度行政化;决策、执行、监督不分,权力缺乏有效制衡,极易引发廉政风险与决策失误。
典型案例:某省属高校在新校区建设、大额设备采购、合作办学等重大事项中,未执行集体决策与专家论证,由主要负责人主导决策、指定合作方、简化流程,最终出现工程质量不达标、投资严重超概、利益输送等问题,造成巨额国有资金损失,多名校领导被严肃追责。治理结构失衡,是最致命的内控环境缺陷。
(二)组织架构:骨架支撑缺失,权责边界模糊
要素内涵:组织架构是内控环境的实体骨架,包括部门职能设置、岗位分工、校院两级管理、不相容岗位分离,是内控落地的组织基础。
现实困境:部门职能交叉重叠或存在管理盲区,多头管理、推诿扯皮普遍;关键岗位未实现分离制约,审批与执行、采购与验收、出纳与会计、执行与监督由同一人承担;二级学院权限过大,学校统筹管控悬空;岗位设置不合理,一人多岗、权限集中,形成管理漏洞。
典型案例:某高校资产与后勤、教学设备、科研仪器分属不同部门,缺乏统一架构与归口管控,采购、登记、使用、处置、盘点全程脱节。上级审计发现,固定资产账实不符严重,大量高价值设备重复购置、长期闲置、去向不明,资产流失与浪费金额巨大,根源就是组织架构混乱、管控体系缺位。
(三)内部审计:监督保障薄弱,内控“免疫失效”
要素内涵:内部审计是内控环境的监督底线,承担独立评价、风险预警、整改督促职能,是内控体系自我修正、自我完善的关键力量。
现实困境:不少高校内审机构不独立,挂靠财务或其他行政部门,缺乏直接汇报路径与问责权限;人员配备不足、专业能力薄弱;审计局限于财务收支,不关注治理、流程、风险与整改;结果运用不足,问题只报告、不跟踪、不问责,形成 “屡审屡犯” 闭环。
典型案例:某高校内审机构长期无专职编制、无独立经费,对科研经费不规范使用、基建超预算、违规采购、资产流失无力监督、无法制止。巡视审计中被直指“内部监督失效、内控形同虚设”,被迫全面重构内控体系。内部审计弱化,意味着内控环境失去最后一道防线。
(四)人力资源政策:激励导向扭曲,执行动力不足
要素内涵:人力资源政策是内控环境的人力支撑,涵盖招聘、考核、培训、晋升、薪酬、问责,决定“人愿不愿意执行、能不能执行”。
现实困境:人才引进重学历职称、轻能力师德;绩效考核唯论文、唯项目、重数量轻质量,弱化教学质量、师德师风、内控合规;合规与风险培训常态化不足;激励约束不对称,干好干坏差别不大,违规成本低,制度执行缺乏保障。
典型案例:某高校考核过度强调论文、课题、经费指标,部分教师为完成任务出现学术不端、报销不规范、教学投入不足等问题。学校因考核偏差、培训缺失、问责不力,导致诚信风险与财务风险集中爆发,声誉严重受损。
(五)权责分配体系:授权管控失序,流程运行失控
要素内涵:权责分配是内控环境的运行规则,明确“谁来决策、谁来执行、谁来监督”,包括授权审批、分级管控、流程权限、痕迹管理。
现实困境:授权审批不规范、权限不清晰、分级不合理;关键事项过度下放,大额支出、合同签订、资产处置由二级单位自行决定;审批链条不完整、随意性强、痕迹缺失;科研经费、差旅费、采购支出管控宽松。
典型案例:某高校对二级学院授权过大,大额资金、合同、资产未纳入学校集中管控,出现虚列支出、套取经费、违规发放津补贴、擅自对外担保等问题,直接暴露权责分配失衡、内控环境失效。
(六)合规与诚信文化:精神内核缺失,制度权威不足
要素内涵:合规与诚信文化是内控环境的灵魂,包括学术诚信、规则意识、风险文化、职业道德,决定内控能否长期有效。
现实困境:学术诚信教育不足,查处宽松;“重人情、轻制度”、“重灵活、轻程序”氛围浓厚;领导干部带头破规,制度失去权威;对违规行为包容纵容,底线意识淡薄。
典型案例:某高校多名教师学术造假、论文抄袭被曝光,学校因教育缺失、监督宽松、处理偏软,事件持续发酵,社会评价下滑,学科评估、招生就业受到严重冲击。
三、优化高校内部控制环境的治理路径
内部控制环境优化是一项系统治理工程,必须坚持顶层设计与实务落地结合、问题整改与长效机制结合、制度建设与文化培育结合。针对上述六大要素短板,提出系统化、可操作、可验证的优化路径。
(一)健全治理结构:把权力运行纳入制度化轨道
治理结构是内控环境的“顶层龙骨”,必须以制度化、程序化、透明化重构决策体系。一是严格落实党委领导下的校长负责制,清晰界定党委、校长、行政班子的权责边界与议事程序,明确党委会、校长办公会的议题范围、表决规则、纪要要求与公开机制,确保重大事项先规则后议事、先程序后决策。二是做实“三重一大”决策全流程管理,建立事项清单、前置论证、集体审议、公开公示、痕迹留存、事后评估闭环,严禁以传阅签批代替集体决策、以个人意见代替组织决定。三是强化学术治理体系建设,保障学术委员会在学科建设、教学评价、职称评审、学术道德认定中的法定地位与独立决策权,推动学术事务回归学术、行政权力归位服务。四是构建决策、执行、监督相互分离又相互协调的运行机制,明确纪检、审计、财务、督导等部门的监督职责,形成有权必有责、用权受监督、失职要问责的刚性约束。通过治理结构规范化,从源头消除权力集中、决策随意、制衡失效的风险。
(二)优化组织架构:构建权责清晰、制衡有效的管控体系
组织架构是内控落地的物理载体,必须按照“归口管理、分级负责、岗责匹配、相互制约”原则重构。一是全面开展职能梳理与流程再造,消除部门交叉、管理空白、责任悬空,明确教学、科研、财务、资产、人事、基建、采购、后勤等归口管理部门,实现“一类事项一个部门统筹、一个环节一个主体负责”。二是严格执行不相容岗位分离制度,对审批与执行、采购与验收、出纳与会计、保管与记账、执行与监督等关键岗位强制分离,实现权限分割、流程互锁、交叉验证,从机制上杜绝一人包办、暗箱操作。三是规范校院两级管理架构,合理划分学校与二级单位的人权、财权、事权、审批权,明确负面清单与报备事项,强化学校对大额资金、重大合同、重要资产、关键岗位的统筹管控,防止二级单位“小微权力”失控。四是完善岗位说明书与权限清单,明确岗位职责、操作标准、流转路径、责任主体,实现事事有人管、人人有专责、办事有依据、工作可追溯。
(三)强化内部审计:打造独立权威、闭环高效的监督体系
内部审计是内控环境的“免疫系统”与“最后防线”,必须从机构、人员、机制、结果运用四个维度全面强化。一是确保内审机构独立设置、直线汇报,内部审计独立于财务、后勤、行政等部门,直接对党委、主要负责人负责,拥有独立调查权、取证权、建议权、通报权,不受其他部门干预。二是配齐配强专业化审计力量,配备财务、工程、采购、法律、信息化等专职人员,建立外聘专家库,聚焦基建工程、物资采购、科研经费、资产管理、合作办学等高风险领域开展全过程、穿透式监督。三是构建审计整改闭环管理机制,形成“审计发现 — 问题交办 — 限期整改 — 现场复核 — 验收销号 — 通报问责”全链条,对屡审屡犯、整改不力、虚假整改的单位与个人严肃追责。四是推动内审与纪检、巡察、财务、内控监督协同联动,建立信息共享、线索移送、成果共用、联合督查机制,形成大监督格局,让监督真正长牙带电。五是强化审计结果刚性运用,将审计结论与绩效考核、干部任免、职称评聘、评优评先、经费分配直接挂钩,让监督有权威、整改有压力、问责有力度。
(四)优化人力资源政策:夯实内控执行的人才支撑
人力资源政策决定内控执行的意愿与能力,必须构建“引、育、考、激、惩” 一体化机制。一是完善人才引进评价体系,坚持德才兼备、以德为先,突出师德师风、专业能力、职业素养、合规意识,破除唯学历、唯职称、唯论文、唯奖项、唯帽子倾向。二是建立多元化综合绩效考核机制,将教学质量、科研质量、师德师风、学术诚信、内控合规、审计整改、风险防控纳入考核指标,合理设置权重,与薪酬分配、岗位调整、晋升发展强绑定,引导全员重视制度、遵守流程、防范风险。三是健全常态化培训体系,将内控规范、财务制度、审计要求、合规底线、信息安全、学术道德纳入教职工培训必修课,开展分层分类培训,提升全员风险识别能力与制度执行能力。四是完善激励约束与责任追究机制,对严格执行制度、有效防范风险的予以表彰激励;对失职失责、违规违纪、造成损失的依法依规严肃处理,形成“合规受益、违规受罚、失职追责”的鲜明导向。
(五)规范权责分配:建立科学授权、刚性管控的运行规则
权责分配是内控落地的核心规则,必须实现授权清晰、审批规范、流程透明、全程可溯。一是制定统一的授权审批管理手册,明确各类事项的审批主体、权限层级、金额标准、资料要求、时限要求、责任条款,实现权限标准化、流程统一化。二是实施分级分类授权管控,按风险等级、金额大小、重要程度实施差异化授权,低风险事项合理下放,高风险事项(大额资金、重大合同、重要资产、对外投资、担保捐赠)上收学校层面集中审批,严禁越权审批、拆分审批、化整为零。三是强化授权执行监督,建立权限动态调整机制,对超权限、逆程序、缺材料等违规审批行为实时拦截、自动预警、记录留痕。四是推进授权与流程线上化,依托信息化平台实现审批、流转、监督、归档全程线上运行,减少人为干预,提升透明度与规范性。
(六)培育合规诚信文化:铸牢内控环境的精神内核
文化是内控长期有效的根本保障,必须从教育、示范、监督、惩戒四个层面持续培育。一是强化学术诚信与师德师风建设,建立教育引导、制度规范、过程监督、查处惩戒全覆盖体系,将学术诚信纳入招生、考试、评审、立项、晋升全过程,实行一票否决。二是树立制度至上、程序至上、合规至上的管理理念,领导干部带头遵守制度、执行流程、接受监督,以上率下形成示范效应,破除“重人情、轻规则”的不良风气。三是加强合规文化与风险文化宣传,通过制度宣讲、案例警示、专题培训、内部通报等方式,强化全员规则意识、底线意识、责任意识。四是坚持对违规行为零容忍,对学术不端、财务违规、资产流失、滥用职权等问题不护短、不遮掩、不姑息,公开通报、严肃处理,让制度真正成为带电的高压线。
四、结论
内部控制环境是高校内部控制体系的根基与灵魂,而治理结构、组织架构、内部审计则是根基中的三大支柱。当前高校内控建设必须从“重制度、轻环境” 的误区中走出来,真正把内控环境建设摆在优先位置。
内控环境好不好,看治理结构完善不完善;内控体系强不强,看组织架构科学不科学;内控执行硬不硬,看内部审计权威不权威。只有把治理、架构、审计、人力、权责、文化六位一体同步建设、协同发力,久久为功、持续优化,才能真正构建起规范有序、制衡有效、监督有力、执行到位的内部控制环境,为高校健康发展、高质量发展提供坚实制度保障。