張愛民 邢琳華
2012年財政部印發(fā)了《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》(下簡稱(《規(guī)范》)，要求自2014年1月1日起執(zhí)行。這一規(guī)范的施行，對高校內(nèi)控體系建設(shè)提出了更高的要求。在此背景下，有必要對加強高校內(nèi)控體系建設(shè)的有效途徑—高校內(nèi)部控制的評價和監(jiān)督機制加以探討。
一、高校內(nèi)部控制監(jiān)督機制概述
內(nèi)部控制監(jiān)督是對內(nèi)部控制建立與實施情況進行監(jiān)督檢查。加強內(nèi)控建設(shè)，一方面要求建立健全制度，另一方面要求建立有效的機制來保障制度的執(zhí)行。建立內(nèi)控監(jiān)督機制對以上兩方面均能起到重要作用。一方面，內(nèi)控監(jiān)督評價內(nèi)控設(shè)計有效性，可以協(xié)助高校建立健全制度；另一方面，內(nèi)控監(jiān)督評價內(nèi)控執(zhí)行有效性，可以保障高校各項制度的執(zhí)行和落實。可以說，高校內(nèi)控監(jiān)督機制就是保證高校內(nèi)控體系建設(shè)得以開展并有效實施的重要機制。
《規(guī)范》確立的行政事業(yè)單位內(nèi)控監(jiān)督機制包含了內(nèi)部控制自我評價、內(nèi)部監(jiān)督、外部監(jiān)督等三個層次。本文將主要從這三個層次分析高校內(nèi)控監(jiān)督機制。
二、內(nèi)部控制自我評價
《規(guī)范》所涉及的行政事業(yè)單位監(jiān)督機制三個層次中，內(nèi)部控制自我評價是最重要的組成部分，它是指由行政事業(yè)單位管理層負責實施的，對單位內(nèi)部控制的有效性進行評價，形成評價結(jié)論，出具評價報告的過程(下簡稱內(nèi)控自我評價)。對于如何開展行政事業(yè)單位的內(nèi)部控制自我評價，《規(guī)范》雖有所要求，但只是比較原則性的規(guī)定，尚未出臺配套指引，可操作性有所欠缺。而與此相對照，由于我國內(nèi)外部監(jiān)管要求，企業(yè)尤其是上市公司內(nèi)控自我評價工作開展較早，相關(guān)規(guī)范較為完備，多項指引的出臺更為實際操作提供了指導(dǎo)，在內(nèi)控自我評價的規(guī)范和實踐方面具有較多可供借鑒之處。因此，本文將借鑒《企業(yè)內(nèi)控評價指引》等規(guī)范和企業(yè)開展內(nèi)控自我評價的實踐，從內(nèi)控自我評價的組織、范圍、內(nèi)容、依據(jù)和操作標準、內(nèi)控自我評價方法和流程等五個方面對高校如何開展內(nèi)控自我評價加以探討。
(一)內(nèi)控自我評價的組織
開展內(nèi)控自我評價，首先要明確評價工作的實施主體和組織架構(gòu)以及相關(guān)部門在內(nèi)控自我評價中的職責。
1.內(nèi)控自我評價的主體和組織架構(gòu)
高校內(nèi)控自我評價工作，特別是內(nèi)控制度建設(shè)早期的高校內(nèi)控自我評價，通常需要成立高層次、權(quán)威的內(nèi)控評估領(lǐng)導(dǎo)小組來推動相關(guān)工作，并且要組建內(nèi)控評估工作小組承擔具體內(nèi)控評價工作。內(nèi)控評估領(lǐng)導(dǎo)小組應(yīng)包括高校主要領(lǐng)導(dǎo)、分管校領(lǐng)導(dǎo)和相關(guān)職能部門負責人，以保證內(nèi)控自我評價工作能得到校領(lǐng)導(dǎo)班子和各級人員的支持，有足夠的權(quán)威性保證工作的順利開展。內(nèi)控評估領(lǐng)導(dǎo)小組應(yīng)審核批準評價方案，組成內(nèi)控評估工作小組。內(nèi)控評估工作小組應(yīng)由內(nèi)審部門或?qū)ｉT的內(nèi)控自我評價部門牽頭，吸收高校內(nèi)部熟悉情況的相關(guān)職能部門、參與日常監(jiān)控的業(yè)務(wù)骨干參加，以提升內(nèi)控自我評價的執(zhí)行力和全員參與度。無論是哪一個部門牽頭，在選擇內(nèi)控工作小組的牽頭部門時應(yīng)注意，負責內(nèi)控設(shè)計和評價的部門應(yīng)適當分離，以保持內(nèi)控評價獨立性。
高校也可以委托中介機構(gòu)實施內(nèi)控自我評價。據(jù)了解，上海某大學(xué)2014年2月即委托一家咨詢公司開展了內(nèi)控體系建設(shè)專項調(diào)查工作。借鑒很多上市公司將內(nèi)控管理手冊編制等工作委托給中介機構(gòu)的實踐，高校也可將內(nèi)控自我評價中的部分工作委托給有經(jīng)驗、有實力的中介機構(gòu)。但中介機構(gòu)受托為高校實施內(nèi)控自我評價是一種非保證服務(wù)，內(nèi)控自我評價報告的責任仍應(yīng)由高校自身承擔。
2.高校相關(guān)部門在內(nèi)控自我評價中的職責
(1)高校領(lǐng)導(dǎo)
高校領(lǐng)導(dǎo)對內(nèi)控自我評價承擔最終責任，對內(nèi)控自我評價報告的真實性負責。高校領(lǐng)導(dǎo)可以通過指派適當?shù)膬?nèi)部職能部門作為內(nèi)控評估工作小組的牽頭部門來承擔內(nèi)控自我評價的組織、領(lǐng)導(dǎo)和監(jiān)督職責。
(2)內(nèi)控自我評價機構(gòu)
高校在選定內(nèi)控自我評價工作牽頭部門，在單位制度成熟、條件允許時也可以成立常設(shè)的內(nèi)控自我評價部門。牽頭部門或內(nèi)控自我評價機構(gòu)根據(jù)高校領(lǐng)導(dǎo)班子授權(quán)負責內(nèi)控自我評價的具體組織實施任務(wù)，承擔評價工作方案的擬訂與組織實施、評價過程中發(fā)現(xiàn)問題的反饋溝通、內(nèi)控自我評價報告的編寫、整改方案的審核、督促實施與完成情況驗證、內(nèi)控考核方案的驗證等職責。
(3)各職能部門
高校各職能部門也要逐級落實內(nèi)控自我評價責任，建立日常監(jiān)控機制，開展內(nèi)控自查、測試和定期檢查評價，針對內(nèi)控缺陷擬定整改方案和計劃，編制內(nèi)控自我評價報告，并及時與上級單位進行溝通、反饋。
(4)高校工作人員
高校內(nèi)控自我評價工作的開展，需要各級單位工作人員積極支持和配合。各級單位工作人員應(yīng)結(jié)合日常掌握的業(yè)務(wù)情況，配合內(nèi)控自我評價各階段工作。如在內(nèi)控評價方案制訂前的意見征詢階段，及時反饋關(guān)鍵控制點及應(yīng)重點關(guān)注的業(yè)務(wù)或事項等意見；現(xiàn)場測試前，按照內(nèi)控評價測試提綱對本單位內(nèi)控有效性進行自查；現(xiàn)場測試時，積極配合內(nèi)控工作小組測試工作；測試后，聽取內(nèi)控自我評價報告，對于內(nèi)控自我評價中發(fā)現(xiàn)的問題及報告的缺陷，按照整改意見采取有效措施予以整改。各部門及下屬單位負責組織本部門的內(nèi)控自查工作，對發(fā)現(xiàn)的設(shè)計和執(zhí)行缺陷提出整改方案及具體整改計劃，積極整改，并報送內(nèi)控工作小組復(fù)核。
(二)內(nèi)控自我評價的范圍
內(nèi)控自我評價應(yīng)貫徹全面性原則，評價工作應(yīng)當包括內(nèi)部控制的設(shè)計與運行，涵蓋學(xué)校及其所屬單位的各種主要業(yè)務(wù)和事項。
(三)內(nèi)控自我評價的內(nèi)容
內(nèi)控自我評價是對內(nèi)部控制有效性發(fā)表意見，內(nèi)部控制有效性包括內(nèi)部控制設(shè)計的有效性和內(nèi)部控制執(zhí)行的有效性。按照《規(guī)范》的要求，借鑒《企業(yè)內(nèi)控評價指引》等規(guī)范，高校內(nèi)控自我評價的內(nèi)容涉及以下方面:
1.高校應(yīng)當根據(jù)《規(guī)范》和本校的內(nèi)部控制制度，圍繞風險評估和控制方法、單位層面內(nèi)部控制、業(yè)務(wù)層面內(nèi)部控制、評價與監(jiān)督等要素，確定內(nèi)部控制評價的具體內(nèi)容，對內(nèi)部控制設(shè)計與運行情況進行全面評價；
2.高校組織開展風險評估和控制方法內(nèi)控評價，應(yīng)重點關(guān)注經(jīng)濟活動風險定期評估機制的建立與實施，風險評估工作的開展情況、內(nèi)控的控制方法設(shè)計與執(zhí)行情況等；
3.高校組織開展單位層面內(nèi)控評價，應(yīng)重點關(guān)注內(nèi)控工作的組織情況、內(nèi)控機制的建設(shè)情況、內(nèi)控管理制度的完善情況、內(nèi)控關(guān)鍵崗位工作人員的管理情況、財務(wù)信息的編報情況等；
4.高校組織開展業(yè)務(wù)層面內(nèi)控評價，應(yīng)當以《規(guī)范》要求為依據(jù)，結(jié)合本校的內(nèi)控制度，對預(yù)算業(yè)務(wù)控制、收支業(yè)務(wù)控制、政府采購業(yè)務(wù)控制、資產(chǎn)控制、建設(shè)項目控制、合同控制等內(nèi)部控制的有效性進行認定和評價；
5.高校組織開展評價與監(jiān)督內(nèi)控評價，應(yīng)當以《規(guī)范》要求為依據(jù)，結(jié)合本校的內(nèi)控制度，對內(nèi)部監(jiān)督機制的有效性進行認定和評價，重點關(guān)注單位負責人、內(nèi)部審計機構(gòu)等是否在內(nèi)部控制設(shè)計和運行中有效發(fā)揮監(jiān)督作用。
(四)內(nèi)控自我評價的依據(jù)與操作標準
高校應(yīng)當以《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》為基本標準和依據(jù)，同時參照《高等學(xué)校財務(wù)制度》、《高等學(xué)校會計制度》等相關(guān)規(guī)章制度的要求，結(jié)合高校自身的內(nèi)部控制制度開展內(nèi)控自我評價工作。為更好的構(gòu)建高校內(nèi)控體系，建議高校對各項制度進行梳理，擬定系統(tǒng)完善的內(nèi)部控制手冊。
在具體工作中，為保證評價工作的順利開展，高校可以根據(jù)本校實際情況制定《內(nèi)控測試提綱》，將其作為內(nèi)控自我評價現(xiàn)場測試的綱領(lǐng)性文件和具體操作標準，為評價人員提供指引?！秲?nèi)控測試提綱》一般采用EXCEL表格形式，應(yīng)包括評價對象、責任部門控制要素或業(yè)務(wù)環(huán)節(jié)、設(shè)計有效性評價指標及評價情況、運行有效性評價指標及評價情況等要素。提綱內(nèi)容應(yīng)針對風險評估與控制活動、單位層面內(nèi)控、業(yè)務(wù)層面內(nèi)控、監(jiān)督與評價等內(nèi)控要素，涵蓋學(xué)校關(guān)鍵控制點及應(yīng)重點關(guān)注的業(yè)務(wù)或事項。在設(shè)計《內(nèi)控測試提綱》的過程中，應(yīng)根據(jù)上文所述的制度依據(jù)，充分征詢學(xué)校相關(guān)業(yè)務(wù)單位意見，以保證關(guān)鍵控制點全面性和測試提綱可操作性。同時，設(shè)計提綱時應(yīng)考慮內(nèi)外部審計、紀檢部門對相關(guān)部門歷次審計、檢查中查出的問題及整改情況。
(五)內(nèi)控自我評價方法和流程
1.內(nèi)控自我評價方法
內(nèi)控評估工作小組在對被測試單位進行現(xiàn)場測試時，可以綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被測試單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)，按照《內(nèi)控測試提綱》的具體內(nèi)容，如實填寫現(xiàn)場測試工作底稿，研究分析內(nèi)部控制缺陷。
2.內(nèi)控自我評價流程圖
3.流程圖說明
內(nèi)控自我評價流程貫穿了計劃準備、實施、報告和整改三個階段，主要包括制定評價工作方案、組成內(nèi)控評估工作小組、實施現(xiàn)場測試、匯總評價結(jié)果、編制評價報告、報告反饋與跟蹤等步驟。
第一階段:計劃準備階段
(1)制定評價工作方案。內(nèi)控評估領(lǐng)導(dǎo)小組和內(nèi)控評價工作牽頭部門應(yīng)以內(nèi)部控制目標為依據(jù)，結(jié)合本校內(nèi)部情況和管理要求，分析高風險領(lǐng)域和重要業(yè)務(wù)事項，制定科學(xué)合理的評價工作方案并經(jīng)校領(lǐng)導(dǎo)班子批準后實施。評價工作方案應(yīng)明確評價主體范圍、工作任務(wù)、人員組織、進度安排和費用預(yù)算等相關(guān)內(nèi)容。
(2)組成內(nèi)控評估工作小組。內(nèi)控評估工作小組是在內(nèi)審部門或內(nèi)控自我評價部門牽頭組織下，具體承擔內(nèi)控檢查評價任務(wù)的臨時機構(gòu)。內(nèi)控評估工作小組的成員應(yīng)由內(nèi)控評估領(lǐng)導(dǎo)小組按照經(jīng)批準的評價方案指派，應(yīng)包括高校內(nèi)部相關(guān)機構(gòu)中熟悉情況，參與日常監(jiān)控的業(yè)務(wù)骨干，并注意保持與內(nèi)控設(shè)計機構(gòu)的獨立性。內(nèi)控評估工作小組成立后，應(yīng)盡快擬定如上文所述的內(nèi)控測試提綱等評估文件。
第二階段:實施階段
實施階段主要是對被測試單位進行現(xiàn)場測試。
(1)被測試單位自查。為加強對被測試單位的了解，并提升被測試單位對測試提綱的理解程度，在內(nèi)控評估工作小組進點現(xiàn)場測試之前，應(yīng)要求被測試單位按照測試提綱進行自查，并上報自查報告；
(2)內(nèi)控測試首次會議。進點開始現(xiàn)場測試時，應(yīng)先召開內(nèi)控測試首次會議，以了解被測試單位內(nèi)控基本情況；
(3)開展現(xiàn)場檢查測試。內(nèi)控評估工作小組應(yīng)根據(jù)評價人員分工，按《測試提綱》要求綜合運用各種評價方法，對內(nèi)控設(shè)計與運行的有效性進行現(xiàn)場檢查測試，填寫工作底稿，記錄測試結(jié)果，并對發(fā)現(xiàn)的內(nèi)控缺陷進行初步認定。
(4)內(nèi)控測試末次會議。在離開被測試單位前，應(yīng)盡量安排末次會議，由內(nèi)控評估小組成員按分工向被測試單位現(xiàn)場溝通反饋測試結(jié)果，以利于內(nèi)控缺陷的現(xiàn)場討論與認證核實。
第三階段:報告和整改階段
(1)匯總評價結(jié)果
內(nèi)控評估工作小組負責人應(yīng)在復(fù)核評價現(xiàn)場測試工作底稿的基礎(chǔ)上，對工作組現(xiàn)場初步認定的內(nèi)控缺陷進行全面復(fù)核，分類匯總，對缺陷的成因、表現(xiàn)形式及風險程度進行定量或定性分析，按照對控制目標的影響程度判定缺陷等級，形成內(nèi)控缺陷匯總表。
(2)編制評價報告
在內(nèi)控缺陷匯總表基礎(chǔ)上，結(jié)合內(nèi)控自我評價工作底稿，內(nèi)控評估工作小組應(yīng)及時編制內(nèi)控自我評價報告，并報送內(nèi)控評估領(lǐng)導(dǎo)小組。經(jīng)校領(lǐng)導(dǎo)班子最終審定、簽字后報送至相關(guān)部門。
(3)報告反饋與跟蹤
對于認定的內(nèi)控缺陷，內(nèi)控評估工作小組及其牽頭部門應(yīng)結(jié)合校領(lǐng)導(dǎo)班子、內(nèi)審部門和紀檢部門的要求，提出整改建議，要求責任部門及時整改，并跟蹤其整改落實情況。對已經(jīng)造成損失或負面影響的，學(xué)校應(yīng)追究相關(guān)人員的責任。
三、內(nèi)部控制的內(nèi)部監(jiān)督
高校內(nèi)部控制的內(nèi)部監(jiān)督是高校內(nèi)部有關(guān)部門對內(nèi)部控制建立與實施情況進行的監(jiān)督檢查。《規(guī)范》中要求:“內(nèi)部監(jiān)督應(yīng)當與內(nèi)部控制的建立和實施保持相對獨立”，這體現(xiàn)了監(jiān)督與執(zhí)行分離的基本原理。為此內(nèi)控的內(nèi)部監(jiān)督不能由內(nèi)控設(shè)計和執(zhí)行的具體部門承擔，而應(yīng)由獨立內(nèi)部審計部門實施?！兑?guī)范》還要求，內(nèi)部審計部門應(yīng)定期或不定期檢查單位內(nèi)部管理制度和機制的建立與執(zhí)行情況，以及內(nèi)控關(guān)鍵崗位及人員的設(shè)置情況等，及時發(fā)現(xiàn)內(nèi)控存在的問題并提出改進建議。高校內(nèi)控的內(nèi)部監(jiān)督，主要表現(xiàn)為內(nèi)審部門開展的內(nèi)部控制審計業(yè)務(wù)。
根據(jù)《第2201號內(nèi)部審計具體準則—內(nèi)部控制審計》規(guī)定，內(nèi)部控制審計(下稱內(nèi)控審計)是指內(nèi)部審計機構(gòu)對組織內(nèi)部控制設(shè)計和運行的有效性進行的審查和評價活動。下面從主體、范圍、內(nèi)容、依據(jù)和操作標準、內(nèi)控自我評價方法和流程等五個方面對內(nèi)控審計進行淺析。
(一)內(nèi)部控制審計的主體
《內(nèi)部審計實務(wù)指南第4號—高校內(nèi)部審計》(下簡稱《實務(wù)指南第4號》)規(guī)定，高校內(nèi)部審計工作包括內(nèi)部控制審計、預(yù)算執(zhí)行與決算審計、建設(shè)項目工程審計和領(lǐng)導(dǎo)干部經(jīng)濟責任審計?？梢?，內(nèi)部控制審計是高校內(nèi)部審計部門的重要工作內(nèi)容，與內(nèi)控自我評價由內(nèi)控評估工作小組承擔不同，其實施主體是高校內(nèi)部審計部門。
(二)內(nèi)部控制審計的范圍
內(nèi)部控制審計按其范圍劃分，分為全面內(nèi)部控制審計和專項內(nèi)部控制審計。全面內(nèi)部控制審計，是針對組織所有業(yè)務(wù)活動的內(nèi)部控制所進行的全面審計。專項內(nèi)部控制審計，是針對組織內(nèi)部控制的某個要素、某項業(yè)務(wù)活動或者業(yè)務(wù)活動某些環(huán)節(jié)的內(nèi)部控制所進行的審計。
(三)內(nèi)部控制審計的內(nèi)容
2009年制定的《實務(wù)指南第4號》中規(guī)定的高校內(nèi)部控制審計內(nèi)容涵蓋整個高校經(jīng)濟活動，包括教學(xué)管理、科研管理、財務(wù)管理、資產(chǎn)管理、采購管理等。與《規(guī)范》中對內(nèi)控要素的規(guī)定相比，《實務(wù)指南第4號》所規(guī)定的內(nèi)部控制審計內(nèi)容，要更加的豐富、具體、切合高校實際，也更具有可操作性。但是從內(nèi)部審計準則的修訂過程來看，2013年修訂的《第2201號內(nèi)部審計具體準則—內(nèi)部控制審計》中對審計內(nèi)容、審計程序、方法等的規(guī)定已與《企業(yè)內(nèi)部控制評價指引》非常趨同。今后高校內(nèi)部控制審計的實務(wù)指南是否也會按照《第2201號內(nèi)部審計具體準則—內(nèi)部控制審計》進行修訂，向《行政事業(yè)單位內(nèi)部控制規(guī)范》趨同尚未可知。
(四)內(nèi)部控制審計的依據(jù)和操作標準
高校內(nèi)審部門開展內(nèi)控審計工作應(yīng)依據(jù)以下三個層次的準則、制度:
第一層次，內(nèi)部審計準則及內(nèi)控規(guī)范，包括《中國內(nèi)部審計準則》(尤其是《第2201號內(nèi)部審計具體準則—內(nèi)部控制審計》)、《內(nèi)部審計實務(wù)指南第4號—高校內(nèi)部審計》、《行政事業(yè)單位內(nèi)部控制規(guī)范(試行)》等；
第二層次:政府相關(guān)部門發(fā)布的高校各項制度，如《高等學(xué)校財務(wù)制度》、《高等學(xué)校會計制度》等；
第三層次:高校自身制度或高校內(nèi)控手冊。
高校可以依據(jù)以上準則、制度制定適合自身情況的內(nèi)控審計制度，將其作為開展內(nèi)控審計業(yè)務(wù)的具體操作標準和指南。
(五)內(nèi)部控制審計的方法和流程
1.內(nèi)控審計的方法
內(nèi)控審計的方法包括訪談、問卷調(diào)查、專題討論、穿行測試、實地查驗、抽樣和比較分析等，與內(nèi)控自我評價的方法無明顯區(qū)別。
2.內(nèi)控審計流程圖
3.內(nèi)控審計流程說明
內(nèi)控審計流程貫穿了計劃準備、實施、終結(jié)三個階段，包括編制審計方案、組成審計組、實施現(xiàn)場審查、認定控制缺陷、匯總審計結(jié)果、編制審計報告等步驟。
第一階段:計劃準備階段:
(1)高校內(nèi)部審計部門應(yīng)根據(jù)審計工作計劃和校領(lǐng)導(dǎo)班子指示，實施內(nèi)控審計項目，編制審計方案；
(2)高校內(nèi)審部門根據(jù)審計項目的性質(zhì)、特點、要求，結(jié)合具體審計目的，安排適當?shù)膶徲嬋藛T，組成審計小組，并指定審計小組負責人，即項目主審。審計組實行主審負責制，其他成員在主審的領(lǐng)導(dǎo)和協(xié)調(diào)下開展工作，并對分擔的審計工作各負其責；
(3)擬訂審計項目工作計劃。審計小組根據(jù)具體審計項目的審計目的，結(jié)合事前所掌握的情況與資料，確定審計重點、工作進度和時間安排、審計小組成員分工、采用的審計方法等。在確定內(nèi)部控制審計內(nèi)容及重點時，內(nèi)部審計人員應(yīng)當結(jié)合內(nèi)部控制自我評價報告；
(4)審計項目工作計劃編制后由高校內(nèi)審部門負責人審核批準，重要事項需報經(jīng)學(xué)校有關(guān)領(lǐng)導(dǎo)批準。審計計劃由審計小組負責實施。審計小組在實施審計過程中，發(fā)現(xiàn)審計計劃不適應(yīng)實際需要時，可以根據(jù)具體情況按照規(guī)定及時調(diào)整；
(5)根據(jù)審計項目計劃，在對預(yù)定項目實施審計前，應(yīng)當向被審計單位發(fā)出審計通知書。審計小組認為需要被審計單位提供相關(guān)資料或自查的，可在審計通知書上寫明，并提出對所需資料的要求或自查的內(nèi)容和要求。
第二階段:實施階段:
(1)綜合運用訪談、問卷調(diào)查、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被審計單位內(nèi)部控制設(shè)計和運行是否有效的證據(jù)；
(2)對審計證據(jù)進行分析、鑒定，研究證據(jù)相關(guān)性、重要性、可靠性，形成具有足夠數(shù)量、且能充分說明審計事項的證據(jù)資料，將結(jié)果記錄于工作底稿，并形成審計結(jié)論；
(3)結(jié)束外勤工作前應(yīng)與被審計單位相關(guān)人員進行充分溝通，對有異議的問題及時現(xiàn)場核實；
第三階段:終結(jié)階段:
(1)認定控制缺陷，作好撰寫審計報告的準備工作:
①對審計工作實施階段形成的工作底稿進行匯總整理，認定控制缺陷，篩選出應(yīng)反映在審計報告中的事項和問題；
②確定責任，即將列入審計報告的事實向當事人認真核實清楚，并向有關(guān)人員取得書面說明和解釋，以保證審計結(jié)論的正確性；
③針對審計中發(fā)現(xiàn)的控制缺陷，嚴格依據(jù)審計過程中取得的審計證據(jù)，得出客觀、公正的審計結(jié)論，并形成改進建議。
(2)擬定審計報告征詢意見稿。審計小組應(yīng)于外勤工作結(jié)束后及時出具審計報告征詢意見稿，并對審計報告的公正性、客觀性、合法性承擔責任。
(3)審計報告征詢意見。審計報告經(jīng)高校內(nèi)審部門領(lǐng)導(dǎo)審核通過后，及時下達至被審計單位征詢意見。被審計單位應(yīng)在接到審計報告后一定時間內(nèi)于審計意見征詢單上填寫對審計報告的意見及審計整改措施，蓋章后交內(nèi)審部門。
(4)審計報告定稿及簽發(fā)。審計小組對被審計單位提出的不同意見，應(yīng)當進一步研究、核實。如有必要，應(yīng)當根據(jù)被審計單位意見對原審計報告進行修訂后定稿、簽發(fā)審計報告。
(5)后續(xù)審計及跟蹤。高校內(nèi)審部門在審計報告簽發(fā)后，在必要情況下，可對被審計單位執(zhí)行審計意見和建議的執(zhí)行情況進行后續(xù)審計，借以監(jiān)督被審計單位如期糾正錯弊，改進工作。被審計單位如有未按規(guī)定限期和要求執(zhí)行審計決定的，高校內(nèi)審部門有權(quán)向?qū)W校有關(guān)部門提出處理意見，對責任人進行處罰。
四、內(nèi)部控制的外部監(jiān)督
內(nèi)部控制的外部監(jiān)督是指由高校外部的有關(guān)部門對高校內(nèi)部控制建立和實施情況進行的監(jiān)督檢查。這些外部機構(gòu)主要是政府相關(guān)機關(guān)，也包括獨立審計機構(gòu)。國家是高校的出資人，由政府代表國家行使對高校的所有者權(quán)益。所以，高校中存在著“所有者缺位”，不能像企業(yè)那樣通過建立法人治理結(jié)構(gòu)來進行自我監(jiān)督、自我完善，而是需要政府有關(guān)部門代表國家來對高校的內(nèi)部控制進行監(jiān)督。高校內(nèi)部控制的外部監(jiān)督主要由教育行政機關(guān)、財政部門和政府審計機關(guān)承擔，同時應(yīng)充分發(fā)揮紀檢、監(jiān)察等部門的作用，構(gòu)建嚴密的外部監(jiān)督網(wǎng)絡(luò)。
1.教育行政機關(guān)的外部監(jiān)督
教育行政機關(guān)是高校的主管單位，對高校履行著舉辦者、管理者、監(jiān)督者等多項職責。從組織關(guān)系看，教育行政機關(guān)是高校的一個外部關(guān)系人，以舉辦者和行政管理雙重角色的特殊權(quán)威，可以對高校內(nèi)部控制實行有效的監(jiān)督。
2.財政部門的外部監(jiān)督
財政部門是內(nèi)控規(guī)范的主要制定者和發(fā)布者，也是國有資產(chǎn)和預(yù)算管理的主管部門，因此財政部門是高校內(nèi)控外部監(jiān)督機制中的直接外部管理者，負有監(jiān)督高校建立健全內(nèi)部控制的責任。各級財政部門應(yīng)當對高校內(nèi)部控制的建立和實施情況進行監(jiān)督檢查。
3.政府審計部門的外部監(jiān)督
政府審計部門是法定的審計機關(guān)，依法對高校行使審計監(jiān)督，是高校內(nèi)控外部監(jiān)督機制中的主導(dǎo)部門。各級審計部門應(yīng)切實肩負起監(jiān)控責任，對高校內(nèi)部控制各個方面實行嚴格考核，并制定相應(yīng)的懲罰措施。此外，政府審計代表國家利益，對被審計單位的違法違紀問題既有審查權(quán)也有處理權(quán)，而內(nèi)部控制正是社會審計所擅長的審計領(lǐng)域，因此，可由政府審計部門委托獨立、權(quán)威、專業(yè)的社會審計機構(gòu)進駐高校對其內(nèi)部控制的有效性進行審計，以充分發(fā)揮兩者的優(yōu)勢互補。
4.紀檢監(jiān)察部門的外部監(jiān)督
內(nèi)部控制可以通過不相容職務(wù)分離、授權(quán)審批制度等手段，達到控制風險，預(yù)防貪污腐敗等目的。這與習(xí)近平總書記提出的“把權(quán)力關(guān)進制度的籠子里”的要求一致，也與紀檢監(jiān)察部門的關(guān)注點契合。在我國，紀檢監(jiān)察部門具有較高的權(quán)威性和執(zhí)行力，有紀檢監(jiān)察部門的參與，高校開展內(nèi)控建設(shè)的積極性和效果會大幅提高。
5.社會審計組織的獨立監(jiān)督
企業(yè)內(nèi)部控制的監(jiān)督是通過社會審計組織的內(nèi)控審計來實施的。作為專業(yè)機構(gòu)，社會審計組織可以在教育行政機關(guān)、財政部門、政府審計部門、紀檢監(jiān)察部門之外，為高校提供定期的、專業(yè)化的、持續(xù)的監(jiān)督。
