参考《企业内部控制基本规范》的内容，结合高校内外部环境特征，确定高校内部控制评价体系分为控制环境、风险评估、控制活动、信息与沟通、监督评价五大要素。

控制环境包括发展思想、组织结构、制度建设、社会责任和信息系统6个指标。发展思想是指高校的办学理念、发展规划、管理方法和对待内部控制的态度，是所有经济活动的核心和精髓；组织结构是高校组织结构设置情况和权责划分情况，是高校部门设置的基本框架；制度建设包括高校遵循的国家法律法规、地方规章制度和高校管理办法，覆盖高校的每个部门、每项经济活动；社会责任包括培育人才、科学研究、传播思想、推动创新和社会服务，高校要勇于承担肩负的责任，开放思想，与时俱进，践行使命；信息系统是高校进行信息收集、传递、存贮、加工、维护和使用的系统，是信息化建设的载体和归宿，分为学生一体化系统、财务软件系统、内部办公系统、资产管理系统、人事系统等模块。

风险评估包括风险意识、风险识别、风险评估、风险应对4个指标。风险意识是高校管理者和教职工对各类风险的防范、规避意识，只有树立正确的风险意识，才能降低风险出现的概率；风险识别是在风险发生之前，高校管理人员运用知识方法和经验辨别、分析风险事故发生的潜在原因，是风险控制的第一步，只有正确识别风险，才能主动选择有效的方式进行相应处理；风险评估是在风险事故发生前、后及过程中，对风险带来的影响和损失进行量化评估的过程，是一种概率性评估；风险应对在确定经济活动存在的风险、分析风险概率及风险影响程度的基础上，根据风险性质及高校对风险的承受能力制定回避、承受、降低或者分担风险等相应防范计划。

控制活动包括控制程序、控制方法、预算编制、预算执行、绩效考核5个指标。控制程序和控制方法是高校实现控制目标的主要途径，只有建立科学的控制程序与方法，才能充分发挥高校内部控制的作用；预算编制、预算执行和绩效评价是预算控制的3个阶段，是高校经费收支管理的必然过程，用以提高资金使用效益，实现资金价值最大化。

信息与沟通包括信息质量、沟通渠道、反馈控制、披露制度、系统支持5个指标。高校内部、外部各部门提供的信息应保证完整、准确、及时、可靠；沟通渠道是否畅通关系到沟通的效果，高校应努力拓宽沟通渠道，各部门间主动、协调沟通，保障信息传递过程安全；对各部门内控执行情况及时给予反馈，以促进部门对不足之处改进和完善；披露制度体现内控制度的公开性、透明性，高校内控管理状况要按时、完整、公开披露；系统支持是高校对内控管理信息系统开发的投入和重视程度。

监督评价分为内部监督、外部监督和总体评价3个指标。内部监督是指高校内部审计部门、纪检监察部门等内控部门机构设置健全、完整；外部监督主要是政府和社会监督，外部监督务必保证高度独立性；总体评价是对内控制度制定和实施的合法性、有效性进行总体评价，是内控结果的反应。

（责任编辑：张嘉欣）

【中国内控管理师直聘平台】

响应国家战略

搭建企业内控管理人才队伍

积极发挥ICM桥梁纽带作用

由财政部中国财政科学研究院培训中心内控管理师办公室打造。

内控管理师ICM证书学员求职的企业直通车！