壹、高校內部控制風險的含義
風險是指在壹定條件下和壹定時期內，由於各種結果發生的不確定性而導致行為主體遭受損失的大小以及這種損失發生可能性的大小。高校內部控制風險則是由於高校內部控制的構建和執行等方面存在很多不確定因素，使內部控制在發揮風險防範作用的同時，影響高校內部控制功效發揮和目標實現或導致內部控制失效的不確定性。
二、高校內部控制風險的特征
(壹)普遍性
隨著高校規模不斷擴大，經濟多元化發展，高校所擁有的資產和負債大幅增加，高校內部控制風險也日益顯現。高校內部控制風險客觀普遍地存在於高校管理的各個環節，它受到控制環境、風險評估、控制措施、信息與溝通、監督等要素的影響。當內控制度五大要素對內部控制起到積極作用時，產生內部控制風險的可能性就小，反之，就會越大。
(二)隱蔽性
高校內部控制風險的隱蔽性表現為，由於疏漏未建立相應內部控制制度或者人為違反內部控制，如果這種行為沒有被發現，或者沒有產生任何經濟損失，就形成了壹種潛在的風險，當這種潛在的風險不斷地膨脹和累積時，就會形成現實風險，影響高校的發展。因此，高校的內控風險具有很強的隱蔽性。
(三)可控性
高校內部控制風險雖然是客觀存在的，但並不是說風險不可抵禦和控制。恰恰相反，只要高校重視內部控制制度，加強風險管理，建立風險評價機制，及時發現內部控制中的管理漏洞，並予以糾正，就會減少內部控制風險，促進高校健康持續發展。
(四)危害性
高校內部控制潛在風險壹旦轉化成現實風險，危害是非常大的，損失也是不可估量的。當高校制定壹項籌資計劃時，如果沒有科學的財務管理制度，不對財務進行預警分析，不對籌資成本進行可靠估算，可能導致高額債務，資不抵債，資金鏈斷裂，甚至倒閉。因此，壹定要加強內部控制風險管理，防患於未然。
三、高校內部控制風險的主要內容
高校內部管理的主要內容包括財務管理、人力資源管理、教學管理、學生管理、招生就業管理等。每壹個管理環節都應該建立完善的內部控制制度，保證管理任務的完成，但並不是每項控制制度都能真正發揮控制作用，由此會產生各種內控風險。
(壹)財務風險
財務風險是高校內控制度中最重要的風險，也是內控制度的終極風險，所有的內控風險最後都會轉化成財務風險。財務風險主要包括不嚴謹的預算風險、高成本的籌資風險、盲目的投資風險、不嚴密的控制活動風險、不慎的合同風險，以及其他內控管理轉嫁的風險。如果各個環節的風險不進行合理規避，壹旦形成現實風險，會影響資金使用效益，甚至資金鏈斷裂，使學校面臨重大財務風險。
(二)人力資源風險
高校人力資源風險主要是由於對人力資源管理的科學性、復雜性和系統性的認識不足，在實施人力資源的工作設計與工作分析、人才招聘、績效管理、以及晉升、培訓等各個環節中管理不當所造成可能性危害。人力資源水平在壹定程度上決定了高校的整體水平，人力資源開發能力在壹定程度上影響著高校的發展前途，人才是高校競爭的重要手段。如果高校人力資源管理出現漏洞勢必造成管理不善，資源浪費，人才流失，甚至喪失競爭的機會，影響高校持續發展。
(三)教學質量風險
教學質量是高校的生存之本，教學質量的好壞直接影響畢業生的培養，而教學內部控制管理是教學質量的保證，如果沒有壹套科學、完善的教學管理內控制度，教學質量就會存在潛在的風險。當教學質量潛在風險轉化成現實風險時，就會造成教學質量下降，培養出的學生能力低下，就業困難。從而引發生源危機，最後轉化成財務風險。
(四)招生就業風險
高校招生就業情況的好壞是衡量高校辦學質量的晴雨表，當高校培養出的學生得到社會認可時，學生的就業率高，招生生源好，學校經費來源充足，不斷改善辦學條件，加強師資隊伍建設，培養出更受社會和職場歡迎的人才，形成良性循環。反之，則會形成惡性循環，甚至退出辦學市場。因此，招生就業潛在風險的危害性不容忽視，除了提高教學質量外，招生專業科學設置，學生就業工作的指導應該納入招生就業工作重點，從而歸避因招生就業產生的風險。
四、高校內部控制風險產生的原因
(壹)內部控制意識不強，內部控制環境弱化。
隨著市場經濟的發展，高等教育的不斷深化改革，高校的經費來源出現了多元化的格局，經濟業務也相對復雜，為了保證資產的安全、完整，高校已經意識到內部控制制度的重要性，但由於高校不進行成本核算，不自負盈虧，受計劃經濟殘余思想的影響，管理層和治理層對內部控制不夠重視，形成了“重事務，輕管理”的觀念，缺乏經營管理意識，弱化內部控制環境，由此產生內部控制環境風險。
(二)內部控制不健全，控制活動不能有效發揮作用
內部控制活動是實現內部控制目標的關鍵要素，控制活動通常包括兩個要素，即政策和程序。高校的內部控制活動是指為了實現高校管理目標，防止風險發生而制定的壹系列的政策和程序。而目前高校內部控制存在不健全的現象，壹方面，有的高校未建立基建立項、招投標，物資采購等控制制度，導致這些經濟活動中產生內部控制風險。另壹方面，高校內部控制體系缺乏整體性和系統性，部分內部控制制度不合理，控制活動不能有效發揮作用，從而產生控制活動風險。
(三)信息和溝通不力，內控制度可執行性不強
信息與溝通是及時、準確、完整地采集與企業經營管理密切相關的各種信息，並使這些信息以適當的方式在企業有關層級之間、企業與外部之間進行及時傳遞、有效溝通和正確使用的過程，是實施內部控制的重要條件。而在高校內控制度中存在片面性的問題，部門之間各自為政，不善於主動獲取信息，也不註重溝通和協調，造成內控制度可執行性不強，從而產生因信息和溝通不力造成的內控風險。
(四)風險管理意識不強，缺乏風險評估機制
從本質上來說，內部控制就是風險的管理與控制活動，風險的存在是控制的原因所在，進行風險評估就成為整個內部控制制度的基礎和關鍵。而在高校內部控制管理中，風險意識還沒有得到重視，更談不上風險評估機制。事實上高校存在諸如財務管理控制風險，人力資源控制風險，基建立項、招投標，物資采購控制風險等，如果沒有壹系列的風險評估機制，這些風險壹旦轉化成現實，將會給學校帶來巨大的損失。
(五)內部監督不健全，無法考核內控制度執行結果
內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，並及時加以改進。高校的內部監督主要依靠內部審計，然而內部審計制度並不健全，在內部審計中存在人情因素，由於“內部人”的原因，並不能公正、有效地進行內部審計，形成潛在的內部監督風險。
五、高校內部控制風險防範體系的構建
(壹)強化內控風險理念，營造良好的內部控制環境
隨著市場經濟的發展，高校所面臨的內外環境越來越復雜，競爭壓力越來越大，辦學風險也日益凸現。這就要求高校管理層要有高度的經濟責任意識和風險意識，要以內部控制制度為切人點控制好每壹個管理環節。既高校管理層要提高對內部控制制度及其風險的認識，並以身作則，帶頭嚴格執行內控制度；同時，對全體教職員工也要進行內控制度及其風險的教育和培訓，使他們充分認識到內部控制的重要性和失控的危害性，並自覺執行各項內部控制制度，從而形成良好的內部控制環境。
(二)完善內部控制體系，加大內部控制執行力度
加大內部控制執行力度，內部控制功效才能得到充分的發揮，才能更好地完成高校既定的管理目標。而完善的內部控制體系是高校內部控制運行的首要環節。為確保執行力度，高校管理者在制定內部控制制度時，要註重科學性、全面性和可操作性，從計劃、制定到實施要形成完整的內部控制體系和程序，避免形成隨意破壞既定的內部控制制度，導致內部控制制度形同虛設的現象發生。
(三)加強信息與溝通，提高內部控制效率
高校的信息與溝通包括內部信息與溝通和外部信息與溝通。高校應成立信息管理中心，統籌管理和協調學校內外信息。高校的內部信息與溝通是指高校在制定內控制度時，要廣泛征求意見，特別是各個管理部門的內部控制制度，既要相互牽制又要具有連續性和整體性，確保內控制度的科學性和可操作性；其次必須讓學校每壹位教職工都獲知承擔控制責任的信息，明確自己的職責和任務，了解自己在內部控制中的作用和應承擔的責任，以及與上級部門進行溝通的程序和方法。外部信息與溝通則是通過與外部相關單位進行溝通和聯系，獲得關於高校內部控制功能的重要信息，糾正高校內部控制存在的缺陷，降低因信息與溝通不力造成的內部控制風險。
(四)構建內控評價體系，健全內部控制機制
高校為了實現辦學目標，應該建立內部控制評價體系，對學校內部管理的各個環節進行評價，查找內部控制存在的漏洞，進壹步完善內部控制機制，更好地發揮內部控制作用。
(五)提高內審人員素質，加強內部監督
高校內部審計不僅是內部控制體系中的重要組成部分，在內控監督、評價體系中，也發揮著重要作用。因此，內審人員的業務素質和思想素質的提升顯得非常重要。高校內審機構要不斷提升內審人員的業務素質，使內審人員的知識結構呈現多元化，做到既精通會計、審計知識，又具備高校管理、基建工程、相關法律法規和計算機應用等方面的知識，以滿足高校內部審計的要求，並對內控制度作出正確的評價，發現內部控制中存在的缺陷和薄弱環節，有針對性地提出改進意見和建議，從而加強內部監督，降低內部控制風險。 內部控制是企業單位為了保護資產的安全完整，保證會計信息的真實可靠和會計處理滿足國家法規的要求，提高會計工作效率而制定的各項規章制度、組織措施、管理方法、業務處理手續及其他為防止可能發生的風險而采取的壹切措施的總稱。內部控制的具體表現形式是各種制度、規定、規範、章程、計劃等壹切必要的控制措施，其核心要求是及時發現、辨別各種經濟活動的風險以確保內部控制目標的實現。應收賬款管理是內部控制制度中重要的組成部分，它的內控制度在應對潛在的風險方面有自己獨特的實現手段和方法。
壹、應收賬款內控制度潛在的風險
(壹)內控環境落後
應收賬款內控環境是指對應收賬款內控系統的建立以及對應收賬款管理過程中有重大影響的各種因素的集合。這其中最突出的問題是企業員工誠信意識和道德水準差，管理當局觀念落後，缺乏承擔責任能力的考慮，盲目賒銷，壹味做大，造成應收賬款惡性膨脹。
(二)風險評估不足
企業對每壹次賒銷行為都應首先確定相應的目標，將其中各種風險確認下來，根據應收賬款壞賬風險發生的可能性，制定風險控制計劃、方案和措施。現實是壹些企業管理層由於缺乏應有的管理素質和約束機制，肆意浪費企業的人、財、物。其具體表現，壹是只追求賬面上的銷售收入，不考慮大量應收賬款能否及時收回； 二是不重視應收賬款的時間價值，不能正確選擇賒銷對象及金額；三是企業大量無法及時收回的應收賬款，依據財務制度的有關規定已經計入銷售收入，形成了當前的利潤來源，使企業稅金超前繳納。這些都促使企業資金運轉經常處於周轉不靈的境地，加重了企業應收賬款的風險。
(三)應收賬款內控制度制定不完善
其壹，執行人員授權分工不嚴，銷售記賬憑證和審核憑證由同壹人擔任，壹旦憑證有誤便不易被發現。隨著現代會計技術的引入，在計算機管理中也存在許多漏洞，如操作人員對有關數據的修改不會留下明顯的痕跡，為利用計算機犯罪提供了便利條件。其二，內控管理制度可操作性差。內控管理制度制定的基本前提是崗位分工與責、權、利相結合，如果管理者和具體操作者分工不嚴，責、權、利不明確，內控制度就會流於形式。況且內控制度須配套進行，有些措施看起來不錯,但卻沒有描述任何關於具體操作的細節，不利於內控制度的貫徹實施，從而在企業內部形成了應收賬款的潛在風險。
(四)應收賬款內控制度執行中造成的風險
其壹，缺乏對相關人員有效的激勵機制。現代管理理論認為，管理層及員工對他人的態度和管理方式實際上是對人的認識和估價問題，應根據企業員工的需要、動機、目標等了解其行為產生的原因並建立相應的有效激勵機制。過去我國企業傳統的做法是只強調財和物的管理，忽視了再好的管理制度也要通過人來執行這壹事實。如果不針對企業員工的需求制定合適的內控方法、程序、制度、機制，就不可能真正調動人的積極性，無法激發員工的創造性。因此要少用嚴控手段，更註重對人的激勵並將約束與之合理結合。在應收賬款內控制度執行過程中，壹方面對人要有所約束，另壹方面也要滿足組織成員的各種需要，從而提高工作效率，降低應收賬款的風險。其二，應收賬款管理及執行人員崗位適應性差。目前我國企業雖然大多建立了內外部應收賬款的內控管理模式，但就內控制度的內容和形式看，除了加大應收賬款內控點要求的管理外，能完全勝任系統控制點要求的人員很少。因此，根據應收賬款內控目標和特點，設計出適合本企業實際的應收賬款內控體系，是完善應收賬款管理的關鍵。隨著世界經濟壹體化的推進，很多企業資本加入國際資本流動，應收賬款跨國際內控問題日益突出，企業對既有國際經濟知識又具有較強管理能力人才的需求日益增加。所以必須加強對應收賬款內控管理人員的實際操作能力的培養，否則就會使相關人員出現知識上的缺乏，應收賬款管理不力，具體的控制措施形同虛設。其三，企業內控點信息不對稱。這種現象會使應收賬款在各部門之間的協調與溝通性減弱。因為有些部門不能夠充分認識到為什麽采用賒銷政策，也不知道這是實現企業之間融通資金、互為照應、***同致富的指導方針，認為這僅僅是財務部門的事情。這種錯誤認識使得有關部門間可能形成信息不對稱，無法保證各個內控點順利履行職責。
二、監督過程漏洞對應收賬款造成的風險
大多數企業應收賬款內控體系建立後，管理當局並沒有建立具有獨立性、權威性的監督機制,更沒有對其進行持續監督或對每項應收賬款進行風險評估，致使壞賬損失呈現逐年上升趨勢。究其原因，是我國企業應收賬款內控制度中存在不良的人為因素，如資產產權缺乏來自委托人的硬性約束，內控監督機制形同虛設，往往由經營管理層決定應收賬款的規模、質量、評估和壞賬的處理等重大決策，形成自己監督自己的局面，這就會經常造成個人獨斷專行現象。
三、降低應收賬款風險的對策
第壹，建立健全應收賬款內控管理體系。
建立全程的內控管理制度體系。為明確核算企業的應收賬款，加強管理，結合企業的擴大賒銷活動，應建立賒銷款的事前、事中、事後評估內控管理制度體系，將每壹筆賒銷款項的控制責任落實到具體部門和人，由某壹部門負責全部賒銷對象的信用調查、審核、下達、執行、事中管理，由另壹具有獨立性和權威性的部門專門審計，最後由財務部門統壹辦理結算。
規範應收賬款核算體系。壹方面錄入與審核憑證、現金與銀行存款日記賬登錄、保管總賬與明細賬三個控制點為不相容職務，需相互分離，由不同人擔任； 另壹方面在核算應收賬款發生時，結合內控要求可以在相關應收賬款總賬科目下設置二級甚至三級科目，對應收賬款的全過程完整系統地核算。對於應收賬款賬務處理特別是壞賬損失賬務處理，要求企業分項目進行操作，通過“ 費用——壞賬損失——某某客戶”三級科目，月末對每筆賬款按發生明細(發生、收回、壞賬損失等)列表。
完善應收賬款內控政策規定。對於應收賬款的控制，應明確到具體部門，同時應明確是否采用賒銷政策和如何賒銷。企業監管部門依據相關部門認定的信息資料進行嚴格的審核。對於企業客戶風險評估，要區分賒銷前風險階段和賒銷後風險階段並分別核算。另外要求企業賒銷成立後立即報管理層備案，明確該項應收賬款對客戶是首次賒銷還是累次賒銷，新的賒銷款有何特色，有何實質性的收獲，不同賬齡款區別何在等。應說明賬齡超過壹年的款項的處理具體內容以及與賬齡壹年之內的款項的實質區別。
第二，制度執行中應註意的幾個問題。
與前幾年相比，我國企業推行的將薪酬與績效相結合的激勵與約束機制對管理層具有明顯的作用。完善的報酬制度應該是與績效密切相關的。應該讓賒銷經手人之間有競爭意識，工作不努力則其人力資本價值就會貶值，就有可能為人力資本高的人所代替並被記錄在案，作為其今後職業生涯的不良記錄。董事會要在保證股東利益的基礎上決定應收賬款管理層的薪酬，可采用基本工資加可體現風險業績的股票價值、賒銷款回收率等形式，使管理者的薪酬體現績效的價值，從而激勵與約束管理者和員工。
企業對應收賬款經手人員，應促進其知識、能力和素質得到協調發展，以適應經濟環境的變遷和需要。業務水平較高的應收賬款經手人員，可以準確把握賒銷系統中的物流、資金流、信息流內控點，還可通過社會調查為企業尋找賒銷客戶和方向，預測、適應環境，為企業賒銷資金的良性循環提供有力的保證。
信息與溝通是內部控制系統能否正常運行的重要條件，企業應斥資進行賒銷信息與溝通系統的平臺建設。通過信息與溝通系統平臺，企業可在有關賒銷的財務投資、結算、服務等方面實現全國乃至世界範圍內的壹體化管理，從而達到節約成本、提升效率的目的。《企業內部控制基本規範》也具體明確了內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。董事會、監事會和經理層應在懲防並舉、重在預防的前提下，建立應收賬款反舞弊制度、舉報投訴制度、保護投訴人制度及自我評價制度，從而降低應收賬款潛在的風險。
第三，應收賬款內控制度的監督。
內部控制點的監督是維護市場經濟秩序和提高會計信息質量、保證應收賬款的安全和完整的重要保證，也是《企業內部控制基本規範》的關鍵內容。嚴格應收賬款監管，可增加企業員工的信心。加強應收賬款監管，是提升相關人員執業質量和職業道德、增進企業員工對企業前途信心的重要手段，企業應堅持以誠信建設為主導，加強職工誠信教育和監督，本著嚴格檢查、嚴厲懲戒的原則，對所有相關人員進行工作質量檢查，重點監管執行賒銷內控點業務的人員，建立包括應收賬款質量檢查制度、應收賬款報備制度、違規懲戒制度和誠信監控系統在內的賒銷監管體系，懲治害群之馬，弘揚企業誠信文化。