伴随国家教育体制改革及对职业教育的重视，高等职业教育迎来了发展的重大机遇，在迎接机遇发展的同时，也出现了一些新问题，新情况，其中涉及到内部管理控制方面许许多多问题，严重制约高职院校的发展，因此，分析高职院校内部控制现状，加强内部控制管理，成为了当前众多地方高职院校内部管理重要议题。
一、地方高职院校内部控制现状分析
（一）内部控制环境薄弱
当前，很多市属高职院校日常工作都放在注重教研、招生宣传等事情上，比较轻视内部控制在财务管理的运用，这些主要是受到传统思维模式的禁锢，所以很多这样的市属高职院校在财务内部管理上内部控制这一重要工作没有引起足够重视，相反，把其工作的重点放在会计核算的规范性基础工作上。而对于高校从而缺乏相应的内部控制制度建设、机构建设和人员配备。
（二）内部控制制度缺乏
尽管2012年我国财政部公布《行政事业单位内部控制规范》（试行），但我国尚未形成一套针对地方高职院校内部财务控制体系。而个别地方高职院校自发建立内部财务控制相关制度也并不是为加强学校管理制定的，而是由于相关主管部门依据其经济活动中发现的诸多问题提出相应的解决对策，再以法规的形式颁布，强制各所学校执行的。相反，在国家五部委颁布《企业内部控制基本规范》及配套指引时，我国高职院校对内部会计控制的重视都晚于企业，并且国家的法律法规对内部会计控制的规定主要是针对企业相关情况而制定的，适用范围在企业，而针对市属高职院校的特点，没有考虑其资金和经费管理的特殊性，因此其适用性是很不好的。
（三）风险防范意识薄弱
高职院校处于发展飞快的经济环境中，伴随经济活动多元化，电子商务在财务内部管理中的应用，客观上为内部控制提供了更大发展空间和机遇，一直以来高职院校由于受到一些传统观念的禁锢，使内部管理面临着显性和隐性的危机。有些高职院校在重大投资融资决策时，没有按相关程序进行操作的可行性分析与风险评估，也没有建立风险控制机制，审批不严，操作不规范，因而致使院校超规模投资、过度举债等一系列问题，给未来发展带来潜在威胁。
（四）内部控制机构职能缺失
内部审计部门主要职能在于进行内部控制的监督和评价，在高校各项经济管理活动开展中起着重要的作用。很多高职院校一般都已设有自己独立的审计部门，即便没有独立设立，也都依附在学校纪检监察部门，这说明大多数地方高校都意识到了内部审计在自身内部活动管理中的功能。然而但在实际运行中，其更多的是一种事后审计模式，没有充分发挥内部审计监督职能。
二、地方高职院校内部控制实施分析（以宣城职业学院为例）
宣城职业技术学院成立于2002年，自2008年整体搬迁新校区以来，该校扩大招生，加速从原师范院校向职业院校转型进程。在高速发展过程中，宣城职院充分认识到内部控制的重要性，并且将内部控制融入到院校的战略实施中去。宣城职业学院按照2012年财政部发布《行政事业单位内部控制规范》（试行）以及2015年省财政厅《安徽财政厅内部控制基本制度》等，制定相关内控制度，对内部控制设计与运行进行评价，以保证内部控制目标的实现和控制过程同步。根据COSO的五要素框架理论，选取四要素对宣城职业学院内部控制的具体实施进行分析。
（一）控制环境
组织结构治理方面，宣城职业学院明确职工代表大会、院长办公会、管理层和纪委监察部门之间的责权范围，按照决策、执行、监督等方面的职责要求构造长效治理结构，并成立了由内控相关人员构成的内控部门，对运营管理、政府采购、信息报送等方面加强监管力度。组织结构治理方面，宣城职业学院明确职工代表大会、院长办公会、管理层和纪委监察部门之间的责权范围，按照决策、执行、监督等方面的职责要求构造长效治理结构，并成立了由内控相关人员构成的内控部门，对运营管理、政府采购、信息报送等方面加强监管力度。人力资源管理方面，制定学院中长期人材发展规划方案，坚持自主培养，内部选拔的人才培养方针。社会责任方面，宣城职业学院在制定"十三五"规划中明确发展建设紧紧围绕宣城地区打造苏浙皖区域中心城市，立足现有发展基础，加强专业结构调整，做好区域内中高职衔接，利用各种社会资源，积极探索创建一所市属本科应用型大学。
（二）风险识别
首先，来自其他高职院校竞争成为主要识别的风险之一。其次，缺乏良好的成长环境。电子商务网络缺乏相关执法职能的监管，缺乏统一规范的秩序。甚至个别高校为抢占生源，不惜运用网络等虚假宣传，不计成本地依靠买卖战竞争。另外，还应承担电子商务环境下如网络风险和信息技术风险，网络瘫痪、系统崩溃、信息传输过程中的数据丢失等一系列的新风险。为保证正常的网络运行，对网络环境进行必要的控制，建立健全财务会计上的查账、报账和审计等远程监控系统等。
（三）信息与沟通
不同于其他实体方式，电子商务实现高校一系列运营及内部控制活动是通过其信息系统平台来支持的。管理者的信息管理与决策都依赖于现代信息系统，因此建立一套完善的信息管理系统，不仅能够让教职工得到良好的信息快捷获取，让内部学校管理者及时获取运行相关信息，为作出相关决策提供信息依据。
（四）内部监督
宣城职业学院建立内控制度及措施以来，每一年进行一次内部控制自我评价，将内部控制自我评价渗透到每一个职能部门，并倡导每个职工参与到内控中来，建立内控风险责任制，从而达到各个部门内部控制常规化和透明化。学院设立纪委监察部门，行使监督职能，包括运用日常监督和专项监督等一系列监督方法。
三、地方高职院校内部控制电子商务运用启示
（一）实时控制
相对高校内部控制来说，电子商务在其运行的最大运用改进是由一直以来的事后监督转化为事前事中控制，由一直以来的适时控制过渡到实时控制。由此高校可以不受地域限制的获得实时信息并共享信息，从而发挥对高校运营活动的控制作用，以提高运营效率和效益。
（二）信息交流与沟通准确完整
通过风险评估和控制程序的设计来记录、维护和输出信息，确保准确、完整和及时。坚持信息化，即实现电子商务现代信息技术与内部控制理念的有效结合是运用电子商务进行内部控制指导性思想。高职院校要善于把握电子商务，借助运用信息技术强化其内控制度，从而达到监控业务和信息过程，通过实施电子商务技术，最终实现双方的业务流程和信息流程的不断完善，同时也帮助组织更积极的预防、检查和纠错的错误和欺诈。
无论如何，在电子商务环境下，职业院校财务会计和审计专业人士占据主动和实时控制的角度来看，是充分利用现代信息技术建立一个强大的和控制及时和有效的内部控制制度，应着重强调增强组织的有效性，将信息技术与控制理念很好的结合起来并渗透到各项组织活动中。
四、几点建议
（一）改善内控环境，制定适合高职院校的财务管理质量评估体系
首先，学校管理应注重提高全体员工的素质，特别是财务管理人员的素质，从上到下创造良好的内部控制环境。并努力把各项活动放进操作和管理活动的学校内部控制来，指导财务人员共同参与学校管理活动，形成良好的内部控制环境。其次，对授权和控制等进行了内部控制点改进和完善。
（二）引进电子商务模式，加快高职院校信息化建设
信息技术的快速普遍使用和电子商务的快速发展，使高校相关活动不再单一依靠纸质及单据的传递，而是借助互联网络电子商务技术、计算机技术及现代通讯技术逐渐实现电子化管理和结算，建立健全高职院校信息化建设，将内部控制融入到信息化建设中。
