（4）高校内部控制的内涵。从产权理论的视角，可以将高校内部控制的内涵定义为：高校契约主体为了维护所委托产权的安全性和提高教育投入产出效率，实现产权价值在保值基础上的教育产出效率最大化，通过权利的配置或安排，对产权价值运动过程和结果提供合理保证的过程。
（5）高校内部控制的功能。从高校内部控制的内涵定义上可以总结出高校内部控制的功能必须具有双重性：既要满足管理高校日常事务和提高教育产出效率的目的，还要维护相关主体的产权利益和产权关系。
（二）我国高校内部控制的应用理论--内部控制框架的构建
高校内部控制框架包括高校内部控制环境、风险评估、内部控制活动、信息与沟通、监督五个要素。这五个要素在一起不是一个简单的排列，而是一个动态循环的过程。构建适应我国高校发展规律的内部控制框架应做好以下五个方面的工作：
（1）完善内控环境建设。
控制环境是整个内部控制系统的基石，支撑和决定着其他要素。针对上文分析的我国高校内部控制环境所存在的问题，我们应从以下几个方面来完善高校内部控制环境的建设：①推进高校内部管理体制的改革与完善，建立合理的权力分配机制，使管理重心下移，逐步增强学院办学活力；改革内部管理机构设置，充分发挥教授参与治校的作用；继续探索党委领导下校长负责制的实现模式。②继续推进高校外部管理体制改革，下放政府教育管理权，改变高度集中、大一统的教育管理模式；完善高校管理相关政策法规的建设。③处理好教学与行政的关系。我们应严格遵守《中华人民共和国高等教育法》第四十二条中关于“高校学术委员会享有高校学术事务中的最高决策权”的规定，建立健全学术委员会制度，确保专家学者参与学术事务决策的权利落到实处，充分发挥学术组织在学校管理和决策中的作用。④改善落后的人力资源政策，加强教师的后续素质教育，建立有效的奖励及惩罚制度，争取做到“按需设岗”。
（2）重视高校风险评估。
重视风险评估，加强高校风险评估方面的建设，需要做好以下两点工作：一是重视风险管理，划分政府主管部门与高校各自所应承担的风险。政府是高校的所有者，其委托高校负责人对高校进行经营管理，对政府主管部门及高校各自所应承担的风险进行划分可以简单地等同于对企业董事长与总经理各自所应承担的风险所进行的划分。对政府主管部门和高校各自应承担的风险进行划分时，可以结合实际情况，适当参照“谁主张，谁负主要责任”的原则。二是加强风险控制。可以借鉴国外高校的做法，在高校内部设立专门的风险管理部门用以识别、评估风险，并及时采取防范措施把风险降到最低，风险管理部门直接对校长及校党委负责。
（3）强化关键环节控制。
目前，我国大部分高校除了财务管理活动有相应的内部会计控制制度对其加以控制外，其他的业务管理活动大都缺乏相应的控制制度。现有的内部会计控制制度也或多或少存在着缺陷。为此，必须加强高校内部控制活动的建设，针对各项业务管理活动建立相应的控制制度。强化关键环节控制，主要包括以下内容：①不相容职务分离控制。不相容职务是指那些如果由一个人或者一个部门担任，既可能弄虚作假，也能够自己掩盖其舞弊行为的职务。不相容职务分离控制要求高校全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。②授权审批控制。授权审批控制是指对单位内部机构或员工处理经济业务的权限进行控制，其要求高校根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。③会计系统控制。会计系统控制要求高校严格执行由财政部发布的《高等学校会计制度》，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。④财产保护控制。财产保护控制要求高校建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。财产保护控制主要包括限制接近控制、定期清查控制和资产管理人员的责任制度三个方面。⑤预算控制。高校预算管理是指高等学校根据事业发展计划编制的年度财务收支计划，包括财政布置的部门预算与学校内部综合预算，学校一个年度需做两次预算。高校预算管理是高校财务部门的重点工作，财务部门应设立专门的科室对学校的预算收入与支出进行测算，对预算支出进行分配、控制，对收入支出结构进行分析，以便为高校负责人的决策提供相关信息。⑥业务活动过程控制。教学与科研是高校业务活动的中心，围绕着教学与科研工作，高校还有许多的经济活动，比如：筹资与投资、基建工程、采购和校办产业等等。本文以筹资与投资这一对高校改革和发展有重大影响的关键业务环节为例进行重点阐述，阐述如何对关键环节进行控制，完善内部控制框架的构建。
高校的筹资活动主要包括申请财政拨款、学生收费、银行贷款和社会捐助等等。高校的投资活动主要是指高校利用各种有形资产和无形资产创办独资企业、合资企业及投资入股参与股份制企业等活动。总的来说，筹资与投资活动的主要控制目标有保证筹资与投资活动的合法性、控制筹资与投资活动的风险、保证筹资与投资活动的效益性、保证筹资与投资活动信息的准确可靠。为达到以上目标，要注意筹资与投资活动的控制要点。筹资活动的控制要点有筹资活动的职务分离控制、筹资预算控制、筹资规模控制、筹资机会控制、筹资成本控制和资金投向控制。投资活动的控制要点有投资活动的职务分离控制、投资活动的审批控制、投资核算的控制、投资管理的控制和投资清理处置的控制等。
在明确筹资与投资活动控制要点的基础上，要注意加强筹资与投资活动的流程控制。高校筹资活动中的主要财务风险来源于高校的贷款行为。高校银行贷款的主要控制流程为高校负责人授权相关的财务管理者（通常为财务处长）进行筹资业务的管理，筹资部门定期对学校的资金运行情况进行分析，根据高校预计的资金需求编制筹资计划，高校负责人会同法律顾问和财务顾问一起审核筹资计划的合理性和可行性，筹资部门根据高校负责人批准的筹资计划进行筹资，财务部门根据相关原始凭证、记账凭证进行记账。高校投资活动的控制流程为高校投资部门根据定期的财务分析报告编制详细的投资计划，投资计划在正式执行前必须由相关人员进行可行性论证，根据已经建立的授权审批制度进行严格的审批，高校的投资部门根据审批后的投资计划进行投资，财务部门根据投资协议及相关单据进行相应的会计处理。
（4）建立信息沟通制度。
高校应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。建立、完善高校信息与沟通制度，必须做好以下几点工作：利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用；建立反舞弊机制；建立举报投诉制度和举报人保护制度。
（5）加大内控监督力度。
加大内部控制监督力度要从内部监督和外部监督两方面入手。首先，内部监督。高校应制定内部控制监督制度，明确内部审计部门和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求；应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，分析性质和产生的原因，提出整改方案，采取适当的形式及时向高校负责人或者相关职能部门报告；应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。其次，外部监督。由于组织结构等因素的限制，内部监督所发挥的作用很有限，加强内部控制的监督力度，必须同时加强外部监督的建设力度。应当充分发挥国家审计机关，社会审计机构的权威性和监督作用，争取做到定期对高校内部控制进行评价，加大审计监督力度，以杜绝高校负责人滥用职权所造成的内部控制形同虚设的情况。
通过上述分析，我们可以勾绘出我国高校内部控制的框架图：
从图1可以看出：内部控制环境是整个内部控制框架的基石，支撑和决定着其他要素；在分析内部控制环境的基础上找出高校内部控制所面临的风险，划分政府主管部门与高校各自所应承担的风险，针对高校所承担的风险加强风险控制；加强高校的风险控制可以从高校内部控制活动的6个方面着手，分别是不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制和业务活动过程控制，在这6个方面中，业务活动过程控制是重中之重，是内部控制活动的中心环节；建立信息与沟通制度对加强高校内部控制环境建设，划分风险，加强风险控制以及内部控制活动的建设都有重要的意义，信息与沟通制度是承接这三者的重要组成部分，是内部控制框架正常运行不可或缺的润滑剂；监督是对其他内部控制环节的一种再控制，要分别从内部监督和外部监督两方面来加强监督力度，保证内部控制框架的正确运行。以上高校内部控制框架五要素的运行要以内部控制目标的实现为导向，内部控制的目标主要有运营管理合法合规、资产安全、财务报告及相关信息真实完整、提高机构运营效率及促进高校实现发展战略等。
高校内部控制相关问题的研究及高校内部控制框架的构建工作对我国高等教育事业的发展有着重大的意义，其需要政府主管部门、高等学校以及广大学者共同不懈的努力。我们需要不断在实践中总结经验，结合先进理论，科学合理地构建适应我国高等教育发展规律的高校内部控制框架，有力地保障我国高等教育事业健康、快速、和谐地发展。