24.加强教育基金会管理。规范设置教育基金会组织机 构与权力运行机制，强化学校和理事会对基金会的双重领 导，规范教育基金会与高等学校之间开展的经济业务活动及 资金往来，规范基金会的筹资与投资行为，各类收入及时足 额纳入账户核算，捐赠冠名需符合相关规定，避免形成变相 摊派。建立投资决策议事规则，重大投资项目履行审批手续， 加强对投资项目过程跟踪管理。

（ 四 ）全面提升高等学校内部控制的信息管理水平。

25.充分利用信息化技术手段，加强高等学校内部控制 建设，逐步实现管理制度化、制度流程化、流程表单化、表 单信息化、信息智能化的建设要求。

26.推进内部控制建设融入高等学校各项业务系统，将 岗位职责、业务标准、制度流程、控制措施以及数据需求嵌 入各项业务系统，通过系统予以固化，确保各项业务活动可 控制、可追溯，有效防范违规操作。

27.加强高等学校信息平台化、集成化建设。做好统筹

规划，避免重复浪费，积极探索打通各类信息系统之间的壁 垒，保障高等学校信息系统互联互通、信息共享,实现各类 经济活动及相关业务活动的资金流、实物流、信息流、数据 流、审批流有效匹配、顺畅衔接；加强数据分析应用，运用 大数据技术进行风险研判和预警分析。

28.加强高等学校网络安全与数据治理。 强化账户授权 管控要求，鼓励嵌入实时监控和预警模块，建立数据分类分 级保护制度，保障网络信息存储安全， 以及数据的产生、传 输和使用过程中的安全，防止信息泄露和外部网络攻击。

（五） 强化高等学校内部控制评价与监督。

29.建立健全内部控制评价办法，定期对内部控制体系 建立与实施情况进行自我评价，形成评价报告；高等学校根 据需要可以委托第三方机构协助实施内部控制评价，提供内 部控制建设服务的第三方机构不得同时为同一高等学校提 供内部控制评价服务。

30.对内部控制评价中所发现的问题，要落实整改责任， 及时制定整改措施，不断完善内部控制制度，实现内部控制 工作闭环管理。

31.按照财政部门和上级主管部门要求，及时、完整、 准确报送内部控制报告，加强内部控制报告审核工作，提高 内部控制报告质量。