基于信息系統審計視角的高校內控系統分析

【摘 要】 高校綜合信息系統的核心組成部分是財務信息系統，健全的信息系統審計程序既能有效保障國有資產安全完整，又能使其合理充分利用，發揮最大效益。文章結合目前頻發的高校腐敗現象，依據內部審計協會發布的高校內部審計準則，分析現代信息化環境下高校內控體系建設的狀況，從信息系統審計的視角查找當前高校內控體系的缺陷與不足，指出只有以信息系統審計為平臺，構建完備的內部控制體系，方能從根本上控制不斷蔓延的高校腐敗現象。

【關鍵詞】 信息系統； 內部審計； 內部控制； 高校腐敗現象

一、引言

近幾年，全國各地高校腐敗案件頻頻曝光，大學領導在基建工程、后勤運行、招生調劑與儀器設備采購環節受賄現象頻發，這些腐敗案件引起了社會各界的廣泛關注。特別是百年名校武漢大學兩名高層領導利用職權收受巨額賄賂，被捕落馬，嚴重沖擊了大學在公眾心目中的“象牙塔”地位。預防與遏制高校腐敗現象，成為當前行政主管部門和社會各界面臨的重要課題。信息系統審計監控功能弱化，內控體系建設不完善，是高校腐敗現象頻發的重要原因。以信息系統審計為平臺構建完備的高校內控體系是從根本上遏制高校腐敗現象的關鍵。

二、信息系統審計與內部控制系統

會計信息系統是高校綜合信息系統的核心組成部分，《內部審計具體準則第28號——信息系統審計》指出，信息系統審計是指由組織內部審計機構及人員對信息系統及其相關的信息技術內部控制和流程開展的一系列綜合檢查、評價與報告活動，該準則適用于各類組織的內部審計機構、內部審計人員及其從事的信息系統審計活動。

信息系統審計要求內部審計人員首先收集和評價審計證據，經過信息溝通和專業技術方法處理；進而對信息系統能否有效保護資產的安全和及時維護數據完整作出判斷；最后測試信息系統能否促使被審計單位充分高效地使用資源，能否促進被審計單位發展目標的順利實現。在信息系統審計的實施階段，所涉及的審計方法需要具備信息化專業技術，針對被審計單位的財務信息系統，審計人員首先需要進行了解和描述，再進行專業技術測試。

內部控制系統以控制環境為核心，由控制環境、控制活動、風險評估、信息溝通和監督五要素組成一個有機的整體，各要素之間相互作用、相互影響。《高校內部審計準則》（2009年9月1日頒布實施）定義的內部控制為“內部控制是指為了實現教育事業發展目標，保證資金、資產、資源安全、完整，并得到合理有效利用；保證會計信息真實、準確；保證有關法律、法規、規章的貫徹實施而制定與實施的一系列控制方法、保證措施和業務程序。”

三、高校內部控制體系現狀分析

（一）硬件軟件配置齊備，內部控制理念缺乏

目前，大多數高校比較重視財務信息化建設，逐步實現了硬件設備和軟件系統的信息化，實行計算機財務信息統一管理，在跨校區財務管理平臺上實現信息數據同步。特別是以硬件VPN（虛擬專用網Virtual Private Network，VPN）技術組建的財務專網，為財務管理工作實現計算機信息統一管理和維護提供了很好的網絡基礎平臺。但是，隨著硬件設備的更新、軟件系統的升級和VPN技術的發展，仍有部分院校領導和財審負責人對信息系統內部控制管理的認識不足、重視不夠，未能及時以信息系統審計為平臺建立和完善內部控制體系。

（二）復合型審計人才缺乏，風險評估技術滯后

現代內部審計需要內部審計人員在具備審計專業知識的基礎上，還要學習信息系統和計算機技術。目前，復合型審計人才培養工程進展緩慢，信息系統審計工作缺乏制度創新，尚未形成有利于復合型審計人才成長的機制和環境。信息技術風險評估是高校信息系統內部審計的前提。目前，大多數高校的內部審計人員風險評估技術滯后，尚不能準確識別與信息系統技術相關的內部和外部風險，缺失完善的風險評價指標體系，因而不能準確分析信息系統發生風險的可能性和影響程度。

（三）內部控制環境弱化，缺失風險控制評價

評價單位內部控制環境優劣的主要考察因素有：單位的組織結構、職權劃分、人事安排以及領導的思維方式、價值觀、管理理念和風格等。目前，高校管理者大多是某些專業突出人才轉換而來，在管理理念上或多或少受到非管理專業思維模式的誤導，在對高校的內部控制和風險分析上缺乏科學認識。例如，在單位的組織機構設置和人員配置方面，職責不清晰、權限不明確的現象依然存在；在考核機制上，更側重于對工作態度等主觀表現評價，忽視了專業不勝任、職責不相容原則的運用。風險評估是內部控制體系的重要功能之一，風險評估有三個步驟：首先，通過信息溝通與交流，判斷控制風險發生的概率；然后，分析評估風險的影響程度；最后，總結環境測試數據，制定控制措施，撰寫風險評估報告。目前，大多數高校是在風險發生后，才從自身找原因，忽視了從源頭采取措施，避免事態發生。

（四）法人治理結構存在缺陷，導致內控體系不完善

根據《會計法》相關規定，校長對學校財務工作和會計資料的真實性、完整性負責。《高等教育法》依法確立了“黨委領導下的校長負責制”，明確了校長和學校內部各主體之間的權利與義務關系，在學校黨委的統一領導下，校長負責管理日常校務工作，但是在實際工作中卻時而“政出多門、條塊分割、多頭操作”。高校內部會計控制涉及各個管理部門和二級學院，各單位都根據自身特點制定了內部管理辦法和監督控制手段，但是缺乏綜合銜接的內部“統一管理”辦法和聯動牽制的內部“監督控制”手段，達不到整體運用的理想效果，從而導致部門之間工作重疊、利益矛盾、效率低下。法人治理結構的缺陷必然導致資源配置失調，難以充分利用資源獲取最大效益，進而導致內部控制體系崩潰，嚴重制約學校事業的可持續發展。

（五）人為干預信息系統監控功能，肆意變更財政預算支出項目

目前，大部分高校已配置了功能強大的綜合財務管理系統，對校級和二級單位以及基層單位的財政預算通過信息系統實施監控，對預算項目的經費執行情況實時結算匯報，并對出現赤字的非正常項目及時通報預警。但是，近年來“剛性預算”的嚴肅性頻受挑戰，高校預算管理不規范的項目漸趨增多，弱化了財政預算的權威性。財政預算一經教代會表決通過，對任何教職工和學校領導都具有約束力，無權隨意變更項目內容和預算金額，因發生特殊情況未列入預算又必須急辦的項目，必須按財政主管部門規定程序上報審批、調整預算。然而，仍有部分高校在預算執行過程中法規觀念淡薄，人為干預信息系統監控功能，肆意變更財政預算支出項目，不時挑戰“剛性預算”的嚴肅性。

四、以信息系統審計為平臺，完善內部控制體系

（一）提高認識、高度重視，完善內部控制體系

加強高等學校內部審計工作的信息化建設，完善內部控制體系，首先從思想觀念上要高度重視。為適應高校內部審計信息化建設的步伐，審計人員要增強緊迫感，努力學習現代計算機技術，不斷提升信息化審計的技術水平。作為高校的領導層，更應高度重視信息化建設，及時更新硬件設備配置，升級信息化軟件系統，實行計算機財務信息統一管理，完善信息系統“數據同步、統一管理”體制，堅持以硬件VPN技術組建的信息系統平臺為信息化建設提供技術保障。隨著網絡技術的不斷發展和軟硬件配置的不斷更新，高校領導和財審負責人應更加重視信息系統管理，增強內部控制理念，及時建立和完善以信息系統審計為平臺的高校內控體系。

（二）加強培訓、積極引進，建立復合型審計隊伍

審計專業知識不僅關系到高校信息系統審計工作的質量，也事關整個學校的可持續發展。建立一支既有扎實的理論知識，又有豐富實踐經驗的復合型審計隊伍，對審計人員定期培訓、定向交流，讓專業審計人員輪流到會計師事務所實踐，也可以選擇大型企業的內審部門學習交流，詳細記錄審計實踐的經歷，及時總結大案要案審計的經驗，并將這些素材加以提煉、內部交流，從根本上提高審計實踐能力。另外，審計專業人才對實踐性要求較高，高校也可以通過人才引進模式，面向社會公開招聘信息化審計人才。通過人才引進模式，吸收專業知識豐富、計算機水平高、實踐能力強的人才到信息化審計隊伍中來，以促進學校教育事業的可持續發展。

（三）優化高校內部控制環境，構建信息化審計軟件平臺

隨著現代網絡技術的發展，財務系統和審計系統逐步實現了實時聯網，強化了審計部門的事中審計監督職能。目前，大多數高校已更新計算機硬件設備、升級財務系統軟件，并著手構建信息系統審計平臺。信息系統審計軟件歷經數次升級，功能逐步完善，主要有四個模塊：（1）“審計項目管理”模塊，進行人員分工、業務協作，監控審計工作進程；（2）“財務數據查詢”模塊，審計人員按照職責分工和授權范圍，查詢預算項目執行情況、分析經費支出數據；（3）“財經審計法律法規查詢”模塊，審計人員可以方便地檢索、查詢最新的法律法規文件；（4）“審計公文管理”模塊，審計人員檢索、查詢、編寫、存儲相關審計項目的適用性文件。

（四）合理設置審計機構，完善法人治理結構

針對目前高校法人治理結構的缺陷帶來的內控體系不完善，應合理設置內部審計機構，解決高校法人治理結構缺陷。內部審計部門與單位其他職能部門之間相對獨立，專業技術要求高，具有較強的權威性。雖然高校領導的權力受黨委和紀委等部門的監督和制約，但大都是事后監督、查證落實。完善的內部審計機構更側重事前預防，預測風險發生的可能性以及分析風險的影響程度，從而在根源上防止高校腐敗案件的發生。

（五）強化信息系統監控功能，實行財政支出“剛性預算”

高校的年度財政預算確定以后，必須維護其“剛性”，不能肆意變更項目內容和預算金額。全面預算管理建立在高校教育事業的發展戰略基礎上，預算制定過程是一個聯系各部門實際情況、注重各項目績效考評的決策過程。預算一經教職工大會表決通過，便具有“強制性”，學校各部門承辦的具體預算項目都必須嚴格執行預算，所有經濟活動的開展都必須圍繞財政預算，強化全面預算的“剛性”。內部審計部門應按照學校的年度財政預算跟蹤監督各項目的預算執行過程，即時反映項目預算執行情況，嚴格監督預算支出額度，結合高校具體情況制定有效的制約措施。

五、結語

近年來頻發的高校腐敗現象，與信息系統審計功能弱化、內部控制體系不完善密切相關。結合目前我國高校內部控制體系的現狀，我們必須提高認識、高度重視，加強培養復合型審計隊伍，優化高校內部控制環境，以信息系統審計為平臺構建完備的內部控制體系，才能從根本上遏制不斷蔓延的高校腐敗現象。

【參考文獻】

[1] 姜猛.試論以內部審計為核心的高校內部控制體系建設[J].財會通訊，2011（8）.

[2] 唐文杰.高校信息系統審計策略探討[J].財會月刊，2012（15）.

[3] 胡玲玲.基于網絡環境下的高校內部審計信息化研究[J].商業會計，2012（10）.

[4] 楊霞光.信息化環境下的高校審計人才培養探討[J].商業會計，2010（14）.

[5] 姜猛.以內部審計為核心的高校內部控制體系可行性分析[J].審計月刊，2010（7）.

[6] 邱玲.高校內部控制體系中的問題及對策[J].寧夏審計，2011（4）.