高校內部審計信息化現狀與發展對策探究

蔡元帥

（中國勞動關系學院 紀檢監察辦公室（審計室），北京 100048）

[摘 要] 本文通過對高校內部審計信息化發展的國家審計、內部審計相關背景介紹，以高校內部信息系統審計的兩個方面，即“運用審計軟件進行審計”和“對信息系統進行審計”為例，運用調查問卷和訪談的研究方法對這兩個方面的現狀和存在問題的原因進行了分析，并對高校內部信息系統審計的發展提出相關對策。

[關鍵詞] 高校內部審計；信息系統審計；現狀；發展

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 05. 028

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2017）05- 0050- 03

1 高校內部審計信息化的背景與探究意義

審計署在“十三五”國家審計工作發展規劃中指出要“加快審計信息化建設，以提升審計能力和審計效率為目標，加大數據集中力度，完善國家審計數據中心，形成全國統一的審計信息系統”。同時提出要加強大數據技術運用，積極應用“云計算”、數據挖掘、智能分析等新興技術，提高審計效率。中辦、國辦《關于完善審計制度若干重大問題的框架意見》及相關配套文件中提出要實現“審計全覆蓋”， 2016年3月教育部制定的《教育系統經濟責任審計規定》中指出“經濟責任審計堅持任中審計與離任審計相結合，對重點單位的領導干部任期內至少審計一次”。這些是內部審計利益相關者對內部審計的期望，然而審計資源在一定時期內是一定的，如何在保證審計質量的前提下，提高審計效率是實現上述文件目標的基礎。而審計信息化的建設能促進基于數據積累、利用、共享的“總體分析、發現疑點、分散核查、集中研究”的審計方法得以實現，從而極大地、有針對性地提高了審計質量和審計效率。中國內部審計協會將“開展內部審計信息化優秀成果展示活動”作為2016年的重要工作來抓；同時，在總結交流大會上，鮑國明指出“內部審計信息化發展還很不平衡，在金融、通信等領域的大型企業發展更為迅速，有些行業在信息化發展的水平和運用程度上還有一定的差距；推進內部審計信息化平衡發展將成為審計信息化發展的階段性工作”。

經過對背景的分析，可以得出以下結論：①國家審計將審計信息化建設寫入“十三五”規劃，為內部審計信息化發展提供了借鑒；②內部審計信息化是內部審計發展的必然趨勢，是滿足內部審計關鍵利益相關者們期望的有效實現途徑；③高校內部審計信息化程度與其他行業相比還有一定的差距存在，需要結合自身實際，進行審計信息化建設。

本文以高校內部信息系統審計為切入點作為審計信息化建設的一個方面，通過調查問卷與訪談相結合的方法，了解高校內部信息系統審計的現狀，并對存在的問題提出合理的發展對策。

2 高校內部信息系統審計的內涵與外延

2.1 內部信息系統審計的內涵與外延

中國內部審計準則第2203號內部審計具體準則對信息系統審計的定義是“內部審計機構和內部審計人員對組織的信息系統及其相關的信息技術內部控制和流程所進行的審查與評價活動”。該定義指出信息系統審計是內部審計的業務之一，即對組織的信息系統進行審計。國際信息系統審計和控制協會（ISACA）定義“信息系統審計是一個獲取并評價證據以判斷計算機系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程”。該定義除包含了對內部審計對信息系統進行審計外，還提出信息系統審計還包括通過信息化的方法獲取審計證據的一層含義。

因此，信息系統審計的外延即通過內部審計活動來對組織的信息系統進行審計和通過信息系統來獲取審計證據這兩個方面。

2.2 高校內部信息系統審計的內涵與外延

內部審計實務指南第4號對高校內部審計的定義是“高校內部審計是指高校內部審計機構和人員通過對學校與資源利用有關的業務活動及其內部控制的適當性、合法性和有效性的審查，并進行確認、評價、咨詢，旨在促進完善管理控制、防范風險、創造效益，從而促進學校目標的實現。”結合上述信息系統的定義，本文認為，高校內部信息系統審計可以定義為：高校內部審計機構和人員通過獲取并評價證據與信息系統有關的業務活動及其內部控制適當性、合法性和有效性，并進行確認、評價與咨詢，旨在判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現高校目標的過程。高校內部信息系統審計的外延即包括高校內部審計對高校的信息系統進行審計和高校內部審計通過信息系統獲得相關審計證據這兩個方面。

接下來本文將通過問卷調查與訪談相結合的研究方法對高校內部信息系統審計兩個方面的現狀進行分析。

3 內部審計部門或人員運用審計軟件開展高校內部審計的現狀與原因分析

問卷結果顯示，大多數的高校內部審計部門已經使用審計軟件開展審計活動，并且認為通過使用審計軟件獲取數據極大地提高了審計效率，尤其在工程審計領域，審計軟件運用普及程度很高。但是，目前幾乎很少有高校通過對審計信息化平臺的建設來實現審計數據獲取的實時化，即還停留在廣泛使用單機版審計軟件的階段。究其原因，一方面實現審計信息化平臺（審計管理信息化、審計實時預警系統等審計網絡信息化建設）需要的資金遠超過購買單機版審計軟件，實施成本較高；同時當前市場上針對高校審計業務特點的審計信息化網絡版軟件很少，大多是企業版的簡單改動，績效性和適用性都有待進一步評估，所以針對高校的網絡版軟件定制開發成本會很高。另一方面目前很多高校內部審計開展的審計業務除工程審計的專業性較強外，其余審計業務主要還停留在財務審計階段，對業務流程、業務控制的審計還處在探索階段，即對審計網絡化的信息系統的需求迫切程度不高。

同時，通過對內部審計部門使用審計軟件的滿意度調查發現，大多數內部審計人員認為審計軟件雖然提高了審計工作的效率，但僅能滿足一般的審計需求，對當下審計全覆蓋的實現以及重點領域的審計監督，審計軟件還不能夠滿足。

本文通過研究，已經可以發現當下高校內部審計運用審計軟件的信息化程度不高，已經不能夠滿足高校內部審計利益相關者們對于內部審計的期望，即提供全覆蓋、全過程、有重點、有深度地監督，內部審計運用審計軟件方面的建設亟待改善。

4 內部審計部門或人員對高校信息系統進行審計的現狀與原因分析

通過問卷調查發現，大多數高校已經充分意識到信息化建設的重要性，加大了對教學、科研、財務、人事、資產等方面的信息化建設資金投入，開展數字化校園建設。不難發現，上述各方面恰恰是高校內部審計的重點領域。當被審計領域的信息化程度不斷提高，而審計還停留在手工翻賬或者單機版審計軟件拷賬的階段，且不說怎樣滿足內部審計利益相關者的需求，內部審計自身就面臨著更大的審計風險，如果內部審計沒有開展對相關部門的信息系統審計。而調查的結果，除一些部屬綜合性大學已經建立了相對完善的審計信息化平臺，實現了與關鍵業務部門（財務、資產）的數據實時對接，對單位層面的一般控制和具體業務層面的應用控制檢查評價外，大多數高校并沒有開展對信息系統的審計作業。

究其原因，一方面很多高校的內部審計人員是財務會計出身，缺少對信息系統方面知識的了解；另一方面，高校內部審計的理念沒有被高校中的其他業務部門所接受和理解，他們仍然認為審計部門是找毛病的部門，而沒有把審計部門當成“幫助其完善業務流程控制的服務者”，所以，在對業務部門信息系統審計時，會遇到抵觸和不配合的情況，比如溝通不暢等，對信息系統的審計往往流于形式，走過場，甚至很少開展。

5 推動高校內部信息系統審計發展對策探究

經過上述分析，為了更好地推動高校內部信息系統審計發展，針對研究中發現的一些問題，現提出一些對策：首先，高校的主管部門，即教育部或者地方教育廳等應根據所管轄高校審計業務的普遍性特點，統籌推進各高校內部審計信息化建設，投入專項資金開發符合高校業務特點的網絡版審計軟件，并進行推廣；其次，高校的領導要重視內部信息系統審計，認識到信息系統的風險對高校的發展而言是重要的風險領域，要保障為該領域提供確認和咨詢服務的人員和資金支持等必要條件；再次，內部審計部門要多元化配置審計人員，鼓勵現有人員進行信息系統審計方面的后續教育，同時積極引進具有信息系統審計職業資格的人員，為對業務部門開展信息系統審計提供智力保障；最后，高校內部審計人員還要積極做好內部審計的營銷，使業務部門把對內部審計固有的“挑毛病”的印象轉變為“完善信息系統控制的服務者”，減少開展信息系統審計的阻力。

主要參考文獻

[1]陳偉.大數據環境下的電子數據審計：機遇、挑戰與方法[J].計算機科學，2016（1）：8-13.

[2]李健.信息系統審計研究[J].中國證券期貨，2010（12）：110-111.

[3]鮑國明.在內部審計信息化優秀成果展示活動總結交流大會上的講話[Z].2016.

[4]陳偉.審計軟件現狀及發展趨勢研究[J].計算機科學，2009（2）：1-4.

[5][美]勞倫斯·索耶.索耶內部審計[M].邰先宇，譯.北京：中國財政經濟出版社，2005.

[6]李天寶.高校內部審計信息化建設三階段構想[J].中國管理信息化，2016（4）：54-55.