高校“數字內審”的發展趨勢及模型構建研究

王儀（上海交通大學審計處 上海 200240）

一、引言

隨著國家對教育經費的投入逐漸增加，部分高校在日常管理中存在權力失控、決策失誤、行為失范、監管失守等現象，違規融資、違規使用科研經費和重點領域內控管理失效、專項資金績效不明顯等問題依然突出。加強高校內部審計工作，可以完善高校內部治理結構，健全權力約束機制，而且，當外部監督缺失時，借用內部審計力量可以監督財政撥款使用的合法性與合規性，有效促進高校健康發展。

2018年，中央審計委員會第一次會議指出，要深化審計制度改革，加強對內部審計工作的指導和監督，堅持科技強審，積極推動審計信息化建設。《教育部關于加強直屬高等學校內部審計工作的意見》（教財 [2015]2號）和《審計署關于內部審計工作的規定》對內部審計工作及職責權限做出了明確規定。在新的時代背景下，高校內部審計的定位和職責權限已發生轉變，從原有的財務收支審計、固定的審計類型、傳統的內部審計方法，轉變為從學校管理的全局性出發、以學校管理中各業務內部控制建設為抓手，開展預算管理審計，深化經濟責任審計，加強重點領域審計，探索開展重大項目、重要政策跟蹤審計等，各類審計目標已逐漸轉變為評價高校運行過程中的管理風險與管理績效，這對高校內審工作帶來了新的挑戰。

二、高校內部審計存在的問題

（一）審計覆蓋面需進一步擴大。隨著信息技術的快速發展，會計信息化程度越來越高，傳統的審計模式與審計手段受到沖擊，財務收支審計已逐漸成為基礎性審計，在此基礎上更需強調管理審計。這就要求內部審計人員必須轉變思想觀念，拓寬審計內容的深度與廣度，審計覆蓋面從財務管理拓展至各項業務管理，了解各業務流程，深入到業務控制的核心環節，查找核心風險點。

（二）審計資源不足以匹配當前形勢下的審計任務。由于審計對象體量小、審計信息化建設剛剛起步等原因，高校內部審計利用統計、計算機技術處理數據的情況并不多，很多工作尚處于手工階段，審計效率比較低下，而高校的會計信息化建設相對比較成熟，對于一些數據分析，審計人員難以發現系統性問題與關鍵信息。除此之外，其他各項業務在日常工作開展中會持續產生數據，審計數據資料越來越多，內部審計更需要全時段的風險信息，而傳統審計模式以特定時間段為審計期間，人為割裂了數據的連續性，整體信息風險會隨之產生。因此，審計方法需由傳統的手工統計轉變為現代內部審計廣泛應用的審計辦公自動化；審計人員不僅要有扎實的財務知識與工作經驗，更要深入學習招投標業務、資產管理業務、信息系統等其他專業領域，成為復合型審計人員。

（三）審計評價內容需進一步拓寬。在內部治理各環節如財務、資產管理等內部管理工作都日益完善的前提下，審計評價內容已從原有的合法性、合規性轉變為效益性、效能性。而效益、效能的評價需要各方面大量的數據加以支撐，這使得審計的關注點愈加豐富。

（四）內部審計權威性不夠，審計公開及整改力度不夠。高校的主要任務是科研、教學、學科方面，其發展目標更多的是提升綜合實力，有些高校的領導和教職工認為內部審計機構只是監督部門，在高校發展中所發揮的作用不及科研、教務等管理部門重要，內部審計缺少權威性。高校內部審計對審計發現的問題跟蹤整改比較困難，對于發現問題總結歸納并公開的措施比較缺乏，部分高校審計部門只是將結果報送校領導以及委托部門，整體成效不高。

三、“數字內審”的意義

“數字審計”以內審工作全流程為核心，通過對審計數據管理系統、審計數據分析系統、審計業務管理系統等審計資源的集成整合，對被審計對象進行全面梳理，通過各維度數據分析、各形式審計結果展現等充實與更新審計工作。“數字審計”是內部審計信息化發展的更高階段和必經之路，是現代內部審計工作的新舉措、新方法。

（一）“數字內審”模式可減少對復雜數據的統計工作，提高數據分析效率。對審計空間而言，審計人員的現場審計和審計函證業務均可通過信息傳輸，完成對審計事項的確認；對審計期間而言，不再固定不變，例如確定需關注的經費使用負責人后，可以直接審計該負責人所負責的項目中所有時間段發生的經濟業務，全面梳理該負責人存在的各類問題，且證據鏈更為充分；對審計范圍而言，“數字內審”模式可以結合各行業數據信息，例如對采購合作單位、中標單位等信息進行真實性、風險性審計，對外協合作經費結合企業信息進行關聯性交易審計等，不再局限于用途合規性審計；對審計資源而言，不再局限于人工統計分析，可借助數據處理軟件，快速鎖定重點審計范圍，在一定程度上能提高工作效率。

（二）“數字內審”模式可以幫助內部審計人員提升發現疑點的能力。從橫向維度來說，由于審計人員對業務部門的信息不十分了解，一定程度上會遺漏需審計關注的對象，對異常業務的發生缺乏敏銳性，難以發現問題。而利用數字處理方式，綜合各類業務數據信息，可以幫助審計人員更為直觀地以問題為導向去查找疑點。從縱向維度來說，以經費使用負責人為起點，可以深入發掘資金使用的合規性、資金流向的合理性，進一步判斷資金使用風險。

（三）“數字內審”模式可直觀提示財務風險，起到預警作用。在“數字內審”模式下，可以結合高校制定的各項內部規定、行業設定的各項標準，通過財務數字的重復性、臨界性、離散性等特征，分析系統能智能篩選異常數字提醒項，發現舞弊、違規等問題，并通過現象分析本質，進一步提出完善該項流程的風險控制措施或制度，從頂層設計來防范風險。

四、高校“數字內審”模式構建思考

中國內部審計協會2013年發布的《中國內部審計信息化發展報告》指出，內部審計信息化既要包含審計資源管理、知識庫管理、項目管理等功能的審計管理系統，又要包含覆蓋審計工具、數據分析的審計分析系統。雖然目前各高校已陸續建設各自需要的系統，如：流程管理系統、項目管理系統等，但是普遍缺少基于“數字內審”的框架模式、系統規劃、功能設計等實踐經驗。綜合各類管理系統或分析系統功能，內部審計手段可整合建設為SDFM模式的“數字內審”模型，在該模型下，各項審計工作融合建設成全面的內部審計監督體系。

（一）組織規劃（S）。“數字內審”模式的建設需要高校領導層組織安排，成立相關領導小組，小組組長要有統籌全局的意識，組織信息管理部門、軟件管理部門、審計涉及的業務流程相關部門，成立聯席會議工作機制；制定數字內審規劃，對數字內審工作模式需要的各項條件進行部署及安排；各相關業務部門形成工作合力，推進“數字內審”工作開展。在審計隊伍建設上，要保障審計力量，擴充審計隊伍，招聘各類專業技術人才。

（二）建設方案設計（D）。內部審計部門應設計并明確具體的建設方案，落實方案具體需求，整合審計工作開展的業務流程、項目管理、所需審計數據、數據分析功能等內容，將內審工作數字化、規范化、效率化，并對未來建設計劃按階段分布實施，包括基礎設施硬件建設、審計管理規范化、審計手段創新、審計作業信息化、審計經驗總結等，在各階段將“數字內審”建設工作按制度規定扎實推進。

（三）功能架構（F）。主要包括工作機制、建設內容等具體要求，在各階段實施方案指導下，對應建設實用性、創新性、合理性的功能模塊，將審計思路、審計作業融入各項功能中，有效發揮“數字內審”載體的信息化作用，使各項功能滿足“數字內審”的建設需要。

（四）運行及管理（M）。運行及管理是指在操作層面運用新技術保障內部審計職能履行的一系列制度規范、運行流程、審計技術、審計方法、系統平臺等。其中，制度規范是內部審計應當遵行的原則和方針，運行流程是審計管理及作業操作的標準和要求，審計技術是審計人員形成的審計思維、發現問題的邏輯等，系統平臺是實現“數字內審”的載體。平臺建設是“數字內審”工作模式的核心，融合各類管理要素及專業審計方法手段，具體包括以下內容：

1.可視化展示層。包括總體基本情況的展示、預警內容的簡要提示，以及各類風險圖形等，直觀顯示審計管理內容。形成“基本情況匯總圖”“各年趨勢分析圖”“風險預警內容”“審計方法庫”“審計人員庫”等界面，更直觀、快捷地顯示管理的內容、管理的情況、數據分析的結果以及存在的各類風險。

2.審計作業管理層。審計管理主要包括計劃管理、作業管理、人員管理、檔案管理、項目管理、審計類型管理等，根據審計人員的不同角色設置不同的權限。在各項管理中，要細化管理內容，如：審計項目管理中，可包括疑點跟蹤、底稿編制、報告編制、資源管理、統計匯總、規范程序流程等內容，主要支持審計人員按照審計步驟分工作業。審計作業層主要根據不同類型審計業務開展流程而設計，目的在于形成規范化的審計工作，進一步保證審計工作質量。

3.風險監控層。包括預警監測、遠程監控結果、預警指標提示等內容，對于國家規定及學校內部規定的經費使用限額、使用范圍等內容進行風險提示，對于經費支出臨界值、重復值等異常數據進行預警，進一步組織落實疑點跟蹤機制。

4.數據采集層。包括采集高校財務數據與高校管理類業務數據（學生數據、人事數據、招標數據、基建數據等），對各類數據進行清洗，將數據轉換為審計需要的結構數據，為設計疑點分析功能提供基礎保障。建設內部審計數據庫，通過共享接口接入、復制拷貝或按要求報送等方式將審計所需數據從其他部門歸集到數據庫。建立“嵌入式”數據采集機制，即在學校各信息系統或在學校內部控制信息系統建設中為內部審計預留數據接口，或為內部審計部門開通數據訪問權限。

5.數據分析層。對清理后的數據，按審計發現問題邏輯設計分析功能、羅列疑點。不局限于審計期間財務數據按時間維度的縱向分析，要從人員、項目、合作單位等橫向維度開展審計分析，提高分析能力。一是可通過數據處理分析被審計對象財務收支異常值，輔助審計人員快速、準確發現疑點，確定審計重點，進一步提高審計效率與質量；二是提示重點風險領域，通過匯總分析，發現單個項目審計不易查找而多個項目整體分析容易顯現的規律性問題，也可進一步梳理業務流程及政策制定的科學性；三是發現預警超標、超范圍等違規支出，直接確認經費使用問題；四是檢查核對財務審計報表的真實性，對被審計單位提供的財務報表及時進行判斷，發現異常現象；五是檢查財務核算的規范性，包括財務核算的準確性以及流程的規范性問題。

6.問題匯總及法規學習。結合疑點問題落實情況，匹配確定問題類型及問題定性，并將審計經驗進行總結與再利用，包括歷年積累的審計項目資料、審計經驗、審計案例及問題庫等，為審計人員實施審計提供便利條件。

審計管理、審計作業以及審計數據分析是“數字內審”在審計實踐中的重要環節，結合目前已設計的部分分析軟件或分析模型，本文對“數字內審”平臺建設的主要框架進行構建，具體如圖1、圖2所示。

五、小結

圖1 可視化展示內容框架

圖2 審計數據分析架構

“數字內審”是一種創新的工作機制。首先，需要更新審計人員的觀念，接受并靈活運用信息化手段規范開展審計工作，更新審計發現問題的邏輯，結合大數據分析方法，匹配審計人員的審計方法，逐步適應“數字內審”的流程與方式，更大發揮審計能力與審計效果。其次，審計對象要適應審計新模式，積極配合內部審計工作，提供部門管理數據等各項資料，結合審計發現的問題，進一步完善業務內控管理，防范風險。再次，審計部門負責人要統籌設計“數字內審”工作規劃，進一步完善“數字內審”相關平臺的建設，將審計方法、審計思路、審計管理等融入到平臺建設中，建設適合本單位運行的審計平臺，更大程度發揮內部審計作用，促進提升單位內部治理能力。最后，高校領導機構要重視并正確對待內審工作，組織各項業務管理部門積極配合完善本部門內控管理，形成良好的工作機制，促使“數字內審”模式發揮更大的作用。