信息化背景下高校內部審計的創新與變革

曹謹亮 寧波衛生職業技術學院

一、現代信息化背景下信息的轉變

在日益發展的網絡時代，互聯網將所有的復雜數據分解成能夠進行分析、驗證、處理的程序，并以最快的速度傳送信息。

(一)現代信息化背景下信息的轉變

1.信息傳遞時效性強

信息收集人員為了保證信息的時效性，及時收集和處理必要的信息。在高校內部審計中，可以通過現代網絡快速傳輸內部審計證據，審計人員可以同時進行檢查、分析和比較，找出高校內部審計問題，并及時警告。可以做到事前、事中審計，而不僅僅只是進行事后審計，及時防止和應對高校內部審計中發生的問題。

2.信息處理預判性強、準確性高

傳統的高校資金使用狀況和現在的情況相比，內部審計人員可以通過收集和分析信息來預測高校資金的使用是否合理，是否可能存在重大錯報風險，大大提升了信息的預測準確性和可能性，包括還可以分析高校日常經濟管理是否標準和合乎規范。

(二)研究方法

1.調查法

結合研究目的，廣泛搜集關于高校內部審計的發展歷史及現實資料，重點分析高校內部審計的信息化發展現狀，明確信息技術應用于高校內部審計的實情。綜合歷史分析與現實觀察法，采用問卷調查，對話，測評、個案研究等多種方法，全面地了解高校內部審計的狀況，綜合分析、歸納比較已經搜集的資料，梳理出研究的框架。

2.文獻研究法

結合審計新模式的構建，查閱有關文獻，以確保深入理解本課題的研究內容。借助文獻了解本課題的歷史及現狀，通過歸納總結，吸收前人研究的經驗；借助文獻研究以保證本課題具有豐富的理論基礎，便于后續的調查分析，有利于比較不同的資料，全方位把握研究的方向。

3.理論與實際結合法

將理論分析和實際問題加以融合，應用信息論、系統論和控制論與高校內部審計信息化建設的實際問題加以結合，結合實踐提出可行的建議措施。

二、高校內部審計的必要性

內部審計在高校日常管理當中占據了重要位置，也是能夠保持高校可持續穩定發展的重要武器。隨著我國信息技術的發展，高校內部審計工作得到了長足發展，在制度、審計手段、審計內容、審計模式方面都發生了改變，對嚴格高校財務收支、促進黨風廉政建設、加強日常管理方面都起到了很大的作用。高校的內部審計正在向著信息化、高層次方向發展，提高了其自身的獨立性，內部審計也從單純的查錯糾錯向提升高校管理服務水平轉變，從單一型審計轉向多元化審計。內部審計的技術方法由傳統手工審計向智能型發展，內部審計人員的綜合素質由專業型向復合型發展，因此迫切需要構建新的模式。

隨著信息化建設的發展，高校內部審計工作如何跟上信息化發展的步伐，需要高校內部審計工作者加以研究。

國內高校的內部審計主要功能是在遵守國家財政規定的情況下，規范高校的廉政建設，維護教育系統的正當權益，使得高校內部管理秩序化、標準化。因此，高校內部審計就顯得十分有必要。其必要性主要反映在以下方面。

(一)提升高校財務財政資金的使用效率，發揮體系建設性作用

我國高校采用內部審計能夠在一定程度上反映出高校目前財務核算的質量和效率性，有效制定每日財務的收入及支出計劃，提升高校財務管理的總體水平和效率，通過內部審計的成果可以發現高校財務管理和日常管理中存在的問題，對潛在的風險和非法資金及資產活動能夠及時辨別，進而幫助高校管理部門提出內部控制策略等以應對這些行為，規避風險。

(二)根據內部審計實踐，引導國家制定針對性的高校財經法律法規

高校財務是獨立核算的，在財務管理中人員涉及范圍廣、財務活動復雜性強，有序高效開展內部審計有助于高校踐行國家法律法規。另一方面，在高校進行內部審計工作的過程是改善、完善內部審計工作流程的過程，審計人員可以在工作中及時找出內部審計環節當中存在的問題，對高校內部審計困難和核心問題進行歸納，協助我國制定可適用于高校的財務審計標準及評價標準。

三、信息化背景下高校內部審計信息化建設現狀

(一)內部審計制度亟需完善

我國的審計署已經在2007年、2008年、2009年、2011年連續推出關于審計數據、計算機審計方法、信息系統審計等方面內容的制度規定，但是我國現階段關于信息化審計、內部審計等方面的準則和規定仍然處于初級和討論階段，尤其是計算機審計標準仍處于探索階段。隨著信息技術的發展，內部審計工作環境發生了根本性的變化，面臨著前所未有的新時期問題和信息技術問題，但是我國并沒有針對計算機審計出臺審計范圍、審計對象、審計流程、審計方法等明確的相關準則和規定，因此在審計工作中面臨著法律方面的漏洞。內部審計工作沒有能夠完全依靠的法律依據和準確規定，這就導致在內部審計行為中可能隱藏著會計信息真實性、完整性和審計工作科學性、安全性、審計證據和審計報告的可靠性等各種審計風險。

(二)內部審計信息化人員無法滿足建設需求

高校內部審計信息化是結合了信息技術、審計、會計等各方面學科的一項審計技術。目前，在我國的各個高校內部審計領域，很少有能夠精通計算機審計的人才，其在高校內部審計人員隊伍中的比例僅占20%，甚至更低。由于內部審計信息化的影響，傳統的審計人員可能無法利用審計軟件打開會計賬套，無法對高校內的財務賬簿進行查詢。由于計算機技術的匱乏，對數據庫、計算機審計的不熟悉，因此無法使用先進的數據挖掘、多維分析等方法，很難短時間內發現隱藏在會計數據下的風險，無法準確評估和判斷風險嚴重程度，最終使得內部審計結果和實際產生差異，出具不恰當的審計意見，這對內部審計質量產生了重大影響，同時也會帶來審計風險。

(三)內部審計方法需要結合信息化手段

在傳統內部審計當中，主要采用財務憑證、賬簿、報表等之間的勾稽關系來確定是否存在問題和風險，在確定問題和風險后再通過現場檢查、跟蹤檢查、擬檢查等方式來發現審計證據，佐證審計發現。但是在會計電算化的模式下，這種方式無法對電子數據及時進行判斷，很難發現隱藏在數據信息下的風險和欺詐行為，存在一定的滯后性，這就會影響高校的財務管理效果。在信息化背景下，高校內部審計需要采用信息化手段，創新審計方式，通過數據分析、數據挖掘等新型數據分析工具來發現隱藏在數據下的風險，并建立預警機制，提高對財務數據的監控力度，及時預防和規避風險。

(四)審計風險前移

目前隨著信息技術的發展，幾乎所有高校都已經實現了會計電算化，在這種情況下，使用傳統的審計方法無法完全識別審計風險，對于在這種新形勢下產生的數據風險、技術風險無法進行妥善處理，也使得審計數據的采集存在困難，審計證據無法保證其真實性和可靠性，信息系統也存在安全風險，同時審計人員對計算機專業知識的不熟悉和技術的不熟練，也使得一些風險可能前移，在審計業務開始前就已經存在審計風險。例如，數據文件可能是虛假的，或是部分數據文件被刪除而無法獲取，這些都會影響最后的審計結論，審計風險非常高。

四、信息化背景下高校內部審計信息化建設思路和重點

(一)樹立信息化審計觀念，創新審計制度

高校審計信息化需要建立健全內部審計制度，但是在我國大部分高校當中都缺乏對內部審計信息化的制度規定，所以，高校內部審計部門需要在原有傳統內部審計的基礎上，對審計內容、審計對象、審計方式等進行延伸，創新內部審計信息化制度。制度的建立和完善必須包括：第一，將信息系統的內部審計的操作規范進行完善和改進，并根據崗位和責任明確地定義操作人員的權力和范圍。第二，增加審計制度中關于信息網絡安全管理的制度內容，并根據我國在計算機信息安全方面的法律和管理規定，在制度當中添加關于計算機網絡安全的相關規定，尤其是制定解決網絡威脅、制定安全措施和懲罰措施等規定，保障內部審計的安全性。第三，在內部審計制度當中增加有關保密方面的規定，需要對人員離崗離職和調崗做出保密規定，包括回收存儲設備、關閉賬號、解除系統權限等，保證離職人員無法登入系統竊取機密。第四，制定網絡應急預案，保證在遇到突發狀況時可以采取緊急措施保證系統的正常運行，營造綠色和健康的網絡環境，提高計算機緊急狀況的應對能力，按照“預防優先、主動處理”原則改善網絡管理機制。

(二)加大人才培養力度，充實內部審計信息化建設隊伍

審計員自身的信息化程度是直接影響整個高校內部審計的信息化程度的關鍵因素。因此，必須改進內部審計信息人才培訓機制。第一，內部審計部門可以專注于團隊結構上，組建內部審計信息化人才團隊，例如通過內部競爭或外部招聘來選擇具有計算機信息技術經驗的人員參加審計小組。第二，審計部門可以聘請著名審計專家來進行定期培訓，介紹內部審計信息化建設的作用和影響，并介紹內部審計信息化管理的實際經驗。內容可以不限于審計信息化的理論知識，但應與現實情況相結合，以提高人們對內部審計信息化的認識，提高內部審計的實際能力，幫助審計人員更好地理解和掌握審計信息化，改善審計人員的計算機能力。最后，建立必要的評考核機制，將審計信息化培訓轉化為階段性考核任務，并面向審計部門的所有成員，通過獎勵及處罰機制激發審計人員的學習熱情，為成立強大的內部審計信息化人才隊伍而努力。

(三)創新信息化內部審計手段

為了促進審計信息化的建設，在信息化的環境中，應該著重探索創新的審計方法。在審計技術方面，審計信息化是以審計信息資源的核心開發和應用為基礎，依靠計算機、軟件技術、網絡通信技術、數據管理等各方面信息化技術，在審計業務應用這些高端技術開展工作，主要是利用計算機知識和技術來改善內部審計方法和手段，提高內部審計的科學性和技術性。要想獲得反映經濟業務交易記錄的電子數據以及信息系統控制相關的參數配置，除了按照現有的傳統審計方法收集數據外，還需要檢查、觀察、調查、計算、測試、分析和穿行測試等審計方法。因此，在創新內部審計方法方面，信息化基礎和水平對創新審計方法有著重大作用。從審計風險質量管理方法及審計成果的角度來看，風險導向審計方法是在當前充滿風險的社會環境中最新開發的審計方法，是信息化環境中最佳選擇的高級審計方法，需要將風險導向貫穿于內部審計整體過程中。審計工作流程是對高校的內部控制制度的完整性和有效性進行戰略性的測試，并對風險進行識別、有效的預防和控制，制定較為完善的審計策略和審計計劃，同時還需要將高校所處的周邊環境因素考慮進去，包括政治環境、經濟環境、社會環境、文化環境等，不僅需要開展會計工作的個別風險分析，還需要考慮整體風險分析，利用財務審計、績效考核審計、領導干部經濟責任審計等多種審計模式整合，采用數據分析、經濟分析、數學分析等多種分析方式相結合，提高審計工作的效率和質量。

(四)借助外部機構規避內部審計風險

高校可以最大限度地利用審計中介機構等高質量的專業審計資源，將審計風險高、自身能力不足以完成的部分審計項目(如：大規模基礎設施審計項目及大規模融資項目)或審計費用較高和專業性更強的審計業務進行審計外包，外包給社會中的專業組織。實現內部審計外部化，不僅可以轉移和防止審計風險，提高內部審計的專業性和可靠性，還可以滿足高校的內部審計信息化建設中“成本-效益原則”，節約信息化成本，提高審計質量和效率性。

五、結語

內部審計作為高校管理的重要內容，是保證高校持續、穩定、健康發展的一把“利刃”。近年來由于信息技術的發展，高校內部審計工作在制度、內容、技術、方法、組織等取得了長足的進步。信息化審計的發展能夠大大提升高校內部審計的工作效率，提高工作質量，并且較為全面的識別和應對風險，相較于傳統審計大大降低了風險出現的可能性。高校內部審計新模式，為高校內部審計領域的工作人員提供參考，有利于推動高校內部審計的發展。