管穎妍 北京化工大學
國家“十四五”規劃提出了“加快數字化發展,建設數字中國”的遠景目標,高校各職能部門紛紛響應號召,目前已逐步采用信息系統進行管理,審計資料逐漸轉變為電子化的數據,內部審計工作已不能僅靠手工查閱文件,內部審計的質量和效率因此受到了制約,順應數字化技術潮流開展審計信息化建設如箭在弦。
目前,教育部和審計署等上級部門已對推進高校內部審計信息化建設及大數據審計等方面內容提出了要求,如:《教育部關于推進直屬高等學校內部審計信息化建設的意見》(教財〔2017〕10 號)要求轉變審計方式、增強審計隊伍信息化能力建設、增強審計信息技術的運用能力等。2020 年《教育系統內部審計工作規定》(教育部令第47 號)要求提高內部審計信息化建設等。2021 年中央審計委員會辦公室、審計署發布了《“十四五”國家審計工作發展規劃》要求創新審計技術方法等,高校內部審計部門應全面貫徹落實相關文件精神,轉變審計方式,推進內部審計信息化的建設。
2015 年,教育部發布了《教育部關于加強直屬高等學校內部審計工作的意見》(教財〔2015〕2 號),根據該制度高校內部審計業務類型逐步增多,不再局限于財務收支審計、經濟責任審計和基建修繕工程審計等傳統審計業務類型,而是拓展到現在的內部控制評價、風險評估、績效審計等。內部審計內容也不斷擴大,從原來的抽查財務賬、核實固定資產情況等,擴展到現在的檢查貫徹落實國家重大經濟政策、重要發展規劃和政策措施制定以及經濟風險防范等方面的內容。內部審計時間點由過去的事后評價逐步轉變為向事前、事中、事后全過程監督。內部審計職能由過去的查錯糾弊逐漸轉變成促進組織完善治理及為組織增值提供服務,包括向高校領導層提供管理建議,向其他職能部門或教職工提供咨詢服務等。與此同時,隨著經濟的發展,高?;?、財務、采招、國資等各項經濟業務活動不斷增多,產生海量電子數據,內部審計作為高校治理體系的重要組成部分,在審計全覆蓋的要求下,急切需要高效的審計手段來實現審計目標。
一是降低審計風險。傳統的審計采用的是抽樣的審計方法,存在一定的審計風險。通過信息技術手段可以大幅提高抽樣比例,甚至核查全部數據,大大降低審計風險。二是提供風險預警。信息技術還可以提供風險預警功能,通過對數據的收集、整合、對比和分析,系統會自動預警風險大的單位和個人,內部審計可以有針對性地發現問題,提供管理建議。三是助力審計標準化??梢詫藴驶膶徲嬃鞒毯蛯徲嬑臅0迩度氲綄徲嬓畔⑾到y中去,內部審計人員可以直接按照模板生成相關文書并按照系統中設置的流程開展審計,規避了人為遺漏或失誤,有效提高內部審計工作質量。
一是部分高校對審計信息化建設不夠重視,未意識到內部審計開展信息化的重要意義,審計信息化資金投入有限,審計信息系統建設不到位。二是沒有指導性的建設標準。1998 年,審計署提出審計信息化建設的意見并著手籌備國家“金審工程”建設,自2002 年以來,經過二十多年的建設,金審工程已成為一個全國性的共享信息系統,但高校審計信息系統建設卻發展緩慢,國家尚未針對高校審計信息系統建設出臺相關的指導性標準。三是開發條件受限。只有很少的高校能夠利用本校的信息中心自行開展包括審計信息系統等的校內各類管理信息建設,絕大多數高校由于不具備自行開發條件等原因,則需借助外部軟件公司建立審計信息系統,但市場上具備成熟開發高校審計信息系統的公司不多,每個軟件公司對內部審計信息系統建設的方式也各不相同,不同高校管理方式有差異,外部公司對學校不了解,或公司與高校對接的人員有限,不能較好地實現審計需求。
一是內部審計人員觀念尚未轉變。部分內部審計人員具有畏難和守舊的心理,仍喜歡沿用過去的手工方式開展審計,未能更新觀念適應時代發展掌握新技術。二是內部審計人員專業程度有限。高校內部審計人員的知識結構主要集中于財務會計、經濟管理和基建工程三個方面,既懂審計專業知識又懂計算機專業知識的復合型人才十分緊缺,導致審計信息化建設過程中,無法順暢地與軟件公司人員溝通,部分審計需求不易實現。在審計信息系統使用過程中,遇到系統優化或數據處理等后續問題,只能依靠軟件公司人員解決,費時費力。審計人員對數據清洗、數據分析等相關計算機技術的專業勝任能力不足,也在一定程度上阻礙了審計信息化的有效實施。三是利用信息系統開展審計的培訓不足。目前的高校內部審計培訓主要集中在傳統審計類型的業務培訓,大數據審計、信息系統審計等方面的培訓內容仍不充分,內部審計人員后續職業教育對現有技術未及時跟進,高校內部審計人員不會運用信息系統和大數據審計技術開展審計。
審計是監督部門,數據采集是運用信息化技術開展審計的基礎,數據抓取的好壞直接影響審計信息化的效率和質量。學校財務、資產、采招、人事、教務等部門均用不同公司各自建立信息系統,存在“信息孤島”現象,未建立學校層面統一的數據標準規范,各業務部門的實時數據或離線數據不易接入到審計信息系統的數據庫中。此外,各部門基于安全性考慮,信息共享容易受阻。
內部審計信息化建設可以有效助力提升審計監督能力。高校要高度重視信息化建設在提升內部審計能力方面的戰略性地位,大力推進審計信息化建設。教育主管部門應加快出臺針對高校審計信息系統建設相關的指導性標準,避免各高校盲目建設。高校領導層面加強組織領導,提供資金支持。審計部門層面加強統籌規劃,協調校外供應商、校內信息中心及管理職能部門,積極推進信息化分期建設。
專業化人員是內部審計信息化建設順利實現的基礎。高??梢苑e極引進計算機專業的人才加入內部審計隊伍中,并通過以審代訓培養審計能力?,F有內部審計人員也應積極轉變觀念,要加強審計信息化對提高審計效率、增強審計質量重要作用的認識,要自覺樹立過程審計的新理念,克服畏難心理,主動學習信息化技術開展審計業務。審計行業協會也可以開展審計信息化相關的內部審計后續教育課程,包括大數據審計、信息系統審計等,以培養復合型的內部審計人員。
隨著高校數字校園、智慧校園及OA 系統的建設,各業務管理部門的數據逐步接入到統一的信息平臺中,審計信息系統可充分利用這一契機,與信息中心配合,整合財務、科研、采招、國資、人事、教務等數據,建立學校層面的數據標準規范和數據池,實現數據實時共享平臺,打通信息孤島。同時要加強審計人員及軟件公司人員的安全意識,防范數據泄露風險,確保信息安全。
高校內部審計信息化建設是一項系統工程,需要結合高校自身管理模式逐步完善審計信息化建設,不能一蹴而就?;谏鲜鰡栴}和建議,結合北京化工大學內部審計信息系統建設過程中的經驗做法,形成高校內部審計信息系統建設框架。審計信息管理系統是一個綜合性的體系,包括業務服務層、數據交換層、應用支撐層和基礎設施層四大層面,并由審計信息安全保障體系作保障。業務服務層可以分為兩大平臺,一個是內部審計管理平臺,另一個是數據式審計分析平臺,兩個平臺相互獨立、互為支撐。數據交換層即為一個包含財務數據、業務數據及外部數據的大數據庫。應用支撐層即為與審計信息系統相對接的學校其他部門的信息系統。基礎設施層則是為審計信息系統提供支撐的各種硬件、軟件設施。其中,審計人員日常應用的界面是業務服務層面的內容。
內部審計管理平臺是審計人員開展審計工作,管理審計項目的平臺。主要包括項目管理、作業管理、統計報表、整改管理、智能分析、知識庫管理、法規條律、系統管理等模塊。審計項目管理模塊主要分為審計計劃管理和審計項目列表。審計計劃管理包括審計計劃的制定和審批,歷年審計計劃列表等。審計項目列表可以申請開展審計項目,提前設定規范的審計流程和審計文書模板,新申請審計項目經審計處負責人審批后在系統中向被審計單位發放審計通知書,被審計單位在系統中提交審計所需資料,審計人員結合財務、資產、合同、采購、科研、人事等數據開展審計并按照每日工作生成審計工作底稿,發現問題后在系統中生成取證單,推送給被審計單位相關人員,溝通反饋后撰寫審計報告征求意見稿,推送給被審計單位溝通商定,再提交給主管審計的校領導審批,最終出具正式審計報告,需要整改的生成審計整改通知書,限定整改時間推送給被審計單位整改。標準化的審計流程和審計文書可以助力事務所人員、內部審計人員及被審計單位人員的操作更加規范和標準,提高審計工作效率和質量。審計作業管理模塊可以對各類審計項目進行一鍵式電子化歸檔。審計統計報表模塊即為審計人員業務統計和審計情況統計,各個類型的審計項目數、涉及金額、問題數、整改數等都可以自動生成、實時顯示,向上級部門報送年度數據時可以直接利用,不用再人工查數統計,既省時又省力。審計整改模塊可以看到本年度需要進行整改的全部審計項目的情況,包括問題詳情、問題個數、整改進度、待銷號個數、整改聯系人等,并可以給被審計單位定期一鍵式手動發送整改催辦通知,督促被審計整改。智能分析模塊可以對歷年審計發現的問題進行匯總分類,直接顯示什么類型的問題最多,風險最大,為審計人員提出管理建議提供參考。知識庫管理和法律條規模塊有審計所需的法規制度以及審計案例庫,在審計過程中,審計人員可以隨時查找和參考。系統管理模塊即可對系統中的各個模塊內容設置隨時進行改進,不斷完善系統功能。
數據式審計分析平臺是審計人員利用大數據開展分析的工作平臺。主要包括財務數據分析、關聯交易分析、疑點預警分析、固有模型分析、輔助審計工具和數據處理引擎等模塊。財務數據分析模塊可以對資金流向、支出類別、現金支出和財務收入進行分析,并生成分析表和分析圖。關聯交易分析模塊可以對負責人之間、負責人經辦人之間的關聯交易進行搜索。疑點預警分析可以對支出進行重復金額預警、臨界金額預警和趨勢預警,對突然上升或下降的經費予以特別關注。固有模型分析模塊可以進行高頻率預警,分析一年中同一個負責人的經費資金流入同一個對方單位的筆數超過設定值的情況;還可以進行集中流向預警,分析一年中同一個負責人的經費項目某些自然日內流向同一個對方單位的筆數超過設定值的情況。輔助審計工具模塊可以對應收及暫付款、應付及暫存款進行賬齡分析,還可以對財務數據開展等距或隨機抽樣,并列出高風險單位的名單。數據處理引擎可以對數據分析系統隨時進行進一步優化設置。
審計分析平臺能夠將高校的財務相關數據、業務相關數據以及外部相關數據聯合起來分析異常數據,及時發現舞弊。財務數據包含預決算數據、債權債務數據、收入支出數據等。業務數據包含學校教職工及學生的人事信息數據、采購及資產管理數據、基建及修繕工程數據、合同管理數據、科研項目相關數據、教學管理數據等。外部數據指第三方公司的數據,如天眼查數據、國家企業信用信息公示系統數據等。通過數據分析可以識別是否存在與利益關聯方合作套取資金、虛假報銷等問題,也可以識別規避招標、拆分報銷、報銷不合規資金等問題。這些問題通常會通過重復金額、臨界金額、高頻金額、資金流向單位集中等數據體現,利用審計分析平臺可以幫助審計人員鎖定可疑數據,有針對性地開展下一步取證工作。通過對審計分析平臺的有效運用,可以有效、及時地發現違規問題,起到監督、預警、審查的作用,幫助內部審計人員對學校各類經濟活動實時開展分析研判,實現審計目標,提升審計質效。審計分析平臺還可以使用分析表、分析圖及趨勢圖幫助決策者監督高校運行中存在的管理風險、分析政策變化或決策變化帶來的數據變化,從而完善內部控制制度,堵塞管理漏洞,有利于更加科學地制定下一步管理計劃和決策。
新時代的高校內部審計是國家監督體系的重要組成部分,高校應高度重視內部審計信息化建設,逐步實現事中審計、動態審計和遠程審計,進一步增強高校內部審計查錯糾弊、規范管理、完善治理、實現增值的能力,更好地履行審計監督職責,為高校實現高質量發展提供助力。