數字時代,信息技術的快速發展深刻改變了包括審計在內的各個領域,過去,傳統的高校內部控制模式主要依賴人工審核和紙質文件,側重方向為審計臨督和財務管理,強調規章制度的執行和紙質文件的管理。然而,隨著數字技術的發展,數據量不斷加大、技術不斷革新,傳統審計在數據采集維度、風險識別的精度以及決策支持效度層面都面臨滯后。因此,高校不得不重新思考如何運用好數字化這把利器,以提升內部審計質量,提高管理水平。
一、數字背景的特點
(一)數據爆炸
數字背景下,信息量每天呈爆發性增長,根據IDC(國際數據公司)最新發布的《數據時代2025》白皮書,全球數據總量已從2010 年的2ZB(1ZB =1 萬億 GB)激增至 2023 年的 175ZB,年均復合增長率達到 61.2% ,預計 2025 年這一數據將會突破200ZB。而在高校的日常運營中,每天也面臨大量數據,這些數據來源于學生、網絡活動、財務數據、科研項目等多方面。數據量的幾何級數增長、數據來源的多樣化、數據價值與風險并存已經成為高校日常工作中無法避免的挑戰。
(二)技術革新
在當今社會中,數據的爆發性增長也推動了各個領域的技術革新。例如,高校目前普遍使用的VR(虛擬現實)課堂,提升了學生和老師的體驗感;醫院診斷運用的大數據分析,提高了診斷的準確率和患者的康復率;工廠遠距離操控實體設備的實現,縮短了企業間的距離,提升了經營效率。同時,大量數據的訓練也給人工智能、云計算等領域提供了很好的數據支持。高校在運用這些技術革新的時候,一方面會享受它的便利,另一方面也要考慮其帶來的諸如信息安全、道德等方面的影響。
(三)全球一體化
數字化的迅猛發展進一步拉近了人們之間的距離,線上課程、網絡宣傳都成為可能。例如,學生可以坐在家里學習來自世界各地名校的課程,可以和來自不同國家的同學進行交流。同時,隨著信息化的便利,國際交流合作越發頻繁,國際學生數量增加。面對多樣化的學生需求和不同文化背景的差異,高校的內部控制和管理體系也需要具備國際化的視野,以適應這些變化。
二、提升高校內部審計質量的重要性
(一)有助于進一步強化風險管理
良好的內部控制是風險識別以及風險防護的有效手段,良好的內部審計質量可以有效地發揮內部控制的作用。首先,高質量的內部審計可以覆蓋所有關鍵領域,比如采購、科研經費、資產管理等,可以更加準確地識別風險,避免盲區。其次,良好的內部審計可以發現內部控制的漏洞,對相關流程進行改進,比如是否存在采購審批權限過于集中、資產登記不全的情況。最后,有效的內部審計可以起到風險防范和預警的作用,幫助學校管理層更早地識別可能出現的問題,提前采取預防措施。比如,對科研經費、設備采購等進行專項審計,可以核查資金使用是否規范,提高資金使用效率,再比如對資金預算進行動態監控,可以防止資金鏈的斷裂,避免不必要的損失。
(二)有利于資源的合理利用,提高資源利用率
高校屬于資金密集型單位,提高內部審計質量可以提高資源的合理利用。一方面,提高內部審計質量可以優化審計資源的配置,提高審計效率。例如,定期進行固定資產盤點,可以發現閑置或復購的資產,減少不必要的浪費;監督采購的合規性和經濟性,可以避免高價采購、供應商壟斷以及重復采購。另一方面,提高內部審計的質量,可以找到資源利用的不足,減少資源的浪費,從而最大化資源的利用率。例如,在進行預算管理時,可以通過預算管理審計的數據,找到資金的預算和實際使用的差異,優化資金的使用方案;在進行水電費的數據分析時,可以分析高耗能數據,提出節能減耗的方案。
三、數字背景對高校內部審計的影響及挑戰
(一)數據多樣化的風險
數據的爆炸性增長帶來了多樣化的風險,這主要因為當審計人員面對大規模、多樣化且參差不齊的數據時,必須具備較強的篩選和識別能力。在這個過程中,審計人員需要對大量的信息進行仔細的“清洗”,通過數據清理和預處理去除冗余或無關的數據,從而提取出符合審計要求的有效數據。這無疑會增加審計人員的工作量,使他們在面對數據時花費更多的時間和精力。
(二)流程復雜化的風險
數字化背景下的審計流程必然比傳統的審計流程更加復雜,這種復雜性主要體現在對各個部門和系統之間協調與合作提出了更高的要求。高校數字化內部審計需要整合不同來源的信息,以確保整體審計效果的準確性和有效性。同時,由于數字化技術的不斷革新,審計流程的各個環節也必須不斷進行優化,這進一步增加了審計工作的復雜程度。因此,審計機構在管理和執行審計時,需要謹慎對待這種復雜性。
(三)數據安全的風險
數字時代,最不容忽視的就是數據的安全問題,高校需要管理多種數據,包括學生的個人信息、財務信息、科研數據等,這些數據往往具有高度的隱私性和敏感性。高校審計部門在進行這些數據的收集、存儲和處理過程中,如果不能做好保護措施,就容易發生數據的泄露甚至遺失,這些泄露和遺失可能是無意的,比如內部控制系統運行不到位、人工的失誤,也可能是故意的,比如審計人員故意將相關數據泄露給第三方。無論是哪種情形的數據安全問題,都會給個人和高校造成損失,給學校的管理和審計工作帶來更大的風險。
(四)技術更新迭代的問題
當前數字技術的半衰期已大大縮短,人工智能、云存儲等技術的更新換代速度飛快,使高校在部署相關技術及系統時就面臨技術過時的風險。比如,學校前些年部署的AI(人工智能)實驗室可能就無法滿足最新的大語言模型訓練要求。同樣地,內部審計工作在開展時一方面可能無法跟進飛速發展的技術,運用的審計軟件可能落后,另一方面審計人員可能還沒有辦法很好地應對先進技術帶來的風險。
(五)數字化人才的缺乏
數字的更新迭代也對人才提出了更高的要求。數字背景下,內部審計人員不僅要擁有傳統的審計知識,還需要擁有數據分析、數據挖掘、模型創建等技術能力。而現階段,大部分內部審計人員來源于財務人員,對信息技術方面缺乏一定的理解,并且也缺乏數字化轉型方面的培訓,這會制約數字化審計工作的運用。此外,審計人員的不受重視,激勵機制、培養機制不完善,也限制了數字化人才的培養。
四、高校內部審計工作質量的提升策略
(一)加強數字化建設
首先,高校應重視內部審計系統的數字化建設,這不僅需要在資金方面加大投入,還要設計出一個有效且合理的數字化審計結構框架,以便將現代數字技術很好地融入審計業務之中。其次,高校應推進審計流程的標準化,例如建立數據收集以及處理的標準,打通財務、資產、科研、教務等數據的壁壘,進一步實現跨部門的數據融合和協同,以便獲取全面而準確的審計信息。最后,高校應部署智能化的風險管控體系,例如部署風險模型,覆蓋采購、科研等高風險領域,形成“預測—預警—處置—優化”的閉環。通過這樣的流程,高校不僅可以有效地識別潛在風險,還能提前進行預警,并及時作出反應,而且還在事后進行優化,為今后的決策提供經驗教訓。
(二)強化內部審計意識,增強審計獨立性
首先,高校應該確保審計部門獨立于其他部門,審計部門有向最高管理層直接匯報的權利和通道,例如審計部門應該直接對校董會負責。其次,高校還應強化在校人員的審計意識,提高審計部門的影響力,管理部門應在必要時給予審計部門支持,使審計人員在發現問題時能夠及時督促糾正,避免因為壓力或利益沖突而有失公允。最后,審計部門也應有自我監督的機制,并且定期公告工作成果,提高部門威信,促進學校良性發展。
(三)建立良好的數字化人才培養方案
數字背景下的人才,一方面需要其具有相應的財務知識,另一方面要具備數據挖掘、處理和分析的技能。首先,高校可以從內部培養一批數字化人才,例如在高校內部定期進行專業培訓,加強交流,或通過校企合作的方式進行定向培養。其次,高校可以積極招募數字化背景的專業人才,提高內部審計隊伍的數字化水平。最后,高校還應注重專業人才的激勵機制,能夠留住數字化人才,調動人才工作的積極性,為高校發展作出切實貢獻。
(四)做好信息安全和隱私保護
高校數據涉及大量的學生和教職工的個人信息,因此做好信息安全和隱私保護至關重要。首先,高校可以進行數據的加密與脫敏,比如對數據的傳輸進行加密,對關鍵字段進行脫敏。其次,高校可以設置數據訪問的權限,例如校級負責人可以查看全校數據,院級負責人只能查看院級及以下數據,其他人員也有對應的級別查看相應權限的數據。最后,高校應增強員工的信息安全意識,定期對員工進行信息安全培訓,簽署保密協議防止信息的泄露與篡改。
五、結語
數字背景下,高校內部審計工作質量的提升不僅是工作方式和方法的改變,更是適應數字化轉型的必然需要。高校內部審計應重視數字化的應用,將數字化嵌入日常審計流程中,加強數字化建設,培養數字化審計的意識,加強專業人才的培養和招募,通過技術創新提高內部審計的質量,為高校的持續、高質量發展提供保障。
作者單位:武漢學院會計學院