余 燦，夏午寧

（南京曉莊學院審計處，江蘇 南京 211171）

在信息化環(huán)境下，高校管理體制及內(nèi)部控制發(fā)生變化，審計理念和方法面臨挑戰(zhàn)，審計風險呈現(xiàn)復雜化、潛隱化特征，內(nèi)部審計質(zhì)量控制的范圍和難度亦隨之加大。因此，高校內(nèi)審機構(gòu)和內(nèi)審人員應轉(zhuǎn)變思路，主動應對信息化環(huán)境對內(nèi)部審計質(zhì)量管理的要求。

一、高校信息化、高校內(nèi)部審計信息化建設(shè)現(xiàn)狀分析

高校信息化是指在國家信息化建設(shè)整體推進和以教育信息化為特征的教育振興計劃競相出臺的背景下，高校根據(jù)自身發(fā)展目標和實際需要，通過應用信息技術(shù)和信息資源，提高管理水平并發(fā)揮教學、科研和社會服務功能的過程，是信息經(jīng)濟時代高校發(fā)展的必然趨勢。雖然高校信息化建設(shè)起步較晚（自20世紀90年代開始），但近年來發(fā)展勢頭較快并取得了巨大的成就。教育主管部門和高校自身對信息化建設(shè)都予以高度重視，高校信息化體系已經(jīng)初顯規(guī)模。作為一項復雜的系統(tǒng)工程，高校信息化建設(shè)在取得成績的同時，也存在“重設(shè)備購置輕軟件投入”、“深層次的增值服務滯后”、“數(shù)據(jù)分離形成信息孤島”等問題。這些問題主要是缺乏統(tǒng)一規(guī)劃和頂層設(shè)計，人員素質(zhì)跟不上信息化建設(shè)需求所致。

高校內(nèi)部審計信息化是指高校內(nèi)審機構(gòu)和人員運用信息化技術(shù)方法開展內(nèi)部審計工作，主要包括計算機審計和審計信息管理兩個方面［1］。目前，隨著會計電算化系統(tǒng)和信息管理系統(tǒng)在高校的應用和普及，高校內(nèi)審機構(gòu)通過運用Office辦公軟件、審計軟件、資料網(wǎng)絡(luò)傳輸、價格信息網(wǎng)絡(luò)服務平臺等廣泛開展了計算機輔助審計，結(jié)合審計資源針對性地實施了信息系統(tǒng)審計。還有些高?；贐rowser／Server結(jié)構(gòu)，以O(shè)racle數(shù)據(jù)庫為基礎(chǔ)，嘗試構(gòu)建內(nèi)部審計管理信息系統(tǒng)。這些都在一定程度上提高了內(nèi)部審計工作效率。但是，數(shù)據(jù)加工處理簡單、信息系統(tǒng)審計不足、信息共享程度低、信息增值服務少等問題表現(xiàn)突出，計算機審計總體水平不高，運用審計軟件采集、轉(zhuǎn)換與分析數(shù)據(jù)信息，實時監(jiān)控財務數(shù)據(jù)顯得滯后，聯(lián)網(wǎng)編制審核工作底仍然處于起步階段，內(nèi)審人員的素質(zhì)與信息化環(huán)境不適應。高校內(nèi)部審計信息化建設(shè)在匹配學校事業(yè)發(fā)展、適應內(nèi)部控制改善、推進內(nèi)審轉(zhuǎn)型升級等方面仍需不斷完善。

二、高校內(nèi)部審計質(zhì)量管理總體評價

高校內(nèi)部審計質(zhì)量不僅是指審計業(yè)務質(zhì)量，還體現(xiàn)為內(nèi)部審計工作的總體質(zhì)量。因此，高校內(nèi)部審計質(zhì)量管理是組織、制度、人員、項目管理相結(jié)合的系統(tǒng)工程［2］，也是綜合運用事前管理法、事中管理法和事后管理法的質(zhì)量控制過程。

目前，高校內(nèi)部審計質(zhì)量管理采取的主要措施有：一是通過加強審計制度和規(guī)范建設(shè)，提高審計操作的規(guī)范性，提升內(nèi)審人員執(zhí)行準則的自覺性；二是通過組織培訓和交流，取長補短，拓寬內(nèi)審人員的視野并使其掌握新的審計技術(shù)方法，最終提高審計人員執(zhí)業(yè)能力；三是通過強化審計過程質(zhì)量控制，提高審計項目質(zhì)量；四是通過轉(zhuǎn)變審計方式，注重事后審計與事前防范、事中監(jiān)督相結(jié)合，發(fā)揮內(nèi)部審計管理、服務職能，增強內(nèi)部審計工作的時效性（表1）。

表1 高校內(nèi)部審計質(zhì)量管理措施

高校內(nèi)部審計在質(zhì)量管理方面還不盡完善，主要表現(xiàn)為：第一，審計文化建設(shè)滯后，審計環(huán)境有待于優(yōu)化。如高校內(nèi)審人員不足與審計任務繁重的矛盾導致對高校內(nèi)部審計地位、功能、成果的宣傳較少，內(nèi)審機構(gòu)部門網(wǎng)站審計工作動態(tài)更新不及時，實際上也未能實現(xiàn)“查找問題”向“推進管理”的有效轉(zhuǎn)變，溝通和交流不充分導致學校教職工對內(nèi)部審計存在認識上的誤區(qū)。第二，審計結(jié)果利用不充分，審計質(zhì)量評價尚需加強。審計建議執(zhí)行的跟蹤滯后導致“審而無用”，影響了審計工作的嚴肅性和建設(shè)性。未能從數(shù)量、效率、成本等方面評估審計任務的完成情況，建立質(zhì)量控制標準和質(zhì)量評價機制，對委托的中介機構(gòu)的管理缺少量化評價指標。第三，審計信息管理系統(tǒng)建設(shè)滯后，影響審計效率提升。審計信息資源獲取渠道不暢，忽視對審計實施和日常管理中生成的信息進行統(tǒng)一存儲、整合、維護等，網(wǎng)絡(luò)辦公平臺的缺乏限制了審計資源共享。第四，信息系統(tǒng)審計與績效審計開展不足，審計風險加大。雖然高校內(nèi)審機構(gòu)已經(jīng)意識到信息系統(tǒng)審計、績效審計的重要性，但因受復合型人才短缺和高校特殊性質(zhì)的雙重制約而未有效實施，且隨著環(huán)境的變化，非現(xiàn)場審計、增值性審計項目比例逐步上升，被審計單位情況更加復雜，審計風險加大而難以實施有效控制。

三、信息化環(huán)境對高校內(nèi)部審計質(zhì)量管理的影響

信息化環(huán)境擴展了高校內(nèi)部審計質(zhì)量管理的內(nèi)容，增加了管理難度，主要表現(xiàn)為：

第一，內(nèi)部審計對象和方式發(fā)生變化。高校內(nèi)部審計工作逐步由“查錯糾弊”向“關(guān)注內(nèi)部控制與風險管理”轉(zhuǎn)變，完善管理，提高效益已成為高校內(nèi)部審計的主要任務。隨著數(shù)字化校園的推進，各種管理信息系統(tǒng)投入運行并不斷集成，高校內(nèi)部審計將涉足管理信息系統(tǒng)等新的領(lǐng)域。內(nèi)部審計實務指南明確了采取事前審計、事中審計、事后審計等方式組織審計業(yè)務，教育系統(tǒng)內(nèi)部審計工作指導意見也不同程度地強調(diào)開展內(nèi)部控制審計、績效審計，提升內(nèi)部管理水平、推進審計工作轉(zhuǎn)型。在信息化環(huán)境下，會計處理方式及其內(nèi)部控制發(fā)生變化［3］。高校內(nèi)部審計更注重履行服務職能并增強審計的時效性，嘗試聯(lián)網(wǎng)審計、動態(tài)審計，發(fā)揮主動性、增加防范性。內(nèi)部審計深度上的挖掘和審計方式的多樣化，必將作用于審計質(zhì)量控制評價體系，從而擴大質(zhì)量管理的范圍并增加質(zhì)量管理的難度。

第二，內(nèi)部審計信息管理尤為重要。目前，不少高校內(nèi)審機構(gòu)尚未充分利用計算機存儲信息、快速查詢功能，審計法規(guī)、審計檔案、被審計單位基本情況等資料的收集、保存、利用局限于傳統(tǒng)方式，與財務和業(yè)務系統(tǒng)相適應的審計信息化系統(tǒng)建設(shè)滯后，影響審計效率，不適應高校信息化和審計辦公自動化要求。財務收支審計、工程造價審計、經(jīng)濟責任審計、內(nèi)部控制審計及其他專項審計調(diào)查，越來越依靠信息化平臺來完成，信息化環(huán)境下提高審計效率導致審計信息管理尤為重要。審計信息是復雜多樣的，完善內(nèi)部審計信息管理，既要求建立、維護審計法規(guī)庫、審計資料庫、被審計單位基本情況信息庫，也要求運用審計檔案管理系統(tǒng)、審計文檔管理系統(tǒng)，還應該努力實現(xiàn)審計管理的計算機化和網(wǎng)絡(luò)化?？梢?，信息化環(huán)境對現(xiàn)行審計信息管理體系形成挑戰(zhàn)，迫切要求構(gòu)建信息存儲、維護及共享平臺。

第三，信息化環(huán)境對內(nèi)審人員管理提出新要求。信息技術(shù)的發(fā)展和運用，使得對審計技術(shù)及審計管理的要求更加迫切和嚴格，審計主體的素質(zhì)要與之相適應。高校內(nèi)審人員要更好地履行審計監(jiān)督、確認和評價職能，除具備豐富的會計、財務、審計專業(yè)知識與技能并熟悉相關(guān)財經(jīng)法規(guī)外，在信息化環(huán)境下還應具備計算機、信息系統(tǒng)、網(wǎng)絡(luò)、管理等多方面的知識與技能。在具體的審計實踐中，需要運用審計軟件嵌入會計核算系統(tǒng)，掌握多種計算機審計方法。然而，目前高校內(nèi)審人員不足，專業(yè)知識結(jié)構(gòu)、學歷層次參差不齊，后續(xù)繼續(xù)教育培訓效果不盡如人意，精通軟件、熟練計算機運用的人員更少，加之審計任務繁重，在知識拓展和方法創(chuàng)新上存在與信息化環(huán)境脫節(jié)現(xiàn)象，在現(xiàn)代信息處理技術(shù)以及管理技術(shù)方面顯得力不從心。因此，內(nèi)審人員管理任重而道遠。

第四，內(nèi)部審計風險管理更加突出。審計風險按其成因可以分為固有風險、控制風險、檢查風險。在信息系統(tǒng)廣泛運用于高校管理的背景下，高校內(nèi)審人員運用審計軟件對海量電子數(shù)據(jù)進行采集、分類、計算、分析，雖然體現(xiàn)出速度快、精度高等優(yōu)勢，但審前的數(shù)據(jù)分析不充分，原始憑證、賬簿、報表人工審核不足。系統(tǒng)供應商的售后服務、系統(tǒng)使用人員的風險意識及操作技能有待提高，審計人員的責任加大，審計風險具有復雜性特征且呈現(xiàn)加大趨勢［4］。如信息系統(tǒng)按既定程序執(zhí)行，生成的電子數(shù)據(jù)和資料會因某一環(huán)節(jié)的錯誤而全部錯誤，增加了固有風險；信息技術(shù)的運用導致會計處理方式及相應的內(nèi)部控制制度和程序發(fā)生變化，信息系統(tǒng)本身成為審計對象，增加了控制風險；審計線索隱蔽易逝，審計取證難度增加，加大了檢查風險。

四、信息化環(huán)境下高校內(nèi)部審計質(zhì)量管理的思路和措施

審計環(huán)境制約審計發(fā)展。在信息化環(huán)境下，完善高校內(nèi)部審計質(zhì)量管理，提升廣大教職工對內(nèi)審機構(gòu)及內(nèi)審人員的認可度，樹立內(nèi)部審計的威信，要堅持全面質(zhì)量管理的原則，立足于信息化環(huán)境對內(nèi)部審計質(zhì)量的升級要求，制定針對性和可操作性強的方案，并滿足高校內(nèi)部審計轉(zhuǎn)型升級的要求。具體措施如下：

第一，培養(yǎng)與信息化環(huán)境相適應的審計隊伍。一是高校內(nèi)審機構(gòu)要通過會議增強內(nèi)審人員的信息意識和風險意識，使其突破傳統(tǒng)審計思路束縛；二是通過組織本校信息技術(shù)專業(yè)教師或系統(tǒng)開發(fā)人員集中授課，以改進內(nèi)審人員計算機應用操作能力，增進其對應用系統(tǒng)的了解；三是嘗試將內(nèi)審人員派送至社會中介機構(gòu)，學習社會審計在計算機輔助審計方面的先進經(jīng)驗；四是正確處理學習和工作的關(guān)系，重視內(nèi)部審計信息化的培訓工作，提高繼續(xù)教育的針對性，使其能夠運用數(shù)據(jù)測試法、程序追蹤法、嵌入審計程序法、平行模擬法等開展計算機輔助審計，不斷探索審計技術(shù)方法的創(chuàng)新，提高運用非現(xiàn)場審計系統(tǒng)（OAS）的能力，并能根據(jù)實際需要開發(fā)審計模型。

第二，控制信息化環(huán)境下的審計風險。高校內(nèi)審人員在防范被審計單位潛在的管理控制風險的同時，要注重信息化環(huán)境下內(nèi)部審計自身的風險控制。如在審計實踐中保持應有的職業(yè)謹慎態(tài)度，堅持計算機輔助審計與原始憑證審查相結(jié)合；加強對財務、設(shè)備、資產(chǎn)、一卡通等管理信息系統(tǒng)的處理和控制功能，實施技術(shù)性審計，關(guān)注被審計單位的內(nèi)部控制制度，以降低固有風險、控制風險并保證審計結(jié)果的公正性；健全內(nèi)部審計作業(yè)程序和復核機制，制定審計質(zhì)量考核評價指標，降低檢查風險，準確定性審計發(fā)現(xiàn)的問題及其原因，以高質(zhì)量的審計方案和審計報告為內(nèi)審機構(gòu)贏得信譽。

第三，持續(xù)優(yōu)化內(nèi)部審計流程。信息化環(huán)境下傳統(tǒng)的內(nèi)部審計內(nèi)容和方式發(fā)生變化，需對審計工作流程作持續(xù)優(yōu)化。高校內(nèi)審機構(gòu)既要構(gòu)建健全有效的內(nèi)部管理制度和審計工作流程，又要構(gòu)建審計流程和審計建議執(zhí)行率、被審計單位存在問題重復發(fā)生率等定量指標，為優(yōu)化內(nèi)部審計流程提供保證。要利用權(quán)限控制功能，為審計工作的重點環(huán)節(jié)設(shè)計關(guān)鍵控制點，以保證質(zhì)量。流程的設(shè)計要以控制和風險為導向，克服內(nèi)審人員主觀隨意性強的弊端［5］。要在風險評估的基礎(chǔ)上立項，體現(xiàn)內(nèi)審機構(gòu)根據(jù)學校階段發(fā)展實際、內(nèi)控薄弱環(huán)節(jié)立項的主動性。

第四，加強內(nèi)部審計管理信息系統(tǒng)建設(shè)。適應“靜態(tài)審計與動態(tài)審計相結(jié)合”、“現(xiàn)場審計與遠程審計相結(jié)合”的要求，遵循實用性、經(jīng)濟性、可拓展性等原則，設(shè)計涵蓋財務審計、工程審計、綜合辦公、公共資源等功能模塊的內(nèi)部審計管理信息系統(tǒng)，逐步實現(xiàn)端口對接，滿足管理層和各科室高效處理日常辦公事務的需要，實現(xiàn)審計成果、審計資源的內(nèi)部共享。高校內(nèi)審機構(gòu)要對審計實施和日常管理中生成的各類審計信息進行整合、存儲、發(fā)布、維護，在不斷豐富審計標準、審計案例、審計模型等審計知識庫系統(tǒng)的同時，通過網(wǎng)絡(luò)加強與被審計單位、兄弟院校內(nèi)審機構(gòu)之間的橫向交流和溝通，暢通審計資源收集渠道，發(fā)揮數(shù)據(jù)、資料自動獲取、快速處理的優(yōu)勢。

綜上所述，高校內(nèi)部審計客觀上面臨著信息化環(huán)境，且信息化環(huán)境對高校內(nèi)部審計質(zhì)量管理的范圍和難度產(chǎn)生較大影響。高校內(nèi)審機構(gòu)應從審計隊伍建設(shè)、審計風險控制、審計流程優(yōu)化、審計信息管理等方面不斷完善質(zhì)量管理這一系統(tǒng)工程，積極適應信息化環(huán)境需求，以期提高審計項目質(zhì)量和內(nèi)部審計工作整體質(zhì)量，真正發(fā)揮高校內(nèi)部審計“免疫系統(tǒng)”功能。

［1］蔡毓瑾.淺談內(nèi)部審計信息化［J］.財經(jīng)界：學術(shù)版，2012（02）：255，257

［2］李薈，張佳春.高校內(nèi)部審計質(zhì)量控制文獻研究綜述［J］.財務與金融，2012（05）：70-72

［3］程幼石.高校二級學院財務內(nèi)部控制初探［J］.金陵科技學院學報：社會科學版，2012（1）：28-30

［4］張宣波.“免疫系統(tǒng)”視角下的審計風險探析［J］.中國審計，2013（03）：22-23

［5］張勇，王小林.審計流程優(yōu)化研究——基于BPI理論的視角［J］.會計之友，2011（09）：71-73