王儀（上海交通大學審計處 上海 200240）

一、引言

隨著國家對教育經(jīng)費的投入逐漸增加，部分高校在日常管理中存在權力失控、決策失誤、行為失范、監(jiān)管失守等現(xiàn)象，違規(guī)融資、違規(guī)使用科研經(jīng)費和重點領域內(nèi)控管理失效、專項資金績效不明顯等問題依然突出。加強高校內(nèi)部審計工作，可以完善高校內(nèi)部治理結構，健全權力約束機制，而且，當外部監(jiān)督缺失時，借用內(nèi)部審計力量可以監(jiān)督財政撥款使用的合法性與合規(guī)性，有效促進高校健康發(fā)展。

2018年，中央審計委員會第一次會議指出，要深化審計制度改革，加強對內(nèi)部審計工作的指導和監(jiān)督，堅持科技強審，積極推動審計信息化建設。《教育部關于加強直屬高等學校內(nèi)部審計工作的意見》（教財 [2015]2號）和《審計署關于內(nèi)部審計工作的規(guī)定》對內(nèi)部審計工作及職責權限做出了明確規(guī)定。在新的時代背景下，高校內(nèi)部審計的定位和職責權限已發(fā)生轉(zhuǎn)變，從原有的財務收支審計、固定的審計類型、傳統(tǒng)的內(nèi)部審計方法，轉(zhuǎn)變?yōu)閺膶W校管理的全局性出發(fā)、以學校管理中各業(yè)務內(nèi)部控制建設為抓手，開展預算管理審計，深化經(jīng)濟責任審計，加強重點領域?qū)徲?，探索開展重大項目、重要政策跟蹤審計等，各類審計目標已逐漸轉(zhuǎn)變?yōu)樵u價高校運行過程中的管理風險與管理績效，這對高校內(nèi)審工作帶來了新的挑戰(zhàn)。

二、高校內(nèi)部審計存在的問題

（一）審計覆蓋面需進一步擴大。隨著信息技術的快速發(fā)展，會計信息化程度越來越高，傳統(tǒng)的審計模式與審計手段受到?jīng)_擊，財務收支審計已逐漸成為基礎性審計，在此基礎上更需強調(diào)管理審計。這就要求內(nèi)部審計人員必須轉(zhuǎn)變思想觀念，拓寬審計內(nèi)容的深度與廣度，審計覆蓋面從財務管理拓展至各項業(yè)務管理，了解各業(yè)務流程，深入到業(yè)務控制的核心環(huán)節(jié)，查找核心風險點。

（二）審計資源不足以匹配當前形勢下的審計任務。由于審計對象體量小、審計信息化建設剛剛起步等原因，高校內(nèi)部審計利用統(tǒng)計、計算機技術處理數(shù)據(jù)的情況并不多，很多工作尚處于手工階段，審計效率比較低下，而高校的會計信息化建設相對比較成熟，對于一些數(shù)據(jù)分析，審計人員難以發(fā)現(xiàn)系統(tǒng)性問題與關鍵信息。除此之外，其他各項業(yè)務在日常工作開展中會持續(xù)產(chǎn)生數(shù)據(jù)，審計數(shù)據(jù)資料越來越多，內(nèi)部審計更需要全時段的風險信息，而傳統(tǒng)審計模式以特定時間段為審計期間，人為割裂了數(shù)據(jù)的連續(xù)性，整體信息風險會隨之產(chǎn)生。因此，審計方法需由傳統(tǒng)的手工統(tǒng)計轉(zhuǎn)變?yōu)楝F(xiàn)代內(nèi)部審計廣泛應用的審計辦公自動化；審計人員不僅要有扎實的財務知識與工作經(jīng)驗，更要深入學習招投標業(yè)務、資產(chǎn)管理業(yè)務、信息系統(tǒng)等其他專業(yè)領域，成為復合型審計人員。

（三）審計評價內(nèi)容需進一步拓寬。在內(nèi)部治理各環(huán)節(jié)如財務、資產(chǎn)管理等內(nèi)部管理工作都日益完善的前提下，審計評價內(nèi)容已從原有的合法性、合規(guī)性轉(zhuǎn)變?yōu)樾б嫘?、效能性。而效益、效能的評價需要各方面大量的數(shù)據(jù)加以支撐，這使得審計的關注點愈加豐富。

（四）內(nèi)部審計權威性不夠，審計公開及整改力度不夠。高校的主要任務是科研、教學、學科方面，其發(fā)展目標更多的是提升綜合實力，有些高校的領導和教職工認為內(nèi)部審計機構只是監(jiān)督部門，在高校發(fā)展中所發(fā)揮的作用不及科研、教務等管理部門重要，內(nèi)部審計缺少權威性。高校內(nèi)部審計對審計發(fā)現(xiàn)的問題跟蹤整改比較困難，對于發(fā)現(xiàn)問題總結歸納并公開的措施比較缺乏，部分高校審計部門只是將結果報送校領導以及委托部門，整體成效不高。

三、“數(shù)字內(nèi)審”的意義

“數(shù)字審計”以內(nèi)審工作全流程為核心，通過對審計數(shù)據(jù)管理系統(tǒng)、審計數(shù)據(jù)分析系統(tǒng)、審計業(yè)務管理系統(tǒng)等審計資源的集成整合，對被審計對象進行全面梳理，通過各維度數(shù)據(jù)分析、各形式審計結果展現(xiàn)等充實與更新審計工作?！皵?shù)字審計”是內(nèi)部審計信息化發(fā)展的更高階段和必經(jīng)之路，是現(xiàn)代內(nèi)部審計工作的新舉措、新方法。

（一）“數(shù)字內(nèi)審”模式可減少對復雜數(shù)據(jù)的統(tǒng)計工作，提高數(shù)據(jù)分析效率。對審計空間而言，審計人員的現(xiàn)場審計和審計函證業(yè)務均可通過信息傳輸，完成對審計事項的確認；對審計期間而言，不再固定不變，例如確定需關注的經(jīng)費使用負責人后，可以直接審計該負責人所負責的項目中所有時間段發(fā)生的經(jīng)濟業(yè)務，全面梳理該負責人存在的各類問題，且證據(jù)鏈更為充分；對審計范圍而言，“數(shù)字內(nèi)審”模式可以結合各行業(yè)數(shù)據(jù)信息，例如對采購合作單位、中標單位等信息進行真實性、風險性審計，對外協(xié)合作經(jīng)費結合企業(yè)信息進行關聯(lián)性交易審計等，不再局限于用途合規(guī)性審計；對審計資源而言，不再局限于人工統(tǒng)計分析，可借助數(shù)據(jù)處理軟件，快速鎖定重點審計范圍，在一定程度上能提高工作效率。

（二）“數(shù)字內(nèi)審”模式可以幫助內(nèi)部審計人員提升發(fā)現(xiàn)疑點的能力。從橫向維度來說，由于審計人員對業(yè)務部門的信息不十分了解，一定程度上會遺漏需審計關注的對象，對異常業(yè)務的發(fā)生缺乏敏銳性，難以發(fā)現(xiàn)問題。而利用數(shù)字處理方式，綜合各類業(yè)務數(shù)據(jù)信息，可以幫助審計人員更為直觀地以問題為導向去查找疑點。從縱向維度來說，以經(jīng)費使用負責人為起點，可以深入發(fā)掘資金使用的合規(guī)性、資金流向的合理性，進一步判斷資金使用風險。

（三）“數(shù)字內(nèi)審”模式可直觀提示財務風險，起到預警作用。在“數(shù)字內(nèi)審”模式下，可以結合高校制定的各項內(nèi)部規(guī)定、行業(yè)設定的各項標準，通過財務數(shù)字的重復性、臨界性、離散性等特征，分析系統(tǒng)能智能篩選異常數(shù)字提醒項，發(fā)現(xiàn)舞弊、違規(guī)等問題，并通過現(xiàn)象分析本質(zhì)，進一步提出完善該項流程的風險控制措施或制度，從頂層設計來防范風險。

四、高?！皵?shù)字內(nèi)審”模式構建思考

中國內(nèi)部審計協(xié)會2013年發(fā)布的《中國內(nèi)部審計信息化發(fā)展報告》指出，內(nèi)部審計信息化既要包含審計資源管理、知識庫管理、項目管理等功能的審計管理系統(tǒng)，又要包含覆蓋審計工具、數(shù)據(jù)分析的審計分析系統(tǒng)。雖然目前各高校已陸續(xù)建設各自需要的系統(tǒng)，如：流程管理系統(tǒng)、項目管理系統(tǒng)等，但是普遍缺少基于“數(shù)字內(nèi)審”的框架模式、系統(tǒng)規(guī)劃、功能設計等實踐經(jīng)驗。綜合各類管理系統(tǒng)或分析系統(tǒng)功能，內(nèi)部審計手段可整合建設為SDFM模式的“數(shù)字內(nèi)審”模型，在該模型下，各項審計工作融合建設成全面的內(nèi)部審計監(jiān)督體系。

（一）組織規(guī)劃（S）?！皵?shù)字內(nèi)審”模式的建設需要高校領導層組織安排，成立相關領導小組，小組組長要有統(tǒng)籌全局的意識，組織信息管理部門、軟件管理部門、審計涉及的業(yè)務流程相關部門，成立聯(lián)席會議工作機制；制定數(shù)字內(nèi)審規(guī)劃，對數(shù)字內(nèi)審工作模式需要的各項條件進行部署及安排；各相關業(yè)務部門形成工作合力，推進“數(shù)字內(nèi)審”工作開展。在審計隊伍建設上，要保障審計力量，擴充審計隊伍，招聘各類專業(yè)技術人才。

（二）建設方案設計（D）。內(nèi)部審計部門應設計并明確具體的建設方案，落實方案具體需求，整合審計工作開展的業(yè)務流程、項目管理、所需審計數(shù)據(jù)、數(shù)據(jù)分析功能等內(nèi)容，將內(nèi)審工作數(shù)字化、規(guī)范化、效率化，并對未來建設計劃按階段分布實施，包括基礎設施硬件建設、審計管理規(guī)范化、審計手段創(chuàng)新、審計作業(yè)信息化、審計經(jīng)驗總結等，在各階段將“數(shù)字內(nèi)審”建設工作按制度規(guī)定扎實推進。

（三）功能架構（F）。主要包括工作機制、建設內(nèi)容等具體要求，在各階段實施方案指導下，對應建設實用性、創(chuàng)新性、合理性的功能模塊，將審計思路、審計作業(yè)融入各項功能中，有效發(fā)揮“數(shù)字內(nèi)審”載體的信息化作用，使各項功能滿足“數(shù)字內(nèi)審”的建設需要。

（四）運行及管理（M）。運行及管理是指在操作層面運用新技術保障內(nèi)部審計職能履行的一系列制度規(guī)范、運行流程、審計技術、審計方法、系統(tǒng)平臺等。其中，制度規(guī)范是內(nèi)部審計應當遵行的原則和方針，運行流程是審計管理及作業(yè)操作的標準和要求，審計技術是審計人員形成的審計思維、發(fā)現(xiàn)問題的邏輯等，系統(tǒng)平臺是實現(xiàn)“數(shù)字內(nèi)審”的載體。平臺建設是“數(shù)字內(nèi)審”工作模式的核心，融合各類管理要素及專業(yè)審計方法手段，具體包括以下內(nèi)容：

1.可視化展示層。包括總體基本情況的展示、預警內(nèi)容的簡要提示，以及各類風險圖形等，直觀顯示審計管理內(nèi)容。形成“基本情況匯總圖”“各年趨勢分析圖”“風險預警內(nèi)容”“審計方法庫”“審計人員庫”等界面，更直觀、快捷地顯示管理的內(nèi)容、管理的情況、數(shù)據(jù)分析的結果以及存在的各類風險。

2.審計作業(yè)管理層。審計管理主要包括計劃管理、作業(yè)管理、人員管理、檔案管理、項目管理、審計類型管理等，根據(jù)審計人員的不同角色設置不同的權限。在各項管理中，要細化管理內(nèi)容，如：審計項目管理中，可包括疑點跟蹤、底稿編制、報告編制、資源管理、統(tǒng)計匯總、規(guī)范程序流程等內(nèi)容，主要支持審計人員按照審計步驟分工作業(yè)。審計作業(yè)層主要根據(jù)不同類型審計業(yè)務開展流程而設計，目的在于形成規(guī)范化的審計工作，進一步保證審計工作質(zhì)量。

3.風險監(jiān)控層。包括預警監(jiān)測、遠程監(jiān)控結果、預警指標提示等內(nèi)容，對于國家規(guī)定及學校內(nèi)部規(guī)定的經(jīng)費使用限額、使用范圍等內(nèi)容進行風險提示，對于經(jīng)費支出臨界值、重復值等異常數(shù)據(jù)進行預警，進一步組織落實疑點跟蹤機制。

4.數(shù)據(jù)采集層。包括采集高校財務數(shù)據(jù)與高校管理類業(yè)務數(shù)據(jù)（學生數(shù)據(jù)、人事數(shù)據(jù)、招標數(shù)據(jù)、基建數(shù)據(jù)等），對各類數(shù)據(jù)進行清洗，將數(shù)據(jù)轉(zhuǎn)換為審計需要的結構數(shù)據(jù)，為設計疑點分析功能提供基礎保障。建設內(nèi)部審計數(shù)據(jù)庫，通過共享接口接入、復制拷貝或按要求報送等方式將審計所需數(shù)據(jù)從其他部門歸集到數(shù)據(jù)庫。建立“嵌入式”數(shù)據(jù)采集機制，即在學校各信息系統(tǒng)或在學校內(nèi)部控制信息系統(tǒng)建設中為內(nèi)部審計預留數(shù)據(jù)接口，或為內(nèi)部審計部門開通數(shù)據(jù)訪問權限。

5.數(shù)據(jù)分析層。對清理后的數(shù)據(jù)，按審計發(fā)現(xiàn)問題邏輯設計分析功能、羅列疑點。不局限于審計期間財務數(shù)據(jù)按時間維度的縱向分析，要從人員、項目、合作單位等橫向維度開展審計分析，提高分析能力。一是可通過數(shù)據(jù)處理分析被審計對象財務收支異常值，輔助審計人員快速、準確發(fā)現(xiàn)疑點，確定審計重點，進一步提高審計效率與質(zhì)量；二是提示重點風險領域，通過匯總分析，發(fā)現(xiàn)單個項目審計不易查找而多個項目整體分析容易顯現(xiàn)的規(guī)律性問題，也可進一步梳理業(yè)務流程及政策制定的科學性；三是發(fā)現(xiàn)預警超標、超范圍等違規(guī)支出，直接確認經(jīng)費使用問題；四是檢查核對財務審計報表的真實性，對被審計單位提供的財務報表及時進行判斷，發(fā)現(xiàn)異常現(xiàn)象；五是檢查財務核算的規(guī)范性，包括財務核算的準確性以及流程的規(guī)范性問題。

6.問題匯總及法規(guī)學習。結合疑點問題落實情況，匹配確定問題類型及問題定性，并將審計經(jīng)驗進行總結與再利用，包括歷年積累的審計項目資料、審計經(jīng)驗、審計案例及問題庫等，為審計人員實施審計提供便利條件。

審計管理、審計作業(yè)以及審計數(shù)據(jù)分析是“數(shù)字內(nèi)審”在審計實踐中的重要環(huán)節(jié)，結合目前已設計的部分分析軟件或分析模型，本文對“數(shù)字內(nèi)審”平臺建設的主要框架進行構建，具體如圖1、圖2所示。

五、小結

圖1 可視化展示內(nèi)容框架

圖2 審計數(shù)據(jù)分析架構

“數(shù)字內(nèi)審”是一種創(chuàng)新的工作機制。首先，需要更新審計人員的觀念，接受并靈活運用信息化手段規(guī)范開展審計工作，更新審計發(fā)現(xiàn)問題的邏輯，結合大數(shù)據(jù)分析方法，匹配審計人員的審計方法，逐步適應“數(shù)字內(nèi)審”的流程與方式，更大發(fā)揮審計能力與審計效果。其次，審計對象要適應審計新模式，積極配合內(nèi)部審計工作，提供部門管理數(shù)據(jù)等各項資料，結合審計發(fā)現(xiàn)的問題，進一步完善業(yè)務內(nèi)控管理，防范風險。再次，審計部門負責人要統(tǒng)籌設計“數(shù)字內(nèi)審”工作規(guī)劃，進一步完善“數(shù)字內(nèi)審”相關平臺的建設，將審計方法、審計思路、審計管理等融入到平臺建設中，建設適合本單位運行的審計平臺，更大程度發(fā)揮內(nèi)部審計作用，促進提升單位內(nèi)部治理能力。最后，高校領導機構要重視并正確對待內(nèi)審工作，組織各項業(yè)務管理部門積極配合完善本部門內(nèi)控管理，形成良好的工作機制，促使“數(shù)字內(nèi)審”模式發(fā)揮更大的作用。