云審計(jì)下高校內(nèi)部審計(jì)全覆蓋探索

莊子萱

[提要] 全面審計(jì)覆蓋從高校的戰(zhàn)略出發(fā)，結(jié)合實(shí)際情況建立高效的內(nèi)部控制體系，是促進(jìn)高校發(fā)展的非常重要的一個(gè)管理手段。本文從提高審計(jì)效率、審計(jì)質(zhì)量、降低審計(jì)成本以及審計(jì)平臺(tái)構(gòu)建等方面，闡述大數(shù)據(jù)環(huán)境下云審計(jì)對(duì)于高校內(nèi)部審計(jì)的影響，探索高校審計(jì)全覆蓋的實(shí)現(xiàn)路徑。

關(guān)鍵詞：大數(shù)據(jù)；高校內(nèi)部審計(jì)；審計(jì)信息化；云審計(jì)；審計(jì)效率；審計(jì)成本

中圖分類號(hào)：F239 文獻(xiàn)標(biāo)識(shí)碼：A

收錄日期：2018年8月20日

引言

傳統(tǒng)的高校審計(jì)方式由于成本、技術(shù)、人員等因素的制約，普遍存在內(nèi)部審計(jì)機(jī)構(gòu)不健全、信息化程度較低，最終導(dǎo)致高校審計(jì)全覆蓋形同虛設(shè)，不能與高校的長期發(fā)展戰(zhàn)略相結(jié)合。針對(duì)高校全面審計(jì)覆蓋，我國學(xué)者做了許多研究，并提出高校審計(jì)全覆蓋應(yīng)與計(jì)算機(jī)技術(shù)相結(jié)合，大數(shù)據(jù)環(huán)境下的云審計(jì)能從技術(shù)、數(shù)據(jù)等多方面滿足高校審計(jì)全覆蓋與計(jì)算機(jī)技術(shù)的結(jié)合。同時(shí)，云審計(jì)以其高效率、低成本、易更新維護(hù)、易與外部信息系統(tǒng)協(xié)同等方面的優(yōu)勢(shì)受到廣泛關(guān)注。鑒于此，本文從多個(gè)方面探索大數(shù)據(jù)環(huán)境下云審計(jì)對(duì)高校審計(jì)全覆蓋的實(shí)現(xiàn)路徑。

一、云審計(jì)的概念

如何界定云審計(jì)的概念、定義與范圍，這在學(xué)術(shù)界一直沒有定論。大多數(shù)學(xué)者認(rèn)為“審計(jì)+云計(jì)算=云審計(jì)”，是依托云計(jì)算、云會(huì)計(jì)構(gòu)建一個(gè)審計(jì)信息平臺(tái)。

云審計(jì)是基于“互聯(lián)網(wǎng)+云計(jì)算”而形成的，在云計(jì)算的基礎(chǔ)上搭建一個(gè)審計(jì)平臺(tái)，實(shí)現(xiàn)各類審計(jì)信息的數(shù)字化，促進(jìn)信息的交流與共享，使各種審計(jì)資源通過云來協(xié)同，使審計(jì)資源得到充分地利用，進(jìn)而提高審計(jì)工作的效率和效果，優(yōu)化內(nèi)部資源配置，實(shí)現(xiàn)審計(jì)信息化系統(tǒng)的協(xié)調(diào)發(fā)展?，F(xiàn)階段的云審計(jì)還處于初步發(fā)展階段，未來的云審計(jì)將不僅僅是云計(jì)算在審計(jì)領(lǐng)域的運(yùn)用，更包括了隨著科技尤其是信息技術(shù)的發(fā)展，審計(jì)模式不斷創(chuàng)新的一種模式。

二、高校內(nèi)部審計(jì)信息化現(xiàn)狀

目前，國家對(duì)高等教育投入的不斷增加，高校多渠道辦學(xué)能力也在逐步增強(qiáng)，辦學(xué)規(guī)模不斷擴(kuò)大，其組織管理幅度更寬，教學(xué)、經(jīng)濟(jì)活動(dòng)更豐富，財(cái)務(wù)預(yù)算資金更大，對(duì)高校內(nèi)部審計(jì)的要求也隨之提高。高校內(nèi)部審計(jì)部門傳統(tǒng)的審計(jì)模式已經(jīng)難以及時(shí)有效地完成日益繁雜的審計(jì)工作，內(nèi)部審計(jì)信息化應(yīng)運(yùn)而生。

（一）審計(jì)人員對(duì)審計(jì)信息化重要性的認(rèn)識(shí)不足?！盎ヂ?lián)網(wǎng)+”、“云計(jì)算”、“云審計(jì)”等對(duì)傳統(tǒng)的審計(jì)方式產(chǎn)生了極大的沖擊。而大多數(shù)審計(jì)人員被傳統(tǒng)審計(jì)的觀念所束縛，對(duì)審計(jì)信息化建設(shè)重要性的認(rèn)識(shí)不足?；诠芾碚呓嵌?，高校工作的重點(diǎn)就是教學(xué)、科研，而內(nèi)部審計(jì)工作與教學(xué)科研相關(guān)程度較低，往往因重視程度不夠從而導(dǎo)致資金投入、人員配備不足；從一般的審計(jì)人員來看，固有的審計(jì)工作模式用起來得心應(yīng)手，不愿意改變現(xiàn)狀，是內(nèi)部審計(jì)發(fā)展的一個(gè)重要阻礙。

（二）審計(jì)人員專業(yè)知識(shí)和技能較弱。高校內(nèi)部審計(jì)對(duì)內(nèi)部審計(jì)人員的專業(yè)勝任能力要求較高，不僅要精通會(huì)計(jì)和審計(jì)的專業(yè)知識(shí)和技能，還要求其能夠熟練掌握計(jì)算機(jī)應(yīng)用程序以及網(wǎng)絡(luò)信息系統(tǒng)技術(shù)。而目前高校內(nèi)部審計(jì)人員專業(yè)知識(shí)和技能較為薄弱，專業(yè)勝任能力有限。

（三）審計(jì)軟件的開發(fā)和應(yīng)用水平低。由于我國內(nèi)部審計(jì)信息化起步較晚，所以相對(duì)于其他國家來說，我國在內(nèi)部審計(jì)方面所進(jìn)行的軟件研發(fā)也相對(duì)落后，軟件研發(fā)單位的技術(shù)力量和資金不足，致使審計(jì)軟件的發(fā)展相對(duì)滯后。從目前高校內(nèi)審人員對(duì)審計(jì)軟件的應(yīng)用情況看，完全采用軟件工作模式的高校內(nèi)審部門還是少數(shù)，大量內(nèi)審部門僅使用簡單的EXCEL表格工作模式，很少使用專業(yè)審計(jì)軟件，一般只是借助各類財(cái)務(wù)軟件進(jìn)行簡單的查詢和分析。

（四）信息資源共享程度低。高校內(nèi)部職能部門之間沒有形成統(tǒng)一的審計(jì)信息資料庫，信息共享程度不高。內(nèi)部審計(jì)流程上的信息整合度較低，審計(jì)信息不能集中存放和處理，缺少有效的管理平臺(tái)來實(shí)現(xiàn)。資源共享的效率低下，極大程度地制約了審計(jì)工作的及時(shí)開展，同時(shí)影響審計(jì)效率和審計(jì)質(zhì)量。

（五）缺乏計(jì)算機(jī)審計(jì)準(zhǔn)則和標(biāo)準(zhǔn)。信息化與審計(jì)工作的有機(jī)融合需要依據(jù)嚴(yán)格的制度規(guī)范和信息標(biāo)準(zhǔn)。迄今為止，我國對(duì)計(jì)算機(jī)環(huán)境下的高校內(nèi)部審計(jì)工作并沒有出臺(tái)明文規(guī)定，沒有確切的標(biāo)準(zhǔn)和準(zhǔn)則。高校內(nèi)部審計(jì)工作缺少必要的準(zhǔn)則依據(jù)。

三、依托云審計(jì)實(shí)現(xiàn)高校審計(jì)全覆蓋

（一）審計(jì)全覆蓋的概念。“審計(jì)全覆蓋”是劉家義在全國審計(jì)工作會(huì)議上首次提出的，并高度評(píng)價(jià)審計(jì)全覆蓋式提高審計(jì)監(jiān)督層次和水平的重要途徑?！案咝徲?jì)全覆蓋”是指在通過制定合理的審計(jì)計(jì)劃、選擇有效的審計(jì)方式，使所有高校能夠在周期性、常態(tài)化的審計(jì)監(jiān)督下，良好有序發(fā)展。

（二）高校內(nèi)部審計(jì)全覆蓋的實(shí)現(xiàn)途徑?，F(xiàn)代高校內(nèi)部審計(jì)的發(fā)展規(guī)律是從“風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)”向“戰(zhàn)略導(dǎo)向?qū)徲?jì)”轉(zhuǎn)變。高校的內(nèi)部審計(jì)部門工作重心從“人工事后審計(jì)”向“信息化全過程審計(jì)”轉(zhuǎn)變。大數(shù)據(jù)時(shí)代提供了便捷數(shù)據(jù)資源來源，也給高校內(nèi)部審計(jì)工作提出挑戰(zhàn)。面對(duì)時(shí)代發(fā)展的背景，高校內(nèi)部審計(jì)部門必須借助云審計(jì)的大數(shù)據(jù)處理，提高審計(jì)實(shí)施能力，完成對(duì)高校風(fēng)險(xiǎn)管理、風(fēng)險(xiǎn)控制以實(shí)現(xiàn)提高高校運(yùn)營能力為目的。

1、創(chuàng)新理念，優(yōu)化審計(jì)資源配置。在傳統(tǒng)審計(jì)模式下，審計(jì)信息化僅是審計(jì)工作輔助手段。在大數(shù)背景下，云審計(jì)中數(shù)據(jù)平臺(tái)應(yīng)運(yùn)而生。云審計(jì)平臺(tái)把數(shù)據(jù)分析范圍從單一部門拓展至相互關(guān)聯(lián)的多個(gè)部門，將工作重點(diǎn)從基礎(chǔ)數(shù)據(jù)的篩選整理和分析，拓展至系統(tǒng)審計(jì)和多維分析。在高校內(nèi)部審計(jì)中，首先利用云審計(jì)平臺(tái)收集的數(shù)據(jù)分析各部門信息數(shù)據(jù)之間的關(guān)聯(lián)特性和不同年度信息數(shù)據(jù)之間的縱向可比性。通過系統(tǒng)分析、多維對(duì)比，實(shí)現(xiàn)對(duì)高校內(nèi)部審計(jì)的全面把握、對(duì)于發(fā)現(xiàn)的內(nèi)部控制薄弱環(huán)節(jié)進(jìn)行重點(diǎn)的監(jiān)控、精確定位高校內(nèi)部管理中的資金或物資分配過程中舞弊行為多發(fā)環(huán)節(jié)，實(shí)現(xiàn)對(duì)整個(gè)高校內(nèi)部經(jīng)濟(jì)資源的全面檢測(cè)與自動(dòng)預(yù)警，推動(dòng)審計(jì)全覆蓋的目標(biāo)順利實(shí)施。

2、建設(shè)高校內(nèi)部云審計(jì)平臺(tái)。依托云審計(jì)而建立的高校內(nèi)部審計(jì)平臺(tái)，可以將高校財(cái)務(wù)等審計(jì)相關(guān)信息和監(jiān)管數(shù)據(jù)儲(chǔ)存在云平臺(tái)，通過統(tǒng)一安全的數(shù)據(jù)接口在同一時(shí)間訪問不同的學(xué)校職能部門的信息系統(tǒng)，利用大數(shù)據(jù)技術(shù)快速完整地獲取所需的審計(jì)信息，以提高審計(jì)效率。

高校內(nèi)部審計(jì)平臺(tái)的構(gòu)建，可以實(shí)行模塊化管理模式，每個(gè)二級(jí)學(xué)院基于會(huì)計(jì)信息形成審計(jì)信息，并將相關(guān)數(shù)據(jù)上傳至云審計(jì)平臺(tái)。例如，高校在實(shí)施固定資產(chǎn)的清查時(shí)，各二級(jí)學(xué)院先進(jìn)行清查，并將信息報(bào)送固定資產(chǎn)管理部門，同時(shí)將資產(chǎn)清查的結(jié)果上傳至云審計(jì)平臺(tái)，便于內(nèi)部審計(jì)人員的查閱。

在云計(jì)算環(huán)境下，高校管理作為一個(gè)開放的系統(tǒng)，通過日常管理活動(dòng)、內(nèi)部控制、內(nèi)部審計(jì)與其他各個(gè)系統(tǒng)之間的相互作用，可以基于高?？沙掷m(xù)發(fā)展的戰(zhàn)略下，為實(shí)現(xiàn)高校的發(fā)展目標(biāo)而相互支持和幫助，并由此產(chǎn)生了內(nèi)部的協(xié)同效應(yīng)，包括管理協(xié)同、資源協(xié)同和部門協(xié)同。

3、實(shí)施系統(tǒng)性審計(jì)。實(shí)施對(duì)高校內(nèi)部的全面把握，促進(jìn)高校內(nèi)部審計(jì)全覆蓋的推進(jìn)。“互聯(lián)網(wǎng)+”時(shí)代，信息化程度越高，管理越精細(xì)化。內(nèi)部審計(jì)作為內(nèi)部控制的重要組成部分，對(duì)于高校發(fā)展的可控風(fēng)險(xiǎn)必須保持足夠重視，與此同時(shí)，對(duì)于系統(tǒng)風(fēng)險(xiǎn)也應(yīng)加以防范。大數(shù)據(jù)時(shí)代，高校內(nèi)部審計(jì)的重心應(yīng)在信息庫的數(shù)據(jù)管理，審計(jì)資源的獲取要面向各個(gè)二級(jí)學(xué)院和各行政部門，內(nèi)部審計(jì)部門應(yīng)當(dāng)站在高校戰(zhàn)略的角度，利用信息收集的信息整理和分類，防范部門因?yàn)槔婀袒瘜?dǎo)致的管理漏洞，充分發(fā)揮高校內(nèi)部審計(jì)“高校自身的免疫系統(tǒng)”功能。

4、培養(yǎng)大數(shù)據(jù)下高校內(nèi)部審計(jì)人員。高校內(nèi)部審計(jì)人才的培養(yǎng)，是深化高校內(nèi)部審計(jì)改革的前提。在內(nèi)部審計(jì)人員隊(duì)伍建設(shè)方面要堅(jiān)持兩手抓，一手抓好專業(yè)人才引進(jìn)，一手抓好現(xiàn)有人員的教育培訓(xùn)。高?，F(xiàn)有內(nèi)部審計(jì)人才的培養(yǎng)可以從提高專業(yè)能力并更新觀念、提高內(nèi)部審計(jì)人員信息化水平以及強(qiáng)調(diào)內(nèi)部審計(jì)人員的獨(dú)立性三個(gè)方面著手。首先，采用定期輪崗的方式以實(shí)現(xiàn)高校內(nèi)部審計(jì)人員專業(yè)水平以及專業(yè)勝任能力的整體提高。與此同時(shí)，不斷更新內(nèi)部審計(jì)人員的觀念以適應(yīng)大數(shù)據(jù)時(shí)代的內(nèi)部審計(jì)要求；其次，大數(shù)據(jù)下各項(xiàng)內(nèi)部審計(jì)人員要具備信息技術(shù)的應(yīng)用技巧，要打破傳統(tǒng)的審計(jì)模式下的數(shù)據(jù)分析模式，充分地利用信息技術(shù)進(jìn)行數(shù)據(jù)的分析和運(yùn)用，從而提高審計(jì)效率；再次，通過定期培訓(xùn)，掌握最先進(jìn)的數(shù)據(jù)應(yīng)用技術(shù)，不斷提高數(shù)據(jù)處理和綜合分析能力，以便其能夠隨時(shí)發(fā)現(xiàn)高校內(nèi)部控制存在的漏洞并及時(shí)完善內(nèi)部控制制度；最后，不論是內(nèi)部審計(jì)還是外部審計(jì)，保持審計(jì)人員的客觀獨(dú)立性是審計(jì)工作有序進(jìn)行的首要前提。內(nèi)部審計(jì)人員在發(fā)現(xiàn)問題時(shí)，不受損害職業(yè)判斷因素的影響，誠信行事，遵循客觀和公正原則，保持職業(yè)懷疑態(tài)度。只有落實(shí)責(zé)任連帶制度，才能鼓勵(lì)云審計(jì)人員以公平公正的態(tài)度，認(rèn)真履行審計(jì)人員的職責(zé)。

5、云安全問題的應(yīng)對(duì)措施。大數(shù)據(jù)時(shí)代，人們能夠隨意地利用互聯(lián)網(wǎng)隨時(shí)獲取需求的各類信息和資源，這也給網(wǎng)絡(luò)信息資源的安全性埋下隱患。構(gòu)建高校云審計(jì)平臺(tái)，實(shí)現(xiàn)審計(jì)信息化，“私有云”數(shù)據(jù)泄露到“公共云”，就有可能會(huì)帶來一系列數(shù)據(jù)泄露引起的審計(jì)風(fēng)險(xiǎn)與法律責(zé)任。如何保證數(shù)據(jù)的安全性和保密性，是互聯(lián)網(wǎng)時(shí)代首要考慮的問題。

大數(shù)據(jù)安全性制約著高校內(nèi)部審計(jì)工作的實(shí)施。我國高校內(nèi)部審計(jì)工作要不斷改革以適應(yīng)大數(shù)據(jù)下的技術(shù)要求。在保證數(shù)據(jù)能夠安全獲取的前提下，不斷利用信息系統(tǒng)提高對(duì)審計(jì)數(shù)據(jù)分析的效率。

云審計(jì)在技術(shù)上離不開網(wǎng)絡(luò)設(shè)備的支持。非法入侵致使商業(yè)機(jī)密的泄露、超越權(quán)限進(jìn)行違規(guī)或是由于存儲(chǔ)介質(zhì)故障導(dǎo)致信息丟失無法挽回等都直接威脅到云審計(jì)平臺(tái)的數(shù)據(jù)安全。云安全就是發(fā)現(xiàn)網(wǎng)絡(luò)漏洞，不斷地完善網(wǎng)絡(luò)安全維護(hù)機(jī)制，最終提高平臺(tái)信息的安全性。因此，對(duì)高校內(nèi)部審計(jì)工作而言，云安全更加關(guān)系到整個(gè)高校資金的安全性，只有充分重視云安全的重要性，發(fā)揮高校監(jiān)管職能，才能適應(yīng)大數(shù)據(jù)的發(fā)展要求。因此，在構(gòu)建高校內(nèi)部云審計(jì)平臺(tái)選擇服務(wù)器時(shí)，首先，應(yīng)當(dāng)選取信譽(yù)度較高的服務(wù)商，并且針對(duì)供應(yīng)商的自身權(quán)限與運(yùn)行維護(hù)等方面進(jìn)行溝通，約束其服務(wù)過程的權(quán)限，即供應(yīng)商只提供必要的技術(shù)支持，服務(wù)器一經(jīng)移交，供應(yīng)商自身權(quán)限則受到限制，數(shù)據(jù)使用權(quán)限由使用方自行管理；其次，加強(qiáng)終端信息的保密設(shè)置，合理限制登錄人員權(quán)限，不同崗位不同權(quán)限以及登錄口令，盡可能避免信息的泄露；最后，對(duì)于云審計(jì)平臺(tái)的數(shù)據(jù)信息要及時(shí)的保存和備份，可以考慮隨同審計(jì)工作底稿一同打印紙質(zhì)存檔，避免數(shù)據(jù)丟失造成的損失。

大數(shù)據(jù)環(huán)境下云審計(jì)的發(fā)展為審計(jì)全覆蓋的研究提供了新視角，也為高校審計(jì)全覆蓋的實(shí)現(xiàn)提供了更好的技術(shù)基礎(chǔ)與數(shù)據(jù)保障。大數(shù)據(jù)環(huán)境下高校內(nèi)部審計(jì)管理的路徑依托著“云審計(jì)”的發(fā)展，能夠打破傳統(tǒng)審計(jì)模式停滯不前的狀況，為審計(jì)全覆蓋推開一扇窗。

主要參考文獻(xiàn)：

[1]文峰.云計(jì)算與云審計(jì)——關(guān)于未來審計(jì)概念與框架的一些思考[J].中國注冊(cè)會(huì)計(jì)師，2011（2）.

[2]皮雨鑫，劉美佳.大數(shù)據(jù)時(shí)代下內(nèi)部審計(jì)的機(jī)遇與挑戰(zhàn)[J].商業(yè)經(jīng)濟(jì)，2016（3）.

[3]謝華，朱麗萍.云審計(jì)為內(nèi)部審計(jì)帶來的機(jī)遇、挑戰(zhàn)與應(yīng)對(duì)之策[J].中國內(nèi)部審計(jì)，2014（10）.

[4]梁斌.云審計(jì)背景下內(nèi)部審計(jì)的變革與思考[J].商業(yè)會(huì)計(jì)，2011（23）.

[5]張劍，陳劍鋒，王強(qiáng).云計(jì)算安全審計(jì)服務(wù)研究[J].信息安全與通信保密，2013（6）.

[6]馮秀珍，郝鵬.云計(jì)算環(huán)境下的信息資源云服務(wù)模式研究[J].計(jì)算機(jī)科學(xué)，2012（S2）.