高校內部審計信息化建設存在的問題及改進對策

孫響林

高校內部審計信息化是新時期內部審計工作的新要求。在新形勢下推進和完善高校內部治理工作也是必然選擇。在“十三五”國家審計工作發(fā)展規(guī)劃中明確提出了加快審計信息化建設，提高審計和審計效率，提高數(shù)據(jù)集中度的要求。同時提出加強大數(shù)據(jù)技術的應用，積極應用數(shù)據(jù)挖掘、人工智能、云計算等新興技術，提高內部審計工作效率。國家審計署提出要實現(xiàn)審計全覆蓋，教育部《關于促進教育部直屬高校內部審計信息化建設的意見》，對高校內部審計信息化建設提出了明確的要求。各方對大學內部審計提出了很高的期望，但內部審計資源在一定時間內是確定的，如何既確保內部審計質量又能夠提升內部審計效率是我們必須要考慮的問題。而內部審計信息化建設不僅可以促進審計方法的創(chuàng)新，還能夠有效地提高內部審計質量和內部審計效率。

一、高校內部審計信息化的必要性

高校內部審計通過制訂切實可行的審計計劃，選擇合適的審計方法，可達到有效地分配審計資源的目的，并將財政資金和國有資產(chǎn)的分配、管理和使用的各個方面納入內部審計領域。所有被審計對象都可以在一定時間內受到監(jiān)督。這不僅需要在橫向上涵蓋所有被審計對象，還要在縱向上涵蓋高校所有經(jīng)濟業(yè)務。

近年來，按照審計全覆蓋的要求，在審計對象的全覆蓋和審計過程的全覆蓋上，高校內部審計做了大量工作，擴大了審計范圍，消除了盲點。但是與高校內部審計的全覆蓋仍有相當大的距離。

審計范圍方面，受內部審計力量和組織模式的限制，不能涵蓋所有審計對象。目前大多數(shù)高校內部審計編制只有幾個人，有些是只有一兩個人守攤子，只能應付一些日常性、常規(guī)性工作。此外，在現(xiàn)有模式下，內部審計人員各守一攤，與審計信息化建設所要求的統(tǒng)一指揮、分工協(xié)作相去甚遠。以傳統(tǒng)審計模式來運用信息化技術，整體優(yōu)勢得不到充分發(fā)揮，審計效率提高非常有限。

審計內容方面，受數(shù)據(jù)資源和審計手段的限制，不能涵蓋所有業(yè)務環(huán)節(jié)。隨著高校規(guī)模擴大，學校科研活動增多，高校的經(jīng)濟業(yè)務也不斷增多，數(shù)據(jù)量也在不斷增長，在內部審計資源不足的情況下，覆蓋其全部業(yè)務非常困難。只有少數(shù)項目可以利用各部門的相關業(yè)務數(shù)據(jù)和信息系統(tǒng)進行審計，而大多數(shù)內部審計業(yè)務還是采用傳統(tǒng)的財務審計方法。

與此同時，被審計對象存在的問題也越來越隱蔽。要通過信息技術手段將多渠道獲取的數(shù)據(jù)關聯(lián)對比才能發(fā)現(xiàn)問題。目前，在數(shù)據(jù)資源建設上，各部門的數(shù)據(jù)未規(guī)劃整合，影響了相關問題的關聯(lián)核查;現(xiàn)有的審計手段也由于缺乏總體分析、精確定位和系統(tǒng)研究等數(shù)據(jù)信息技術的支撐，已經(jīng)很難滿足對深層次業(yè)務問題的有效監(jiān)督。比如，工程項目審計中，由于缺少監(jiān)控施工過程的有效措施，基坑處理、預留預埋等隱蔽工程結束后，即使現(xiàn)場查看也無法核實，形成了內部審計“死角”。由于缺乏技術手段和數(shù)據(jù)資源，不可能覆蓋業(yè)務的各個方面，而內部審計則留下了監(jiān)控盲點。

對于上述問題，只有提高工作效率，使內部審計信息化才能有效解決面臨的問題，是促進審計全覆蓋有效的方法。一是可以有效解決內部審計力度不足影響審計監(jiān)督范圍的問題。解決審計對象覆蓋率低的問題。通過提高審計師使用計算機進行審計的能力，他們的工作效率大大提高，更多的被審計對象可以納入審計范圍。二是有效解決傳統(tǒng)模式下各部門之間缺乏協(xié)同作用，影響整體效率的問題。在傳統(tǒng)模式下，團體協(xié)同的優(yōu)勢無法實現(xiàn)。實現(xiàn)統(tǒng)一分析、統(tǒng)一規(guī)劃、統(tǒng)一指揮調度的信息化審計組織模式，可以最大限度地提高整體效率，擴大審計范圍。三是可以有效破解數(shù)據(jù)資源不足、審計手段落后的難題。通過整合數(shù)據(jù)資源，建設完整的內部審計系統(tǒng)，實現(xiàn)對海量數(shù)據(jù)的綜合分析，可以從多個層面、多個角度發(fā)現(xiàn)問題。將內部審計領域拓展到業(yè)務的各個方面，調查和處理過去難以發(fā)現(xiàn)的深層次問題。

二、高校內部審計信息化存在的問題

在大數(shù)據(jù)時代，加速推進高校內部審計信息化建設存在很多的問題和挑戰(zhàn)。對審計信息化，尤其是內部審計信息化還存在認識上的偏差。適合高校內部審計業(yè)務特點的審計系統(tǒng)尚未建立，符合信息安全標準規(guī)范的信息安全、安全防護技術以及保密技術等內容有待完善。

（一）認識不到位

雖然高校的大部分內部審計部門都使用審計軟件進行審計活動，并且認為通過審計軟件獲取相關的數(shù)據(jù)提高了高校內部審計的工作效率，特別是在工程審計領域，審計軟件的普及程度很高，但是建立審計信息化平臺，實現(xiàn)實時審計的高校并不多，大多數(shù)高校的內部審計還停留在使用單獨的審計軟件階段。主要原因有：一方面，實施內部審計信息化平臺所需的資金（內部審計管理信息、內部審計預警系統(tǒng)、審計網(wǎng)絡信息建設等）需要大量的資金，實施成本高。在市場上針對高校特點定制開發(fā)網(wǎng)絡版內審軟件的成本更高，目前市場上的審計信息化系統(tǒng)大多數(shù)是公司版的內審軟件的簡單改動，實用性不高。另一方面，目前高校內部審計開展的各項工作雖然不少，但除了工程項目審計深入到業(yè)務審計外，其余審計業(yè)務仍處于財務審計階段。教學、科研、人事、資產(chǎn)、合同管理業(yè)務流程和業(yè)務控制審計仍處于探索階段。審計部門對審計信息系統(tǒng)網(wǎng)絡化的需求程度還不是很強烈。大多數(shù)內部審計人員認為雖然內部審計專用軟件可以在一定程度上提高單位內部審計工作的效率，但它只能滿足一般審計需求。

近年來，高校充分認識到了信息化建設的重要性，加大了對教學管理、科研管理、財務管理、人事管理、資產(chǎn)管理等方面的資金投入，積極開展數(shù)字化校園建設。被審計單位和部門的信息化水平已經(jīng)非常高，而內部審計部門還停留在手工翻賬、單機版審計軟件拷賬（拷貝賬務數(shù)據(jù)）的階段，審計部門和被審計對象的信息化程度極不相稱，內部審計面臨很大的審計風險，更不能通過審計幫助這些部門發(fā)現(xiàn)問題、解決問題。盡管一些大學建立了比較完整的審計信息平臺，并實現(xiàn)了與主要業(yè)務單位（財務、資產(chǎn)）的實時數(shù)據(jù)連接，對校內相關部門業(yè)務層面的一般控制層面和具體的業(yè)務層面應用控制系統(tǒng)檢查評價外，大多數(shù)高校沒有對相關部門的信息系統(tǒng)進行審計。一方面，許多高校內部審計人員都是財務會計業(yè)務轉崗來的，熟悉財會業(yè)務，但對學校教學、科研等業(yè)務層面的信息系統(tǒng)缺乏深層次的了解;另一方面，高校內部審計的理念尚未被高校教學、科研等業(yè)務部門所接受和理解。在這些部門的觀念中，審計是找業(yè)務部門毛病的部門，并沒有把內部審計當成幫助其完善、優(yōu)化業(yè)務流程管理的服務者。因此，在對業(yè)務部門信息系統(tǒng)的審計中，會出現(xiàn)矛盾和抵觸的情況，導致無法順利開展對信息系統(tǒng)的審計。

（二）數(shù)據(jù)分析難度大

在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)量大，數(shù)據(jù)信息來源渠道多，數(shù)據(jù)的復雜性、多樣性和低密度值（大量無關、無價值的信息）使得信息化審計難度加大。在這種情況下，如果不借助大數(shù)據(jù)分析技術，必然會影響審計結果和效率，進而形成審計風險。在大數(shù)據(jù)環(huán)境下，為了取得好的效果，必須從被審計單位處收集大量的敏感數(shù)據(jù)進行分析。這些數(shù)據(jù)有一些屬于機密信息。這些數(shù)據(jù)通常是以分布式的方式存儲在審計單位的數(shù)據(jù)中心，例如云平臺。來自外部網(wǎng)絡的攻擊可能會影響審計數(shù)據(jù)的安全性，有時對審計數(shù)據(jù)中心的惡意攻擊會產(chǎn)生很嚴重的后果。需要對審計大數(shù)據(jù)的整個過程進行安全保護，降低審計風險。

（三）專業(yè)技術人才不足

由于各種原因，高校內部審計部門人員結構不是很合理，年齡結構偏大，人員編制少，有的領導認為，審計部門是養(yǎng)老的地方，導致一線審計人員嚴重缺乏;從專業(yè)結構的角度來看，主要集中在財務會計、工程造價、審計等專業(yè)，缺乏既懂審計又懂信息技術的復合型專業(yè)人員。信息化審計仍然局限于少數(shù)審計項目，復合型專業(yè)人才短缺。尤其在大數(shù)據(jù)環(huán)境下，懂信息化技術，特別是處理大數(shù)據(jù)，進行大數(shù)據(jù)分析的復合型人才缺乏。雖然各高校積極組織參加各種專業(yè)培訓，組織參與政府審計，實行以訓代培等方式加強了人員的多途徑培養(yǎng)，但是由于審計人員自身的原因，實際效果不是很好。

（四）在審計組織模式上不適應要求

目前，高校內部審計項目仍以業(yè)務性質為依據(jù)，相應的審計任務依據(jù)各自的職責自行開展。在這種模式下，內部審計人員各干各的，很難發(fā)揮信息化審計下的統(tǒng)一指揮、協(xié)同配合、綜合利用的優(yōu)勢。以傳統(tǒng)的審計模式來運用審計信息技術，是典型的“大材小用”，使用效率明顯降低。例如，聯(lián)網(wǎng)審計，由于目前的審計組織模式，大多數(shù)大學的審計部門和審計人員僅將其用作數(shù)據(jù)收集和分析的工具，在被審計項目上使用，其他項目審計中即使涉及該聯(lián)網(wǎng)數(shù)據(jù)，由于缺乏統(tǒng)一的協(xié)同機制，很難獲得充分有效的使用。更沒有使用聯(lián)網(wǎng)審計進行實時核查、動態(tài)監(jiān)控等審計功能，造成審計信息技術資源的嚴重浪費。

三、推動高校內部審計信息化的發(fā)展對策

（一）大力培養(yǎng)數(shù)據(jù)化思維

人工智能、云計算、大數(shù)據(jù)、區(qū)塊鏈等信息化技術的不斷發(fā)展，深刻地改變了人類社會。它為公共管理及服務、經(jīng)濟社會的發(fā)展、政府決策提供幫助。作為擔負培養(yǎng)人才、科研研究等任務的高校更要樹立大數(shù)據(jù)意識。內部審計需要適應信息技術發(fā)展的趨勢。審計人員要更新思維，在思想上重視數(shù)據(jù)、行動上善用數(shù)據(jù)。作為內部審計部門，要從傳統(tǒng)的單一的審計轉變?yōu)槎帱c聯(lián)動的審計，從簡單的專項審計轉向全過程、全方位的審計，從靜態(tài)審計向動態(tài)審計轉變，從事后審計向實時審計轉變。信息化審計離不開對數(shù)據(jù)的采集、整合、分析，在審計工作中積極運用信息化的技術方法，提高審計數(shù)據(jù)的綜合利用率，通過數(shù)據(jù)采集、數(shù)據(jù)整理、數(shù)據(jù)轉換和程序模塊化設計實現(xiàn)相關審計目標。數(shù)字化聯(lián)網(wǎng)審計是未來審計發(fā)展的方向和目標，信息化審計是以內部審計數(shù)據(jù)中心和被審計部門的數(shù)據(jù)為載體，對部門產(chǎn)生的數(shù)據(jù)進行全面的審計，而不是傳統(tǒng)的抽樣審計。信息化審計要保證獲取的數(shù)據(jù)的完整性和共享性，需要對教學、科研、后勤等重點部門產(chǎn)生的經(jīng)濟數(shù)據(jù)進行全面系統(tǒng)的采集，涉及很多相關的部門，審計部門需要建設數(shù)據(jù)的集中平臺。要使用先進的數(shù)據(jù)挖掘技術來進行數(shù)據(jù)的分析。數(shù)據(jù)挖掘通過聚合、檢索、海量分析，發(fā)現(xiàn)隱藏的疑點，運用可視化技術，給出結果。由于審計全覆蓋的要求，內部審計承擔的審計任務越來越繁重。一方面內部審計部門應當優(yōu)化資源組合，充分利用現(xiàn)有的審計力量，打破科室界限，組成團隊，發(fā)揮人才資源的聚集效應;另一方面內部審計部門必須充實人才隊伍，加強內部審計的力量，審計信息化必須依靠強大的信息化人才隊伍。審計信息化要求審計人員既要懂審計業(yè)務，又要懂信息化技術。

（二）提高審計人員的信息化勝任能力

隨著信息化時代的來臨，對審計人員專業(yè)技能的要求增加了。審計人員要具有數(shù)據(jù)收集和分析能力，對各部門使用信息系統(tǒng)進行審計的能力。要打破傳統(tǒng)的審計思維模式，加強學習，并將所學的知識主動、積極地應用到實際工作中。要建立內部審計人員信息化的培養(yǎng)、引進、使用和交流機制。重視培養(yǎng)具有審計、會計等相關專業(yè)知識和信息化審計技能的復合型人才。通過輸送相關人員參加上級審計機關的以審代訓審計項目，讓他們在實踐中注重學習提升信息化審計的能力水平。在做好工作的同時大力開展信息化審計理論、審計方法和技術應用研究。利用高校自身的人才優(yōu)勢，積極加強與信息化專業(yè)人員的協(xié)作，加強信息化審計的研究。通過各級內部審計學會開展定期的、開放式的交流，激發(fā)新思路。

（三）統(tǒng)籌推進內部審計信息化建設

為了更好地促進高校內部發(fā)展，高校主管部門應根據(jù)高校內部審計業(yè)務的普遍特點，協(xié)調統(tǒng)籌各高校內部審計信息化建設和發(fā)展，共同開發(fā)出符合高校需求的聯(lián)網(wǎng)審計軟件并推廣。高校領導要提供必要條件和財力、物力及人力的支持。內部審計部門要多樣化配置內部審計人員，鼓勵現(xiàn)有人員通過參加繼續(xù)教育培訓提高信息化審計水平。

在數(shù)字經(jīng)濟時代，人工智能、大數(shù)據(jù)、云計算等數(shù)字化技術的發(fā)展應用為實時聯(lián)網(wǎng)審計提供了可能，在不久的未來，內部審計部門和人員甚至能夠利用區(qū)塊鏈技術進行審計，優(yōu)化審計資源的配置。在新時期，高校內部審計應緊跟時代的發(fā)展，把對信息的審計轉變?yōu)閷π畔踩膶徲?，把事后審計轉變?yōu)閷崟r聯(lián)網(wǎng)審計，把抽樣審計轉變?yōu)橐源髷?shù)據(jù)為基礎的全面審計，突破傳統(tǒng)慣性思維，實現(xiàn)高校信息化內審工作的創(chuàng)新發(fā)展。

（作者單位：河南理工大學）

參考文獻：

[1]秦榮生.現(xiàn)代內部審計學[M].立信會計出版社，2017（8）.

[2]李康平.大數(shù)據(jù)下內部審計信息化研究[D].北京交通大學，2016.

[3]梁園.關于大數(shù)據(jù)背景下審計信息化的探討[J].金融時代，2017（36）.

[4]趙歌靜.芻議加強高校內部審計信息化建設[J].新西部，2018（6）.