高校內(nèi)部控制評(píng)價(jià)指標(biāo)體系在審計(jì)信息化系統(tǒng)中的應(yīng)用

文| 范 曄 孫岱琪 李躍堂

《行政事業(yè)單位內(nèi)部控制規(guī)范（試行）》在2012年11月，由財(cái)務(wù)部發(fā)布，試行日期為2014年1月1日，由此我國(guó)高校內(nèi)控建設(shè)邁入制度化和實(shí)操性階段。信息技術(shù)現(xiàn)在已經(jīng)走進(jìn)了千家萬(wàn)戶(hù)并取得了快速發(fā)展，因此高校審計(jì)部門(mén)的當(dāng)務(wù)之急便是使用信息技術(shù)審計(jì)進(jìn)行內(nèi)部控制評(píng)價(jià)。在這種情況下，如何構(gòu)建系統(tǒng)的內(nèi)部控制評(píng)價(jià)體系并應(yīng)用于審計(jì)信息系統(tǒng)中，從而使得學(xué)校內(nèi)部相關(guān)的各項(xiàng)業(yè)務(wù)關(guān)聯(lián)在一起，也使其同時(shí)受到彼此的牽制，從而提高高校辦學(xué)效率、充分有效地獲得和使用各種資源，對(duì)高校的持續(xù)健康發(fā)展產(chǎn)生重大影響。

背景介紹

高校內(nèi)部控制評(píng)價(jià)指標(biāo)體系在審計(jì)信息化系統(tǒng)中的現(xiàn)狀

伴隨著互聯(lián)網(wǎng)的逐漸普及，國(guó)務(wù)院從國(guó)家層面出發(fā)開(kāi)始積極推動(dòng)審計(jì)信息化發(fā)展，同時(shí)在《國(guó)務(wù)院關(guān)于加強(qiáng)審計(jì)工作的意見(jiàn)》等文件中精準(zhǔn)指明審計(jì)信息化的未來(lái)的走向，鼓勵(lì)各單位充分運(yùn)用信息化技術(shù)提升審計(jì)能力和審計(jì)效率?！督逃筷P(guān)于推進(jìn)直屬高等學(xué)校內(nèi)部審計(jì)信息化的建設(shè)意見(jiàn)》等相關(guān)文件指出，通過(guò)內(nèi)部審計(jì)信息化建設(shè)，可以使得信息化環(huán)境下審計(jì)“免疫系統(tǒng)”功能得以實(shí)現(xiàn)，同時(shí)它也是提升監(jiān)管能力和改善教育環(huán)境治理的關(guān)鍵步驟。如今，我國(guó)大部分高校內(nèi)部控制模塊在審計(jì)信息系統(tǒng)中仍是空白，但是個(gè)別高校雖然在之前進(jìn)行了一部分體系的構(gòu)建和探索，但許多評(píng)價(jià)指標(biāo)體系沒(méi)有真正與具體的操作流程相匹配。

高校內(nèi)部控制評(píng)價(jià)指標(biāo)體系在審計(jì)信息化系統(tǒng)中構(gòu)建的原則

1.建立具有閉環(huán)調(diào)節(jié)的控制環(huán)節(jié).有效控制應(yīng)該是信息系統(tǒng)中具有反饋回路的閉環(huán)控制過(guò)程。一個(gè)比較完整的內(nèi)部控制系統(tǒng)應(yīng)該包括以下四個(gè)步驟：設(shè)計(jì)→執(zhí)行→評(píng)估→改進(jìn)，這四個(gè)環(huán)節(jié)構(gòu)成了一個(gè)完整的內(nèi)部控制系統(tǒng)循環(huán)，如下圖所示：

設(shè)計(jì)、執(zhí)行、評(píng)價(jià)以及改進(jìn)這四個(gè)步驟就像是一個(gè)統(tǒng)一和諧的整體，它是一個(gè)持續(xù)不斷的過(guò)程。從這四個(gè)環(huán)節(jié)中可以明顯地體現(xiàn)出計(jì)劃—實(shí)施—檢查—處理工作原理在內(nèi)控評(píng)價(jià)中的具體應(yīng)用。

2.經(jīng)濟(jì)性原則。有效的內(nèi)部控制評(píng)估必須保持平衡，并注意成本效益原則。相似的，將內(nèi)部控制評(píng)價(jià)指標(biāo)體系應(yīng)用于審計(jì)信息系統(tǒng)也需要在其收益和成本之間取得平衡。適用于大學(xué)和參與單位和業(yè)務(wù)級(jí)別內(nèi)部控制單元評(píng)估的參與者。單位級(jí)別的選擇是參與有效的評(píng)估，而不是評(píng)估審核信息系統(tǒng)。每個(gè)工作級(jí)別的策略選項(xiàng)是進(jìn)行內(nèi)部審計(jì)和內(nèi)部審計(jì)信息系統(tǒng)中未實(shí)施的內(nèi)部審計(jì)。假設(shè)評(píng)估成本為c，評(píng)價(jià)收益為r，且r〉c，業(yè)務(wù)層面在審計(jì)信息系統(tǒng)有效評(píng)價(jià)的成本是F，也就是業(yè)務(wù)層面各單位不評(píng)價(jià)所伴隨的懲罰，且F〉c，而單位層面各單位與業(yè)務(wù)層面各單位各自的初始效用水平分別為a和b，那么收益矩陣如下：

項(xiàng)目 單位層面有效評(píng)價(jià) 不評(píng)價(jià)業(yè)務(wù)層面 自覺(jué)執(zhí)行 a+r-c，b+r-c a，b+r-c不執(zhí)行 a+r-c-F，b-F a,b

由此可見(jiàn)，在審計(jì)信息系統(tǒng)中，進(jìn)行內(nèi)控評(píng)價(jià)的成本是即時(shí)的，而收益是隱含的、不確定的。因此，利用審計(jì)信息系統(tǒng)開(kāi)展內(nèi)控評(píng)價(jià)工作的過(guò)程是一個(gè)反復(fù)而長(zhǎng)期的過(guò)程。

3.風(fēng)險(xiǎn)導(dǎo)向原則。對(duì)于一個(gè)科學(xué)合理的評(píng)價(jià)體系，我們一定要將它可能出現(xiàn)的風(fēng)險(xiǎn)以及如何預(yù)防或解決的措施考慮在內(nèi)，否則若發(fā)生較為嚴(yán)重的評(píng)價(jià)體系漏洞，這個(gè)體系對(duì)于整個(gè)高校的評(píng)價(jià)工作將起不到任何積極性作用。我們?cè)谡麄€(gè)體系評(píng)價(jià)過(guò)程中，需要將風(fēng)險(xiǎn)考慮在可以接受的水平，同時(shí)內(nèi)部控制評(píng)價(jià)的結(jié)果應(yīng)該作為單位層面或業(yè)務(wù)層面相關(guān)責(zé)任人業(yè)績(jī)的一部分。以此可以利用內(nèi)部所建立體系和單位業(yè)績(jī)的匹配，來(lái)大大提升和完善內(nèi)部控制的主動(dòng)性。

高校內(nèi)部控制評(píng)價(jià)指標(biāo)體系在審計(jì)信息化系統(tǒng)中構(gòu)建探究

在內(nèi)部控制體系中，評(píng)價(jià)與監(jiān)督是重要的組成部分，在進(jìn)一步完善內(nèi)部控制制度、提高內(nèi)部控制執(zhí)行力等方面發(fā)揮著重要作用。發(fā)揮信息技術(shù)優(yōu)勢(shì)，在審計(jì)管理信息系統(tǒng)中構(gòu)建科學(xué)合理的內(nèi)部控制評(píng)價(jià)指標(biāo)體系，能夠幫助審計(jì)人員洞察內(nèi)部控制體系的缺陷與不足，對(duì)內(nèi)部控制評(píng)價(jià)工作的開(kāi)展具有重要意義。

1.系統(tǒng)設(shè)計(jì)。根據(jù)《教育部直屬高校單位層面內(nèi)部控制基礎(chǔ)性評(píng)價(jià)系統(tǒng)指標(biāo)和評(píng)分標(biāo)準(zhǔn)》，教育部直屬高校內(nèi)控基礎(chǔ)性評(píng)價(jià)分單位層面和業(yè)務(wù)層面兩個(gè)維度。內(nèi)控評(píng)價(jià)系統(tǒng)支持按組織層面和業(yè)務(wù)層面對(duì)內(nèi)部控制的設(shè)計(jì)和運(yùn)行情況進(jìn)行檢查和評(píng)價(jià)。系統(tǒng)支持開(kāi)展多組織、多層級(jí)的內(nèi)控評(píng)價(jià)工作，也支持各學(xué)院、各部門(mén)獨(dú)立發(fā)起內(nèi)控自評(píng)價(jià)工作。主要包括內(nèi)控矩陣、內(nèi)控測(cè)評(píng)、缺陷認(rèn)定、缺陷整改跟蹤等功能。將上述兩個(gè)維度中涉及的評(píng)價(jià)要點(diǎn)作為內(nèi)控評(píng)價(jià)系統(tǒng)所使用的可標(biāo)準(zhǔn)化內(nèi)置系統(tǒng)，為規(guī)范內(nèi)控評(píng)價(jià)人員的工作提供指導(dǎo)。內(nèi)控評(píng)價(jià)系統(tǒng)其他模塊可調(diào)用、引用該模塊信息。從而后續(xù)才可以提供標(biāo)準(zhǔn)化的、可統(tǒng)計(jì)分析的內(nèi)控評(píng)價(jià)過(guò)程成果和結(jié)果，并深入思考此評(píng)價(jià)體系中可能存在的部分漏洞以及相關(guān)處理的合理化措施，同時(shí)為以后的工作總結(jié)和匯報(bào)工作提供便利條件。

2.教育內(nèi)部控制評(píng)價(jià)體系評(píng)分表及量化標(biāo)準(zhǔn)。根據(jù)文中以及查閱相關(guān)資料，我們對(duì)內(nèi)部控制基礎(chǔ)性評(píng)價(jià)指標(biāo)的量化考核進(jìn)行了權(quán)重的分配，其中和單位層面的相關(guān)評(píng)價(jià)分?jǐn)?shù)達(dá)到60分，和業(yè)務(wù)層面相關(guān)的評(píng)價(jià)體系指標(biāo)分?jǐn)?shù)達(dá)到40分的比重，其中前者共有6項(xiàng)大型考核，其中主要包括21個(gè)要點(diǎn)，后者有6個(gè)主要大型考核，其中包括15個(gè)考核要點(diǎn)。

3.根據(jù)評(píng)分表權(quán)重和量化標(biāo)準(zhǔn)，自動(dòng)生成評(píng)價(jià)結(jié)果等級(jí)。

將單位層面和業(yè)務(wù)層面的評(píng)價(jià)指標(biāo)按照主流程、子流程、風(fēng)險(xiǎn)點(diǎn)及控制活動(dòng)維護(hù)單位的內(nèi)部控制矩陣進(jìn)行配置，在進(jìn)行內(nèi)控評(píng)價(jià)時(shí)，直接調(diào)用內(nèi)控矩陣中被測(cè)試單位適用的控制點(diǎn)進(jìn)行測(cè)試。授權(quán)用戶(hù)可以進(jìn)行內(nèi)控矩陣查看。需要注意的是：（1）內(nèi)控矩陣層級(jí)可按照不同單位內(nèi)控矩陣的層級(jí)進(jìn)行靈活設(shè)定，包含主流程、子流程、各流程風(fēng)險(xiǎn)點(diǎn)及相應(yīng)的控制活動(dòng)，可以滿(mǎn)足不同客戶(hù)的需求。（2）異常嚴(yán)重缺陷、嚴(yán)重缺陷和一般缺陷相關(guān)的詳細(xì)量化考核，可由單位根據(jù)自身要求自行確定維護(hù)，所有佐證材料須有證明文件。內(nèi)控缺陷等級(jí)維護(hù)好后，缺陷認(rèn)定時(shí)可以根據(jù)情況進(jìn)行缺陷等級(jí)選擇。

關(guān)于高校內(nèi)部控制評(píng)價(jià)指標(biāo)體系構(gòu)建的合理化建議

1.在實(shí)踐中能夠發(fā)揮較大的作用，保證可以構(gòu)建出在客觀世界中可執(zhí)行的評(píng)價(jià)指標(biāo)體系，構(gòu)建時(shí)候一定要考慮其可執(zhí)行性；

2.兼容并包，根據(jù)高校的具體情況設(shè)計(jì)內(nèi)部控制評(píng)價(jià)指標(biāo)的開(kāi)放體系，適應(yīng)性是構(gòu)建高校內(nèi)部控制評(píng)價(jià)指標(biāo)體系的原則之一。因?yàn)樗鶚?gòu)建評(píng)價(jià)指標(biāo)體系是否適用于高校，是否能對(duì)高校工作的開(kāi)展起到積極的推動(dòng)作用，它們二者主要依賴(lài)于體系是否能夠合理適用。隨著中國(guó)教育的快速發(fā)展，利用審計(jì)信息技術(shù)進(jìn)行內(nèi)部控制評(píng)估工作已經(jīng)變?yōu)橹髁髭厔?shì)。本文針對(duì)高校內(nèi)部控制評(píng)價(jià)指標(biāo)體系在審計(jì)信息化系統(tǒng)中構(gòu)建，提出反饋回路、經(jīng)濟(jì)性、風(fēng)險(xiǎn)導(dǎo)向原則，接著探究了體系的構(gòu)建并作以深入分析，各個(gè)高?？梢源藶槔舆M(jìn)行深入探析和思考，對(duì)文中所構(gòu)建的內(nèi)部評(píng)價(jià)體系有了一個(gè)更加深入的剖析，同時(shí)本文也提出相關(guān)建議，供同行以參考。最后希望各個(gè)高校的內(nèi)部控制評(píng)價(jià)體系在審計(jì)系統(tǒng)中得到更加高效充分的利用，同時(shí)也希望我國(guó)的教育事業(yè)有一個(gè)更加美好的未來(lái)。