云審計下高校內部審計全覆蓋探索

莊子萱

[提要] 全面審計覆蓋從高校的戰略出發，結合實際情況建立高效的內部控制體系，是促進高校發展的非常重要的一個管理手段。本文從提高審計效率、審計質量、降低審計成本以及審計平臺構建等方面，闡述大數據環境下云審計對于高校內部審計的影響，探索高校審計全覆蓋的實現路徑。

關鍵詞：大數據；高校內部審計；審計信息化；云審計；審計效率；審計成本

中圖分類號：F239 文獻標識碼：A

收錄日期：2018年8月20日

引言

傳統的高校審計方式由于成本、技術、人員等因素的制約，普遍存在內部審計機構不健全、信息化程度較低，最終導致高校審計全覆蓋形同虛設，不能與高校的長期發展戰略相結合。針對高校全面審計覆蓋，我國學者做了許多研究，并提出高校審計全覆蓋應與計算機技術相結合，大數據環境下的云審計能從技術、數據等多方面滿足高校審計全覆蓋與計算機技術的結合。同時，云審計以其高效率、低成本、易更新維護、易與外部信息系統協同等方面的優勢受到廣泛關注。鑒于此，本文從多個方面探索大數據環境下云審計對高校審計全覆蓋的實現路徑。

一、云審計的概念

如何界定云審計的概念、定義與范圍，這在學術界一直沒有定論。大多數學者認為“審計+云計算=云審計”，是依托云計算、云會計構建一個審計信息平臺。

云審計是基于“互聯網+云計算”而形成的，在云計算的基礎上搭建一個審計平臺，實現各類審計信息的數字化，促進信息的交流與共享，使各種審計資源通過云來協同，使審計資源得到充分地利用，進而提高審計工作的效率和效果，優化內部資源配置，實現審計信息化系統的協調發展。現階段的云審計還處于初步發展階段，未來的云審計將不僅僅是云計算在審計領域的運用，更包括了隨著科技尤其是信息技術的發展，審計模式不斷創新的一種模式。

二、高校內部審計信息化現狀

目前，國家對高等教育投入的不斷增加，高校多渠道辦學能力也在逐步增強，辦學規模不斷擴大，其組織管理幅度更寬，教學、經濟活動更豐富，財務預算資金更大，對高校內部審計的要求也隨之提高。高校內部審計部門傳統的審計模式已經難以及時有效地完成日益繁雜的審計工作，內部審計信息化應運而生。

（一）審計人員對審計信息化重要性的認識不足。“互聯網+”、“云計算”、“云審計”等對傳統的審計方式產生了極大的沖擊。而大多數審計人員被傳統審計的觀念所束縛，對審計信息化建設重要性的認識不足。基于管理者角度，高校工作的重點就是教學、科研，而內部審計工作與教學科研相關程度較低，往往因重視程度不夠從而導致資金投入、人員配備不足；從一般的審計人員來看，固有的審計工作模式用起來得心應手，不愿意改變現狀，是內部審計發展的一個重要阻礙。

（二）審計人員專業知識和技能較弱。高校內部審計對內部審計人員的專業勝任能力要求較高，不僅要精通會計和審計的專業知識和技能，還要求其能夠熟練掌握計算機應用程序以及網絡信息系統技術。而目前高校內部審計人員專業知識和技能較為薄弱，專業勝任能力有限。

（三）審計軟件的開發和應用水平低。由于我國內部審計信息化起步較晚，所以相對于其他國家來說，我國在內部審計方面所進行的軟件研發也相對落后，軟件研發單位的技術力量和資金不足，致使審計軟件的發展相對滯后。從目前高校內審人員對審計軟件的應用情況看，完全采用軟件工作模式的高校內審部門還是少數，大量內審部門僅使用簡單的EXCEL表格工作模式，很少使用專業審計軟件，一般只是借助各類財務軟件進行簡單的查詢和分析。

（四）信息資源共享程度低。高校內部職能部門之間沒有形成統一的審計信息資料庫，信息共享程度不高。內部審計流程上的信息整合度較低，審計信息不能集中存放和處理，缺少有效的管理平臺來實現。資源共享的效率低下，極大程度地制約了審計工作的及時開展，同時影響審計效率和審計質量。

（五）缺乏計算機審計準則和標準。信息化與審計工作的有機融合需要依據嚴格的制度規范和信息標準。迄今為止，我國對計算機環境下的高校內部審計工作并沒有出臺明文規定，沒有確切的標準和準則。高校內部審計工作缺少必要的準則依據。

三、依托云審計實現高校審計全覆蓋

（一）審計全覆蓋的概念。“審計全覆蓋”是劉家義在全國審計工作會議上首次提出的，并高度評價審計全覆蓋式提高審計監督層次和水平的重要途徑。“高校審計全覆蓋”是指在通過制定合理的審計計劃、選擇有效的審計方式，使所有高校能夠在周期性、常態化的審計監督下，良好有序發展。

（二）高校內部審計全覆蓋的實現途徑。現代高校內部審計的發展規律是從“風險導向審計”向“戰略導向審計”轉變。高校的內部審計部門工作重心從“人工事后審計”向“信息化全過程審計”轉變。大數據時代提供了便捷數據資源來源，也給高校內部審計工作提出挑戰。面對時代發展的背景，高校內部審計部門必須借助云審計的大數據處理，提高審計實施能力，完成對高校風險管理、風險控制以實現提高高校運營能力為目的。

1、創新理念，優化審計資源配置。在傳統審計模式下，審計信息化僅是審計工作輔助手段。在大數背景下，云審計中數據平臺應運而生。云審計平臺把數據分析范圍從單一部門拓展至相互關聯的多個部門，將工作重點從基礎數據的篩選整理和分析，拓展至系統審計和多維分析。在高校內部審計中，首先利用云審計平臺收集的數據分析各部門信息數據之間的關聯特性和不同年度信息數據之間的縱向可比性。通過系統分析、多維對比，實現對高校內部審計的全面把握、對于發現的內部控制薄弱環節進行重點的監控、精確定位高校內部管理中的資金或物資分配過程中舞弊行為多發環節，實現對整個高校內部經濟資源的全面檢測與自動預警，推動審計全覆蓋的目標順利實施。

2、建設高校內部云審計平臺。依托云審計而建立的高校內部審計平臺，可以將高校財務等審計相關信息和監管數據儲存在云平臺，通過統一安全的數據接口在同一時間訪問不同的學校職能部門的信息系統，利用大數據技術快速完整地獲取所需的審計信息，以提高審計效率。

高校內部審計平臺的構建，可以實行模塊化管理模式，每個二級學院基于會計信息形成審計信息，并將相關數據上傳至云審計平臺。例如，高校在實施固定資產的清查時，各二級學院先進行清查，并將信息報送固定資產管理部門，同時將資產清查的結果上傳至云審計平臺，便于內部審計人員的查閱。

在云計算環境下，高校管理作為一個開放的系統，通過日常管理活動、內部控制、內部審計與其他各個系統之間的相互作用，可以基于高校可持續發展的戰略下，為實現高校的發展目標而相互支持和幫助，并由此產生了內部的協同效應，包括管理協同、資源協同和部門協同。

3、實施系統性審計。實施對高校內部的全面把握，促進高校內部審計全覆蓋的推進。“互聯網+”時代，信息化程度越高，管理越精細化。內部審計作為內部控制的重要組成部分，對于高校發展的可控風險必須保持足夠重視，與此同時，對于系統風險也應加以防范。大數據時代，高校內部審計的重心應在信息庫的數據管理，審計資源的獲取要面向各個二級學院和各行政部門，內部審計部門應當站在高校戰略的角度，利用信息收集的信息整理和分類，防范部門因為利益固化導致的管理漏洞，充分發揮高校內部審計“高校自身的免疫系統”功能。

4、培養大數據下高校內部審計人員。高校內部審計人才的培養，是深化高校內部審計改革的前提。在內部審計人員隊伍建設方面要堅持兩手抓，一手抓好專業人才引進，一手抓好現有人員的教育培訓。高校現有內部審計人才的培養可以從提高專業能力并更新觀念、提高內部審計人員信息化水平以及強調內部審計人員的獨立性三個方面著手。首先，采用定期輪崗的方式以實現高校內部審計人員專業水平以及專業勝任能力的整體提高。與此同時，不斷更新內部審計人員的觀念以適應大數據時代的內部審計要求；其次，大數據下各項內部審計人員要具備信息技術的應用技巧，要打破傳統的審計模式下的數據分析模式，充分地利用信息技術進行數據的分析和運用，從而提高審計效率；再次，通過定期培訓，掌握最先進的數據應用技術，不斷提高數據處理和綜合分析能力，以便其能夠隨時發現高校內部控制存在的漏洞并及時完善內部控制制度；最后，不論是內部審計還是外部審計，保持審計人員的客觀獨立性是審計工作有序進行的首要前提。內部審計人員在發現問題時，不受損害職業判斷因素的影響，誠信行事，遵循客觀和公正原則，保持職業懷疑態度。只有落實責任連帶制度，才能鼓勵云審計人員以公平公正的態度，認真履行審計人員的職責。

5、云安全問題的應對措施。大數據時代，人們能夠隨意地利用互聯網隨時獲取需求的各類信息和資源，這也給網絡信息資源的安全性埋下隱患。構建高校云審計平臺，實現審計信息化，“私有云”數據泄露到“公共云”，就有可能會帶來一系列數據泄露引起的審計風險與法律責任。如何保證數據的安全性和保密性，是互聯網時代首要考慮的問題。

大數據安全性制約著高校內部審計工作的實施。我國高校內部審計工作要不斷改革以適應大數據下的技術要求。在保證數據能夠安全獲取的前提下，不斷利用信息系統提高對審計數據分析的效率。

云審計在技術上離不開網絡設備的支持。非法入侵致使商業機密的泄露、超越權限進行違規或是由于存儲介質故障導致信息丟失無法挽回等都直接威脅到云審計平臺的數據安全。云安全就是發現網絡漏洞，不斷地完善網絡安全維護機制，最終提高平臺信息的安全性。因此，對高校內部審計工作而言，云安全更加關系到整個高校資金的安全性，只有充分重視云安全的重要性，發揮高校監管職能，才能適應大數據的發展要求。因此，在構建高校內部云審計平臺選擇服務器時，首先，應當選取信譽度較高的服務商，并且針對供應商的自身權限與運行維護等方面進行溝通，約束其服務過程的權限，即供應商只提供必要的技術支持，服務器一經移交，供應商自身權限則受到限制，數據使用權限由使用方自行管理；其次，加強終端信息的保密設置，合理限制登錄人員權限，不同崗位不同權限以及登錄口令，盡可能避免信息的泄露；最后，對于云審計平臺的數據信息要及時的保存和備份，可以考慮隨同審計工作底稿一同打印紙質存檔，避免數據丟失造成的損失。

大數據環境下云審計的發展為審計全覆蓋的研究提供了新視角，也為高校審計全覆蓋的實現提供了更好的技術基礎與數據保障。大數據環境下高校內部審計管理的路徑依托著“云審計”的發展，能夠打破傳統審計模式停滯不前的狀況，為審計全覆蓋推開一扇窗。

主要參考文獻：

[1]文峰.云計算與云審計——關于未來審計概念與框架的一些思考[J].中國注冊會計師，2011（2）.

[2]皮雨鑫，劉美佳.大數據時代下內部審計的機遇與挑戰[J].商業經濟，2016（3）.

[3]謝華，朱麗萍.云審計為內部審計帶來的機遇、挑戰與應對之策[J].中國內部審計，2014（10）.

[4]梁斌.云審計背景下內部審計的變革與思考[J].商業會計，2011（23）.

[5]張劍，陳劍鋒，王強.云計算安全審計服務研究[J].信息安全與通信保密，2013（6）.

[6]馮秀珍，郝鵬.云計算環境下的信息資源云服務模式研究[J].計算機科學，2012（S2）.