加州大學內部審計的特點及啟示

韓曉燕

[提要] 高校內部審計旨在檢查和評價高校的業務和管理活動，以協助管理人員有效履行職責，并向他們提供有關分析建議。加州大學是美國著名大學，歷史悠久，在世界上具有重要影響力，各校區、醫療中心、實驗室在很多領域排名中名列前茅，學校完善的治理結構功不可沒，內部審計發揮重要作用。本文對加州大學內部審計發展歷史進行回顧，分析加州大學內部審計的特點，并提出對我國高校內部審計發展的啟示。

關鍵詞：雙重報告；風險評估；審計計劃；調查業務

本文為山東廣播電視大學青年教師科研項目：“風險導向審計模式下高校內部審計研究”（項目編號：2016QNYJ03）階段性成果

中圖分類號：F239 文獻標識碼：A

收錄日期：2018年8月1日

加州大學是加利福尼亞大學的簡稱，是一個由10個獨立校區、5個醫療中心和3個國家實驗室組成的大學系統。2018年，加州大學成立150周年。如此龐大的系統，有序運行150年，且各校區、醫療中心、實驗室在很多領域的排名中均名列前茅，學校完善的治理結構功不可沒，內部審計作為治理結構中的重要一環，也發揮了重要作用。

一、加州大學內部審計發展歷史

加州大學內部審計建立于20世紀50年代中期，初始只是開展單一的審計業務。1955年7月，負責所有校園審計的內部審計機構在伯克利校區成立。此后不久，為南部校區提供審計服務的分支機構在洛杉磯校區成立。但此時，審計職能仍然是集中的。20世紀70年代初，在勞倫斯利弗莫爾國家實驗室成立了實驗室內部審計機構。

20世紀70年代以后，由于預算的限制，內部審計人員并沒有隨著大學的發展而增加，為了滿足業務的需要，分部開始嘗試建立自己的內部審計機構，從事部分審計業務。1978年，加州大學管理部門為內部審計項目制定了重組計劃，增加內部審計力量。

因為董事會下設的審計委員會（合規與審計委員會的前身）持續關注內部審計項目運作的充分性和有效性，1987年開始，加州大學開始推行核心審計計劃項目，分部建立了審計委員會，內部審計實行分權制管理，但審計工作的重點集中于審計計劃中的主要內容。

核心審計計劃項目在1995被棄用，全面風險評估和審計計劃方法開始實施，并實行雙重報告制度，增加了分部審計機構向加州大學審計機構的報告，以滿足董事會、校長、分部的管理層對內部審計工作有效性的了解。

2006年5月，董事會設置了首席合規和審計官職位，由副校長擔任，首席合規與審計官通過合規與審計委員會直接向董事會匯報，負責開展加州大學的合規和審計業務。

目前，加州大學內部審計已經發展成為由12個內部審計機構組成的內部審計系統，其在首席合規和審計官的領導下，提供審計、咨詢、調查等多項服務，以協助董事會和管理層履行職責。

二、加州大學內部審計的特點

（一）內部審計組織結構。加州大學董事會下設合規與審計委員會，領導內部審計開展工作，首席合規與審計官一般為學校副校長，同時接受校長的領導，因此內部審計獨立性很強。分部設置審計委員會，負責開展各自的內部審計業務。

內部審計實行雙重報告制度，分部的內部審計總監向加州大學的首席合規與審計官報告審計工作，同時向各自的校長、主任報告審計工作；首席合規與審計官通過合規與審計委員會向加州大學董事會報告審計工作，同時向校長報告審計工作。

（二）內部審計遵循的準則。加州大學內部審計像企業一樣遵循美國內部審計師協會制定的內部審計專業實務框架以及加州大學制定的政策和道德行為標準。

（三）審計任務和范圍。加州大學內部審計章程規定，內部審計為學校董事會、校長、各校區校長以及實驗室主任等提供獨立和客觀的保證和咨詢服務，目的是增加學校價值和改善運營過程。內部審計通過與管理部門的溝通、合作，監督其工作，從而確保加州大學各層級的風險管理、控制和治理過程有效、充分。

為了完成審計任務，內部審計的工作范圍主要包括：審查資源是否被有效利用，并得到充分保護；審查是否對潛在的舞弊進行評估，并采取措施降低舞弊風險；審查財務和運營信息是否準確、可靠、及時；審查風險管理過程是否有效的，重大風險是否被識別并被恰當地管理；審查是否正確認識和處理影響組織的重大立法或法規遵從問題；審查信息技術的使用和管理是否符合大學的戰略、目標和隱私要求，信息技術安全控制是否充分，并符合相關的政策、規則；審查項目是否完成，計劃和目標是否實現等。

（四）內部審計服務類型。加州大學內部審計首要任務是提供審計服務，但隨著發展，還提供咨詢與調查服務。

1、審計服務。審計服務是通過對證據的檢查進行的保證服務，其目的是為學校的運營進行獨立評價，例如財務審計、合規審計等。

2、咨詢服務。咨詢服務是內部審計為了增加學校價值和改進學校的運營而提供的服務，但內部審計僅僅是建議，而非決策，管理責任仍屬于管理層，例如系統開發與再造等。

3、調查服務。調查服務是根據加州大學的舉報政策，對舉報的事項進行獨立評價，例如濫用資源、舞弊、財務違規、顯著的控制弱點和其他不道德的行為等調查。

（五）內部審計流程

1、分部內部審計開展風險評估。風險評估在首席合規和審計官與大學審計總監指導下開展。分部內部審計總監與管理層進行面談，通過分析性復核進行風險評估，并將風險評估結果報告給首席合規和審計官與大學審計總監。首席合規和審計官與大學審計總監整合與分析各分部的風險評估結果后，與分部內部審計總監討論，確定加州大學的審計重點，將其納入審計計劃。

2、根據風險評估結果確定分部以及大學的審計計劃。分部審計總監根據風險評估結果確定審計計劃，重點是將高風險項目納入審計計劃。審計計劃初步制定后，報告給首席合規和審計官與大學審計總監進行復核和審批。首席合規和審計官與大學審計總監將分部審批后的審計計劃進行合并，制定加州大學的審計計劃。

3、首席合規和審計官向校長下設的審計委員會與董事會下設的合規與審計委員會提交審計計劃，申請批準。年度審計計劃一旦被批準，分部進行布置安排，執行審計計劃，實施審計，并追蹤內部審計項目的全過程，審計結束后，將審計結果報告給首席合規和審計官與大學審計總監。

4、首席合規和審計官與大學審計總監向校長下設的審計委員會與董事會下設的合規與審計委員會報告審計結果。首席合規和審計官與大學審計總監按季度匯報審計工作，包括計劃完成情況、審計過程發現的重大缺陷和風險等。

5、首席合規和審計官與大學審計總監對年度審計工作進行匯總分析

（六）內部審計質量保障。內部審計質量保障的目的是確定內部審計工作符合內部審計專業實務的核心原則、內部審計的定義、道德規范、內部審計實務標準以及大學政策和道德行為標準；內部審計有效、高效地開展工作；內部審計增加學校價值，改善學校的運營。

為了確保審計工作符合內部審計師協會和學校的要求，加州大學開發和設計了內部審計質量保障程序，它涵蓋內部審計工作的各個方面，包括內部和外部評估。無論內部評估，還是外部評估，當發現內部審計存在不符合要求的事項時，首席合規與審計官必須將其報告給高級管理人員和董事會，并報告可能造成的影響。

三、加州大學內部審計的啟示

當前，我國高等教育正處于蓬勃發展期，高校發展迅速，面臨的機遇和風險很多，高校可以借鑒加州大學內部審計的成功經驗，結合我國高校實際，完善內部審計，提升學校治理水平，增加學校價值。

（一）組織領導。我國高校大部分是公立高校，決策機構是黨委會，高校內部審計可以由副校長或校長領導，但還應建立內部審計直接向黨委會匯報的機制，實現黨對內部審計的領導，更好地提高內部審計的獨立性。

（二）業務多樣化。目前，我國大部分高校內部審計只開展審計業務，咨詢和調查業務很少，隨著內部審計人員水平的提高，我國高校內部審計也可以嘗試提供咨詢和調查業務，而且內部審計準則也對此提出過要求，特別是調查業務。當前高校收到的舉報信息大多由紀委進行調查，但很多舉報信息都涉及到財務信息，內部審計是這方面的專家，更有優勢，因此這類舉報信息由內部審計進行調查更有效率。

（三）重視風險評估。加州大學自20世紀90年代，就通過風險評估確定審計計劃，既可以提高審計效率，也可保證審計效果。目前，我國高校內部審計計劃的確定大多是按照往年的慣例、領導的要求進行制定，很少根據風險評估確定，高校控制和治理的薄弱環節、潛在的重大風險很難發現。因此，我國高校內部審計應以風險評估為基礎確定審計重點，制定審計計劃，積極實施風險導向內部審計。

主要參考文獻：

[1]UC Audit Services Org Chart[EB/OL].https：//www.ucop.edu/ethics-compliance-audit-services/_files/audit/audorgchart.pdf.

[2]INTERNAL AUDIT MANUAL[EB/OL].https：//www.ucop.edu/ethics-compliance-audit-services/_files/audit/auditmanual.pdf.