高校內部審計信息化建設存在的問題及改進對策

孫響林

高校內部審計信息化是新時期內部審計工作的新要求。在新形勢下推進和完善高校內部治理工作也是必然選擇。在“十三五”國家審計工作發展規劃中明確提出了加快審計信息化建設，提高審計和審計效率，提高數據集中度的要求。同時提出加強大數據技術的應用，積極應用數據挖掘、人工智能、云計算等新興技術，提高內部審計工作效率。國家審計署提出要實現審計全覆蓋，教育部《關于促進教育部直屬高校內部審計信息化建設的意見》，對高校內部審計信息化建設提出了明確的要求。各方對大學內部審計提出了很高的期望，但內部審計資源在一定時間內是確定的，如何既確保內部審計質量又能夠提升內部審計效率是我們必須要考慮的問題。而內部審計信息化建設不僅可以促進審計方法的創新，還能夠有效地提高內部審計質量和內部審計效率。

一、高校內部審計信息化的必要性

高校內部審計通過制訂切實可行的審計計劃，選擇合適的審計方法，可達到有效地分配審計資源的目的，并將財政資金和國有資產的分配、管理和使用的各個方面納入內部審計領域。所有被審計對象都可以在一定時間內受到監督。這不僅需要在橫向上涵蓋所有被審計對象，還要在縱向上涵蓋高校所有經濟業務。

近年來，按照審計全覆蓋的要求，在審計對象的全覆蓋和審計過程的全覆蓋上，高校內部審計做了大量工作，擴大了審計范圍，消除了盲點。但是與高校內部審計的全覆蓋仍有相當大的距離。

審計范圍方面，受內部審計力量和組織模式的限制，不能涵蓋所有審計對象。目前大多數高校內部審計編制只有幾個人，有些是只有一兩個人守攤子，只能應付一些日常性、常規性工作。此外，在現有模式下，內部審計人員各守一攤，與審計信息化建設所要求的統一指揮、分工協作相去甚遠。以傳統審計模式來運用信息化技術，整體優勢得不到充分發揮，審計效率提高非常有限。

審計內容方面，受數據資源和審計手段的限制，不能涵蓋所有業務環節。隨著高校規模擴大，學校科研活動增多，高校的經濟業務也不斷增多，數據量也在不斷增長，在內部審計資源不足的情況下，覆蓋其全部業務非常困難。只有少數項目可以利用各部門的相關業務數據和信息系統進行審計，而大多數內部審計業務還是采用傳統的財務審計方法。

與此同時，被審計對象存在的問題也越來越隱蔽。要通過信息技術手段將多渠道獲取的數據關聯對比才能發現問題。目前，在數據資源建設上，各部門的數據未規劃整合，影響了相關問題的關聯核查;現有的審計手段也由于缺乏總體分析、精確定位和系統研究等數據信息技術的支撐，已經很難滿足對深層次業務問題的有效監督。比如，工程項目審計中，由于缺少監控施工過程的有效措施，基坑處理、預留預埋等隱蔽工程結束后，即使現場查看也無法核實，形成了內部審計“死角”。由于缺乏技術手段和數據資源，不可能覆蓋業務的各個方面，而內部審計則留下了監控盲點。

對于上述問題，只有提高工作效率，使內部審計信息化才能有效解決面臨的問題，是促進審計全覆蓋有效的方法。一是可以有效解決內部審計力度不足影響審計監督范圍的問題。解決審計對象覆蓋率低的問題。通過提高審計師使用計算機進行審計的能力，他們的工作效率大大提高，更多的被審計對象可以納入審計范圍。二是有效解決傳統模式下各部門之間缺乏協同作用，影響整體效率的問題。在傳統模式下，團體協同的優勢無法實現。實現統一分析、統一規劃、統一指揮調度的信息化審計組織模式，可以最大限度地提高整體效率，擴大審計范圍。三是可以有效破解數據資源不足、審計手段落后的難題。通過整合數據資源，建設完整的內部審計系統，實現對海量數據的綜合分析，可以從多個層面、多個角度發現問題。將內部審計領域拓展到業務的各個方面，調查和處理過去難以發現的深層次問題。

二、高校內部審計信息化存在的問題

在大數據時代，加速推進高校內部審計信息化建設存在很多的問題和挑戰。對審計信息化，尤其是內部審計信息化還存在認識上的偏差。適合高校內部審計業務特點的審計系統尚未建立，符合信息安全標準規范的信息安全、安全防護技術以及保密技術等內容有待完善。

（一）認識不到位

雖然高校的大部分內部審計部門都使用審計軟件進行審計活動，并且認為通過審計軟件獲取相關的數據提高了高校內部審計的工作效率，特別是在工程審計領域，審計軟件的普及程度很高，但是建立審計信息化平臺，實現實時審計的高校并不多，大多數高校的內部審計還停留在使用單獨的審計軟件階段。主要原因有：一方面，實施內部審計信息化平臺所需的資金（內部審計管理信息、內部審計預警系統、審計網絡信息建設等）需要大量的資金，實施成本高。在市場上針對高校特點定制開發網絡版內審軟件的成本更高，目前市場上的審計信息化系統大多數是公司版的內審軟件的簡單改動，實用性不高。另一方面，目前高校內部審計開展的各項工作雖然不少，但除了工程項目審計深入到業務審計外，其余審計業務仍處于財務審計階段。教學、科研、人事、資產、合同管理業務流程和業務控制審計仍處于探索階段。審計部門對審計信息系統網絡化的需求程度還不是很強烈。大多數內部審計人員認為雖然內部審計專用軟件可以在一定程度上提高單位內部審計工作的效率，但它只能滿足一般審計需求。

近年來，高校充分認識到了信息化建設的重要性，加大了對教學管理、科研管理、財務管理、人事管理、資產管理等方面的資金投入，積極開展數字化校園建設。被審計單位和部門的信息化水平已經非常高，而內部審計部門還停留在手工翻賬、單機版審計軟件拷賬（拷貝賬務數據）的階段，審計部門和被審計對象的信息化程度極不相稱，內部審計面臨很大的審計風險，更不能通過審計幫助這些部門發現問題、解決問題。盡管一些大學建立了比較完整的審計信息平臺，并實現了與主要業務單位（財務、資產）的實時數據連接，對校內相關部門業務層面的一般控制層面和具體的業務層面應用控制系統檢查評價外，大多數高校沒有對相關部門的信息系統進行審計。一方面，許多高校內部審計人員都是財務會計業務轉崗來的，熟悉財會業務，但對學校教學、科研等業務層面的信息系統缺乏深層次的了解;另一方面，高校內部審計的理念尚未被高校教學、科研等業務部門所接受和理解。在這些部門的觀念中，審計是找業務部門毛病的部門，并沒有把內部審計當成幫助其完善、優化業務流程管理的服務者。因此，在對業務部門信息系統的審計中，會出現矛盾和抵觸的情況，導致無法順利開展對信息系統的審計。

（二）數據分析難度大

在大數據環境下，數據量大，數據信息來源渠道多，數據的復雜性、多樣性和低密度值（大量無關、無價值的信息）使得信息化審計難度加大。在這種情況下，如果不借助大數據分析技術，必然會影響審計結果和效率，進而形成審計風險。在大數據環境下，為了取得好的效果，必須從被審計單位處收集大量的敏感數據進行分析。這些數據有一些屬于機密信息。這些數據通常是以分布式的方式存儲在審計單位的數據中心，例如云平臺。來自外部網絡的攻擊可能會影響審計數據的安全性，有時對審計數據中心的惡意攻擊會產生很嚴重的后果。需要對審計大數據的整個過程進行安全保護，降低審計風險。

（三）專業技術人才不足

由于各種原因，高校內部審計部門人員結構不是很合理，年齡結構偏大，人員編制少，有的領導認為，審計部門是養老的地方，導致一線審計人員嚴重缺乏;從專業結構的角度來看，主要集中在財務會計、工程造價、審計等專業，缺乏既懂審計又懂信息技術的復合型專業人員。信息化審計仍然局限于少數審計項目，復合型專業人才短缺。尤其在大數據環境下，懂信息化技術，特別是處理大數據，進行大數據分析的復合型人才缺乏。雖然各高校積極組織參加各種專業培訓，組織參與政府審計，實行以訓代培等方式加強了人員的多途徑培養，但是由于審計人員自身的原因，實際效果不是很好。

（四）在審計組織模式上不適應要求

目前，高校內部審計項目仍以業務性質為依據，相應的審計任務依據各自的職責自行開展。在這種模式下，內部審計人員各干各的，很難發揮信息化審計下的統一指揮、協同配合、綜合利用的優勢。以傳統的審計模式來運用審計信息技術，是典型的“大材小用”，使用效率明顯降低。例如，聯網審計，由于目前的審計組織模式，大多數大學的審計部門和審計人員僅將其用作數據收集和分析的工具，在被審計項目上使用，其他項目審計中即使涉及該聯網數據，由于缺乏統一的協同機制，很難獲得充分有效的使用。更沒有使用聯網審計進行實時核查、動態監控等審計功能，造成審計信息技術資源的嚴重浪費。

三、推動高校內部審計信息化的發展對策

（一）大力培養數據化思維

人工智能、云計算、大數據、區塊鏈等信息化技術的不斷發展，深刻地改變了人類社會。它為公共管理及服務、經濟社會的發展、政府決策提供幫助。作為擔負培養人才、科研研究等任務的高校更要樹立大數據意識。內部審計需要適應信息技術發展的趨勢。審計人員要更新思維，在思想上重視數據、行動上善用數據。作為內部審計部門，要從傳統的單一的審計轉變為多點聯動的審計，從簡單的專項審計轉向全過程、全方位的審計，從靜態審計向動態審計轉變，從事后審計向實時審計轉變。信息化審計離不開對數據的采集、整合、分析，在審計工作中積極運用信息化的技術方法，提高審計數據的綜合利用率，通過數據采集、數據整理、數據轉換和程序模塊化設計實現相關審計目標。數字化聯網審計是未來審計發展的方向和目標，信息化審計是以內部審計數據中心和被審計部門的數據為載體，對部門產生的數據進行全面的審計，而不是傳統的抽樣審計。信息化審計要保證獲取的數據的完整性和共享性，需要對教學、科研、后勤等重點部門產生的經濟數據進行全面系統的采集，涉及很多相關的部門，審計部門需要建設數據的集中平臺。要使用先進的數據挖掘技術來進行數據的分析。數據挖掘通過聚合、檢索、海量分析，發現隱藏的疑點，運用可視化技術，給出結果。由于審計全覆蓋的要求，內部審計承擔的審計任務越來越繁重。一方面內部審計部門應當優化資源組合，充分利用現有的審計力量，打破科室界限，組成團隊，發揮人才資源的聚集效應;另一方面內部審計部門必須充實人才隊伍，加強內部審計的力量，審計信息化必須依靠強大的信息化人才隊伍。審計信息化要求審計人員既要懂審計業務，又要懂信息化技術。

（二）提高審計人員的信息化勝任能力

隨著信息化時代的來臨，對審計人員專業技能的要求增加了。審計人員要具有數據收集和分析能力，對各部門使用信息系統進行審計的能力。要打破傳統的審計思維模式，加強學習，并將所學的知識主動、積極地應用到實際工作中。要建立內部審計人員信息化的培養、引進、使用和交流機制。重視培養具有審計、會計等相關專業知識和信息化審計技能的復合型人才。通過輸送相關人員參加上級審計機關的以審代訓審計項目，讓他們在實踐中注重學習提升信息化審計的能力水平。在做好工作的同時大力開展信息化審計理論、審計方法和技術應用研究。利用高校自身的人才優勢，積極加強與信息化專業人員的協作，加強信息化審計的研究。通過各級內部審計學會開展定期的、開放式的交流，激發新思路。

（三）統籌推進內部審計信息化建設

為了更好地促進高校內部發展，高校主管部門應根據高校內部審計業務的普遍特點，協調統籌各高校內部審計信息化建設和發展，共同開發出符合高校需求的聯網審計軟件并推廣。高校領導要提供必要條件和財力、物力及人力的支持。內部審計部門要多樣化配置內部審計人員，鼓勵現有人員通過參加繼續教育培訓提高信息化審計水平。

在數字經濟時代，人工智能、大數據、云計算等數字化技術的發展應用為實時聯網審計提供了可能，在不久的未來，內部審計部門和人員甚至能夠利用區塊鏈技術進行審計，優化審計資源的配置。在新時期，高校內部審計應緊跟時代的發展，把對信息的審計轉變為對信息安全的審計，把事后審計轉變為實時聯網審計，把抽樣審計轉變為以大數據為基礎的全面審計，突破傳統慣性思維，實現高校信息化內審工作的創新發展。

（作者單位：河南理工大學）

參考文獻：

[1]秦榮生.現代內部審計學[M].立信會計出版社，2017（8）.

[2]李康平.大數據下內部審計信息化研究[D].北京交通大學，2016.

[3]梁園.關于大數據背景下審計信息化的探討[J].金融時代，2017（36）.

[4]趙歌靜.芻議加強高校內部審計信息化建設[J].新西部，2018（6）.