張明月
(南京大學 審計處,南京 210023)
2018 年5 月,習近平總書記主持召開中央審計委員會第一次會議,強調要堅持科技強審,加強審計信息化建設。2019 年6 月中央審計委員會辦公室印發了《關于深入推進審計全覆蓋的指導意見》,強調要加強審計信息化建設,增強大數據審計能力,向信息化要資源,向大數據要效率,加大相關行業和領域數據采集力度。
教育部關于推進直屬高等學校內部審計信息化建設的意見(教財〔2017〕10 號)要求“內部審計信息化建設要以提高內部審計質量和效率為目標,加快推進數字化審計方式,加強內部審計隊伍信息化能力建設,提升運用信息化技術發現問題、評價判斷、宏觀分析、支撐決策的能力。”“健全內部審計數據采集機制;推進數字化審計方式;完善內部審計管理系統;逐步開展學校信息系統審計;創新審計業務組織模式。” 2020 年2 月25 日中華人民共和國教育部令(第47 號)《教育系統內部審計工作規定》正式發布,其中,第二十八條要求“內部審計機構應當運用現代審計理念和方法,堅持風險和問題導向,優化審計業務組織方式,加強審計信息化建設,全面提高審計效率。”
審計信息化建設開始于美、英等工業發達國家。1955 年,美國學者Samuel J.B.最早提出了“通過計算機審計”的理念,從此人們逐漸認識到了計算機審計的重要性,審計信息化的建設也從此開始。我國的審計信息化建設開始于20 世紀80 年代,1993 年審計署發布《審計信息化建設的意見》,1998 年,審計署開始籌劃國家審計信息化建設項目(簡稱“金審”工程),并實行分期建設、分步實施的原則。1999 年,審計署給國務院的《報請審批審計信息化系統建設規劃的請示》中明確了“金審”的目標:“適應國民經濟管理信息化和會計信息電子化發展的要求,利用計算機、數據庫、網絡等現代信息技術來改進傳統的審計方式和手段,實現審計工作信息化,不斷擴大審計覆蓋面,規范審計行為,促進審計工作效率和質量提高,降低審計風險,更好地履行審計監督職責。”2002 年4 月,“金審”工程一期啟動,側重部署審計管理系統、審計實施系統,解決工具問題,突出“規劃、基礎設施和基本應用”,2005 年11 月通過了國家發展與改革委員會的驗收;2008 年7 月“金審”二期啟動,在完善一期應用系統的基礎上,構建國家審計數據中心、交換中心、安全中心和運維服務中心,完善相關的網絡基礎設施系統,構建國家審計信息系統的總體框架,突出初步建成國家審計信息系統、提升審計監督能力,2012年6 月底初步完成;2012 年9 月,審計署著手編制了《金審三期工程項目需求分析報告》,明確三期的具體建設任務是把審計工作推向基于共享數據的分析式審計,借助云計算、大數據存儲和管理、移動互聯網等技術,發揮審計的“免疫”功能。但是目前我國高校的審計信息化建設程度還落后于國家審計以及社會審計,亟待探索和推進高校內部審計信息化建設。
為了解目前高校的審計信息化建設現狀,選取我國31 所中央直管副部級高校(以下簡稱“中管高校”)為調研對象,從整體情況、財政財務收支類審計信息化建設、工程審計信息化建設、綜合信息化建設四個維度調研高校審計信息化建設的現狀。
在人員結構上,審計人員數量集中在5~ 15 人,有8 所高校有計算機應用、信息管理專業審計人員;在業務開展上,有7 所高校開展了信息系統審計;在數據式審計方面,45.16%高校的數據式審計僅限財務數據,各高校審計數據的采集方式以相關業務部門系統導出為主,填寫Excel 表格為輔,只有個別高校由學校數據中心統一提供,或者業務部門授權審計人員直接查詢下載;在數據式審計的開展方式上,Excel 表格分析以壓倒性的優勢占據主導地位,29.03%的高校使用審計系統自帶的數據分析功能,22.58%的高校采用SQL Server 等數據庫軟件進行數據分析,3.23%的高校使用Python、R 語言等編程軟件進行分析(參見圖1~圖6)。

圖1 審計人員數量

圖2 審計處人員專業技術類型

圖3 審計業務類型

圖4 開展數據式審計的范圍

圖5 數據采集方式

圖6 數據式審計開展方式
在31 所中管高校中,有48.39%的高校使用了財務審計類軟件,其中60%的高校采取與軟件公司合作開發,其余40%選擇購買標準化服務,選擇的軟件供應商主要有用友、復翼、中普,在使用的財務審計類軟件中有33.33%不具有數據式審計功能或者使用的高校沒有使用這一部分功能(參見圖7、圖8)。

圖7 財務審計類軟件開發方式

圖8 財務審計類軟件的供應商
在31 所中管高校中,有48.39%的高校使用了工程審計管理軟件,其中有46.67%的高校選擇與軟件公司合作開發,20%采取購買標準化服務,13.33%采取自主研發,選擇的供應商主要有復翼、廣聯達、金馬威、蘇世嘉華、邦永、倚天、墾高等。從涵蓋的主要業務來看,結算審計是工程審計管理軟件的主要業務流程,此外還包括跟蹤審計、付款審計、投資評審等;在工程造價軟件的使用上,93.55%的高校使用了工程造價軟件,選擇的供應商主要是廣聯達、未來、天津津建、海邁等;目前,中管高校尚沒有使用BIM 集成軟件平臺(參見圖9~圖11)。

圖9 工程審計管理軟件開發方式

圖10 工程審計管理軟件涵蓋的主要業務

圖11 工程造價軟件的供應商
目前,中管高校審計信息公開、宣傳的方式以網站為主,19.35%的高校審計處采用微信公眾號等新媒體方式,此外,還有采取內部辦公平臺、線下宣講等方式;內部線上交流方式以微信為主,其次是OA 辦公系統和Email;疫情防控背景下,各高校審計處主要使用騰訊會議、微信視頻進行線上會議(參見圖12~圖14)。

圖12 審計處信息公開、宣傳方式

圖13 審計處內部線上交流方式

圖14 使用的視頻會議軟件
通過調研,從信息化建設機制、數據式審計、人才隊伍三個維度闡述高校審計信息化建設面臨的困難。
信息化建設機制。學校主導、統籌推進的力度不夠,審計對象涉及范圍廣、業務系統多,審計部門缺少必要的信息化協同機制,在線實時審計和信息共享存在困難。
數據式審計。目前,高校的財務、科研、人事、資產等領域已實現信息化管理,但信息化建設“各成一派”,各部門之間的軟件系統、數據標準各不相同,而審計數據獲取機制尚不健全,數據整合、清洗難度較大,使相關數據“總體分析、發現疑點、分散核實、系統研究”的難度更大。
人才隊伍。審計人員的業務水平與信息化發展的要求不匹配,審計隊伍存在老齡化、信息化素養欠缺的現象,缺少既有扎實的審計業務知識,又熟悉審計軟、硬件環境,善于進行大數據處理和分析的復合型人才,導致信息系統資源浪費等問題。
高校審計信息化建設是一個綜合、動態的概念,它對應著高校審計信息獲取、處理、傳遞、存儲、利用的能力和水平,同時,它又描述了審計從傳統的手工審計向以信息產品為主導的自動化、智能化審計轉變的過程。高校審計信息化以計算機審計為基礎,但不僅僅是計算機審計,而是將信息化的思想貫徹到每一位審計人員的意識中,通過變革原有的審計方法、模式,利用計算機技術和網絡互聯,對高校的財務和業務活動進行在線實時的遠程審計,改變審計人員傳統的工作方式,將審計人員從重復繁雜的數據收集、整理、分析中解救出來,從根本上提高審計工作的效率和質量。
《教育部關于推進直屬高等學校內部審計信息化建設的意見》(教財〔2017〕10 號)中將高校審計信息化建設的主要任務分為五部分:一是健全內部審計數據采集機制;二是推進數字化審計方式;三是完善內部審計管理系統;四是逐步開展高校信息系統審計;五是創新審計業務組織模式。
國家審計署在2014 年12 月增設了電子數據審計司,主要負責審計電子數據的歸口管理,審計電子數據的采集、驗收和整理工作,組織開展跨行業、跨部門、跨地區的數據分析工作,對電子數據進行綜合分析和利用等。
2018 年10 月,審計署教科文衛審計司下發通知,要求高等院校報送15 個系統的27 張數據標準表,覆蓋了高校的人、財、物各方面數據,主要包括人員數據、財務數據、資產數據、科研數據、非結構化數據。一方面,明確了高校審計業務的數據資源,為實施大數據審計提供了基礎,另一方面,通過報送數據倒逼高校完善自身的審計信息化建設。
人員數據。通過人事系統獲取學校教職工、人才引進等信息;通過學生系統獲取學生的基本信息以及獎助類資金發放情況;通過繼續教育系統獲取非學歷教育情況;通過出國管理系統,獲取出國團組和人員信息。
財務數據。通過高校財務核算系統獲取憑證表、項目信息表、項目總賬等信息;通過薪酬系統,獲取教職工的薪酬信息;通過基金會財務系統獲取基金會的財務信息;通過收費系統,獲取學校各類收費信息的情況,如學生收費信息、資產租金收入信息、停車收費信息。
資產數據。通過資產管理系統獲取固定資產、土地等的管理和使用數據,如房屋的使用、出租出借情況;通過儀器設備共享系統獲取價值、共享和收費情況等數據。
科研數據。通過科研系統獲取科研項目的立項、評審、經費使用、科研成果統計、獎勵發放等信息。此外,通過OA 系統,獲取校內發文等非結構化數據。
從審計署要求上報的數據可以看出,審計數據覆蓋了學校各部門、各業務流程的數據,但是也缺少一些,如招投標數據、合同數據,這些數據對于審計關聯分析,發現疑點也是至關重要的。此外,從各高校的實際情況來看,管理的方式有所不同,如資產管理系統,在實際管理過程中會分為房產管理系統、家具管理系統、設備管理系統,甚至一些高校的房產管理系統還會分為公用房管理系統、經營用房管理系統等。因此,還要繼續完善內部審計數據的采集機制,確保數據采集的便捷性、安全性。
數據分析能力是數字化審計的核心,根據調研的情況,目前,開展數據式審計的中管高校中有50%左右的高校將數據式審計的范圍限于財務數據,不僅限制了審計人員的思路和視野,而且不利于數據的關聯分析、總體分析及疑點發現;在工具的選擇上,Excel表格分析以壓倒性的優勢占據主導地位,29.03%的高校使用審計系統自帶的數據分析功能,22.58%的高校采用SQL Server 等數據庫軟件進行數據分析,3.23%的高校使用Python、R 語言等編程軟件進行分析,可以看出,目前審計軟件的數據分析功能尚不能滿足審計人員的分析需求,而專業的數據分析軟件對審計人員的計算機應用水平要求較高;在人員結構上,31 所中管高校中有8 所高校有計算機應用、信息管理專業審計人員,占比較少,同時還存在技術人員不熟悉審計業務的情況。
因此,推進數字化審計要解決以上問題,數據的范圍不能僅限于校內的財務數據,應該對學校各部門的業務數據、業務與財務數據、教育系統內各數據、跨行業、跨領域的數據進行綜合、關聯分析,逐步提高數據分析的深度和廣度;明確審計的數據分析需求,與軟件開發商深度合作探索,將審計人員的智慧融入到審計軟件中,充分利用審計軟件中的數據分析功能以及有關的數據軟件;審計人員要轉變思想,更新審計理念,信息技術人員要彌補自己在審計知識上的薄弱項,做好應用計算機技術解決審計問題的連接點,讓采集的數據“活”起來、“動”起來,才能真正發揮數據的價值。
管理系統是規范、優化內部審計管理水平的重要方式。對審前準備、審計計劃、審計實施、審計結果、審計整改、后續跟蹤、審計底稿及報告歸檔、法律法規等資料管理和調閱、數據分析、成果利用等全流程進行信息化管理,把控審計作業過程,促進業務交流,規范審計底稿管理,能夠將審計人員的智慧形成知識庫,為決策提供支持。
因此,2015 年教育部委托復旦大學承擔教育內部審計信息化開發的牽頭工作,復旦大學聯合五所高校與復旦天翼合作,開發教育部直屬高校內部審計信息化管理示范性應用系統,主要包括審計項目管理和實施,其中審計項目實施部分覆蓋高校預算與決算執行審計、領導干部經濟責任審計、高校科研經費審計、工程審計等業務。但是調研結果顯示只有6 所中管高校選擇了復翼,費用、后期維護等因素是一些調研對象選擇其他供應商的主要原因。
此外,常見的財務類審計軟件供應商有用友、復翼、中普,工程類主要有復翼、廣聯達、金馬威、蘇世嘉華、邦永、倚天、墾高等。對于直接購買標準化服務的高校存在“水土不服”的現象,不能很好地滿足高校審計業務的需求,在審計管理系統功能上,多數系統只實現了對業務的組織實施和過程把控,在數據分析、知識庫構建和決策支持上還需要繼續探索。
隨著學校各部門的信息化建設發展,信息系統審計逐漸成為內部審計的重要內容,教育部也要求學校逐步開展信息系統審計,揭示信息系統中存在的風險和問題,促進系統實現管理目標。
2013 年,中國內部審計協會發布《第2203 號內審計具體準則——信息系統審計》,將信息系統審計定義為“內部審計機構和內部審計人員對組織的信息系統及其相關的信息技術內部控制和流程所進行的審查與評價活動”,并從一般原則、審計計劃、信息技術風險評估、審計內容和審計方法等方面對信息系統審計進行了闡釋。2012 年審計署印發的《信息系統審計指南——計算機審計實務公告第34 號》,從信息系統審計的組織、應用控制審計、一般控制審計、項目管理審計、信息系統審計方法等方面給出了詳細的指導。
根據調研,7 所中管高校開展了信息系統審計,以南京大學為例,2019 年開始探索,采取“一審多項”的組織模式,將信息系統審計融入領導干部的經濟責任審計項目,根據《第2203 號內審計具體準則——信息系統審計》《信息系統審計指南——計算機審計實務公告第34 號》等文件的要求,對系統的組織層面信息技術控制、信息技術一般性控制及業務流程層面的相關應用控制進行審計。
調研數據顯示,87%高校的審計人員數量在5~ 15人,且審計人員的能力良莠不齊,而中央審計委員會辦公室印發的《關于深入推進審計全覆蓋的指導意見》(中審辦發〔2019〕21 號)要求“依法全面履行審計監督職責,拓展審計監督廣度和深度,消除監督盲區,做到應審盡審、凡審必嚴、嚴肅問責,切實發揮‘經濟體檢’作用”。因此,要創新審計業務組織模式,轉變審計思路,向信息化要資源、要效率。
創新審計業務組織模式是拓展審計信息化建設成果的乘數效應,借助大數據、云計算等新技術實現“一審多項 一審多果 一果多用”,使一次數據采集、清洗、處理服務于多個審計項目,一次審計管理系統建設變革審計作業模式,使審計成果在一定范圍內共享,形成歷史經驗、業務指導,提供決策支持。
高校審計信息化建設協同創新是一種合作型創新,以審計部門為主,聯合學校內各部門,為了既定目標,以共同利益為基礎,以資源共享或優勢互補為前提,經由業務流程而形成的跨職能、跨部門和跨領域的合作和創新。新時代內部審計的范圍不斷拓展,《內部審計工作規定》從1985 年頒布以來到2018 年經過4 次修訂之后(1989 年、1995 年、2003 年、2018 年),內部審計的范圍涉及財政財務收支、經濟活動、內部控制、風險管理等,同時,在審計全覆蓋的要求下,審計業務覆蓋學校管理的方方面面,學校統籌管理、各部門協同推進對高校的審計信息化建設至關重要。
協同理論認為,系統要由無序狀態變為有序狀態,不只需要內部協同,還需要外部環境提供信息、能量和物質。對于高校審計信息化建設而言,加強組織領導,是促進建設機制協同創新的必然要求。
加強組織領導。學校的信息化領導機構成員單位應包括內部審計部門,在重要信息化項目立項時召開聯席會議,會同與該業務流程相關的部門負責人,征詢各部門的意見,統籌考慮功能需求,暢通審計部門與學校信息化建設管理部門以及其他業務部門之間的溝通交流機制,讓審計信息化建設充分融入“智慧校園”建設,同時,對標審計署、教育部審計信息化建設要求,積極融入教育體系、審計體系的信息化建設框架。
完善協同創新建設規劃,做好頂層設計。根據審計信息化建設的具體任務,在充分調研的基礎上,結合內部審計工作實際,制定規劃。明確數據采集需求,將審計需要的數據項嵌入業務系統,并設計好審計數據采集方案;梳理審計業務流程,做好內部審計管理系統的需求分析、功能設計、實施方案;規劃好審計結果共享機制,落實好審計整改跟蹤,形成閉環管理,避免盲目投資、重復建設、資源閑置、信息孤島等問題。
審計隊伍是完成信息化建設的主體,轉變審計人員思維模式,培養協同創新的審計隊伍是完成建設任務的重要保障。
優化審計隊伍結構。讓審計專業人才與信息技術專業人才協同發展,互補短板,優化知識結構;分層次深化審計人員培訓,對于年輕人員,強化計算機技術基礎培訓,鼓勵有能力的審計人員參加國際注冊信息系統審計師(CISA)考試以及國內相關的能力考試,以考促學,并在工作中探索數據式審計、信息系統審計,學用結合,探索高層次復合型人才培養的途徑和方法。
加強高校內部審計機構與審計、會計、信息技術等教學單位的協同創新。2020 年,審計署辦公廳印發《關于加強審計機關與審計碩士培養單位聯系合作的通知》(審辦人發〔2020〕111 號),要求各級審計機關在實習實踐、教育指導、課題研究、交流共享、基地建設、招錄招聘等方面與審計碩士培養單位做好聯系合作,為高校內部審計部門借助審計、會計、信息技術等教學單位的力量提供了思路,同時對內部審計部門培養儲備人才,創新內部審計工作起到了促進作用。
借助學會(協會)加強行業內部交流,信息共享,促進審計行業內的協同創新,形成審計信息化建設合力,提高建設效率和效益。
中國審計學會、中國內部審計協會和中國教育審計學會是我國主要的行業協會,是研究審計科學的重要學術團體。中國審計學會、中國內部審計協會由審計署和民政部對其進行業務指導和監督管理,中國教育審計學會掛靠在教育部財務司,由教育部和民政部對其進行業務指導和監督管理。這些行業學會(協會)匯集了眾多審計行業的專業人士,組織了豐富的審計理論和實務研究、調研活動和業務培訓,為完善高校內部審計信息化建設起到了重要的推動作用。
高校審計信息化建設是一個逐步發展的過程,需要數據采集機制、數字化審計、內部審計管理系統、信息系統審計、創新審計業務組織模式等各項任務協同開展,需要管理體系、審計隊伍、審計組織等各方力量的協同推進。