數字化校園背景下的高校審計信息化建設研究

朱憶玫 上海理工大學

引言

當前數字化背景下的信息技術水平不斷發展使得審計工作效率不斷提升，但同時也帶來了新的審計風險。就我國當前復雜多變的經濟環境而言，審計風險發生的概率是較大的，其中，信息系統使用效率不高導致的審計信息化整體水平偏低是主要的風險因素。因此，必須加強審計信息化建設的速度和質量，為降低審計風險提供堅實支撐。總體來看，與國外發達國家相比，我國在防范審計風險方面的研究起步要稍晚一些，盡管在近些年來一直在推進審計信息化工作，但不可避免地存在許多漏洞，增加了審計信息化工作建設的難度，提高了審計工作的風險。因此，在信息化發展的前提下，應加強對審計風險防范的重視，采取有效措施，降低審計風險的發生概率。

一、審計信息化的內容及意義

（一）審計信息化的內容

審計信息化的內容有廣義與狹義之分。廣義的審計信息化是指現代社會審計人員運用一切現代化、信息化的技術手段開展審計工作。從狹義的角度來看，審計信息化的實施主體是專業的審計人員，實施載體為計算機網絡和相關的審計系統軟件，工作流程是收集被審計單位的數據信息，并對這些數據信息進行進一步的統計和分析，輸出相應的審計報告。由此一來，就能夠形成一個完整的審計工作閉環。

（二）審計信息化的意義

隨著云計算、大數據、移動互聯網、物聯網等新技術的發展和應用，高校的信息化程度日益增強，高校內部呈現出信息傳送數據化、業務處理電子化、支付手段現代化等，審計所處的內外部環境發生很大改變。加快推進高校內部審計信息化建設和實施，開創內部審計轉型升級新局面，具有重要的現實意義。適應校園信息化發展的必然趨勢從目前發展來看，高校信息化水平持續、不斷地提升，使得高校的業務和管理，比如財務、資產、科研、教務、學工和校園消費等基本實現了信息化，與之相關的數據、業務流程、辦事辦會等都通過信息化系統進行存儲、傳輸、審批和歸檔，已形成較好的信息化基礎環境，傳統的手工審計，或者是簡單利用Word、Excel等辦公軟件進行輔助審計的審計模式已經不能適應這種新變化的要求。內部審計只有實現審計信息化，才能與學校其他業務事項、業務流程、相關部門深度融合，才能實現數據對接，從而規范內部審計流程，提升審計質量和管理水平，切實發揮審計工作對加強管理、防范風險、提高績效的作用。

二、審計信息化帶來的積極影響

（一）加速審計信息的交流

審計信息化可以直觀地反映高校的經濟發展情況，通過審計信息化的不斷發展，打破了以往時間和空間對傳統審計模式的制約和控制。無紙化的審計逐漸將有紙化審計替代，甚至占領主導地位，沒有了時間和空間的約束，審計單位和被審計單位之間有關的審計信息交流頻率和效率越來越高，更加能夠滿足數字化校園建設的要求。而且，審計信息化的發展不僅使審計信息之間高度共享，還會對審計信息進行更加高效的收集、交流和處理。被審計單位的內部管理和發展情況能夠更好地反映在各項數據中，對于提升高校治理能力和完善治理水平都有很大的幫助。

（二）進一步增強了審計的監督能力

審計是一門古老的職業，監督是審計與生俱來的職能，高校審計的職責是對高校治理和經濟發展情況進行監察。自金審工程實施以來，我國的信息化建設取得了矚目的發展，高校內部審計工作模式也隨著高校治理進程和經濟發展不斷更新。由此，審計的監察職能得到了飛躍的提升，可以有效防范我國經濟發展運行過程中產生的風險，有效揭示被審計單位內部的真實管理情況，促進被審計單位內部高質量健康發展。審計信息化工作有利于審計監察能力的不斷提升，便于及時發現各項問題，通過審計整改，不斷促進高校治理能力和體系的完善。

（三）避免了人工審計的失誤

在傳統審計中，審計工作的整個過程是自審計人員開始，至出具審計報告結束。復雜的社會經濟環境存在各種利益影響，包括一些違背職業道德的行為，如對審計人員進行的賄賂。同時枯燥的審計工作以及審計工作人員自身的主觀情緒也會影響作出的審計判斷，容易出現人工審計的失誤操作。然而審計信息化的發展，可以很大程度上避免人工審計的失誤。審計信息化提升了審計工作的效率，減少了審計人員用“眼睛”去實施的審計內容和流程，減輕了審計人員的重復勞動。使得審計人員能全身心投入對從系統中提取的數據進行統計分析，提高審計發現問題的質量。

三、數字化校園背景下的高校審計信息化存在的問題

（一）思想觀念轉變不及時

審計信息化工作要發展和進步，就必須轉變傳統的審計思路和方法。從現實情況來看，固化的思維方式依然在阻礙著審計人員技能水平的提升，當審計信息化相關問題出現時，不會去主動探求其中的原因，而是懷疑審計信息化這一方式的實用價值。對于審計信息化，許多高校內部審計部門一直在不斷觀望，很少花時間和精力投入到審計系統的建設學習和培訓，更加難以聘請外部的專業機構對內部審計人員進行專門的培訓。這種落后的觀念會阻礙審計信息化的發展，也不能滿足信息化的時代要求。同時審計人員對信息化審計工作的思想觀念不能及時更新，信息技術操作水平較低，對審計信息化工作的不重視等都會降低審計效率，長此以往，審計人員會對審計信息化工作產生抵觸的心理，不利于數字化校園的建設。

（二）對現行審計標準和準則提出了挑戰

審計信息化的發展使得審計的內容和范圍更加擴大，同時，審計要求也不斷提高。現階段頒布的有關審計法律法規、實行的制度準則很難適應當前的審計信息化工作要求與目標，阻礙了審計信息化的推廣和建設，我國針對審計已經頒布的法律法規、制度準則等還需要不斷地更新和完善，學習借鑒國外先進審計信息化工作經驗，建立一套符合我國國情的審計信息化工作標準，從而對審計機構人員現存的概念模糊、方向不明、審計信息化操作能力欠缺等的問題，通過建章立制僅進行根源性的解決。

（三）審計系統軟件開發進度較慢

隨著信息化技術的不斷發展，極大地提高了審計信息化內容的普及。審計人員要保證審計的質量和效率，就需要使用高效的軟件系統作為支撐。由于信息化技術的更新升級迅速，審計人員在工作中經常要與大量的電子數據信息接觸，不僅要求審計人員短時間里快速熟悉和掌握軟件的操作和運行功能，能夠對軟件收集的數據信息進行判斷和分析，還需要對其采集來的數據真實性可靠性進行分析辨認，當前高校審計部門的信息系統建設速度普遍偏慢，信息化水平普遍偏低，造成審計信息化工作推進較慢。

（四）加大了發現審計證據的難度

對于審計人員而言，收集審計證據是開展審計工作的關鍵。由于審計信息化飛躍式的發展，使大量的審計信息數據通過電子化的云端匯集在一起，造成了數據內容信息量多而繁雜的特點。如果各個系統中的數據無法建立有效連接，審計人員尋找和發現存在于高校各類報表、文件或其他資料中的審計證據難度增大，難以對經濟業務活動的真實性與合法性做出判斷。同時電子化的數據信息如果沒有對系統權限進行良好的控制，很容易被不留痕跡地篡改，審計人員很難察覺到數據信息的篡改，審計風險也不斷地提高。

（五）信息系統安全性建設有待提高

在計算機運行環境中，存在許多分化隱患，例如，外界不法分子對系統的入侵和攻擊，系統網絡自身防御能力不強、安全性測試不達標和審計人員的操作不合規，都容易造成系統安全管理出現問題。外界網絡中傳播的各類計算機病毒，也會使得系統網絡癱瘓，內部數據資料被泄露和惡意篡改，以至于對有關審計機構儲存的文件信息資料造成破壞，產生不必要的損失，因此要加強提高信息系統的安全性功能建設及測試和審計人員在工作中的合規操作意識。

四、數字化校園背景下的高校審計信息化建設策略研究

（一）變革審計方式

一定意義上，利用數字化技術進行高校審計是一種審計思路的創新，是審計人員實現審計目標的重要途徑和手段。利用系統工具，能大大提高審計的數據處理效率，我們應注重審計思路的創新，轉變審計人員工作思維，不能讓信息系統僅用作編制底稿、制作取證等基礎工作開展的工具，而是要注重在高校審計的領域廣泛地應用數字化技術，將數字化技術應用到傳統審計中，在結合中進行方法創新，發揮數字化技術審計更深更廣的作用和優勢。當前，隨著信息化技術水平的不斷提高，審計人員既要順應時代發展的趨勢，也要不斷地強化創新審計的思維方法。首先，對審計思路進行創新。務必把之前做過的審計項目工作經驗進行歸納。對審計工作的組織實施方案進行創新，從根本上提高管理的效率與質量。其次，應該不斷地改進和完善信息化背景下的審計取證方式，對審計軟件和其他系統的接口進行統一，將各種審計數據資料采用統一的格式保存，便于更有效地進行審計工作。最后，要實時對數據資料進行測試，實現對信息審計的全面覆蓋、動態監控，進一步挖掘被隱藏的審計證據，降低審計工作過程中產生的風險。

（二）完善審計準則、優化內部審計制度

我國的審計信息化仍處于發展階段，審計工作的復雜性導致了不同行業對審計的要求也不同，這就導致了控制審計風險的難度增大，特別是高校教育審計領域，需要更加完善相關的法律法規體系，加快審計信息化相關制度建設，從制度和準則對審計信息工作內容進行規范和強化。上級審計部門要不斷地完善規范審計準則的頂層設計，高校的審計部門根據實際情況去制定和完善校內審計準則，因地制宜，有利于加快完善審計信息化制度依據，促進審計信息化建章立制，建立符合單位具體情況的內部審計信息化制度，降低審計風險，以制度促建設，提高審計工作的效率和效果，加強審計工作科學性和規范性，促進高校治理能力和水平的提升。

（三）加強審計人才隊伍建設

對于審計信息化工作而言，人才的作用是十分明顯的，也是推動審計工作順利開展的基礎。由于審計工作需要與數據大量的接觸，對系統數據非常依賴，而人才是數據收集、分析、統計的實施主體，所以要加快打造審計專業人才隊伍的步伐，提升數據分析能力和信息化技術應用水平。要以系統審計活動為載體，努力培養復合型人才，轉變審計人員的思維，注意調整審計人才的結構，爭取實現人才的多項能力，使各類審計風險得到有效防范。審計人員還應定期參加審計信息化相關能力培訓，切實增強其職業水準和道德修養，使審計人員意識到自身進步對工作的重要性，同時審計人員要樹立審計工作專業性觀念，工作過程中要做到公平公正、誠實守信，保證審計工作質量。

（四）建立完善的數據共享機制

審計工作在利用信息環境帶來便利的同時，更要注重日常風險控制管理，加快推進信息化平臺的建設步伐。審計數據平臺的建立對信息交流、傳遞具有不可估量的作用。為了信息的及時傳遞和數據的有效獲取，高校應當設立數字化校園數據共享中心。在數據存儲和管理方面，審計機構獨立建設相關管理中心，同時與校內其他相關系統建立對接，提高審計工作的質量和效率。在實踐中，堅持“以人為本”的思想，建立數據共享機制，提高審計管理人員自身的技術水平，同時也要加大對員工工作過程中審計證據收集、處理、分析和管理能力的培訓力度。對于數據信息涉及不同學院和職能部門的，要確保數據之間的口徑一致和準確統一，防止出現基礎數據的提取錯誤和混淆。

結語

總之，要確保高校內部治理能力和水平的提高，審計監督是其中重要的推動力量。信息化給審計帶來了機遇與挑戰，也暴露了現階段存在的審計風險。我們應當注意到，審計風險是在多個因素的影響下產生的，如經濟環境的復雜多變、審計信息系統的建設水平、審計信息化準則的建立完善、審計人員的職業修養以及審計信息化技術的操作能力等因素都會影響審計風險。信息化審計的發展是不可阻擋的，審計工作人員要不斷地在工作中總結經驗，提升自身審計工作的專業性，降低審計風險的發生。結合審計信息化的特點，實施應對審計風險的對策建議，為切實提升審計信息化水平、有效規避審計風險提供參考和幫助。