信息化在高校内部审计中的应用研究*

贺媛

天津音乐学院 审计处 天津 300171

引言

信息技术的发展，深刻地影响着整个社会的经济形势、生产能力以及人民的生活水平。为了完善高校内部审计功能，适应信息化高科技的发展，就必须要加快审计信息化建设。这对于摆脱审计的“刀耕火种”模式、推动内审工作发展、提升审计效率、保障审计工作质量发挥着越来越重要的作用，为实现内部审计经济监督、经济鉴证和经济评价职能的充分发挥提供有力保证，推动内部审计工作向着更加专业化、科学化、智能化的方向发展。

从现实看，随着国家科技化和信息化技术的不断提升，审计信息化建设也需迎头赶上。山东省网络安全和信息化委员会主任刘家义认为“在这样一种环境下，如果没有审计监督的信息化，无法在信息化的趋势中迎难而上，也没有审计管理的数字化，就可能被时代抛下，无异于新形势下的‘刀耕火种’。所以我们必须紧紧握住信息化的良好发展机遇，努力占领审计发展的制高点。”信息技术发展越来越迅速，面对逐渐扩大的数据量，被审计单位必须要不断采用新技术，内审部门所使用的工具、审计方式方法和程序也应具有创新性，两者相辅相成，形成紧密的相互监督和相互制约关系。

与新形势对审计工作提出的新要求相比，我国高校内部审计信息化建设仍处于相对滞后的状态，审计工作除了任务繁重和审计力量有限外，还面临着现有技术水平落后与海量数据处理需求、信息技术快速发展与复合型人才结构短缺等信息化技术矛盾。其主要原因在于：一是相关部门缺乏对审计信息化建设的足够重视，审计工作方法和信息化手段相结合的创新意识不强，传统的审计模式依然保留；二是人才引进和培养机制还不完善，缺乏掌握财务审计、工程和信息化等方面的复合专业型人才；三是审计信息化建设成本投入不够，高校硬件系统和软件开发、网络建设力度还不足以满足相关需求。以上各种因素相互叠加，放慢了高校信息化的发展脚步。如何应对这些挑战，进而有效提升高校审计信息化水平是我们亟须探讨的问题。努力推进审计信息化建设，能够在制度建设、资金投入、人员拓展、方法创新等方面发挥积极的作用。

1 完善高校内部审计的相关规章制度，在制度中融入信息化理念

应建立健全规章制度，内审部门和其他相关部门应深入学习了解《国家网络安全法》，积极统筹协调、组织推动网络内容建设、信息化建设和网络安全工作；制定高校内部审计部门信息化发展规划，起草信息化方面规章制度，加强管理和保密，确保信息安全使用；内审部门可以联合网络与信息化办公室等部门共同制定出台《计算机网络安全使用管理规定》、《计算机及相关设备安全使用管理规定》、《计算机维修维护及报废资产管理规定》、《涉密电子文件保密管理规定》、《网络安全教育和培训制度》等相关制度，明确内审部门专门的计算机管理及网络维护人员，承担应用系统、网络通信、审计网站和计算机等设备管理维护；按照信息系统安全具体要求，实行分层级负责，做到有的放矢，加强重点方面的监督，依法依规管理和信息系统安全建设同时进行；信息化设备管理模式，要坚持集体决策、科学定级的原则，确定信息系统安全的保护等级；加强涉密信息系统和非涉密信息系统的分层分级和等级保护，确保审计信息可控可用[1]。

2 加强配套资金，安排技术保障，重视基础设施建设，提升软件、硬件的建设水平，降低审计信息化成本

随着科学技术的不断发展，为适应新形势下现代化办公的需求和办公效率的提高，应在高校财政预算中纳入信息化建设。加大信息化建设的有效投入，加强和完善硬件基础建设和信息化建设工作，注重发挥自身优势，打造信息化建设的新引擎，使得审计能力和效率大幅度提升，确保实现审计实施和审计管理的全过程数字化；对高校有关信息化的硬件和软件进行提升改造，充分应用OA、AO，运用信息技术，并购置、更新部分计算机设备以提高信息化条件下内部的审计管理、审计过程和审计分析能力，增强审计的效率性和效果性，促进高校内部审计工作的开展[2]。

信息化建设资金的使用，可以推动信息化项目的建设和发展，使信息化的软件、硬件设施和技术有了很大的提高。

3 强化人才队伍建设，科学配置人力，培养复合专业型人才，增强审计人才力量

坚持以人为本的工作理念，将审计信息化人才队伍建设列为重点，不断加大学习培训工作力度，开展信息化知识讲座，提高审计人员素质，增强团队凝聚力，推进审计队伍建设，强化人才智力支撑，增强审计人员信息化审计的能力；鼓励审计人员积极参加计算机等级考试，强化审计人员计算机应用能力，增强实战应用能力，为大数据审计的全面深入应用筑牢人才基础；组建一支理论知识丰富、技术能力强的计算机审计信息化建设的专家人才队伍，加强相互沟通联系，积极建言献策，充分发挥专业优势，优先培养信息化人才，以内外协作的专家队伍为审计信息化建设提供方案论证和技术支撑，为推动内部审计工作快速发展提供了智力支撑和人才力量；借助外力、引进外援、成立智库的人才合作机制，学术能力和专业素质都具有高水平，涉及信息化综合管理、数据分析、网络安全、软件研发等多个领域，有效解决高校审计人员知识结构、专业层次、实践锻炼与信息化审计发展需要间的冲突，实现社会资源和审计资源的优化配置，不断探索审计人才队伍建设，共同推进高校内部审计信息化发展[3]。

4 创新审计方法，构建审计风险模型，设置审计预警指标

4.1 建立信息共享平台，加大信息化建设工作力度

通过信息共享平台，例如公务卡报销与结算系统、财政支付系统与国库支付系统动态监控、移动审计支撑系统、移动办公设备、审计法律法规库的建设等。在平台最初建设时期，注重加强基本信息采集和文件资料及时报送并存档。审计项目使用AO系统管理功能，并定期将审计内容、事项和标准等考核指标量化，以提高审计人员审计技能和提升审计信息化建设成果。

图1 审计信息共享平台

4.2 对政府采购政策和“三重一大”执行运转情况进行实时监测，加强对制度执行效果的跟踪问效

内审部门可以研究开发一个审计数据追踪、分析平台，由查询数据、数据预警、内审系统管理等几大模块组成，功能强大，充分运用信息化手段和分析平台执行各类信息的有效获取并进行综合分析，对突出问题和矛盾以及可能存在的风险进行分析评价，得到相应的反馈意见，提出整改措施和建议，努力提升信息化建设水平。

4.3 在工程审计方面，加强数据间的交叉稽核比对，降低审计成本与风险

在工程领域，工程点多面广、数据量庞大、审计资金量大、涉及人群多以及相关部门信息化管理程度在逐步提高，传统的审计模式是要求内审人员亲自采集审计数据，再将数据输入计算机上进行比照分析。采用这种模式数据量大、工作效率较低、涉及范围小、易出差错，得到的审计结论往往很有限，也不全面和客观。计算机审计也可以用于对工程的跟踪审计，这也是信息化审计的典型案例，可以降低审计风险，减少审计成本，提高审计效率。在实际操作中，内审人员无须对数据进行转换，而是采用计算机信息化新手段，实行新的数据对照分析方法，充分利用相关部门管理的各类电子数据，可以直接将相关的数据传输到数据中心，生成所需的表格，在此基础上进行审计。紧接着，内审人员进入数据比对信息系统，设置一些主要关联条件，通过计算机联网系统输入查询条件后可以进入数据筛查平台，将相关基础信息输入，与标准信息进行比对，以核实是否符合标准，还可以对数据进行标准化处理。这种新的方式有助于起到多元监督作用，传统的“刀耕火种”式审计模式逐渐被取代。

4.4 充分利用大数据和联网审计

通过提供技术咨询、组织专题讲座等方式协助信息化建设及大数据审计工作，围绕数据采集、数据集合、网络安全等方面，不断提升审计人员大数据建模与分析、大数据组织方式、大数据审计运用、依托大数据开展非现场全覆盖审计情况的能力，扩大大数据审计监督的范围，使审计人员逐渐树立大数据思维，加快审计信息化建设，为深入推进大数据联网审计打下坚实的专业智力支持和技术基础，为促进审计人员专业能力和综合素质的提高，为进一步促进审计信息化建设提供先进可行的方式和经验。

为了提高审计监督的效果性，随着审计手段的不断进步，联网审计的作用力正日益突显，应用范围也逐渐扩大。定期组织内审人员学习相关内容，围绕联网实时审计的组织模式、工作流程、数据采集转换、安全保障以及数据管理等内容进行深入研讨。沟通交流促进了学习效果的优化和深厚友谊的建立。同时，也能够建立审计模型思路共享机制，实现各部门资源共享，促进共同发展进步。审计信息化可以解放审计人力、推进审计全覆盖的实施，加强审计信息化的交流和学习，努力营造科技强审的浓厚氛围。

4.5 组织人员进行交流学习、取长补短

组织内审部门人员参观其他学校或者联系当地审计机关的信息化建设、软硬件采购及开发、预算及支出、设备运行维护等情况，了解各个软件系统的运转使用情况。内审部门与网络信息化办公室相关专业人员密切联系，可以合作举办相关培训，为全体审计干部讲解计算机审计流程法及电子档案归档办法，通过培训，使审计人员了解基本流程步骤与规则及电子档案归档程序和规定，为进一步深化计算机审计打下了良好基础。加强同高校其他部门、外部企业、社会团体等的交流和学习力度，可以学习审计信息化先进经验，拓展双方的审计眼界，启发工作思路，为今后更好地开展审计工作打下良好的基础。

全面提供技术服务和保障，强化审计结果运用，用审计结果助推高校各项工作取得新的进展，审计系统的信息化工作将更上一层楼。

在国家的发展、经济和社会的进步中，信息化为人们的生产、生活提供了太多的便利条件，面对越来越重的审计任务、工作压力和一些重大专项审计项目，有时候时间紧、任务重，我们应该审时度势，转变审计发展思维，提高审计监督能力、审计系统管理能力、审计决策能力等，充分运用信息化审计手段努力将内部审计工作圆满完成。这就需要把加快审计信息化建设摆在重要位置，通过努力推进审计信息化建设，不断提高内部审计的工作能力，进一步发挥内部审计的查错纠弊、促进管理更加规范的能力，推进高校创新体制建设，有效发挥内部审计管理对高校发展的推动作用，促进高校健康科学持续有序的发展。