基于信息系统审计视角的高校内控系统分析

王姿力

摘要：一直以来，财务信息系统在各个高校的综合信息系统中占据着举足轻重的地位。健全完善的信息系统审计程序不仅能够使国有资产得到有效充分的利用，同时还能够保障其安全完整性，本文将结合当前出现的高校腐败现象，并根据审计协会所公布的高校审计准则，在信息系统审计的视角下来分析高校内控体系建设存在的情况，进而提出相应的对策。

关键词：含义；存在问题；解决措施

中图分类号：F239.45 文献识别码：A 文章编号：1001-828X（2017）003-0-01

前言

高校作为培养社会人才的基地，一直是社会关注的重点。近些年随着许多高校腐败事件的频频揭露，如大学领导干部在学校仪器采购、基础建设、招生调剂等环节受贿事件，严重损害了大学在社会公众心中的高尚形象。当前，在高校开展反腐斗争、加强廉政建设成为各高校行政部門的工作重点。内控系统的不健全、信息系统审计监督的弱化，是当前腐败频频发生的重要原因，因此，各高校必须以信息系统审计为基础建立完善健全的内部控制系统，才能从根本上抑制高校腐败事件的频发。

一、含义

信息系统审计指的是审计人员针对信息系统和相关信息技术流程以及内部控制所进行的综合测评和报告。在实施信息系统审计的过程中，审计人员将收集的审计证据进行信息沟通和专业处理，从而判断信息系统的及时性和有效性，最后检测信息系统是否能够推动被审计单位发展目的的有效实现。

内部控制是由风险评估、信息沟通、控制活动、控制环境以及监督这五个要素构成，其中控制环境是核心。根据我国《高校内部审计准则》的规定，内部控制指的是为有效实现教育发展目标，保证会计信息的准确性、真实性；保证相关法律规章的全面实施而采取的控制措施及业务程序；保证资产资金安全完整并得到有效合理的利用。

二、高校内控系统现存问题

1.审计人才欠缺，风险评估技术滞后

内部审计工作要求审计人员不仅要具备专业的审计知识，而且还要掌握计算机技术以及信息系统知识。当前，信息系统的审计工作缺乏有效创新，培养综合型审计人才工作开展缓慢，未能形成综合型审计人才成长的有利环境。并且目前很多高校普遍存在着内部审计风险评估技术滞后的问题，因此不能有效的辨别与信息系统相关的风险，同时由于风险评价体系的不完善，高校尚不能及时准确评估分析信息系统产生风险的几率与影响程度。

2.配置齐全，缺乏内部控制理念

当前，高校普遍重视对财务信息系统的建设与完善，很多高校都实现了软件系统和硬件设备的信息化，利用计算机管理学校财务信息，实现财务管理数据信息同步。尤其是硬件VPN的利用，更是为高校的财务管理工作提供了一个良好的信息管理与维护的网络基础平台。但不可否认的是，在软件系统、硬件设备不断升级更新的背景下，依然有不少高校的管理人员对信息系统的内部控制重要性认识欠缺，不能及时有效建立完善以信息系统审计为基础的内部控制体系。

3.内部控制环境薄弱，风险控制评价缺失

单位的人事安排、组织结构和职责划分以及单位领导的管理思想、价值观念和思维方式等都是影响单位内部控制环境优劣与否的重要因素。高校的管理人员一般来自于各个专业的突出人才，在管理行为上不可避免的受到非管理专业思维方式的影响，因此对高校风险分析和内部控制缺乏科学合理的认识。比如很多高校在考核工作上忽视了职责相容与否、专业胜任与否等客观原则，而过于重视工作态度等主观表象；在高校人员设置和机构管理方面依然存在着职责不明、权限不分等问题。风险评估作为内部控制系统的重要一部分，对高校内部控制系统的有效运行有着重要的意义，但当前很多高校都只有在风险出现以后，才开始寻找原因，忽视从源头采取有效措施，将风险控制在萌芽中。

三、完善内部控制系统措施

1.加强审计人才的培养，建立综合型审计队伍

高校内部审计人员对审计知识的掌握程度不仅对学校信息系统审计的工作质量有重要影响，同时对高校的持续稳定发展也有着重要意义。这就要求加强对审计人才的培养，组建起一支知识与实践都丰富的综合型审计队伍。因此，高校可以对内部审计人员开展定期的培训交流活动，比如与大型公司的内部审计人员相互学习交流，也可以让审计人员到会计事务所进行实践训练，及时总结审计活动的实践经验，彼此间相互交流学习，从而提高整体审计队伍的实践能力。同时，人才引进也是建立综合型审计队伍的一项重要措施，高校可以面向社会招收审计专业人才，通过对计算机技术高、专业知识好、实践能力强人才的吸收，高校内部审计队伍的整体实力能够得到有效提高，从而促进高校的持续稳定发展。

2.提高思想认识，重视内部控制体系的完善

思想是行动的先导，为了完善高校内部控制体系，加强内部审计工作信息化的建设，必须先从思想上给予高度的重视。为了适应内部审计工作信息化建设，高校内部审计人员在丰富自身审计专业知识的同时，也要努力学习计算机知识，不断提高自身的审计信息化技术能力。同时高校的领导人员更应该重视对软件系统和硬件设备的及时升级与更新，重视高校信息化的建设，完善数据信息系统，实行高校财务信息计算机统一有效管理，坚持和完善以硬件VPN技术建立的信息系统作为高校信息化建设的有力保障。随着网络科技的发展更新，高校管理人员更应该在信息化的社会中不断提高思想认识，加强高校信息系统的有效管理，重视和建立起以信息系统审计为基础的内部控制体系。

3.完善内控环境，建立信息化的审计平台

在网络科技不断发展的背景下，审计系统和财务系统之间的实时联网逐渐实现，有效加强了审计部门事中监督职能。因此，当前高校都应该着手升级学校的财务系统软件，更新学校计算机系统硬件设备，构建高校信息系统审计平台，不断完善高校内部控制体系。

四、结语

高校腐败事件的频发，与高校内控体系不完善和信息系统审计功能的薄弱紧密相连。因此，各高校应该加强内部审计队伍的建设，建立和完善以信息系统审计为基础的内部控制体系，从源头上遏制高校腐败事件的发生。

参考文献：

[1]姜猛.试论以内部审计为核心的高校内部控制体系建设[J].财会通讯，2011（8）.

[2]唐文杰.高校信息系统审计策略探讨[J].财会月刊，2012（15）.

[3]胡玲玲.基于网络环境下的高校内部审计信息化研究[J].商业会计，2012（10）.