高校内部审计信息化平台构建与优化

◆吴旻昊/ 南京医科大学

随着中国《教育信息化十年（2010-2020）规划》的颁布和实施，高校内部审计信息化建设成为了现实。会计电算化的普及以及学校层面数字化校园的建设，都要求内部审计人员通过运用计算机技术、网络手段准确有效地进行高校内部审计工作。审计信息化的发展也将审计关口前移，对相关经济事项实现实时监控，充分发挥审计监督与服务作用。本文结合“江苏省高校内部审计系统”软件，分析高校内部审计信息化建设存在的问题及原因，并从系统优化的角度，提出构建高校内部审计信息化平台的建议。

一、江苏省高校内部审计信息化平台建设情况

“江苏省高校内部审计系统”是在江苏省教育厅的统一部署下开展的。2014年开始在南京师范大学、扬州大学试用后开始在全省推广，经过四次比较大的升级后，整个系统更加符合江苏省高校内部审计的需求。到2017年底，全省各高校都已经全部完成软件升级工作，主要开展财务收支审计和经济责任审计工作。

“江苏省高校内部审计系统”按照功能不同分为四大部分，如图一所示。

（一）审计资源管理模块

主要包括登录项目、待办事项、年度工作、信息公告、相关下载等。通过设置操作人员的角色可以决定不同的权限。如资料送审人员只有管理部门录入的权利、审计组组长才有复核的权利，在不同的标签卡中因为角色的不同显示的内容均有所不同。如图二所示。

（二）审计项目管理模块

在此模块中主要实现审计流程的作业流处理。从年度审计计划的建立、审计项目的新建、审计实施方案的编制、审计通知书的形成等过程，通过层级的审核，形成电子工作底稿。只要是未完成的审计项目，都会在待办事项中显示，并设置预警信息，方便审计组长有效掌控项目进度。

图1：江苏省高校内部审计系统框架

图2：审计资源管理模块

（三）审计作业模块

审计作业模块是内部审计系统的核心，所有的数据处理都通过这个模块实现。该模块包括财务数据准备、审计数据准备、审计作业（如图三所示）、分析工具（如图四所示）等子模块。目前财务取数还是只能通过人工外部取数，再导入内部审计系统。通过分析工具，如查询、财务分析、审计报表、经费收支一览表等，对被审计对象的财务数据进行简单的查询等。

图3：审计作业子模块

图4：分析工具子模块

图5：系统维护模块

（四）审计系统维护模块

系统维护模块是整个内部审计信息化平台的基础支撑（如图五所示）。其中，“用户信息管理”、“审计部门管理”以及“外审机构管理”需要每个学校根据自己的实际情况对子模块进行初始化的维护。这对于系统管理员而言是非常大的工作量。

“事实类型管理”、“审计意见管理”、“审计类型管理”、“审计阶段管理”、“审计模板管理”、“工程项目管理”、“预算管理”以及单独设置的“知识库管理”模块都是帮助审计人员在审计过程中能迅速查找需要的信息，直接生成工作底稿。特别是在“审计模板管理”中，根据不同的审计类型，对审计的整个流程建立标准模式，形成统一格式的审计通知书等文书性文件。目前，系统中可用的审计模板、知识库管理都还在进一步建立中。

通过对软件的介绍，可以看到，江苏高校审计信息化主要是靠省教育厅的力量在推动。在软件推广过程中，选择了有重点的试用。整个项目的实施需要审计系统从上至下的全力支持和配合。虽然软件在使用过程中，暴露了很多短板，但是从审计信息化的角度来说，仍是一个质的飞跃。

二、高校内部审计信息化存在的问题及原因

（一）高校内部审计信息化存在的问题

1.操作界面繁杂，数据接口不顺畅。从系统中可以看出，审计管理模块和审计作业模块的内容有交叉，有的审计管理的内容在审计作业模块下，反之亦然。这使得审计人员在操作中十分不便，熟悉系统的过程中各种“找不到”。系统操作界面的不明晰无形中挫伤了审计人员应用系统的积极性，增加了系统推广的难度。

目前，审计软件和财务系统取数仍是人工到财务部门的电脑上进行，然后再用移动介质传到审计人员的电脑上，人工导入财务数据，再转换成审计系统需要的审计数据。目前，财务数据接口千差万别，导致审计数据的不一致。同时，在转换的过程中，因为接口的问题，可能存在转换不完整的问题，这对于审计基础数据来说是很大的打击。在财务电算化高度发展的今天，财务系统和审计系统都应有一定的预见性，为各自系统预留数据通道。

2.内部审计信息平台孤立，数据分析能力较低。在高校纷纷加大对于教学、科研、财务、人事、资产、后勤等方面信息化建设投入的时候，各部门的信息化系统却是各自为政，各个模块之间不兼容。内部审计信息化平台很难和其他业务部门之间建立更加流畅、便捷的通道。对于内部审计信息平台本身来说，单独的系统登录入口，单独的用户名和密码，都增加了资料送审人员的负担，没有考虑到和学校整体OA系统的整合。同时，现在大多数高校投入大量资金建设的是项目管理系统，对于审计管理本身的信息化建设十分薄弱，审计信息化的后期保障平台得不到足够的重视。

分析工具是否强大直接决定了整个系统的数据处理能力。除了简单的数据查询，还需要实现趋势分析、结构分析、抽样分析等。系统中的数据分析大多还是word 和excel 中的计算及分析功能的直接挪用，没有基于数据库的数据分析能力。对于审计人员来说，这样的系统分析于之前相比没有质的飞跃。

3.审计软件开发适用性差，安全性不高。目前，审计软件的开发主要还是由各个软件开发公司完成的。软件开发程度也直接影响到审计人员的使用情况。有的审计软件只是一个空壳，只将审计流程放到系统中流转，实际审计过程根本无法通过软件实现；有的审计软件模块开发不完善，无法实现数据分析功能，严重降低审计效率；有的审计软件开发人员不了解高校的实际运转情况，不能进行有效的沟通。此外，刚刚发展起来的审计系统的安全性更是堪忧。任何数据一旦泄露，对组织而言都是极大的隐患。

（二）原因分析

1.信息化建设顶层设计不科学，定位不清晰。高校内部审计信息化平台的建设必须和财务系统、高校的数字化校园等系统对接。财务系统对于数据安全性要求高，其是否愿意开放系统端口、端口开放的程度以及安全性等问题，需要上级主管部门进行统一的布置和协调。同时，各高校自身对于内部审计信息化建设的定位、目标、主要内容以及最终可以达到的效果并不确定。有的高校只想通过信息化平台达到审计流程的电子化流转，有的高校希望能够在平台上实现所有的审计业务。不同高校对于信息化平台的认知深度不同，制约他们对于平台的使用。

2.信息化平台不能覆盖所有业务。目前，高校的内部审计工作已经从传统的财务收支审计扩大到经济责任审计、工程审计、内部控制审计等多种审计类型，审计监督也涵盖了国产、进口设备的采购和各类经济合同的审核等。但是，多数的信息化平台只能涵盖财务收支审计和经济责任审计。工程审计无法和计价软件实现互通，招投标和合同审核一般都必须由其他平台单独实现。

3.审计信息化人才严重短缺。信息化专业审计人员短缺是制约高校内部审计信息化发展的瓶颈。一方面，内部审计人员人手紧张，难以抽出精力花在信息化建设上；另一方面，内部审计人员的知识结构比较单一固化，既精通审计专业又要精通计算机技能的人才缺乏。

4.内部审计信息化方面的制度有待完善。我国已经制定了一系列审计信息化方面的法规和准则，但是有关内部审计信息化方面的制度不完善不细化。中国内部审计协会在2013年1月发布实施了《内部审计具体准则第28 号——信息系统审计》，目前并没有相应的实施细则，高校内部审计指南中也没有详细的规定，致使内审人员在开展信息化工作中缺少业务指导。

三、高校内部审计信息化平台优化建议

基于内部审计和国家审计根本目标的一致性，内部审计应该可以借鉴国家审计信息化发展方面的经验。国家金审工程将应用系统分为审计管理系统（OA）和审计实施系统。OA 系统是用以加强审计业务工作决策、组织、指导、管理并构建用于支撑审计业务的基础资源数据库。审计实施系统分为现场审计实施系统（AO）和联网审计实施系统（OLA）。AO 系统基本实现了审计业务和过程信息化。OLA 系统主要是对需要经常性审计的重要部门实施的“预算跟踪+联网核查”模式的计算机审计。其总体框架见图六。随着“金审工程”一期、二期、三期工程的推进，共享数据库、审计数据综合分析平台的建设等陆续完成和开展。

从“金审工程”的推进过程中，可以看到人员、数据和平台是审计信息化建设的三个关键要素，三者缺一不可。因此，笔者认为，在上级主管部门大力推动的背景下，可以从数据的利用和安全性管理、平台智能化水平深化以及人才培养等三个方面入手优化高校内部审计信息化平台建设，具体如下：

（一）深入开发模型化数据分析工具，提高数据的安全性

随着信息化手段的不断进步，不同审计业务的分析变量应加以细化、分类和简化，避免使用程序语言，实现傻瓜式的查询。同时，利用模型化工具，可以对数据进行再分析，利用已有的经验和方法，提高审计效率和质量。这也是模型化工具自身不断调整、适用的过程。

图6：“金审工程”整体框架

在信息化平台给审计工作带来重大变革的同时，大量财务和审计数据实现共享，一旦出现安全问题后果不堪设想。因此，一方面需要对审计人员的登录权限进行设置，另一方面对承载数据的服务器提出了更高的要求，数据的及时备份、备份的读取、意外情况下备用服务器的不间断运行等。

（二）提升平台智能化水平，优化审计模板

随着审计理念和技术的创新，除了传统的审计类型，管理审计和计算机审计项目日益增加。对于高校来说，审计监督的全覆盖既要对数字化校园系统各项软件、模块的采购过程进行审计监督，也要对这些系统本身的运行过程和结果进行审计。

审计模板是为审计人员开展审计工作提供的示范。在审计模板中，按照审计类型的不同，在各个审计阶段，明确列出审计人员需要关注的重点，可能用到的分析工具，可能存在的问题等。

（三）加强信息化专业审计人才的培养

通过培训、到其他高校学习先进经验等手段，让审计人员真切的感受到信息化给审计工作带来的方便。此外，应让审计人员发挥主观能动性，积极参与到信息化工作中来。支持有条件的单位让审计人员参与到国家审计项目中，以审代训，充分吸收国家审计的先进经验。

近日，老河口市审计局在对国有投资公司货币资金内控制度审计调查中，重点关注该市建投公司2018年度货币资金管理及使用效益，并延伸至全市5家国有投资公司，有针对性地提出强化货币资金内控制度管理建议6条，促进各投资公司不断完善规范货币资金内控制度。图为审计人员对企业库存现金进行现场盘点。

（昝新改 李玉红 摄影报道）