审计信息化在高校内部控制评价工作中的应用

范哗　孙岱琪

摘要：随着教育体制改革的不断深化，我国高校迅速发展，如何将内部控制评价与审计信息化技术相结合，建立内部控制评价系统，更有效的对高校各类经济活动开展内控评价，保障高校内控制度的建立落实和持续优化，是本文撰写的初衷。本文从内部控制评价和审计信息化工作的现状和问题入手，对审计信息化应用于内控评价工作的框架进行构思，分别从评价的准备、实施、汇总与追踪整改各阶段研究，如何利用信息化手段协助审计人员开展工作。

关键词：内部控制：内控评价：审计信息化

近年来，教育事业发展迅猛，高校规模和数量的激增为我国培养了大批优秀人才，但同时也为高校管理工作带来了新的问题和挑战。高校内部控制评价与监督管理受到广泛关注，随着信息技术的飞速发展，如何利用审计信息化手段开展内部控制评价工作成为各高校审计部门亟需攻克的难题。在这种情况下，分析高校内控评价工作与审计信息化建设的现状、探究利用信息化技术解决内控评价过程中的问题和难点，具有十分重要的现实意义。

一、高校内控评价与审计信息化建设现状及存在的问题

（一）高校内控评价工作现状及存在的问题

随着高校自主办学能力的不断提升，内部控制在规范单位内部经济活动、制约内部权力运行、预防内部违纪违规问题、推行校内廉政建设等方面发挥的作用日渐凸显，对确保高校各项事业的健康发展并最终实现办学宗旨和培养目标有重大意义。根据财政部2012年印发的《行政事业单位内部控制规范（试行）》和2015年《关于全面推进行政事业单位内部控制建设的指导意见》，教育部研究制定了《教育部直属高校经济活动内部控制指南（试行）》，按照上述文件的要求，高校审计部门应当定期或不定期检查单位内部制度制定、实施措施和执行程序，并对经济活动的风险进行防范和管控，及时发现存在的问题并提出改进建议。审计部门作为内控评价和风险管理工作的牵头部门，能够帮助单位发现并克服内部控制缺陷、提高内部控制执行力，是审计工作的重要组成部分。

（二）高校审计信息化建设现状及存在的问题

随着信息技术迅猛发展，国家正积极推动审计信息化建设，在《国务院关于加强审计工作的意见》《“十三五”国家审计工作发展规划》《审计署关于印发“十三五”国家审计信息化发展指导意见的通知》等文件中明确指出审计信息化的发展趋势，鼓励各单位充分运用信息化技术提升审计能力和审计效率。《教育部关于推进直属高等学校内部审计信息化的建设意见》指出、内部审计信息化建设是实现信息化环境下审计“免疫系统”功能的必然要求，是提升审计监督能力和完善教育治理体系的重要途径。

二、审计信息化应用于内控评价工作的框架构思

基于以上对利用审计信息化平台开展内部控制评价工作的重要性分析，结合高校审计信息化平台建设和内部控制评价工作实际开展情况，构建审计信息化应用于内部控制评价体系，以衡量高校内部控制是否实现其控制目标以及实现水平的高低。

（一）评价准备模块

评价准备阶段主要包括制定内部控制评价工作方案和确定内控评价工作小组成员两方面。一是根据单位内部控制的目标和实施情况，从单位层面或业务层面开展内控评价，依据信息化平台设定的标准，制定内部控制评价工作方案，明确评价范围、工作任务、相关规章制度、人员组织、进度安排和费用预算等相关内容后，通过信息化平台上报，获取授权审批后展开工作。二是选取审计部门内对本单位比较熟悉、业务经验丰富的人员成立內控评价工作小组，明确小组的权力和义务，在组长的带领下，承担内部控制评价工作。

（二）评价实施模块

在评价实施阶段，主要包括信息采集、数据审核，预警分析跟踪等几个子模块，评价人员可充分运用信息化平台大数据操作和信息共享优势，采集内控评价所需的数据。通过数据审核，筛选有效信息，了解单位层面基本情况：根据各下属单位或部门的白评报告，与相关部门人员沟通，向相关部门人员询问和凋查，采用适当方法收集、分析数据，开展风险评估工作，确定细化控制目标，以评估内部控制设计和运行的有效性。为满足审计人员评估工作与相关测试的需求，高校应建立全面文档记录并将其信息化，便于评估人员随时进行线上查阅。文档记录可以帮助评价工作小组了锯各个主要业务领域的流程，识别相关的风险点以及预防风险的内部控制措施的设计和实施情况。此外，信息化平台应具备绘制流程图以及标注评价范围、检查重点的功能，帮助工作人员有所侧重的高效进行评估工作。

评价人员可以通过信息化平台与小组成员进行及时、有效的沟通，拓展工作思路，提高工作效率。在辨识与细化控制目标所对应的控制活动后，根据内部控制现状，对控制活动进行必要的现场测试，获取充分、可靠的证据，利用信息化平台分析数据，研究分析内控缺陷，对内部控制的有效性进行评估，并形成电子工作底稿，在信息化平台中共享现阶段工作结果。

（三）汇总评价与追踪整改阶段

在汇总评价阶段，评价人员应对评价实施阶段确定的内部控制缺陷进行复核，按照严重程度汇总为重大缺陷、重要缺陷、一般缺陷，对缺陷的性质、原因及风险程度进行全面分析，提出具有实际性和针对性的整改方案，出具评价结论，编制评价报告，及时、适当的向上层领导人员报告。单位还应跟踪内部控制整改情况，对照事先制订的整改计划进行跟踪审计，相关整改部门应定期对整改情况作书面报告，通过信息化平台实时获取反馈信息，以达到发现并克服内部控制缺陷、提高内部控制执行力的工作目标。

三、审计信息化应用于内部控制评价工作的实施难点

（一）信息化平台下的各类数据获取困难

使用信息化平台进行内部控制评价依赖于单位、部门各项工作的高度信息化与流程标准化，同时需要各业务系统相互衔接，以实现便捷、全面的信息共享。目前高校的信息化建设尚不成熟，许多工作与业务尚未实现电子化，不能通过线上平台及时获取信息，难以对内部控制制度的实行情况进行全面监管。这导致校内审计部门难以通过审计信息化平台充分获取内部控制评价所需的相关数据，延长了审计时间，降低了审计效率，耗费大量人力、物力。

（二）内部控制评价报告难以通过系统生成

目前高校审计信息化平台的智能化程度有限，仍需审计工作人员对采集到的数据进行大量的手动整理与自主分析。在实际评价实施过程中，信息化平台主要用于存储评价人员收集的信息及实现小组成员间的实时沟通和成果共享。由于部分文件与资料通过附件形式上传、工作人员描述信息的规范性较弱，信息化平台难以对这些数据进行自动的整理分析并最终生成内部控制评价报告。

（三）人机关系和谐难以实现

当审计工作人员使用信息化平台完成其工作的过程中，人机之间会产生一种相互的关系。为确保工作人员高质量、高效率地完成工作任务，合理的人机关系应该达到高效、健康、舒适、安全的目标，这需要充分考虑平台使用者的特点和需求进行平台设计。由于目前高校正初步进行审计信息化建设，信息化平台的设计与完善仍处在探索阶段，如何使平台满足工作人员的办公和心理需求是一个仍需讨论的议题。

四、结语

在当前高校的发展过程中，只有对内部控制进行评价和完善，才能协调各部门的工作，促进高校持续健康的发展。从协助审计人员有效开展内部控制评价工作、提高内部控制评价的效率的宗旨出发，高校应着力将信息技术应用于内部控制评价工作，加强内部控制的评价与监督，提高高校管理水平。

参考文献：

[1]王春玲.行政事业单位财务会计内部控制措施研究[J].财会学习，2017（7）：255.

作者简介：

范晔，孙岱琪，山东大学，山东济南。