高校内部审计信息化平台建设研究

一、高校内部审计信息化平台建设现状

发达国家如英国、美国、德国、意大利等国早在二十世纪六七十年代就开始审计信息化方面的研究，开发出了在数据采集、数据分析、审计管理、风险管理以及持续监控等方面比较成熟的审计软件，取得了丰厚的成果。在我国，随着国家公共财政改革的不断推进，部分高校在已有的信息化管理基础上进行了系统规划和探索，在财务收支审计、审计作业自动化、数据式审计、专业领域的联网审计等方面都取得了一定的成果。信息技术的支持和高速发展为高校内部审计信息化平台的搭建奠定了基础，尤其是以德国SAP和美国Oracle为代表的ERP系统的强大数据整合和数据处理能力，为高校内部审计信息化平台的建设带来了前所未有的发展机遇。然而，目前我国对于高校审计信息化平台的研究大多还停留在数据采集、文本管理层面，数据加工处理方式比较简单、审计信息共享程度低。在高校内部审计信息化建设方面，还没有专门的高校内部审计信息化软件，也没有对高校内部审计业务领域进行专门研究的公司，研究成果应用辐射面小，资源整合度不高，在数据获取、数据式审计经验模型的业务总结和沉淀、精细化且个性化的审计作业流程定制等方面，还存在差距，而且还缺乏针对信息化平台的审计业务流程的规范和指南，这是制约高校内部审计信息化平台建设推进的重要因素。

二、高校内部审计信息化平台搭建

（一）依托高校信息化平台搭建――实现各部门数据共享 目前，许多高校利用用友等第三方审计软件进行审计信息化平台的建设。但是，这些第三方软件在设计中往往优先考虑通用性，并不能兼顾各高校的实际情况，其结果不可避免地存在数据接口问题。依托高校信息化平台自主搭建审计信息化平台，能够从根本上解决这一问题。如图1所示，高校信息平台为实现各部门数据共享提供了良好条件。特别是SAP数据仓库技术的应用，实现了对各部门数据单元化和结构化的整合，当审计需要某项数据时，如被审对象的人事信息，只需人事处对审计信息化平台开放相应的权限和数据接口，在保证系统数据安全的前提下，提高审计效率，还能从根本上解决传统审计信息化软件一直不可逾越的数据接口问题。

（二）平台搭建模块化――各模块职责分离，相辅相成 建立高校内部审计信息化平台总体应用框架，是搭建审计信息化平台的基础。如图2所示，高校内部审计信息平台应用框架的设计思路，是以内部控制为切入点，利用SAP系统中的Portal工具、BW数据仓库和BO商业智能工具对核心模块进行功能搭建，建立信息门户、业务应用系统，辅以成熟的运行保障系统、应用支撑系统、系统软件和IT基础等应用环境。

（三）以内部控制为切入点设计审计业务流程――审计工作高效执行的保障 审计业务流程的设计是高校内部审计信息化平台建设的重要内容，需要在建设过程中不断探索、不断优化。在设计高校内部审计信息化平台业务流程时，必须以内部控制为切入点，平台流程严格按照内部控制的要求进行，审计工作中很多步骤是需要项目组长或审计处长审批的，经过审批才能进行下一步操作，根据流程跟踪，项目组长以及审计处长可以清晰地了解项目进行的步骤，上一步没完成，就不可能进入下一步操作，从而杜绝人为的越步操作，实现了职责分离，方便进行控制。

三、高校内部审计信息化平台优化思考

（一）完善和优化审计业务流程――全业务、全过程信息化审计的实现途径 （1）经济责任审计平台业务流程。高校经济责任审计平台业务流程的设计与传统手工审计业务流程一样，划分为三个阶段，即：审计准备阶段，审计实施阶段以及审计报告阶段。在具体操作上应充分考虑信息化特点，更加注重内部控制的基础性作用，抓住关键点进行控制设计。对于个别特殊情况可以将其从常规流程中剔除，使系统流程更加精简、规范，提高系统运行效率。（2）基建工程审计平台业务流程。高校基建工程项目的竣工决算审计，通常委托社会审计机构进行，在业务流程设计中应注重过程控制和事后评价。在工程实施中，审计处、基建处要配合审计事务所推进工作，并将工程进展情况分阶段按要求反映在审计信息平台上，以便在出现问题时对症制定解决方案。工程竣工后，由审计处、建设单位和施工单位对审计事务所的审计报告进行确认，无误后将审价结果在内部审计网站上公示。审计工作完成后，需要将有关资料在平台内进行归档并对该次审计进行评价，评价结果作为后期事务所准入的重要依据。（3）财务收支审计平台业务流程。高校财务收支审计与其他审计业务相互交错，无法完全割裂。经济责任审计是以财务收支审计为基础，基建工程审计很多内容也和财务收支审计挂钩。高校财务收支审计在流程设计上与其他审计业务流程彼此相容，因此，在对其审计流程设计和优化时，可以借鉴其他审计模块来实现。（4）科研经费审计平台业务流程。目前，大部分高校科研经费的审计还停留在对科研经费进行审签层次，这种事后审计模式已经无法满足日益庞大的高校科研经费管理和监督的需要。对科研经费全过程跟踪审计的设计如图3所示。在不影响审计质量的前提下，可根据科研项目的不同阶段确定审计的重点，采取点面结合的方法开展审计，并通过审计信息化平台进行实时监控；在每个阶段结束后，通过审计信息化平台，将审计报告自动汇总归档，相关管理部门实时沟通、共享信息；最后，通过审计信息平台对重大审计项目的审计结果进行公示。

（二）优化查询业务模块――实现数据的高效利用 查询业务模块即“数据式审计模块”，是高校内部审计业务实施所需的重要组成部分。该模块运用数据仓库技术，实现了对所有被审计对象业务信息数据的智能化采集、科学灵活地进行信息再加工，为审计人员提供了一种从纷繁复杂的被审计信息中便捷、准确地找寻到审计疑点的新型审计方法。随着审计业务模块的不断建立并投入使用，数据式审计模块结构也在相应调整，即进行关联性、经验沉淀方面的完善。通过不同审计业务指标的分析，将各类审计业务的变量类型加以细化、分类和简化，实务中，审计人员可根据实际需要自行选择所需数据类型，剔除不需要数据类型。与此同时，当查询的类别项目超出需求时，可以通过将不需要的类别执行“拖出”实现剔除，这也是在SAP数据仓库技术将数据进行结构化预处理的基础上才得以实现的。

（三）提高平台智能化水平――审计模块的功能深化 信息化平台内的相互关系具体体现为结构化关系和非结构化关系两种类型。（1）结构化关系。结构化关系涉及一些常规性步骤，不需要审计人员运用过多的职业技能和专业判断，稍加梳理即可将其固化下来，以审计报告的编写为例，审计报告的编写是以审计工作底稿为依据，传统的审计工作底稿的编制方式往往会将所需的审计关联信息一并编入工作底稿，而这些信息又不全是编制底稿所需的信息，这无疑会增加审计工作量，影响审计效率。在审计信息平台中，可将工作底稿模块化，将查询筛选后的数据表单与工作底稿自动关联，在全部查询工作结束后，审计人员可以通过直接查阅自动生成的工作底稿进行审计报告的编写，省去了审计人员数据传导和再次筛选数据过程，极大地提高了审计效率。此外，在编写审计报告时，可以将审计报告模板化，同时将法规库与审计报告相关联，审计人员只需输入关键词就能查看到对应的法规条款，以此提高平台的智能化水平。（2）非结构化关系。非结构化关系相对复杂，现阶段仍需要数据技术进一步开发和审计人员共同努力。对非结构化关系间的内在联系进行挖掘分析，通过模型的搭建将非结构化关系转化为结构化关系实现其固化，这是提高平台智能化水平的关键，其目的是提高平台对于各类审计业务的适用性，提高审计效率。

（四）增强数据应用管理能力――数据的安全保障 （1）对审计数据进行加密处理，避免非审计人员通过非法渠道获得审计数据；（2）将平台数据进行异地备份，避免因硬件损毁导致数据丢失的风险；（3）采用统一身份认证的同时，管理员严格按照内部控制的要求，根据实际需要，对使用者进行合理授权，限制审计人员访问数据信息的权限，一定程度上也可以提高审计工作效率；（4）设置平台数据的在线浏览，相关业务全部通过网络进行操作，在一定程度上也可以确保审计数据的安全。

（五）完善审计经验库和方法库――审计经验和方法的沉淀 高校内部审计信息化平台应当设立审计经验库和方法库，审计人员可以将执行审计业务时的解决方案归档到审计经验库和方法库中。与此同时，审计处应对提供审计经验和方法的审计人员进行奖励，鼓励审计人员的献计献策。完善审计经验库和方法库是一个持续的过程，不仅要依靠高校内部审计人员，还需要校内相关管理人员乃至事务所审计人员的帮助才能逐步实现。

（六）深入推广云审计模式――优化审计模式的展望 传统的信息化审计模式下，信息共享程度低，很容易产生信息不对称现象，进而影响审计质量，同时如果审计人员的电脑出现故障，将导致审计数据丢失，后果不堪设想。现代信息化环境下，云计算模式成为网络上热门的计算模式。高校内部审计信息化建设应当与时俱进，借鉴云计算模式，发展适用于高校内部审计的云审计模式。所谓云审计模式，就是审计人员在获得被审计单位数据之后，将数据传入“云端”，即高校内部审计信息化平台，项目组成员通过网络直接访问平台来获取所需数据，并将数据处理结果保存到“云端”，下次使用时可以从“云端”直接调用，这样，一方面实现了审计数据的高度共享，同时也降低了由于硬件损坏导致数据丢失的风险。

四、结论

本文是围绕高校内部审计信息化平台的建立和优化进行的研究，提出了高校内部审计信息化平台建设的思路及优化建议，包括完善和优化审计业务流程、优化查询业务模块、提高平台智能化水平、增强数据应用管理能力、完善经验库和方法库、深入推广云审计模式等。然而，高校内部审计信息化平台的建立和优化是一项复杂的系统工程，现有研究成果还存在一定的局限性，需要继续深化研究并不断总结经验加以完善。

[本文系2012-2013年度中国教育审计学会科研项目“基于内部控制的高校审计信息化建设问题研究”及2013年度上海市内部审计师协会内部审计科研课题“高校内部审计信息化平台的建立和优化”阶段性研究成果]

参考文献：

[1]丁玲：《高校审计信息化建设SWOT分析》，《财会通讯》（综合・上）2012年第2期。 （编辑 陈 玲）