論文摘要：高校內(nèi)部審計信息化建設應當與時俱進，借鑒云計算模式，發(fā)展適用于高校內(nèi)部審計的云審計模式。所謂云審計模式，就是審計人員在獲得被審計單位數(shù)據(jù)之后，將數(shù)據(jù)傳入“云端”，即高校內(nèi)部審計信息化平臺，項目組成員通過網(wǎng)絡直接訪問平臺來獲取所需數(shù)據(jù)，并將數(shù)據(jù)處理結果保存到“云端”，下次使用時可以從“云端”直接調(diào)用，這樣，一方面實現(xiàn)了審計數(shù)據(jù)的高度共享，同時也降低了由于硬件損壞導致數(shù)據(jù)丟失的風險。

　　一、高校內(nèi)部審計信息化平臺建設現(xiàn)狀

　　發(fā)達國家如英國、美國、德國、意大利等國早在二十世紀六七十年代就開始審計信息化方面的研究，開發(fā)出了在數(shù)據(jù)采集、數(shù)據(jù)分析、審計管理、風險管理以及持續(xù)監(jiān)控等方面比較成熟的審計軟件，取得了豐厚的成果。在我國，隨著國家公共財政改革的不斷推進，部分高校在已有的信息化管理基礎上進行了系統(tǒng)規(guī)劃和探索，在財務收支審計、審計作業(yè)自動化、數(shù)據(jù)式審計、專業(yè)領域的聯(lián)網(wǎng)審計等方面都取得了一定的成果。信息技術的支持和高速發(fā)展為高校內(nèi)部審計信息化平臺的搭建奠定了基礎，尤其是以德國SAP和美國Oracle為代表的ERP系統(tǒng)的強大數(shù)據(jù)整合和數(shù)據(jù)處理能力，為高校內(nèi)部審計信息化平臺的建設帶來了前所未有的發(fā)展機遇。然而，目前我國對于高校審計信息化平臺的研究大多還停留在數(shù)據(jù)采集、文本管理層面，數(shù)據(jù)加工處理方式比較簡單、審計信息共享程度低。在高校內(nèi)部審計信息化建設方面，還沒有專門的高校內(nèi)部審計信息化軟件，也沒有對高校內(nèi)部審計業(yè)務領域進行專門研究的公司，研究成果應用輻射面小，資源整合度不高，在數(shù)據(jù)獲取、數(shù)據(jù)式審計經(jīng)驗模型的業(yè)務總結和沉淀、精細化且個性化的審計作業(yè)流程定制等方面，還存在差距，而且還缺乏針對信息化平臺的審計業(yè)務流程的規(guī)范和指南，這是制約高校內(nèi)部審計信息化平臺建設推進的重要因素。

　　二、高校內(nèi)部審計信息化平臺搭建

　　(一)依托高校信息化平臺搭建——實現(xiàn)各部門數(shù)據(jù)共享 目前，許多高校利用用友等第三方審計軟件進行審計信息化平臺的建設。但是，這些第三方軟件在設計中往往優(yōu)先考慮通用性，并不能兼顧各高校的實際情況，其結果不可避免地存在數(shù)據(jù)接口問題。依托高校信息化平臺自主搭建審計信息化平臺，能夠從根本上解決這一問題。如圖1所示，高校信息平臺為實現(xiàn)各部門數(shù)據(jù)共享提供了良好條件。特別是SAP數(shù)據(jù)倉庫技術的應用，實現(xiàn)了對各部門數(shù)據(jù)單元化和結構化的整合，當審計需要某項數(shù)據(jù)時，如被審對象的人事信息，只需人事處對審計信息化平臺開放相應的權限和數(shù)據(jù)接口，在保證系統(tǒng)數(shù)據(jù)安全的前提下，提高審計效率，還能從根本上解決傳統(tǒng)審計信息化軟件一直不可逾越的數(shù)據(jù)接口問題。

　　(二)平臺搭建模塊化——各模塊職責分離，相輔相成 建立高校內(nèi)部審計信息化平臺總體應用框架，是搭建審計信息化平臺的基礎。如圖2所示，高校內(nèi)部審計信息平臺應用框架的設計思路，是以內(nèi)部控制為切入點，利用SAP系統(tǒng)中的Portal工具、BW數(shù)據(jù)倉庫和BO商業(yè)智能工具對核心模塊進行功能搭建，建立信息門戶、業(yè)務應用系統(tǒng)，輔以成熟的運行保障系統(tǒng)、應用支撐系統(tǒng)、系統(tǒng)軟件和IT基礎等應用環(huán)境。

　　(三)以內(nèi)部控制為切入點設計審計業(yè)務流程——審計工作高效執(zhí)行的保障 審計業(yè)務流程的設計是高校內(nèi)部審計信息化平臺建設的重要內(nèi)容，需要在建設過程中不斷探索、不斷優(yōu)化。在設計高校內(nèi)部審計信息化平臺業(yè)務流程時，必須以內(nèi)部控制為切入點，平臺流程嚴格按照內(nèi)部控制的要求進行，審計工作中很多步驟是需要項目組長或審計處長審批的，經(jīng)過審批才能進行下一步操作，根據(jù)流程跟蹤，項目組長以及審計處長可以清晰地了解項目進行的步驟，上一步?jīng)]完成，就不可能進入下一步操作，從而杜絕人為的越步操作，實現(xiàn)了職責分離，方便進行控制。

　　三、高校內(nèi)部審計信息化平臺優(yōu)化思考

　　(一)完善和優(yōu)化審計業(yè)務流程——全業(yè)務、全過程信息化審計的實現(xiàn)途徑

　　(1)經(jīng)濟責任審計平臺業(yè)務流程。高校經(jīng)濟責任審計平臺業(yè)務流程的設計與傳統(tǒng)手工審計業(yè)務流程一樣，劃分為三個階段，即：審計準備階段，審計實施階段以及審計報告階段。在具體操作上應充分考慮信息化特點，更加注重內(nèi)部控制的基礎性作用，抓住關鍵點進行控制設計。對于個別特殊情況可以將其從常規(guī)流程中剔除，使系統(tǒng)流程更加精簡、規(guī)范，提高系統(tǒng)運行效率。

　　(2)基建工程審計平臺業(yè)務流程。高校基建工程項目的竣工決算審計，通常委托社會審計機構進行，在業(yè)務流程設計中應注重過程控制和事后評價。在工程實施中，審計處、基建處要配合審計事務所推進工作，并將工程進展情況分階段按要求反映在審計信息平臺上，以便在出現(xiàn)問題時對癥制定解決方案。工程竣工后，由審計處、建設單位和施工單位對審計事務所的審計報告進行確認，無誤后將審價結果在內(nèi)部審計網(wǎng)站上公示。審計工作完成后，需要將有關資料在平臺內(nèi)進行歸檔并對該次審計進行評價，評價結果作為后期事務所準入的重要依據(jù)。

　　(3)財務收支審計平臺業(yè)務流程。高校財務收支審計與其他審計業(yè)務相互交錯，無法完全割裂。經(jīng)濟責任審計是以財務收支審計為基礎，基建工程審計很多內(nèi)容也和財務收支審計掛鉤。高校財務收支審計在流程設計上與其他審計業(yè)務流程彼此相容，因此，在對其審計流程設計和優(yōu)化時，可以借鑒其他審計模塊來實現(xiàn)。

　　(4)科研經(jīng)費審計平臺業(yè)務流程。目前，大部分高校科研經(jīng)費的審計還停留在對科研經(jīng)費進行審簽層次，這種事后審計模式已經(jīng)無法滿足日益龐大的高校科研經(jīng)費管理和監(jiān)督的需要。對科研經(jīng)費全過程跟蹤審計的設計如圖3所示。在不影響審計質(zhì)量的前提下，可根據(jù)科研項目的不同階段確定審計的重點，采取點面結合的方法開展審計，并通過審計信息化平臺進行實時監(jiān)控;在每個階段結束后，通過審計信息化平臺，將審計報告自動匯總歸檔，相關管理部門實時溝通、共享信息;最后，通過審計信息平臺對重大審計項目的審計結果進行公示。

　　(二)優(yōu)化查詢業(yè)務模塊——實現(xiàn)數(shù)據(jù)的高效利用 查詢業(yè)務模塊即“數(shù)據(jù)式審計模塊”，是高校內(nèi)部審計業(yè)務實施所需的重要組成部分。該模塊運用數(shù)據(jù)倉庫技術，實現(xiàn)了對所有被審計對象業(yè)務信息數(shù)據(jù)的智能化采集、科學靈活地進行信息再加工，為審計人員提供了一種從紛繁復雜的被審計信息中便捷、準確地找尋到審計疑點的新型審計方法。隨著審計業(yè)務模塊的不斷建立并投入使用，數(shù)據(jù)式審計模塊結構也在相應調(diào)整，即進行關聯(lián)性、經(jīng)驗沉淀方面的完善。通過不同審計業(yè)務指標的分析，將各類審計業(yè)務的變量類型加以細化、分類和簡化，實務中，審計人員可根據(jù)實際需要自行選擇所需數(shù)據(jù)類型，剔除不需要數(shù)據(jù)類型。與此同時，當查詢的類別項目超出需求時，可以通過將不需要的類別執(zhí)行“拖出”實現(xiàn)剔除，這也是在SAP數(shù)據(jù)倉庫技術將數(shù)據(jù)進行結構化預處理的基礎上才得以實現(xiàn)的。

　　(三)提高平臺智能化水平——審計模塊的功能深化 信息化平臺內(nèi)的相互關系具體體現(xiàn)為結構化關系和非結構化關系兩種類型。

　　(1)結構化關系。結構化關系涉及一些常規(guī)性步驟，不需要審計人員運用過多的職業(yè)技能和專業(yè)判斷，稍加梳理即可將其固化下來，以審計報告的編寫為例，審計報告的編寫是以審計工作底稿為依據(jù)，傳統(tǒng)的審計工作底稿的編制方式往往會將所需的審計關聯(lián)信息一并編入工作底稿，而這些信息又不全是編制底稿所需的信息，這無疑會增加審計工作量，影響審計效率。在審計信息平臺中，可將工作底稿模塊化，將查詢篩選后的數(shù)據(jù)表單與工作底稿自動關聯(lián)，在全部查詢工作結束后，審計人員可以通過直接查閱自動生成的工作底稿進行審計報告的編寫，省去了審計人員數(shù)據(jù)傳導和再次篩選數(shù)據(jù)過程，極大地提高了審計效率。此外，在編寫審計報告時，可以將審計報告模板化，同時將法規(guī)庫與審計報告相關聯(lián)，審計人員只需輸入關鍵詞就能查看到對應的法規(guī)條款，以此提高平臺的智能化水平。

　　(2)非結構化關系。非結構化關系相對復雜，現(xiàn)階段仍需要數(shù)據(jù)技術進一步開發(fā)和審計人員共同努力。對非結構化關系間的內(nèi)在聯(lián)系進行挖掘分析，通過模型的搭建將非結構化關系轉化為結構化關系實現(xiàn)其固化，這是提高平臺智能化水平的關鍵，其目的是提高平臺對于各類審計業(yè)務的適用性，提高審計效率。

　　(四)增強數(shù)據(jù)應用管理能力——數(shù)據(jù)的安全保障

　　(1)對審計數(shù)據(jù)進行加密處理，避免非審計人員通過非法渠道獲得審計數(shù)據(jù);

　　(2)將平臺數(shù)據(jù)進行異地備份，避免因硬件損毀導致數(shù)據(jù)丟失的風險;

　　(3)采用統(tǒng)一身份認證的同時，管理員嚴格按照內(nèi)部控制的要求，根據(jù)實際需要，對使用者進行合理授權，限制審計人員訪問數(shù)據(jù)信息的權限，一定程度上也可以提高審計工作效率;

　　(4)設置平臺數(shù)據(jù)的在線瀏覽，相關業(yè)務全部通過網(wǎng)絡進行操作，在一定程度上也可以確保審計數(shù)據(jù)的安全。

　　(五)完善審計經(jīng)驗庫和方法庫——審計經(jīng)驗和方法的沉淀 高校內(nèi)部審計信息化平臺應當設立審計經(jīng)驗庫和方法庫，審計人員可以將執(zhí)行審計業(yè)務時的解決方案歸檔到審計經(jīng)驗庫和方法庫中。與此同時，審計處應對提供審計經(jīng)驗和方法的審計人員進行獎勵，鼓勵審計人員的獻計獻策。完善審計經(jīng)驗庫和方法庫是一個持續(xù)的過程，不僅要依靠高校內(nèi)部審計人員，還需要校內(nèi)相關管理人員乃至事務所審計人員的幫助才能逐步實現(xiàn)。

　　(六)深入推廣云審計模式——優(yōu)化審計模式的展望 傳統(tǒng)的信息化審計模式下，信息共享程度低，很容易產(chǎn)生信息不對稱現(xiàn)象，進而影響審計質(zhì)量，同時如果審計人員的電腦出現(xiàn)故障，將導致審計數(shù)據(jù)丟失，后果不堪設想。現(xiàn)代信息化環(huán)境下，云計算模式成為網(wǎng)絡上熱門的計算模式。

　　四、結論

　　本文是圍繞高校內(nèi)部審計信息化平臺的建立和優(yōu)化進行的研究，提出了高校內(nèi)部審計信息化平臺建設的思路及優(yōu)化建議，包括完善和優(yōu)化審計業(yè)務流程、優(yōu)化查詢業(yè)務模塊、提高平臺智能化水平、增強數(shù)據(jù)應用管理能力、完善經(jīng)驗庫和方法庫、深入推廣云審計模式等。然而，高校內(nèi)部審計信息化平臺的建立和優(yōu)化是一項復雜的系統(tǒng)工程，現(xiàn)有研究成果還存在一定的局限性，需要繼續(xù)深化研究并不斷總結經(jīng)驗加以完善。