徐红
新疆大学审计处


信息技术的发展，是现代科技革命的重要标志 。信息技术的应用渗透到了国民经济和社会发展的各个领域和层次，也为高等教育提供了前所未有的发展机遇与挑战。网络教学系统、教务管理系统、财务管理系统、资产管理系统、办公自动化等信息系统及门户网站的普遍应用，促使学校的组织形式、管理体制、控制要点等都发生了重大的变化。高校管理者越来越依赖于信息系统进行管理和控制活动。作为学校管理和控制系统重要组成部分的高校审计，如何面对信息化的影响，转变思路，进一步开展好审计工作是本文探讨的主要内容。

一、信息化对高校审计的影响

(一)对审计目标的影响
传统的审计目标主要是通过事后监督，查错防弊。信息化环境下,高校的管理已与先进的网络、信息技术相融合, 管理流程的自动化降低了业务处理过程中源于人员疏漏或舞弊的风险。审计目标转变为，通过内部控制评价和风险评估，确保信息资源的安全、可靠和完整，确保信息资产合理、有效的使用和管理，以达到资产保值，管理水平提高的目的。
（二）对审计内容的影响
传统的审计内容主要是对财务活动进行控制和监督。信息化环境下，高校不同的管理部门将原本分散的业务职能，借助信息化手段整合在一起，化零为整，在一个统一的大平台上实现资源的共享和业务流程的互通。信息化的方便快捷，提升了审计工作的效能，使审计内容由业务控制向业务控制和信息控制并重转变。
（三）对审计方式的影响
传统的审计方式是进行事后监督。信息化环境下，随着网络化趋势的日益发展，高校审计部门通过建立审计工作计算机网络平台与学校的各类管理系统直接联网，将审计程序、步骤编成计算机程序,运用计算机直接阅读、选择和复核处于机器可续状态的各种数据，实现实时监督，使审计工作由静态转化为静态、动态相结合，由事后转化为事前、事中、事后相结合，从而提高了监督的效果和效率。
（四）对审计手段的影响
传统的审计手段主要由手工操作为主。信息化环境下, 高校管理数据和信息的获取方式、传递方式都发生了根本的改变，这就要求审计部门必须采用新的审计技术和方法才能适应审计环境的变化。利用计算机审计和网络信息技术，在对人机系统内部控制制度评审的基础上,运用各种技术手段对输入计算机的数据、资料和计算机输出的处理结果进行审查,对各种系统软件和应用软件进行直接的审查，已成为现阶段高校审计工作所采用的主要技术手段和方法。
（五）对审计风险的影响
　 传统的审计风险是对会计报表存在重大错误或漏报,审计人员审计后发表了不恰当的审计意见。在信息化环境下，由于业务记录不再是书面的签章、编码、交叉索引等，而是通过登录密码、操作日志等技术手段进行，其有效性会受信息系统的正确性、完整性和安全性的影响。因此，随着高校管理活动对信息系统依赖性的增强，信息存储的高度集中、单位时间传递信息量的大为提高，与信息资产和信息系统相关的审计风险有所增加。
（六）对审计范围的影响
传统的审计范围主要限于财务收支活动。信息化环境下,内部审计作为高校内部管理和控制系统的组成部分，理当在决策层和管理层所关注的所有领域中有所作为。审计的对象扩大到以计算机为处理手段的信息系统。它不仅包括信息化的会计核算、管理系统,而且包括其他计算机管理系统,甚至包括从互联网下载的管理信息。这使得高校审计工作的范围不断扩大，涉及财务、基建、资产、后勤等各个方面。

二、信息化环境下高校审计工作的优势及不足

（一）优势
1.人才资源：高校是高科技人才的聚集地和培养地。各院校有着一批从事信息化研究的专家、学者，这为高校审计部门开展好信息化环境下的审计工作提供了强有力的技术支持和保证。
2.财力、物力资源：近些年来，随着高等教育的快速发展，国家对高校的投入及其它渠道的筹资不断增加，这为校园信息化的发展提供了财力和物力的保障。高校审计工作作为学校信息化建设的组成部分，在计算机辅助审计研究及审计手段更新等方面都得到了较有力的财力、物力支持和帮助。
3.环境资源：高校作为信息化建设和发展的前沿阵地，校园网的建设和使用，教学管理系统、财务核算、管理系统、资产管理系统等各种信息化管理系统的广泛应用，为学校审计工作的不断创新提供了较高层次的发展平台。

（二）不足
1.信息化建设不均衡
尽管高校审计部门在信息化环境下审计理念、手段、方法等都有了较快的发展，但由于各学校之间尤其是重点院校与一般院校之间、内地院校与边疆院校之间，管理水平、财力状况、对审计的重视程度等方面存在较大差距，形成有些院校审计信息化建设处于当地内部审计领先水平，有些才刚刚起步，发展不均衡。
2.审计软件的开发、利用有待加强
高校审计部门在财务审计方面使用的用友软件、易通软件等及工程造价审计方面使用的广联达软件等都是通用软件。尤其是财务审计软件，行业特点不够明显，针对性也不够强，对管理活动进行分析、判断的指标体系不够健全，在具体使用时还存在许多需要使用者不断完善的内容。在自主开发方面虽做了一些尝试，但广度、深度都有待进一步加强。
3.信息资源的共享水平有待提高
经过多年的信息化建设，各高校及其内审部门都积累了相当丰富的信息资源。在已有的平台上，信息化已经开始发挥作用。但是高校在购置或自主开发管理系统的过程中，由于缺乏协调与统筹规划，使一些信息化手段的采用提高了特定领域的管理效率及水平，但由于系统之间不兼容等原因，信息化的便捷被框定了范围，超越这个范围非但不能简化，甚至会更加复杂，造成了信息资源的浪费，割裂了管理活动，降低了审计质量。
4.审计人员知识结构相对滞后
拥有融合业务知识与信息技术知识的审计人才，是高校审计信息化建设的迫切任务，也是信息化建设顺利发展的重要保障。目前高校审计人员多数不同时具备上述条件，与审计信息化建设的要求不相适应。

三、信息化环境下高校审计的思路及措施

(一)转变思想观念，树立创新理念
信息化建设是管理科学与信息技术的结合，是一项复杂的系统工程。因此，高校审计人员必须统一思想，转变观念，充分提高对信息化作用的认识，把握信息化为审计工作提供的机遇与挑战，牢固树立“控制过程、预防为主、持续改进”的新理念，用创新的意识去推动工作，加快审计信息化建设，促进高校内审工作由检查系统向控制系统的转变；由注重结果、重在治标向注重过程、重在治本转变，实现内审工作的全面转型与发展。
(二)加强队伍建设，提升人员素质
随着高校管理、决策、业务、信息等方面信息化水平的不断提高，信息手段、信息技术在审计业务中得到广泛应用。加强审计队伍建设，培养即熟悉高校信息化环境、信息管理系统，又了解审计业务对信息技术的要求，并掌握信息化环境下实施审计所必须的信息技术和手段的“复合型”人才，是信息化环境下高校审计部门正常、高效履行职责的重要保证。途径是:对在职审计人员进行系统的信息化知识技能培训，使之逐步适应新要求；不断引进信息化人才，壮大信息化人才队伍。
(三)全面统筹规划，完善机制创新
　　信息化建设是一项基础性、长期性和经常性的重要工作，需要方方面面的配合。必须有一个机构从整体上协调管理，有一套体制自上而下统筹规划。在机构方面，应成立信息化综合管理机构，将分散在各高校的技术力量整合在一起，统一对审计信息化建设进行管理、协调和组织实施。以保证信息化建设的完整和统一，全面提升管理服务水平。体制方面，良好的、可持续的体制作保障，是保持信息化工作可持续发展的必然要求，也是信息化必须坚持的方向。要坚持“一把手”主抓的原则，行政管理和技术支持相结合，以此来推动高校审计信息化建设的发展。
(四)强化制度建设，完善业务规范
　　由于缺乏信息化建设方面可借鉴的规定、标准，高校审计部门制定的工作制度、业务规范，存在一定的滞后性，不能满足信息化环境下审计工作的需要。因此，高校审计部门要借助国家法律法规及《国际审计准则》的有关规定，在保障审计独立性的基础上,进一步强化制度建设，不断完善审计业务规范,在促进审计工作法制化、规范化、科学化的基础上，不断提高审计质量,加大审计力度。
(五)整合审计资源，建立信息共享平台
高校审计信息化建设受多种因素的影响呈现出不均衡的特点，但在技术资源、信息资源等诸多方面各有优势。信息化是资源传输的通道，是资源共享的平台。高校审计可借着信息化的桥梁，利用互联网、教育网等，实现审计资源共享，实现强强联手，优势互补，促进审计工作的均衡发展，发挥审计的合力作用。　

四、信息化环境下高校审计的重点

(一)实施信息系统审计
信息化环境下，对信息系统的有效控制是高校开展正常管理活动的前提和保障。它是技术与制度相结合的体系，应当受到学校管理层的高度重视。内部审计机构作为信息系统控制最重要的执行者之一，应结合所开展的审计工作，对信息系统的开发、实施、维护和操作过程进行严格的独立审查，以保证信息系统的正确性、完整性和安全性。内部审计机构应当将发现的问题及时报告给学校的管理层，以帮助管理层弥补信息系统控制中的缺陷。

(二)强化管理审计
　 随着高校信息化建设的快速发展，信息技术得到了广泛应用，信息资源得到了不断开发。操作平台的统一，又使各职能部门原本分散的数据库集中成为更加庞大的信息资源库，发挥出了系统的整体效力，信息交流和知识共享，这为高校开展管理审计提供了条件。审计部门借助于管理平台，利用审计软件，从现行的制度、管理方法、政策运行等方面入手，围绕投资决策、项目招投标、资产处置等重要环节对重点资金、重要部门进行监督，查找、分析影响管理的因素，发现典型性、倾向性的问题，予以揭示，并提出整改意见，为领导层决策服务，为提升学校的整体管理水平服务。

(三)开展内部控制审计
　 信息技术的应用提高了学校业务流程的自动化程度，因此，不可避免地对内部控制的各个要素以及控制理念等产生不同程度的影响，降低了内部控制成本，提高了内部控制效率，将人为控制变成了程序控制，并使控制变得灵活可靠，增强了控制功能，提高了控制效果。同时，信息化改变了数据和信息的获取方式、信息存储的方式、信息的传递方式，提高了信息的处理效率。这一切也增加了控制的风险。因此，高校审计应充分利用计算机联网的便捷性，从财务和业务成果的表现上，对高校的内部控制能力进行动态、系统的审计分析和评价，为学校国有资产的保值增值服务。