隨著我國高等教育改革的逐步深化以及內(nèi)部審計的不斷發(fā)展,內(nèi)部審計在高校發(fā)展中發(fā)揮著越來越重要的作用。當前,高校管理的需求和內(nèi)部審計職業(yè)的發(fā)展使高校內(nèi)部審計呈現(xiàn)出六大發(fā)展趨勢。
內(nèi)部審計機構(gòu)獨立性日益增強
教育部于2004年發(fā)布并執(zhí)行的《教育系統(tǒng)內(nèi)部審計工作規(guī)定》中,明確規(guī)定高校內(nèi)部審計的機構(gòu)設(shè)置要求。規(guī)定第四條指出“教育行政部門和單位應(yīng)當依照國家法律、法規(guī)和本規(guī)定,實行內(nèi)部審計制度,設(shè)置獨立的內(nèi)部審計機構(gòu),配備審計人員,開展內(nèi)部審計工作。”第五條中進一步解釋“本規(guī)定所稱教育行政部門,是指縣級及縣級以上的各級教育行政部門;單位,是指高等學校及其他教育事業(yè)、企業(yè)單位。”由此可見,根據(jù)此規(guī)定,各高校應(yīng)該設(shè)立獨立的內(nèi)部審計機構(gòu)。隨著高校規(guī)模不斷擴大,內(nèi)部審計制度的實行,設(shè)置獨立內(nèi)部審計機構(gòu)的高校越來越多。據(jù)筆者調(diào)查,山西省19所普通高等學校中,設(shè)立獨立內(nèi)部審計機構(gòu)的有14所。在高校對內(nèi)部審計業(yè)務(wù)需求不斷增加的形勢下,為了更充分地發(fā)揮內(nèi)部審計的職能,高校中內(nèi)部審計機構(gòu)的獨立性會進一步加強。
審計內(nèi)容向包括財務(wù)審計和管理審計的綜合審計發(fā)展
在高校內(nèi),存在的受托責任關(guān)系體現(xiàn)為,學校將公共資金、管理權(quán)力委托校內(nèi)各職能部門使用,這些部門應(yīng)按照學校的要求認真履行受托責任,完成委托方——學校的委托任務(wù),并向?qū)W校進行匯報。而學校與各級職能部門之間的受托責任履行的情況如何,需要由一個獨立、專業(yè)的組織或人員予以評價,以解除受托責任。近年來,高等教育快速發(fā)展,教育投入在不斷增加,同時高校間的競爭也在加劇,這使得高校內(nèi)受托責任的內(nèi)容不僅包括公共資金使用的合規(guī)性,而且包括資金使用的經(jīng)濟性、效果性和效率性等;谑芡胸熑蔚陌l(fā)展,內(nèi)部審計作為受托責任系統(tǒng)中一種重要的控制機制,必然會根據(jù)受托責任的發(fā)展將審計的內(nèi)容從財務(wù)審計擴展至管理審計,向包括財務(wù)審計與管理審計的綜合審計方向發(fā)展。2007年中國內(nèi)部審計協(xié)會頒布了經(jīng)濟性審計準則、效果性審計準則和效率性審計準則,這為高校內(nèi)部審計開展管理審計提供了相關(guān)指導。
內(nèi)部控制評審成為重點
2008年,財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合成立的“企業(yè)內(nèi)部控制標準委員會”頒發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》,隨后頒發(fā)了內(nèi)部控制指引,這些規(guī)范為加強我國企業(yè)內(nèi)部控制建設(shè)提供了基礎(chǔ)性、權(quán)威性指引。這些有關(guān)內(nèi)部控制規(guī)范的出臺及相關(guān)課題的研究都表明,內(nèi)部控制在實現(xiàn)組織目標中起著重要作用。不僅在企業(yè)如此,在高校中內(nèi)部控制同樣具有合理保證實現(xiàn)組織目標的重要作用。因此,無論出于監(jiān)管部門或主管機構(gòu)要求,還是出于組織自身管理的需求,對組織進行內(nèi)部控制評審會成為內(nèi)部審計工作的重點。
以風險為導向?qū)嵤﹥?nèi)部審計
伴隨著我國對教育重視程度的提高,各級政府投入不斷增加,高校辦學自主權(quán)逐步擴大,審計對象也呈現(xiàn)復雜多樣化的特點,審計工作量隨之急劇增加。這將給高校內(nèi)部審計工作帶來較大風險。當前,國外一些高校內(nèi)部審計比較重視風險的評估,根據(jù)不同的風險水平分配審計資源。如耶魯大學,是對其內(nèi)部單位進行風險評估,并按照次序排列風險,集中高風險的項目優(yōu)先審計。由于我國高校內(nèi)部審計人員相對較少,面對不斷增加的審計需求,尤其需要采用風險導向的審計方式。通過風險評估,確定高風險區(qū)域優(yōu)先審計,既合理分配了有效的審計資源,又可以適當控制風險 。
開展信息系統(tǒng)審計
信息革命浪潮以其巨大的沖擊力不僅對企業(yè)造成了翻天覆地的變化,而且也對高校的管理產(chǎn)生了影響。在管理信息化趨勢下,內(nèi)部審計的范圍、深度、手段都面臨新的挑戰(zhàn)。國際內(nèi)部審計師協(xié)會(IIA)在這樣的背景下,非常重視信息系統(tǒng)審計的開展,發(fā)布了相關(guān)指南和報告。我國內(nèi)部審計協(xié)會也于2008年頒布內(nèi)部審計具體準則——信息系統(tǒng)審計,以指導我國內(nèi)部審計人員開展信息系統(tǒng)審計。信息系統(tǒng)審計主要包括:一是對信息系統(tǒng)本身的審計,如對信息系統(tǒng)的功能性進行審計;二是對信息系統(tǒng)所涉及的內(nèi)部控制及流程的審計,如信息系統(tǒng)安全性、可靠性、數(shù)據(jù)準確性和完整性,信息系統(tǒng)的立項與采購、設(shè)計與開發(fā)、測試與驗收、運行與維護等,及對業(yè)務(wù)流程中所涉及的信息系統(tǒng)內(nèi)部控制設(shè)計與執(zhí)行、效果與效率進行檢查和評價。在實施信息系統(tǒng)審計過程中,需結(jié)合信息系統(tǒng)的特點,選擇適當方法在組織層面、一般性控制層面以及業(yè)務(wù)流程層面進行風險評估,根據(jù)評價結(jié)果將審計涵蓋到高風險領(lǐng)域,測試相應(yīng)信息技術(shù)內(nèi)部控制設(shè)計及執(zhí)行有效性。
擴展咨詢服務(wù)
1999年,IIA通過內(nèi)部審計的新定義,將咨詢服務(wù)與確認服務(wù)并列,突出了內(nèi)部審計的咨詢職能。而在我國內(nèi)部審計準則中將內(nèi)部審計職能定義為“監(jiān)督和評價”,仍偏重于“確認”職能,這主要是結(jié)合我國的國情加以考慮形成的。由于內(nèi)部審計的目的是增加組織價值和改善組織運營,而內(nèi)部審計植根于組織內(nèi)部,它對內(nèi)部各方面情況非常熟悉,因而可以提出改善經(jīng)營活動和內(nèi)部控制的建議,為組織領(lǐng)導起到參謀、助手的作用。這些建議就是咨詢服務(wù)。因此,高校內(nèi)部審計在發(fā)展中,既要重視評價,更要提供咨詢服務(wù),為組織領(lǐng)導提供有價值的建議,從而提高管理水平、管理效率,降低風險。