隨著我國高等教育改革的逐步深化以及內部審計的不斷發(fā)展,內部審計在高校發(fā)展中發(fā)揮著越來越重要的作用。當前,高校管理的需求和內部審計職業(yè)的發(fā)展使高校內部審計呈現(xiàn)出六大發(fā)展趨勢。
內部審計機構獨立性日益增強
教育部于2004年發(fā)布并執(zhí)行的《教育系統(tǒng)內部審計工作規(guī)定》中,明確規(guī)定高校內部審計的機構設置要求。規(guī)定第四條指出“教育行政部門和單位應當依照國家法律、法規(guī)和本規(guī)定,實行內部審計制度,設置獨立的內部審計機構,配備審計人員,開展內部審計工作。”第五條中進一步解釋“本規(guī)定所稱教育行政部門,是指縣級及縣級以上的各級教育行政部門;單位,是指高等學校及其他教育事業(yè)、企業(yè)單位。”由此可見,根據此規(guī)定,各高校應該設立獨立的內部審計機構。隨著高校規(guī)模不斷擴大,內部審計制度的實行,設置獨立內部審計機構的高校越來越多。據筆者調查,山西省19所普通高等學校中,設立獨立內部審計機構的有14所。在高校對內部審計業(yè)務需求不斷增加的形勢下,為了更充分地發(fā)揮內部審計的職能,高校中內部審計機構的獨立性會進一步加強。
審計內容向包括財務審計和管理審計的綜合審計發(fā)展
在高校內,存在的受托責任關系體現(xiàn)為,學校將公共資金、管理權力委托校內各職能部門使用,這些部門應按照學校的要求認真履行受托責任,完成委托方——學校的委托任務,并向學校進行匯報。而學校與各級職能部門之間的受托責任履行的情況如何,需要由一個獨立、專業(yè)的組織或人員予以評價,以解除受托責任。近年來,高等教育快速發(fā)展,教育投入在不斷增加,同時高校間的競爭也在加劇,這使得高校內受托責任的內容不僅包括公共資金使用的合規(guī)性,而且包括資金使用的經濟性、效果性和效率性等;谑芡胸熑蔚陌l(fā)展,內部審計作為受托責任系統(tǒng)中一種重要的控制機制,必然會根據受托責任的發(fā)展將審計的內容從財務審計擴展至管理審計,向包括財務審計與管理審計的綜合審計方向發(fā)展。2007年中國內部審計協(xié)會頒布了經濟性審計準則、效果性審計準則和效率性審計準則,這為高校內部審計開展管理審計提供了相關指導。
內部控制評審成為重點
2008年,財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合成立的“企業(yè)內部控制標準委員會”頒發(fā)《企業(yè)內部控制基本規(guī)范》,隨后頒發(fā)了內部控制指引,這些規(guī)范為加強我國企業(yè)內部控制建設提供了基礎性、權威性指引。這些有關內部控制規(guī)范的出臺及相關課題的研究都表明,內部控制在實現(xiàn)組織目標中起著重要作用。不僅在企業(yè)如此,在高校中內部控制同樣具有合理保證實現(xiàn)組織目標的重要作用。因此,無論出于監(jiān)管部門或主管機構要求,還是出于組織自身管理的需求,對組織進行內部控制評審會成為內部審計工作的重點。
以風險為導向實施內部審計
伴隨著我國對教育重視程度的提高,各級政府投入不斷增加,高校辦學自主權逐步擴大,審計對象也呈現(xiàn)復雜多樣化的特點,審計工作量隨之急劇增加。這將給高校內部審計工作帶來較大風險。當前,國外一些高校內部審計比較重視風險的評估,根據不同的風險水平分配審計資源。如耶魯大學,是對其內部單位進行風險評估,并按照次序排列風險,集中高風險的項目優(yōu)先審計。由于我國高校內部審計人員相對較少,面對不斷增加的審計需求,尤其需要采用風險導向的審計方式。通過風險評估,確定高風險區(qū)域優(yōu)先審計,既合理分配了有效的審計資源,又可以適當控制風險 。
開展信息系統(tǒng)審計
信息革命浪潮以其巨大的沖擊力不僅對企業(yè)造成了翻天覆地的變化,而且也對高校的管理產生了影響。在管理信息化趨勢下,內部審計的范圍、深度、手段都面臨新的挑戰(zhàn)。國際內部審計師協(xié)會(IIA)在這樣的背景下,非常重視信息系統(tǒng)審計的開展,發(fā)布了相關指南和報告。我國內部審計協(xié)會也于2008年頒布內部審計具體準則——信息系統(tǒng)審計,以指導我國內部審計人員開展信息系統(tǒng)審計。信息系統(tǒng)審計主要包括:一是對信息系統(tǒng)本身的審計,如對信息系統(tǒng)的功能性進行審計;二是對信息系統(tǒng)所涉及的內部控制及流程的審計,如信息系統(tǒng)安全性、可靠性、數(shù)據準確性和完整性,信息系統(tǒng)的立項與采購、設計與開發(fā)、測試與驗收、運行與維護等,及對業(yè)務流程中所涉及的信息系統(tǒng)內部控制設計與執(zhí)行、效果與效率進行檢查和評價。在實施信息系統(tǒng)審計過程中,需結合信息系統(tǒng)的特點,選擇適當方法在組織層面、一般性控制層面以及業(yè)務流程層面進行風險評估,根據評價結果將審計涵蓋到高風險領域,測試相應信息技術內部控制設計及執(zhí)行有效性。
擴展咨詢服務
1999年,IIA通過內部審計的新定義,將咨詢服務與確認服務并列,突出了內部審計的咨詢職能。而在我國內部審計準則中將內部審計職能定義為“監(jiān)督和評價”,仍偏重于“確認”職能,這主要是結合我國的國情加以考慮形成的。由于內部審計的目的是增加組織價值和改善組織運營,而內部審計植根于組織內部,它對內部各方面情況非常熟悉,因而可以提出改善經營活動和內部控制的建議,為組織領導起到參謀、助手的作用。這些建議就是咨詢服務。因此,高校內部審計在發(fā)展中,既要重視評價,更要提供咨詢服務,為組織領導提供有價值的建議,從而提高管理水平、管理效率,降低風險。