高校数字化审计实务探讨

费逸人

摘要：本文介绍了高校应用数字化审计的四个案例，探讨了高校进行数字化审计的三个关键点。

关键词：高校；数字化；内部审计

2017年12月29日，教育部发布《关于推进直属高等学校内部审计信息化建设的意见》，要求高校加快推进数字化审计方式。2014年10月9日《国务院关于加强审计工作的意见》中，已经提到“加快推进审计信息化”。2016年10月9日审计署《“十三五”国家审计信息化发展指导意见》明确提出，“全面推广‘总体分析、发现疑点、分散核实、系统研究的数字化审计方式”。可以预见高校将掀起一阵内部审计信息化建设热潮，但高校内部审计信息化建设容易陷入以下误区：没有详细测评各高校的实际情况，一哄而上；只重视信息系统建设，轻视数据分析；仅将购买内部审计系统软件当成内部审计信息化建设等。因此，本文着重探讨了以下两个问题：高校数字化审计怎么审？高校怎样才能进行数字化审计？

一、如何进行高校数字化审计

本人分析了十多年高校内部审计工作中的典型案例，选取下列四个具有代表性的案例进行介绍。

1.分析单一数据的绝对值

主要用于审查单一数据绝对值偏高或偏低的情况。为加强私车公用车辆汽油费的管理，本校财务系统基础数据库设置了车牌号字段，每笔汽油费支出都要对应到相应的车牌号码。审计学校汽油费使用情况时，通过数据透视各个车牌号的汽油费总金额，再按总金额大小排序，发现个别车牌号对应的汽油费总金额偏高。进一步分析发现某个车牌号在2015年全年的汽油费超过10万元，且存在一天加油200多升、金额达到1800元的情况。事后车主承认汽油费报销存在问题。本案例非常简单，但完整的演绎了怎么进行数字化审计：先总体分析各车牌号的汽油费使用情况，发现个别车牌号对应的汽油费总金额偏高的疑点，再分散核实这几个车牌号对应的汽油费数据，最后精确定位某一车牌号存在汽油费报销问题。

2.分析单一数据的相对值

主要用于审查单一数据占总体数据的比例偏高或偏低的情况。本校财务系统有专门的费用代码核算餐费，审计学校餐费使用情况时，通过把每笔餐费对应到每位老师的每个项目，然后进行数据透视，再进行比较分析，发现某位老师某个项目在2013年的餐费支出占总支出的比例达到49.7%。进一步分析发现该项目总经费80万元，其中报销餐费25.9万元；2013年該项目总支出16.5万元，其中报销餐费8.2万元。事后，该项目负责老师承认餐费报销存在问题。

3.分析业务数据与财务数据之间的差异

主要用于审查财务数据与业务数据不一致的情况。2012年审计学校水电管理部门时，该部门使用的水电收费业务系统比较老旧，不具备统计功能，无法直接得到水电费的应收金额和实收金额。审计人员抓住水表、电表刻度的变化是真实的这一要点，通过导出业务系统刻度数据，分析各个水表、电表刻度变化、倍率、水电收费标准，计算得出水电费应收金额，再与财务系统的实收金额比较，重点关注校外单位使用学校水电设施的情况，发现截至2012年8月底，校外单位欠缴水电费271.86万元，而学校已向供电单位缴纳该部分水电费。高校财务核算实行收付实现制，且财务系统与业务系统大多不相关联，因此存在许多财务数据与业务数据脱节的情况，审计时需要特别关注。

4.分析多个业务数据之间的差异

主要用于审查多个业务数据之间存在矛盾的情况。审计某项目时，审计人员通过数据分析抽取会计凭证，发现有一笔餐费支出凭证后附某一校外餐馆的一张发票、两张菜单，菜单上分别注明是6月6日、6月8日晚餐。两张菜单用餐人数都是160人，费用都是23982元，人均消费都是149.89元。审计人员调取了该笔餐费相对应的会议日程以及在校内某宾馆的会议费明细资料。从会议日程上看，该次会议在6月8日中午午餐后结束；从会议费明细资料看，未发现6月8日下午有会议室使用记录，两项资料都证明当天下午没有会议活动，因此6月8日晚上不可能存在校外餐馆会议用餐事项。询问经办人员，解释说可能是校外餐馆写错日期了，第二张菜单应当是6月7日的晚餐。但是经办人员的解释与实际情况不符，宾馆会议费明细中已经包括了6月7日的晚餐费用，不可能同时既在校外餐馆用餐又在校内宾馆用餐。分析会议费明细资料时还发现会议用餐人数从6月6日中午的122人逐步减少至6月8日中午的75人，因此即使6月8日晚上在校外餐馆用餐，用餐人数也不可能有160人，存在虚报用餐人数的嫌疑。

二、高校怎样才能进行数字化审计

数字化审计的核心是数据分析，作为一名审计人员，本人认为高校内部审计要做到以下几点，才能进行数字化审计。

（1）要有数据可取，是指高校各部门必须正常使用信息化系统。数据是数字化审计工作的基础，如果各部门提供不了数据，或提供的数据不准确，数字化审计就无从谈起，比如前面汽油费的案例，如果财务部门没有录入车牌号，就无法按车牌号进行分析。因此高校信息化建设应当统筹规划，信息系统数据既要满足业务管理需要，也要满足信息化审计的需要。

（2）要能拿到数据，是指内审部门能及时准确地取得校内各部门信息系统的数据。因此，高校各信息系统要为内部审计预留数据接口，或为内部审计部门开通数据访问权限，或在内部审计部门有需要时能及时提供所需数据。前面会议餐费的例子中，内审部门就是通过取得校内宾馆关于此次会议的详细数据后发现了问题。

（3）要能分析数据，是指数据的分析离不开优秀的审计人员。因此高校可以招聘精通审计业务和信息技术的审计人员；也可以支持现有审计人员参加信息技术方面的培训，培养精通审计业务和信息技术的复合型审计人才，使审计团队具备数据化审计能力。

三、结束语

数字化审计可以简单，也可以复杂。高校内部审计的业务简单、数据量少，与审计署无法相比。因此高校内部审计信息化建设要与高校的实际情况相适应，数字化审计也要因地制宜地开展，以提高内部审计能力为落脚点，服务于学校发展。

（责任编辑：何卉）