孙 聪
2018年5月23日习近平总书记在中央审计委员会第一次会议上强调,“要坚持科技强审,加强审计信息化建设”,为内部审计的创新发展指明了道路和方向。面对新任务新形势新要求,内部审计如何在人员有限的情况下,提供更有前瞻性、战略性和系统性的审计建议,就必须向技术手段要效率、要质量。内部审计人员必须要积极利用信息化手段,探索科技手段与内部审计的有机融合,建立审计信息化管理平台,提升智能化、自动化工作水平,进一步创新审计思路,拓宽审计视野,提高审计深度、广度和效率,为内部审计的发展注入新动能。
新时代内部审计高效、高质量发展的目标是“提质增效”,才能为增加组织价值、促进管理提升发挥更大作用,因此内部审计也需要进行“效率变革”“动力变革”和“质量变革”,向“科技强审”、向信息化要效率,要质量。中国农业科学院每年接受及开展实施的各类审计检查众多,包括审计署预算执行等情况审计、领导干部经济责任审计、财政专项审计、内部控制检查等,但目前审计流程的把控、审计发现问题管理、审计发现问题整改跟踪等环节还停留在以传统Word、Excel文件等方式进行管理,历年形成的大量审计数据因为没有统一的数据存储格式,不能得到有效的分析利用。同时,单位实施各类审计,往往较大程度依赖审计人员经验,造成不同审计组对审计流程及审计重点的把握不一致的现象时有发生。搭建审计信息化管理平台,满足多种审计类型项目的管理需要和审计资源的统筹,提供从立项、前期准备、现场审计、底稿编制到报告编制、征求意见、修改审核、报告印发、整改跟踪、问题统计分析等审计工作全流程管理,推动内审工作变革,提高内审工作效率及质量。
科研单位审计信息化管理平台根据当前审计面临的管理问题和实际困难,结合科研单位内部审计工作的实际需求、管理特点及信息化建设水平,应由三个部分组成:审计门户、审计管理中心、审计作业中心。
建立审计门户,门户集成了“我的待办”、“通知公告”、“法律法规”和“案例共享”四个工作台,用于发布和展示审计相关的工作信息和动态、待办事项、对外发布审计发现问题警示案例等,以及审计相关的法律法规。其中,将审计中在用、常用的法律法规、规范性文件、科研项目管理办法等相关的资料输入法律法规库,按照“三公经费”、“小金库”、“资产管理”、“科研项目管理”等进行分类管理,供审计人员查询、引用,从而达到依法审计、规范审计行为的目的。法律法规库要做到对最新出台的同类管理办法及时更新,删除不适用或已经废止的管理办法,增强法律法规库的时效性。同时将法律法规库向单位所有人员开放权限,便于科研人员查阅相关信息,在做好科研的同时遵守各项法律法规。
审计管理中心包括:审计计划、审计项目、审计资源、审计档案等,实现审计规范化、标准化的管理。
1.审计计划管理。为便于审计工作的进行,增强审计工作的计划性,提高工作效率,在开展审计项目前应先编制审计计划。具体包括年度审计计划、项目审计计划、审计方案三个方面。由单位人事部门、内审部门综合考虑单位风险状况、管理需要和审计资源,确定具体审计计划。
2.审计项目管理。由单位人事部门、内审部门根据审计计划和管理实际,以确定和建立具体审计项目。
3.审计资源管理。审计资源管理包括:审计人员库、外聘中介库、审计对象库、审计问题库、审计案例库、审计文书库等。
(1)审计人员库。建立单位审计人员的个人基本信息(如:擅长领域、执业资质、项目经验、培训经历等),参与的审计项目及评价情况等。
(2)外聘中介库。通过审计服务招标,对入围的第三方审计机构建立档案,对外聘中介机构基本情况、参与的审计项目及评价情况进行综合管理。
(3)审计对象资料库。对所属单位建立审计对象库,详细记录单位名称、主要负责人、经费来源和收支情况(预算、决算数据)、内部机构设置、研究方向、单位地址、历年接受审计情况(与审计问题库关联)等方面进行整理。该库的建立可为审计人员进行审前调查和实施审计提供基础资料,也便于审计人员有计划、有步骤地安排审计工作,确定审计重点,使审计监督不留死角。
(4)审计问题库。将被审计单位历年接受领导干部任期经济责任审计、财政预算执行审计和各类专项审计检查等形成的审计报告、整改情况建立资料库进行管理,添加单位、年度、项目类型、问题类型等数据标签,方便进行多维度查询,改变传统审计报告管理方式查询不方便、检索复杂、容易丢失的特点。新实施审计项目发现的问题,在项目终结后自动同步到审计问题库。
(5)审计案例库。审计案例库是审计人员工作成果的高度浓缩,将审计发现的案例以忽略具体单位名称等方式在审计门户中发布,供相关人员学习和借鉴,更好发挥审计案例的警示教育作用,杜绝屡审屡犯的问题出现。
(6)文书模板库。包括审计作业需要的各类审计文书模板,包括审计项目的各类审计流程、审计通知书、审计承诺书、审计底稿模板等,便于审计人员在审计作业时使用,解决审计项目作业过程中模板不统一的问题,实现标准化、规范化审计。
按照“标准统一、流程统一、内容统一”的原则,推进审计项目标准化实施,将线下工作流程转变为线上流程,实现审计业务的全流程信息化管理。审计作业中心以具体审计项目实施步骤为划分依据,包括准备阶段、实施阶段、报告阶段、征求意见阶段、修改核实阶段、审计整改跟踪阶段等6个部分。
1.准备阶段。根据审计计划,选定审计项目进行立项,在审计人员库或外聘中介库中选择合适人员组成审计组,审计组长为审计组成员分配系统权限,可查看项目相关审计资源,开展审前调查、编制项目实施方案、送达审计通知书等。
2.实施阶段。根据具体项目审计,确定审计重点及审计流程,审计组成员根据人员分工,在确定的审计流程下填写审计证明材料。其中,审计取证单按预置模板生成,并可将审计取证单附带的审计证明材料进行上传保存,项目终结后,相关材料按审计项目进行归集保存。
3.报告阶段。按照报告模板,将报告模板中各部分内容填写完整后,系统根据报告模板及审计取证单中内容,生成审计报告,交由复合人员根据审计底稿进行复核。
近些年来,随着介入医学技术的发展成熟,超声或CT引导下介入治疗NPVC取得了新进展。在影像学技术引导下,向囊腔内插入穿刺针并抽尽囊液,随后向其内注入无水乙醇等治疗药物[32],通过药物破坏囊壁的分泌细胞,使囊壁上皮细胞脱水凝缩,蛋白质凝固变性,引起囊壁粘连、纤维化而使得囊壁闭合[18]。与手术相比,介入治疗具有操作简单、痛苦较轻、对机体影响小等优点,且无严重并发症。有关文献报道,介入治疗囊肿性疾病的有效率为100%,适用于年老体弱、基础疾病较多、一般状态较差、不适合进行手术治疗的患者[33]。
4.征求意见阶段。报告经复核后交被审计单位及相关部门、人员征求意见,各单位可直接在线以批注模式对报告进行意见反馈,并同步补充上传证明材料。
5.修改审核阶段。审计组针对相关部门提出的意见及证明材料进行修改审核后组织印发审计报告。
6.审计整改跟踪阶段。审计报告印发后,系统自动根据审计报告建立审计发现问题整改清单,被审计单位在规定期限内在线提交审计整改报告及相关证明材料。对已彻底整改的问题,及时记录整改完成情况,做销账处理;对尚未整改到位的问题,设置提醒功能,及时进行跟踪督导,定期向被审计单位发送审计问题整改督促函,直至相关问题彻底整改到位。
全景展示被审计的单位审计情况,按照预算执行审计、经责审计、科研经费专项审计等不同类型显示各单位的审计发现问题情况、整改情况等,审计人员可对审计发现问题,按照单位、年度、类型、整改情况等进行自定义组合查询。单位管理层可以通过中心调阅和查询相关单位的审计结果和证明材料等。同时,人事部门、纪检部门等相关数据共享部门人员也可查询到审计发现问题的具体情况、审计报告等内容,极大地方便了管理人员对审计相关信息的查询。
多年来,各单位根据实际,一直在进行尝试,但内审信息化平台还存在与财务信息系统没打通,风险提示不及时、不全面,与其他业务管理系统集成度不高等问题。针对这些问题,我们认为,要做好内审信息化平台,应从以下三个方面着力:
(一)提高认识,持续推进审计信息化发展。内部审计信息化是将信息化技术与传统审计进行有机结合的过程,信息化系统是单位通过计算机提升审计效率和质量的方法与手段,因此单位在进行内部审计信息化时还需加强宣传培训,改善人员对审计信息化工作的认知,使审计人员能够将审计思路、审计方法与信息化技术进行有效融合。
(三)建立预警模型,实时输出风险信息。对各类重点业务建立分析模型和预警指标,如大额“三公经费”支出、关联交易、高比例支出劳务费咨询费等情况。时刻监控关键业务中的关键数据或者核心指标的变动,以便能够及时发现和把握重点业务和核心环节的异常情况,为及时决策和监督处理提供有利的参考,在具体实践中真正实现以风险为导向、以内部控制为主线的方法目标。