殷 伟 冯国富 经荣华
《教育部关于推进直属高等学校内部审计信息化建设的意见》对加快审计信息化建设提出了具体要求。但各个高校审计信息化进展情况如何,审计信息化对高校审计工作有哪些实质性影响,带着这些问题,笔者通过电话、视频会、座谈会、实地调研等方式对江苏和上海6所部属高校审计信息化建设情况进行了调研。通过了解各个高校审计机构人员构成、学校信息化建设、审计信息化建设以及审计软件使用等状况,说说高校审计信息化建设经验和存在的共性问题。
在调研的6所部属高校中,都成立了独立的审计部门。审计部门通常下设财务审计和工程审计两个科室,有的高校还设置了综合审计科。审计人员相对稳定,人数在6-11人不等。审计人员专业背景较为相似,多为财经会计审计专业,个别高校有法律和计算机等专业背景的审计人员。这种人员结构在以往其优势是明显的,通过审计人员工作经验,判断审计重点,可以较好地完成审计工作。
但在信息化高速发展的当下,会计信息化已基本完成,随着高校每年资金量不断增加,政府会计制度如期施行,对资金使用的要求逐年提升,会计资料也在成倍增加,面对大量的会计资料,风险相对分散,审计人员仅凭经验往往难以获得有用的审计线索,不得不扩大审计范围,这样一来,审计工作量也相应增加了,加上对审计工作质量要求逐年提升,面对大量的审计业务,审计人员只能疲于应对,甚至需要借助外力。调研发现,6所高校有5所都购买了社会审计服务。高校人员相对固定,如果不能借助审计信息化来提升效率,这种情况将长期存在。如果推进审计信息化,势必要求提升具有计算机背景审计人员的数量,但从审计人员构成调研结果来看,计算机背景审计人员较少,有的高校甚至没有,现阶段难以满足审计信息化建设的要求。
6所高校的财务信息化已基本完成,使用的财务系统为复旦天翼或天大天财财务系统。两个财务系统各具特点,但基本都涵盖了预算管理、财务做账、工资系统、收费系统、报表系统等财务常用功能。就目前调研的6所高校来看,学校都建立了信息中心,不同的是有的信息中心只是起到集中存储各部门数据服务器作用,这样财务系统和各个系统是独立的没有交集的,审计人员可以单独调取财务数据,即“绕过计算机进行审计”进行人工审计,这种情况下对于审计信息化建设就没有那么迫切,进展就相对缓慢。
有的高校信息中心已经变成一个各个业务系统融合在一起的大型数据库,以复旦天翼财务系统为例,软件会给其他信息平台预留接口,调研发现一所高校财务系统、国资系统、学工系统3个系统是相连的,通过审核的学生学费、住宿、教材等信息一般是经过学生系统推送给财务,财务根据学生信息来收取学费、住宿费等,或从学生银行卡中扣去相应的费用。以往固定资产入库需要先去资产处填写审核相关信息,然后再去财务报账,两个系统相连后,在国资系统中录入固定资产相关信息后,经过审核人员核验后,信息自动推送给财务系统,生成固定资产入库单和财务预约报销单,关于该固定资产的基本信息、发票、付款单位信息经由资产处审核推送到财务人员电脑上,老师直接去财务报销就可以了。这时候审计人员想“绕过计算机进行审计”就不可行,因为财务使用的有些数据为中间数据,审计人员在审计某个项目时可能需要从数据库中调取两个或两个以上部门的相关数据,这时审计信息化就迫在眉睫。调研发现,学校信息化越集中越融合,审计信息化建设进展就越快。
审计信息化并不是一个软件系统可以解决的,但是审计软件的使用可在一定程度上反映审计信息化状况。按照各个高校审计业务的划分,主要对财务审计软件和工程审计软件的使用进行调研。调研的6所高校中,5所有财务审计软件,分别是中普审计软件、复翼审计软件、用友审计软件和自主开发的审计软件。而工程审计软件则相对较少,3所高校有工程审计软件,包括苏式嘉华审计软件、在基建系统添加审计模块和自主开发的工程审计软件。调研中发现,有些审计软件使用率不高,甚至几乎不用,主要原因有:面对大量的财务数据,审计软件响应较慢;审计软件是企业财务内核,不太适用高校审计业务;政府会计制度出台后,审计软件没有及时进行相应更新等。
究其原因,会计信息化使用群体较为广泛,有明确的使用群体和使用需求,因此财务软件开发难度就相对小一些。目前市面上较为成熟的复旦天翼和天大天财等财务系统基本能满足高校对财务业务的需求,因此,高校可以采取“拿来主义”,配合软件公司迅速建立自己的财务系统。调研了解到,一所高校从引入复旦天翼财务系统,到熟练运用各种功能并发挥作用,只用了一年多时间。但是审计信息化建设就相对困难些,市场上没有一款公认的较为成熟的高校审计软件,因为审计软件使用群体相对较小,需求也各有不同,导致市场上针对高校审计开发的软件较少,维护也相对困难。工程审计软件因为很多高校基建工程尚未完成信息化,直接影响了工程审计的信息化,因此使用数量比财务审计软件更少,即使使用也只是作为审计管理软件,用作归集资料,没有发挥工程审计软件应有的作用。
就调研的6所部属高校审计信息化建设情况来看,仅有一所高校审计信息化系统基本完成,其余高校虽有进展却各不相同,总体进度都相对缓慢。根据调研了解,并结合高校实际,笔者认为审计信息化实现路径有以下两条。
1.自主开发系统的可行性。
既然市面上没有完全适用的审计软件,那么根据高校的需求和软件公司合作开发一款适合自己的审计系统不失为一条有效路径。调研了解,某高校目前使用复旦天翼审计软件,因为使用中发现诸多不便,决定重新开发系统,目前尚处在第一期。另一所高校已经和软件公司合作开发出一套审计系统,该校从2013年起开始推进审计信息化,财务审计尝试过用友审计软件、复旦天翼审计软件,认为都是企业财务内核,不太适于高校审计业务,于是对市面上审计信息系统进行调研,结合购买的审计软件,认为没有一个通用软件。于是该校结合自身实际需求,充分挖掘数据,和软件公司合作开发出适合本校的信息系统。
2.自主开发审计系统举例。
假设该校审计系统分为四个模块,分别是审计管理平台、审计作业平台、审计预警平台和审计知识库。四个模块针对校内不同级别的管理者分别开放,及时提供各种信息以满足管理者的不同需求。
——审计管理平台主要包括全部审计项目。有全过程跟踪审计项目,有对事务所的管理评价,有工程审计现场施工图像、视频等资料。通过该平台,可以随时关注各个审计项目的进度,平台不断累积校内招标、国资、财务数据和校外工商、税务、造价指标库、材料价格库等数据信息,是集成度很高的平台。
——审计作业平台主要针对经济责任审计、工程审计,根据法规要求,将审计项目分步量化。在每个审计步骤中插入量化指标或法规,帮助审计人员在具体业务中进行操作。
——审计预警平台是结合平台数据库,设定相应阈值,对超出的预定数据加以提醒,是综合管理的内控平台,能有效防范廉政风险点。
——审计知识库是将法规与审计业务关联起来,在做出审计结论时自动链接到相关法规。知识库包含最新法规、教育部通报和以往审计发现的问题等。
3.自主开发审计系统的适用性。
自主开发审计系统无疑需要学校鼎力支持,将学校的一部分建设资金用于审计信息化建设。但除此之外,更重要的是审计信息化建设是个长期的过程,不是一蹴而就的,调研了解到,高校审计信息系统从设计到开发大概要3年时间。这就需要做到:(1)加强顶层设计,要清楚审计部门该做哪些事,可以做哪些事,以及管理者的需求。(2)清楚了解校内各个业务信息系统,深入挖掘信息,了解这些数据信息对审计的实质影响,并提出审计需求。(3)需要持续合作的软件公司,结合审计需求和审计经验不断完善审计系统。
高校合作自主开发审计系统,须有非常明确的审计需求,虽然建设周期较长,但对审计人员计算水平要求不高,因为复杂的查询比对等程序已由专业软件工程师转变为可视化操作,审计人员在使用审计系统时,可以按照提示完成审计工作,降低了审计人员操作难度。
1.现有财务系统利用。
调研了解到,有两所高校直接利用财务系统来完成审计信息化工作。具体做法是,经过财务处认可,从财务处拉出一条专线,在审计人员电脑上安装财务系统的客户端,这样审计人员可以像财务人员一样查询、调取最新数据,而且不会产生原始数据错误。审计人员可以按照审计目标的需求,从财务系统生成各种表单数据作为审计证据;也可以对导出的数据进行二次加工,得出想要的结果。但是这种做法首先要和财务部门协商并获得主管领导认可,因为财务是内网,接入审计部门后要对风险有充分的估计(包括防止病毒入侵),以及对审计人员保密性和使用权限做出相应要求。
2.现有审计软件利用。
审计软件基本涵盖几个主要功能包括:审计项目管理,数据采集,数据查询,数据分析等。虽然有些功能不太适用于高校,但是像数据采集功能还是可以发挥作用。调研发现,有一所高校把财务数据导入审计软件过程中,数据经常报错,导致后续审计软件无法使用,因为原始数据出错,分析出来的结果也可能是不对的。以笔者实际工作来看,采集数据有两种方式。一种是直接在财务系统上采集,包括利用采集工具抓取财务信息,或者提出需求由财务人员提供数据。其好处是采集较为方便,但缺点也很明显,只能获取提出需求的明确的信息,不能获取全部相关数据,也很容易暴露审计目的。另一种是拷贝财务备份数据,在一台新的电脑上恢复数据库文件,从中调取所需要的有用信息,优点是可以调取全部的数据,获得更多相关信息,缺点是需要掌握一定的数据库知识,才能完成相应的操作。
以采集数据库备份文件为例。对于小型数据库的备份,利用Excel、Access等常用软件就可以打开财务备份文件;对于大型数据库,以复旦天翼财务系统和中普审计软件为例,天翼系统的数据库类型为Oracle,可以把中普审计软件工具安装到U盘里,插在任何一台连接财务服务器的电脑即可采集数据;Oracle属于大型数据库,常用的软件无法处理这样大型的数据备份,需要在新电脑上模拟服务器重新建立Oracle数据库,用命令把财务备份的dmp文件恢复到Oracle数据库中,然后由审计软件采集和转换。中普审计软件数据库类型为SQLServer,它可以把各个系统不同类型的数据统一转换为SQL格式,审计人员可以用可视化方式对数据进行查询。
3.现有计算机人力资源利用。
发展高校审计信息化,需要做到几点:(1)能获取数据;(2)需要有一定计算机功底,能对数据库文件进行查询等操作;(3)需要相关的审计经验,能查找问题和对数据查询结果进行综合分析。这就需要加强人员队伍建设,提高审计人员能力素质,尤其是计算机能力。但是人才培养并非短期内可以达成,需要长期的学习和培训,高校审计人员编制相对固定,引进人才也比较困难,现阶段想加快审计信息化建设可以利用校内现有资源。调研了解到,6所高校都有计算机专业和校园信息中心,可以聘请学校计算机专业的老师或信息中心的软件工程师以及专家咨询方式来为审计信息化服务。计算机专家也许不懂审计,但是可以帮助审计人员采集数据,清洗数据,利用大数据工具分析审计人员需要的数据,可以把审计人员提出的各种需求,以简单的程序实现结果提供给审计人员分析判断。审计人员可以借助计算机专家的力量完成审计工作。当然这种专家咨询的形式并非长久之计,审计人员在获得专家帮助的同时,也要利用机会加强自身学习,早日掌握相关的计算机技术,进一步推进学校信息化建设。
以上从自主开发审计系统和利用现有资源为审计信息化建设服务两个方面提出的现阶段加快审计信息化的路径。审计信息化是对现阶段信息系统高速发展的一种应对,审计信息化只是手段,它并不改变审计的初衷,即查错防弊,发现风险,提升管理,但是改变了审计范围、审计方法和审计思维。审计信息化可以提升审计效率,节省大量的审计工作量,节约审计时间和成本,进而解决人手不足的问题;相较于传统的抽样审计,审计信息化可以实现详查法,即对每个数据都进行分析,从而可能发现以往忽视的重大风险,从这个角度来说,审计信息化可以提升审计质量。
高校审计信息化建设是相对漫长的一个过程。审计信息化中计算机技术只能作为基础,真正关键的是审计人员思维,包括审计人员如何对数据进行挖掘、对计算机分析出来数据如何研判、在大数据面前能否通过数据内部矛盾发现有用的审计线索。这些都是高校信息化建设中极为重要的,需要引起高度关注。