基于风险导向审计的高校内部审计流程优化

摘要：审计流程是完成审计工作的具体程序和步骤，规范的内部审计流程可以提高内部审计工作效率，提升内部审计工作质量。本文通过对高校内部审计流程现状的调研，分析了高校内部审计流程中存在的问题和不足，基于风险导向审计模式，提出了高校内部审计流程的优化对策。

关键词：风向导向 高校 审计流程 优化

一、内部审计的相关定义

在我国，最新的内部审计定义是中国内部审计协会2013年8月颁布的《中国内部审计准则》作出的，“内部审计是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标”。高校内部审计作为内部审计的一个分支，有内部审计的内涵本质，也有自身独特的特点。高校内部审计是高校内部审计部门运用系统规范的方法，对高校的内部控制、预算执行和决算、建设项目和领导干部经济责任等方面进行的独立客观的确认和咨询活动，目的是帮助高校完善治理、防范风险、创造效益，实现高校事业目标。

风险导向审计是一种全新的审计模式，该模式下审计人员在对组织的内部控制制度充分了解和评价的基础上，综合考虑组织面临的各类风险以及内外部环境，进行重大错报风险评估，根据风险评估的结果来实施审计，审计过程中运用专业的审计技术方法来协助组织降低组织风险、完善内部控制，实现组织价值增值。

二、高校内部审计流程现状及问题

（一）高校内部审计流程现状。内部审计流程是完成内部审计工作的具体程序和步骤。规范的内部审计流程能提高内部审计的工作效率，并且保证内部审计质量。通过梳理，笔者发现高校都有基本的内部审计流程体系，制定的内部审计流程主要集中在工程审计流程、领导干部经济责任审计流程和财务审计流程等方面。现阶段高校的内部审计流程大致可以分为审计准备、审计实施、审计报告和后续审计四个阶段。这四个阶段的主要流程如下：

1.审计准备阶段的主要流程。年度审计计划的制定和审批;根据审计项目的实际情况成立审计小组，开展审前调查，制定项目审计计划和方案，发出项目的审计通知书，接收被审计单位和被审计人提供的审计所需资料。

2.审计实施阶段的主要流程。对内部控制制度运行有效性进行测试，进行实质性审计程序，运用检查、观察、询问、函证、访谈和分析等审计方法收集审计证据，编制审计工作底稿，进行审计评价等。

3.审计报告阶段的主要流程。审计组汇总分析审计证据，形成审计意见，完成审计报告征求意见稿，征求被审计单位或被审计人意见;审计组对反馈意见进行审查核实，有必要修改审计报告，并报内审部门负责人审核;将审核后的审计报告报分管校领导审核后，送达被审计单位或者被审计人。

4.后续审计阶段的主要流程。被审计单位对内部审计报告中的问题进行整改，并在一定期限内将整改情况书面报告至内审部门，内审部门对整改报告中的情况进行审查、核实，出具后续审计报告，项目归档。

（二）高校内部审计流程的问题分析。高校内部审计工作起步较晚，近年来取得了较大的发展，但是高校的内部审计流程也有诸多不完善的地方，主要表现在以下方面：

1.审计准备阶段。首先，高校内部审计的年度审计计划主要取决于学校的工作安排和省教育厅内部审计部门的部署，立项很被动，缺乏风险意识，而且审计项目多以财务收支审计、建设工程审计等常规审计业务为主，较少涉及内部控制审计、管理审计和绩效审计等较为前沿的审计内容。其次，疲于应付审前调查，未考虑风险因素，项目审计计划和方案没有针对性，造成审计实施过程的盲目性和内部审计报告中审计建议的不具可行性。现阶段，少部分高校将审计工作狭隘地定义为查账，这种账项基础审计已经不能适应高校改革发展的需要。

2.审计实施阶段。首先，经过调研，笔者发现部分高校没有明确的审计流程，这增加了内部审计工作的随意性;此外，有的高校直接套用社会审计机构的审计流程，没有针对性，不适应高校的实际情况。其次，大部分高校在实际审计实施过程中，没有对内部控制制度运行的有效性进行测试，直接进行实质性的检查工作，在现阶段高校内部审计资源匮乏的情况下，这种做法加剧了审计资源和审计任务间的矛盾，降低了内部审计的工作效率。由于高校的内部审计部门不能从内部控制、高校治理等方面出发整体全面地把握内部审计工作，因此内部审计的影响力和发挥作用的层次不高。最后，笔者发现，高校内部审计工作底稿存在简单、应付的情况，不能完整地记录审计工作的开展。

3.审计报告阶段。现阶段，高校的内部审计部门虽然开展了财务收支审计、经济责任审计和建设工程审计等多种内部审计，但是内部审计报告浮于表面，仍局限在对被审计单位的财务信息的真实性和合法性的评价层面上。内部审计部门较少对被审计单位的内部控制制度和管理体制进行分析评价，因此内部审计报告中对被审计单位的风险管理和应对、内部控制制度的健全性和有效性等方面提及的较少，因此就不能对这些方面的问题进行体制和机制上的挖掘。

4.后续审计阶段。首先，经笔者调查了解，由于种种原因较大部分高校没有进行后续审计工作，将内部审计报告送达被审计单位和被审计人作为审计项目的结束，导致内审报告中的审计建议和意见没有得到被审计单位的落实，降低了内部审计的价值。其次，高校后续审计未有效地发挥帮助被审计单位完善内控、提高风险管理水平的咨询功能，因此被审计单位对内部审计的理解和认可度不高，不利于提升内部审计在高校治理中的影响力。

三、高校内部审计流程的优化对策――基于风险导向审计

风险导向审计流程要求在审计准备、审计实施、审计报告和后续审计阶段都要考虑风险因素，针对高校内部审计流程中存在的上述问题，基于风险导向审计模式对内部审计流程进行优化。 （一）审计准备阶段。首先，年度审计计划和项目立项以风险导向为基础。高校的年度审计计划的制定要以风险导向为基础，内部审计部门应根据高校的发展战略、内部审计部门的发展规划和内部审计资源的情况选择当年要实施的审计项目。变被动立项为主动立项，根据风险评估结果进行立项，对于高风险领域和内部控制的薄弱环节，优先投入审计资源，进行重点审计。审计立项要有前瞻性，使得审计项目能够解决高校管理中存在的突出问题和内部控制的薄弱环节。其次，高校要做好深入充分的审前调查，并对被审计项目进行风险评估，这样能充分了解被审计单位的业务活动流程和内部控制制度，制定出详细有针对性的项目审计计划和方案。在项目审计计划与方案中，对于有可能发现重大错报风险的地方要重点关注，并重点投入审计资源，这样可以提高审计工作效率，达到事半功倍的效果。

（二）审计实施阶段。首先，在该阶段，审计组要进行控制测试，对被审计单位内部控制制度的运行情况进行检查，评价被审计单位内部控制制度的健全性和有效性。根据控制测试的结果和重大错报风险的评估结果，确定实施实质性程序的范围。如果评估的重大错报风险越高，那么实施实质性程序的范围就应越广。如果内部控制测试结果显示被审计单位的内部控制薄弱、可信赖程度低，审计组就应扩大实质性程序的范围，这样才能收集充分恰当的审计证据，得出合理的审计评价和审计建议。其次，高校要规范审计工作底稿的编制工作。审计工作底稿是内部审计质量控制的重要环节，内部审计部门要制定适合高校特点的规范的内部审计工作底稿模板，并做好审计工作底稿的复核工作。规范的审计工作底稿使得审计工作有理有据，同时为审计检查和审计质量控制提供依据。

（三）审计报告阶段。审计报告阶段是体现内部审计工作成果的核心阶段，因此要基于风险导向审计对该阶段进行优化。首先，内部审计要实现帮助被审计单位完善治理管理、增加价值的功能，就必须在审计报告中就高校相关部门的内部控制的健全性及有效性，风险应对和风险管理情况，管理体制的健全及效率等情况提出有针对性的审计建议和意见。这样被审计单位才能采纳审计建议，优化管理机制。其次，高校内部审计部门在出具内部审计报告的同时，应出具管理建议书。所谓管理建议书，是指内部审计人员对审计过程中发现的、可能导致被审计单位产生重大错报风险的内部控制的重大缺陷提出的书面建议。内部审计部门要站在被审计单位的角度，研究思考管理建议的适用性和可行性，这样提出的建议才能改善被审计单位的业务活动、内部控制和风险管理。

（四）后续审计阶段。后续审计阶段是确认内部审计意见与建议是否得到被审计单位落实的关键阶段，只有经过后续审计阶段，才能形成一个完整的风险导向内部审计系统。高校的内审部门应重视后续审计工作，认识后续审计阶段在高校整个内部审计环节中的重要作用。为了提高后续审计的有效性，高校内部审计部门可以将后续审计列入年度审计计划，这样能引起高校管理层的重视，更加高效有序地开展后续审计工作。实施后续审计应注意时间的选择和审计技术、技巧的运用，提高工作效率。在实施后续审计时，内审人员应帮助被审计单位一起分析查找相关问题的原因，对内审报告中的审计建议进行落实，并推广应用。高校的内部审计人员要充分运用自己的专业能力，对于后续审计中发现的新问题，及时提出有针对性和可操作性的新建议，持续帮助高校完善内控和风险管理，不断提高高校内部审计工作的质量和水平，为高校的健康发展提供服务。

参考文献：

2.周庆西，谢伟.风险导向内部审计模式创新[J].中国内部审计，2013，（3）.

3.杨玉新.基于风险控制的高校经济责任审计流程初探[J].财务与金融，2012，（5）.

4.中国内部审计协会.内部审计实务指南第4号――高校内部审计[S].2009.