一、內部審計職能的發展

　　20世紀40年代以前，內部審計發展比較緩慢，工作的主要重點是查錯防弊，保護資產的安全性。1941年11月，內部審計師協會的成立，標志著傳統內部審計開始向現代內部審計轉變，內部審計進入了高速發展的快車道。

　　內部審計師和管理人員適應環境變化和管理現代化的要求，共同努力、不斷挖掘和開發，內部審計的職能在監督、評價、鑒證的基礎上又發展出建設、管理、控制、服務等職能。在審計職能發生轉變的過程中，內部審計的領域和類型也不斷地拓寬和增加，相繼產生了內部控制審計、基礎風險審計、合規性審計、制度審計、管理審計、戰略審計、環境審計、績效審計等。

　　1999年國際內部審計師協會（IIA）通過對全球內部審計活動的大量考查和研究，對內部審計的定義再次做了修改，“內部審計是一項為了增加組織的價值和改善組織的運營所進行的獨立的、客觀的確認和咨詢活動，它通過采取系統化、規范化的方法評價和改善組織的風險管理、控制及治理過程的有效性， 幫助組織實現其目標。”從而賦予內部審計更加豐富的內涵和廣闊的視野。因此，21世紀的內部審計在改善組織的風險管理、控制及治理過程中將會發揮更大的作用。

　　二、我國高校內部審計的現狀

　　我國的現代內部審計事業起步于20世紀80年代。1983年8月，國家下發文件，要求國營大中型企事業單位建立內部審計機構，配備內部審計人員，實行內部審計監督。1985年8月，國務院發布了《內部審計暫行辦法》，對內部審計的性質、任務、職權和程序等作出了具體的規定。1987年4月5日，中國內部審計學會成立，并于同年加入了國際內部審計師協會。高校內部審計作為內部審計的一個分支，其發展基本上與我國的內部審計事業保持同步。起點低、發展快，目前的基本狀況是：

　　1.受傳統觀念的影響，對內部審計的重要性及作用缺乏足夠的認識。高校內部審計并不是高校自覺、自發開展起來的，而是在政府的直接推動下發展的，作為國家審計的延伸或政府代言人，高校內部審計主要行使監督管理、維護財經法紀的職能。受此影響，人們把內部審計視為一種監督，而對內部審計的管理控制職能、服務職能和建設職能等缺乏認識。同時，由于內部審計受多種因素的限制制約，又難以用實際業績和行動來改變現已形成的觀念，使高校內部審計處于一種 “沒有不行、有了作用不大”的境地。

　　2.內部審計的定位不準確，機構設置及人員在形式上和實質上都缺乏獨立性。獨立性是內部審計人員保持誠實信念、作出客觀判斷和避免重大質量妥協的保證，“沒有獨立性，就不能取得內部審計的預期效果”。據統計，教育部直屬71所高校中獨立設置內部審計機構的有35所，與財務處合署辦公的有3所， 與紀監部門合署辦公的有33所。近半數的合署辦公，對內部審計的獨立性無疑會大打折扣。此外，多數高校內部審計部門的直接領導不是學校的法人，這也會影響內部審計的深度和客觀性。

　　3.人員結構單一，數量和素質極待擴充和提高。高校內部審計人員多數為財會人員出身，起步比較低、結構單一，缺乏工程技術、物資管理、教育及經營管理方面的專業人才。就內部審計人員的數量而言，內部審計部門通常為高校最“精簡”的部門；就內部審計人員的質量而言，素質比較高的都充實到教學科研第一線，或者被社會審計機構和公司所吸引而流失。受此限制，當前高校內部審計也只能停留在低層次的審計活動上，難以充分展示內部審計所具有的功能。

　　4.交流、溝通和宣傳力度有限。高校內部審計受學校直接領導，同時受國家審計機關的指導，但又都不是二者的重點工作，處于一種“邊緣地帶”。內部審計師協會作為業務主管部門，不是缺位，就是“實力”不足，使內部審計即缺乏橫向交流，又缺乏縱向溝通。加之宣傳力度有限，聲音所及，聽之甚少，一時難有作為。

　　三、高校內部審計的拓展方向

　　針對高校內部審計的現狀，根據內部審計的職能、我國的審計實踐經驗及高校規模擴大和現代化管理的要求，我國高校內部審計應在原有的基礎上向以下幾個方面拓展：

　　1.內部控制審計。內部控制是一個組織為實現其目標而采取的促進、指導、限制、管理和檢查等一切措施或手段，它是一個過程，是為目標或目的的實現提供合理保證的一種機制。隨著高校辦學規模的擴大和適應市場經濟發展的需要，高校必須建立自我發展、自我約束的內部控制制度。高校內部控制審計就是通過對內部控制的評價，針對內部控制的薄弱點和關鍵控制點，提出建議，以建立健全各種管理制度和控制措施，使各項工作有章可循、有法可依， 維護校內經濟環境，規范經濟秩序，創造良好的教育環境，為學校的改革和健康發展服務。

　　2.管理審計。管理審計是對組織的狀況和環境以及是否以合理健康方式實現目標方面進行持續的調查，以便對組織的措施表達意見，對組織經營進行更好的控制。管理審計注重審查組織管理機制發揮程度，其審計的主要內容包括：

　?。?）決策系統是否良好，是否能正常發揮作用以及決策的效率和成功率。

　?。?）計劃是否周密、全面，計劃的執行程度和效果如何，控制是否合理、有效。

　?。?）組織結構是否合理，能否應環境變化作出快速反應，責權利是否清晰。

　　（4）領導體制是否科學、是否具備較強的責任感及現代管理知識。

　　3.教育效益審計。高校的教育效益可分為辦學效益和科研效益，每一種效益可進一步分為社會效益和經濟效益。社會效益是指學校通過辦學和科研為社會所創造的價值，具體表現為學校為社會輸送的高質量人才的數量、對全民素質的提高所作的貢獻以及開發或創造的新技術、新方法等科研成果；經濟效益是指通過辦學和科研為學校增加的收益，主要體現是辦學過程中為學校增加的現金流量、科研成果轉化收入等。內部審計關注的重點是經濟效益，即通過對投入與產出關系的分析，確定諸如資金籌措、設備投入、資源利用、管理效能、市場需求和科研成果轉化、產業進程等對經濟效益的影響程度，以便幫助管理人員采取相應的措施， 提高效率、減少浪費，最大限度地增加經濟效益。

　　4.教育質量審計。隨著高等教育大眾化程度的深入，規模的擴張，辦學體制的多元化，教育質量成為全社會關注的焦點。借鑒國外先進經驗，建立教育質量保證體系，對高校實施質量評估和審計勢在必行。因此，教育質量審計也將成為高校內部審計的又一新領域。

　　美國質量控制學會對質量審計的定義是：“為獨立地核實或評價和報告產品或服務的質量是否符合質量規定或合同要求，由人們對有關行為或決策的質量方面進行的系統檢查?！彪m然作為培養人才的高校不同于提供產品或服務的企業，但審計有其相似性，即教育質量審計的主要特征也應包括：質量標準、全程監控、持續改進和客戶（社會）滿意。教育質量審計就是通過對影響教學質量的各環節和各因素進行全面、全過程的審核，找出差距，揭示問題，提供建議，以便持續不斷地改進和提高，為社會培養和輸送高素質的人才。

　　5.績效審計。績效審計又稱“三E”審計，它是對一個組織利用資源的經濟性、效率性、效果性所進行的評價，以便促進資源管理者改進工作，更好地履行經濟責任。高?？冃徲嫷闹饕獌热菔牵?/p>

　?。?）經濟性。以最低的費用取得一定數量與質量的資源，確保各項資源的占用和耗費是節約和經濟的。如人員配備是否恰當，資源取得途徑是否合法、資源利用是否正當，經費開支是否存在貪污浪費等。

　?。?）效率性。就是衡量投入與產出之比，確保以最少的資源投入取得一定數量的產出，即少花錢多辦事。如人員結構、知識結構是否合理，有無閑置浪費和人浮于事，內部溝通和交流是否順暢，工作能力是否勝任，是否存在官僚主義等。

　?。?）效果性。是指在多大程度上達到政策、經營和其他目標，即是否達到預期的效果。如教學課時、科研項目的完成數量，教學質量是否達到標準等。

　　6.戰略審計。戰略是一個組織的行動指南，是其長期生存發展的根本保證。戰略審計是通過對組織的戰略管理活動進行綜合、系統、獨立和定期的審查，以確定所在和各種機會，并提出行動計劃的建議，改進組織戰略管理效果的活動。戰略審計的主要內容包括：

　?。?）是否確立了與環境相適應的組織使命、目標，并體現了組織的發展方向和總體指導思想。

　?。?）各戰略單位（教學、科研、產業等）是否相互支持、相互銜接、發揮協同作用。

　?。?）是否建立了與戰略相適應的組織結構、價值觀念和文化環境。

　　（4）是否為戰略實施配備了必需的資源，是否考慮了相關的風險，是否建立了有效的控制系統和效益評價體系。

　　7.風險管理審計。根據IIA的定義，“風險是指可能對目標的實現產生影響的事情發生的不確定性。風險的衡量標準是后果與可能性?！倍肮芾淼娜蝿站褪窃诓淮_定環境下去完成組織的目標。因此，從某種意義上說，管理就成了風險管理的同義語。”IIA要求“內部審計活動應幫助機構發現并評價重要的風險因素、幫助改進風險管理與控制體系”。高校風險管理審計的主要內容應包括：

　?。?）風險識別與分析：通過審核組織的強項、弱點、機會和威脅，識別所有的風險，并對風險的來源、可能性及后果進行分析。

　?。?）風險評價與控制：根據現有管理、能力、技術、程序及風險偏好程度等對已識別風險進行評價，確定可控和不可控風險，以便采取相應的措施。

　?。?）風險規避與處理：對于在可接受水平的風險，應通過減少后果、減少可能性、轉移風險或保留風險等來加強控制力度；對于不可接受風險，則應規避。

　　8.專項審計調查。專項審計調查是針對某一特定事項或情況，通過深入調查分析，以揭示問題的原因，為管理層進行決策和制定措施提供建議的活動。高校專項審計調查應關注學校改革和發展中的熱點、難點問題和教職工普遍關心的問題及新情況、新動向。專項審計調查的具體內容有：

　?。?）揭示問題，即問題的表現形式、性質、影響程度及可能產生的后果。

　　（2）分析原因，即分析形成問題的主觀、客觀原因以及內部、外部原因，以便對癥下藥。

　?。?）提供建議，即針對問題，通過調查了解，向管理層提供可供選擇的辦法、措施和注意事項。

　　9.信息系統審計。信息技術的飛速發展和廣泛應用，在為組織帶來巨大的效率和效益的同時，也增加了組織對計算機的依賴和不可預期的風險。為了避免信息和數據被篡改或失竊、不適當的存取數據和敏感信息的披露、資產遭受威脅、系統受到惡意破壞或攻擊、聲譽受損以及出現不應有的事故等，有必要對信息系統的可靠性和安全性進行評價和審計。高校作為新思想、新知識、新技術等的擴散源，對信息系統的依賴程度比較高，對信息系統的內部審計也不可忽缺。高校信息系統審計的目標是對數據的準確和完整處理、充分的內部控制、操作的效果和效率、適用的信息系統開發等，審計的內容包括：適當的業務授權，有效的職責分離；物理裝置的系統有效和安全，硬件選擇、可靠性、處理瓶頸及兼容；開發計劃的適當性，目標、成本、效益的權衡，開發進程、實施前的系統測試；存取、輸入、輸出、文件、數據的控制；軟件的可靠性與適用性，軟件的修改、測試、變更；病毒的預防及災難應急計劃等。