一、基于内部控制的高校内部审计信息系统业务流程设计
为使基于内部控制的高校内部审计信息系统总体框架更具应用价值，需要对内部审计信息系统进行业务流程设计。根据《中国内部审计准则》、《教育系统内部审计准则》、教育部17号令《教育系统内部审计工作规定》对内部审计相关业务流程的规定以及2009年出台的《内部审计实务指南第4号——高校内部审计》等文件的要求，将业务流程划分为三个阶段，即：审计准备阶段、审计实施阶段以及审计报告阶段。在具体的流程操作上，基于内部控制的高校内部审计信息化业务流程将充分考虑信息化的特点，更加注重内部控制的基础性作用。对于每个阶段的具体流程，详细叙述如下：
1.审计准备阶段
审计准备阶段是指正式实施审计前的阶段，该阶段需要完成的工作有：审计立项、送达审计通知书、开展基本调查、编制审计方案以及进行审计公示。审计立项《。教育系统内部审计工作规定》（以下简称教育部17号令）第二十二条指出，内部审计机构应当根据本部门、本单位的中心任务和上级内部审计机构的部署，制订年度审计工作计划，报经本部门、本单位主要负责人批准后组织实施。信息化环境下，基于内部控制的高校内部审计进行审计立项时，其有效的依据可以包括年度审计工作计划、上级主管部门下达的审计任务、学校领导交办的审计任务、学校有关单位委托的审计事项以及平时调查论证需要审计的事项等。同时，需要选派审计组成员，指定审计组组长。送达审计通知书。教育部17号令第二十三条规定，内部审计机构实施审计应组成审计组，编制审计方案，并在实施审计前向被审计对象送达审计通知书。又根据《内部审计具体准则第2号——审计通知书》的相关规定，审计通知书需要通过纸质版资料进行传送，内部审计机构在实行审计3日前（特殊情况除外），向被审计对象送达审计通知书。审计通知书由审计组组长按规定格式编写，并报内部审计机构负责人审批。而且，内部审计机构认为需要被审计对象自查的项目，应在审计通知书中写明自查的内容、要求和期限。开展基本调查：在开展基本调查时，审计组可以通过高校内部审计信息系统自动取得要求被审计对象提供的有关资料。当然，对于所获取资料的完整性和真实性，都应该由被审计对象负责。编制审计方案。《内部审计具体准则第1号——审计计划》第十七条规定，审计项目负责人负责制订审计方案。《教育系统内部审计准则》第二十条规定，审计方案应当由内部审计机构负责人审核批准，重要事项报经本部门、本单位主管审计工作负责人批准后实施。审计组在随后的实施审计过程中，若发现审计方案不适应实际情况，还可以对先前制订的审计方案进行实时调整。审计公示。编制审计方案后，在审计组对被审计对象正式进入审计阶段前，将审计项目的内容、形式、依据、审计组成员构成以及监督举报方式等以文件、简报、进点会或内部网站的形式进行公示，接受各方的监督，增加审计信息的透明度。
2.审计实施阶段
审计实施阶段是审计组对被审计对象展开具体审计的阶段，此阶段是审计组将审计工作方案付诸实施、转化为具体行动的阶段，是高校内部审计全过程最主要的阶段。该阶段需要充分考虑内部控制的重要性，设计出基于内部控制的高校内部审计信息系统的审计实施阶段的工作流程，该阶段需要完成的工作包括：获取相关资料、确定审计重点及要点、符合性测试、实质性测试、获取审计证据和全面评价以及审计工作底稿汇总。需要说明的是，在这个阶段，基于内部控制的高校内部审计信息化流程中审计日记的编写以及审计工作底稿的获取是伴随着整个审计实施阶段的。获取资料。审计组进入正式审计阶段后，需要先获取相关的资料，以确定审计的重点及要点。然后根据所获取的相关资料，初步确定审计的重点及要点。并通过调查，确定被审计对象的内部控制制度是否健全，基于内部控制的高校内部审计信息化流程更注重内部控制的基础作用，若确定被审计对象内部控制制度不健全，就可以直接退出审计，提出相应改进内部控制制度的措施；若确定被审计对象的内部控制制度健全，则可进行相应的符合性测试和实质性测试。审计测试。根据《内部审计具体准则第5号——内部控制审计》和《内部审计实务指南第4号——高校内部审计》的细则规定，确定被审计对象的内部控制制度健全后，就要对其运行情况进行符合性测试，可以通过穿行测试和小样本测试两个主要阶段完成符合性测试。通过符合性测试，确定被审计对象的内部控制制度执行的有效程度，若确定被审计对象有效执行了内部控制制度，则可进入实质性测试阶段。信息化环境下，实质性测试一般都是借助计算机对被审计对象的财务数据进行核查，测试类型具体可分为六种类型：出错处理测试、数据质量测试、数据一致性测试、实务盘点与审计信息系统中的数据比较测试、利用外部数据对审计信息系统内的数据进行测试以及分析性检查测试。获取审计证据和全面评价。《教育系统内部审计准则》第二十五条至第三十条均是关于审计证据的规定，由此可见获取审计证据的重要性。在审计实施阶段，如何收集并鉴别审计证据更是影响审计质量的关键。在这个阶段，需要通过全面评价将审计组各成员所收集的零散的审计证据和初步评价结果进行综合，筛选出重要的证据和主要的问题，并进行重点综合评价。审计日记和审计工作底稿。《教育系统内部审计准则》第三十一条规定，审计人员实施审计时，应当对审计工作进行记录，编制审计工作底稿，审计工作底稿应当记载审计人员在审计中获取的审计证据的名称、来源和时间等，并附审计证明材料。审计日记的编写和审计工作底稿编制贯穿整个审计过程，审计工作需要利用信息化手段将较为零散的审计工作底稿进行汇总和整理，以便为审计报告阶段的工作做准备。审计人员在利用计算机辅助工具进行审计过程中，对于发现的问题，要及时做出详细、准确的记录，编写审计日志，以便反映出审计工作的全部过程。
3.审计报告阶段
对于基于内部控制的高校内部审计信息化流程，在实施了必要的审计程序后，高校内部审计机构与审计人员应该根据上一阶段汇总的审计工作底稿，编写相应的审计报告。这一阶段的工作包括：审计负责人核查、编写审计报告初稿、与被审计对象讨论报告初稿、出具正式审计报告和改进建议、回访检查以及审结归档。审计负责人核查。流程设计中，对于汇总的审计工作底稿，需要由审计负责人进行核查，若确定不能按审计程序继续下一步工作，则要追加必要的过程。若确定可以按审计程序继续下一步工作，则开始编写审计报告。编写审计报告初稿。《教育系统内部审计准则》第四十条规定，审计组应当在实施审计终了后15日内向内部审计机构提出审计报告；特殊情况下，经内部审计机构负责人批准，提出审计报告的时间可适当延长。审计报告应当经审计组集体讨论并由审计组组长定稿。审计组组长应当对审计报告的真实性负责。由此，在完成了对汇总审计工作底稿的复核后，应严格按照规定由审计组编写审计报告初稿。与被审计对象讨论报告初稿。在流程设计时，审计报告初稿经内部审计机构审定后，须与被审计对象进行讨论，征求其意见，采纳相应的意见并修改审计报告，修改后的审计报告报内部审计机构，由审计负责人审批，出具正式的审计报告。经过主管校领导审批后的正式审计报告才能送达被审计对象。回访调查。对于提出的正式审计报告和改进建议，内部审计机构应当督促被审计对象及时提交整改方案或整改结果报告，以便了解审计改进意见的落实情况，从而确定是否需要进行后续审计。需要说明的是，内部审计机构必须对重要审计事项组织相关的后续审计，检查被审计对象对审计发现的问题所采取的纠正措施及其效果，并出具后续审计报告。审结归档。《内部审计具体准则第7号——审计报告》第十四条规定，内部审计机构应当及时地将审计报告归入审计档案，妥善保存。教育部17号令第十八条也规定，内部审计机构在审计事项结束后，应当按照有关规定建立和管理审计档案。信息化环境下的高校内部审计档案的保存，可通过纸质保存和电子介质保存相结合的方式进行归档。对于必须要进行纸质归档的审计材料，首先由立卷责任人按立卷的规则和方法对整理后的文件和材料进行组卷，经审计组组长复查后，依照有关规定进行案卷的编目和装订。审计组立卷完毕后，统一报送内部审计机构，由内部审计机构指定专人负责审计档案的保管和移交工作。
二、基于内部控制的高校审计信息化系统应用效果
依托上海市教委高校财务信息化管理平台，上海大学审计处与海天公司合作，设计完成了基于内部控制的高校内部审计信息化系统，并初步应用于经济责任审计这一高校审计关键业务。该系统将高校内部审计的管理功能与数据式审计方式较好地融合，优化了内部审计流程，提高了审计工作效率，并严格按照内部控制的要求进行流程控制。通过流程跟踪模块，项目组组长和审计处处长可以清晰地了解审计项目的具体进程，方便过程控制，对于需要审批的步骤，系统会自动进行流程跟踪，上一步操作没完成，就不可能进行下一步的操作，从而就杜绝了人为的越步操作，实时体现了内部控制。可以说，基于内部控制的高校内部审计信息化系统更适合高校内部审计流程和业务需要，使审计工作更加规范化，控制更加科学化，凸显了高校内部审计的效率和效果，也是未来高校内部审计信息化建设的优选之路。物业管理论文
作者：张佳春 王淼钧 孙友霞 李光胜 丁玲 单位：上海大学 上大海天信息系统工程有限公司
