一、高校内部审计的现状
从2004年开始，我国教育部规定，教育行政部门和单位应该按照国家的法律和规定，建立内部审计制定，设置独立的内部审计部门，开展相应的审计工作，但是通过实际的调查发现，只有少部分的高校设立了相对独立的审计部门，大部分学校的审计工作流于形式，如附属于纪委、监察部门、财务部门等的审计部门。纪检的工作是党纪监督，检查的工作是行政监督，而内部审计是经济的监督，三者的对象、目的和方式不尽相同，如果将三者捆绑到一起，必然会影响到实际的工作效果，由此可以看出，内部审计不独立的现象普遍存在。根据我国高校内部设计部门设置情况调查显示，有76%的高校设立了独立的内部审计部门，有22%的内部审计部门附属于纪检部门。内部设计工作的专业性、技术性很强，审计人员不但要有足够的专业知识，还要有较高的政治组织，懂得财务知识和审计的同时，还要掌握管理学、市场学等方面的知识。但是目前我国高校审计人员，大多都是从财务部门和管理部门调配的，专业的审计人员很少，影响了内部审计的质量。随着近些年我国的发展，关于审计的法律法规越来越完善，如《审计法》、《注册会计师法》等，但是内部审计的法规很少，尤其是高校内部审计方面的法规，只有《教育系统内部审计工作规定》，但还没有上升到法律的层次，使得内部审计工作没有得到足够的重视，实际的内部审计工作中，没有权威的规章制度可以遵循。目前的高校内部审计工作，主要是对财务收支进行审计，对违纪违规的操作起到监督作用，在传统的高校管理和经营模式中，经费来源的渠道较少，内部审计工作相对简单，可以起到很好的监督作用，随着近些年我国教育事业的改革，院校合并、人事管理制度改革等，尤其是部属院校划归到地方，事后的审计工作很难发挥出加强管理的作用。经过了多年的发展，很多高校的财务核算已经集中化、信息化，但是内部审计工作，很多还使用手工复核的方式，需要逐页的翻看相关数据，工作量很大、效率较低。国外的高校内部审计工作，已经开始采用计算机和软件，利用校园内部的局域网，实现了数据的共享，内部审计实现了网络化、自动化，内部审计工作的效率和质量得到了极大的提高。我国高校受到软件和计算机技术的影响，网络技术在内部审计中的应用有限，很多高校还在使用落后的审计管理信息系统，相关数据的查询速度很慢，审计分析和研究不够充分，无法最大程度发挥出内部审计应有的作用，相关的统计表明，我国有70%左右的高校在使用审计软件，15%的高校准备使用审计软件，还有15%的高校暂时没有使用审计软件的计划。随着我国教育改革的深入，高校办学的自主权越来越大，使得内部审计工作越来越复杂，但是高校并没有足够的风险意识，几乎没有高校建立有效的风险管理系统和风险预警机制，内部审计工作人员的执业风险很高。
二、高校内部审计风险产生的原因
高校内部审计风险产生产生的原因，主要来自于内部审计主体因素、客体因素、审计程序和方法、环境因素等。主体因素包括内部审计部门的组织形式、审计人员的职业素质和风险意识等，前文的分析表明，我国高校中审计部门很多还附属于纪检部门，没有独立主来，设计人员的职业素质较低，风险意识较差，极大的增加了高校内部审计的风险。有些高校的经济活动比较复杂，出于某种原因可能会存在一定的隐蔽性，增加了内部审计的难度，无法准确的判断出事实的真相，很多高校的会计核算基础工作较差，审计部门无法得到完整的会计资料，甚至会有故意隐匿资料的现象存在，增加了审计人员取证的难度，导致内部审计风险的产生。目前我国高校内部审计工作中，主要采用账项基础审计的方式，以查错防弊为主，内部审计人员几乎没有风险意识，考虑的风险控制因素很少，如抽样技术在内部审计中的应用很多，在实际的抽样中，审计人员依靠自己的主观标准和经验，确定样本的含量和评价方式，没有足够的科学依据，容易形成内部审计的风险。如江苏某高校的内部审计中,由于学校领导缺乏重视,经常会布置多个任务,但是实际处理的较少,使得审计工作停留在书面上,降低了内部审计人员工作的积极性,同时内部审计人员的专业素质较差,通过实际的调查发现,目前该高校仅有1名注册会计师,还有4名会计专业的技术职称,没有审计专业的资质。对于越来越复杂繁重的审计工作，能力危机普遍存在，而且相关的内部审计制度也不够健全，目前该高校还没有根据内部审计相关的法律和法规，制定符合该高校的内部审计规章制度，使得在具体的审计工作中，人治要高于法制。经过长时间的工作，内部审计人员和其他部门的人员都相识，存在一定的人情关系，不愿意由于工作的因素得罪人，害怕影响自己的前途等，会采用回避等方式做好表面工作，这些潜在的问题增加了内部审计的风险。
三、高校内部审计风险的防范对策
（一）提高审计人员素质
内部审计工作的专业性很强，还需要面对新法规和新的技能，审计人员的职业素质和职业道德等，会直接影响要内部审计工作的治疗，内部审计工作要想保证权威性和独立性，审计人员必须通过不断的学习，提高自己的业务水平，防范各种风险的出现。内部审计人员的结构，应该包括法律、计算机、风险管理等各方面的人才，而不是单纯的财务人员，在此基础上，建立长远的培训制度，改善内部审计人员的知识结构，了解到最新的法规、审计知识和方法，结合适当的激励制度，对于审计工作较好的人员，给与较好的福利待遇和升迁的机会，吸引高素质的内部审计人才。职业道德是内部审计人员工作中必须遵循的行为规范，在加强专业知识培训的同时，应该做好思想教育工作，提高内部审计人员的法律意识，树立严格的工作作风，适当选择典型的职业道德案例，为内部审计人员树立学习的榜样。美国的SAS99号认为，在内部审计工作中，提出管理层舞弊的假设，在此基础上进行审计工作，能够提高内部审计的质量，如江苏某高校内部审计中，要求审计人员要时刻保持怀疑的态度，对存在矛盾或疑问的数据和文件提高警惕，提高内部审计发现问题的几率，减少内部审计的风险。
（二）规范审计程序
建立严格的内部审计程序，能够起到很好的防范风险作用，如江苏某高校建立了经济责任审计程序，在实际的审计工作中，审计科先成立审计组，进行材料的收集和意见的听取，然后制定可行的审计方案，确定审计的重点，范围、目标和方法等，在审计实施前3天，要向审计的部门下达审计通知书。被审计部门收到审计通知书后的5天内，需要提交相应的述职报告，以及任期内的经济责任审计相关材料，审计小组收到会计账簿、报表等资料后，需要进行审计查证，做好取证和记录工作，审计工作完成后，向审计科提高审计报告，最后审计科对收到的审计报告进行审定，根据现有的审计法律和规定等，对发现的问题提出处理意见，经过上级领导同意后，形成最终的审计结果报告。建立的经济责任审计程序评价原则主要有五方面，分别是以被审计领导干部的经济责任为评价核心、评价内容在审计事项范围内、根据审计查明的事实进行评价、遵循重要性原则、评价要同时反映出部门业绩和领导的问题。
（三）内部设计外部化
我国《教育系统内部设计工作规定》中指出，内部审计机构可以根据自身的实际情况，经过相关的负责人批准后，委托社会中介机构进行内部审计，高校的内部设计工作，是对高校各种经济活动进行审计，将审计结果以报告的形式提交给管理层，高校建立的内部审计部门，虽然能够完成审计相关的工作，具有一定的独立性和权威性，但是领导还是单位内部的管理者，所谓独立性是内部部门之间的独立，其审计工作与单位有着千丝万缕的关系，审计人员要想顺利的完成审计工作，需要协调好单位内部的关系。在这种利益的牵制下，内部审计部门很难保持独立性，相比之下，外部审计工作是注册会计师等审计专家主导下完成的，外部审计部门是完全独立的单位，可以从客观、公正的角度，对学校内部财务和管理状况进行设计，与但内内部的部门和人员没有任何的利益关系，审计结果具有很强的客观性。如果高校建立内部审计部门，审计人员长期在学校任职，无法与外界进行有效的沟通，影响了审计人员发现问题的能力，外部审计人员面对不同的性质的单位，长时间的工作使得审计人员的洞察力和分析能力较强，可以提供审计工作的质量。
四、结束语
高校内部审计风险及其防范，涉及到了理论和实践，目前我国高校的内部审计人员，理论上的专业素质较低，实践中内部审计部门缺乏独立性、审计方法落后等问题普遍存在，使得高校内部审计存在较大的风险。高校内部审计的风险，无法从根本上杜绝，只能采取科学的防范措施，制定严谨的审计程序、采用先进的审计方式等，尽量防范和化解内部审计中的风险。
作者：史秀岩 张宇虹
