內(nèi)部審計在促進高校加強教育經(jīng)費的管理、避免和減少損失浪費、提高使用效益，健全內(nèi)部控制、保障高校資產(chǎn)的安全完整等方面所起的作用和重要性已被廣泛認同。各高校都相繼開展了各種內(nèi)部審計活動。但就內(nèi)部審計所具有的職能和作用而言，其潛力仍然巨大，前景相當廣闊。

　　一、內(nèi)部審計職能的發(fā)展

　　20世紀40年代以前，內(nèi)部審計發(fā)展比較緩慢，工作的主要重點是查錯防弊，保護資產(chǎn)的安全性。1941年11月，內(nèi)部審計師協(xié)會的成立，標志著傳統(tǒng)內(nèi)部審計開始向現(xiàn)代內(nèi)部審計轉變，內(nèi)部審計進入了高速發(fā)展的快車道。

　　內(nèi)部審計師和管理人員適應環(huán)境變化和管理現(xiàn)代化的要求，共同努力、不斷挖掘和開發(fā)，內(nèi)部審計的職能在監(jiān)督、評價、鑒證的基礎上又發(fā)展出建設、管理、控制、服務等職能。在審計職能發(fā)生轉變的過程中，內(nèi)部審計的領域和類型也不斷地拓寬和增加，相繼產(chǎn)生了內(nèi)部控制審計、基礎風險審計、合規(guī)性審計、制度審計、管理審計、戰(zhàn)略審計、環(huán)境審計、績效審計等。

　　1999年國際內(nèi)部審計師協(xié)會（IIA）通過對全球內(nèi)部審計活動的大量考查和研究，對內(nèi)部審計的定義再次做了修改，“內(nèi)部審計是一項為了增加組織的價值和改善組織的運營所進行的獨立的、客觀的確認和咨詢活動，它通過采取系統(tǒng)化、規(guī)范化的方法評價和改善組織的風險管理、控制及治理過程的有效性， 幫助組織實現(xiàn)其目標?！睆亩x予內(nèi)部審計更加豐富的內(nèi)涵和廣闊的視野。因此，21世紀的內(nèi)部審計在改善組織的風險管理、控制及治理過程中將會發(fā)揮更大的作用。

　　二、我國高校內(nèi)部審計的現(xiàn)狀

　　我國的現(xiàn)代內(nèi)部審計事業(yè)起步于20世紀80年代。1983年8月，國家下發(fā)文件，要求國營大中型企事業(yè)單位建立內(nèi)部審計機構，配備內(nèi)部審計人員，實行內(nèi)部審計監(jiān)督。1985年8月，國務院發(fā)布了《內(nèi)部審計暫行辦法》，對內(nèi)部審計的性質、任務、職權和程序等作出了具體的規(guī)定。1987年4月5日，中國內(nèi)部審計學會成立，并于同年加入了國際內(nèi)部審計師協(xié)會。高校內(nèi)部審計作為內(nèi)部審計的一個分支，其發(fā)展基本上與我國的內(nèi)部審計事業(yè)保持同步。起點低、發(fā)展快，目前的基本狀況是：

　　1.受傳統(tǒng)觀念的影響，對內(nèi)部審計的重要性及作用缺乏足夠的認識。高校內(nèi)部審計并不是高校自覺、自發(fā)開展起來的，而是在政府的直接推動下發(fā)展的，作為國家審計的延伸或政府代言人，高校內(nèi)部審計主要行使監(jiān)督管理、維護財經(jīng)法紀的職能。受此影響，人們把內(nèi)部審計視為一種監(jiān)督，而對內(nèi)部審計的管理控制職能、服務職能和建設職能等缺乏認識。同時，由于內(nèi)部審計受多種因素的限制制約，又難以用實際業(yè)績和行動來改變現(xiàn)已形成的觀念，使高校內(nèi)部審計處于一種 “沒有不行、有了作用不大”的境地。

　　2.內(nèi)部審計的定位不準確，機構設置及人員在形式上和實質上都缺乏獨立性。獨立性是內(nèi)部審計人員保持誠實信念、作出客觀判斷和避免重大質量妥協(xié)的保證，“沒有獨立性，就不能取得內(nèi)部審計的預期效果”。據(jù)統(tǒng)計，教育部直屬71所高校中獨立設置內(nèi)部審計機構的有35所，與財務處合署辦公的有3所， 與紀監(jiān)部門合署辦公的有33所。近半數(shù)的合署辦公，對內(nèi)部審計的獨立性無疑會大打折扣。此外，多數(shù)高校內(nèi)部審計部門的直接領導不是學校的法人，這也會影響內(nèi)部審計的深度和客觀性。

　　3.人員結構單一，數(shù)量和素質極待擴充和提高。高校內(nèi)部審計人員多數(shù)為財會人員出身，起步比較低、結構單一，缺乏工程技術、物資管理、教育及經(jīng)營管理方面的專業(yè)人才。就內(nèi)部審計人員的數(shù)量而言，內(nèi)部審計部門通常為高校最“精簡”的部門；就內(nèi)部審計人員的質量而言，素質比較高的都充實到教學科研第一線，或者被社會審計機構和公司所吸引而流失。受此限制，當前高校內(nèi)部審計也只能停留在低層次的審計活動上，難以充分展示內(nèi)部審計所具有的功能。

　　4.交流、溝通和宣傳力度有限。高校內(nèi)部審計受學校直接領導，同時受國家審計機關的指導，但又都不是二者的重點工作，處于一種“邊緣地帶”。內(nèi)部審計師協(xié)會作為業(yè)務主管部門，不是缺位，就是“實力”不足，使內(nèi)部審計即缺乏橫向交流，又缺乏縱向溝通。加之宣傳力度有限，聲音所及，聽之甚少，一時難有作為。

　　三、高校內(nèi)部審計的拓展方向

　　針對高校內(nèi)部審計的現(xiàn)狀，根據(jù)內(nèi)部審計的職能、我國的審計實踐經(jīng)驗及高校規(guī)模擴大和現(xiàn)代化管理的要求，我國高校內(nèi)部審計應在原有的基礎上向以下幾個方面拓展：

　　1.內(nèi)部控制審計。內(nèi)部控制是一個組織為實現(xiàn)其目標而采取的促進、指導、限制、管理和檢查等一切措施或手段，它是一個過程，是為目標或目的的實現(xiàn)提供合理保證的一種機制。隨著高校辦學規(guī)模的擴大和適應市場經(jīng)濟發(fā)展的需要，高校必須建立自我發(fā)展、自我約束的內(nèi)部控制制度。高校內(nèi)部控制審計就是通過對內(nèi)部控制的評價，針對內(nèi)部控制的薄弱點和關鍵控制點，提出建議，以建立健全各種管理制度和控制措施，使各項工作有章可循、有法可依， 維護校內(nèi)經(jīng)濟環(huán)境，規(guī)范經(jīng)濟秩序，創(chuàng)造良好的教育環(huán)境，為學校的改革和健康發(fā)展服務。

　　2.管理審計。管理審計是對組織的狀況和環(huán)境以及是否以合理健康方式實現(xiàn)目標方面進行持續(xù)的調查，以便對組織的措施表達意見，對組織經(jīng)營進行更好的控制。管理審計注重審查組織管理機制發(fā)揮程度，其審計的主要內(nèi)容包括：

　?。?）決策系統(tǒng)是否良好，是否能正常發(fā)揮作用以及決策的效率和成功率。

　　（2）計劃是否周密、全面，計劃的執(zhí)行程度和效果如何，控制是否合理、有效。

　?。?）組織結構是否合理，能否應環(huán)境變化作出快速反應，責權利是否清晰。

　?。?）領導體制是否科學、是否具備較強的責任感及現(xiàn)代管理知識。

　　3.教育效益審計。高校的教育效益可分為辦學效益和科研效益，每一種效益可進一步分為社會效益和經(jīng)濟效益。社會效益是指學校通過辦學和科研為社會所創(chuàng)造的價值，具體表現(xiàn)為學校為社會輸送的高質量人才的數(shù)量、對全民素質的提高所作的貢獻以及開發(fā)或創(chuàng)造的新技術、新方法等科研成果；經(jīng)濟效益是指通過辦學和科研為學校增加的收益，主要體現(xiàn)是辦學過程中為學校增加的現(xiàn)金流量、科研成果轉化收入等。內(nèi)部審計關注的重點是經(jīng)濟效益，即通過對投入與產(chǎn)出關系的分析，確定諸如資金籌措、設備投入、資源利用、管理效能、市場需求和科研成果轉化、產(chǎn)業(yè)進程等對經(jīng)濟效益的影響程度，以便幫助管理人員采取相應的措施， 提高效率、減少浪費，最大限度地增加經(jīng)濟效益。

　　4.教育質量審計。隨著高等教育大眾化程度的深入，規(guī)模的擴張，辦學體制的多元化，教育質量成為全社會關注的焦點。借鑒國外先進經(jīng)驗，建立教育質量保證體系，對高校實施質量評估和審計勢在必行。因此，教育質量審計也將成為高校內(nèi)部審計的又一新領域。

　　美國質量控制學會對質量審計的定義是：“為獨立地核實或評價和報告產(chǎn)品或服務的質量是否符合質量規(guī)定或合同要求，由人們對有關行為或決策的質量方面進行的系統(tǒng)檢查?！彪m然作為培養(yǎng)人才的高校不同于提供產(chǎn)品或服務的企業(yè)，但審計有其相似性，即教育質量審計的主要特征也應包括：質量標準、全程監(jiān)控、持續(xù)改進和客戶（社會）滿意。教育質量審計就是通過對影響教學質量的各環(huán)節(jié)和各因素進行全面、全過程的審核，找出差距，揭示問題，提供建議，以便持續(xù)不斷地改進和提高，為社會培養(yǎng)和輸送高素質的人才。

　　5.績效審計?？冃徲嬘址Q“三E”審計，它是對一個組織利用資源的經(jīng)濟性、效率性、效果性所進行的評價，以便促進資源管理者改進工作，更好地履行經(jīng)濟責任。高?？冃徲嫷闹饕獌?nèi)容是：

　?。?）經(jīng)濟性。以最低的費用取得一定數(shù)量與質量的資源，確保各項資源的占用和耗費是節(jié)約和經(jīng)濟的。如人員配備是否恰當，資源取得途徑是否合法、資源利用是否正當，經(jīng)費開支是否存在貪污浪費等。

　?。?）效率性。就是衡量投入與產(chǎn)出之比，確保以最少的資源投入取得一定數(shù)量的產(chǎn)出，即少花錢多辦事。如人員結構、知識結構是否合理，有無閑置浪費和人浮于事，內(nèi)部溝通和交流是否順暢，工作能力是否勝任，是否存在官僚主義等。

　?。?）效果性。是指在多大程度上達到政策、經(jīng)營和其他目標，即是否達到預期的效果。如教學課時、科研項目的完成數(shù)量，教學質量是否達到標準等。

　　6.戰(zhàn)略審計。戰(zhàn)略是一個組織的行動指南，是其長期生存發(fā)展的根本保證。戰(zhàn)略審計是通過對組織的戰(zhàn)略管理活動進行綜合、系統(tǒng)、獨立和定期的審查，以確定所在和各種機會，并提出行動計劃的建議，改進組織戰(zhàn)略管理效果的活動。戰(zhàn)略審計的主要內(nèi)容包括：

　?。?）是否確立了與環(huán)境相適應的組織使命、目標，并體現(xiàn)了組織的發(fā)展方向和總體指導思想。

　?。?）各戰(zhàn)略單位（教學、科研、產(chǎn)業(yè)等）是否相互支持、相互銜接、發(fā)揮協(xié)同作用。

　　（3）是否建立了與戰(zhàn)略相適應的組織結構、價值觀念和文化環(huán)境。

　?。?）是否為戰(zhàn)略實施配備了必需的資源，是否考慮了相關的風險，是否建立了有效的控制系統(tǒng)和效益評價體系。

　　7.風險管理審計。根據(jù)IIA的定義，“風險是指可能對目標的實現(xiàn)產(chǎn)生影響的事情發(fā)生的不確定性。風險的衡量標準是后果與可能性?！倍肮芾淼娜蝿站褪窃诓淮_定環(huán)境下去完成組織的目標。因此，從某種意義上說，管理就成了風險管理的同義語?！盜IA要求“內(nèi)部審計活動應幫助機構發(fā)現(xiàn)并評價重要的風險因素、幫助改進風險管理與控制體系”。高校風險管理審計的主要內(nèi)容應包括：

　　（1）風險識別與分析：通過審核組織的強項、弱點、機會和威脅，識別所有的風險，并對風險的來源、可能性及后果進行分析。

　?。?）風險評價與控制：根據(jù)現(xiàn)有管理、能力、技術、程序及風險偏好程度等對已識別風險進行評價，確定可控和不可控風險，以便采取相應的措施。

　?。?）風險規(guī)避與處理：對于在可接受水平的風險，應通過減少后果、減少可能性、轉移風險或保留風險等來加強控制力度；對于不可接受風險，則應規(guī)避。

　　8.專項審計調查。專項審計調查是針對某一特定事項或情況，通過深入調查分析，以揭示問題的原因，為管理層進行決策和制定措施提供建議的活動。高校專項審計調查應關注學校改革和發(fā)展中的熱點、難點問題和教職工普遍關心的問題及新情況、新動向。專項審計調查的具體內(nèi)容有：

　　（1）揭示問題，即問題的表現(xiàn)形式、性質、影響程度及可能產(chǎn)生的后果。

　　（2）分析原因，即分析形成問題的主觀、客觀原因以及內(nèi)部、外部原因，以便對癥下藥。

　　（3）提供建議，即針對問題，通過調查了解，向管理層提供可供選擇的辦法、措施和注意事項。

　　9.信息系統(tǒng)審計。信息技術的飛速發(fā)展和廣泛應用，在為組織帶來巨大的效率和效益的同時，也增加了組織對計算機的依賴和不可預期的風險。為了避免信息和數(shù)據(jù)被篡改或失竊、不適當?shù)拇嫒?shù)據(jù)和敏感信息的披露、資產(chǎn)遭受威脅、系統(tǒng)受到惡意破壞或攻擊、聲譽受損以及出現(xiàn)不應有的事故等，有必要對信息系統(tǒng)的可靠性和安全性進行評價和審計。高校作為新思想、新知識、新技術等的擴散源，對信息系統(tǒng)的依賴程度比較高，對信息系統(tǒng)的內(nèi)部審計也不可忽缺。高校信息系統(tǒng)審計的目標是對數(shù)據(jù)的準確和完整處理、充分的內(nèi)部控制、操作的效果和效率、適用的信息系統(tǒng)開發(fā)等，審計的內(nèi)容包括：適當?shù)臉I(yè)務授權，有效的職責分離；物理裝置的系統(tǒng)有效和安全，硬件選擇、可靠性、處理瓶頸及兼容；開發(fā)計劃的適當性，目標、成本、效益的權衡，開發(fā)進程、實施前的系統(tǒng)測試；存取、輸入、輸出、文件、數(shù)據(jù)的控制；軟件的可靠性與適用性，軟件的修改、測試、變更；病毒的預防及災難應急計劃等。