无论是拓展审计领域，发展教育审计事业，还是加强高校内部控制体系建设，提高内部管理水平，开展内部控制审计都变得越来越重要。特别是目前，高校多渠道筹集资金的办学模式已逐步形成，资金流量大。如何保证会计信息的真实性和可靠性，保护学校财产安全，有效开展高校内部控制审计，独立、客观、公正地发表审计意见，是摆在我们面前的现实问题。本文从目标定位、基本程序和风险防范三个方面探讨了高校内部控制审计。

 

一、明确高校内部控制审计的目标定位

 

内部审计的准确定位是监督和服务。监督是审计手段和过程，提供审计服务是内部审计的起点和目的地。内部控制审计作为高校内部审计的重要领域，监督和服务自然成为其目标定位，但重点是监督和服务，通过高校内部审计机构了解、测试和评价单位内部控制的完善性和有效性，充分发挥其监督和服务功能。本质上，高校内部控制审计应明确基于监督，以服务为基本目标定位，即高校内部控制审计应通过监督单位内部控制的完善性和有效性，为内部控制建设服务，加强管理和科学决策服务，促进高校加强管理，提高办学效率。

 

二、规范高校内部控制审计的基本程序

 

参照一般审计程序，结合审计工作的基本要求，笔者认为高校内部控制审计的基本程序不妨分为准备阶段、实施阶段和结束阶段三个阶段。

 

(1)准备阶段

 

首先，要做好内部控制审计工作。内部控制审计可以根据年度审计计划或领导决策或审计工作需要进行常规项目审批。其次，制定项目审计计划和审计计划。审计组长根据审计单位的业务规模、性质重要性和审计工作的复杂性，制定项目审计计划和审计计划，并报审计负责人审批。项目审计计划应明确以下主要内容：审计项目和审计范围、重要性和审计风险评估、审计组成和审计时间安排。审计方案应明确以下主要内容：具体审计目的和审计主要内容；审计方法和具体审计方法；审计小组成员的任务和时间分配。项目审计计划和审计计划应当经内部审计部门负责人批准。项目审计实行审计组长责任制。最后，发布审计通知。内部审计部门编制并发布审计通知书，并在审计实施前三天送达被审计单位。项目审计计计计计计计划和审计方案应当经内部审计组长批准。

 

(2)实施阶段

 

首先，审计组进驻被审计单位召开进点会议。审计小组通过会议或讨论与被审计单位相关人员进行信息沟通，使被审计方明确审计相关事项，审计人员进一步熟悉被审计单位的内部控制。必要时修改审计方案。其次，审计人员了解内部控制。现场审计人员收集数据，采用查询、咨询、观察等审计方法，详细了解被审计单位的内部控制环境和各类业务的内部控制情况，并在相应的内部控制调查表中做好审计记录，初步评价其内部控制的完善性，然后确定内部控制测试的范围和重点。第三，测试内部控制。根据确定的内部控制测试范围和重点，审计小组采用抽样技术对部分具有代表性的业务活动进行抽样，采用审查、检查、分析审查等审计方法，测试内部控制设计的合理性和实施的有效性。内部控制审计的合理性测试主要检查被审计单位的控制政策和程序是否设计合理、适当，是否能防止、发现和纠正错误和缺点；内部控制实施的有效性测试主要检查被审计单位的控制政策和程序是否发挥作用。审计小组根据测试结果填写相应的内部控制测试表，初步评价内部控制设计的合理性和实施的有效性。最后，整理审计工作底稿。审计小组收集、总结实施阶段的审计证据，整理审计工作草案，审计组长要求审计单位相关人员签署必要的审计工作草案，审计人员对审计单位内部控制的完善性和有效性进行综合初步评价，分析是否达到审计目的，是否实施其他必要的审计程序进行补充和改进。

 

(3)终结阶段

 

首先，评估内部控制。审计小组根据对内部控制的理解、测试结果和初步评价，综合分析被审计单位内部控制的完善性和有效性，形成对内部控制的整体评价。二是制定《审计报告》(征求意见稿)及相关审计文件。审计小组起草了审计报告的初稿，主要包括：审计概况；被审计单位的基本情况；审计结果；审计意见和建议。审计组将《审计报告》（草案）和《审计报告草案》送被审计单位征求意见，结合被审计单位提出的合理意见，对《审计报告》和《审计意见》草案进行修改，并提交审计部门负责人。第三，出具正式的《审计报告》和《审计意见书》（有违纪违规行为需要处理的，还应当出具《审计决定书》）。审计部门负责人审批《审计报告》和《审计意见书》。违纪违规需要处理的，还应当制定《审计决定书》，报主管学校（院）长批示后，报审计报告、《审计意见书》和《审计决定书》提交学校（学院）领导，将《审计意见书》和《审计决定书》发送给被审计单位和财务部门等有关单位）。最后，回访审计执行情况。审计部门检查被审计单位对审计建议的采纳、审计意见和审计处理的执行情况，并对未执行的人员进行严格执行监督。