基于以上对利用审计信息化平台开展内部控制评价工作的重要性分析,结合高校审计信息化平台建设和内部控制评价工作实际开展情况,构建审计信息化应用于内部控制评价体系,以衡量高校内部控制是否实现其控制目标以及实现水平的高低。
(一)评价准备模块
评价准备阶段主要包括制定内部控制评价工作方案和确定内控评价工作小组成员两方面。一是根据单位内部控制的目标和实施情况,从单位层面或业务层面开展内控评价,依据信息化平台设定的标准,制定内部控制评价工作方案,明确评价范围、工作任务、相关规章制度、人员组织、进度安排和费用预算等相关内容后,通过信息化平台上报,获取授权审批后展开工作。二是选取审计部门内对本单位比较熟悉、业务经验丰富的人员成立内控评价工作小组,明确小组的权力和义务,在组长的带领下,承担内部控制评价工作。
(二)评价实施模块在评价实施阶段,主要包括信息采集、数据审核,预警分析跟踪等几个子模块,评价人员可充分运用信息化平台大数据操作和信息共享优势,采集内控评价所需的数据。通过数据审核,筛选有效信息,了解单位层面基本情况;根据各下属单位或部门的自评报告,与相关部门人员沟通,向相关部门人员询问和调查,采用适当方法收集、分析数据,开展风险评估工作,确定细化控制目标,以评估内部控制设计和运行的有效性。为满足审计人员评估工作与相关测试的需求,高校应建立全面文档记录并将其信息化,便于评估人员随时进行线上查阅。文档记录可以帮助评价工作小组了解各个主要业务领域的流程,识别相关的风险点以及预防风险的内部控制措施的设计和实施情况。此外,信息化平台应具备绘制流程图以及标注评价范围、检查重点的功能,帮助工作人员有所侧重的高效进行评估工作。
评价人员可以通过信息化平台与小组成员进行及时、有效的沟通,拓展工作思路,提高工作效率。在辨识与细化控制目标所对应的控制活动后,根据内部控制现状,对控制活动进行必要的现场测试,获取充分、可靠的证据,利用信息化平台分析数据,研究分析内控缺陷,对内部控制的有效性进行评估,并形成电子工作底稿,在信息化平台中共享现阶段工作结果。
(三)汇总评价与追踪整改阶段
在汇总评价阶段,评价人员应对评价实施阶段确定的内部控制缺陷进行复核,按照严重程度汇总为重大缺陷、重要缺陷、一般缺陷,对缺陷的性质、原因及风险程度进行全面分析,提出具有实际性和针对性的整改方案,出具评价结论,编制评价报告,及时、适当的向上层领导人员报告。单位还应跟踪内部控制整改情况,对照事先制订的整改计划进行跟踪审计,相关整改部门应定期对整改情况作书面报告,通过信息化平台实时获取反馈信息,以达到发现并克服内部控制缺陷、提高内部控制执行力的工作目标。