摘要：本文介紹了加拿大高校內(nèi)部審計的組織、審計委員會職責(zé)、內(nèi)部審計的工作任務(wù)與性質(zhì)、內(nèi)部審計人員的職責(zé)與權(quán)限、內(nèi)部審計需要遵循的原則、年度審計評估與咨詢方案。關(guān)鍵詞：加拿大；高校；內(nèi)部審計；風(fēng)險管理

　　根據(jù)加拿大內(nèi)部審計協(xié)會（Institute of Internal Auditor）的定義，內(nèi)部審計是一種獨立的、客觀的審核和咨詢活動，旨在增加價值并改善機構(gòu)的運作。它通過提供系統(tǒng)的、自律的方法評估和改善風(fēng)險管理、控制和治理過程的有效性，幫助機構(gòu)達到目標。內(nèi)部審計活動需要對機構(gòu)的治理、運作和信息系統(tǒng)的適當性和有效性進行評估，包括：（1）財務(wù)和日常信息的可信性和完整性；（2）日常工作的有效性和高效性；（3）資產(chǎn)的安全措施；（4）遵守法律、法規(guī)和合同情況。

　　一、大學(xué)內(nèi)部審計的組織

　　加拿大高校內(nèi)部審計部門一般較為精簡。一般設(shè)置2～4名全職工作人員，如西安大略大學(xué)（2名）、女皇大學(xué)（2名）、瑞爾森大學(xué)（2名）、基輔大學(xué)（3名）、曼尼托巴大學(xué)（3名）、麥克瑪斯特大學(xué)（3名）、卡爾加里大學(xué)（4名）、薩斯喀徹溫大學(xué)（4名）、渥太華大學(xué)（4名）；少數(shù)大學(xué)設(shè)置的內(nèi)審人員多一些，如羅瑞爾大學(xué)（5名）、麥吉爾大學(xué)（6名）；也有的大學(xué)的審計部門僅設(shè)1名全職工作人員，如萊斯布里奇大學(xué)、溫莎大學(xué)、卡爾頓大學(xué)。審計部門人員設(shè)置最多的多倫多大學(xué)共有10名全職工作人員：1名主管、1名行政助理、2名審計經(jīng)理、5名高級審計師和1名高級投資審計師。

　　審計部門的工作通常向主管副校長辦公室及審計委員會匯報，如西安大略大學(xué)、萊斯布里奇大學(xué)、曼尼托巴大學(xué)、麥吉爾大學(xué)、麥克瑪斯特大學(xué)、女皇大學(xué)、薩斯喀徹溫大學(xué)、瑞爾森大學(xué)等，也有的大學(xué)是直接向校長和審計委員會匯報，如渥太華大學(xué)、基輔大學(xué)?？栴D大學(xué)則視審計內(nèi)容分別向校長、副校長和審計委員會主席匯報，羅瑞爾大學(xué)向大學(xué)秘書（University Secretary）匯報。多倫多大學(xué)行政上向治理委員會秘書（Secretary of the Governing Council）匯報，組織上向校長匯報。另外，主管向?qū)徲嬑瘑T會提供定期的報告和咨詢意見，向副校長辦公室及審計委員會匯報工作。

　　二、大學(xué)審計委員會職責(zé)

　　（一）審計委員會的性質(zhì)與組成

　　以西安大略大學(xué)為例。該校的審計委員會系校董事會的常設(shè)委員會，由董事會任命的8位成員組成，其中包括：委員會主席、委員會副主席、財產(chǎn)委員會主席。所有的成員必須來自于學(xué)校外部，不能是學(xué)校教師、雇員及學(xué)生，委員會中至少6人必須是董事會的成員。審計委員會主席和副主席必須是董事會成員，并且每年由董事會進行任命。董事會的秘書同時擔任（或指定為）審計委員會的秘書。為了確保委員會成員有必需的專業(yè)知識履行職責(zé)，董事會可以委任至多2名非董事會的人員。

　　因此，作為一個專業(yè)組織，被任命的審計委員會成員都具有財務(wù)會計、法律、商業(yè)行政方面的專業(yè)知識及對審計方面的濃厚興趣。在委員會中，至少有1名是財務(wù)專家，其它成員可以由專業(yè)會計或?qū)徲?、高級財?wù)職員、審計員、公司的主要會計職員、或擔任過高級行政管理工作的人員擔任。

　　在審計委員會的會議上，委員會可以要求至少1名具有以下職務(wù)的人員出席會議，包括：主席、執(zhí)行副主席、副主席（人力資源方面）、副主席（財務(wù)服務(wù)方面）、內(nèi)審經(jīng)理、審計員（controller）、總法律顧問、外審人員、董事會秘書。

　　審計委員會成員每年至少會晤2次。

　　（二）審計委員會的職責(zé)

　　該委員會最為重要的責(zé)任是保證學(xué)校的財務(wù)報告流程的合理性，內(nèi)部審計與外部審計良好運行，并且制訂合理的流程對大學(xué)內(nèi)的重要風(fēng)險進行識別、報告及控制。該委員會同時在外部審計者、管理層、內(nèi)部審計及董事會之間建立一個交流的平臺。

　　1.關(guān)于財務(wù)披露事項，財務(wù)管理及報告。

　?。?）評估學(xué)校年度的財務(wù)報告中的披露事項，并建議這些披露事項獲得董事會的批準；

　?。?）評估由外部審計人員發(fā)現(xiàn)的重要信息及審計人員提供的建議；

　?。?）評估管理層所提交的分析報告、外部審計人員闡明的財務(wù)報告中的重要問題及與披露事項有關(guān)的重要判斷，還應(yīng)包括對披露事項中說明的所選擇的會計方法造成影響做出的分析；

　　（4）確定是否應(yīng)用了適當?shù)臅嬙砑皩徲嫎藴省?/p>

　　2.關(guān)于外部審計人員。

　?。?）每年任命外部審計人員，接受他們的直接報告，評估及正式接受外部審計人員的聘書，每年評估外部審計人員的計劃及預(yù)期和實際的審計費用的合理性與恰當性；

　?。?）引導(dǎo)外部審計與內(nèi)部審計職責(zé)的獨立性，并且為批準前的服務(wù)工作制訂手續(xù)，這類服務(wù)由外部審計人員提供，并且不包含在年度審計報告中，委員會需要保證此類服務(wù)不會影響外部審計人員的獨立性；

　?。?）與外部審計人員進行會晤，了解他們在審計過程中遇到的問題，工作中的約束，在履行職責(zé)時，校方有關(guān)部門的合作情況及他們審計發(fā)現(xiàn)（的內(nèi)容）。評估審計人員的致顧客書（management letter）及針對致顧客書的行政回應(yīng)（administrative response），并且確保（審計）建議得到適當?shù)奶幚?。如果（審計）建議沒有被處理時，確保這種行為是合理可接受的；

　?。?）當行政管理層與審計人員出現(xiàn)分歧時，不管這種分歧是否得到解決，確保分歧將被及時告知委員會；當行政部門就某一具體的財務(wù)問題向某一財務(wù)公司尋求建議，而此財務(wù)公司并非由外部審計人員指定，確保這種情況被告知委員會。

　　3.關(guān)于內(nèi)部審計人員。

　　（1）評估和批準內(nèi)部審計人員的年度工作計劃，評估內(nèi)審人員的長期計劃；

　?。?）評估內(nèi)審人員的報告、重要發(fā)現(xiàn)及有關(guān)學(xué)校內(nèi)部控制方面的建議，確保行政部門對提出的合理建議做出處理；

　?。?）確保審計委員會的主席每年都與內(nèi)部審計人員進行會晤，討論內(nèi)審人員的來年工作計劃及在執(zhí)行當年工作計劃的過程中所遇到的問題；

　　（4）調(diào)查評估經(jīng)證實的管理層對內(nèi)部審計人員任命的否決、替換、重新任命及解聘是否合理；

　　（5）確保內(nèi)審人員與審計委員會可以進行直接溝通。

　　4.關(guān)于風(fēng)險管理。

　?。?）確保設(shè)有合理的流程（制度）來識別、報告、控制有形風(fēng)險，包括對財務(wù)系統(tǒng)內(nèi)部進行的控制；

　　（2）接受管理層有關(guān)學(xué)校重大風(fēng)險的定期報告，內(nèi)容包括法律索賠、環(huán)境問題、健康問題及其他一些規(guī)章事項等等；

　　（3）確定管理層就保險責(zé)任范圍的報告。

　　5.關(guān)于其他內(nèi)容。

　?。?）對大學(xué)退休收入基金項目的年度財務(wù)審計報告書進行評估，并將報告提交至董事會；

　?。?）有時需要完成由董事會指定的工作，包括特殊的檢查；

　?。?）對審計委員會認為有助于貫徹其主要職責(zé)的事件進行指導(dǎo)和評估；

　?。?）在委員會主席同意且認為有必要的情況下，可以由學(xué)?；ㄥX雇傭獨立的專業(yè)顧問來協(xié)助委員會履行職責(zé)；

　?。?）當外審人員、內(nèi)審人員及管理層認為有必要與委員會進行私下交流時，安排獨立的會面；

　?。?）每兩年重新評估委員會工作條例，并且向董事會提出必要的修改建議。

　　三、內(nèi)部審計的工作任務(wù)與性質(zhì)

　　1.運營評估（Operational Reviews）。

　?。?）確定風(fēng)險是否像所預(yù)計的一樣，能減輕至可接受的程度以及在可控的范圍內(nèi)，并確定審核程序可以有效且低成本運作。

　　（2）監(jiān)督一個部門內(nèi)的諸多流程（如書店中的財務(wù)流程）或者一個流程能夠同時對諸多部門同時進行管理（如管理諸多部門中的應(yīng)收賬款項目）。

　　2.信息系統(tǒng)（Information Systems）評估。

　?。?）參與系統(tǒng)開發(fā)及方案制訂，尤其關(guān)注流程的改進、數(shù)據(jù)傳遞、系統(tǒng)的執(zhí)行計劃及測試計劃。

　?。?）對應(yīng)用系統(tǒng)執(zhí)行前及執(zhí)行后的狀況進行評估。

　?。?）對信息安全問題進行評估。

　　3.遵從條件（Compliance）評估。

　　通過評估并糾正程序，確保大學(xué)遵守國家法律及政策。

　　4.特殊要求（Special Request）評估。

　?。?）應(yīng)管理層要求對某一事件進行調(diào)查或評估。

　?。?）對懷疑存在欺詐情況的事件的調(diào)查。

　　5.風(fēng)險管理流程（Risk Management Processes）評估。

　?。?）為達成學(xué)校目標，評估現(xiàn)行流程，保證其對可能事件與可能情況能進行有效識別、評估、管理和控制。

　?。?）協(xié)助風(fēng)險管理機構(gòu)落實有關(guān)措施。

　　內(nèi)部審計工作是為了幫助大學(xué)的領(lǐng)導(dǎo)者實現(xiàn)他們的目標。未來是重點，內(nèi)部審計機構(gòu)要充分利用今天或者過去的信息，努力改善明天的工作。內(nèi)部審計通過提供獨立的、有附加價值的風(fēng)險評估和解決方案，支持學(xué)校的工作。因此，西安大略大學(xué)認為，高校內(nèi)部審計部門是一個對變化有預(yù)知的集中于管理風(fēng)險的機構(gòu)。

　　四、內(nèi)審人員的職責(zé)與權(quán)限

　　仍以西安大略大學(xué)為例，加拿大高校內(nèi)部審計人員一般要承擔以下責(zé)任。

　　1.內(nèi)部審計的首要職責(zé)是依照學(xué)校行政領(lǐng)導(dǎo)和審計委員會的要求提供必要的審核，以完成他們賦予的責(zé)任。具體而言，有以下十個方面的職任：

　?。?）識別并評估重大的風(fēng)險事件，并確保風(fēng)險被減輕到學(xué)校能承擔的水平。

　?。?）識別并評估學(xué)校中所有的風(fēng)險管理過程的改進。

　?。?）對日常工作與程序進行評估，確保它們被正常地追蹤以及它們能順利支持學(xué)校完成目標。內(nèi)審人員需要了解在怎樣的條件下，這些目標達到了怎樣的程度，以此來評價它們是否能正常完成。

　?。?）評估學(xué)校的財產(chǎn)和資產(chǎn)狀況，以及學(xué)校防范損失的能力（包括防止盜竊、欺詐和浪費）程度。

　　（5）檢查日常運作發(fā)生的改變、信息系統(tǒng)的變換和信息安全的措施，對所有新的、有重大改進的管理系統(tǒng)運行的完整性和可靠性進行評估。

　?。?）檢查使用新的系統(tǒng)和進行較大的升級后的系統(tǒng)的運行過程和結(jié)果，測試與已經(jīng)建立的時間表、目標和目的是否一致。

　?。?）評估重大的立法或者規(guī)章的調(diào)整對學(xué)校的影響，確保這些規(guī)章被恰當?shù)卣J識并提上議事日程。

　　（8）評估學(xué)校是否遵守相關(guān)計劃、政策、手續(xù)、法律和規(guī)章制度，以及它們對學(xué)校的運作的影響程度，確保這些事項在有必要的時候被提上議事日程。

　?。?）調(diào)查所有對政策和手續(xù)的違反、錯誤、欺詐或者濫用學(xué)校資產(chǎn)的情況，以及包含調(diào)查和準予的規(guī)章制度，包括在適當?shù)那闆r下聯(lián)系執(zhí)法機構(gòu)。

　?。?0）如果教職員工個人不確定在特定的情況下哪些是合適的行為，內(nèi)審人員有職任向其提供建議。

　　2.內(nèi)部審計部門的第二種職責(zé)是提供建議與幫助。

　?。?）提供咨詢的渠道：①對新的和進行重大修改過的運作系統(tǒng)進行程序控制；②幫助學(xué)校的行政部門評估和發(fā)展新的經(jīng)營活動和信息系統(tǒng)；③在管理上運用最好的經(jīng)驗，與大學(xué)的全體教職員工一起加強知識與技能。

　?。?）當對外部審計評估學(xué)校的管理和行政過程、程序和控制是否可信有疑慮時，為其提供一種渠道。確保內(nèi)部審計的工作并沒有復(fù)制外部審計師的。

　?。?）為以下的學(xué)校委員會提供服務(wù)：①信息安全工作組；②電子商務(wù)政策委員會；③校長的顧問委員會（負責(zé)學(xué)校的記錄與檔案）；④信息與隱私顧問委員會的自由。

　　為保證內(nèi)部審計人員有效履行職責(zé)，內(nèi)審人員有權(quán)使用所有與學(xué)校財產(chǎn)和職員相關(guān)的記錄。校內(nèi)職員在必要時要對內(nèi)部審計工作提供支持和幫助。

　　五、內(nèi)審工作需要遵循的原則

　　一是堅持客觀公正的立場，對內(nèi)審事件不持個人偏見。

　　二是為便于控制事態(tài)的發(fā)展，對將要審計的各項工作，從開始時就介入。

　　三是努力與學(xué)校各級領(lǐng)導(dǎo)建立開放的非敵對的關(guān)系。與部門負責(zé)人緊密聯(lián)系，以伙伴的姿態(tài)協(xié)助部門主管認識風(fēng)險，同時提供相關(guān)建議，尋找改善的機會，幫助其實現(xiàn)學(xué)校的目標。

　　四是履行職責(zé)時應(yīng)做到：

　?。?）熟練掌握內(nèi)審的知識與技能。需要掌握履行職責(zé)所必須的知識與技能，具備足夠的知識能識別欺騙的跡象，能熟練運用信息技術(shù)。

　?。?）認真做好盡職調(diào)查。要充分考慮到審計事件的復(fù)雜性，現(xiàn)有工作程序的有效性及不遵守規(guī)則的可能性，并進行成本效益分析。當有的審計工作缺乏專業(yè)人員時，可以聘請校內(nèi)外咨詢專家；此外，要持續(xù)地改進學(xué)校的風(fēng)險管理過程，努力改善其質(zhì)量。

　?。?）改善績效評估的實施。

　?。?）在全校范圍內(nèi)引起對風(fēng)險和控制全面的關(guān)注。

　?。?）通過持續(xù)的工作加強審計人員的知識和技能。

　　六、年度審核評估與咨詢計劃方案

　　1.計劃。內(nèi)部審計的工作基于一種風(fēng)險評估，這個評估包括任何在管理中被識別的風(fēng)險和控制。運作部門、重要過程和學(xué)校主要存在的風(fēng)險都是該項工作流程的一個部分。咨詢計劃必須有幫助改善風(fēng)險管理、增加價值和改善學(xué)校運作的潛力。

　　2.交流與批準。內(nèi)部審計人員要與高級管理部門進行交流，并向?qū)徲嬑瘑T會尋求批準。

　　3.協(xié)調(diào)。內(nèi)部審計工作要與其他內(nèi)部和外部相關(guān)的審核工作協(xié)調(diào)進行，以確保適當?shù)馗采w工作并且減少工作的重復(fù)。

　　4.向高級管理部門和審計委員會匯報。高級管理部門和審計委員會必須定期地收到以下報告：

　?。?）與審計計劃相關(guān)的活動與績效；

　?。?）重要的與風(fēng)險相關(guān)和控制的事件、公司治理事件、以及其他審計委員會和高級管理部門要求的內(nèi)容。