摘要：本文介紹了加拿大高校內(nèi)部審計(jì)的組織、審計(jì)委員會職責(zé)、內(nèi)部審計(jì)的工作任務(wù)與性質(zhì)、內(nèi)部審計(jì)人員的職責(zé)與權(quán)限、內(nèi)部審計(jì)需要遵循的原則、年度審計(jì)評估與咨詢方案。關(guān)鍵詞：加拿大；高校；內(nèi)部審計(jì)；風(fēng)險(xiǎn)管理

　　根據(jù)加拿大內(nèi)部審計(jì)協(xié)會（Institute of Internal Auditor）的定義，內(nèi)部審計(jì)是一種獨(dú)立的、客觀的審核和咨詢活動，旨在增加價(jià)值并改善機(jī)構(gòu)的運(yùn)作。它通過提供系統(tǒng)的、自律的方法評估和改善風(fēng)險(xiǎn)管理、控制和治理過程的有效性，幫助機(jī)構(gòu)達(dá)到目標(biāo)。內(nèi)部審計(jì)活動需要對機(jī)構(gòu)的治理、運(yùn)作和信息系統(tǒng)的適當(dāng)性和有效性進(jìn)行評估，包括：（1）財(cái)務(wù)和日常信息的可信性和完整性；（2）日常工作的有效性和高效性；（3）資產(chǎn)的安全措施；（4）遵守法律、法規(guī)和合同情況。

　　一、大學(xué)內(nèi)部審計(jì)的組織

　　加拿大高校內(nèi)部審計(jì)部門一般較為精簡。一般設(shè)置2～4名全職工作人員，如西安大略大學(xué)（2名）、女皇大學(xué)（2名）、瑞爾森大學(xué)（2名）、基輔大學(xué)（3名）、曼尼托巴大學(xué)（3名）、麥克瑪斯特大學(xué)（3名）、卡爾加里大學(xué)（4名）、薩斯喀徹溫大學(xué)（4名）、渥太華大學(xué)（4名）；少數(shù)大學(xué)設(shè)置的內(nèi)審人員多一些，如羅瑞爾大學(xué)（5名）、麥吉爾大學(xué)（6名）；也有的大學(xué)的審計(jì)部門僅設(shè)1名全職工作人員，如萊斯布里奇大學(xué)、溫莎大學(xué)、卡爾頓大學(xué)。審計(jì)部門人員設(shè)置最多的多倫多大學(xué)共有10名全職工作人員：1名主管、1名行政助理、2名審計(jì)經(jīng)理、5名高級審計(jì)師和1名高級投資審計(jì)師。

　　審計(jì)部門的工作通常向主管副校長辦公室及審計(jì)委員會匯報(bào)，如西安大略大學(xué)、萊斯布里奇大學(xué)、曼尼托巴大學(xué)、麥吉爾大學(xué)、麥克瑪斯特大學(xué)、女皇大學(xué)、薩斯喀徹溫大學(xué)、瑞爾森大學(xué)等，也有的大學(xué)是直接向校長和審計(jì)委員會匯報(bào)，如渥太華大學(xué)、基輔大學(xué)?？栴D大學(xué)則視審計(jì)內(nèi)容分別向校長、副校長和審計(jì)委員會主席匯報(bào)，羅瑞爾大學(xué)向大學(xué)秘書（University Secretary）匯報(bào)。多倫多大學(xué)行政上向治理委員會秘書（Secretary of the Governing Council）匯報(bào)，組織上向校長匯報(bào)。另外，主管向?qū)徲?jì)委員會提供定期的報(bào)告和咨詢意見，向副校長辦公室及審計(jì)委員會匯報(bào)工作。

　　二、大學(xué)審計(jì)委員會職責(zé)

　　（一）審計(jì)委員會的性質(zhì)與組成

　　以西安大略大學(xué)為例。該校的審計(jì)委員會系校董事會的常設(shè)委員會，由董事會任命的8位成員組成，其中包括：委員會主席、委員會副主席、財(cái)產(chǎn)委員會主席。所有的成員必須來自于學(xué)校外部，不能是學(xué)校教師、雇員及學(xué)生，委員會中至少6人必須是董事會的成員。審計(jì)委員會主席和副主席必須是董事會成員，并且每年由董事會進(jìn)行任命。董事會的秘書同時(shí)擔(dān)任（或指定為）審計(jì)委員會的秘書。為了確保委員會成員有必需的專業(yè)知識履行職責(zé)，董事會可以委任至多2名非董事會的人員。

　　因此，作為一個(gè)專業(yè)組織，被任命的審計(jì)委員會成員都具有財(cái)務(wù)會計(jì)、法律、商業(yè)行政方面的專業(yè)知識及對審計(jì)方面的濃厚興趣。在委員會中，至少有1名是財(cái)務(wù)專家，其它成員可以由專業(yè)會計(jì)或?qū)徲?jì)、高級財(cái)務(wù)職員、審計(jì)員、公司的主要會計(jì)職員、或擔(dān)任過高級行政管理工作的人員擔(dān)任。

　　在審計(jì)委員會的會議上，委員會可以要求至少1名具有以下職務(wù)的人員出席會議，包括：主席、執(zhí)行副主席、副主席（人力資源方面）、副主席（財(cái)務(wù)服務(wù)方面）、內(nèi)審經(jīng)理、審計(jì)員（controller）、總法律顧問、外審人員、董事會秘書。

　　審計(jì)委員會成員每年至少會晤2次。

　?。ǘ徲?jì)委員會的職責(zé)

　　該委員會最為重要的責(zé)任是保證學(xué)校的財(cái)務(wù)報(bào)告流程的合理性，內(nèi)部審計(jì)與外部審計(jì)良好運(yùn)行，并且制訂合理的流程對大學(xué)內(nèi)的重要風(fēng)險(xiǎn)進(jìn)行識別、報(bào)告及控制。該委員會同時(shí)在外部審計(jì)者、管理層、內(nèi)部審計(jì)及董事會之間建立一個(gè)交流的平臺。

　　1.關(guān)于財(cái)務(wù)披露事項(xiàng)，財(cái)務(wù)管理及報(bào)告。

　?。?）評估學(xué)校年度的財(cái)務(wù)報(bào)告中的披露事項(xiàng)，并建議這些披露事項(xiàng)獲得董事會的批準(zhǔn)；

　?。?）評估由外部審計(jì)人員發(fā)現(xiàn)的重要信息及審計(jì)人員提供的建議；

　?。?）評估管理層所提交的分析報(bào)告、外部審計(jì)人員闡明的財(cái)務(wù)報(bào)告中的重要問題及與披露事項(xiàng)有關(guān)的重要判斷，還應(yīng)包括對披露事項(xiàng)中說明的所選擇的會計(jì)方法造成影響做出的分析；

　?。?）確定是否應(yīng)用了適當(dāng)?shù)臅?jì)原理及審計(jì)標(biāo)準(zhǔn)。

　　2.關(guān)于外部審計(jì)人員。

　?。?）每年任命外部審計(jì)人員，接受他們的直接報(bào)告，評估及正式接受外部審計(jì)人員的聘書，每年評估外部審計(jì)人員的計(jì)劃及預(yù)期和實(shí)際的審計(jì)費(fèi)用的合理性與恰當(dāng)性；

　?。?）引導(dǎo)外部審計(jì)與內(nèi)部審計(jì)職責(zé)的獨(dú)立性，并且為批準(zhǔn)前的服務(wù)工作制訂手續(xù)，這類服務(wù)由外部審計(jì)人員提供，并且不包含在年度審計(jì)報(bào)告中，委員會需要保證此類服務(wù)不會影響外部審計(jì)人員的獨(dú)立性；

　?。?）與外部審計(jì)人員進(jìn)行會晤，了解他們在審計(jì)過程中遇到的問題，工作中的約束，在履行職責(zé)時(shí)，校方有關(guān)部門的合作情況及他們審計(jì)發(fā)現(xiàn)（的內(nèi)容）。評估審計(jì)人員的致顧客書（management letter）及針對致顧客書的行政回應(yīng)（administrative response），并且確保（審計(jì)）建議得到適當(dāng)?shù)奶幚?。如果（審?jì)）建議沒有被處理時(shí)，確保這種行為是合理可接受的；

　?。?）當(dāng)行政管理層與審計(jì)人員出現(xiàn)分歧時(shí)，不管這種分歧是否得到解決，確保分歧將被及時(shí)告知委員會；當(dāng)行政部門就某一具體的財(cái)務(wù)問題向某一財(cái)務(wù)公司尋求建議，而此財(cái)務(wù)公司并非由外部審計(jì)人員指定，確保這種情況被告知委員會。

　　3.關(guān)于內(nèi)部審計(jì)人員。

　?。?）評估和批準(zhǔn)內(nèi)部審計(jì)人員的年度工作計(jì)劃，評估內(nèi)審人員的長期計(jì)劃；

　?。?）評估內(nèi)審人員的報(bào)告、重要發(fā)現(xiàn)及有關(guān)學(xué)校內(nèi)部控制方面的建議，確保行政部門對提出的合理建議做出處理；

　?。?）確保審計(jì)委員會的主席每年都與內(nèi)部審計(jì)人員進(jìn)行會晤，討論內(nèi)審人員的來年工作計(jì)劃及在執(zhí)行當(dāng)年工作計(jì)劃的過程中所遇到的問題；

　?。?）調(diào)查評估經(jīng)證實(shí)的管理層對內(nèi)部審計(jì)人員任命的否決、替換、重新任命及解聘是否合理；

　　（5）確保內(nèi)審人員與審計(jì)委員會可以進(jìn)行直接溝通。

　　4.關(guān)于風(fēng)險(xiǎn)管理。

　?。?）確保設(shè)有合理的流程（制度）來識別、報(bào)告、控制有形風(fēng)險(xiǎn)，包括對財(cái)務(wù)系統(tǒng)內(nèi)部進(jìn)行的控制；

　?。?）接受管理層有關(guān)學(xué)校重大風(fēng)險(xiǎn)的定期報(bào)告，內(nèi)容包括法律索賠、環(huán)境問題、健康問題及其他一些規(guī)章事項(xiàng)等等；

　?。?）確定管理層就保險(xiǎn)責(zé)任范圍的報(bào)告。

　　5.關(guān)于其他內(nèi)容。

　?。?）對大學(xué)退休收入基金項(xiàng)目的年度財(cái)務(wù)審計(jì)報(bào)告書進(jìn)行評估，并將報(bào)告提交至董事會；

　　（2）有時(shí)需要完成由董事會指定的工作，包括特殊的檢查；

　　（3）對審計(jì)委員會認(rèn)為有助于貫徹其主要職責(zé)的事件進(jìn)行指導(dǎo)和評估；

　?。?）在委員會主席同意且認(rèn)為有必要的情況下，可以由學(xué)?；ㄥX雇傭獨(dú)立的專業(yè)顧問來協(xié)助委員會履行職責(zé)；

　?。?）當(dāng)外審人員、內(nèi)審人員及管理層認(rèn)為有必要與委員會進(jìn)行私下交流時(shí)，安排獨(dú)立的會面；

　?。?）每兩年重新評估委員會工作條例，并且向董事會提出必要的修改建議。

　　三、內(nèi)部審計(jì)的工作任務(wù)與性質(zhì)

　　1.運(yùn)營評估（Operational Reviews）。

　　（1）確定風(fēng)險(xiǎn)是否像所預(yù)計(jì)的一樣，能減輕至可接受的程度以及在可控的范圍內(nèi)，并確定審核程序可以有效且低成本運(yùn)作。

　　（2）監(jiān)督一個(gè)部門內(nèi)的諸多流程（如書店中的財(cái)務(wù)流程）或者一個(gè)流程能夠同時(shí)對諸多部門同時(shí)進(jìn)行管理（如管理諸多部門中的應(yīng)收賬款項(xiàng)目）。

　　2.信息系統(tǒng)（Information Systems）評估。

　?。?）參與系統(tǒng)開發(fā)及方案制訂，尤其關(guān)注流程的改進(jìn)、數(shù)據(jù)傳遞、系統(tǒng)的執(zhí)行計(jì)劃及測試計(jì)劃。

　?。?）對應(yīng)用系統(tǒng)執(zhí)行前及執(zhí)行后的狀況進(jìn)行評估。

　?。?）對信息安全問題進(jìn)行評估。

　　3.遵從條件（Compliance）評估。

　　通過評估并糾正程序，確保大學(xué)遵守國家法律及政策。

　　4.特殊要求（Special Request）評估。

　　（1）應(yīng)管理層要求對某一事件進(jìn)行調(diào)查或評估。

　?。?）對懷疑存在欺詐情況的事件的調(diào)查。

　　5.風(fēng)險(xiǎn)管理流程（Risk Management Processes）評估。

　?。?）為達(dá)成學(xué)校目標(biāo)，評估現(xiàn)行流程，保證其對可能事件與可能情況能進(jìn)行有效識別、評估、管理和控制。

　?。?）協(xié)助風(fēng)險(xiǎn)管理機(jī)構(gòu)落實(shí)有關(guān)措施。

　　內(nèi)部審計(jì)工作是為了幫助大學(xué)的領(lǐng)導(dǎo)者實(shí)現(xiàn)他們的目標(biāo)。未來是重點(diǎn)，內(nèi)部審計(jì)機(jī)構(gòu)要充分利用今天或者過去的信息，努力改善明天的工作。內(nèi)部審計(jì)通過提供獨(dú)立的、有附加價(jià)值的風(fēng)險(xiǎn)評估和解決方案，支持學(xué)校的工作。因此，西安大略大學(xué)認(rèn)為，高校內(nèi)部審計(jì)部門是一個(gè)對變化有預(yù)知的集中于管理風(fēng)險(xiǎn)的機(jī)構(gòu)。

　　四、內(nèi)審人員的職責(zé)與權(quán)限

　　仍以西安大略大學(xué)為例，加拿大高校內(nèi)部審計(jì)人員一般要承擔(dān)以下責(zé)任。

　　1.內(nèi)部審計(jì)的首要職責(zé)是依照學(xué)校行政領(lǐng)導(dǎo)和審計(jì)委員會的要求提供必要的審核，以完成他們賦予的責(zé)任。具體而言，有以下十個(gè)方面的職任：

　　（1）識別并評估重大的風(fēng)險(xiǎn)事件，并確保風(fēng)險(xiǎn)被減輕到學(xué)校能承擔(dān)的水平。

　?。?）識別并評估學(xué)校中所有的風(fēng)險(xiǎn)管理過程的改進(jìn)。

　?。?）對日常工作與程序進(jìn)行評估，確保它們被正常地追蹤以及它們能順利支持學(xué)校完成目標(biāo)。內(nèi)審人員需要了解在怎樣的條件下，這些目標(biāo)達(dá)到了怎樣的程度，以此來評價(jià)它們是否能正常完成。

　　（4）評估學(xué)校的財(cái)產(chǎn)和資產(chǎn)狀況，以及學(xué)校防范損失的能力（包括防止盜竊、欺詐和浪費(fèi)）程度。

　　（5）檢查日常運(yùn)作發(fā)生的改變、信息系統(tǒng)的變換和信息安全的措施，對所有新的、有重大改進(jìn)的管理系統(tǒng)運(yùn)行的完整性和可靠性進(jìn)行評估。

　　（6）檢查使用新的系統(tǒng)和進(jìn)行較大的升級后的系統(tǒng)的運(yùn)行過程和結(jié)果，測試與已經(jīng)建立的時(shí)間表、目標(biāo)和目的是否一致。

　　（7）評估重大的立法或者規(guī)章的調(diào)整對學(xué)校的影響，確保這些規(guī)章被恰當(dāng)?shù)卣J(rèn)識并提上議事日程。

　?。?）評估學(xué)校是否遵守相關(guān)計(jì)劃、政策、手續(xù)、法律和規(guī)章制度，以及它們對學(xué)校的運(yùn)作的影響程度，確保這些事項(xiàng)在有必要的時(shí)候被提上議事日程。

　　（9）調(diào)查所有對政策和手續(xù)的違反、錯誤、欺詐或者濫用學(xué)校資產(chǎn)的情況，以及包含調(diào)查和準(zhǔn)予的規(guī)章制度，包括在適當(dāng)?shù)那闆r下聯(lián)系執(zhí)法機(jī)構(gòu)。

　?。?0）如果教職員工個(gè)人不確定在特定的情況下哪些是合適的行為，內(nèi)審人員有職任向其提供建議。

　　2.內(nèi)部審計(jì)部門的第二種職責(zé)是提供建議與幫助。

　　（1）提供咨詢的渠道：①對新的和進(jìn)行重大修改過的運(yùn)作系統(tǒng)進(jìn)行程序控制；②幫助學(xué)校的行政部門評估和發(fā)展新的經(jīng)營活動和信息系統(tǒng)；③在管理上運(yùn)用最好的經(jīng)驗(yàn)，與大學(xué)的全體教職員工一起加強(qiáng)知識與技能。

　?。?）當(dāng)對外部審計(jì)評估學(xué)校的管理和行政過程、程序和控制是否可信有疑慮時(shí)，為其提供一種渠道。確保內(nèi)部審計(jì)的工作并沒有復(fù)制外部審計(jì)師的。

　?。?）為以下的學(xué)校委員會提供服務(wù)：①信息安全工作組；②電子商務(wù)政策委員會；③校長的顧問委員會（負(fù)責(zé)學(xué)校的記錄與檔案）；④信息與隱私顧問委員會的自由。

　　為保證內(nèi)部審計(jì)人員有效履行職責(zé)，內(nèi)審人員有權(quán)使用所有與學(xué)校財(cái)產(chǎn)和職員相關(guān)的記錄。校內(nèi)職員在必要時(shí)要對內(nèi)部審計(jì)工作提供支持和幫助。

　　五、內(nèi)審工作需要遵循的原則

　　一是堅(jiān)持客觀公正的立場，對內(nèi)審事件不持個(gè)人偏見。

　　二是為便于控制事態(tài)的發(fā)展，對將要審計(jì)的各項(xiàng)工作，從開始時(shí)就介入。

　　三是努力與學(xué)校各級領(lǐng)導(dǎo)建立開放的非敵對的關(guān)系。與部門負(fù)責(zé)人緊密聯(lián)系，以伙伴的姿態(tài)協(xié)助部門主管認(rèn)識風(fēng)險(xiǎn)，同時(shí)提供相關(guān)建議，尋找改善的機(jī)會，幫助其實(shí)現(xiàn)學(xué)校的目標(biāo)。

　　四是履行職責(zé)時(shí)應(yīng)做到：

　　（1）熟練掌握內(nèi)審的知識與技能。需要掌握履行職責(zé)所必須的知識與技能，具備足夠的知識能識別欺騙的跡象，能熟練運(yùn)用信息技術(shù)。

　?。?）認(rèn)真做好盡職調(diào)查。要充分考慮到審計(jì)事件的復(fù)雜性，現(xiàn)有工作程序的有效性及不遵守規(guī)則的可能性，并進(jìn)行成本效益分析。當(dāng)有的審計(jì)工作缺乏專業(yè)人員時(shí)，可以聘請校內(nèi)外咨詢專家；此外，要持續(xù)地改進(jìn)學(xué)校的風(fēng)險(xiǎn)管理過程，努力改善其質(zhì)量。

　?。?）改善績效評估的實(shí)施。

　?。?）在全校范圍內(nèi)引起對風(fēng)險(xiǎn)和控制全面的關(guān)注。

　　（5）通過持續(xù)的工作加強(qiáng)審計(jì)人員的知識和技能。

　　六、年度審核評估與咨詢計(jì)劃方案

　　1.計(jì)劃。內(nèi)部審計(jì)的工作基于一種風(fēng)險(xiǎn)評估，這個(gè)評估包括任何在管理中被識別的風(fēng)險(xiǎn)和控制。運(yùn)作部門、重要過程和學(xué)校主要存在的風(fēng)險(xiǎn)都是該項(xiàng)工作流程的一個(gè)部分。咨詢計(jì)劃必須有幫助改善風(fēng)險(xiǎn)管理、增加價(jià)值和改善學(xué)校運(yùn)作的潛力。

　　2.交流與批準(zhǔn)。內(nèi)部審計(jì)人員要與高級管理部門進(jìn)行交流，并向?qū)徲?jì)委員會尋求批準(zhǔn)。

　　3.協(xié)調(diào)。內(nèi)部審計(jì)工作要與其他內(nèi)部和外部相關(guān)的審核工作協(xié)調(diào)進(jìn)行，以確保適當(dāng)?shù)馗采w工作并且減少工作的重復(fù)。

　　4.向高級管理部門和審計(jì)委員會匯報(bào)。高級管理部門和審計(jì)委員會必須定期地收到以下報(bào)告：

　?。?）與審計(jì)計(jì)劃相關(guān)的活動與績效；

　?。?）重要的與風(fēng)險(xiǎn)相關(guān)和控制的事件、公司治理事件、以及其他審計(jì)委員會和高級管理部門要求的內(nèi)容。