地方政府审计信息化人才培养体系研究
◇颜鸽
信息化既是人类社会和现代经济发展的必然结果,也是推动社会前进的强大动力,审计领域也包括其中。信息化是政府审计发展的大趋势,传统的控制、管理、检查等审计技术都将受到巨大的挑战。当前,解决地方审计机关的信息化人才培养与审计信息化进程发展的矛盾,已成为当前地方审计机关面临的紧迫任务。本文首先介绍了地方政府审计信息化及其人才培养的基本概念,指出了当前存在的问题,并在运用管理学知识及相关理论进行分析研究的基础上,尝试建立了“三位一体”的政府审计信息化人才培养体系。这对完善地方政府审计信息化人才培养制度、促进政府审计人才培养进程、加强政府审计人力资源队伍建设,有着很强的现实意义。
一、地方政府审计信息化概述 (一)什么是地方政府审计信息化
信息化是当今世界发展的大趋势,近年来,信息化的发 展对审计工作产生了极大的影响,扩大了审计的范围,改变了原有的审计内容和方法,加深了审计的复杂程度,传统的手工审计、EDP审计和计算机辅助审计正逐步向对包括财务数据在内的信息系统的可靠性、安全性、保密性、完整性和效益型进行审计转变。审计与信息化的有机融合,将大大推动审计工作发展,同时也将对审计工作的开展提出严峻的挑战。
审计信息化是以被审计单位的信息系统为审计对象,以现代 IT审计管理理论为基础,检查信息的安全性、数据的完整性、系统的可靠性和效益性,对信息系统从开发、运行到维护的整个生命周期进行全面评价,从而推断出该信息系统能否有效地辅助被审计单位达成战略目标,并提出完善信息系统的切实可行的审计建议。具体而言,审计信息化检查包括内部、外部信息化审计两方面。信息化条件下的政府审计包括以下内容(见图1): 1.计算机资源管理审计; 2.硬件、软件等获取审计; 3.系统软件审计; 4. 程序审计; 5.数据完整性审计; 6.系统开发审计; 7.应用系统开发审计; 8.系统维护审计; 9. 操作审计; 10. 安全审计。
(二)信息化条件下政府审计的特点
信息化是审计领域的一场革命,信息化条件下的政府审计与传统意义上的政府审计相比,具有其独特的个性,具体有以下特点:
1.信息化条件下的政府审计是一个过程
信息化条件下的政府审计是一个获取并评价审计证据,从而评价被审计单位的信息系统是否安全、完整、有效,是
否能够保障组织目标的实现,审计需要关注信息系统的开发、运行、维护全过程。
2.审计对象具有综合性和复杂性
信息化条件下的政府审计对象是以信息技术为核心的信息系统,不仅包括传统意义上的财务数据,还包括其他一切与生产经营流程有关的信息系统,其实质是审计对象及内容的拓展。从纵向看,审计需要关注信息系统的开发、运行、维护全过程;从横向看,审计包含经济业务本身的真实性审计、系统研发的合法性以及审计、网络、软硬件、应用程序、数据的安全性审计等内容。
3.审计发展为事后、事前、事中的实时动态审计
传统的政府审计偏重于财务收支审计,数据多是事后的、静态的,而信息技术的发展,使得财务数据的收集、管理、使用均实时发生,现代化的审计更偏向于事前和事中的动态审计,可以及时提出审计建议、进行管理监督,从而为政府决策管理提供必要的信息。
4.信息技术在审计技术方法中广泛运用
信息化条件下的政府审计,除在某种特定条件下还需要由人来监盘实物、观察物质的流动及其记录外,可以充分利用现代通信技术和网络信息系统本身进行核查,运用联网审计、ASP 、XBRL审计等信息技术手 段收集审计所需信息,通过网络获取有关外部证据,大大简化了传统意义上的审计工作。
5.对审计人员操作信息化审计工具的水平要求高
信息化条件下的政府审计所面临的工作环境非常复杂,对审计人员的信息技术掌握程度要求非常高,除了传统意义上的检查、控制、管理等审计技术,审计人员还需要运用信息技术开展实质性审计,如数据的检查处理、信息软件的安全性评价和联网审计等。
6.信息化条件下的政府审计是一种基于风险理论的审计
信息技术有着与生俱来的风险,随时冲击着信息系统的安全与稳定,如何在审计结果中提供有效建议,帮助信息系统的使用者管理和控制风险,是政府审计的职责所在。基于风险理论的政府审计,其内容包含被审计单位内部控制的管理、风险事项的识别、风险的评估、风险的管理与应对和风险的监控。
(三)政府审计信息化人才培养的必要性
随着信息技术的应用与深入,要对以信息化手段管理的财务信息的真实性、合法性、效益性进行有效监督,传统的控制、管理、检查等审计技术都将受到巨大的挑战,政府审计也将面临巨大的行业风险。
审计署 2004 年 8月颁布《2004~2007年审计信息化发 展规划》,明确了今后几年信息化的政府审计发展方向。“审计人员不掌握计算机技术,将失去审计的资格。”开展政府审计信息化工作,审计人员需要掌握会计、审计、组织管理和计算机、网络技术等综合知识,对信息系统要有深刻的理解和敏锐的捕捉能力。政府审计信息化的发展进程中,人才问题是关键:一方面,由于待遇偏低,部分高水平的IT审计师等专业技术人员引不进来;另一方面,受审计机关人员老龄化的制约,审计人员的信息化运用能力普遍偏低,部分中级骨干人员专而不精,影响了信息化政府审计的推广进程。如何培养一批既通晓信息系统管理,又精通财务知识,能够运用先进的信息化技术对信息系统进行审查、评价、监督的专家级人才,已成为新形势下政府推行审计信息化的紧迫任务。
二、当前政府审计信息化人才培养存在的问题及原因分析
近年来,审计署对计算机中级人才的大力培养,取得了一定的成绩,全国政府审计系统的中级骨干队伍已经初步形成,但相对于政府推广审计信息化的庞大需求而言,现阶段审计信息化人才的培养仍存在着严重的问题。
(一)审计信息化人才奇缺,无法普及信息系统审计工作
目前,我国政府审计信息
化人才奇缺,导致信息系统审计工作无法在全国普及推广。造成我国政府审计信息化人才严重匮乏的原因主要体现在以下几个方面:第一,审计信息化人才的培训起步较晚。审计署于2002 年正式启动“金审工程”一期工程,相对于美国20世纪60年代中期审计信息化技术的研发推广而言,历时不长;第二,各级审计机关的领导信息化意识不强,经费投入严重不足,硬件配置、网络建设相对落后,对审计人员的信息化培训力度不够,未能建立一套行之有效的考核、激励、奖评制度;第三,国家审计机关现有审计人员整体素质偏低,年龄结构老化,缺乏高学历、高智商的人才,审计信息化人才结构不合理,理论运用与审计实务相脱节;第四,部分高校领导未能重视审计信息化人才的培养,教学还停留在传统审计阶段,相关科研经费投入少,师资队伍力量薄弱,课程设置不合理,教材内容陈旧滞后,教学实践性和操作性差,培养出的审计人才知识技能结构欠合理,难以与当前审计信息化的社会需求相对接。
(二)审计信息化人才知识结构单一,综合应用水平偏低
政府审计人员中,掌握信息化技能的一般都是高校计算机专业的新入职人员,他们的审计技能还十分欠缺,而审计干线上的老人多数不具备信息 化技能,致使政府审计工作中出现了“计算机能手分析不了财务数据,审计能手打不开财务软件”的尴尬局面,一线审计人员的计算机应用水平仅仅局限于简单地浏览财务数据、公文处理等,远不能适应审计信息化的要求。
1.审计干线上的老人多数不具备信息化技
绝大多数审计人员原有的知识结构不是会计就是审计,熟悉审计专业理论与实务,但缺乏审计信息化的相关知识,仅仅具备简单的计算机辅助审计技能,如 Word 与 Excel 软件运用、账务浏览等,而并不能真正了解审计信息化所需的相关知识,对财务数据以外的业务数据的处理非常陌生,也不熟悉信息与网络技术的运用、系统的风险控制等审计信息化技能。目前,我国审计机关中能达到采集转换数据、利用软件对被审计单位进行数据分析、在审计现场组建临时网络以及解决常见的软硬件等水平的人才还不到10%,而这类审计人才的信息化技能与贯穿于信息系统整个生命周期的审计信息化的核心要求还有一定的差距。
2.掌握信息化技能的人员多数审计经验还十分欠缺
为了完善现有人才与知识结构,近年来,多数政府审计机关部门录用了一些计算机专业人才,但由于未能接受系统 的会计、审计知识和技能培训,多数计算机审计处室仅仅在审计信息化项目中配合业务处室开展工作,对审计业务并不熟悉,不具备参与审计信息化实践工作的综合能力。
三、建立“三位一体”的政府审计信息化人才培养体系
目前,我国政府审计信息化工作的开展主要采用审计人员和信息技术专业人员相配合的方式,短期内虽然简便有效,但随着信息技术特别是信息网络化、数字化的迅猛发展,其弊端也日益凸显,例如审计方法的灵活性较差、审计着眼点不高、审计人力资源的浪费等,都将严重制约审计信息化建设的步伐。本文基于当前我国政府审计信息化存在的问题,结合国际规范和产业需求,着眼于人才的长远培养,尝试构建了集知识、实践、创新于一体的政府审计信息化人才培养体系(见图2)。
(一)经济管理与信息系统相结合的知识体系
政府审计信息化人才知识体系的培养,应当基于专业基础,融合国际标准,打造经济管理与信息系统相结合的培养模式,按重要程度依次将会计学、审计学、财务管理学、计算机应用知识、管理信息系统、经济法、金融学、应用统计学、管理学原理、战略管理和运筹学确定为核心课程,整合运用高校审计信息化人才培养的资源和环境优势,根据各门课程内容之间的关系组织编写课程大纲,通过交叉教学使课程内容相互衔接,突出知识综合运用能力的培养,帮助培养对象构建一个完整的知识体系。
我国政府审计人员的知识结构存在着一定的个体差异,审计信息化人才的知识培养应当根据按需分配、分层培养、在职与脱产灵活选择的原则,把全员培训、能手培养相结合,避免时间和人力资源的浪费,使人才资源呈现出更为合理的梯次结构。同时,设立审计从业准入门槛,增强审计人员的职业紧迫感,鼓励培养对象参加计算机审计等级水平、IT 审计师等专业技术职称考试,激发审计人员信息化知识学习的积极性。
(二)模块分解与整体规划相结合的实践体系
政府审计信息化人才实践能力的培养,包括审计业务能 力、信息化应用能力、综合分析能力的培养三个方面。实践能力建立在知识体系构建完成的基础上,同时实践体系也是将知识体系转变为分析、解决实际问题的重要方法和手段。
实践能力培养初期,按政府审计信息化的业务流程,可以将人才培养的内容具体分解为以下模块:
1.数据采集类实践
确定被审计对象的数据库,利用专门的工具软件,如现场审计实施系统AO 软件、SQL server软件等,完成对数据的采集、整理、验证、转换等实践内容。
2.数据分析类实践
对采集的数据进行分析,完成包括科目明细账审查、会计科目审查、日记账审查、报表审查等在内的账表分析和包括 SQL查询器、图表分析工具、数值分析等在内的数据分析等实践内容。
3.联网审计类实践
完成网络设备的安装和配置、数据上传、数据下载、远程联网接口的应用以及审计方法、审计专家经验库的查询、操作等实践内容。
4.逻辑安全控制类实践
进行信息化设备的安全审计、文件资料的保密性审计、资源访问权限审计、信息系统漏洞审计、信息系统日志审计、防火墙应用规则审计、网络流量异常审计、电子邮件审计等实践内容。
5.计算机犯罪审计类实践
完成数据的隐藏审查及典型计算机取证软件,如ENCASE计算机取证软件等的应用等实践内容。
实践能力培养高级阶段,即根据实践环节的内容、环节相互之间的依赖关系,引导培训对象完成审计信息化项目的整体方案规划与运作,从而形成政府审计信息化所必备的审计信息化职业能力。
(三)素质培养与综合应用相结合的创新体系
政府审计信息化人才创新体系建设,主要包括审计思维能力创新、审计经验方法创新、审计科研成果创新、信息化审计程序的设计与开发创新等内容。
1.建立起与培养目标相适应的先进创新理念
全体审计人员,特别是机关领导干部应转变思想,克服对传统审计工作理念上的惯性,建立起与政府审计信息化创新人才培养相适应的开放式、竞争型创新理念,强化风险基础审计意识,与高速发展的国际审计信息系统相接轨,改善知识结构、注重项目实践,开展诸如“信息系统设计中创造性思维培养的研究和实践”“审计基础知识对思维能力、创新能力和综合素质培养的研究与实践”“审计信息化类人才素质要素与创新能力培养的研究”“计算机技术与审计专业实践教学与创新培养体系研究”等课题
研究,在原有审计技术的基础上探索出一条新路子。
2.机关内部开展创新实践
政府审计信息化创新能力的培养来源于创新项目的实践,审计机关要积极创造条件,通过重点培养与普及推广相结合的方式,广泛分层次开展创新实践试点项目,采取吸纳组织内部尖端人才建立审计信息化项目攻关小组等形式开展重点项目,注重技术资源的有效集成,必要时聘请相关行业专家指导实践,实现审计信息化技术较高水平上的跨越,为创新型审计信息化人才的培养搭建平台,并在项目实践的基础上总结审计经验与成果,形成专家经验库,同时加大推广力度,提高审计信息化创新活动的参与面,营造积极参与创新信息化审计项目的良好文化氛围。
3.完善创新人才培养
健全政府审计信息化管理体制,完善政府审计信息化创新人才培养保障制度建设,设 立创新活动奖励基金等激励机制,大力支持创新审计信息化项目实施、创新科研成果的开发利用,在硬件配备、业务培训等方面为创新人才培养提供便利,加大审计软件的开发力度,完善审计软件的采集、检查、分析、计算、权限控制、自动化管理等功能,加快局域网和远程站的建设,充分开发网络资源,建立以国家审计署为中心,审计部门之间,审计部门与银行、工商、税务部门,审计部门与相关审计软件开发公司以及科研机构交流合作的“绿色通道”,形成审计信息化网络指挥系统,实现审计项目、审计信息、审计专家经验、审计成果的信息化资料按权限自由查询共享,促进创新审计信息化技术的运用及人才培养。
四、结语
审计信息化的迅猛发展是信息化时代的一大进步,培养一批高素质的审计信息化人才 是地方政府的重要任务。坚持实行和不断完善地方政府审计信息化人才的培养制度,不仅关系政府财政收支的安全,关系人民群众的切身利益,也关系建设高素质的审计信息化人力资源队伍的总体目标。地方政府要加大审计信息化人才培养力度,尽快建设一支高素质的审计信息化干部队伍,更好地发挥政府审计的作用。本文通过对地方政府审计信息化人才培养现状的分析,同时借鉴国外一些信息系统审计的优点,指出了目前地方政府审计信息化人才培养存在的问题,并运用公共管理知识及相关理论进行了多角度、多层次的分析研究,最后尝试构建了“三位一体”的政府审计信息化人才培养体系。这对完善地方政府审计信息化人才培养制度、促进政府审计人才培养进程、加强政府审计人力资源队伍建设这些方面有着一定的现实指导意义。(作者单位:合肥市审计局)