华南理工大学副总会计师、财务处处长苏运法于2006年赴美国公立大学—— —马里兰大学考察学习，获益良多。

全方位的审计监督体系

苏运法告诉《中国会计报》记者，由于美国属于联邦体制，州政府独立于联邦政府之外享有自治权，因此美国大学需接受4方面审计监督：一是州议会审计办公室对学校进行法定审计；二是联邦政府对其拨付经费进行审计；三是大学内部审计机构的审计。上述3项每3年审计一次。另外，在必要时邀请会计师事务所对其有关经济活动进行审计。在联邦政府审计、州政府审计、内部审计和社会审计全方位的审计基础之上，美国高校内部也建立了十分严密的审计流程。

据了解，马里兰大学内设审计委员会，审计委员会由5－7人组成，由大学董事会成员（非执行董事）担任。马里兰大学审计委员会的办事机构是审计处。马里兰大学的审计章程则规定：马里兰大学行政管理系统中包括一个内部审计的中心办公室，它帮助董事会独立地评价整个学校的行政管理活动，并帮助审计委员会完成董事会的受托责任。

“内部审计对董事会审计委员会负责，向他们提供审计报告，也可以直接向校长提交报告。校长和内审部门负责人一起保证内审部门的独立性。”苏运法介绍说。

苏运法告诉记者，内审部门负责人可以全面、自由、不受限制地检查学校所有活动，包括记录、报告、资产和人员；还可以直接到审计委员会会谈（包括每年私下会面一次）。内审也对各层次管理者和部门负责人负责。各单位董事长和部门负责人也应保证其管理层在内审过程中给予配合，有责任对每份审计报告提交反馈意见。

在苏运法看来，马里兰大学的审计章程明确了审计职责和权限，有很强的独立性和权威性。

严密的审计控制

马里兰大学的审计对各类经济事项的审查控制异常严密。

在财务审计中，为了确认被审单位的历史财务信息真实公允地反映了其财务状况和经营成果，审计人员需调查被审单位内部控制结构，检查经济事件交易处理。在该项目中，对经营情况的评价和建议只是审计的副产品。

其后的经营审计才评估经营业务持续性管理的效益和效率，审计目标在于帮助管理层明确并解决问题。审计人员必须逐步提出标准管理准则和管理措施。这个程序使内审人员能分析和评价学校运作的效率、效果和经济性。财务数据被认为是经常使用的数据基础，审计人员要透过数据为提高被审计单位经营业绩提供帮助。在审计结束时，审计部门必须向相关负责的管理部门出具书面审计报告，包括发现的主要问题和审计建议，以引起其注意，采取相关措施。

马里兰大学还将合规性作为一项重要的衡量标准。内部审计人员要评估一项业务是否与法律规定或其与外单位所签订合同相符合的程度，包括对联邦契约和赠与基金以及捐赠信托基金的审计。合规性审计还包括评估某个部门遵循相关联邦国家政策和程序的情况。

苏运法补充说，马里兰大学审计的一大亮点是信息系统审计。信息系统审计对学校与电子信息相关的政策、程序、规定、措施及其实施情况进行评估，这些政策、程序、规定、措施是为了保护电子信息不会有丢失、被破坏、被不经意泄漏或被拒绝访问的情况出现而制定的。信息系统审计要对是否有足够的内部控制措施减轻学校的信息风险情况作出评估，并将结果提供给管理层。审计内容包括：网络安全情况；应用程序安全和控制情况；软件变更管理程序；环境和硬件安全以及灾难恢复程序。