事业单位内部控制信息化探究.pdf

114信息化建设事业单位内部控制信息化探究潘星彤周恩来纪念馆江苏淮安摘要：本文着重探讨了事业单位内部控制信息化的建设方案，提出将信息技术融入内部控制各个环节，构建完整的内部控制信息管理系统，以协助事业单位加强内部控制，提高工作效率，完成预定的工作目标。关键词：事业单位；内部控制；信息化事业单位的信息化管理不仅能提高工作效率，还能有效地防范一定的经济风险。目前，大多事业单位还没有建成完整、规范的内部控制信息管理体系，事业单位在利用信息化手段加强自身经营管理时存在着一些问题，如信息传递过程中出现泄露、信息使用不规范、信息系统运行维护不及时等。这些问题的产生与单位内部控制相关，主要原因是内部控制意识淡薄、管理制度不健全等。加快推动内部控制信息化建设，建立完善、高效的事业单位内部控制体系，是事业单位稳定运行、健康发展的必要保障。一、事业单位内部控制的内容事业单位内部控制是指单位为了确保有关法律法规和规章制度得以贯彻执行、国有资产安全完整、提高会计信息质量而制定的一系列制度、流程及方法。内部控制具有动态性特征，其控制的措施和方法随时间、外部环境和内部情况的变化而不断调整和完善。事业单位须高度重视内部控制工作，使之既能适应内、外部环境的变化，又能保证业务运作的安全有效。财务管理是事业单位管理活动中的重要内容，它不仅关系到资金使用效率和效益，而且涉及国家财政资金、国有资产的安全与完整，是维护社会公众利益的重要保障。内部控制与财务管理密不可分，二者联系、影响密切，内部控制可以为财务管理提供依据和指导，财务管理则可促进内部控制的完善。目前，很多事业单位已经开始加强内部控制体系的构建，但构建过程中也存在着一些问题。内部控制体系是一个系统工程，既要对其有全面的认识，还要考虑体系设计、运行管理以及后期评价方面的问题。内部控制信息系统是内部控制体系构建关键的一环，其主要有三个层次，即业务层、管理层和决策层，其中管理层又可细分为多个子系统。内部控制信息系统是我国行政体制改革的必然产物，对完善事业单位的管理方式、建立科学的内部控制制度、提高工作效率、提升公共服务水平等具有十分重要的意义。二、事业单位内部控制信息化工作的要点1.明确内部控制信息化范围事业单位内部控制在组织架构上分为三个层次：决策层、执行层和控制目标层，决策层的决策通过执行层的落实执行，对目标层进行有效控制。在内部控制信息化建设具体的业务层面主要包括预算业务控制、收支业务控制、政府采购业务控制、资产控制、建设项目控制、合同控制、会计核算及报表系统等内容，信息化建设的具体措施是通过软件、网络等对各项业务进行信息化处理，从技术角度补充、完善、提高内部控制业务层面建设。在人员层面分各级领导干部、职能部门负责人、财务主管、会计电算化工作人员、其他相关人员等，按照职责分别设立相应的机构和岗位，每个机构或岗位均包含若干具体工作职责。在业务流程方面，将各项控制工作分解为若干个独立流程，形成相对独立而又相互协同的业务流程体系。在系统方面，则主要是实现数据的自动采集、汇总、分类、分析和存储等工作。2.优化内部控制信息化结构内部控制信息系统建设一般包括五个阶段。（1）准备阶段。首先，根据事业单位战略规划，结合单位自身具体情况和各部门的功能需求，识别关键控制点，确定内部控制系统实施的内容、标准和范围，制定内部控制的制度体系。其次，明确内部控制信息平台的总体架构及功能模块设置，覆盖所有业务、职能的综合管理信息系统既要统一操作环境，也要支持各种应用工具的使用，还要实现与外部系统的数据交换。再次，依据内部控制体系设计好内部控制组织机构和岗位分工。信息化建设115最后，编制好相关的业务流程文件和数据库，形成完整的信息系统。（2）建设阶段。在这一阶段，事业单位要建立健全组织机构、完善规章制度、组织学习与业务培训提升综合素质，强化风险管理意识，并采取系列举措规范各部门的日常工作，形成一个良好的工作环境和文化氛围。正确判断对业务作用大、影响范围广甚至决定全局的关键控制点和风险点，分析其存在的问题，找到针对性的改进措施，梳理、优化内部控制流程，避免管理不善而造成单位损失;针对风险点、关键点的控制责任落实到人，结合考核评价及奖惩办法，增强各环节工作人员的责任意识，保证内部控制目标的顺利实现。（3）自评阶段。对内部控制系统进行测试，科学、合理地管控测试过程，客观评定测试结果，确保测试结论客观公正。首先，确定测试的基本内容和测试方法，分析影响事业单位内部控制有效性的各种因素。其次，针对具体问题提出对应的改进措施，包括优化组织结构、明确岗位职能、规范业务流程、实现全程监控、健全监督机制、保障内部控制效果等几个方面。再次，从不同角度出发，构建出一套实际操作性强、科学有效的内部控制评估体系，采用实地调研法、问卷调查法等方法收集数据信息，运用层次分析法确定评价考核指标的权重。最后，利用综合评价法对测试步骤进行验证，得出最终评价结论。（4）整改阶段。这一阶段，内部控制系统根据自评结果进行整改，完善控制流程。通过制定和修订相应的规章制度和加强制度执行力，提高内部控制质量。同时要建立有效的监督机制，完善、健全内部控制体系；加强复合型人才的培养和引进，为内部控制提供人才保障；加强内部审计人员职业道德素养，提高业务能力，确保会计信息真实可靠、各项经营决策合法合规，国有资产安全完整，充分发挥内部审计在内部控制中的作用；增强职工的风险防控意识，主动防范经营风险；建立健全绩效考核机制，提升员工的工作积极性，增强团队凝聚力，促进事业单位健康可持续发展。（5）报告阶段。根据内部控制流程的执行情况，编写内部控制报告，并更新完善内部控制系统，最终使内部控制的效果达到预期目标。3.统一内部控制信息标准事业单位在发展过程中要充分认识建立统一内部控制信息系统的必要性，内部控制工作虽然取得了一定成效，但也存在一些问题。目前事业单位内部控制制度还不够健全，没有形成一套完整有效的制度体系，一些部门和单位虽然已经初步建立了内部控制制度并开展相关工作，但仍然无法完全摆脱传统管理思维的影响。同时，事业单位的性质决定了其自我监督不到位的特点，原有的内部控制系统难以适应新形势的需要，导致内部控制的风险增加，主要表现为流程再造不彻底、缺乏高效的组织结构支撑和缺乏科学有效的绩效考核机制等。因此，要建立统一的内部控制信息系统，加强信息系统与其他业务系统之间的集成整合，提高数据质量和数据共享水平，实现信息共享，保障内部控制的整体工作效率。三、事业单位内部控制信息化的具体策略1.构建完善的内部控制信息系统（1）信息采集系统。准确、完整的信息采集是内部控制信息系统实现数据共享、提高工作效率、稳定运行的基础。采集的信息能呈现出单位整体运行发展的实际情况，并为找出风险点、及时发现问题和纠正改进工作提供依据，同时也能帮助工作人员发现系统中存在的各种漏洞和缺陷，便于管理者采取相应措施加以解决。在信息采集后，信息分类系统按照信息的内容，将信息分为基本信息和业务信息两大类，采集的信息是系统非常重要的信息来源，须对其严格审核和处理。内部控制信息系统中的信息采集系统建设是一项复杂且烦琐的工程，采集、分析、处理过程涉及多个学科多个领域。目前，我国大部分事业单位都没有健全的信息采集系统，各部门须积极配合信息采集系统建设，为内部控制信息系统提供详细、准确的信息。要保证信息的准确性和完整性，必须采用科学、有效的信息采集手段，将所有与内部控制有关的信息完整采集、整理、分析和汇总，对异常信息做出分析和判断，提出相应对策，以更好地服务于事业单位决策，达到强化内部管理、提升管理效率的目的，这对事业单位内部控制制度的建设具有十分重要意义。（2）风险防控系统。事业单位的管理层对风险防控应有充分的认识，要不断学习新知识，提高自身综116信息化建设合素质，通过各种途径获取和利用各种信息，及时掌握各方面的业务动态，充分发挥领导带头作用，增强全员的风险防控意识。事业单位应重视风险管理与控制，做好事前防范和事后处理工作，将所有可能发生的问题控制在最小范围和最低程度；对可能出现的风险要有充分的思想准备，日常工作中要注意观察工作业务的变化，及时发现安全隐患，采取有效防范措施；对可能导致人、财、物损失的危险因素进行排查，做到未雨绸缪；发生事故后，要第一时间报告，积极采取应对措施，尽快恢复正常运行秩序。内部控制风险防控人员要加强学习和培训，提高自身素质水平，不断增强危机意识；树立良好的职业道德观念和职业形象，严格遵守国家法律法规和内部规章制度，规范操作流程，杜绝违规工作行为。事业单位要建立风险评估预警机制，识别并分析存在的风险点，构建完整的风险防控系统，有效地规避、化解相关风险；在风险发生时，应保持冷静、果断、高效的工作作风，按照应急预案第一时间做出反应，尽可能避免事件的升级和损失的扩大，最大限度保障国家、单位和人民群众的权益，降低风险事件给事业单位造成的经济损失和社会负面影响，确保事业单位的健康持续发展。（3）监督管理系统。第一，要对信息化过程中的潜在风险进行动态监控，避免风险带来的损失或影响；明确部门、人员的权力和责任，理顺隶属关系，严格规范授权行为；通过信息系统实施内部审计，高效使用资金，维护正常的运营活动。第二，建立健全内部控制制度，在完善内部控制体系的基础上落实好信息化建设的监督。第三，加强宣传培训，增强员工的信息安全防范意识，提升全员对信息安全工作的参与程度，做好信息安全防护工作，确保信息系统安全运行和数据安全。第四，强化事业单位领导对监管重要性的认识，制定详细的监管制度。第五，通过合理的激励机制调动全体工作人员积极参与信息化建设，注重高素质、优秀人才的培养和引进。第六，加大信息化建设的资金投入力度，改善硬件设备，加快信息技术的推广，实现事业单位信息化管理。通过上述措施，能确保积极推进信息化建设工作，并能建立科学有效的监督和评估机制，使事业单位的管理者能及时了解到信息化建设的成效，并根据信息系统的建设情况和监督、评估结果对系统进行调整和改进，不断提高事业单位的信息化水平，促进事业单位可持续发展。（4）其他必要系统。其他必要系统是信息系统不可或缺的重要组成部分，各个系统的协同联动，才能更好地实现管理信息系统对业务活动的推动、控制和完善。例如，ERP系统应该与信息管理系统集成，因为内部控制信息系统本身就是一个很复杂的系统，系统中集成了很多子系统如财务系统、人事系统、销售系统等，它们既相互联系又彼此独立。由于各个子系统都有各自的职责和工作内容，如果彼此之间缺乏有效的数据交换，信息共享度低，就会造成部门间信息反馈不及时和事业单位的管理效率低下、资源浪费严重。内部控制系统中各业务系统之间信息的交换和共享，都会影响事业单位的工作效率及管理水平。传统的MIS系统是针对某一具体业务需求建立起来的独立系统，只适合单独、孤立地在事业单位中应用，不适合现代社会事业单位对信息的综合需求。很多情况下，事业单位所需的信息都要从各部门分别获取，这种方式不但成本高、周期长，还会导致各个子系统的数据孤立、分散，难以进行集中分析处理，这也是目前许多事业单位信息化建设中普遍存在的问题。例如，如果ERP系统中各功能模块间的接口不打通，不同模块间就无法进行数据共享；如果系统的各业务子系统的数据互不兼容，就不利于数据的整合与交换，造成事业单位信息系统成为 信息孤岛，不能发挥出应有的作用。另外，事业单位各职能部门对信息化需求并不一致，对信息技术的依赖程度也有差异，容易造成信息的相互脱节，导致各个部门间缺乏有效的沟通和交流，信息冗余严重。同时，各个子系统没有完全融合形成一个有机整体，子系统之间很大程度上存在割裂现象和信息共享、协同障碍，内部控制信息系统无法充分发挥其最大的功能，最终影响事业单位的整体运营效率和效益。2.构建完善的信息化流程（1）明确对象。内部控制风险管理必须依托单位现有的管理体系，控制对象是事业单位全部业务。只有建立标准的信息化流程，员工在开展业务时才能按照规范的制度和流程工作，才能有效地管控运行过程中遇到的风险；完善的信息化流程，能够让事业单位信息化建设117管理层意识到该如何开展工作和提升管理效率。一个清晰、有序、高效的信息系统，能为事业单位提供便捷的业务处理手段和方法，实现信息资源共享，达到合理配置资源、降低运营成本、提高效率等目的。信息化建设已逐渐成为事业单位经营管理工作不可缺少的一部分，是解决事业单位管理问题的有效途径，是社会进步的要求，更是提高事业单位管理水平和工作效率的有效方式，与单位战略目标具有一致性。信息化建设是一项长期复杂的工程，它对各个行业的影响巨大，甚至会颠覆原有的行业格局。信息化不仅改变了传统的管理模式和组织结构，还使管理方式发生根本性变化，促进管理方式向规范化、标准化方向发展，最终成为推动经济增长、提高经济效益、增强竞争力的强大动力。信息化的核心就是业务流程的信息化，通过业务流程信息化把各个部门有机整合形成合力，提高自身的效率，应对复杂多变的外部环境。业务流程信息化过程中，每个岗位所从事的业务活动与之产生的各种数据之间存在着密切的关系，这些数据包括业务需求信息、业务流程描述、人员及设备情况等等。所以，建立一套完整的业务流程是事业单位信息化建设的最基本要求。业务流程信息化不仅反映了事业单位信息技术应用的水平，更是衡量事业单位管理水平的重要标志。（2）组织管理。内部控制的信息化流程使事业单位组织结构趋向扁平化，管理层次减少，工作效率提高。目前大多数单位都已经认识到信息化流程的优势并积极开展相关的实践活动，但是如何真正有效地实施仍有许多问题需要解决。在扁平化组织结构下，信息传递效率大大提高；各职能部门之间不再存在职能界限，各自的职责明确而清晰，便于信息沟通与交流，降低了交换成本，能更好地实现资源共享。另外，组织内部分工的细化、各业务单元间联系的紧密，也有利于提高工作效能和管理效率。随着事业单位规模越来越大，组织架构也变得日益复杂，扁平化组织结构的优势在于它不仅有助于提升组织效能，还可以减少冗余人员和成本支出。通过对业务流程的重组，采用基于信息化技术的方法可以优化整个业务流程，使得事业单位的组织管理更为合理，内部控制更为有效，整体运作更为流畅。扁平化组织结构还能使信息流更加灵活，交换与共享更加通畅，有利于工作周期的缩短和工作质量的提高，这意味着组织结构扁平化具有极强的科学性，对事业单位的组织管理有着极其重要的意义。（3）具体工作流程设计。首先，做好详细的需求调查，确定所需功能及指标，然后根据需求进行功能分析和系统总体设计。其次，对信息系统各子系统（如数据采集层、数据处理层、业务逻辑处理层）进行合理的划分。最后，按照一定的标准选择合适的软件来实现内部控制信息系统的基本功能。内部控制信息系统建设是一个复杂的系统工程，需要科学、严谨地指导整个信息系统的规划和实施，确保信息质量，还要注重信息系统的安全性和可维护性。内部控制信息系统是以计算机技术、通信技术、网络技术等先进技术手段为依托建立起来的一种综合信息管理系统，它将事业单位的经营活动通过计算机手段加以有效整合，形成一个信息化的有机整体。系统的结构分为三个主要部分，即业务处理模块、数据存储管理模块以及系统管理模块。在此结构下，运用相关理论与方法对每个模块的职能进行细化，并提出科学合理且操作性强的功能要求，以此作为内部控制信息系统设计开发的基础；再根据这些目标制定相应的功能模块图及数据库表结构，最后完成各个模块的划分和连接，得到标准的业务使用流程。四、结语综上所述，事业单位内部控制信息化研究有着非常重要的现实意义。虽然大部分事业单位内部控制信息化建设取得了一定成效，但也存在一些问题亟待解决，主要是内部控制目标不明确、缺乏全面的内部控制评价指标和标准，以及缺失行之有效的激励与约束措施。因此，事业单位要高度重视对内部控制体系的健全与创新，积极推动内部控制信息化建设，不断提高内部管理水平，助力我国事业单位的健康可持续发展。参考文献1.卢灿.行政事业单位内部控制信息化建设.行政事业资产与财务，2022（04）.2.韦巍.行政事业单位内部控制信息化建设问题与对策.行政事业资产与财务，2022（03）.3.孔岩.试论智慧财务下行政事业单位内部控制信息化建设.行政事业资产与财务，2022（01）.（责任编辑：苏定）