事業單位內控信息化建設的現狀與對策

管友橋

摘要：事業單位的內部控制必須借助于相關的業務信息源，內部控制信息化的質量直接決定單位內部控制的質量。但現時單位的內控信息化建設存在覆蓋面不廣、立體的信息溝通網絡與內控信息的交流機制建設不健全、云計算技術在內控信息化的應用尚未起步等問題，為此，需進一步探尋解決的對策。

關鍵詞：內控信息化；問題；對策

事業單位的內部控制是由內部控制環境、風險評估、控制活動、控制信息化與內部控制監督等環節構成，內部控制信息化在系列環節中起著承上啟下的作用，事業單位的風險評估、控制與監督均依靠高質量的內部控制信息。

一、內部控制信息化的建設現狀

（一）信息系統覆蓋面不廣泛

在對衡陽市63個事業單位問卷調查表明：內部控制管理信息系統功能覆蓋綜合合格率為47%，系統應針對所覆蓋的業務流程內部控制的不相容崗位與職責在系統中分別設立了獨立的賬戶名稱和密碼、明確的操作權限等級的合格率為55%，而內部控制管理信息系統功能覆蓋了6項主要業務控制及流程的合格率僅為39%。

（二）立體式信息溝通網絡未形成

信息溝通網絡要從縱向與橫向進行立體式的構建，縱向信息管道是指上下級之間的信息溝通渠道，橫向信息管道是指各部門之間的信息溝通渠道。我市行政事業單位的縱橫向信息溝通的網絡管道沒有實質性的形成。在對衡陽市63個事業單位調查中表明：60%以上的單位在內控信息的上傳下達方面都存在較大信息源的截留，縱向貫通受阻；同一單位的各部門之間大多單位沒有形成橫向信息資源共享的貫通機制，各部門喜好將內控的相關信息主動的固封起來，很被動的接受兄弟部門的信息咨詢，如業務部門的業務內控信息與財務部門的財務內控信息不能及時實現交互，也致使形成了有些部門業務內控信息的孤島。

（三）內控信息的交流機制不健全

事業單位的內控信息的交流機制尚未完全形成，既有客觀原因，也有主觀問題。單位的內控信息的有效交流必須依靠信息技術的支持，但目前我市行政事業單位的信息技術水平普遍較低且還存在安全隱患，從平臺上就制約了內控信息的有效交流。另有些單位的主要領導對內控信息的交流溝通在內控過程中的重要性認識不足，既沒有設立專門的機構或賦予現有機構的相關職責，也沒有組織制定相應的內控信息交流制度，對有效實現信息交流的人和事沒有實行獎懲制度，造成了內控信息的交流機制無人與無部門統馭的現狀。有些部門或單位領導沒有全局意識，欲借信息保密之名逃避必要的內部監控。

（四）云計算技術的應用尚未起步

相對于大型企業的事業單位，無論信息化的普及廣度與應用深度都望塵莫及。據對衡陽市63個事業單位隨機抽樣調查統計，沒有購買了成熟財務會計軟件的事業單位高達60%，現在還用手工記賬的高達60%。從用于信息化建設的投資總額中的硬件、軟件、IT服務的投資比重來看，它們分別為68.7%、12.9%、18.4%。一般而言，單位的信息化水平越低對于計算機產品的需求程度越高，單位的信息化水平越高對存儲類、網絡類、信息安全類產品的需求程度越高，這也說明了事業單位的信息化建設整體水平較低，基本上還處于信息化技術發展的初級階段。云計算技術應用于單位的內控信息方面還尚未起步。

二、加強業務信息的立體式溝通

單位內部或外部的信息不對稱造成內控信息的失真，為了提高內控質量，應合理的建立業務信息溝通機制、信息交流平臺與追責的信息溝通制度。

（一）科學建立業務信息的溝通機制

要做到業務信息及時的充分溝通必須依賴網絡信息技術，故單位的信息溝通機構應設立在單位的信息管理部門，在該部門按照內控信息化的建設需要設立崗位，明確各崗位的職責，聘用一定數量的專職與兼職人員。在單位應成立內控信息化建設的領導機構，應由單位主要領導任機構的負責人，相關職能部門的負責人為機構成員，擬定工作的運行流程與工作的責任制度；單位各職能部門都應設立專職或兼職的信管員，由他們具體將信息錄人與傳送至單位的信管機構，由其機構集成、分類、對外發布。單位要制定業務信息的搜尋、錄人、輸送、歸集、發布等各環節的約束制度，促使信息的溝通按照規范軌跡運行。

（二）系統構筑縱橫向信息的交流平臺

單位要按照內控的要求構建縱橫交錯的立體式信息交流平臺，保證上傳下達與左右逢源的管道暢通。縱向管道是指單位—職能部門—職工個人的信息交流管道，上級的指示精神、職能部門的執行結果、群眾對施政與服務的關注度與滿意度的系列信息能作為檢查評比工作質量的標尺，通過信息公開與交流，達到上下內控貫通式監督的目標。橫向溝通是指業務職能部門之間存在因果關系、關聯關系之間信息的溝通，通過信息的交流溝通能及時發現別人與自我存在的問題，以便及時糾正。縱橫交錯的信息溝通必須依靠互聯網下的信息平臺，沒有構建好該平臺，有效的信息交流很難實現。

（三）合理建立信息溝通的倒逼制度

沒有約束、追責的措施就不可能將內控的制度得到完全的執行，故在信息溝通機制的建立、交流平臺的構建、信息的搜集整理、數據的分析上傳、信息的集成發布等環節要建立制度倒逼約束。對信息的全面性、真實性、及時性、透明性、響應性要進行隨時跟蹤，對影響信息溝通的質量與速度的行為、部門與相關人員要及時嚴格追責。通過倒逼制度的實施，以保證信息溝通的順利進行。

（四）加強云計算技術應用的普及教育

根據現時事業單位對云計算技術的認知運用情況，很有必要通過座談會、學術講座、短期培訓、實地參觀、現場操作等形式對其進行啟蒙教育。具體可從以下三方面人手：

第一，云財務的發展前景展望教育。對事業單位的決策層進行現代信息發展教育，講述信息化的發展趨向與互聯網+下的大數據時代給事業單位能帶來的幫助與商機，使他們認識到云計算不僅是內控信息形成形式上的變化，而是內控信息質量在質上實現了新的飛躍。通過前景展望教育，使決策層初步認識到云計算技術的有用性，從而樹立對云計算技術應用于內控的信心與決心。

第二，云財務的三種模式認知教育。為了幫助事業單位管理層根據自己單位的實際情況進行云財務的三種模式的有效選擇，就十分有必要使他們得知“私有云”、“公有云”、“共享云”等各種模式的優缺點，以及在不同單位或同一單位的不同發展階段對應適合的云計算模式。

第三，云計算應用操作的案例教育。為了事業單位云計算的直接操作者能盡快進入云計算的運行狀態，使他們了解各種云模式的設計架構與具體操作流程，相關的主管部門應及時組織對所屬事業單位的實際操作者實地采用真實的典型案例進行培訓與座談，除了對將云計算的設計構思與標準化的操作系統進行介紹外，要求學員站在本單位的角度對云計算產品進行審視，發現問題并提出修改意見。

參考文獻：

[1]劉永澤，唐大鵬.關于行政事業單位內部控制的幾個問題.[J].會計研究2013.01.

[2]嚴夏.內控視角下高校財務風險防范探析.[J].西南科技大學學報2016.12.