大數據背景下高校內部控制一體化研究

于佳明 哈爾濱工業大學計劃財務處

引言

2022 年3 月，財政部發布《會計改革與發展“十四五”規劃綱要》（財會〔2021〕27 號），將“推動內部控制規范建設與實施”列為“十四五”時期會計改革與發展的主要任務之一。內部控制作為防范重大風險的必要保障，一直是行政事業單位管理的重點要點。近年來，國家財政對高校的投入不斷加大，同時，高校貪腐舞弊丑聞時有發生，科研經費濫用問題層出不窮，令高校經濟和名譽備受打擊。這些都反映了高校內部控制仍存在較多漏洞且未充分發揮作用，與高校綜合管理割裂。內部控制建設，成了高校轉變管理模式，提升管理質量必須面臨的挑戰和考驗[1]。

一、研究背景

2012 年3 月，教育部印發《教育信息化十年發展規劃（2011-2020 年）》（教技〔2012〕5 號），明確提出以教育信息化帶動教育現代化，是我國教育事業發展的戰略選擇。高校逐步邁入信息化管理的新階段，而大數據時代的到來，為高校的信息化建設和內部控制一體化建設提供了堅實的技術保障和支持。

內在的管理需求、外在的信息技術，都為高校內部控制一體化的建設和發展提供了有利條件。在此背景下，我國高校亟須建立健全權責一致、制衡有效、運行順暢、執行有力、管理科學的內部控制一體化體系，旨在提高管理水平，使之與國家治理體系和治理能力現代化相適應，發揮內部控制提升內部治理水平、規范內部權力運行、促進依法行政、推進廉政建設中的重要作用[2]。

二、我國高校內部控制現狀及問題

（一）我國高校內部控制建設現狀

2014 年1 月1 日，《行政事業單位內部控制規范（試行）》正式施行。隨后，財政部出臺了《關于全面推進行政事業單位內部控制建設的指導意見》（財會〔2015〕24 號）、《行政事業單位內部控制報告管理制度（試行）》（財會〔2017〕1 號）等文件，指導、規范行政事業單位的內部控制建設相關工作。在此推動下，各高校紛紛開展內部控制建設，并取得了一定的成績。

單位層面，高校成立了領導小組，確定了內部控制建設的牽頭單位，提出了內部控制建設的目標、任務、實施方案等，明確了關鍵崗位職責，為內部控制的實施提供了保障，但高校普遍將內部控制作為專項的、階段性的工作，未融入學校的整體管理中。

業務層面，各業務部門圍繞預算、收支、采購、資產、科研項目、建設項目和合同管理等業務，立足部門自身業務，制定了相應的業務管理辦法，確定了單位內部控制管理崗位職責，同時運用信息系統，加強信息化建設，規范管理流程，但各業務部門之間相對獨立，信息溝通不順暢，關聯性不強。

（二）我國高校內部控制建設存在問題

我國高校內部控制建設起步相對較晚，發展較快，在建設完善的過程中還存在一些問題。

1.組織架構不完善

高校實施內部控制建設，普遍是單位層面建設較快，各高校快速成立專門的領導小組，各項規章制度陸續出臺，但缺少領導各業務部門的職能機構，僅依靠財務部門牽頭實施，無法統籌協調全校各部門落地執行。

同時，財務部門日常工作量比較飽和，大多數高校的財務部門只能設置一個內控管理專職崗位，甚至部分高校只將內部控制建設作為一項臨時工作由其他崗位兼任，無法充分、長期開展工作。

2.信息化建設較落后

高校內部控制建設需要各部門之間配合監督，溝通協調，這就需要能夠溝通全校各部門的信息平臺。而目前，高校各部門使用的管理系統相互獨立，人事系統、財務系統、國有資產管理系統、科研系統等互不相通，缺少統一的信息平臺，形成了信息孤島和數據壁壘，高校現階段的信息化建設相對落后，制約了各部門之間的信息共享，影響了高校內部控制一體化的建設進程[3]。

3.評價監督環節缺失

現行的高校內部控制建設主要針對單位層面和業務層面開展，而內部控制評價作為內部控制建設中的關鍵環節一直未被充分重視。各高校普遍沒有適用于自身的內部控制評價體系，內部控制工作的成效沒有合理、有效的評審體系，也就無法將內部控制建設與部門個人獎懲相關聯，不利于內部控制建設的有效進行。同時，評價結果是內部控制一體化的集中體現，是內部控制實施情況的真實反饋，沒有評價就無法讓高校通過結果發現內部控制建設中存在的問題，不利于管理工作的修正完善。

三、高校內部控制評價指標體系

高校內部控制管理主要分為單位層面及業務層面，本文將從以上兩方面進行內部控制風險點分析。

（一）單位層面風險點

單位層面的風險點主要包括控制環境、風險控制、信息和交流及監督方面。控制環境中，發展規劃、中長期戰略目標、機構及崗位設置、崗位職責方面可能存在風險點；風險控制方面，主要從風險評估、風險監控及風險應對角度發掘風險點；信息與交流，重點關注系統安全、信息共享程度、權限管理及部門間溝通效率；監督方面，則需要關注內部控制評價、監管制度及獎懲措施等。

（二）業務層面風險點

業務層面主要包括預算管理、收支管理、采購管理、資產管理、科研項目管理、建設項目管理及合同管理。風險點分析，首先需要捋清業務流程。以預算管理為例，高校預算管理流程包括預算編制審核、預算批復下達、預算追加調整、預算執行、決算及績效評價。可以將預算內部控制分為：組織架構控制、預算編審控制、預算批復及細化控制、預算追加調整控制及預算執行控制，并對此分析風險點。

收支管理、采購管理、資產管理、建設項目管理、合同管理、科研項目管理均可按照以上方式，先梳理業務流程，再分析關鍵點。

（三）高校內部控制評價指標

高校內部控制風險點針對內部控制建設中的關鍵環節，這不僅是內部控制管理的重點，同時也是內部控制評價的要點。因此將內部控制風險點作為評價指標，不僅具備合理性及可量化性，同時滿足了內部控制評價全面性、重要性、適應性原則。通過整合，得到內部控制評價指標，詳見表1：

表1 高校內部控制評價指標

（四）指標權重設置及評價模型構建

選取評價指標后，需要對各指標設置權重。可以采用層次分析法與專家打分法結合的方式，設置指標權重。邀請二十位專家對評價指標的權重打分，根據結果，將指標重要性兩兩比較，構建判斷矩陣。計算指標權重并驗證判斷矩陣一致性。隨后，構建高校內部控制評價指標體系評價模型。

四、基于大數據的高校內部控制一體化設計

挖掘內部控制風險點、針對業務流程構建評價指標體系后，高校內部控制管理鏈條基本完整，可以據此進行內部控制一體化設計。

（一）設計原則

高校內部控制一體化的設計原則包括：統一性、共享性、安全性。

1.統一性原則

高校管理系統的信息化建設，前提就是構建統一的服務器架構。信息化系統的架構統一，是指信息采集、處理、交換、傳輸過程的統一，建立涵蓋高校各類業務系統的內部控制標準化體系。統一性原則才能保證各業務系統間的兼容性，實現高校數據資源集中管理和共享。架構統一、系統互通是內部控制一體化的保障。

2.共享性原則

實現高校內部控制一體化的基礎就是數據共享，數據共享對高校信息化建設同樣具有重大意義。數據共享切實解決了信息交流不暢的問題，從根本上消除了信息依賴造成的工作滯后。同時，數據共享能夠便于數據使用者更直觀、迅速、準確地提取信息，有利于高校業務監管、重大問題決策。實現數據共享是高校內部控制信息化建設邁向現代化的重要標志。

3.安全性原則

數據安全是高校信息化建設的基礎和首要任務。高校內部控制信息化建設要合理規避內部、外部風險，防御惡意攻擊和網絡病毒侵蝕，保證管理信息系統平穩、安全運行。因此需要高度重視數據安全、網絡安全，建立健全應用系統開發運行和維護機制、數據存儲安全機制以及網絡訪問機制等，以防范信息化建設帶來的風險。

（二）信息共享平臺搭建

信息共享平臺的搭建是高校內部控制一體化的基礎保障，因此需要將各類業務進行優化統一，將業務軟件中的關鍵數據提取至信息共享平臺。本文以收支業務為例，闡述整合業務系統并推送至信息共享平臺的過程。收支業務相關的系統主要分為三類：

1.業務系統：會計核算系統、收費系統、票據系統、資金支付系統、人事管理系統、學生管理系統等。

2.管理、查詢系統：項目管理系統、合同管理系統、報表編制系統、綜合查詢系統等。

3.檔案系統：會計檔案系統、材料歸檔系統等。

搭建數據共享平臺，首先需要將以上三類業務系統相互關聯，集成調試，統一數據處理方式，形成收支業務管理系統，達到數據傳輸通暢、信息實時共享的效果。業務系統相互關聯，不僅可以提高部門間的溝通效率，及時獲取業務變動信息，也便于相關人員隨時監控業務異動，提出相關信息，及時發現問題，規避風險。

關聯后，將收支業務管理系統與信息共享平臺對接，篩選重要或常用數據，將其推送至共享平臺。平臺接收數據、資源后，根據業務類型設計相應模塊，分區管理，用于隨時提取數據、生成報表等。信息共享平臺，需要具備全面的數據采集、整合、加工、分析及數據展示功能，做到數出一處，歸口管理。同時，設置共享數據的訪問權限，根據崗位職責及監管需求，劃分讀取數據人員的范圍和權限。

（三）高校內部控制一體化系統設計

高校內部控制一體化系統，將以信息共享平臺為支撐，添加對各類業務的內部控制風險點管控和風險識別，進行全面、系統管理。大數據背景下的高校內部控制一體化建設，特點體現在三方面：

1.智能采集數據：通過優化的業務系統，收集數據信息，進行結構化處理并上傳至信息平臺，極大提升了數據采集效率。

2.跟蹤監控風險：從單位層面和業務層面挖掘風險點，結合共享數據，便于實時分析數據，跟進業務處理情況，防范風險，及時發現問題、解決問題。

3.快速獲取決策依據：內部控制一體化系統能夠全面展現業務各環節的執行情況，并提供相應的數據、合同、資料報表等重要信息，便于快速取得信息并據此做出決策。

（四）系統運行維護建議

高校內部控制一體化系統的建設和應用，會為現有的工作形式和內部控制環境帶來巨大的改變。設計構建完成后，合理運用系統、日常維護運行，對內部控制建設工作同樣非常重要。針對系統運行維護，提出以下建議：

提高職工信息化素養及專業技能。高校內部控制一體化體系涉及高校各項業務，各職能部均參與其中，業務人員可能對信息化了解較少，出現信息化素養不足，專業技術欠缺等問題[4]。因此，需要加強職工培訓，提升信息化敏感性及專業技術水平。同時，大數據時代下，信息發展迅速，更需要職工不斷更新知識體系，自主學習，與時俱進。

加強系統運行管理。系統的維護開發需要投入相應的資金、人力和技術，因此，系統運行管理首先要加大信息化建設的預算支持和資金投入。同時，需要建立嚴格的系統維護制度和安全管理辦法，加強運行管理。

結語

高校內部控制一體化，是高校完善內部控制體系、提高綜合治理能力的必然選擇和發展趨勢。本文針對高校內部控制建設，構建了一套內部控制一體化體系，旨在提高高校綜合管理水平，使之與國家治理體系和治理能力現代化相適應，發揮內部控制提升內部治理水平、規范內部權力運行、促進依法行政、推進廉政建設中的重要作用。