基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系的構(gòu)建

常 茹

（陜西財(cái)經(jīng)職業(yè)技術(shù)學(xué)院,陜西咸陽(yáng), 712000）

1 組織項(xiàng)目管理成熟度（OPM3）模型介紹

1.1 OPM3 模型簡(jiǎn)介

OPM3 模型是組織項(xiàng)目管理成熟度模型的簡(jiǎn)稱，由美國(guó)項(xiàng)目管理協(xié)會(huì)（PMI）創(chuàng)建而成，該模型其實(shí)質(zhì)是一種工具或是方法，其目的是為了通過(guò)管理單個(gè)項(xiàng)目或者項(xiàng)目組合，來(lái)實(shí)現(xiàn)項(xiàng)目的戰(zhàn)略目標(biāo)，有效的提升該組織在市場(chǎng)中的競(jìng)爭(zhēng)實(shí)力。本文采用第一維度，其中該維度包括標(biāo)準(zhǔn)化、可測(cè)量、可控制、持續(xù)改進(jìn)四個(gè)階段。可以用這四個(gè)階段來(lái)衡量平價(jià)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制情況，通過(guò)采集處理過(guò)的數(shù)據(jù)結(jié)果來(lái)判定該企業(yè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制是處在哪個(gè)階段，根據(jù)顯示結(jié)果來(lái)做出進(jìn)一步的改進(jìn)。OPM3 模型為企業(yè)提供了一個(gè)衡量評(píng)價(jià)的標(biāo)準(zhǔn)，使企業(yè)更明確的了解企業(yè)內(nèi)部控制的當(dāng)前狀態(tài)，根據(jù)OPM3 模型的顯示結(jié)果對(duì)企業(yè)內(nèi)部控制做出適當(dāng)?shù)恼{(diào)整。

1.2 OPM3 模型的梯度等級(jí)劃分

OPM3 模型主要包括最佳實(shí)踐、能力組織、路徑、可視性結(jié)果、績(jī)效指標(biāo)幾部分內(nèi)容，另外還包括一些評(píng)估模板、陳述說(shuō)明、一些與組織項(xiàng)目管理過(guò)程相關(guān)的描述等內(nèi)容，以上這些要素相互配合構(gòu)成了OPM3 模型。另外，OPM3模型屬于三維模型，這三個(gè)維度分別為：成熟度的階梯（四個(gè)）、項(xiàng)目管理的基本過(guò)程（五個(gè)）與領(lǐng)域（九個(gè)）、項(xiàng)目管理的版圖層次（三個(gè)）。其中，第一維度成熟度的四個(gè)階梯主要包括以下幾部分內(nèi)容：標(biāo)準(zhǔn)化的、可測(cè)量的、可控制的、持續(xù)改進(jìn)的。第二維度項(xiàng)目管理的九個(gè)領(lǐng)域主要包括以下幾部分內(nèi)容：范圍管理、項(xiàng)目集成管理、費(fèi)用管理、溝通管理、質(zhì)量管理、時(shí)間管理、風(fēng)險(xiǎn)管理、人力資源管理、采購(gòu)管理，分為啟動(dòng)、計(jì)劃編制、執(zhí)行、控制、收尾五個(gè)基本過(guò)程。第三維度項(xiàng)目管理的三個(gè)版圖層次主要分成以下三種類型：?jiǎn)蝹€(gè)項(xiàng)目管理、項(xiàng)目組合管理和項(xiàng)目投資組合管理。本文根據(jù)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制實(shí)際功能需求，引用第一維度的梯度等級(jí)，并將這四個(gè)梯度等級(jí)劃分成以下五個(gè)等級(jí)：

混亂級(jí)-0：處于此等級(jí)的企業(yè)內(nèi)部控制尚處于雜亂狀態(tài)，沒(méi)有相應(yīng)的規(guī)章制度來(lái)控制企業(yè)內(nèi)部的運(yùn)行，而且企業(yè)沒(méi)有意識(shí)到自身存在的缺陷。

初始級(jí)-1：處于此等級(jí)的企業(yè)內(nèi)部雖然仍處于雜亂狀態(tài)，沒(méi)有相應(yīng)的規(guī)章制度來(lái)控制企業(yè)內(nèi)部的運(yùn)行，但是企業(yè)管理層已經(jīng)意識(shí)到自身管理存在缺陷。

簡(jiǎn)單級(jí)-2：處于此等級(jí)的企業(yè)內(nèi)部已經(jīng)有相關(guān)方面的制度實(shí)施，但是沒(méi)有統(tǒng)一規(guī)范的標(biāo)準(zhǔn)，單純的憑借自身理解實(shí)施工作，無(wú)法達(dá)到預(yù)期的效果。

規(guī)范級(jí)-3：處于此等級(jí)的企業(yè)內(nèi)部有明確的制度流程及其參照標(biāo)準(zhǔn)，會(huì)計(jì)人員能夠按照規(guī)定的流程操作，但是流程本身的設(shè)計(jì)不夠完善、合理。

成熟級(jí)-4：處于此等級(jí)的企業(yè)內(nèi)部有一套適合自身的管理制度，并逐步完善了內(nèi)部控制體系，提高了企業(yè)的運(yùn)轉(zhuǎn)效率。

圖1 OPM3 的梯度等級(jí)

圖2 基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系系統(tǒng)的功能設(shè)計(jì)

圖3 會(huì)計(jì)信息系統(tǒng)內(nèi)部控制 OPM3 二維框架圖

改進(jìn)級(jí)-5：處于此等級(jí)的企業(yè)內(nèi)部具有完善的控制系統(tǒng)，并能找出自身的不足之處，不斷提高自身的管理水平。

OPM3 模型各個(gè)等級(jí)之間的關(guān)系如圖 1所示：

圖4 基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系系統(tǒng)的流程設(shè)計(jì)

2 基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系的構(gòu)建

會(huì)計(jì)信息系統(tǒng)內(nèi)部控制系統(tǒng)主要包括以下幾大模塊：環(huán)境控制、活動(dòng)控制、風(fēng)險(xiǎn)評(píng)估、信息與溝通、監(jiān)督。基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系系統(tǒng)功能分析設(shè)計(jì)如圖2所示：圖2 基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系系統(tǒng)的功能設(shè)計(jì)

會(huì)計(jì)信息系統(tǒng)內(nèi)部控制 OPM3 模型的區(qū)域維度由以上五大要素組合而成，其中以上五大要素分別由A、B、C、D、E 來(lái)表示，系統(tǒng)的等級(jí)維度由以上所提及的OPM3 模型第一維度的五個(gè)成熟度等級(jí)表示，兩者組合共同構(gòu)成一個(gè)二維框架圖，如圖3所示：

建立二維框架圖后，在對(duì)以上五大模塊進(jìn)行細(xì)化，設(shè)定相應(yīng)的控制點(diǎn)，并對(duì)這些因素進(jìn)行分析以及進(jìn)行控制級(jí)別的評(píng)價(jià)。OPM3模型使企業(yè)了解目前項(xiàng)目所處的等級(jí)，并與SQL Sever數(shù)據(jù)庫(kù)中所存儲(chǔ)的”最佳實(shí)踐”案例進(jìn)行比較，制定合理的改進(jìn)規(guī)劃以此來(lái)改善自身存在的缺陷，不斷重復(fù)以上評(píng)價(jià)過(guò)程，以此來(lái)提該項(xiàng)目的可行性、成熟度等級(jí)。

3 基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系的具體設(shè)計(jì)

3.1 設(shè)置基于 OPM3 模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制

基于 OPM3 模型的會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制體系系統(tǒng)主要由目標(biāo)、規(guī)劃、開發(fā)、運(yùn)行、風(fēng)險(xiǎn)、評(píng)價(jià)控制模塊組合而成。系統(tǒng)的基本控制要素指的是內(nèi)部控制的五要素，將這五個(gè)基本要素作為起始點(diǎn)，然后再確定其控制點(diǎn)，最后以各個(gè)控制點(diǎn)為基礎(chǔ)以此來(lái)確定各個(gè)控制目標(biāo)，系統(tǒng)的具體的流程如圖4所示：

3.2 構(gòu)建基于OPM3 模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的關(guān)鍵指標(biāo)

3.2.1 構(gòu)建控制環(huán)境的關(guān)鍵指標(biāo)

通過(guò)網(wǎng)絡(luò)縮減了企業(yè)的管理層次，與之成反比的是管理者的管理范圍，管理者的管理范圍隨管理層次的減少而變的更為寬泛，如此一來(lái)對(duì)企業(yè)利用信息技術(shù)有了更高的要求。針對(duì)控制環(huán)境方面的要求設(shè)置了以下關(guān)鍵指標(biāo)，其關(guān)鍵指標(biāo)設(shè)計(jì)如下所示：

3.2.2 構(gòu)建風(fēng)險(xiǎn)評(píng)估的關(guān)鍵指標(biāo)

風(fēng)險(xiǎn)評(píng)估設(shè)計(jì)了風(fēng)險(xiǎn)整體評(píng)估、風(fēng)險(xiǎn)預(yù)防、新風(fēng)險(xiǎn)幾個(gè)關(guān)鍵指標(biāo)，分別用B1、B2、B3表示。風(fēng)險(xiǎn)整體評(píng)估又被分成了風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)幾個(gè)模塊，分別用B11、B12、B13表示。

3.2.3 構(gòu)建控制活動(dòng)的關(guān)鍵指標(biāo)

會(huì)計(jì)信息系統(tǒng)的操作流程與具體的控制點(diǎn)共同決定了控制活動(dòng)的設(shè)置，其控制對(duì)象包括了從建立系統(tǒng)到系統(tǒng)的使用。為了保證企業(yè)實(shí)現(xiàn)目標(biāo)，控制活動(dòng)采取了必要的防范措施。控制活動(dòng)設(shè)計(jì)了數(shù)據(jù)庫(kù)、系統(tǒng)開發(fā)、系統(tǒng)維護(hù)、系統(tǒng)應(yīng)用、網(wǎng)絡(luò)安全、硬件維護(hù)、病毒控制、數(shù)據(jù)輸出、業(yè)務(wù)流程、操作控制幾個(gè)關(guān)鍵指標(biāo)，它們屬于一級(jí)控制點(diǎn)，分別用層C1-C10表示。其中，以及控制點(diǎn)中的數(shù)據(jù)庫(kù)又包括授權(quán)訪問(wèn) C11、模塊管理 C12 、備份數(shù)據(jù)C13、 數(shù)據(jù)恢復(fù) C14、災(zāi)難補(bǔ)救C15幾個(gè)模塊；系統(tǒng)開發(fā)C2包括開發(fā)可行性研究 C21、開發(fā)審核通過(guò) C22、開發(fā)過(guò)程 C23、系統(tǒng)啟用 C24、系統(tǒng)上線 C25幾個(gè)模塊；系統(tǒng)維護(hù)C3包括系統(tǒng)定期升級(jí) C31、定期修改代碼結(jié)構(gòu) C32、系統(tǒng)日志記錄 C33幾個(gè)關(guān)鍵指標(biāo)；系統(tǒng)應(yīng)用C4包括原始數(shù)據(jù) C41、數(shù)據(jù)錄入授權(quán) C42、 監(jiān)控?cái)?shù)據(jù)處理過(guò)程 C43；網(wǎng)絡(luò)安全C5包括設(shè)置外部訪問(wèn)區(qū)域的范圍C51、建立防火墻 C52、設(shè)置多重口令 C53、記錄操作日志 C54、采用網(wǎng)絡(luò)專線 C55、文件傳輸加密 C56幾個(gè)二級(jí)控制點(diǎn)；硬件維護(hù)C6包括計(jì)算機(jī)等設(shè)備維護(hù) C61、服務(wù)器維護(hù) C62、 外部環(huán)境C63幾個(gè)二級(jí)關(guān)鍵點(diǎn)；病毒控制C7包括防病毒軟件 C71、對(duì)數(shù)據(jù)源進(jìn)行病毒檢測(cè) C72幾個(gè)二級(jí)關(guān)鍵點(diǎn)；數(shù)據(jù)輸出 C8包括輸出數(shù)據(jù)的轉(zhuǎn)換 C81 、文件檔案的保管 C82幾個(gè)二級(jí)關(guān)鍵點(diǎn)；業(yè)務(wù)流程C9包括篩選信息 C91、錄入數(shù)據(jù) C92幾個(gè)二級(jí)關(guān)鍵點(diǎn)；操作控制 C10包括反饋處理結(jié)果 C94、身份識(shí)別 C101、控制權(quán)限C102、操作程序 C103、日志監(jiān)控 C104幾個(gè)二級(jí)關(guān)鍵點(diǎn)

3.2.4 構(gòu)建信息與溝通、監(jiān)測(cè)的關(guān)鍵指標(biāo)

對(duì)信息與溝通、監(jiān)測(cè)的關(guān)鍵指標(biāo)，完善系統(tǒng)設(shè)計(jì)。

3.3 建立SQL Sever的數(shù)據(jù)庫(kù)

建立SQL Sever數(shù)據(jù)庫(kù)，存儲(chǔ)基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系系統(tǒng)的信息，可以隨時(shí)更新數(shù)據(jù)并可以對(duì)數(shù)據(jù)進(jìn)行查詢檢索、刪除更新等操作。

4 總結(jié)

基于OMP3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系系統(tǒng)的設(shè)計(jì)與研究，將評(píng)價(jià)結(jié)果更能直觀反映給相應(yīng)企業(yè)，具有很好的應(yīng)用價(jià)值。

參考文獻(xiàn)

[1]張路瑤. 基于OPM3模型的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)研究[D].山西財(cái)經(jīng)大學(xué),2013.

[2]劉霄侖. 基于COSO與Basel體系并行實(shí)施背景下的中國(guó)商業(yè)銀行內(nèi)部控制研究[D].南開大學(xué),2012.

[3]王世杰. 基于關(guān)鍵點(diǎn)控制法的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系構(gòu)建[J]. 財(cái)會(huì)通訊,2011,28:133-134.