■劉 云
淺析信息技術在國有農場內控建設中的應用
■劉 云
內控建設是國有農場控制風險、防止國資流失的重要手段,也是國有農場提質增效、持續穩定增長的有力保障。而信息化是內控建設的載體,重要技術支撐,以信息化建設為抓手來持續推進內控建設,是政府主管部門的客觀要求,也是推進內控建設的重要手段。
財政部等五部委聯合出臺的《企業內部控制基本規范》對企業內部控制與信息系統的結合提出要求:“企業應當應用信息技術加強內部控制,建立與經營管理相適應的信息系統,促進內部控制流程的自動控制,減少或消除人為操縱因素。”市國資委在內控建設指導意見中也強調要通過樹立和貫徹落實“制度+科技”的內部控制建設理念,推動企業扎實開展管理提升活動。
所謂“制度+科技”中科技就是指現代信息技術,通過信息技術手段,把制度、業務流程化,把流程信息化,將內控建設以信息化控制為原則,手工控制為例外,加快以信息化管控方式替代傳統手工控制的進度。信息化可以使部分手工難以實現的內控控制點成為可能。借助于信息化的大數據管理,一方面可降低內控成本,提高內控效益,可以固化內控業務流程和關鍵環節控制點,另一方面實現簡化內控過程,提高內控的自動化程度,實現風險管理控制的標準化,使得執行更加剛性,避免過多人工干預,也可不斷改進控制的效率和效果。
信息技術有強大的數據挖掘和數據分析能力,通過信息化可以監控各領域各環節各層面內控狀況,洞察農場可能存在的內控疏漏和問題,提高內控對風險點的監測控制覆蓋面,強化對所屬農場公司的管控,也可實現為領導決策提供信息支持,還可進一步提高企業重要風險的識別和控制能力。
內控建設的實施步驟:搭建符合農場運作的制度規則,內控執行,以及內控監督評價。內控建設框架的搭建關鍵在于制定梳理制度及制定規則,實現管理制度化規則化;構建以信息化為核心的內控執行體系;內控監督評價就是要構建一個由“企業自我評價、上級職能部門檢查、集團審計部門評價、外部中介機構審計”的多元主體共同參與、相互補充、綜合評價的內控評價監督體系。內控建設就是內控框架的搭建、執行、監督,發現缺陷再不斷修改完善制度、流程,再監督,是一個循環反復的長期過程。
國有農場類企業一般歷史遺留問題較多,信息化水平相對來說比較弱。但是光明集團所屬農場經過集團公司統一運作的會計核算系統、報表系統、資金支付系統、綜合辦公OA等信息化系統,整體信息化水平較5年之前已經有了很大的改善,通過這幾年的信息化操作,基本上能實現對關鍵環節的風險控制。
通過資金支付系統,使得資金控制環節清晰明了,資金的支付,收款都由系統自動控制,收付款都會留下痕跡和記錄,大大降低了傳統人工銀行對賬的舞弊行為,同時可以追蹤資金的流向、用途,實現對資金關鍵環節和業務的集中管理和監控;通過會計核算、報表軟件的控制,由核算系統數據直接對接到財務報表系統,減少了篡改報表數據的條件,使得集團公司能夠相對準確地掌握農場公司的經營情況,以便集團更好地合理分配資源,達到集團的發展目標;通過綜合辦公OA平臺,實現對重要事項的網絡辦公,由信息系統分配審批任務,建立明確的控制執行標準,并準確記錄執行過程,大大增強了制度及規則執行剛性,且在呈遞程序上采取層層通過相應級別人員的控制方法,加強了各傳遞環節的內部牽制,可以有效地防止舞弊行為。同時也使得管理層參與各項制度的管控,優化了組織結構及職責,這種流程重組及標準化建設,提高了農場經營的透明度,明確了各層級權限指引,避免董事長一支筆。
同時在后期的運作過程中,通過各種形式的定期檢查和總結,不斷進行修正完善信息系統設定的業務流程,也可以把更多的精力集中于流程的優化調整,并專注于風險的分析管理,使得風險的動態預防和調整性較好。光明集團所屬農場通過深入開展“五盤”工作,盤土地、盤資源、盤制度、盤資金、盤人才,對集團的關鍵環節和重要領域的事項開展梳理,梳理由于歷史遺留問題形成的風險點。同時還會通過定期資產清查,投資后評估,項目專項審計等多種手段加強對事項后續監督和控制,從而不斷完善內控體系,形成一個檢查整改持續改進的閉環管理的內控機制。
光明集團所屬農場將會在會計核算和資金支付系統的基礎上深入整合信息化系統,在集團企業建立統一的共享的信息平臺,實現業務協同,通過全面預算系統,ERP等系統支持集團管理的一體化和集中化,從而更好地做好固有資產保值增值工作。
一是要推動一體化管控平臺建設
企業需將統一的信息化平臺為依托,對日常運營過程中把管理流程、操作規范、管控標準等融入信息系統,構建信息透明、管控規范、協同高效的一體化管控平臺。實現關鍵業務系統控制,對各企業的重點領域和關鍵環節,尤其是涉及預算、資金等的風險點必須以信息系統控制替代傳統手工控制方式,并成為業務和財務控制的唯一手段,徹底消除人為舞弊空間,實現內部控制的剛性約束。實現管控流程信息化,按照相關權限和標準有序分解控制流程,以信息化、網絡化方式傳遞控制信息,實現各管理事項事前風險判斷、事中信息交換、事后自動檢查,特別是決策審批、資金支付、重大業務合同等管理事項。
二是要融入信息化體系建設,重視信息環境建設
各企業內部控制信息系統建設必須與企業整體信息化體系戰略規劃相融合,與企業財務信息化建設相協同,盡可能做到同一標準、同一環境、同一流程,避免形成新的信息孤島和信息資源的浪費。有條件的企業還應結合全面預算系統,ERP系統等,扎實推進標準化工作,如組織機構標準化、業務流程及崗位職責標準化等,建立利用信息系統進行持續性監督機制,實現ERP系統與內控體系建設的有機融合,將內控建設工作融入ERP實施的業務流程工作中。
三是要加快培養打造一支具有專業勝任能力的內控團隊
以信息化手段控制內控,需要打造一支既懂信息技術,又懂風險控制的專業人才。通過組織相關人員參加各類專題培訓、研討會和資格考試,不斷地從頂層設計到具體執行的宣貫,加快培養步伐,迅速提升集團內控專業人員的理論和實務水平?!?/p>
(作者單位:光明食品(集團)有限公司)