信息技術下高校內控體系的構建

【摘 要】 文章通過論述大數據對高校內控的影響及意義，提出將大數據及IT治理理念等信息技術嵌入到COSO內控框架中，同時結合高校特點，對高校信息化內部控制中大數據的運用、IT理念的嵌入、業務流程再造的內部控制體系構建進行分析，以期早日實現高校內控的信息化、自動化，解決當前高校資產管理、預算管理、生產采購及工程建設等方面存在的內控問題。

【關鍵詞】 大數據; 高校內控; IT; 信息化

【中圖分類號】 F237 ?【文獻標識碼】 A ?【文章編號】 1004-5937（2019）02-0086-03

中央或地方巡視組在全國各個高校展開的巡視中均提出了因高校內控制度疏忽而產生的各種問題，比如資產管理、預算管理、生產采購及工程建設等多方面違規違紀。當前，大數據相關信息技術的快速發展使得所有單位、組織內控管理有了新特征、新變化，導致內控涉及的要素發生重大改變，高校內控制度相關方面也將面臨巨變。究其原因，一方面是高校現有內控制度存在各種問題，另一方面是由于大數據技術催生的內控變化。在此背景下，如何在高校內控管理中有效運用大數據技術實現高校內控信息化并保障其有效控制風險，是較為棘手的問題，有待解決。

一、大數據對高校內控制度的影響及意義

高校內控與高校信息化的有效結合并實現內控信息化一直是實務界和理論界追求的。目前理論界從內控環境、內部審計及風險控制等角度進行了一定研究，但如何將信息化融入內控并運用于各個高校實際業務等問題始終沒有得到解決，使得內控成為“雞肋”并停留于紙上談兵，并不能將高校的內控與會計及業務進行有效結合。目前，雖然理論中有關內控信息化的研究甚多，但缺乏操作性，落地的更少。信息化以大數據技術為代表的快速發展將使得高校內控等方面發生眾多變化并對其產生深遠影響。

首先，高校內控相關的內部、外部環境得到進一步優化。高校內控相關的內部環境有治理結構、內部組織結構設置及資源配置等。大數據技術有效地提供了各種內控信息化的數據信息，高校內控信息化過程中可進一步借助“互聯網+”在高校管理活動的各個環節融入信息化技術，逐漸減少管理層次和數量并使高校組織結構扁平化。簡單來說，信息化技術在內控中的有效運用，會改變管理人員相關職責并利用充分的數據信息推動內部各環節、各層次的信息共享，加強各部門、各環節的協調性，提高衡量內部環境各個環節有效性的準確度。在優化內部環境的同時，內控信息化會促進高校與外界的各種信息交流與傳遞更為頻繁，進而要求高校內控的范圍也隨之從以前的內部擴張到內部加外部各種環境。

其次，高校內控中的風險評估準確性及控制活動的有效性均會得到提高。與高校內控相關的內外部環境及各種教育活動等大數據信息會提高對各種風險評估的準確性。“互聯網+”、大數據及IT理念等眾多信息化技術大大提高了高校各種風險識別能力及評估水平，相應的風險管理及控制效果明顯改善。大數據技術可弱化高校管理層決策過程中的各種主觀偏好，比如對各種“三重一大”事項決策的風險警示，可在高校的發展等眾多方面進行客觀的風險掌控。高校內控中各種控制活動的控制方式將隨著大數據及信息化的運用而改變并且相應控制活動的內容也大幅增加。目前大數據信息技術的有效運用不僅提高了控制活動的靈活性和效率促進其向智能化發展，而且智能化的大數據分析應用于控制活動可大大降低人的各種主觀錯誤，提高內控活動的效率與效果。

最后，信息與溝通的有效性得到改善且為監督評價提供支撐。大數據技術背景下，高校每個角落都可隨時獲得來自于高校內部校園網或外部互聯網的各種數據信息，高校治理層及監管機構、管理層以及高校師生等各種群體或個人都可能實時掌握相關業務流程情況，以便及時溝通協調并推進。以此來看，高校內控中的“信息與溝通”將隨著大數據技術的充分運用得到大幅改善，使得信息溝通的及時性及可靠性得到提高。此外，大數據技術下通過各種信息化程序對高校內控進行實時、全過程的監督控制，在必要的情況下可通過技術手段擴大內控的范圍及內容，同樣，通過技術手段進行監督控制得到的結果也更為客觀。

可見新的技術環境下尤其大數據及IT等信息技術的崛起對高校內控的影響極為深刻。在此背景下，本文將信息化新技術融入COSO內控框架，從而新構高校內控框架，以便高校內控過程中可充分利用大數據、云計算等信息技術。構建高校內控新框架可遵循如下思路：首先，高校內控全面納入大數據等先進信息技術并建立以高校內控為基礎的數據庫，通過數據等技術進行相應的數據挖掘與信息捕獲，實現信息化的高校內控;其次，重新構建高校信息化的內控框架體系，通過IT治理理念對高校管理層權責設置進行明確，對高校相關信息系統進行重新整合并提供信息的有效性;最后，重新構建高校內控業務流程，以信息化技術及內控相關規范制度為基礎，通過智能化管理有效控制相關業務活動風險并逐步提高高校各種業務處理效率及發展水平，提高高校內控信息質量及效率效果[ 1 ]。

二、大數據下高校信息化內控體系的構建

高校內控框架基于大數據技術的重新構建需要建立全新的大數據數據庫并配備相應的數據應用系統，包括但不限于基礎數據挖掘平臺、統計分析平臺及交互的基礎架構等。

第一步，利用大數據建立全新的高校數據庫系統，以滿足信息化的內控需求。大數據應用的基礎便是數據庫系統的建立，其可以有效滿足高校內控的數據需求以及高校治理、管理過程中的決策需求。該數據庫系統應做到集成性、動態性、完整性及穩定性等，以確保高校內控管理過程中可有效獲得準確的相關數據并為相關管理決策及數據挖掘提供支持。

數據庫系統建立需要有一個相應的數據庫基礎平臺，該平臺建設需涵蓋以下幾點：（1）數據信息入庫選擇，將與高校內控及管理有關的所有系統相關業務數據進行整理打包，重新歸納分類收集進入數據庫系統，這些數據應具有實用、分析等價值。（2）建立數據庫體系架構，嚴格基于數據庫性能優化及系統擴展需求為基礎的設計原則，合理為數據庫系統劃分層次并科學定義模塊接口等。（3）數據庫系統數據標準的設計，立足高校自身當前相關數據標準并在適當借鑒先進的企業或國內外其他高校有關數據標準的基礎上，設計符合自身學校需求的數據標準，該數據標準框架要具有前瞻性、穩定性及擴展性。（4）數據庫中數據模型的建立，根據數據分析的結構及設計的數據標準，在數據庫系統中建立數據物理模型、邏輯模型及相應的映射關系，比如可從高校的組織結構、教學人員及財務等方面設立數據模型。（5）數據庫系統中，不同數據模型中的數據提取后可進行模式或格式轉換，進行數據加工集成、傳輸加載并生成內控中可用的數據。

第二步，利用數據庫系統進行數據深入挖掘分析并逐漸建立信息為中心的內控模式。數據庫中各種數據的收集管理需要與各類型數據挖掘整合和有效應用的要求相吻合。（1）數據整合對象的確定，高校內控各個業務的風險點及數據挖掘目標需要一并確定;（2）高校內部數據的整合，將高校內控相關的各種數據（比如人事數據、財務信息、科研數據等）逐漸歸入數據庫系統;（3）積極將高校外部數據吸收并入數據庫系統，各種與高校內控相關的外部數據（比如教育政策信息、其他高校數據等）均需要歸入信息化內控下的數據庫系統;（4）有效利用各種信息化技術進行數據分析，優化結構化數據分析模型，構建非結構化數據分析模型，對相關數據實施關聯分析，徹底打破信息孤島格局，建立以信息化為中心的內控模式。

第三步，在數據庫應用系統平臺上建立信息化內控的監督評價系統。高校內控的信息化框架應該包括相應的內控監督與評價。其中監督評價系統又應當包括內控風險識別反饋及內控結果考核與評價兩個模塊，主要是用來衡量高校內控系統是否健全有效。對于高校，一方面需要積極利用大數據、云計算等信息技術建立并優化內控監督評價模型，提升內控的實用性及針對性;另一方面，通過信息技術讓高校內控監督與評價系統自動化水平進一步改善，具備自動對比反饋功能，最終實現高校內控真正目標。

三、IT治理理念運用到高校內控體系的構建

信息技術革命的同時高校內控也應與時俱進地轉變，傳統理論下的高校內控已經不能有效滿足高校的各種管理需求，故需要在新的技術環境下重新構造高校內控框架體系。通過信息技術手段將高校各個角落的IT系統整合到一個平臺并實現高校內控框架系統的信息化，同時通過IT治理降低各種人為主觀的操作風險并提供客觀、真實、完整的數據信息，最終通過信息技術實現高校內控信息化并大大提高其效率。

簡單來說，就是通過IT治理理論來重新塑造一個信息化的高校內控框架，該框架體系需要一個類似于“IT委員會”的強有力執行機構且該機構職能設置應當與傳統內控框架中的“內控委員會”相當，這樣可確保內控相關活動的執行順暢。簡單來看，基于IT治理理念下重塑的高校信息化內控框架體系如圖1所示。

對于信息化的高校內控框架，最為核心的內容是各種數據信息，其真實可靠性及有效性等特征是內控順利推行的基本保障。具體來說，IT治理下內控緊密聯系的四個域為：計劃組織域、獲取實施域、運行支持域以及監控評價域。

（一）計劃組織域將IT治理理念融入高校內控環境中

計劃組織環節具體來說包括高校內控框架的規劃與具體執行兩個方面，此環節需重點關注如何有效利用IT治理為高校內控框架設置做好服務。具體規劃時需要高校治理層、管理層能夠從戰略高度設置相關內控關鍵點，包括但不限于強化集體決策、重點監控關鍵職能部門或崗位等，防止機制不健全帶來的內控失效。對于高校內控制度的具體執行需要健全的組織架構及良好的信息技術支持。建立健全合理的組織結構，一方面要求高校內控體系需要全面信息化并及時對各種IT信息進行反饋;另一方面要求高校組織結構能夠體現其公共服務性質，具有充分的透明性與公開性。簡單來說，高校需要在內控框架體系的計劃組織環節融入IT治理并重新改變高校內控環境，以實現新框架的重新構建。

（二）獲取實施域將高校內控各種資源整合

確保IT戰略的成功實施要求在獲取實施域中充分識別、開發（或獲取）并實施信息化解決方案，同樣，此過程中需要確保高校內控體系有效融入信息化系統。IT項目巨大投資的目的并不是簡單的技術飛躍，而是內部流程的重塑并順利推進。為此，引入IT治理理念以推動高校內控框架體系的信息化與標準化，讓相關流程推進更為順暢，以更好的方式調動內控各種資源并保證相關決策推進。

（三）運行支持域維護高校內控系統

運行支持域是確保IT基礎設施穩定運行而設計的，對引入IT治理理念重塑的信息化高校內控同樣如此。IT治理下的信息化內控系統運行效率得到大幅提高，但是系統偏差和數據處理錯誤等故障風險不可忽視，不注意防范容易觸發系統性風險。為此，運行支持域是必要的域，需要對整個信息化內控的可持續性及安全運行提供保障。高校內控體系中，運行支持域涵蓋的IT基礎設施主要由各種硬件設施及軟件設施組成，確保這些設施的穩定安全運行是必要的，通過知識、技能、標準和經驗組成的人性化IT基礎設施轉化成為有用的、共享的信息和服務。但當前高校相關人員專業能力與素養跟不上，不能有效駕馭信息化系統中的各種IT基礎設施，這需要高校在此方面加大相關人力資源投入并進一步推廣IT治理。總的來說，運行支持域是高校信息化內控體系穩定運行的必要保證，需要其保駕護航[ 2 ]。

（四）監控評價域定期或不定期反饋內控效果

高校內控中的IT治理運用也需要遵循成本效益原則，IT系統運用大數據分析技術及時反饋高校內控中的各種風險問題并自動配備相應的資源予以化解，進而讓高校在有限的資源配置下最優化內控。此外，為保證IT系統能夠及時服務于高校內控，IT系統會通過“監控評價域”定期與不定期地對各種內控流程進行風險評估并要求相應管理人員及時對控制過程保持監督。同樣，要求相關人員將日常經驗反饋到戰略決策流程中，并通過獨立的內外部審計或其他方式對控制過程的完備性提供保證。

四、高校中內控業務流程再造的構建

高校內控需要重新塑造相應的業務流程以實現單位經濟效益及運行效率的提高，業務流程改造過程中需要強化對關鍵績效指標及具體業務運行的監督與控制。利用大數據技術及IT治理理念重新構建高校內控框架體系的同時需要借助這些信息技術改造相關業務流程以發揮其作用。高校信息化的內控需在業務流程重新再造的基礎上有效實施，確保信息共享及時并暢通傳遞有關信息，最終實現高質量、高效率的信息化內控。

同時對高校內控的基本要素進行重新梳理分析，并從合理性及有效性等方面對這些業務流程審視梳理。梳理過程中，判斷關鍵業務流程的有效性，針對那些存在風險、不合理的或無效的業務流程進行重新評估。高校應利用大數據及IT治理等信息技術整體優化業務流程，并構建新型業務流程為導向的高校信息化內控。總的來說，高校信息化的內控相關業務流程重新改造需要從以下方面引起重視。（1）與高校內控相關的各個業務流程的環境因素予以完善。通過大數據等信息技術實現高校管理結構的扁平化和各項重點業務流程橫向貫通。（2）高校內控制度業務流程相關風險評估體系的建立。通過相關風控評估體系建設，可實時收集整理相關信息并識別高校業務相關的各種內外部風險，確定風險承受度及風險應對策略。（3）高校內控相關業務流程中控制活動效率的提高。針對風險評估得到的結果進行具體的控制，通過信息化技術與內控活動結合的方式將相關風險控制在可控范圍，具體的控制活動可參照傳統內控框架設置。（4）確保內控框架中信息溝通的流暢性。通過信息技術再造高校內控業務流程中，不僅要確保相關信息及時獲取處理，而且應當實時傳遞信息并順暢溝通。（5）高校內控中業務流程的監督強化。針對內控活動要實時跟蹤監督評價，發現有關內控不足與缺陷時及時改正，還要根據高校內外部控制環境的變化實時改善相關業務流程，確保業務流程的可持續性。總之，在業務流程再造時應注意上述五點，以內控需求為導向，縮短流程運行時間，剔除無效運行環節，優化核心活動流程，使新的業務流程增值最大化，風險最小化[ 3 ]。

【參考文獻】

[1] 李瑩，李強，陶元磊.基于IT治理的高校內部控制體系構建研究[J].財務與會計，2015（14）：74-76.

[2] 孫于嵐，李晶，孫思惟.基于“大數據”的高校內部控制研究[J].商業會計，2017（14）：50-52.

[3] 李晟璐.高校會計信息系統內部控制體系構建[J].財會通訊，2015（35）：118-119.

【作者簡介】 付東升（1975— ），男，山西盂縣人，中級會計師，中國礦業大學（北京）財務處，研究方向：財務管理、內部控制