財政業務系統管理與網絡內部控制制度建設的思考

張性軍

隨著網絡和計算機技術的飛速發展，財政業務管理已經緊緊擁抱上互聯網+，然而在財政業務管理網絡化、信息化的過程中，由于財政網絡內部控制制度建設的滯后，產生了一系列的問題和挑戰。為進一步提升財政業務管理水平，促進依法理財和科學理財，建立一整套適合網絡化信息化條件下財政業務管理的內部控制體系顯得尤為重要。

一、我市財政信息化管理的現狀及特點

2001年8月，我市實行市級行政事業單位會計集中核算，會計電算化、記帳網絡化和統一數據存儲，標志著我市財政信息化正式起步。2004年以來，我市財政相繼實施了國庫集中支付、部門預算、政府采購、非稅收入管理、行政事業單位資產管理、社會保險管理等業務系統信息化管理，縱向實現了財政部、省財政廳、市、縣及鄉財政網絡及業務數據的貫通，橫向實現了財政、稅務、人民銀行橫向聯網和數據交換。如今全市近2980余家行政事業單位、12家商業銀行通過網絡實現財政經費的撥付和非稅收入的收繳、部門預算編制和政府采購業務操作。財政業務管理信息化依靠網絡通信、數據庫、信息安全等計算機技術，實現對收入、支出等資金流全過程管控。具有以下幾個方面的特點：

（一）業務流程固定化。依托計算機終端、網絡、服務器的強大通信和處理能力，財政各業務系統在處理財政收入、支出、政府采購情況及年度預、決算報告中減少人為操作，各類業務復雜的運算，財政業務系統都能夠按照相對固定的流程，如錄入、審核、批準、執行程序簡單快速地完成相應的工作，避免了人工操作可能出現的低效、遲滯現象。

（二）信息集成化。財政各業務系統如部門預算、國庫支付、政府采購、非稅收入等業務系統產生的數據集成在數據庫（數據中心）中，通過財政核心業務交換平臺數據交換，形成財政收入、支出報告，能夠使各項管理決策更加科學合理。同時信息集成也有利于系統的日常管理和維護。

（三）數據共享化。財政業務管理信息化后財政各業務系統不再是孤立的信息，所有財政數據都可以通過網絡實現對財政數據的實時動態獲取、處理、傳遞和存儲，財政內部和政府各職能部門也能通過網絡獲取財政業務資源并得到利用，節約大量人力資源。

（四）信息反饋動態化。在網絡環境下財政收入、支出、資金結存單位預算執行況、政府采購、非稅收繳、資產使用情況通過網絡和系統實時可查詢，通過業務系統和網絡可以隨時生成相關數據和統計報表，提供給相關部門使用或領導決策。

二、財政網絡管理內部控制面臨的問題

隨著財政業務管理信息化的普及，計算機及網絡技術促進和改善了財政管理，提高了業務信息質量水平。同時，由于計算機網絡的復雜性和安全問題，如計算機病毒、網絡攻擊、入侵，舞弊行為依然存在。網絡安全、風險管理已經成為財政管理不得不重視的問題。

（一）網絡環境下內部監督管理制度不夠完善。網絡化環境下，財政業務系統的建設、使用、管理中，因相關管理制度、工作機制和標準規范不完善或執行不到位，信息系統建設、業務流程控制、數據應用管理和信息安全等方面存在隱患，導致信息系統重復建設、碎片化、或因業務流程不清晰，系統運行不穩定、業務操作不受控、信息安全不可靠、不能有效支撐財政管理，影響財政發展與改革。

（二）網絡環境下財政信息系統安全任務艱巨。傳統財政業務工作，通過紙質文件、表格、憑證和手工傳遞，經辦、審核、批準、執行均會留下簽名或蓋章，修改和偽造文件、憑證很難做到不露痕跡。在網絡環境中，所有經辦信息均以電子數據記錄在系統數據庫中，雖然有些數據和信息存儲在紙制文件中，但通過網絡系統修改數據，按業務流程偽造業務提供了可能，給預防和查處舞弊行為增加難度。在數據收集、存儲、處理和應用過程中，也有違規操作數據、越權使用數據的現象。同時由于病毒、網絡攻擊，導致數據丟失或系統損壞現象時有發生。也有與外部相關單位惡意串通，繞開流程進行后臺操作，竊取財政業務信息，謀取不正當利益的風險。

（三）在網絡環境下身份識別和權限控制問題凸顯。授權控制是網絡管理最基本的方式，財政業務系統的口令和密碼存貯在網絡服務器中，業務人員通常使用數字證書USB Key和密碼登錄系統，但由于對USB Key、電子印章、IP地址、應用系統賬號等管理使用不規范，人員調整、離職、退休不能及時收回，存在信息泄漏、非法訪問等安全風險。特別是USB Key丟失或密碼泄露，被熟悉業務系統的人員掌握，就可通過網絡進入業務系統，瀏覽、查找、修改相關業務數據，甚至劃轉財政資金將會造成國家巨大的損失和影響。

（四）財政業務系統實施、維護服務外包給日常管理帶來風險。隨著財政信息化的普及，各類業務系統的部署、日常維護服務，通常由軟件公司開發商和服務商實施。由于實施人員對財政內部網絡環境熟悉，財政專網互聯互通，若不加管控，他們就可以通過網絡輕易進入到所服務的財政業務系統中，進行相關操作，甚至違規收集其他業務數據進行系統的開發或測試而造成信息泄漏。由于各系統服務商之間的競爭，也增加對其他業務系統數據修改、刪除、進行系統破壞的風險。也有為了收取高額服務費用，不惜在網絡中置入病毒和后門程序，造成網絡中斷和癱瘓的現象。

三、改進和完善財政網絡管理內部控制制度的措施

（一）進一步完善財政信息化管理制度。建立健全信息系統管理風險防控機制，綜合運用信息化建設管理制度、標準規范和內部控制方法，將信息系統管理風險防控措施貫穿于信息系統建設、管理與應用全過程，對信息系統建設、管理和應用進行全程控制?？茖W劃分風險類型，區分重大風險和一般風險。設立或明確內部控制管理部門，負責組織相關部門對信息系統管理內部控制制度進行有效性檢查、考核和評價，組織對信息系統管理風險事件進行調查，通報信息系統管理內部控制制度執行情況及重大風險事件。

（二）進一步加強財政業務流程監控。將內控理念和控制活動、措施嵌入信息系統，對業務流程運行進行實時監控，最大限度減少人為操縱，確保財政業務系統運行協同、信息共享和數據安全。對財政業務按照業務實現的時間順序和邏輯順序，全面梳理、分析和細化，科學設定業務流程環節，確保各環節覆蓋業務管理全過程。按照充分授權、崗位分離、權力制約、操作規范的設計要求，結合財政管理與改革發展的實際，科學設定崗位、明確崗位權限和職責范圍，制定控制措施，建立預警機制，進一步規范和優化管理程序。

（三）進一步加強財政業務數據安全管理。對財政業數據實行分類管理，分類存儲，區分生產數據和歷史數據，收入和支出數據，預算和支付數據?？茖W制定信息資源目錄，對業務數據進行篩選、分類、調整，并實現安全存儲。規范數據管理，加強使用授權，優化存儲查詢，確保數據規范使用。按照安全要求妥善保管數據，建立目錄索引，劃分安全等級，控制訪問權限，確保數據訪問安全。規范數據應用，加強權限管理，實現流程控制，確保數據準確。做好數據共享管理，明確數據來源，按要求抽取和報送數據。做好數據備份和系統備份，在系統癱瘓時，可以隨時恢復系統和數據。

（四）進一步控制財政網絡安全管理。網絡安全風險主要包括自然災害、軟件系統缺陷、黑客的威脅攻擊、計算機病毒、間諜軟件、計算機犯罪等。控制策略主要有：1、架設網絡安全設備，如防火墻、入侵檢測設備，阻擋非法入侵和訪問網絡。2、對網絡實行準入控制，特別是核心數據庫服務設置特別權限，防范非法用戶操作和控制業務數據。3、對用戶授權訪問控制，由于財政工作涉及的數據都與錢息息相關，必須按授權進相關操作和查詢。4、加密數據，防止重要財政業務數據在網絡傳輸中被非法竊取或篡改，對重要信息進行加密傳輸和存儲。5、安裝網絡行為管理器，記錄所有用戶操作，做到有椐可查，防止抵賴。6、安裝或升級防病毒軟件。定期查殺網絡病毒，并對殺毒軟件和系統進行升級，防止病毒在網絡上傳染。7、規范服務外包管理，明確外包職責和范圍，簽定保密協議。

（五）進一步加強財政網管隊伍建設。財政信息化建設的另一個重點是加大信息化人才的培養，通過信息化管理人才的統籌與規劃，加強財政網絡型人才、創新型人才、技術型人才的培養、引進和使用。同時要加強財政業務人員網絡技術培訓，要讓他們掌握扎實的信息化基礎知識，熟練操作計算機和財政業務系統軟件，提高網絡安全意識，做好日常計算機使用安全防護，為全面推進財政信息化建設打下堅實的基礎。