內部控制信息化建設研究

呂淵

[摘 要]隨著社會經濟和科技的快速發展，信息技術也深入社會的方方面面，各類行業和單位都將流程化管理固化到信息系統中，從而有效提高了工作效率。高校原有的內部控制與管理體系面臨信息化、系統化的建設需求，本文專門梳理高校內部控制信息化建設方面的內容，分析并基于實踐提出相應建設性建議和方案，期望對同行在面對此類問題時有所補益。

[關鍵詞]內部控制;信息化;高校

doi：10.3969/j.issn.1673 - 0194.2019.20.027

[中圖分類號]G647[文獻標識碼]A[文章編號]1673-0194（2019）20-00-02

0 ? ? 引 言

近年來，我國高校發展迅速，每年撥款額度都逐年遞增，在教育經費穩步增長的同時，高校內部管理未能及時跟上，各類問題屢見不鮮，科研經費濫用、后勤基建立項流程混亂、巡視整改不到位等問題表明各級監管部門及社會對高校經費使用狀況具有更高的要求，這些無不和內部控制息息相關。2016年，教育部制定了《教育部直屬高校經濟活動內部控制指南（試行）》，為高校內部控制的建立和實施提供了依據。同年，財政部頒布了《關于開展行政事業單位內部控制基礎性評價工作的通知》，明確了單位內部控制建設的重點和實施方向。加強高校內部控制建設既符合中央精神，又是高校自身發展的內在需求。下面以在江蘇省蘇州市高校為例圍繞內部控制信息化建設，全流程分析并提出相應方案。

1 ? ? K高校內部控制信息化建設現狀

2017年底，江蘇省教育廳下文，要求省屬各高校按時進行內部控制建設，同時啟動了內部控制基礎評價工作，以評促建。省廳要求于2019年上半年將內部控制建設成果固化到信息系統中。K高校經學校常委會決定，成立內部控制建設領導小組，由校長擔任組長，總會計師擔任副組長，下設辦公室，辦公室主任由財務處處長兼任。成員由校辦、財務處、國資處、監察處、審計處等職能處室負責人兼任。2018年，內部控制建設工作領導小組梳理了全校規章制度、查找業務風險點、制定或修訂內部控制制度50余項，并積極推進內部控制信息化建設進程。具體業務層面內部控制信息化建設現狀如下。

1.1 ? 預算業務信息化情況

K高校依據“勤儉節約、量力而行、統籌兼顧、突出重點、講求績效和收支平衡”的原則，采用校內“二上二下”程序，最后經校長辦公會審議并報校黨委常委會批準后頒布實施。在預算執行過程中，強調預算剛性，嚴禁超預算、無預算列支，但目前還停留在手工匯總，未以信息化技術做支撐。

1.2 ? 招投標業務情況

K高校成立專門招投標辦公室，掛靠在資產管理處，嚴格執行設備、工程、服務等采購審批程序，對屬于政府采購范圍內通過所屬市級招采中心統一招標，其他由學校自行發布招標信息專門采購，目前未用統一信息化系統來代替業務人工流轉。

1.3 ? 資產管理情況

K高校于2018年度通過了《K高校固定資產管理辦法》試行辦法，并采用全省統一資產管理平臺，對新增資產、固定資產增值、固定資產報廢等業務統一系統記錄臺賬等固定資產日常管理工作，每月末財務賬與資產賬賬賬對賬，年末資產賬與實物賬實對賬，基本實現信息化管理。

1.4 ? 校園房屋構筑物建設及大型修繕管理情況

K高校制定《K高校重大基本建設項目立項管理辦法》，遵守工程建設程序，加強前期立項管理，規范過程管理，嚴格事后監督，目前流程尚未固化在信息化系統中。

1.5 ? 合同管理情況

K高校2018年制定了《K高校合同管理辦法》試行辦法，對合同訂立、履行、后期管理等進行了詳細規范，同時聘請固定法律顧問參與重大合同擬定，目前合同管理未實現信息

化管理。

2 ? ? K高校內部控制信息化建設中存在的問題

內部控制信息化建設是一個長期和系統的工程，K高校目前信息化系統建設還處于起步階段。推動較慢的原因是多方面的，K高校雖然前期成立了內部控制建設領導小組并開展了較為扎實的前期工作，但是領導小組工作主要靠單位財務處推動，眾多職能部門被動應付，導致整個單位沒有建立有效的工作機制，缺乏聯動效應。

內部控制工作作為深化高校改革的重要舉措，戰略地位毋庸置疑，但是現實情況卻是學校沒有專職人員去開展工作，但后期將內部控制建設成果固化到信息化系統中需要工作人員具有較為專業的業務能力，目前大多都是財務處安排人員在兼做，工作小組成員從事其他職能部門的具體工作，沒有從學校的高度去考慮問題，工作人員的專業度有較大差距。目前，K高校校區建設項目、合同管理、招投標管理等還未實現內部控制管理信息化，即使有信息化系統，比如科研管理、教務平臺、資產管理等，也是各自有不同的軟件供應商，各個系統均獨立存在，也就是所謂的信息孤島，各個系統要想整合，難度較大，要開發大量接口或者第三方存儲平臺。

3 ? ? 對K高校內部控制信息化建設的建議

3.1 ? 加快信息化建設，力促內部控制建設智能化

以數字化校園建設為依托，積極拓展信息化應用，與內部控制密切相關的管理系統、業務系統同內部控制信息系統進行集成，納入一個統一的管控體系，開發科學合理的內部控制信息化系統。在內部控制信息系統中開發流程管理、風險管理、控制點管理、績效評估管理、內部控制報告等核心模塊，并建立與預算、財務收支、政府采購、資產管理、財政專項、科研項目、基本建設項目、合同管理和績效考核等管理業務系統的集成關系，實現內部控制信息系統與其他各類系統的數據共享。

3.2 ? 保證內部控制信息系統安全運行

根據內部控制管理要求制定系統工作程序、信息管理制度以及各模塊子系統的具體操作規范，及時跟蹤、發現和解決系統運行中存在的問題;綜合利用防火墻、路由器等網絡設備、漏洞掃描、病毒檢測軟件技術或遠程訪問安全策略手段，加強網絡安全，防范非法入侵和網絡攻擊;建立用戶管理制度，加強對重要業務系統的訪問權限管理，定期審閱系統賬號，禁止不相容職務用戶賬號的交叉操作。

3.3 ? 提高內部控制機構人員的綜合素質

樹立現代管理理念，建立以內部控制信息化為核心的現代管理意識;提高管理人員信息技術應用能力，豐富內部控制管理知識，熟練掌握信息網絡技能，為內部控制信息化建設提供助力。

4 ? ? 內部控制信息化建設的實施

K高校內部控制信息化建設實施采用PDCA循環質量管理控制方法實施，即計劃（play）、執行（do）、檢查（check）、處理（act）。

4.1 ? 策劃

高校內部控制領導小組根據《行政事業單位北部控制規范（試行）》的要求，結合K高校的實際情況，形成內部控制信息化建設管理制度，合理控制業務流程風險點，形成內部控制信息化管理制度，從而滿足內部控制信息化的需求。學校信息化管理辦公室應根據內部控制部門的內部控制信息化需求，調研、征詢、比較、選擇內控信息化實施軟件公司，制訂具體的內控建設信息化建設方案。

4.2 ? 實施

內部控制信息化選定供應商后，根據內部控制領導小組提出的信息化需求，走訪學校各相關部門，制訂K高校的內部控制信息化應用初步方案。后續按照流程和需求進行系統開發、部署、測試、交付，最后對學校使用方法進行操作培訓。

4.3 ? 檢查

檢查包括兩個方面的工作，一是內控信息化系統試運行狀況檢查，二是正式運行后的定期核查。在試運行狀態下檢查內控信息化系統是否滿足內控信息化建設的需求;在正式運行定期核查階段，檢查系統生成的報告是否可以滿足學校內控領導小組的內部控制需求以及是否對學校的管理現狀起到積極的影響。

4.4 ? 處理

PDCA是一個循環流程，應用于內控系統建設最合適不過，因為內控建設本身就是一個循序漸進、不斷完善的過程。處理階段就是內部控制信息化建設持續改進的過程，根據第三階段的工作內容，可以對尚未信息化的業務進行信息化固話程序，又可以對內部控制信息化執行中存在的問題進行不斷改進。

5 ? ? 高校內部控制信息化建設的評價與持續改進

5.1 ? 高度落實內部控制評價組織工作

單位內部各個部門要明確內部控制信息化建設評價工作，堅持“真實、完善、長效”理念，重視內部控制信息化建設評價工作，專門成立內部控制信息化建設評價工作領導小組，對單位內部的制度、流程、執行等情況實施評價，及時發現內部控制信息化建設的BUG，并根據實際情況提出改進方向和建議，把單位內部控制信息化建設評價工作作為一項常規的重要工作。

5.2 ? 建立內部控制信息系統評價體系

單位需要從4個角度來建立內部控制信息化建設評價體系。①單位內部業務部門進行自我評價，從部門層面評估內部控制信息化建設體系的實施有效性和恰當性，從業務本身的過程評價效果。②由單位內部監察、審計部門牽頭，從單位層面來評價內部控制信息化建設的實施效果，單位管理層可以獲得比較直觀的評價體系報告，本部分是評價體系的核心部分。

③由單位外聘第三方審計或者會計師事務所來對單位內部控制信息化建設進行檢查和監督，以在協助單位發現內部控制信息化建設的不完善之處時提出中立意見。④政府監管部門以及上級管理部門依法對單位進行監督檢查和體系評價，可以很好地督促單位保質保量整改違規事項。

6 ? ? 結 語

本文用理論研究和案例研究相結合的方法，分析了K高校的內部控制建設現狀、問題，并提出解決建議。K高校內部控制信息化建設處于初級階段，面臨許多問題，這些問題既涉及單位層面，也涉及業務層面，有共性問題，也有個性問題，只有一步一步分析并逐一解決，內部控制信息化建設才能逐步完善。

主要參考文獻

[1]教育部.教育部直屬高校經濟活動內部控制指南[S].2016.

[2]李同剛.企業內部控制評價與持續改進機制建設探討[J].財經界，2016（35）.

[3]馮智綱，呼婷婷，仝乃禮.高校內部控制信息化建設探討[J].中國總會計師，2018（5）.

[4]高新宇.高校內部控制信息化建設研究[J].會計師，2018（1）.

[5]甘泉.基于財務信息化的高校內部控制體系建設分析與研究[J].經營管理，2018（1）.