行政單位內(nèi)部控制信息化平臺的構(gòu)建研究

梁麗洪

（新昌縣人民醫(yī)院（溫州醫(yī)科大學(xué)附屬新昌醫(yī)院）浙江 新昌 312500）

一、引言

行政單位的內(nèi)部控制主要是對職權(quán)濫用、徇私舞弊、資源浪費以及管理不當(dāng)?shù)刃袨檫M(jìn)行控制，確保公共受托責(zé)任的有效履行（唐大鵬等，2015）。信息技術(shù)的不斷發(fā)展為行政單位的內(nèi)部控制信息化創(chuàng)造了良好條件，通過信息化平臺能夠?qū)⒁?guī)則制度、業(yè)務(wù)流程以及崗位職責(zé)等固化，提升內(nèi)部控制的集約化和科學(xué)化水平，有效保證行政單位各項活動的合規(guī)化、程序化和可控化。目前行政單位的內(nèi)部控制信息化尚處于起步階段，部分行政單位雖然逐步構(gòu)建了審批系統(tǒng)、財務(wù)管理系統(tǒng)、資產(chǎn)管理系統(tǒng)等，但各系統(tǒng)之間相互獨立、缺失連接和數(shù)據(jù)交互，例如財務(wù)管理系統(tǒng)和采購系統(tǒng)之間尚未實現(xiàn)數(shù)據(jù)交互，導(dǎo)致預(yù)算執(zhí)行不到位、采購控制管理不嚴(yán)格。此外，內(nèi)部控制系統(tǒng)存在缺項，導(dǎo)致行政單位內(nèi)部控制存在缺失，缺少必要的內(nèi)部控制流程，信息流、業(yè)務(wù)流無法有效整合，業(yè)務(wù)審批、經(jīng)濟(jì)活動監(jiān)管存在滯后和效率低下的問題。

《行政事業(yè)單位內(nèi)部控制規(guī)范（試行）》（以下簡稱《內(nèi)部控制規(guī)范》）提出的內(nèi)部控制包含單位層面和業(yè)務(wù)層面：在單位層面單獨設(shè)置內(nèi)部控制職能部門，建立健全內(nèi)部控制關(guān)鍵崗位責(zé)任制，充分運用現(xiàn)代科學(xué)技術(shù)手段加強(qiáng)內(nèi)部控制；在業(yè)務(wù)層面主要對預(yù)算業(yè)務(wù)、收支業(yè)務(wù)、采購業(yè)務(wù)、資產(chǎn)管理、建設(shè)項目以及合同管理開展控制。行政單位的內(nèi)部控制信息化平臺構(gòu)建應(yīng)基于上述兩個層面的內(nèi)部控制內(nèi)容開展，借助信息技術(shù)實現(xiàn)行政單位全業(yè)務(wù)、全流程內(nèi)部控制。

二、行政單位內(nèi)部控制信息化平臺需求

行政單位內(nèi)部控制信息化平臺的需求主要包含功能性需求、業(yè)務(wù)流程管理需求兩個方面：功能性需求主要是內(nèi)部控制信息化平臺的管理服務(wù)功能、業(yè)務(wù)交互功能；業(yè)務(wù)流程管理需求主要是業(yè)務(wù)程序編制、業(yè)務(wù)流程監(jiān)管、業(yè)務(wù)流程評估。

（一）功能性需求。行政單位內(nèi)部控制信息化平臺在功能方面需要滿足內(nèi)部控制職能部門監(jiān)管活動的開展，首先需要實現(xiàn)管理服務(wù)功能，為內(nèi)部控制職能部門提供平臺全面監(jiān)管權(quán)力。內(nèi)部控制信息化平臺的管理服務(wù)需要實現(xiàn)用戶管理、后臺管理、權(quán)限管理以及業(yè)務(wù)事項監(jiān)督等功能。其中業(yè)務(wù)事項監(jiān)督功能需要實現(xiàn)綜合查詢，內(nèi)部控制人員能夠通過平臺查詢各職能部門的業(yè)務(wù)狀況、個人業(yè)務(wù)狀況、專項業(yè)務(wù)狀況，具體針對業(yè)務(wù)的申請、審批、進(jìn)度以及后果進(jìn)行監(jiān)督（王國平和徐冰，2021）。業(yè)務(wù)交互功能是將信息化平臺與財務(wù)管理系統(tǒng)、采購業(yè)務(wù)信息系統(tǒng)、資產(chǎn)管理系統(tǒng)等進(jìn)行連接，實現(xiàn)業(yè)務(wù)數(shù)據(jù)的共享，例如與財務(wù)管理系統(tǒng)連接，獲取預(yù)算科目的信息數(shù)據(jù)，對其編制和管理開展監(jiān)督，與審批系統(tǒng)連接，獲取業(yè)務(wù)的申請表、審批單、進(jìn)度流程等信息，對各項業(yè)務(wù)的申請、審批進(jìn)度開展監(jiān)督。

（二）業(yè)務(wù)流程管理需求。內(nèi)部控制信息化平臺的核心是對行政單位各項業(yè)務(wù)的合規(guī)性開展管理，需要對各項業(yè)務(wù)開展程序編制、流程監(jiān)管以及流程分析。業(yè)務(wù)程序編制是根據(jù)各項業(yè)務(wù)的重要環(huán)節(jié)編制監(jiān)管程序，在信息化平臺中通過業(yè)務(wù)監(jiān)管程序收集數(shù)據(jù)庫中的相關(guān)信息數(shù)據(jù)并開展合規(guī)性分析。業(yè)務(wù)流程監(jiān)管需要對各項業(yè)務(wù)在系統(tǒng)中運行的流程數(shù)據(jù)、操作日志以及異常活動開展監(jiān)管，控制業(yè)務(wù)人員的合規(guī)性操作。業(yè)務(wù)流程分析需要根據(jù)業(yè)務(wù)程序和業(yè)務(wù)流程管理獲取的信息數(shù)據(jù)分析各項業(yè)務(wù)的合規(guī)性。由此，通過信息化平臺可以對行政單位各項業(yè)務(wù)開展有效的信息數(shù)據(jù)收集、分析以及控制。

三、行政單位內(nèi)部控制信息化平臺整體構(gòu)建

行政單位與企業(yè)單位的內(nèi)部控制存在較大差異，更加側(cè)重于對各項業(yè)務(wù)開展監(jiān)管，由此，內(nèi)部控制信息化平臺的構(gòu)建需要以各項業(yè)務(wù)流程為基礎(chǔ)，借助信息技術(shù)實現(xiàn)各項業(yè)務(wù)流程的信息化，同時將內(nèi)部控制流程、控制方式融入到信息化平臺，監(jiān)督和控制各項業(yè)務(wù)流程。

（一）行政單位內(nèi)部控制信息化平臺構(gòu)建思路。行政單位的內(nèi)部控制信息化平臺是以各業(yè)務(wù)信息系統(tǒng)作為支撐，通過綜合平臺實現(xiàn)內(nèi)部控制信息化，對行政單位的經(jīng)濟(jì)活動和業(yè)務(wù)活動進(jìn)行規(guī)范和約束。《內(nèi)部控制規(guī)范》在業(yè)務(wù)層面規(guī)定了預(yù)算業(yè)務(wù)、收支業(yè)務(wù)、采購業(yè)務(wù)等具體業(yè)務(wù)，由此，行政單位業(yè)務(wù)信息系統(tǒng)構(gòu)建應(yīng)從《內(nèi)部控制規(guī)范》的相關(guān)內(nèi)容開展，由多項業(yè)務(wù)信息系統(tǒng)構(gòu)成信息化平臺的業(yè)務(wù)層。在信息化平臺的應(yīng)用層，為內(nèi)部控制人員、財務(wù)人員、職能部門負(fù)責(zé)人提供負(fù)責(zé)業(yè)務(wù)信息系統(tǒng)的接入端口，保證業(yè)務(wù)信息系統(tǒng)的操作流程在信息化平臺的監(jiān)控下開展。應(yīng)用層的接入端口需要在電腦端和手機(jī)端共同實現(xiàn)，保證各項業(yè)務(wù)能夠擺脫時間和空間的限制，在任何時間和地點均能順利開展，尤其是負(fù)責(zé)人在出差期間可以通過手機(jī)進(jìn)行業(yè)務(wù)審批，保證業(yè)務(wù)的運行效率。數(shù)據(jù)層的構(gòu)建主要通過信息技術(shù)收集各業(yè)務(wù)信息系統(tǒng)產(chǎn)生的業(yè)務(wù)數(shù)據(jù)和操作日志，為內(nèi)部控制分析提供數(shù)據(jù)支撐。分析層則是運用自動化分析技術(shù)，按照《內(nèi)部控制規(guī)范》的指引對行政單位內(nèi)部控制的有效性開展分析。

（二）行政單位內(nèi)部控制信息化平臺整體設(shè)計。通過上文對構(gòu)建思路的分析，內(nèi)部控制信息化平臺應(yīng)包含應(yīng)用層、業(yè)務(wù)層、數(shù)據(jù)層以及分析層四個層面，行政單位內(nèi)部控制信息化平臺整體構(gòu)架如圖1所示。

圖1 行政單位內(nèi)部控制信息化平臺整體構(gòu)架

在應(yīng)用層以內(nèi)部控制端口為核心，內(nèi)部控制人員通過身份認(rèn)證可以進(jìn)入到各項業(yè)務(wù)信息系統(tǒng)查詢業(yè)務(wù)流程狀況，各業(yè)務(wù)端口分別由對應(yīng)職能部門人員憑借身份認(rèn)證進(jìn)入開展流程操作。通過應(yīng)用層的各項端口為內(nèi)部控制的執(zhí)行和監(jiān)管提供信息化途徑，而且各端口的進(jìn)入可以通過電腦端和手機(jī)端實現(xiàn)。信息化平臺在業(yè)務(wù)層與多個業(yè)務(wù)信息系統(tǒng)進(jìn)行連接，實現(xiàn)全過程監(jiān)管，而且各業(yè)務(wù)信息系統(tǒng)的流程根據(jù)《內(nèi)部控制規(guī)范》的相關(guān)規(guī)定編制，保證各項業(yè)務(wù)的操作流程符合內(nèi)部控制規(guī)范。財務(wù)管理信息系統(tǒng)、采購業(yè)務(wù)信息系統(tǒng)、資產(chǎn)管理信息系統(tǒng)等業(yè)務(wù)系統(tǒng)實現(xiàn)業(yè)務(wù)的信息化流轉(zhuǎn)，保證各項業(yè)務(wù)的流程運行和操作過程控制在系統(tǒng)內(nèi)，信息化平臺可以實時監(jiān)控各業(yè)務(wù)的狀況。數(shù)據(jù)層通過數(shù)據(jù)庫收集各項業(yè)務(wù)信息系統(tǒng)產(chǎn)生的業(yè)務(wù)數(shù)據(jù)和操作日志并實現(xiàn)共享，避免各業(yè)務(wù)之間出現(xiàn)信息閉塞，操作日志主要提供給內(nèi)部控制部門，對業(yè)務(wù)運行的合規(guī)性開展監(jiān)管。分析層通過各種自動化分析程序為內(nèi)部控制人員提供各項業(yè)務(wù)的表單，主要從業(yè)務(wù)進(jìn)度、業(yè)務(wù)合規(guī)性兩個方面報告業(yè)務(wù)運行狀況。

四、行政單位內(nèi)部控制信息化平臺的運行

信息化平臺的運行根據(jù)整體構(gòu)架設(shè)計和實現(xiàn)，以滿足內(nèi)部控制人員和職能部門人員的操作需求。信息化平臺的軟件開發(fā)采用基于Java的Eclipse可擴(kuò)展開發(fā)平臺，在其框架和標(biāo)準(zhǔn)插件組的開發(fā)環(huán)境下，服務(wù)器采用響應(yīng)HTML頁面訪問請求的Tomcat，數(shù)據(jù)庫采用關(guān)系型和結(jié)構(gòu)化的SQL Server，操作系統(tǒng)采用Windows 7。

（一）信息化平臺應(yīng)用層運行。在信息化平臺的應(yīng)用層首先需要為內(nèi)部控制人員和職能部門人員提供業(yè)務(wù)信息系統(tǒng)端口的登錄界面，在用戶登錄時采用SSO單點登錄技術(shù)，用戶通過安全驗證后，再訪問其他應(yīng)用中的受保護(hù)資源時，不再需要重新登錄驗證。由于信息化平臺僅限于行政單位內(nèi)部人員使用，需要授予用戶登錄信息和權(quán)限。各職能部門人員登錄業(yè)務(wù)信息系統(tǒng)端口，進(jìn)行具體業(yè)務(wù)的操作。內(nèi)部控制人員登錄內(nèi)部控制端口，可以查詢各項業(yè)務(wù)信息系統(tǒng)的運行狀況。通過內(nèi)部控制端口能夠及時獲取各業(yè)務(wù)信息系統(tǒng)中關(guān)鍵環(huán)節(jié)操作存在的異常狀況，該信息數(shù)據(jù)的通知運用消息推送技術(shù)實現(xiàn)，UniPush消息推送技術(shù)可以將關(guān)鍵環(huán)節(jié)操作異常的消息及時推送至信息化平臺客戶端，內(nèi)部控制人員和職能部門負(fù)責(zé)人員可以及時獲知業(yè)務(wù)流程中可能存在的操作問題。當(dāng)電腦客戶端或手機(jī)APP在線時推送消息會在系統(tǒng)內(nèi)提示，當(dāng)離線時會以短信的形式推送至負(fù)責(zé)人員的手機(jī)上，有利于對相關(guān)業(yè)務(wù)事項的及時處理。此外，在內(nèi)部控制端口定期生成各業(yè)務(wù)的內(nèi)部控制表單，為內(nèi)部控制人員提供業(yè)務(wù)運行信息。

（二）信息化平臺業(yè)務(wù)層運行。業(yè)務(wù)層各項業(yè)務(wù)信息系統(tǒng)的運行是整個信息化平臺的關(guān)鍵，各業(yè)務(wù)信息系統(tǒng)的構(gòu)建一方面是根據(jù)《內(nèi)部控制規(guī)范》的相關(guān)規(guī)定將各項業(yè)務(wù)流程進(jìn)行規(guī)范化，通過電子化系統(tǒng)將相關(guān)人員的操作行為標(biāo)準(zhǔn)化、規(guī)范化，實現(xiàn)業(yè)務(wù)源頭的內(nèi)部控制，另一方面及時上傳各業(yè)務(wù)的信息數(shù)據(jù)和操作日志，有助于內(nèi)部控制監(jiān)督工作的高效開展。

1.財務(wù)管理信息系統(tǒng)。在財務(wù)管理方面的內(nèi)部控制包含預(yù)算業(yè)務(wù)和收支業(yè)務(wù)。預(yù)算業(yè)務(wù)的內(nèi)部控制需要將預(yù)算編制、審批、執(zhí)行、評價等不相容崗位相互分離。在財務(wù)管理信息系統(tǒng)的預(yù)算流程中需要明確各崗位的負(fù)責(zé)人，按照業(yè)務(wù)流程由崗位負(fù)責(zé)人逐步操作。預(yù)算業(yè)務(wù)流程的內(nèi)部控制通過制定控制標(biāo)準(zhǔn)與規(guī)則對費用申請、財務(wù)審批、財務(wù)報銷等具體事項操作的合規(guī)性進(jìn)行監(jiān)督，及時發(fā)現(xiàn)預(yù)算業(yè)務(wù)流程中存在的操作問題。收支業(yè)務(wù)的內(nèi)部控制需要明確內(nèi)部審批、審核、支付、核算和歸檔等支出各關(guān)鍵崗位的職責(zé)權(quán)限，在財務(wù)管理信息系統(tǒng)的收支流程中加強(qiáng)對內(nèi)部審批權(quán)限、程序和責(zé)任的控制，保證支付業(yè)務(wù)的審批在規(guī)定的權(quán)限范圍內(nèi)，同時，加強(qiáng)支出審核，對審核單據(jù)和支出憑證的真實性、審批手續(xù)的完整性開展審核。在財務(wù)管理信息系統(tǒng)中采用電子報賬流程并與銀行賬務(wù)系統(tǒng)連通，對員工的費用審批、決算審批以及財務(wù)報賬等業(yè)務(wù)進(jìn)行監(jiān)控。

2.采購業(yè)務(wù)信息系統(tǒng)。在政府采購業(yè)務(wù)中的內(nèi)部控制主要包含采購業(yè)務(wù)內(nèi)部審批、招標(biāo)文件審批、招標(biāo)業(yè)務(wù)開展、合同簽訂、驗收與保管。采購業(yè)務(wù)信息系統(tǒng)通過規(guī)范采購業(yè)務(wù)流程形成電子化實施監(jiān)控。采購業(yè)務(wù)信息系統(tǒng)的流程主要是“采購業(yè)務(wù)預(yù)算→采購業(yè)務(wù)審批→采購業(yè)務(wù)招標(biāo)→合同簽訂→采購支付→驗收與管理”，系統(tǒng)模塊主要包含：采購業(yè)務(wù)審批（根據(jù)財務(wù)預(yù)算和業(yè)務(wù)需求對采購業(yè)務(wù)計劃進(jìn)行審批）、招標(biāo)業(yè)務(wù)（對招標(biāo)文件、投標(biāo)文件、評標(biāo)文件進(jìn)行審批）、采購合同（審查采購合同與招投標(biāo)文件的一致性）、采購支付、驗收與管理（根據(jù)合同內(nèi)容驗收采購物品并登記在案）。通過采購業(yè)務(wù)信息系統(tǒng)可以將整個采購業(yè)務(wù)流程透明化，內(nèi)部控制人員可以通過系統(tǒng)了解采購業(yè)務(wù)的審批、招標(biāo)、供應(yīng)商、資產(chǎn)等狀況。

3.資產(chǎn)管理信息系統(tǒng)。在資產(chǎn)管理業(yè)務(wù)中的內(nèi)部控制主要包含貨幣資金管理、銀行賬戶管理、實物資產(chǎn)和無形資產(chǎn)管理、對外投資管理，資產(chǎn)管理信息系統(tǒng)主要針對上述四個方面的資產(chǎn)制定管理模塊。貨幣資金管理模塊主要包含收入、支出和債務(wù)的登記，會計檔案稽核和保管，登記管理、出納等工作應(yīng)分別設(shè)置崗位，嚴(yán)格執(zhí)行審批流程和崗位分責(zé)制，避免一人多責(zé)出現(xiàn)違規(guī)甚至舞弊情況。在銀行賬戶管理模塊，定期查詢銀行存款余額，核對賬單真實性，賬賬相符、賬實相符，及時發(fā)現(xiàn)賬務(wù)問題。在實物資產(chǎn)和無形資產(chǎn)管理模塊，首先建立資產(chǎn)臺賬明確各項資產(chǎn)的管理責(zé)任和使用責(zé)任，定期清查盤點資產(chǎn)，其次制定資產(chǎn)調(diào)劑、租借的審批流程，最后建立資產(chǎn)信息報告機(jī)制，對各項資產(chǎn)狀況進(jìn)行統(tǒng)計、分析和報告。在對外投資管理模塊，對外投資需要進(jìn)行可行性評估、決策、執(zhí)行與監(jiān)督，可行性評估和決策需要領(lǐng)導(dǎo)班子集體研究表決，對外投資項目的執(zhí)行與監(jiān)督需要及時準(zhǔn)確記錄投資收益和價值變動狀況。

4.建設(shè)項目信息系統(tǒng)。在建設(shè)項目業(yè)務(wù)中的內(nèi)部控制主要包含建設(shè)項目的決策、審核、招標(biāo)、資金支付、檔案管理。在建設(shè)項目信息系統(tǒng)中，建設(shè)項目決策模塊主要是對決策機(jī)制進(jìn)行監(jiān)管，將決策過程中產(chǎn)生的各方面意見形成書面文件。建設(shè)項目審核模塊主要對項目建議書、可行性研究報告、概預(yù)算、竣工決算報告等進(jìn)行審核，在審核過程中需要委托專業(yè)中介機(jī)構(gòu)參與并出具評審意見。建設(shè)項目招標(biāo)模塊主要審核建設(shè)項目的招標(biāo)工作，對招標(biāo)文件的保密性、招標(biāo)過程的公平性進(jìn)行審核。建設(shè)項目資金支付模塊按照建設(shè)項目的施工進(jìn)度進(jìn)行資金支付，一方面審核資金的專款專用，另一方面在審核建設(shè)項目的施工進(jìn)度和施工質(zhì)量后才能批復(fù)資金支付。建設(shè)項目檔案管理模塊是將建設(shè)項目整個過程的決策報告、可行性報告、招標(biāo)文件、竣工文件等相關(guān)資料整理歸檔，便于后續(xù)建設(shè)項目的審查。

5.合同管理信息系統(tǒng)。在合同管理業(yè)務(wù)中的內(nèi)部控制主要包含合同的授權(quán)簽署、簽訂條件、履行監(jiān)控和檔案管理。在合同管理信息系統(tǒng)中，授權(quán)簽署模塊主要是明確合同簽訂的權(quán)限，行政單位負(fù)責(zé)人應(yīng)在規(guī)定的權(quán)限內(nèi)簽署合同，而且需要對合同專用章進(jìn)行妥善管理，避免違規(guī)合同簽訂。簽訂條件模塊是在重大合同簽訂時，應(yīng)委托法律、會計等專業(yè)人員參與合同的商議和談判，并記錄和保管重要事項的商議和談判結(jié)果。履行監(jiān)控模塊主要是對簽訂合同的后續(xù)履行情況進(jìn)行監(jiān)管，對于無法按時履約的情況及時制定應(yīng)對措施，對于合同的補(bǔ)充、變更或解除應(yīng)按照相關(guān)規(guī)定開展，在合同履行過程中的價款結(jié)算、賬務(wù)處理應(yīng)由財務(wù)部門負(fù)責(zé)人和相關(guān)職能部門負(fù)責(zé)人共同審批。檔案管理模塊是將合同簽訂、履行狀況等進(jìn)行匯總整理和記錄。

6.審批管理信息系統(tǒng)。審批管理信息系統(tǒng)是對行政單位的申請和審批進(jìn)行信息化管理，包括對于公務(wù)接待、勞務(wù)支出、出差等事項的申請和審批。審批管理信息系統(tǒng)的流程如下：第一，申請人員填寫申請表并通過系統(tǒng)上傳資料文件。第二，系統(tǒng)自動審核，若申請事項滿足系統(tǒng)制定的審核標(biāo)準(zhǔn)則直接上傳至負(fù)責(zé)人審批，否則交由相關(guān)人員對資料文件進(jìn)行審核。第三，由相關(guān)人員審核相關(guān)資料文件無誤后，交于負(fù)責(zé)人員審批，否則發(fā)回申請人員重新填寫申請表。審批管理信息系統(tǒng)的核心是文件資料檢測識別和自動審核，主要利用的是圖片預(yù)處理技術(shù)、文字檢測與識別技術(shù)。申請人員上傳的申請表和資料文件通過圖片預(yù)處理技術(shù)分別提取文字和印章，文字檢測首先運用CNN技術(shù)輸出熱力圖并通過人工設(shè)置的閾值二值化熱力圖，然后運用DBNet技術(shù)將二值化操作融入到模型的訓(xùn)練過程中，文字識別首先用CNN技術(shù)提取圖像特征序列；然后用RNN技術(shù)分別預(yù)測特征序列的類別并整合，輸出文字識別結(jié)果。智能審核是將提取的文字和印章與標(biāo)準(zhǔn)模板進(jìn)行對比，運用Agent技術(shù)能夠?qū)崿F(xiàn)基于標(biāo)準(zhǔn)模板的分布計算，判斷申請事項是否滿足審批條件。

（三）信息化平臺數(shù)據(jù)層運行。數(shù)據(jù)層主要是通過信息化技術(shù)及時收集各業(yè)務(wù)信息系統(tǒng)的相關(guān)數(shù)據(jù)并進(jìn)行標(biāo)準(zhǔn)化、規(guī)范化處理，為內(nèi)部控制決策提供有效支撐，各業(yè)務(wù)信息系統(tǒng)的數(shù)據(jù)收集采用的是RPA技術(shù)。RPA機(jī)器人流程自動化技術(shù)，是一種能夠模擬人類來執(zhí)行重復(fù)性任務(wù)的新型技術(shù)，通過圖形方式顯示的計算機(jī)操作界面對RPA軟件進(jìn)行動態(tài)設(shè)定即可。RPA技術(shù)的數(shù)據(jù)收集方式是通過錄制或編制執(zhí)行腳本模擬內(nèi)部控制人員的操作，實現(xiàn)24小時重復(fù)執(zhí)行既定操作，收集各業(yè)務(wù)信息系統(tǒng)的相關(guān)信息數(shù)據(jù)。運用RPA技術(shù)模擬內(nèi)部控制人員在信息化平臺中的端口登錄、搜索、復(fù)制、粘貼等操作，將收集到的信息數(shù)據(jù)存儲到數(shù)據(jù)庫。

在數(shù)據(jù)庫中以form表單的形式存儲各業(yè)務(wù)的內(nèi)部控制相關(guān)數(shù)據(jù)，form表單主要根據(jù)業(yè)務(wù)流程和具體任務(wù)設(shè)計，一個表單對應(yīng)業(yè)務(wù)流程中的一個或多個任務(wù)。首先創(chuàng)建form格式文件，然后根據(jù)任務(wù)給form表單各節(jié)點屬性賦值，運用Activiti業(yè)務(wù)流程引擎提供的表單設(shè)計功能可以快速生成form表單，并進(jìn)行相關(guān)數(shù)據(jù)的存儲。運用Activiti業(yè)務(wù)流程引擎可以按照業(yè)務(wù)流程和邏輯關(guān)系從數(shù)據(jù)庫中提取相關(guān)信息數(shù)據(jù)生成業(yè)務(wù)表單，而且可以根據(jù)內(nèi)部控制人員的需求設(shè)計特定的內(nèi)部控制表單。內(nèi)部控制人員通過查詢數(shù)據(jù)庫中的表單可以直觀審核各業(yè)務(wù)是否存在違規(guī)行為。以申請表單、報銷表單為例進(jìn)行說明，具體如表1所示。

表1 申請表單和報銷表單

（四）信息化平臺分析層運行。分析層主要實現(xiàn)兩個功能，一是實時收集各業(yè)務(wù)流程信息，挖掘業(yè)務(wù)信息系統(tǒng)中的不合規(guī)操作，二是通過收集的各業(yè)務(wù)流程信息數(shù)據(jù)對整個業(yè)務(wù)的合規(guī)性進(jìn)行評估。分析層的兩項功能運用BI商業(yè)智能實現(xiàn)，BI商業(yè)智能綜合運用數(shù)據(jù)挖掘技術(shù)、聯(lián)機(jī)分析處理技術(shù)對業(yè)務(wù)數(shù)據(jù)進(jìn)行分析。BI商務(wù)智能的數(shù)據(jù)建模通過相同的字段在多個分析所需的表單之間建立表間關(guān)系，分析各個表之間的邏輯關(guān)系和業(yè)務(wù)關(guān)系，可以從不同的角度分析業(yè)務(wù)狀況。

業(yè)務(wù)信息系統(tǒng)不合規(guī)操作的實時控制運用數(shù)據(jù)挖掘技術(shù)、聯(lián)機(jī)分析處理技術(shù)實現(xiàn)。數(shù)據(jù)層運用RPA技術(shù)實時收集各業(yè)務(wù)信息系統(tǒng)的操作數(shù)據(jù)并上傳至數(shù)據(jù)庫，當(dāng)數(shù)據(jù)庫的信息數(shù)據(jù)更新時，分析層的數(shù)據(jù)挖掘技術(shù)從數(shù)據(jù)庫中挖掘更新信息數(shù)據(jù)以及相關(guān)判斷標(biāo)準(zhǔn)，由聯(lián)機(jī)分析處理技術(shù)對更新信息數(shù)據(jù)的合規(guī)性開展判斷，若不合規(guī)需要立即將該事項消息推送給內(nèi)部控制人員。整個業(yè)務(wù)的合規(guī)性評估是根據(jù)數(shù)據(jù)庫中各表單的勾稽關(guān)系制定各種規(guī)則程序?qū)?shù)據(jù)庫中的信息數(shù)據(jù)開展分析，運用聯(lián)機(jī)分析處理技術(shù)對各項表單進(jìn)行層次劃分，對表單中的信息數(shù)據(jù)開展切片、切塊、旋轉(zhuǎn)以及鉆取等操作，挖掘業(yè)務(wù)流程中存在的不合規(guī)事項，并生成內(nèi)部控制報告。

五、行政單位內(nèi)部控制信息化平臺運行保障措施

行政單位內(nèi)部控制信息化平臺的構(gòu)建和運行首先需要增強(qiáng)員工對內(nèi)部控制的重視程度，其次各業(yè)務(wù)信息系統(tǒng)是內(nèi)部控制信息化平臺的重要支撐，部分行政單位在構(gòu)建信息化平臺之前已經(jīng)構(gòu)建了業(yè)務(wù)信息平臺，為了保證信息化平臺的順利運行需要提升內(nèi)部控制信息化整體水平，此外，還需要注重信息化平臺的網(wǎng)絡(luò)安全和運維安全。

第一，增強(qiáng)員工對內(nèi)部控制的重視程度。內(nèi)部控制信息化是一個復(fù)雜的體系，涉及到各職能部門和業(yè)務(wù)流程，任一業(yè)務(wù)流程的中斷或重大失誤、任一職能部門的不配合均會影響信息化平臺的運行。行政單位應(yīng)由內(nèi)部控制職能部門通過會議和內(nèi)部自媒體宣傳內(nèi)部控制信息化的重要性，增強(qiáng)單位人員對內(nèi)部控制的認(rèn)知和重視程度。完善內(nèi)部控制制度，根據(jù)《內(nèi)部控制規(guī)范》和自身業(yè)務(wù)特性全面梳理各業(yè)務(wù)內(nèi)部控制流程，發(fā)現(xiàn)業(yè)務(wù)流程中的風(fēng)險點并針對其制定識別方法和應(yīng)對措施，將風(fēng)險防范“刻入”業(yè)務(wù)流程，要求員工遵從內(nèi)部控制規(guī)定。

第二，提升內(nèi)部控制信息化的整體水平。行政單位內(nèi)部控制信息化平臺的順利運行需要各業(yè)務(wù)信息系統(tǒng)的支持，在財務(wù)管理信息系統(tǒng)、采購業(yè)務(wù)信息系統(tǒng)、資產(chǎn)管理信息系統(tǒng)等建設(shè)完成后才能奠定良好的運行基礎(chǔ)，行政單位需要提升內(nèi)部控制信息化的整體水平。應(yīng)根據(jù)《內(nèi)部控制規(guī)范》對各業(yè)務(wù)信息系統(tǒng)的業(yè)務(wù)流程進(jìn)行調(diào)整，或重新構(gòu)建業(yè)務(wù)信息系統(tǒng)，在調(diào)整和構(gòu)建時注意與信息化平臺的兼容性，而且需要預(yù)留連接端口，便于信息化平臺后續(xù)可能采用的嵌入式數(shù)據(jù)收集方式。

第三，保障信息化平臺安全性。內(nèi)部控制信息化平臺獲取的信息數(shù)據(jù)均來自各業(yè)務(wù)信息系統(tǒng)，如果行政單位的業(yè)務(wù)信息系統(tǒng)存在安全性問題，則信息數(shù)據(jù)的真實性、完整性以及可靠性可能會出現(xiàn)問題，因此需要定期對業(yè)務(wù)信息系統(tǒng)開展安全審計。信息化平臺的網(wǎng)絡(luò)安全審計主要是對網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全、設(shè)備安全開展審計并設(shè)置高等級的防火墻，保證信息系統(tǒng)始終處于安全狀態(tài)，避免企業(yè)信息數(shù)據(jù)被竊取和篡改。信息化平臺的操作安全審計主要是對業(yè)務(wù)信息系統(tǒng)操作人員和運維人員工作的合規(guī)性以及各業(yè)務(wù)信息系統(tǒng)的業(yè)務(wù)功能實現(xiàn)開展持續(xù)性審計，避免因人為操作失誤或系統(tǒng)軟件故障導(dǎo)致信息數(shù)據(jù)出現(xiàn)錯誤、缺失等情況。