司東曉
內控管理是指按照制度、規范、程序等機制措施,對單位內部各項經濟活動進行監督、控制和評價的管理方法。包括制度建設、風險管理、信息披露、內部審計等方面,旨在規范行政事業單位的業務活動,提高其管理水平和工作效率,保障單位運行的穩定性和安全性,建成與國家治理體系和治理能力現代化相適應的,科學化、規范化、信息化的內部控制管理體系。
一、信息化建設是內控管理的發展趨勢
隨著數字化、智能化時代的到來,內控信息化建設已成為行政事業單位內控管理的發展趨勢。《內控規范》中明確提出“單位應當充分運用現代科學技術手段加強內部控制。對信息系統建設實施歸口管理,將經濟活動及其內部控制流程嵌入單位信息系統中,減少或消除人為操縱因素,保護信息安全”。行政事業單位利用信息化手段提高內部控制的科學性、及時性和有效性,將財務監督、審計監督、統計監督統籌銜接,有序推進。同時需要健全內部控制監督體系,加強職能監督,推動財務、監察、統計、審計等職能部門相互協調,相互配合。構建網上監督管理標準的業務流程,實現網上監督管理及實時預警的常態化運行。
二、建立健全內控管理的長效機制
建立健全內控管理制度有利于改進公共服務質量和效率,提高行政事業單位的管理水平。當前一些行政事業單位的內控制度和工作流程互不關聯,沒有形成整體規范的內控管理體系,內控管理工作混亂,內控管理效率不高。如何將各項工作制度及業務流程進行有機的關聯,進而加快資金的使用效率,最大限度減少國有資產流失的發生概率,確保財務信息的真實完整,成為內控管理的主要目標。
首先,從單位層面和業務層面這兩個層面進行修訂整理各項制度,將各項制度匯編成內部控制手冊。單位層面內部控制包括內控組織架構、內控管理制度、工作規則、權力運行監督管理制度、廉政風險防控制度、決策議事制度、信息公開管理制度等,業務層面內部控制包括預算、決算方面的職責及制度流程、資金收支業務管理、合同管理制度、政府采購管理制度、國有資產管理制度等。
其次,要發揮內控管理制度的風險防范作用。當前內控管理的崗位職責不清,內控標準不同,對內控管理的重要性認識不足,沒有形成自上而下的監督機制,在業務運行環節存在漏洞,出現防控風險。因此,行政事業單位要建立內部控制崗位責任制,強化內控崗位職責,做到崗位職責清晰;對于關鍵崗位人員要設置任職條件,提升關鍵崗位人員業務能力,嚴格執行不相容崗位分離制度;建立定期學習培訓制度,加強內控知識、崗位知識的業務培訓;內控管理體系運行需要上下聯動,業務執行有標準,業務流程明確,構建全方位風險防范機制,從而發揮風險防控的作用。
最后,推進內控管理信息化建設。一些行政事業單位內控信息化建設程度不高,信息來源分散,內控工作效率低,內控管理往往變成事后控制,導致內控機制沒有起到防范風險和預防腐敗的作用。行政事業單位應該運用數字化、智能化手段開展內控管理信息化建設,讓內控管理從事后控制轉為事前預防及事中控制,從而提升行政事業單位的內控管理工作效率。
三、加快實施內控管理信息化建設
當今信息技術不斷向數字化、智能化發展,這為行政事業單位的內部控制帶來了新的挑戰。內控管理信息化建設讓內部控制從以前的簡單粗放式管理向規范化、科學化、信息化管理的方向發展,符合現代內控標準體系建設的要求。內控管理信息化建設應運用信息化技術把內控制度、流程等嵌入到整個財務業務系統中,確保內部控制對單位經濟和業務活動的全覆蓋。近幾年行政事業單位在內控管理信息化建設方面做了一些實踐探索,下面就內控管理信息化建設實際應用情況,探討內控管理信息化建設在內部控制中發揮的主要作用。
(一)內控管理信息化建設的思路
1. 加強各項業務之間聯系
為實現內控管理考核目標,在內控管理信息化建設中充分考慮各項業務之間的關聯性,以“管理制度化,制度流程化,流程崗位化,崗位職責化,職責表單化,表單信息化,信息數字化”為原則,在制定內控相互牽制原則時既有制約又有配合。
2. 加強各部門系統平臺之間聯系
內控管理需要單位所有部門和全體人員參與其中,把各部門之間的數據信息進行連接,結合單位實際情況建立起內控管理、財務網上報銷審批、審計監控等信息化系統平臺。運用信息化技術將各系統進行整合,通過內控管理信息化建設實現上聯下接、互相牽制的內控管理信息系統。
3. 加強內控管理業務流程體系的建設
在內控管理信息化建設中統籌安排,將業務的事前審批、事中執行、事后監管等階段進行銜接。在事前審批階段,對財務收支、合同管理、國有資產采購、建設項目、預算編制等業務做好計劃管理,加大審核力度,實現關口前移,提前介入預防;在事中執行階段,對各項業務流程進行全面梳理,查找內部控制的關鍵環節和控制點,將內控制度嵌入進去,使用銀企直聯和流程自動化系統技術可以防范風險堵塞漏洞;在事后監管階段,通過對財務資金使用情況及疑點數據分析等進行遠程監控與核查,形成了完整的內控管理標準化業務流程。
(二)內控管理信息化建設的路徑
內控管理信息化建設以財務網上報銷審批系統平臺為基礎,在此基礎上建立網上審批系統、內部控制系統、風險監控預警系統等。網上審批系統充分體現了以預算為主線(包括預算編制、預算批復、預算執行、績效評價)、以資金管控為核心的設計理念,并且具有集成度高、界面設計科學合理的特點,該系統實現了業務申請、審批、執行、監測考評等環節的一體化業務流程。內部控制系統是基于財務網上報銷審批系統平臺,將所有業務進行梳理,實現預算、審批、采購、合同、項目、收支為一體的內控管理系統。通過內部控制系統,行政事業單位的用款申請、資金劃撥、項目審批、借款申請、采購登記、合同簽訂、財務收支等業務全部在線完成。由于對整個業務流程實施了全程管理監督,管理效率得到極大提高。風險監控預警系統是對資金使用情況進行實時監控的一個應用系統,包括在線預警、執行動態、質量監控、重點項目等功能模塊。該系統利用數字化、智能化技術手段,將數據采集、預警、數據分析、信息反饋、業務整改、統計等環節有機結合,實現全程覆蓋的監控模式。
財務網上審批系統嚴格執行財務網上報銷的管理規定,加大了公務用車費、公務接待費、公務出國費等三公經費和重要項目資金支出的管控力度。在系統的開發過程中,通過基礎數據采集、系統功能測試、預算支出分類,將財務網上報銷審批系統的基礎要素設置、審批責任劃分、部門歸口管理、報銷流程設計、關鍵節點設置等嵌入不同區間模塊,對照單位的實際情況進行細化、調整與創新。財務網上報銷審批系統的應用,實現了財務報銷單據錄入、審批、支付、記賬一體化操作,對提高財務網上全流程操作具有十分重要的意義。財務網上報銷審批系統與辦公綜合信息系統平臺進行銜接,形成登錄后確定身份及權限、業務辦理流暢的辦公格局。同時在信息系統中進行不相容崗位賬戶和權限設置,加強崗位責任監督,強化權力制約。授權審批內部控制是加強內控管理的重要方式,財務網上報銷審批系統可以防止授權審批內部控制風險。以前采取領導簽字批閱的方式,有可能出現授權簽批的隨意性及簽批程序不規范等風險。財務網上報銷審批系統基本解決了授權審批環節的內部控制風險,利用信息化技術讓授權審批程序更加規范標準。財務網上報銷審批系統還開發了通過筆記本電腦、手機等工具遠程辦理報銷業務、遠程審核及簽批的功能,通過遠程報銷可以提升辦理效率,給報銷業務帶來極大的便捷性。
(三)內控管理信息化建設的應用
財務網上報銷審批系統聯通了各系統之間業務數據信息,其中審批子系統前端承接預算管理系統,后端連接賬務處理、財務電子檔案等系統,整個系統與辦公綜合信息系統、資產管理系統、內控管理系統、銀行支付系統進行銜接。
財務網上報銷審批系統開發了財務審批、報銷、支付以及記賬等功能模塊。在審批環節,加強對支出類業務的控制,審核要件是否齊全,包括預算安排、采購計劃、合同約定、是否符合“三重一大”要求等。在報銷環節,審核報銷事項的真實性和合法性;提供原始憑證的完整性和準確性;有沒有預算指標,杜絕無預算或超預算支出;付款方式是否符合規定;付款金額要符合合同約定;等等。在支付環節,加強對安全及效率的審核,減少人工轉賬支付方式,加大銀企直聯支付方式。在賬務處理環節,通過上述“報賬卡”和“費用項”的填報,自動生成記賬憑證,提高了賬務處理的時效性和準確性,減輕財務人員的勞動強度,讓賬務處理的結果更加準確、真實和可靠,保障了財務信息的水平和質量。
財務網上報銷審批系統實現了財務部門對報銷流程的全程監督,一是全程網上審批報銷,報銷人需要在系統中填寫報銷事由、費用項、金額、付款方式等,利用高拍儀或掃描儀等設備掃描上傳原始單據,經會計初審后傳至審批環節,經單位領導審批同意后再傳至會計復核,經復核后傳至出納崗進行確認,最后報銷人攜帶所有憑證到財務部門報銷,結束財務報銷流程;二是加強了預算的剛性約束,如果報銷時無預算或超預算,將無法錄入報銷憑單;三是與國有資產管理系統進行對接,在報銷流程結束后自動將相關賬務處理信息傳至國有資產管理系統,有效避免了財務賬與資產賬不互通的現象;四是通過合理分配不相容崗位人員的權限,做到人員身份控制,財務網上報銷系統與辦公綜合信息系統銜接,所有人員通過辦公綜合信息系統統一電子證書認證登錄;五是賬務處理時采取智能化的識別方式,確保票據信息的真實準確,避免出現重復報銷;六是加強與辦公綜合信息系統的信息關聯,例如在填寫差旅費報銷單時強制關聯出差審批單,填寫會議費報銷單時強制關聯會議計劃等;七是通過與銀行支付系統對接,實現銀企直聯,縮短資金在途時間,基本實現當日到賬。
(四)內控管理信息化建設的監管
風險監控預警是行政事業單位內控管理的重要組成部分,同時也是內控管理信息化監督體系之中的關鍵環節。風險監控預警系統平臺,是行政事業單位重要資金監管監控系統,將重點項目支出分析、預算執行動態分析、會計基礎工作規范等列入監控考核目標,實現對財務工作的全面監督考評。同時將信息采集、預警和疑點問題的發現、解決、整改、分析等環節相結合,為風險防控預警提供支撐。在線預警功能以網銀支付數據作為重要參考,通過整理財務檢查、巡視、審計相關問題,形成預警規則信息庫,實現系統自動篩查預警。通過自動篩查預警與后臺工作人員分析研判相結合,實現對所有資金支付的遠程預警監控及實時預警監控,結合數據分析有效控制資金支付風險,大幅提升風險監控預警系統的防控能力。風險監控預警系統還可以連接內部審計系統,與內部審計系統實現數據信息共享,內部審計部門可以隨時調取相關數據,運用數字化、智能化技術進行輔助分析,為紀檢巡察、內部審計工作提供幫助。
結語:
行政事業單位實施內控管理信息化建設,是在國家政策指導下,結合自身的實際情況,建立現代內控管理體系的有效途徑。內控管理信息化建設利用事前審批、網上報銷、監控預警、數據分析等監督管理手段,結合重點環節及重點業務的風險防控體系,相互聯系,相互支撐,相互補充。通過內控信息化建設提高了內部控制效率,完善了風險防范機制,基本構建完成了行政事業單位內控管理信息化監督體系。