基于信息技術的事業單位內部控制優化研究

完整、科學、先進的內部控制體系，可有效防范事業單位運行發展過程中的各種風險，規范、約束與監督相關人員的工作行為，杜絕不規范、不合規現象的發生，對事業單位高質量的發展有著積極的推動作用。因此，本文基于利用信息技術的視角，進行事業單位內部控制優化的分析，提出了內部控制優化的內容、思路及具體的優化措施，以推動事業單位內部控制的技術性變革。

一、基于信息技術事業單位內部控制優化的內容

信息技術下的內部控制向著信息化、集成化、自動化、智能化方向發展，事業單位依托于綜合性的內部控制信息化管理平臺，構建更加全面、精準、高效的內控流程與內控機制，可以切實解決傳統內部控制中的關鍵核心問題。

1.基于信息技術的事業單位內部控制，需將內部控制流程、內容、措施等遷移至線上，并根據事業單位內部控制的需要，動態化調整、更新與改進信息化內控模式，確保信息化內部控制與事業單位運行實際之間的適應性，以達到提高內部控制水平與成效的目的，保護國有資產的安全，貫徹落實政府會計制度及相關的法規政策。

2.事業單位內部控制信息化建設，既要滿足事業單位運行發展需要，又要適應單位外部政策制度、技術環境等的變化，維持內部控制理念、技術及措施的先進性，提高資金資產利用的安全性與效率，更好地踐行事業單位的各項職能。

3.信息技術與事業單位內部控制的結合，需推動業財深度融合，深化信息技術應用，構建全面覆蓋業財的內部控制體系，以信息技術驅動業財與內控的結合，實現財務管理輔助內部控制，內部控制跟蹤管控業財活動全過程的目的。

4.事業單位內部控制信息化是一項長期性、系統性及嚴謹性的工作，從內部控制信息化建設設計階段開始至投入使用、使用過程中的優化調整及使用后的評價，應統籌規劃設計，分析研究內部控制信息化實施過程中可能出現的問題及誘發的風險，并制定解決方案，保障基于信息技術內部控制的順利落地，充分發揮信息技術的優勢，推動事業單位內部控制制度、手段、方法與機制等的創新變革。

二、基于信息技術事業單位內部控制優化的思路

（一）確定信息化內控范圍

基于信息技術的內部控制需全面覆蓋事業單位所有的內部控制工作，甚至還需要進行延伸拓展，深度滲透至事業單位業務、財務活動等的方方面面，實現對相關崗位人員工作行為、工作過程、工作內容的有效管控。具體內控的范圍如下：在業務方面，以信息技術、計算機技術、軟件技術為依托，建設事業單位預算、收支、采購、合同、核算、項目等的信息化控制機制。在工作流程上，重新梳理內控流程，精簡不必要環節，縮減內控鏈條，建立扁平化管理機制、垂直信息交互體系，打造出高效、協同、交互的內部控制工作模式。在內控管理平臺建設中，構建數據信息采集系統，平臺實時匯集單位內外部數據，自動分類存儲，可視化分析及展示，為單位內部控制及管理決策提供詳實的數據支撐。在人員內控中，采用崗位牽連機制，明確崗位分工，清晰界定崗位責任，崗位之間相互監督、相互銜接及輔助，確保業財數據信息的準確性、真實性與完整性。

（二）理清信息化內控優化要點

1.準備階段

基于事業單位內部控制的實際需要，一是做好信息化內部控制建設前期的調研工作，采用溝通交流、調查問卷等方式，獲取各部門對信息化內部控制建設的建議、想法，以及對內控平臺功能的需求，作為信息化內部控制建設的參考依據。根據前期調研結果，結合事業單位傳統內部控制工作職能、內容等，設定信息化內部控制的范圍及要求；二是搭建內部控制平臺框架，確定平臺的功能模塊、運行流程，以及需要采用的信息技術、軟硬件設施等，打好內部控制信息化建設的基礎；三是按照信息化內部控制平臺、功能模塊等，優化內部控制部門及崗位配置，實現事業單位內部控制的統一化、標準化、組織化管理，提高內部控制的水平；四是編制信息化內部控制計劃書與方案，作為建設中的指導文件，同時構建標準統一的數據庫，集中存儲、集約化管理單位的業財數據。

2.實施階段

以信息技術優化事業單位內部控制，使信息技術貫穿于內部控制的全過程，改變傳統的內部控制方法。需要在信息化內部控制實施過程中，注意配套制度的建設，信息技術、平臺操作、信息化內控等知識與技能的培訓。同時采取必要的考核機制、責任制度等，保障信息化內控的落地執行，實現內部控制信息化建設的目標。查找信息化內控在實施過程中控制的風險點、難點、關鍵點，以及存在的問題，不斷優化調整信息化內控模式，提高內控的可行性與實效性，并降低信息化內控實施對單位正常運行秩序的不良影響。

3.評估與整改階段

通過對信息化內部控制建設過程及實施過程的評價，獲取影響內部控制質量與效率的各個因素，以便于及時消除不良因素的影響，提高內控的效果。比如，采用全過程監控機制，對業務、財務活動過程進行監控，防范不規范工作行為，制定業務流程及工作標準要求，規范相關人員的行為。因此，在運用信息技術優化內部控制工作中，打造一個完整的內控評估體系，根據部門的不同，建立不同的評價指標體系，明確部門及崗位人員的內控責任、標準、要求等，多維度、客觀、真實評價內控效果，以作為后續整改的依據。在內控整改階段，通過調整規章制度、嚴格執行內部審計、建立監督機制、制定培訓計劃、推行風險防控措施及落實績效考核制度等，強化人員的內控意識，提升信息化內控水平，有效預防單位運行中的各種潛在風險，最終以信息化內控驅動事業單位的高質量發展。

（三）集成多業務系統

在事業單位長期的內部控制工作中呈現出了一定的問題，比如，部分事業單位內控制度滯后，未能跟隨信息技術的發展及應用，及時更新、補充與改進，致使內控制度內容不夠全面。有些事業單位雖然持續優化內部控制，但內控思維沒有及時轉變，如缺少內控信息化思維、互聯網思維，致使內控缺少時代性、缺少事業單位自身的特色。并且事業單位在運行發展過程中，同樣面臨著激烈的同業競爭形勢，受到政策變動的影響，增加了財務風險、投資風險、項目運營風險等。因此，在事業單位內部控制優化中，要充分運用信息技術的信息數據檢索查詢、移動通信與互聯網絡、高端軟件、人工智能技術、大數據技術與云計算技術等，打造綜合性的內部控制信息化管理系統，集成事業單位的財務管理系統、辦公系統、各個業務系統等，統一數據信息標準，實現事業單位內外部數據信息的匯聚、共享，以及各個系統平臺之間的互通互聯，全面提升內部控制效率，為事業單位內控提供連續性、相關性、高質量的數據信息支撐。

三、基于信息技術的事業單位內部控制優化措施

（一）優化內控信息數據采集機制

1.完善信息采集系統

事業單位財務與非財務數據信息是信息化內部控制的基礎，通過信息采集系統的完善，實時動態采集事業單位各項業務運行管理中形成的數據信息，匯聚至內部控制平臺，進行統一集中分類管理與存儲，為大數據分析奠定基礎保障。通過數據分析查找事業單位日常工作中存在的問題，同時獲取業務開展過程中的風險點，提前制定風險防范預案，有助于提高事業單位的運行效率。在內控平臺信息采集模塊構建中，需要其他部門的密切配合，提供部門需要采集數據信息的類型、具體內容等，以保證數據信息采集的全面性與完整性。內部控制部門匯總信息后，進行篩選、整理、分類，編制一個部門的數據集，保證數據采集后可以分類存儲至數據庫中，形成一個完整、準確的部門數據庫，為后續的數據檢索、管理做好準備。

2.對接其他系統

事業單位內部控制涉及幾乎所有的業務環節，在信息技術的支持下，將多業務系統嵌入內部控制平臺，實現平臺對業務活動過程的控制與監督。如事業單位的采購管理系統、會計核算系統、預算管理系統等，存儲著重要的財務信息、會計數據等；辦公系統采集事業單位人員管理、庫存耗材、運行數據信息等，這些都是信息化內控不可或缺的數據。但部分事業單位的業務系統之間缺少統一的數據標準，相互獨立運行，形成一些信息壁壘。所以，需要利用信息技術與信息化設備，將事業單位多業務系統整合至一個內控平臺，統一數據規格、接口與標準，實現內控相關數據信息的共享與實時匯集，依托于平臺構建各部門之間的協同聯動機制，進一步提高內控信息采集的效果。

（二）優化風險防控體系

事業單位內部控制本身就具有防控風險的屬性，基于信息技術構建內部控制平臺的風險防控模塊，可以用于防范財務風險、政策風險、廉政風險、法律風險等。首先是利用信息采集模塊，采集單位財務、業務、管理、人事等多維度的數據信息，準確掌握事業單位各方面的動態，通過大數據分析，發現事業單位各項活動中的風險隱患。比如，通過一段時間內業務數據的統計分析，預測業務發展趨勢及后續業務活動可能面臨的風險等，做好事前的預防與事中的控制措施，將風險對業務活動的影響降至最低水平。此外，依托于大數據技術專門建立風險評估和預警機制，增加風險防控的超前性，通過排查事業單位運行中的各項風險，進行風險分類與風險等級的劃分，用于預測事業單位所面臨的風險類型，確定風險等級。針對其中高等級的風險，制定風險應對預案。同時合理設定風險值，當發生的風險超過設定值后，系統自動發出風險提示信息，給出風險的等級、類型與出處。內部控制人員立即啟動預案，加快事業單位風險防控反應速度，將風險引發的損失降至最低水平。

（三）打造全過程預算管理系統

預算管理是事業單位內部控制的重要手段，通過預算編制、執行與評價，實現對業務活動全過程的監管，準確控制業務活動支出，最終將業務成本控制在預算范圍內，提高資金的利用效率。在內控平臺中設置預算管理模塊，對預算編制、上報、審批、控制流程等進行優化，以及在預算執行過程中，通過預算數據實時動態收集，評估預算執行效果，跟蹤管控事業單位各項支出。整個預算過程需全程留痕，所有的數據信息集中存儲，為后續的預算績效考核及下一個年度的預算編制提供數據支持，以此杜絕經費超支與浪費問題。在預算管理模塊開發中，一是做好預算相關基礎資料的準備工作，保證預算數據庫信息數據的準確性、完整性；二是根據事業單位預算管理與控制的需要，設計自定義的報表模塊，提高各種預算報表編制的質量與靈活性；三是實現預算審核功能，審核流轉與操作過程全程記錄、留痕，作為后續獎懲與追責的依據；四是實現預算執行分析功能，在預算執行過程中，通過預算數據的采集、整理、分析與價值挖掘，評價預算執行情況，查找預算執行中的不足與缺漏，以便及時調整和改進預算策略，提高預算執行的質量，達成內控優化的目的。

（四）優化項目管理系統

項目是事業單位內部控制的核心內容，對項目事前、事中與事后進行風險控制，從項目評估開始至驗收結束，進行全過程的跟蹤控制，形成對事業單位項目運行的硬性規范和約束效用。一個完整的項目管理，是一個動態變化的過程，項目在運作期間不斷發生變化，需要項目管理采取目標管理、過程管理及動態管理理念和措施，跟蹤管控項目運作過程，以確保項目采購、執行、驗收等環節安全有序地開展。在事業單位項目信息化內控中，一方面需順應科學技術、社會經濟的發展，剔除不可執行、效益低下，及與社會經濟發展需求不符的項目，實現對項目的精簡。另一方面應站位于高遠，做好項目的儲備工作，及時將緊急項目、重大項目入庫，或者是前移項目，確保入庫項目的質量，防止項目選擇的盲目性，從而實現對項目運行風險的精準有效防控。除此之外，為了提高項目運行內控的效果，還需建立與之匹配的評價機制，對項目運作及內控過程進行客觀、全面的評價，確定項目內控的可行性，實現持續優化事業單位內部控制的目的。

結語：

事業單位內部控制在信息技術快速發展的推動下，逐步實現了內部控制的信息化與數字化。然而在長期的內部控制工作中，內部控制呈現出了各種各樣的問題，影響到內控的效果。需要事業單位跟隨信息技術的發展，積極引進新技術、新方法與新措施，持續優化內部控制體系，進一步提高內部控制信息化水平，以信息技術為驅動力，實現事業單位內部控制體系、方法及內容的創新，打造出運行更加高效的綜合性內部控制信息化平臺。