文|謝芳

高校內(nèi)部控制信息化建設

文|謝芳

高等學校長期以來肩負著推動社會科教文衛(wèi)體事業(yè)發(fā)展的重任，同時掌握著大量與其職能相關的社會公共資源，在進行資源和資金的分配過程中，如果缺乏有效的內(nèi)部控制，極易發(fā)生貪腐舞弊行為，造成社會公共資源的極大浪費，損害社會公共利益。隨著信息時代的到來，高等學校應該運用信息技術(shù)加強內(nèi)部控制，建立一個將各層面業(yè)務進行統(tǒng)一管控的綜合體系。文章從高校內(nèi)部控制信息化的基本模式、現(xiàn)有內(nèi)控模式所存在問題和解決措施等三個方面進行淺析，以期為高校內(nèi)部控制信息化建設提供借鑒。

高校內(nèi)部控制信息化的基本模式

獨立信息化模式。獨立信息化模式通常見于高校內(nèi)部控制體系建設初期，由于高校自身的信息化水平不高，通常需將系統(tǒng)開發(fā)工作外包給有豐富內(nèi)部控制管理系統(tǒng)開發(fā)經(jīng)驗的第三方軟件公司。此時的內(nèi)部控制系統(tǒng)獨立于預算、收支、資產(chǎn)、基建、經(jīng)濟合同等業(yè)務管理系統(tǒng)，內(nèi)部控制信息化無論從理論高度還是實踐操作上都還處在起步階段。

集成信息化模式。集成信息化模式主要是指將與內(nèi)部控制密切相關的管理系統(tǒng)、業(yè)務系統(tǒng)同內(nèi)部控制信息系統(tǒng)進行集成，納入一個統(tǒng)一的管控體系。高校在內(nèi)部控制信息系統(tǒng)中開發(fā)流程管理、風險管理、控制點管理、績效評估管理、內(nèi)部控制報告等核心模塊，并建立與預算、收支、政府采購、資產(chǎn)管理、合同管理、績效考核等管理業(yè)務系統(tǒng)的集成關系，實現(xiàn)內(nèi)部控制信息系統(tǒng)與其他各類系統(tǒng)的數(shù)據(jù)共享。

增加功能模式。增加功能模式一般應用于內(nèi)部控制信息化基礎較好，且有較強自主開發(fā)能力的高校，該模式是對已有的系統(tǒng)進行升級改造，高校在已有流程管理系統(tǒng)的基礎上，增加內(nèi)部控制管理功能模塊。增加功能模式可利用已有的信息技術(shù)基礎和管理基礎上進行，且開發(fā)成本不高，但內(nèi)部控制管理功能模塊后續(xù)擴展可能會受到原系統(tǒng)架構(gòu)和現(xiàn)有開發(fā)能力的限制。

內(nèi)部控制信息化建設存在的問題

內(nèi)部控制信息系統(tǒng)規(guī)劃設計不合理。高校要建立內(nèi)部管理系統(tǒng)首先必須要得到領導班子的全力支持和高度重視，沒有領導的支持，內(nèi)部控制要做出客觀、公正的評價是很難實現(xiàn)的。有些高校領導層風險意識簿弱，建設校園網(wǎng)絡系統(tǒng)時未充分考慮內(nèi)部控制工作的特點和方便內(nèi)部審計人員進行監(jiān)督，使得信息系統(tǒng)缺乏或規(guī)劃不合理，造成信息孤立或重復建設，導致高校的內(nèi)部控制管理效率低下。

內(nèi)部控制信息系統(tǒng)運行缺乏安全環(huán)境。內(nèi)部控制信息系統(tǒng)的運行需通過計算機網(wǎng)絡完成，任何人為操作不當都有可能損傷系統(tǒng)硬件，造成數(shù)據(jù)的丟失，嚴重地造成系統(tǒng)故障乃至崩潰。高校內(nèi)部控制信息風險主要體表在兩個方面：一是外部技術(shù)風險，在當今開放的網(wǎng)絡環(huán)境下，所有通過網(wǎng)絡所傳輸?shù)臄?shù)據(jù)是有可能被訪問到的。黑客通過網(wǎng)絡，利用非法手段對系統(tǒng)數(shù)據(jù)進行篡改、偽造、惡意破壞、竊取等。導致數(shù)據(jù)信息泄露、篡改、丟失，給高校帶來無法估量的損失。二是內(nèi)部制度設計風險。崗位設置和職責權(quán)限設計未分離和相互牽制，內(nèi)部控制和監(jiān)管不到位。導致信息系統(tǒng)無法按照規(guī)定的程序、制度和操作規(guī)范持續(xù)穩(wěn)定運行。

內(nèi)控機構(gòu)信息系統(tǒng)人才隊伍建設滯后。在實施內(nèi)部控制系統(tǒng)中，對相應的內(nèi)控機構(gòu)人員、系統(tǒng)管理和維護人員的素質(zhì)提出了更高的要求，既要求其精通網(wǎng)絡知識和計算機技能，又要求其具有扎實的內(nèi)部控制管理理論功底和熟練的業(yè)務技能。高校受行政事業(yè)單位管理體制和運行機制的限制，沒有專門的內(nèi)部控制專職機構(gòu)，一般都是由審計部門、財會部門、其他職能部門指定專人成立內(nèi)部控制工作小組。小組成員雖然積累了豐富的的審計、會計、業(yè)務管理經(jīng)驗，但計算機和網(wǎng)絡技術(shù)知識貧乏。而懂計算機網(wǎng)絡的人員，往往因工作時間短，閱歷少或不從事內(nèi)部控制管理工作而缺乏相關的業(yè)務知識，這也給日常軟件的操作以及維護帶來了一定難度。

助力高校內(nèi)部控制信息化建設的措施

開發(fā)科學合理的內(nèi)控信息化系統(tǒng)。內(nèi)部控制信息化建設是一把手工程，一把手應強力支持內(nèi)控的科學化管理，高度重視內(nèi)控的運行結(jié)果，強化風險管控意識，促使各部門規(guī)范執(zhí)行內(nèi)部控制管理。在開發(fā)內(nèi)控信息系統(tǒng)時應根據(jù)信息系統(tǒng)建設整體規(guī)劃提出項目建設方案，明確建設目標，全面考慮各業(yè)務層面及可審計性；同時，給予足夠的經(jīng)費支持，配置安全穩(wěn)定的硬件設備，保障信息系統(tǒng)建設的進程及后續(xù)運行維護。

保證內(nèi)部控制信息系統(tǒng)安全運行。高校的信息系統(tǒng)運行與維護應該歸口由信息技術(shù)管理部門負責。首先，信息技術(shù)部門應根據(jù)內(nèi)部控制管理要求制定系統(tǒng)工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范，及時跟蹤、發(fā)現(xiàn)和解決系統(tǒng)運行中存在的問題；綜合利用防火墻、路由器等網(wǎng)絡設備、漏洞掃描、病毒栓測軟件技術(shù)或遠程訪問安全策略手段，加強網(wǎng)絡安全，防范非法入侵和網(wǎng)絡攻擊；其次，應當建立用戶管理制度，加強對重要業(yè)務系統(tǒng)的訪問權(quán)限管理，定期審閱系統(tǒng)賬號，禁止不相容職務用戶賬號的交叉操作。

提高內(nèi)部控制機構(gòu)人員的綜合素質(zhì)。首先，樹立現(xiàn)代管理理念，建立以內(nèi)部控制信息化為核心的現(xiàn)代管理意識，在思想上認識到內(nèi)部控制信息化建設的必要性和迫切性；其次，提高管理人員信息技術(shù)應用能力，有計劃地組織內(nèi)部控制管理人員參加相關職業(yè)教育和專業(yè)培訓，豐富內(nèi)部控制管理知識，并熟練掌握信息網(wǎng)絡技能，為內(nèi)部控制信息化建設提供助力；再次，加大資金、技術(shù)和政策上的支持，改變?nèi)瞬判枨竽繕?，大力引進和培養(yǎng)既懂內(nèi)控管理又適應信息化要求的專業(yè)人才，實現(xiàn)人才的一專多能，促進人才隊伍的整體提高。

總之，高校在建設與實施內(nèi)部控制的過程中，應當遵循內(nèi)部控制的基本原則，全面識別和評估相關業(yè)務風險，梳理業(yè)務流程，根據(jù)風險評估的結(jié)果，制定和執(zhí)行相應的控制措施，盡快實現(xiàn)內(nèi)部控制信息化，進而保證單位經(jīng)濟活動合法合規(guī)、保障單位資產(chǎn)安全高效的運行、保護單位財務信息真實完整、從而有效防范舞弊和預防腐敗、提高公共服務水平。

湖南城建職業(yè)技術(shù)學院）