事业单位内控信息化建设的现状与对策

管友桥

摘要：事业单位的内部控制必须借助于相关的业务信息源，内部控制信息化的质量直接决定单位内部控制的质量。但现时单位的内控信息化建设存在覆盖面不广、立体的信息沟通网络与内控信息的交流机制建设不健全、云计算技术在内控信息化的应用尚未起步等问题，为此，需进一步探寻解决的对策。

关键词：内控信息化；问题；对策

事业单位的内部控制是由内部控制环境、风险评估、控制活动、控制信息化与内部控制监督等环节构成，内部控制信息化在系列环节中起着承上启下的作用，事业单位的风险评估、控制与监督均依靠高质量的内部控制信息。

一、内部控制信息化的建设现状

（一）信息系统覆盖面不广泛

在对衡阳市63个事业单位问卷调查表明：内部控制管理信息系统功能覆盖综合合格率为47%，系统应针对所覆盖的业务流程内部控制的不相容岗位与职责在系统中分别设立了独立的账户名称和密码、明确的操作权限等级的合格率为55%，而内部控制管理信息系统功能覆盖了6项主要业务控制及流程的合格率仅为39%。

（二）立体式信息沟通网络未形成

信息沟通网络要从纵向与横向进行立体式的构建，纵向信息管道是指上下级之间的信息沟通渠道，横向信息管道是指各部门之间的信息沟通渠道。我市行政事业单位的纵横向信息沟通的网络管道没有实质性的形成。在对衡阳市63个事业单位调查中表明：60%以上的单位在内控信息的上传下达方面都存在较大信息源的截留，纵向贯通受阻；同一单位的各部门之间大多单位没有形成横向信息资源共享的贯通机制，各部门喜好将内控的相关信息主动的固封起来，很被动的接受兄弟部门的信息咨询，如业务部门的业务内控信息与财务部门的财务内控信息不能及时实现交互，也致使形成了有些部门业务内控信息的孤岛。

（三）内控信息的交流机制不健全

事业单位的内控信息的交流机制尚未完全形成，既有客观原因，也有主观问题。单位的内控信息的有效交流必须依靠信息技术的支持，但目前我市行政事业单位的信息技术水平普遍较低且还存在安全隐患，从平台上就制约了内控信息的有效交流。另有些单位的主要领导对内控信息的交流沟通在内控过程中的重要性认识不足，既没有设立专门的机构或赋予现有机构的相关职责，也没有组织制定相应的内控信息交流制度，对有效实现信息交流的人和事没有实行奖惩制度，造成了内控信息的交流机制无人与无部门统驭的现状。有些部门或单位领导没有全局意识，欲借信息保密之名逃避必要的内部监控。

（四）云计算技术的应用尚未起步

相对于大型企业的事业单位，无论信息化的普及广度与应用深度都望尘莫及。据对衡阳市63个事业单位随机抽样调查统计，没有购买了成熟财务会计软件的事业单位高达60%，现在还用手工记账的高达60%。从用于信息化建设的投资总额中的硬件、软件、IT服务的投资比重来看，它们分别为68.7%、12.9%、18.4%。一般而言，单位的信息化水平越低对于计算机产品的需求程度越高，单位的信息化水平越高对存储类、网络类、信息安全类产品的需求程度越高，这也说明了事业单位的信息化建设整体水平较低，基本上还处于信息化技术发展的初级阶段。云计算技术应用于单位的内控信息方面还尚未起步。

二、加强业务信息的立体式沟通

单位内部或外部的信息不对称造成内控信息的失真，为了提高内控质量，应合理的建立业务信息沟通机制、信息交流平台与追责的信息沟通制度。

（一）科学建立业务信息的沟通机制

要做到业务信息及时的充分沟通必须依赖网络信息技术，故单位的信息沟通机构应设立在单位的信息管理部门，在该部门按照内控信息化的建设需要设立岗位，明确各岗位的职责，聘用一定数量的专职与兼职人员。在单位应成立内控信息化建设的领导机构，应由单位主要领导任机构的负责人，相关职能部门的负责人为机构成员，拟定工作的运行流程与工作的责任制度；单位各职能部门都应设立专职或兼职的信管员，由他们具体将信息录人与传送至单位的信管机构，由其机构集成、分类、对外发布。单位要制定业务信息的搜寻、录人、输送、归集、发布等各环节的约束制度，促使信息的沟通按照规范轨迹运行。

（二）系统构筑纵横向信息的交流平台

单位要按照内控的要求构建纵横交错的立体式信息交流平台，保证上传下达与左右逢源的管道畅通。纵向管道是指单位—职能部门—职工个人的信息交流管道，上级的指示精神、职能部门的执行结果、群众对施政与服务的关注度与满意度的系列信息能作为检查评比工作质量的标尺，通过信息公开与交流，达到上下内控贯通式监督的目标。横向沟通是指业务职能部门之间存在因果关系、关联关系之间信息的沟通，通过信息的交流沟通能及时发现别人与自我存在的问题，以便及时纠正。纵横交错的信息沟通必须依靠互联网下的信息平台，没有构建好该平台，有效的信息交流很难实现。

（三）合理建立信息沟通的倒逼制度

没有约束、追责的措施就不可能将内控的制度得到完全的执行，故在信息沟通机制的建立、交流平台的构建、信息的搜集整理、数据的分析上传、信息的集成發布等环节要建立制度倒逼约束。对信息的全面性、真实性、及时性、透明性、响应性要进行随时跟踪，对影响信息沟通的质量与速度的行为、部门与相关人员要及时严格追责。通过倒逼制度的实施，以保证信息沟通的顺利进行。

（四）加强云计算技术应用的普及教育

根据现时事业单位对云计算技术的认知运用情况，很有必要通过座谈会、学术讲座、短期培训、实地参观、现场操作等形式对其进行启蒙教育。具体可从以下三方面人手：

第一，云财务的发展前景展望教育。对事业单位的决策层进行现代信息发展教育，讲述信息化的发展趋向与互联网+下的大数据时代给事业单位能带来的帮助与商机，使他们认识到云计算不仅是内控信息形成形式上的变化，而是内控信息质量在质上实现了新的飞跃。通过前景展望教育，使决策层初步认识到云计算技术的有用性，从而树立对云计算技术应用于内控的信心与决心。

第二，云财务的三种模式认知教育。为了帮助事业单位管理层根据自己单位的实际情况进行云财务的三种模式的有效选择，就十分有必要使他们得知“私有云”、“公有云”、“共享云”等各种模式的优缺点，以及在不同单位或同一单位的不同发展阶段对应适合的云计算模式。

第三，云计算应用操作的案例教育。为了事业单位云计算的直接操作者能尽快进入云计算的运行状态，使他们了解各种云模式的设计架构与具体操作流程，相关的主管部门应及时组织对所属事业单位的实际操作者实地采用真实的典型案例进行培训与座谈，除了对将云计算的设计构思与标准化的操作系统进行介绍外，要求学员站在本单位的角度对云计算产品进行审视，发现问题并提出修改意见。

参考文献：

[1]刘永泽，唐大鹏.关于行政事业单位内部控制的几个问题.[J].会计研究2013.01.

[2]严夏.内控视角下高校财务风险防范探析.[J].西南科技大学学报2016.12.