唐毓秋
(廣東工貿職業(yè)技術學院 工商管理學院,廣東 廣州 510510)
為了應對物聯(lián)網環(huán)境下內部控制的新特點,同時為了保障物聯(lián)網技術在高校內部控制中充分發(fā)揮其作用,高校應該重建物聯(lián)網環(huán)境下的高校內部控制體系,以部門預算管理為主線,以經費管控為核心,以科學的風險評估為基礎,以流程梳理與機制建設為重點,依托先進的信息技術,通過風險評估和風險應對措施的制定,進一步提高高校風險管控的水平,從而不斷提高學校內部治理水平,加快推進學校治理體系和治理能力現(xiàn)代化建設。物聯(lián)網環(huán)境下,高校內部控制體系的構建,應該包括以下幾個方面。
隨著物聯(lián)網等信息技術的引入,高校內部控制環(huán)境呈現(xiàn)出高度虛擬化、智能化和信息溝通更加實時性的特點。面對這樣的變化,高校必須進行相應的組織結構重組和優(yōu)化,成立相應的物聯(lián)網技術應用管理部門或崗位,并且明確劃分這些部門或者崗位的權限及職責,在校園文化中注重物聯(lián)網技術的宣傳及培訓,(1)劉靜:《物聯(lián)網技術在高校智慧校園建設中的研究》,《互聯(lián)網+應用》2017年第9期。同時在內部審計程序中也要適當關注物聯(lián)網技術應用的審計工作。
由于物聯(lián)網技術的應用導致高校內部控制環(huán)境出現(xiàn)了新的特點及風險,這就要求高校能夠迅速應對,那么,高校就必須重組和優(yōu)化組織結構,從而建立起一套迅速應對的機制體制。具體而言,要求高校的組織機構能夠進行更加科學的崗位責任制設計,加大對權力的約束,依托信息化手段,并且將制衡機制融入到學校內部管理之中,構建科學合理的重大事項議事機制,堅持和完善民主集中制原則,對于學校發(fā)展過程中的重大事項,必須堅持由黨政領導集體討論決定,以保證決策的民主化、規(guī)范化和科學化,實現(xiàn)對學校經濟活動風險的防范和管控,不斷提高學校內部治理水平,加快推進學校治理能力現(xiàn)代化建設。
鑒于物聯(lián)網技術是近幾年來新興的信息技術手段,并且物聯(lián)網技術的應用將會對高校內部控制環(huán)境產生深遠的影響,這就要求高校的相關人員具備相應的信息技術處理能力和道德要求,因此,高校應當注重物聯(lián)網技術的宣傳以及培訓工作。高校人員應當掌握一定的物聯(lián)網應用技術,涉及資產管理等崗位的關鍵管理人員應該能夠熟練掌握并將物聯(lián)網技術運用到日常工作中,比如高校資產管理崗位人員應該具有運用RFID技術將RFID 標簽貼在新購入的固定資產設備中,從而提升在物聯(lián)網技術下高校資產管理的能力。
校園文化是高校內部控制體系中的內部軟環(huán)境,不僅有利于學校良好的工作氛圍的形成,同時也會對高校日常的管理和控制活動實施效果產生一定的影響。鑒于物聯(lián)網環(huán)境下高校內部控制的特點,高校應該要通過廣泛宣傳、培訓等措施使高校的師生及各部門工作人員樹立起物聯(lián)網管理的理念,同時對物聯(lián)網技術應用存在的信息風險和風險防范措施等有一定的了解,從而逐步形成有利于物聯(lián)網推廣應用的高校校園文化,提高物聯(lián)網技術應用的安全系數(shù)和效率。
物聯(lián)網等智能化、信息化技術的應用,加快了高校審計速度,提高了審計的時效性,但同時物聯(lián)網技術的實施也存在一定的風險性,(2)彭嵩松、劉昌鑫:《基于物聯(lián)網技術的高校智慧校園系統(tǒng)的研究》,《科技經濟市場》2014年第5期。比如網絡的安全性、信息的保密性等,因此高校的審計部門在實施內部審計的過程中應該要考慮到物聯(lián)網技術的特性,進一步擴大審計范圍。比如,在風險評估階段要增加物聯(lián)網應用風險的評估,以提高高校風險管理的效率和效果,保證高校在內部管理和控制中既充分利用物聯(lián)網技術的特點又可以規(guī)避物聯(lián)網技術帶來的風險。
作為高校內部控制體系的核心要素之一的信息與溝通,為其它要素提供了重要的信息傳輸渠道。在物聯(lián)網技術下,RFID、傳感器、智能終端等物聯(lián)網基礎技術設施的大量運用和投入,使得高校業(yè)務相關信息的實時性、準確性以及可靠性得到大幅度提升。但是互聯(lián)網技術的應用,也會給高校的信息與溝通環(huán)節(jié)帶來一定的影響,比如,物聯(lián)網技術下會有大量的信息產生,高校只有具備了高速精準處理信息的能力才能充分發(fā)揮物聯(lián)網技術的有效性。
由于物聯(lián)網條件下可以實現(xiàn)交互式智能化的信息溝通模式,隨之必然帶來大量的信息輸入,如在資產管理環(huán)節(jié)引入物聯(lián)網技術,就會產生高校各項資產的數(shù)據(jù)信息包括庫存量、使用狀況等信息;伴隨著高校智慧校園建設以及一卡通的使用,將會產生學生及教職工等大量信息數(shù)據(jù),因此在物聯(lián)網技術應用環(huán)境下,高校不僅要解決大量信息過載的問題,更重要的是解決數(shù)據(jù)信息的高效利用問題。所以在物聯(lián)網環(huán)境下高校應該更新傳統(tǒng)的統(tǒng)計方法,并且配備高性能的處理器來完成智能化信息的搜集及處理應用等。
目前,我國電話通信網絡和計算機信息網絡仍然實行各自獨立的管理和經營,沒有實現(xiàn)各個信息網絡的統(tǒng)一管理,而隨著高校辦學規(guī)模的不斷擴大必然會出現(xiàn)校區(qū)分散、管理分散、信息分散等情況,因此,在物聯(lián)網環(huán)境下,高校所需要建立的信息網絡具有實行分散管理體制的智能化信息大系統(tǒng)。為了實現(xiàn)物聯(lián)網環(huán)境下對于異型、異構、異步的智能化信息進行有效管理,必須突破傳統(tǒng)的基于簡單網管協(xié)議管理方式,高校的內部控制體系需要對智能化信息進行統(tǒng)籌與協(xié)調管理。(3)陳月、馬影:《業(yè)財融合在華為公司內部控制中的應用》,《財務與會計》2019年第7期。
物聯(lián)網環(huán)境下,RFID、傳感器以及一些智能設備的運用使得交互式智能化成為信息溝通的主要特征,同時也大大提高了高校信息溝通能力。但是,為了實現(xiàn)交互式智能化通信,必然要求高校能夠實現(xiàn)各個設備的相互聯(lián)通、各個信息系統(tǒng)數(shù)據(jù)的實時共享、滿足移動用戶的需求等。這就意味著在物聯(lián)網環(huán)境下,高校內部的信息處理設備在與外界進行信息交互的過程中,不僅能夠實時完成所接受的信息處理命令,并且能夠把接受的信息匯集進行快速運輸,同時還要實時滿足高校各部門的信息提取需求。通過這樣的交互式智能化通信方式實現(xiàn)信息的實時獲取、保證信息的實時處理與精確傳遞,可以快速地形成各層級管理者和業(yè)務執(zhí)行者需要的各種信息,進而提高高校對各項業(yè)務管理與決策處理的速度和效率,提高風險應對能力。
目前,大部分高校都已經開展了一系列的信息化建設,比如開發(fā)OA系統(tǒng)、財務管理系統(tǒng)、人事管理系統(tǒng)、教務管理系統(tǒng)、學生管理系統(tǒng)、科研管理系統(tǒng)、資產與后勤管理以及合同管理系統(tǒng)等。但是,在傳統(tǒng)的高校內部控制體系中,內控系統(tǒng)與業(yè)務結合不夠緊密,并且,現(xiàn)有的各信息系統(tǒng)之間沒有實現(xiàn)互聯(lián)互通,形成了信息孤島,(4)蔡曉慧:《基層行政事業(yè)單位內部控制體系建設研究——以T市H區(qū)房管局為例》,《會計之友》2018年第13期。數(shù)據(jù)標準不一致,導致同一個業(yè)務的信息在多個系統(tǒng)錄入。并且業(yè)務活動在各個業(yè)務子系統(tǒng)中實施管理和控制,而高校內部控制體系建設與業(yè)務系統(tǒng)的規(guī)劃相對獨立,導致內部控制體系沒有很好地融入到現(xiàn)有的高校信息化管理系統(tǒng)中。如果內部控制系統(tǒng)沒有很好地嵌入高校信息化管理系統(tǒng)之中,那么,意味著內部控制體系還不能有效地監(jiān)控各個業(yè)務系統(tǒng)和管理系統(tǒng)的運行,包括財務系統(tǒng)的運行也必須依靠內部控制系統(tǒng)。沒有高校信息化管理系統(tǒng),則很有可能無法防范各種業(yè)務和財務舞弊行為。因此,為了充分利用物聯(lián)網環(huán)境下信息與溝通的實時性和智能性的特點,高校應該積極推進集成化信息系統(tǒng)的開發(fā),實現(xiàn)內部控制體系與業(yè)務系統(tǒng)的整合、完成高校主要業(yè)務活動如收支活動、重大建設項目、科研項目、基本建設項目、合同管理、績效考核等管理業(yè)務系統(tǒng)的集成關系,進一步推動業(yè)務與財務的有效融合,實現(xiàn)數(shù)據(jù)的共享,從而保證財務結果的準確、及時與合規(guī),這樣既減少了重復錄入數(shù)據(jù)的巨大工作量,又提高了信息獲取的效率和效果,同時保證了數(shù)據(jù)、信息、資料的實時共享。
高校通過應用物聯(lián)網等先進信息技術實現(xiàn)現(xiàn)有的業(yè)務活動子系統(tǒng)與財務系統(tǒng)之間流程的無縫對接和信息實時收集,有效打破部門間的隔閡,從而使財務部門和各個業(yè)務部門都不再是單個的信息孤島,(5)徐劍鋒:《業(yè)財融合理論基礎探究》,《廣東財會》2019年第1期。真正實現(xiàn)業(yè)財一體化的融合。通過物聯(lián)網等先進信息技術不僅可以提高各部門數(shù)據(jù)共享的效率和效果,而且可以產生新的管理層級和新的內部控制執(zhí)行程序和關鍵控制點。這些新的管理組織和管理手段都依賴于物聯(lián)網等先進信息技術以實現(xiàn)業(yè)財融通。具體如圖1所示。
圖1 業(yè)財融合下的流程圖
傳統(tǒng)的高校預算控制,由于受到信息技術和管理制度的限制,往往都體現(xiàn)為事后的控制。在通過引入物聯(lián)網技術等信息技術實現(xiàn)業(yè)財融合后,高??梢詫⒛甓阮A算指標分解到各個項目并對各項目預算執(zhí)行情況進行實時監(jiān)控,做到事前項目預算可查詢、事中通過預警指標和績效指標的設定實現(xiàn)預算的實時控制、事后進行財務核算和預算執(zhí)行分析,從而真正實現(xiàn)預算的事前、事中、事后的全過程控制,進一步強化資金的管控,降低風險。
1.在事前階段:通過年度計劃控制高校整體項目的立項。根據(jù)項目立項額度,控制項目預算。
2.在事中階段:根據(jù)項目的預算,控制相應的支出,日常報賬等過程,直至項目完成。
3.在事后階段:所有與預算、實際相關的控制環(huán)節(jié),均反映到財務核算中,并通過預算報告(預算執(zhí)行情況報告)形式以供事后分析。
具體如圖2所示:
圖2 物聯(lián)網下高校全面預算閉環(huán)的構建
高校應該利用現(xiàn)有的物聯(lián)網技術來實現(xiàn)各部門之間協(xié)同推進并完善預算申報、編制、下達和執(zhí)行模式,推進預算項目協(xié)同管理,從而實現(xiàn)全面預算下既加強對經濟業(yè)務活動的全過程跟蹤監(jiān)督,又強化對資金的全過程管理與控制。
高校應該在保持高等教育高質量發(fā)展的宗旨下,有效銜接自身的發(fā)展戰(zhàn)略,創(chuàng)新和倡導新時代新發(fā)展財務管理理念,以績效為杠桿,推進實施績效管理,并努力實現(xiàn)財務綜合平衡目標。即:財務收支平衡、財務結構平衡、財務和業(yè)務平衡、發(fā)展和運轉平衡、基本運轉和創(chuàng)新發(fā)展平衡。高校充分利用現(xiàn)有的物聯(lián)網技術逐步實現(xiàn)預算和績效管理一體化,按照事權和財權、收入和支出相配比原則,推進“權、責、利”融合,實行無績效不預算及低績效少預算的預算編制原則,實現(xiàn)預算安排與事項準備及進度相銜接,以任務目標為導向,避免“資金等項目”情況的出現(xiàn),推進績效評價及結果運用,實現(xiàn)財力統(tǒng)籌、財權下放、責任考核、獎懲匹配,提升資金使用績效。
為了貫徹落實“放管服”的要求,在物聯(lián)網環(huán)境下,高校應該重新梳理并不斷完善現(xiàn)有的各項規(guī)章制度,優(yōu)化辦事流程,提高財務服務效率。同時為了提升高校財務人員管理和服務水平,高校應加強對財務人員的培訓,不斷強化高校財務人員的財務專業(yè)知識和服務意識。通過物聯(lián)網技術的應用來實現(xiàn)新型的智慧校園建設,通過手機移動端來實現(xiàn)移動在線審批、申請及綜合查詢等,搭建“校園一卡通”綜合平臺,逐步實現(xiàn)“一卡通通全?!?,實現(xiàn)各項基礎數(shù)據(jù)的智能化采集,并且通過利用整合的信息系統(tǒng)對財務數(shù)據(jù)和業(yè)務數(shù)據(jù)進行分析,強化財務綜合分析與反饋控制,為學校發(fā)展提供財務決策支持,同時也減少財務人員的工作強度,實現(xiàn)高校財務管理轉型。
資產管理是高校內部控制的重要環(huán)節(jié)。在物聯(lián)網技術使用之前,高校的資產管理業(yè)務采用條形碼技術實現(xiàn)對資產的采集、傳輸?shù)裙δ堋5菞l形碼標簽管理存在一些問題,一方面,用條形碼標簽管理的資產信息不可以進行更改、信息點不夠詳細等,導致這種資產管理方式無法適應高校資產管理的高效性;另外一方面,傳統(tǒng)的條形碼標簽管理方式需要全手工進行操作,不僅成本高昂而且各項資產的狀況信息滯后、效率低,并且資產使用狀況不確定等。
在物聯(lián)網環(huán)境下,高??梢酝ㄟ^物聯(lián)網技術在資產采購入庫時貼上RFID標簽,設置相應的信息更新周期,比如以一周為周期,就可以持續(xù)自動地上傳資產的位置等信息,而這些信息通過資產管理平臺自動上傳并共享給其他部門,從而實現(xiàn)資產的實時監(jiān)控,在一定程度上提高了高校資產的安全性。
同時,相關人員在后期只需要通過手持RFID掃描端或者手機終端就可以進行資產相關信息的查詢,這樣大大降低每年資產盤點、清查的工作量,從而實現(xiàn)高校資產的高效、實時管理,并且可極大地降低資產管理的人工成本,提高資產信息的實時性和準確性。
高校還可以通過RFID技術的應用,實時獲取現(xiàn)有各種財產物資的存量信息及使用和分布狀況,為日后采購物資審核提供信息,確保不會出現(xiàn)重復采購等浪費情況,加強對物資采購的控制,進一步強化資產的管理。
風險評估是高校開展內部控制的一個重要內容。高校內部控制體系建立的主要步驟就是通過分析高校面臨的外部環(huán)境和內部環(huán)境,對學校整體層面尤其是業(yè)務層面進行風險評估。為了進一步提高高校的風險應對能力,高校應當建立風險定期評估機制,對經濟活動存在的風險進行全面評估,并根據(jù)評估結果制定相應的風險應對措施。而在物聯(lián)網環(huán)境下,高校面臨的風險較之前有一定的變化,因此,高校應當對物聯(lián)網技術應用的特定風險進行識別和評估,分析物聯(lián)網對于高校各項業(yè)務產生的影響,重新梳理各業(yè)務流程的風險控制點,切實降低物聯(lián)網環(huán)境下高校的風險。
信息化下的內部控制,由于采用了計算機網絡,就很難避免被非法訪問及黑客、病毒的威脅。這些來自于計算機網絡系統(tǒng)的威脅,一方面可能導致物聯(lián)網技術在內部控制體系應用的數(shù)據(jù)被篡改、泄密等問題,另一方面還有可能導致整個內部控制體系無法正常運行。因此,高校應從增強信息系統(tǒng)網絡病毒防控等級和提高全體教職工網絡安全意識兩個方面做好安全防控和宣傳,做好對教職工的內部系統(tǒng)運行安全培訓工作,保證信息系統(tǒng)日常運行正常。
高校應該針對每個業(yè)務活動做出特定的業(yè)務處理規(guī)定,整合學校內部的各項資源,規(guī)范內部管理,加強集中管控,從而降低系統(tǒng)風險。不同業(yè)務領域的業(yè)務規(guī)范,通過系統(tǒng)固化或通過系統(tǒng)配置的方式,融入到不同業(yè)務的處理流程環(huán)節(jié)。
以采購業(yè)務為例,高校應該在每一個需要明確業(yè)務規(guī)范的環(huán)節(jié),均嵌入相應的業(yè)務規(guī)范。具體如圖3所示。
圖3 高校采購業(yè)務的規(guī)范
隨著物聯(lián)網技術的應用,高校各項業(yè)務活動的風險點可能發(fā)生了轉移,比如,在高校采購業(yè)務中引入RFID技術,這樣采購審核部門可以隨時讀取到采購物資的存量情況、使用部門等信息,但是,在這個過程中,也可能出現(xiàn)相關人員貼錯RFID標簽或者漏貼標簽等情況。因此,為了應對物聯(lián)網環(huán)境下各項業(yè)務活動出現(xiàn)的新風險,高校應該成立物聯(lián)網風險評估工作小組,由信息中心、財務處、審計處、監(jiān)察處等部門或崗位工作人員組成工作小組成員,負責計劃、組織和安排具體評估工作,對物聯(lián)網環(huán)境下可能出現(xiàn)的新風險進行預估,并結合業(yè)務活動流程梳理,從而進一步明確各種業(yè)務的處理環(huán)節(jié)及關鍵控制點和風險點,并根據(jù)各個業(yè)務流程的風險點來具體選擇控制方法和措施,以有效應對風險。
高校在業(yè)務控制活動流程設計環(huán)節(jié)可以聘請相關的專家,通過對業(yè)務活動流程的梳理,進一步識別業(yè)務活動的關鍵風險點和控制點,并通過建立一系列的規(guī)章制度將相應的控制點嵌入到控制活動中,從而實現(xiàn)從事后被動的補救措施到事前預防的積極轉變,實現(xiàn)業(yè)務事項管理和風險評估控制并行,在業(yè)務活動執(zhí)行過程中,確保只有達到風險控制條件,業(yè)務活動才能進行后續(xù)處理。
內部控制有效運行不僅依賴于設計的有效性,更重要的環(huán)節(jié)是定期對內部控制進行自我評價與監(jiān)督,對發(fā)現(xiàn)的內部控制缺陷不斷進行完善,確保內部控制得到有效執(zhí)行,以提升管理效率。對于高校來說,完善評價與監(jiān)督體系,就是根據(jù)內部控制要求由內部審計人員選用合適規(guī)范有效的方法,建立一系列評價指標體系,以對內部控制各個要素進行定性和定量分析,并根據(jù)分析結果出具內部控制評價報告。同時,針對分析過程中發(fā)現(xiàn)的各項內部控制存在的問題,交由相關管理部門進行整改。在物聯(lián)網環(huán)境下,高校應當對物聯(lián)網技術的實施與應用進行專項監(jiān)督,形成并逐漸完善高校物聯(lián)網技術應用的專項監(jiān)督制度,防控物聯(lián)網技術應用過程中存在的缺陷,促進高校內部控制中物聯(lián)網技術應用不斷完善。
為進一步加強高校內部控制中物聯(lián)網技術應用,明確內部控制執(zhí)行中各應用部門對于物聯(lián)網技術應用的責任劃分,提高物聯(lián)網技術應用的效益和管理水平,高校應該成立專門的物聯(lián)網技術應用監(jiān)督崗位,并確保各個部門根據(jù)設定的物聯(lián)網技術應用權限開展物聯(lián)網技術的應用,負責對重點項目實施績效跟蹤機制,確保重點項目執(zhí)行過程中物聯(lián)網技術關鍵控制點的實施,形成關鍵控制點動態(tài)評價和完善機制,對執(zhí)行中發(fā)現(xiàn)的問題及時解決和改進。
物聯(lián)網技術關系到高校重要數(shù)據(jù)信息的保護和運用,在物聯(lián)網技術由設立到利用整個過程中,高校需要設立專門的監(jiān)督體系和管理人員,以確保物聯(lián)網技術條件下高校內部控制的有效性和可行性。在具體的實施中,我們可以設置專項小組對整個流程分級負責,對每個步驟分人負責,最后匯總統(tǒng)一,層層監(jiān)督。在技術上要加大投資力度,包括對物聯(lián)網技術應用的關鍵崗位和人員設置及資質匹配等信息的持續(xù)關注,對于發(fā)現(xiàn)的問題及時進行調整并持續(xù)關注改進情況。
物聯(lián)網技術應用的專項評價包括對物聯(lián)網技術應用設計的有效性和執(zhí)行的有效性兩個方面。對物聯(lián)網技術應用設計的有效性評價,主要側重于單位層面的評估,關注物聯(lián)網技術應用頂層設計的合法性、全面性、重要性、適應性;執(zhí)行有效性的評價,主要側重于業(yè)務層面的評估,應重點評估在業(yè)務活動控制層面物聯(lián)網技術如何實現(xiàn)關鍵控制點及風險點控制、控制措施是否得到一貫的執(zhí)行、物聯(lián)網技術關鍵控制點及風險點控制的效果是否達到預期目標等。
高校應該創(chuàng)新健全物聯(lián)網技術應用評價監(jiān)督機制,持續(xù)完善內控體系。依據(jù)設計、執(zhí)行、評價、完善循環(huán)管理原則,建立健全物聯(lián)網技術應用評價改進機制,形成內部控制閉環(huán)管理。通過建立物聯(lián)網技術應用績效考核,可以進一步明晰各部門各崗位職責與權利,提高相關工作人員執(zhí)行相關制度的積極性,從而有利于持續(xù)健全物聯(lián)網技術應用績效考核工作,提高考核效果。因此,高校應在年度績效考核中增加物聯(lián)網技術應用的專項考核指標,對于各個部門物聯(lián)網技術應用情況進行考核;實施健全物聯(lián)網技術應用導致的重大缺陷責任追究,對有重大缺陷的給予扣分或降級處理。
高校應該積極推進物聯(lián)網技術應用的內部控制信息公開,逐步建立定期公開物聯(lián)網技術應用的自我評價報告制度,通過在校園網以及其它公開渠道定期發(fā)布學校物聯(lián)網技術應用情況的信息,從而逐步建立高校物聯(lián)網技術應用的信息公開制度,并接受來自學生、教職員工、主管部門以及社會各界的監(jiān)督。高校應該在內部審計中增加對于物聯(lián)網技術應用的專項審計,對物聯(lián)網技術應用的各項內部控制要素進行定期或不定期的審計,重點關注內部控制,匯總物聯(lián)網技術應用可能存在的缺陷及問題,將審計過程中發(fā)現(xiàn)的內部控制中物聯(lián)網技術應用的缺陷交由高校相關管理部門進行專項整改,實現(xiàn)高??梢约皶r、全面地了解掌握本單位物聯(lián)網內部控制設計和運行狀況,降低風險,進一步提升高校的治理能力。
綜上所述,物聯(lián)網環(huán)境下,高校內部控制體系的構建主要應該從內部控制的五要素出發(fā),即內部控制環(huán)境的改進與完善、風險應對策略、信息與溝通、內部控制的自我評價等五個方面展開,將內部控制體系與業(yè)務流程相結合,形成橫向和縱向并行的控制,借助現(xiàn)代信息化技術和高校現(xiàn)有的信息化平臺,將高校的預算管理、收支管理、資產管理等主要業(yè)務活動整合到統(tǒng)一的信息化系統(tǒng)中,實現(xiàn)高校內部控制體系向信息化規(guī)程控制的轉變,不斷提高高校內部治理水平,加快推進高校治理體系和治理能力現(xiàn)代化建設。