于佳明 哈爾濱工業(yè)大學計劃財務處

引言

2022 年3 月，財政部發(fā)布《會計改革與發(fā)展“十四五”規(guī)劃綱要》（財會〔2021〕27 號），將“推動內(nèi)部控制規(guī)范建設與實施”列為“十四五”時期會計改革與發(fā)展的主要任務之一。內(nèi)部控制作為防范重大風險的必要保障，一直是行政事業(yè)單位管理的重點要點。近年來，國家財政對高校的投入不斷加大，同時，高校貪腐舞弊丑聞時有發(fā)生，科研經(jīng)費濫用問題層出不窮，令高校經(jīng)濟和名譽備受打擊。這些都反映了高校內(nèi)部控制仍存在較多漏洞且未充分發(fā)揮作用，與高校綜合管理割裂。內(nèi)部控制建設，成了高校轉(zhuǎn)變管理模式，提升管理質(zhì)量必須面臨的挑戰(zhàn)和考驗[1]。

一、研究背景

2012 年3 月，教育部印發(fā)《教育信息化十年發(fā)展規(guī)劃（2011-2020 年）》（教技〔2012〕5 號），明確提出以教育信息化帶動教育現(xiàn)代化，是我國教育事業(yè)發(fā)展的戰(zhàn)略選擇。高校逐步邁入信息化管理的新階段，而大數(shù)據(jù)時代的到來，為高校的信息化建設和內(nèi)部控制一體化建設提供了堅實的技術(shù)保障和支持。

內(nèi)在的管理需求、外在的信息技術(shù)，都為高校內(nèi)部控制一體化的建設和發(fā)展提供了有利條件。在此背景下，我國高校亟須建立健全權(quán)責一致、制衡有效、運行順暢、執(zhí)行有力、管理科學的內(nèi)部控制一體化體系，旨在提高管理水平，使之與國家治理體系和治理能力現(xiàn)代化相適應，發(fā)揮內(nèi)部控制提升內(nèi)部治理水平、規(guī)范內(nèi)部權(quán)力運行、促進依法行政、推進廉政建設中的重要作用[2]。

二、我國高校內(nèi)部控制現(xiàn)狀及問題

（一）我國高校內(nèi)部控制建設現(xiàn)狀

2014 年1 月1 日，《行政事業(yè)單位內(nèi)部控制規(guī)范（試行）》正式施行。隨后，財政部出臺了《關(guān)于全面推進行政事業(yè)單位內(nèi)部控制建設的指導意見》（財會〔2015〕24 號）、《行政事業(yè)單位內(nèi)部控制報告管理制度（試行）》（財會〔2017〕1 號）等文件，指導、規(guī)范行政事業(yè)單位的內(nèi)部控制建設相關(guān)工作。在此推動下，各高校紛紛開展內(nèi)部控制建設，并取得了一定的成績。

單位層面，高校成立了領(lǐng)導小組，確定了內(nèi)部控制建設的牽頭單位，提出了內(nèi)部控制建設的目標、任務、實施方案等，明確了關(guān)鍵崗位職責，為內(nèi)部控制的實施提供了保障，但高校普遍將內(nèi)部控制作為專項的、階段性的工作，未融入學校的整體管理中。

業(yè)務層面，各業(yè)務部門圍繞預算、收支、采購、資產(chǎn)、科研項目、建設項目和合同管理等業(yè)務，立足部門自身業(yè)務，制定了相應的業(yè)務管理辦法，確定了單位內(nèi)部控制管理崗位職責，同時運用信息系統(tǒng)，加強信息化建設，規(guī)范管理流程，但各業(yè)務部門之間相對獨立，信息溝通不順暢，關(guān)聯(lián)性不強。

（二）我國高校內(nèi)部控制建設存在問題

我國高校內(nèi)部控制建設起步相對較晚，發(fā)展較快，在建設完善的過程中還存在一些問題。

1.組織架構(gòu)不完善

高校實施內(nèi)部控制建設，普遍是單位層面建設較快，各高?？焖俪闪ｉT的領(lǐng)導小組，各項規(guī)章制度陸續(xù)出臺，但缺少領(lǐng)導各業(yè)務部門的職能機構(gòu)，僅依靠財務部門牽頭實施，無法統(tǒng)籌協(xié)調(diào)全校各部門落地執(zhí)行。

同時，財務部門日常工作量比較飽和，大多數(shù)高校的財務部門只能設置一個內(nèi)控管理專職崗位，甚至部分高校只將內(nèi)部控制建設作為一項臨時工作由其他崗位兼任，無法充分、長期開展工作。

2.信息化建設較落后

高校內(nèi)部控制建設需要各部門之間配合監(jiān)督，溝通協(xié)調(diào)，這就需要能夠溝通全校各部門的信息平臺。而目前，高校各部門使用的管理系統(tǒng)相互獨立，人事系統(tǒng)、財務系統(tǒng)、國有資產(chǎn)管理系統(tǒng)、科研系統(tǒng)等互不相通，缺少統(tǒng)一的信息平臺，形成了信息孤島和數(shù)據(jù)壁壘，高校現(xiàn)階段的信息化建設相對落后，制約了各部門之間的信息共享，影響了高校內(nèi)部控制一體化的建設進程[3]。

3.評價監(jiān)督環(huán)節(jié)缺失

現(xiàn)行的高校內(nèi)部控制建設主要針對單位層面和業(yè)務層面開展，而內(nèi)部控制評價作為內(nèi)部控制建設中的關(guān)鍵環(huán)節(jié)一直未被充分重視。各高校普遍沒有適用于自身的內(nèi)部控制評價體系，內(nèi)部控制工作的成效沒有合理、有效的評審體系，也就無法將內(nèi)部控制建設與部門個人獎懲相關(guān)聯(lián)，不利于內(nèi)部控制建設的有效進行。同時，評價結(jié)果是內(nèi)部控制一體化的集中體現(xiàn)，是內(nèi)部控制實施情況的真實反饋，沒有評價就無法讓高校通過結(jié)果發(fā)現(xiàn)內(nèi)部控制建設中存在的問題，不利于管理工作的修正完善。

三、高校內(nèi)部控制評價指標體系

高校內(nèi)部控制管理主要分為單位層面及業(yè)務層面，本文將從以上兩方面進行內(nèi)部控制風險點分析。

（一）單位層面風險點

單位層面的風險點主要包括控制環(huán)境、風險控制、信息和交流及監(jiān)督方面?？刂骗h(huán)境中，發(fā)展規(guī)劃、中長期戰(zhàn)略目標、機構(gòu)及崗位設置、崗位職責方面可能存在風險點；風險控制方面，主要從風險評估、風險監(jiān)控及風險應對角度發(fā)掘風險點；信息與交流，重點關(guān)注系統(tǒng)安全、信息共享程度、權(quán)限管理及部門間溝通效率；監(jiān)督方面，則需要關(guān)注內(nèi)部控制評價、監(jiān)管制度及獎懲措施等。

（二）業(yè)務層面風險點

業(yè)務層面主要包括預算管理、收支管理、采購管理、資產(chǎn)管理、科研項目管理、建設項目管理及合同管理。風險點分析，首先需要捋清業(yè)務流程。以預算管理為例，高校預算管理流程包括預算編制審核、預算批復下達、預算追加調(diào)整、預算執(zhí)行、決算及績效評價?？梢詫㈩A算內(nèi)部控制分為：組織架構(gòu)控制、預算編審控制、預算批復及細化控制、預算追加調(diào)整控制及預算執(zhí)行控制，并對此分析風險點。

收支管理、采購管理、資產(chǎn)管理、建設項目管理、合同管理、科研項目管理均可按照以上方式，先梳理業(yè)務流程，再分析關(guān)鍵點。

（三）高校內(nèi)部控制評價指標

高校內(nèi)部控制風險點針對內(nèi)部控制建設中的關(guān)鍵環(huán)節(jié)，這不僅是內(nèi)部控制管理的重點，同時也是內(nèi)部控制評價的要點。因此將內(nèi)部控制風險點作為評價指標，不僅具備合理性及可量化性，同時滿足了內(nèi)部控制評價全面性、重要性、適應性原則。通過整合，得到內(nèi)部控制評價指標，詳見表1：

表1 高校內(nèi)部控制評價指標

（四）指標權(quán)重設置及評價模型構(gòu)建

選取評價指標后，需要對各指標設置權(quán)重?？梢圆捎脤哟畏治龇ㄅc專家打分法結(jié)合的方式，設置指標權(quán)重。邀請二十位專家對評價指標的權(quán)重打分，根據(jù)結(jié)果，將指標重要性兩兩比較，構(gòu)建判斷矩陣。計算指標權(quán)重并驗證判斷矩陣一致性。隨后，構(gòu)建高校內(nèi)部控制評價指標體系評價模型。

四、基于大數(shù)據(jù)的高校內(nèi)部控制一體化設計

挖掘內(nèi)部控制風險點、針對業(yè)務流程構(gòu)建評價指標體系后，高校內(nèi)部控制管理鏈條基本完整，可以據(jù)此進行內(nèi)部控制一體化設計。

（一）設計原則

高校內(nèi)部控制一體化的設計原則包括：統(tǒng)一性、共享性、安全性。

1.統(tǒng)一性原則

高校管理系統(tǒng)的信息化建設，前提就是構(gòu)建統(tǒng)一的服務器架構(gòu)。信息化系統(tǒng)的架構(gòu)統(tǒng)一，是指信息采集、處理、交換、傳輸過程的統(tǒng)一，建立涵蓋高校各類業(yè)務系統(tǒng)的內(nèi)部控制標準化體系。統(tǒng)一性原則才能保證各業(yè)務系統(tǒng)間的兼容性，實現(xiàn)高校數(shù)據(jù)資源集中管理和共享。架構(gòu)統(tǒng)一、系統(tǒng)互通是內(nèi)部控制一體化的保障。

2.共享性原則

實現(xiàn)高校內(nèi)部控制一體化的基礎就是數(shù)據(jù)共享，數(shù)據(jù)共享對高校信息化建設同樣具有重大意義。數(shù)據(jù)共享切實解決了信息交流不暢的問題，從根本上消除了信息依賴造成的工作滯后。同時，數(shù)據(jù)共享能夠便于數(shù)據(jù)使用者更直觀、迅速、準確地提取信息，有利于高校業(yè)務監(jiān)管、重大問題決策。實現(xiàn)數(shù)據(jù)共享是高校內(nèi)部控制信息化建設邁向現(xiàn)代化的重要標志。

3.安全性原則

數(shù)據(jù)安全是高校信息化建設的基礎和首要任務。高校內(nèi)部控制信息化建設要合理規(guī)避內(nèi)部、外部風險，防御惡意攻擊和網(wǎng)絡病毒侵蝕，保證管理信息系統(tǒng)平穩(wěn)、安全運行。因此需要高度重視數(shù)據(jù)安全、網(wǎng)絡安全，建立健全應用系統(tǒng)開發(fā)運行和維護機制、數(shù)據(jù)存儲安全機制以及網(wǎng)絡訪問機制等，以防范信息化建設帶來的風險。

（二）信息共享平臺搭建

信息共享平臺的搭建是高校內(nèi)部控制一體化的基礎保障，因此需要將各類業(yè)務進行優(yōu)化統(tǒng)一，將業(yè)務軟件中的關(guān)鍵數(shù)據(jù)提取至信息共享平臺。本文以收支業(yè)務為例，闡述整合業(yè)務系統(tǒng)并推送至信息共享平臺的過程。收支業(yè)務相關(guān)的系統(tǒng)主要分為三類：

1.業(yè)務系統(tǒng)：會計核算系統(tǒng)、收費系統(tǒng)、票據(jù)系統(tǒng)、資金支付系統(tǒng)、人事管理系統(tǒng)、學生管理系統(tǒng)等。

2.管理、查詢系統(tǒng)：項目管理系統(tǒng)、合同管理系統(tǒng)、報表編制系統(tǒng)、綜合查詢系統(tǒng)等。

3.檔案系統(tǒng)：會計檔案系統(tǒng)、材料歸檔系統(tǒng)等。

搭建數(shù)據(jù)共享平臺，首先需要將以上三類業(yè)務系統(tǒng)相互關(guān)聯(lián)，集成調(diào)試，統(tǒng)一數(shù)據(jù)處理方式，形成收支業(yè)務管理系統(tǒng)，達到數(shù)據(jù)傳輸通暢、信息實時共享的效果。業(yè)務系統(tǒng)相互關(guān)聯(lián)，不僅可以提高部門間的溝通效率，及時獲取業(yè)務變動信息，也便于相關(guān)人員隨時監(jiān)控業(yè)務異動，提出相關(guān)信息，及時發(fā)現(xiàn)問題，規(guī)避風險。

關(guān)聯(lián)后，將收支業(yè)務管理系統(tǒng)與信息共享平臺對接，篩選重要或常用數(shù)據(jù)，將其推送至共享平臺。平臺接收數(shù)據(jù)、資源后，根據(jù)業(yè)務類型設計相應模塊，分區(qū)管理，用于隨時提取數(shù)據(jù)、生成報表等。信息共享平臺，需要具備全面的數(shù)據(jù)采集、整合、加工、分析及數(shù)據(jù)展示功能，做到數(shù)出一處，歸口管理。同時，設置共享數(shù)據(jù)的訪問權(quán)限，根據(jù)崗位職責及監(jiān)管需求，劃分讀取數(shù)據(jù)人員的范圍和權(quán)限。

（三）高校內(nèi)部控制一體化系統(tǒng)設計

高校內(nèi)部控制一體化系統(tǒng)，將以信息共享平臺為支撐，添加對各類業(yè)務的內(nèi)部控制風險點管控和風險識別，進行全面、系統(tǒng)管理。大數(shù)據(jù)背景下的高校內(nèi)部控制一體化建設，特點體現(xiàn)在三方面：

1.智能采集數(shù)據(jù)：通過優(yōu)化的業(yè)務系統(tǒng)，收集數(shù)據(jù)信息，進行結(jié)構(gòu)化處理并上傳至信息平臺，極大提升了數(shù)據(jù)采集效率。

2.跟蹤監(jiān)控風險：從單位層面和業(yè)務層面挖掘風險點，結(jié)合共享數(shù)據(jù)，便于實時分析數(shù)據(jù)，跟進業(yè)務處理情況，防范風險，及時發(fā)現(xiàn)問題、解決問題。

3.快速獲取決策依據(jù)：內(nèi)部控制一體化系統(tǒng)能夠全面展現(xiàn)業(yè)務各環(huán)節(jié)的執(zhí)行情況，并提供相應的數(shù)據(jù)、合同、資料報表等重要信息，便于快速取得信息并據(jù)此做出決策。

（四）系統(tǒng)運行維護建議

高校內(nèi)部控制一體化系統(tǒng)的建設和應用，會為現(xiàn)有的工作形式和內(nèi)部控制環(huán)境帶來巨大的改變。設計構(gòu)建完成后，合理運用系統(tǒng)、日常維護運行，對內(nèi)部控制建設工作同樣非常重要。針對系統(tǒng)運行維護，提出以下建議：

提高職工信息化素養(yǎng)及專業(yè)技能。高校內(nèi)部控制一體化體系涉及高校各項業(yè)務，各職能部均參與其中，業(yè)務人員可能對信息化了解較少，出現(xiàn)信息化素養(yǎng)不足，專業(yè)技術(shù)欠缺等問題[4]。因此，需要加強職工培訓，提升信息化敏感性及專業(yè)技術(shù)水平。同時，大數(shù)據(jù)時代下，信息發(fā)展迅速，更需要職工不斷更新知識體系，自主學習，與時俱進。

加強系統(tǒng)運行管理。系統(tǒng)的維護開發(fā)需要投入相應的資金、人力和技術(shù)，因此，系統(tǒng)運行管理首先要加大信息化建設的預算支持和資金投入。同時，需要建立嚴格的系統(tǒng)維護制度和安全管理辦法，加強運行管理。

結(jié)語

高校內(nèi)部控制一體化，是高校完善內(nèi)部控制體系、提高綜合治理能力的必然選擇和發(fā)展趨勢。本文針對高校內(nèi)部控制建設，構(gòu)建了一套內(nèi)部控制一體化體系，旨在提高高校綜合管理水平，使之與國家治理體系和治理能力現(xiàn)代化相適應，發(fā)揮內(nèi)部控制提升內(nèi)部治理水平、規(guī)范內(nèi)部權(quán)力運行、促進依法行政、推進廉政建設中的重要作用。