对事业单位加强财务内控信息化建设的思考

王东杰

（正镶白旗财政局，内蒙古 锡林郭勒盟 013800）

事业单位加强内部控制信息化建设，将内控信息化与业务信息化进行融合，制定和完善内控信息系统，将单位内部的业务、内控和监管有机结合起来，提高单位风险防范的意识和风险解决的能力。同时单位还应当明确各部门在内控系统中的岗位职责，加强事前、事中和事后全过程的风险管控，有效降低单位的财务风险，提高内部审核效率，从而加强内部控制，增加单位的经济收益。本文基于事业单位角度，分析了财务内控信息化建设对单位的作用和意义，并且针对单位在财务内控信息化建设过程中的不足，提出了科学的解决对策，以期事业单位可以提高工作质量和效率，保证单位经济活动的合法性和合规性，实现事业单位内部控制的自动化。

一、财务内控信息化概述

财务内控信息化是指单位为了确保内部资产的安全性，提升会计信息质量，降低财务风险，提高单位管理的质量和效率，而采用现代科学技术，运用财务信息化管理平台，整合内部会计信息，为单位决策提供科学依据，实现单位数据资源共享的管理方式。财务内控信息化是单位将内部控制与财务管理信息化相结合，为了实现内部控制的目的，提升财务管理水平，单位在财务管理的各环节、方面充分运用现代信息技术，加强内部控制，并且增强信息系统的安全建设和维护，保护财务信息安全。

二、事业单位加强财务内控信息化建设的意义

（一）实现数据资源共享，提高工作效率

财务内控信息化相比于传统会计而言，其充分应用了先进的科学技术，并且将单位的各项经济管理活动以及内部控制的制度和流程都纳入统一的财务管理信息化平台中，系统中可以实时展示和反映各部门的具体业务活动以及单位的各项经济活动的盈利状况。同时单位对信息化管理系统实行归口管理，规范各部门的工作流程，可以使财务人员随时查看和掌握业务信息和会计信息，业务人员也可以通过信息化平台，充分掌握单位财务管理活动的具体规则和流程，有助于单位实现数据资源共享的目的，减少信息孤岛现象。而且单位运用信息化管理平台，可以节省财务人员对财务事项和资金处理的时间，将较多的财务管理人员从简单的核算等工作中解放出来，积极参与到单位的经营决策中，提高了单位的工作效率。

（二）优化内部配置，提高内部资源使用效率

单位加强财务内部信息化建设，单位领导和决策层可以随时查看内部信息化管理平台中各项经营管理数据，了解和掌握单位内外部各种资源的分布情况，并且按照单位各项目的建设进度和本单位实际经营需求，合理调整和分配内部的各项资源，避免资源浪费。事业单位可以通过资金监管系统，了解单位内部资金的具体流向和流量，从而合理分配资金。在内部资金严重不足的情况下，单位应当通过多元化的手段进行筹集，维持单位日常经营管理活动。而且单位通过信息化管理系统，可以加强固定资产管理，定期盘点，避免固定资产流失。同时单位还可以加强预算管理，单位可以运用信息化技术设置预算管理的具体流程，并且科学编制预算，系统对各部门超出预算的行为发出警报，单位还可以通过管理平台对预算的具体执行情况进行监督和管理，提升单位预算管理的水平，进一步提高单位内外部资源的使用效率。

（三）科学防范财务风险，加强内部控制

事业单位强化内部控制和管理，其本质的目的是降低财务风险对本单位的影响范围，减少单位的经济损失。而单位加强信息化系统建设，制定财务风险预警机制，对于一些异常的财务会计信息发出警报，财务人员可以实时通过信息化管理系统监控到一些风险因素，及时展开一系列有效的管理措施，科学防范财务风险。同时单位推进内控信息化建设，可以不断完善内部控制的制度和流程，将各部门的信息都整合到统一的版块中，实行统一管理，提高了单位会计信息质量，强化单位内部控制，有助于事业单位更好的发展。

三、事业单位财务内控信息化建设中的主要问题

（一）财务内控信息化建设意识不足

第一，部分事业单位的领导层和决策层的管理观念和方式较为落后，其仍旧沿用传统的财务管理模式，部分领导和财务管理人员对信息化管理的认识不足，也未高度重视信息化管理对单位的作用，导致单位信息化建设发展缓慢；第二，相比于单位而言，事业单位对信息化建设的觉悟较低。随着部分单位大规模应用了信息化系统提升了工作效率，事业单位才纷纷效仿，其开发时间较晚。并且事业单位对于信息化应用的理念和技能掌握不透彻，信息化系统难以发挥其作用；第三，部分单位在推进信息化建设的时候，其投入的资金较少，单位只是随便选择了一款较为基础的信息化系统，而未根据单位的实际发展需要选择合适的办公软件，阻碍了单位信息化建设的步伐。

（二）各部门信息系统独立，数据资源共享难以实现

单位内部各部门之间相互独立，其岗位职责和性质均不相同，部分事业单位的领导和各部门负责人未充分认识到加强各部门之间联系的重要性，未将各部门看作一个有机的整体。而是将各部门和岗位作为独立的团体，各部门根据自身的业务需求建立了相应的信息系统，并且根据各部门自己制定的制度和流程进行日常事务管理，导致各部门的信息系统较为独立。如财务部门在采购物资发生变更的时候，未及时了解到有关的业务变动情况，也不能通过统一的管理平台实时掌握数据变化，只能由财务人员主动向业务部门和采购部门了解相关情况，从而进行财务核算等工作。这种情况下单位内部各部门的信息较为分散，数据资源共享目标难以实现，不利于单位提高工作效率。

（三）未完善内控信息化管理体系

单位开展财务内控信息化建设，必须建立健全相关的内控管理体系，如资金审批和监管制度，单位对资金的使用情况进行追踪和监督，合理分配资金，避免资金浪费，规范了单位全体员工的工作行为。而事业单位在推进内控信息化建设中，健全内部控制管理体系，是单位开展信息化管理的基础和前提。单位只有完善内部管理体系，规范内控信息化管理流程，才可以营造良好的内控管理环境。但是目前有些事业单位的思想落后，未有效整合单位内部的相关资料，也未根据单位性质和业务需求改进内控管理制度和流程，严重制约了单位内控管理信息化的发展。

（四）财务内控信息化系统的安全性不足

事业单位不仅要根据自身的业务需求引进合适的办公软件，购买相应的硬件，构建完善的机房基础设施，还应当注重维护内控信息化系统的安全，采取科学、有效的科学技术，定期对内控信息化系统进行系统升级和安全维护，确保单位内部的信息安全，营造良好的单位形象。但部分事业单位不重视信息化系统的安全维护工作，也未投入较多的资金，有些员工在日常应用的过程中，也不重视维护单位的机密信息，有时候员工也会因为自身的操作失误等原因，造成单位机密信息外泄，给单位带来一定程度的经济损失。

（五）缺乏内控监督管理机制

单位不仅应当完善内控信息化管理体系，规范内部管理流程，提升工作质量和效率，还应当加强内控监督和管理，设置专门的审计岗位，明确其工作职责，对单位内控管理活动进行监管，及时发现本单位在内控管理中存在的不足。并且及时采取针对性的解决措施，以期单位可以降低风险，维护单位内部资产的安全性。但是有些事业单位缺乏完善的内控监督管理机构，未及时对本单位内部的行为进行监管，不利于单位提高内部控制的成效。

四、事业单位加强财务内控信息化建设的对策

（一）加强培训，提高全员思想认识

首先，事业单位应当加强内部宣传和培训，给全体员工宣传财务内控信息化建设对于本单位的重要意义，并且让员工可以明确自身在财务内控信息化建设活动中所扮演的角色和作用，使全体员工可以全面掌握财务内部信息化的相关理念和技能，提高全体员工的思想认识；其次，事业单位领导层应当提高对内部控制理念的理解，全面了解内部控制的五大要素的内容，并且增强风险防范和管控的意识，引进先进的财务管理理念，将内部控制与财务管理信息化相结合，了解单位内部的组织结构和人员构成，确保内部控制工作有序推进；最后，单位应当加强财务管理信息化以及内部控制的专业人才培养工作，对单位内部的员工加强培训，引进外部的专业技能和经验较为丰富的专家，以期提升单位内部员工的综合技能。

（二）加强业财融合的深度，实现信息系统全覆盖

第一，事业单位应当注重内外部资产的管理，对单位的重要资源进行优化和整合，单位应当重视信息的收集、筛选以及整合工作，对与内部控制有关的信息资源应当进行整合，使其形成一条完整的信息链。同时单位财务人员还应当加强对业务数据的分析，实时了解预算的执行情况以及单位内部的资金支出和业务活动状况，及时了解业务活动中的变更情况，实现对单位各类信息的整合与运用；第二，事业单位应当建立统一的财务信息系统，优化和改革内部控制的理念，设置专门的内控管理岗位，完善和规范工作流程，梳理单位内部的各项业务流程。在此基础上，单位可以不断完善信息化管理流程；第三，单位可以将工作流程进行全面覆盖，不仅涉及单位的财务管理方面，而且还要涉及业务方面，促使全体员工都可以运用统一的工作流程开展作业。而且单位还可以打通内部各种财务管理信息化软件的功能，实现数据资源共享，加强单位内部业财融合。

（三）健全单位内控信息化管理体系

第一，事业单位可以不断完善内控管理体系，实行全过程的内控管理，并且还要正确把控单位内部的各个关键环节，制定和完善事前预警和防范机制，科学防范财务风险。同时单位还应当引进先进的内部控制理念，优化内部控制的流程，加强各环节管理流程的对接，提高单位内部控制的整体认识；第二，事业单位还可以构建内控信息系统，将风险评估、识别和监管等各个流程都纳入统一的信息系统流程中，并逐渐将其程序化和流程化，并且对信息系统实行归口管理，形成科学的内控信息化管理流程。单位也可以利用内控信息化系统中的岗位职责等，规定和约束了各岗位的实际工作责任，使单位内控管理的工作标准化。

（四）提高财务内控信息化系统安全

事业单位加强财务内控信息化系统的安全维护和管理，可以确保单位内部信息资源的完整性，避免单位内部资料外流，维护单位的内部机密信息安全。单位可以在引进信息系统环节，就进行安全测试，采购安全性能较强的信息软件，同时单位在引进了软件之后，应当对系统软件进行维护和升级，采用一系列维护手段，提高财务内控信息化系统的安全。如单位可以搭建专门的信息化管理的机房，对单位内部的信息软件进行统一的管理，也可以采用一些先进的人脸识别等系统，严格限制信息系统的使用人员，维护系统内部数据的完整。单位还可以严格划分各岗位的权限，并且设置安全系数较高的密码，定期对信息系统进行查杀病毒，防止单位信息化系统遭受不良势力攻击，减少单位的经济损失。而且事业单位还可以制定保密条例，严格规范涉密人员的保密义务，并且针对所有的涉密人员进行培训，使其树立保密的意识，并且掌握保密的基本手段和技能，主动维护单位内部的信息安全，有效避免信息泄露的风险。

（五）加强内控监督管理

事业单位加强内外部审计，可以杜绝单位内部的贪污行为，防范经营风险，促使单位稳步发展。单位应当设置审计岗位，定期对单位内部的内部控制制度和流程进行审查，并且对单位的财务内容信息化建设的具体进度进行检查，督促单位各部门个人及时改正工作方式。同时内控监督管理人员对系统使用中的不足和问题进行整合，并且提出具体的优化对策和意见，不断优化单位内部的内控信息化管理流程。

五、结束语

综上所述，事业单位应当树立内部控制与管理的意识，并且将财务管理信息化与内部控制各个环节进行融合，积极构建财务内控信息化管理体系，不断完善和优化单位内部的信息化管理流程，提高单位的内部管理的成效。同时单位还应当定期维护信息化系统的安全，采用先进的现代技术手段，维护信息的安全性。而且事业单位加强内控监督管理也是一项重要且必要的工作，事业单位改进内部控制与管理的方法和手段，降低单位的经营风险，增加事业单位的经济利益，使其更好地履行社会职能。