孙文波
泰安市泰山区公共就业和人才中心 山东泰安 271000
摘要：行政事业单位构建内部控制体系就是为了进一步提升行政事业单位管理水平，也是确保内部管理各项活动的合法合规性、国有资产的安全性以及财税财务信息的真实性。另外通过内部控制能够更好地落实廉政建设工作，有利于行政事业单位治理水平的提升。而信息化建设则是行政事业单位内部控制优化的必要路径，通过信息化建设也能够对行政事业单位所面临的风险进行有效控制，并且将内部控制的作用进行最大化发挥。
关键词：行政事业单位；内部控制；信息化；建设策略
1行政事业单位实施内部控制的意义
1.1 有助于提高单位管理效率
行政事业单位开展内部控制工作，从明确权责范围的角度，可以有效落实各部门人员的责任，提高单位内部的执行效率，促进单位管理工作的秩序化和高效化，进而避免内部资源的浪费，为各项业务工作的开展营造良好的内部环境。
1.2 有助于保障经济活动合法合规
行政事业单位要将合法合规的经济活动纳入单位内部控制管理目标，并定期进行会计核算，出具和上报财务报表，严格按照预算规划完成相关工作，同时公开真实有效的财务信息。行政事业单位借助内部控制工作确保经济活动合法合规，对于单位在社会中树立正面、良好的公众形象有十分积极的作用，可促进单位社会管理职能的进一步发挥。
1.3 有助于保障固定资产及会计信息安全
行政事业单位的固定资产及会计信息安全是单位管理工作的核心，行政事业单位的固定资产普遍源于财政拨款且数额较大，若发生违法违纪事件，将会给单位带来十分严重的损失。因此，行政事业单位应当通过内部控制手段确保固定资产的安全、完整，并建立资产配置标准和采购规划，加大单位资产管理力度。在会计信息安全方面，会计信息是单位运营管理情况的真实反映，单位应通过会计信息真实、完整地反映单位的公共服务职能的履行状况。
2行政事业单位共性风险问题探析
2.1预算控制环节
预算控制环节涉及预算编制、预算审核等过程。预算编制当中行政事业单位的预算编制时间通常是固定的周期，同时需要财务部门之外的其他部门完成项目预算、采购计划和基建项目的编制，直接造成时间与质量的矛盾，也会为预算编制埋下一定的风险隐患，最终可能会造成风险不可控情况下进行预算编制的执行；也会让编制的预算执行面临重重困难，最终与行政事业单位的活动存在十分严重的脱轨情况，预算的约束性无法充分发挥。预算审核过程中，行政事业单位的内部机构间的预算指标分解落实存在寻租空间，内设机构的不同业务间的资金分配也存在寻租空间，内部事权与财力支配不匹配难以避免，合法性与合理性都缺乏相应的保障，最终导致行政事业单位的资金利用效率并不高，或者资金挪用存在漏洞。最后就是预算执行过程当中，行政事业单位的成本支出主要是通过人工审核的形式，无法形成稳定、长效的控制机制，一旦审核存在漏洞就会导致预算执行与预算指标存在差异。
2.2系统技术水平有待提高
推进内部控制信息化建设，有赖于行政事业单位主营业务形成信息化建设的基本条件。但目前，即使在主营业务系统的信息化建设中，也大多存在系统规划设计不合理的问题。一般内控系统的工作流程一旦接入主营业务系统，就很容易发现不符合内控的要求。同时，内部控制流程的设计缺陷和需求分析往往同时显现出来。此外，由于缺乏软硬件维护经验，系统运维和安全措施难以到位，信息化在表面上的应用还比较普遍。此外，信息系统可操作性差，往往使各部门（部门）之间难以顺畅沟通，进而影响工作效率的提高，造成公共资源的浪费。因此，随着信息技术和网络技术的发展，内部控制信息技术在行政事业单位的应用水平有待进一步提高。
3行政事业单位内部控制信息化建设具体路径
3.1构建覆盖全面的预算控制系统
当下预算管理体系已经成为组织单位的重要管理工具，对于行政事业单位内部控制存在的诸多风险问题就需要通过全面预算控制系统作为保障；将传统手动的、人工的操作环节全部转化为信息化。所以行政事业单位通过实现各项经费预算编制、上报审批等流程的信息化管理是有利于行政事业单位内部控制水平提升的。另外全过程覆盖的预算内控体系具体需要内控部门设置专项领导小组，针对该项工作制定工作方案，并且以此工作方案作为引导，将全面预算控制工作落到实处，为行政事业单位内部控制信息化建设奠定重要的环境基础。
3.2确立内部信息系统建设整体框架
行政事业单位在内部控制信息系统建立期间，需要结合本单位风险管控的基本目标做好各种数据信息的整合应用。通过对各个层面上信息系统财务数据信息的衔接，能够将其应用价值进一步提升。行政事业单位的信息化系统建立，需要团结在领导周围，围绕现阶段的财务部门实践工作要求，对内部信息系统归口管理部门进行设置。做好信息系统的公开化、透明化指导工作，同时经过系统维护工作组的实践加强，将信息系统应用阶段存在的风险性问题集中控制。经过对大数据技术的合理化应用，各项业务逐步推进，同时还能将业务流程合理设置，内部控制信息系统根据标准化、流程化、规范化的基本要求，将各内控信息系统的连接性进一步提升。单位在各经济活动的节点控制到位，围绕财务部门实践工作引导，督促所属行政事业单位将内部控制信息系统建立起来，能够确保各项业务顺利推进，还能够将内部业务的构建效果进一步加强，实现对行政事业单位内部各项工作的全面性引导。
3.3提升网络安全防护措施
内部控制信息系统涉及到对重要数据和信息的管理，其重点是信息存取、保留和修改的安全性。因此，最大限度地保护网络安全是信息管理的重中之重。因此，从信息系统的顶层设计入手，必须从以下几个方面考虑信息数据的安全性：
一是，从安全软件方面，科学选择先进版本的入侵检测和漏洞扫描技术，建立可靠的网络防火墙，从软件方面提高网络安全水平。
二是，建立健全信息安全管理规章制度，编制标准化的系统操作手册，制定网络维护人员的安全职责和考核标准。
三是，培训员工，增强网络安全防范意识，养成良好的操作习惯，坚决抵制可能引发潜在风险的粗暴操作，做好杀毒工作，按规定定期升级安全补丁和重要数据备份。
四是，按照规章制度和操作手册的要求，明确压实人员在信息系统运行和控制中的职责。确保系统投入实际使用后，日常网络安全防护责任能够可靠落实，并定期组织网络安全管理检查，不断优化和完善安全管理运行。
3.4梳理详细的内控流程
行政事业单位内部控制信息化建设环节中需要搭建成熟的内部控制信息化体系，将岗位职责、内控制度等内控信息进行整理录入与信息归集，同时在系统中形成标准性文档。另外就是在该基础上针对行政事业单位已经应用的办公自动化软件、固定资产管理系统以及预算管理系统等独立性的信息管理系统，结合行政事业单位业务的基本范畴展开业务流程规范化的整合，为行政事业单位整体性的内部控制信息化建设奠定基础。此外就是行政事业单位要针对内部控制的运营环节整理出详尽的报告，便于后期对内部控制信息建设存在的问题进行调整，以此做好监督，且跟踪缺陷的信息化流程进行优化。最后就是加强监督控制力度，确保内部控制信息化建设工作能够执行到位，同时要发动全单位职工的积极性，主动参与到内部控制信息化建设当中。
同时信息技术的应用尽管提升行政事业单位的内控效率，但是同样也会给内控管理工作带来一定调整，尤其是信息化后所面临的网络风险更是关键。所以在梳理内控流程的过程中要针对行政事业单位信息化的风险制定预警措施，尤其是要制定相应的防火墙来低于外网的网络风险。
3.5 加快信息化建设的步伐
在信息化程度落后的情况下，单位内部控制主要依靠人工实施内部控制活动，降低了内部控制工作效率，推行信息化建设会降低内部控制活动的错误率，有效地实现内部控制目标，因此，行政事业单位要高度重视内部控制信息化建设工作，实现各业务系统数据互联互通，数据共享，搭建大数据平台，将各业务部门的数据进行有机整合，同时将内部控制的各环节嵌入系统中去，将业务各流程、业务执行标准与会计信息系统进行整合，促进信息的有效共享。借助整合后的大数据库的数据进行分析，及时更新数据库中的数据，建立全过程的自动，动态预警机制，及时发现风险，并采取有效的控制措施，不断完善智能风险控制，提高内部控制工作的效率和质量。
结论
综上所述，行政事业单位内部控制信息化建设的过程当中要积极的引入先进的信息化系统以及硬件设备，定期对全体职工进行内部控制信息化知识培训，为后续内部控制信息化建设工作的展开奠定环境基础。行政事业单位在加速内部控制信息化建设的同时，必须要实现多部门、各系统的协调与融合发展，且对行政事业单位的资金运用情况进行监督，梳理详细的内部控制流程，确保财政资金以及专项资金的使用安全。
参考文献：
[1]郭岩.行政事业单位内部控制信息化建设路线探讨[J].现代营销(信息版)，2019(11)：134–135.
[2]王颖怡.行政事业单位内部控制信息化建设路径探讨[J].财会学习，2020(15)：231–232.
[3]陈斌.行政事业单位内部控制信息化建设思路探讨[J].中国集体经济，2018(11)：48–49.