行政事业单位内部控制信息化建设存在问题.docx

《行政事业单位内部控制信息化建设存在问题.docx》由会员分享，可在线阅读，更多相关《行政事业单位内部控制信息化建设存在问题.docx（4页珍藏版）》请在第一文库网上搜索。

1、行政事业单位内部控制信息化建设存在问题（一）信息化建设体系起步晚，急需改善基础环境建设1、内部控制制度规范尚需健全我国的行政事业单位内部控制管理，起步时间较晚，尤其是内部控制的信息化建设，相比国际上先进企业或者国内上市公司、大型企业的内部控制来说，更是刚刚起步。同时，由于相关法律法规尚未健全，制度建设也未完善，直接导致了单位内部控制信息化建设的推进，既缺乏配套的、方便执行的硬性政策支持，也缺乏系统的、指导意义显著的操作理论。2、内部控制信息系统需要整合我国行政事业单位，现存多个信息系统并列运行的状况，各系统间相互独立，不仅缺乏良好的互通和协同性，而且部分系统还存在内容重合,这给内控人员带来很大

2、的工作负担。若能在内部控制信息化建设时，整体规划并整合好现有信息系统的应用状况，便可大幅提高信息化平台的易用性，减轻内控人员的工作负担。3、内部控制机构设置不合理我国行政事业单位，通常缺乏内部控制专职管理部门。其管理职能，往往由财务部门或行政办公室代理。本来应该由一把手牵头内控部门，各部门协同参与的单位内部控制活动，在实际工作中，由于组织上的缺位，各专业部门办理业务和审批的人员，缺乏内控系统具体的工作流程指弓1在遇到问题时，通常只会咨询财务部门和行政办公室，甚至让他们代为处理，一旦出现问题时，又彼此推诿扯皮，成为难以解开的死结。（二）行政事业单位内控信息化建设方面动力不足1、管理层态度（1）由

3、于内部控制信息化建设，在短期内的硬性效果并不明显。直接表现的，就是不能很快为单位从主打业务上，带来经济效益或者工作业绩，加上很多单位领导缺乏对信息化建设的认知，没有用全面、辩证和长远的眼光来看待信息化的建设，因此不愿意在内部控制信息化建设方面，投入更多推动精力。（2）由于内部控制信息化建设，难以与经济效益和政绩等硬指标直接挂钩，很难纳入上级主管部门对单位的刚性考核。因而，这就直接造成了行政事业单位的有关领导，难以重视内部控制信息化建设的重要性，通常表现只是为了应付检查,基本流于形式。也有一些领导，为了追求本单位的社会形象，在缺乏整体规划的情况下，盲目组织内控信息化的快速推进，导致实际效果远离初

4、衷，甚至造成一定程度上的资源浪费。2、专业人员缺乏行政事业单位的内部控制信息化建设工作，当前多数还主要由单位财务人员承担，由于专业所限，多数财务人员，往往只擅长会计核算基础工作，对内部控制的系统任务和工作要求了解并不深入，一般偏重本职业务，而自然轻忽内控管理，缺乏从“核算型”向“管理型”方向转化的发展思维。同时，加之当前从事内控的工作人员，素质水平也参差不齐，大多政策水平和业务能力不足，使得内控信息化工作的推行容易出现偏差。3、资金支持缺乏大多数行政事业单位，是非盈利单位，资金来源主要依赖于财政拨款。近年来，中央一再强调政府要过紧日子，坚决压缩各项支出，财政等部门对于各项经费的管控日趋严格，即

5、便有些行政事业单位有加强内部控制信息化的需求，但由于经费不足或层层审批，也难以进行信息化建设或者信息化建设进行缓慢，特别在财政并不富裕的地方，这种情况更为明显。（三）系统技术水平有待提高内部控制信息化建设的推进，倚重于行政事业单位主体业务已形成的信息化建设基础条件。但目前来看，即便是主体业务系统的信息化建设，大多也存在系统规划、设计配套不合理的情况。一般内控系统的工作流程，一旦接入主体业务系统,很容易就发现其并不符合内部控制所需满足的要求。同时，内部控制流程和需求分析的设计缺陷，往往也同时表现出来。另外，由于缺乏软硬件的维护经验，系统运维和安全措施也很难到位，信息化技术应用浮于表面的情况，仍然

6、比较普遍。加之信息系统的易操作性不良，经常使得各部门（科室）之间难以顺畅沟通，反过来影响了工作效率的提升和造成了公共资源的浪费。因此，随着信息技术、网络技术的发展，行政事业单位内部控制信息化技术的应用层次，还有待进一步提升。（四）系统潜在的安全隐患必须重视在大数据时代，行政事业单位的内部控制的数据信息，都需要在本单位计算机信息系统或者政府公共网络平台上交换和流通，而这些数据信息都有严格的、等级不同的安全和保密性要求。但是，由于网络空间环境非常复杂，病毒、木马、恶意软件泛滥，黑客攻击时有发生，一旦出现网络安全事故，单位面临的不仅是重要文件信息和数据被窃取、修改和恶意披露,甚至日常业务和一些基础性的工作，可能因此被迫中断，这些都会给单位后续的正常运行，带来严重的负面影响。