基于工程项目与内部控制评价信息系统与构建.docVIP

基于工程项目的内部控制评价信息系统的构建 卢加元 (南京审计学院江苏南京211815) 摘要:以数字化校园应用中工程项目建设为背景，讨论了工程项目的风险，介绍了内部控制评价信 息系统的构建原则和系统开发环境，最后对内部控制评价信息系统的流程和主要功能模块进行了阐述。 关键词:工程项目;风险;内部控制评价;信息系统 内部控制评价是对一个企业或组织内部控制的合 规性、合理性、可行性以及具体实施情况的检查，通 过检查提出相应的报告，进而了解该企业或组织内部 控制的总体状况。 工程项目是“在一定时间内、在一定的预算范 围内，达到预定工程质量水平的一项一次性任务”。 数字化校园建设包含若干个工程项目，而工程项目是 在复杂的自然和社会环境中进行的，受众多因素的影 响，因此，工程项目所涉及的不确定因素就很多，面 临的风险也必然不少，如果任由其发展，风险所导致 的损失将不可估量，由此可见，在数字化校园建设中 对工程项目的风险必须高度重视。 本文以数字化校园建设为背景，研究基于信息系 统工程项目风险的内部控制评价问题，以期通过信息 化手段，帮助领导及时识别工程项目中存在的风险，并 做出相应的风险决策。 一、工程项目的风险 数字化校园建设中风险来源于多个方面，从项 目的生命周期看，主要的风险点则来自工程项目的立 项、资金调配环节、招投标、项目的实施与管理以及 项目的竣工验收等环节。 1、立项阶段 信息系统工程项目的立项是信息化建设的起点。 在这个环节中往往存在如下风险，如:工作人员不能 切实结合本单位的财力、物力状况，编制科学合理的 投资估算;不深入一线主动去对项目需求进行深入了 解;不评估项目建设后的使用绩效，更不考虑建立项 目绩效考核的问责制等等。 2、资金调配环节 资金融通、调度、周转等是信息化建设预期目标 实现的基本保障。资金调配环节中经常遭遇财务风险， 而财务风险的一个重要表现形式是成本风险，即超出项 目预算的风险。影响成本风险的因素主要有:工作人员 责任心不强，项目预算不充分;项目前期调研不充分， 致使项目实施过程中出现大量的变更等等。 3、招投标环节 招投标环节是一项严肃的法律活动，也是高校信 息化过程中体现规范性的重要组成部分。在此环节往 往存在如下风险，如:将应该公开招标的项目变为邀 请招标，将应当邀请招标的变直接发包;不依法公开发 布招标信息，采取控制投标人资质等“量体裁衣”的手 法设置限制性条件，影响潜在的投标人;将完全可以整 包的项目通过分包、拆包的方式，照顾方方面面的关 系，以谋取个人或小团体利益的目的等等。 4、项目实施与管理环节 项目的实施环节直接反映信息化建设工程的内 在结构和质量，这个环节的风险点主要体现在对工程 项目的监督与管理方面。如:对项目管理人员任用不 力，致使学校财产遭受损失、浪费，甚至出现腐败; 再如，对项目施工的管理风险。由于信息化建设建设 项目的技术难度大、专业分工多，要求项目管理人员在 管理上统筹兼顾，对项目实施中的工程量、设备增补等 变更严格把关。正常的变更应由监理工程师、业主使 用方、建设方工程师按现场的实际需要进行变更签字 认可，如果项目管理人员在此环节监督不力，就可能 造成学校几万、几十万，甚至几百上千万元的损失。 5、项目的竣工验收环节 项目竣工验收是对工程项目的总体质量进行检验 和认证、综合评价和鉴定的活动。在项目的竣工验收环 节可能存在的风险点，如:工程决算没有经过领导审 批;工程项目的成本失控;固定资产转移的原始依据不 完整、不充分、不合规;工程项目的确认、计量和报告 等不符合国家会计准则制度的规定要求;工程项目会计 处理和相关信息不合法、不真实、不完整，可能导致企 业资产账实不符或资产损失等方面的风险等等。 二、内部控制评价信息系统的构建原则 基于工程项目风险的内部控制评价信息系统的构 建应符合以下原则: 1、实用性。内部控制评价信息系统应有助于学 校对工程项目各环节中的风险点进行分析、研究，发 现学校内部管理方面存在的薄弱环节并采取相应的防 范措施，这是内部控制评价信息系统建设的基本思 路，因此，该信息系统的界面设计要友好、便于操 作、易于学习掌握等。 2、可靠性。系统要能容纳高负载和多用户的访 问量，由两台机器冗余配置，在发生故障时系统能自 动切换，确保信息系统稳定可靠可靠地运行。 3、安全性。系统必须具有较高的安全性，并使用 严格的权限管理。在技术上，采用严格的安全和保密措 施，确保数据的一致性，具体包括:网络注册口令保 护，防止非法进入系统;给不同的用户以特定的权限， 防止对数据的越权访问;系统的备份以及容错等。