标题 | 风险理念下的财务信息化 |
范文 | 严 励 王 涓 [摘要]随着社会主义市场经济的发展,如何运用信息技术防范经济风险,建设与市场经济安全对接、与国民经济协调配套,纵向互通、横向互连的行政事业单位财务信息化系统。加强风险预测、控制及管理,是需要认真研究的重要课题。本文客观分析了行政事业单位面临的主要经济风险,通过研究风险管理理念下的财务信息化建设基本框架、关键环节和实现途径,力求从管理和控制角度提高财务部门防范经济风险的能力,提高对有限资源的配置与管控。 [关键词]风险管理;财务信息化;框架;环节;途径 风险管理要求将信息系统建设融入企业或单位的战略发展中,从风险识别、风险控制、风险应对、信息沟通、风险监控等多个层面与经营活动充分结合,保证企业或单位经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高企业或单位经营效率与效果。促进发展战略的实现。客观地讲。无论企业或是行政事业单位。现实中的财务信息化建设多源于信息技术的自然推动,而并非植根于全面、完整的风险管理理念或是财务会计理论的内在发展要求。但随着企业或单位自身发展与内外环境的变化,如何将全面风险管理理念引入财务信息化建设中,提升信息化管理水平,全面推进企业或单位快速、健康、可持续的发展战略,已经越来越迫切地摆在财务工作者面前。笔者以行政事业单位为切入点。尝试研究风险管理理念下财务信息化建设的基本框架、关键环节及实现途径。 一、行政事业单位财务管理面临的主要经济风险 美国管理会计师协会在《基于全球视角的财务报告内部控制评估研究》中,从经营及法律、控制设计、客户、员工、环境责任、财务与经济等16个方面举例说明风险来源的主要构成;而在其《企业风险管理:有效实施的工具与技术》中。又从战略风险、经营风险、财务风险和灾害风险四个方面对一般企业风险构成进行了详细的说明。笔者认为。行政事业单位同样必须正确分析所面临的各类风险。立足于财务部门来看,除了外部环境风险、单位发展风险和自然灾害风险等一般性风险外,最直接而又最为现实的经济风险主要来自于以下五个方面。 (一)人员受限于编制,流动性不足,容易形成意识性风险 行政事业单位在人员配备上必须严格执行国家有关机构人员编制的规定,客观上财务人员入口受限、出口有限。流动性严重不足。大部分财务人员思想观念比较陈旧与少部分员工对市场经济体制反应敏感并存的现实,使得行政事业单位必须重在防范个别人员的意识性风险。这与企业单位重在防范整体性意识风险是完全不同的。 (二)地域分布广泛,资产分散性强,容易造成决策风险 行政事业单位多按部门、按系统在全国、省、区、市、县呈树形分布,各类国有资产遍布辖区内外。在行政事业单位中,上级决策与下级决策、集中决策与分散决策大量并存。特别是由于资产分布地域广泛难以监管所带来的上下级管理松散及疏漏,在工程建设、大项经费开支、大宗物资设备采购、国有资产报废处置等领域存在着不按经济规则、法律法规办事。以及真假“一言堂”、“拍脑门”决策现象,更使得行政事业单位在我国经济、政治体制现代化进程中,面临着严峻复杂的决策性风险。 (三)资金流向繁杂,目的性多样,容易产生监管风险 企业虽然资金流动频繁、流量较大,但仔细分析,其资金流动主要围绕经营业务展开,范围基本可固定在其经营业务的上下游业务往来单位。而行政事业单位,往往既具有社会服务职能,又具有自我建设发展职能,相当部分还具有有偿服务乃至赢利的拓展职能,从建设发展角度来看其目的性呈现出多样化态势。因此,行政事业单位的经济活动虽以社会服务为核心而展开。但资金流动涉及的相关单位比较繁杂,不同类型的机构与个人都大量存在,这也使得行政事业单位的资金监管存在着较大的难度与风险。大量的风险控制活动,必须更多地建立在财务人员职业判断基础之上。 (四)会计核算简单,经济反映功能不强,容易诱发财务风险 与企业会计相比,行政事业单位会计在适用范围、计量基础、会计要素、平衡关系、核算内容方法等方面都存在特殊之处。严格讲,无论是会计制度或准则建设,或是对经济活动的反映要求,目前的行政事业单位会计核算都要比企业会计简单得多。近年来广泛为学术界、实务界讨论的诸如预算会计、财务会计与基建会计统一性问题,权责发生制的有限引入问题,资产管理与会计计量及核算问题等等,都从另一个侧面反映出当前行政事业单位会计较多依赖于传统会计理论,创新程度比较有限,已经与真实、准确、快速反映行政事业单位经济活动全貌的要求出现了较大差距。这种制度设计与调整上的不足,事实上很可能引发大面积财务风险,进而影响一届政府或单位党委的形象。 (五)信息公开有限,安全性脆弱,容易带来信息风险 行政事业单位在采集、整理、利用、管理及发布各类经济信息上必须遵循国家有关信息安全管理法规。凡涉及国家秘密、商业秘密及个人隐私的信息都是不能公开的。事实上,随着财务精细化管理的不断深入,行政事业单位财务管理恰恰又会越来越多地大量使用上述敏感信息。加之行政事业单位财务信息化建设普遍起步较晚。信息安全建设较为薄弱,在信息公开受限的大背景下,既要保证信息被正确有效使用,又要保证不出现信息误用,防范信息安全风险,确实是一项很大的挑战。 二、风险管理理念下的财务信息化建设基本目标框架 每个单位的每个层级及其利益相关者都需要获得内部及外部的大量信息,以识别、评估和应对风险。信息与沟通成为有效实施内部控制、防范经济风险的重要条件。在日常财务管理中,信息与沟通主要包括三个层面的具体内容:一是对经济业务的确认、计量与记录,二是在财务报告中对会计信息的揭示与披露,三是管理层与执行层及单位内部、外部的信息交流。这些工作通过信息技术的发展和应用,建立与经营管理相适应的信息系统,促进内部控制流程与信息系统的有机结合。以对业务和事项的自动控制替代人为操纵干扰来实现。风险管理理念下的财务信息化建设发展目标框架问题也因此应运而生。 笔者认为,财务信息化建设的目的不仅仅是如何使用现代计算机技术逐步取代财务会计手工模拟业务,如何使用现代网络通信技术逐步取代点、线、面式的传统财务会计作业方式,如何使用现代仿真模拟技术逐步取代拍脑门式的传统财务会计决策方式,而更为关键的则是要把握住信息化建设的基本理论基石——财务会计基础理论与风险管理理论。从财务会计理论角度讲,信息问题是财务会计理论概念框架中的根本性要素;从风险管理理论角度讲,信息与沟通是内部控制的基本要素:而从信息化角度来看,会计信息的确认、计量、记录、报告与披露等问题应该成为信息化建设中的主体性要素。会计信息的采集、整理与提供,恰恰就是财务会计所要求的确认、计量和报告三个流程,一个完整的信息流与一个完整的财务会计工作流完全吻合;而将这三个流程不断持续化的过程,即构成与 风险监控、控制、评估等活动相衔接的全面风险管理。概括地讲,在上述理念指导下的行政事业单位财务信息化建设目标包括两部分的内容:一是确保采集、整理与提供的会计信息真实、准确。二是确保经济风险控制得到及时、有效的实施。这一框架大致可由以下三个部分的信息系统构成: (一)以加强财务部门内部控制为着眼点,构建保证财务部门内部效率运转的一体化财务业务应用信息系统 应紧密围绕预算编制执行、资金资产管理与经费收支核算这三条财务管理的主线,建设适应全面规范管理要求的业务处理系统,构筑统一的财务信息数据平台,有效实施财务部门内部控制。按照分级控制、权限操作、业务整合、信息一体的原则,建设包括预算编审、执行系统和分析系统在内的预算管理系统,包括公用经费标准和决算系统在内的公用经费管理系统。包括会计账务、存款现金、银行账户、票据收入管理系统在内的会计管理系统,以及资产管理系统、保险基金管理系统、住房资金管理系统和工程建设经费管理系统等一体化业务应用系统。 (二)以促进事业部门规范管理为着眼点,构建保证事业任务建设合法台规的模块化财务保障应用信息系统 服务保障是行政事业单位财务工作的核心。从风险管理角度看,重点是通过建设模块化保障系统,促进事业部门合理算钱、规范用钱和有效花钱,保证单位各项建设任务的顺利进行,维护单位各项资产安全,促进单位中长期战略的实现。具体讲,一是建设数据交换系统,确保单位内部信息共享,保证会计信息的互信、真实与有效。二是建设日常办公系统,做到辅助决策,实现会计信息与内部监管信息在单位内部的有效沟通与传递。三是建设财务保障系统,实施实时管理,确保单位党委领导和财务部门对各项事业任务的建设投入、维护投入和资产占用情况随时随地可查、可控、可管。 (三)以实施依托社会联管联控为着眼点,构建实现与外部各利益相关者互联互通的复合化财务监管应用信息系统 主要是实现两个层面的功能性目标:第一层次目标,配合行政事业单位支付结算方式改革。建立资金支付结算信息管理系统,重点防范资金风险。第二层次目标,逐步实现与财政、金融、纪检、监察、社会保障等机构的网络互联,建立财务监管决策支持系统,防范各类财务风险,基本实现监管自动化和反腐信息化。 三、风险管理理念下财务信息化建设的关键环节与实现途径 行政事业单位财务管理要做到有效防范来自多方面的经济风险,关键是要围绕人员控制链、经费控制链、资产控制链、资金控制链和信息控制链的形成发展铺开,通过会计基础工作信息化、会计准则制度信息化、内部控制流程信息化、财务报告及内部控制评价报告信息化,实现财务保障与监管的创新发展,构建行政事业单位经济安全的科学发展道路。 (一)从信息系统建设上着眼经济风险控制 按照前述行政事业单位财务信息化建设目标框架,主要应分步推进实施。当前的重点。从业务处理系统建设来看,一是实现预算管理系统与资产管理系统的数据衔接,充分反映预算与资产管理相结合改革的要求,防范二者脱节可能带来的经济风险;二是实现预算执行系统与资金集中支付系统的数据衔接,充分体现强化预算管理与国库集中支付改革的精神,防范资金支付过程中可能存在的意识性风险与决策风险;三是实现其他各子系统问的数据衔接,充分显示经费预算与资金收付相分离改革的进展,防范财务部门内部业务流转过程中可能存在的管理风险。从财务保障系统建设来看,一是实现事业建设任务经费需求与财务资源保障可能的数据衔接。二是实现资金计划、调拨、支付的一体化。围绕财政资源有效配置和资金合理调度,降低资产配备和资金使用过程中可能发生的管理风险。从监管应用系统建设来看,则要实现资金管理的全流程监督、资产管理的全寿命监督、经费管理的全绩效评价和财务人员管理的全方位覆盖。确保资金、资产、经费安全,确保人员可管、可控。 (二)从信息化流程上强化内部控制监督 一是抓好信息化流程设计,从工作模拟走向流程重塑。现阶段行政事业单位财务管理,不仅要使用信息化手段模拟“预算一计划一采购一拨付一结算一决算”的开放式现实工作流程。使每个系统节点能够提供准确可信的信息,而且要从全方位风险控制的角度将互相独立的各业务流程整合为相互关联的业务流程网格,防范业务系统条块隔离形成的先天性管理流程风险。二是抓好信息化流程管理,从人为监控走向自动监控。应用信息技术的一个重要目的就是尽可能消除人在管理决策中的非有效性主观影响。降低意识性风险,而这个作用主要是通过流程管理来实现的。流程管理既涉及到信息系统程序设计、运行维护、数据处理、硬件设备等工作,又涉及到信息系统风险控制机构的建立,特别是对系统内部流程、用户角色、操作权限、业务归属等方面的风险控制,以及增加风险评估与报告渠道,提高经济风险管理信息的时效性与准确性。三是抓好信息化流程评价,从主观绩效评价走向客观绩效评价。从“事”变“钱”到“钱”变“物”,再到“物”发展成为新的“事”,引入客观的绩效评价体系,把财务保障活动与事业建设任务有机结合起来,保证单位经济活动的科学发展。 (三)从信息意识观念上加强经济风险管理 行政事业单位财务信息化建设,不单纯是系统建设的技术性问题。信息系统的设计者、建设者、管理者和使用者的思想意识与价值观念,都直接影响到信息化建设的质量与效益。在全面风险管理理念下,每个参与者都有义务将各自分管领域中的风险降到最低,特别要加强责任意识、忧患意识、差别意识、持续意识和开放意识的培养与教育。要时刻绷紧信息技术发展随时可能诱发财务管理风险这根弦,以永不停息的开放姿态学习国内外企业财务信息风险管理的先进经验,对可能造成的影响做到心中有数,既要在危难之时有可行的应急处置预案,更要通过监测与预警技术防患于未然。要区别不同风险所产生的不同影响,实现信息系统风险等级保护,实现各层面的相互约束与联动,在实践中推动财务信息安全管理的科学发展。 (四)从信息技术上创新风险管理手段 风险往往是与价值相关联的,不同的价值取向对应着不同的风险,不同的风险又需要采取不同的信息技术来控制与管理。从信息的分层特征看,行政事业单位财务信息化建设风险控制的关节点主要存在于信息来源、信息寿命管理、信息加工过程控制、信息频率控制、信息精度控制和信息安全控制等六大方面。可以说,每个关节点都有相应的信息控制技术体系作为支撑。行政事业单位在充分运用现代科技手段新成果提升财务风险控制技术与管理质量的同时,还要重点做好风险控制体系、安全管理体系建设以及信息化建设资源的重组。 (五)从信息法规上完善风险管理制度 信息安全法规体系建设是行政事业单位财务信息化建设的重要支柱。系统管理员素质低下、系统用户安全意识滞后、信息安全检查控制制度不完善,以及信息泛滥、信息污染、信息障碍和信息差距等信息环境的复杂性,都直接威胁着财务信息化建设的安全性,影响着财务管理工作的安全性。行政事业单位财务信息化建设正处在重要的发展机遇期,但与信息安全形势挑战相比,财务信息安全配套制度还很不健全。必须尽快建立并完善人员安全管理、系统文档管理、环境安全管理、设备购置使用、系统开发管理、运行安全管理、应急情况处理等方面的信息法规,通过各项法规制度的综合效用,实现严格有效的内部财务管理,防范和化解来自多方面的经济风险,推进行政事业单位财务工作又好又快地发展。 |
随便看 |
|
科学优质学术资源、百科知识分享平台,免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。