“行政事业单位内控建设归根结底需要做两件事：一是内控体系建设，二是内控信息化建设。”不久前，在由中国会计报主办、用友政务协办的“政府会计准则•行政事业单位内控主题宣讲”走进四川活动现场，用友政务内控信息化专家陈子龙从行政事业单位为何开展内控信息化、何时开展内控信息化、如何构建内控信息化等3个角度进行了深入剖析。

为何开展内控信息化

作为负责过中央及地方多项大型政府财务信息化规划设计工作的专家，陈子龙重点对内控信息化建设的路径进行了阐释。

为什么控、谁控、控谁、如何控？这是大家都非常关心的问题。行政事业单位内部控制的定义刚好完美地阐述了此“3W1H”———“单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动风险进行防范和管控”。陈子龙说，其中“执行程序”这一步，可以通过手工的方式或者通过信息化的手段，一般来说，大都会选择第二种手段来进行控制。

2012年出台的《行政事业单位内部控制规范（试行）》明确规定：单位应当充分运用现代科学技术手段加强内部控制；同年发布的《关于******推进行政事业单位内部控制建设的指导意见》也明确提出，要以单位******执行《单位内控规范》为抓手，以规范单位经济和业务活动有序运行为主线，以内部控制量化评价为导向，以信息系统为支撑……“内控体系建设的关键是流程再造和信息系统建设，所有控制要在流程中解决，而不是事后解决。”陈子龙总结道，内控信息化建设有3点好处：一是可以实现内部控制的程序化和常态化；二是可以使单位领导的管理方式由传统的日常管理向例外管理转变，集中精力处理重大问题，进一步提高管理效率；三是可以改变单位各项经济活动分块管理、信息分割、信息“孤岛”的局面。

“可以说，在新形势、新常态下，信息化是实施内控规范的重要载体和常规手段。”陈子龙说。

何时开展内控信息化

陈子龙认为，行政事业单位开展内控建设，一定要内控体系建设和内控信息化建设两手抓。具体来说，内控体系建设包括建立制度、制定机制、梳理业务、发现问题、制定措施、优化流程、形成手册等，内控信息化建设则包括手册落地、保障业务、形成效益等。

许多行政事业单位通常有一种惯性思维，那就是内控信息化建设应该是后期的事情，也就是把内控体系完全建好之后，再开展内控信息化建设。

对此，陈子龙解释说：“其实这并不是固定的，很多内控做得好的单位都是‘不按常理出牌’，信息化建设也可以与内控体系建设同步进行。尤其是财政部启动行政事业单位内控基础性评价工作以后，基于通盘考虑、慎重研究和权衡比较，越来越多的单位倾向于选择同步进行。”

如何构建内控信息化

对于业内***关心的“如何构建内控信息化”，陈子龙表示，其实这要看单位的具体需求，有些单位希望“大而全”，有些单位则重点关注某一方面，需求不一样，具体构建也不一样。

陈子龙重点介绍了内控信息化整体构建思路。他表示，一个出色的内控信息化系统，一是要规范全覆盖，即******覆盖内控规范要求（单位层面、业务层面、评价监督），做到点（控制点）、线（业务流程）、面（单位层面、业务层面）、体（内控体系）一体化。

二是要部门全覆盖，做到归口审批管理一体化，即覆盖主管部门、基层单位，面向已经建立了集中管理模式的单位，进行上下级单位内控相关审批、监督信息的衔接。

三是要业务全覆盖，做到业务综合集成一体化，******支持内部控制6大业务，建立数据交换标准，与财政业务系统以及其它外围系统紧密衔接，通过接口进行数据交换，满足各方的需要。

“以支出管理应用控制为例，通过信息化系统，要做到请款/报销业务审批，固化开支范围/标准，刚性预算支出，自动计算补贴，增强事前/事中控制，降低财务风险。”陈子龙说。

四是要业务流程化，做到业务流程一体化，以便发挥出更大的作用。内部控制是将所有的业务活动按流程进行风险分析，并按风险点制定管控措施，将分散的管理制度有机地连接起来，就像生产线一样，***终实现“钱的一条线流转、物的一条线流转”。

在此基础上，行政事业单位内控信息化建设还要做到行业特色化，适应体制现状、适合行业特点、满足自身要求；做到信息公开化，通过信息透明使之自律，譬如方便查询单位内部控制、风险管理相关制度规定、法案、概念及有关知识；做到监控自动化，建设专门的财务风险预警系统，通过智能化内控运行监测，系统自动进行风险预警，自动预报风险点，让管理人员实时知晓本单位内部控制的强弱，知悉单位“风险点”所在。

“***终通过应用一套合适的内控系统，要实现内控机制化、机制规范化、规范制度化、制度流程化、流程表单化、表单信息化，帮助单位实现‘资金流’‘信息流’和‘责任流’的规范运行，健全内控机制，规范各项业务，减少财务风险，提升服务水平，保障单位事业持续、健康、稳定发展。”陈子龙表示。

结合多地项目经验，陈子龙建议：一是确立“一把手工程”，精心组织，全员配合；二是做好信息化的顶层设计，规范与规划先行；三是将风险管控、决策、执行、监督、考评等机制融入内控信息化当中；四是以内控制度为指导，以预算管理为主线，以资金管控为核心，以业务流程为驱动，以问题管理为重点，以自动化采集、监控、预警为手段；五是注重一体化角度建设，包括监控分析一体化、业务流程一体化、业务集成一体化。