時間：2024-03-12 16:25:00
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇采購風險防控要點范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
一、建立財務預警防控體系的重要意義
根據《中華人民共和國會計法》、《會計基礎工作規范》以及相關的財經法規、財會制度，為了進一步加強財務管理與會計核算工作，建立健全內部財務管理制度，嚴格實施財會監督和內部審計監督，不斷促進學院財務工作高效、有序進行，進一步實現廉政陽光財務，保障學院財務健康發展，我們針對排查出的風險點，并結合學院實際情況，制定了財務風險防控措施和程序，為建立健全長效防控體系打下了堅實基礎。
二、財務風險防控措施和程序的實施范圍
財務風險防控是一個連續的、循環的、動態的過程，需要各個部門的積極配合和大力支持。財務風險防控措施和程序的實施范圍包括學院全體教職工，重點是掌握審批權、審核權、經濟業務相關人員及全體財務人員。不僅財務人員要嚴格遵守有關規定，學院教職工在財務核銷過程中及財務管理涉及環節也要嚴格遵照執行，立足建立一個“全員化、全程化、全優化”的財務風險防控體系。
三、財務風險點產生的原因
1.財務風險監控手段不足，風險識別能力不高。2.財務管理存在諸多不完善的地方，管理水平有待提高。3.財務決策缺乏全面的論證、科學的分析。
四、財務預警防控的主要風險
點及風險防控的具體措施根據財務風險控制原則及效益優化原則，我們排查出的主要財務風險點有：核算管理風險、預算管理風險、收入管理風險、支出管理風險、票據管理風險、資產管理風險。針對以上風險點，我們總結了他們的主要表現形式，并制定了風險點的防范措施。（一）核算管理風險點的表現形式：1.會計人員未按支出審批程序和支出標準審核支出憑證。2.會計人員對數據的計算、抄寫錯誤。3.原始憑證不真實，從而套取現金。4.網絡安全風險。核算管理風險點防控措施：加強會計隊伍建設，建立科學的風險管理理念，建立健全有效的財務內部控制，強化計算機與網絡安全措施，全面遵守會計核算規定，嚴格規范財務審批程序，把思想行動統一到貫徹落實制度、規定上來，堵塞財務管理漏洞。在會計核算工作中，我們要嚴格遵照會計核算規定，嚴格規范財務審批程序，對發生的費用支出要及時進行歸集處理。排查核算中是否按學院財務管理規定核銷，是否是有效票據，對于各類票據、印章不全或偽造變造的票據不予報銷；審核各類經濟業務的項目、金額、日期等事項是否屬實，財務核銷審批和經濟業務審批的程序是否完整等，通過落實制度、規定，做到事事按規定辦、事事有據可依，堵塞管理漏洞，保證會計核算真實、準確、完整。網絡財務信息安全風險防范是一項系統工程，需要財務和信息部門的密切配合、能力協作，采取以下措施，增強系統抵御風險的能力，確保網絡財務信息安全。1.強化網絡財務信息安全。2.加強網絡安全技術防范。3.加強財務數據管理。4.加強財務信息化安全制度建設。5.加強對計算機病毒和黑客的防范。6.加強身份認證和權限控制。（二）預算管理風險點的表現形式：1.人員、資產等基礎數據不真實，核定預算經費數據錯誤。2.隱瞞預算收入和支出，未按要求全部納入預算管理，預算反映不全面。3.預算編制不準確，未經依法批準擅自變更預算，導致無預算、超預算支出。4.虛列預算項目、擅自擴大支出范圍，提高開支標準。5.預算安排不科學，導致預算執行不到位。6.沒有按照預算規定的支出用途使用資金，支出不合理、不合法。預算管理風險點的防控措施：制定全面預算相關制度，詳細規定預算管理體制、組織機構、預算編制的內容和方法，加強基礎數據的審核，確保預算數據真實準確。強化預算收支管理，科學合理編制部門預算，各職能部門負責各自職責范圍內的收支編制預算并嚴格執行。強化法制觀念，嚴格執行《中華人民共和國預算法》和實施條例。強化監督，加大預算執行情況審計監督力度。（三）收入管理風險點的表現形式：1.虛報收入，截留、挪用、隱瞞、擠占、坐收坐支、公款私存或相互轉移行政性收費、罰沒款及各項收入。2.私設“小金庫”。3.資產處置、出租等經營性收入不入帳。4.違規收費、罰款及攤派。收入管理風險點的防控措施：進一步規范《財務管理制度》，嚴格控制費用，合理、有效地利用資源，提高資金營運效益。在收入管理程序中，我們應堅持“集體決策、層層負責、控制使用、厲行節約”的原則，嚴格控制費用，合理有效的使用資源。進一步規范《財務管理制度》，嚴禁私設銀行帳，完善程序制約和責任牽制制，應進一步落實目標責任制，提高工作效率，有效合理地調度配置資源。（四）支出管理風險點表現形式：1.假公濟私、虛報發票、偽造憑證。2.超支出預算列支。3.違反規定報銷，擅自擴大開支、提高開支標準。4.專項資金未專款專用。5.不執行采購規定，弄虛作假、違章購買。6.會議、招待、差旅和公車使用費等擠占項目支出。7.重大開支不經集體研究。支出管理風險點的防控措施：制定《財務公開制度》，完善財務報銷制度，嚴格執行財務支出管理制度，加大財務支出審核力度，定期開展內部審計。（五）票據管理風險點表現形式：1.違反規定印制財政票據。2.偽造、變造、買賣、擅自繳銷財政票據。3.轉借、串用、代開財政票據。4.票據保管不力，丟失票據。票據風險點的防控措施：落實《票據管理辦法》，落實票據內部審計制度。1.不得使用自制票據收費和罰款，不得使用往來款收據收取法定收費罰款，不得使用往來款收據自立項目收費，不得向其他單位出借票據。2.票據領用登記手續齊全，票據領用登記與庫存實際情況相符。3.開具票據規范、內容完備、項目齊全、字跡清楚，出票人必須簽名，杜撰使用時加蓋單位收費章或財務專用章。4.專設登記簿進行登記，防止空白票據的遺失和被盜用。（六）資產管理風險點表現形式1.現金管理不符合規定，隨意借支、非法挪用、“白條”抵庫。2.固定資產處置不按規定辦理。3.大額固定資產處置不經集體研究。4.應納入資產管理范圍的沒有納入資產管理范圍。5.應收款和預付款長期結算不清。6.因車輛事故而造成經濟損失。7.車輛保險購置違規操作。8.車輛報廢、拍賣違反程序。資產管理風險點防范措施：加強固定資產管理，完善固定資產管理責任制，保障固定資產安全、完整。固定資產采購實行學院集中采購、統一采購的方式，嚴格按照采購程序進行招標；在固定資產防控過程中要進一步完善固定資產管理責任制，對固定資產實行專人管理，手續齊全，定期清查，做到帳物相符。控制管理風險，按照固定資產的不同類別和使用特點進行分門另類的管理，固定資產由各職能部門具體歸口管理，明確管理職責；固定資產處置應嚴格按照院有關規章制度進行，保證各項資產安全完整，防止流失、毀損。
關鍵詞：
企業風險；內部控制；管理體系；機制建設
中圖分類號：
F2
文獻標識碼：A
文章編號：1672-3198（2013）19-0028-01
1 風險的概念
風險一詞本身是中性的，即風險本身并無好壞之分。風險是人類活動的內在特征，它來源于對未來結果的不可知性。因此，風險通常被定義為對未來結果不確定性的暴露。不確定性可以被認為是一個或幾個事件（結果）發生的概率分布。從風險管理的實踐角度來講，未來可能存在的結果及其服從的概率分布特征常常是不可知的。因此人們在管理風險的時候，常常需要對此進行主觀的推斷并制定出風向管理的制度和體系。航空公司的風險防范體系就是基于上述的認知來建立的。
2 航空公司風險防控工作的思路
2.1 前期預防是基石
如果僅僅只注重風險事件發生以后的有關補救工作的跟進，往往意味著更高的成本和更雞肋一般的效果，而且經常是在有關事件轉壞、有關事項進入法律程序階段，由法院和仲裁等第三方介入解決，比航空公司內部直接采取措施的成本高出許多，且結果具有不確定性。例如，航空公司在涉及經濟合同或勞動合同引起的糾紛時，有時從法律角度存在勝算，但因受法治環境、媒體輿論或宏觀干預的影響而出現負面結果，或在勝訴后的執行過程中存在難度。又如，一些投資活動往往因事先防范措施不到位而導致失敗。 而有效的事先防范，能促進航空公司加強自身免疫系統，防風險與未然，切實提高抗風險能力，保障航空公司正常、持續、健康的運轉，達到事半功倍的效果。
2.2 過程控制是關鍵
如果前期注意了預防，但是在過程中忽略了控制跟進，萬一風險事件發生并造成了無法挽回損失后再去想辦法彌補，也正所謂形同亡羊補牢，不僅使公司陷入被動境地，而且多半于事無果。譬如某合約簽訂時對己公司非常有利，但在進入實施旅行階段后依舊存在很多不確定因素，各種會議備忘錄、諒解協議、補充協議等都會對原有的條款造成影響。又比如，讓一些公司頗為頭疼的欠款問題，多數也源于缺乏有效的過程跟進和控制。因此，風險的過程控制是風險防范的關鍵因素，事關風險管理的走向和成效，應將過程控制深深地融入于航空公司運作的每一個步驟、每一個職能部門，直到每一個工作崗位。只有過程控制到位了，才能保障航空公司風險防范體系切實發揮作用。
3 航空公司風險防控機制建設的要點
3.1 融合性
航空公司的風險防控機制作為公司整體管理體系的一個重要組成部分，其作用發揮應與其他管理體系相互融合統一，同時在建構成本和效益考量方面存在一致性。
3.2 整體性
航空公司風險防控機制建設應注重各個細節、每項內容和內部各個有關部門的密切協調，以緊密相連并密不可分的管理，來實現預期的前期預防和過程控制的目的。
3.3 實操性
航空公司風險防控機制建設要一定注意能夠與公司現有的運營模式、人員現狀、外部環境、企業文化等各個要素緊密結合，通過細化各項措施和強化對接模式，確保具有現實可操作。
4 航空公司風險管理的架構
4.1 設立風險管理委員會
由航空公司最高管理者負責，決策層領導和專業人士組成。負責組織領導航空公司風險防控工作，組織制定風險防控總體目標、工作方案和實施計劃。
4.2 組建合規審查委員會
由專業職能部門組成，必要時邀請外部專家加入。負責對航空公司經營管理的合規性進行全面的分析檢查，對于發現出現和將來可能出現的風險事件以及風險政策出現失誤、失控的情形，及時提出改進方案。
4.3 設立風險管理委員會辦公室
由相關業務人員組成。負責在管理委員會領導下制定航空公司風險管理制度，組織實施有關防控措施，擬定有關風險評估報告，協調風險管理相關環節協作事宜等。
5 航空公司風險管理體系的內容
5.1 確立航空公司風險防控體制架構
航空公司風險防控體制的建構應基于航空公司管理的主要風險要素，具體有以下十九個：（1）資產管理；（2）采購業務；（3）工程項目；（4）資金活動；（5）合同管理；（6）銷售業務；（7）人力資源；（8）生產運營；（9）信息系統；（10）組織機構；（11）內部信息溝通；（12）安全運行；（13）企業文化；（14）財務報告；（15）全面預算；（16）發展戰略；（17）業務外包；（18）社會責任；（19）風險評估與應對。上述十九要素是航空公司風險管理的核心，可根據公司具體的情況逐步完善。
5.2 風險管理評估
航空公司風險防控體系的建構和運作具有長期性、連續性。根據宏觀經濟環境的變化及公司中長期運營戰略的
不斷調整，航空公司面臨的風險也不斷與時俱變。此時就需要重新評估公司所面臨的各類風險變化，并及時對公司的風險防控機制進行合理調整。譬如，在前些年國家對當時實行公司法進行大幅修改后，當時商務活動的很多規則發生變化，如公司章程的重要性被大幅提高，從而對航空公司風險防控體系的完善提出新的要求，需對航空公司資產管理、采購業務、合同管理、生產運營、業務外包、工程項目等一系列風險管理項目予以調整。因此，要把對航空公司日常運營的風險評估形成規范化常態化管理。通過對航空公司日常運營各有關重要事項進行全面梳理調查，根據年度工作計劃，擬訂風險防控關鍵點，做好風險防控有效預案等各項工作。
6 航空公司風險防控機制建構順序
6.1 盡職調查
航空公司風險防控機制所基于的十九個風險要素都具有一定的相對獨立性，每個公司在建構自己的有關機制體系的時候都立足于自身不同的特點與實際現實狀況，各航空公司在相關工作的開展過程中對日常管理中各主要風險要素的側重也有所不同。為確保航空公司風險防控機制的各個風險要素與航空公司自身管理體系相匹配，以使各風險要素的構建具有實操性，首先需要進行周密的盡職調查。
6.2 體系建設
在周密嚴謹的盡職調查后，航空公司逐步建設風險防控機制的各要素，包括各要素模板、運作指南、風險提示、流程管控等，并將航空公司現有的相關制度納入風險管理體系。
6.3 系統培訓
航空公司上至管理層下至每個員工都應在日常工作中對航空公司風險防控機制的各風險要素有著充分的認識并自覺在工作中貫徹執行有關內容，相關培訓工作應該在項目的初始階段就應被充分考慮并與項目的開展同步實施。
6.4 具體實施
在航空公司風險防控機制的體系建設及相關培訓宣貫工作完成后，進入具體實施階段。次階段的要點是要使公司的每個員工都能在自己所負責的日常工作中自覺自然自愿并一絲不茍地貫徹實施有關內容。
6.5 后續修正
在航空公司風險防控機制的具體實行中，對于所呈現的有關問題，由特設機構的人員進行及時有效地調整與修正，以確保體系有效運行。
總之，航空公司風險防控機制的體系建設對航空公司的健康有序發展至關重要，需要得到航空公司管理層的高度重視，對其作出科學合理的統籌安排，并輔以各部門各環節的緊密配合和有力執行。航空公司風險防控機制的體系建設的目標是把公司日常所有運營活動統一納入都納入風險和法治化管理，以降低公司日常運營成本，提升航空公司日常運營效率，對航空公司的運營與發展進行制度保障與支持。只有航空公司風險防控體系的各要素運行良好，才能確保航空公司風險整體可控，為航空公司可持續性的高效增長提供強有力的保障。
參考文獻
[1]何慶光，王玉梅.內部控制與企業風險的防范和化解[J].經濟與社會發展，2004，（8）.
[2]王星.構建企業內部控制引入風險管理之研究[J].現代商業，2009，（6）.
[3]高立法.企業全面風險管理實務（第二版） [M].北京：經濟管理出版社，2012，（6）.
1水利工程技術革新方向
利用BIM系統，除了能夠將施工基本的信息整合起來，同時能夠將許多變動性的要素融合到設計當中，這樣才能確保設計方案的實用性更強。其二是針對性原則，水利工程施工所涉及的技術要素，必須要符合水利工程的施工需求，符合當前的施工趨勢，而不是范用于各個階段、各類工程的技術，在針對員工開展培訓時也要側重于水利專門技術的培訓，包括水閘工程施工技術要點以及截流施工技術要點等，因為在水利工程施工過程中，所要面對的是與其他工程不同的環境，因此技術要點也自然不同。其三是前瞻性原則，即是要盡可能排除技術風險，水利工程的施工工期長、工序復雜、技術難度也越來越高，而當前的許多工程施工單位對于風險的防范依然側重于事后防范，而非在事前做好對于潛在風險的防控，因此對于風險防控相關的技術必須要提起重視，例如對于施工過程中可能產生影響的風險要素，必須要通過數據分析技術去進行分析并且進行排除，利用BIM技術所建立起的建筑信息模型便是有利的參考，包括無法預知的環境及其他安全要素，也需要體現在模型當中，這樣才能在設計階段盡可能完善方案，盡可能排除風險，做到防患于未然。可見技術改革是工程管理的重點，決定著工程施工質量與效率。
2水利工程質量管理要點
一、高校食堂食品安全管理的必要性
餐飲服務業是食品安全風險最高、發生食物中毒最為集中的食品行業，無論是在國內還是在國外都是如此。因這種即時加工、即時消費的方式，使餐飲食品無法做到經檢驗合格后再食用，這意味著餐飲食品中存在著食品安全風險比工業化生產的食品要多。同時因其服務對象的特殊性，其食品安全關系到全校師生的身體健康和生命安全，關系到學校教學秩序的穩定，正所謂“高校穩定看后勤，后勤穩定看食堂”。
二、食品安全風險及其危害的主要來源
根據近年全國食物中毒事件統計數據顯示,并對近年食物中毒事件相關情況分析總結，發生在集體食堂的食物中毒事件中毒人數最多，其主要原因是食物污染或變質、加工不當、儲存不當及交叉污染等。就當前高校食品安全現狀來看，潛在的食品安全風險及其危害，主要來源有以下2個方面：
(一)食品源頭受到污染。這是食品生產經營活動最常見的食品安全風險及其危害，不良商家受利益誘惑，非法添加有毒有害物質，如種植業違規濫用農藥，在蔬菜植過程中，違禁使用甲胺磷、敵百蟲、敵敵畏、樂果等高毒、高殘留農藥防治病蟲害，導致蔬菜水果等食用農產品農藥殘留；養殖業違規濫用獸藥，在生豬飼養過程中，個別不法分子違禁使用鹽酸克倫特羅、萊克多巴胺、沙丁胺醇、特布他林等；水產養殖過程中少數漁民違規濫用抗生素、磺胺藥、性激素等，導致畜禽類或魚類獸藥殘留。這些都是潛在的肉制品加工企業和餐飲服務行業食品安全風險及其危害。還有在食品生產環節和餐飲加工環節，違禁使用非食品原料或添加非食用物質，如在火鍋中加入罌粟殼；在腐竹、竹筍或粉紅中加入吊白塊；在肉丸、涼粉、面條或餃子皮中加入硼砂；在目魚卷、魷魚卷等水發制品中加入甲醛；銀魚、龍頭魚使用甲醛浸泡等等。
(二)從業人員食品安全意識淡薄，加工環節操作不規范引入風險因素。通過近年對餐飲從業人員的調查了解，從業人員知識水平參差不齊，人員流動頻繁。因高校食堂為滿足師生不同層次需求，食堂使用的原料和供應的品種繁多，加工手段主要以手工操作為主，工作時間長，正所謂從早上“雞叫”做到晚上“鬼叫”，餐飲行業技術含量較低，勞動強度大，往往一名員工要服務100名學生左右，這些因素，導致招工難，人員流動大，因此，給食品安全管理帶來很大難度，大多員工思想麻痹，憑經驗憑習慣操作，真正能夠嚴格按規范要求操作的少之又少。在餐飲服務活動過程中，如生熟容器不分，餐飲具使用前未洗凈和消毒，消毒后未保潔以及烹調過程中未煮熟煮透等等環節未把控好，都引入危險因素。
三、高校食堂食品安全風險及其危害的防控措施
從以上食品安全風險及其危害的來源分析，究其原因，主要有：市場監督不力，管理不規范，從業人員食品安全意識淡薄，現結合高校食堂特點，主要從以下幾方面進行把控。
(一)關鍵環節進行控制
1.原料采購的防控措施
進一步把好食品原料采購關：大環境的食品衛生問題給我們造成了巨大的壓力，在大環境不好的情況下如何把好校內的食品衛生安全關，從源頭抓起是關鍵，因此要加強采購源頭食品質量的把關，做好食品的二級驗收，從源頭上防控生物性、化學性、物理性食品安全風險及其危害，首先做好臺帳工作和索證，保證食品來源采購渠道正規。進一步發揮檢驗室的功能，以彌補食品感官檢驗的不足，同時加強快檢儀器的使用，確保大眾物資的食用安全，如米面的新鮮度、油的酸價、蔬菜的農藥殘留、肉類產品新鮮度等進行快速定性檢測。
2.加工環節關鍵節點防控措施
加強操作環節的把控，如食品一定要煮熟煮透，對食品中心溫度進行檢測；生熟食容器、餐具的規范使用和消毒，防止交叉污染；熟食品的保潔和保溫，控制食品供應時間，減少細菌滋生的條件；高危食品的特殊控制，如馬鈴薯、西紅柿等食品的加工，發芽、綠皮的馬鈴薯及未成熟的西紅柿均不可使用。
(二)從業人員食品安全風險教育進行控制
提高從業人員的食品安全知識和法律知識。加強對《食品安全法》、《學校食堂與學生集體用餐衛生管理規定》、《餐飲服務食品安全操作規范》、《學校食物中毒事故行政責任追究暫行規定》等法律、法規的學習，使從業人員對他們的權利和義務有一個基本的了解，做到知法、懂法、守法，使他們充分認識到食品安全工作的重要性。同時開展必要的職業技能培訓，舉辦食品知識競賽，廚藝技能比賽，規范他們的操作行為。通過學習、教育、開展活動，增強他們的食品安全防患意識，規范操作行為。
(三)硬件環境條件進行控制
高校食堂應嚴格按照《餐飲服務食品安全操作規范》設計食堂加工間，首先要滿足食品加工流程和通道出入口的要求，食品加工從一般清潔區至高清潔區的單一流程，防止交叉污染；其次操作面積要達到《規范》規定的比例要求，以滿足實際操作需要；三是要增加足夠的清潔保潔設施設備及餐廚廢棄物處理設施設備；四是要有足夠的水池，做到肉類、水產類、蔬菜類分開。
(四)導入實施ISO22000食品安全管理體系進行控制
高校食堂通過導入實施ISO22000食品安全管理體系，通過制定《食品安全質量管理手冊》、《食品質量安全管理程序》、《作業指導書》、《檢驗室質量手冊》等，形成在食品進貨渠道、加工、儲藏、銷售等各環節形成責權明確，監管透明的食品安全工作體系。通過建立食品安全管理體系標準化、制度化、規范化建設,高校食堂衛生監督部門對檢查標準和要求更加明晰，嚴格按照認證體系要求展開工作，根據體系認證要求對相關餐廳進行監督檢查和貫徹落實，并根據體系認證要求指導各餐廳規范填寫好各類體系認證登記表單，從而提高伙食質量與服務水平,有效遏止一些重復出現的違反衛生質量的問題。
(五)建立學校四級監督管理制度進行控制
內部管理和外部監督雙管齊下的監管方式，讓高校內部至上而下不同級別的人員都參與到食堂食品安全的管理工作中來，對食堂食品實行全方位的監控，一級管理：學校食品衛生安全管理委員會，定期或不定期組織學校相關職能部門如學工處、宣傳部、團委、文明辦等進行監督檢查；二級管理：學校后勤管理處對食堂的監督檢查；三級管理：校醫院進行專業指導；四級管理：飲食服務中心及膳食民主管理委員會成員檢查。并建立一個以學校領導為組長的食品安全領導小組以及食品安全問題專項整治小組，做到職責明確，確保高校食堂食品的安全與優質。并形成從校長—具體管理者—從業人員的三級管理體制，一級對一級負責，責任明晰，層層落實到個人。
作者:雷小琴 單位:福建師范大學
參考文獻：
[1]盧蓉濤.高校食堂食品安全管理風險的防范與控制[J].產業與科技論壇,2015.
關鍵詞：
網絡信息;會計;內部控制;風險防控
隨著網絡時代的到來及信息技術的發展，醫院會計管理發生了革命性的變化。會計工作從傳統的人工處理時代忙于手工記賬、編制手工報表，到信息化時代的由計算機進行記賬、編制報表，再到正在進入的大數據時代，通過網絡處理各類會計信息。相應的會計內部控制的風險也產生了許多新的特點。
一、醫院會計信息化發展的現狀及趨勢
醫院會計隨著計算機的普及，首先是簡單地為了提高工作效率，提高準確率，提高核算精細化而進行的。網絡的出現與普及，進一步提高了這些方面的進化程度。但由于對網絡認識的局限，目前既沒有很好地對系統處理工作進行監控，也沒有發揮網絡在內部控制方面的作用，沒有有效地對工作流程進行梳理和再造。1996年頒布的《會計基礎工作規范》至今沒有修訂，在計算機應用和網絡環境下的會計操作沒有規范依據。如網絡環境下的內部審核報銷流程、數據檔案的管理、系統管理員的不相容崗位等。如今大數據的開發挖掘，辦公自動化等科技革命促進醫院各方面都在發生巨大的變革，會計工作也將隨之發生巨變。醫院收費人員極度減少，都由自助設備、系統進行處理完成，僅剩處理一些意外事件的維護窗口；財務核算人員減少并集中工作，大量工作通過軟件系統處理，標準化水平提高；財務審核人員工作要求進一步提高，對會計控制的相關知識的掌握要求進一步提高，如國家和單位的政策、法律法規的熟悉程度；財務高級分析人員將大量增加，要求熟悉醫院工作業務和經濟運行知識，并對影響醫院經濟的相關事項進行跟蹤分析，發現當前的一些問題并提出改進建議，輔助醫院領導層制定相關政策及規章制度；部門財務管理人員大量增加，對部門經濟進行核算、分析與管理，提高部門運行效益，將醫生科主任的時間盡可能給病人和科研工作；而所有這些工作都將基于財務制度進行規范、統籌。
二、網絡及大數據帶來的風險防控變革
（一）優化了工作流程
許多工作由計算機代替了人工，導致諸多崗位工作內容發生了變化，內部管理風險降低，有些風險環節甚至都不存在了，如手工記賬差錯等。未來應該連憑證的編制也可能由機器處理（現在許多醫院的收入憑證已經實現了系統自動編制），這將進一步減少人為出錯的風險。再如收費，通過現在的APP網上支付、自助機等收費，實現了無人操作、系統自動監控，從就診到收費入賬這一流程中內部風險控制也發生了革命性變革，無須多人經手，既提高了效率，也降低了風險。此外，由于整個數據流都在系統中完成，實現了全面監控，比先前更到位。
（二）實現了聯網勾稽與對賬
人與人、部門與部門、單位與單位之間的對賬變得更加便捷，減少了信息傳遞過程中的變化風險和差錯風險，如醫院與銀行之間的資金對賬、醫院內部成本數據的核對、醫院與供貨商的往來賬務核對等。會計勾稽與對賬的目的是防弊糾錯，隨著網絡和信息系統的自動處理，只要程序編制不出現錯誤，將進一步解放財務人員的機械勞動，提高勞動效率。
（三）提高了會計內部控制風險的管理水平
隨著網絡及大數據存儲調用的實現及普及，新增了許多管理要求，如對預算的編制、控制，合同的監管，政府采購的監管等，提高了會計內部控制風險管理的效率，更使原來無法實現的風險管理成為可能。如未來區塊鏈技術的應用，將進一步提高數據的安全性，提升數據的共享水平。
（四）從“人控”到“機控”
通過在軟件系統中固化相關制度要求，使制度執行力得到極大增強，例如會計報銷審批流程，就可以通過軟件開發，把管理制度固化進去，形成軟件操作流程控制報銷審批流程。每一個節點的審批控制，不再由人為控制，只能是系統完成后才可以進入下一節點的工作。并在每個節點記錄操作人員、操作時間等信息，為今后的審計工作提供更好的便利，從而保證流程完整到位，而不會造成制度與實際執行脫節。
三、網絡及大數據帶來的挑戰
（一）形成了新的風險點
需求分析及設計不完善、系統開發漏洞、運行、維護、數據安全、網絡以及黑客等風險。具體如軟件的編寫過程、系統的維護過程等，都存在需求分析不完善等造成的差錯風險。在程序開發中，由于開發人員的失誤，或者對于設計的理解偏差，都有可能造成開發的系統存在風險，導致對賬不平等問題。再如需求分析及設計不完善，系統開發存在漏洞，甚至于程序員留有后門等管理問題也可能存在。這些風險點，在傳統的會計管理中都不曾出現，也不易發現。在后期的系統維護中，經常會涉及到軟件的更新，系統數據的備份，也是原來手工模式下不會出現的，如數據備份丟失，在線數據被覆蓋等新問題，甚至被黑客攻擊的情況也是有可能發生的。
（二）風險點更隱蔽，不易被察覺和監控
手工時代存在許多差錯風險和作弊風險，隨著計算機安全技術的成熟完善，如醫院收費人員的收費過程的差錯作弊風險等已經大幅降低，而編程人員、維護人員的差錯作弊風險逐漸增大。在網絡時代，系統后臺的操作、維護等工作的差錯作弊風險都明顯加大，原來可以憑借手工肉眼完成的審核，在計算機上難以實現。綜上，后臺程序的不可見性大大加大了會計內部控制的難度。
（三）制度及工作流程規范化滯后于風險的變化
隨著會計各崗位工作內容的變化，崗位責任及重要程度的變化，內部控制風險的重要性程度的等級也在發生變化，如記賬、對賬的差錯風險降為極小，而系統編程、維護工作的差錯作弊風險提升為重大，但目前許多單位相應的工作制度及流程的規范化等工作都未跟上。如上文所述兩個方面都需要新的會計管理內部控制的規范落實，把軟件開發的審計工作或者說監督機制建立起來，把后期系統的維護管理規范制定出來。
四、網絡信息時代有效防控內控風險的建議
（一）及時加強制度建設
醫院財務部門應重點關注單位重要經濟活動的特點及可能存在的風險，利用風險管理理論知識進行分析、評價、處理、監控，對單位內部控制制度進行相應的修訂與完善。如網銀收付的開通，不同人員密鑰的管理，現代網絡環境下利用支付寶、微信等第三方平臺收費的對賬管理等，都應建立相應的內部控制管理制度。此外，對資金審批、設備采購、固定資產管理等工作的內控制度，也應進一步修訂完善。
（二）及時調整崗位職責
隨著信息技術在會計工作中的應用，會計崗位設置也已經發生變化，崗位的工作內容、重要程度也在發生變化。如系統維護員責任越來越重大，同時又與多個崗位不相兼容；出納崗位也已經不再是原來的現金支付，還要承擔起一定的審核工作；報表編制、憑證編制、資產對賬等崗位在強大的網絡功能面前，工作的內容也已經發生了巨大變化，等等。這些都要求財務部門認真討論，加強崗位的梳理，并具體情況具體分析，制定出與單位內部經濟管理制度相配套的詳細的崗位責任制度，以明確職責，防控風險。
（三）加強會計內控制度的落實
央視2016年曾報道貴州黔南都勻市經濟開發區建設局財務主管兼出納楊某因誤信犯罪分子的虛假信息，造成該局賬上資金1.17億元被轉走，是目前單筆涉案金額最大的電信詐騙案，全國震驚！同時也敲響了財務管理人員的警鐘！這其實就是現代網絡環境下會計內部控制制度及崗位責任制的落實與監管沒有到位所致。不論國家的法規，還是單位內部的財務管理制度、崗位責任制，在這方面都有明確的規定，但有些人就是不去重視、執行、抽檢，最終就必然給一些利益熏心之人以可乘之機，造成無法挽回的損失。因此，在數字化時代，要更加注重內控制度的落實，建立相應的監督檢查制度，進行相應的考核，才能降低相應的風險。
（四）充分利用現代信息工具，加強系統設計開發階段控制
《事業單位內部控制指引》第十八條明確指出，“單位應當充分運用現代科學技術手段加強內部控制。對信息系統建設實施歸口管理，將經濟活動及其內部控制流程嵌入單位信息系統中，減少或消除人為操縱因素，保護信息安全”。任何事物都是機會與風險、優勢與不足并存，現代科技也一樣。它一方面帶來了不同的工作風險，另一方面也帶來了控制和降低各種風險的多樣化的手段。如程序編寫的時候，應按照軟件項目管理的思路，分塊分步完成，每步形成核對機制，加強過程管理；數據分塊形成管理制度，匯總形成整體報表，多表平衡，有助于系統內部相互監督、彼此呼應；投入運行前要進行嚴格的系統測試和數據測試；在系統維護的過程中，利用數據庫多做備份的機制，可有效防止誤操作和修改；完善日志管理，可實現對于數據操作的事后審計。
（五）加強軟硬件安全防護控制
在軟件開發過程中，應該形成完整的需求分析文檔，開發中形成的開發技術文檔完整交付醫院，形成事后審計的條件，必要時還應該移交源代碼等。保證在軟件開發過程中，對開發者的監督和規范。在硬件防護上，財務網應該獨立成網，如有與業務網交互的應該按照公安部信息安全等級保護制度的要求，增加防火墻等邊界管理設備。
（六）提升會計人員專業素養
現代會計工作，對會計人員的業務素質、知識能力等提出了更高的要求，但內部控制的原則是不變的，如有效性原則、審慎性原則、全面性原則、及時性原則、獨立性原則等。所以，現代會計管理人員應當在堅守原有原則的基礎上，進一步加強職業道德建設，保持知識更新，建立“互聯網+”下的會計思維。要有敏銳的風險防范意識，充分理解掌握風險防控要點，積極利用現代信息技術進行關鍵分析，穩妥提出處理建議，真正做好風險防控工作。
參考文獻：
[1]楊夢珂，皮佳明．信息化環境下公立醫院內部控制研究[J]．中國管理信息化，2016，（8）：44．
[2]王霆．醫院信息系統（HIS）內部會計控制芻議[J]．現代商業，2011，（35）：241-242．
[3]羅堅．論公立醫院內部控制風險及其防范[J]．中國總會計師，2014，（9）：129-130．
[4]陳楠．基于會計信息化視角的內部控制問題研究[J]．商，2013，（17）：112-113．
醫院會計隨著計算機的普及，首先是簡單地為了提高工作效率，提高準確率，提高核算精細化而進行的。網絡的出現與普及，進一步提高了這些方面的進化程度。但由于對網絡認識的局限，目前既沒有很好地對系統處理工作進行監控，也沒有發揮網絡在內部控制方面的作用，沒有有效地對工作流程進行梳理和再造。1996年頒布的《會計基礎工作規范》至今沒有修訂，在計算機應用和網絡環境下的會計操作沒有規范依據。如網絡環境下的內部審核報銷流程、數據檔案的管理、系統管理員的不相容崗位等。
如今大數據的開發挖掘，辦公自動化等科技革命促進醫院各方面都在發生巨大的變革，會計工作也將隨之發生巨變。醫院收費人員極度減少，都由自助設備、系統進行處理完成，僅剩處理一些意外事件的維護窗口；財務核算人員減少并集中工作，大量工作通過軟件系統處理，標準化水平提高；財務審核人員工作要求進一步提高，對會計控制的相關知識的掌握要求進一步提高，如國家和單位的政策、法律法規的熟悉程度；財務高級分析人員將大量增加，要求熟悉醫院工作業務和經濟運行知識，并對影響醫院經濟的相關事項進行跟蹤分析，發現當前的一些問題并提出改進建議，輔助醫院領導層制定相關政策及規章制度；部門財務管理人員大量增加，對部門經濟進行核算、分析與管理，提高部門運行效益，將醫生科主任的時間盡可能給病人和科研工作；而所有這些工作都將基于財務制度進行規范、統籌。
二、網絡及大數據帶來的風險防控變革
（一）優化了工作流程
許多工作由計算機代替了人工，導致諸多崗位工作內容發生了變化，內部管理風險降低，有些風險環節甚至都不存在了，如手工記賬差錯等。未來應該連憑證的編制也可能由機器處理（現在許多醫院的收入憑證已經實現了系統自動編制），這將進一步減少人為出錯的風險。再如收費，通過現在的APP網上支付、自助機等收費，實現了無人操作、系統自動監控，從就診到收費入賬這一流程中內部風險控制也發生了革命性變革，無須多人經手，既提高了效率，也降低了風險。此外，由于整個數據流都在系統中完成，實現了全面監控，比先前更到位。
（二）實現了聯網勾稽與對賬
人與人、部門與部門、單位與單位之間的對賬變得更加便捷，減少了信息傳遞過程中的變化風險和差錯風險，如醫院與銀行之間的資金對賬、醫院內部成本數據的核對、醫院與供貨商的往來賬務核對等。會計勾稽與對賬的目的是防弊糾錯，隨著網絡和信息系統的自動處理，只要程序編制不出現錯誤，將進一步解放財務人員的機械勞動，提高勞動效率。
（三）提高了會計內部控制風險的管理水平
隨著網絡及大數據存儲調用的實現及普及，新增了許多管理要求，如對預算的編制、控制，合同的監管，政府采購的監管等，提高了會計內部控制風險管理的效率，更使原來無法實現的風險管理成為可能。如未來區塊鏈技術的應用，將進一步提高數據的安全性，提升數據的共享水平。
（四）從“人控”到“機控”
通過在軟件系統中固化相關制度要求，使制度執行力得到極大增強，例如會計報銷審批流程，就可以通過軟件開發，把管理制度固化進去，形成軟件操作流程控制報銷審批流程。每一個節點的審批控制，不再由人為控制，只能是系統完成后才可以進入下一節點的工作。并在每個節點記錄操作人員、操作時間等信息，為今后的審計工作提供更好的便利，從而保證流程完整到位，而不會造成制度與實際執行脫節。
三、網絡及大數據帶來的挑戰
（一）形成了新的風險點
需求分析及設計不完善、系統開發漏洞、運行、維護、數據安全、網絡以及黑客等風險。具體如軟件的編寫過程、系統的維護過程等，都存在需求分析不完善等造成的差錯風險。在程序開發中，由于開發人員的失誤，或者對于設計的理解偏差，都有可能造成開發的系統存在風險，導致對賬不平等問題。再如需求分析及設計不完善，系統開發存在漏洞，甚至于程序員留有后門等管理問題也可能存在。這些風險點，在傳統的會計管理中都不曾出現，也不易發現。在后期的系統維護中，經常會涉及到軟件的更新，系統數據的備份，也是原來手工模式下不會出現的，如數據備份丟失，在線數據被覆蓋等新問題，甚至被黑客攻擊的情況也是有可能發生的。
（二）風險點更隱蔽，不易被察覺和監控
手工時代存在許多差錯風險和作弊風險，隨著計算機安全技術的成熟完善，如醫院收費人員的收費過程的差錯作弊風險等已經大幅降低，而編程人員、維護人員的差錯作弊風險逐漸增大。在網絡時代，系統后臺的操作、維護等工作的差錯作弊風險都明顯加大，原來可以憑借手工肉眼完成的審核，在計算機上難以實現。綜上，后臺程序的不可見性大大加大了會計內部控制的難度。
（三）制度及工作流程規范化滯后于風險的變化
隨著會計各崗位工作內容的變化，崗位責任及重要程度的變化，內部控制風險的重要性程度的等級也在發生變化，如記賬、對賬的差錯風險降為極小，而系統編程、維護工作的差錯作弊風險提升為重大，但目前許多單位相應的工作制度及流程的規范化等工作都未跟上。如上文所述兩個方面都需要新的會計管理內部控制的規范落實，把軟件開發的審計工作或者說監督機制建立起來，把后期系統的維護管理規范制定出來。
四、網絡信息時代有效防控內控風險的建議
（一）及時加強制度建設
醫院財務部門應重點關注單位重要經濟活動的特點及可能存在的風險，利用風險管理理論知識進行分析、評價、處理、監控，對單位內部控制制度進行相應的修訂與完善。如網銀收付的開通，不同人員密鑰的管理，現代網絡環境下利用支付寶、微信等第三方平臺收費的對賬管理等，都應建立相應的內部控制管理制度。此外，對資金審批、設備采購、固定資產管理等工作的內控制度，也應進一步修訂完善。
（二）及時調整崗位職責
隨著信息技術在會計工作中的應用，會計崗位設置也已經發生變化，崗位的工作內容、重要程度也在發生變化。如系統維護員責任越來越重大，同時又與多個崗位不相兼容；出納崗位也已經不再是原來的現金支付，還要承擔起一定的審核工作；報表編制、憑證編制、?Y產對賬等崗位在強大的網絡功能面前，工作的內容也已經發生了巨大變化，等等。這些都要求財務部門認真討論，加強崗位的梳理，并具體情況具體分析，制定出與單位內部經濟管理制度相配套的詳細的崗位責任制度，以明確職責，防控風險。
（三）加強會計內控制度的落實
央視2016年曾報道貴州黔南都勻市經濟開發區建設局財務主管兼出納楊某因誤信犯罪分子的虛假信息，造成該局賬上資金1.17億元被轉走，是目前單筆涉案金額最大的電信詐騙案，全國震驚！同時也敲響了財務管理人員的警鐘！這其實就是現代網絡環境下會計內部控制制度及崗位責任制的落實與監管沒有到位所致。不論國家的法規，還是單位內部的財務管理制度、崗位責任制，在這方面都有明確的規定，但有些人就是不去重視、執行、抽檢，最終就必然給一些利益熏心之人以可乘之機，造成無法挽回的損失。因此，在數字化時代，要更加注重內控制度的落實，建立相應的監督檢查制度，進行相應的考核，才能降低相應的風險。
（四）充分利用現代信息工具，加強系統設計開發階段控制
《事業單位內部控制指引》第十八條明確指出，“單位應當充分運用現代科學技術手段加強內部控制。對信息系統建設實施歸口管理，將經濟活動及其內部控制流程嵌入單位信息系統中，減少或消除人為操縱因素，保護信息安全”。任何事物都是機會與風險、優勢與不足并存，現代科技也一樣。它一方面帶來了不同的工作風險，另一方面也帶來了控制和降低各種風險的多樣化的手段。如程序編寫的時候，應按照軟件項目管理的思路，分塊分步完成，每步形成核對機制，加強過程管理；數據分塊形成管理制度，匯總形成整體報表，多表平衡，有助于系統內部相互監督、彼此呼應；投入運行前要進行嚴格的系統測試和數據測試；在系統維護的過程中，利用數據庫多做備份的機制，可有效防止誤操作和修改；完善日志管理，可實現對于數據操作的事后審計。
（五）加強軟硬件安全防護控制
中圖分類號：TP311.52 文獻標識碼：A 文章編號：1674-098X（2016）10（a）-0112-02
工程服務類包括工程的咨詢、設計、施工、監理等工程服務以及信息技術、電網技術、金融、法律、后勤、財會、管理咨詢、軟件開發、運維修理、物流等綜合服務。近年來，省級電力公司工程服務類招標采購規模逐年遞增，如何在有限的人力物力資源下，高效高質量地完成招標采購任務，不斷提升工程服務類招標采購管理精益化水平，成為公司亟需思考的問題。
1 工程服務類招標現狀及問題分析
1.1 工程服務類招標現狀
目前，工程服務類招標采購全流程包括5個環節：需求計劃申報及審核、開標前、開標、評標、定標及資料歸檔。其中，需求計劃申報及審核環節主要完成需求計劃申報、劃分標段、劃分標包、需求計劃審核定稿等工作；開標前環節包括任務接收、招標準備、公告、標前澄清、開標準備等工作；開標階段主要完成開標準備、開標以及評標準備等工作；評標環節主要完成評標準備、初評、詳評工作；定標環節主要完成定標、中標通知以及歸檔等工作。
1.2 問題分析
1.2.1 新型采購對象大量涌入，采購規模逐年增大
從2013年起，大量的運維修理、技術服務、綜合服務等服務類項目納入到省級電力公司招標采購范圍，工程服務類招標采購規模快速增長。運維修理、技術服務、綜合服務等新納入集中采購范圍的采購金額、數量增速均在50%以上。
1.2.2 工程服務類招標采購全流程環節復雜，工作量大
一般工程服務類招標采購業務模式下，采購全流程包括需求計劃申報及審核、開標前、開標、評標、定標及資料歸檔五大環節，各環節又各包括約20項子環節，涉及人員、表單較多，辦理流程復雜，耗時耗人，管理工作量大。
1.2.3 評標專家數量不足，難以有效支撐評標工作
工程服務類招標采購對象范圍廣、差異大，對評標專家的要求也相對較高，評標過程中不免出現以下問題：專業專家資源不足，不能有效支撐評標工作需要；部分專家跨專業評標，專業知識欠缺，評標技能不熟練，導致評標質量不夠穩定，影響項目建設有序展開。
2 工程服務類招標采購管理體系建設
該文從管理和技術兩個維度，通過完善采購組織機制、推廣應用一表兩書三冊、調整評標專家結構、開發招標采購輔助管理工具4項措施，形成系統化且具有可操作性的招標采購管理體系。
2.1 完善采購組織機制
2.1.1 明確組織體系
工程服務類招標采購風險防控體系下，仍全面推行集中招標采購管理。在按照集約化、扁平化、專業化方向建立層級簡化、鏈條清晰的統一組織架構的基礎上，通過梳理服務類招標采購全流程各環節的工作內容和工作重點，總結、明確各角色在招評標活動中的崗位職責，以達到規避流程風險、提升規范化管理水平的目標。
2.1.2 完善管理制度辦法
圍繞公司全面建成物力集約化管理體系的總體要求，管理制度以科學簡約、全面覆蓋、實用管用為原則，全面建成統一規范、一貫到底、操作性強的通用制度體系。基于工程服務類招標采購工作特點和省級電力公司自身業務情況，提出招標采購風險管控策略，編制具有針對性的一系列操作性制度，建立規范的企業內部控制制度，優化工程服務類招標采購流程。
2.2 推廣應用一表兩書三手冊
“一表”，以業務流程為主線，對全流程各環節進一步細分，明確各環節的主要工作內容、時間節點和相關工作產物，同時將細分后的工作落實到具體的責任人。“三冊”包括《審查會工作手冊》《開標工作手冊》和《評標工作手冊》，是針對工程服務類招標采購相關環節編制的工作指導手冊。通過將計劃審查、開標和評標環節的工作內容細化至具體操作流程，明確各項流程的基本操作要點，同時進行任務分配、確定并落實工作責任人、時間節點以及工作規范等具體要素，為工程服務類招標采購的實施提供科學的工作指導。為提高省級電力公司招標采購質量，公司結合自身實際，對一表兩書三手冊進行修訂和推廣，在有效進行業務風險防控的同時，持續提升全流程管理水平。
2.3 調整評標專家結構
為完善評標專家庫建設，公司引入人才擴充機制和強化培訓機制，不斷補充新力量。省級電力公司在維護專家庫、新增專家時充分考慮項目單位需求與評標專家資質能力之間的匹配度，最大程度實現一人多能，有針對性地增加個別人員儲備較少專業的評標專家，避免部分評標專家頻繁出席審核會，確保評標專家的數量能夠支撐評標工作需要。同時，定期組織專家集中進行專業技能與招投標相關法律法規培訓，以提高專家業務素質，進而減少乃至消除專家跨專業評標的現象，提升工程服務類采購評標質量。
2.4 開發招標采購輔助管理工具
省級電力公司從創新管理手段、提升自身管理能力等方面入手，開發工程服務類招標采購輔助管理工具，以期借助電子化手段來規范招標采購業務流程，規避流程風險，進而大幅提升工程服務類招標采購業務流程的管控水平，提高招標采購工作效率。工程服務類招標采購輔助管理工具主要具備以下功能。
（1）任務集中管控與推送。從業務協同角度出發，將工程服務類招標采購標準化流程結果及關鍵節點時間進度進行線上集中管控，具備工作任務創建、任務分配與推送、任務過程管控、結果管理等功能。
（2）過程及結果信息的歸檔。基于流程梳理結果，針對工程服務類招標采購各環節業務內容所輸出的過程及結果文檔進行集中存儲、分類歸檔，為后期數據查詢及工作總結分析提供來源。
（3）招標文件生成功能完善。完善招標文件自動生成功能，通過合理選擇招標文件模板，同時對招標文件模板中的各插入點與來源文件模板進行手動配置，從而線上配置各節點數據來源，依托工具自動生成招標文件。
（4）數據查詢與輔助統計分析。利用多種組合條件查詢相關數據，采用科學的數據統計分析方法，多維度對歷史數據進行研究分析，從而通過專業化的數據統計分析工作為工程服務類招標采購工作的高效和規范化開展提供支撐。
工程服務類招標采購輔助管理工具的應用對于規范招標采購業務流程，規避流程風險，提升工程服務類招標采購業務流程的管控水平，提高招標采購工作效率具有重要意義。
3 結語
工程服務類招標采購過程中從計劃申報開始，經過采購策略制定、招標文件編制、審標、發標、開標、評標、定標等環節，最終與中標人簽訂合同，全流程資源管控分散、協同運作不足、業務風險叢生。該文在對工程服務類招標采購業務現狀進行調研分析的基礎上，充分考慮工程服務類招標采購業務特點，分別從管理、技術兩個維度重點研究，共同構建了完整立體的工程服務類招標采購管理體系，有效實現招標工作全流程集中管控，提升招標工作效率效益。
參考文獻
（二）新形勢下，內部會計控制面臨新風險。隨著全球經濟一體化和信息技術的飛速發展，鋼鐵企業內外部環境發生了巨大變化。為適應市場國際化要求并具備快速響應市場的能力，許多鋼鐵企業正在積極探索新的管理模式和系統改造方案，如實行ERP、供應鏈管理、價值鏈管理等。與傳統管理手段不同的是，ERP系統的運行必須依靠強大的信息技術支撐，它改變了鋼鐵企業傳統的業務流程運行模式，將企業控制范疇擴大到人、財、物等全部資源，涵蓋供、產、銷整個價值鏈，從而為企業內部控制的變革提供了一個全新的發展空間。但同時新的環境也帶來了新的風險，如電子憑證的自動錄入加大了憑證控制風險，傳統環境中有效的憑證控制功能在信息技術環境下逐漸弱化甚至失效。首先，犯罪分子可能會通過偽造、修改客戶憑證或銀行憑證，達到編造虛假交易侵吞公款的目的，這給內部控制帶來了新的風險。其次，財務業務一體化模式會導致以傳統的會計循環為控制方式的控制機制失效。ERP系統是從業務活動開始的程序化處理過程，在業務活動過程中同時完成信息處理過程，在這種情況下，會計信息的真實性只能由整個系統的特性來保證。與手工操作相比，系統程序產生了使原有的復核牽制機制失效等新風險。再次，存儲介質的磁性化和電子信息的集中存儲加大了內部控制的技術風險。此外，網絡環境的開放性加大了會計信息系統安全運行的風險，如系統外人員可能對會計信息系統數據庫進行非法訪問，不法分子非法攔截盜用財務數據信息等。
二、構建新型內部會計控制體系的思路
風險貫穿于企業生產經營的整個過程，因而風險管理也是一個持續的過程。建立良好的風險管理機制以及基于風險的決策機制是企業可持續發展的重要保證，內部會計控制實際上就是控制風險。
（一）進行風險識別，確定鋼鐵企業可能面臨的主要財務風險。要有效化解和防范風險，首先必須對風險進行研究和辨識，然后才能有的放矢，采取措施。經過對鋼鐵企業財務活動的全過程進行全面分析和評判，并結合會計制度和歷史經驗教訓及生產經營實際進行風險預測、識別和評估，確定鋼鐵企業在生產經營中面臨的主要財務風險（包括組織機構風險、職業道德風險、采購風險、生產經營風險、投資融資風險、實物資產風險、銷售風險），確定財務風險防范的關鍵環節。
（二）分析風險，進一步確定風險防范的控制關鍵點。確定了企業面臨的主要財務風險后，要對每一項主要財務風險進行認真分析，將風險進行細分，根據風險的影響程度、風險概率和風險值的大小，確定每項風險的控制關鍵點。在實踐中可先分析業務弊端，提出內部控制關鍵點。判斷業務常見弊端可通過總結歸納企業歷史上該業務曾發生過的錯弊教訓，也可采用“合理懷疑”即假設不予控制可能造成損失的機會和可能出現的問題進行主觀推測。這個過程實質是風險評估，對有針對性地解決問題很有必要。針對常見弊端設置相關內部控制要點，是防錯糾偏的關鍵所在。例如采購與付款環節的控制關鍵點有：采購申請、審批，執行的職務分離制度；貨物請購制度；供應商選擇與管理控制；訂貨控制；貨物驗收控制；保管控制；退貨和折讓控制；應付賬款控制；采購記錄控制及付款控制等。
（三）實施風險防范，對控制環節提出相應的控制措施。即根據內部會計控制的原則和方法，充分考慮鋼鐵企業業務流程特點、控制目標以及控制環節，對控制環節提出相應的控制措施。
三、以風險防范為導向的內部控制體系的建立與實施
1.合同結算前法律審查是防范企業法律風險的要求。在國資委的《中央企業全面風險管理指引》中，將企業風險分為五類，即戰略風險、財務風險、市場風險、運營風險和法律風險。其中防范法律風險的重點是合同管理，而合同管理風險防范又分為事前預防、事中控制、事后補救。加強合同結算前的法律審查，是我們進行合同管理的事中防范風險的重要步驟，也是防范企業法律風險的要求之一。它能總結法律審查中的工作經驗，分析法律審查中存在的問題，找出法律風險源和法律風險點，揭示法律風險防范的重要環節，提煉出合理的管理建議，提早進行風險防范，減少事中風險、事后補救，降低合同糾紛發案率。
2.合同結算前法律審查是內部控制制度的重要環節。新版《內控手冊》增加了合同管理流程，正式把合同管理納入到了內部控制制度中，并在合同關閉環節明確要求：“合同全部履行完畢后，相關責任部門對合同完成情況進行驗收，合同主辦單位向法律事務部門申請辦理關閉手續，實行合同全過程的閉環管理”。合同結算前的法律審查是合同管理的重要控制環節，也是內控流程中重要的控制點，如果缺少了這一關鍵環節，那么再嚴密的合同條款都有可能形同虛設。加強合同結算前的法律審查，有利于節約資金，降低成本，防止紛爭，促進公司依法經營，提高資金利用率，堵塞經營管理漏洞，規范公司經營行為的作用，以提升公司運營的效率。
3.合同結算前法律審查是法律事務工作轉變職能的一個重要體現。合同管理是企業法律事務的基礎性工作，合同管理在企業中經歷了從可有可無到不可或缺，合同結算前的法律審查也從無到有。集團公司領導曾談到法律事務工作的定位，即管理是第一位的，服務是第二位的。面對新形勢、新任務，合同管理人員要切實轉變工作職能，在結算前法律審查過程中主動作為，加強與財務、工程造價、物資采購以及項目管理部門的溝通，在內控手冊中一般合同管理流程的指引下，細化工作流程，落實崗位責任，明確職責邊界，將審查內容和要點文本化、審查方式制度化。加強合同結算前的法律審查，不僅在這一階段體現了法律事務工作職能的轉變，而且為扎實推進法制工作三年目標計劃奠定了基礎。
二、合同結算前法律審查內容
我們按內控要求建立起了“標準化、一體化”的合同管理體系。各合同業務部門按照內控的《權限指引》、合同管理制度及審查審批的流程有序地開展工作，權限指引、審核流程程序及合同管理制度互相支撐，形成一體，成為了公司合同管理日常工作中必不可少的“說明書”。
1.合同結算前法律審查審批的流程。我們公司合同結算審查審批流程如圖：
在合同履行完畢，項目通過驗收組驗收后，達到付款條件時，進入《合同結算審查審批表》流程，首先由合同承辦單位說明每筆結算與支付的事實依據，提出建議和意見；其次是合同履行情況驗收部門審查，并簽署意見；接著是法律部門對相應的支持文件審查并簽署意見；最后才是主管領導審查并簽署同意支付意見后，辦理付款手續。每個項目根據合同的付款方式不同，進行結算審查審批流程的次數也不同，一個項目至少要進行兩次。整個流程中法律審查是領導審批前的最后一關，是在各部門審查的基礎上進行的，是為了從法律角度對付款行為的合法性與合理性進行實質性審查，堵塞經營管理漏洞。
2.合同結算前法律審查的內容。審查審批流程中法律審查時，主要審查的內容包括：承辦單位及其他相關部門意見、驗收報告或進度報告等相關的控制要件。
承辦單位及其他相關部門意見主要包括：合同履約情況說明，付款理由。如果是在質保金支付環節，主要審查經辦人提交的項目運行、設備使用情況說明，及使用單位的意見和關聯部門、財務部門的意見等。要查看是否預留質保金或提前支付質保金，要查看付款金額是否與合同金額一致。變更、轉讓、解除合同不符合約定的，合同主辦部門應當按原程序重新辦理審查審批手續。
驗收記錄根據項目的不同可分為《工程竣工驗收報告》、《物資采購驗收記錄》、《設備驗收報告》和《合同終結報告》等。《進度報告》在工程建設項目中需要支付進度款時使用，重點審查工程形象進度與進度款以及合同條款的規定是否相一致。
在實際結算中，為了保證各個合同結算準確無誤，我們建立了《合同結算（預付款）臺帳》，并在合同履行過程中隨時更新。針對大型施工合同，合同管理部門還與財務部門定期對帳，因為在實際工作中，有的已經審批同意的付款可能實際掛帳未付，有的可能未足額付款。如果兩個部門之間溝通不夠，則會造成數據不一致。
在合同結算前的法律審查過程中，可能會出現這樣或那樣的問題，為了總結經驗教訓，尋求解決辦法，我們將產生的問題用書面的方式記錄下來，及時匯報，及時與相關部門溝通，跟蹤問題的進展情況，直到問題得以解決。
三、合同結算前法律審查中發現的常見問題
1.合同的質保金條款形同虛設。在實際工作中，往往會出現一些違反內控規定和操作流程的事情，雖然合同約定了質保期和質保金，但結算時有的合同承辦人卻申請全額付款或提前支付。2012年底我們曾因工作急需購置了幾臺設備，金額不大。當時正當年底，各個部門的事情很多，這個項目經過談判確定后對方就開始實施了。一邊是合同正在線上走審批流程，一邊是財務人員催著相關人員報賬，于是經辦人在合同未正式簽訂而項目實施且發票到位后就直接找財務付款了，而且是全額支付。不僅是合同的質保金條款形同虛設，更是合同都變成了擺設，沒有起到約束雙方的目的，嚴重違反了內控規定及操作流程，出現了管理上的漏洞，造成了后期的很多麻煩，而且在設備出現問題時無法及時聯系到賣方人員進行維修，給我方工作帶來了不便。
2.付款金額與合同金額不符。在實際操作中，財務部門將同一廠商的應付款項歸集在一起，其數額是應付款項之和，雖然主體相同，但屬于不同合同。隨著時間的推移，待承辦人員請求付款時，常常是一張申請單包含了若干份合同的應付款項，出現“搭便車”的現象。這就需要合同管理人員在進行結算前的審查時，根據合同內容一一核對應付款項，要求承辦人員分合同分項辦理結算手續，否則拒絕付款。
3.合同主體相關資料變更未能及時變更。有的合同一方主體變更后需要及時辦理相應的法律手續，否則會給結算帶來麻煩，有的甚至造成法律糾紛。去年底曾簽訂一份合同，今年四月份對方公司名稱變更，直至合同結算前法律審查時才發現。此時法律人員應立即停止付款流程的審批，要求合同雙方簽訂合同主體的變更協議，或附上新換發的《企業法人營業執照》復印件、工商機關的公司變更證明，要求對方在復印件上加蓋公司登記機關的印章。否則拒絕付款。
4.與付款相關的控制要件不全。合同管理部門在進行法律結算審查時，應嚴格執行合同管理制度規定，在相關控制要件不全時，應拒絕付款。對外付款有很多相應的控制要件，比如設備采購應當有《驗收報告》，建設工程應當有《竣工驗收報告》，其他合同應當有《終結報告》。以設備采購為例，合同管理人員要求承辦人按內控管理的要件格式填寫《驗收報告》，包括設備清單、測試結果，并有驗收人、保管人和檢驗人等共同簽名；對需要操作培訓的設備，還需要有賣方技術人員對我方人員進行的操作培訓記錄。從而可以彌補由于管理上的脫節而造成的經濟損失。
5.合同履行中的各種變更需要及時確認。合同的各要素在合同履行過程中有時會出現變更，大的變更需要簽變更協議，小的變更則需要雙方及時確認，留下字據，給以后的結算帶來結算依據，避免在結算時發生爭議。
四、合同結算前法律審查的幾點體會
1.認真貫徹落實制度。再好的制度，如果沒有得到認真貫徹落實，它的價值實際上等于零。要想推進法律風險防控與全面風險管理、與內控、與日常法律工作等有效結合，推進法律風險防控進制度、進職責、進流程、進崗位，確保法律工作源頭介入、全程把關、閉環管理，加強合同履行的監督和結算管理，就必須按制度、按流程全程介入每個項目，認真對待結算前的法律審查，對合同管理制度執行情況進行全程“穿行測試”，及時發現制度執行方面存在的問題及制度規定本身的不足，糾集修正，不斷增強制度的操作性、實效性。在實踐中要養成按制度辦事，凡是制度規定的要堅決執行，還需要建立健全科學、合理的檢查評價整改考核機制，努力加強制度建設的閉環管理，提高制度執行力。
二是整章建制，以鐵的制度規范從業人員。農村中小金融機構相比其他銀行在制度建設上明顯滯后，一些制度規定還是沿襲著老辦法、老規定。建議省級聯社統一系統的制度辦法和操作流程，真正實現開辦一項業務、出臺一項制度、建立一項流程。有了制度不執行等于沒有制度，甚至比沒有制度更具有危害性。少數農村中小金融機構有章不循、違者不究，貸款“三查”流于形式，甚至違規放貸，釀成信貸風險。執行制度的關鍵是銀行內部的高管層和中層，如何及時、有效地監督高管層、中層行為，必須要有真正落實的法人治理體制和監督機制來支撐。同時，他還建議，要強化教育培訓，實現教育培訓的常態化，有針對性地把合規文化、清正廉潔意識、爭先創優觀念、激勵考核理念和舉措源源不斷地傳導給員工，特別是干部的心靈深處，扎下根來，使其不想違規，視違規為可恥，促其努力奮進，不斷提高綜合素質。
關鍵詞：
采購管理；內部審計；職校
三年來，僅從政府公開招標評審專家審查投標人財務狀況真實性，由原來審查投標人的財務報告到現在審查投標人的財務審計報告可以看出，職校內部審計要點之一是對固定資產投資項目實行“采購—資金支付”循環審計，加強對采購工作的事前、事中、事后的過程審計。筆者以內部審計為視角，就職校采購過程中存在的問題及采購管理辦法進行研究，期望給職校采購同仁一些參考。
一、職校采購過程中存在的問題
1.政府采購預算編制不規范
政府采購預算審批的特點要求學校提前一年準確而詳盡地制定下一年度財務預算，并根據預算編制完整、詳細的年度采購計劃，這對職校來說操作難度較大。一方面職校采購的品種多，很多技術更新發展非常快，很難提前一年提供技術參數、金額等完全準確的采購計劃。另一方面政府采購預算編制時間較短，經常出現資金的支出不明確、預算編制不夠精細化等問題。職校對資金是否合理科學地使用關注度不高，對政府采購項目科學認證、市場調研較少，存在重復申報、預算方案執行過程中批復資金嚴重不足或者富余等兩極分化現象。
2.對實訓耗材采購程度不夠重視
隨著世界技能大賽以及各類項目的國賽、省賽層出不窮，職校參賽熱度有增無減，耗材的采購份額在職校采購工作中占據著重要的地位。實訓耗材采購的方式決定了耗材的品質，實訓耗材供貨時間的緊湊性影響了參賽選手的實操次數，間接影響參賽成績，實訓耗材采購所節約的資金可直接降低實訓參賽成本。目前職校實訓耗材采購還存在著耗材選購依據不充分、價格控制措施不到位、資質審驗不嚴格、貨物配送服務不滿意等問題，成為降低實訓耗材采購合理性、行業競爭不透明、資源效能低下等諸多問題的根源。
3.采購人員專業性不強
采購工作在職校起步較晚，很多職校沒有獨立的采購部門或者采購部門成立較晚，采購管理人員往往都是兼職或臨時調用，對人員專業素質考慮甚少，擁有專業采購技術和能力、熟悉法律法規、了解職校管理模式而且熟悉市場各種產品性能和價格等的現代采購人才非常緊缺，與職業學校的實際需求存在較大差距。
二、職校采購管理辦法及監督工作的對策
1.規范職校采購制度，合理選擇采購方式
以廣東省為例，2014～2016年，財政部、粵財廳等頻繁下發了各類管理制度改革意見、暫行辦法等政策文件。職校采購應切合政策導向，及時修訂本單位的采購制度，合理選擇采購方式，明確公開招標、邀請招標等采購方式適用的范圍。在采購方式的選擇上，職校采購應以公開招標、網上競價、電商直購等采購方式為主導；規范使用邀請招標方式、詢價采購；對于需求時間急、采購預算達到公開招標采購限額標準的要靈活處理，嘗試使用競爭性談判和競爭性磋商；嚴格把關單一來源采購方式需求，組織專家論證并上報上級主管部門批復。
2.強化招標文件的論證審核工作
2016年，教學設備采購預算金額達到50萬以上需選用政府公開招標。招標文件中設備的技術參數成為關注的焦點，技術參數是投標人所投產品的參考依據，指向性的技術參數具有排他性，招標過程中容易受到投標人的質疑投訴，嚴重者可能會導致流標。強化招標文件的論證審核工作，組織專業審核小組嚴格審核設備技術參數，以使用部門實際使用需求為落腳點，以確保采購不超預算為前提，以公允性為目標，著重審查內容的合法性和合理性。如：招標文件是否符合相關法律、法規，是否體現公平、公開、公正的基本原則，有無歧視性內容，招標評分標準的合理性，設備購買后的質保和維修情況等。通過嚴格的審核，使招標到的設備在購買價格、技術特點、售后服務等方面得到保障。
3.學校內部審計監督貫穿采購、資金支付始終
依法依規合理采購，保證管理與服務公權力的正確行使，強化紀檢監察審計貫徹采購流程、資金支付始終，從招標文件編寫論證、采購結果公允性、合同條款的完整、公正性到資金支付程序的合法性，進行整個項目事前、事中、事后審計，如下圖所示。招標文件論證審核內部審計事前審計公開招標中標結果確認招標公示結果公示事中審計簽訂合同備案驗收資金支付校內邀請招標或詢價采購50萬元以上50萬元以下事后審計圖要審計是否按照事前確定的標準進行投標人的資格審查，防止投標人提供虛假資料。監督開評、評標、定標的程序合法性，從專家人數合理性、專業對口性，過程是否全程記錄，是否有專家發表具有導向性的言論等方面入手，充分發揮審計人員功效，降低腐敗滋生點。近年來，職校內部審計及上級監管部門對實訓耗材采購風險防控意識增強，實訓耗材的監管將成為采購領域懲防體系的重點之一。
4.提高采購過程的公開透明度
職校采購管理工作要重視輿情導向，通過政府采購網站、學校網站做好采購項目事前、事中、事后的信息公開工作，提高采購過程透明度，接受社會的監督。
5.建立供應商誠信體系
建立職校供應商誠信體系，明確管理、準入、獎懲、淘汰等制度。嚴把供應商準入制度關，審查經營資質、年度審計報告、工作業績、有無行賄記錄證明等資料。與合格供應商簽訂誠信承諾書，并建立供應商誠信檔案，管理過程中以保障學校的合法權益為前提，強化供應商誠信監控，提高供應商的廉潔、守法、自律意識，對刻意隱瞞不良記錄、肆意妄為、不服從學校管理的供應商，一經發現列入黑名單，三年內不允許參加學校項目采購投標工作。
6.加強采購管理人員素質培養
職校應注重采購管理人才的培養，提升采購管理人員的專業采購技術和溝通協調能力。采購管理人員的能力影響著采購質量與效率、風險防控等諸多方面。可多走訪同類院校，探討采購管理經驗，互相取長補短；組織采購人員參與采購管理系統專業培訓，不斷提高思想政治素質、專業基礎素質，增強談判、溝通等能力，掌握新型采購方式。
三、小結
強化職校采購管理制度，提高采購人員素質，切實做好職校采購工作。從內部審計視角下職校采購管理研究總結為以下幾個方面：規范職校采購制度，合理選擇采購方式；強化招標文件的論證審核工作；學校內部審計監督貫穿采購、資金支付始終；增強采購過程的公開透明度；建立供應商誠信體系；加強采購管理人員素質培養。
作者：王增娣 單位：廣東省技師學院
參考文獻：
[1]張恩科,李帥帥,王鳳等.醫用耗材采購管理體系建立的探究[J].中國醫療設備,2016(31).
[2]邢昊昱.醫院醫療設備采購的規范化流程管理的探索[J].重慶醫學,2016(12).
[3]沈慎涵.新形勢下的高校物資政府采購管理探討[J].經貿實踐,2015(14).
