APP下载

财务共享服务下企业内部控制研究

2022-11-01

经济师 2022年10期
关键词:信息安全职工中心

●李 昂

服务共享是指把需要多次投入、重复性高以及标准化的财务业务,借助信息技术,根据统一、标准、规范化处理规则进行流程优化以及再造处理,进而实现降本增效目标。财务共享不仅会严重影响企业内控环境,同时还会影响内控活动。所以,研究基于财务共享的企业内控策略具有重要作用。

一、基于财务共享的企业内控问题分析

1.人力资源管理存在风险。职工极易出现职业倦怠感,存在离职率较大问题。财务共享在员工任用方面具有严格要求,需要综合考虑专业水平、业务技能以及其他因素决定是否任用,所以组织能力以及学习能力等均是合格职工所需素质。然而财务共享模式所具有的标准化以及高效率标准,需要对各项工作进行细化。共享中心人员日常工作和车间流水线工人类似,职工担心自身专业技能可能因为长期从事重复工作受到影响,因此不愿意长期从事这项工作。同时,一些人员在财务部门工作了较长时间,具备良好素质,也具有晋升机会,然而进入共享中心之后,其原有业务优势丧失,同时由于管理经验不足,导致晋升机会不足,其在发展过程中可能会感到无法实现进一步发展,进而会重新规划职业生涯,导致共享中心存在严重的人员流动问题。

另外,部分职工工作量较大,并且身兼数职。财务部门一部分人员会分流至共享中心以及其他部门,使得原财务部门人员减少。这些继续留在财务部门的工作人员不仅需要确保企业日常财务活动的有序开展,同时还要向其他部门工作人员解释各种与财务工作相关的问题。因为引入财务共享机制后,一些企业领导人员与其他部门人员错误地认为财务部门工作量减少,进而向财务部门摊派临时性工作,使得基层财务人员需要处理大量工作业务,经常发生身兼数职问题,严重影响企业内控工作。

2.信息科技造成信息安全风险。构建财务共享模式过程中,需要科学技术提供保障。互联网、大数据、云计算平台以及人工智能等技术充分保证财务共享。通过汇聚各项数据,让共享中心变为数据信息汇聚中心,对于原单位部门的财务数据,基于财务共享可以变为企业核心信息。在财务共享中信息技术具有重要作用,在减少会计人员状况下,能够高质量开展核算工作。但是随着信息化程度的提高,企业数据库、IT硬件设施以及网络设备的技术水平也应该相应提高。若是未严格落实异地备份、定时备份以及其他安全措施,则会给企业造成严重损失。

企业信息安全体现在以下方面:丢失以及疏漏关键信息,未具体获得操作权限条件下,向外部自动传播信息。此类风险关键原因就是未及时备份数据信息,部分关键文件未开展加密处理,信息平台出现安全漏洞、黑客恶意攻击等。开发共享系统之后,平台中储存企业各类信息,尤其是向平台导入或是导出数据过程中,更应该对数据安全加以重视。同时,若是企业与银行连接系统发生问题,则可能无法按时支付应付款项,企业可能需要承担银行罚息、违约等责任。

3.未合理清晰划分职责。部分企业构建共享中心之后,共享技术平台主要涵盖自主系统以及其他系统,和一些管理系统进行集成处理,同时规定共享中心属于唯一信息入口。然而,为了保证共享系统在上线时即有效衔接各业务单位,保证原单位人员可以快速了解共享系统,同时为了工作便利,原财务部门会保留相应审核权限。就是原单位财务人员能够在未经过共享工作人员审核条件下对整个流程直接审批,进而绕开中心监管。导致业务单位的财务人员与共享中心未清晰划分职责,业务人员获得共享中心权限,严重威胁内控工作。比如某企业资金管理人员借助企业共享系统上线之后,在AIC、ERP系统中还可以开展财务处理工作,通过调整银行存款与相关往来账目之后,掩盖私自付款行为,给企业造成严重经济损失。

另外,对于应收账款来讲,职责划分过程中出现主体不统一问题。销售业务借助子公司以及分公司进行,相应催收工作主要是由各公司相关部门开展,然而构建共享中心之后,由中心负责应收账款清账以及财务核算等工作。在客户方面,需要面对共享中心与业务部门两个主体,严重影响客户与企业之间的沟通效果,增加应收账款回收风险。

二、基于财务共享的企业内控策略

(一)优化人力资源政策

1.积极建设企业文化。企业文化属于企业软实力,能够对员工进行有效凝聚。提高企业文化宣传力度,对相关规定进行有效落实,引导共享人员对共享中心工作目标以及工作模式逐步认同,并产生责任感与归属感。对职工需求进行充分考虑,尽可能解决职工工作与生活中遇到的问题,营造健康氛围。构建满足共享中心要求的文化,比如,定期举办财务部门趣味知识竞赛活动,促使职工精神生活更加丰富,对枯燥、单一的工作进行充分调整,同时使职工在参加竞赛活动过程中,也能够进一步提升自身文化素养以及业务技能。

2.为职工提供晋升机会。优化职工晋升机制,对晋升渠道进行扩宽,为职工制定清晰职业发展模式。对于财务共享来讲,可以熟练操作运营机制以及业务能力突出的职工,应该获得企业重视以及培养,条件满足规范标准后,给予优先晋升资格,开展考核晋升活动时,重点关注其专业能力,摒弃论资排辈思想。对于优秀职工可以推荐到集团总部或是上级公司进行锻炼,为职工提供学习交流机会,充分提升职工综合素质。

3.将培训作用发挥出来。优化培训制度,对实际培训效果加以重视。收集不同年龄、部门职工实际需求,开展针对性与差异性培训。定期化、常态化开展培训活动,在传统业务方面,年初开展培训计划制定工作,按照计划组织职工培训。在新制度、新政策以及新业务等方面,结合工作内容科学组织培训。对培训方式以及手段进行丰富,对传统培训方式与APP培训、培训网站与网络平台培训等线上培训方式进行有机结合。根据防疫要求,防止人员大规模聚集,一些线下培训活动难以有序开展,企业可以借助钉钉平台、微信以及其他“云会议”手段开展培训活动,充分保障相关业务有序进行。引导职工自主学习,在企业中形成重学习、爱学习氛围,鼓励职工对业务知识学习进行深化,以提高其职业素养以及工作技能。

(二)积极建设信息团队,保障信息安全

1.积极建设信息团队,为共享系统有序运行提供保障。信息团队主要涵盖企业内部相关软件开发、运维人员,同时涵盖硬件设施安装、运维人员。企业部分应用系统由第三方公司提供,此时应该积极和供应商团队建立联系,认真开展售后运维以及培训等工作。

2.强化系统安全功能。对于职工登录共享系统采用分级管理模式,针对不同用户合理设置级别,各级别职工仅可以查看权限范围内信息。若是某职工临时查阅数据信息,应该让上级领导给予临时授权,同时合理设定时效,时效过后授权即失效。在登录过程中,尤其对共享系统进行远程访问过程中,可以利用将指纹结算、人脸识别等其他新型方式与口令、密码等传统方式进行有机结合,对访问者身份以及等级进行确认,针对重要数据应该设置限制,以提高数据安全性。

3.积极开展信息安全教育工作,对信息系统定期测评。针对职工应该积极开展信息保密以及安全教育工作,让职工充分体会信息安全在企业发展过程中的作用,制定信息安全防范策略。对信息系统定期开展安全测评工作,必要时应该与第三方机构建立合作关系进行测评、出具报告,及时维护系统更新中硬件、软件的运行问题。

(三)科学划分职责,对各自责任进行明确

1.对职责范围进行明确。对主体责任进行确认,企业法人主体的资产管理权限并不会出现变化,由本单位开展资金、收入、成本、费用以及审核、管理监督等工作。法人单位的会计主体职责并不进行调整,负责保证会计信息真实性以及合法性。

2.优化财管构架。引进共享模式后,企业需要积极建立新型财管构架,将企业战略财务、经营财务以及共享财务进行有效融合处理。共享中心的主要工作内容就是会计核算,积极遵守服务协议规定,合理开展资金核算、档案管理、会计核算以及报表出具等服务,保障企业顺利发展。企业进行预算编制、效益预测与风险管控等工作,对经营管理较为重视。总部以战略管理为主,总体把控宏观政策。另外,对企业财管方式进行优化,重视分析评价、事前预测以及事中管控等工作,转变以往事后管理的被动局面。

3.遵守信息化统建原则。企业进行经营管理活动时,调整业务范围以及迅速扩大业务规模过程中,会发生重复投资或是重复建设等现象,损害企业利益,对信息化系统统一进行规划建设,能够有效避免此类问题。同时,在确保资金安全基础上,不断提高使用效率,将业务公司制证以及其他权限取消,以充分提升财务数据质量,固化业务内控点,所以需要保证共享中心是信息唯一入口。

三、结语

综上所述,财务共享借助标准化、精简化以及优化财务方法,充分提高财务工作的效率,大型企业在发展过程中可以建立共享中心,促进自身快速发展。对于基于财务共享的人力资源管理存在风险、信息科技造成信息安全风险等问题,可以通过优化人力资源政策、积极建设信息团队保障信息安全等针对性策略,提高企业内控质量。

猜你喜欢

信息安全职工中心
以职工之家为抓手 让职工享“家”温暖
职工书画
剪掉和中心无关的
在打造“两个中心”中彰显统战担当作为
保护信息安全要滴水不漏
职工“获得感”这样来
高校信息安全防护
别让托养中心成“死亡中心”
《最美职工 职工最美》 曲谱
保护个人信息安全刻不容缓