高校信息系统内部控制研究

《高校信息系统内部控制研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、高校信息系统内部控制研究校园卡系统是随着X络、智能卡片等信息技术发展而建立起来的，集身份识别、金融消费、信息服务于一体的综合应用管理系统，他为校园信息化提供了开放、共享的数据采集与分析平台，在提高学校现代化管理水平、增强教育竞争综合能力方面发挥着积极作用。但是，也有不少高校的一卡通建设未能达到预期效果，存在资源浪费或利用率不高、运维管理困难、用户对系统不满意等现象。究其原因，主要是校园卡系统从构建开始一直到建成投入使用都会面临各种风险，学校缺乏对其进行全面有效控制。运用风险管理的思想，加强校园卡系统内部控制，采取有效措施规避信息技术的不利因素，对提高校园卡系统的使用效益，确保系统

2、运行安全稳定可靠，推进数字校园建设具有重要意义。一、规划期风险与控制信息系统的规划期，主要应当考虑信息技术战略与学校发展战略保持一致，结合学校发展战略来制定信息化建设的长期、全局性的整体规划。这一期间主要存在战略规划和项目决策的风险与控制。（一）系统战略规划风险具体有：信息孤岛风险。未在数字校园的整体框架下建设校园卡系统，使系统运行处于封闭状态，不能与校内其他信息系统交换、共享数据，从而形成新的更大的信息孤岛；定位风险。单纯为建系统而建设，与学校管理业务融合成效低下，如仅把一卡通系统定位为原有消费系统的集成，身份认证、金融转帐等功能发挥受限制，校园卡沦为新的消费卡；管理理念风险。

3、过于强调技术背景，忽视信息系统的管理内涵，没有考虑学校管理组织架构、业务流程、管理层观念、人员素质等关键因素的影响。针对上述风险，可以采取的控制措施有：结合学校的教育发展战略，站在全校的整体高度，制定出符合本校数字校园目标的一卡通项目总体规划；合理评估学校管理环境与信息化程度，充分考虑校园卡技术应用与管理服务业务的整合，使信息技术应用与业务管理紧密结合；从组织战略和管理变革出发，把校园卡系统作为一项管理工程来落实。对管理人员进行再培训，培训内容包括信息化规划、项目管理方法、业务流程重组等知识。（二）项目决策风险主要有：准备不足风险。未充分考虑师生用户、职能管理部门的需求，对校园卡

4、系统实施的复杂性、艰巨性估计不足，匆忙上马，造成资源浪费或应用价值降低，达不到预期要求；预算风险。预算不全面，只做出系统软硬件设备购置预算，没有把基础设施改造、二次开发、运维等费用列入预算范围，导致后期运营管理困难；目标定义风险。没有定义详细的业务实现标准，缺乏明确的目标，无法评价最终实施效果。对这些风险可以采取的控制措施有：成立系统建设筹备组，通过校内外调研深入了解校园卡技术的应用现状与发展趋势，积极调动信息技术部门与财务、教务、后勤等职能部门的积极性，加强各部门之间的交流，与用户充分沟通，最终在系统建设的规模与功能需求上达成一致；系统预算除了要考虑系统设备购买的资金，还要为系

5、统实施、后期运维预留充足预算，以防由于资金短缺，影响系统正常运行和日常维护；充分定义建设目标，明确范围，做好资源规划，由各职能部门人员、用户共同参与评估实施效果。二、开发期风险与控制在高校，校园卡系统多采取银行或营运商出资、系统供应商建设、学校运行管理，通过参数配置和二次开发方式来建设。这种外购调试方式需要关注系统选型风险和系统实施风险。（一）系统选型风险主要有：供应商选择风险。供应商缺乏可持续发展能力、后续服务保障能力，系统无法及时升级更新；供应商与合作方没有合作基础与经验，影响基础功能发挥；产品类型选择风险。X络结构、数据库平台、硬件设备、机具数量、校园卡等选型不当，将导致系

6、统功能、性能、易用性方面不能很好满足学校需求；合同风险。在合同条款中仅标注相关软硬件技术性指标，没有明确供应商必须达到的服务水平、服务范围标准、发生故障响应时间等约束性条款，对学校的主动权和利益产生风险，后期运营维护难以保障，如卡片的采购自主权、密钥管理等。采取的控制措施有：掌握供应商选择的主动权，综合判断供应商的规模和实力，评估其技术服务支持能力、项目管理能力、用户拥有数量、同规模的成功案例情况、系统功能性能、信誉声誉、财务状况、售后保障等。避开供应商，实地考察其他学校的工作现场，深入调研他们与供应商合作的过程、出现的问题、目前运行状况等情况。同时，也要考虑供应商与其他信息系统

7、对接能力，系统是否稳定和适用；通过院校走访、专家咨询，查询资料、学习典型案例成功经验和失败教训，掌握系统产品的功能特点和成熟程度，预测未来校园卡应用发展趋势。与供应商充分交流、以同类院校成功案例作为选型基础，选择合适的软硬件平台和功能模块；在合同中详细列明具体实现的业务功能、时间要求、结算方式、验收的标准和方式、违约赔偿、售后服务要求、技术与评价指标等条款。（二）系统实施风险实施阶段是确保系统各项任务顺利实现的过程，也是投入人力、物力和财力最多的一个阶段。加强实施过程的风险控制是