前言:我们精心挑选了数篇优质档案管理风险防控文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
1、档案、资料归档中存有风险。大多数档案管理者为兼职人员,整理档案工作存在间断、持续时间长、人员变动大等特点,档案、资料归档时容易造成遗漏,该接收的档案资料不齐全,使账、物不符,影响档案存管的真实性。
2、档案、资料传递中存有隐患。大多数地区的新农保档案资料均由村级协管员负责管理,由于协管员对其重要性的思想认识不到位,存在着“说起来重要,做起来次要,忙起来不要”的现象,在接收、传送及移交过程中,可能导致档案资料数量有误或丢失,给日常经办工作带来许多不便。
3、档案借阅使用制度不健全。由于没有完善的新农保档案借阅管理办法,经办人员在借阅使用时没有固定的标准,执行不力,容易造成档案借阅后到期未归还、存放位置不准确等情况,使得档案损坏、遗失现象严重。
4、存管场所隐患依然存在。档案安全保护教育不普遍,一些档案工作者没有经过必需的安全业务知识培训,缺乏安全常识;对存管档案的库房内各种设备、设施缺乏定期检查,一些设施出现故障、不能正常运作,也未能及时发现和修复,从而引起灾害事故。另外,随着人们参保意识的不断增强,参保人数急剧膨胀,原有的档案室规模无法满足档案日益增多、存管年限较长的特点,空间不足给档案规范化带来困扰。
5、电子档案安全技术管理措施的跟进应变不及时。电子档案是计算机系统与人交互而形成的,在输入、输出、存贮、传输过程中不可避免地会产生误操作、信息丢失等失误,从而导致数据丢失。另外,计算机技术迅速发展,病毒危害、黑客攻击等各种攻击以及破坏手段层出不穷,给档案的安全保管带来威胁。
6、档案管理者素质良莠不齐。档案管理者综合素质的高低直接影响着档案工作的成效和质量。目前,大多新农保档案管理人员系兼职,缺乏对专业知识的理解与渗透,安全意识淡薄,档案管理工作的平淡性使管理人员容易产生“管理即存放、工作即保管”的想法,满足于应付眼前事务,思想倦怠,不愿花费时间和精力来整合提高新的技能,这就直接导致管理理念与时展脱节,从而忽视新农保档案在养老及服务民生方面所起的支持、依据作用。
二、新农保档案管理中的风险防控措施
新农保档案管理中存在的风险直接影响档案的安全及利用水平,风险无处不在,而控制好风险才能规避风险的不利一面。
1、强化档案管理者的风险意识。提高档案工作者的风险意识,把安全意识及安全管理的理念植入管理者的心中,是规避风险的关键。通过风险意识、安全知识培训,档案法律、法规学习,相关案例分析与警示教育,进行消防演习等不同形式的学习方式,强化风险防范意识,并自觉成为一种习惯。
2、制定档案传递管理办法,严把档案交接关。无规矩不成方圆。制定切实可行的档案传递管理办法,确保新农保档案的完整无误,既是对参保百姓利益的维护,也为明确传送档案人员的责任提供了依据。档案传递管理办法要严密、简明且便于执行;运送档案人员要检查好运送工具,遇阴雨天气,要提前做好风险防范;收发双方必须严格履行移交程序,认真填写交接清单,逐一核实并签字;撤销档案要经档案管理小组多人进行审核,确认无用经主管领导同意后方可进行销毁。
3、严格档案借阅管理。落实档案借阅审批手续,借阅必须经主管领导签字,并认真填写《档案借阅记录表》,详细记录借阅单位、借阅人、借阅原由、借阅内容及借阅时间等。借阅档案必须与管理人员当面点清、双方共同签字。档案借阅非极特殊情况不得拿出档案借阅室。在档案借阅过程中,档案管理者要做好监督工作,防止随意摘抄或变动,防止撕掉、涂改、圈画档案。
4、采取针对性技术措施确保电子档案的安全性。为了确保电子档案在存储或传输过程中“完好如初”,可以采用消息认证技术及访问控制技术等。比较常用的方法有利用密码进行认证,如果不知道密码就无法对档案进行访问,确保档案的安全性。在硬件方面,配备UPS电源、使用单独的服务器等,防止因突然停电造成数据丢失的风险。同时还可以采用防火墙访问控制、网络权限控制、属性安全控制等方式和只读型防改写措施,防止电子档案遭到非法访问和恶意改写。
5、实施重要档案异地备份保存制度。在危害档案安全的突发社会事件和自然灾害频发的今天,进一步强化风险防范意识,实施重要档案异地备份制度,才能不断提高灾害应对能力。采取重要文件异质异地备份保存制度,逐步将纸质档案扫描为电子档案,再将这些电子文件转换成其他载体如胶片、光盘等异质保存。这样既能保持微缩影像技术在档案存储方面的优点,又能发挥计算机技术在档案开发、利用中的优势,是新农保档案管理工作理想且谨慎的选择。
6、严格执行档案“八防”,切实做好档案室风险防控。着力加强档案管理的基础设施建设,提高档案管理的软硬件设施水平,基本实现档案库房、档案查阅、办公各自独立,安装报警系统,消防器材定期检查更换,定期检查电气线路,并配置与档案数量相适应的档案柜和档案密集柜、灭火器、温湿度计、空调、计算机等专用设备。
关键词:电子信息;档案管理;风险;有效控制;方法
目前,人们生活中一个非常重要的,必须的工具的就是电子计算机,其具有多种多样的功能,这为单位办公带来了巨大的变革,使办公变得更加方便快捷。而在信息技术时代,最新的档案方式就是电子信息档案,它对高科技方面的创新发展意义重大。但是根据具体情况来看,电子信息档案并不全是优化,它也有自己的不足,比如与传统的纸张档案相比,具有更大的风险性,如果没有积极制定防范风险的措施,那么很容易导致数据被盗,所以,我们在使用信息档案时一定要注意信息的安全性,积极主动的制定一些避免风险的措施,以使信息资源更加安全。
一、避免电子信息档案风险的措施
提前预防,在风险还没有出现的时候就进行遏制是规避风险最有效的方式,也是最经济的方式,对于电子档案来说,应该以其自身的潜在缺陷为根据来实施控制管理,来保证内部信息的安全可靠,主要措施有:
1、积极引进最新技术。
计算机在工作过程中要同时结合多种措施,而规避风险的最好的办法就是引进新的技术,新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码,这是现代操作系统最常运用的方式,在对电子信息档案实施密码设置后,要积极的训练一些计算机技术人员来实施管理控制,避免信息资源被一些外界因素干扰。
2、制定一些制度。
为了保证信息资源的安全性,那么必要的管理制度是必不可少的,所以我们要主动制定一些有针对性的制度来进行预防,例如:可以规定只有管理人员才能进行相关的系统操控,而无关的人员没有权利操作系统等。
3、及时消除风险。
为了确保信息档案数据的安全性,及时消除潜在的风险是非常重要的,在计算机维修期内,我们尤其要注意随时可能存在的风险,主动采取应对措施。因为计算机网络的的复杂性,使得控制风险工作也极其的不容易,不过,只要及时且做到全面看待问题,那么就可以把问题解决掉。比如,对于那种对计算机激进主义异常敏感的机构来说,为了应对潜在的危险,那么采取一定的措施是非常必要的。
4、及时进行预防和保护。
为了消除危险电子信息档案的因素,其中一个很重要的措施就是安全防护,其可以有效的避免信息数据受到外界因素的破坏,保证信息的安全可靠。
二、缓解电子信息档案风险的措施
电子信息档案在遭到外界的干扰后,为了把危险降到最小,就需要管理人员尽最大的努力把危险掌控在一定的范围内,那么管理人员应该怎么做才能使风险得到缓解?目前,很多单位开始利用风险转移的策略进行缓解,电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括:事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是,在进行电子信息档案的管理时如果发生危险,那么不管是什么情况,我们都要积极主动的进行及时的处理,这才是最为关键的。
三、分散电子信息档案风险的措施
在电子信息档案管理中,还有一种经常使用的规避风险的措施就是转移策略,所谓转移策略实质上是一种风险的分散,即把风险转到其他的地方,以此来把已经存在的风险降到最低,一般而言,能够从多个角度对风险转移的方法实施修正,如:修改配置模式、与提供商签署服务合同等等。经过这样的处理之后,我们可以把复杂的风险问题进行简化,再对原先实施的电子信息档案管理策略优化改进,创造更加先进的电子信息档案管理系统。此外,还可以与网络供应商互相协调,让供应商的安全服务符合电子信息档案的使用需要。另外,还要强调的是,外包同样隐含着风险,如果外包人员不符合合同的标准,那么后果会很严重。所以为了预防人为因素给我们档案管理造成损失,那么那些使用电子信息n案的人员要做的就是一定要严格遵守操作标准。
四、评估电子信息档案风险的措施
一、主要做法
(一)加强组织领导,精心安排部署。一是及时召开动员大会,对开展廉政风险防控机制建设工作进行动员部署,成立了由局长任组长,副局长、为副组长,各科室负责人员为成员的档案局廉政风险防控机制建设工作领导小组,负责对整个活动的组织领导、检查督导及协调保障工作。确保了活动按要求扎实推进。二是研究制定并印发了《档案局廉政风险防控机制建设工作实施方案》,明确了廉政风险防范管理工作的指导思想、对象、范围、内容和具体要求等。为廉政风险防控机制建设工作的顺利推进提供了制度保障。
(二)扎实深入开展廉政风险防范管理工作
1、注重前期预防
为增强干部职工的廉政风险防控意识,每周利用政治学习的时间,采取听讲座、外出参观、观看反腐倡廉光盘、进行心理调适和自学等方式开展学习教育活动,并做好学习记录。这些学习教育活动的开展,提高了党员干部的整体素质,增强了大局意识、责任意识、法制意识和廉政意识,激发了爱岗敬业、积极进取、廉政勤政的热情。
2、强化中期监管
为将岗位廉政风险防控管理落到实处,各科室围绕行政管理环节、档案管理环节对每个岗位、每位干部的工作职责进行认真梳理,填写了《行政职权目录表》,通过采取自己找、群众提、互相查、领导点、组织评等方法,全面查单位、科室、个人存在的或潜在的岗位廉政风险点,并按照危害程度和发生频率等进行分析评估,确定不同的风险等级,全面推行岗位廉政风险防控管理,围绕收费管理、监督检查、行政许可、人财物管理等重点环节,完善了档案利用制度、行政执法公式制度、首问负责制度、廉政谈话制度及人事管理、车辆管理等方面的制度,逐步形成了用制度管人、用制度管事、用制度管权的监督制约机制,切实做到办事效率提高,服务能力增强。
3、完善后期考核
为使廉政工作规范化,我局建立了廉政风险防范监督考核制度,通过阶段检查、单位内部评估、风险控制、定期考核方式,对局廉政风险防范各项措施落实情况进行考核评估,把档案管理中的行政许可、档案利用收费等重点工作都置于廉政风险防范管理监督之中,使全局工作运转更加制度化、规范化、程序化、高效化。
二、取得的成效
通过开展廉政风险防范管理工作,初步形成了覆盖机关的廉政风险防范管理工作网络,逐步建立了比较完善的廉政风险防范管理长效机制,有效防范和化解廉政风险,促进机关工作人员廉政高效,推动档案工作的高效健康发展。
三、存在的不足和下一步打算
目前,人们生活中一个非常重要的,必须的工具的就是电子计算机,其具有多种多样的功能,这为企业的办公带来了巨大的变革,使企业办公变得更加方便快捷。而在信息技术时代,最新的档案方式就是电子信息档案,它对企业在高科技方面的创新发展意义重大。但是根据具体情况来看,电子信息档案并不全是优化,它也有自己的不足,比如与传统的纸张档案相比,具有更大的风险性,如果没有积极制定防范风险的措施,那么很容易导致企业的数据被盗,所以,企业在使用信息档案时一定要注意信息的安全性,积极主动的制定一些避免风险的措施,以使信息资源更加安全。
避免风险的措施
提前预防,在风险还没有出现的时候就进行遏制是规避风险最有效的方式,也是最经济的方式,对于电子档案来说,应该以其自身的潜在缺陷为根据来实施控制管理,来保证内部信息的安全可靠,主要措施有:
1.积极引进最新技术。
计算机在工作过程中要同时结合多种措施,而规避风险的最好的办法就是引进新的技术,新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码,这是现代操作系统最常运用的方式,在对电子信息档案实施密码设置后,要积极的训练一些计算机技术人员来实施管理控制,避免信息资源被一些外界因素干扰。
2.制定一些制度。
为了保证信息资源的安全性,那么必要的管理制度是必不可少的,所以企业要主动制定一些有针对性的制度来进行预防,也可以根据需要授权档案管理人员自己制定制度,例如:可以规定只有管理人员才能进行相关的系统操控,而无关的人员没有权利操作系统等。
3.及时消除风险。
为了确保信息档案数据的安全性,及时消除潜在的风险是非常重要的,在计算机维修期内,企业尤其要注意随时可能存在的风险,主动采取应对措施。因为计算机网络的的复杂性,使得控制风险工作也极其的不容易,不过,只要及时且做到全面看待问题,那么就可以把问题解决掉。比如,对于那种对计算机激进主义异常敏感的机构来说,为了应对潜在的危险,那么采取一定的措施是非常必要的。
【关键词】电子信息档案管理;风险控制;方法
目前,人们生活中一个非常重要的,必须的工具的就是电子计算机,其具有多种多样的功能,这为企业的办公带来了巨大的变革,使企业办公变得更加方便快捷。而在信息技术时代,最新的档案方式就是电子信息档案,它对企业在高科技方面的创新发展意义重大。但是根据具体情况来看,电子信息档案并不全是优化,它也有自己的不足,比如与传统的纸张档案相比,具有更大的风险性,如果没有积极制定防范风险的措施,那么很容易导致企业的数据被盗,所以,企业在使用信息档案时一定要注意信息的安全性,积极主动的制定一些避免风险的措施,以使信息资源更加安全。
一、避免风险的措施
提前预防,在风险还没有出现的时候就进行遏制是规避风险最有效的方式,也是最经济的方式,对于电子档案来说,应该以其自身的潜在缺陷为根据来实施控制管理,来保证内部信息的安全可靠,主要措施有:
1.积极引进最新技术。计算机在工作过程中要同时结合多种措施,而规避风险的最好的办法就是引进新的技术,新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码,这是现代操作系统最常运用的方式,在对电子信息档案实施密码设置后,要积极的训练一些计算机技术人员来实施管理控制,避免信息资源被一些外界因素干扰。
2.制定一些制度。为了保证信息资源的安全性,那么必要的管理制度是必不可少的,所以企业要主动制定一些有针对性的制度来进行预防,也可以根据需要授权档案管理人员自己制定制度,例如:可以规定只有管理人员才能进行相关的系统操控,而无关的人员没有权利操作系统等。
3.及时消除风险。为了确保信息档案数据的安全性,及时消除潜在的风险是非常重要的,在计算机维修期内,企业尤其要注意随时可能存在的风险,主动采取应对措施。因为计算机网络的的复杂性,使得控制风险工作也极其的不容易,不过,只要及时且做到全面看待问题,那么就可以把问题解决掉。比如,对于那种对计算机激进主义异常敏感的机构来说,为了应对潜在的危险,那么采取一定的措施是非常必要的。
4.及时进行预防和保护。为了消除危险电子信息档案的因素,其中一个很重要的措施就是安全防护,其可以有效的避免信息数据受到外界因素的破坏,保证信息的安全可靠。
二、缓解风险的措施
电子信息档案在遭到外界的干扰后,为了把危险降到最小,就需要管理人员尽最大的努力把危险掌控在一定的范围内,那么管理人员应该怎么做才能使风险得到缓解?目前,许多企业开始利用风险转移的策略进行缓解,电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括:事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是,在进行电子信息档案的管理时如果发生危险,那么不管是什么情况,企业都要积极主动的进行及时的处理,这才是最为关键的。
三、分散风险的措施
在电子信息档案管理中,还有一种经常使用的规避风险的措施就是转移策略,所谓转移策略实质上是一种风险的分散,即把风险转到其他的地方,以此来把已经存在的风险降到最低,一般而言,能够从多个角度对风险转移的方法实施修正,如:修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后,我们可以把复杂的风险问题进行简化,再对原先实施的电子信息档案管理策略优化改进,创造更加先进的电子信息档案管理系统。此外,还可以与网络供应商互相协调,让供应商的安全服务符合电子信息档案的使用需要。另外,还要强调的是,外包同样隐含着风险,如果外包人员不符合合同的标准,那么后果会很严重。所以为了预防人为因素给企业造成损失,那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。
四、评估风险的措施
当风险来临后,企业最需要做的就是积极采取措施进行处理,为了把风险造成的影响控制在最小的范围内,还要积极与其他措施相结合使用。风险评估的目的是为了能够使预防计划更加科学合理,在对电子信息档案实施全面分析的基础上,探究引起风险的因素以及其带来的后果。需要实施分析评估的基本内容是:发生危险的概率,危险带来的后果有多大,危险的成本探析,有哪些合适的控制防范办法等等。此外,企业管理者要树立风险观念,积极主动的制定一套体系完善的针对多种风险的预防计划。需要强调一点,如果机构中每个已被识别的弱点通过承认得以控制,这说明企业在安全防范工作中未能给予足够的重视。企业防范风险的最大弊端在于,许多经营管理者错误地认为电子信息档案无危险性,在使用档案资料时未采取针对性的安全管理方案,这对于电子信息档案带来了诸多不便。而对于档案管理人员来说,其在管理期间要控制好各个环节的工作,这对于档案管理是极为重点的。在进行评估中,为了确保档案信息的安全性,档案管理人员就必须要非常警觉,对于潜在的风险能够及时发现,并把其扼杀在萌芽状态,对于已经发生的风险要积极采取措施,力求使风险造成的损失最小。
简而言之,管理者或管理部门在对电子信息档案管理时,一定要有这样的意识,即电子文件的风险不是主观的,而是客观存在的,这种风险不是确定的,而是不确定的,而且还可能带来很大的危险,所以一定要有对风险的警觉度,把预防风险看做所有工作的重中之重,积极制定风险防范办法,使电子信息档案的管理水平得以提高,这对于有效规避风险和降低损失有重要的意义。
参 考 文 献
[1]冯惠玲.论电子文件的风险管理[J].档案学通讯.2005(3):8~11
[2]王兆新,裘洁.浅议电子文件信息的安全与保密[J].浙江档案.2004(1):36~37
[3]邹生.开放网络环境下的信息安全问题[J].信息安全与通信保密.2004(4):28~29
目前,人们生活中一个非常重要的,必须的工具的就是电子计算机,其具有多种多样的功能,这为企业的办公带来了巨大的变革,使企业办公变得更加方便快捷。而在信息技术时代,最新的档案方式就是电子信息档案,它对企业在高科技方面的创新发展意义重大。但是根据具体情况来看,电子信息档案并不全是优化,它也有自己的不足,比如与传统的纸张档案相比,具有更大的风险性,如果没有积极制定防范风险的措施,那么很容易导致企业的数据被盗,所以,企业在使用信息档案时一定要注意信息的安全性,积极主动的制定一些避免风险的措施,以使信息资源更加安全。
一、避免风险的措施
提前预防,在风险还没有出现的时候就进行遏制是规避风险最有效的方式,也是最经济的方式,对于电子档案来说,应该以其自身的潜在缺陷为根据来实施控制管理,来保证内部信息的安全可靠,主要措施有:
1.积极引进最新技术。计算机在工作过程中要同时结合多种措施,而规避风险的最好的办法就是引进新的技术,新技术对可以使电子信息档案更加安全可靠。其中一个很重要的方法就是设置密码,这是现代操作系统最常运用的方式,在对电子信息档案实施密码设置后,要积极的训练一些计算机技术人员来实施管理控制,避免信息资源被一些外界因素干扰。
2.制定一些制度。为了保证信息资源的安全性,那么必要的管理制度是必不可少的,所以企业要主动制定一些有针对性的制度来进行预防,也可以根据需要授权档案管理人员自己制定制度,例如:可以规定只有管理人员才能进行相关的系统操控,而无关的人员没有权利操作系统等。
3.及时消除风险。为了确保信息档案数据的安全性,及时消除潜在的风险是非常重要的,在计算机维修期内,企业尤其要注意随时可能存在的风险,主动采取应对措施。因为计算机网络的的复杂性,使得控制风险工作也极其的不容易,不过,只要及时且做到全面看待问题,那么就可以把问题解决掉。比如,对于那种对计算机激进主义异常敏感的机构来说,为了应对潜在的危险,那么采取一定的措施是非常必要的。
4.及时进行预防和保护。为了消除危险电子信息档案的因素,其中一个很重要的措施就是安全防护,其可以有效的避免信息数据受到外界因素的破坏,保证信息的安全可靠。
二、缓解风险的措施
电子信息档案在遭到外界的干扰后,为了把危险降到最小,就需要管理人员尽最大的努力把危险掌控在一定的范围内,那么管理人员应该怎么做才能使风险得到缓解?目前,许多企业开始利用风险转移的策略进行缓解,电子信息档案管理的风险缓解就是通过制定实施应变计划、灾难恢复计划、电子信息档案相关资产重新布置等手段来减小电子信息档案及相关资产价值本身或风险的后果或影响。常见的风险缓解方法包括:事前措施、事后措施。前者是指在损失发生前为减少损失程度执行的方案;后者是在损失发生后为减少损失执行的方法。需要强调的是,在进行电子信息档案的管理时如果发生危险,那么不管是什么情况,企业都要积极主动的进行及时的处理,这才是最为关键的。
三、分散风险的措施
在电子信息档案管理中,还有一种经常使用的规避风险的措施就是转移策略,所谓转移策略实质上是一种风险的分散,即把风险转到其他的地方,以此来把已经存在的风险降到最低,一般而言,能够从多个角度对风险转移的方法实施修正,如:修改配置模式、购买保险、外包给其他机构、或者与提供商签署服务合同等等。经过这样的处理之后,我们可以把复杂的风险问题进行简化,再对原先实施的电子信息档案管理策略优化改进,创造更加先进的电子信息档案管理系统。此外,还可以与网络供应商互相协调,让供应商的安全服务符合电子信息档案的使用需要。另外,还要强调的是,外包同样隐含着风险,如果外包人员不符合合同的标准,那么后果会很严重。所以为了预防人为因素给企业造成损失,那么那些使用电子信息档案的人员要做的就是一定要严格遵守操作标准。
四、评估风险的措施
当风险来临后,企业最需要做的就是积极采取措施进行处理,为了把风险造成的影响控制在最小的范围内,还要积极与其他措施相结合使用。风险评估的目的是为了能够使预防计划更加科学合理,在对电子信息档案实施全面分析的基础上,探究引起风险的因素以及其带来的后果。需要实施分析评估的基本内容是:发生危险的概率,危险带来的后果有多大,危险的成本探析,有哪些合适的控制防范办法等等。此外,企业管理者要树立风险观念,积极主动的制定一套体系完善的针对多种风险的预防计划。需要强调一点,如果机构中每个已被识别的弱点通过承认得以控制,这说明企业在安全防范工作中未能给予足够的重视。企业防范风险的最大弊端在于,许多经营管理者错误地认为电子信息档案无危险性,在使用档案资料时未采取针对性的安全管理方案,这对于电子信息档案带来了诸多不便。而对于档案管理人员来说,其在管理期间要控制好各个环节的工作,这对于档案管理是极为重点的。在进行评估中,为了确保档案信息的安全性,档案管理人员就必须要非常警觉,对于潜在的风险能够及时发现,并把其扼杀在萌芽状态,对于已经发生的风险要积极采取措施,力求使风险造成的损失最小。
简而言之,管理者或管理部门在对电子信息档案管理时,一定要有这样的意识,即电子文件的风险不是主观的,而是客观存在的,这种风险不是确定的,而是不确定的,而且还可能带来很大的危险,所以一定要有对风险的警觉度,把预防风险看做所有工作的重中之重,积极制定风险防范办法,使电子信息档案的管理水平得以提高,这对于有效规避风险和降低损失有重要的意义。
参 考 文 献
[1]冯惠玲.论电子文件的风险管理[J].档案学通讯.2005(3):8~11
[2]王兆新,裘洁.浅议电子文件信息的安全与保密[J].浙江档案.2004(1):36~37
[3]邹生.开放网络环境下的信息安全问题[J].信息安全与通信保密.2004(4):28~29
[关键词]港口物流企业;税务风险;风险防控
受贸易环境等因素影响,港口物流企业在经营及发展中面临多重挑战,此背景下,进一步做好港口物流企业税务风险防控为港口物流企业的经营及发展创造有利条件成为当务之急。本文将对港口物流企业税务风险防控策略展开探究。
1港口物流企业税务风险含义
港口物流企业税务风险,是指港口物流企业在开展税务相关工作时没有做到“依法纳税,合法避税”,最终可能导致港口物流企业出现损失。港口物流企业税务风险主要包括两方面:一是未依法纳税,简单来讲是港口物流公司在理解或执行税收政策时出现错误,没有严格按照税收政策规定进行纳税,此时港口物流企业可能会面临高额罚款;二是未合理进行税收筹划,就是企业对税收政策理解不够透彻,税收筹划工作质量与效率偏低,导致港口物流企业错失本可享受的税收优惠政策。
2港口物流企业税务风险的特点分析
港口物流企业税务风险有四个特点:特点一,损益性。是指税务风险发生会导致港口物流企业出现利益损失,比如未合理进行税收筹划致港口物流企业多缴纳税款、未依法纳税导致港口物流企业面临高额罚款等,都是税务风险具备损益性的常见表现。特点二,客观性。是指港口物流企业税务风险是客观存在的,无论企业采取何种措施该风险也不会消失。特点三,普遍性。是指税务风险普遍存在于港口物流企业的经营与发展过程中。特点四,不确定性。尽管港口物流企业可通过采取管理措施对税务风险进行防控,但依旧难以准确预料到税收风险出现的时间、地点与后果。
3港口物流企业在进行税务风险防控时主要存在的问题
3.1涉税事项工作流程缺乏完整性
导致涉税事项工作流程缺乏完整性的原因在于部分港口物流企业多沿用旧制进行管理,会计人员只负责纳税申报、会计核算与记账等流程,未对港口物流企业的会计信息进行进一步梳理与审查,导致整体工作质量较低,最终增加了港口物流企业税务风险,对企业长远发展较为不利。
3.2税务风险预警机制不能有效识别税务风险
导致税务风险预警机制不能有效识别税务风险的原因有两个:一是部分港口物流企业的税务风险预警机制不够完善;二是税务风险本身具备不确定性。税务风险预警机制不能帮助港口企业有效识别税务风险,会增加税务风险防控工作难度,港口物流企业不能提前对税务风险进行较为准确的预测,无法提前制订出有效的税务风险应对方案,可能令税务风险导致的损失进一步扩大。
3.3税务政策未能得到有效执行
部分港口物流企业可能存在税务政策未能得到有效执行的情况,令税务风险防控工作难度增加。比如,港口物流企业对当地的税收优惠政策未充分了解,在进行税收筹划时忽略了某些优惠政策的执行,最终缴纳了本不必缴纳的税收,在一定程度上损害了港口物流企业的自身利益。
3.4忽视税务资料管理
部分港口物流企业忽视了税务资料管理,未对税务资料进行整理与保存,可能会导致企业税务风险增大,比如,某些港口物流企业在开展税务相关工作时未保留纳税申报表等税务凭证,后续在开展内部审计、核查工作时,因缺乏税务凭证,会降低内部审计、核查等效率与质量。
3.5税务风险自查不到位
在开展税务风险防控时,港口物流企业可建立一套自查体系,借助自查体系对港口物流企业日常经营进行监管,以此预防、控制企业税务风险。然而结合实际情况来看,部分港口物流企业并未建立有效自查体系,导致这部分港口物流企业对税务风险预防和控制能力较差。
4关于提升港口物流企业税务风险防控能力的策略研究
4.1严格遵守港口物流企业税务风险防控原则
要提升港口物流企业税务风险防控能力,港口物流企业必须遵守税务风险防控原则。主要原则如下:原则一,遵照“内容完整”原则。税务风险防控范围应包括所有涉税风险。原则二,遵照“重点控制”原则。必须对常见危害大的涉税风险进行严格防控。原则三,遵照“相互监督”原则。若完成某工作内容时容易遭遇税收风险,则由两人同时负责该工作内容并互相监督。原则四,遵循“成本效益”原则。在不侵害港口物流企业正当利益前提下开展税务风险防控工作。
4.2加强税务风险防控意识
加强税务风险防控意识是港口物流企业做好税务风险防控工作的前提,加强税务风险防控意识,主要可从两方面入手:一是港口物流企业管理层必须对税务风险防控有一定了解,且清醒认识到做好税务风险防控对企业长期发展有利;二是将税务风险防控意识进一步融入港口物流企业的实际管理当中,通过落实税务风险防控工作,进一步增强相关人员税务风险防控意识。
4.3提高税务岗位专业能力
提高税务岗位专业能力是港口物流企业做好税务风险防控工作的基础,在提高税务岗位专业能力时,主要可从两方面入手:一是在岗位人才招聘时提高招聘门槛,通过笔试、面试等方式重点考察应聘人员税务专业能力;二是港口物流企业要重视对税务相关岗位上员工进行专业培训,比如可在税收政策发生变动时请专业人士介入,帮助员工深度解读新税收政策。
4.4提高税收筹划活动的水平
伴随税收筹划活动水平提升有助于港口物流企业“依法纳税,合法避税”,减少税务风险威胁,此时,港口物流企业可采取以下措施:一是时刻关注筹划方案时效性,提高港口物流企业对税务风险中政策风险的应对能力;二是在合理合法的基础上进行税收筹划,同时考虑多个税种,追求港口物流企业整体利益最大化。
4.5强化涉税政策执行
通过加强涉税政策执行进一步提高港口物流企业的税务风险防控能力具体做法如下:将港口物流企业内部的税务政策执行情况与绩效考核体制、奖惩体制联系起来,通过绩效考核与合理奖罚促进涉税政策执行,进而减少港口物流企业税务风险。比如,在根据当地税收政策进行税务筹划时,将税收筹划方案质量与绩效考核联系起来,若税收筹划方案可合理、合法帮助港口物流企业避税,即该筹划方案质量较好,则绩效考核评定为优,并将绩效考核评定结果与税务筹划人员的奖金挂钩。
4.6加强涉税档案管理
加强涉税档案管理是提高港口物流企业税务风险防控能力的手段之一,通过保存、整理涉税档案,可进一步保障会计信息的真实性与可靠性,降低港口物流企业的税务风险。在加强涉税档案管理时,港口物流企业可采取以下措施:在港口物流企业内部设立专门的档案管理机构,并将涉税档案纳入管理范围进行统一的、规范的流程化管理,严格对涉税档案中的信息进行采集和核查,以保障涉税档案信息真实性。
4.7加强税务信息传递与沟通
加强税务信息传递与沟通,可帮助港口物流企业及早发现自身税务风险并做出应对。关于加强税务信息传递与沟通:一是加强港口物流企业与当地税务部门之间的税务信息传递与沟通,以便企业及时了解税收政策变动;二是在港口物流企业内部建立并完善信息系统,加强港口物流企业内部信息传递与沟通,从而促进税务筹划等税务相关工作高效、高质完成。
会计作为一门古老的管理科目在现代企业管理工作中发生了质的转变,会计工作的功能从过去简单机械的收支管理、现金管理等实务性操作逐渐向参与企业全面管理、为企业决策者和经营者提供决策及管理数据支持的管理层面转移,因此会计工作自身的水平高低不仅体现了本部门的工作成效,同时也直接影响了整个企业的经营管理水平。而在当前信息化、网络化、数字化高速发展的背景下,会计信息化成为了热门议题,但如何真正有效地实施会计信息化是每一个管理者需要考虑的重要问题。
1.1树立科学管理意识
会计信息化水平提升是建立在会计工作得到充分重视与配合的基础之上的,但目前看来,仍然有为数不少的企业管理者因为陈旧落后的管理意识而忽视了不能直接为企业获得经济收益的管理部门,尤其是不能真正了解财务会计工作对企业的重要意义。所以企业管理者首先必须端正态度,明确会计工作的重要性,其次还要加强具体的会计知识及理论学习,这样才能在具体工作中真正起到指导与管控的作用,同时还要对当前应用于会计工作的信息化手段进行充分了解,避免加强会计信息化流于形式、无法发挥实际作用。
1.2推行会计档案管理双模式
所谓会计档案管理双模式就是纸质档案与电子档案相结合的模式,这样一方面能够有效提升会计档案在调阅与信息使用方面的效率与质量,另一方面也能够避免因人为或非人为原因造成的数据遗失、错漏与篡改,提升会计档案管理工作的质量。在会计档案管理双模式推行的具体方面,首先要进行会计管理软件的及时开发与应用,现在市面上的会计档案管理软件五花八门,主要有定制软件与成品软件两种,成品软件的优点在于能够适应企业一般化的管理工作需要并且在价格方面也相对便宜,其缺点是无法进一步实现功能拓展以及难以完全契合企业的管理要求。定制软件能够按照企业的管理工作需要进行功能模块设计,是为企业管理工作量身定制的专门化软件,其缺点是如果想要移植会表现较差甚至出现不可兼容的问题,同时会产生从设计开发到人员培训等一系列支出,所以选择何种软件需要企业通过详细的自我分析及市场定位后做出决定,但不管是何种软件的使用都应该遵从科学合理适度的原则,切不可盲目攀比、好高骛远。
1.3加强绩效管理
会计信息化的应用与推广其最终目的仍然是提高企业的会计工作质量,因此在绩效考核工作方面也应该进行相应的创新与加强。具体来说,除了需要巩固原有的在会计人员道德修养、会计工作基础实务技能方面的考核之外,还要针对会计信息化及软件操作方面进行内容增添,从而体现出绩效考核工作的实际作用,在绩效考核体系建设过程中不仅要关注被考核人员的考核成绩,更要加强考核结果的分析研究以及与被考核人员的沟通交流,及时获取一线信息,不断改革考核工作的内容及手段,确保绩效管理工作能够始终适应企业的具体管理需要。
2加强风险控制的对策
会计信息化在企业会计工作效率提升及全面管理质量提升方面做出了卓越贡献,但随着信息化水平的提升以及在网络环境下管理工作方式的转变,出现了新的风险防控问题。如果无法做好风险管控,那么会计信息化在给企业带来推进的同时也将造成更大程度的制约与破坏。在会计信息化日益发展的今天,想要切实发挥会计信息化的优势,我们必须在风险防控方面狠下功夫。
2.1加强监控机制建设
人为风险是指因为会计工作人员职业道德缺失或者工作技能偏低而造成的数据错漏、遗失、篡改等,从而给正常的管理工作带来阻碍与影响。为了最大限度地避免人为因素给企业造成直接破坏的风险,应该加强监控机制建设,监控机制建设的主要内容就是设置以会计信息化人员风险防控为核心的内部审计小组,通过审计人员的监管来加强对人员意识及行为的约束,在审计人员的任用方面应该推行内外结合的模式,即内部财务管理人员与社会专门审计人才共同参与,这样一方面能够实现审计工作与企业在会计人员监督约束具体要求方面的契合,另一方面能够帮助企业更加全面地进一步规范内部审计工作流程及会计信息化应用流程,确保会计信息化推广更加合理与科学。
2.2加强制度建设
制度风险是指缺乏与会计信息化相适应的制度而让管理工作无章可循,从而出现管理漏洞及问题。在制度建设方面首先要进一步完善会计管理制度,明确岗位责任制,严格贯彻职务不相容原则,同时在条件允许的情况下推行岗位轮替制度,这样一方面能够避免长期任职同一职务而滋生利己意识的危险,另一方面也能够帮助财务会计人员熟悉相关职务的具体工作内容,帮助其形成全局意识,从而更好地做好本职工作。此外要针对网络化条件下的会计工作推进网络安全管理制度,加强网络环境下的数据保护及安全管理等级,规范网络操作的行为,加强对各种硬件设备的保养与管理。
2.3建立健全风险预警机制
风险预警机制建设是确保会计信息化风险防控工作切实开展的重要手段,风险预警机制建立健全应该包括3个方面内容。首先是建立风险防控数据库,数据库的信息不仅应该包括企业历史发展过程中所遇到的风险信息及解决对策,同时还要在全行业范围内加大经验积累与数据收集力度,确保数据库信息能够最大限度覆盖已知风险。其次是要就会计数据信息运行进行安全、预警、危险3个等级设置,并根据不同等级做出相应的应对反应。最后也是最关键的一点就是要定期开展风险预警及管理工作成效的分析与研究,就现阶段的风险防控成绩和问题进行深入分析,及时发现问题与解决问题,同时对下一阶段风险防控工作进行目标设定,这样才能确保风险预警机制始终适应企业会计信息化发展及全面发展需要。
2.4加强人才队伍建设
不论是为了提升企业的会计信息化应用水平还是为了加强企业会计信息化风险的防控力度都必须建立属于企业自己的优秀人才队伍,因为管理工作和具体操作不论制度如何严密最终都要落实到具体的工作人员头上,因此队伍建设刻不容缓。现代企业的人员队伍素质建设不仅应该关心如何用好人,更要关注如何培养人。在人才培养方面首先要实行新型人员档案管理制度,从职工进入公司开始就为其建立专门化的人员档案,档案内容不仅应该包括基本的工作绩效、日常表现、出勤率以及绩效考核成绩,同时还要增加人性化方面的内容,增加与被管理人员的交流时间及内容,不仅要关注他们在本职工作方面的能力与意识,更要关注他们其他方面的技能、专长及创新意识。通过这样的资料收集,一方面能够帮助企业更好地了解自己的队伍及工作人员,能够更合理地进行岗位调配与调度,同时也能够让工作人员获得更加适合自己的岗位、发挥更大的作用,从而稳定他们的工作情绪,激发他们的工作热情。
2.5加强企业文化建设
企业文化建设是现代企业巩固管理工作质量的有效手段,现代社会由于社会意识及人员素质的不断提升,机械粗糙的管理手段已经不适应实际需要。通过文化建设能够让会计信息化及风险防控从制度转变为潜移默化的企业文化,能够通过日常的渗透及影响让企业员工更加全面细致地了解何为会计信息化以及会计信息化推广能够给企业带来的好处和风险,进而促使他们更为积极主动地配合各项管理工作,形成管理配合、人人有责的良性环境,帮助会计信息化水平提升及风险防控工作更加有序地开展下去。
3结语
关键词:合同管理;油田企业;作用
合同管理是对油田企业进行内部管理和外部经营的主要内容,同时对油田业的生产经营管理方面有着重大意义,由于油田企业中的管理制度是一项繁杂的系统工作,油田企业之间的业务合作、与顾客的经济来往都是以合同形式和合同管理,所以,合同管理具备着基础性、复杂性、动态性的重要特征。
一、合同管理概述
合同管理是当事人双方或数方确定各自权利和义务关系的协议,不等同于法律条款但依法成立的合同也具有法律约束力。一般情况下合同管理可以分为四个阶段:合同准备阶段、签署阶段、履行阶段、结束管理阶段。合同管理工作的有效开展可以为企业在市场中提高竞争力,保障企业的资产安全。合同管理的全过程是由洽谈、草拟、签订、生效开始,以致合同失效截止。因此,需要对签订前后的管理起到重视,系统性是对涉及合同条款内容的所有部门进行整体管理。动态性是重视履约全过程中的情况变化,明确掌握对自身不利的变化,及时有效地将其修改、变更、补充以及终止。石油企业应用依法治企的重要途径就是合同管理制度,不断提升合同管理水平,建立健全与企业相应的合同管理制度,根据法律法规和企业规则制度,及时发现合同的不足以及不合法之处,以致油田经济损失的避免。在提升合同管理水平的同时,需要将每个环节的监管工作做好,为保障合同履行合理合法,对企业的口碑和信誉做到维护。对油田企业加大专业化的管理,能将成本的投入最小化和经济效益的最大化,且能够减少在生产经营过程中的经济纠纷减少。
二、合同管理制度在油田企业中的问题
(一)管理理念落后油田企业的合同管理存在着一定的问题,合同管理应该是全过程参与全方位照顾的。有些管理人员未深刻地意识到管理职能的重要性,进行合同管理的时候就会有一些盲目操作,对油田企业可能会在管理是面临地风险没有进行科学地分析,就开始实施管理。对合同管理只有片面的认识,合同地风险控制不仅仅是通过单一的奖惩制度来管理,一切理论不贴近实际的话都是镜中花水中月没有价值,在不了解企业内部的控制,没有结合油田企业发展的实际情况来做出相应管理,就会有潜在风险的可能,其次,油田企业内部普遍存在合同管理制度的不重视以及管理理念的落后情况,且法律意识也存在欠缺,对合同管理制度和合同管理工作的敷衍了事,签订合同也是如此。此外,认为管理工作是合同有关部门的责任,与自身无关,以及风险意识和重视程度不足。
(二)形式主义会审合同会审是有形式主义的形象存在,是由于会审人员的不负责,合同的起草结束,在开展有关部门对合同实施会审时,会审的部门随意让一名工作人员的参加,其中,有的工作人员对合同内容一窍不通,导致在会审时发生各持己见无法达成共识。在一些情况下合同定稿需要经过会审三次或三次以上,再次的会审中出现会审人员的变动情况出现,合同会审的严肃性欠缺,合同会审签字过程中由于一些部门不看清合同条款就盲目签字,从而导致合同会审形式主义的发生。
(三)盲目签订合同在签订合同的过程里有许多问题的存在,首先,双方在签订合同时对对方资质不审核或者是审核不严谨,在对方企业不了解的情况下盲目的签订合同,是会给油田企业带来一些不必要的麻烦和一些经济损失,其次,由于合同的多次变更,没有对合同的标额和期限商定明确就签订,或者是由于实际工作过程中任意更改工作量,导致与原合同不相符而不能根据合同如期履行。最后,由于合同签订之前没有做好充分的论证调查,导致合同欠缺履行的具备条件而终止合同。
(四)档案管理混乱由于油田企业的发展,档案管理工作的重要性也越发突显。在大量的档案信息下,企业的发展需求已经不再适用于传统的档案管理模式,已对企业的持续发展起到一定的影响,虽然在油田企业档案管理中推行自动化,但其在实际运用中,存在着自动化水平过低的问题,影响了档案管理的工作率。许多油田企业对档案管理的工作不够重视,导致在对档案管理的过程中档案类型划分不明确、档案数据丢失、档案内容混乱以及档案数据的不准确等等问题。档案管理的混乱在档案索性方面能够明显体现出,类型不明确、层次混乱,因此,导致索引困难,对油田企业的日常工作带来严重影响。
三、发挥合同管理制度在油田企业中的作用对策
(一)树立风险意识法律风险的防控,是全体、全过程、全方位的管理,制度体系的防控管理也是达到风险防控的因素。需按照自身的经营情况,结合相关法律法规的规定,逐渐加大对外经济的交往、生产流程以及自身管理环境的法律风险的认知,因此,建立健全对应地风险意识制度体系,让制度体系合法且高效应用。制度体系的落实对企业法律风险具备实际意义,因此,在重视风险意识控制体系建设的同时,需对目前制度体系加大落实工作。只有将各项制度转换成各职能部门和相关岗位员工的自觉性,才能使制度体系发挥出有效作用。其次,制度体系不仅是作为书面上的意义,还应转化为企业整体的行为模式,且保持制度体系和企业整体意志的协同。油田企业应定期对风险意识的培训,使企业管理者以及员工的整体制度理念获得创新和加强。法律的意义不只是应用法律手段去解决出现的法律纠纷,而是在对可能出现的风险运用手段实施防控。所以,根据油田企业的实际情况,创新开展全员法制教育,且提升全员守法经营,依法维权的法律意识,对法律风险意识的加大提升。
(二)加强合同建设合同管理制度可关系到企业未来发展的趋势,为了加强合同的建设我们可采用建立健全合同管理制度,首先,规范合同的管理,树立优良的企业形象,在对合同建设中,需采用统一归口管理与分类专项管理相结合的形式,由指定的部门全面负责油田企业合同管理的全面工作,进行统一管理。在提升合同管理水平时,需将合同管理工作专业以及专门化,设立专门的机构和人员对管理合同的负责,从而完善合同制度达到合同管理规范、科学、法律,制定符合实际的合同管理制度,使管理工作有章可循。对合同建设的主要内容包含,合同的归口管理,资信调查、签订、审核审查、登记以及备案。合同管理制度虽然在油田企业合同管理工作中起到重要保障,担任需要不断加强管理制度,让合同管理制度具备操作性,合同管理制度需包含合同管理方法、合同管理人员岗位的经济责任制、生产以及履约能力保障合同质量依法合理,合同内容条款完善,具备可实行性。最终,促进实施合同示范文本,对合同文字通顺保障,其表达明确清晰,期限、名称等等。
(三)加强审查工作由于全球化的发展,互联网的运用越来越广泛,因此,在这种发展趋势下,油田企业的审查工作可根据其自身实际的情况,建立健全相应的数据库体系,应用计算机技术研发审查管理软件,使用电子设备记录相关信息。同时,对档案资料信息化管理的同时,企业还可以关注社会的动向,对系统设备的完善,引用先进的设备管理技术,加大系统智能共享的建立,提升数据的共享,其次,对于企业管理层需提升对审查工作的重视程度,在企业管理的同时,只有管理层对工作审查的开展程度重视,可直接影响员工对工作的积极性。
(四)科学管理档案1、明确管理档案机构根据政府相关政策法规的落实,明确管理档案或者具备档案管理方法,企业需通过有关部门认定具有相应条件才能作为管理方,在油田企业破产、重组以及合并后,应及时的将档案交接到接收单位,没有落实的企业职工档案可由人才交流中心管理,待落实后再转入。员工在解除劳动合同关系后,把该档案交接到劳动保障行政部门的人才交流中心。离职人员的档案由人才中心管理,为以后就业做准备。2、对档案管理人员素质提高对档案管理人员采选时,应该严谨选取,需符合新形势下档案工作的要求,选拔一批资历高、年纪轻以及思想政治素质高,并且具有计算机操作水平的人才,能够高效完成档案管理中的各项工作。其次,提高档案管理人员素质,制定合理的培训目标,经过分批集中学习的方法,不断提高管人员的基础知识和专业技能,根据实际的工作所遇到的问题开展讨论,取长补短达到共同提高。激励档案管理人员加深自我学习,提高业务能力和素质。可从油田企业内部进行员工档案工作交流,解决实际困难、研讨新的发展思路提供平台,将档案管理人员进行目标管理,按照年终考核,且激发档案管理人员的工作动力和激情。
【关键词】电子文件档案;优越性;风险性;管理举措
说到电子文件档案,其发展势头是十分迅猛的,随着自动化的发展,电子技术应用在档案的管理过程中,这使得档案管理的效率得到了显著的提升,档案的发展不仅体现在载体的变化上,如纸质档案向电子档案的转移,同时也体现在相应技术手段的创新上,并且与档案相关的软件也随之出现,为这项工作的进一步发展起到了积极的意义。但是电子档案的发展并不是十全十美的,其中也存在一定的不足之处,尤其是相应的劣势更应该引起人们的关注,让档案朝着更好的方向发展。
1.电子档案相较于纸质档案具有的优越性
相比较于传统的纸质档案,电子档案是具有一定优越性的,其集中体现在以下几个方面。首先是减轻了档案管理人员的工作负担,让工作效率得到进一步的提升,在当前的科学发展环境下,科技手段的创新进一步简化了档案的管理程序,并且在存档以及保存等环节上也降低了难度,对于档案文件,可以实现更长时间的保存。
其次是对档案进行整理以及检阅的过程中,可以让档案中的文字更加准确,语句也相对流畅,实现对档案的进一步完善,在修订好档案文件以后,不需要重新订做,而是运用计算机的相关技术对问题查缺补漏,起到了高效便捷的效果,同时也可以避免档案出现遗失的现象。
第三是在保密性方面更胜一筹。对于传统的纸质档案,经常会容易让他人窥见其中的秘密,而在现代化的电子档案中,主要是采用了加密保管的方式,只有查阅人员可以审阅电子档案,每个档案都是单独存放的,并不会出现档案外泄的现象,这样也就进一步提高了档案文件的保密性。
最后,采用电子档案的方式可以让人们更加方便的进行阅读以及查阅。在进行传统纸质档案的管理过程中,主要是采用人工的方式对档案进行编辑以及进一步整理的,而在立卷的过程中,通常都是建立起个人的意志基础上,所以主观意愿比较强烈,在这种情况下,如果读者想要查阅相关的档案信息,就会具有一定的难度,因为不同的人在主观意识方面是不同的,他们对于事物的理解也会存在很大的差异性,但是将其编译成电子档案的形式就有所不同了,一方面可以减轻档案管理人员的工作负担,另外一方面,也可以将更多的精力放在对档案进行二次开发的工作上,进一步提高了档案管理的工作效率以及相应的利用率,将档案自身所具有的价值真正的发挥出来。
2.电子档案存在的风险
虽然电子档案为人们的查阅以及管理等工作带来了极大的便利,但是在实际的工作中,还是存在一定风险的。这些不安全的因素严重威胁了电子档案的进一步发展,造成电子档案存在不真实的隐患,无法确保电子档案的可靠性。在这种情况下,就需要进一步对电子档案存在的风险隐患进行研究,并且加以有效的预防。
2.1 计算机和网络技术方面存在着不安全因素
由于网络是开放的,任何人都能通过计算机进入网络,电子档案的内容和形式很容易被非法改动、删除、复制等,并且改后往往不留有任何痕迹。
2.2 制度管理方面的不安全因素
电子档案的编写、搜集、整合、存档、修改、检索、维护、更新等都需要通过档案管理人员的日常操作完成。参与的人数众多。加之网络的开放性,普通大众也多能参与到各种电子档案的编写和修改当中,人员的专业素养值得考究,业务水准参差不齐,因此经常会有一些管理上的漏洞,导致电子档案信息被盗、泄密或者丢失。
2.3 电子档案的保存上不稳定
电子档案存储的磁性材料从保存时限上说最长也就100年,而且其性质极不稳定,遇热、湿、强磁场或技术升级等问题极容易丢失或破坏。再次,电子档案在某种意义上说是“电”档案,它依赖于电能。一旦遭遇断电,电子档案是无法服务的,甚至可以说,一旦失去了电力供应,那么电子档案将不复存在。
3.风险防控措施
3.1 应做好电子档案使用中的控制与管理
首先,要进行使用权限的审核,根据各种人员设置利用级别,进行利用权限的认定。其次,要严格控制电子档案的可转换性以保证电子档案的安全。做好拷贝的提供与回收管理。应尽量避免把载体上存储的信息全部拷贝,采取技术手段防止所提供拷贝的资料再复制。第三,要加强电子档案使用中的安全措施,对电子档案的信息内容根据密级层次进行有效管理,系统要对利用的全过程进行有效的跟踪监控,并自动生成相关记录,以作为日后查证的依,从而保证电子文档的原始性和真实性。
3.2 要建立统一的电子文件管理体制
首先,应实行文件管理与档案管理统一领导和规划,使二者同步发展;其次,要将文件管理的前期指导与控制纳入档案部门的工作职责,确保从文件的形成、归档到查阅、利用等各环节都在档案部门的统一监督指导下进行;再次,要制定科学、合理、统一的电子文件归档管理标准;最后,档案部门在接收电子文件时,要对归档电子文件信息内容的原始性,真实性进行鉴定。
3.3 应优化专业结构,建立一批新时代的档案管理人员队伍
档案部门应重视和加强对档案管理人员的培养。一方面,要多渠道引进专业的技术和管理人员,尽量使用素质高,思想好,责任心强的人员做文书、档案工作。另一方面要对现有的档案人员进行专业培训,特别是加大对现代科技知识和电子技术的培训。档案管理部门应尽快改变保管型人员过多、结构单一的档案队伍现状,建立一支具有较高素质,结构合理,适应信息时代电子档案管理需要的新型档案工作人员队伍。
4.结束语
电子文件档案的形成得益于高速发展的电子科技,它有着传统纸质文档所无法比拟的优越性,但也有着其自身固有的风险性,我们不仅要充分利用计算机技术和网络技术,更要建立健全电子文件及电子资料管理制度,提高电子文件制作及电子档案管理人员的素质,不断加强各个环节的沟通管理。只有这样,才能顺应时代的发展,使电子档案更好地为社会大众服务。
参考文献:
[1]冯惠玲.论电子文件的风险管理[J].档案学通讯,2005(3).
关键词:商业银行;个人信贷业务;风险防控
中图分类号:F830.589 文献标识码:B 文章编号:1007―4392(2008)02―0040―03
个人信贷业务作为国家扩大内需,拉动需求增长的有力举措越来越受到各家银行的重视,但应引起重视的是,个人信贷业务已进入风险显现期,其风险问题不容忽视,商业银行应制订有效的风险防范措施,保障个人信贷业务的稳健快速发展。
一、个人信贷业务主要特征
(一)个人信贷业务总体特点
1.业务规模发展迅猛。个人信贷业务从无到有,从开办之初的星星点点,到目前的业务比例基本占据股份制商业银行信贷业务的15%,成为商业银行的核心产品和重要支柱。
2.贷款品种日益丰富。个人信贷业务目前已形成包括个人住房按揭贷款、个人商用房贷款、个人汽车消费贷款、个人助学贷款、个人综合消费贷款、个人质押贷款、个人经营贷款、个人信用贷款8个品种的个人贷款体系,满足了不同客户群体的消费需求。
3.个人住房按揭贷款居于龙头地位。个人信贷业务各品种中,个人住房按揭贷款一枝独大。以天津市某商业银行为例,截至2006年末,个人住房按揭贷款余额74.51亿元,占个人贷款总额的90.63%,是发展个人贷款的龙头品种。
4.贷款投向合理。个人客户贷款主要投向具有稳定收入的中高端客户群体,投向合理。以天津市某商业银行为例,截至2006年末,从客户收入结构看,年收入2万元以上的客户贷款余额占比为93%;从客户职业结构看,管理人员和职员贷款余额占比为81%;从客户受教育程度看,受过高中和大学本科教育的客户贷款余额占比为87%。
5.贷款综合收益较好。个人贷款在商业银行信贷总额中的利息收入占比高于其余额占比,显示出良好的收益性。通过为客户提供个人信贷服务,带来持续、稳定的利息收入的同时,对商业银行的负债业务、中间业务亦具有显著的促进作用,达到了个人信贷业务和中间业务的联动发展。
6.贷款分散性较高。个人信贷业务因其贷款金额较小,贷款户数、笔数较多,贷款分散性较高的特点,有利于降低贷款集中性风险。
(二)个人信贷业务风险特性
近年来,商业银行个人信贷业务运行平稳,总体风险基本可控,但同时我们也注意到,按业务发展规律,随着时间推移,贷款发放3―5年后,个人信贷业务开始进入风险显现期。个人信贷业务主要风险类型如下:
1.流动性风险。流动性是指银行个人信贷资产在不发生损失的情况下迅速变现的能力,流动性风险主要体现在对抵押物的处置执行难的问题无法根治。自2005年12月21日起施行的《最高人民法院关于人民法院执行设定抵押的房屋的规定》的相关要求(第二条“人民法院对已经依法设定抵押的被执行人及其所扶养家属居住的房屋,在裁定拍卖、变卖或者抵债后,应当给予被执行人六个月的宽限期。在此期限内,被执行人应当主动腾空房屋,人民法院不得强制被执行人及其所扶养家属迁出该房屋。”、第三条“强制迁出时,被执行人无法自行解决居住问题的,经人民法院审查属实,可以由申请执行人为被执行人及其所扶养家属提供临时住房。”、第六条“被执行人属于低保对象且无法自行解决居住问题的,人民法院不应强制迁出。”),使银行无法在申请执行后立即行使债权,增加了处置抵押物的难度。
2.信用风险。信用风险指借款人不能按期足额归还贷款本息的风险。对大多数银行来说,贷款是最大、最明显的信用风险来源,个人信贷业务的信用风险广泛存在于每一笔交易之中,采取有效手段积极管理信用风险至关重要,在任何环节忽视对信用风险的管理都必将留下无法吞咽的苦果。如商业银行在开办个人汽车消费贷款的初期,对信贷政策的把握有偏差,认为由保险公司办理履约保证保险即可做到万无一失,对风险的防范过于依赖保证人,放松了对借款人情况的审查,结果保险公司因不愿承担损失而找出各种理由拒赔,这也是目前商业银行个人汽车消费贷款不良率居高不下的原因之一。
3.市场风险。市场风险是指因市场价格(利率等)的不利变动而使银行发生损失的风险。个人信贷业务的一个显著特点是客户多且分散、客户风险状况差异显著。但由于目前我国利率尚处于管制阶段,商业银行无法通过采取差别定价的贷款策略,增加对高风险客户贷款的风险贴水,从而不能有效地降低个人贷款的平均损失率。
4.操作风险。根据2004年通过的《巴塞尔新资本协议》,操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。个人信贷业务操作风险产生的主要原因一是有章不循,违规操作,缺乏足够的风险意识,往往是凭习惯和经验办理业务;二是贷后管理不到位,对贷款发放后借款人是否真正用于购房、购车等信息不能及时进行确认,当贷款出现风险时无法及时发现,甚至对逾期贷款也未能及时采取相应的保全措施,致使风险扩大。
二、个人信贷业务存在的主要问题
(一)贷前调查依据不足
由于个人信用信息基础数据库建设尚需进一步完善,个人信用评分和信用信息咨询服务尚需待对个人的其他社会信用信息(如司法、税务、社会保障等)采集完整后,才能逐步提供。已经在全国联网的人行征信系统存在调整周期过长、内容更新不及时的问题,由此系统查询出来的报告缺乏应有的权威性,目前判断借款人还款能力的主要依据仍为借款人提供的收入证明,但由于对出具证明的单位无任何法律约束力,导致证明中的收入随意性较大,同时缺乏明确的行业指导性收入水平等标准,增加了贷前调查的难度。
(二)管理机制不顺畅,制约业务稳健发展
1.缺乏相应的管理协同策略,尚未形成业务发展合力效应。市场营销和贷后管理归口于不同的部门管理,各部门考虑问题的角度和出发点是部门利益,而不是公司整体的发展目标和方略,缺少全局观念,前后台未达到有效联动,致使业务不能快速发展。
2.“重贷轻管”问题仍未得到彻底根治,贷后管理难度较大。一些银行因思想上存在短视行为,观念并没有从根本上扭转过来,在市场营销上投人大,奖励多,对贷后管理投入少,处罚多,“重贷轻管”问题仍然存在,贷后管理工作亟需进一步加强。
(三)产品创新力度不大,不能充分满足市场需求。表面上看,个人信贷业务市场新品迭出,大有“乱花渐欲迷人眼”之势。但细究起来,大多难
免“换汤不换药”之嫌,真正满足市场需求的产品并没有多少。
(四)个人贷款的档案管理工作尚有待完善。档案作为业务发生的载体,事关银行的债权能否得到有效维护。相对于法人客户档案的规范管理而言,个人客户档案管理无论是从人员配备,还是管理基础都存在欠缺之处,有的银行就曾经发生过因档案散落在客户经理手中造成丢失而无法维护债权。
三、风险防控措施
(一)加强贷前调查和审查,风险防范关口前移
1.认真筛选客户,做好风险识别工作。发挥人行征信系统的屏障作用防范风险,在贷前调查环节强调风险防范,从源头上防控风险。目前对借款人资信的考察可在人行征信系统的基础上,通过对借款人的文化程度、工作经历、年龄等进行综合判断,确定收入的可信度。对现有合作结构、合作项目做好风险识别,规避对高风险的合作结构、合作项目的准人。
2.合理厘定贷款成数和期限,严格授信审批管理。一是对借款人还款能力的考核应严格按照银监会在《商业银行房地产贷款风险管理指引》中所规定的“借款人住房贷款的月房产支出与收入比控制在50%以下(含50%),月所有债务支出与收入比控制在55%以下(含55%)”掌握,以严防借款人因自身收入下降而违约的风险。二是在审批贷款时,充分结合房地产市场发展趋势,合理厘定贷款期限和成数,最大限度避免借款人因房产价格下降而违约的风险。特别是在目前房地产市场过热、部分房价虚高的情况下,应密切关注抵押品的价值贬损问题,严格抵押物价值管理。
(二)理顺管理体制,业务发展与风险防范并行
1.加强合作,做到市场营销与风险防控的有机结合。协同管理市场营销和风险防控部门,定期组织形式多样的培训学习,使员工牢固树立风险防范意识,严格控制业务风险。风险防控部门及时将各合作机构、合作项目的个人客户违约信息反馈给营销部门并据此调整对不同开发商、经销商的支持力度,对于优质客户,给予一定的政策倾斜,扩大优质业务资源。
2.强化贷后管理。众所周知,贷款期限越长,其中的不可测因素越多,而个人消费贷款期限最长可达5年,个人住房按揭贷款更是高达30年,贷款期限长、户数多的特点,无形中加大了管理的难度。应尽快配备与业务发展相适应的贷后管理人员,并适当加大奖励力度,以进一步健全个人信贷业务风险防范机制。
(三)加大产品创新力度,提高市场竞争力
虽然金融产品具有同质性的特点,但真正满足市场需求的产品必然是不断创新的,市场是不断变化的,我们所提供的服务也要随之改变,研发整合满足市场需求的产品,并注意保持业务拓展和风险防范的有机制衡,针对具体业务品种制定详尽的操作手册,列出所有潜在风险点,保证新业务、新产品的推出与规章制度的制定同步进行,在控制风险的前提下发展业务,不断推出具有竞争力的个人信贷产品。
关键词:档案数据 安全意识 安全保障 安全措施
档案承载着“记录历史,服务企业”的重要作用,档案工作是企业基础管理工作的重要组成部分,档案数据的安全更是档案管理工作的重中之重。近年来,随着燃气集团突飞猛进跨越式的发展,档案的门类和数量急剧增加,如何对这些档案数据进行管理,已成为档案管理部门不断思考的课题。大量的实践证明,加强档案数据安全管理工作,确保企业档案数据的安全稳定,是促进企业档案数据化建设和档案事业健康、快速和可持续发展的有力保障。本文以本单位构建档案工作防灾减灾安全体系为例,就如何加强档案数据安全的基础工作进行探讨和阐述。
一、树立全员档案数据安全保障意识,提高维护档案安全的自觉性
企业的档案工作不仅仅是档案管理部门的职责,也是由各部门专、兼职档案管理人员及全体员工共同参与完成的工作。因此,全体员工的档案安全意识特别是领导的档案安全意识决定了一个单位档案数据安全工作水平和工作的氛围。
企业档案信息是企业的无形资产,确保档案数据安全是企业档案管理部门的重要使命。档案部门要不断学习、贯彻国家关于档案数据安全管理的法律法规,大力宣传档案数据安全,强化档案数据安全管理意识,普及档案数据安全管理知识。
通过多种途径保障档案数据的安全,使每一名员工都切实重视起档案数据的安全性,不断增强使命感、责任感,自觉地从思想上、行动上把确保档案数据安全放在各项工作的首位,真正树立档案数据“安全第一”的意识,提高全体员工的安全意识,自觉维护档案数据的安全,切实落实安全责任。
同时,我们加强档案数据安全的宣传力度,利用“档案日”进行多种与档案安全有关的活动进行宣传教育,提高全体员工的安全意识,真正做到档案人员从自身工作做起,自觉维护档案数据的安全。
二、加强档案管理队伍建设,提高档案人员业务水平
档案管理人员的素质直接影响着档案管理水平,为此要切实加强档案安全管理的队伍建设,坚持依法治档,有计划、有重点、分层次、分类型地开展档案安全管理队伍的建设,同时要提高档案人员的思想政治觉悟,从思想源头上重视档案的安全,增强其档案安全防控能力。通过举办专题培训、继续教育、经验交流等途径,使档案管理人员充分了解和掌握有关档案安全防控的措施,不断提高档案人员的专业素质和能力,同时要向档案管理人员大力宣传、贯彻档案安全法规,培养和强化档案数据安全意识,为档案数据安全管理工作提供坚实有力的人才保障。
三、制定档案数据安全保护措施,建立防灾减灾应急预案体系
(一)建立健全科学完善的档案保管与数据存储制度,为档案数据安全提供保障
科学完善的档案保管与数据存储制度,是做好档案数据安全管理的基础。只有建立科学、完善的保管存储制度,才能切实维护档案数据的安全。燃气集团于2009年结合国家相关法律法规和工作实际,建立了《燃气集团档案管理制度及规范》。《制度及规范》包括档案工作制度、各类档案的管理规定及档案流程几个部分。其中根据《中华人民共和国档案法》和《中华人民共和国保护国家秘密法》的相关规定,制定了燃气集团的《档案保管制度》、《档案安全保密制度》、《档案保护修复制度》、《档案利用管理制度》、《档案鉴定销毁制度》、《档案库房管理制度》、《档案阅览室管理制度》、《档案保护技术规范》、《档案管理岗位人员变动交接工作细则》等,从鉴定、销毁、借阅、保密等方面对档案数据的安全管理进行了详尽的规定,降低了档案泄密、丢失的风险,最大限度地确保档案数据的完整安全。
2012年,燃气集团结合国家有关档案数据安全管理的规范要求,如《电子文件归档与管理规范》(GB/T18894-2002)、《数据安全技术数据系统通用安全技术要求》(GB/T 20271-2006)、《数据安全技术数据系统灾难恢复规范》(GB/T 20988-2007)、《数据与文献文件管理第1部分通用原则》(ISO 15489-1:2001)等制定了《燃气集团档案数据安全体系管理指南》(以下简称指南)。在《指南》中制定了档案数据安全管理的建设原则,其中包括:数据存储管理、密级管理、合规服务原则、访问控制、入侵检测等九项。同时提出安全管理的措施要坚持“管理高于技术,预防先于补救,遇到问题即刻处理”的指导思想,全面实施档案馆的“预防监控同步安全应急处理”的档案数据安全管理措施。这一系列措施涵盖了档案数据安全的控制、网络安全管理、个人计算机及外设管理几个方面。《指南》的推行切实提供了科学、有效的档案安全防控措施,将有力地保障了档案数据安全工作的顺利进行。
(二)制定档案防灾减灾应急预案,建立档案数据应急管理对策
档案防灾减灾体系是档案部门为防止和减少突发性灾难事件对档案的破坏而建立的一整套的档案管理规范。《指南》特别对这些突发事件进行了识别,包括常规风险(自然灾害、日常灾害)、环境风险、人为风险、管理风险、技术风险等几个无法预料的、可能给档案造成毁灭性灾难的事件。这类事件的特点是发生突然,毫无征兆,所以档案安全管理不应仅仅停留在库房的“八防”管理上,还要注重应急预案的制定。预案的制订要本着“预防为主、防治结合”的原则,要在抓防范的同时做好治理的准备,将损失降到最低程度,以保证在灾害发生时能够最大限度地确保档案的安全。预案制定后档案人员要经常学习和组织演习,以此增强档案人员的安全应急意识。构建档案工作防灾减灾安全体系是保证档案安全的重要措施,档案管理部门也要在大力推行的同时,提高监管执行力度,充分利用现代化技术手段,确保档案的安全。
(三)设立档案工作监督管理机构,健全档案管理工作机制
中华人民共和国档案行业标准——《企业档案工作规范》(DA/T42-2009)中明确规定了“企业档案工作应以企业资产关系为纽带,实行统一领导、统一管理、统一制度、统一标准”、“企业应根据规范和管理模式设置专门的档案机构,或指定负责档案工作的机构,大型企业应设立档案馆”。
按照《企业档案工作规范》的要求,燃气集团设立了专门的档案管理机构,负责统筹、协调、组织管理燃气集团档案管理工作,对燃气集团各部门、所属各单位的档案工作进行业务指导和监督检查,并定期向燃气集团办公室提交档案工作执行评估报告。这种工作模式已将燃气集团形成的各门类和各种载体档案纳入到档案工作的管理范畴,从而使燃气集团十二大门类的档案管理并重。这种工作模式对档案数据安全管理作用在于:第一,档案集中保存便于安全管理工作的开展;第二,档案在收集、管理、利用等环节统一管理,实行了统一的标准,便于档案工作的监督检查;第三,档案由专业管理部门和人员负责保管,提高了档案管理水平,降低了安全风险。
(四)实行科学有效的档案安全保管措施,提升档案数据安全系数
我国档案工作的基本原则是:“统一领导、分级管理,维护档案的完整与安全,便于社会各方面的利用”。按照基本原则的指导,档案管理部门要采取相应的措施加强对档案实体和档案数据的管理。首先要建设符合规定要求的档案库房,并配备安全保管的设备设施,这是保管档案的最基本的物质条件,它直接影响着档案的保护效果。其次要构建严格的档案库房保管制度,严格控制档案库房进出人员手续和档案库房的钥匙和门禁管理,以确保档案的安全。再次,建立各级档案数据安全责任制,把档案数据安全作为对档案管理部门、档案工作人员考核的首要指标,杜绝一切安全隐患。同时要根据实际情况,对现有制度进行认真清理,完善档案保管、编目、利用、编研、保护、保密等方面的制度,并对制度的执行情况加强监督和检查,定期进行考核,确保各项制度能够有效、正确执行。
一、引言
随着大数据、云会计[ 1 ]、移动互联网等新兴技术的发展与应用,从2012年开始,重庆海事局持续建设以财务集中核算为核心业务的财务云平台。2013年制定了《重庆海事局经济合同管理办法(试行)》,并根据财政部《行政事业单位内部控制规范(试行)》(以下简称《内控规范》),开发了“经济合同管理子系统”,初步实现了合同管理内部控制信息化,为实现单位合同控制目标、降低合同风险、提升管理效率和效果提供了合理、有效的保证。
在合同从传统的手工管理转变到信息化管理的过程中,信息网络化对信息质量提出了更高的要求[ 2 ],因此近年来学者们一直关注信息技术如何影响合同管理的问题。闫秀杰[ 3 ]认为合同款收付进度是判断合同履行风险的重要参考证据,可以从会计核算角度,增设“合同”辅助核算方式对合同款收付涉及的会计业务进行独立归集,实现合同款收付过程明细管理。刘华等[ 4 ]认为可以应用知识管理的理论与方法构建合同管理信息平台,其原理是以网络为基础,在总的合同管理信息平台下构建合同库、知识库、专家库和知识交流中心四个模块。马颖[ 5 ]认为建立合同内部控制系统的过程是以控制为导向,使其在制度安排上更注重在合同准备、签订、履行及履行后的过程中,安排有效“?w制”、“制度”、“人”以及“途径”,使得合同的动态风险在每个过程中都有相应的控制手段发挥作用,成为一个适时的动态过程控制系统。
综观现有研究,这些文献主要是从合同管理的信息化手段、系统构建、控制方法等方面进行研究,很少涉及从信息化的角度去探讨行政事业单位合同管理内部控制问题。鉴于此,本文以重庆海事局基于财务云平台的合同管理系统为研究对象,通过实地调研重庆海事局的合同管理内部控制情况,然后从信息系统的角度去研究探讨合同管理存在的内部控制问题,并提出基于信息系统的内部控制改进及优化措施。
二、重庆海事局合同管理内部控制的现状及问题分析
(一)合同管理内部控制现状及业务流程
重庆海事局是交通运输部设置在长江干线负责重庆段水上安全监督管理、防止船舶污染水域和水上人命救助的行政执法机关,下设12个海事处及26个海事执法大队。该单位于2013年7月1日起实施《重庆海事局经济合同管理办法(试行)》,对合同的类型及合同签订主体、合同的管理、合同的签订、合同的履行、合同的变更与解除、合同的保管及法律责任等作出了详细规定,基本形成了合同管理的内部控制体系。
重庆海事局将合同管理主要分为合同订立、合同履行和合同档案管理三个阶段。目前,合同订立阶段仍使用传统的以纸质媒介流转的方式进行,合同履行和合同档案管理两个阶段已经实现信息化管理。基于财务云平台的合同管理,结合智能终端APP应用,实现了合同的移动审批、实时查询和执行分析等功能,解决了因为下属机构众多、地理位置分散而导致合同无法集中管理所带来的风险。通过线下的经济合同调查、谈判和在财务云平台线上执行合同录入、审批、归档及查询等,基本达到了重庆海事局合同管理内部控制的目标。重庆海事局合同管理内部控制的具体流程如图1所示。
目前,重庆海事局的合同订立阶段在线下进行,由合同承办部门具体负责经济合同的前期准备、调查、谈判及文本的起草。合同起草完成后,以《重庆海事局经济合同审查表》为流转媒介进入审批流程,相关职能审查部门负责人审查后再由复核小组进行审核,之后签订经济合同。合同履行阶段流程由基于财务云平台的合同管理系统进行,由合同承办人通过“合同录入”功能在合同签订完毕后录入合同签约对象的信息、金额、编号、日期等基本数据,并将合同文本及相关资料通过扫描的方式上传到云平台上以附件的形式保存,同时填写合同的收支计划并设置到期提醒功能。在计划收支时间的前十日,系统会自动提示财务会计处的财务人员进行合同款项收付操作,根据项目的进度由相关负责人审批复核完成之后由财务人员向签约对象收付款。履行完合同中明确的各项义务之后,财务会计处进行项目结算,由合同承办部门进行归档操作。
经济合同相关职能审查部门及合同复核小组成员可以借助智能手机或平板电脑等移动智能终端通过APP应用随时完成合同的审核,合同经办人员及财务人员也能够随时接入云平台,实时查询合同执行进度,借助台账图表等多维度分析合同履行情况,获取合同信息,极大地提高了合同管理内部控制的水平和效率。
(二)合同管理内部控制存在的问题分析
合同的履行阶段和档案管理阶段已经通过云平台初步实现对合同的信息化管理,但是合同管理内部控制仍然存在下面的问题。
1.云平台未实现合同调查信息化,存在无法有效分析签约对象资信的风险
签约对象的资信调查是签约前一项非常重要的工作,该工作的落实可确认签约对象是否有能力履行合同,从而降低交易风险。在进行合同前期调查时,基本上都是以传统的方式在网上收集调查对象的资料或进行实地考察访问,再进行主观判断其财产状况、生产能力、经营能力等。使用这种方式进行合同调查,比较主观,容易受个人偏好影响而导致判断失误,最终可能使单位面临较大的合同风险。重庆海事局虽然构建了云平台,却没有充分利用云平台的数据资源及大数据、云计算等信息技术来构建合同调查对象的资信主题数据库,以数据为依据客观、全面地分析签约对象的资质、诚信度、业务能力和履约能力等资信情况。虽然重庆海事局的业务和合同类型都相对比较单一,并且有较稳定的合作对象,但是一旦面临新的合作对象,若未对签约对象的资信情况进行全面分析,就会给合同的签订、履行埋下隐患,增大可能承担经济损失的风险。
2.云平台不能及时反映项目执行进度,风险预警能力较弱
目前,重庆海事局的合同履行阶段基于云平台进行,利用合同管理系统可以实时查询所有合同的执行进度,在很大程度上解决了未实现信息化管理之前无法随时了解每个合同执行进度的问题。但是,由于风险的发生可能存在于合同管理的各个阶段,订立阶段可能面临合同条款存在漏洞、履行阶段面临逾期支付款项、档案管理阶段面临合同或相关资料丢失的风险等,这就需要云平台有一套较完备的评价机制对合同进行全生命周期的风险管理。在合同履行阶段系统设计了“到期提醒”的风险防控功能,虽然利用该功能可以根据计划收付款时间自动判断并于十日前提示工作人员收付款项,但是由于系统无法主动监控项目的执行进度,存在项目进度和计划收付款项进度不符的情况,使得到期提醒功能无法发挥其价值。因此,合同款项收付时间仍然由人为控制,逾期支付的现象还是可能出现,风险得不到控制时就会导致单位经济利益受损或面临诉讼的风险。
3.云平台上合同管理相关数据资源价值挖掘不够,风险防控水平较差
大数据时代,数据被视为新的生产要素会反馈到合同业务活动中,是进行合同管理决策、风险预测与规避的重要依据。重庆海事局合同管理涉及政府采购、建设项目、国有资产等多个业务板块,这些业务过程都在云平台上运行,形成了大量有价值的数据。尽管在重庆海事局利用云平台对合同进行管理后,台账中的分析图表功能可以很方便、直观地为管理者提供多维分析,合同管理的效率和决策水平得到了一定程度的提高,但由于云平台中合同管理只是围绕其业务过程进行,对扫描版合同文档中的文本、图片、图表等非结构化数据的利用不足,并没有从大数据分析的角度去实施合同的电子档案管理,因此对数据价值的挖掘还不够,致使合同管理风险防控能力较弱。
三、基于财务云平台的合同管理内部控制优化与改进
重庆海事局合同管理内部控制的目标是实现合同管理的合规性与风险管控。根据合同管理的生命周期,结合财务云平台设计,简单地将重庆海事局合同管理系统分为合同签订前、合同签订、合同履行和合同履行后四个阶段,分别?τ?合同的信息管理、合同范本的管理、相关票据文件管理、风险预警、消息提示、合同档案管理、统计与评估、合同查询等功能,如图2所示。
下面,针对重庆海事局合同管理内部控制中存在的问题,结合财政部颁布的《内控规范》中的合同控制内容和合同全生命周期管理过程,基于现有云平台中的合同管理系统功能应用,财务云平台的合同管理内部控制优化与改进流程如图3所示。
主要从签约对象资信的调查、合同草稿的拟定与初审、合同风险预警及风险防范等方面重点阐述基于财务云平台对合同管理内部控制的优化与改进措施。
(一)利用大数据技术构建资信主题数据库,全面分析签约对象的资信情况
在合同签订前的合同调查阶段,借助大数据技术拓宽数据采集来源,从云平台和互联网上采集到不局限于传统的合同调查对象资信数据,包括云平台上记录的签约对象的基本信息、相关项目、相关合同和资金统计、合同执行进度、款项收付计划执行进度、合同状态、金额分布统计等数据以及互联网上关于合同调查对象的财务报表、纳税信息、业务活动等半结构或非结构数据。所有关于合同调查对象的数据被系统地收集、存储,利用大数据对海量的数据源做分类处理,整合构建资信主题数据库,为大数据资信分析做基础,使对签约对象的资信调查更加科学、全面、准确。
同时,通过运用大数据技术对签约对象的资质、信誉和能力进行综合评估,可以分析合同调查对象的竞争力和潜在风险,以此规范对合同调查对象的管理,在合同订立阶段为签订合同提供决策支持,规避合同风险。但是,对签约对象的评级不能固化,可以根据其合同履行情况进行动态评价;对签约对象的财务数据、业务数据等做采集、存储、处理与分析,用信用等级来综合评定签约对象。
(二)增加及规范合同起草及初审功能,建立合同风险数据库
在云平台合同管理系统中增加合同起草功能,采用两种方式实现合同信息的录入。一是标准合同方式,使用者只需要在选择合同类型之后填写有关合同的关键性要素即可自动生成合同文档;二是框架合同方式,将使用得比较频繁的合同条款存入数据库中,在起草时可将合同文档按照通用框架列出,从数据库中提取备选条款,即可通过选择框架和合同条款后快速完成自定义合同的生成。为了防止合同内容填写不完整和不规范,增加了对合同草稿的初次审批流程。系统可以自动检索数据库及合同样本,通过预先设定的规范条例等初审合同文本,辅助合同起草人补充完善文本内容,避免提交审核后被退回,从而节省时间成本。例如,合同起草人完成合同录入后,系统将文本内容与标准化模板进行对比,对于存在规定但未填写或者填写有错误的地方给出提醒消息。
由于不同类型的合同风险点不一致,利用信息技术可以使系统基于合同分类来梳理不同环节的风险点和初审要素。在合同管理系统中,对重庆海事局涉及的收入合同、支出合同、基建合同及征收合同进行风险梳理,然后形成风险数据库,并存储在云平台中。这样,系统进行初审后可以在合同审核流程的每个环节提醒相关职能部门的审核人员及复核小组成员在该环节需要重点防范的风险,这个过程需要界定审核过程中不同部门的审核职责,以降低合同订立过程中的风险。例如,在合同管理系统中通过对合同类别进行区分后,按重庆海事局“三重一大”所界定的一定金额,系统会将此类合同自动传输到有关职能部门负责人进行审批。合同审批过程中流经的具体审批部门会根据合同的类型及金额限定而有所不同,其流经的具体审批步骤要求也会根据合同的类型有所差异。此外,系统存在审批流程而审批人未执行该操作时,就会以待办事项做出自动提示。
(三)建立合同执行跟踪机制,设计差异化的系统风险提示与预警功能
在云平台的合同管理系统中增加合同实施进度阶段信息录入,建立合同执行跟踪机制,在合同管理各个阶段的关键节点设置提醒来防控风险,实现对合同的全生命周期动态监管。系统在关键节点推送消息提醒,借助智能手机或平板电脑等移动智能终端以邮件、短信或者消息的形式提醒相关人员及时跟进履行进度,规避合同履行风险。根据合同类型的差异,可以采用预警逐渐升级的方法对超期的合同做不同程度的提醒,使相关人员知晓合同的执行情况,防范合同违约的风险。
合同履行过程中,根据合同中的具体条款会生成收付计划,并通过系统对合同中界定的责权利及完成情况进行监控,具体包括合同款项收付提醒、实际收付执行情况记录和项目执行情况。对合同款项收付时间和收付金额需要进行严格控制,及时提醒按照合同计划进行收付。通过对合同起草阶段的信息化,将《内控规划》嵌入合同管理过程,实现从合同的录入登记、审批、履行管理、监控执行、评估、查询、统计等全生命周期的信息化作业模式,可以帮助实现合同的全流程规范化管理控制目标。
(四)强化合同管理全过程的数据分析与利用,提高合同管理风险防控水平
重庆海事局可以运用计算机、网络技术实现合同的电子档案管理,将合同文本及相关资料以文字、图像等电子文件储存在云上,为大数据分析提供海量的结构化、半结构化和非结构化的数据。对合同管理数据进行深度分析时,可以利用网络爬虫、Web信息采集和ETL等信息采集处理技术从互联网和云平台上获取不同维度的目标数据集,再应用数据清洗、自动分类的方法把数据分别划成不同的类别,然后对这些数据按采购人合同管理水平分析、合同执行效率分析和签约对象资信分析等主题划分。例如,重庆海事局需要对合同管理风险进行分析,根据合同全过程管理的要求,针对采购合同的主要业务领域展开数据分析,分析合同在签约对象调查、审核签约、履行及归档各个阶段所涉及的关键数据信息,通过统计分析合作对象资信情况、审查复核签署管理、变更管理、合同执行进度、合同款收付进度、合同档案管理、资金统计等不同?h节的具体指标,对合同风险进行全面分析评价,并为合同风险管控提供辅助决策支持。
关键词:建设工程合同;发包人;法律风险防控;具体措施
中图分类号:D923文献标识码: A
建设工程施工合同的客户的方法,是法律风险法律风险防范建设工程施工合同的防治方法,其实质是客户的合同法律风险管理的方法。发包人法律风险管理属于一种发展中的全新理念。它所强调的是法律风险控制与企业管理的有机结合。在合同风险防控领域,这种以法律专业人才为主的防控活动,强调主动收集企业及法律环境方面的风险信息,分析企业的交易行为中潜在的风险,从企业切身利益角度寻找最为合适的折中方案,并在平衡控制成本、企业效率与风险防范之后,通过科学的方式,控制合同文本之内及签订与履行中的各类法律风险,并将某些控制方案有机地融入企业的管理活动之中。因此,控制企业从事法律风险发生后的补救转变为事前预防,企业法律风险最低的成本最小化和安全利益最大化。实践中,一个完备的建设工程合同法律防控体系应当包括一个完整的建设工程合同管理体系以及建设工程合同法律风险评价系统。
1.完善发包人建设工程合同督理体系
首先一个完整的建设工程合同管理体系可以通过前期工作减少法律风险、降低诉讼成本、保证企业利益。具体的流程应当保证以下几点:
(1)合同主体选择管理
避免因不当的选择形成缔约过失责任,以及因为招标等程序问题影响整个工程的进展。
(2)合同签订及生效的管理
从内部完善审批制度和合同签订及履行的标准程序,杜绝因合同签订及履行的随意性而产生的风险。
(3)建立完整的合同文本管理、档案管理制度
发包人应建立完整的合同文本管理、档案管理制度,并保证合同任何阶段的档案集中管理,可防止因缺少证据而丧失权益。
(4)危机事务处理管理
在合同履行中如果出现违约、突发公共事件等,可以有条不紊地及时采取有力措施,防止损失发生或防止损失扩大。
2.建立发包人建设工程合同法律风险评价系统
建设工程施工合同管理系统,法律风险的识别,需要法律风险管理的分析,有效的手段的选择,建立法律风险评估系统,减少法律风险,及时有效地控制法律风险的概率,取得最低的伤害。建设工程合同的法律风险的具体措施,确定可见的建设合同和人承包的法律风险的预防控制,包括对具体的防治措施分析三个实施步骤。
2.1建设工程合同法律风险的识别
实践中进行针对发包人一方在建设工程合同法律风险的识别,需要大量的前期准备工作的支持,如笔者在实习中参与了针对我国石油天然气股份有限公司某分公司在建筑工程领域法律风险专项防控研究工作,参与调阅建筑工程公文档案、基建档案1347件,建设工程财务档案61件,并根据要求在对涉秘档案实施了签订保密承诺书等保密措施后对其中664份文件进行了复制、查阅。同时还收集含概各级法院对建筑纠纷等典型判例,并广泛收集整理了包括我国在建设工程领域基本法律法规、招标投标、建筑规划、环境保护、国家民用建筑设计规范标准(房屋)建造设计规定、施工管理、质量管理、工程监理、竣工验收、结算决算、安全生产、劳动保护及该分公司所在省份在建设工程领域的地方性法规、行业规范等十四个领域的法律法规共176部。在综合筛查了该分公司过往签署的合同和该地区建设工程合同常见纠纷之后,作出了符合该分公司自身运营特点的法律风险识别报告。
2.2建设工程合同发包人法律风险的分析
它实际上是对开发商的建设合同法估计和衡量风险,科学的风险管理方法的使用,通过统计、计算、分析各个已识别出的法律风险,并计算出各个法律风险的出现的频率,作出有针对性的法律风险防控体系提供科学严谨的数据与理论依据。建设工程合同发包人法律风险的分析由法律风险发生概率的计算与造成损失的估算,以及综合这两者数据之后对法律风险进行风险评级构成:
(1)建设工程合同发包人法律风险的概率分析
要进行建设工程合同发包人法律风险的概率分析,需要通过公司历史合同档案的整理和统计,并参照地区内法院关于建筑工程合同纠纷的判例,对各个已识别的法律风险点的发生频数。一个简单的例子:在风险识别过程中,审查了发包人签订的1000份合同,在1000份合同中发现有5份合同的合同当事人名称与其在合同上印章所记载的名称不符,那么该法律风险发生的概率就是5/1000。因此,通过计算在各合同风险概率,概率高风险重点防治的法律风险。实践中进行概率分析的时候会遇到某一法律风险从未发生的情形,这里就需要风险管理人根据已知情况参照过往经验进行估计,从而给出一个确定的概率,或者直接将该类风险单独划归为极小概率事件,并不给出确定的值。
(2)建设工程合同发包人法律风险致损估算
所谓的法律风险造成的损失估计,其估计法可能会导致损失的大小。建设工程合同发包人的法律风险所导致的损失亦可分为直接损失和间接损失,无论是直接损失还是间接损失,基本上可以归为两类:商誉的损失和经济损失。通过对损失数额的定量分析,对于容易照成直接损失并且损失后果严重的法律风险则为需要高度防范的对象。
2.3建设工程合同发包人法律风险的评级
综合建设工程合同中法律风险的概率分析结果与致损估算结果,将法律风险按风险系数进行级别划分,便于发包人对法律风险防控的重点进行科学的掌握。具体划分方法是:首先,将建设工程合同发包人法律风险的概率系数赋予固定的值,以上文中某法律风险的5/1000的概率为例,那么它的概率系数可以看成是5(每1/1000看作1);而该风险可能对企业带来的经济损失假设为20万,则该风险的损失系数可以看成是2 (每10万元看作1);将该法律风险的概率系数乘以它的损失系数,得到的就是它的风险系数10。
3.建设工程合同法律风险的防控方法
常见的法律风险的具体防控方法包括消极规避法、积极预防法、成本控制法、风险转移法等方法,具体阐述如下:
(1)消极规避法。即为预防可能发生的法律风险而采取消极的方式避免其发生。比如,假设B为了避免发生与A签约后,A违约而导致的法律风险,则B选择不与A签约,从而完全避免发生这个法律风险。消极规避法极易影响合同目的的实现。因此一般不太采用此法。
(2)积极预防法。即积极主动的取系列措施,降低、消灭可能引发法律风险发生的因素。再以上文为例:假设B为了确保合同相对人不会违约而引发法律风险,则在签约前选择数个合同主体进行调研,分析对方的违约率,再从中选择违约率最低的一方签约。积极预防法能有效的预防控制法律风险的发生,
(3)成本控制法。成本控制法是合同主体将可能发生的法律风险作为商业成本计算到支出项目中。因为收益与风险往往是并存的,当可得收益远远大于可能的风险损失时,风险管理者一般会根据自身风险承受能力与预期目标综合抉择。成本控制法一般包括两类情形:一类是把可能的风险损失纳入成本,损失发生时以利润冲抵;第二类则是建立专项的风险基金。
(4)风险转移法。即将可能发生的风险分担或转移给其他主体,比如转让、保险等方法。并且经济成本小,因而被常被采用。
参考文献:
[1]尤馨岩:《建设工程合同无效的认定及其法律后果分析》,西南财经大学硕士学位论文,2012。
[关键词] 档案管理;卫生监督;利用价值
[中图分类号] R197[文献标识码] B[文章编号] 1673-7210(2010)02(b)-146-01
卫生监督档案的价值越来越受到人们的重视[1-2],由于卫生监督任务日趋繁重,而卫生监督人力资源的配备不足[3],充分发挥卫生监督执法的社会保障服务功能,必须调动各方面的积极因素,这就为卫生监督档案管理与开发利用工作提供了难得的机遇。多年来,泰州市卫生监督所在全力提升档案管理质量和水平的同时,在开发利用卫生监督业务档案方面做出了一些有益的尝试。
1 进行风险预报
卫生监督业务工作函盖了食品卫生、生活饮用水卫生、职业卫生、放射卫生、学校卫生、公共场所卫生、医疗卫生服务等多个专业,卫生许可文书、日常监管文书、企业监管档案、处罚案卷、重大活动食品和公共场所安全保障、卫生监督公示结果、量化分级管理等档案资料。如果能充分开发利用,将能有效降低突发公共卫生事件发生的风险。
1.1 预测食物中毒高发季节
通过对历年的食物中毒档案资料进行综合分析,结合当地的特殊地理环境,可以清晰地描绘出食物中毒的季节波动曲线,监管部门可提前进入预防状态;对各类食物中毒的原因进行统计分析,可以预知高风险食品,提前进行防范。
1.2 预测公共卫生安全事故高发地区
通过对历年的突发公共卫生安全事故进行分析,可以找到容易发生安全事故的地区、场所和单位,重点对这些领域加强防控,可起到事半功倍的预防效果。笔者通过对泰州市2007年各地水厂的生活饮用水质量进行了分析[4],发现该市兴化地区水质合格率明显低于其他地区,通过干预后2008年该地区水质明显改善,有效地降低了生活饮用水事故风险。
1.3 预测职业中毒高风险人群
对职业场所的档案资料进行统计分析,可以全面了解职业性危害物质的种类、高风险工种,从而对这一人群实施有效的预防措施。例如,对用人单位劳动者健康监护档案资料进行汇总分析,根据其职业接触史、职业健康检查报告、职业病危害因素监测等资料,我们可事前确定高风险企业和高风险人群,从而通过制订有效防范举措,切实提高职业病防控水平。
2 提高文书质量
文书格式与相关卫生法规规范要求密切相关,从执法文书演变的历程看,文书的法律效力越来越强,从各种不同时期的优秀文书档案资料上,我们能学习到长处,从而对自身的文书质量和水平有一个提高。例如,我所将单位不同时期的高质量文书进行存档,定期组织开展观摩和学习,单位文书质量有了质的飞跃,2008年底,在江苏省举办的卫生监督说理式执法文书评比中,我所包揽了全部的一等奖。
3 增强培训效果
执法相对人的卫生法律法规知识培训被认为是最经济有效的提高公共卫生安全意识的手段之一,对历年的培训情况进行统计分析,可以找到培训的薄弱环节,如培训覆盖面、培训效果、人员的培训频次和培训的内容,也能了解不同的时期应针对的特殊人群和培训的内容,从而有效地增强培训效果。
4 规范许可质量
许可档案的规范性是衡量一个地方执法监督水平高低的重要指标,“一户一档”并电子化已成为当下的趋势,这为我们挖掘和利用许可档案提供了便利。对许可档案进行审查,可以对行政许可的程序、时效、合法性等进行规范和评价,及时发现行政许可工作中存在的作风问题,使政府以人为本的执政理念能落到实处。
5 促进体系建设
卫生监督体系建设包括机构设置、人员管理、经费保障、设备装备及信息化建设、履行职责、机构管理等内容,其本质目的就是完善卫生监督职能,更好地为群众健康权益服务。卫生监督业务档案可以成为一面镜子,反映卫生监督执法工作的方方面面。例如,从日常监管档案中,如果发现存在卫生监管空白区和监督频次不足的问题,则提示卫生监督人力资源和仪器设备配置的不足;若业务档案内容不完善,电子档案水平低下,档案利用效率不高,则表明存在机构管理漏洞、单位信息化建设有待加强、监督员履行职能不到位等问题。
综上所述,卫生监督业务档案的利用价值还有很多,需要在实践中不断开发。在提高卫生监督业务档案质量和管理水平的前提下,充分加以开发与利用,这对各地卫生监督部门加快卫生监督体系建设步伐、更好地履行公共卫生安全保障职责至关重要。
[参考文献]
[1]陆晓红.公共卫生档案管理刍议[J].卫生软科学,2001,15(3):14-15.
[2]谭海萍,孙爱国,于雪芹.卫生监督机构档案管理工作的问题与对策探讨[J].中国医药导报,2007,4(19):163-164.
[3]朱霞惠,孙正太,陈东周,等.2007年泰州市卫生监督机构执法人员执法现状调查[J].预防医学论坛,2008,14(10):888-889.