行政事业单位内部控制信息系统的应用架构

一、控制对象

内部控制信息系统的控制对象是单位发生的所有经济活动或业务流程。业务流程由业务活动组成，既包括日常管理中的全部活动，也包括单一具体活动如采购材料、资产管理、经费报销、合同审核等。业务流程内嵌于部门预算系统、政府采购系统、固定资产系统、国库支付系统、会计信息系统等核心业务系统中，通过物流和资金流的流动形成对应的信息流。

二、采集系统

采集系统是收集控制对象行动结果信息的子系统，其基本功能是在单位管理活动中实时采集和获取单位运营过程产生的信息，按照一定的处理规则加工和处理，并按照特定的格式保存在数据仓库中，为风险分析系统提供数据支持。采集系统采集信息的过程是全自动的，既包括会计信息也包括业务信息。由于采集信息的速度和数量直接影响到控制的效率和质量，在信息化环境下应确定采集的内容，以保证采集经济活动信息的深度、广度和及时性。

三、规则库系统

规则库系统是由内部控制标准、规范、框架和制度所规定的控制指令和程序组成的数据库。按照规则的结构划分，控制规则分为结构化规则和非结构化规则。前者可用结构化语言描述并嵌入信息系统中支持自动控制；后者没有严格的评判标准，不同单位可以有不周的理解，因此控制过程中需要人为参与。

四、风险分析系统

风险分析系统通过将数据库中提取的反映经济活动的实际信息与规则库系统中的控制标准或控制准则进行对比分析，如果控制对象偏离了既定的准则和标准，则将信息传递至控制系统进而阻止该经济活动继续进行或提示该经济活动已偏离既定的标准和准则。

五、控制系统控制系统

根据风险分析系统反馈的控制指令，由管理者在其控制权限内对经济活动进行控制。控制指令分为柔性控制和刚性控制，前者是非结构化控制规则的实现，后者是结构化控制规则的实现。在柔性控制情况下，系统通过自动提示的方式提醒管理者参与控制过程，由管理者完成偏差的消除；在刚性控制情况下，系统直接阻止经济活动的进行，以达到自动控制的目的。

六、监督系统监督系统

负责对内部控制执行过程中产生的数据和结果进行监测和督察，即将单位运营活动的结果与单位战略决策进行比对，并定期将比对结果上报单位管理当局，分析内部控制的效果，以便单位管理当局及时调整内部控制政策，以适应不断变化的内外部环境。

七、决策系统决策系统

是在监督系统的基础上通过应用数据挖掘(DW)、联机数据分析(OLAP)等辅助决策技术，为单位领导在内部控制决策过程中提供必要的数据支持。决策系统是单位实施战略控制的支撑系统，其通过单位的长期规划和决策指标制定控制标准，并结合实际运行过程中的数据分析及时做出控制标准制定和调整决策。