论文部分内容阅读
摘要：本文阐述了基层医疗卫生单位经济责任效益审计的一般概念，以此为出发点，对当前所在卫计系统责任效益内部审计的现状和发展作了简要阐述，并根据当前的经济和政策环境分析了基层医疗卫生单位责任效益内部审计存在的主要问题，并提出了发展和完善基层医疗卫生单位责任效益内部审计的对策。
关键词：基层医疗卫生单位；责任效益；内部审计
中图分类号：F239.45 文献识别码：A 文章编号：1001-828X（2016）019-000-02
责任效益内部审计是对审计主体为国家机关的外部经济责任效益审计的有效补充，它是由单位内部独立的审计机构或独立的审计人员，运用审查、分析、对比等方法，对被审计单位或部门的特定经济项目的资金预算、资金管理方式、内容以及产生的经济效益或社会效益作出的一系列评判，并对单位和责任人提出一系列内部审计建议，以促使其对以后的经济管理方式和效益有所改善。单位效益包括经济效益和社会效益，具体责任效益内部审计的范围主要有：投资可行性、管理效率、产出效益等三个方面。
投资可行性内部审计有：是否经过法定程序有效论证；资金安排是否合理有效，资源利用是否节约环保，人员配置是否合理科学。管理效率内部审计包含检查项目实施机构设置是否合理，人员安排是否科学，管理方式是否科学先进有效，各项职能是否得到充分发挥，管理效率如何等等。产出效益的内部审计检查包括经济效益的数量以及能充分体现公益性事业单位对社会贡献程度的社会效益两方面，分析产出成果是否最大化，质量是否达到当初可行性论证的要求，是否得群众认可等良好的社会效益。
一、近年来基层医疗卫生单位责任效益内部审计的发展
自从我国国家审计机关成立开始，责任效益内部审计就渐渐作为一项重要的审计内容，成为外部审计的一个重要组成部分。而政府审计机关对单位内审工作也越来越重视。单位内部独立审计的优点有：熟悉内部经济业务，审计证据容易获取等。而作为公益性事业单位的基层医疗卫生单位既要抓经济效益审计，也要抓社会效益审计；不仅要抓各部门各科室的微观效益，还要注意考核被审计单位对整个社会宏观效益的影响；对被审计单位或部门的管理责任人的考核包括财经法纪审计和业务收支指标考核审计。并且进一步强调单位内部审计的作用意义，把以责任效益内部审计为首的一系列效益审计放到一个十分重要的地位，加速了责任效益内部审计在整个行业及部门的发展应用。
作为特定的公益性的基层医疗卫生单位，近年来开展的内部责任效益审计也体现了两个显著的特点：其一，责任效益审计和财务收支审计、财经法纪审计结合在一起进行；其二，责任效益审计始终是围绕我国各阶段经济工作的重点。在近十年间，整个卫计系统开展了一系列重要的经济责任效益内部审计：院长离任经济责任审计、任期效益内部审计、公务支出公款消费执行情况内部审计、基本公共卫生项目效益内部审计等。虽然近年来我市卫计系统开展了较大的内部责任效益审计工作，也积累了较多的经验。
二、我国责任效益内部审计中存在的问题
目前，基层医疗卫生单位责任效益内部审计在我市的实施还只在短短十年间，其间也制订了若干旨在完善各项内审工作、发掘各公益性医疗卫生单位组织潜力、提高内审工作效率、改进内审工作方式方法管理制度，内部审计在经济和社会效益的改善和提高上也发挥了较大的作用，但总体而言整个卫计系统在内部审计的实施过程还是处于初级阶段，系统化和规范化程度还是较低。机构、人员力量的相对不完善，责任效益内部审计的内容覆盖面不是很广，限于内部审计力量的相对不足等薄弱环节得不到有效改善。
（一）当前责任效益内部审计缺少进一步的法制化、规范化和制度化，还需要不断的建设和完善。
卫计系统下属公益性基层医疗卫生单位有关内部审计法律和制度还不太成熟，不像外部审计那么较为健全和完善、对被审计单位的常规性内部审计机制也是较弱，平时也是碰到问题了，外部审计有要求了才开展内审工作，因此对一些项目管理全过程的责任效益内部审计就谈不上更多的法制和准则上的规范化建设。我市卫计系统单位极少有单独设立内审机构的，即使设立有独立的内部审计机构，也是相当不健全。
单位负责人在内部审计体系建立、体系的运行和监督管理方面没有更好地发挥领导作用、承担总责任。单位内部审计相关体系无论是建立还是执行都会涉及到单位很多相关工作人员和很多不同的部门，甚至会涉及到单位全体工作人员和所有部门，如果没有单位负责人的重视和支持，就不可能实现对这么多人员和这么多部门执行相关准则和标准进行有效的监督。内部审计的独立性和权威性就会受到损害，而使一些责任效益内部审计流于形式，没有实性的作用体现。
（二）组织机构和人员队伍不够健全，岗位职责不够明确。
现阶段我市还没有建立卫计系统针对基层医疗卫生单位的内部审计组织机构，往往是有内部审计任务了就临时组建审计队伍，具有一定的随意性。人员组成主要是机关规财科、基层医疗卫生单位核算中心抽调人员。
在内部责任效益审计的执行过程中，各部门、各岗位和相关工作人员的分工和责任也不是很明确，同时很少有对相应岗位审计人员对责任效益内部审计制度执行结果的监督和奖惩。一句话，就是还没有形成科学完善的内部审计组织和人员执行机制。
（三） 被审计单位内控制度不够完善，信息系统数据交换水平下。
目前我市基层医疗卫生单位对信息系统建设没有实施归口管理，也没有将全部经济活动及其内部控制流程嵌入单位信息系统中，如此加大人为操纵因素，不能完全保证信息安全。
各医层医疗卫生单位的HIS管理系统也只在涉及财务的几个业务科室得到应用，在应用过程中各业务科室间的信息有时也是相互脱节。单位管理的信息化程度较低，对被审计单位的责任效益内部审计的成果就会大打折扣。
部门内部审计队伍建设还需要进一步完善。 当前我市卫计系统的内部审计人员多为财务会计人员，素质参差不齐，都不是科班出身，而针对基层医疗卫生单位的内部审计人员更是身兼数职，极少有审计专业人员，对内部审计的风险意识也不够强。对财务以外的其他学科如管理、计算机、法律、市场营销、工程、质量控制等其他专业都谈不上很熟悉，因此这些就不能更好地应用到卫计系统内部责任效益审计上。
三、发展和完善我市卫计系统责任效益内部审计的几点对策
（一）建立基层医疗卫生单位责任效益内部审计准则制度
单位主管领导及内审部门相关人员应认真学习各有关内部审计准则，在整个系统内部加大宣传力度，让全员上下都统一了解、提高认识、重视内部审计工作，为责任效益审计的开展创造良好的审计环境。在学习的同时，参照外部审计准则、国际内部审计师协会相关内部审计操作标准，结合本单位实际，制订修改内部审计相关制度和操作标准及办法。
在建立内部责任效益审计准则时，应当进行充分调研，广泛征取各方面专家意见，和引进先进的企业内审理念。基层医疗卫生单位应建立和完善内部责任效益审计体系，使经济活动、审计工作都在管理和掌控之中。在内部审计过程中每个工作人员都应该自学遵守内部审计相关制度实现内部审计机构、人员以及被审计单位为规范和修正各自的行为都能有章可循。笔者认为审计准则应强调两部分内容：一是一般通则，即宏观和法律层面的规定，各项准则的制订不能与社会发展方向和法律规定相违背；二是对审计单位内部管理的评价准则，是侧重对被审计的可持续发展性、强调主要负责人的责任范围、以及投入效益比的量化标准。 而在制订具体内部审计操作准则必需全面考虑公益性基层卫生单位的业务特殊性，也可向内审工作先进地区进行学习借鉴。
（二）明确基层医疗卫生单位在责任效益内部审计中的重点环节
1.预算业务重点审计：预算编制、预算执行、资产管理、基建管理、人事管理等部门之间的沟通协调机制是否建立并得到有效执行；预算执行分析机制是否建立并得到有效执行；预算与决算相互反映、相互促进的机制是否建立并得到有效执行；全过程的预算绩效管理机制是否建立并得到有效执行等。
2.收支业务重点审计：收支是实施归口管理并得到有效执行；印章和票据的使用、保管是否存在漏洞；相关凭据的审核是否符合要求；定期检查的机制是否建立并得到有效执行等。
3.政府采购业务重点审计；政府采购活动是否实施归口管理并得到有效执行；政府采购部门与财会、资产管理部门之间是否建立沟通协调机制并得到有效执行；政府采购申请的审核是否严格；验收制度是否建立并得到有效执行；是否妥善保管政府采购业务相关资料等。
4.资产管理重点审计；各类资产是否实施归口管理并得到有效执行；是否按规定建立资产记录、实物保管、定期盘点和账实核对等财产保护控制措施并得到有效执等。
5.建设项目管理重点审计；与建设项目相关的议事决策机制和审核机制是否建立得到有效执行；是否对项目投资实施有效控制；项目设计是否符合有关要求；是否按规定办理竣工决算、组织竣工决算审计；相关资产是否及时入账等。
6.合同管理重点审计：是否对合同实施归口管理并得到有效执行；合同订立的范围和条件是否明确；对合同履行情况是否实施有效监控；合同登记制度是否建立并得到有效执行；合同纠纷协调机制是否建立并得到有效执行等。
责任效益内部审计要突出责任与效益
作为具有特殊公益性质的基层医疗卫生单位，其运行成本包含单位事业收入资金，国家拨入资金等，特别是近年来的由政府向其购买公共卫生服务的拨款资金所占运营成本的比重增加，国家层面已经越来越重视对其进行资金管理方式和效益方面的考核，这就要求责任效益内部审计时必需突出责任与效益。
基层医疗卫生单位要遵循公益性质和社会效益优先原则，坚持“以病人为中心”，优化服务流程，规范用药检查和医疗行为。因此，其内部审计考评指标的设计不能仅限于经济指标为中心，医疗质量、行风建设等也应作为主要的考评指标。内部审计考评指标应当结合医院实际，并为充分调动被考核者的积极性而设计。
对被审计单位的责任效益内部审计结果的意见和建议，是促进被审计单位经营管理不断进步、保证各项预算执行的有效手段。笔者认为完善的内部审计监督评价内容有：（1）制定和科学的内审监督考评制度，根据年初预长与年终财务决算执行结果的差异水平，对各责任中心的预算执行情况进行评价。评价结果作为各责任中心负责人年度工作业绩考核的重要依据。当然，审计监督时应及时从预算执行的正负差异中分析出主观因素和富观因素，适时提出纠正各项偏差的对策，必要时可调整个别期间的预算方案。（2）对被审计单位的审计考评项目的社会效益、经济效益、技术指标等进行多方面考评，从中找出差距，总结经验，提高预算符合率，为整个系统行业下一年的预算项目申报提供依据。
（三）运用现代科技信息手段加强责任效益内部审计
内部审计的信息化是将各种审计目的理念、审计流程、审计方法等要素通过信息化的手段固化到信息系统中，从而实现内部控制体系的系统化与常态化。
1.充分利用信息化，让信息化固化经济活动业务流程，自动记录跟踪业务流程的运行状态，并将不相容岗位相互分离和内部授权审批控制嵌入到信息系统中，使业务流程和管理制度实现自动流转和主动提示，“自动”实现了内部了审计对各项经济业务的约束，任何违背内部控制管理规定的行为都能够得到制止，减少了人为因素对管理制度执行的影响；
2.充分利用信息化，让信息化提高信息的准确性，降低日常工作出错的概率，而且可以使管理人员有更多的精力应对重要的或者突发性事项，提高风险管理的针对性和内部控制的有效性；
3.充分利用信息化，让信息化提高信息的时效性和相关性，信息系统能够及时生成日常管理所需的相关信息，各级管理人员在各自权限范围内，通过可视化界面，得到有关预算执行的各类指标，并动态掌握管理职责范围内的预算执行的各类指标，并动态掌握管理职责范围内的预算安排、可用财力、指标执行等方面的信息，以便做了科学合理经济活动决策；
4.充分利用信息化，让信息化为内审部门与被审计单位创造信息交互与共享的平台，实现内审信息的程序化、标准化，提高了信息沟通的效率，并减少信息传递过程中人为因素的影响，提高了信息沟通的效果。
信息技术是一柄“双刃剑”，在有助于单位科学决策、加强管理的同时，也可能因为网络操作系统的漏洞和应用程序设计的瑕疵等原因而给基层医疗卫生事业单位的经济活带来风险。所以，各基层医疗卫生事业单位应对信息系统建设实施归口管理，规范信息系统开发、运行和维护流程，建立用户管理制度、系统数据定期备份制度、信息系统安全保密和泄密责任追究制度等措施，保护信息安全，充分发挥信息系统在责任效益内部审计中的作用。
关键词：基层医疗卫生单位；责任效益；内部审计
中图分类号：F239.45 文献识别码：A 文章编号：1001-828X（2016）019-000-02
责任效益内部审计是对审计主体为国家机关的外部经济责任效益审计的有效补充，它是由单位内部独立的审计机构或独立的审计人员，运用审查、分析、对比等方法，对被审计单位或部门的特定经济项目的资金预算、资金管理方式、内容以及产生的经济效益或社会效益作出的一系列评判，并对单位和责任人提出一系列内部审计建议，以促使其对以后的经济管理方式和效益有所改善。单位效益包括经济效益和社会效益，具体责任效益内部审计的范围主要有：投资可行性、管理效率、产出效益等三个方面。
投资可行性内部审计有：是否经过法定程序有效论证；资金安排是否合理有效，资源利用是否节约环保，人员配置是否合理科学。管理效率内部审计包含检查项目实施机构设置是否合理，人员安排是否科学，管理方式是否科学先进有效，各项职能是否得到充分发挥，管理效率如何等等。产出效益的内部审计检查包括经济效益的数量以及能充分体现公益性事业单位对社会贡献程度的社会效益两方面，分析产出成果是否最大化，质量是否达到当初可行性论证的要求，是否得群众认可等良好的社会效益。
一、近年来基层医疗卫生单位责任效益内部审计的发展
自从我国国家审计机关成立开始，责任效益内部审计就渐渐作为一项重要的审计内容，成为外部审计的一个重要组成部分。而政府审计机关对单位内审工作也越来越重视。单位内部独立审计的优点有：熟悉内部经济业务，审计证据容易获取等。而作为公益性事业单位的基层医疗卫生单位既要抓经济效益审计，也要抓社会效益审计；不仅要抓各部门各科室的微观效益，还要注意考核被审计单位对整个社会宏观效益的影响；对被审计单位或部门的管理责任人的考核包括财经法纪审计和业务收支指标考核审计。并且进一步强调单位内部审计的作用意义，把以责任效益内部审计为首的一系列效益审计放到一个十分重要的地位，加速了责任效益内部审计在整个行业及部门的发展应用。
作为特定的公益性的基层医疗卫生单位，近年来开展的内部责任效益审计也体现了两个显著的特点：其一，责任效益审计和财务收支审计、财经法纪审计结合在一起进行；其二，责任效益审计始终是围绕我国各阶段经济工作的重点。在近十年间，整个卫计系统开展了一系列重要的经济责任效益内部审计：院长离任经济责任审计、任期效益内部审计、公务支出公款消费执行情况内部审计、基本公共卫生项目效益内部审计等。虽然近年来我市卫计系统开展了较大的内部责任效益审计工作，也积累了较多的经验。
二、我国责任效益内部审计中存在的问题
目前，基层医疗卫生单位责任效益内部审计在我市的实施还只在短短十年间，其间也制订了若干旨在完善各项内审工作、发掘各公益性医疗卫生单位组织潜力、提高内审工作效率、改进内审工作方式方法管理制度，内部审计在经济和社会效益的改善和提高上也发挥了较大的作用，但总体而言整个卫计系统在内部审计的实施过程还是处于初级阶段，系统化和规范化程度还是较低。机构、人员力量的相对不完善，责任效益内部审计的内容覆盖面不是很广，限于内部审计力量的相对不足等薄弱环节得不到有效改善。
（一）当前责任效益内部审计缺少进一步的法制化、规范化和制度化，还需要不断的建设和完善。
卫计系统下属公益性基层医疗卫生单位有关内部审计法律和制度还不太成熟，不像外部审计那么较为健全和完善、对被审计单位的常规性内部审计机制也是较弱，平时也是碰到问题了，外部审计有要求了才开展内审工作，因此对一些项目管理全过程的责任效益内部审计就谈不上更多的法制和准则上的规范化建设。我市卫计系统单位极少有单独设立内审机构的，即使设立有独立的内部审计机构，也是相当不健全。
单位负责人在内部审计体系建立、体系的运行和监督管理方面没有更好地发挥领导作用、承担总责任。单位内部审计相关体系无论是建立还是执行都会涉及到单位很多相关工作人员和很多不同的部门，甚至会涉及到单位全体工作人员和所有部门，如果没有单位负责人的重视和支持，就不可能实现对这么多人员和这么多部门执行相关准则和标准进行有效的监督。内部审计的独立性和权威性就会受到损害，而使一些责任效益内部审计流于形式，没有实性的作用体现。
（二）组织机构和人员队伍不够健全，岗位职责不够明确。
现阶段我市还没有建立卫计系统针对基层医疗卫生单位的内部审计组织机构，往往是有内部审计任务了就临时组建审计队伍，具有一定的随意性。人员组成主要是机关规财科、基层医疗卫生单位核算中心抽调人员。
在内部责任效益审计的执行过程中，各部门、各岗位和相关工作人员的分工和责任也不是很明确，同时很少有对相应岗位审计人员对责任效益内部审计制度执行结果的监督和奖惩。一句话，就是还没有形成科学完善的内部审计组织和人员执行机制。
（三） 被审计单位内控制度不够完善，信息系统数据交换水平下。
目前我市基层医疗卫生单位对信息系统建设没有实施归口管理，也没有将全部经济活动及其内部控制流程嵌入单位信息系统中，如此加大人为操纵因素，不能完全保证信息安全。
各医层医疗卫生单位的HIS管理系统也只在涉及财务的几个业务科室得到应用，在应用过程中各业务科室间的信息有时也是相互脱节。单位管理的信息化程度较低，对被审计单位的责任效益内部审计的成果就会大打折扣。
部门内部审计队伍建设还需要进一步完善。 当前我市卫计系统的内部审计人员多为财务会计人员，素质参差不齐，都不是科班出身，而针对基层医疗卫生单位的内部审计人员更是身兼数职，极少有审计专业人员，对内部审计的风险意识也不够强。对财务以外的其他学科如管理、计算机、法律、市场营销、工程、质量控制等其他专业都谈不上很熟悉，因此这些就不能更好地应用到卫计系统内部责任效益审计上。
三、发展和完善我市卫计系统责任效益内部审计的几点对策
（一）建立基层医疗卫生单位责任效益内部审计准则制度
单位主管领导及内审部门相关人员应认真学习各有关内部审计准则，在整个系统内部加大宣传力度，让全员上下都统一了解、提高认识、重视内部审计工作，为责任效益审计的开展创造良好的审计环境。在学习的同时，参照外部审计准则、国际内部审计师协会相关内部审计操作标准，结合本单位实际，制订修改内部审计相关制度和操作标准及办法。
在建立内部责任效益审计准则时，应当进行充分调研，广泛征取各方面专家意见，和引进先进的企业内审理念。基层医疗卫生单位应建立和完善内部责任效益审计体系，使经济活动、审计工作都在管理和掌控之中。在内部审计过程中每个工作人员都应该自学遵守内部审计相关制度实现内部审计机构、人员以及被审计单位为规范和修正各自的行为都能有章可循。笔者认为审计准则应强调两部分内容：一是一般通则，即宏观和法律层面的规定，各项准则的制订不能与社会发展方向和法律规定相违背；二是对审计单位内部管理的评价准则，是侧重对被审计的可持续发展性、强调主要负责人的责任范围、以及投入效益比的量化标准。 而在制订具体内部审计操作准则必需全面考虑公益性基层卫生单位的业务特殊性，也可向内审工作先进地区进行学习借鉴。
（二）明确基层医疗卫生单位在责任效益内部审计中的重点环节
1.预算业务重点审计：预算编制、预算执行、资产管理、基建管理、人事管理等部门之间的沟通协调机制是否建立并得到有效执行；预算执行分析机制是否建立并得到有效执行；预算与决算相互反映、相互促进的机制是否建立并得到有效执行；全过程的预算绩效管理机制是否建立并得到有效执行等。
2.收支业务重点审计：收支是实施归口管理并得到有效执行；印章和票据的使用、保管是否存在漏洞；相关凭据的审核是否符合要求；定期检查的机制是否建立并得到有效执行等。
3.政府采购业务重点审计；政府采购活动是否实施归口管理并得到有效执行；政府采购部门与财会、资产管理部门之间是否建立沟通协调机制并得到有效执行；政府采购申请的审核是否严格；验收制度是否建立并得到有效执行；是否妥善保管政府采购业务相关资料等。
4.资产管理重点审计；各类资产是否实施归口管理并得到有效执行；是否按规定建立资产记录、实物保管、定期盘点和账实核对等财产保护控制措施并得到有效执等。
5.建设项目管理重点审计；与建设项目相关的议事决策机制和审核机制是否建立得到有效执行；是否对项目投资实施有效控制；项目设计是否符合有关要求；是否按规定办理竣工决算、组织竣工决算审计；相关资产是否及时入账等。
6.合同管理重点审计：是否对合同实施归口管理并得到有效执行；合同订立的范围和条件是否明确；对合同履行情况是否实施有效监控；合同登记制度是否建立并得到有效执行；合同纠纷协调机制是否建立并得到有效执行等。
责任效益内部审计要突出责任与效益
作为具有特殊公益性质的基层医疗卫生单位，其运行成本包含单位事业收入资金，国家拨入资金等，特别是近年来的由政府向其购买公共卫生服务的拨款资金所占运营成本的比重增加，国家层面已经越来越重视对其进行资金管理方式和效益方面的考核，这就要求责任效益内部审计时必需突出责任与效益。
基层医疗卫生单位要遵循公益性质和社会效益优先原则，坚持“以病人为中心”，优化服务流程，规范用药检查和医疗行为。因此，其内部审计考评指标的设计不能仅限于经济指标为中心，医疗质量、行风建设等也应作为主要的考评指标。内部审计考评指标应当结合医院实际，并为充分调动被考核者的积极性而设计。
对被审计单位的责任效益内部审计结果的意见和建议，是促进被审计单位经营管理不断进步、保证各项预算执行的有效手段。笔者认为完善的内部审计监督评价内容有：（1）制定和科学的内审监督考评制度，根据年初预长与年终财务决算执行结果的差异水平，对各责任中心的预算执行情况进行评价。评价结果作为各责任中心负责人年度工作业绩考核的重要依据。当然，审计监督时应及时从预算执行的正负差异中分析出主观因素和富观因素，适时提出纠正各项偏差的对策，必要时可调整个别期间的预算方案。（2）对被审计单位的审计考评项目的社会效益、经济效益、技术指标等进行多方面考评，从中找出差距，总结经验，提高预算符合率，为整个系统行业下一年的预算项目申报提供依据。
（三）运用现代科技信息手段加强责任效益内部审计
内部审计的信息化是将各种审计目的理念、审计流程、审计方法等要素通过信息化的手段固化到信息系统中，从而实现内部控制体系的系统化与常态化。
1.充分利用信息化，让信息化固化经济活动业务流程，自动记录跟踪业务流程的运行状态，并将不相容岗位相互分离和内部授权审批控制嵌入到信息系统中，使业务流程和管理制度实现自动流转和主动提示，“自动”实现了内部了审计对各项经济业务的约束，任何违背内部控制管理规定的行为都能够得到制止，减少了人为因素对管理制度执行的影响；
2.充分利用信息化，让信息化提高信息的准确性，降低日常工作出错的概率，而且可以使管理人员有更多的精力应对重要的或者突发性事项，提高风险管理的针对性和内部控制的有效性；
3.充分利用信息化，让信息化提高信息的时效性和相关性，信息系统能够及时生成日常管理所需的相关信息，各级管理人员在各自权限范围内，通过可视化界面，得到有关预算执行的各类指标，并动态掌握管理职责范围内的预算执行的各类指标，并动态掌握管理职责范围内的预算安排、可用财力、指标执行等方面的信息，以便做了科学合理经济活动决策；
4.充分利用信息化，让信息化为内审部门与被审计单位创造信息交互与共享的平台，实现内审信息的程序化、标准化，提高了信息沟通的效率，并减少信息传递过程中人为因素的影响，提高了信息沟通的效果。
信息技术是一柄“双刃剑”，在有助于单位科学决策、加强管理的同时，也可能因为网络操作系统的漏洞和应用程序设计的瑕疵等原因而给基层医疗卫生事业单位的经济活带来风险。所以，各基层医疗卫生事业单位应对信息系统建设实施归口管理，规范信息系统开发、运行和维护流程，建立用户管理制度、系统数据定期备份制度、信息系统安全保密和泄密责任追究制度等措施，保护信息安全，充分发挥信息系统在责任效益内部审计中的作用。