就網(wǎng)絡(luò)環(huán)境而言,采購(gòu)交易的處理與相關(guān)作業(yè)程序都必須仰賴良好的計(jì)算機(jī)信息系統(tǒng),因此信息系統(tǒng)內(nèi)部控制的好壞,將直接影響政府采購(gòu)的營(yíng)運(yùn)與發(fā)展。傳統(tǒng)政府采購(gòu)系統(tǒng)的控制結(jié)構(gòu)與方法,在網(wǎng)絡(luò)環(huán)境下仍可沿用。然而針對(duì)電子化交易及SET交易協(xié)定等電子商務(wù)的開展所帶來的變革,主要的控制重點(diǎn)在于采購(gòu)交易資料的安全控管、系統(tǒng)應(yīng)用程序的安全控管以及審計(jì)軌跡的保留與控制。筆者現(xiàn)就著重通過對(duì)比的方式探討網(wǎng)絡(luò)環(huán)境下政府采購(gòu)電子化系統(tǒng)的新變化、新特點(diǎn),并提出相應(yīng)的對(duì)策。
一、單機(jī)政府采購(gòu)電子化系統(tǒng)中內(nèi)部控制的缺陷
由于計(jì)算機(jī)具有工作自動(dòng)化、控制程序化、存儲(chǔ)數(shù)字化等特點(diǎn),傳統(tǒng)的單機(jī)電子化系統(tǒng)在提高政府采購(gòu)工作效率的同時(shí)也帶來了內(nèi)部控制上的新問題,具體表現(xiàn)在:
(一) 原始憑證數(shù)字化,易于偽造。
(二)政府采購(gòu)業(yè)務(wù)缺乏有效牽制。
(三)電子化系統(tǒng)的主體是計(jì)算機(jī)軟件,因此其內(nèi)部控制也更加依賴于程序的質(zhì)量。一旦程序中存在嚴(yán)重的BUG或惡意的后門,便會(huì)嚴(yán)重危害系統(tǒng)安全。而政府采購(gòu)人員對(duì)計(jì)算機(jī)專業(yè)知識(shí)所知甚少,很難及時(shí)發(fā)現(xiàn)這些漏洞,致使系統(tǒng)會(huì)多次重復(fù)同一錯(cuò)誤,擴(kuò)大損失。這也是手工政府采購(gòu)系統(tǒng)不會(huì)遇到的問題。
(四)電子化系統(tǒng)下權(quán)限分工的主要形式是口令授權(quán)。口令存放于計(jì)算機(jī)系統(tǒng)內(nèi)而不是像印章那樣鎖在箱子里或帶在主人身上,因此一旦被人偷看到或竊取到便會(huì)帶來巨大隱患。
以上幾點(diǎn)是單機(jī)電子化政府采購(gòu)系統(tǒng)在內(nèi)控方面的主要問題。它們是由電子化系統(tǒng)自身特點(diǎn)所決定的,在單機(jī)系統(tǒng)下只能通過加強(qiáng)人員教育等方式進(jìn)行預(yù)防,難以徹底解決。但網(wǎng)絡(luò)的發(fā)展給我們帶來了新的希望。
二、網(wǎng)絡(luò)技術(shù)的發(fā)展對(duì)電子化政府采購(gòu)系統(tǒng)內(nèi)部控制的影響
(一)網(wǎng)絡(luò)環(huán)境下電子化政府采購(gòu)系統(tǒng)內(nèi)部控制的完善。
1、網(wǎng)上公證采取三方牽制的形成。由于網(wǎng)絡(luò)環(huán)境下原始憑證仍然用數(shù)方式進(jìn)行存儲(chǔ),所以也不能像手工系統(tǒng)那樣對(duì)每一張憑證作痕跡檢驗(yàn)。可是利用網(wǎng)絡(luò)所特有的實(shí)時(shí)傳輸功能和日益豐富的互聯(lián)網(wǎng)服務(wù)項(xiàng)目,我們可以實(shí)現(xiàn)原始采購(gòu)交易憑證的第三方監(jiān)控,即網(wǎng)上公證。比如每一家企業(yè)(供應(yīng)商等)都在互聯(lián)網(wǎng)認(rèn)證機(jī)構(gòu)領(lǐng)取數(shù)字簽名認(rèn)證和私有密鑰。當(dāng)采購(gòu)業(yè)務(wù)發(fā)生時(shí),一方將單據(jù)傳到認(rèn)證機(jī)構(gòu),由認(rèn)證機(jī)構(gòu)確認(rèn)并將經(jīng)過數(shù)字簽名的加密憑證與未加密憑證同時(shí)轉(zhuǎn)發(fā)給另一方。這樣就得到了一筆確實(shí)經(jīng)過雙方認(rèn)可的采購(gòu)交易。而單獨(dú)某一方因無法獲得另一方的數(shù)字簽名和私有密鑰,不可能偽造采購(gòu)交易憑證。同時(shí),該憑證以加密和未加密兩種形式存儲(chǔ)于政府采購(gòu)機(jī)構(gòu)的數(shù)據(jù)庫(kù)中,政府采購(gòu)人員只有可能修改其未加密的那一份。這樣一旦審計(jì)人員或采購(gòu)主管人員對(duì)某筆業(yè)務(wù)產(chǎn)生懷疑,只需將加密憑證提交客戶(供應(yīng)商等)和認(rèn)證機(jī)構(gòu)其解密并加以對(duì)照即可。
上一篇:綜合評(píng)分法少用為好
下一篇:什么是電子化政府?