前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的中央企業信息化建設主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:企業 固定資產投資 信息化建設
當今企業管理已進入全球化、信息化,特別是互聯網時代,管理和研發信息化成為支撐企業管理現代化的重要平臺。近些年,中央企業為提升管理水平、提高經濟效益、增強核心競爭力,在信息化建設上,通過總體規劃、系統集成、深化應用,有效整合管理信息資源,促進管理創新和國際競爭力提升,為做強做優提供了有效支撐。
1.固定資產投資中的信息化建設
1.1加快企業的經濟發展,激活信息化建設的內在動力
隨著國民經濟的高速發展,我國工業化與信息化進程不斷加快,國家基礎工業有了較大發展,信息化、數字化技術飛速前進,為加快企業的經濟發展,央企應加大在信息化建設上的投資力度,以流程再造為契機,在人、財、物的管理中全面推進信息化建設,借助信息化手段提升央企管理水平和輔助決策能力。逐步建立統一的央企資源計劃系統、項目管理系統、建立符合國家有關要求的網絡基礎設施,統一接口的綜合辦公系統等。
1.2固定資產投資方向與信息化建設
固定資產投資方向關注幾個方面,一是推進技術創新,提高央企科研生產設計、試驗、制造的水平和效率;二是大力推進信息化,建設數字央企,注重信息化建設方面的投資力度。制定信息化建設總體規劃,以企業信息化建設總體規劃為依據,開展信息化投資和建設。重點投資以協同設計制造和資源共享為主線的一體化研發信息化建設;遠程服務及計劃、質量等管理信息化建設。
2.央企信息化建設實現途徑
2.1信息化建設的內在需求
當今企業管理已進入全球化、信息化,特別是互聯網時代,管理和研發信息化成為支撐企業管理現代化的重要平臺。近些年,中央企業為提升管理水平、提高經濟效益、增強核心競爭力,在信息化建設上,通過總體規劃、系統集成、深化應用,有效整合管理信息資源,促進設計研發、管理創新和國際競爭力提升,為做強做優提供了有效支撐。
2.2央企信息化建設中存在的問題
隨著信息技術的快速發展,我國央企均廣泛開展了信息技術的研發與應用,尤其是敏捷制造、并行工程、虛擬仿真等先進技術在央企制造業數字化方面的應用,大大提高了企業的研制生產能力,但從整體發展來看,央企信息化水平與國外信息化水平相比,仍然存在較大的差距,主要表現在“信息孤島”現象比較普遍,系統集成程度較低。
由于各信息系統建設時間不同,負責建設的廠商不同,采用的標準不同,造成應用系統之間的集成困難,無法兼容,無法共享,形成一個個無法數據共享的信息孤島,此外,隨著門戶、商業智能及協同應用等系統的建設,系統整合的需求日益迫切,根據企業的現狀,為應對企業所面臨的問題,加強企業信息系統之間的集成與協同成為一個時期內工作的重點。
2.3完善信息化保障體系,形成企業信息化建設良好的運行機制
我們必須通過認真的調查研究,弄清楚央企信息化建設的具體需求,比如:研究行業發展趨勢;研究業務戰略、主要流程,分析信息化需求;研究信息化最佳實踐和新興技術發展趨勢;制定信息化愿景;設計信息化總體架構等。
結合產業特點,建立行業特色的信息化建設平臺,圍繞縱橫兩條工作主線,一是垂直延伸至所屬單位部門的相關業務管理系統,圍繞管理業務,建設以OA、項目管理、質量管理、知識管理、分析統計與決策支持等核心的業務應用系統,涉及計劃調度、質量、財務、項目、人力資源、知識產權、材料等管理協作平臺;二是貫穿央企各板塊產業主線的科研、設計、試驗、生產制造、總裝集成的業務工作部門,圍繞設計研發數字化、模擬化、數字三維化、協同化、試驗驗證仿真虛擬化、三維數字制造、可視化、敏捷化等專業協作主題,進一步提升主營業務智能化和自主創新水平,提高生產效率和經濟效益。
2.4央企信息化建設的意義
在競爭日益激烈的今天,信息化的建設已經迫在眉睫,央企的發展對國家具有重要的意義,一是宏觀上,央企的信息化建設能夠增強國家的綜合國力,而且能夠更好的迎接全球化帶來的挑戰。有利于實現全球資源信息的共享、利用和傳播,能夠提高國家生產力水平和經濟增長的關鍵因素。企業信息化實現企業全部生產經營活動的運營自動化、管理網絡化、決策智能化。還能夠增加企業間的技術流通、總體提升整個行業的技術水平。二是從微觀上,能夠增強企業的核心競爭力,適應市場化競爭的要求。
3.結語
信息化建設是一個循序漸進的過程,必須切合實際,對企業進行統籌全局的規劃,并且對企業的資源進行充分有效的利用,在這個過程中,管理人員需要不斷的學習,不斷研究新情況,解決新問題,及時進行調整和完善,保證企業信息化的健康發展。
參考文獻:
[1]徐進.軍工電子企業信息化策略研究[J].信息化研究.2009(11)
[2]范炳健.國外軍工企業信息化現狀及趨勢研究[J].航天工業管理.2007(03)
在我國國民經濟中起重要作用的中央企業,檔案管理工作在大數據時代的背景下,面臨著挑戰和新的發展機遇。中央企業檔案是中央企業重要無形資產,是國有資產重要組成部分,要求在當前先進信息技術加速發展的大背景下,充分利用大數據技術推動企業檔案資源開發利用,使檔案資源更好地發揮支持企業決策、管控、創新、發展,提升競爭力的基礎數據資源的作用。
從2010年起,中央企業的檔案工作由過去國家檔案局直接管理轉變為由國務院國資委直接管理與指導。中央企業的檔案管理進入了新的發展時期,尤其是實行檔案評價工作以來,央企的檔案管理工作起到了很好的推動作用,檔案管理體系、制度不斷健全,硬件建設、人員配備不斷加強,館藏資源不斷豐富,管理現代化水平不斷提升,檔案信息資源開發利用不斷加大,央企檔案管理進入了快速發展時期。但隨著科技水平不斷地發展,企業管理水平不斷地提高,當前檔案管理水平已遠遠不能滿足當今時展的需要。
2、中央企業檔案管理存在的問題
2.1領導對檔案管理工作的重視程度不高。某些企業領導受短期經濟效益影響,對檔案管理缺乏重視,沒有將檔案管理納入企業重要的基礎管理工作范疇,工作標準和要求不高,“某些企業重經營、輕管理,檔案管理走下坡?!睕]有認識到檔案是現代化企業管理的基礎工作和企業文化建設的重要內容,這是造成檔案管理水平不高的重要原因。
2.2檔案管理投入嚴重不足。“多數企業對檔案管理缺乏重視,有錢也舍不得投資,資金問題成為一些地區和部門檔案工作發展的最大障礙?!痹S多單位的領導往往認為檔案管理只投入不產出,浪費財力、物力、人力,因而對檔案管理不管不問、任其發展、置之不理,造成檔案管理投入嚴重不足。
2.3檔案管理人員數量不足、素質偏低。某些領導認為檔案管理工作是一般事務性工作,不需要什么專業技能,對檔案工作不夠重視,安排一些專業素質以及實踐管理能力不高的非專業人員管理檔案,有的企業的檔案工作甚至停滯,出現了檔案堆積成山等現象。有些企業中的相關檔案人員沒有經過正式的檔案培訓,只是憑借傳統經驗,脫離了檔案的規范化管理要求,更難與現代企業的發展相適應。此外,檔案人員因為工作辛苦、清苦和艱苦,往往思想不穩定,人員變動較頻繁,造成業務不精。
2.4企業全員檔案管理責任意識普遍缺乏。目前,許多企業尚未形成全員參與檔案管理的良好氛圍,很多人都認為檔案管理就是檔案部門的事,與己無關,尤其是部分工程項目的總工及技術資料管理等人員檔案歸檔意識差,對檔案自行立卷要求在思想意識上更是認識不到位,認為不是份內工作,有抵觸和畏難情緒。全員檔案管理責任意識的缺乏,導致檔案形成的前端管理十分薄弱,“誰形成、誰負責、誰移交”的檔案管理要求難以落到實處。
2.5檔案管理現代化管理水平及信息資源開發利用水平不高。許多企業雖然購買、使用了檔案管理軟件,但僅僅實現了電子文件的適時歸檔,以及各類檔案案卷目錄的網上錄入及查詢,距離檔案管理全文數字化的要求還有非常大的差距,檔案信息資源的開發利用工作差距較大,檔案編纂力量普遍薄弱,編研水平不高,編研成果較少,尤其深層次編研資料更是少,使檔案資源不能充分利用。
3、中央企業檔案管理發展途徑
3.1增強意識,堅持依法治檔。依照《檔案法》、《企業檔案工作規范》、《中央企業檔案工作評價辦法》等相關規定,樹立牢固的全員檔案意識。切實加強對檔案工作的組織領導和協調,切實落實把檔案管理“三納入”,即:將檔案工作納入企業發展規劃和年度工作計劃、納入企業管理重要日程與制度、納入相關人員職責和考核范圍,營造全員參與檔案管理的良好氛圍,切實落實“誰形成、誰負責、誰管理”的要求,才能真正促進檔案事業的全面發展。
3.2制定標準,規范檔案管理體系。企業檔案管理制度體系的建立是一件需要長期規劃、逐步推進的系統工程,在建立過程中要重點關注“檔案管理與企業發展相同步”原則,即:檔案管理服務于企業發展,企業發展促進檔案管理。企業應當將檔案工作納入企業發展規劃和年度工作計劃,把企業檔案工作和企業的科研生產、經營管理等活動作為一個有機的整體,建立與現代企業制度融合為自由及整體的企業檔案管理制度體系。
3.3加強培訓,提高檔案人員素質。將檔案工作人員隊伍建設納入企業整體人才隊伍建設體系,統一規劃,統籌安排,確保檔案工作人員隊伍穩定。要采取在職教育、業務培訓、實踐學習等方式,著力培育一支愛崗敬業、忠于職守、積極向上、無私奉獻、業務精湛、開拓創新的高素質檔案工作隊伍。中央企業要關注檔案人員的學歷教育、職稱評聘、工資待遇等各類切身實際問題,為檔案人才的成長進步、施展才華創造條件。
3.4保證資金投入,加強檔案基礎設施建設。應明確檔案工作經費列支科目,并將經費列入預算管理,保障檔案工作有序開展。投入必要的人力、物力、財力,做好檔案庫房安全防范、保管裝具、設施、現代化設備的配置、配備作用,做到設施齊備,同時,要加強人員對設備的使用、維護、保養培訓,做到物盡其用,切實做到檔案管理工作“硬件要硬、軟件不軟”。
3.5提前介入,檔案和企業信息化發展同步。即與企業信息化建設同步規劃、同步建設、同步開展。要將檔案信息化納入企業信息化建設軌道,同步開展并保證進度,滿足檔案業務開展要求,適應檔案信息化、現代化管理需要。要逐步建立數字檔案館,實現檔案資源數字化、信息采集標準化、信息存儲安全化、信息服務網絡化,要逐步建立企業檔案資源目錄數據庫和全文數據庫,滿足檔案信息資源開發利用需要,實現重要檔案資料數字化。
新版GMP大考
目前,國家藥品標準提高行動計劃正有序推進,新版《中國藥典》藥品安全性檢測標準也明顯提高,藥品注冊申報程序進一步規范,不良反應監測和藥品再評價工作得到加強。特別是隨著新版《藥品生產質量管理規范》(GMP)正式實施,藥品電子監管體系逐步建立,這些因素均對藥品生產質量提出了更高要求。
提升藥品的質量安全水平,全面實施新版GMP是醫藥工業“十二五”規劃中多次提到的重要內容。新版GMP更趨向于國際化管理,提出了質量管理體系的概念,并且將藥品質量管理體系的建立提到了新的高度,增強了企業對質量管理的指導性,使企業在質量管理方面更具有可操作性。
2013年是新版GMP認證全面實施的時間節點,國內醫藥企業近期都在為獲得新的認證而忙碌準備。各地食品藥品監督管理局近期也紛紛出臺措施,引導藥品生產企業貫徹落實新版藥品GMP認證,以提升藥品生產管理水平,保障藥品質量安全。
新版GMP認證將改善我國醫藥企業發展中存在的“低、小、散、多”的問題。目前全國接近5000家制藥企業,截至2011年底,通過新版GMP的企業只有154家。通過這一輪認證,制藥行業的集中度將會更高,通過并購重組將產生更多規模上百億、上千億元的大型醫藥企業,有利于提高藥品質量安全水平和行業有序競爭。
但是,GMP認證對醫藥企業來說是一把“雙刃劍”,一方面提升了制藥檔次與水平,另一方面使得市場競爭更加激烈。為此,各地食品藥品監督管理局強調,要引導相關制藥企業注意量力而行,避免過于關注硬件投資,盲目擴大產能的情況,特別是對一些產能嚴重過剩的品種和生產線,企業應根據市場整體情況和本企業現狀作出科學分析判斷,主動淘汰落后的過剩產能。
“新版GMP認證還加入了對醫藥企業計算機系統的驗證內容。”江蘇恒瑞醫藥股份有限公司CIO王衛列告訴記者,“新版GMP增加了對醫藥企業的計算機系統的驗證,包括企業計算機系統管理規定的驗證,確保生產及裝置用計算機系統的安全性和可靠性,以及數據的真實可靠和可追溯性等。”
王衛列表示,上一版GMP認證主要參考了美國GMP管理的認證要求,對計算機系統的驗證并沒有過多涉及,而新版GMP認證則是依照我國GMP的管理實踐、美國GMP管理要求以及歐盟GMP管理要求相結合而制定出來。
事實上,目前國內醫藥生產企業對于計算機系統的依賴性越來越高,在企業的生產管理中無一不涉及,尤其是研發與生產過程中,計算機系統的應用更是無處不在。因此,新版GMP認證將對生產設備、計算機系統的驗證作為醫藥生產質量管理體系和質量保證體系的重要內容之一,是對醫藥企業GMP管理提出更嚴格和細化的要求。
醫藥工業“十二五”規劃中明確指出,全面實施新版GMP管理與認證,推動企業完善質量管理體系,健全管理機制,規范生產文件管理,提高生產環境標準,建立落實質量風險管理,完善藥品安全溯源體系。同時,強調了提高生產過程信息化水平,提出加強計算機控制在生產過程中的應用,推動藥品生產線和質量檢測設施的數字化改造,實現全流程自動化數據采集控制。推廣應用生產執行管理系統,提高生產效率和生產過程可控性,降低生產成本,穩定產品質量,實現產品質量的可追溯性。
武漢愛民制藥有限公司原CIO現公司副總經理兼公司董事柳駿表示:“GMP是制藥企業的另一個執照,更注重規范化管理,在物料流動的各個環節,以質量控制為先,對批次的跟蹤要求切實有效,設備管理的體系較為完整。一般來說,企業的信息化投入強調整體效益,并且隨著GMP、GSP(良好的藥品供應規范)的有效實施,企業也越來越規范?!?/p>
據了解,愛民制藥在“十二五”期間,將根據企業的現狀和發展目標,確立企業信息化建設整體性規劃,通過2~3期工程分步實施,以ERP系統中的財務管理和業務管理為基礎,實施企業所急需的網絡分銷管理,然后逐步實施生產計劃管理MRPⅡ、客戶關系管理CRM系統、遠程OA系統、人力資源HR系統、供應鏈SCM系統、電子商務應用,從而完成整個ERP系統的建設,實現開發、生產、銷售及辦公的信息化、智能化、柔性化和集成化,使企業敏捷響應多變的市場,提高企業的綜合競爭能力。
柳駿表示:“企業要適應制藥行業日趨激烈的競爭和全球經濟一體化發展的需要,必須實現由粗放向集約的轉變,以達到提高企業運營效率、全面提升公司綜合競爭能力的目的,抓住新版GMP改造的機會進行信息化建設,既節約時間成本又能贏得先機?!?/p>
向管理要效益
隨著醫藥企業對于信息化依賴程度的提高,以及在國家對工業化和信息化深度融合的推動下,醫藥企業的信息化建設有了長足的進步,體現在企業研發、生產和管理三個層面。
“十二五”時期,我國醫藥工業面臨的國際國內環境總體有利,是調整結構轉型升級的關鍵時期,但影響發展的不確定因素增多,醫藥工業發展面臨的環境喜憂參半。
由于環境和資源的約束加強,醫藥企業生產成本近年來不斷上升,而在國家新醫改政策的促使下,藥品價格趨于下降,現有醫藥企業的技術創新能力弱,企業研發投入低;產業集中度低,企業低水平重復建設嚴重,造成過度競爭、資源浪費和環境污染;藥品質量安全保障水平有待提高,企業質量責任意識亟待加強。加上能源成本上升,某些原材料供不應求,資源約束加劇,對醫藥工業轉變發展方式形成了“倒逼機制”。
為了解決企業發展過程中遇到的難題,實現工業化和信息化融合,醫藥企業不斷加強信息化建設的投入,通過信息技術加大企業對新產品的研發能力,加強計算機控制在生產過程中的應用,推動藥品生產線和質量檢測設施的數字化改造,提高企業各個環節的管理效率和效能,推動研發、生產、經營管理各環節的信息集成和業務協同。
中國醫藥企業信息化建設在“十五”到“十一五”期間發展很快,恒瑞醫藥在此期間也進行了大量的探索和實施。王衛列認為,醫藥企業信息化建設可分為三個階段,即部門級應用、企業級應用、集團化應用。
從“十五”到“十一五”期間,我國的醫藥企業大多已經實現了企業級應用,“十二五”期間的信息化建設方向將集中在從產業的研發、生產、市場銷售,到臨床使用情況等一條完整產業鏈的管理。
借助國家相關政策和國家發改委相關項目的推動,恒瑞醫藥完成了全集團的信息化管理,將ERP系統覆蓋到集團下屬所有分支機構,同時完成了財務和預算的全集團化管理,建成了全集團的決策支持系統。同時,為了滿足集團30%年增長的業務需求,集團信息化建設還實現了從管理到管控的過渡,加強了企業質量管理系統,將辦公推送到了移動終端,進一步提升了辦公效率。研發方面,恒瑞醫藥嘗試性地對企業研發和臨床實驗統計系統進行了支持,取得了一定的成績。
王衛列透露,目前恒瑞醫藥的產業鏈管理已經覆蓋全部業務的90%,下一步將對現有ERP系統和財務系統進行進一步升級。同時構建集團私有云,提高數據處理能力和安全融災水平,從虛擬化向云計算演進。
向云計算演進
無獨有偶,作為國內醫藥行業領軍企業,中國國藥集團也早就規劃出清晰的“十二五”信息化的發展云藍圖,即“155”工程。所謂“155”,“1”指的是國藥云服務中心;第一個“5”指的是符合國藥戰略要求的五大專業平臺,即:集團綜合管理、決策分析、融合協同、共享服務一體化平臺,集團一體化工業ERP平臺,醫藥物流分銷一體化信息平臺,國際經營一體化信息平臺,以及醫療衛生健康服務信息平臺;第二個“5”指的是建立五大信息化體系:信息化管控體系、信息化標準體系、信息化安全體系、一體化集成門戶及信息資源管理體系,以及信息化人才保障體系。這是一個內容復雜、功能強大的復雜平臺,按照國藥集團的規劃,要在3年內建成云服務平臺,在4年內對服務平臺進行優化,5年內實現創新服務。
據了解,國藥集團“十二五”信息化規劃是在新經濟、新醫改、新技術、新國藥的“四新”環境下來考慮。新經濟,是指在后危機時代,全球經濟一體化發展、國家經濟結構的調整和企業面臨轉型升級的大背景;新醫改,是指國家深入推進醫療體制改革將推動醫藥行業格局的變化、藥品質量監管力度的加大以及藥品成本的降低等一系列醫藥行業變化和發展;新技術,是指云計算等新一代信息技術應用將深刻改變未來。新國藥,是指在中央企業重組的過程中,老國藥、上海醫藥工業研究院、中國生物、中國出國人員總公司四家央企重組形成了如今的新國藥。
國藥集團信息化專家組組長、信息部主任雷萬云認為,企業信息化建設不能脫離國情和全球經濟一體化的趨勢來孤立考慮,而是要深刻理解國際國內、行業企業發展的大環境和企業戰略,在這個基礎上才能做好企業信息化戰略規劃本身的事情。
雷萬云將“155”工程的實施劃分為四個步驟:第一步,做好整體的信息化規劃,實現從集團發展戰略到信息化戰略的映射、落地,并加強信息化戰略管理,從上到下提高認識,統一思路;第二步,打造IT管控體系,提升信息化執行力。像ERP這樣非常重要,但是集團很難做到統一規劃的系統,要做好各下屬公司ERP系統與集團主數據管理系統的對接工作,保證國藥集團各下屬公司的ERP系統在上線后能夠納入集團的云服務平臺;第三步,建立集團信息化標準體系,為集團信息集成共享打好基礎;第四步,做好主數據、BI等關鍵項目建設。
作為“155”工程中云服務平臺的重要依托部分,國藥集團數據中心的改造很早便提上了日程。鑒于國藥集團對于數據中心的職能定位于從成本中心演進為服務中心,其功能也從支撐業務發展到驅動業務發展,進一步成為業務創新的加速器。
國藥集團信息中心項目經理李懿凌向記者介紹,國藥集團對于此次升級改造提出了三個目標,即按照國家標準進行升級改造,確保綠色節能;搭建一個動態資源池,能實現1變N和N變1,同時要考慮以后升級擴容等問題;部署一個面向國藥集團內部的自助提供計算資源服務的云計算平臺?!霸跐M足安全、可靠、先進性的前提下,國藥集團要將數據中心打造成智慧的、綠色的、靈動支持業務發展的智能數據中心,實現監控可視化、控制自動化、管理流程化。”
神州信息集成解決方案SBU BD解決方案部總經理熊飚向記者表示,此次國藥集團云平臺的改造更多地需要神州信息從技術架構層面進行升級。這次升級是對現有機房進行重新裝修,同時對軟硬件平臺進行整合,通過虛擬化等技術提高基礎設施的彈性架構。另外,新搭建的動態資源池可以根據需求調整計算資源的供應,滿足不同時段業務系統對計算資源的不同需求。
【論文摘要】:文章在我國國有企業尤其是中央企業取得快速發展的背景下,指出目前國有企業面臨集團化、信息化不斷加強的趨勢,分析了新形勢下國有企業集團面臨的財務風險監控方面的財務造假、資本運營和內部人控制等系列問題。在此基礎上,從理念指導、制度安排和流程設計等方面提出了加強國有企業集團財務風險監控的對策。
近年來,我國國有資產管理體制改革取得重大突破,國有經濟布局和結構調整取得重要進展,尤其是中央企業,資產規模日益擴大,經濟效益迅速提高,2007年7月13日,美國《財富》雜志公布了2006年度全球500強企業名單,內地企業有19家,其中中央企業就達13家。但是,隨著國有企業規模的擴大和集團的組建,國有企業的發展又面臨新的問題:即集團化發展趨勢下的財務管理模式、風險監控和管理等,探討如何在目前經濟日益發展、業務日趨復雜的形勢下解決這些問題,對于進一步提高國有企業的經濟效益和提升其核心競爭力,具有非常重要的意義。
一、國有企業發展面臨的新形勢
1. 國有企業規模不斷擴大
為了進一步加強國有企業的發展和資源整合,國資委于2006年12月頒發了《關于推進國有資本調整和國有企業重組的指導意見》,其目標之一就是進一步推進國有資本向關系國家安全和國民經濟命脈的重要行業和關鍵領域集中,加快形成一批擁有自主知識產權和知名品牌、國際競爭力較強的優勢企業;加快國有大型企業股份制改革,完善公司法人治理結構。依法推進國有企業強強聯合,強強聯合要遵循市場規律,符合國家產業政策,有利于資源優化配置,提高企業的規模經濟效應,形成合理的產業集中度,培育一批具有國際競爭力的特大型企業集團。
2. 集團化趨勢加強
在《關于推進國有資本調整和國有企業重組的指導意見》中,就強調加快國有大型企業內部的重組:通過簡化企業組織機構,對層級過多的下屬企業進行清理、整合,通過關閉、破產、撤銷、合并、取消企業法人資格等措施,完善大企業的母子公司體制,強化母公司在戰略管理、資本運作、結構調整、財務控制、風險防范等方面的功能,通過對業務和資產的調整或重組,發揮企業整體優勢,實現專業化和規?;洜I。
3. 企業信息化建設加快
國資委2007年的《關于加強中央企業信息化工作的指導意見》中提出,到2010年,要基本實現中央企業信息化向整個企業集成、共享、協同轉變,建成集團企業統一集成的信息系統,多數中央企業的信息化基礎設施、核心業務應用信息系統和綜合管理信息系統達到或接近同行業的世界先進水平。通過大力建設集團企業綜合管理信息系統,整合系統和信息資源,提高管理水平和集中控制能力。充分運用集團企業綜合管理信息系統,加強對所屬企業的戰略管理、資產管理、財務管理、人力資源管理、風險管理、黨建和紀檢監察工作的管理,規范管理流程,提高決策與執行效率,支撐集團企業持續健康發展。
二、新形勢下國有企業面臨的財務風險
1. 財務造假問題
一些國有企業經營者為了在考核中過關或多拿獎金,一味粉飾經營業績,做假賬,虛報利潤,導致資產不實,惡化了企業的資產質量,不斷滋生潛在的財務風險。從管理上看,由于企業集團管理技術和手段落后,信息傳遞速度緩慢,信息衰變程度嚴重,導致集團公司高層決策者難以獲取及時、準確、完整的財務信息。
2. 資本運營問題
資本運營是企業集團的重要組成部分,它包括資金的籌集、運用、收回的分配。目前,有些企業集團采取非關聯性的多樣化經營,存在著相當的盲目性和投機性,而企業集團自身管理能力又較差,導致企業資金回報率低,甚至出現虧損。一些企業投融資管理混亂,亂投資、亂擔保,或只投不管,造成了國有資產的大量損失;有的企業不嚴格執行有關會計核算制度,該提留的不提留,該調整的不調整,該入賬的不入賬,或私設小金庫,違規操作資金。
3. 資金管理問題
有些企業集團公司的資金流動與監督控制嚴重失調,出現大量資金體外循環的現象,資金管理失控。一是部分內部人員利用權力擅自挪用轉移資金,使企業集團原本有限的資金分散、沉淀、閑置;二是子公司都掌握一定數量資金,而這些資金大部分由母公司貸款獲得,如果母公司對貸款難以及時調回會影響母公司的財源和資信;三是集團公司內部整體資金調劑無序,資本經營意識不強。
4. 內部人控制問題
有的企業經營者相互勾結,通過多種渠道向外轉移國有資產,或披著合法的外衣,肆意將國有資產量化到個人,造成了國有資產的大量流失等。這些問題的產生,原因是多方面的,但很重要的一點,就是當前國有企業的財務監控制度還不健全、國有資產出資者職能不到位或者虛置,出現了較為嚴重的"內部人"控制現象。
三、新形勢下加強國有企業財務風險監控的對策
1. 創新理念,提高風險監控意識
在科學的管理理念指導下,應當將國有企業集團務財務風險管理體系看作是一項系統工程,包括各項基本制度保障、風險監控工具、風險監控機制、風險管理流程和風險解決措施等。其核心思想是"風險監控"和"風險管理":風險監控--通過采用合適的風險監控制度安排和工具應用對各個領域的財務風險進行監督;風險管理--通過科學的流程設計和管理活動來實現風險的防范、控制和化解。由此可見,風險監控在集團企業風險管理體系中的重要地位,因此,必須提高風險監控的意識。
2. 注重財務風險監控制度的系統性和層次性
對一個大型企業集團而言,要實現對整個集團財務活動的有效監控,單靠一兩項制度、措施是很難達到的,必須要設計一套完整的財務監控制度體系。國外大型公司都十分重視監控體系的整體性和層次性。譬如一些跨國公司,其內部的財務監控,審計委員會、財務總監、委派會計和內部審計等方面,都做了相應的制度安排。通過多種不同層面和角度的監控制度的設計,形成了互相牽制、互相補充的體系,發揮出了較好的整體效率。
3. 加強信息化建設,提高風險監控機制的運作效率
通過大力建設集團企業綜合管理信息系統,整合系統和信息資源,提高企業的信息化程度,擴大信息共享范圍。只有這樣,才能保障信息的準確性、及時性和客觀性,有利于及時發現潛在的財務風險,同時快速采取措施進行風險防范和控制,從而保證監控機制的有效性。
4. 科學的風險管理流程設計
作為一項系統化工程的重要部分,需要對風險監控在風險管理體系中的職能和流程環節進行科學的設計。
一方面,結合COSO的企業風險管理整合框架(ERM)對風險管理流程進行合理的規劃。具體來說應該包括"內外部環境分析--目標設定--風險識別--風險評估--風險控制"五大步驟。內外部環境分析主要是分析集團面臨的全球經濟環境、所處行業狀況和企業經營環境;企業根據內外環境的分析,制定與企業愿景相適應的戰略目標,在戰略目標的指導下制定企業的經營目標、各項財務或經營報告目標以及指導企業業務活動符合相關法規制度的合規目標;通過內外環境的分析和企業制定的各種目標可能或已經實現的程度,動態的對風險進行識別;風險評估主要是分析評價潛在風險可能對目標實現產生的影響程度;在風險評估的基礎上,對需要進行控制的風險采取相應的措施,主要包括規避風險、減少風險、共擔風險和接受風險等。
另一方面,風險管理是一項系統化的工作,它需要確立明晰且被企業全體成員認同的目標,并將目標分解到企業管理的各個層級;需要系統的組織體系和明確的職能來保障執行;需要相應的工作流程、制度、考核、信息管理等進行支撐;并需要通過文化的培育、人才的培養形成一套企業內部的長效機制。因此,國有企業應當參照國資委2006年6月的《中央企業全面風險管理指引》中關于全面風險管理體系和風險管理基本流程等主要內容,規劃企業風險管理的具體工作。
參考文獻
【關鍵詞】 信息系統; 審計; 審計目標
2007年2月國務院國有資產監督管理委員會和國務院信息化工作辦聯合印發了《關于加強中央企業信息化工作的指導意見》,加快了國有企業信息化建設的步伐。國有企業審計是中國特色社會主義國家審計的重要組成部分。由于企業與公共部門在內部控制、管理和治理方面的差異,導致了企業信息系統審計與公共部門信息系統審計的不同特點。
一、增強國有企業信息系統的可信性
審計機關的審計目標取決于法定要求。根據《中華人民共和國審計法》的規定,審計機關對國有企業財務收支的真實、合法、效益,依法進行審計監督。顯然,真實性是國有企業審計的目標之一。信息系統審計是國有企業審計的重要組成部分。國有企業審計的總體目標,決定了國有企業信息系統審計的目標。國有企業審計的真實性目標,必然要求國有企業信息系統提供真實性的信息,這意味著,審計機關的國有企業信息系統審計必須把真實性作為審計目標之一。
根據相關法律的規定,注冊會計師也可以對國有企業進行審計。根據我國公司法第165條的規定,“公司應當在每一會計年度終了時編制財務會計報告,并依法經會計師事務所審計?!倍?,2008年10月通過的《中華人民共和國企業國有資產法》第六十七條明確規定,“履行出資人職責的機構根據需要,可以委托會計師事務所對國有獨資企業、國有獨資公司的年度財務會計報告進行審計,或者通過國有資本控股公司的股東會、股東大會決議,由國有資本控股公司聘請會計師事務所對公司的年度財務會計報告進行審計,維護出資人權益?!贝蠹抑溃罁詴嫀焾虡I審計準則的規定,會計師事務所對企業財務報表審計的目的是“提高財務報表預期使用者對財務報表的信賴程度?!雹龠@說明,注冊會計師國有企業審計的目標是要求財務報表提供的信息具有可信性。注冊會計師所審計的國有企業財務報表中的信息是由國有企業的信息系統產生形成的,因而必須對信息系統進行審計。注冊會計師對國有企業財務報表審計的可信性目標,決定了注冊會計師對國有企業信息系統審計的可信性目標。
同樣的審計對象,不同的審計主體,導致了兩種不同的國有企業信息系統審計目標。從上述分析不難發現,無論是審計機關還是注冊會計師對國有企業進行審計,其中對企業信息系統的審計都是不可或缺的重要組成部分。根據審計法的規定,審計機關對國有企業信息系統審計的目標是真實性。而根據注冊會計師執業審計準則,對國有企業信息系統審計的目標是可信性。那么,什么是真實性?什么是可信性?這兩種目標之間有什么樣的聯系和區別?為什么說審計機關應當把增強國有企業信息系統可信性作為審計目標呢?
(一)真實性與可信性的基本涵義
我國審計法強調真實性,根據2010年9月頒布的中華人民共和國國家審計準則(以下簡稱國家審計準則)的規定,“真實性是指反映財政收支、財務收支以及有關經濟活動的信息與實際情況相符合的程度?!蹦敲?,什么是真實性呢?真實性只是對財政財務收支及有關經濟活動信息質量的最低要求。如果會計信息是真實的,但是不夠完整或者披露不及時,仍然不能滿足信息使用者的需要,甚至會導致錯誤的投資決策。事實上,就真實性本身而言,由于會計估計、核算方法等因素的影響,會計信息的真實性也只是相對的,而不是絕對的。所以,把真實性作為審計目標,具有一定的局限性。所謂可信性,從國際審計準則第200號(ISA200)可以看出,當編制的財務報表公允表達(presented fairly)或真實公允(true and fair)時,它才是可信性的。從字面上講,公允(fair)或公平的要求,強調了財務報表各種使用者之間的利益平衡。從理論上講,公允表達或真實公允的概念比真實性概念具有更多的內涵,涉及會計適當性、適當披露及審計責任等概念。在國際審計準則第200號(ISA200)中,公允表達是指財務報表是否在所有重大方面按照適用的財務報告框架編制,“公允”還意味著超出財務報告框架所要求披露范圍的必要性,以及在極端情況下必須偏離財務報告框架的可能性。適用的財務報告框架,主要是指適用的會計法律法規、會計準則、會計制度等。大家知道,我國會計法強調“保證會計資料真實、完整”。根據會計法的要求,我國的財務報表不僅要具有真實性,而且還要具有完整性??偟膩碚f,可信性并不否認真實性,真實性是可信性的必要前提之一,但真實的并不一定是可信的,可信性的內涵更加豐富,真實性是對財務信息質量的最低要求,可信性反映了對財務信息質量更高的要求。
(二)可信性目標反映了注冊會計師審計發展的新階段
一般認為,受社會需求變化、自身技術手段及審計風險等因素的影響,注冊會計師審計目標的發展演變至今經歷了四個階段,即20世紀30年代之前的查錯糾弊階段、30年代中期至80年代驗證會計報表真實公允階段、80年代至90年代中期真實公允與查錯糾弊并重階段,及90年代后期以來的增強信息可信性階段。雖然同為注冊會計師審計的目標,然而從歷史發展演變的角度看,真實性只是注冊會計師審計的早期目標,當前注冊會計師審計準則中的可信性目標反映了注冊會計師審計的最新發展,是更高級發展階段的目標。
(三)可信性目標比“真實公允”具有更加廣泛的適用性
20世紀90年代后期,傳統的財務報表審計成為更為廣義的概念――“保證業務”(Assurance Service)的一個組成部分。我國注冊會計師協會譯為“鑒證業務”②。2004年國際會計師聯合會了《國際保證業務框架》,2005年1月1日生效。2006年我國制定了《中國注冊會計師鑒證業務基本準則》,2007年1月1日起施行。鑒證業務是指注冊會計師對鑒證對象信息提出結論,以增強除責任方之外的預期使用者對鑒證對象信息信任程度的業務。鑒證對象與鑒證對象信息具有多種形式,主要包括:當鑒證對象為財務業績或狀況時(如歷史或預測的財務狀況、經營成果和現金流量),鑒證對象信息是財務報表;當鑒證對象為非財務業績或狀況時(如企業的運營情況),鑒證對象信息可能是反映效率或效果的關鍵指標;當鑒證對象為物理特征時(如設備的生產能力),鑒證對象信息可能是有關鑒證對象物理特征的說明文件;當鑒證對象為某種系統和過程時(如企業的內部控制或信息技術系統),鑒證對象信息可能是關于其有效性的認定;當鑒證對象為一種行為時(如遵守法律法規的情況),鑒證對象信息可能是對法律法規遵守情況或執行效果的聲明。不難看出,傳統的財務報表審計只是鑒證業務中的一種。鑒證標準隨著鑒證對象的不同,也從財務報表審計中按照適用的財務報表編制框架,如編制財務報表所使用的會計準則和相關會計制度,擴展到單位內部制定的行為準則、績效水平等方面。從其定義看,鑒證業務的目的在于增強除責任方之外的預期使用者對鑒證對象信息的信任程度。真實公允目標是針對財務報表審計的審計目標,可信性目標在概念外延上具有更加廣泛的適用性??尚判阅繕瞬粌H適用于對財務信息的可信性,而且還適用于非財務信息(績效信息)的可信性。對財務報表來說,如果它是真實公允的,即在所有重大方面是按照適用的財務報表框架編制的,它就是可信性;對于其他鑒證信息來說,如果它是符合適用的鑒證標準,就是可信性的。企業內部的信息系統,現在已不僅僅是財務信息系統,還包括各種業務和管理信息系統。與此同時,為滿足企業的業務需求,信息系統所提供的信息也不局限于財務信息,而且還包括許多非財務信息。所以,在國有企業信息系統審計中,把可信性作為國有企業信息系統審計的目標比真實性目標更加符合企業信息化發展的客觀要求。
(四)可信性目標反映了審計理論的深化和發展
可信性不是一個孤立的術語,它是新審計理論(或一組新的相互聯系的審計概念)中的一個關鍵性概念。隨著注冊會計師的業務從傳統的財務報表審計發展到鑒證業務,傳統的審計理論也得到了深化和發展。大家知道,審計三方關系是指審計人、被審計人、審計授權或委托人之間的關系。傳統的受托責任論,即審計動因論,是建立在傳統的審計三方關系之上的。然而,在我國現行的《注冊會計師鑒證業務基本準則》中給出了一種新的審計三方關系,即注冊會計師、責任方和預期使用者。在新的審計三方關系中,被審計人與審計授權或委托人之間責任關系的含義更加豐富,除傳統的受托責任關系外還有其他種類不帶委托性質的責任關系③。在新的審計三方關系中,預期使用者應包括企業所有的利益相關者,除了傳統受托責任關系中的股東外,還應包括經營者、員工、顧客、供應商、債權人、潛在的投資者、監管層、競爭者等。聘請注冊會計師的通常是預期使用者或其代表,但也可能是責任方。責任方、預期使用者和注冊會計師三方之間的關系,可以看作是信息提供者、信息使用者和信息可信性的保證者之間的關系④。增強信息的可信性,實際上是減少了信息提供者與預期使用者之間的信息不對稱,鑒于預期使用者的廣泛性,在市場經濟條件下,將有利于完善市場機制,提高市場資源配置效率,從而拓展了審計的社會功能??尚判圆皇且粋€空洞的概念,鑒證對象信息是否具有可信性,需要執行一定的業務程序。審計師在收集證據的基礎上,依據一定的標準,檢查責任方的鑒證對象信息在所有重大方面是否符合適當的標準后,才能為鑒證對象信息的可信性提供一定程度的保證,從而提供給預期使用者。鑒證業務的保證程度被細分為合理保證和有限保證,鑒證對象信息被劃分為財務信息和非財務信息,其中財務信息被進一步細分為歷史財務信息和預測性財務信息??尚判愿拍钍沁@些新審計理論中的關鍵性概念之一,相比之下,真實性概念在新的審計理論中卻沒有相應的理論地位。
(五)可信性目標反映了國家審計的發展趨勢
在世界審計組織(INTOSAI)的道德準則(Code of Ethics)中,強調了信賴(trust)、信任(confidence)、信譽(credibility)對于審計機關的至關重要性。在南非審計署1911至2011年百年紀念的紀念品和網站首頁上有一句格言:“Auditing to build public confidence”,即“審計旨在建立公共信任”。我國審計署2011年7月15日印發的《審計署關于深化經濟責任審計工作的指導意見》中提出,要確保經濟責任審計結果的可信、可靠和可用。劉家義審計長提出,國家審計是國家治理的一個組成部分??鬃釉唬骸白闶?,足兵,民信之矣”,“民無信不立”,說明了信任、守信在國家治理中的重要性。我們知道,“誠信友愛”是構建社會主義和諧社會的基本要求之一。國家審計可以增強政府的公信力,增強整個社會的誠信。從國家治理的角度看,可信性目標比真實性目標更好地體現了國家審計在國家治理中的作用。
經過上述真實性和可信性兩種審計目標含義的對比,不難發現,雖然真實性目標是國有企業審計的傳統目標之一,但是可信性比真實性的涵義更為豐富,可信性目標中不但包含了真實性目標,而且可信性目標要求信息系統提供更高質量的信息。兩種目標都對信息系統提供的信息質量提出了要求,國家審計對信息質量的要求不應低于注冊會計師審計。因此,筆者認為,盡管現行的審計法規定了國有企業信息系統審計的真實性目標,但是,從理論上講以及從未來發展趨勢看,審計機關應當選擇可信性作為國有企業信息系統審計的目標,即國有企業信息系統審計應當促進企業信息系統提供可信的信息。
二、促進國有企業信息系統的遵循性
最高審計機關國際組織(INTOSAI)在審計基本原則(ISSAI-100)中,把政府審計業務分為兩大類,即合規審計(regularity audit)和績效審計(performance audit),并制定了相應的審計執行指南,即財務審計執行指南(Implementation Guidelines on Financial Audit)、遵循審計執行指南(implementation guidelines on compliance audit)和績效審計執行指南(Implementation Guidelines on Performance Audit)。在這個準則指南框架中,合規性審計包括了財務審計和遵循性審計。遵循性審計是指對公共部門實體的活動是否與相關法律法規及授權要求相一致的審計。在《國際審計準則第250號――財務報表審計中對法律法規的考慮》(ISA250)中,非遵循(non-compliance),是指被審計單位不履行法律法規責任或者違反法律法規的犯罪,故意地或者非故意地,與執行的法律或法規對立的行為。在COSO內部控制框架中,遵循性(compliance)作為內部控制的目標之一,是指符合適用的法律法規。由此看來,在上述準則指南中,遵循性,就是我國國家審計中的合法性。但是,在本文中,作為國有企業信息系統審計的目標之一,遵循性與合法性不同。
為滿足業務需求,對信息系統提供的信息有一般性的要求,在IT治理框架COBIT4.1中,這些要求也被稱之為信息標準(information criteria)。遵循性(compliance)作為其中的標準之一,是指“涉及業務流程與所需遵守的法律、法規及合同約定之間的符合程度的屬性,即外部的強制要求和內部政策的遵循性。”⑤在本文中,遵循性作為國有企業信息系統審計的目標之一,采用COBIT4.1中遵循性的概念,即國有企業信息系統的設計、建設、運行和監控不僅要符合來自企業外部的強制性要求(合法性),而且還應符合國有企業內部制定的各種規定的要求。
我國審計機關對國有企業的財務收支的真實、合法和效益,依法進行審計監督。合法性是國有企業審計的審計目標之一。作為國有企業審計的重要內容,信息系統審計應當促進國有企業信息系統的合法性。那么,為什么我們要把國有企業內部制定的各種規定同時也納入國有企業信息系統審計的目標呢?企業內部如何制定關于其信息系統的規定是企業自己的事情,似乎審計機關不應干預,但是,效益性也是國有企業審計的審計目標之一。當信息系統不符合國有企業某些內部規定的要求時就會影響到企業效益,這些內部規定,如內部控制、管理和治理等,也應納入國有企業信息系統審計的遵循性目標范圍。
三、改善國有企業信息系統的績效性
績效性目標是企業信息化不斷發展的產物。我國企業信息化建設已經發展到了關注績效性的階段??冃阅繕艘彩荌T管理和IT治理的重要內容。IT管理和IT治理的國際標準或良好實務,為開展信息系統績效審計提供了審計標準。
(一)企業信息系統績效性的概念
當企業信息化發展水平達到一定程度后,信息系統的績效問題逐漸引起了人們的關注。在企業信息化的早期階段,信息系統主要應用于企業的財務會計領域,這時人們對信息系統關注的焦點主要是信息系統的可信性和遵循性問題,相應的措施主要集中在內部控制方面,強調信息系統的一般控制和應用控制。隨著企業信息化水平的不斷提高,信息系統在企業中的應用范圍逐漸從財務會計領域擴展到整個業務領域和管理領域,與此同時,信息系統的建設投入和運行成本顯著提高。這時人們發現,大量的信息化投入并不一定能夠帶來預期的收益,而且還帶來巨大的潛在風險,個別企業甚至因高投入造成利潤下降或財務危機,有的企業因業務流程改造滯后,還會導致管理混亂。在這種情況下,人們對信息系統關注的焦點,逐漸從“投入”轉向“產出”,從技術和內部控制問題轉向管理和治理問題,在企業內部出現了專門的IT管理部門,IT管理和IT治理逐漸從企業的一般管理和治理中獨立出來,而“績效”是描述信息系統投入產出、管理和治理的核心概念。
信息系統的績效性是指利用IT資源提供企業信息服務的經濟性、效率性和效果性。為它的利益相關者提供價值是企業存在的基本前提。企業信息系統的目的在于利用IT資源,通過IT流程,提供企業信息服務,以滿足業務需求。信息系統要實現的績效目標必須與企業的業務需求或業務目標相一致。
(二)績效性目標的可行性
從我國企業信息化發展階段看,目前信息系統的績效問題已經成為關注的焦點。2011年2月,工信部電子一所和用友軟件股份有限公司聯合了《2010年中國企業信息化指數調研報告》。該報告將中國企業的信息技術應用分為四個階段,分別為基礎應用階段、關鍵應用階段、擴展整合及優化升級應用階段以及戰略應用階段,如圖1所示。
該報告認為,目前我國企業信息化總體上處于由基礎應用和關鍵應用向擴展整合與優化升級過渡階段。報告的主要結論之一是,2010年“信息技術應用范圍的變化主要體現在應用廣度和深度兩方面,企業基本完成了信息技術在各業務領域的應用覆蓋,已逐漸開始深度關注企業業務發展需求,著力提升信息技術的應用價值?!碧岣咝畔⑾到y的績效,也已經成為我國企業信息化深度發展的方向。把績效性作為國有企業信息系統審計的目標,符合我國企業信息化發展的現狀,在現實中具有可行性。
(三)績效性是IT管理和IT治理的重要內容
IT管理目的在于如何降低成本,以更好的彈性及更快的響應速度,向組織內外部顧客提供高質量的IT服務,提供顧客的滿意度。IT管理的目標就是要追求信息系統的績效性,即經濟性、效率性和效果性。
信息系統的績效性也是IT治理追求的目標之一。在IT治理國際標準ISO/IEC38500(組織的信息技術治理)中規定了“績效”原則,即IT應適合于支持組織的目的并提供服務,服務等級和服務質量應滿足當前和將來的業務要求。IT治理框架COBIT4.1有四個基本特征:以業務為中心、以流程為導向、以控制為基礎、以績效測評為驅動。在該框架中,績效測評是IT治理的關鍵,并且指出,“多項調研已經表明,IT成本、價值和風險管理缺乏透明是驅動IT治理最重要的一個因素。相對于其他關注的領域,提高透明度主要通過績效測評來實現?!雹?/p>
(四)績效審計的參照標準
IT管理和IT治理從企業管理和治理中獨立出來,為開展單獨立項的信息系統績效審計創造了條件。就像企業審計要關注被審計單位的管理和治理那樣,企業信息系統審計要關注被審計單位的IT管理和IT治理情況。IT管理和IT治理的國際標準或良好實務,則為開展信息系統績效審計提供了審計標準,也可以作為向被審計單位提出改進建議的參照標準。常見的IT管理和IT治理國際標準有:ISO/1EC20000(信息技術――服務管理)、ITIL(信息技術基礎庫)、ISO/IEC38500(組織的信息技術治理)、COBIT4.1(信息及其相關技術控制目標)等。
四、維護國有企業信息系統的安全性
維護國有企業信息系統的安全,對于維護國家經濟安全至關重要。隨著信息技術的發展和應用,人們對信息系統安全性的認識也不斷深化。正確理解信息安全的涵義,對于開展信息系統安全性審計具有重要的意義。
(一)安全性目標的重要性
根據1994年我國頒布的《中華人民共和國計算機信息系統安全保護條例》,維護計算機信息系統的安全性,就是要保障計算機及其相關的和配套的設備、設施(含網絡)的安全,運行環境的安全,保障信息的安全,保障計算機功能的正常發揮,以維護計算機信息系統的安全運行⑦。從這里可以看出,信息系統的安全包括:信息本身的安全、系統設施設備的安全和系統運行環境的安全三個層面。就三個層面的關系而言,信息是核心,系統設施設備及其運行環境是保障,信息本身的安全是目的,系統設施設備的安全及其運行環境的安全是手段。
國有企業信息系統安全是國家信息安全和經濟安全的重要組成部分。為了保護中央企業信息系統的安全穩定運行,2010年12月,公安部和國務院國有資產監督管理委員會聯合頒布了《關于進一步推進中央企業信息安全等級保護工作的通知》。據統計,截至2010年5月,已有89.6%的中央企業開展了信息安全等級保護工作,中央企業總計建成投入使用的信息系統有16 092個,已定級14 539個,占比90.3%;應向公安機關備案的系統(二級及以上)有11 370個,已備案8 113個,占應備案系統的71.4%;列入2010年定級計劃的有1 598個。中央企業在公安機關備案的信息系統總數約占全國信息系統備案總數的21%,第三、四級重要系統約占全國重要信息系統備案總數的30%⑧。這些數據表明,國有企業信息系統已成為國家信息安全的重要組成部分?!吨腥A人民共和國企業國有資產法》第七條規定,“國家采取措施,推動國有資本向關系國民經濟命脈和國家安全的重要行業和關鍵領域集中,優化國有經濟布局和結構,推進國有企業的改革和發展,提高國有經濟的整體素質,增強國有經濟的控制力、影響力。”由于國有企業集中在國民經濟命脈和國家安全的重要行業和關鍵領域,如電信、電力、石油、石化等重要行業,其重要信息系統已成為國家關鍵基礎設施,是國民經濟命脈之命脈,保護國有企業信息系統的安全穩定運行,對于維護國家經濟安全和社會穩定具有重要的意義。
(二)信息安全概念的演變
根據我國計算機信息系統安全保護條例中的定義,計算機信息系統的安全性,包括信息本身的安全、系統設施設備的安全和支撐環境的安全。其中,信息本身的安全,即信息安全,是信息系統安全的核心和目的。那么,究竟什么是信息安全呢?
人們對信息系統安全性的認識經歷了一個不斷深化的發展過程。20世紀80年代美國國防部制定的《可信計算機系統評估準則TCSEC》把保密性當作信息安全的重點。20世紀90年代初由英、法、德、荷四國制定的《信息技術安全評估準則ITSEC》開始把完整性、可用性與保密性作為同等重要的因素。自此,信息安全的概念,即信息的保密性、完整性和可用性,逐漸被普遍接受。在2002年的國際標準ISO/IEC17799:2000《信息技術――信息安全管理業務規范》中明確規定,信息安全,是指保護:“保密性(confidentiality),即確保信息只能夠由獲得授權的人訪問;完整性(integrity),即保護信息的正確性和完整性以及信息處理方法;可用性(availability),即保證經授權的用戶可以訪問到信息,如果需要的話,還能夠訪問相關資產?!比欢?,在2005年的該國際標準修訂版即ISO/IEC17799:2005中,信息安全的定義,包括了七種安全特性:信息的保密性(confidentiality)、完整性(integrity)、可用性(availability)及其他屬性,如真實性(authenticity)、責任性(accountability)、不可抵賴性(non-repudiation)、可靠性(reliability)等,而且,這種修訂后的信息安全定義,被2007年的國際標準ISO/IEC27001(《信息安全管理體系――規范與使用指南》)引用。在學術界,有人認為,信息安全的特性還應進一步包括可控性(controllability)、可預測性(predictability)、可審計性(auditability)、遵循性(compliance)等。
隨著信息技術的發展與應用,信息安全的內涵越來越豐富,從最初的信息保密性發展到保密性、完整性和可用性,進而又發展到相關的真實性、責任性、抗抵賴性、可靠性等。相應地,對企業信息安全的考慮,也從最初關注企業信息安全技術層面,發展到關注企業信息安全控制、管理和治理等層面。
(三)正確理解信息安全涵義需要注意的幾個問題
1.信息安全與信息保密不同。從信息安全概念的涵義可以看出,信息保密與信息安全是兩個不同的概念,信息安全比信息保密的涵義更加豐富。盡管我國新修訂的保密法對信息系統的保密問題作出了規定,但是保密法不能代替信息安全法。目前,我國對信息安全的立法仍然比較滯后,尚無專門的信息安全法。信息安全法是國家信息安全保障體系不可或缺的組成部分。
2.微觀信息安全與宏觀信息安全的聯系。企業信息系統的安全離不開系統運行環境的支撐,系統環境包括物理環境和社會環境。從社會環境看,主要是指有關信息安全法律法規、安全意識、人才培養等。這就是說,微觀層面單個組織的信息系統安全,還離不開宏觀層面國家信息安全保障體系的構建。與此同時,微觀層面的信息安全是基礎,沒有微觀層面的信息安全,也就沒有宏觀層面的信息安全。
3.授權管理的重要性。信息安全的概念有三個核心涵義:保密性、完整性和可用性。這三個核心涵義都涉及一個共同的要素,即“授權”。保密性意味著只有獲得授權才能訪問;完整性意味著沒有授權不得對信息進行刪除或修改;可用性意味著擁有授權者隨時可以使用。這表明,授權管理是信息安全管理的一項關鍵內容。信息系統是一種人機系統,授權管理主要涉及對人員行為的安全管理。
4.安全性目標與遵循性、績效性、可信性目標的聯系。從信息安全的涵義可以看出,信息系統的安全性目標不同于其遵循性、績效性和可信性目標,但是,安全性與它們之間又是相互聯系的。首先,安全性必須滿足遵循性的要求,信息系統的設計、運行、使用和管理可能要置于法律規定的和合同約定的安全要求的約束之下,特別是各種信息安全法律法規、保密法,以及知識產權、個人隱私權方面的法律法規;其次,信息安全沒有絕對的安全,所有的信息安全都是風險可接受條件下的安全,高水平的安全保護需要大量的投入成本,因而需要在成本、收益、風險和安全之間進行權衡,即安全性與績效性的聯系;最后,在信息安全技術層面,可信計算技術是信息安全技術的一個重要研究領域,從而表明安全性與可信性之間也有內在的聯系。
筆者認為,目前國際上制定的有關信息安全等級評估、信息安全風險評估、信息安全管理體系等方面的國際標準,無論是在理論概念還是在操作實務方面,對于我國審計機關開展信息系統審計都具有重要的借鑒價值。這些國際標準或良好實務可以作為審計的參照標準,同時也可以作為審計機關向被審計單位提出改進信息系統安全性建議的依據。同時,在對國有企業信息系統的安全性進行審計時,還要立足我國實際,由于我國國有企業信息系統是國民經濟命脈之命脈,事關國家經濟安全和社會穩定,在重視企業本身信息系統安全的同時,還應當從宏觀上揭示國有企業信息系統的安全風險,維護國家經濟安全。
最后應當指出的是,在審計實踐中,根據具體情況,單個審計項目可以選取上述可信性、績效性和安全性目標中的一個或多個作為審計目標。
(一)會計信息化政策推廣力度不夠 會計信息化是一門交叉學科,在手工會計人才占絕大多數的情況下,受傳統觀念、軟硬件條件、師資隊伍等諸多因素的影響,會計信息化人才在社會上無疑是一高地位弱勢力的群體。從心理學的視角看,人的習氣是害怕改變的,喜歡抱著舊有的模式不放,因為改變無形中會給人帶來一種不安全感。而會計信息化這門交叉學科涉及的專業知識范圍廣,會計的處理流程與處理方法也因信息化的到來發生著翻天覆地的變化,需要人們付出更多的時間與精力去學習并掌握新的知識,因此,政策力度對會計信息化發展起著重要的導向作用,如果沒有政府政策的具體支持,會計信息化的普及與推進本身就存在著人心理上的重大阻礙,如果政府政策不得力,或力量不夠,那么會計信息化的普及工作與發展推進都將會受到重大阻力,要想推動會計信息化的發展將會十分困難。會計信息化人才特別是高級人才的稀缺、初中高級職稱比例的失調,以及政府部門的相關激勵措施不夠就是一個充分的說明。
(二)會計信息化理論研究未得到應有重視 高校是培養會計人才的基地,也是會計信息化理論研究的搖籃,但縱觀全國各高校,無論是985學校、211學校,還是省級院校,至地區院校,會計信息化專業方向都是各校的“小學科”、“小方向”,從課題的申報到學科論文核心期刊的認定及教學科研考核標準等都處于邊緣化的地位,嚴重影響了相關教師對會計信息化理論探索與研究的積極性。會計信息化的理論研究是這門交叉學科得以存在和發展的核心與靈魂,是會計信息化實踐的指導,也是提高湖北會計從業人員會計信息化水平的重要保證。各級政府部門、各高校相關領導對會計信息在實際意義上的重視程度對會計信息化的普及與順利發展起到了決定性的作用。如果沒有各級政府的大力推進,沒有媒體的廣泛宣傳,沒有軟件廠商的技術支持,沒有相關專家學者的精心設計,會計信息化的發展不可能取得良好的發展。因此,各級領導是否在真正意義上重視會計信息化的建設與發展,是否有政策上的扶持與保障,才是會計信息化理論研究得以順利進行的保證。
(三)企業重視會計信息化程度極不平衡 會計信息化對會計從業人員提出了更高要求,既要求他們具備較高的會計業務處理技能和管理能力,又要具備計算機網絡知識與計算機基本維護技能、懂信息化,以及解決實際工作中各種問題的能力。同時,會計信息化也對企業提出了前所未有的要求。很多企業,特別是中小型生產企業,其主要目標是解決生存問題,日常事物繁瑣,信息化不是領導關心的主要問題。再加上企業領導素質不高,沒有認識到會計信息化與會計電算化的區別,沒有將會計信息化建設作為企業信息化建設的重要組成部分,或許他們對信息化根本就不了解,從而造成這些企業對信息化建設不重視,對網絡建設不重視。如果再遇到業務不是很多的企業,那么這種企業的信息化建設可能在很長時間內都談不上,也就談不上支持企業的會計人員去學習信息化,此外,再加上信息化在投資、實施、對人才的要求等多個方面給中小企業帶來壓力,企業負責人更是會敬而遠之。如果這樣的企業多了,勢必會影響整個社會會計從業人員會計信息化的水平和會計信息化的發展進程。另外,不少企業雖然實施了信息化,但其相關人員只是經過短期的培訓,而且沒有配套的激勵和約束機制,因而也沒有從本質上提高會計人員的信息化處理能力和自身的信息化素養。湖北的會計信息化發展與全國一樣,極不平衡,地區發展情況差異也很明顯,如武漢市這樣經濟發達些的大城市,或像中南設計院、湖北糧油、鄂西圈投、湖北鹽業、湖北能源等大型國企業單位,觀念相對先進,對外交流暢通,企業信息化進程也較快,這些企業的基礎設施建設、參與電子商務的程度以及企業的認知度等方面都明顯好于其他地區;另外,行業不同,信息化要求與發展程度也不同,入世后面臨激烈競爭的行業與企業對信息化的要求程度與投入也明顯高于普通企業。
(四)網絡培訓會計信息化后續教育尚待加強 網絡教育平臺是建立在Internet基礎上的,為網絡教學提供全面支持服務的軟件系統。在網絡平臺上可放置各種各樣的會計信息化的相關知識、通知和消息等,包括電子書籍、視頻、課件等多種形式的資源。為了解決會計人員由于工作繁忙或在外地工作、無法參加面授培訓的困難,規范培訓管理,防止亂辦班、亂收費現象,省會計學會和襄陽、宜昌、荊州、荊門、黃石、咸寧、中央企業會計學會等單位開展了網上繼續教育培訓,提高了培訓效果。武漢市會計學會開辦了會計人員繼續教育培訓網,免費向武漢市會計從業人員提供繼續教育服務,在全國首開先河。但從全省范圍來看,免費網絡培訓教育的覆蓋地域還非常有限、會計信息化知識范圍與相關內容還有待完善。
(五)會計信息化人才培養滯后 包括:(1)會計信息化方向高層次人才培養不足。我國從1984年開始招收會計學專業會計信息化研究方向的碩士研究生,從1996年開始招收會計信息化研究方向的博士研究生,至今已為社會培養了大量的會計信息化人才。但就會計大方向來說,所占比率還很低,還遠遠不能滿足社會對高層會計信息化人才的需要,就湖北而言,“會計信息化”研究方向有碩士點的高校只有武漢大學一所,碩士導師也只有歐陽電平教授一位,湖北會計信息化高端專業人才的培養也將面臨著危機。(2)會計信息化人才培養定位不明確。部屬高等院校在人才培養的定位上偏向研究型人才培養,而省屬高校在人才培養的定位上偏向應用型人才培養。不少高校定位與培養目標并不明確,特別是一些省屬高校,雖然定位是應用型人才的培養,但課程設置及人才培養方案不合理,重理論教學,輕實踐,或是只把實踐課程當作一門課程來完成教學任務,致使學生實際動手能力較弱,離財政部要求的會計信息化人才目標還相差甚遠。
二、湖北會計人員會計信息化水平提高對策
(一)理念方面 XBRL技術規范系列國家標準和企業會計準則通用分類標準的,拉開了中國會計信息化時代到來的序幕。這樣一個時代的到來,首先需要各級相關領導及廣大會計從業人員從觀念上接受并適應,跟上時代的步伐。為此,我們需要做好各級報社、電臺等新聞媒體的廣泛宣傳活動,進一步深化宣傳會計信息化的必要性、緊迫性,增強全社會會計信息化建設的自覺性,全面推進我省會計信息化的發展。
(二)營造會計信息化發展的良好社會氛圍 會計學科作為是一門實踐性很強的學科,要開展好會計信息化的工作,需要營造一個良好的社會氛圍、和諧的信息化環境。一要政府加大支持力度。在全社會推廣會計信息化工作,政策導向起著決定性的作用。一般來說,大型企業有著較強的信息化意識,能夠主動地做好會計信息化的工作,所以,特別針對中小型企業,制定相應的激勵政策。如,對購買軟件進行信息化工作的中小企業,執行一定程度的當年稅收減負,對會計信息化工作開展好的中小企業實行銀行貸款優惠等等。企業積極開展信息化工作才是推動湖北信息化進程,提高會計信息化人才的根本保證。所以需要制定一些對企業具體的利益措施,以促進湖北中小企業會計信息化工作的開展和會計從業人員信息化水平的普遍提高。二要媒體積極宣傳報道。每個企業都在為自己的企業及產品膠盡腦汁地做廣告,宣傳自己的正面形象,為此,媒體的報道對企業來說就是一種重要的形象宣傳。對那些會計信息化工作做的好的企業與個人,可以通過媒體進行相應的定期宣傳,為社會會計信息化工作的開展創建一個正面的良好平臺,充分鼓勵先進的企業與個人,創建一個良好的信息化氛圍。三要獎勵帶頭企業。每年分大中小型企業開展一次評比活動,對會計信息化工作做的好的企業進行表彰,開展會計信息化的知識競賽,鼓勵會計人員會計信息化的學習與提高。從企業與個人的切身利益上制定相關的政策進行獎勵。四要嚴把會計從業人員準入關,提高全省會計從業人員會計信息化水平的素質。根據《會計法》和《會計從業資格證管理辦法》(財政部令[2005]26號)精神,嚴格會計從業人員的準入、考評、退出和服務機制,規范會計從業資格證的考試、審批工作的過程中,大力倡導廣大會計人員努力提高自身的專業技術、業務水平和道德修養的同時,加強信息化水平的提高,并將會計信息化水平與其業務能力的考核掛鉤,并將其納入依法、依規辦理會計人員從業資格證書登記、變更和調轉等日常工作中。
(三)提升會計信息化理論研究水平 會計信息化的理論研究是推進會計信息化實際工作的靈魂與保障。而相關的理論研究者主要集中在高校,也是培養湖北會計信息化人才的中堅力量,研究者受其所在高校教師考核指標的制約,會計信息化的理論研究發展存在一定的阻礙。為此,提供如下建議:第一,加大省級與會計學會關于會計信息化課題研究的支持力度,并在科研經費上給予一定的支持與補貼,或是評選、推薦會計信息化方向的優秀論文,并在相關范圍內以專業學科發展的名義幫助研究者將相關研究論文推薦到學校認可的較高級別的雜志發表,彌補學校政策的地方不足之處,從而使會計信息化的理論研究得到一個廣泛的提升。據筆者所知,會計學會的課題在一些高校就不算在科研成果考核指標里,給相關申報的教師帶來消極的影響。第二,大力支持湖北省會計信息化專業委員會等學術團體開展理論研究和學術交流活動。為了推動湖北會計信息化的建設與發展,由武漢大學經濟與管理學院歐陽電平教授、武漢紡織大學科技處副處長李聞一教授發起,經省會計學會研究決定,成立的“湖北省會計學會會計信息化專業委員會”是由湖北省內從事會計、審計信息化研究和實踐的專家學者自愿組成的全省性、學術性、非營利性學術團體。為湖北省會計信息化理論研究和實踐工作的發展和做出了很大的貢獻。這些類似的民間學術團體都是非營利性質的,靠的是學者們的學術熱情和奉獻精神。政府應該加大對該類學術團體的扶持力度,積極支持其開展學術交流活動,以吸引更多會計信息化方面的學者和實踐工作人員參與其中,發揮傳導效應,創造會計信息化理論研究的氛圍。
[關鍵詞]企業;知識產權;信息網絡;平臺建設
[中圖分類號]D923.4[文獻標識碼]A[文章編號]1008―1763(2013)03―0137―06
在當前信息網絡社會,知識產權信息網絡平臺建設是企業信息化建設的重要組成部分,也是企業進行技術創新活動和實施知識產權戰略的重要保障。知識產權信息網絡平臺建設本身也為企業技術創新和知識產權戰略高度融合創造了重要條件。本文基于促進技術創新和實施知識產權戰略的角度,探討我國知識產權信息網絡平臺建設若干問題。一知識產權信息網絡平臺建設對企業技術
創新與知識產權戰略實施的重要性
企業知識產權信息網絡平臺建設的重要性是由于專利等知識產權信息的重要性所決定的。以專利信息為例,它是人類智慧的結晶,是一種非常重要的技術信息、法律信息和經濟信息,具有巨大的經濟、技術、法律和情報價值,在企業信息系統中占據重要地位。專利信息和專利文獻密切相關,是對專利文獻經信息化處理后的信息。專利信息對企業實施科技創新戰略和知識產權戰略具有極端重要的意義與作用。專利信息甚至被認為是企業實現可持續發展的戰略性資源,它是企業實施專利信息管理和專利信息戰略的基本載體和對象,企業通過實施專利信息管理和專利信息戰略,可以有效地指導技術創新活動,防范法律風險,贏得市場競爭優勢。
具體而言,專利信息對企業的重要作用體現于:一是提高研究起點,避免重復研究。在專利信息和文獻檢索的基礎上,通過分析可以了解到相關技術領域技術現狀和發展動態,有利于企業在把握現有技術的基礎上瞄準技術空白點,同時可以獲得研究思路的啟發,提高研究的起點。對現有專利技術的掌握也有利于避免低水平的重復研究,避免研究資源的浪費。如根據歐洲專利局早些年提供的調查資料,歐洲專利條約成員國利用專利文獻,每年可以節省300億馬克的研究開發費用,并且可以大幅度提高研究開發速度。二是進行技術預測,跟蹤技術發展方向,指導技術創新過程。檢索和分析專利文獻與信息,企業可以及時掌握技術發展變化趨勢,主要競爭對手分布及其戰略動向,從而根據技術的變化趨勢及時作出適應性調整,保障技術創新的成功。三是防范專利侵權。專利權具有獨占性,如果企業開發出來的技術落入在先的專利權人的權利要求保護范圍,就可能被指控為專利侵權。在企業技術研究開發、產品生產銷售前進行專利信息分析,則可以避免這一情形的出現。利用專利等知識產權信息服務平臺,可以有效地防范知識產權法律風險,指導技術創新活動。例如,四川東風汽車公司建立了中外專利信息數據庫服務平臺和專利信息分析平臺,跟蹤競爭對手和合作伙伴的專利進展情況。在一起引進與合作事務中,其通過上述平臺,及時發現了風力發電技術引進與合作中存在的法律風險,針對阿爾斯通在我國的“汽輪機轉子”專利申請對其開發核電技術造成的障礙,有針對性地進行技術創新和專利布局,取得了明顯成效。四是制定與實施科技創新戰略與知識產權戰略。企業這兩種戰略的制定與實施,無疑需要以充分占有專利信息為前提。另外,企業利用專利信息還可以查找因故失效的專利,免費利用,以節省企業資源。無疑,專利信息對企業技術創新和知識產權戰略實施的重要作用決定了建構以專利等知識產權為內容的知識產權信息網絡平臺的重要性。
正因為企業知識產權信息網絡平臺建設的重要意義,發達國家企業十分重視企業內部的知識產權信息網建設,以此為企業內部知識管理和技術創新活動提供信息支持。以德國企業為例,企業總部一般設立了知識產權文獻與信息數據庫,在公司內部實現了知識、信息共享和數據及時交流。我國很多企業在知識產權信息網絡平臺建設方面也積累了一定的經驗。例如,山東兗礦集團有限公司在利用專利信息提高自主創新水平方面的主要做法和經驗在于:一是在企業發展決策中運用專利信息提供決策依據。如公司通過對綜采放頂煤技術等專利信息的分析,為公司選定科技攻關方向、確定優勢技術和技術貿易策略提供了重要依據。二是在專利技術轉讓涉及評估專利的穩定性及專利技術價值時利用專利信息幫助進行決策。三是建立專利預警機制,該機制集專利信息收集、分析、和反饋于一體,通過該預警機制及時了解技術發展動態和競爭對手專利分布,避免風險。
馮興石:《山東兗礦集團構筑知識產權優勢促進企業平穩發展》,《專利工作動態》2010年第20期。
湖南大學學報(社會科學版)2013年第3期馮曉青:我國知識產權信息網絡平臺建設研究
二我國知識產權信息網絡平臺建設
存在的問題
我國在公益性的知識產權信息服務平臺建設方面,存在的問題較多,例如“知識產權信息資源建設條塊分割,重復建設,沒有形成有效的集成和共享機制”、“社會對知識產權信息的重要價值認識不夠,運用知識產權信息的能力不強”、“知識產權信息分析利用的服務隊伍嚴重不足”、“現有的知識產權數據庫建設和服務網絡遠不能滿足創新活動的需要,公眾缺乏獲取知識產權信息的權威、高效、便捷的手段”。
科技部國科發政字〔2006〕562號。我國公共性質的知識產權信息平臺建設總體上存在分散而缺乏整體性、缺乏統一制度和規范體系,運作效率不高的弊端。以專利信息數據庫為例,目前存在的主要問題是盡管數量較多,但深度加工不夠、數據庫資料欠完整和規范,檢索技術和手段較為落后,不能有效地支撐企業對技術創新和專利戰略實施的需要。
我國企業建立專題性質的專利文獻數據庫的情況也不夠理想。國家知識產權局曾對1245家企業知識產權工作狀況做過調查,關于企業專利文獻數據庫建設的問答中,有效回答1145家,其中建立了專利文獻數據庫的企業191家,占有效樣本的17%,沒有建立專利文獻數據庫的企業963家,占有效樣本的83%。
張少萱:《中國出口企業專利侵權預警機制的構建與完善》,《對外經貿實務》2009年第11期。國資委2006年的一項調查則顯示,中央企業缺乏專利及其文獻檢索制度的占47.3%。科技部2011年的調查則顯示,盡管只有6.4%的高新技術企業在研究開發或者受讓技術之前沒有進行專利文獻檢索和信息分析,但對專利信息的收集和利用程度并不高。
三加強基于促進技術創新和知識產權
戰略融合的我國知識產權信息網絡平臺
建設的思路與對策
針對上述我國知識產權信息網絡平臺建設中存在的問題,需要大力改進和完善。改進的基本思路如:提高政府部門、企業和個人對知識產權信息平臺建設重要性的認識,以增強利用知識產權信息的意識和能力;增加對知識產權信息服務平臺建設的資金投入;整合現有知識產權文獻與信息公共平臺,創建內容全面、資料權威、更新及時、檢索方便快捷的國家知識產權文獻及信息數據庫平臺。
2010年度國家社會科學基金重大項目“國家知識產權文獻及信息資料庫建設研究”的立項就體現了國家對創建國家知識產權文獻及信息數據庫建設的重視。
加強知識產權方面的基礎設施建設,強化對企業的知識產權服務,需要建立健全知識產權信息網絡服務平臺。知識產權信息網絡服務平臺建設需要在全面收集、整理相關基礎數據的基礎上,加強知識產權信息網絡布局,建立健全知識產權文獻及信息數據庫。大體上講,可以分為政府負責建設的具有公益性質的平臺和商業平臺。目前我國公益性知識產權信息網絡服務平臺已初步形成體系,如國家知識產權局舉辦的中國專利信息檢索系統和中國專利信息網,信息更新比較及時、檢索功能比較齊全。經過多年發展,目前國家知識產權局已建立了較為龐大的專利信息資源與非專利信息資源庫,另外還引進和加工了相當一部分具有特色的專利信息資源。以專利信息資源為例,截止2011年11月,國家知識產權局專利資源數據庫涵蓋了全球62個國家(地區)或組織,著錄文獻摘錄數據庫則涵蓋了102個國家(地區)或組織,382種文獻資源,文獻總量至少有7000萬件。
國家專利局專利文獻部部長曾志華在2011年12月3日國家社會科學基金重大項目“國家知識產權文獻及信息資料庫建設研究”第二次學術研討會上的主題演講,,最后訪問時間:2012年2月20日。國家知識產權局豐富的知識產權信息資源既為專利審查業務提供了充分的文獻保障,也為專利信息資源的檢索、開發和利用奠定了堅實的基礎。
政府相關主管部門幫助企業、行業協會建構區域重點行業、重點領域和支柱產業專利信息數據庫,或者通過建構公共性質的知識產權信息網絡平臺,為企業充分利用專利信息數據庫開發新技術、新產品,促進技術創新提供重要保障。目前我國正在大力推進知識產權信息服務工程,《知識產權事業十二五規劃》對此也做了專門規定。對此,可以從國家和地方層面分別討論。
在國家層面,近些年來,國家知識產權局一直將推進知識產權信息網絡平臺建設作為知識產權信息化工程的一部分,也作為推進國家知識產權戰略實施的主要組成部分。為推進知識產權信息網絡平臺建設,國家知識產權局主要從加強對知識產權信息網絡平臺建設的統一規劃和管理,指導地方知識產權信息網絡平臺建設,如指導地方擴大知識產權信息資源的范圍,增設地方網點設備、專利數據庫更新和建設等。
在地方層面,政府主管部門制定實施提高企業知識產權信息管理能力的政策,幫助企業開展專利信息服務,進行網點建設,對加強企業知識產權信息管理具有重要作用。例如,在政策規范方面,《云南省企業技術創新知識產權管理指導意見》在關于提高專利信息能力部分指出:企業從事與科技創新有關的各種研究開發活動,應當加強專利信息的利用,在新技術、新產品開發立項前,認真開展中外專利信息檢索分析,了解本行業和相關技術領域國際發展態勢,以及國內外競爭對手新技術、新產品研究開發的動態,提高研究開發起點,避免低水平、重復研究開發和產生知識產權糾紛。在研究開發過程中,要跟蹤相關技術領域的專利信息動態,及時調整研究開發方向。發生原定技術目標已被他人申請專利,失去繼續研究價值的,應當及時調整研究開發方案,或者終止執行該項目。重點實驗室、工程技術研究中心、工程實驗室、工程研究中心、國家級企業技術中心等重點科技創新主體,應當建立主要研究開發方向或主導產品專利文獻專題數據庫,充分利用專利信息,開展企業專利戰略研究與運用,制定和實施不同階段、不同方法、不同層面的專利戰略,提高企業知識產權工作的整體水平。
進而言之,根據相關政策和一些地方的實施經驗,為促進我國企業知識產權戰略實施與技術創新,在知識產權信息網絡平臺建設方面主要應落實以下措施。
(一)加強知識產權方面的基礎設施建設,建立健全知識產權信息網絡服務平臺
總體上,我國目前已建立了覆蓋全國的知識產權信息服務平臺。以專利信息為例,建立了包括國家專利數據中心、區域專利信息服務中心和地方專利信息中心在內的專利信息服務網絡體系。不過,平臺建設在制度完善、服務范圍、服務效率等方面都有待提高。
1.重視知識產權公共信息平臺建設,完善我國知識產權信息公共服務和交流平臺
《國家知識產權事業“十二五”規劃》中,“知識產權信息公共服務工程”是五個“重大工程”建設項目之一。根據《規劃》的規定,主要涉及“國家知識產權基礎信息資源和服務系統”和“知識產權運用轉化平臺建設”,其中前者涉及“整合知識產權基礎信息資源,收集國內、外國和國際知識產權組織的有關數據,建設和完善專利、商標、版權、農業和林業植物新品種、地理標志保護產品基礎數據庫,探索建立數據信息的跨部門協作機制,提供知識產權申請、法律狀態、基礎知識等綜合信息,推進非物質文化遺產保護信息化建設”。后者涉及建立“戰略性新興產業專利信息服務平臺,完善重點產業專利信息服務平臺;建設全國專利信息公共服務體系;建設版權信息公共服務平臺。加強建設農業的信息服務平臺,在雜交玉米和雜交水稻方面探索建立品種權轉讓交易公共平臺。建設林業知識產權公共信息平臺”。這無疑為我國今后幾年知識產權信息公共平臺建設指明了方向。
重視知識產權公共信息平臺的網絡化建設,需要建立和完善知識產權公共信息網絡等。值得注意的是,目前一些地方知識產權戰略或政策性文件中已開始重視知識產權公共信息平臺建設問題,并予以落實。例如,《深圳市知識產權戰略綱要(2006-2010)》在第五部分“促進利用,形成深圳特色的效益產業集群”即指出:要“構建滿足于企業需求的知識產權信息服務平臺。堅持‘統一規劃、資源共享、依法建設、互連互通’的原則,在全市信息化平臺的統一規劃中,建立知識產權分平臺。建立覆蓋全市的知識產權信息服務基礎網絡、數據平臺和應用系統,充實深圳市知識產權數據庫服務網絡,提高全社會對海內外知識產權信息收集、查詢、整理、分析、傳播、應用的水平。重點針對我市優勢產業和高新區、孵化器、創業園等創新源泉地帶,研究開發知識產權信息分析模型和應用軟件系統,提供全面、細分、動態、有效的資訊。鼓勵專業機構、行業組織提供分門別類的知識產權信息服務”。在國家和地方促進知識產權公共信息平臺建設政策指引下,各地知識產權公共信息平臺建設已取得一定成效。例如,山東省在濟南、青島等建立了三個全領域專利數據庫以及數控機床、食品與酒業、農業技術裝備、黃金產業等五個國家級知識產權信息中心。山東還在濟南建立了區域專利信息服務中心。據統計,截至2011年6月,山東在11個城市建立了知識產權公共信息服務平臺,在100家企業建立了專利數據庫。
李守運:《創新山東:齊魯飛歌唱跨越》,《中國知識產權報》2011年6月24日。上海市建立的知識產權(專利)信息公共服務平臺網截至2011年4月訪問量已達1230714人次,注冊用戶4236家。上述注冊用戶根據平臺信息自主設立了專題專利信息數據庫531個。該平臺的運轉促進了企業專利信息的利用和傳播,為企業進行技術創新活動提供了信息支持。
在總結現有經驗的基礎上,我國需要建立和完善知識產權信息公共服務和交流平臺。以專利為例,需要立足于國家專利數據中心的基礎數據資源,建立和完善國家專利信息公共服務與交流平臺。同時,加強專利信息公共平臺的體系化建設和網絡化建設,整合全國各地方專利信息平臺,提供綜合性的專利信息服務。在地方層面,則需要建立立足于地方技術創新和知識產權戰略實施的信息服務與交流平臺與網絡,本著信息共建、資源共享的原則加以落實。
2.政府部門指導和推動建立行業性知識產權基礎性數據庫,提供資金等條件,推動產業集群技術創新
政府部門指導行業協會和企業建立行業性的知識產權基礎性數據庫,為企業知識產權戰略實施和自主創新能力提高提供基礎性的信息化服務,對于推進行業知識產權信息化戰略,支持產業結構轉型升級和行業重大技術改造等均具有重要作用。針對行業的情況,可以技術領域和產品類別、門類為基準,建立一些特色性質的專利文獻數據庫。在這方面,日本等國家提供了一些經驗,值得參考借鑒。例如,日本專利律師協會建立了“中國知識產權制度文獻數據庫”,并在主頁上刊登在我國從事專利業務的人物資料。日本的一些機構也提供相關的知識產權信息,服務于企業海外市場競爭的需要。例如,日本早稻田大學知識產權法制研究中心(RCLIPR)建立了“亞洲知識產權判例檢索系統”,其中對我國知識產權司法案例收集的范圍包括北京、上海及其周邊地區、廣東等地區的知識產權判例,其數據庫在網上免費公布。韓國政府對專利信息化服務提供財政支持和政策指導,其“數據庫振興基金”專門用于資助韓國數據庫加工和生產。
我國由國家知識產權局指導和引導的產業專題數據庫建設也有了一定規模和成效。例如,在裝備制造、鋼鐵、造船、紡織、石油化工等近20個傳統產業建立了專題性專利數據庫,并且正在建設七個戰略性新興產業專題專利數據庫。這些專題數據庫涵蓋了七國兩組織和上百個技術門類的全部專利數據資源,采用多級導航結構,對于指導行業內企業的研究開發和創新活動,培育自主知識產權具有深遠意義。我國一些地方在政府推動建立行業性知識產權數據庫方面也積累了一定的經驗。以遼寧省為例,該省知識產權局針對產業集群特別是傳統產業集群技術儲備不足、技術創新能力不強的現實,從全省重點產業集群和產業基地建設現狀出發,每年針對省市政府重點培育建設的產業集群,先后建立了系列行業專題數據庫和知識產權信息服務平臺,如本溪生物與中草藥、遼寧省數控機床、錦州光伏產業和阜新液壓產業、丹東儀器儀表、船舶產業、聚氨酯產業和軸承產業等專利專題數據庫和信息平臺,為相關產業創新活動與知識產權戰略實施提供了有效的信息服務。當然,現行專題數據庫和信息平臺建設還有很多需要克服的問題,如檢索專業人員不夠,檢索本身的便捷性還需要加強。
3.政府主導或推動直接建立專利信息網絡平臺
在信息網絡平臺建設方面,我國各地在國家知識產權局的支持下建立了專利數據庫資源,既促進了專利信息的有效傳播和利用,又有力支持了企業技術創新活動中對專利信息情報的需求。這些專利數據庫資源涵蓋的范圍較廣,包括我國1985年4月1日至今中國專利全文圖形文件,中國專利著錄項目、摘要、權利要求、說明書全文,國外專利圖形文件,國外專利著錄項目、摘要文件,以及中國專利法律狀態數據等。這些公益性的知識產權公共信息網絡服務平臺,是加強知識產權公共信息服務,提高知識產權信息服務水平之所需。以下不妨對一些省份的經驗加以介紹:
上海有關政府主管部門重視以專利信息為主的知識產權信息網絡平臺建設,其知識產權信息平臺在2006年4月即初步建成,增加了中國專利文摘、中國專利全文、中國發明專利授權和七國兩組織專利文摘等專利信息資源,同時向眾多企業開放使用。信息平臺不斷優化和升級,強化了對專利信息基礎數據的深加工、專利信息檢索和應用系統等方面的工作,為企業技術創新與專利戰略的實施提供了良好的信息保障。濟南市為一千多家企事業單位提供了建立專題專利數據庫的工作,并選擇了為50家典型企業無償提供專利信息系統分析軟件,指導企業在開展知識產權戰略研究和實施中充分利用專利信息和情報。寧夏為推進國家知識產權戰略的落實,加強了知識產權信息網絡平臺建設,由政府推動建立寧夏知識產權信息檢索分析戰略研究中心、中國專利技術寧夏展示交易中心和寧夏知識產權法律援助中心,對自治區的重大工程、重點產業和重大項目提供專利分析、戰略研究和專利預警,服務于寧夏自主創新與知識產權戰略。湖南省在2006年安排財政專項經費啟動了專利信息公共服務平臺建設,建成的數據庫包括七國兩組織1976年以來以及我國1985年以來3000余萬件專利文獻資料,并逐步開通了市州和企業服務終端。還如寧波市建立為企業提供知識產權服務的知識產權服務平臺,目前已建成18個重點數據庫,為130多家企業建立了150多個專利特色庫。該平臺服務于企業技術創新的功能主要體現于為科技項目專利申請提供檢索咨詢服務、為產品進出口提供知識產權信息,以避免知識產權風險,以及為研究開發提供信息檢索服務。又如,遼寧省為加速建立知識產權信息網絡平臺,創建并運行了振興東北老工業基地專利新技術對接洽談會網站。通過該網站,企業可以完成專利供需項目的收集、推介、展示、選購、對接和管理。供需方在網站可以分塊實現瀏覽和查詢,專利技術需求或交易項目。
4.政府扶持建立知識產權信息服務機構,指導、引導知識產權信息傳播與利用。
知識產權服務機構介入知識產權信息服務領域具有重要意義,它既為知識產權服務開拓了新的業務增長點,也為企業知識產權信息網絡服務平臺建設提供了保障。目前我國盡管有一些商業性質的知識產權信息服務公司和機構,但總體上服務水平有限,特別是數據庫建設水平有待提高。為此,通過政府引導和扶持建立具有較高服務質量的知識產權信息服務機構,服務于企業技術創新和知識產權戰略具有很強的現實意義。
同時,政府引導和指導知識產權信息傳播與利用也具有重要意義。目前,國家知識產權局和地方各局在這方面已進行了一些有益的工作,取得了一定成效。例如,國家知識產權局了指導性文件,重視專利信息的公共服務工作。2010年3月,國家知識產權局了“全國專利信息傳播與利用培訓指導體系”,著力打造專利信息利用促進、專利信息人才培養和專利信息宏觀指導強化三大工程,其目的是提升專利信息傳播與利用的政府宏觀指導水平,提高專利信息利用能力,促進專利信息服務業的發展,現已取得了一定的成果。
(二)在企業層面,建立與其技術創新特色相適應的知識產權信息平臺
1.企業建立與其技術創新特色相適應的知識產權信息平臺的基本內容
這是企業提高其知識產權管理與運營能力的重要手段。企業知識產權信息平臺應根據自身技術創新需要,收集、整理相關的知識產權文獻與信息,如知識產權法律法規、部門規章、司法解釋、國家關于技術創新與知識產權的政策與制度、專利文獻與信息資料的檢索與分析,如國內外產品和技術專利的申請、授權、權利要求、技術方案、技術背景、同族專利情況、專利侵權預警信息、主要競爭對數技術和產品專利、商標動態信息,典型案例、國際市場信息等。大體上,企業知識產權信息平臺包含的內容包括知識產權信息數據庫和知識產權文獻資料庫等,其中前者主要是知識產權實質信息內容,這些知識產權信息在法律上具有動態變化性;后者主要是收集與知識產權信息相關的文獻資料。該信息平臺應保持開放性、動態性和信息資料的及時更新。為加強知識產權信息平臺的運行,在可能的情況下應引進專門的情報信息人員和網絡技術人員加以設計和維護。從國外企業的經驗看,這些信息數據庫和資料庫,應和企業內部知識管理系統統籌建設,盡量在企業內部更大范圍實現知識和信息的共享,除了直接服務于企業科技創新活動,而且還要納入企業知識管理系統。例如,德國企業一般在總部設有知識產權文獻數據庫,實現了企業內部知識產權文獻與信息的貢獻和數據溝通,同時建立企業內部研究開發、市場經營、法律事務和知識產權管理部門溝通機制,實現企業內部知識共享。日本企業則一般在企業總部的知識產權管理部門專門設立了專利等知識產權信息機構,對掌握的知識產權信息進行分類、整理和編輯,然后發送到各個部門。企業還應注意收集和研究競爭對手的專利申請、授權、技術貿易等方面的信息,供企業決策部門參考。
2.企業專題性知識產權數據庫的建設
企業建立專題性質的內部專利數據庫大有發展空間。企業可以收集相關領域的專利信息和其他相關科技信息,保持數據庫的及時更新和檢索的便捷,為企業科技開發人員等從事技術創新活動提供信息文獻和信息支持,促進企業在現有技術成果上實現新的突破。這種專題性質的數據庫具有個性化特點,能夠根據企業技術戰略需要量身定制,節省檢索時間,直接服務于企業自主創新活動。例如,海爾公司為提高自身技術創新能力,建立了專利專題數據庫。在1988年即建立了專利檔案數據庫,直接為公司科技開發和產品設計服務。該數據庫中收錄了1974年至1986年世界上125個國家140000多條主要工業國家關于冰箱的專利文獻題錄。后來又陸續開發了中國家電專利文獻數據庫、中國家電專利數據庫、中國家電專利信息庫等專題性質的企業內部數據庫,為公司技術創新提供了巨大的文獻與信息保障。
劉月娥:《淺談知識產權在技術創新中的作用》,《中國高校科技與產業》2005年第8期。河南安彩集團有限公司則建立了內部知識產權網站和專利信息數據庫,該專利信息數據庫收錄了歐美國家1985年以來彩色玻璃制造領域在華申請的專利。
3.企業知識產權信息情報網絡建設
為支撐企業知識產權信息服務平臺建設,企業建立健全以專利情報信息為核心的知識產權信息情報網絡,建立以知識產權信息情報戰略為導向的知識產權信息情報體系非常重要。在當代信息化社會,知識產權信息情報應當從戰略的高度加以認識,企業也應當在技術創新和知識產權戰略實施中高度融入知識產權信息情報戰略。如前所述,企業技術創新和知識產權戰略運用離不開對專利等知識產權信息情報的掌握與運用。事實上,知識產權信息情報貫穿于企業技術創新和知識產權戰略實施的全過程,而且企業知識產權情報信息能力也是評價企業知識產權戰略是否成熟的一個參照因素。通過實施企業知識產權情報信息戰略,明確企業知識產權情報信息利用和管理的目標,強化知識產權情報信息戰略性資源價值,有利于推動企業知識產權信息服務平臺建設,使企業知識產權信息情報更好地服務于企業技術創新。
4.企業知識產權專題數據庫和信息平臺的一體化建設
企業知識產權專題數據庫和信息平臺是相互聯系的兩個內容,需要將企業知識產權專題數據庫開發與信息平臺建設特別是信息網絡平臺建設很好地結合起來,使之產生集合效應,更好地服務于企業知識產權信息戰略和技術創新工作。在一體化建設中,還應注意構建企業知識產權信息戰略分析系統,加強軟硬件建設。為此,在加強數據分析軟件開發和利用的同時,需要加強企業內部的數據開發和情報分析人員的培養。
5.企業對國外公益性知識產權信息網絡平臺的利用
當涉及國外專利信息或者需要作更深入檢索時,企業也可以利用國外一些公益性知識產權信息平臺,如美國專利商標局的專利全文數據庫、歐洲專利局專利數據庫和日本特許廳網站的專利數據庫等。無疑,借鑒國外知識產權信息公共服務平臺建設的經驗,也是應當重視的內容。很多國家為促進本國企業特別是中小企業充分利用知識產權信息平臺,建立相關的服務網絡。例如,加拿大工業局建立了“商業情報快線”的檢索系統,該系統目前已從原先的限于金屬加工和采礦行業專利技術使用信息擴大到該國各行業。中小企業可以運用該檢索系統便捷地檢索到主要國家的專利技術發展情況和信息。又如,韓國知識產權局為促進企業、研究機構等利用專利地圖分析專利情報信息,制作了專門的專利地圖分析軟件,并將其置于韓國知識產權局的官方網站供免費下載使用。韓國知識產權局甚至將繪制專利地圖和制作專利地圖分析軟件視為其自身業務的一部分,這在該局2003年的關于專利信息產品及其作用的工作報告中即有體現。
(三)為中小企業知識產權信息網絡平臺建設提供專門服務