三喜行政事业单位内部控制专题讲座之二行政事业单位内

1、三喜个人介绍 中国式内部控制（“3C”框架）创建者 国家审计署审计准则咨询专家 国家财政部内部控制咨询专家 国务院国资委研究中心特邀专家 “经济观察50人论坛”专家成员 曾在国家审计署从事政府审计工作12年，现任中天恒管理咨询公司董事长、中天恒会计师事务所总经理、中天恒达工程造价咨询公司总经理，南京审计学院等高校客座教授，高级审计师，国际注册管理咨询师；已为中石化集团、国家烟草局等单位培训业务人员超过30万人次，以理论联系实际见长，能够承担内部控制、风险管理、内部审计等方面的教学和咨询。发表论文100多篇，著3C框架：中国式内部控制、全面风险管理规范解析及案例分析、3C框架：全面风险管理标准等

2、60多本专著。 电话: 88571159 邮箱： 内部控制设计的基本逻辑 通过对企业内部控制的现状分析，发现企业内部控制存在的缺陷，通过系统设计，完善企业的内部控制体系，这是内部控制设计的基本逻辑之一。 以风险控制为导向，以有效防范和控制各种风险作为内部控制的出发点和归宿点，这也是内部控制设计的基本逻辑之二。 建立完善的内部控制监督机制，确保内部控制得到持久的执行，并在此基础上实现内部控制的自我完善，这是内部控制设计的基本逻辑之三。 从中国国情出发，建立适合中国人的思维方式和行为方式、符合中国企业实际情况的内部控制体系，这是内部控制设计的基本逻辑之四。3 内部控制设计的基本路径 1、收集资料和

3、了解情况阶段搜集国家有关法律法规单位的组织结构部门岗位职责现行各项规章制度 4 2、现状流程描述阶段（1）编制业务流程目录。单位业务流程目录 内部控制设计的基本路径 （2）绘制业务流程图。5 3、进行风险评估编制风险据库，格式如下：单位风险数据库 内部控制设计的基本路径 6 4、寻找控制点,确定控制措施针对具体的风险,为每一个控制点制定出具体的控制措施一般控制点关键控制点 内部控制设计的基本路径 7 5、明确控制责任 在确定各控制点和控制措施的基础上，将控制责任落实到相应的部门和岗位上，以保证责任到人，失职必究。 内部控制设计的基本路径 8 6、完善控制证据。控制证据有两方面功能： 一是表单本

4、身就是控制措施的落实，将控制点和控制措施落到实处； 二是表单的流转为内部控制留下痕迹，有利于进行内部控制测试与评价。 内部控制设计的基本路径 9 7、编制内部控制文档内部控制文档应当包括:控制目标风险分析控制点控制措施控制责任控制证据 内部控制设计的基本路径 10 8、设计内部控制手册 对现场工作取得的成果和收集的资料进行进一步整理和完善，编制控制程序文件，并将上述各阶段成果汇总形成企业的内部控制管理手册。 内部控制设计的基本路径 11 9、制度优化 考虑到中国企业对制度的高度认同和有效执行，根据内部控制措施对现有制度进行完善，制度修订后下发执行。 内部控制设计的基本路径 12 1、确立标准选

5、择关键的业务活动作为控制目标1选择关键的资源作为控制目标2选择关键的费用或成本项目作为控制目标3 内部控制的流程控制的关键选择好以后，即要规定具体的控制目标。13 2、衡量结果 衡量结果是根据已确立的标准，衡量所指定任务的执行轨迹和实际完成状况，以控制将来为基础。 关键是要正确地计量内部控制目标的实际执行结果，然后将信息及时、准确地提供给单位主管人员和有关业务部门，以便采取纠正措施。 内部控制的流程14 3、分析差异 差异即是指控制目标与实际执行结果的差额或差距(或者说是执行结果偏离控制目标的现象)。分析时，主要是找出形成差异的各项因素，以及分析各项因素对差异的影响程度。 内部控制的流程155

6、、综合检查与评价 4、采取补救措施健全性测试符合性测试综合性评价 内部控制的流程16 1、控制方式（1）组织结构控制方式 内部控制的方法 组织结构控制，就是对单位组织机构的设置，职务分工的合理性和有效性进行控制的方式。不相容职务主要包括：授权批准、业务、经办、会计记录、财产保管、稽核检查等职务。17(2)授权批准控制方式 1、控制方式 授权批准控制，就是对单位各级工作人员必须经过授权和批准才能对有关经济业务进行处理的控制方式。 一般来说，按照授权审批对象的发生频率和范围，可以把授权审批活动划分为一般授权和特别授权。 内部控制的方法18(3)会计系统控制方式 1、控制方式 所谓会计系统控制，就是

7、针对经济业务进行会计记录过程中所采取的控制方式。这一控制具体又包括审核制度、定期核对制度、完善的凭证传递制度、签字盖章制度。 内部控制的方法19(4)全面预算控制方式 1、控制方式 全面预算控制，就是对单位各项经济业务编制详细的预算或计划，并通过授权，由有关部门对预算或计划执行情况进行控制的方式 确定预算控制的范围、对象。1) 建立预算标准体系。2) 明确预算编制方法和执行程序。3) 预算调整与考核。4) 内部控制的方法20 1、控制方式(5)财产保全控制方式 财产保全控制，就是为了确保财产物资的安全、完整所采取的控制方式。包括 财产收发制度财产保管制度定期盘点制度资产处置制度等 内部控制的方

8、法21（6）全面风险控制方式 1、控制方式 全面风险控制，就是为了对单位风险进行全面防范和控制而采取的控制方式。全面风险控制的具体方式包括：找到关键控制点风险预警风险评估风险报告等 内部控制的方法22 （7）内部报告控制方式 1、控制方式 内部报告是企业管理者编制的各种报告，内部报告控制为各级管理者提供了决策的依据。 内部控制的方法23 （8）电子信息技术控制方式 1、控制方式电子信息技术控制方式主要有三种： 预防性控制主要是组织机构设计、软件系统开发和维护、系统安全等方面的管理。 检测性控制主要指软件系统的可用性、兼容性和稳定性的检查。 纠正性控制是指对于软件使用过程中出现的问题及时纠正，解

9、决问题的活动。 内部控制的方法24 (9)全员控制方式 1、控制方式 单位的一切活动都必须由人来执行，可见人的重要性。对人员控制的方式更是多种多样，重点关注招聘、轮训、轮岗、考核等方面等。 内部控制的方法25(10)内部审计控制方式 1、控制方式 内部审计，是内部控制的一项重要方式。内部审计人员对单位各级管理部门的财务活动和管理活动进行审查和评价，保证单位经营方针和政策得到贯彻，单位的经营目标得以实现。 内部控制的方法26 内部控制方法是实现控制目标、发挥控制效能的技术手段，在控制体系中占据着重要地位。就一般技术方法而言，主要有以下几种方法。 内部控制的方法 目标控制方法，就是指一个单位内部的

10、管理工作应遵循其创建目标，分期对生产、经营销售、财务、成本等方面制定切实可行的计划并对其执行情况进行事前控制的一种控制方法。 1、目标控制方法27 1、目标控制方法具体步骤是： (1) 要确定目标，即提出达到目标的具体措施，这样，更有助于达到预期目的(2) 不仅要对计划指标的执行情况控制，而且对于组织管理活动中的每一道环节都要施以监督，做到层层把关(3) 要连续不断地对所取得的成果进行测查，将实绩同计划目标进行比较，及时揭示实绩与目标之间的差异及其原因，进行定性、定量分析和作出客观的评估，并把结论反馈给有关的管理人员，以便修改原定的计划或采取有效的补救措施 控制方法28 2、组织控制方法 组织

11、控制方法，是建立授权控制、实施程序与牵制控制的基础，也是决定内部控制是否有效的一种事前控制方法。在实施组织控制时，应遵循以下原则： 1）分清职责，杜绝一个部门或者个人控制交易的全过程。 2）每个执行部门都有权采取果断的决策行动来切实履行职责。 3）明确规定个人职责，防止逃避责任、超越职权、文过饰非和推卸责任的事情发生。 4）负责分配职责和权力的主管人员，要进行追踪检查，考核下级是否切实执行命令。 5）被授权者应按规定期限经营业务，如无特殊情况，上级一般不予检查，因此要求职工具有识别异常现象的能力。 6）每个工作人员应向上级汇报其履行职责和所取得成果的情况。 7）应该确认单位有关授权法规的要求。 8）机构应具有弹性及可塑性，以便适应经营计划、方针和目标的变化。 9）职能、责任和职权的分配，应避免重叠、重复和冲突。 10）应避免职权分工过细，而导致行动迟缓、职务虚设和效率低下，力求精简机构。 控制方法29 3、授权控制方法 授权控制方法，就是通过事前授权来办理各项业务的是一种事前控制方法。具体步骤是： (1)要求单位内部要有授权环节和明确各环节的授权者。(2)授权级别应与授