行政事业单位内部控制讲解

行政事业单位内部控制

贯彻实施和评价

2016年10月1第1页，共177页。目录文件最终成果内控操作步骤附录2第2页，共177页。文件关于印发《行政事业单位内部控制规范（试行）》的通知财会〔2012〕21号自2014年1月1日起施行关于加强财政内部控制工作的若干意见财监〔2015〕86号财政系统内部关于全面推进行政事业单位内部控制建设的指导意见财会[2015]24号必须于2016年底前《关于开展行政事业单位内部控制基础性评价工作的通知》（财会[2016]11号）3第3页，共177页。文件关于印发《关于本市贯彻执行行政事业单位内部控制规范的实施意见》的通知沪财会[2013]52号市财政局、市监察局、市审计局共同制发关于转发《财政部关于开展行政事业单位内部控制基础性评价工作的通知》的通知沪财会[2016]43号2016年11月30日前报送内控基础性评价工作总结报告4第4页，共177页。最终成果内部控制的目标：合理保证单位经济活动合法合规合理保证资产安全和使用有效合理保证财务信息真实完整有效防范舞弊和预防腐败提高公共服务的效率和效果5第5页，共177页。最终成果有效设计：一本内控操作指引一套内控制度一套系统有效执行：6第6页，共177页。《行政事业单位内部控制规范（试行）》框架结构内部控制规范（试行）总则风险评估和控制方法内部控制基本原理内部控制实际应用单位层面内部控制业务层面内部控制评价与监督组织、机制、关键岗位和人员、信息技术预算业务收支业务政采业务资产管理建设项目合同内部监督外部监督7第7页，共177页。一本内控操作指引引言风险识别与分析单位层面内控：组织、机制、关键岗位和人员、信息技术预算业务控制业务分析业务控制收支业务控制政府采购业务控制资产管理业务控制建设项目控制合同业务控制自我评价和内部监督8第8页，共177页。一本内控操作指引细分六大业务单个业务控制：业务描述业务的主要风险控制要求主要控制环节和关键岗位业务流程控制措施9第9页，共177页。一套内控制度不是法律法规的堆砌是本单位内部控制制度有关的集合非经济类制度不要含在里面10第10页，共177页。内控步骤划清范围确立执行人确立组织架构和责任体系梳理法规梳理业务流程明确业务环节梳理经济活动岗位分析经济活动，确定风险点确定控制点确定控制措施编制操作指引建立一套管理制度执行并不断优化自我评价和内部审计基础性评价11第11页，共177页。划清范围内部控制定义：单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动风险进行防范和管控。12第12页，共177页。划清范围针对行政事业单位的经济活动进行风险管控行政事业单位业务活动经济活动非经济活动—专业业务活动经济活动是行政事业单位共有的业务活动《内控规范》暂定位于经济活动的内部控制经济活动一般涉及使用或配置公共资金、国有资产、国有资源预算业务、收支业务、政府采购业务、资产管理、建设项目、合同管理等6项业务13第13页，共177页。划清范围总结：控经济活动太复杂经济活动：单位层面业务层面：预算、收支、政府采购、资产、建设、合同14第14页，共177页。划清范围固定资产业务流程流程控制简要说明固定资产业务控制风险点及控制措施15第15页，共177页。确立执行人内控的适用范围单位内控的执行主体16第16页，共177页。内控的适用范围适用主体：各级各类行政事业单位1、党的机关2、人大机关3、行政机关

4、政协机关5、审判机关6、检察机关7、各民主党派机关8、人民团体9、事业单位（不包括纳入企业财务管理体系的事业单位和事业单位附属独立核算的生产经营单位）17第17页，共177页。单位内控的执行主体单位负责人：第六条规定：单位负责人对本单位内部控制的建立健全和有效实施负责。领导小组：一般由单位负责人任组长、分管财务工作的领导任副组长领导小组成员：《内控规范》第十三条规定：单位应当单独设置内部控制职能部门或者确定内部控制牵头部门，负责组织协调内部控制工作。同时，应当充分发挥财会、内部审计、纪检监察、政府采购、基建、资产管理等部门或岗位在内部控制中的作用牵头部门一般设在纪检部、办公室、财务部或内控部18第18页，共177页。单位内控的执行主体风险评估工作小组：由单位领导任组长由内控职能部门或牵头部门的负责人任副组长由财会、资产管理、采购、基本建设、内部审计、纪检监察等部门或岗位抽调关键工作人员或技术专家作为工作组成员其他人员：全员参与19第19页，共177页。确立组织架构和责任体系组织架构和工作机制组织架构 重大事项的议事机制 制度建设和流程控制 信息化管理 单位内部责任体系 部门设置 内部控制不相容岗位设置 岗位职责与分工 岗位职责 授权审批 人员管理 20第20页，共177页。了解组织结构某行政单位内设机构直属机构派出机构事业单位。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。21第21页，共177页。建立内部控制的组织架构3个方面（一）单独设置内部控制职能部门或者确定牵头部门牵头部门？财务部门？《内控规范》第十三条规定：单位应当单独设置内部控制职能部门或者确定内部控制牵头部门，负责组织协调内部控制工作。同时，应当充分发挥财会、内部审计、纪检监察、政府采购、基建、资产管理等部门或岗位在内部控制中的作用22第22页，共177页。单独设置内部控制职能部门或者确定牵头部门单位负责人在内部控制中应当发挥的作用单位负责人在内部控制体系的建立、体系的运行、内部监督管理三个方面发挥领导作用，承担总责任但并不意味着要求单位负责人做到亲力亲为，而是通过建立工作机制和内部授权等不同方式，具体由其他工作人员落实《会计法》第五十条规定：“单位负责人，是指单位法定代表人或者法律、行政法规规定代表单位行使职权的主要负责人。”23第23页，共177页。单独设置内部控制职能部门或者确定牵头部门其他工作人员在内部控制中应当发挥的作用理由：内控实施应遵循全面性原则全面性原则：内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。即：“两个全面”范围上：全面流程上：全过程人员上：全员参与24第24页，共177页。单独设置内部控制职能部门或者确定牵头部门其他工作人员在内部控制中应当发挥的作用学习内控规定制定内控管理制度落实单位负责人的内控指示通过信息系统执行内控要求遵循内控制度和程序，严格执行内控要求，全员参与内控机制25第25页，共177页。建立内部控制的组织架构3个方面（一）单独设置内部控制职能部门或者确定牵头部门（二）建立沟通协调机制，积极发挥相关部门或岗位的职能作用财会、政府采购、基建管理、资产管理、合同管理等部门（三）充分发挥单位内部审计、纪检监察部门的职能作用26第26页，共177页。建立内部控制的工作机制3个方面（一）单位经济活动的决策、执行和监督应当相互分离过程分离岗位分离审核监督办理业务授权审批27第27页，共177页。建立内部控制的工作机制3个方面（一）单位经济活动的决策、执行和监督应当相互分离岗位分离不相容岗位：是指从相互牵制的角度出发，不能由一人兼任，否则可能发生弄虚作假，且能掩盖舞弊行为的岗位28第28页，共177页。岗位分离不相容岗位分离机制的设计原理两个或两个以上的人员无意识地犯同样错误的可能性很小有意识合伙舞弊的可能性也低于一人舞弊的可能性内部牵制核心思想：经济业务或事项的处理不能由一个人或一个部门总揽全过程内容：人员牵制、记录牵制、物理牵制、程序牵制方式：横向牵制、纵向牵制

29第29页，共177页。岗位分离一是合理设置内部控制关键岗位，二是明确划分职责权限，三是实施相应的分离措施，四是形成相互制约、相互监督的工作机制。行政事业单位的各项经济活动通常可分为事项申请、审核审批，业务执行（经办），信息记录，以及内部监督（稽核检查）等岗位30第30页，共177页。确立组织架构和责任体系组织架构和工作机制组织架构 重大事项的议事机制 制度建设和流程控制 信息化管理 单位内部责任体系 部门设置 内部控制不相容岗位设置 岗位职责与分工 岗位职责 授权审批 人员管理 31第31页，共177页。梳理法规适用于本单位业务的所有相关法规经济类业务类32第32页，共177页。梳理业务流程根据单位“三定”规定，通过组织相关人员包括邀请外部专家对单位的预算业务、收支业务、政府采购业务、资产管理、建设项目管理、合同管理等构成经济活动的各项业务进行调研和访谈，既包括业务层面的组织机构设置，还包括业务层面本身的各项业务流程，对各项业务特点进行总结和归纳，明确各项业务的目标、范围和内容33第33页，共177页。梳理业务流程内控目标：（一）合理保证单位经济活动合法合规（二）合理保证资产安全和使用有效（三）合理保证财务信息真实完整（四）有效防范舞弊和预防腐败（五）提高公共服务的效率和效果结论：各项业务目标≠内控目标34第34页，共177页。梳理业务流程预算编制业务的控制目标1．程序规范：预算编制程序要遵循集体决策的原则2．内容完整：涉及收入支出的各个层面；3．项目细化：将所有收入、支出因素都考虑进来，编制科学、合理、清晰、量化的项目绩效目标；4．数据准确：预算所涉及的项目数据应真实准确；5．方法科学：在考虑预算编制因素时，需要进行科学的测算；6．编制及时：在预算年度开始前，形成预算草稿。预算编制过程中内部各处室间沟通协调充分，实现预算与资产配置相结合、与具体工作相对应，根据工作计划细化预算编制，提高预算编制科学性。35第35页，共177页。预算控制目标流程环节控制目标目标属性相关法规预算编制程序规范：预算编制程序要遵循集体决策的原则。合法性《行政事业单位内部控制规范》第二十条方法科学：在考虑预算编制因素时，需要进行科学的测算合理性编制及时：在预算年度开始前，形成预算草稿。及时性内容完整：涉及收入支出的各个层面。完整性项目细化：将所有收入支出因素都考虑进来。完整性数据准确：预算所涉及的项目数据应真实准确。准确性预算执行密切关注和监控预算的执行情况，对预算执行中发现的问题及时进行解决和改进。有效性《行政事业单位内部控制规范》二十一条、第二十二条36第36页，共177页。预算控制目标流程环节控制目标目标属性相关法规预算调整预算调整与预算编制类似，应当做到程序规范、方法科学、编制及时、内容完整、项目细化以及数据准确。合法性、合理性、及时性、完整性、准确性《行政事业单位内部控制规范》第二十一条决算管理预算执行的结果，要求做到预算执行情况的真实、完整反映，对预算执行情况作出及时且合理的分析，为下一年度的预算编制提供参考。真实性、完整性、准确性、及时性、有效性《行政事业单位内部控制规范》第二十三条预算考核预算考核所针对的是预算管理全过程的评价和估算，预算考核必须是科学合理、准确完整。完整性、准确性、有效性《行政事业单位内部控制规范》第二十四条37第37页，共177页。资金收支控制目标流程环节控制目标目标属性相关法规资金收入资金收入由统一的部门归口管理；保证相关收入单据的真实有效；确保资金收入的准确，避免资金被挪用或截留。合法性、真实性、准确性、及时性《行政事业单位内部控制规范》第二十六条资金支出资金支出申请必须符合国家和单位的相关法律法规；资金的支出应当经过科学合理的测算，金额准确；资金使用过程中应当进行跟踪。合法性、合理性、真实性、准确性、有效性《行政事业单位内部控制规范》第二十九条、三十条债务管理重大举债和偿还等经济事项应当进行充分的讨论决策；对债务实时监督；对债务准确进行会计核算以及对账检查工作。合理性、准确性、有效性《行政事业单位内部控制规范》第三十一条38第38页，共177页。政府采购控制目标流程环节控制目标目标属性相关法规采购预算编制时需要内容完整、数据准确、方法科学，保证资源分配的有效性并控制政府采购成本，避免出现重复购置、浪费资金，或出现未予购置、影响业务工作的情形。完整性、准确性、合理性《行政事业单位内部控制规范》第三十四条采购计划采购计划是根据采购预算的编制情况而进行安排的，所以其应该完整的反映政府采购预算的落实情况，并且，采购计划的安排必须经过相应的审核和审批，注意采购的规模效益以及科学合理。完整性、准确性、合理性、有效性《行政事业单位内部控制规范》第三十四条采购实施主要包括采购的招投标管理、供应商选择以及采购实施等流程，其中招投标以及供应商的选择必须符合国家相关采购法律和法规。合法性《行政事业单位内部控制规范》第三十五条39第39页，共177页。政府采购控制目标流程环节控制目标目标属性相关法规采购验收与付款采购过程完成之后的结果管理，所能体现的是整个采购过程的有效性。作为最后一道关口，应该对采购项目的数量、质量、规格等事项进行严格的验收，确保采购的物品符合预期。准确性、完整性、有效性《行政事业单位内部控制规范》第三十六条其他环节政府采购需要进行接收公众的监督和质疑。合法性《行政事业单位内部控制规范》第三十七条应当加强对政府采购业务的记录控制。妥善保管政府采购预算与计划、各类批复文件、招标文件、投标文件、评标文件、合同文本、验收证明等政府采购业务相关资料。完整性《行政事业单位内部控制规范》第三十八条涉密政府采购项目，单位应当与相关供应商或采购中介机构签订保密协议或者合同中设定保密条款。保密性《行政事业单位内部控制规范》第三十九条40第40页，共177页。资产控制目标流程环节控制目标目标属性相关法规资产分类管理原则单位应当对资产实行分类管理，建立健全资产内部管理制度。分类管理属于行政事业单位资产控制的基本原则，也是单位实施资产控制的重要方法。合法性、合理性《行政事业单位内部控制规范》第四十条货币资金管理确保银行账户的开立、保管和注销符合相关法律法规要求；确保库存现金、银行对账单、余额调节表等账实相符、账账相符，保证货币资金的安全完整。合法性、完整性、准确性、保密性《行政事业单位内部控制规范》第四十一条、第四十二条、第四十三条实物资产对资产实施归口管理。明确资产使用和保管责任人，落实资产使用人在资产管理中的责任；按照国有资产管理相关规定，明确资产的调剂、租借、对外投资、处置的程序、审批权限和责任；建立资产台账，加强资产的实物管理；建立资产信息管理系统，做好资产的统计、报告、分析工作，实现对资产的动态管理。合法性、合理性、有效性、完整性《行政事业单位内部控制规范》第四十四条无形资产对外投资管理在事前、事中以及事后都进行控制。所对应的应保证对外投资经过科学的论证，投资项目过程中有一定的跟踪和监督以及投资事后的责任追究合理性、准确性、有效性《行政事业单位内部控制规范》第四十五条41第41页，共177页。建设项目控制目标流程环节控制目标目标属性相关法规项目前期工作行政事业单位应对项目的建设进行科学论证，保证项目建议书、可行性研究报告以及项目设计方案的合理有效合法性、合理性、有效性《行政事业单位内部控制规范》第四十八条项目建设实施保证招投标过程的合法保密；保证资金使用环节的合法合理；对施工过程进行监督和控制，保证工程合理有效的进行。合法性、保密性、合理性、有效性《行政事业单位内部控制规范》第四十九条、五十条项目竣工应当按照规定的时限及时办理竣工决算，组织竣工决算审计根据批复的竣工决算和有关规定办理建设项目档案和资产移交等工作合法性、及时性、完整性、准确性、合理性《行政事业单位内部控制规范》第五十一、五十二、五十三条42第42页，共177页。合同控制目标流程环节控制目标目标属性相关法规合同的订立与审批合同具有一定的法律效力，在订立过程中应当进行充分论证和研究分析合法性、完整性、合理性《行政事业单位内部控制规范》第五十五条合同履行与监督合同的履行是一个持续性的过程，所以行政事业单位必须对合同的履行情况进行监控，能及时发现合同履行过程中所发生的问题，对合同进行补充、修改或解除有效性、完整性《行政事业单位内部控制规范》第五十六条、五十七条43第43页，共177页。合同控制目标流程环节控制目标目标属性相关法规纠纷处理控制合同纠纷，需要维护本单位的合法权益的基础上，又不侵犯对方的合法权益合法性《行政事业单位内部控制规范》第五十九条合同登记归档确定相应的归口管理部门，对合同进行统一管理，以确保合同的归档的完整，并且对于涉密的合同采取保密措施完整性、保密性《行政事业单位内部控制规范》第五十八条44第44页，共177页。明确业务环节由于单位经济活动的复杂性，其业务流程往往需要划分若干个业务环节，将业务控制的总体目标进行分解，并在不同的组织机构之间对业务环节的职责和分工进行明确，以有利于单位业务有序开展并做到权责清晰45第45页，共177页。明确业务环节按照业务实现的时间顺序和逻辑顺序，将各个业务中的决策机制、执行机制和监督机制融入到业务流程中的每个业务环节，细化业务流程中各个环节的部门和岗位设置，明确其职责范围和分工将预算业务按照预算的时间顺序和逻辑关系可以分为预算编审、预算批复、预算执行、决算与绩效考评等主要业务环节，并在各个业务环节中确定预算业务管理决策机构、预算业务管理工作机构和预算业务管理执行机构的工作机制46第46页，共177页。明确业务环节6大业务按各单位业务可以拆分成N个大项M个子项预算业务：预算编制预算执行预算调整决算绩效评价47第47页，共177页。明确业务环节收支业务控制基本支出项目支出支出费用报销会计核算48第48页，共177页。明确业务环节采购业务控制购置货物购置服务购置工程（含基本建设）49第49页，共177页。明确业务环节资产控制现金备用金银行账户票据固定资产合同控制建设项目控制注意：根据单位业务性质来分类，还可以再细分为三级50第50页，共177页。预算编制流程51第51页，共177页。业务节点流程说明对应制度关键控制环节B1办公室根据市财政局下发的编制预算通知，召开预算编制工作会议，布置市局机关预算工作事项。1.《中华人民共和国预算法》、《关于印发市级预算支出定额标准的通知》（沪财预〔2013〕79号）2.《关于编制××年市级部门预算的通知》3.《上海市市级部门预算编报工作考核办法》（沪财预〔2012〕110号）4.《上海市预算绩效管理实施办法》（沪财绩〔2014〕22号）

A2各处室按照预算编报要求，根据下一年度的工作计划和资产配置情况，编制“一上”预算初稿。

√C2各处室分管局领导对处室“一上”预算初稿审核。

B3办公室审核、汇总各处室“一上”预算初稿。

B4办公室编制市局部门预算“一上”预算。

√C4办公室分管局领导及市局主要领导审批“一上”预算，审批后报局党组会议审议。

√E4市财政局审批“一上”预算。

E5市财政局下达“一下”预算控制数。

B5办公室依据“一下”控制数，编制“二上”预算。

B6办公室财务依据“一下”控制数，调整有关数据，编制“二上”预算。1.《中华人民共和国预算法》、2.《关于印发市级预算支出定额标准的通知》（沪财预〔2013〕79号）3.《关于编制××年市级部门预算的通知》4.《上海市市级部门预算编报工作考核办法》（沪财预〔2012〕110号）√C6办公室分管局领导和市局主要领导审批“二上”预算，审批后报局党组会议审批。

√E6市财政局审批“二上”预算。

E7市财政局批复预算。

B7办公室依据批复各处室预算。

52第52页，共177页。了解经济活动管理结构预算业务管理收支业务管理采购业务管理资产管理建设项目管理合同管理纪检监察内部审计负责业务工作的部门或岗位，部门内人员组成、各岗位的职责，目前内部管理制度的建设情况53第53页，共177页。梳理经济活动岗位岗位不仅限于财务岗位梳理不相容岗位梳理AB岗位岗位≠角色54第54页，共177页。分析经济活动，确定风险点内部控制的基本思想就是在业务梳理的基础上，对单位的内部与外部风险进行识别、评估、应对和控制。在明确各单位的业务范围和业务环节后，单位可以具体界定内控的对象，要继续对单位经济活动中面临的各种风险进行分析难点：风险识别和分析55第55页，共177页。风险识别风险：通常是指潜在事项的发生对目标实现产生的影响经济活动风险：表现为经济活动的实际结果与内部控制目标之间的差异程度56第56页，共177页。风险识别风险识别：是对单位面临的各种不确定因素进行梳理、汇总，形成风险点清单风险识别需要对单位的经济活动的管理现状进行全面摸底，而且是一个动态、连续的过程57第57页，共177页。风险识别单位层面：组织、机制、制度、岗位和信息系统业务层面：从梳理业务流程、明确业务环节入手各项经济活动的业务流程是否清晰合理，流程中的相关岗位的职责权限是否明确，不相容岗位是否相互分离每个环节的授权审批是否科学完整，相关信息是否得到全面记录各项管理要求是否在内部管理制度中予以明确，各项制度的执行是否有效，关键控制措施是否得到落实58第58页，共177页。风险识别谁来列出全部风险？风险评估工作小组：由单位领导任组长由内控职能部门或牵头部门的负责人任副组长由财会、资产管理、采购、基本建设、内部审计、纪检监察等部门或岗位抽调关键工作人员或技术专家作为工作组成员59第59页，共177页。风险识别简单点的方法：二维分析法业务流程岗位60第60页，共177页。风险识别坚持原则：先重点、后全面先试点、再完善先抓主、再抓次61第61页，共177页。风险分析风险分析：是在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性和对单位目标实现的影响程序，以便为制定风险应对策略、对措施提供依据风险分析方法：情景分析法专家讨论法关键风险指标法流程图分析法统计推论法62第62页，共177页。风险分析风险评估：是量化测评风险发生的可能性及其造成的后果（影响程度）可能性测评几乎确定：多数情况下预期会发生很可能：多数情况下很可能发生可能：某些时候可能发生不太可能：多数情况下不太可能发生几乎不可能：例外情况下才可能发生63第63页，共177页。风险分析影响程度测评不重要：不受影响，较低的损失次要：轻度影响（情况马上受到控制），轻微损失中等：中度影响（情况需要外部支持才能得到控制），中等损失主要：严重影响（情况失控，但非致命影响），重大损失重大：严重影响（情况失控，给单位致命影响），极大损失64第64页，共177页。风险分析二维分析法：可能性重要性重大风险重要风险一般风险65第65页，共177页。风险分析预算编制的主要风险1、预算编制的过程短，准备不充分，预算编制质量较低；预算项目不细化，随意性大，可能导致预算约束不够。2、单位内部预算指标分解批复不合理，可能导致内部各处室财权与事权不匹配；预算调整缺乏严格控制，可能导致预算约束力不足。3、未严格按照批复的预算安排各项收支，预算执行缺乏分析，未建立沟通机制。4、决算与预算存在脱节、口径不一，难以及时反映预算执行情况；预算评价机制不完善，缺乏有效监督66第66页，共177页。确定控制点控制点：重大风险重要风险一般风险67第67页，共177页。确定控制点预算编制：1、内部控制要求：制定合规健全的预算管理制度，并根据业务发展进行完善；建立健全预算管理制度执行机制，预算管理制度得到有效执行；科学组织预算项目申报，对于重大预算项目进行申报论证，预算项目申报材料齐全、内容完整；各部门与单位定期编制预算执行分析报告，客观分析部门与单位预算执行情况，对出现的预算执行偏差进行原因分析并提出整改意见；根据预算执行分析提出预算调整方案，调整理由充分。2、主要控制环节：预算编制（项目申报）、预算审批、预算执行分析、预算调整、决算及评价。68第68页，共177页。确定控制点预算编制中内部控制关键岗位：市局主要领导及各相关处室分管局领导，市局机关各处室主要负责人、各处室预算管理员，办公室主要负责人及财务负责人、办公室预算管理岗位工作人员。69第69页，共177页。风险分析如何区分风险和内控缺陷风险因素有多种形式内控缺陷是风险因素之一70第70页，共177页。风险分析如何区分风险和内控缺陷某慈善机构在南京东路某繁华商圈举办了募捐活动，以筹集善款支援我国边远地区教育建设，活动为期2天；募捐活动之日在某广场设置了红色募捐箱，现场工作人员通过广播、演讲形式动员流动的爱心人士募捐，筹集的善款统一交予红十字会。同时，某慈善机构派专人监督资金的流向和使用。71第71页，共177页。风险分析内部控制目标：保证善款的资金安全和有效使用经济活动的实际结果：善款筹集和使用过程缺乏制衡和监督机制，可能导致发生资产侵占、挪用等舞弊事件，造成善款资金损失善款筹集过程中由于保管不善发生丢失善款送存银行途中遭到不法分子抢劫72第72页，共177页。确定控制措施1.选择风险应对策略2.熟悉8种内控方法3.根据国家有关规定和单位实际情况建立健全管理制度4.在关键内控岗位配备德才兼备的人才73第73页，共177页。1.风险应对策略如何控：风险应对风险应对：风险规避风险降低风险分担风险承受74第74页，共177页。1.风险应对策略风险规避：是单位对于超出可承诺范围的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略如某单位对外部环境进行分析后，发现对外投资业务的风险很高，而且该单位又没有足够的人力资源和专业水平对投资业务加以管理，经过对风险的综合分析后，单位应当放弃很可能导致亏损的投资项目75第75页，共177页。1.风险应对策略风险降低：是单位在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在可承诺范围之内的策略风险分担：是指单位准备借助外部力量，采取业务外包、购买保险等方式，将风险控制在可承诺范围之内的策略贵重资产：买保险专业性强的建设项目：工程设计、监理等外包76第76页，共177页。1.风险应对策略风险承受：是单位对可承诺范围之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略77第77页，共177页。2.八种内控方法内控方法：不相容岗位相互分离内部授权审批控制归口管理预算控制财产保护控制会计控制单据控制信息内部公开78第78页，共177页。第1种方法：不相容岗位相互分离不相容岗位：是指从相互牵制的角度出发，不能由一人兼任，否则可能发生弄虚作假，且能掩盖舞弊行为的岗位不相容岗位分离机制的设计原理两个或两个以上的人员无意识地犯同样错误的可能性很小有意识合伙舞弊的可能性也低于一人舞弊的可能性79第79页，共177页。第1种方法：不相容岗位相互分离内部牵制核心思想：经济业务或事项的处理不能由一个人或一个部门总揽全过程内容：人员牵制、记录牵制、物理牵制、程序牵制方式：横向牵制、纵向牵制

80第80页，共177页。第1种方法：不相容岗位相互分离一是合理设置内部控制关键岗位，二是明确划分职责权限，三是实施相应的分离措施，四是形成相互制约、相互监督的工作机制。行政事业单位的各项经济活动通常可分为事项申请、审核审批，业务执行（经办），信息记录，以及内部监督（稽核检查）等岗位81第81页，共177页。第1种方法：不相容岗位相互分离案例：黄浩是北京植物园财务科的一名出纳，2006年9月至2010年12月，他采取修改工资表数据、制作虚假工资表等手段，为虚构的本单位职工欧毅、屈臣等6人支付工资及虚增自己工资的方式，骗取该单位公款470余万元。案发前该科室包括领导和普通职工在内共有8个人，其中3个会计、2个出纳，黄浩是出纳之一。黄浩当庭称，他从2003年开始接手单位工资表的制作，并逐步熟悉了制作工资表的流程，“每月25日党办会、劳资科将员工考勤表交过来，我拿到表后输入到财务系统工资软件里，然后汇总成工资表”。82第82页，共177页。第1种方法：不相容岗位相互分离遇到员工工资需要变动，党办会、劳资科也会将变动的情况发给黄浩，而他的工作就是简单地输入系统、汇总成表，甚至按照他的当庭供述，除了一开始接手工作时领导曾怕他输入错误而派人审核外，后来再也没有人监督。正是在这种外部环境下，黄浩便想借此捞笔钱，后来因为结识了女友更加刺激了其捞钱的欲望，于是便通过给自己虚增工资、给虚构的同事发工资等方式骗取公款。2012年5月9日，本案第一次在一中院开庭审理。法院经审理认为北京植物园属于事业单位，黄浩的行为构成了贪污罪，且数额特别巨大，但是考虑到他能够如实供述、家属又代为退赔了200余万元，因此判处其有期徒刑15年。83第83页，共177页。第1种方法：不相容岗位相互分离无独有偶，朝阳区青少年活动中心原女会计郭萍，于1999年11月至2006年5月间，通过虚构人头等方式冒领工资470万元，并买了一座总价500多万元的豪宅。日前，市二中院以贪污罪，判处郭萍有期徒刑15年。郭萍冒领的都是活动中心支付外聘教师的讲课费。由于活动中心有很多外聘教师，具体人员连中心领导都难以计数，这为郭萍贪污提供了可乘之机。利用负责制作工资明细表并核发工资的职务便利，郭萍6年中开设了12个虚假工资账户，她将12个假冒姓名的账户，加入工资明细表中，再存入软盘交到银行，银行根据明细内容，将工资打入每人的工资卡里。84第84页，共177页。第1种方法：不相容岗位相互分离12个账户中，5个冒名的账户包括了郭萍的哥哥、嫂子、前同事和朋友。郭萍以各种名义向这些人借过身份证，私开了账户。其余7个工资账户，郭萍干脆就是用假名开的。依仗自己是中心的“老人”，郭萍每次发工资只是口头告知出纳工资总额，而拒绝给出纳看明细单。中心为财务安装了专用软件，出纳和会计的电脑可以联网，互相监督，但这个软件很快就被人卸载，而且郭萍坚决拒绝重新安装。如果不是有同事凑巧知道郭萍哥哥的名字，此案很难察觉。85第85页，共177页。第1种方法：不相容岗位相互分离案例评述：很多单位都认为现在员工的工资都是直接进行银行的发放，因此风险很低两个案例活生生的告诉单位领导，工资发放一直是存在资金舞弊的大风险领域“蚁贪”另一方面，很多单位认为工资完全控制的难度很高：单位工资编制中涵盖的人员范围很广，金额的每月总额也不一定，因此往往是总额大致控制即可，很难做到真正有效的审核86第86页，共177页。第1种方法：不相容岗位相互分离工资有效的关键控制点如下：1.工资编制中的不相容职务的分离工资编制岗与员工信息录入岗的不相容职务分离工资编制岗与工资发放岗的职务分离2.工资信息中正式员工信息和劳务信息的分离控制3.对工资发放的事后信息核对87第87页，共177页。第2种方法：内部授权审批控制内部授权审批是指单位处理经济业务或事项时，必须经过授权审批才能执行一是明确各岗位办理业务和事项的权限范围、审批程序和相应责任，二是建立重大事项集体决策和会签制度，三是相关工作人员应当在授权范围内行使职权、办理业务。88第88页，共177页。第2种方法：内部授权审批控制行政事业单位的任何授权应当以法律、行政法规和单位规章制度为依据，并予以书面化，通知到经济活动业务流程中的相关人员。授权一经确定，相关工作人员应当在授权的范围内行使职权办理业务。对于审批人员超越授权范围的审批业务，经办人员有权拒绝办理，并向上级授权部门报告。对“三重一大”业务，还应当建立集体决策和会签制度，确保任何人不得单独进行决策，或者擅自改变集体决策意见。重大决策、重大事项、重大人事任免；大额资金拨付89第89页，共177页。第3种方法：归口管理归口管理：是指行政事业单位按照管理事项的性质与管理要求，结合单位职责，组织机构和岗位设置，在不相容岗位互相分离和内部授权审批控制的前提下，明确单位各个业务的归口管理责任单位的控制方法。归口管理原因一是分散开展二是协同完成三是专业性强90第90页，共177页。第3种方法：归口管理一是根据本单位实际情况，二是按照权责对等的原则，三是采取成立联合工作小组并确定牵头部门或牵头人员等方式，四是对有关经济活动实行统一管理。91第91页，共177页。第4种方法：预算控制预算是根据单位发展目标和计划编制的年度财务收支计划，是单位业务活动的财力支持和经济活动的基本依据预算是行政事业单位工作的起点和依据，是建立和实施内部控制的核心环节，行政事业单位所有业务最终都要通过预算管理衔接起来，从而实现全过程控制一是强化对经济活动的预算约束，事先要有计划，要有预算严格按预算执行，严格预算追加调整准确完整编制决算；重视预算绩效二是使预算管理贯穿于单位经济活动的全过程，建立“以预算为主线，以资金管理为核心”的预算管理体系92第92页，共177页。第4种方法：预算控制预算控制不同于预算业务控制预算控制是一种方法，在行政事业单位的经济活动中发挥“事前计划，事中控制，事后反馈”的作用预算业务控制是对各项预算业务的控制，是内部控制的一项内容，可以使用多种控制办法93第93页，共177页。第5种方法：财产保护控制一是建立资产日常管理制度和定期清查机制，资产日常管理制度包括资产记录（资产登记、建档、分类汇总）、实物保管和处置报批等资产定期清查机制包括定期盘点和账实核对二是采取资产记录、实物保管、定期盘点、账实核对等措施，三是确保资产安全完整94第94页，共177页。第6种方法：会计控制一是建立健全本单位财会管理制度，二是加强会计机构建设，配备相应资格和能力的会计人员，提高会计人员职业道德和业务水平，三是合理设置会计岗位，不相容岗位相互分离，强化会计人员岗位责任制，四是规范会计基础工作，加强会计档案管理，明确会计凭证、会计账簿和财务会计报告处理程序。95第95页，共177页。第7种方法：单据控制假发票问题国家审计署2009年度中央预算执行和其他财政收支审计报告显示：在56个中央部门已报销的近3万张可疑发票中，有5170张为假发票，列支金额1.4亿元8个部门本级和34个所属单位在无真实经济业务情况下，利用“假发票”套取资金9784万元，主要用于发放职工集体福利12个部门本级和37个所属单位对票据审核不严，接受“假发票”报账4457万元2010年，国务院开展打击“假发票”专项活动“假发票“的两种表现形式96第96页，共177页。第7种方法：单据控制表单和票据是单位发生经济行为的“留印”和“痕迹”，能够反映单位经济活动是否真实、合法和合规表单通常是指单位发生经济行为所涉及的内部凭证，如：签报、审批单等票据通常是指单位发生经济行为在报销环节使用的外部凭证，证实经济事项的真实性及其金额97第97页，共177页。第7种方法：单据控制一是要求单位根据国家有关规定和单位的经济活动业务流程，在内部管理制度中明确界定各项经济活动所涉及的表单和票据—单据制度化二是要求相关工作人员按照规定填制、审核、归档、保管单据—使用和管理规范化98第98页，共177页。第7种方法：单据控制单据控制就是对经济行为的痕迹进行控制，实际上就是把支出事项的外部票据控制与支出事项的内部表单控制相结合，建立对单据的内外结合控制体系，保证经济交易事项真实、合法一是避免虚假交易二是减少建立“小金库”机会三是使“假发票”没有市场99第99页，共177页。第8种方法：信息内部公开信息内部公开是指某些与经济活动相关的信息，在单位内部的一定范围，按照既定的方法和程序进行公开，从而达到加强内部监督，促进部门间信息沟通协调，以及督促相关部门自觉提升工作效率的有效方法一是建立健全经济活动相关信息内部公开制度二是根据国家有关规定和单位的实际情况三是确定信息内部公开的内容、范围、方式和程序100第100页，共177页。健全管理制度制定风险控制的主要措施：根据国家有关规定和单位实际情况建立健全管理制度101第101页，共177页。健全管理制度单位层面完善组织机构健全各项制度某单位落实三重一大制度的实施办法某单位国有资产管理办法某单位各级负责人经济责任制和授权控制管理办法某单位人事管理政策某单位激励约束管理制度某单位信息化管理办法等等102第102页，共177页。健全管理制度业务层面：某单位财务会计管理办法某单位二级单位财务管理办法某单位预算管理办法某单位基本建设管理办法某单位固定资产管理办法某单位票据管理办法某单位专项基金管理办法某单位物资和服务采购办法某单位合同管理办法某单位内部审计管理办法某单位二级单位责任人经济责任审计管理办法等等103第103页，共177页。4.在关键岗位配置德才兼备的人员关键在人。以人的风险防控意识、职业道德修养、专业胜任能力为基础“有德无才”是次品；“有才无德”是危险品；“德厚才丰”是合格品104第104页，共177页。对内部控制关键岗位工作人员的要求“神奇”的2月29日案例回放：2007年8月13日，山东省济南市市中区检察院接到某医院的举报，称该医院信息科临时工作人员陈起亮伙同门诊部收费员王强涉嫌贪污公款。办案人员迅速来到该医院了解相关情况。这家公立医院是隶属于济南市卫生局的事业单位。2004年5月，医院为方便病人就诊，开始使用医卡通系统，病人在看病之前先办理一张医卡通，往卡里存入看病所需的预付款，医院根据病人看病的相关费用从医卡通内直接扣除预付款，病人在看完病后到门诊部收费处办理退卡手续，领回卡里的余款。105第105页，共177页。对内部控制关键岗位工作人员的要求案发当天，医院信息科的工作人员在查找收费处个人经济报表系统数据时，发现了异常现象，有一条记录显示门诊病人的预交款日期是“2007年2月29日”，可实际上2007年2月是没有“29日”这一天的，这是怎么回事？工作人员对显示“2月29日”的信息进行了锁定查询，结果让所有在场的人都惊呆了：588条相似的记录，所有的结账人员均是王强！随着王强这个名字映入大家的眼帘，这起集隐蔽性、连续性、高智商性等特点于一体的贪污案件也浮出了水面。陈起亮，生于1986年，自幼就对电脑有浓厚的兴趣，中专毕业后受聘到某医院信息科，日常工作就是维持医院网络正常运行和维护全院网络数据库。王强，出生于1981年，家庭条件比较优越，大学毕业后到某医院住院部实习，实习期满后被聘为正式员工，担任门诊收费窗口收费员，主要负责收费、办理医卡通退费以及医保代收费的工作。由于两个人年龄相近，又都喜欢玩电脑游戏，时间长了，成了无话不谈的好朋友。2007年2月初的一天，一名病人来到信息科，声称在门诊收费处查不到他2005年在医院就诊时的交费和医卡通里的余额记录，陈起亮通过查询数据库的信息，找到了当时的交费信息，随后通过门诊收费员将卡里的余额退还给了这名病号。然而谁也没有想到，这次简单的查询竟“启发”了陈起亮。106第106页，共177页。对内部控制关键岗位工作人员的要求通过这次查询，陈起亮了解到院里的医卡通系统存在很大的漏洞——在2006年之前，只要是医生开出了检查处方，不论病人去不去做这项检查，电脑系统都会自动将病人医卡通里的钱扣除，如果病人没有去做检查，可以找医生核对，然后通过门诊收费员将现金退出。有时病人会因为种种原因没有做检查又没有通过核对进行退款，这样医院的账面上就会产生多扣的一部分钱，这些钱的信息一直储存在数据库里。发现了这个漏洞之后，在陈起亮的脑海中出现一个大胆的念头，是不是可以通过修改数据库将这笔钱取出来呢？但是，他能做到的只是修改数据库，根本无法接触到现金。这时，他想到了王强。第二天，陈起亮就开始在数据库里查找多扣款的信息，然后在系统里添加退款信息，将钱划到作废的卡上。晚上，趁王强单独值班的机会，陈起亮将一张卡交给他，说：“把里面的余额退出来吧。”王强按照正常的程序，将卡里的600元余款退了出来，两个人欣然地平分了自己人生的“第一桶金”，王强也就默认了和陈起亮的合作关系。接下来的日子里，陈起亮隔三差五地就给王强一张能退出余额的卡，而王强则找机会退出现金，然后两个人平分。在神不知鬼不觉的情况下，轻轻松松就可以赚到钱，一下子激起了陈、王二人的欲望，有了前几次的经验之后，他们便放开手脚大干起来。107第107页，共177页。对内部控制关键岗位工作人员的要求陈起亮是医院的临时工，父母都是下岗工人，家庭条件不是很好，他想改善家里的生活条件，又想通过自己的努力成为正式员工，这些都需要钱。通过转移这些长年累积的多扣的检查治疗费用得到现金，已经远远不能满足陈起亮的欲望，一个更加大胆的念头出现在他的脑海里：直接追加医卡通系统数据库里的退款记录。信息科管理员的身份，为陈起亮追加医卡通数据库记录提供了职务便利，信息中心里全院唯一一台可以进入医卡通数据库的那台电脑成了陈起亮主要的犯罪工具。陈起亮通过数据库查出病人的医卡通数据，通过追加命令，在数据库中追加交费信息和退款信息，并将交费时间定在2007年2月29日，退款日期定在修改数据的当天，结账人员定为王强。因为2月29日这一天实际上是不存在的，所以交费记录在每天的财务统计表上是反映不出来的，而退款信息能正常反映，王强在结算后就会多出一部分钱，这些钱就是陈起亮通过追加医卡通数据库记录从医院里窃取的公款。108第108页，共177页。对内部控制关键岗位工作人员的要求随着作案次数的增多，两个人越来越有默契，一开始的时候，陈起亮得手后还会打电话或发短信告诉王强一声，到了后来，下班结账的时候只要多出现金，王强就会心知肚明地将它放进自己的钱包里，因为他知道这笔钱是陈起亮给他的。从2007年3月28日他们得到第一笔钱开始，截至8月13日案发，陈起亮修改、追加记录数据库信息588次，王强在门诊收费处退款61次，两人共贪污公款21万余元，最后一笔4000元还在王强手里，两人没有来得及分赃。2008年1月25日，济南市市中区法院作出一审判决：陈起亮犯贪污罪，判处有期徒刑十一年；王强犯贪污罪，判处有期徒刑六年。109第109页，共177页。对内部控制关键岗位工作人员的要求对关键岗位工作人员要：加强业务培训提升专业胜任能力强化职业道德教育110第110页，共177页。对内部控制关键岗位工作人员的要求案例：在德国，一些城市的公共交通系统售票是自助的，也就是你想到哪个地方，根据目的地自行买票。没有检票员，甚至连随机性的抽查都非常少一位中国留学生发现了这个管理上的漏洞，于是，很庆幸自己可以不用买票而坐车到处溜达，在几年的留学生活中，他一共只因逃票被抓过3次。毕业后，他试图在当地寻找工作。他向许多跨国公司投了自己的资料，虽然这些公司都在积极地开发亚太市场，可他都被拒绝了。一次次的失败，使他愤怒。他认定这些公司有种族歧视的倾向，排斥中国人。最后一次，他冲进了人力资源部经理的办公室，要求经理对于不予录用他给出一个让人信服的理由。111第111页，共177页。对内部控制关键岗位工作人员的要求下面的一段对话很令人玩味。“先生，我们并不是歧视你，相反，我们很重视你。因为公司一直在开发中国市场，我们需要一些优秀的本土人才来协助我们完成这个工作。所以你一来求职的时候，我们对你的教育背景和学术水平很感兴趣，老实说，从工作能力上，你就是我们所要找的人。”“那为什么要拒绝我？”“因为我们查了你的信用记录，发现你有3次乘公车逃票被处罚的记录。”“我不否认这个。但谁会相信，你们就为这点小事而放弃一个自己急需的人才？”“小事？我们并不认为这是小事。我们注意到，第一次逃票是在你来到这里后的第一个星期，检查人员相信了你的解释，因为你说自己还不熟悉自助售票系统，因此只是给你补了票。但在这之后，你又两次逃票。”“那时刚好我口袋中没有零钱。”

112第112页，共177页。对内部控制关键岗位工作人员的要求继上：“不，先生，我不同意你这种解释，你在怀疑我的智商。我相信在被查获前，你可能有数百次逃票的经历。”“那也罪不至死吧？干嘛那么较真？我以后改还不行？”“不，先生。此事证明了两点：一、你不尊重规则，不仅如此，你还擅于发现规则中的漏洞并恶意使用；二、你不值得信任，而我们公司的许多工作的进行是必须依靠信任进行的，如果你负责了某个地区的市场开发，公司将赋予你许多职权。为了节约成本，我们没有办法设置复杂的监督机构，正如我们的公共交通系统一样。所以我们没有办法雇佣你，可以确切地说，在这个国家甚至整个欧盟，你可能找不到雇佣你的公司，因为没人会冒这个险的。”113第113页，共177页。固定资产业务控制：2016年继续教育教材P140第114页，共177页。固定资产控制（举例）请购使用记账管理台账使用部门财务部门主管领导归口部门组织论证决策编制预算制定计划购置付款核对处置申请审核决策定期核对组织处置验收移交资产移交资产115第115页，共177页。

固定资产管理风险及控制措施（举例）风险点控制措施控制岗位固定资产购置不符合资产配置标准或未纳入预算1、确保经办人员及时全面掌握资产配置标准规定和预算指标。2、请购与内部审核审批相分离。3、加强部门间联系，负有审核责任的部门要履行职责。4、大宗设备采购适用议事决策机制，领导班子集体审议。使用部门、资产管理部门、采购部门、技术部门、办公室、财审部门等的负责人及单位领导固定资产购置程序不合规1、对外购的资产加强采购控制。2、对自行建造的固定资产应加强工程项目控制。资产管理部门、采购部门办公室、财审部门验收程序不规范、导致质量不符合要求1、技术设备由资产管理部门和技术部门共同验收。2、建立资产管理信息系统，进行信息比对。资产管理部门、采购部门和技术部门负责人入账不及时，形成账外资产1、内部审计定期清查或不定期抽查。2、财务部门、资产管理部门、合同管理部门定期沟通。财审部门及相关部门116第116页，共177页。

固定资产管理风险及控制措施（举例）风险点控制措施控制岗位虚构固定资产购置业务，套取财政资金1、加强审核。审核的重点是各类凭证是否真实，审批手续是否完整。2、保存所有文件及技术资料。3、加强内部审计。财审部门、合同管理部门固定资产保管或使用不当，造成丢失、毁损等情况。1、明确固定资产使用和保管责任人及其职责。2、实行定期清查与不定期检查相结合。3、部门间适时沟通，账实、账卡核对。4、盘盈盘亏情况及时汇报单位领导。使用部门、资产管理部门、财审部门等及单位领导固定资产的处置未经过适当权限的审批，处置收入流失或未按规定处理1、明确不同价值固定资产处置的审批权限。2、由资产管理部门会同技术部门对处置资产的残值进行评估。资产管理部门、技术部门、财审部门负责人117第117页，共177页。编制操作指引引言风险识别与分析单位层面内控：组织、机制、关键岗位和人员、信息技术预算业务控制业务分析业务控制收支业务控制政府采购业务控制资产管理业务控制建设项目控制合同业务控制自我评价和内部监督118第118页，共177页。内控操作指引引言单位基本情况制定依据指导思想工作目标工作原则

119第119页，共177页。自我评价和内部监督内部监督检查、自我评价制定工作方案◆依据、范围、内容、方式、人员构成等实施监督检查提交检查和评价报告◆依据、范围、程序、方法、存在缺陷、整改建议，并提交领导班子外部监督财政、审计、纪检监察和主管部门120第120页，共177页。

自我评价和内部监督监督的内容和方法内部控制缺陷设计上、执行上监督的主要内容制度、机制的建立和执行情况关键岗位的设置和实施情况授权审批的设计和执行情况，等等监督的方法个别访谈法、实地观察法、证据检查法、重新执行法、穿行测试法121第121页，共177页。

建立一套管理制度预算业务——预算管理办法收支业务——收支管理办法收入管理办法经费支出管理办法—会议费、出国（境）费、差旅费等采购业务——采购管理办法资产管理——资产管理办法对资产实施归口管理加强对资产处置的控制建立资产台账，加强资产的实物管理加强对资产的动态管理建设项目管理——建设项目管理办法合同管理——合同管理办法122第122页，共177页。基础性评价《关于开展行政事业单位内部控制基础性评价工作的通知》（财会[2016]11号）定位：内部控制基础性评价，是指单位在开展内部控制建设之前，或在内部控制建设的初期阶段，对单位内部控制基础情况进行的“摸底”评价目标：明确单位内部控制的基本要求和重点内容，使各单位在内部控制建设过程中能够做到有的放矢、心中有数，围绕重点工作开展内部控制体系建设旨在发现单位现有内部控制基础的不足之处和薄弱环节，有针对性地建立健全内部控制体系，通过“以评促建”的方式，推动各单位于2016年底前如期完成内部控制建立与实施工作第123页，共177页。基础性评价内部控制基础性评价基本原则：全面性原则重要性原则问题导向原则适应性原则第124页，共177页。基础性评价内部控制基础性评价主要内容单位层面60分业务层面40分第125页，共177页。基础性评价内部控制基础性评价主要内容单位层面60分内控建设启动情况14分主要负责人承担内控建立与实施责任情况6分对权力运行的制约情况8分内控制度完备情况16分不相容岗位与职责分离控制情况6分内控管理信息系统功能覆盖情况10分业务层面40分第126页，共177页。基础性评价内部控制基础性评价主要内容单位层面

60分业务层面

40分预算业务管理控制情况7分收支业务管理控制情况6分政府采购业务管理控制情况7分资产管理控制情况6分建设项目管理控制情况8分合同管理控制情况6分第127页，共177页。基础性评价内部控制基础性评价报告评价结果特别说明项特别说明情况补充评价指标及其评价结果内控基础性评价下一步工作各市级预算主管部门和各区县财政局2016年11月30日前报送内控基础性评价工作总结报告第128页，共177页。附录1.各项业务流程及相关控制措施2.相关经济类法规3.子事项举例4.某单位具体内控举例5.某单位具体内控监督检查举例6.交通部内部控制评价标准7.本市内控操作指引8.《财政部关于开展行政事业单位内部控制基础性评价工作的通知》（财会[2016]11号）129第129页，共177页。固定资产控制（举例）请购使用记账管理台账使用部门财务部门主管领导归口部门组织论证决策编制预算制定计划购置付款核对处置申请审核决策定期核对组织处置验收移交资产移交资产130第130页，共177页。预算编制流程(举例)业务部门业务部门负责人或归口部门财会部门预算工作领导小组财政部门部署预算编报工作审核审批审核下达预算控制数分类汇总提出预算编制要求预算建议数预算建议数审批131第131页，共177页。预算批复流程(举例)业务部门业务部门负责人或归口部门财会部门预算工作领导小组财政部门分解细化控制数审核审批审核下达预算控制数分类汇总细化调整预算建议数审批预算执行132第132页，共177页。预算编制的主要风险：业务工作、资产配置与财力支持相脱节预算编制控制措施：落实编制责任采用有效方法确保预算编制合规、科学掌握政策依托信息系统依靠专业人员加强部门间沟通协调预算业务控制——预算编制133第133页，共177页。预算编制控制措施：根据工作任务细化预算编制按工作任务的支出规律进行细化落实审核责任内部审批下达预算业务控制——预算编制134第134页，共177页。预算执行与收支业务、采购业务、资产管理、建设项目管理、合同管理有密切关系。预算执行的要求：根据批复的预算安排各类收支，确保预算严格有效执行。预算执行的主要风险：资金收支和预算追加调整随意无序，存在无预算、超预算支出情况；执行进度不合理。预算业务控制——预算执行135第135页，共177页。预算执行控制措施：明确执行方式加强对预算执行申请的审核和审批明确预算追加调整的范围，严格履行审核和审批手续加强执行监控，建立预算执行适时分析机制预算业务控制——预算执行136第136页，共177页。收支业务控制——收入业务控制(举例)业务部门分管领导出纳会计按收费许可提交收费申请开具收费单缴库收款、开具收据、缴库联、记账联交费主体审批收费单收据缴库联记账联银行回单账务处理备案137第137页，共177页。收支业务控制——收入业务控制内控中的收入与会计上的收入不完全一致要求：按规定收取、应收尽收，需要上缴的应及时、足额上缴票款一致及时入账风险：收取过程不规范金额不实私设小金库138第138页，共177页。收支业务控制——收入业务控制收入业务控制措施：建立健全收入内部管理制度合理设置岗位，明确相关岗位的职责权限，确保收款、会计核算等不相容岗位相互分离财会部门对收入实施归口管理严格执行“收支两条线”管理规定建立健全票据管理制度加强对收入的分析139第139页，共177页。收支业务控制——支出业务控制(流程举例)业务部门财会部门分管领导领导办公会提出经费支出申请事项事前审核金额支出审批支出审批支出审批<3万3—10万>10万按审批执行费用报销流程会计核算及分析报告指标审核业务部门负责人或归口部门140第140页，共177页。费用报销流程(流程举例)业务部门财会部门分管领导领导办公会整理票据，填写费用报销审批单报销审批报销审批报销审批<3万3—10万>10万财务处办理支付审核单据金额事项审核业务部门负责人或归口部门141第141页，共177页。收支业务控制——支出业务控制支出业务的特点：覆盖单位所有部门，涉及所有业务；不同类型的支出事项各具特点要求：合法、合规、厉行节约、入账及时准确风险：支出不符合规定的范围和标准存在使用虚假票据套取资金等问题资金使用效益低下，浪费现象严重142第142页，共177页。收支业务控制——支出业务控制控制措施：按照支出的业务特点来选择控制措施，强化预算的制约作用建立健全支出业务内部管理制度理清支出的内容构成，确定归口部门明确开支范围、开支标准、所涉及的单据理顺申请、审核审批、借款及报销等流程明确审核责任、审批权限143第143页，共177页。144支出结构举例支出项目说明、开支范围、开支标准、执行方式归口部门类型具体项目一级单位统筹支出统筹经费培训费人事部门出国经费各级单位基本支出人员经费编内人员经费人事部门编外人员经费日常公用经费办公费办公室水费……各级单位项目支出业务经费会议费办公室课题研究费……信息化项目系统开发信息中心……144第144页，共177页。收支业务控制——支出业务控制控制措施：合理设置岗位，明确相关岗位的职责权限，确保支出申请和内部审批、付款审批和付款执行、业务经办和会计核算等不相容岗位相互分离落实业务部门和归口部门的事前审核责任，要求按照规定的审批权限进行审批财会部门加强对单据的审核加强会计核算和归档控制做好支出业务的分析和报告145第145页，共177页。收支业务控制——债务业务控制债务业务的特点：并非所有单位都可以举债，并非所有的债务都是向银行举借（如融资租赁）债务业务的主要流程：提出融资诉求进行论证，制定融资计划进行融资，签订合同融资所得资金的使用支付利息和偿还本金146第146页，共177页。债务业务流程(举例)业务部门财会部门主管领导单位负责人上级主管部门提出融资诉求否偿付本息是否重大论证并制定融资计划审批审定审批执行融资计划取得并使用资金融资活动评估是147第147页，共177页。收支业务控制——债务业务控制债务业务的主要风险：无力偿还本息的财务风险控制措施：建立健全债务内部管理制度明确债务管理岗位的职责权限，不得由一人办理债务业务全过程充分的事前论证，领导班子集体研究决定加强债务业务日常管理做好评价和分析工作148第148页，共177页。采购业务控制政府采购和自行采购采购业务的主要流程：先预算、后计划、再采购预算和计划编制采购需求的提出和审核组织实施采购签订合同和验收支付价款149第149页，共177页。政府采购业务流程(举例)业务部门资产管理部门财会部门内部采购办外部采购中心预算指标下达采购需求登记审核审核提出付款申请组织实施采购合同管理组织验收支付价款150第150页，共177页。自行采购业务流程(举例)业务部门资产管理部门财会部门内部采购办外部采购中心预算指标下达采购需求登记审核审核提出付款申请组织招投标合同管理组织验收是否委托招投标选择供应商是否支付价款151第151页，共177页。采购业务控制采购业务的主要风险：预算和计划安排不合理，导致资金浪费、资产闲置采购的货物或服务质次价高采购过程不合规，如化整为零规避公开招投标控制措施：建立健全采购业务内部管理制度采购决策机构采购实施机构采购部门财会部门业务部门采购监督机构152第152页，共177页。采购业务控制控制措施：合理设置岗位，明确相关岗位的职责权限，确保政府采购需求制定与内部审批、招标文件准备与复核、合同签订与验收、验收与保管等不相容岗位相互分离

建立采购与资产管理和预算编制等部门或岗位之间的沟通协调机制实施归口管理，加强对采购申请的审核153第153页，共177页。采购业务控制控制措施：自行采购过程中供应商的选择公平、公正例如，建立供应商预选库，随机抽取加强验收管理明确规定质疑投诉答复工作的职责权限和工作流程加强采购记录控制和统计分析加强对采购业务的安全保密控制154第154页，共177页。资产控制——货币资金实行分类管理货币资金管理的主要风险：安全风险、使用效率风险控制措施：建立健全货币资金管理制度不相容岗位相分离加强印章和票据的保管严格履行签字、盖章手续加强银行账户管理加强清查盘点、账实核对155第155页，共177页。资产控制——实物资产和无形资产管控重点：配置、使用和处置主要风险：因保管不善、操作不当引起的资产流失使用效率低下、资源闲置浪费严重存在账外资产，账实不符资产处置不合规控制措施：建立健全内部管理制度实施归口管理，落实资产使用和保管责任人的责任156第156页，共177页。资产控制——实物资产和无形资产控制措施：按资产特点进行管理，对特定资产有严格接触限制条件和审批程序建立资产台账，定期清查盘点和对账明确调剂、租借、对外投资、处置流程，审批权限和责任建立资产信息管理系统，加强统计分析，实现动态管理157第