北京市教育委员会内部控制评价工作指导手册

北京市教育委员会内部控制评价工作指导手册

目录

一、手册概述............................................................................3

（一）评价目的........................................................................3

（二）适用范围和注意事项..............................................................3

（三）评价依据........................................................................3

（四）遵循原则........................................................................4

（五）手册制定及更新..................................................................4

二、内部控制评价工作流程................................................................5

（一）评价启动和准备阶段..............................................................5

（-）内部控制评价实施阶段............................................................7

（三）内部控制问题认定................................................................9

（四）内部控制评价评分...............................................................10

（五）评价报告编制阶段...............................................................10

（六）问题整改阶段...................................................................10

（七）需要被评价单位配合的事项.......................................................10

三、内部控制评价内容及要求.............................................................12

（-）内部控制评价内容...............................................................12

（二）内部控制评价要求...............................................................13

四、内部控制评价测试方法...............................................................15

（-）常用测试方法...................................................................15

（二）访谈...........................................................................15

（三）穿行测试.......................................................................16

（四）控制测试.......................................................................17

五、内部控制问题的认定及整改...........................................................20

（-）分类及认定.....................................................................20

（二）内部控制问题的归类与描述.......................................................21

（三）问题的沟通与确认（被评价单位需要配合的事项）..................................21

（四）内部控制缺陷的整改（被评价单位适用）...........................................21

六、编制内部控制评价报告...............................................................23

七、评价沟通机制.......................................................................24

八、附表................................................................错误!未定义书签。

附表一：《内部控制评价底稿-资料清单》................................................26

附表二：《内部控制评价底稿-取证单》..................................................28

附表三：《内部控制评价底稿-内控评价指标体系》........................................29

附表四：《内部控制评价底稿-问题及整改情况表》........................................41

附表五：《内部控制评价底稿-访谈记录表》..............................................42

附表六：《内部控制评价报告》大纲.....................................................44

附表七：《内部控制评价报告交换意见表》...............................................46

一、手册概述

（一）评价目的

北京市教育委员会（以下简称“市教委”）按照国家有关部门关于建立和完善行政事业单位

内控体系的有关要求，结合市教委内部控制评价指标，通过开展内部控制评价工作，了解各单

位管理现状及内部控制设计与运行的实际情况，及时发现单位现有内部控制工作存在的不足之

处和薄弱环节，进一步明确单位内部控制的要求和重点内容，有针对性地健全内部控制体系，

提高各单位内控管理水平。

编制本《内部控制评价工作手册》，用以指导全系统内部控制外部评价（以下简称“内控

评价”）工作。

（二）适用范围和注意事项

本《内部控制评价工作手册》适用于北京市教育委员会对本级及所属预算单位的内控评价

工作。

本手册所涉内容并非一成不变，市教委应按照《行政事业单位内部控制规范（试行）》《关

于北京市贯彻V行政事业单位内部控制规范（试行）＞的实施意见》《北京市财政局关于发布

北京市行政事业单位内部控制评价指标体系的通知》等文件要求，结合各单位实际业务、管理

实际，参照本手册的基本内容要求，开展内控评价工作。

（三）评价依据

内部控制评价依据包括但不限于以下内容：

1.《中华人民共和国预算法（2018修正）》（中华人民共和国主席令第22号）

2.《中华人民共和国政府采购法》（中华人民共和国主席令第14号）及相关管理办法、

实施条例等

3.《中华人民共和国招标投标法（2017修正）》（中华人民共和国主席令第86号）及相

关管理办法、实施条例等

4.《行政事业单位内部控制规范（试行）》（财会［2012）21号）

5.教育部《关于做好〈行政事业单位内部控制规范（试行）〉实施工作的通知》（教财函

（2013）142号）

6.《关于北京市贯彻v行政事业单位内部控制规范（试行）＞的实施意见》（京财会（2014）

125号）

7.《北京市财政局关于发布北京市行政事业单位内部控制评价指标体系的通知》（京财会

（2017）946号）

8.《中国注册会计师审计准则》

9.《中华人民共和国注册会计师法》

10.北京市教育委员会及各预算单位与内部控制相关的文件、资料等。

（四）遵循原则

内控评价应遵循以下原则：

1.全面性原则：涵盖单位及其所属单位的经济活动的内部控制设计和运行。

2.重要性原则：在全面评价的基础上，关注重要单位、重大经济活动事项和高风险领域。

3.客观性原则：准确地揭示管理的风险状况，如实反映内部控制设计与运行的有效性。

4.整改提高原则：重点查找整改单位存在的控制缺陷，促进单位提高管理水平。

（五）手册制定及更新

本手册由市教委依照相关法律法规，结合系统内、外部情况和单位内部控制管理要求制定，

并下发各单位进行指导各单位内控评价工作的开展。

本手册将根据内外部环境、组织架构、管理要求、重大风险的变化及内外部检查评价的结

果以及执行中的问题，适时更新、完善。

二、内部控制评价工作流程

内部控制评价程序一般包括：组成评价工作组、制定评价工作方案、发布工作通知、实施

现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。按照推进内容分为内控评价

启动和准备阶段、内控评价实施阶段、内控问题认定、评分阶段、评价报告编制阶段及整改阶

段等。

启动和准备评价实施问题认定

评价打分T报告编制—问题整改

(-)评价启动和准备阶段

本阶段工作主要包括编制评价工作方案，确定内控评价工作机构，确定评价工作使用的文

档模板，开展评价人员培训，召开内控评价工作启动会等。

1.确定内部控制评价工作机构

市教委应结合评价计划，组织招标或比选工作，确定实施评价工作的第三方事务所，成立

内部控制评价工作组，落实相应的工作职责，具体组织开展内部控制评价工作。评价工作蛆组

成利人员数量、结构，应结合经济活动事项内容、工作量、人员水平和独立性等因素考虑C

外部事务所接受市教委委托，组成评价工作小组，对被评价单位开展评价工作，按照既定

评价方案执行评价工作。

2.编制内控评价工作方案

市教委根据当年工作计划确定内部控制评价工作总体安排，市教委确定市教委内部评价牵

头部门，并会同事务所制定内控评价工作方案。

内控评价方案应至少包含以下内容：

(1)内控评价工作的目标、范围、方法、机构、人员组织、时间安排等；

(2)内控评价工作所关注的重点领域；

(3)需要被评价单位配合的事项；

(4)评价指标体系及指标分值；

(5)确定评价材料清单和工作底稿；

(6)明确各类单位的评价流程、指标、底稿、报告等评价规范资料等.

3.发布内控评价工作通知及评价资料清单

(1)发布评价工作通知

市教委向被评价单位布置任务，组织被评价单位召开启动会，向被评价单位布置工作任务，

并将资料清单发给被评价单位准备资料。

(2)发布评价资料清单

在实地进行评价前，市教委应根据评价工作方案要求，向被评价单位发放资料清单，被评

价单位应根据单位实际情况，按以下内容提供相关资料，清单详见附表一：《内部控制评价底

稿-资料清单》：

①基础资料

包含单位“三定”方案；法人证书复印件；机构设置及职责划分；领导班子构成及分工；单

位发展战略、规划；年度工作计划、年度工作总结；内部控制手册；内控自评报告、风险评估

报告；评价期间领导班子会议纪要；评价期间培训计划、培训内容；评价期间财务数据(账、

表、凭证等)；截止评价截止日的固定资产明细(电子版)；信息系统建立、使用情况；上年

内控自评报告及评价系统数据；评价期间相关的审计报告(内外部检查)、资产清查报告及整

改报告等。

②业务资料

包含评价期间单位的决算报表、预算及预算批复各职能部门预算申报资料(如工作计划、

预算明细等)；固定资产清查盘点记录；新购资产的预算、灭外投资、出租出借、无偿划转、

资产处置等审批或备案文件；政府采购项目清单及政府采购档案（如招标公告、评标记录、会

议纪要、中标通知书、政采合同、政采结算单、验收证明等）；工程项目清单及所有工程项目

档案（如可研报告、概预算、施工图、竣工验收单、结算审计报告、决算审计报告等）；合同

台账及大额经济合同、合同审批单等。

③评价小组认为需要的其他资料

④如单位无法提供某项资料的，应及时与所负责的评价小组联系，说明原因或协商资料替

代方法。

（二）内部控制评价实施阶段

1,内部控制评价工作实施的主要程序

收集、审阅现收集、审阅现

了解单位情况

有内控制度有业务流程

穿行测试,风

编制底稿访谈险评估、评价

评分

（1）初步了解单位内部控制基本情况，听取被评价单位相关人员对单位内部控制制度建

设与执行情况的介绍及单位内控自评情况。

（2）收集、审阅单位现行的内部管理制度，对各项制度本身是否健全、能否满足部门职

责要求和管理需要，是否存在制度性缺陷或管理漏洞进行评价。

(3)收集、审阅重点业务流程，对流程设计是否合理、重要风险点是否得到有效防控进

行评价。

(4)进行单位层面和业务层面六大业务(预算、收支、采购、资产、建设项目、合同)

的穿行测试和风险评估；评价单位是否按照《内部控制手册》设计的内部控制流程及相关制度

执行，是否存在执行不到位或不执行的情况。

内部控制制度测试分为符合性测试和实质性测试两种类型。

符合性测试是对内部控制制度的遵循情况进行检查评价，其方法主要有：审阅证据、跟踪

重做、以及实地观察等；

实质性测试是对被评价单位的经济信息、各种数据进行审核检查的活动，其方法有盘存法、

函证法、账户分析法、调节法、鉴定法等。

内部控制评价工作对内控制度、六大业务流程全部进行评价，对各单位提供的资料进行复

核，对财务凭证、报表等进行抽凭检查，抽查量应不低于70%0

(5)对被评价单位内部控制管理人员、重点业务管理部门负责人员、关键岗位人员进行

访谈，询问内部控制实际执行情况、实施过程中遇到的问题、影响内控执行的情况及其对内部

控制的意见和建议。

(6)编制复核评价底稿。

2.评价小组实施评价过程中注意事项

(1)各评价小组应当根据批准的评价方案、评分标准，参照本手册规定的内容和要求，

开展对被评价单位的内控评价工作。

(2)各评价小组应依据被评价单位所处的环境及面临的主要管控问题，识别和评估业务

和管理流程中的风险事项，从而循定被评价单位的主要管理问题和风险管控重点。

(3)各评价小组应在内控评价实施过程中，选择适当的评价方法进行必要的测试，获取

充分、相关、可靠的证据对内部控制的有效性进行评价，对关键控制点进行测试。

(4)评价小组人员应针对流程中存在的具体风险点，评价控制措施是否设计有效、控制

是否到位，是否能够合理保证控制目标的实现等进行检查评价，如存在异常，则进一步分析原

因，得出评价结果，并做出记录，确认内控缺陷和不足。

(5)访谈工作原则上采取一对一的交流方式，评价小组可提前将访谈对象名单发送给被

评价单位，便于双方确认人员及时间安排。

(6)在评价过程中发现的特殊事项或重大问题，应及时上报给市教委。

3.被评价单位在本阶段的注意事项

(1)被评价单位应在评价小组入场前，根据附表一《内部控制评价资料清单》收集评价

资料，并配合相关工作的开展。

(2)被评价单位应保障提供的各项资料真实、有效。

(3)评价被评价单位应配合评价工作的开展与进行。

(4)对评价小组在实施评价过程中提出的问题及时进行沟通与确认。

(三)内部控制问题认定

各评价小组应对评价过程中发现的内部控制问题进行分析与认定，在与被评价单位沟通一

致的基础上进行问题的认定，列示由此可能导致的管理风险与缺陷，并对应提出整改建议。整

改建议须内容具体，切实可行。

需要注意的是，如对某一问题双方持不同意见并经过沟通不能达成一致的，应将对应问题

及双方意见全面记录在取证单中，并及时上报给市教委，如直至报告编写阶段双方仍对某一问

题存在不同意见的，应作为特殊事项列示在报告中。

同时，如对于评价过程中发现的问题，评价小组在评价过程中能够发现被评价单位在评价

时点日后已经自主整改，经评价小组核实确认整改到位的，可以不再在报告中反映，仅记录在

附表二《内部控制评价底稿-取证单》中并说明整改情况即可。

（四）内部控制评价评分

评价小组应依据市教委制定的内部控制评价打分体系指标及分数，对被评价单位的内部控

制情况进行评分，对评分结果填写附表三《内部控制底稿-内控评价指标体系》

（五）评价报告编制阶段

在内部控制评价实施和内控问题认定工作完成后，各评价小组应按照《行政事业单位内部

控制规范（试行）》和市教委工作方案的要求，为被评价单位编写《内部控制评价报告》。评

价报告应当根据年度内部控制评价结果，结合内部控制评价工作底稿等资料，按照规定的程序

和要求，及时编制。

（六）问题整改阶段

存在问题的被评价单位应制定整改方案。整改方案应符合有针对性、可衡量、可完成、符

合现实情况以及及时性等原则。被评价单位须填写附表四《问题及整改情况表》与整改报告，

原则上半年内完成，按照整改方案进行整改。

（七）需要被评价单位配合的事项

1.人员协调

被评价单位应指定联系人，联系人需要和负责现场评价的负责人（即评价小组负责人）协

商好入户及评价时间，预计每单位现场时间2・3周左右，且不少于10个工作日。

被评价单位需协调财务人员、合同管理员、采购管理员、资产管理员、工程项目管理员、

人事、办公室主任等人员，共同收集所需资料，并配合事务所开展访谈工作。

2.资料的收集与提供

被评价单位需对照资料清单收集、提供相关资料，并对所提供资料的真实性、完整性负责，

所提供的资料必须真实、完整、有效地反映被评价单位的内部控制情况。

对于资料的提供方式应提前与评价小组沟通一致。

3.办公场地的提供

被评价单位联系人应在评价小组入户前，与负责现场评价的负责人（即评价小组负责人）

确认入户人数及所需要的场地大小，以便工作的顺利开展。

三、内部控制评价内容及要求

(-)内部控制评价内容

内控评价工作依托各单位编制的年度行政事业单位内部控制报告、单位自评情况、单位内

部控制手册、资料提供情况，对单位的内部控制工作进行评价o评价被评价单位在编制行政事

业单位内部控制报告中所含数据的真实性和准确性，评价内部控制建立和实施过程中存在的突

出问题、管理漏洞和薄弱环节等.主要分为单位层面内部控制评价和业务层面内部控制评价两

个方面进行，具体介绍如下：

1.单位层面内部控制评价

(1)评价内容

评价内容包括：内部控制建设启动情况、单位主要负责人承担内部控制建立与实施责任情

况、对权力运行的制约情况、内部控制制度完备情况、不相容岗位与职责分离控制情况、评价

与监督执行情况、内部控制管理信息系统功能覆盖情况等。

(2)各评价小组应结合单位实际情况，对单位层面内部控制打分，并完成附表二《内部

控制评价底稿-取证单》，评价控制的合理性和有效性。

2.业务层面内部控制评价

(1)评价内容

评价内容包括：风险评估情况、预算业务管理控制情况、收支业务管理控制情况、债务业

务管理控制情况、政府采购业务管理控制情况、资产管理控制情况、建设项目管理控制情况、

合同管理控制情况等。

(2)评价小组应当参考《行政事业单位内部控制规范(试行)》及相关文件要求，通过

适当的方法(如访谈、穿行测试、文件查阅等)收集、确认、分析相关信息，完成附表二《内

部控制评价底稿-取证单》。

3.个性化指标评价

由于被评价单位存在个体差异，评价指标中预留个性化指标，以体现部分特色内部控制管

理内容和机制，共预留不超过5分，由市教委根据实际情况确认。由于个性化指标的不确定性，

在附表三《内部控制评价底稿-内控评价指标体系》中暂不列示相关内容。

(二)内部控制评价要求

各评价小组应按照内部控制评价实施方案，组织人员，兼顾全面、有重点，按时、保质开

展内控评价工作。

1.评价工作重点。

(1)流程和制度设计的有效性。主要评价是否涵盖了本单位管理中需关注的重点问题及

重点风险；是否明确了各项经济活动的管理要求；风险控制措施是否存在缺陷和漏洞，能否防

范经济业务管理中的不规范行为，有效降低和控制经济业务管理中的风险；是否制定了清晰、

明确的业务流程；各个岗位间的职责分工是否明确、不相容岗位是否分离；决策、执行、监督

是否实现有效分离；权责是否对等；是否建立健全议事决策机制、岗位责任制、内部监督等机

制。

(2)流程和制度执行的有效性。主要检查各项活动是否受已制定的流程规范执行；是否

保留了完整和可靠的文档记录时，要注意验证每个业务控制环节核实实际执行情况与流程图、

流程描述及风险控制文档的描述是否一致；验证业务活动所经过的流程和控制是否有完整和可

靠的文档记录，是否保留了控制实施证据。

(3)内部控制制度、规范是否根据外部环境变化、单位实际情况、风险缺陷等及时更新。

(4)单位能否针对内部控制主题展开研讨或培训，研讨或培训的开展是否能够达到预期

效果，单位主要负责人及内控关键岗位是都具有较强的内控意识，内部控制工作是否有力有序

的开展。

(5)单位是否定期展开内部控制自我评价、风险评估工乍。评价覆盖面是否完整，反映

问题是否全面，是否及时提出防范措施。

(6)单位是否建立内控信息化平台，平台模块是否完整、是否实现模块联通、执行流程

与内控规范一致。

(7)单位内部是否建立信息共享与沟通机制，是否按照内部控制要求进行有效的信息的

收集、传递、处理。

2.评价方法的选择。根据评价项目的不同，应当综合考虑评价方法进行评价，获取充分、

相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录。

四、内部控制评价测试方法

(-)常用测试方法

1.内部控制评价和测试包括但不限于如下几种方法，评价小组可根据实际情况进行选择：

(1)个别访谈法：根据内控评价需要，对被评价部门负责人或员工进行单独访谈，以获

取有关信息。

(2)穿行测试法：通过抽取一套贯穿流程全过程的业务史录文档，来了解整个业务流程

执行的情况。

(3)抽样法：针对具体的内部控制业务流程，按照业务发生频率及所管控风险的高低，

从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流

程控制运行的有效性做出评价。

(4)实地查验法：单位对固定资产进行盘点、清查，以及对存货出、入库等控制环力进

行现场查验。

2.本部分内容主要为评价小组列示测试方法，被评价单位主要进行配合工作。

(二)访谈

访谈(个别访谈法)，访谈工作是指通过直接的、单独的访问，对单位的发展目标、战略、

业务、流程、制度、人事等方面进行全方位的了解，通过交流找到日前工作中的重点、难点或

者障碍，明确评价工作的关注要点和关键环节。

1.访谈目的：

(1)深入、确切地了解各流程的实际操作状况；

(2)与管理层讨论、确定目前的执行步骤是否符合单位相关规章制度的规定，是否能够

应对行业的最新变化和发展；

(3)对访谈过程中了解到的风险点和控制点进行记录；

(4)对目前存在的问题进行记录;

（5）对存在问题或可能的风险的解决方案或思路进行初步沟通。

2.制定访谈计划：

评价小组需制定单位层面控制相关领域和业务层面各业务流程的访谈计划。访谈计划建立

在评价小组查阅了单位层面和业务层面相关控制文档的基础上，以便能够在访谈之前对被评价

单位的控制活动有一个较为全面的认识和理解从而更有针对性的发问，有助于节省访谈时间。

访谈计划需要根据各个相关领域和各个业务流程的特点，有针对性地安排访谈对象，合理

规划访谈时间，保证访谈质量，降低重复访谈次数。在访谈计划中需要填列涉及的控制领域（单

位层面控制访谈）或业务流程名称和流程负责人（业务层面控制访谈）、被访谈部门、被访谈

岗位、计划访谈日期及时间、主要访谈内容以及访谈人信息。访谈之前需将访谈计划发给被访

谈人以便其提前准备访谈内容并安排合适的受访时间。

3.访谈内容：了解内控体系文件所描述的单位层面各领域的风险和控制情况，确认实际的

风险点和控制点是否发生变化。在访谈过程中需要按照流程涉及到的业务，对风险点和控制活

动进行访谈。

4.访谈形式：尽可能采用一对一、面对面的方式进行访谈。

5.访谈记录：所有访谈内容形成书面访谈纪要。

6.根据访谈结果更新《底稿》：根据访谈获取的信息，填制或更新附表五《内部控制评价

底稿-访谈记录》。

（三）穿行测试

穿行测试主要运用穿行测试法。通过抽取一套贯穿流程全过程的业务记录文档，来了解整

个业务流程执行的情况，主要测试内部控制设计的有效性。

穿行测试是对《内部控制手册》中流程描述的检测。流程描述是对单位现有业务流程现状

的记录，即每个步骤的具体工作内容、关注要点以及每个步骤使用的表单。

1.测试目的：验证控制描述或流程描述中所记录的控制内容是否正确，各环节是否按照其

相关规定运行，是否存在控制设计及执行缺陷。

2.测试对象：各单位层面控制措施和业务层面各流程的所有控制点，包括关键控制点和非

关键控制点。

3.样本选取原则：

(1)样本必须能够代表该领域或该子流程的典型业务及操作流程

(2)样本需要尽可能覆盖该领域或该子流程的所有控制点；

(3)对于那些确实无法被覆盖的控制点，可以单独选取额外样本进行测试；

(4)必须随机选取，采用统计抽样的方法。

4.样本数・：根据在风险识别和控制识别工作过程中划分出的各业务子流程，并对每个子

流程中的控制点选取一个样本进行测试。对于财务凭证或报表等资料的抽取量应不低于70%o

5.记录样本：

(1)对于取得的样本资料，均需要进行扫描、编号，并存档保管；

(2)按照附表二：《内部控制评价底稿-取证单》及其他底稿记录测试结果，标注异常样

本及情况。

(四)控制测试

控制测试需要综合运用抽样法、实地查验法等。针对具体的内部控制业务流程，按照业务

发生频率及所管控风险的高低，从确定的抽样总体中抽取一定比例的业务样本，参照控制的标

准程序或最佳实践，对业务样本进行实地查验，并对其符合性进行判断，进而对业务流程控制

运行的有效性做出评价的测试。

1.测试目的：确认各子流程中关键控制点是否执行有效。

2.测试对象：各子流程中的关键控制点。

3.测试方法：

■询问(可选)：

(1)首先询问控制执行人是否了解其控制目的及执行方法；

(2)其次询问是否在日常工作中实际实施控制，且具体如何操作；

(3)重点关注操作有哪些证据及相关文档如何保管等。

■观察(可选)：

(1)观察员工执行控制步骤；

(2)可能需要其他跟进测试;

(3)文档记录要求：谁，什么时候，观察的结果。

•审阅、检查控制执行证据(必选)：

(1)获得控制执行相关证据；

(2)审阅文档记录或报告，查看是否留有控制执行的痕迹；

(3)评价控制执行是否有效、符合视定(例如审批是否经过适当的人，在活当的时间执

行等)；

(4)记录所获取的证据，并对测试过程、测试结果及结论进行书面记录。

4.样本选取原则：

(1)针对每个业务流程独立选取样本，样本只需覆盖被测试控制点即可，不需要覆盖流

程中的其他控制活动；

(2)必须随机选取，采用统计抽样的方法；

(3)避免选取穿行测试中已经测试的样本；若穿行测试中测试的为唯一样本，则控制测

试结果可以直接根据穿行测试结果确认。

5.记录样本：

(1)对于控制测试过程中取得的无异常样本，不需要复印留底；

(2)对于存在异常内容的样本，均需要进行存档；

(3)采用附表二《内部控制评价底稿-取证单》进行样本记录;

(4)对于个别控制步骤采用的替代样本，需要描述替代样本以及采用替代样本的原因(原

有样本为何不适用)。

五、内部控制问题的认定及整改

内控问题是指某个内部控制措施的设计或运行不畅，从而导致的内部控制措施全部失效或

部分失效的行为。

(-)分类及认定

1.内控缺陷

确认内控问题应首先进行内控缺陷认定，内控缺陷按照缺陷类型分可以分为设计缺陷和执

行缺陷。

设计缺陷：是指单位在设计内控系统时，可能存在设计漏洞，导致某个控制不能满足控制

目标从而导致单位发生损失的可能性增加。

设计缺陷强调的是必要的控制或者控制的必要成分缺失，或者某个现有的控制不合理，导

致这个控制不能满足控制目标。这样的缺陷称为控制设计缺陷。例如，缺少绩效考核机制、缺

少合理的事前审批机制等。

执行缺陷：是指控制设计完好，但没有被正确地执行的控制，该部分控制已经包含在现有

内控体系中，但却因为各种原因在实际操作中未能被执行或未能被完整执行的控制。

执行缺陷强调的是一个完好设计的控制没有如设计那样被实际运行。例如，单位具有明确

的事前审批规定，但在实际操作中，并未按照要求执行相关审批等。控制执行缺陷多在控制测

试中发现。

2.内部控制缺陷的认定

各评价小组应根据被评价单位内部控制设计与执行情况、评价得分结果，结合访谈及测试

得到的结果进行考虑，识别被评价单位现有的内部控制在设计和执行上是否存在缺陷。

存在下列情况之一，应当认定内部控制存在缺陷：未实现规定的控制目标；未执行规定的

控制活动；突破规定的权限；不能及时提供控制运行有效的相关证据等。

（二）内部控制问题的归类与描述

各评价小组应对照评价指标体系将发现的内部控制缺陷进行归类汇总，形成内部控制问题

点，对于问题的描述应当清晰、客观，并列示问题认定的依据。

各评价小组汇总内控执行问题的同时应对应给出整改建议，以便被评价单位能够制定具体

的整改计划，保证单位的内部控制体系的持续有效运行。

（三）问题的沟通与确认（被评价单位需要配合的事项）

1.各评价小组在评价过程中发现的问题应及时整理总结，在规定时间内与被评价单位有关

领导、部门召开座谈会对初步评价结果交换意见，对于发现的重大和特殊问题需要及时上报市

教委以确定是否增加评价程序或延伸评价。

2.被评价单位需要及时对于内控发现的问题进行确认，如存在疑问或不同意见的，应与评

价小组进行沟通，如双方对于某一问题持不同意见并经过沟通不能达成一致的，应将对应问题

及我方意见全面记录在取证单中，并及时上报给市教委进行处理，如直至报告编写阶段双方仍

对某一问题存在不同意见的，应作为特殊事项列示在报告中。

（四）内部控制缺陷的整改（被评价单位适用）

在评价过程中发现内部控制缺陷后，被评价单位结合评价报告自行分析问题原因，例如：

控制活动缺失、控制活动本身缺乏执行性、人为执行不利、审批不当等；并针对所发现的问题、

流程管控缺陷，提出整改建议。整改建议须内容具体，切实可行。

存在缺陷的部门或单位应制定整改方案，明确整改负责部门/人以及整改的计划完成时间。

整改方案应符合有针对性、可衡量、可完成、符合现实情况以及及时性等原则，同时按照市教

委要求进行上报。原则上半年内上报整改报告。

1.制定整改计划：市教委应要求并监督被评价单位负责人根据已识别的缺陷的性质，结合

单位实际情况制定相应的整改计划。

2.选择整改方式：对于已经确认需要整改的内控设计缺陷，需在已有的内控管理制度体系

中补充相关规定或修改原有规定，按照各单位既定的制度及程序对做出的补充或修改进行审批;

对于已经确认需要整改的内控执行缺陷，需加强内控的执行力度，要求控制执行人严格按照相

关规定执行。

3.进行整改：各单位在选择好整改方式后由各缺陷对应的控制或流程的责任部门负责，按

照预定的整改计划进行整改。监督部门应实时监督缺陷整改的进度，并协调解决整改过程中出

现的问题。

六、编制内部控制评价报告

为准确反映被评价单位内部控制情况，各评价小组应结合评价目的、评价指标等内容撰写

内部控制评价报告，内部控制评价报告应当针对被评价单位内部控制建设情况、内部控制实施

情况、内部监督情况等，对内部控制工作基本情况、评价工作开展情况、评价结果、评价过程

中发现的问题、建议等相关内容作出描述，详见附表六：《内部控制评价报告》大纲。

各报告内容应包括：

1.内部控制评价工作的基本情况：内部控制评价工作的开展过程。

2.内部控制评价的标准和依据：表述内部控制评价依据的的法律法规、政策指引及单位内

部制度等。

3.内部控制评价的范围和内容：指评价工作的具体范围，包括内部控制单位层面与业务层

面的评价。

4.内部控制评价的程序和方法：指单位在评价过程中的工作程序和方法。

5.内部控制工作中存在的问题：包括设计缺陷和执行缺陷、单位层面、业务层面的问题。

6.内部控制评价得分情况：对本次内控评价的最终得分。

7.内部控制评价发现问题的对应建议：结合提出的问题对应提出有效的、可执行的管理建

议。

七、评价沟通机制

(-)重点事项

市教委、评价小组(外部事务所)、被评价单位之间应当建立有效的沟通机制，鼓励三方

采用多种方式进行沟通，同时对以下几点进行提示：

1.评价小组在实施评价过程中应合理运用评价方法，得出有效的评价结论，如有需要与被

评价单位确认的疑点或问题应及时与被评价单位进行沟通。

2.评价小组如发现被评价单位存在特殊事项的，应及时上报市教委并与被评价单位进行沟

通，在实施评价程序后应及时与被评价单位召开座谈会对初步评价结果交换意见。

3.被评价单位对于评价小组提出的问题(包括汇总后的问题与实施评价过程中需要确认的

问题)应给予意见的反馈。

4.评价小组评价报告编制完成后,应与市教委、被评价单位再次进行意见交换和总结，被评

价单位填写附表七：《内部控制评价报告交换意见表》对评价报告内容进行确认及意见反馈。

5.被评价单位对评价问题的整改计划与落实情况应及时向市教委进行汇报。

(-)联席会议

除常规沟通方式外，内部控制评价将引入联席会议机制，促进口径的统一、特殊事项的讨

论等，联席会议由市教委牵头，召开总结式、讨论式联席会议，正式撤户前，应至少召开1

至3次会议，原则上各项目组负责人应全员参加。

附表一：《内部控制评价底稿-资料清单》

附表二：《内部控制评价底稿-取证单》

附表三：《内部控制评价底稿-内控评价指标体系》

附表四：《内部控制评价底稿-问题及整改情况》

附表五：《内部控制评价底稿-访谈记录表》

附表六：《内部控制评价评价报告》大纲

附表七：《内部控制评价报告反馈意见表》

附表一：《内部控制评价底稿-资料清单》

一、基础资料

1.单位“三定”方案【编办发布】

2.法人证书复印件

3.机构设置及职责划分、人员名册、学生名册

4.领导班子构成及分工

5.单位发展战略、规划【“十三五”规划】

6.XXXX年工作计划、年度工作总结

7.内部控制手册、制度汇编（至少包含单位层面与业务层面的内控措施、流程及制度）

8.单位出具过的内控自评报告、风险评估报告

9.评价期间的会议纪要【含会议原始记录及会议纪要】

10.评价期间的内部控制培训计划、培训内容、培训现场照片、培训签到

11.评价期间的财务数据（账、表、凭证等）

12.截止评价基准日的固定资产明细（电子版）

13.信息系统建立、使用情况说明及系统截图

14.行政事业单位内部控制自我评价报告及ji。

15.单位近五年的审计报告（内外部检查）、资产清查报告、产权登记报告及整改报告

16.评价期间的轮岗相关记录

二、六大业务模块资料

17.评价期间的决算报表（全部报表）、预算及预算批复

18.评价期间的各职能部门预算申报资料（如工作计划、预算明细等）

19.评价期间的固定资产清查盘点记录【含签字】及盘点总结

20.单位对外投资、出租出借、无偿划转审批或备案文件

21.评价期间的资产处置等审批或备案文件

22.评价期间的政府采购项目清单/台账及政府采购档案（如招标公告、评标记录、会

议纪要、中标通知书、政采合同、政采结算单、验收证明等）

23.评价期间的工程项目（含基础设施改造、修缮维修等项目）清单及所有工程项目档

案（如可研报告、概预算、施二图、竣工验收单、结算审计报告、决算审计报告、项目变

更申请审批表等）

24.评价期间的合同台账及经济合同、合同审批单等

25.其他需要的资料

附表二：《内部控制评价底稿-取证单》

内部控制评价取证记录（按三级指标编制）

被评价单位名称：

评价项目：北京市教育委员会XXXX年度内部控制评价

具体评价（调查）事项

评价内容/指标：

问题/内容列示

评价证据名称和来源：

评价单位：

年月日

被审计（调查）单位认定意见：

（单位公章）认定人签字：年月日

附表三：《内部控制评价底稿-内控评价指标体系》

一破指杯二级搞标二纵擢怀押价内容

单位层面（本指标35分）1.内部控制独设启动情况内控组织及工作机制建设是否按要求设置7内部控制领导机构.

是否明■内控工作的牵头部门及在内控工作中的职费

单位层面（本指嫁35分）1内部控制建设启动情况内控囹螟及工作机制建设

（或本头岗位及织费）。

是否明瞒内控工作的监»部门及在内控工作中的职贵

单位层面（本18标35分）1.内部控制建设启动情况内控烟织及工作机制建设

（或监督岗位及段贵）.

单位主要亚务部门负责人是否在单位内部控期较导机

单位层面（本指标35分）1.内部控制城设启动情况内控组织及工作机俎建设

构中任职。

单位层面（本指凝35分）1.内舒控制建设启动情况内控囹织及工作机制建设是否制定了符合本单位役济活动的内控建设目标。

单位层面（本招标35分）1.内部控制城设启动情况内控组织及工作机制建设是否针对本单位内控悻系的建设制定了工作方案.

是否制定了计对内控工作鸳设与实施的内部监■工作

单位层面（本指嫁35分）1内部控制建设启动情况内控祖织及工作机制建设

程序或工作方案，

单位层面（本招标35分）1.内部控制独设启动情况内控组织及工作机制建设是否*立了关于民睑评怙的制度或相关坟定.

单位层面（本指标35分）1.内部控制求设启动情况内控组织及工作机制it设凤险停估工作是否归口管理.

单位层面（本报嫁35分）1.内部控制建设启动情况内控组织及工作机制辞设是否有明魂的风物评估工作方案。

.♦位层面（本指标35分）1.内部控制独设启动情况业务流程校理是否对J5算业务进行梳理井编制流程图.

单位层面（本指凝35分）1.内部控制建设启动情况业务流程梳理流程图及“务流港梳理是否合理，是否符合实际

单位层面（本指标35分）1.内部控制求设启动情况业务流程椽毁是否对总算业务流程各环节的风险点进行识别.

对ffl算业务流林各环节的风防点进行织别是否合理.

单位层面（本指标35分）1内都控制建设启动情况业务流程桃理

是否符合实际。

是否对预算业务中已识别的风睑点制定了反陇防控指

单位层面（本指标35分）1内部控制独设启动情况业务流程梳理

椅或相关规定。

对RS算业务中已R别的风险点制定了风陵防控措施或

单位层面（本招标35分）1.内85控制球设启动情况业务流程榜双

相关规定是否合芨,是否符合实际。

-31指标二SI指标三锻指标评价内容备注

单位层圆（小招标33"J1.内部拄制比设后项情况业势流程检：！是否对收爻业务进行机理开嫔制1ft程图”

对收支业务进行检理井城制流程图呆否合理.是否符

单位层面（本指格35分）1.内部控制建设启动情况业务流程梳理

合实际.

单位层面（本指标35分）1.内部也制建设启动情况业务流程梳理是否对收支业务流程各环节的风险以进行识别.

对收支业务流程各环节的风险点进行织别是否合理.

单位层面（本指标35分）1.内部控制建设启动情况山务流理植专

是否符合实斥。

是否对收支业务中已识别的风随点制定了风险防控措

单位层面（本指标35分）1内都控制建设启动情况业务近程梳理

施或相关规定。

用收支业务中已讯别的风险点制定了风随防控措地或

单位层面（本指标35分）1.内部控制独设启动情况业务流程植理

相关规定是否合兴,是否符合实际。

单位层面（本指凝35分）1.内部控制建设启动情况业务流程糠理是否对政府采购业务进行梳理并慎制流程图。

对政府采购业务进行梳理并修制流程序是否合理，是

单位层面（本指标35分）1.内部控制独设启动情况业务流程校理

否符合实际

单位层面（本挣蟒35分）1.内部控制建设启动情况业务流程槐理是否对政府采购业务流程各环节的反除点进行识别，

对政府采购业务流程各环节的风险点进行识别是否合

舱位层面（本指标35分）1内部控制建设启动情况业务流程梳理

理,是否符合实斥。