2017年事业单位内部控制工作的经验做法及取得的成效

2017年事业单位内部控制工作的经验+做法及取得的成效
内控体系不是一朝一夕可以搭建成的，是一个系统长期浩繁的工程，事业单位哪有那些内部控制工作的经验做法及取得的成效。

2017年事业单位内部控制工作的经验+做法及取得的成效
年11月，财政部印发《行政事业单位内部控制规范(试行)》(财会〔2012〕21号)，要求自2014年1月1日起全面施行。

该规范第五章从第六十条至第六十三条对行政事业单位(以下简称单位)的内部监督体系进行了规定，同时要求“单位负责人应当指定专门部门或专人负责对单位内部控制的有效性进行评价并出具单位内部控制自我评价报告”。

2017年1月25日，财政部印发了《行政事业单位内部控制报告管理制度(试行)》(财会[2017]1号)以及《关于开展2016年度行政事业内部控制报告编报工作的通知》(财会函[2017]3号)(以下简称编报通知)，对内部控制报告的填报以及收集、审核、汇总、报送、分析使用、监督检查等工作进行了规定，同时对内部控制报告的格式进行了统一规范。

1
本年度内部控制报告的特点
上述三份文件均未对行政事业单位开展内部控制评价工作的组织及
具体步骤进行要求。

但从编报通知的附件即《2016年度行政事业单位内部控制报告》的格式模板可以看出，2016年度仍属于行政事业单位开展内部控制自我评价的基础年，该报告以自我回答并发现问题为主，以总结经验、方法和成效为主。

与上市公司的内控自我评价报告模板不同之处在于：
其一，该报告规定了基础的评分标准，并要求进行打分，通过分数进行定量的结果评价;
其二，行政事业单位要求以系统、地域等横向或纵向进行逐层向上归纳，对问题、经验不断总结提炼;
其三，强调相关知识的宣传与培训;
其四，注重典型案例的总结与分享。

2
行政事业单位内控自我评价的思路与步骤探讨
鉴于大部分行政事业单位从未有过开展内部控制自我评价的经验，
为了帮助各单位有序地开展此项工作、提报出符合国家要求的内控自我评价报告，我们结合企业开展内部控制自我评价的步骤，提出与之相近的行政事业单位内控评价思路，以供各单位参考。

内控评价的具体实施分为四个阶段：准备阶段、实施阶段、报告编制阶段、反馈与跟踪阶段。

1准备阶段
内控评价的前期准备阶段主要是制定内控评价方案、成立内控评价小组，为后期的评价实施做准备。

各单位可以授权内部审计部门或专门机构(以下简称内部控制评价部门)负责内部控制评价的具体组织实施工作。

内控评价方案应当明确评价主体范围、人员组织、进度安排和费用预算等相关内容，报经相关授权机构审批后实施。

① 评价范围选择
各单位开展内控体系评价时，应当考虑其在经济活动中涉及到的所有业务环节，包括制度体系、运行机制、人员设置等。

各地域、系统
的行政事业单位进行内控评价，应综合考虑自身管理特点、业务流程的薄弱环节及重大、重要风险领域等因素，从而确定出适用于自身的评价范围。

从《2016年度行政事业单位内部控制报告》中可以看出，各单位需要在单位层面和业务层面两方面做出相应的评价和打分。

对于单位层面，政府要求对内部控制建设情况、权力的制约状况、内部控制制度完备情况等方面做出评价和描述。

对于业务层面，政府要求对2016年度的预算业务管理、收支业务管理、政府采购业务管理、资产管理、建设项目管理、合同管理、其他管理领域这七个流程进行内部控制评价。

在选择其他管理领域时，各单位应遵循全面性、重要性原则，在抓全面的同时，要做到粗中有细，力争覆盖所有可能产生风险的业务流程及下属机构。

② 评价人员构成
各单位应根据自身的实际情况来选择合适的评价人员。

如单位内部已设立了审计部，则可从中抽取合适的人选组成内控评价小组。

如单位尚未设立审计部门、或是虽已设立审计部门但人手较少，由这些仅有的人员来开展或协调进行财务审计、经济责任审计、专项审计、任中或离任审计等，确实是存在一定难度。

在这种情况下单位可以考虑从各下属处室中抽调熟悉业务的人员组成内控评价小组，共同完成内
控评价工作。

需要注意的是，任何一个内控评价人员不能从事与所在处室业务相关的调研工作。

2实施阶段
内控评价工作开展过程中，主要做以下工作：
内控评价实施的第一步，应了解单位的基本情况。

内控评价小组可以通过个别访谈、问卷调研、基本资料查阅等方法，与单位负责人充分沟通，了解单位的组织文化、职能目标、机构设置与处室职责分工、人员构成与内部分工等基本情况。

内控评价小组应当在了解基本情况的基础上，明确本次工作的覆盖范围与重点方向，制定本次工作实施计划，包括抽凭清单、样本数量、工作小组分工情况等。

工作计划在实施过程中，可以根据实际需要进行及时的调整。

根据工作实施计划，内控评价小组综合运用穿行测试、实地查验、抽样和比较分析等方法开展内控设计与执行有效性的检查测试，并根据要求填制工作底稿、记录相关测试结果。

3报告编制阶段
报告编制阶段是评价实施阶段的延续，是测试结果的应用。

内控评价小组对所有的测试结果进行汇总，形成本次评价的工作底稿，并对发现的内控缺陷进行组内初步认定，形成内控评价报告。

工作底稿在向单位负责人通报前应进行交叉复核签字，最终由内控评价小组的负责人进行最终的审核确认。

内控评价人员将工作底稿及评价报告与相关处室进行通报、沟通，进行内控缺陷的再次认定，并由被测评单位或处室相关责任人进行签字确认。

内控评价小组汇总各评价人员的工作底稿，对沟通确认的内控缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。

此外，内控评价小组还需要整理总结开展内部控制工作的主要方法、经验和做法，以及开展内部控制工作取得的成效，将此类内容体现在报告中。

在此基础上，综合内控评价工作整体情况，内控评价小组应当客观、公正、完整地编制内控评价报告，并报送单位领导班子，由领导班子对该报告作出相关意见决定。

4反馈与跟踪阶段
对于已被复核认定的内控缺陷，内控评价小组应当结合领导班子意见提出缺陷整改意见，提交领导班子进行审核批准，并通知相关处室及时整改，切实地将风险控制在可承受度之内;对于已造成损失或负面影响的事项，各单位应当追究相关人员的责任，做到奖惩分明。

对于内控评价小组提出的已经审批的缺陷整改意见，相关处室应当及时反馈，编制切实可行的整改方案，明确整改的目标、内容、步骤、措施、方法、期限和责任人等。

内控内审部门则对该反馈方案进行跟踪监督，对于整改效率效果进行评价，督促责任处室不断完善自身内控体系。

当整个内控评价工作完成后，各单位应当建立内部控制评价工作档案管理制度。

内部控制评价的有关文件资料、工作底稿和证明材料等应当妥善保管。

3
后续
鉴于行政事业单位正式要求开展内控自我评价工作尚属第一年，无论是在工作组织还是具体过程中或多或少都会遇到难题或困惑，各单位有必要在内控评价过程中进行摸索与总结，能够从形式上完成自评报告到切实的通过该项工作提高自身管理能力，防范漏洞与风险。

该报告模板也会随着行政事业单位内部控制评价工作的不断深入而进行改进。

2017年事业单位内部控制工作的经验+做法及取得的成效
在内控的建立与实施过程中，我局紧密结合本单位工作实际，以问题为导向，有效实现了权力制衡，使单位领导从源头上规避了经济责任风险。

主要做法是：
一、组建领导小组，作为内控抓手
单位内控是一个复杂的体系，工作涉及到预算业务、收支业务、采购业务、资产管理、建设项目、合同管理、内外监督等各项经济活动，需要内部各处室的协作和配合。

市农机局在工作中意识到单位领导重视是推动实施内控的关键。

工作中与党风廉政建设密切结合，使单位领导树立起风险防控意识，为内控工作的推进奠定了基础。

成立了由局长任组长、分管纪检工作的副局长任副组长、各处室(站)负责人为成员的内部控制规范领导小组。

领导小组下设内控工作办公
室，其中计财处牵头协调内部控制的建立与实施工作，各处室(站)为内部控制的具体执行机构，积极配合内控工作办公室建立和实施内部控制;纪检部门牵头内控评估，对内部控制的建立和实施情况进行监督，及时发现并指出局内部控制管理中的问题和薄弱环节，督促各处室(站)落实内部控制的整改计划和措施，确保局内部控制体系的有效运行。

二、拟定工作方案，明确推进计划
印发了《青岛市农业机械管理局<内部控制规范>试点工作方案》。

农机局的内控建设主要分为以下五个阶段：一是宣传准备阶段(2014年8月-9月)，主要包括学习内控相关知识，制定内控工作方案，成立内控工作团队。

二是内控梳理阶段(2014年10月-12月) ，组织培训、召开启动大会，梳理制度流程、费用支出，风险分析、建立控制机制，优化制度、流程、表单等。

三是成果汇编阶段(2014年12月-2015年1月)，汇编内控规范管理手册，汇编经费支出管理指南，开展内控工作总结、汇报等。

四是内控运行阶段(2015年1月-2015年3月)，发布内控手册、费用指南，按照手册、指南实施业务，监督检查、开展内控评价，组织开展风险评估。

五是信息化阶段(2015年3月后)，收集信息化建设需求，部署初始化信息系统，试运行内控信息系统。

三、构建内控机制，保障内控实施
(一)建立了单位层面的内控运行制约机制。

主要包括8个方面的内容：内控管理职责分工，经济活动决策机制，关键岗位责任机制，关键人员资质能力，财务信息编报要求，信息技术应用要求，经济活动风险评估，内部控制监督评价。

(二)梳理了单位主要经济业务管理制度及流程。

针对预(决)算管理、经费收支管理、农机专项资金管理、政府采购管理、合同管理以及资产管理等6个业务模块，在规章制度方面，总计梳理66份外部制度文件，分六个模块汇编成册, 梳理8类28份内部制度文件，其中5份涉及经济活动管理;在业务流程及风险管控方面，总计梳理优化32个业务流程，32个风险控制矩阵(涉及64个主要风险点、11个关键控制措施)，21个内控指南;在工作表单方面，总计梳理近20个表单，新建预算执行分析表、合同审批单、空白支票领用备查登记簿、合同归档表等4个表单，优化完善费用报销单、差旅费报销单、借款单等3个表单。

(三)汇编内控管理工作手册。

汇总整理《内控规范管理手册》，共分为手册说明、单位层面内控概况、业务层面内控实施、内控监督评价五个部分，做到经济业务管理规范有序，内控管理职责清晰，提高单位人员工作效率，实现内部管理的规范化、法治化和信息化
(四)通过信息化对制度和流程进行“固化”。

要保障内控真正落地，信息化是实施内控的最重要手段。

市农机局在信息系统建设中将内控理念嵌入信息系统中，将制度和流程进行“固化”并达到常态化，真正实现从“人治”管理向“法治”管理和科学管理的转变。

内控规范建设政策性强、涉及面广、工作量大且具有相当难度和专业性的工作，单位自身开展内控建设缺乏精力和专业知识和信息化手段，很难保证内控建设的效率和效果。

下一步市农机局将采取各种方式加强内控宣传，在局内形成“人人学内控，处处讲内控”的良好氛围。

同时，通过与专业机构合作，获取其专业理论支撑和丰富实务经验，确保内控规范实施取得良好效果。

2017年事业单位内部控制工作的经验+做法及取得的成效
为贯彻落实《财政部关于全面推进行政事业单位内部控制建设的指导意见》(财会〔2015〕24号)的有关精神，依据《行政事业单位内部控制规范(试行)》(财会〔2012〕21号)和《行政事业单位内部控制报告管理制度(试行)》(财会计〔2017〕XX号)的有关规定，现将本地区(部门)2016年行政事业单位内部控制工作情况报告如下：
一、组织开展内部控制建立与实施工作的总体情况
(一)本地区(部门)对内部控制建立与实施工作的组织、动员及部署
情况
(二)所属单位的落实及执行情况等
二、组织开展内部控制基础性评价工作的情况
(一)地区(部门)层面对内部控制基础性评价工作的组织、动员及部署情况
(二)所属单位的落实及执行情况
(三)地区(部门)层面内部控制基础性评价工作的结果(如表1、表2所示)
表1：地区(部门)所属单位内部控制基础性评价结果统计表序号
所属单位得分区间
区间内单位数量
占单位总数量比例
1
90分100分（含90分）
2
80分90分（含80分）
3
70分80分（含70分）
4
60分70分（含60分）
5
40分60分（含40分）
6
0分40分
合计
类别
评价指标
平均得分
单位
层面
（60分）
1. 内部控制建设启动情况（14分）
2.单位主要负责人承担内部控制建立与实施责任情况（6分）
3. 对权力运行的制约情况（8分）
4. 内部控制制度完备情况（16分）
5. 不相容岗位与职责分离控制情况（6分）
6. 内部控制管理信息系统功能覆盖情况（10分）
业务
层面
（40分）
7. 预算业务管理控制情况（7分）
8. 收支业务管理控制情况（6分）
9. 政府采购业务管理控制情况（7分）
10. 资产管理控制情况（6分）
11. 建设项目管理控制情况（8分）
12. 合同管理控制情况（6分）
（100分）
综合性评价得分
表2：地区(部门)内部控制基础性评价各指标平均得分情况表
(四)内部控制基础性评价工作对本地区(部门)所属单位内部控制建立与实施工作的促进作用等
三、组织开展内部控制工作的主要方法、经验和做法
(一)地区(部门)层面工作协调机制的建立情况
(二)地区(部门)层面组织开展内部控制工作的工作方案
(三)地区(部门)层面的内部控制工作部署情况
(四)地区(部门)层面的宣传培训情况
(五)在组织本地区(部门)所属单位建立与实施内部控制的过程中总结出的经验、做法等
四、开展内部控制工作取得的成效
(一)本地区(部门)在预算业务管理、收支业务管理、政府采购业务管理、资产管理、建设项目管理及合同管理在内的六大经济业务领域中建立与实施内部控制后取得的整体成效
(二)本地区(部门)在内部控制意识及管理水平上的整体成效等
五、下一步工作计划
本地区(部门)拟采取的进一步推进内部控制工作的计划，一般应包括工作计划中工作的牵头单位或部门、相关时间规划、拟实现的阶段性目标及实现各阶段性目标的工作方案等内容。

本地区(部门)针对纪检、巡视、审计、财政检查等外部检查中发现的问题，将内部控制作为整改措施的有关情况及实施效果。

六、意见及建议
本地区(部门)所属单位在内部控制推进过程中提出的对内部控制工作的意见及建议。

七、典型案例
本地区(部门)按单位类别(行政单位、教育事业单位、科学事业单位、文化事业单位、其他单位)推荐可复制、可推广的行政事业单位内部控制建立与实施典型案例，包括单位名称及案例名称，以上五种类型单位的案例每类不超过5家。