内部控制之行政事业单位内部控制概述

原则

内涵

全面性原则

内部控制应当贯穿单位经济活动决策、执行和监督的全过程，覆盖经济活动所涉及的各种业务和事项，实现对经济活动的全面控制。

重要性原则

内部控制应当关注单位重要经济活动和经济活动的重大风险，并采取更为严格的控制措施，确保不存在重大缺陷。

制衡性原则

内部控制应当在单位内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督。

适应性原则

内部控制应当符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。

要点

内部控制建设组织

单位负责人

单位负责人应当对本单位内部控制的建立健全和有效实施负责。

内部控制建设领导小组

组建由单位负责人担任组长的内部控制建设领导小组，职责包括:为内部控制建设项目提供总体指导；定期召开项目协调会，就关键问题与相关部门进行沟通；负责内部控制建设项目的管理与监督，并控制项目进度；推进解决内部控制建设过程中的重点和难点问题；对内部控制建设阶段性成果进行复核与确认。

内部控制部门（牵头部门）

职责包括:确定内部控制建设工作计划及工作范围；协调相关部门开展内部控制调研与风险评估；了解、记录与评估各部门和下属单位的内部控制现状；推进各部门和下属单位对内部控制缺陷的整改；定期召开会议，讨论内部控制建设过程中的重点与难点问题，并向单位内部控制建设领导小组汇报；整理单位内部控制建设相关成果（包括关键业务流程图、风险控制矩阵等），并组织对单位相关人员的培训等。

内控建设实施

需求界定与范围确定

需求界定与范围确定就是明确内部控制建设的目标和范围，通常包括:完善内控制度体系、应对各项风险、改进流程和提高效率。

现状调研与风险评估

单位层面风险评估的主要内容包括:内控工作组织及内部管理制度、决策机制、岗位设置及岗位责任制、财务核算、单位文化、信息技术的运用等情况。业务层面风险重点评估以下三个方面:①内控制度是否完善，是否存在缺失、空白或模糊的领域，制度之间衔接是否紧密；②各项业务流程是否科学合理，授权审批是否科学完整，不相容职务是否分离，是否形成管理闭环；③各项内控制度执行是否有效，关键控制措施是否有效落实。

内部控制方案的设计

单位层面的内控方案，包括组织结构和职责分配的调整、决策程序和议事决策制度的完善、岗位设置的清理和岗位责任书的制定和签订、财务核算体系的优化、单位文化的塑造优化，以及信息技术的改进等。业务层面的内控方案，在以下两个方面进行内部控制的优化:一方面要在关键控制点上，明确审批和报备要求；另一方面，对审批和报备所需要的要件、资料进行明确。

内部控制方案的实施

将方案提交单位领导班子集体研究；要细化方案的实施计划，明确实施时限，将实施工作落到实处；要注意利用信息系统，做到内控方案设计和信息系统功能的相互衔接，将不相容岗位相互分离、授权审批、流程控制等方法固化于信息系统中，实现自动控制。