行政事业单位内部控制手册模板参考范本.doc
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《行政事业单位内部控制手册模板参考范本.doc》由用户(林田)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 行政事业单位 内部 控制 手册 模板 参考 范本
- 资源描述:
-
1、前言为了提高W局(以下简称“W”)经济活动管理水平,促进W建立健全内部控制体系,依据中华人民共和国会计法以及财政部发布的行政单位财务规则、事业单位财务规则、行政事业单位内部控制规范(试行)等法律法规和有关规定,特制定W局内部控制手册(以下简称“内部控制手册”或“手册”)。内控手册作为W局内部控制建设与实施的有效管理工具,具有以下几个方面的意义:1、通过建立适合本单位实际情况的内部控制体系,梳理各类经济活动的业务流程、明确业务环节、系统分析经济活动风险、确定风险点、选择风险应对策略等措施,充分利用内部控制“使其不能腐”的作用机理,使内控手册成为预防贪污腐败的有效手段。2、通过对事前、事中、事后的
2、全程控制,确保各级干部职工遵守有关法律法规,增强法制观念和道德意识,使内控手册成为保护干部职工的有效工具。3、通过内部控制建设,重新审视和梳理现行的各项管理制度,进一步创新管理机制,强化、优化管理措施,提高及时发现和有效处置风险的能力,破解存在的内部监管薄弱问题,全面提升内部管理水平。4、通过学习、培训内部控制风险管理工作,培育和塑造良好的内部控制风险管理文化,树立正确的内部控制风险管理理念,增强职工内部控制风险管理意识,将内部控制风险管理意识转化为职工的共同认识和自觉行动,促进单位建立系统、规范、高效的内部控制风险管理机制。目 录第一章 总 则1第一节 编制目的及意义1第二节 编制依据及原则
3、2第三节 编制思路及适用范围3第四节 使用说明3第五节 局限性4第六节 内部控制总体架构与相关定义术语5第七节 内部控制流程图说明9第二章 风险评估与控制10第一节 风险评估10一、评估部门10二、评估周期及方法10三、评估步骤13第二节 风险控制15一、风险类别15二、控制环节16三、控制方法17第三章 单位层面内部控制19第一节组织架构和归口管理19一、组织架构19二、归口管理20第二节授权体系与三重一大22一、授权体系23二、重大事项的议事机制23第三节制度建设和流程控制24一、制度建设24二、流程和表单控制25第四节 单位内部责任体系26一、部门职责27二、不相容岗位设置28第五节 信
4、息系统建设与维护30第四章 业务层面内部控制33第一节 预算管理33一、预算业务综述33二、预算业务控制流程34三、预算业务风险控制矩阵43第二节 收支管理46一、收支业务综述46二、收支业务控制流程47三、收支业务风险控制矩阵54第三节 采购管理58一、政府采购业务综述58二、采购业务控制流程59三、采购业务风险控制矩阵64第四节 资产管理67一、资产业务综述67二、资产业务控制流程68三、资产业务风险控制矩阵73第五节 合同管理78一、合同业务综述78二、合同业务控制流程79三、合同业务风险控制矩阵86第六节 项目管理91一、项目管理综述91二、建设项目控制流程92三、建设项目风险控制矩阵
5、95第五章 内部控制评价与监督98第一节内部控制自我评价98一、内部控制自我评价综述98二、内部控制自我评价关注重点99三、内部控制自我评价工作组织与分工100四、自我评价方法与程序102五、自我评价报告内容要点104六、自我评价缺陷整改105第二节内部审计106一、内部审计业务综述106二、内部审计关注重点106三、制定内部审计计划107四、组建内部审计项目组107五、实施内部审计工作107六、监督内部审计问题整改108七、内部审计档案归档109附录:相关法律法规、政策文件110第一章 总 则第一节 编制目的及意义依据财政部行政事业单位内部控制规范(试行)等有关规定,内部控制,是指单位为实现
6、控制目标,通过制定制度、实施措施和执行程序,对经济活动的风险进行防范和管控。完整的内部控制体系和完善的内部控制制度是约束、规范单位管理行为的准则,是减少风险的重大措施。内部控制手册是构建单位内部控制体系并保障其运行的基本制度和实施规范,是作为单位建立、执行、评价及验证内部控制的依据。内部控制手册的编制具有以下几个目标与意义:1. 合理保证单位经济活动合法合规。通过制定制度、实施措施和执行程序,合理保证单位的经济活动在法律法规允许的范围内进行,符合有关预算管理、收支管理、采购管理、资产管理、合同管理等方面的法律法规和相关规定,避免违法违规行为的发生。2. 合理保证单位资产安全和使用有效。资产是单
7、位正常运转的物资基础和财力保障,资产部安全、使用效率低下都将对单位各项工作的正常开展产生不利影响。所以,合理保证单位资产安全和使用有效是内部控制的重要目标。3. 合理保证单位财务信息真实完整。按照国家规定编制和提供真实完整的财务信息是单位的法定义务,是提升内部管理水平的有效手段。所以,合理保证单位财务信息真实完整也是内部控制的重要目标。4. 有效防范舞弊和预防腐败。科学运用内部控制的原理和方法,将制衡机制嵌入到单位内部管理制度建设之中,强化内部监督,通过建立和实施严密的内部控制起到“关口前移”的效果,实现有效防范舞弊和预防腐败的目标。5. 提高公共服务的效率和效果。提高公共服务的效率和效果是单
8、位业务活动的总体目标,同时也是单位内部控制的最高目标。第二节 编制依据及原则本内部控制手册依据中华人民共和国会计法、中华人民共和国预算法、行政单位财务规则(财政部令第71号)、事业单位财务规则(财政部令第68号)、财政部下发的行政事业单位内部控制规范(试行)和省财政厅关于印发省贯彻行政事业单位内部控制规范(试行)实施意见的通知(鲁财会20144号)等法律法规和有关规定的要求制订。实施内部控制规范,应该遵循以下原则:1. 全面性原则:内部控制应当贯穿单位经济活动的决策、执行和监督全过程,实现对经济活动的全面控制。2. 重要性原则:在全面控制的基础上,内部控制应当关注单位重要经济活动和经济活动的重
9、大风险。3. 制衡性原则:内部控制应当在单位内部的处室管理、职责分工、业务流程等方面形成相互制约和相互监督。4. 适用性原则:内部控制应当符合国家有关规定和单位的实际情况,并随着外部环境的变化、单位经济活动的调整和管理要求的提高,不断修订和完善。第三节 编制思路及适用范围本内部控制手册从风险评估与控制、单位层面控制、业务层面控制、内部控制评价与监督四个方面,阐明风险评估的步骤与重点、单位及业务管理活动的各项控制要点、以及针对内部控制设计及运行情况的评价与监督,明确了建立和运行内部控制与风险管理统一执行的制度、标准和规范。本内部控制手册适用于W局及下属行政事业单位。第四节 使用说明本内部控制手册
10、作为单位构建内部控制体系并保障其运行的基本制度和实施规范,是单位建立健全内部控制体系的核心。1. 内部控制手册的设计:手册中的各项内容由内部控制主管处室主导,各处室配合,以及在中介机构的专业指导下共同进行设计、编写,经过单位相关领导充分讨论后,由单位负责人批准签发后生效。未经单位统一批准,任何处室不得擅自发布、修改内控手册内容。2. 内部控制手册的发放:内部控制主管处室确定发放范围;需向外单位提供本手册时,须经单位法人批准同意。3. 内部控制手册的执行:各处室须认真组织学习,并在各项业务活动中严格执行手册中的相关要求,完善各项控制措施。各处室对内部控制的有效性负责,并对控制失效造成的重大损失承
11、担责任。4. 内部控制手册的监督:单位定期根据手册内容,对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,并督促加以改进。5. 内部控制手册的更新:内部控制手册生效后,内部控制主管处室根据国家内部控制的相关规定和要求、内外部环境变化、组织结构变更、内控管理中出现的新问题以及各处室反馈的意见及建议等组织修订,执行全面的定期复核更新制度,由单位相关领导和相关处室讨论后,按程序批准发布执行。各处室对内部控制手册日常使用过程中发现的问题,须书面记录并及时反馈给内部控制主管处室。第五节 局限性内部控制及风险管理存在其固有的、不可避免的局限性,只能为单位的控制目标实现提供合理而
12、非绝对保证。一般而言,内部控制与风险管理的局限性主要表现为:1. 手册中明确的控制措施是基于单位现有的风险评估结果而制定的可用控制措施,然而由于单位的风险及其评估结果可能发生变化,因此内部控制手册中的控制措施的重要性及其有效性也可能发生改变。2. 手册中的控制活动可能因人员简单操作差错、人员串通舞弊、管理当局凌驾于内控体系之上以及控制成本效益限制等情况失效,从而无法为单位内部控制有效性以及风险控制提供合理保证。3. 手册中的控制措施的实施依赖于单位职工对措施本身的理解,行使内部控制职能的人员素质不适应岗位要求,或对内部控制措施理解出现偏差等情况也会影响风险管理与内部控制功能的正常发挥。第六节
13、内部控制总体架构与相关定义术语一、内部控制总体架构内部控制总体架构可以分为三个层次:单位层面控制、业务层面控制、内部控制自我评价。在单位层面控制中,本单位成立内部控制实施工作领导小组,在实施小组领导下,明确全局职能和工作机制,制定部门及关键岗位责任制、建立风险管理机制,并设计相应的管控方式。在业务层面控制中,对常规经济活动,采用流程控制,将制衡机制嵌入业务流程,对其预算管理、资产管理、政府采购、收支管理、合同管理等活动中存在的风险进行管控。对专项资金,本单位建立了业务“处室负责制、归口控制、内部监督”三维控制体系,业务处室负责对处室内专项资金的纵向流程管控,归口部门或岗位负责对专项资金使用的不
14、同环节进行归口控制,内部监督机构通过制定内部审计流程、建立信息反馈机制、抽查考核、绩效考评等方式对专项资金使用的全过程进行监督。建立三维管控体系,确保高质高效地使用专项资金。在内控自我评价层面中,对内部控制设计有效性和内部控制执行有效性进行评价,不断完善我局内部控制体系。110二、相关定义与术语1. 内部控制:指单位为实现控制目标,通过制定制度、实施措施和执行程序,对经济活动的风险进行防范和管控。2. 风险:指未来的不确定性对单位实现其运营目标的影响。(1) 影响是指与预期结果的偏离(积极或消极)。(2) 目标可以有不同的方面,例如:财务、健康和安全、以及环境目标。目标同时可以适用于不同的层面
15、,例如,战略、组织和过程。(3) 风险经常被标注为潜在的事件、后果或者两者的结合、以及他们对期望达成目标的影响。(4) 风险经常被解释为一个事件及其后果的结合,或一个状态的变化以及相关的发生可能性。3. 风险源:指任何单独或联合的、具有内在潜力引起风险的事件。4. 事件:指发生或改变一系列情况的事物(一个特定时期内,在一个特定地点所发生的事态)。通常,事件有如下几种解读:(1) 一般来说,事件的特性、可能性和后果不能完全可知。(2) 事件可以是一个或多个事件,也可以有多个原因造成。(3) 与事件相关的可能影响是可以确定的。(4) 事件可以由一个或多个未发生的情况组成。(5) 有后果的事件有时被
16、称为“事故”。(6) 一个未发生损失的事件也可称为“隐患”。5. 风险类别:是由属性相同的多个风险源或事件组成。风险类别反映了在进行风险分析时应该考虑的主要方向。进行风险分析时,通常以风险类别为起点来辨识每一个风险类别内的风险源或事件。随着时间和内外环境的变动,单位通常面临着上千个动态的风险源或事件。但是这上千个动态的风险源或事件,通常可以归纳成几十个常态的风险类别。6. 风险识别:指查找单位各业务单元、各项重要经济活动及其重要业务流程中有无风险,有哪些风险。7. 风险分析:指对辨识出的风险及其特征进行明确的定义描述,分析和描述风险发生可能性的高低、风险发生的条件。8. 风险评价:指评估风险对
17、单位实现目标的影响程度、风险的价值等。9. 风险承受度:指单位能够承担的风险限度,包括单位层面风险承受能力和业务层面的可接受风险水平。10. 风险规避:指单位对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。11. 风险降低:指单位在权衡成本效益之后,准备采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的策略。12. 风险转移:指单位准备借助他人力量,采取业务分包、购买保险等方式和适当的控制措施,将风险控制在风险承受度之内的策略。13. 风险承受:指单位对风险承受度之内的风险,在权衡成本效益之后,不准备采取控制措施降低风险或者减轻损失的策略
18、。14. 控制措施:包括不相容岗位分离控制、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开等。15. 控制痕迹:控制痕迹即为“相关文档”,是指采取控制措施所留下的证据,可以是纸质书面文件、业务流转表单、会议纪要、电子文档记录等。第七节 内部控制流程图说明1.流程图纵向表示该流程的执行步骤。自上而下表示流程发展的时间或逻辑顺序。2.流程图横向代表单位或职能部门。单位顺序从左至右按级别排序职能带中的部门顺序。3.图例说明序号图例名 称图例说明1职能带表示职能部门2分隔符表示流程中的主要环节3连接线用来连接两个工作步骤;表示层层步骤在顺序中的进展;连接的箭头表示
19、一个过程的流程方向4准备流程的开始5进程记录此控制点的工作内容简述6文档表示以文本形式存在的文件、制度、表单等,内容为文件、表单的全称7判定判断/决策的标志。用来表示过程中的一项判定或一个分岔点。8预先定义的进程予流程。即:套取的其他流程9终结符流程的结束10通过或不通过逻辑符号描述流程的逻辑第二章 风险评估与控制第一节 风险评估风险评估是单位及时识别、系统分析经营活动中与实现管理目标相关的风险,合理确定风险应对策略的过程,是风险管理的基础与核心。在风险评估中,既要识别和分析对实现目标具有阻碍作用的风险,也要发现对实现目标具有积极影响的机遇。风险评估的基本流程包括风险初始信息收集、风险的识别、
20、分析与评价、风险管理策略与选择等。单位在日常经营中充分、连续搜集风险管理信息,根据自身业务特点,选用具备可兼容性的风险分析技术,对风险管理信息进行辨识、计量、评估、分析,采用适当的风险控制技术方法,并形成相关记录,为应对风险提供相应控制策略依据。一、评估部门风险评估由内部控制主管处室负责计划、组织和安排具体工作;组织财会、资产管理、采购、基本建设、内部审计、纪检监察等处室或岗位工作人员成立风险评估小组,进行风险评估工作。评估人员在梳理各类经济活动的业务流程、明确业务环节的基础上,系统分析经济活动风险,确定风险点,并据此选择控制方法和应对措施。二、评估周期及方法1.评估周期:单位对内部经济活动的
21、风险评估至少每年进行一次,在全面、系统、准确分析单位各经济业务活动风险的基础上,绘制各业务事项的流程图,确定经济活动的风险点,剖析风险存在的原因,以及导致风险发生的可能性,以确保新的风险得到及时有效的控制。同时,对预算、收支等高风险经济活动业务,开展不定期评估,建立风险预警系统,有效地防范和管控风险。2.评估方法:单位内部控制的风险分析,采用以定性、定量相结合的方式,从风险可能性、风险影响度等方面进行评估。(1)可能性定性的测度很可能:即在多数情况下预期可能发生。可能:在某些时候可能发生。不太可能:在多数情况下都不太可能发生。表 1 风险评估的五级评分(示例)评分可能性12345可能性定量分析
22、10%以下10%30%30%70%70%90%90%100%风险可能性测度不太可能可能很可能风险可能性测度的描述极低较低中等较高极高一般情况下不会发生在极少情况下才会发生会在某些情况下发生会在较多情况下发生经常会发生在之后10年发生的可能少于1次在之后5至10年内可能发生1次在之后2至5年内可能发生1次在之后1年内可能发生1次在之后1年内至少发生1次(2)影响程度分析的测度重大:对目标实现有重大影响,如发生,将造成极大的损失。次重要:对目标实现有中等程度的影响,如发生,将造成一定的损失。不重要:目标实现不受影响,如发生,将造成较低的损失。单位应当基于自身的定位和特色,利用专业的评估工具对内外部
展开阅读全文