行政事业单位内部控制专题讲座(讲义版).ppt

行政事业单位内部控制专题讲座,中南财经政法大学沈烈教授,中南财经政法大学教授、博士生导师中南财经政法大学内控与风险管理研究所长中国注册会计师、中国注册税务师财政部中南地区内部控制咨询专家湖北省会计学会常务理事、副秘书长武汉市内部审计协会副会长武汉市会计学会常务理事湖北省总会计师协会理事湖北会计准则咨询专家湖北省国资委总会计师考核委员会委员湖北省高级会计技术职务评委会委员国家级精品课程终评会评委,主讲人简介,引子,发布：2012年11月29日；内容：共6章65条；施行：2014年4月1日起；范围：所有行政与事业单位。,准备一共讲三个大问题,内部控制撩起神秘的面纱内部控制观念碰撞与误区辨析内部控制任重而道远,一、内部控制撩起神秘的面纱,疑问-神秘的面纱：内部控制是什么？是不是一个全新的课题或领域？内部控制是不是高深莫测、难以驾驭、难以实施、难有作为？现实：内部控制并不神秘，它就在我们身边。,行政事业单位里常见的内控现象,财经重地，非请莫入库房重地，闲人免进请你签字（或留下指纹）请输入你的密码一支笔一人为私，二人为公,令人不爽的告示牌,令人烦恼的手续,令人熟悉的说法和作法,单位如果没有内部控制会有什么后果？,“难以想象”,可用“难以想象”来形容,三公经费预算与使用有多少违规？,美国底特律二0一三年宣告破产,山东省农业厅副厅长离婚承诺书，到底承诺了什么？(,现在国人对企业与行政事业单位的内部控制的重要性和必要性的认识高度已大大提升了,经济与社会健康、持续发展之需企业、行政事业单位生存与发展壮大之需；资本市场秩序维护与经济国际浸透与融合之需,国务院也意识到内部控制的重要性，一直在责令有关部门研究和规范企业、行政事业单位的内部控制问题。2001年起，财政部出台了一系列内部会计控制规范。2008年5月22日和2010年4月26日财政部会同证监会、审计署、银监会、保监会发布了企业内部控制基本规范和企业内部控制配套指引，已开始在指定范围实施。2012年11月29日财政部又发布了行政事业单位的内部控制规范，要求自2014年1月1日起在指定范围实施。,实施给单位工作带来的直接影响：1、要投入大量的资源进行内控建设；,3、每年要被动增加的一项工作-接受国家财政、审计机关的监督与检查,2、每年增加一项主动且刚性的工作-自我评价并报告内控有效性,二、内部控制观念碰撞与误区辨析,完整的“内部控制”是一个什么概念？“规范”第三条讲：本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。,（一）内部控制的目标,目标决定策略、规划和行动传统观念：三大目标，即,我国“内部会计控制规范基本规范”（2001.6.22起试行）,内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。,新的观念：四大主要目标1）合法合规性目标。合理保证单位经济活动合法合规。2）防范性目标。有效防范舞弊和预防腐败3）财务报告性目标。合理保证财务信息真实完整。4）保全增效目标。合理保证资产安全和使用有效，提高公共服务的效率和效果,22,第四条单位内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。,（二）内部控制的时空范围,传统观念或误区：1）空间上是对会计、审计所涉范围的控制2）时间上是对事中和事后的控制新的观念与认识：1）空间上是全方位的经济活动2）时间上是全时限的,（三）,第二条本规范适用于各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位经济活动的内部控制。也就是说，内部控制的空间范围几乎遍布内单位的方方面面、上上下下、左左右右所有大大小小的事项，大到议事与决策规则，预算与政府采购，小到一笔现金的支付，或者一张“对账单”的索取。,但也要重点突出，不能眉毛胡子一把抓第十一条单位进行经济活动业务层面的风险评估时，应当重点关注以下方面：（一）预算管理情况。包括在预算编制过程中单位内部各部门间沟通协调是否充分，预算编制与资产配置是否相结合、与具体工作是否相对应；是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题；决算编报是否真实、完整、准确、及时。（二）收支管理情况。包括收入是否实现归口管理，是否按照规定及时向财会部门提供收入的有关凭据，是否按照规定保管和使用印章和票据等；发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形。（三）政府采购管理情况。包括是否按照预算和计划组织政府采购业务；是否按照规定组织政府采购活动和执行验收程序；是否按照规定保存政府采购业务相关档案。（四）资产管理情况。包括是否实现资产归口管理并明确使用责任；是否定期对资产进行清查盘点，对账实不符的情况及时进行处理；是否按照规定处置资产。（五）建设项目管理情况。包括是否按照概算投资；是否严格履行审核审批程序；是否建立有效的招投标控制机制；是否存在截留、挤占、挪用、套取建设项目资金的情形；是否按照规定保存建设项目相关档案并及时办理移交手续。（六）合同管理情况。包括是否实现合同归口管理；是否明确应签订合同的经济活动范围和条件；是否有效监控合同履行情况，是否建立合同纠纷协调机制。（七）其他情况。,（三）内部控制的主客体,传统观念或误区：1）主体高中层领导、会计与审计人员2）客体各项能以货币计量的经济活动新的观念与认识：1）主体单位高中低层领导及全体员工2）客体与实现控制目标有关的所有经济活动,意味着现在意义上内部控制已与过去的不能同日而语意味着现在的内部控制是一场由单位负责人发动的“群众战争”、“人民战争”。意识着现在的内部控制是一场“立体”的“无孔不入”的战争主客体的关系与正确的心态,下,当然这里有一个责任分工问题：第六条单位负责人对本单位内部控制的建立健全和有效实施负责。,第九条单位开展经济活动风险评估应当成立风险评估工作小组，单位领导担任组长。,三、内部控制任重而道远,从前面的学习中可大体领悟到，内部控制所要追求的境界：单位大大小小的经济事务基本上都处于监督之下、掌控之中形成一种议事程式科学规范，职责清晰、考核严密，奖罚分明、风险意识和责任意识浓厚、相互支撑、相互监督、相互制约的管理文化和内部控制环境，才能实现其控制目标，这对于现存的所有行政事业单位而言，可谓任重而道远。,（一）内部控制建设：动静结合（二）内部控制规划：整分兼顾（三）内部控制执行：多方法并用（四）分权控制与风险管理：夯实基础、合二为一（五）内控规范落实：他山之石,（一）内部控制建设：动静结合,不是静止的、一劳永逸的而是一个长期的、动态的、与时俱进的、不断总结与完善的过程从大的来说，内部控制发展经历的五个发展阶段就是例证从小的来说，每一个控制点的控制举措也需在不断碰撞中修正下面再给大家讲一个故事，体验这一过程的曲折与艰辛,内部控制产生与发展的五个阶段,故事,（二）内部控制规划：整分兼顾,-内部控制不是一些制度的简单汇编，而是一个多要素（要件）支撑的系统我国08年5月发布的“基本规范”中认为内部控制至少应包括五大要素2004COSO报告认为内部控制应有八大要素构成。2012年11月29日发布的行政事业单位内控规范（试行）虽然未明示要素，但-内部控制要整分兼顾，系统设计与实施要有系统的规划与设计，尤其是顶层设计,我国内部控制的要素五要素,企业内部控制基本规范第五条：企业建立与实施有效的内部控制，应当包括下列要素：（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。,（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（更多是业务层面的，重点关注七个方面）（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（应当建立反舞弊机制和举报制度）（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。（整合监督资源；建立缺陷发现、认定、整改及追责为主要内容的评价机制与制度；建立与完善内部审计）（第六十条至第六十四条）,第六十条单位应当建立健全内部监督制度，明确各相关部门或岗位在内部监督中的职责权限，规定内部监督的程序和要求，对内部控制建立与实施情况进行内部监督检查和自我评价。内部监督应当与内部控制的建立和实施保持相对独立。第六十一条内部审计部门或岗位应当定期或不定期检查单位内部管理制度和机制的建立与执行情况，以及内部控制关键岗位及人员的设置情况等，及时发现内部控制存在的问题并提出改进建议。第六十二条单位应当根据本单位实际情况确定内部监督检查的方法、范围和频率。第六十三条单位负责人应当指定专门部门或专人负责对单位内部控制的有效性进行评价并出具单位内部控制自我评价报告。第六十四条国务院财政部门及其派出机构和县级以上地方各级人民政府财政部门应当对单位内部控制的建立和实施情况进行监督检查，有针对性地提出检查意见和建议，并督促单位进行整改。国务院审计机关及其派出机构和县级以上地方各级人民政府审计机关对单位进行审计时，应当调查了解单位内部控制建立和实施的有效性，揭示相关内部控制的缺陷，有针对性地提出审计处理意见和建议，并督促单位进行整改。,五大要素的关系,控制环境为基础，风险评估为依据，控制活动为手段（抓手），信息与沟通为载体（条件），监督为保证,（三）内部控制执行：多方法并用,内部控制目标的实现不可能仅仰仗一两种方法和手段的运用，而必须设计、运用一系列方法。因为内部控制的方法是一个体系每个方法均有其优点和局限性内部控制目标的实现依赖于方法的联合运用、取长补短,内部控制的常用方法1、分权控制（三重一大、原生态）2、授权批准控制3、会计系统控制4、岗位轮换控制5、实物控制6、预算控制7、内部报告控制,8、电子信息技术控制9、内部审计控制10、归口控制11、绩效考证控制12、档案管理控制13、合规控制（要求矿长下井）,各自功能有别，适用对象各异、产生效果不尽相同，不能指望其中一两个方法实现全覆盖，必须借助它们的联合效应，进行多层面、多支撑、流程化和规范化控制。,第十二条单位内部控制的控制方法一般包括：（一）不相容岗位相互分离。合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督的工作机制。（二）内部授权审批控制。明确各岗位办理业务和事项的权限范围、审批程序和相关责任，建立重大事项集体决策和会签制度。相关工作人员应当在授权范围内行使职权、办理业务。（三）归口管理。根据本单位实际情况，按照权责对等的原则，采取成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动实行统一管理。（四）预算控制。强化对经济活动的预算约束，使预算管理贯穿于单位经济活动的全过程。（五）财产保护控制。建立资产日常管理制度和定期清查机制，采取资产记录、实物保管、定期盘点、账实核对等措施，确保资产安全完整。（六）会计控制。建立健全本单位财会管理制度，加强会计机构建设，提高会计人员业务水平，强化会计人员岗位责任制，规范会计基础工作，加强会计档案管理，明确会计凭证、会计账簿和财务会计报告处理程序。（七）单据控制。要求单位根据国家有关规定和单位的经济活动业务流程，在内部管理制度中明确界定各项经济活动所涉及的表单和票据，要求相关工作人员按照规定填制、审核、归档、保管单据。（八）信息内部公开。建立健全经济活动相关信息内部公开制度，根据国家有关规定和单位的实际情况，确定信息内部公开的内容、范围、方式和程序。,（四）分权控制与风险管理：夯实基础、合二为一,分权是贯穿内部控制活动的主线内部控制过程实际上风险管理的过程正确认识风险风险管理的基本原理与思想,广义的风险是指事项预期结果的不确定性，既包括具负面效应的不确定性，同时也包括具正面效应的不确定性。风险无处不在，无所不有，客观存在于大小现存的和潜在的事项之中。风险的正、负面效应在不同时空条件下其程度不同，有时可相互转化。狭义的风险主要指事项具负面效应的不确定性。但其不等于就是恶魔、损失和灾难。,风险有别于“危险”，危险专指高负面效应，风险概念比危险广泛，危险是风险的一部分。内部控制的风险管理更倾向于狭义的风险管理风险管理针对企业所有对控制目标实现有影响的事项，而非局限于重大的财务和经营事项风险控制不是一味地回避风险，而是一个在特定环境中通过设定目标、识别风险、应对风险（或回避、或降低、或分担和或承受风险）和报告风险的过程,会计与出纳由一个人兼任隐藏的是风险还是危险，是需要讨论是以回避还是降低还是分担还是承受来管理的问题吗？思考：对外担保的风险应对的四种情形？风险回避不进行某项担保；风险降低提供有条件的担保，如反担保、有抵押担保；风险分担联合担保、再担保；风险承受无条件、无对应措施的提供某项担保。,（五）内控规范落实：他山之石1.对接思路2.风险点及风险应对手册例一：例二：3.重在执行、贵在坚持,十分钟的悲剧,防极右与极左，坚持总有回报,风险点、控制矩阵,手册,建设路线,先进的做法,这些因素可能是：管控本身的设计缺陷；主观