内控建设服务方案模版

1、内控建设服务方案1. 对项目的理解（1）对政策的认识和理解为提高行政事业单位内部管理水平，规范内部控制，财政部于2012年11 月29日引发了行政事业单位内部控制规范（试行）（财会（2012） 21 号）自2014年1月1日起施行。该规范明确了行政事业单位内部控制的 目标、原则、负责人，以及内部控制体系建设开展的方法与方向，要求行政事 业单位要从单位层面、业务层面分别开展流程梳理与风险评估、加强单位层面 及业务操作层面的内部控制，建立健全内部控制体系。2015年12月，财政部发布了关于全面推进行政事业单位内部控制建设 的指导意见（财2015）24号），提出了 “全面推进内部控制体系的建立和 实

2、施工作，确保内部控制覆盖单位经济和业务活动的全范围，贯穿内部权力运 行的决策、执行和监督全过程，逐步将控制对象从经济活动层面拓展到全部业 务活动和内部权力运行”的建设目标，并明确要求“内部控制尚未建立或内部 控制制度不健全的单位，必须于2016年底前完成内部控制的建立和实施工 作。”2016年4月20 0,教育部下发通知，要求各部属高校按照教育部直属 高校经济活动内部控制指南（试行）（教财厅2016）2号）文件指示，各部属 高校应根据管理工作实际，参照该指南要求，尽快组织部署相关工作，确保 2016年底前完成内部控制的建立和实施c2016年6月，财政部发布关于开展行政事业单位内部控制基础性评价

3、 工作的通知（财会201611号），要求“于2016年7月中旬，全面启动内 部控制基础性评价工作，研究制订实施方案，广泛动员、精心组织所辖各单位 积极开展内部控制基础性评价工作。通过“以评促建”的方式，推动各单位于 2016年底前如期完成内部控制建立与实施工作。”2017年1月，财政部发布行政事业单位内部控制报告管理制度（试 行）（财会20171号），要求“各行政事业单位应当结合本单位内部控制建立 与实施的实际况，明确相关内设机构、管理层级及岗位的职责权限，按照规 定的方法、程序和要求，有序开展内部控制报吿的编制、审枝、报送、分析使 用等工作。”2017年7月，江苏省财政厅江苏省省属院校经济活

4、动内部控制实施指 南（苏教材C2017 2号），要求“省属院校全面推进内部控制建设，规范学 校经济活动，加强政风险防控，提升学校治理水平。”对本顼目重点的理解本次内控咨询的工作重点在于：职能与岗位职责的梳理单位现有的组织架构中，可能存在处室定位不清晰、职责界定不够明 确的问题。同时，组织中还有可能缺乏科学、有效的信息沟通渠道，纵 向、横向配合有一定障碍，降低组织运行效率。北京上宏将在本次内控 咨询过程中，将重点关注管理职能和岗位职责划分，确保“业务落实到 处室、职责明确到岗位”。对现有流程的梳理与优化单位虽然已经建立了相对完善的流程体系，但是，既有的并不一定就 是合理的，并不一定就可以真正防控

5、住风险。北京上宏将在本次内控咨 询过程中，将实际流程与内控规范和标准进行对比，深入査找职能管理 和关键业务流程的控制缺陷，通过开展风险识别、分析与评估工作，揭 示风险隐患，确定关键业务流程和高风险领域，并有针对性的提出改进 建议。对现有制度文件的诊断和完善杯杯单位虽然已经建立起相对健全的管理制度。但是基于北京上宏长期 内控咨询的经验，制度文件的系统性、操作性、规范性及执行监督等问 题，将是在本次内控咨询过程中的关注重点。北京上宏将从相关的制度 缺失、制度缺陷两个层面提出完善建议。对现有管理体系的评估和缺陷完善全面评估风险管理及内部控制的现状，总结归纳既有的、行之有效的内 控管理经验，同时也揭示

6、薄弱环节和控制缺陷。北京上宏将提出全面整 改建议，指导杯杯单位开展内控缺陷整改工作，完善管理程序，并推动内 控成果的有效落地与执行。宣贯内控和风险理念，培养一支"杆单位的内控团队北京上宏在项目实施过程中，将把理念灌输、技术与方法培训放在非常 重要的位置，达到内部控制体系建立和培养团队的双重目标，通过咨询 过程的有序、分步骤的培训与辅导，引导各级人员树立风险意识，提高 内控规范和风险管理水平，培养出杯杯单位自己的内控管理团队（以各单 位内控管理部门和对接工作组为主体），以保证其内部控制体系能够不断 地自我完善。(3)项目难点分析内控体系，关键在执行，而不是设计。对于北京上宏这样的专业咨

7、询机构而言，内控体系的设计不存在任何技术型 困难。但是，多年的实践告诉我们体系落地与执行，是单位开展内控体系建 设工作必然面临的历史性难题和现实性困难。(1) 历史性难题长期以来，我国的行政事业单位，在制度建设上投入了很多的人力、物力和 财力，建立了较为健全的制度体系，制度汇编洋洋洒洒几大本。但普遍现象是, 这些制度和体系，甚至包括国家相关部门颁布的相关法规与规章，根本没有得到 有效的执行，除了制度内控的可操作性值得推敲之外，没有人去认真研读和执行 制度，更缺失必要的制度执行检查与考核机制。所以，很多制度和体系，其颁布 实施之日，即是被束之高阁之日，与业务和管理实际完全脱节，成为“两张皮”。

8、可以说，内控体系的落地与执行难，是我国行政事业单位的一个普遍顽疾，是一 个历史性难题。(2) 现实性困难在内控体系建设完成进入试运行和正式实施过程中，工作小组面临着一系列 现实的困难，包括：各级管理人员和员工对风险管理理解不到位，执行内控措施 自觉性严重不足；既往形成的工作习惯、对效率的追求与内控相冲突，导致相关 部门和人员对内控与风险管理形成抗拒；由于没有专职机构和人员，或者专职人 员专业素质不高，导致内控执行力度不够，影响内控体系的执行；内部执行监督 力度不足，检査流于形式；由于没有考核作为支持，各种违反内控的现象屡禁不 止；相关人员出于利益动机有意绕过控制措施等。这些现实的困难严重制约着

9、内 控体系的执行，影响着控制措施的有效执行。北京上宏提出了解决内控体系落地与执行的十大保障机制：机制一：强化风险意识，提高执行的自觉性机制二：倡导"规则”文化，构建良好的风险管理执行氛围机制三：领导重视具体化，创造风险管理执行的有利环境机制四：完善机构和岗位，强化风险管理执行的组织保障机制五：强化日常监督，强化风险管理执行的过程控制机制六：深化内控评价，推进风险管理执行到位机制七：推进内控审计，深化风险管理执行机制八：实施内控考核，完善激励机制机制九：严格责任追究，完善约束机制机制十：推进内控信息化，实现由“人控”变为“机控限于篇幅，关于北京上宏解决行政事业单位内控体系执行的相关机制

10、和思路, 无法在此详细展开。北京上宏将在内控体系实施过程中通过培训、辅导等方式， 逐步与相关部门和单位开展研讨，以制定出符合单位实际情况的执行路径，协助 有关单位建立起保障内控有效落地严格执行的管理机制。2. 技术路线在开展内控体系建设之前，我们必须明确并达成以下共识内部控制,并不是在单位现有管理系统之外再新建一个系统或者推倒重来, 而是将散布于管理各个方面的相关元素按照内控框架的标准和要求进行补充、修 正和组合，使本校的内控体系更具系统性和科学性。内部控制一定是要融合在业 务管理的各环节之中，这样的内控体系才是实用与可行的。基于以上共识，北京上宏的内控体系建设工作思路总体分为五步：（1）明确

11、建设依据国家政策要求：财政部行政事业单位内部控制规范（试行）（财会 （2012） 21 号）财政部关于全面推进行政事业单位内部控制建设的指导意 见（财会201524号）教育部教育部直属高校经济活动内部控制指南（试行）（教 财Jf20162 号）江苏省财政厅江苏省省属院校经济活动内部控制实施指南 （苏教材C2017 2号）单位实际：本次建设是对粋杯单位已有内控体系（包括制度体系、 部门职能与岗位职责、授权体系、业务流程等）的一次系统性评估 与完善，因此必须深入了解和结合本单位实际与管理现状。（2）现状调研对*单位既有内控体系（包括管理制度、部门职能与岗位职责、 授权体系、业务流程等）进行调研与梳

12、理，通过访谈、问卷调查、 流程测试等方式，识别和评估风险。（3）管理诊断 对标财政部决和内部控制规范，对杠枠单位的内控管理现状进行诊 断，总结经验，发现不足。诊断的重点包括：原有的管理制度、职 责体系等设计是否符合内控规范要求？内容是否科学？执行是否有 效？（4）流程时 基于风控效果与效率均衡的设计原则，依据财政部、教育部关干高 校内部控制的规范要求，对已有流程进行优化；对优化后的业务流程中进行风险管控设计（关键控制点和控制措施）。（5）内控落地内控落地的过程，本质上就是对原有管理体系（包括制度文件、授 权、职责等）进行完善和持续改进的过程。完善的依据为：诊断 环节评估出来的内控缺陷要进行整改

13、；流程优化和风控设计阶段 提出新的风险控制要求，必须及时嵌入原有的管理制度、职责分 工、信息系统、授权体系等。3. 项目实施目标通过此次内控体系的构建，达成以下目标： 保障战略实现。通过内控建设和有效运行，为杯杯单位战略规划保驾护 航，为决杆单位战略目标实现提供有力保障。 理顺组织权责。要理顺*单位各职能部门的“上下左右”权责，上下 是指决杯单位领导机构、各职能部门及单位之间的管理边界、管理权限 和管控流程。左右，是指各职能部室与单位之间的相互衔接和“交 圈”。根据杆杯单位战略定位，通过内控建设，将“上下左右”全责关 系理顺和明确。 清晰工作规范。通过内控建设，进一步明确各部门、岗位在流程体系

14、 中的定位、职能、权责、工作内容和相互衔接，建立起相应的工作规 范，实现工作的标准化、流程化。 防范经济业务风险。通过全面的风险筛查与评估，确定重要和关键风 险，建立相应的管理措施和管理办法，通过流程整合，织起一张风险 防范的大网。 夯实基础管理。通过流程建设带动基础制度的整合与梳理，形成流程 为主线、制度为辅线，合纵交替，相互支撑的管理体系。 打造内控文化。通过内控建设，为杆杆单位文化中植入标准化、制度 化、协作与牵制、未雨绸缪等内控管理元素。 培养内控人才。通过项目建设，培养内部控制体系管理人才，为杯杆单 位的长远发展做好管理人才储备。4. 项目实施依据 财政部行政事业单位内部控制规范（试

15、行）（财会2012 21号、 关于全面推进行政事业单位内部控制建设的指导意见（财会 2015 24号）、关于开展行政事业单位内部控制基础性评价工作的通知（财会2016）11号）；教育部关于做好<行政事业单位内部控制规范（试行）>实施工作的 通知（教财函2013 142号）、教育部直属高校经济活动内部控制 指南（试行）及其他相关要求；江苏省财政厅江苏省省属院校经济活动内部控制实施指南（苏教材 20172 号）杯粋单位相关管理制度规定；杯和单位现有内部控制体系建设成果。5. 项目实施的范围及主要成果（1）单位范囲本项目审核单位涉及：*单位相关职能处室C（2）业务范围业务范围涉及上述单位

16、的单位层面控制和业务层面控制。 单位层面控制包括但不限于内部治理体系、组织架构、关键岗位设置与 权责分配、经济活动决策与运行机制等单位层面的内部控制体系；业务层面控制具体包括但不限于预决算业务、收入管理、支出管理、债 务管理、采购业务、资产、建设项目、合同管理、科研管理等十五项经 济活动。依据省教育厅江苏省省属院校经济活动经济活动内部控制实施指南 （试行）（苏教财C2017 2号）的要求，围绕预决算、资金、资 产、采购、工程项目、经济合同、所属法人单位等七大类经济业务，梳 理相关管理制度，评估业务层面的具体操作风险，优化业务流程并绘制 流程图。（3）项目主要成果 <<*单位经济活动

17、内部控制建设项目工作计划及宣讲用PPT文件； <<*单位经济活动内部控制建设项目启动会材料； <<*单位支出事项指南；<<*单位经济业务流程框架;枠和单位经济活动内部控制流程图；枠杯单位经济活动内部控制流程描述；枠和单位经济活动风险地图；幵杯单位经济活动风险数据库；*单位经济活动风险成因分析表；V单位经济活动风险评估报告；枠和单位经济活动风险控制矩阵RCM；优化的业务表单、权限指引表；杯和单位经济活动内部控制手册；杯和单位经济活动内部控制制度框架及汇编文件；杯和单位经济活动内部控制体系运行缺陷整改跟踪报告；枠和单位风险与内控体系评价工作底稿；杯和单位经济活动

18、内部控制考核评价手册；杯杠单位经济活动内部控制建设项目总结报告；杯和单位经济活动内部控制体系管理建议报告；枠好单位经济活动内部控制建设培训课件包括实务操作资料等。6. 项目实施步骤(1)第一阶段：调研阶段预计时间：*本阶段主要工作任务负责方 1本阶段交付品1 成立内控建设项目组，明确具体工作范围，细化工 作计划 召开启动会议，对内部控制体系建设工作进行官 传、部署和动员 对管理层、项目组成员及业务骨干进行内部控制 技术培训 进行内部控制调研。调阅管理层面的控制环境和 控制活动相关的文件 审阅各业务流程内部控制相关制度和规范 访谈各业务部门关键人员 抽取业务单据，查看业务流程双方双方北京上宏北京

19、上宏北京上宏北京上宏北京上宏工作计划启动会培训内控技术培 训相关资料文 件制度规范访谈纪要穿行测试结果(2)第二阶段：流程梳理与风险评估阶段预计时间本阶段主要工作任务负责方1本阶段交付品1 全面梳理关键业务和现有制度流程； 绘制业务流程图，识别关键业务流程的缺陷。 分析与内控规范和应用指引的差异，分析本单位 的风险因素，编制缺陷清单，出具内控诊断 报告。 指导相关单位编制缺陷整改方案，提出整改时间 表，责任落实，形成内部控制缺陷整改方案。 指导相关单位实施内控缺陷整改开展流程风险识别，构建经济活动风险数据库进行风险整合，形成风险清单组织风险分析，分析发生后果和风险成因发放风险调查问卷，组织回收

20、和数理统计开展风险评价,绘制风险地图,明确重大风险清 单编制风险评估报告。北京上宏北京上宏北京上宏双方双方北京上宏北京上宏北京上宏北京上宏北京上宏北京上宏流程框架业务流程图缺陷清单内控诊断报告缺陷整改方案过程辅导风险数据库风险清单风险成因分 析表风险调查问卷风险地图风险评估报(3) 第三阶段：内控体系设计阶段预计时间：*本阶段主要工作任务负责方本阶段交付品1 进行流程控制设计，编制控制矩阵北京上宏控制矩阵 明确控制责任，完善控制证据北京上宏控制证据和 按照效率于控制均衡原则，优化流程图北京上宏责任 编制权限指引表北京上宏优化流程图 编制内部控制手册并征求意见北京上宏权限指引表 与相关单位沟通确

21、认，对手册进行更新和完善北京上宏内控手册 设计并编制风险与内控体系评价工作底稿；北京上宏评价底稿设计并编制经济活动内部控制考核评价手册，并北京上宏老核评价手征求意见后完善定稿。册(4)第四阶段：试行辅导与完善阶段预计时间：*本阶段主要工作任务负责方本阶段交付品1 发布内部控制手册试行稿 进行手册宣贯 试运行期间的辅导和答疑 试运行结束后,组织各单位开展试行总结，收集反 馈意见 对运行中存在的问题进行系统评估、整改和修订。 编制内部控制制度框架及汇编文件，征求意见后 修订定稿。委托单位北京上宏北京上宏北京上宏北京上宏北京上宏内部控制手 册试行稿试行计划宣贯培训过程辅导内控手册修 订稿内部控制制

22、度框架及汇 编文件7. 培训服务在项目实施过程中，北京上宏将向杠"单位提供内部控制的全面培训，包括内部控制的理念宣贯、风险培训与研讨、成果实施培训与辅导。培训将贯穿项目全过程，分为理念与方法培训、技术操作培训两种类型。(1)内部控制与风险管理理念培训编号培训课程对象主讲T01内部控制规范与风险管理理念专题单位中层以上管理人员单位内控对接组成员项目负责人T02内部控制实施专题单位中层以上管理人员单位内控对接组成员项目负责人(2)内部控制与风险警理技术操作培训编号培训课程对象主讲T01流程框架与内控现状诊断专题内控对接组成员项目负责人T02风险识别与分析专题内控对接组成员项目负责人T03

23、风险应对与解决方案专题内控对接组成员项目负责人T04内部控制设计与评价专题内控对接组成员项目负责人&项目进度计划及驻场时间项目组现场服务期间约”个月（不含试行期）；北京上宏承诺：项目组现场办公时间A”个月。9. 成果落地及内控长效保障机制内控体系，关键在执行。内控体系要想得到有效的执行，仅靠设计和编制出内部控制手册、授权 指引表等等这些内控规范文件还是不够的。很多行政事业单位的内控手册虽然 建立起来了，但是由于各种原因，内控无法有效落地、落地之后无法得到严格的 执行。这是困扰单位管理者多年的瓶颈问题。结合北京上宏多年的内控实践咨询经验，在深入理论研究和实践摸索验证的 基础上，北京上宏提

24、出了“三位一体”内部控制实务体系即单位的内控体系， 不能简单的依靠内控管理手册，还必须建设相应的与内控落地实施体系、内控实 施保障体系。北京上宏在体系建设工作完成之后，将继续投入专门团队和技术支持，协助 *单位构建的内控实务体系，具体将包括： 内部控制标准规范体系保障内控与风险管理的规范明确/风险识别与评估“ 流程管控设计“ 制定内部控制手册/制定权限指引表“ 编制内部控制评价手册等内部控制落地实施体系保障内部控制的有效落地流程固化与优化部门岗位职责完善授权体系完善表单体系完善组织机构完善管理制度完善 内部控制实施保障体系保障内部控制的严格执行/文化保障/ 组织保障/监督保障/机制保障/信息系

25、统保障限于篇幅，关于北京上宏解决行政事业单位内控体系落地与长效保障的相关 机制和思路，无法在此详细展开。北京上宏作为业内的知名咨询机构，拥有十多年的内控理论研究与实践咨询 经验，不仅懂得设计内控体系，更擅长构建“三位一体”内部控制实务体系，协 助客户将内控落到实处、执行到位。因此，北京上宏将在内控体系实施过程中通 过培训、辅导等方式，逐步与相关部门和单位开展研讨，以制定出符合单位实际 情况的执行路径，协助有关单位研究和建立起保障内控有效落地、严格执行的长 效保障机制。10. 项目质量控制机制项目总负责人负责项目方案的审定、项目过程的质量控制和项目成果的质量 最终把关。项目经理对成员进行指导、监

26、督和复核，根据每位人员的相应能力委 派具体工作，具体如下：(1) 指导项目经理委派咨询人员工作，对咨询人员讲清工作责任，应完成的程序及目 标，业务性质和工作中需特别关注的问题，以及其他可能影响具体程序的性质、 时间和范围的事项。在实际工作中，通过发放工作模板、工作规范、问题解答、 工作程序表、时间预算、工作计划等形式传达其指导意见。(2) 监督项目经理及时掌握研究工作进度，随时了解工作期间出现的重要问题，并及 时提出处理意见，对重大事项按重大事项请示报告制度向项目负责人进行报告;（2）重大事项请示在项目咨询过程中，如发现项目实施的重大问题，项目组及时形成专项报 告请示文件，向项目总负责人汇报，项目总负责人整理后及时上报杆"单 位内控建设牵头部门； 如项目咨询期间、实施范围需延伸或变更，及时与学院进行沟 通、协调，如果进度出现较大偏差，可能影响项目目标时，需要提交应 对计划，提交管理层批准C12.服务承诺书1. 质量及驻场时间承诺项目启动.宜讲.交流和报告停重要环节，主讲人为项目负责人；项 目负责