行政内部控制体系建设与评价范本

行政单位内部控制体系建设与评价范本：框架构建、实施路径与效能评估引言行政单位作为公共服务的提供者和公共资源的管理者，其运作的规范性、效率性与风险防控能力直接关系到政府公信力和公共利益。2012年财政部印发《行政事业单位内部控制规范（试行）》（财会〔2012〕21号），2015年又印发《关于全面推进行政事业单位内部控制建设的指导意见》（财会〔2015〕24号），明确要求行政单位建立健全内部控制体系，强化内部权力运行制约。在此背景下，构建科学、有效的行政内部控制体系，成为行政单位提升治理能力的重要抓手。本文结合政策要求与实务经验，提供一套行政单位内部控制体系建设与评价的标准化范本，涵盖框架构建、实施路径与效能评估全流程，旨在为行政单位提供可复制、可操作的实务指南。一、行政内部控制体系的核心框架设计行政单位内部控制体系的构建需遵循“目标导向、要素覆盖、流程落地”的原则，形成“目标层-要素层-流程层-保障层”的四维框架（见图1）。（一）目标层：明确内控建设的方向行政单位内控的核心目标是“规范权力运行、防范廉政风险、提高资源效益、保障履职效能”，具体可分解为：1.合规性目标：确保业务活动符合法律法规、政策规定和内部制度要求；2.安全性目标：保障国有资产安全完整，防止资产流失；3.效率性目标：优化业务流程，减少冗余环节，提高行政效能；4.真实性目标：确保会计信息及其他业务信息真实、准确、完整。（二）要素层：涵盖内控的核心维度依据《行政事业单位内部控制规范（试行）》，内控体系的要素包括“内部环境、风险评估、控制活动、信息与沟通、内部监督”五大类，构成内控运行的“底层逻辑”：1.内部环境：是内控的基础，包括组织架构、内控意识、人力资源政策、文化氛围等；2.风险评估：是内控的前提，包括风险识别、风险分析、风险应对等；3.控制活动：是内控的核心，包括不相容职务分离、授权审批、审核复核、监督检查等；4.信息与沟通：是内控的桥梁，包括信息系统、信息传递、沟通渠道等；5.内部监督：是内控的保障，包括内部审计、日常监督、专项监督等。（三）流程层：聚焦业务的关键环节行政单位的核心业务流程包括预算管理、收支管理、资产管理、政府采购、合同管理、项目管理、人事管理七大领域，需针对每个流程的“风险点”设计“控制措施”：预算管理：覆盖预算编制、审批、执行、调整、决算全流程，风险点包括预算编制不细化、执行超预算、调整不规范等，控制措施包括“两上两下”编制流程、预算执行分析、调整审批权限；收支管理：覆盖收入收缴、支出审批、支付全流程，风险点包括收入截留、支出超标、支付错误等，控制措施包括非税收入直达国库、支出“三级审批”、银行账户集中管理；资产管理：覆盖购置、验收、保管、使用、处置全流程，风险点包括资产流失、闲置浪费、处置不规范等，控制措施包括资产台账登记、定期盘点、处置审批权限；政府采购：覆盖预算编制、计划申报、招标、验收、付款全流程，风险点包括违规招标、验收不严、付款延迟等，控制措施包括采购计划审批、公开招标、三方验收；合同管理：覆盖合同起草、审核、签订、履行、归档全流程，风险点包括合同条款漏洞、履行违约、归档不及时等，控制措施包括法务审核、合同台账登记、履行跟踪；项目管理：覆盖项目立项、实施、验收、评价全流程，风险点包括立项不科学、实施超预算、验收不合格等，控制措施包括可行性研究、项目监理、绩效评价；人事管理：覆盖招聘、培训、考核、离职全流程，风险点包括招聘违规、培训不到位、考核不公平等，控制措施包括公开招聘、培训计划、绩效考核制度。（四）保障层：强化体系的运行支撑为确保内控体系有效运行，需建立组织保障、制度保障、技术保障、人员保障四大支撑：组织保障：成立内控工作领导小组（由单位主要负责人任组长）、内控工作小组（由财务、审计、业务部门负责人组成）、内部审计机构（负责内控评价）；制度保障：制定《内部控制基本制度》《内部控制流程手册》《内部控制评价办法》等制度，明确内控的目标、要素、流程、责任；技术保障：建立内控信息系统，将流程固化到系统中，实现自动控制（如预算执行预警、支出审批流程）、信息共享（如资产台账与财务系统对接）；人员保障：开展内控培训（覆盖管理层、骨干、普通员工），提高内控意识和能力；建立内控考核机制，将内控执行情况与绩效考核挂钩。二、行政内部控制体系的建设路径行政单位内控体系建设需遵循“循序渐进、试点先行、全面推广”的原则，分为准备阶段、设计阶段、实施阶段、优化阶段四个步骤（见图2）。（一）准备阶段：摸清现状，明确方向1.组建工作小组：由单位主要负责人任组长，分管财务、审计的负责人任副组长，各业务部门负责人、骨干为成员，邀请外部专家（如会计师事务所、内控咨询机构）参与；2.开展现状调研：通过访谈（各部门负责人、员工）、问卷（员工对内控的认知、流程的满意度）、查阅资料（现有制度、流程记录、风险事件记录）等方式，梳理现有内控的“薄弱环节”，如：制度层面：是否存在制度缺失、制度过时、制度冲突等问题；流程层面：是否存在流程冗余、流程漏洞、责任不清等问题；风险层面：是否存在未识别的风险、风险应对不到位等问题；3.制定实施方案：明确内控建设的“目标”（如1年内建立健全内控体系）、“步骤”（准备阶段、设计阶段、实施阶段、优化阶段）、“时间节点”（如3个月完成现状调研，6个月完成流程设计）、“责任分工”（如财务部门负责预算、收支流程，资产部门负责资产流程）。（二）设计阶段：梳理流程，制定制度1.梳理业务流程：以“价值链”为导向，梳理每个业务流程的“起点”（如预算编制的起点是各科室提交需求）、“终点”（如预算决算的终点是财务报表）、“环节”（如预算编制包括科室申报、财务审核、局长办公会审批）、“责任部门”（如科室申报由业务科室负责，财务审核由财务部门负责）、“输入输出”（如科室申报的输入是项目需求，输出是预算申报书）；2.识别风险点：针对每个流程环节，识别可能存在的风险，如预算编制环节的风险是“预算编制不细化，导致执行超支”，收支环节的风险是“支出审批不严，导致违规支出”；3.设计控制措施：针对每个风险点，设计“针对性”的控制措施，如：针对“预算编制不细化”的风险，设计“科室申报需细化到项目，财务部门审核时要求提供项目可行性研究报告”的控制措施；针对“支出审批不严”的风险，设计“支出需经过‘经办人申请-科室负责人审核-财务部门审核-分管局长审批’三级审批”的控制措施；4.制定内控制度：将流程和控制措施固化为制度，形成《内部控制基本制度》《预算管理制度》《收支管理制度》《资产管理制度》《政府采购管理制度》《合同管理制度》《项目管理制度》《人事管理制度》《内部控制评价办法》等制度体系。（三）实施阶段：培训宣贯，试点推广1.培训宣贯：分层次开展培训，提高员工的内控意识和能力：管理层培训：重点讲解内控的“战略意义”（如防范廉政风险、提高治理能力）、“责任”（单位主要负责人是内控第一责任人）；骨干培训：重点讲解“流程设计”（如如何梳理流程、识别风险点、设计控制措施）、“制度执行”（如如何执行流程、填写表单）；普通员工培训：重点讲解“自己的职责”（如经办人需提交真实的支出申请，科室负责人需审核申请的真实性）、“具体操作”（如如何通过内控系统提交支出申请）；2.试点运行：选择1-2个业务流程成熟、风险较高的部门（如财务部门、采购部门）作为试点，运行设计好的流程和制度，收集“问题反馈”，如：流程层面：是否存在流程不畅、操作复杂等问题；制度层面：是否存在制度不合理、制度冲突等问题；系统层面：是否存在系统功能不足、操作不便等问题；3.调整优化：根据试点反馈的问题，调整流程和制度，如简化预算调整的审批环节、优化内控系统的操作界面。（四）实施阶段：全面推广，确保执行1.全面推行：在试点成功后，将调整优化后的流程和制度推广到所有部门和业务流程，要求各部门严格执行；2.固化流程：将流程固化到内控信息系统中，实现“线上操作”（如支出申请通过系统提交，自动流转到审核环节）、“自动控制”（如预算执行超过90%时，系统自动预警）；3.监督检查：由内部审计机构定期检查各部门的内控执行情况，如：检查支出申请是否经过三级审批；检查资产台账是否与实物一致；检查政府采购是否符合招标程序。（五）优化阶段：持续改进，动态调整内控体系不是一成不变的，需根据政策变化、业务变化、风险变化及时调整：政策变化：如财政部出台新的《行政事业单位内部控制规范》，需调整内控体系；业务变化：如单位新增了项目管理业务，需新增项目管理流程和制度；风险变化：如出现了新的风险（如网络安全风险），需新增风险应对措施。三、行政内部控制体系的评价机制内控评价是检验内控体系有效性的重要手段，需建立“主体明确、内容全面、方法科学、结果应用”的评价机制（见图3）。（一）评价目标1.合规性评价：评价内控体系是否符合《行政事业单位内部控制规范（试行）》等政策要求；2.有效性评价：评价内控体系是否有效运行，是否实现了内控目标；3.改进性评价：评价内控体系存在的“薄弱环节”，提出改进建议。（二）评价主体1.内部评价：由内部审计机构或内控工作小组负责，定期开展（如每年1次）；2.外部评价：由审计机关（如本级审计局）、第三方机构（如会计师事务所）负责，不定期开展（如每3年1次）。（三）评价内容内控评价需覆盖内控的五大要素和七大业务流程，具体内容包括：1.内部环境评价：评价内控组织机构是否健全、内控意识是否强烈、人力资源政策是否合理；2.风险评估评价：评价风险识别是否全面、风险分析是否准确、风险应对是否有效；3.控制活动评价：评价不相容职务分离是否到位、授权审批是否规范、审核复核是否严格；4.信息与沟通评价：评价信息系统是否完善、信息传递是否及时、沟通渠道是否顺畅；5.内部监督评价：评价监督机制是否健全、监督检查是否定期、问题整改是否及时；6.业务流程评价：评价预算、收支、资产、采购等流程的执行情况，是否存在风险。（四）评价方法1.访谈法：与各部门负责人、员工交谈，了解内控的执行情况；2.检查法：查阅制度文件、流程记录、会计凭证、合同等资料，检查是否符合内控要求；3.实地观察法：观察业务流程的操作过程，如支出申请的提交、审核、支付过程；4.问卷调查法：向员工发放问卷，了解对内控的认知、满意度、建议；5.穿行测试法：选择1-2笔业务，从起点到终点跟踪流程，检查是否符合内控要求（如选择一笔支出业务，跟踪从经办人申请到支付的全过程）；6.抽样测试法：抽取一定数量的业务样本（如抽取10笔支出业务），检查是否符合内控要求。（五）评价流程1.制定评价方案：明确评价的“范围”（如覆盖所有部门和业务流程）、“内容”（如内部环境、风险评估、控制活动等）、“方法”（如访谈、检查、穿行测试）、“时间节点”（如1个月完成评价）、“责任分工”（如内部审计机构负责评价实施）；2.实施评价：按照评价方案开展评价，收集“证据”（如访谈记录、检查资料、问卷结果）；3.编制评价报告：根据评价证据，编制《内部控制评价报告》，内容包括：评价概况（评价范围、方法、时间）；评价结果（内控的有效性、存在的问题）；改进建议（针对存在的问题，提出整改措施）；4.整改落实：针对评价报告中提出的问题，要求相关部门制定“整改计划”（明确整改时间、责任人员），内部审计机构跟踪整改情况；5.结果应用：将内控评价结果与绩效考核挂钩，对评价优秀的部门和个人给予奖励（如评优评先、奖金），对存在问题的部门和个人给予处罚（如批评教育、扣减绩效）。四、案例分析：某财政局内部控制体系建设实践（一）单位背景某财政局是地级市财政局，负责全市财政收支管理、预算编制、政府采购监管等工作，现有员工80人，下设10个科室（如预算科、收支科、资产科、采购科）。（二）内控建设过程1.准备阶段：2022年3月，成立内控工作领导小组（由局长任组长，分管财务的副局长任副组长，各科室负责人为成员），邀请某会计师事务所作为顾问；开展现状调研，通过访谈、问卷、查阅资料，发现存在以下问题：制度层面：《预算管理制度》过时（2018年制定，未更新），《政府采购管理制度》存在漏洞（未明确招标代理机构的选择标准）；流程层面：预算调整流程冗余（需要经过5个环节审批），支出审批环节责任不清（科室负责人与财务负责人的审核职责重叠）；风险层面：未识别到“政府采购招标代理机构选择”的风险（存在违规选择代理机构的可能）；2.设计阶段：2022年6月，梳理了预算管理、收支管理、资产管理、政府采购、合同管理五大流程，针对每个流程的风险点设计了控制措施：预算管理流程：增加“预算编制细化到项目”的要求，预算调整审批环节简化为“科室申请-财务审核-分管局长审批”；收支管理流程：明确“支出审批权限”（单笔支出5万元以下由分管局长审批，5万元以上由局长审批），不相容职务分离（出纳负责收款，会计负责记账，财务科长负责审核）；政府采购流程：增加“招标代理机构选择”的控制措施（通过公开招标选择代理机构，建立代理机构库）；3.实施阶段：2022年9月，开展内控培训（覆盖所有员工），试点运行预算科和采购科的流程，调整优化了预算调整流程（简化为3个环节），优化了内控系统的操作界面；2023年1月，全面推行内控体系；4.评价阶段：2023年12月，由内部审计机构开展