单位内部控制报告制度

PAGE单位内部控制报告制度一、总则（一）制定目的为了加强单位内部控制，规范内部控制报告的编制、报送、使用及管理，提高单位内部控制的有效性和透明度，促进单位健康可持续发展，根据国家有关法律法规和相关行业标准，结合本单位实际情况，制定本制度。（二）适用范围本制度适用于本单位及其所属各部门、各分支机构。（三）编制依据本制度依据《中华人民共和国会计法》、《行政事业单位内部控制规范（试行）》、《企业内部控制基本规范》等相关法律法规以及行业主管部门发布的内部控制指引和标准制定。（四）基本原则1.真实性原则：内部控制报告应如实反映单位内部控制的建立、健全和执行情况，确保报告内容真实、准确、完整。2.准确性原则：报告数据应准确可靠，逻辑清晰，不得虚报、漏报、瞒报。3.完整性原则：涵盖单位内部控制的各个方面，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素，不得遗漏重要信息。4.及时性原则：按照规定的时间和程序及时编制和报送内部控制报告，不得延误。5.规范性原则：报告的格式、内容和报送方式应符合本制度及相关法律法规的要求，确保报告的规范性和一致性。二、内部控制报告的内容（一）单位基本情况1.单位简介：包括单位名称、性质、地址、联系方式等基本信息。2.组织架构：描述单位的组织架构设置，明确各部门职责分工及相互关系。3.人员情况：介绍单位人员构成，包括人员数量、学历层次、专业分布等。（二）内部控制建立与实施情况1.内部控制环境治理结构：阐述单位治理结构的建立健全情况，如股东会、董事会、监事会等治理机构的运作情况。机构设置与权责分配：说明单位内部机构设置的合理性，各部门权责分配是否明确，不相容职务分离控制的执行情况。内部审计机制：介绍内部审计机构的设置、人员配备及工作开展情况，内部审计对内部控制的监督评价作用。人力资源政策：描述单位人力资源政策的制定与执行情况，包括人员招聘、培训与开发、绩效考核、薪酬福利等方面。企业文化：阐述单位企业文化建设情况，企业文化对内部控制的影响。2.风险评估风险识别与评估机制：说明单位建立的风险识别与评估机制，包括风险识别的方法、风险评估的标准和流程。风险应对策略：针对识别出的风险，介绍单位采取的风险应对策略，如风险规避、风险降低、风险分担、风险承受等。3.控制活动预算控制：描述单位预算管理体系的建立情况，包括预算编制、审批、执行、调整、决算等环节的控制措施。收支控制：说明单位收入与支出业务的内部控制情况，如收入的确认、票据管理、支出的审批、授权支付等控制措施。采购控制：介绍单位采购业务的内部控制，包括采购计划制定、供应商选择、采购合同签订、验收、付款等环节的控制。资产管理：阐述单位资产管理制度，包括货币资金、实物资产、无形资产等的管理与控制措施，如资产的清查盘点、处置等。合同管理：说明单位合同管理的内部控制情况，包括合同的签订、履行、变更、终止等环节的控制措施。4.信息与沟通信息系统建设：介绍单位信息系统的建设情况，包括信息系统的功能模块、数据安全管理等。信息传递与共享：说明单位内部信息传递的渠道和方式，以及与外部信息沟通的机制，确保信息的及时、准确传递与共享。反舞弊机制：阐述单位建立的反舞弊机制，包括反舞弊的举报渠道、调查处理程序等。5.内部监督内部监督机制：介绍单位内部监督体系的建立情况，包括内部监督的组织架构、监督方式和频率等。内部控制自我评价：说明单位开展内部控制自我评价的情况，包括评价的范围、方法、程序和结果，以及针对评价发现问题的整改措施。（三）内部控制存在的问题及整改情况1.存在的问题：详细列举单位内部控制在运行过程中发现的问题，包括制度缺陷、执行不力、监督不到位等方面的问题，并分析问题产生的原因。2.整改情况：针对存在的问题，说明单位采取的整改措施、整改责任人、整改期限以及整改效果。已完成整改的问题，应说明整改后的情况；正在整改的问题，应说明整改的进展情况。（四）对内部控制有效性的自我评价结论1.评价结论：根据内部控制的建立与实施情况、存在的问题及整改情况，对单位内部控制的有效性进行总体评价，明确内部控制是否有效运行，是否能够合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。2.评价依据：阐述得出评价结论所依据的事实和数据，以及相关的评价标准和方法。（五）其他需要说明的事项1.重大事项说明：对单位在报告期内发生的重大经济业务事项、重大决策事项等对内部控制产生影响的情况进行说明。2.其他特殊情况说明：如单位面临的特殊风险、采取的特殊应对措施等需要说明的事项。三、内部控制报告的编制与报送（一）编制主体单位内部控制报告由财务部门牵头，会同各相关部门共同编制。财务部门负责组织协调报告的编制工作，收集、整理相关资料，对报告内容进行审核和汇总；各相关部门负责提供本部门内部控制的相关资料和情况说明，并配合财务部门完成报告的编制工作。（二）编制流程1.资料收集：各部门按照要求收集本部门内部控制相关资料，包括制度文件、业务记录、统计数据等，并进行整理和分析。2.初稿编制：财务部门根据各部门提供的资料，结合单位内部控制的整体情况，编制内部控制报告初稿。3.审核修改：初稿编制完成后，提交单位内部审计部门、风险管理部门等相关部门进行审核。各审核部门对报告内容进行全面审查，提出修改意见和建议。财务部门根据审核意见对报告进行修改完善，形成内部控制报告征求意见稿。4.征求意见：将内部控制报告征求意见稿分发给各部门征求意见。各部门应认真研究报告内容，结合本部门实际情况提出反馈意见。财务部门对反馈意见进行整理和分析，对报告进行进一步修改，形成内部控制报告送审稿。5.审定签发：内部控制报告送审稿提交单位管理层审定。管理层对报告内容进行全面审议，提出审定意见。财务部门根据审定意见对报告进行最终修改，形成正式的内部控制报告，经单位负责人签字盖章后生效。（三）报送要求1.报送时间：单位应按照上级主管部门规定的时间报送内部控制报告，确保报告按时提交。2.报送方式：内部控制报告应通过规定的电子政务平台或其他指定方式报送上级主管部门，同时报送纸质报告，并加盖单位公章。3.报送内容：报送的内部控制报告应包括本制度规定的全部内容，确保报告内容完整、准确。同时，应附相关的证明材料，如制度文件、审计报告、整改报告等，以支持报告内容的真实性和可靠性。四、内部控制报告的使用与管理（一）报告使用1.内部使用：单位内部各部门应充分利用内部控制报告，了解单位内部控制的运行情况，发现内部控制存在的问题，为部门决策和管理提供依据。同时，各部门应根据报告反映的情况，加强本部门内部控制建设，提高工作效率和质量。2.外部使用：上级主管部门、监管机构、审计部门等外部单位可以根据工作需要使用单位报送的内部控制报告。单位应积极配合外部单位的工作，按照要求提供相关资料和信息，确保外部单位能够准确了解单位内部控制情况。（二）报告管理1.档案管理：单位应建立内部控制报告档案管理制度，对内部控制报告及相关资料进行分类整理、归档保存。档案管理部门应确保报告档案的安全、完整，便于查阅和使用。2.保密管理：内部控制报告涉及单位的商业秘密和敏感信息，单位应加强对报告的保密管理。在报告编制、报送、使用过程中，严格遵守保密规定，防止信息泄露。未经单位批准，任何人不得擅自对外披露内部控制报告内容。3.更新管理：单位应根据内部控制的变化情况，及时更新内部控制报告。每年年度终了后，应编制本年度内部控制报告；当单位发生重大经济业务事项、重大决策事项、组织架构调整等对内部控制产生影响的情况时，应及时编制专项内部控制报告，并报送上级主管部门。五、监督检查与责任追究（一）监督检查1.内部监督：单位内部审计部门应定期对内部控制报告的编制、报送及使用情况进行监督检查，确保报告内容真实、准确、完整，报送及时。对发现的问题，应及时提出整改意见，并跟踪整改落实情况。2.外部监督：上级主管部门、监管机构等外部单位有权对单位内部控制报告进行监督检查。单位应积极配合外部监督检查工作，如实提供相关资料和信息。对外部监督检查提出的问题，单位应认真整改，并及时将整改情况报告上级主管部门。（二）责任追究1.对编制虚假报告的责任追究：单位及其工作人员在内部控制报告编制过程中，如有虚报、漏报、瞒报等虚假行为，导致报告内容不真实、不准确影响决策的，将依法依规追究相关人员的责任。2.对未按时报送报告的责任追究：因故意或重大过失未按照规定时间报送内部控制报告的，对相关责任人进行批评教育