南京市内部控制制度

PAGE南京市内部控制制度一、总则（一）制定目的本内部控制制度旨在规范南京市各单位的内部管理，提高运营效率，防范风险，确保单位各项活动合法合规、资产安全、财务报告及相关信息真实完整，促进单位实现发展战略。（二）适用范围本制度适用于南京市行政区域内的各级各类国家机关、事业单位、国有企业以及其他具有公共服务职能的组织。（三）制定依据本制度依据《中华人民共和国会计法》、《中华人民共和国预算法》、《行政事业单位内部控制规范（试行）》、《企业内部控制基本规范》等相关法律法规及行业标准制定。（四）基本原则1.合法性原则：内部控制制度应符合国家法律法规和政策要求，确保单位活动合法合规。2.全面性原则：涵盖单位各项经济活动和内部管理的各个环节，不留死角。3.重要性原则：在全面控制的基础上，关注重要经济活动和高风险领域，实施重点控制。4.制衡性原则：通过合理设置岗位、明确职责权限，确保不相容岗位相互分离、相互制约、相互监督。5.适应性原则：内部控制制度应与单位的规模、性质和业务特点相适应，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。6.成本效益原则：内部控制制度应权衡实施成本与预期效益，以适当的成本实现有效控制。二、风险评估（一）风险识别1.外部风险法律法规风险：国家法律法规、政策的变化可能对单位的经营活动产生影响。市场风险：市场供求关系、价格波动、竞争态势等因素可能影响单位的收入和利润。社会风险：社会舆论、公众关注度等可能给单位带来声誉风险。2.内部风险组织架构风险：单位内部组织架构不合理、部门职责不清可能导致工作效率低下、决策失误。人力资源风险：人员素质不高、人才流失等可能影响单位的正常运转。财务管理风险：预算编制不科学、资金使用不合理、财务信息失真等可能引发财务危机。业务流程风险：业务流程设计不完善、执行不严格可能导致业务活动出现偏差、违规行为。（二）风险评估方法1.定性评估：通过问卷调查、专家咨询、集体讨论等方式，对风险发生的可能性和影响程度进行定性分析，评估风险等级。2.定量评估：运用统计分析、数学模型等方法，对风险进行量化评估，确定风险的具体数值。（三）风险应对策略1.风险规避：对于风险发生可能性高且影响程度大的风险，采取放弃或停止与该风险相关的活动等措施。2.风险降低：采取措施降低风险发生的可能性或减轻风险影响程度，如加强内部控制、优化业务流程、提高人员素质等。3.风险分担：通过购买保险、签订合同等方式，将风险部分或全部转移给其他方。4.风险承受：对于风险发生可能性低且影响程度小的风险，单位可以选择承受该风险。三、控制活动（一）不相容岗位分离控制1.明确不相容岗位：单位应根据业务特点和内部控制要求，明确不相容岗位，如授权审批与业务执行、业务执行与会计记录、会计记录与财产保管等。2.实施岗位分离：确保不相容岗位相互分离，不得由一人兼任。（二）授权审批控制1.建立授权审批制度：明确各岗位和人员的职责权限，规定各类经济业务的审批流程和审批权限。2.严格审批程序：经办人提出申请，经部门负责人审核，报授权审批人审批后执行。重大经济业务事项应实行集体决策和联签制度。（三）会计系统控制1.规范会计核算：按照国家统一的会计制度进行会计核算，确保会计信息真实、准确、完整。2.加强财务监督：定期对财务报表进行审计，对财务收支进行监督检查，及时发现和纠正财务违规行为。（四）财产保护控制1.实物资产保护：建立资产台账，定期进行清查盘点，确保资产安全完整。对重要资产采取必要的安全防护措施。2.货币资金保护：加强现金、银行存款等货币资金的管理，严格执行收支两条线，定期进行现金盘点和银行对账。（五）预算控制1.科学编制预算：根据单位发展战略和年度工作计划，结合财力状况，科学合理地编制预算。2.严格执行预算：加强预算执行管理，严格控制预算支出，确保预算执行的严肃性。3.强化预算监督：定期对预算执行情况进行分析和评价，及时发现和解决预算执行中存在的问题。（六）运营分析控制1.建立运营分析机制：定期收集、分析与单位运营相关的各类信息，如财务指标、业务数据、市场动态等。2.开展运营分析：运用适当的分析方法，对单位运营情况进行综合分析，及时发现存在的问题和潜在风险。3.提出改进措施：根据运营分析结果，提出针对性的改进措施，优化业务流程，提高运营效率。（七）绩效考评控制1.制定绩效考评制度：明确绩效考评的目标、原则、内容、标准和方法。2.实施绩效考评：定期对各部门和人员的工作业绩、工作态度等进行考核评价。3.运用考评结果：将绩效考评结果与薪酬分配、职务晋升、奖励表彰等挂钩，激励员工积极工作。四、信息与沟通（一）信息收集与处理1.建立信息系统：单位应建立健全信息系统，涵盖财务、业务、人事等各个方面，实现信息的及时收集、传递和共享。2.规范信息流程：明确信息收集、整理、分析、存储和传递的流程和要求，确保信息的准确性和及时性。3.加强信息安全：采取必要的安全措施，保护信息系统和信息数据的安全，防止信息泄露和被篡改。（二）沟通机制1.内部沟通：建立定期的内部沟通会议制度，加强部门之间、层级之间的沟通与协调。鼓励员工通过内部网络、意见箱等渠道反映问题和建议。2.外部沟通：加强与上级主管部门、财政部门、审计部门等外部单位的沟通与联系，及时了解政策法规变化，接受外部监督检查。积极与社会公众、服务对象等进行沟通，了解其需求和意见，提升单位形象。五、内部监督（一）监督机构与人员1.设立监督机构：单位应设立独立的内部监督机构，如审计部门或监察室，配备专业的监督人员。2.明确监督职责：内部监督机构负责对单位内部控制制度的执行情况进行监督检查，对发现的问题及时提出整改意见，并跟踪整改落实情况。（二）监督内容与方式1.监督内容：包括内部控制制度的健全性、有效性，风险评估的合理性，控制活动的执行情况，信息与沟通的顺畅性，内部监督的工作质量等。2.监督方式：定期开展全面检查、专项检查、日常巡查等，对发现的问题进行深入调查分析，提出处理意见和建议。同时，充分利用信息化手段，加强对内部控制执行情况的实时监控。（三）问题整改与跟踪1.建立整改机制：对监督检查中发现的问题，及时下达整改通知书，明确整改要求和整改期限。2.跟踪整改落实：内部监督机构负责跟踪整改落实情况，对整改不力的部门和人员进行问责。整改完成后，对整改情况进行复查，确保问题得到彻底解决。六、附则（一）制度解释本制度由南京市[具体部门]负