学校内部控制评价制度

PAGE学校内部控制评价制度一、总则（一）目的为了加强学校内部控制，规范内部控制评价工作，保证内部控制评价的客观、公正，促进学校完善治理、实现发展战略，根据国家有关法律法规和相关监管要求，结合学校实际情况，制定本制度。（二）适用范围本制度适用于学校内部各部门、各单位及所属二级学院等的内部控制评价工作。（三）基本原则1.全面性原则内部控制评价应涵盖学校内部各项经济活动、各个业务环节，包括决策、执行、监督等全过程，对内部控制的设计与运行情况进行全面评价。2.重要性原则在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点对可能影响财务报告真实、资产安全以及学校整体运营的内部控制进行评价。3.客观性原则内部控制评价应当以事实为依据，客观公正地反映内部控制的设计与运行情况，避免主观随意性。评价过程和结果应如实披露，不得隐瞒或虚报。4.适应性原则内部控制评价应与学校的组织架构、业务特点、管理水平相适应，根据学校内外部环境的变化及时调整和完善评价内容与方法，确保评价工作的有效性。（四）依据内部控制评价工作依据国家有关法律法规、《行政事业单位内部控制规范（试行）》、相关行业标准以及学校内部制定的各项规章制度等开展。二、内部控制评价的组织与实施（一）评价主体学校成立内部控制评价工作领导小组（以下简称“领导小组”），负责领导和监督内部控制评价工作。领导小组组长由学校主要负责人担任，成员包括学校各相关职能部门负责人。领导小组下设内部控制评价工作办公室（以下简称“办公室”），挂靠在学校财务部门，负责内部控制评价的具体组织实施工作。办公室主任由财务部门负责人兼任，成员包括各相关职能部门业务骨干。（二）职责分工1.领导小组职责审定内部控制评价工作方案、评价报告等重要文件。协调解决内部控制评价工作中的重大问题。对内部控制评价结果进行审议，做出决策和部署。2.办公室职责制定内部控制评价工作方案，明确评价范围、内容、方法、程序和时间安排等。组织开展内部控制评价工作，组建评价工作组，指导评价工作组实施具体评价工作。收集、整理和分析评价过程中发现的问题，形成内部控制评价报告初稿。跟踪督促各部门对评价发现问题的整改落实情况。3.评价工作组职责评价工作组由办公室从各相关职能部门抽调人员组成，负责具体实施内部控制评价工作。其职责包括：按照内部控制评价工作方案要求，对各部门、各单位的内部控制设计与运行情况进行现场测试和检查。收集、整理和分析与评价相关的证据和资料，撰写评价工作底稿。对发现的内部控制缺陷进行初步认定，并提出整改建议。（三）评价周期内部控制评价工作原则上每年开展一次，确保内部控制评价工作的常态化和持续性。（四）评价程序1.准备阶段制定评价工作方案，明确评价目的、范围、方法、步骤和人员分工等。组织评价人员培训，使其熟悉评价工作流程、方法和相关要求。收集与内部控制评价相关的文件、资料，如学校规章制度、业务流程、财务报表等。2.实施阶段评价工作组通过询问、观察、检查、穿行测试等方法，对内部控制的设计与运行情况进行现场测试。编制评价工作底稿，详细记录评价过程、发现的问题及相关证据等。对测试结果进行分析，初步认定内部控制缺陷的性质和严重程度。3.汇总分析阶段评价工作组将各自负责的评价区域的工作底稿进行汇总，与被评价部门沟通确认相关问题。办公室对汇总的评价结果进行综合分析，形成内部控制评价报告初稿。4.报告阶段内部控制评价报告初稿经征求各部门意见后，报领导小组审议。根据领导小组审议意见，对评价报告进行修改完善，形成正式的内部控制评价报告，并提交学校管理层和上级主管部门。三、内部控制评价的内容与方法（一）评价内容1.内部控制环境学校治理结构的完善性，包括董事会、监事会等治理机构的设置及运行情况。组织架构的合理性，各部门职责分工是否明确、合理，不相容职务分离控制是否有效。人力资源政策的健全性，如人员招聘、培训、考核、薪酬等制度是否完善。企业文化建设情况，是否营造了良好的内部控制文化氛围。2.风险评估风险评估机制的建立健全情况，是否对学校面临的内外部风险进行了识别、评估和应对。风险识别的充分性，是否涵盖了战略风险、财务风险、市场风险、运营风险等各类风险。风险评估方法的合理性，是否采用了科学有效的风险评估方法。风险应对策略的有效性，针对不同风险是否制定了相应的应对措施。3.控制活动预算控制，预算编制、执行、调整、决算等环节的控制措施是否有效，预算执行情况的监控是否到位。收支控制，收入、支出的审批、核算、管理等制度是否健全，是否严格执行收支两条线管理。采购控制，采购计划、采购审批、采购实施、验收付款等环节的内部控制是否规范。资产管理，资产的购置、验收、保管、使用、处置等环节的控制措施是否完善，资产清查盘点制度是否落实。工程项目控制，工程项目立项、设计、招标、建设、验收等环节的内部控制是否有效。合同管理，合同的签订、履行、变更、终止等环节的控制是否严格，合同纠纷处理机制是否健全。4.信息与沟通信息系统建设情况，是否建立了完善的信息系统，信息系统的功能是否满足学校管理和决策需要。信息传递与共享机制，学校内部各部门之间、学校与外部相关单位之间的信息传递是否及时、准确、顺畅。沟通渠道的畅通性，是否建立了有效的内部沟通渠道和外部沟通机制，以确保信息的及时反馈和处理。5.内部监督内部审计机构的设置及人员配备情况，内部审计工作的独立性和权威性是否得到保障。内部审计制度的健全性，内部审计的范围、内容、程序等是否明确规定。内部审计工作的开展情况，是否定期对学校内部控制进行审计监督，审计发现问题的整改落实情况如何。纪检监察部门的监督作用发挥情况，是否对学校内部违规违纪行为进行有效监督和查处。（二）评价方法1.个别访谈法与学校各部门、各单位的负责人、关键岗位人员等进行个别访谈，了解内部控制的设计与运行情况，收集相关信息和意见。2.问卷调查法设计内部控制调查问卷，广泛发放给学校教职工，了解他们对内部控制的认知程度、执行情况以及存在的问题等。3.文档检查法查阅学校的各项规章制度、文件、会议记录、会计凭证、报表等资料，检查内部控制的相关规定是否得到有效执行。4.实地观察法到学校各部门、各业务现场进行实地观察，了解业务流程的实际执行情况，检查内部控制措施是否落实到位。5.穿行测试法选取若干具有代表性的业务流程，按照业务发生的先后顺序，对从起点到终点的全过程进行追踪，检查内部控制的设计与运行是否有效。6.数据分析方法利用学校现有的信息系统，对相关业务数据进行分析，通过数据对比、趋势分析等方法，发现内部控制可能存在的问题。四、内部控制缺陷的认定与报告（一）内部控制缺陷的分类内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。1.重大缺陷是指一个或多个控制缺陷的组合，可能导致学校严重偏离控制目标，如财务报表重大错报、资产重大损失、学校声誉严重受损等。2.重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致学校偏离控制目标，影响学校正常运营。3.一般缺陷是指除重大缺陷、重要缺陷以外的其他控制缺陷，对学校的影响较小。（二）内部控制缺陷的认定标准1.财务报告内部控制缺陷认定标准重大缺陷：涉及财务报表的重大错报，可能导致学校财务报表被出具否定意见或无法表示意见审计报告。重要缺陷：涉及财务报表的重要错报，可能影响财务报表使用者的决策，但不至于导致否定意见或无法表示意见审计报告。一般缺陷：不影响财务报表的真实性和完整性，但存在一些轻微的控制执行偏差。2.非财务报告内部控制缺陷认定标准重大缺陷：可能导致学校重大决策失误、重大资产损失、重大安全事故、严重违反法律法规等后果。重要缺陷：可能导致学校重要业务流程失控、重要管理目标无法实现、较大经济损失等情况。一般缺陷：对学校业务活动的正常开展有一定影响，但未达到重要缺陷的程度。（三）内部控制缺陷的认定程序1.评价工作组在评价过程中发现内部控制缺陷后，应及时与被评价部门沟通确认，并初步判断缺陷的性质和严重程度。2.办公室组织相关专家对评价工作组认定的内部控制缺陷进行复核，综合考虑缺陷对学校控制目标的影响程度、发生的可能性等因素，最终确定缺陷的类别。3.对于认定为重大缺陷和重要缺陷的内部控制问题，应提交领导小组进行审议，确保缺陷认定的准确性和严肃性。（四）内部控制缺陷的报告1.内部控制评价报告应详细披露评价过程中发现的内部控制缺陷情况，包括缺陷的性质、内容、影响范围、认定结果等。2.对于重大缺陷和重要缺陷，应在报告中提出整改建议，并明确整改责任部门和整改期限。3.内部控制评价报告经学校管理层批准后，应及时报送上级主管部门，并在学校内部公开披露，接受师生监督。五、内部控制评价结果的应用（一）促进学校完善内部控制体系根据内部控制评价结果，分析学校内部控制体系存在的薄弱环节和问题，针对性地完善内部控制制度和流程，优化内部控制环境，加强风险防控，不断提高学校内部控制水平。（二）作为绩效考核的重要依据将内部控制评价结果纳入学校各部门、各单位的绩效考核体系，对内部控制执行情况良好的部门和单位给予适当奖励，对存在内部控制缺陷较多、整改不力的部门和单位进行相应处罚，激励各部门积极加强内部控制建设。（三）为学校决策提供参考内部控制评价结果反映了学校内部控制的实际运行情况，能够为学校管理