上海单位内部控制制度

PAGE上海单位内部控制制度一、总则（一）制定目的本内部控制制度旨在规范上海单位的各项经济活动和管理行为，确保单位运营合法合规、资产安全完整、财务信息真实准确，提高单位管理效率和效果，有效防范和应对各类风险，实现单位可持续发展。（二）适用范围本制度适用于上海单位及其所属各部门、各分支机构，涵盖单位内部的所有业务活动、职能管理以及财务收支等方面。（三）制定依据本制度依据国家相关法律法规，如《中华人民共和国会计法》、《中华人民共和国预算法》、《行政事业单位内部控制规范（试行）》等，以及上海地区的相关政策规定和行业标准制定。（四）基本原则1.合法性原则：严格遵守国家法律法规和上海地区的相关规定，确保单位各项活动在法律框架内进行。2.全面性原则：内部控制覆盖单位所有业务领域、部门和岗位，贯穿决策、执行和监督全过程。3.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。4.制衡性原则：通过合理设置职能部门和岗位，明确职责权限，实现不相容岗位相互分离、相互制约和相互监督。5.适应性原则：内部控制应与单位的规模大小、业务范围、业务特点、管理水平等相适应，并随着外部环境的变化、单位业务发展和管理要求的提高不断修订和完善。二、组织架构与职责分工（一）组织架构设置上海单位建立健全科学合理、职责明确的组织架构，包括决策层、管理层和执行层。决策层负责单位重大事项的决策；管理层负责组织实施决策，并对执行层进行管理与监督；执行层负责具体业务的操作与执行。（二）职责分工1.决策层职责制定单位发展战略、经营方针和重大决策。审议批准单位年度预算、决算、利润分配等重要财务事项。监督单位内部控制制度的执行情况，对重大问题进行决策和协调解决。2.管理层职责组织实施单位决策层制定的战略和决策，负责单位日常运营管理。建立健全内部控制制度，明确各部门和岗位的职责权限，确保内部控制有效执行。定期对单位内部控制的有效性进行评估，及时发现问题并提出改进措施。协调单位内部各部门之间的工作关系，促进信息沟通与协作。3.执行层职责按照单位内部控制制度和相关规定，具体负责各项业务活动的操作与执行。及时反馈业务执行过程中的信息，发现问题及时报告，并配合管理层进行整改。遵守职业道德规范，保守单位机密，维护单位利益。三、风险评估与应对（一）风险识别1.外部风险政策法规风险：关注国家法律法规、政策的变化，以及上海地区相关政策的调整，评估对单位业务的影响。市场风险：分析市场竞争态势、市场需求变化、价格波动等因素对单位经营的风险。经济环境风险：考虑宏观经济形势、利率汇率变动、通货膨胀等对单位财务状况和经营成果的影响。2.内部风险战略风险：评估单位发展战略的合理性、可行性，以及战略执行过程中的风险。财务风险：关注单位资金状况、债务水平、盈利能力、财务流动性等方面的风险。运营风险：包括业务流程设计不合理、内部控制执行不力、信息系统故障、人员操作失误等导致的风险。合规风险：检查单位是否遵守法律法规、监管要求以及内部规章制度，防范违规行为带来的风险。（二）风险评估1.采用定性与定量相结合的方法，对识别出的风险进行分析和评估，确定风险发生的可能性和影响程度。2.建立风险矩阵，将风险按照可能性和影响程度进行分类，分为高风险、中风险和低风险，以便采取相应的应对措施。（三）风险应对策略1.风险规避：对于高风险且无法承受的风险，采取放弃相关业务活动或改变经营策略等方式予以规避。2.风险降低：通过优化业务流程、加强内部控制、提高人员素质等措施，降低风险发生的可能性或减少风险影响程度。3.风险分担：对于部分风险，可通过购买保险、签订合同等方式，将风险转移给外部机构或与其他方共同承担。4.风险承受：对于低风险且对单位影响较小的风险，在权衡成本效益后，选择承受风险，并密切关注风险变化情况。四、预算管理（一）预算编制1.单位应按照“自上而下、自下而上、上下结合”的程序，科学合理地编制年度预算。2.各部门根据单位战略目标和年度工作计划，提出本部门的预算建议数，经财务部门审核汇总后，提交管理层审议。3.管理层对预算草案进行审核、调整和完善，报决策层批准后下达执行。（二）预算执行1.各部门严格按照批准的预算组织实施，确保预算执行的严肃性。2.财务部门负责对预算执行情况进行监控和分析，定期向管理层报告预算执行进度。3.建立预算执行预警机制，对预算执行偏差较大的项目及时进行预警和纠正。（三）预算调整1.在预算执行过程中，如遇特殊情况需要调整预算的，应按照规定的程序进行申请和审批。2.预算调整申请应说明调整的原因、调整的金额和对预算执行的影响等，经相关部门审核后，报管理层和决策层批准。（四）预算考核1.建立健全预算考核制度，对各部门预算执行情况进行考核评价。2.预算考核指标应包括预算执行率、预算准确率、成本控制等方面，考核结果与部门绩效挂钩。五、收支管理（一）收入管理1.收入分类：明确单位收入来源，包括财政拨款收入、事业收入、经营收入、上级补助收入、附属单位上缴收入、其他收入等。2.收入确认：按照国家相关会计准则和制度，准确确认各项收入，确保收入的真实性和完整性。3.收入票据管理：规范收入票据的领购、使用、保管和核销，确保票据开具合法合规，防止收入流失。（二）支出管理1.支出审批：建立健全支出审批制度，明确各类支出的审批流程和审批权限。2.支出范围：严格按照国家规定的开支范围和标准进行支出，确保支出合法合规。3.支出控制：加强对各项支出的审核和监控，杜绝不合理支出，提高资金使用效益。4.支出核算：按照财务会计制度进行支出核算，确保会计信息真实准确。六、采购业务管理（一）采购计划1.根据单位业务需求和预算安排，制定年度采购计划，明确采购项目、采购数量、采购时间等。2.采购计划应经过相关部门审核和批准，确保采购计划的合理性和可行性。（二）采购方式1.根据采购项目的特点和金额大小，选择合适的采购方式，包括公开招标、邀请招标、竞争性谈判、单一来源采购、询价等。2.严格按照规定的采购方式和程序进行采购活动，确保采购过程公开、公平、公正。（三）采购合同1.采购业务应签订书面合同，明确双方的权利义务、采购标的、数量、价格、质量标准、付款方式、交货时间等条款。2.对采购合同进行审核和备案，确保合同合法有效，防范合同风险。（四）采购验收1.采购货物或服务到货后，应及时组织验收，确保采购标的符合合同要求。2.验收人员应严格按照验收标准进行验收，并出具验收报告。对验收不合格的，应及时与供应商协商解决。七、资产管理（一）货币资金管理1.加强现金和银行存款的管理，严格执行现金管理制度和银行账户管理制度。2.定期对货币资金进行盘点和核对，确保账实相符。3.建立货币资金授权审批制度，明确审批流程和审批权限，防止货币资金被盗用、挪用等风险。（二）固定资产管理1.建立固定资产台账，对固定资产进行详细登记，包括资产名称、型号、规格、购置时间、使用部门、原值、折旧等信息。2.定期对固定资产进行清查盘点，核实资产数量和状态，确保固定资产账实相符。3.按照规定的折旧方法计提固定资产折旧，准确核算固定资产的成本和净值。4.加强固定资产的日常维护和保养，提高固定资产的使用效率和使用寿命。5.规范固定资产处置程序，对报废、出售、转让等固定资产处置行为，应按照规定进行审批和评估，确保资产处置合法合规，防止国有资产流失。（三）无形资产管理1.将单位拥有的专利权、商标权、著作权、土地使用权等无形资产纳入管理范围。2.对无形资产进行评估和登记，建立无形资产台账，记录无形资产的取得、摊销、处置等情况。3.按照规定的摊销方法对无形资产进行摊销，合理确定无形资产的价值。4.加强对无形资产的保护，防止无形资产被侵权或泄露。八、工程项目管理（一）项目立项1.工程项目立项应符合单位发展战略和规划，进行可行性研究和论证。2.编制项目建议书和可行性研究报告，明确项目的背景、目标、内容、投资估算、经济效益和社会效益等。3.项目立项申请经相关部门审核和决策层批准后，方可组织实施。（二）项目招标1.按照国家有关规定，对工程项目的勘察、设计、施工、监理以及重要设备、材料等采购进行招标。2.制定招标方案，明确招标范围、招标方式、招标程序等，确保招标活动合法合规。3.对招标过程进行监督，防止围标、串标等违法行为。（三）项目建设1.建立工程项目建设管理制度，明确项目建设单位、施工单位、监理单位等各方的职责和权利。2.加强对工程项目建设过程的监督和管理，严格控制工程质量、进度和成本。3.定期对工程项目建设情况进行检查和评估，及时发现问题并采取措施加以解决。（四）项目竣工验收1.工程项目完工后，应及时组织竣工验收，确保工程质量符合设计要求和相关标准。2.验收合格的工程项目，应办理竣工验收备案手续，并及时进行资产交付和账务处理。九、合同管理（一）合同订立1.单位对外签订合同应遵循合法合规、平等自愿、公平公正、诚实守信的原则。2.合同承办部门负责合同的起草、谈判、签订等工作，重大合同应组织相关部门进行会审。3.合同文本应明确双方的权利义务、标的、数量、质量、价格、履行期限、地点和方式、违约责任等条款，确保合同内容完整、准确、合法。（二）合同审批1.建立合同审批制度，明确合同审批流程和审批权限，并根据合同金额大小、风险程度等进行分类审批。2.合同承办部门将合同草案提交相关部门审核，审核内容包括合同的合法性、合规性、可行性、风险评估等。3.经审核通过的合同，报管理层或决策层批准后签订。（三）合同履行1.合同签订后，合同承办部门应负责组织合同的履行，确保合同双方按照约定履行各自的义务。2.建立合同执行跟踪和监控机制，及时掌握合同履行情况，发现问题及时采取措施解决。3.如遇合同变更、解除等情况，应按照规定程序进行审批和处理，并签订相关补充协议或解除合同协议。（四）合同归档1.合同履行完毕后，合同承办部门应及时将合同文本及相关资料进行整理归档，妥善保管。2.合同档案应包括合同正本、副本、补充协议、变更协议、审批文件、履行记录等，以便查阅和追溯。十、信息系统管理（一）信息系统建设1.根据单位业务需求和管理要求，制定信息系统建设规划，明确建设目标、建设内容、建设进度等。2.信息系统建设应遵循统一规划、统一标准、分步实施、注重实效的原则，确保信息系统的安全性、稳定性和兼容性。3.选择具有资质和信誉的信息系统开发单位，签订开发合同，明确双方的权利义务和项目要求。（二）信息系统运行维护1.建立信息系统运行维护管理制度，确保信息系统正常运行。2.定期对信息系统进行检查、维护和升级，及时处理系统故障和安全隐患。3.加强信息系统的安全管理，设置用户权限，防止信息泄露和非法访问。（三）信息系统安全管理1.制定信息系统安全策略，包括网络安全、数据安全、应用安全等方面的措施。2.建立信息系统安全审计机制，对信息系统的操作和访问进行审计和监控。3.定期进行信息系统安全评估和漏洞扫描，及时发现并修复安全漏洞。4.加强对信息系统操作人员的安全培训，提高安全意识和操作技能。十一、内部监督（一）监督机构与职责1.设立独立的内部监督机构，如内部审计部门，负责对单位内部控制制度的执行情况进行监督检查。2.内部审计部门职责：制定内部审计计划，开展审计工作，对单位财务收支活动、经济业务事项、内部控制制度等进行审计监督；检查和评价内部控制的有效性，发现问题及时提出改进建议；督促相关部门落实审计意见和建议，跟踪整改情况；对重大事项进行专项审计调查，为管理层提供决策支持。（二）监督方式与频率1.内部监督可采用定期审计、不定期审计、专项审计等方式。2.定期审计每年至少进行一次，对单位整体内部控制情况进行全面审计；不定期审计根据单位实际情况和需要，对特定业务或事项进行审计；专项审计针对重大项目、重点领域或存在风险隐患的事项进