事业单位内部控制体系建设操作手册

事业单位内部控制体系建设操作手册目录一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21.1编制目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21.2编制依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21.3适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41.4基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51.5术语解释．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7二、体系构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．122.1构建框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．122.2流程设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．152.3控制标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17三、制度实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．213.1制度宣传与培训．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．213.2制度执行与监督．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22四、运行维护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．254.1动态评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．254.2持续改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．284.2.1优化原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．294.2.2完善措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．304.2.3调整方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30五、监督问责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．335.1监督方式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．335.2问责机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34六、附则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．366.1配套文件清单．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．366.2相关表格模板．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．416.3信息化系统建设．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．446.4文件生效日期．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．486.5解释权属．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．506.6施行日期．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51一、总则1.1编制目的本操作手册旨在为事业单位内部控制体系建设提供一套标准化、系统化的操作指南。通过明确编制目的，确保内部控制体系的建设工作有序、高效地进行，以实现以下目标：强化事业单位内部管理，提升工作效率和服务质量。防范和降低经营风险，确保资产安全和财务信息的真实性、完整性。促进事业单位可持续发展，提高竞争力和市场地位。1.2编制依据在事业单位内部控制体系建设操作手册的制定过程中，编制依据是确保本手册科学性、规范性和可操作性的关键基础。这些依据来源于国家法律法规、相关政策文件以及行业标准，旨在为内部控制体系的构建提供明确的指导和框架，从而有效提升事业单位的管理水平和风险防范能力。通过参考和整合这些依据，我们能够设计出一套符合实际需求的操作指南，确保其在实际应用中具有指导性和灵活性。本手册的编制依据主要包括以下几个方面，首先国家层面的法律法规是核心参考，这些规定为内部控制体系建设设定了基本要求和标准。其次部门规章和行业指导文件提供了更具体的操作指引，帮助事业单位在实践中落实相关原则。最后考虑到事业单位的特殊性，还结合了相关标准和最佳实践案例，以增强手册的实用性和针对性。以下表格汇总了主要编制依据及其具体内容，以便于查阅和理解：序号依据来源具体内容概述1《中华人民共和国会计法》规定会计核算的基本原则，强调财务信息的真实性和完整性，为内部控制提供基础保障。2《内部控制基本规范》统一了内部控制体系的结构要素，包括风险评估、控制活动和监督机制，适用于各类组织。3《事业单位财务管理规定》明确了事业单位的资金管理、预算控制和绩效评估要求，直接指导内部控制的具体实施。4其他相关政策文件（如审计准则）提供审计和监督方面的专业指南，强化内部控制的外部监督机制。通过遵循这些编制依据，我们确保了本手册的内容不仅符合国家政策导向，还能适应事业单位的实际运行环境。总之合理的编制依据是本手册成功应用的保障，它有助于事业单位构建高效、可持续的内部控制体系，从而实现规范化管理和目标实现。1.3适用范围本操作手册旨在为事业单位构建和完善内部控制体系提供系统性的指导与操作依据，其适用范围涵盖各级各类事业单位开展内部控制建设的全过程。无论是新设立的事业单位，还是已建立内部控制体系但需持续优化和改进的单位，均可参照本手册的相关内容进行实践。为确保指导的针对性和有效性，本手册将适用范围细化如下：适用对象具体范围描述相关要求各级各类事业单位包括但不限于教育、科技、文化、卫生、体育、环保、民政等行业的政府直属、副省级以下及以下事业单位。确保内部控制体系建设与事业单位的实际情况相契合。内部控制建设阶段涵盖从内部控制体系的规划、设计、建立、运行、监督、评价到持续改进的全生命周期。提供各阶段的具体操作方法和注意事项。内部控制要素涉及内部环境、风险评估、控制活动、信息与沟通、内部监督等五大核心要素及其子要素。明确各要素的具体实施路径和标准。特定业务领域涵盖单位在经济活动、科研管理、社会服务、资产管理、人力资源管理等方面的具体业务流程。结合不同业务特点提供定制化的控制措施建议。需要注意的是本手册主要适用于事业单位内部控制体系建设的规范化操作，对于特殊情况或具有特殊风险领域的单位，需结合实际情况进行补充和调整。同时本手册也适用于事业单位内部工作人员、外部审计机构和咨询机构的指导与参考，以促进内部控制体系建设的科学化、规范化和高效化。通过明确适用范围，旨在使本手册更具操作性和指导性，帮助事业单位更好地推进内部控制体系建设工作，提升单位治理能力和风险管理水平，确保单位各项业务的顺利开展和可持续发展。1.4基本原则事业单位内部控制体系建设应遵循以下基本原则：（1）全面性原则内部控制体系应覆盖单位所有业务流程与管理环节，确保无重大疏漏。建议采用公式化总结：核心目标=预算管理→资产配置→采购执行→资产使用→资产处置形成“起点到终点”的闭环管理体系，如采用财务、业务、管理三维度并行的路径：注：示意内容显示所有环节的相互关联。（2）制衡性原则建立科学的权力分配机制，遵循“三分权”（决策权、执行权、监督权）原则。执行示例：财务事项审批：支出<5000元由部门负责人审批资产处置<10万元由资产归口部门初审→单位分管领导终审重大项目决策采取集体决策机制可通过下列表格明确权责边界：层级决策事项责任人监督方式一般事项每年设备采购计划资产管理部门负责人审计部门不定期抽查中重大事项土地房产处置单位领导班子会纪检组全程监督（3）适应性原则集成信息化工具提升响应速度，要求：关键节点嵌入智能预警模型，如采购价格偏离阈值自动触发预警。灵活配置控制措施到业务子项：对差旅费报销设置三项校验：预算匹配率=本次报销金额÷部门可用额度≥80%标准比对=住宿费不超过400元/人天单笔报销纸质附件不少于3张如下表展示信息化控制：业务流程信息化控制点触发条件处理时限报销审核OCR识别票据真伪系统自动核查实时完成库存管理警示线阈值检测连锁超市库存制度每日生成报告注意：适配场景灵活度要求分别对重点项目、常规项目设置不同控制强度。（4）效率优先原则科学设定绩效评估标准，避免控制措施冗余。参考价值性控制公式：经济性比值=总收益/成本投入≥1.3控制效率=流程缺陷修正周期≤3个月如对公务用车管控，权衡各部门使用频率与监控成本，合理确定：区域运行轨迹记录周期≤100公里即启动记录违规加油次数累计≥2次触发车辆报废流程（5）文化内化原则将内控基因植入制度体系，建议：在岗位说明书明确内控职责占比≥25%通过绩效考核包含内控实施专项指标（权重不低于20%）重大决策前强制填写《控制风险评估表》1.5术语解释为了确保本操作手册的准确理解和执行，特对其中涉及的关键术语进行解释，详见下表：术语解释内部控制组织为实现控制目标，通过制定、实施和监督等管理活动，形成的系统性控制体系。[^{[1]}]事业单位内部控制指事业单位为实现控制目标，根据法律法规、政策制度及相关标准，结合自身特点，构建并实施的系统性控制体系。控制目标组织通过内部控制体系希望实现的目标，包括合法性、合规性、资产安全、信息安全、运营效率、服务质量、可持续发展等。控制环境组织内部控制的基础和基调，包括组织治理结构、权力和职责分配、管理层理念和经营风格等。[^{[2]}]风险评估组织识别、分析、评估内部和外部的风险，并确定风险应对措施的过程。风险可能影响组织目标实现的不确定性事件或情况。控制活动组织为应对风险而采取的具体措施，包括授权审批、职责分离、业绩监控、信息保留等方面。对舞弊的预防、检测和报告机制组织为预防、检测和报告舞弊行为而制定的政策和程序。[待补充公式或公式索引]信息与沟通组织内部、外部信息的生成、收集、处理、传输和报告，以及相关信息在组织内部的沟通机制。内部监督组织内部控制体系内部的监督活动，包括日常监督和专项监督。控制自我评价（CSE）组织实施的、由内部人员对内部控制设计的有效性进行评价的过程。有限保证评价人员对内部控制审计结果的一种保证程度，表明能够获取大部分合理保证，但无法获取全部合理保证。[^{[3]}]无保留意见注册会计师对财务报表公允表达的独立judgment的一种意见。[待补充公式或公式索引]存在性财务报表中的交易、余额或其他事项真实存在。表达性财务报表中的交易、余额或其他事项按照适用的财务报告框架的规定恰当地记录和列报。计价和分摊交易、余额或其他事项在财务报表中按照适用的财务报告框架的规定进行估值和分配。完整性财务报表中包含了所有应予列报的交易、余额或其他事项。注：[^{[1]}]可参考《企业内部控制基本规范》及配套指引。[^{[2]}]可参考《企业内部控制——控制环境》相关内容。[^{[3]}]可参考《中国注册会计师鉴证业务基本准则》相关内容。“控制自我评价（CSE）”环节设计时，需考虑相关方的参与，并保证其客观独立，“相关方”（如运营、财务部门等）的参与程度与内部控制建设直接相关，可以用如下公式表示：其中M指的是某个关键相关方的参与程度；Mextmin指的是所有关键相关方中的最小参与程度；M该公式的分子部分为关键相关方参与程度与最小参与程度之差，分母部分为最大参与程度与最小参与程度之差，最后将两部分相除即可得到关键相关方参与权重，此权重反映了关键相关方参与程度在整个体系中的重要程度，进而影响内部控制设计。该公式有助于量化评估各相关方参与程度，使其更客观、科学，为内部控制体系设计和优化提供量化依据。需要设计指标体系来评价参与程度M，例如调查问卷、访谈记录等的量化评分。二、体系构建2.1构建框架构建框架是事业单位内部控制体系建设的基础步骤，旨在为组织提供一个结构化、系统的控制管理体系，确保资源的高效利用、法律法规的合规性以及组织目标的实现。本节将探讨如何设计和搭建一个全面的内部控制框架，包括关键要素、框架结构和实际操作建议。构建框架不仅仅是简单的列表创建，而是涉及对组织环境、风险和控制机制的综合规划。框架的设计应与事业单位的性质、规模和战略目标相匹配。◉关键要素事业单位的内部控制框架通常基于国际标准（如COSO框架）进行改编和应用。以下是构建框架时应考虑的主要要素及其解释，每个要素都应通过逐步的步骤来定义和实施，以确保框架的可行性和适应性。◉表格：事业单位内部控制框架的核心要素及其描述要素描述构建框架时的关键活动控制环境这是内部控制的基础，涉及组织的文化、领导力、道德标准和管理制度-定义高层管理者的支持角色：通过制定内部控制政策来推动组织文化。-确定资源分配：确保人力资源和预算支持框架的实施。风险评估识别和分析可能影响组织目标的风险，包括内部和外部因素，并优先处理高风险领域-开展风险识别调查：使用问卷或专家访谈收集数据。-计量风险：采用定量方法（如风险概率和影响评估）来量化风险。控制活动这些是具体的政策、程序和措施，用于确保管理决策得到有效执行，并防止或检测错误和舞弊-设计控制措施：例如，审批流程、权限分离和自动化工具的使用。-实施监控：定期审核这些活动的执行情况。信息与沟通确保相关信息（如财务数据、决策信息和风险报告）在组织内和外部有效传递和共享-建立沟通渠道：包括定期报告会议、内部信息系统和外部报告标准。-确保透明度：使用报告工具向管理层和外部利益相关者提供信息。监督活动监控框架的整体有效性，并对其进行调整，以适应组织的变化和环境动态-设定监督机制：例如，内部审计部门的定期评估。-定义评估频率：每季度或年度进行一次全面审查。◉公式与计算示例在构建框架时，风险评估是不可或缺的部分。为了量化风险，可以使用以下简单的公式来支持决策：◉风险得分=威胁概率×威胁影响其中：威胁概率：表示风险事件发生的可能性，通常以百分比（0%–100%）表示。威胁影响：表示风险事件对组织目标的负面影响程度，通常以分数（例如，1–5分）表示。风险得分：计算结果，用于对风险进行排序和优先级分配。例如，如果威胁概率为20%（0.2），威胁影响为4分，则风险得分为0.8。高风险得分（如>2）应被视为优先处理。在实际操作中，这一公式可以帮助事业单位识别高风险区域，例如财务风险或合规风险，并在框架设计中优先纳入这些控制元素。◉构建框架的步骤建议构建框架通常涉及以下迭代步骤：需求分析：从组织的特定需求入手，评估现有控制体系的不足。框架设计：基于上述要素创建一个蓝内容。实施测试：模拟场景来验证框架的效果。持续改进：通过反馈循环进行调整。这一部分的设计应强调实用性和可操作性，最终，构建框架不是一蹴而就的，而是需要根据事业单位的实际情况逐步完善。通过这种方式，它可以为整个内部控制体系提供坚实的基础。2.2流程设计流程设计是事业单位内部控制体系建设的核心环节，旨在通过科学、规范、风险导向的流程设计，实现内部控制目标，提升管理效能。本部分将从流程分析、流程优化、流程文档化三个维度，详细阐述流程设计的关键步骤和方法。（1）流程分析流程分析是流程设计的起点，其主要目的是全面了解现有业务流程，识别关键控制点和潜在风险。具体步骤如下：确定分析范围：根据内部控制目标和单位实际情况，确定需要分析的流程范围。通常包括主要业务流程、管理流程和支持流程。收集流程信息：通过访谈、问卷调查、现场观察等方式，收集现有流程的相关信息。绘制流程内容：使用标准流程内容工具（如BPMN、EPC等），绘制现有流程内容，清晰展示流程步骤、角色、文档和信息系统等要素。1.1流程内容绘制规范为了确保流程内容的科学性和规范性，需遵循以下原则：一致性：使用统一的符号和术语，确保流程内容易于理解。完整性：全面反映流程的各个环节，包括正常流程和异常流程。简洁性：避免冗余信息，确保流程内容清晰明了。1.2关键控制点识别关键控制点是内部控制的重要组成部分，是控制活动发生的位置和方式。通过流程分析，识别关键控制点，为后续控制措施设计提供依据。关键控制点的识别公式如下：ext关键控制点其中：风险评估：评估该环节的潜在风险水平。重要性程度：考虑该环节对目标实现的影响程度。（2）流程优化流程优化是流程设计的核心，旨在通过改进现有流程，降低风险，提高效率。具体步骤如下：识别优化机会：通过流程分析结果，识别流程中的瓶颈、冗余环节和低效环节。设计优化方案：采用畅思优化方法（如ROR、价值流分析等），设计优化方案。ROR（RightFirstTime）：消除无效环节，提高流程一次性成功率。价值流分析：识别和消除不增值活动，优化流程效率。2.1优化方案评估设计多个优化方案后，需进行方案评估，选择最优方案。评估指标包括：指标描述权重效率提升衡量优化后流程的执行时间0.4成本降低衡量优化后流程的运营成本0.3风险降低衡量优化后流程的风险水平0.2合规性衡量优化后流程的合规性0.1方案评估公式：ext方案评分2.2实施优化方案选定优化方案后，制定实施计划，包括时间表、责任人和资源配置等。实施过程中，需进行持续监控，确保优化目标达成。（3）流程文档化流程文档化是流程设计的最后一步，旨在将优化后的流程以文档形式固化，便于执行和监督。流程文档主要包括以下内容：流程内容：绘制优化后的流程内容，清晰展示流程步骤、角色和信息系统等。流程说明：详细描述每个步骤的操作要点、控制措施和异常处理方式。角色职责：明确每个Roles(岗位)在流程中的职责和权限。文档清单：列出流程中使用的各类文档，如申请表、审批单等。系统支持：说明流程所需信息系统的支持情况。通过流程文档化，确保流程的透明性和可执行性，为内部控制体系的运行提供基础。准备模板：准备相关流程内容模板（如下流程内容示例）准备角色职责模板（如下表示例）角色职责权限用户A提交申请提交、修改用户B初步审核审核通过、驳回用户C最终审批审批通过、驳回2.3控制标准（1）控制标准的定义与重要性控制标准是内部控制体系中设定的用以衡量和评价各业务环节活动是否合规、有效、高效，并达到预期目标的具体要求或基准。它是内部控制流程的评判依据和行为红线，设立明确、可量化、可执行的控制标准，对于及时发现偏差、纠正错误、防范风险、保障资产安全、确保财务信息真实以及提升组织运行效率具有至关重要的作用。标准的缺失或模糊不清将导致控制措施流于形式，无法有效发挥其监督和引导作用。（2）控制标准体系的建立控制标准体系需覆盖单位运营的关键领域，并应保持一定的结构性和层级性：合规性标准：主要依据国家法律法规、行业监管要求以及单位内部规章制度制定。确保各项活动符合外部和内部的规定要求，例如：预算执行率、收入确认条件、采购审批权限设置等。运营效率标准：旨在评价业务流程的顺畅性和资源利用效率。例如：业务办理时限、资金周转天数、存货周转率、人力资源利用率等。资产安全与完整性标准：确保单位资产得到有效保护，防止流失或损毁。例如：固定资产盘点频率与差异率要求、库存商品的最低与最高库存限额、无形资产保护措施等。财务信息质量标准：确保会计核算真实、准确、完整，财务报告反映实际情况。例如：会计核算错误率、成本核算准确性要求、往来账款核对及时性要求等。绩效标准：用以衡量单位或部门的业绩达成情况。例如：特定项目的完成进度、部门预算执行效率、服务水平满意度、研发成果转化率、公共服务覆盖范围等。（3）控制标准的具体内容控制标准通常包含定量指标和定性要求，以下表格列举了部分关键领域的控制标准示例：表：部分关键业务领域的控制标准示例控制重点领域示例控制标准标准描述与衡量维度预算管理年度预算执行偏差率在特定时间段内（如一季度），除不可抗力因素外，项目支出偏差低于[X%]（如3%）。经费批复及时性年度部门预算批复平均时间不超过批复总资金的[Y%]（如90%），或者不超过[Z]个工作日。财务收支支出审批权限对金额达到[X万元]以上的支出，必须履行逐级审批，最终由主管财务领导审批。报销时效员工应在出差/业务结束后[X]个工作日内提交所有必要票据办理报销。资金支付审批所有资金支付必须提供合规的原始凭证，经相应层级审批人签字确认，禁止“白条”抵账。资产管理固定资产盘点率年度末对所有固定资产进行盘点，盘点覆盖率应达到[X%]以上，要求记录清晰，账实相符率不低于[Y%]。存货管理原材料、产成品的库存在手时间不应超过[Z]个月，呆滞、废品损失率应控制在[W%]以内。经济活动采购流程时效从采购申请提出到完成入库所需时间平均不超过[A]个工作日。项目执行完成率纳入年度计划的重点项目完成率达到[B%]以上。内部控制内控报告质量内部控制评价报告应能准确、清晰地反映测试结果、存在的缺陷及整改情况，评价内容全面合规。内控缺陷整改率上年度审计或自查发现的内部控制缺陷整改率达到[C%]以上，未整改的缺陷需有明确的整改计划和时间表。（4）控制标准的制定依据与原则制定控制标准应遵循以下原则：合规性原则：严格遵守国家法律法规、行业规范及上级主管部门要求。适宜性原则：标准应符合单位规模、业务特点和风险管理水平。可量化原则：尽可能量化标准，使其易于衡量和评价。对于缺乏量化指标的，应设定清晰的行为规范或结果导向描述。可行性原则：标准应是单位现有资源和能力可达到的，避免过高或过低而失去指导意义。动态调整原则：内部控制环境和外部环境不断变化，控制标准需要定期评估，并根据变化情况适时调整更新。应在年度内部控制自我评价报告或专门的标准更新流程中体现标准的动态调整。（5）控制标准的属性客观性：控制标准应基于可验证的事实依据，避免主观臆断。导向性：好的控制标准不仅能识别问题，更能指引行为朝着积极方向发展。相关性：标准应与评估的活动或目标直接相关。清晰性：标准的表达应清晰无歧义，所有相关人员理解一致。一致性：控制标准及其实现方式原则上应在同层级或不同层级的业务流程中保持一致，确保内部控制的有效性和有效性。三、制度实施3.1制度宣传与培训（1）宣传目的制度宣传与培训是事业单位内部控制体系建设的重要组成部分，其目的在于：提高全体员工对内部控制制度的认识和理解。增强员工的内部控制意识和责任感。确保内部控制制度的有效执行。（2）宣传方式采用多种宣传方式，确保信息覆盖全体员工。具体方式包括：宣传方式描述频率专题会议定期召开专题会议，讲解制度要点每季度一次内部网站在内部网站上发布制度文件及解读文章持续更新宣传海报在办公区域张贴宣传海报新制度发布时培训课程组织线上线下培训课程每半年一次（3）培训内容培训内容应全面覆盖内部控制制度的各个方面，具体包括：内部控制基本概念与原则。事业单位内部控制制度框架。各部门职责与权限。具体业务流程的控制要点。（4）培训效果评估通过以下公式评估培训效果：E其中：E为培训效果百分比。Ri为第iOi为第in为参与培训的员工总数。培训结束后，通过问卷调查、知识测试等方式收集数据，计算公式中的各项数值，从而得出培训效果评估结果。根据评估结果，对培训内容和方法进行持续优化。（5）持续改进根据宣传与培训的效果评估结果，不断调整和优化宣传策略与培训内容，确保持续提升全体员工对内部控制制度的理解和执行能力。3.2制度执行与监督本节详细说明事业单位内部控制制度的执行过程、监督机制以及发现问题后的处理流程，确保制度有效运行，并不断完善内部控制体系。（1）制度执行制度执行是内部控制体系的生命线，为了确保各项制度得到有效执行，需要遵循以下步骤：明确责任与权限:每个制度明确规定责任部门和人员，确保责任落实到人。责任部门需定期组织培训，确保相关人员充分理解并掌握制度内容。建立执行流程:针对每个制度，制定详细的执行流程，包括操作步骤、审批权限、时间节点等，并以书面形式记录。定期执行与检查:定期（例如：每月、每季度、每年）对制度执行情况进行检查，可通过抽查、巡视、问卷调查等方式进行。记录执行情况:建立执行记录，详细记录执行过程、结果、发现问题以及整改措施。建议使用电子化管理系统，方便数据统计和分析。持续改进:根据执行情况和内部审计结果，定期对制度进行修订和完善，以适应新的环境和变化。执行情况记录示例：制度名称执行日期执行人员执行结果(合格/不合格)发现问题整改措施整改完成日期责任人XX制度2023-10-26张三合格无无无李四XX制度2023-10-26王五不合格审批流程不规范修订审批流程2023-11-02赵六（2）监督机制建立完善的监督机制是保障制度执行的关键。本单位将采用以下监督方式：内部审计:内部审计部门定期对各项制度的执行情况进行独立、客观的评估，并提出改进建议。内部审计范围应覆盖所有关键内部控制活动。协调委员会:成立由主要领导、财务负责人、各部门负责人组成的协调委员会，负责协调解决内部控制过程中遇到的问题，并监督各项制度的执行情况。举报制度:建立畅通的举报渠道，鼓励内部人员举报违反制度的行为。对举报信息严格保密，并进行及时调查处理。风险评估:定期进行风险评估，识别潜在的内部控制风险，并制定相应的控制措施。风险评估的结果应定期更新，并与制度进行调整。关键控制指标(KPI)监控:对关键控制活动设置KPI，并定期监控KPI的完成情况。KPI的设定应与目标明确，可衡量，可实现，相关，有时限(SMART)。KPI监控示例：关键控制活动KPI目标值月度实际值偏差分析款项支付审批审批时限（从提交到审批完成）<3个工作日3.2个工作日+0.2天审批流程优化有待加强资产盘点盘点准确率(实物与账面相符比例)>99%99.5%-盘点工作执行到位（3）问题处理流程一旦发现制度执行过程中存在问题，应按照以下流程进行处理：问题报告:发现问题的人员应立即向相关负责人报告，报告内容应包括问题的具体描述、发生时间、影响范围以及可能的原因。问题分析:相关负责人应组织相关人员对问题进行分析，确定问题的性质、原因和影响。制定整改方案:根据问题分析的结果，制定详细的整改方案，包括整改措施、责任人和整改完成时间。执行整改方案:责任人按照整改方案的要求执行整改措施。跟踪与评估:相关负责人对整改措施的执行情况进行跟踪，并评估整改效果。记录与总结:将问题的报告、分析、整改方案、执行情况和评估结果记录在案，并进行总结，以防止类似问题再次发生。问题处理流程内容：本节内容旨在为事业单位内部控制制度的执行和监督提供指导，各部门应根据自身实际情况进行调整和完善。持续改进内部控制体系，提升风险防范能力，是事业单位健康发展的重要保障。四、运行维护4.1动态评估（1）动态评估的目的动态评估是内部控制体系建设的重要环节，旨在定期、全面地评估内部控制体系的有效性，确保其能够支持组织的战略目标，适应内外部环境的变化，及时发现和解决问题。通过动态评估，组织能够持续改进内部控制体系的各个方面，提升整体运行效率和合规性。（2）动态评估的方法动态评估可以采用定性、定量或混合方法，具体选择取决于组织的实际情况和评估目标。常用的评估方法包括：定性评估：通过问卷调查、访谈、焦点小组讨论等方式，收集管理人员、员工和外部专家的意见和建议。定量评估：利用数据分析、量表测评、技术评估等方法，量化内部控制体系的各项指标。混合评估：结合定性和定量方法，既分析意见和建议，又结合具体数据进行评估。（3）动态评估的步骤动态评估通常包括以下步骤：确定评估范围和目标：明确评估的范围、内容和目标，例如需要评估的控制活动、关键风险点等。准备评估工具和材料：编制问卷、访谈提纲、评估指标等工具，确保评估过程的有效性。实施评估：风险评估：评估组织面临的主要风险及其影响。控制措施评估：检查内部控制措施的设计、执行情况和有效性。合规性评估：评估内部控制体系是否符合相关法律法规和行业标准。整体效能评估：从整体上评估内部控制体系的运行效率和效果。分析评估结果：对评估结果进行整理和分析，识别问题和改进方向。制定整改及改进计划：根据评估结果，制定切实可行的整改和改进措施，明确责任人和完成时间。（4）动态评估的结果动态评估的结果通常包括以下内容：评估项目：如风险管理、财务控制、信息安全等。评估项目：具体评估的方面。评估结果：通过定量或定性的分析得出的结论。备注：对评估结果的说明和建议。项目评估项目评估结果备注风险管理高风险项目数量需加强风险识别和评估控制措施执行情况部分措施未落实加强监督和培训合规性符合法规的比例高部分业务领域存在问题整体效能效率较高需优化流程和资源分配（5）整改及改进计划根据动态评估结果，组织需要制定具体的整改和改进计划，例如：加强风险识别和评估机制，定期更新风险清单。审核和强化内部控制措施的执行情况，确保其有效性。对合规性问题进行重点整改，避免法律风险。优化内部控制体系的流程和资源分配，提升整体效率。动态评估和整改是内部控制体系建设的持续过程，需要与组织的战略目标紧密结合，确保内部控制体系能够为组织提供坚实的支持和保障。4.2持续改进（1）监督与评估为了确保事业单位内部控制体系的有效运行，需要定期进行监督和评估。这包括内部审计部门的定期审计、管理层的自我评估以及员工对内部控制体系的反馈。1.1内部审计内部审计应定期进行，以评估内部控制体系的有效性。审计内容包括但不限于：制度执行情况财务报告的准确性风险管理措施的有效性内部沟通渠道的畅通性审计结果应形成报告，向管理层汇报，并根据审计结果进行相应的改进。1.2管理层自我评估管理层应定期进行自我评估，以识别内部控制体系的优点和不足。自我评估应包括：制度更新情况内部政策和程序的执行情况风险管理措施的实施效果员工对内部控制体系的认识和接受程度自我评估结果应形成报告，向全体员工汇报，并根据评估结果进行相应的改进。1.3员工反馈员工是内部控制体系的重要参与者，他们的反馈对于持续改进至关重要。应设立匿名反馈渠道，鼓励员工提供关于内部控制体系的意见和建议。（2）培训与学习为了提高员工对内部控制体系的认识和执行能力，应定期开展相关培训和学习活动。2.1培训内容培训内容包括但不限于：内部控制体系的基本原理和方法制度执行的具体要求和流程风险识别、评估和控制的方法内部沟通和问题解决技巧2.2学习方式学习方式可以包括：线上培训课程线下研讨会和讲座实操演练和案例分析（3）改进机制根据监督与评估、培训与学习的结果，应建立相应的改进机制。3.1问题识别通过监督与评估、培训与学习活动，识别内部控制体系存在的问题和不足。3.2改进措施针对识别出的问题，制定具体的改进措施，并分配责任人负责实施。3.3监督与反馈对改进措施的实施情况进行监督，并收集相关反馈信息，以便进一步优化内部控制体系。通过以上持续改进的过程，事业单位可以不断提高内部控制体系的有效性，为事业单位的稳定和发展提供有力保障。4.2.1优化原则在事业单位内部控制体系建设过程中，遵循以下优化原则，以确保内部控制体系的有效性和适应性：原则说明1.全面性原则内部控制体系应涵盖事业单位的各项业务活动、各个部门和各级人员，确保内部控制无死角。2.合理性原则内部控制措施的设计应符合事业单位的实际情况，既要防止风险，又要提高工作效率。3.动态性原则内部控制体系应根据事业单位的发展变化及时调整，保持其适应性和有效性。4.预防性原则内部控制体系应以预防为主，通过制定合理的制度和流程，降低风险发生的可能性。5.经济性原则内部控制体系的建设和运行应遵循成本效益原则，确保投入产出比合理。6.适应性原则内部控制体系应适应事业单位的组织结构、业务流程和文化特点，避免生搬硬套。7.透明性原则内部控制体系应确保信息的透明度，便于内部和外部的监督和评价。◉公式示例以下是一个简单的公式示例，用于说明内部控制措施的成本效益分析：ext成本效益比其中预期收益是指内部控制措施实施后，预期减少的风险损失或提高的工作效率；预期成本是指内部控制措施实施过程中所需的各项费用。通过以上公式，可以评估内部控制措施的经济性，为优化内部控制体系提供依据。4.2.2完善措施（1）内部控制环境建设组织架构优化：明确各部门职责，建立清晰的组织结构内容。文化塑造：培养以诚信、责任为核心的企业文化，确保员工行为与公司价值观一致。（2）风险评估与应对风险识别：定期进行风险评估，识别潜在风险点。应对策略：针对识别的风险制定相应的预防和应对措施。（3）信息与沟通管理信息共享：建立有效的信息共享机制，确保关键信息及时传递。沟通渠道：设立多渠道沟通平台，促进上下级及跨部门间的有效沟通。（4）控制活动实施流程规范：对关键业务流程进行标准化，确保操作的规范性和一致性。监督检查：定期对控制活动的执行情况进行检查和评估，确保控制措施得到有效执行。（5）监督与评价内部审计：定期开展内部审计，检查内部控制的有效性。绩效评估：建立绩效评估体系，对员工的工作效率和成果进行评估。（6）持续改进反馈机制：建立反馈机制，鼓励员工提出改进建议。改进计划：根据反馈和评估结果，制定并实施改进计划。4.2.3调整方案（1）调整的理论基础调整方案的制定基于系统论和管理循环（PDCA）原理，通过识别内部控制体系运行中的偏差，运用管理系统工程方法进行优化。调整的核心在于实现内部控制体系的动态平衡，确保其与机构战略目标、业务流程和外部环境的一致性。（2）调整的核心目标调整方案需实现以下目标：目标类型具体目标描述风险覆盖目标确保风险识别与评估覆盖全部业务环节及关键控制点流程匹配目标实现内部控制流程与业务流程的高效匹配效率提升目标降低内控执行成本，提高风险防范的精准性制度兼容目标确保现行制度与国家最新政策及行业标准保持一致目标达成度量化模型：R其中：R表示风险控制效率E表示风险识别覆盖率P表示流程匹配度C表示控制成本α,（3）调整方案的具体实施策略（三阶调整法）◉第一阶：微观调整针对已发现问题的具体环节，采取“单点穿透式调整”：梳理现有控制措施中的短板环节使用鱼骨内容法分析根本原因制定小范围试点调整方案（如：报销审批权限动态调整）现有环节缺陷描述调整措施预算执行控制批准与执行分离不足实施双人联签+数字化留痕采购流程监督关键节点未设预警嵌入智能审核规则◉第二阶：中观调整以业务板块为单位进行横向协同调整：绘制跨部门风险传导路径内容应用关联矩阵法评估制度兼容性制定统一的部门协作控制标准◉第三阶：宏观调整构建长效动态调整机制：新政策发布→风险重新评估→制度修订动议→专家论证→全面调整发布→实施监督（4）调整实施保障体系组织架构保障技术工具应用工具类型推荐工具核心功能风险分析工具德尔菲法专家打分系统突出高风险控制领域流程建模工具BPMN2.0标准建模工具可视化流程匹配度自动化监控工具ELK日志分析平台实时跟踪控制执行状态人才能力矩阵设定内控专业人才技能等级标准：初级：政策理解能力≥80分中级：流程建模能力≥85分高级：风险量化能力≥90分（5）调整方案的验收标准采用四级检验标准：验收级别核心断言基础验收制度修订流程完整，无合规性缺陷步步验收重要控制点覆盖率≥95%，且无系统性漏洞阶梯验收通过模拟压力测试，验证抗风险能力铂金验收实现控制目标的正态分布偏移，形成自进化系统（6）调整周期动态规划T其中：T1T2ΔR表示风险变化率Rext基准（7）调整后接续相关章节→4.2.4调整方案执行要点→4.3调整方案落地检查→5.0内控体系长效运行机制五、监督问责5.1监督方式（1）内部监督内部监督是事业单位内部控制体系运行的重要保障，主要通过以下方式进行：各部门自查:各部门定期对本部门的内部控制制度的执行情况进行自查，并形成自查报告。自查报告应包括以下内容：内部控制制度的执行情况发现的问题及原因分析问题整改措施及计划部门自查时间自查报告提交时间负责人部门A每季度一次自查结束后一周内张三部门B每半年一次自查结束后两周内李四内部审计:内部审计部门负责对事业单位内部控制体系的运行情况进行定期或不定期的审计。审计内容应包括：内部控制制度的健全性内部控制制度的执行有效性内部控制制度的持续改进情况内部审计的结果应形成审计报告，并提交给单位领导层及相关部门。内部审计的频率可表示为公式：f=Nf表示内部审计频率（次/年）N表示事业单位的规模（以员工数量表示）T表示审计周期（年）例如，某事业单位有500名员工，设定审计周期为1年，则其内部审计频率为：f=500专项检查:根据需要，可以对特定领域或关键环节进行专项检查，以发现和纠正内部控制体系中存在的问题。（2）外部监督外部监督主要通过以下方式进行：上级主管部门监督:上级主管部门定期或不定期对事业单位内部控制体系的建设和运行情况进行监督和检查，并形成监督报告。财政部门监督:财政部门对事业单位的财务收支情况进行监督，并对其内部控制体系的有效性进行评估。审计机关监督:审计机关对事业单位进行审计，并对其内部控制体系的健全性和有效性进行评估。社会监督:事业单位应主动接受社会各界的监督，并定期公开相关信息，以提高内部控制体系的透明度和公信力。通过内部监督和外部监督相结合的方式，可以有效保障事业单位内部控制体系的建设和运行，促进事业单位的健康发展。5.2问责机制责任界定与标准制定问责机制的基本要求是明确每个岗位的“权责对等”原则，即按职级确立问责基线。需在制度文件中明确定义：各级管理者的权限覆盖范围因失职导致风险损失的认定标准责任递进的三个层级：流程违规、制度缺陷、决策失误◉表：责任主体与问责层级对应表职责岗位管理层级问责级别责任内容示例经办人员基层初级单据审核失职内控专员二级中级监督机制失效分管领导三级高级制度建设严重滞后主要负责人四级终极应急处置决策失误分级分类问责渠道根据违规行为影响程度，设置三种问责途径：首次修正行动：轻微违规采取提醒谈话短期脱岗反思：中度违规需停岗整改岗位调整或降职：严重违纪给予人事调整◉表：问责渠道设置标准违规行为追责依据处理方式责任追溯周期单据填写瑕疵《内部控制审核标准》部门主管提醒谈话≤7个工作日超预算审批支出《预算管理条例》立即追回资金+通报批评≥15日数据信息篡改《信息安全法》岗位调整+赔偿损失≥一个月运作流程设计采用”三步闭环”机制：跟踪工具套件实施过程中使用：动态传导示意内容：绘制责任追索路径（建议采用责任矩阵内容）责任计算公式：关联经济损失与岗位职级系数得出处理基数问责减免责机制：设置主动纠错抵扣系数六、附则6.1配套文件清单为确保事业单位内部控制体系有效运行，需准备一系列配套文件，以明确职责、规范流程、提供依据。以下为内部控制体系建设所需的主要配套文件清单，具体内容可依据单位实际情况进行调整和完善。（1）现状评估与差距分析文件文件名称内容描述责任部门完成时限《内部控制现状评估报告》全面梳理现有控制措施，分析存在问题，评估与内控目标的差距内控工作组X年X月X日《内部控制差距分析报告》基于现状评估，明确需改进的关键领域和具体措施内控工作组X年X月X日Φ现有制度汇编汇总现有所有相关制度、流程文件，作为评估基准法规与综合部X年X月X日（2）内部控制制度体系文件文件编码文件名称内容涵盖责任部门发布编号Doc-IC-1《内部控制基本制度》内控建设总体要求、组织架构、职责分工、原则等内控领导小组V1.0Doc-IC-2《内部控制风险评估管理办法》风险识别、评估、应对流程内控工作组V1.0Doc-IC-3《内部控制流程设计规范》（含XX业务流程模板）业务流程内控点设计要求、模板及常见业务流程（如：预算管理、采购管理）业务部门V1.0Doc-IC-4《内部控制信息与沟通管理细则》沟通渠道、信息传递、举报机制等信息中心V1.0Doc-IC-5《内部控制监督与评价办法》内控自查、检查、外部评价方式及程序内控工作组V1.0……………（3）培训与宣传资料文件名称内容描述责任部门年度更新《内部控制培训课程大纲》培训目标、内容安排、讲师手册人力资源部年度《内部控制宣传手册（员工版）》内控基础知识、基本要求、行为指引宣传与综合部年度《内部控制宣传手册（管理层版）》内控管理职责、决策依据办公室年度（4）表格与模板文件文件名称主要用途样式复杂度责任部门《风险清单模板》业务部门风险识别记录中内控工作组《内控点检查表》各业务流程关键控制点抽查使用复杂内控工作组《内部控制评价表》定期评价各流程及部门内控有效性中内控评估小组Φ文件清单电子版便于查阅、更新的配套文件列表简单法规与综合部说明：表格内容中的“X年X月X日”表示建议完成时间，实际执行需依据单位内控工作计划。“Φ”符号表示该文件为动态管理文件，需建立定期更新机制。结合单位实际业务特点和管理复杂度，可进一步补充相关配套文件，例如专项风险评估报告、单位层面的关键控制矩阵(M矩阵)等。6.2相关表格模板在事业单位内部控制体系建设过程中，使用表格模板可以有效组织数据、标准化流程，提高风险管理的效率和可操作性。本段落提供常见表格模板，涵盖风险评估、控制措施及自我评估等方面，这些模板基于标准内部控制框架（如COSO框架）设计，并融入公式以计算风险值。表格设计力求简洁、实用，适用于事业单位的具体情境。以下是几个关键表格模板及其使用说明。（1）风险评估表模板风险评估是内部控制体系的基础，用于识别潜在风险并评估其影响。以下是“风险评估表”的基本结构，包含公式用于计算风险优先级。风险事项可能性（1-5分）影响程度（1-5分）风险值风险等级建议控制措施收入确认错误34=可能性×影响程度高实施双人复核流程资产盗窃25=可能性×影响程度极高增加监控摄像头接口通讯故障43=可能性×影响程度中高更新系统冗余机制公式说明：风险值=可能性×影响程度（其中可能性表示事件发生的概率，1-5分；影响程度表示事件发生后的后果严重性，1-5分；风险值范围为1-25）。风险等级划分：小于等于5分：低风险，无需优先处理。6-15分：中风险，制定控制计划。16-25分：高风险，立即实施措施。使用说明：此表格可用于在内部控制体系建设初期识别和量化风险。建议由风险管理部门填写，并定期更新以反映实际情况。公式简化了风险计算，便于快速评估。（2）控制措施清单表模板内部控制措施确保风险得到有效管理，该表格用于记录各项控制措施的状态和负责部门。公式可能用于监控控制措施的完成率。控制措施编号控制措施描述负责部门实施频率状态（未实施/实施中/已实施）预期完成率实际完成率公式：偏差率CM-001定期资产盘点财务部季度已实施100%95%=(1-实际完成率/预期完成率)×100%CM-002访问权限管理信息技术部月度实施中100%80%=(1-实际完成率/预期完成率)×100%CM-003采购合规审查采购部年度未实施100%0%=(1-实际完成率/预期完成率)×100%公式说明：偏差率=(1-实际完成率/预期完成率)×100%（偏差率表示控制措施进度与计划的差异，百分比越高表示偏差越大。偏差率可用于跟踪和改进控制效率）。状态列：用于记录控制措施的执行进度，直观展示需要行动的措施。使用说明：此表格适用于监控内部控制措施的执行情况。事业单位应基于风险评估结果填充电控措施，并由相关部门负责人汇总数据。公式帮助量化效率，便于调整资源分配。（3）内部控制自我评估表模板定期自我评估是维护内部控制有效性的关键，此表格用于评估各项控制要素的符合度。虽不直接包含复杂公式，但使用评分系统简化评估过程。评估要素具体指标分值（满分100）实际得分得分率评估评级风险管理风险识别覆盖度0-10880%A控制环境管理层承诺0-10990%B监督活动内部审计频率0-10770%C信息与沟通报告机制0-10660%D评估评级标准：A级（XXX分）：优秀，控制体系健全。B级（70-89分）：良好，部分需改进。C级（60-69分）：中等，存在显著问题。D级（低于60分）：差，立即整改。使用说明：此表格用于季度或年度内部审核，由高层管理人员或内部审计团队填写。建议结合其他表格数据，使用公式进行整体评估，提升内部控体系的自适应性。这些表格模板可根据事业单位的具体需求（如根据规模或行业调整）进行定制。使用时，请确保数据准确性和定期更新，以支持有效的内部控制管理。6.3信息化系统建设信息化系统建设是推进事业单位内部控制体系有效运行的重要支撑。通过建设集成化、智能化的信息化系统，可以实现对内部控制流程的自动化管理、风险点的实时监控和业务数据的统一共享，从而提高内部控制效率和效果。（1）系统建设原则信息化系统的建设应遵循以下原则：合规性原则：系统设计应符合国家及行业相关法律法规、政策制度及内部控制标准要求。实用性原则：系统功能应贴合事业单位实际业务需求，易于操作使用，保障业务流畅运行。安全性原则：系统应具备完善的安全防护机制，确保数据和业务信息安全。集成性原则：系统应能与单位现有其他信息系统实现有效整合，打破数据孤岛，实现信息共享。扩展性原则：系统设计应具备良好的扩展性，能够适应未来业务发展和流程调整需求。（2）系统功能模块信息化系统应至少包含以下核心功能模块：权限管理模块：实现基于角色的权限控制，精确授予不同用户相应的操作权限。流程管理模块：固化内部控制流程，实现业务办理的线上流转和审批。风险监控模块：设定关键风险点监测指标，自动进行风险预警。资产管控模块：记录和跟踪单位各项资产状态和使用情况。预算管理模块：实现预算编制、执行、分析的全流程管理。合同管理模块：规范合同签订、履行、归档流程。数据稽核模块：提供多维度的数据查询、统计和分析功能，支持内部控制评价。（3）系统实施步骤信息化系统的实施可按以下步骤进行：步骤序号主要工作内容详细说明1需求调研全面梳理业务流程及控制需求，明确系统建设目标。2方案设计基于需求设计系统架构、功能模块及数据结构。3系统开发按照设计方案进行编码开发，并通过单元测试、集成测试验证功能。4试点运行选择部分部门或业务进行试点应用，收集反馈意见并优化系统。5系统上线全面推广系统应用，并提供必要的培训和技术支持。6延续优化根据实际运行情况持续进行系统优化和功能迭代。系统建设过程中应达到以下主要技术指标：响应时间：核心业务操作响应时间不超过T_{response}秒。系统可用性：系统月度可用性大于α=99.9%。并发用户数：系统需支持至少N_{users}个并发用户同时在线操作。数据存储容量：系统应能支持未来n年业务数据存储需求，最低存储容量V_{storage}≥V_{base}imes(1+R)^n，其中R为年均增长率，V_{base}为初始数据存储量。（4）系统运维管理为确保信息化系统持续稳定运行，应建立以下运维管理模式：操作手册与应急预案：为每个功能模块编制操作手册，制定突发故障应急处理预案。定期维护制度：每月对系统进行例行检查和维护，每年至少进行一次全面安全评估。用户反馈机制：建立畅通的用户问题反馈渠道，及时响应和解决业务需求。数据备份与恢复：制定完善的数据备份策略，包括：数据备份频率：关键业务数据每日备份。数据存储介质：采用RedundantArrayofIndependentDisks(RAID)技术。恢复测试：每季度