行政事业单位内控合规咨询服务尽职调查清单模版

行政事业单位内控合规咨询服务尽职调查清单模版在当前不断深化国家治理体系和治理能力现代化的背景下，行政事业单位的内部控制与合规管理已成为保障公共资金安全、提升公共服务效能、防范廉洁风险的核心环节。作为提供内控合规咨询服务的专业机构或人员，在正式承接项目前，进行全面、细致的尽职调查，是准确把握服务对象需求、识别潜在风险、制定切实可行解决方案的基础。本清单旨在为开展此类尽职调查工作提供一个系统性的指引和参考框架，以期提高调查效率与质量，确保咨询服务的精准性和有效性。一、单位基本情况调查此部分旨在全面了解目标单位的整体概貌，为后续深入分析其内控合规现状奠定基础。1.单位概况*单位全称、性质（行政单位/事业单位，具体所属类别）、隶属关系、成立时间。*主要职能、职责范围及核心业务板块（请提供“三定”方案或类似文件）。*组织结构图（含内设机构、下属单位及其职责分工）。*人员编制情况、实有人员数量及构成（按部门、岗位等维度）。*年度预算规模、主要收入来源及支出方向（近三年概况）。*单位是否涉及重大公共项目、专项资金管理或特定行业监管要求。2.行业与监管环境*单位所属行业特点、面临的主要政策法规环境。*上级主管部门对该单位在内控合规方面的具体要求和考核指标。*近期是否接受过上级检查、审计、巡视巡察及其主要结论。二、现有内部控制体系建设与运行情况此部分是尽职调查的核心，旨在评估单位内控体系的健全性、合理性及有效性。1.内控组织架构与职责*是否设立内控工作领导小组或类似决策机构？其构成、议事规则及实际运作情况。*是否明确内控牵头部门（如办公室、财务部门或专门内控部门）及各业务部门的内控职责？*是否配备专职或兼职内控人员？其专业背景及履职能力。2.内控管理制度建设*是否已制定单位层面的内部控制规范或管理办法？*主要业务领域（如预算管理、收支管理、政府采购、资产管理、建设项目管理、合同管理、人事管理等）的内控制度是否健全？请提供清单及关键制度文本。*制度之间是否存在冲突、重复或缺失？制度更新频率及依据。3.主要业务流程内控*请提供核心业务流程图（如预算编制与执行、资金支付、采购活动、资产处置、合同签订与履行等）。*各关键业务流程中，是否明确了岗位职责、审批权限、控制点和控制措施？*对不相容岗位是否进行了有效分离？*是否存在“一言堂”或关键环节控制缺失的情况？4.内控执行与监督*内控制度的知晓度和执行情况如何？是否有相应的培训和宣贯？*单位是否定期或不定期开展内控自查或检查？检查频率、范围及发现问题的整改情况。*内部审计部门（或履行内审职能的部门）是否将内控有效性作为审计重点？其审计结果及运用。三、合规管理体系建设与运行情况此部分聚焦单位在遵守法律法规、政策规定方面的表现及管理机制。1.合规管理组织与职责*是否明确合规管理的牵头部门和责任人？*各部门在合规管理中的职责分工。2.合规制度与流程*是否建立了覆盖主要业务领域的合规管理制度或指引？*是否建立了合规风险识别、评估、应对和报告机制？*对于新出台的法律法规、政策文件，是否有及时传达、学习和落实的机制？3.重点领域合规情况*财经纪律合规：是否存在“小金库”、违规发放津补贴、公款私存、超标准开支等问题？*政府采购合规：采购方式选择、采购程序履行、供应商管理等是否符合规定？*资产管理合规：资产配置、使用、处置等环节是否规范？*建设项目合规：项目立项、招投标、施工管理、竣工决算等是否符合程序？*合同管理合规：合同的订立、履行、变更、终止等是否规范，是否存在法律风险？*政务信息公开合规：是否按规定公开相关信息？*其他特定领域合规：如行业监管特定要求、保密规定、安全生产等。4.合规培训与文化建设*是否定期组织法律法规、政策纪律培训？*单位合规文化建设情况，员工合规意识如何？四、风险管理情况了解单位对各类风险的识别、评估和应对能力。1.风险识别与评估*是否建立了风险识别和评估机制？主要识别哪些类型的风险（如财务风险、廉政风险、业务风险、声誉风险等）？*是否有定期的风险评估报告？2.风险应对策略与措施*针对已识别的主要风险，采取了哪些应对措施？效果如何？*是否建立了突发事件应急处理机制？五、信息系统与数据安全评估信息系统对内控合规的支撑作用及数据安全保障能力。1.业务信息系统建设与应用*单位主要业务（如财务、人事、采购、资产等）是否已实现信息化管理？使用的主要系统名称及功能。*各信息系统之间是否实现数据共享与对接？*信息系统中是否嵌入了内控规则和权限控制？2.数据安全与保密*是否建立了数据安全管理制度和保密制度？*对敏感信息和核心数据的保护措施。*信息系统访问权限管理及安全审计情况。六、内部监督与问责机制了解单位内部监督体系的有效性及责任追究情况。1.内部审计监督*内部审计机构设置、人员配备及独立性情况。*内部审计工作计划、审计范围及频率。*审计发现问题的整改跟踪机制。2.纪检监察监督*纪检监察机构（或人员）的设置及履职情况。*对违纪违规行为的调查处理程序及结果。3.责任追究机制*对于内控失效、违规操作等行为，是否有明确的责任追究办法？*近三年是否发生过相关责任追究案例？七、既往问题与改进需求了解单位在内控合规方面存在的历史问题及当前的改进意愿。1.既往检查与整改*近三年接受过的外部检查（如审计、财政检查、专项督查等）发现的主要内控合规问题及整改情况。*单位自我评估或内部检查发现的主要问题及整改情况。2.当前面临的主要挑战与困惑*在日常运营和管理中，单位认为在哪些内控合规方面存在困难或挑战？*员工对现有内控合规管理有何主要意见或建议？3.咨询服务需求与期望*单位希望通过本次咨询服务达到的主要目标是什么？（如：完善制度、优化流程、提升意识、应对检查等）*对咨询服务的范围、方式、成果有何具体期望？八、其他需了解的事项1.单位是否有正在进行的重大改革、专项活动或特殊事项可能影响内控合规管理？2.单位在内控合规方面已有的成功经验或特色做法。3.与咨询服务相关的其他重要信息。尽职调查方法建议为确保调查的全面性和准确性，建议综合运用以下方法：*文件审阅：查阅单位章程、“三定”方案、管理制度、会议纪要、财务报表、审计报告、检查结论等。*人员访谈：与单位领导、内控牵头部门负责人、各业务部门负责人及关键岗位人员进行访谈。*流程穿行测试：选取关键业务流程进行实地观察或模拟操作，验证内控措施的实际执行情况。*数据分析：对相关业务数据进行初步分析，识别潜