财政系统内部控制风险排查评估工作方案

财政系统内部控制风险排查评估工作方案一、总体要求内部控制风险排查不仅是满足合规性要求的例行公事，更是构建财政资金安全“防火墙”、提升治理效能的“体检表”。本次工作旨在通过全流程、穿透式的风险排查，识别财政业务流程中的控制缺陷，量化风险等级，堵塞管理漏洞，确保财政资金安全、规范、高效运行。（一）工作目标全面摸清底数：对预算管理、资金支付、政府采购、资产管理等六大核心业务板块进行全量扫描，确保业务流程覆盖率达到100%。精准识别缺陷：发现并记录制度设计缺失、执行不到位、监督失效等具体控制缺陷，建立“问题清单—责任清单—整改清单”三张清单。量化风险等级：依据风险发生的可能性和影响程度，将识别出的风险点划分为高、中、低三个等级，为资源配置提供决策依据。构建长效机制：通过排查评估，推动内控信息化建设，将控制措施嵌入业务系统，实现由“人防”向“技防”的转型。（二）工作原则全面性与重要性相结合：既要覆盖所有业务部门和岗位，又要重点关注资金密集、资源集中、权力运行的关键领域和关键环节。问题导向与目标导向相结合：以发现问题和解决问题为出发点和落脚点，不搞形式主义，不走过场。客观公正与实事求是相结合：依据统一的评估标准和评分细则，如实反映内控现状，不隐瞒问题，不夸大事实。二、组织领导与职责分工内控建设是一把手工程，责任主体的明确是排查工作落地的根本保障。为确保本次评估工作有序开展，成立内部控制风险排查评估工作领导小组。（一）领导小组及职责成立由局主要领导任组长，分管财务、纪检的副局长任副组长，各业务科室负责人为成员的领导小组。组长：负责审批评估工作方案，审定最终评估报告，对重大风险隐患整改负总责。副组长：负责统筹协调评估进度，解决跨部门协作中的争议，督促整改落实。成员：负责组织本部门的自查工作，配合第三方或检查组进行穿行测试，确认本部门风险点。（二）工作专班及职责领导小组下设办公室（设在局监督科或内控办），负责具体组织实施。制定细则：起草并发布具体的《内控风险排查操作指引》和《评分标准表》。技术支持：提供业务系统数据导出、账表核对等技术协助。汇总分析：收集各部门自查表，进行复核、汇总，撰写《内部控制风险评估报告》。三、排查评估范围与重点内容财政业务流程长、环节多、资金量大，必须聚焦资金密集、资源集中的高风险领域，实施精准打击。本次排查范围涵盖局机关各科室及所属全额/差额拨款事业单位，重点内容包括但不限于以下六大模块：（一）预算编制与执行管理预算管理是财政管理的核心，必须强化预算约束，严控调整随意性。预算编制风险排查重点：基础数据真实性（如人员编制、资产存量）、定额标准适用性、项目库入库论证充分性。风险场景：虚报人员数量套取人员经费→财政资金无效沉淀；项目未经过可行性论证即入库→预算执行率低或资金浪费。控制标准：必须落实“二上二下”流程，项目入库必须具备评审意见或绩效目标表。预算调整与追加排查重点：追加预算的依据是否充分，审批流程是否合规，是否存在超预算拨款。控制标准：除突发应急事项外，年中追加预算不得超过预备费限额；所有调整事项必须经局党组会或局长办公会集体审议。（二）资金支付与账户管理资金支付是资金流出的最后一道关口，必须实行严格的岗位分离和额度控制。直接支付业务排查重点：用款计划申请、支付申请、受理岗、审核岗、复核岗是否不相容岗位分离；支付令是否由专人签发。风险场景：受理岗与复核岗由同一人操作→虚假合同骗取财政资金；UKey（数字证书）由非专人保管或混用→操作行为不可追溯。控制标准：必须严格执行“三单匹配”（支付申请单、合同、发票）；大额资金支付（≥500万元）必须实行双签制。授权支付与实有资金账户排查重点：零余额账户向实有资金账户划转资金是否合规；公务卡强制结算目录执行率。控制标准：严禁违规向本单位实有资金账户划转资金；公务卡结算目录内的支出必须使用公务卡或转账结算，严禁大额现金支付（单次提取现金≤3万元）。（三）政府采购管理政府采购是寻租腐败的高发区，必须确保需求制定、采购执行、验收评价三权分立。采购预算与计划排查重点：是否无预算采购、超预算采购；化整为零规避公开招标（同一品目年度累计总额达到公开招标标准而拆分采购）。控制标准：采购意向公开时间原则上不得晚于采购活动开始前30天。采购方式变更排查重点：变更采购方式的理由是否经主管预算部门同意，是否报财政部门批准。风险场景：因“时间紧急”随意将公开招标改为竞争性谈判→规避公开招标程序，为特定供应商量身定做。控制标准：公开招标数额标准以上的项目，采用非公开招标方式必须提供第三方专家论证意见。（四）资产管理国有资产是全民所有的财富，必须严防资产流失和低价处置。资产配置与使用排查重点：新增资产配置是否与资产存量挂钩；是否存在超标准配置办公设备、家具。控制标准：严格执行《行政事业单位通用资产配置标准》，台式电脑上限单价≤6000元，便携式电脑≤8000元（具体按地方标准执行）。资产处置排查重点：资产报废是否达到使用年限；处置收入是否实行“收支两条线”管理，足额上缴国库。风险场景：尚可使用的电子设备提前报废→内部低价私分；处置收入截留挪用至“小金库”→设立账外账。控制标准：车辆、大型设备等重大资产处置必须委托第三方评估机构进行价值评估，评估报告作为定价依据。（五）债务管理地方政府债务管理涉及财政可持续性，必须严守隐性债务底线。隐性债务化解排查重点：是否存在通过企事业单位违规举债；是否通过政府购买服务、PPP变相举债。控制标准：严禁承诺以财政资金偿还企业债务；严禁出具担保函、承诺函、安慰函等。（六）绩效管理绩效管理是检验财政资金效益的标尺，必须做到“花钱必问效，无效必问责”。绩效目标设置排查重点：绩效指标是否细化量化，是否包含成本指标。控制标准：核心指标值必须历史数据可测或行业标准可查，严禁使用“提高、加强、改善”等模糊词汇作为指标值。四、实施步骤与方法科学的时间节点和严谨的测试方法是确保评估结果客观有效的关键路径。本次工作分为四个阶段，预计总时长为30个工作日。（一）部门自查阶段（第1-10个工作日）各部门对照《内控风险排查清单》，逐项检查本部门业务执行情况。资料准备：整理2023年度及2024年上半年的预算文件、合同台账、会计凭证、采购公告、资产卡片等资料。穿行测试：每个业务板块随机抽取3-5笔典型业务，从业务发起、审批、执行到核算进行全流程穿透，记录实际操作与制度规定的偏差。填报自查表：如实填写《内部控制风险自查表》，对发现的问题进行初步定性，于第10个工作日前报送工作专班。（二）现场核查阶段（第11-20个工作日）工作专班联合纪检部门，组成2-3个检查组，对重点部门进行现场复核。抽样比例：对预算资金量占全局80%以上的重点业务部门实行100%复核；对行政后勤等辅助部门按不低于30%的比例抽查。控制测试：询问：访谈业务负责人和关键岗位人员，确认其职责范围及对控制流程的理解。观察：实地查看UKey管理情况（是否双人双锁、是否入柜上锁）、印章管理情况。重做：检查组独立重新执行部分控制程序（如核对银行对账单），验证原执行结果的有效性。证据固化：对发现的问题复印相关凭证、截图系统日志、制作询问笔录，形成审计工作底稿。（三）评估定级阶段（第21-25个工作日）工作专班汇总自查与核查结果，进行风险分析与定级。风险矩阵分析：结合风险发生的可能性（高/中/低）和影响程度（重大/较大/一般），确定风险等级。高风险（红色）：涉及资金安全、违反“三公经费”管理规定、可能引发法律诉讼或舆情的事件。中风险（黄色）：流程控制不严密、审批手续不全、可能造成资金浪费或效率低下的事件。低风险（蓝色）：档案管理不规范、非关键性信息录入错误等操作性瑕疵。建立台账：形成《内部控制风险问题台账》，明确问题描述、涉及金额、责任主体、整改建议。（四）报告与整改阶段（第26-30个工作日）撰写报告：工作专班撰写《内部控制风险评估报告》，报领导小组审议。下达整改通知：向被检查部门下达《内部控制风险整改通知书》，明确整改时限（原则上不超过15个工作日）。跟踪整改：实行“销号制”管理，整改一个、验收一个、销号一个。对整改不力、敷衍塞责的部门，启动问责程序。五、风险等级判定与应对标准只有量化风险等级，才能将有限的监督资源精准配置到最关键的漏洞上。本次评估采用定性与定量相结合的方式判定风险。（一）风险等级判定标准风险等级颜色标识判定标准（符合任一即触发）重大风险🔴红色1.涉及资金被贪污、挪用、诈骗；<br>2.违反“三重一大”决策制度，未集体决策即拨付大额资金；<br>3.隐瞒违规债务，造成系统性风险隐患；<br>4.单笔业务涉及金额≥50万元且违规性质严重。重要风险🟡黄色1.不相容岗位未分离（如出纳兼任稽核）；<br>2.超预算、无预算安排支出；<br>3.采购程序违规（如先实施后补招标）；<br>4.资产处置未评估造成国有资产流失；<br>5.单笔业务涉及金额≥10万元且存在违规。一般风险🔵蓝色1.合同签订要素不全（如无日期、无违约责任）；<br>2.支付附件不全（如缺少验收单）；<br>3.账务处理差错；<br>4.档案管理混乱。（二）风险应对策略重大风险应对策略：立即停止相关业务，冻结涉及资金。动作：成立专项调查组进行核查，依法依规追究相关人员责任；完善制度设计，修补系统漏洞。时限：发现后24小时内响应，5个工作日内出具初步处置意见。重要风险应对策略：限期整改，调整业务流程。动作：责令退回违规资金或补办手续；对责任人进行通报批评或诫勉谈话；开展专项培训。时限：15个工作日内完成整改。一般风险应对策略：持续关注，优化提升。动作：补充完善相关资料；加强日常复核；优化操作指引。时限：30个工作日内完成规范。六、结果应用与整改机制发现问题不是终点，通过整改实现闭环管理才是内控评估的最终价值。评估结果将作为干部考核、评优评先、预算安排的重要依据。（一）结果应用与干部考核挂钩：将内控风险评估结果纳入年度绩效考核体系，权重不低于5%。对重大风险频发的部门，取消年度评优资格。与预算安排挂钩：对内控薄弱、资金管理混乱的部门，在下一年度预算安排中予以压减，或暂停安排专项业务经费。与干部任用挂钩：将内控执行情况作为领导干部选拔任用、轮岗交流的重要参考。（二）整改闭环制定整改方案：责任部门收到整改通知书后，必须在3个工作日内制定整改方案，明确整改措施、责任人、完成时限。实施整改：按照整改方案逐项落实。涉及制度修订的，需履行发文程序；涉及系统调整的，需提交信息化需求申请。整改验收：整改完成后，责任部门提交《整改验收申请表》及佐证材料。工作专班进行复核，确认问题已解决的，予以销号；未解决的，退回重新整改，并启动约谈机制。七、保障措施机制的长效运行离不开信息系统的刚性约束和人员能力的持续提升。（一）信息化控制系统固化流程：加快推进预算管理一体化系统建设，将内控制度规则嵌入信息系统。例如：系统自动控制“超预算不支付”、“无合同不支付”、“未验收不付款”。数据预警：设置关键风险指标（KRI）预警阈值。如：公务卡强制结算目录结算率低于80%时，系统自动向财务负责人发送预警短信。（二）培训与宣传专题培训：在评估工作启动前，组织一次全员内控培训，解读《行政事业单位内部控制规范（试行）》及本方案，明确排查要点。案例警示：选取近年来财政系统发生的典型违纪违法案例，开展警示教育，提高全员风险意识。（三）监督问责纪检监察联动：主动邀请派驻纪检组参与评估过程，对发现的违纪违法线索，及时移交纪检监察机关处理。建立通报机制：对评估中发现的典型案例，在全局范围内进行通报，发挥“查处一案、警示一片”的作用。附件附件1：内部控制风险自查清单（样表）业务板块风险点描述控制措施自查结果（是/否）存在问题描述涉及金额责任人预算管理预算编制是否基于准确的基础数据核对人员编制、资产存量数据项目支出是否未纳入项目库管理检查项目入库证明文件资金支付是否存在大额现金支付检查现金日记账及凭证银行对账单是否由出纳以外的人员领取检查对账单领取记录是否存在“白条抵库”盘点库存现金，核对条据政府采购达到公开招标标准的是否拆分采购检查同一品目采购汇总金额采购验收是否由验收小组签字检查验收单签字情况资产管理新增资产是否及时登记入账核