開展風險評估 夯實內部控制建設基礎

中共云南省委黨校財務處

黨的十八屆四中全會通過的《中共中央關于全面推進依法治國若干重大問題的決定》明確指出：“對財政資金分配使用、國有資產監管、政府投資、政府采購、公共資源轉讓、公共工程建設等權力集中的部門和崗位實行分事行權、分崗設權、分級授權，定期輪崗，強化內部流程控制，防止權力濫用”，為行政事業單位加強內部控制建設指明了方向。內部控制是指行政和事業單位為了實現內部控制目標，通過建立健全管理制度、實施內部控制措施和執行內部控制程序，防范和管控經濟活動的風險。內部控制有助于保障組織權力的科學高效、規范有序運行，保障組織目標的實現。內部控制建設主要包括梳理本單位經濟活動的業務流程，明確經濟業務環節，系統分析經濟活動存在的風險，確定風險點，制定風險應對措施。在此基礎上，根據國家有關規定，建立健全單位各項內部管理制度并認真貫徹實施。針對事業單位在財政資金分配使用、預算管理、國有資產管理、政府采購管理、建設項目管理、科研項目管理等重點領域的薄弱環節和風險隱患，全面分析和識別內部控制面臨的主要風險，評估內部控制風險，能有效提高內部控制體系建設的針對性和有效性。

一、內部控制風險點識別總體情況

事業單位內部控制風險點識別采取的主要方法是：一是制度梳理與分析。通過梳理與分析單位相關規定和現有制度，發現本單位在制度設計方面可能存在的缺陷。二是業務訪談與流程梳理。對相關部門開展業務訪談，梳理內部管理流程和業務流程，并結合以往審計、檢查中發現的問題，找準內部控制缺陷。三是經濟活動風險識別和分析。通過對單位各項經濟業務活動的分析，確定重點管控的業務環節和風險點。經風險分析和識別，事業單位內部控制風險點包括單位和業務兩個層面。

二、單位層面風險點分析和識別

單位層面內部控制風險主要涉及內部控制工作的組織領導、內部控制機制的建設、內部管理制度的設計、內部控制關鍵崗位人員的配備等方面。單位層面的內部控制風險點包括5個方面。

1.內部控制工作組織風險。工作組織風險包括內部控制的組織機構不健全、職責不明確，未建立內部控制中的溝通協調和聯動機制，未充分發揮內部監督機構的職能作用。

2.內部控制工作的機制建設風險。

內部控制工作的機制建設風險包括經濟活動的決策、執行和監督未有效分離，內部議事決策制度不健全，重大事項的決策機制不完善，授權審批制度不完善，決策執行的追蹤問效機制不完善，內部控制關鍵崗位責任制不完善，未實行輪崗制度，內部監督機制不到位。

3.內部控制制度不健全。主要包括預算管理制度體系不完整不合理，收入管理、支出管理、政府采購管理、國有資產管理、建設項目管理、合同管理等內部管理制度不健全，內部控制制度未有效執行。

4.內部控制關鍵崗位人員的管理風險。內部控制關鍵崗位人員的管理風險包括工作人員不具備相應的資質，未建立工作人員的培訓、評價、輪崗等機制。

5.財務信息的編報風險。財務信息的編報風險包括未落實崗位責任制，會計基礎工作有待規范，財務部門與其他業務部門的內部溝通機制不健全。

三、業務層面風險點分析和識別

內部控制業務層面風險點包括經費預算管理、收入支出管理、政府采購管理、國有資產管理、建設項目管理、合同管理和科研項目管理等7個方面。

1.經費預算管理風險點分析和識別。根據預算管理的工作內容，預算管理風險點識別包含預算業務和財務報告兩個方面。一是預算業務內部控制風險，主要涉及預算管理制度、人員配備、職責與分工、預算編報、預算審批、預算執行和調整、預算考核評價等內部控制點。預算業務可能存在的內部控制風險點具體包括：預算管理體系不完整，預算編制信息不充分、基礎數據不準確，預算執行缺乏有效監控，預算考評機制不健全。二是財務報告內部控制風險，主要涉及管理制度、職責與分工、人員配備、決策與審批、工作進度、重大事項處理、資產清查、會計對賬、會計結賬、報表編制等內部控制點。財務報告可能存在的內部控制風險具體包括：相關內部控制制度不完善，不相容崗位未分離，職責與分工不明確，工作進度安排不合理，重大事項會計處理存在風險，未按規定進行資產清查盤點。

2.收入支出管理風險點分析和識別。按照收支管理工作內容，收支管理風險點識別包括收入管理和支出管理兩個方面。一是收入管理內部控制風險，主要涉及管理制度、崗位設置、收入的提出與確立、收入票據的開具、收入上繳及會計處理等內部控制點。收入管理可能存在的內部控制風險點具體包括：收入業務管理制度不完善，關鍵崗位未按要求進行定期輪崗，相關合同或協議未經專業人員部門審核，退款業務不規范，財政非稅收入的上繳管理制度未建立健全，財務部門和業務部門的溝通協調機制不暢。二是支出管理內部控制風險，主要涉及管理制度、崗位設置、提出支出計劃或申請、支出的審批、支出票據的審核、支出的支付、支出的會計記錄、支出評價和定期分析等內部控制點。支出管理可能存在的內部控制風險點具體包括：支出業務管理制度不完善，機構設置、職責權限、人員配備不合理，超預算支出的控制管理不到位，大額資金支付決策審批程序不符合要求，支出報銷單據的填寫不符合相關要求，支付方式不合規，憑證記錄不完善。

3.政府采購管理風險點分析和識別。主要涉及管理制度、職責與分工、人員配備、采購預算與需求編制、采購申請和審批、采購供應商選擇、采購價格確定、采購合同簽訂、采購驗收和采購付款等內部控制點。采購管理可能存在的風險點具體包括：采購內部控制制度不完善，不相容崗位未相互分離，關鍵崗位工作人員不具備相應的資格，采購預算和需求計劃編制不完善，采購方式不規范，合同簽訂不當，供應過程缺乏有效管理，驗收缺乏相應的程序和標準。

4.國有資產管理風險點分析和識別。按照資產管理的工作內容，資產管理風險點識別分為固定資產管理、無形資產管理、存貨管理和貨幣資金管理四個方面。一是固定資產管理和無形資產管理內部控制主要涉及管理制度、職責與分工、人員配備、預算編制、適當決策和審批、采購與驗收、日常管理、維護保養和會計處理等內部控制點。二是存貨管理內部控制風險主要涉及管理制度、職責與分工、人員配備、存貨請購計劃、存貨采購和日常管理等內部控制點。三是貨幣資金管理內部控制風險主要涉及管理制度、人員配備、職責與分工、制定資金需求計劃、銀行賬戶管理、銀行存款管理、網銀管理、現金管理、備用金管理、票據管理等內部控制點。

5.建設項目風險點分析和識別。

主要涉及崗位設置、人員配備、工作規章、項目規劃立項、工程設計與概預算控制、工程招標、施工項目過程管理、竣工決算等內部控制點。

6.合同管理風險點分析識別。主要涉及管理制度、職責與分工、人員配備、合同審查、合同訂立、合同簽訂、合同履行與變更、合同登記歸檔等內部控制點。

7.科研項目管理風險點分析識別。

主要涉及組織結構風險、管理制度、課題申報和立項、課題合同管理、經費預算管理、課題收入管理、課題經費使用管理、課題經費報銷、課題結項、結余經費管理等內部控制點。

四、以內部控制風險為基礎，加強內部控制建設

1.提高風險管理意識，重視內部控制建設。一是要加強風險評估意識。要不斷強化自身的風險防控意識，引導單位全員樹立風險防控意識。二是要提高內部控制意識，加大宣傳培訓力度。從單位層面來說，應要求各部門領導參加內部控制培訓，充分認識國家全面推行內部控制建設的必要性和緊迫性；從業務層面來說，要加強關鍵崗位相關業務人員的培訓，提高關鍵崗位業務人員的業務水平和業務素質，使他們對內部控制有清晰的認識和預期，形成自上而下的內部控制建設整體氛圍。

2．堅持“點線面”相結合，建立健全內部控制體系。在深入分析和識別內部控制風險點的基礎上，堅持“點線面”相結合，建立一套適合事業單位的內部控制體系，加強對關鍵崗位和薄弱環節的控制，優化業務流程，從而使所有業務環節均在內部控制下實施。一是以關鍵崗位為點，抓好關鍵崗位管理?？茖W合理設置關鍵崗位，明確關鍵崗位的職責和權限，實現不相容崗位相互分離，做到關鍵崗位職權、責任與人員對應；加強關鍵崗位人員培訓，提高關鍵崗位人員的勝任能力。二是以業務流程為線，優化業務流程。根據經費預算管理、經費收支管理、政府采購管理、國有資產管理、建設項目管理和科研項目管理的特點，優化業務流程，在確保內部控制有效的前提下，適當減少業務流程的重復審批、同一業務環節的多頭審批，提高業務運行和內部控制效率。三是以制度建設為面，筑牢內部控制防火墻。結合事業單位內部管理制度建設情況，當前應著重建立健全重大事項集體決策和會簽制度、資產管理制度、采購管理制度、預算管理制度、收入管理制度、合同管理制度和信息內部公開制度，確保業務活動和內部控制有規可依、有章可循。

3.充分運用內部控制方法，確保各項制度有效執行。內部控制方法主要有：授權審批、不相容崗位相互分離、歸口管理、預算控制、會計控制、業務單據控制、財產保護控制等。要充分運用內部控制方法，有效貫徹執行各項管理制度。

4.加強信息化建設，完善內部控制信息管理系統。要從優化業務流程入手，按照內部控制的要求，加強信息管理系統建設，將業務審核、審批等流程嵌入信息管理系統，摒棄手工管理，減少人為操縱因素，著力提高內部控制的有效性和信息化水平。