内控体系建设的目标Word文档下载推荐.docx
《内控体系建设的目标Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《内控体系建设的目标Word文档下载推荐.docx(34页珍藏版)》请在冰豆网上搜索。
![内控体系建设的目标Word文档下载推荐.docx](https://file1.bdocx.com/fileroot1/2023-1/23/88cb0363-313f-4b1d-8075-51433885f3a1/88cb0363-313f-4b1d-8075-51433885f3a11.gif)
因此,加强高校内部控制,通过建立、运行完善有效的内部控制体系,提升管理水平,预防高校腐败,保证高校资产安全,合理利用教学资源和教育经费,促进高校快速稳定的发展,已成为迫在眉睫、亟需提到高校议事日程上来的重要问题。
1.3现阶段高校的内控工作开展情况
为遵循财政部、教育部关于内控工作的管控要求,以及学校自身优化内部控制环境、提升管理水平的需要,北京交通大学、中国人民大学、中山大学、浙江大学、厦门大学、南京大学等国内大部分高校均已陆续开展内控体系建设和运维工作。
例如,北京交通大学于2014年启动内部控制体系建设工作,目前已经顺利进入到体系运行阶段;
中国人民大学和中山大学2015年开展内控体系建设工作,目前已经进入运行期等。
浙江大学、厦门大学、南京大学等高校目前也已陆续启动了内控建设工作。
2.内控体系建设的目标
武汉大学作为教育部直属国家重点大学,需要按照财政部、教育部关于内部控制体系建设的要求,建立适合本单位实际情况、围绕《教育部直属高校经济活动内部控制指南(试行)的通知》中所列十五大业务模块为主的内部控制体系,满足上级单位的监管需求,达到合规的目的。
同时希望通过内控体系建设识别重大风险,制定切实可行的应对和改进方案,逐步建立起一套先进、完善、可操作性强和能够长期发挥效果的内部控制体系,并确保体系和实际经营管理工作有效结合,对日常经营管理水平起到切实的提升作用,为学校重大经济事项决策和战略目标实现起到保驾护航作用。
武汉大学本次内控体系建设工作的目标是根据财政部《规范》及教育部《教育部直属高校经济活动内部控制指南(试行)》,主要包括学校预决算、收支、采购、资产、基建项目、科研、合同、财政专项项目、经济活动信息化十五大类经济活动,建立内部控制体系。
内部控制体系立足于上级主管部门、监管机构的内控建设要求,依据学校现有管理制度及规范,和学校风险管理特点相适应并满足高等教育监管要求,同时体现学校各类经济活动的管理方式和管理特点。
本次工作按照业务相关性,所有单位我们将整体目标分解为如下内容:
3.内控建设依据及质量标准
本次贵校开展的内部控制体系建设工作应遵循以下法律法规和质量标准:
1.财政部关于印发《行政事业单位内部控制规范(试行)》的通知(财[2012]21号);
2.教育部关于进一步推进直属高校贯彻落实“三重一大”决策制度的意见(教监[2011]7号);
3.教育部、财政部关于“十一五”期间进一步加强高等学校财务管理工作的若干意见(教财[2007]1号);
4.财政部、教育部关于印发《高等学校财务制度》的通知(财教[2012]488号);
5.财政部,《财政部关于全面推进行政事业单位内部控制建设的指导意见》(财会〔2015〕24号);
6.财政部,《关于开展行政事业单位内部控制基础性评价工作的通知》(财会〔2016〕11号);
7.教育部,《教育部直属高校经济活动内部控制指南(试行)》(教财厅〔2016〕2号);
8.教育部,《关于开展内部控制基础性评价工作的通知》(教财司函〔2016〕451号);
4.项目总体思路
从实际需求出发,安永为贵校定制了内部控制体系建设专属方案。
我们将以监管合规为契机、以风险管理为导向、以制度流程为抓手、以内控评价为监督、以缺陷整改为闭环、以文化融合为保障,全面协助搭建兼具适用性和落地性的管理体系,协助贵校打造内部控制长效机制。
4.1以监管合规为契机
项目组将依据《财政部关于印发<
的通知》、《教育部关于做好<
实施工作的通知》以及《教育部直属高校经济活动内部控制指南(试行)的通知》开展内控建设实施工作,深入解读监管要求,确保规范要求得到贯彻落实。
同时,安永将依据贵校上级监管机构出台的经济活动业务相关上位法的要求,完善贵校经济活动管理机制。
4.2以风险管理为导向
(1)建立风险评估闭环机制
项目组运用先进的风险管理理念、方法、标准及管理工具,结合监管机构的合规要求,分析贵校经济活动业务实际需求及管理实践,锁定风险管理闭环工作流程,提高风险管理的可控制、可实施、可监督程度。
(2)对接风险管理和内控评价
项目组以内控目标为驱动,以风险为导向,通过识别、评估、应对、监督的方法协助贵校建立有效的内部控制体系,并进一步通过流程和控制落地,提升学校风险防控能力和管理水平。
4.3以制度流程为抓手
(1)审阅评价内控制度流程
项目组将从健全性、有效性、合理性和先进性四个方面对内控制度流程进行审阅,固化内部控制管理程序,分析现有制度内容设计差距,促进内部控制建设成果的务实落地。
(2)定义内控制度体系层级
项目组理解可通过“顶层设计—中层支撑—底层操作”的三层级视角理念,梳理定义管理制度体系层级,明确组织和岗位职责,统一工作流程,沉淀固化业务经验,协助构架内部控制规章制度流程体系。
4.4以内控评价为监督
(1)梳理流程框架,评价控制有效性
项目组将基于贵校管控模式,构建横向分类、纵向分层的三级业务流程框架,并以风险识别和评估成果为输入,锁定和重要风险相对应的关键控制节点,评价内部控制有效性。
(2)层层实施内控评价
项目组将层层深入,评价控制活动设计有效性和执行有效性,挖掘内控薄弱环节,结合实际提出内部控制改进建议。
4.5以缺陷整改为闭环
(1)查找内控缺陷,优化内控设计
项目组将有针对性的关注重点业务领域,对标领先管理实践,洞察管理低效区域,优化管控手段,提升管理效率效果。
(2)明确整改方案,持续跟踪监督
项目组将合理划分项目阶段,后续跟进内控缺陷整改情况,确保内控成果务实落地,管理能力切实提升。
4.6以文化融合为保障
为确保项目成效的可延展性和落地性,最大程度地协助建立具备专业胜任能力的内控团队和风控文化,安永将关注在项目实施中的知识转移、管理理念和文化的传递、管理工具模板的建立和分享。
安永将对项目参和人员进行适当的培训,促进知识的有效转移,达成理论和实践的全面提升;
在项目各阶段,安永也将开展对学校管理层和业务执行层的多轮培训,传递宣贯风险内控理念,在全校范围内树立风控文化意识。
同时,安永将通过培训、研讨座谈、专栏建设等知识转移和文化宣贯的形式协助学校建立内控文化,培养内控人才,实现内控建设成果的有效落地和长效运转。
5.项目实施方案
5.1项目实施路径
结合内控工作的内在规律和长期的内控建设经验,我们建议贵校内控体系建设的实施路径应在中长期规划的指导下,以建立内控长效机制为目标,构建内控闭环工作流程,并以实现管理制度化、制度流程化、流程信息化作为内控体系建设的中长目标。
内部控制体系建设工作共分为七个实施阶段,分别是:
1-制定推进方案明确组织体系;
2-经济活动风险识别和重大风险评估;
3-开展内部控制基础评价工作;
4-系统设计内部控制体系;
5-编制内部控制手册;
6-开展内控知识转移培训;
7-开展项目总结报告。
5.2项目实施工作阶段
5.2.1制定推进方案和明确组织体系
(1)实施内容
本阶段中,安永配合学校召开内部控制体系建设项目启动会,协助学校制定项目实施方案、项目工作计划。
其中,项目工作计划是将实施方案中划分的工作阶段细分成各类子任务,并明确对应各类子任务的具体工作描述、项目成果、任务周期及参和人员。
同时,建立项目管理和汇报机制,保证项目顺利开展。
安永主要工作内容
贵校的主要工作
►制定项目工作方案,明确项目工作各阶段工作内容及时间进度安排;
►参加项目启动会,提供内控理论知识培训;
►拟定资料清单,收集和查阅学校内部管理制度及职责分工方面的相关文件;
►拟定访谈计划。
►发布项目工作方案;
►组建内控工作组织体系;
►召开项目启动会;
►提供学校内部管理制度及职责分工方面的相关文件;
►确定访谈计划。
工作成果
►《内控项目实施方案》
►《内控项目启动会培训资料》
►《内控资料清单》
►《项目实施工作计划》
(2)成果示例
项目工作计划
内部培训材料
5.2.2经济活动风险识别和重大风险评估
本阶段中,安永将依据《行政事业单位内部控制规范(试行)》、《教育部直属高校经济活动内部控制指南(试行)的通知》及政府机构的解读,通过查阅学校各类经济业务制度,访谈经济业务相关部门领导及工作人员,了解学校各类经济业务特点和开展状况,以及过往的风险事件发生情况,全面辨识出学校当前存在的、可能会影响学校内部控制目标实现的各类风险,形成适用于学校的风险数据库。
之后,在和贵校关于风险数据库、风险评估标准等内容沟通达成共识的基础上,评估贵校单位层面和经济活动业务层面重大风险,其中学校层面风险主要体现在控制环境,如学校领导班子及关键控制人员的风险偏好、国家政策变化的影响、法律法规变动的风险及经济环境变化风险等。
业务层面风险主要集中于主要业务流程和主要职能上,如预决算管理、收入管理、合同管理、不相容岗位分离等,应着重识别对学校发展有重大影响的风险,分析风险形成的原因及严重性,制定相应有效的应对措施以提升学校的风险管控能力,绘制风险地图。
编制《风险评估报告》。
本阶段强调单位层面和经济活动业务层面风险(即具有整体性和系统性影响的风险)的识别和评估,通过发现重大及重要风险领域,及评价现有内部控制措施的有效性,判断重大及重要风险的管控现状。
同时,重大及重要风险领域的确定也为后续体系建设提供了参考。
►全面收集和辨识校级风险信息,建立校级层面风险数据库;
►开展风险调查评估,统计评估结果,形成重大风险排序和分布图;
►分析重大风险成因,拟定应对策略
►建立风险评估长效机制。
►提供风险辨识工作需要的相关资料;
►确认、填制风险评估调查问卷并及时反馈;
►复核确认风险评估结果并提供风险成因分析内容;
►复核确认风险评估管理制度。
►《风险数据库》
►《风险评估调查问卷》
►《重大风险地图》
►《风险评估报告》(含重大风险成因分析及应对策略)
风险数据库
风险调查问卷
风险地图
风险评估报告
5.2.3开展内部控制基础评价工作
按照财政部及教育部《关于开展行政事业单位内部控制基础性评价工作的通知》,项目组将开展内控基础评价工作,了解和掌握学校内部控制情况。
通过开展内控基础性评价工作,明确基本要求和重点内容,查找不足之处和薄弱环节,有针对性的建立健全内部控制体系,通过“以评促建”的方式,有效促进单位内部控制的建立和实施。
►开展内控评价,出具评价报告,掌握学校内部控制情况
►提出整改计划,明确各项发现整改的时间节点
►组织协调内控评价工作,确认内控评价报告;
►组织各单位按照整改计划的要求,实施缺陷整改工作。
►《内控基础性评价管理办法》
►《内部控制基础性测评评分表》
►《内部控制基础性评价建议书》
►《内部控制评价报告》
内部控制评价办法
内控评价评分表
内控评价报告
缺陷整改计划
5.2.4系统设计内部控制体系
本阶段将深入了解贵校的组织架构、业务内容、管理需要等,搭建适合的业务流程体系框架,该框架以管理职能、业务板块为纵轴,以重要性水平为横轴,形成三级流程体系。
之后,以流程体系框架为基础,梳理业务流程,编制流程体系文件形成内控流程控制规范手册,为全面识别和评估流程层面风险打下基础。
流程体系建设包括《教育部直属高校经济活动内部控制指南(试行)的通知》规定的15个模块,包括:
控制环境、预决算管理、资产管理、债务管理、收入管理、支出管理、合同管理、采购管理、工程项目管理、科研项目管理、财政专项项目管理、经济活动信息化管理、所属企业管理、教育基金会管理、其他附属单位管理等。
►按照访谈计划开展内控项目相关部门访谈调研工作;
►搭建内控流程框架;
►记录业务程序操作节点及信息流转路径;
►分析流程权限设置、风险点和控制节点;
►编制内控流程体系文件,包括流程图、流程描述、风险控制矩阵、风险数据库。
►按照访谈计划接受访谈;
►提供穿行测试资料;
►确认内控流程文档;
►确认内控设计和执行缺陷。
►《内部控制流程框架》
►《各业务流程图、流程描述》
►《内控流程和制度匹配框架》
►《风险控制矩阵、风险地图》
►《内部控制缺陷整改建议报告》
流程图
流程框架
流程描述
风险控制矩阵
内控流程和制度匹配框架内部控制缺陷整改建议报告
5.2.5编制内部控制手册
依据内控规范和管理建议内容,优化设计各类内控流程,编制内控手册,建立起一套科学、系统的全面风险管理和内部控制体系建设的方法和规范,为学校内部控制体系建设、运行和维护提供指引,同时提供风险评估和内部控制工作的规范方法和工具,体现学校管理积淀和管理创新相结合、贯彻风险预控的管理理念、对现有管理体系的融入和整合的特点。
►总结风险评估、制度审阅及流程梳理过程中的各类发现,识别内控缺陷并提出管理建议,形成管理建议报告;
►列明各类内控缺陷的现状描述、成因分析、风险影响、及对应的建议措施;
►优化存在缺陷的内控流程;
►编制内部控制手册。
►复核确认管理建议报告;
►确定内控缺陷整改责任部门及整改时间;
►推动内控缺陷的改进;
►复核确认优化后的内控流程;
►复核确认内部控制手册。
►《缺陷整改计划》
►《优化后的业务流程》
►《内部控制制度框架及文件汇编》
►《内部控制考核评价手册》
►《权限指引表》
►《内部控制手册》
内部控制手册
权限指引表
内部控制制度框架
内部控制考核评价手册
优化后的业务流程
5.2.6开展内控知识转移培训
在项目期间,根据实际需要,适时开展内部控制体系相关知识培训。
通过对不同层级人员进行以下培训,期望可以帮助贵校提高相关人员对于内部控制体系的认知度,打造内控文化和培养内控人才,为贵校长期推行内部控制体系建设和运行搭建基础。
安永准备了丰富的培训课程,详细如下:
培训课程
主要内容
时间
培训对象
内部控制基础知识培训
►内部控制理论和最新实践
►内部控制体系在企业内部的定位
►内部控制体系建设成功案例
►如何在高校日常管理中运用风险管理理念和方法提升企业管理效果
2个小时
学校领导、各部门人员
内部控制体系建设方法培训
►内部控制体系建设工作程序及方法
►内部控制体系建设关键成功要素
►内部控制体系后期运行及维护程序及方法
►内部控制体系运行的监督及保障措施
各部门人员
内控控制评价操作办法培训
►内控评价的原则和关键成功要素
►如何确定内控评价的范围
►如何确定内控评价的样本
►如何实施内部控制评价
►内部控制缺陷的认定和改进
►如何开展风险导向型内控评价
单位管控层面风险识别、评估和监控方法论、重点内容及相关工具介绍
►单位层面重大风险的识别
►单位层面重大风险的评估
►如何建立风险数据库
►如何绘制风险分布图
►重大风险的全流程化管理
学校领导
流程业务层面风险识别、评估和监控方法论、重点内容及相关工具介绍
►流程层面风险的识别方法和工具介绍
►流程层面风险的评估方法
►控制有效性评估并确定控制缺陷的方法
►案例分析
5.2.7开展项目总结验收
配合学校内部控制领导小组及监督检查小组对内控制度建设和落实情况进行检查验收,协助完成对学校内部控制建设工作的总结,全面推进学校内控建设工作。
►向学校汇报内部控制体系建设总结
►配合项目总结评审,出具项目总结报告。
►复核确认项目总结报告;
►召开项目验收会议,验收项目成果。
►《项目总结报告》
项目总结报告
6.项目实施计划
内部控制体系建设项目实施计划
编号
项目阶段
子任务
第1周
第2周
第3周
第4周
第5周
第6周
第7周
第8周
第9周
第10周
第11周
第12周
第13周
1
制定推进方案和明确组织体系
1.1
制定项目实施方案
1.2
编制项目实施计划
1.3
明确内控建设组织体系
1.4
收集项目入场调研资料
1.5
组织项目启动会和业务培训
2
经济活动风险识别和重大风险评估
2.1
建立单位层面风险数据库
2.2
风险评估原理及实操培训
2.3
开展风险评估
2.4
编制风险分布图
2.5
编制风险评估报告
3
开展内部控制基础评价工作
3.1
编制内部控制基础性评价办法
3.2
内部控制基础性测评评分表
3.3
开展内部控制基础性评价
3.4
编制内部控制基础性评价建议书
4
系统设计内部控制体系
4.1
搭建搭建内部控制流程框架
4.2
梳理控制环境相关制度流程
4.3
梳理预决算管理制度流程流程
4.4
梳理资产管理制度流程
4.5
梳理债务管理制度流程
4.6
梳理收入管理制度流程
4.7
梳理支出管理制度流程
4.8
梳理合同管理制度流程
4.9
梳理采购管理制度流程
4.10
梳理工程项目管理制度流程
4.