完整版内控体系建设的目标.docx

1、完整版内控体系建设的目标附件2：武汉大学内部控制建设项目工作方案（自行打印）2016年10月20日1。 内控体系建设的工作背景1.1 监管机构政策要求为进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，财政部于2012年11月印发了行政事业单位内部控制规范（试行）（财会201221号）,要求行政事业单位于2014年1月1日起实施。行政事业单位内部控制规范（试行）明确了行政事业单位内部控制目标、原则，内部控制体系建设开展方法、方向等，要求单位应从单位层面及业务层面开展风险评估，加强单位层面及业务操作层面的内部控制，建立健全内部监督制度，对内部控制建立与实施情况进行内部监

2、督检查和自我评价。另外，出于加强教育经费监管、完善教育行政事业单位内部治理结构、建立现代学校制度等方面的考虑，教育部于2013年12月印发了关于做好行政事业单位内部控制规范(试行）实施工作的通知(财教函2013142号），要求各单位要充分认识加强教育系统内部控制制度建设的重要性和紧迫性，认真贯彻落实内部控制规范的各项要求，并提出了实施内部控制规范的主要任务和工作要求。2016年6月，教育部印发了教育部直属高校经济活动内部控制指南(试行）,要求各直属高校将内控建设的范围由六个模块扩充到十五个模块.1.2 学校优化控制环境、提升管理水平的需要随着高等教育事业的蓬勃发展，高校办学规模迅速扩大，高校已

3、由过去单一靠国家财政拨款逐步转向多元化、多渠道、多家共建等方式筹集教育经费办学。教育经费来源的多样化、办学自主权的加大使高校的经济活动日趋复杂,加大了高校的运营管理的困难程度。第一，高校各类经济活动的增加，随之而来的是高校管理人员工作负担的加重.在有限的人力资源支持及时间要求内完成日渐增多的工作任务，要求各类工作人员在明确的工作分工下提升工作效率，更好的完成工作任务。内控体系建设工作从梳理业务流程入手，评价流程涉及到得各类风险及对应的控制活动。一方面可在风险可控的前提下淘汰流程冗余环节，提升工作效率，另一方面也可明确各类岗位的工作职责，明晰和固化各类管理权限，有效指导各类内控业务工作的开展。

4、第二，业务流程能够完整、有效的予以执行,离不开管理制度的保障。内控体系建设工作着眼于行政事业单位内部控制规范的基础，结合高校现有各类管理制度,对各类内控业务活动的制度设计进行诊断,并提出制度设计方面的改善建议。完善的管理制度可对各类内控业务的开展进行良好的指导和规范,实现管理制度化、规范化的目标。第三，在提高工作效率的前提下，做好风险的防范即为内控体系建设的重点.各类业务活动均应存在必要的控制与监督环节，以保证业务活动的准确性和合法性。然而，近年来象牙塔内贪污舞弊、经济犯罪案件却时有发生,显示出目前高校管理工作存在的部分漏洞.例如,中国人民大学招生就业处原处长XXX利用职务便利,在学校特殊类型

5、招生过程中为考生提供帮助，收受贿赂1000余万元;浙江大学水环境研究院院长XXX授意其博士生陆续以开具虚假发票、编造虚假合同、编制虚假账目等手段，将一千多万元专项科研经费套取或者变现非法占为己有.上述案件在社会上造成了恶劣的影响, 严重损害了高校的声誉， 并给国家造成了重大经济损失。剖析这些案件我们不难发现，正是由于高校管理体制及管理制度发展相对滞后，内部控制方面存在欠缺， 制度规范不够健全、监控措施不到位,才导致各项经济活动的风险不可控，为高校内部贪污舞弊、经济犯罪创造了机会和条件。因此，加强高校内部控制，通过建立、运行完善有效的内部控制体系,提升管理水平，预防高校腐败，保证高校资产安全，合

6、理利用教学资源和教育经费，促进高校快速稳定的发展，已成为迫在眉睫、亟需提到高校议事日程上来的重要问题。1。3 现阶段高校的内控工作开展情况为遵循财政部、教育部关于内控工作的管控要求，以及学校自身优化内部控制环境、提升管理水平的需要，北京交通大学、中国人民大学、中山大学、浙江大学、厦门大学、南京大学等国内大部分高校均已陆续开展内控体系建设和运维工作。例如，北京交通大学于2014年启动内部控制体系建设工作，目前已经顺利进入到体系运行阶段；中国人民大学与中山大学2015年开展内控体系建设工作,目前已经进入运行期等.浙江大学、厦门大学、南京大学等高校目前也已陆续启动了内控建设工作。2. 内控体系建设的

7、目标武汉大学作为教育部直属国家重点大学，需要按照财政部、教育部关于内部控制体系建设的要求，建立适合本单位实际情况、围绕教育部直属高校经济活动内部控制指南（试行)的通知中所列十五大业务模块为主的内部控制体系，满足上级单位的监管需求，达到合规的目的。同时希望通过内控体系建设识别重大风险,制定切实可行的应对和改进方案，逐步建立起一套先进、完善、可操作性强和能够长期发挥效果的内部控制体系，并确保体系与实际经营管理工作有效结合，对日常经营管理水平起到切实的提升作用，为学校重大经济事项决策和战略目标实现起到保驾护航作用。武汉大学本次内控体系建设工作的目标是根据财政部规范及教育部教育部直属高校经济活动内部控

8、制指南(试行），主要包括学校预决算、收支、采购、资产、基建项目、科研、合同、财政专项项目、经济活动信息化十五大类经济活动，建立内部控制体系。内部控制体系立足于上级主管部门、监管机构的内控建设要求，依据学校现有管理制度及规范,与学校风险管理特点相适应并满足高等教育监管要求，同时体现学校各类经济活动的管理方式与管理特点。本次工作按照业务相关性,所有单位我们将整体目标分解为如下内容：3. 内控建设依据及质量标准本次贵校开展的内部控制体系建设工作应遵循以下法律法规和质量标准：1.财政部关于印发行政事业单位内部控制规范（试行）的通知（财201221号）；2.教育部关于进一步推进直属高校贯彻落实“三重一大

9、决策制度的意见（教监20117号）;3。教育部、财政部关于“十一五期间进一步加强高等学校财务管理工作的若干意见（教财20071号）;4.财政部、教育部关于印发高等学校财务制度的通知（财教2012488号)；5。财政部，财政部关于全面推进行政事业单位内部控制建设的指导意见（财会201524号)；6.财政部，关于开展行政事业单位内部控制基础性评价工作的通知（财会201611号）;7。教育部，教育部直属高校经济活动内部控制指南(试行）(教财厅20162号）；8.教育部，关于开展内部控制基础性评价工作的通知（教财司函2016451号）；4。项目总体思路从实际需求出发，安永为贵校定制了内部控制体系建设专

10、属方案。我们将以监管合规为契机、以风险管理为导向、以制度流程为抓手、以内控评价为监督、以缺陷整改为闭环、以文化融合为保障,全面协助搭建兼具适用性和落地性的管理体系,协助贵校打造内部控制长效机制.4.1 以监管合规为契机项目组将依据财政部关于印发行政事业单位内部控制规范（试行)的通知、教育部关于做好行政事业单位内部控制规范(试行）实施工作的通知以及教育部直属高校经济活动内部控制指南(试行）的通知开展内控建设实施工作，深入解读监管要求，确保规范要求得到贯彻落实。同时,安永将依据贵校上级监管机构出台的经济活动业务相关上位法的要求，完善贵校经济活动管理机制.4.2 以风险管理为导向（1）建立风险评估闭

11、环机制项目组运用先进的风险管理理念、方法、标准及管理工具，结合监管机构的合规要求，分析贵校经济活动业务实际需求及管理实践，锁定风险管理闭环工作流程，提高风险管理的可控制、可实施、可监督程度。（2)对接风险管理与内控评价项目组以内控目标为驱动,以风险为导向，通过识别、评估、应对、监督的方法协助贵校建立有效的内部控制体系,并进一步通过流程与控制落地，提升学校风险防控能力和管理水平。4。3 以制度流程为抓手（1)审阅评价内控制度流程项目组将从健全性、有效性、合理性和先进性四个方面对内控制度流程进行审阅，固化内部控制管理程序,分析现有制度内容设计差距，促进内部控制建设成果的务实落地。（2）定义内控制度

12、体系层级项目组理解可通过“顶层设计-中层支撑底层操作的三层级视角理念,梳理定义管理制度体系层级，明确组织和岗位职责，统一工作流程，沉淀固化业务经验，协助构架内部控制规章制度流程体系。4。4 以内控评价为监督（1）梳理流程框架,评价控制有效性项目组将基于贵校管控模式,构建横向分类、纵向分层的三级业务流程框架，并以风险识别与评估成果为输入,锁定与重要风险相对应的关键控制节点，评价内部控制有效性.（2）层层实施内控评价项目组将层层深入，评价控制活动设计有效性与执行有效性，挖掘内控薄弱环节，结合实际提出内部控制改进建议.4.5 以缺陷整改为闭环（1）查找内控缺陷，优化内控设计项目组将有针对性的关注重点

13、业务领域，对标领先管理实践，洞察管理低效区域，优化管控手段,提升管理效率效果。（2）明确整改方案，持续跟踪监督项目组将合理划分项目阶段，后续跟进内控缺陷整改情况,确保内控成果务实落地，管理能力切实提升.4.6 以文化融合为保障为确保项目成效的可延展性和落地性，最大程度地协助建立具备专业胜任能力的内控团队和风控文化,安永将关注在项目实施中的知识转移、管理理念和文化的传递、管理工具模板的建立和分享.安永将对项目参与人员进行适当的培训，促进知识的有效转移，达成理论与实践的全面提升；在项目各阶段，安永也将开展对学校管理层和业务执行层的多轮培训，传递宣贯风险内控理念，在全校范围内树立风控文化意识。同时,

14、安永将通过培训、研讨座谈、专栏建设等知识转移和文化宣贯的形式协助学校建立内控文化，培养内控人才，实现内控建设成果的有效落地和长效运转.5. 项目实施方案5。1项目实施路径结合内控工作的内在规律和长期的内控建设经验，我们建议贵校内控体系建设的实施路径应在中长期规划的指导下,以建立内控长效机制为目标,构建内控闭环工作流程，并以实现管理制度化、制度流程化、流程信息化作为内控体系建设的中长目标。内部控制体系建设工作共分为七个实施阶段，分别是:1制定推进方案明确组织体系；2-经济活动风险识别与重大风险评估； 3开展内部控制基础评价工作;4系统设计内部控制体系；5编制内部控制手册;6开展内控知识转移培训;

15、7开展项目总结报告。5。2 项目实施工作阶段5.2。1制定推进方案与明确组织体系(1）实施内容本阶段中，安永配合学校召开内部控制体系建设项目启动会，协助学校制定项目实施方案、项目工作计划。其中，项目工作计划是将实施方案中划分的工作阶段细分成各类子任务,并明确对应各类子任务的具体工作描述、项目成果、任务周期及参与人员.同时，建立项目管理和汇报机制,保证项目顺利开展。安永主要工作内容贵校的主要工作制定项目工作方案，明确项目工作各阶段工作内容及时间进度安排；参加项目启动会,提供内控理论知识培训；拟定资料清单，收集和查阅学校内部管理制度及职责分工方面的相关文件；拟定访谈计划。发布项目工作方案；组建内控

16、工作组织体系；召开项目启动会；提供学校内部管理制度及职责分工方面的相关文件;确定访谈计划.工作成果内控项目实施方案内控项目启动会培训资料内控资料清单项目实施工作计划（2）成果示例项目工作计划内部培训材料5。2.2 经济活动风险识别与重大风险评估（1）实施内容本阶段中，安永将依据行政事业单位内部控制规范（试行)、教育部直属高校经济活动内部控制指南(试行)的通知及政府机构的解读，通过查阅学校各类经济业务制度，访谈经济业务相关部门领导及工作人员，了解学校各类经济业务特点和开展状况，以及过往的风险事件发生情况，全面辨识出学校当前存在的、可能会影响学校内部控制目标实现的各类风险，形成适用于学校的风险数据

17、库。之后，在与贵校关于风险数据库、风险评估标准等内容沟通达成共识的基础上，评估贵校单位层面与经济活动业务层面重大风险，其中学校层面风险主要体现在控制环境，如学校领导班子及关键控制人员的风险偏好、国家政策变化的影响、法律法规变动的风险及经济环境变化风险等。业务层面风险主要集中于主要业务流程和主要职能上,如预决算管理、收入管理、合同管理、不相容岗位分离等，应着重识别对学校发展有重大影响的风险，分析风险形成的原因及严重性，制定相应有效的应对措施以提升学校的风险管控能力，绘制风险地图。编制风险评估报告。本阶段强调单位层面和经济活动业务层面风险（即具有整体性和系统性影响的风险）的识别与评估，通过发现重大

18、及重要风险领域，及评价现有内部控制措施的有效性，判断重大及重要风险的管控现状。同时,重大及重要风险领域的确定也为后续体系建设提供了参考。安永主要工作内容贵校的主要工作全面收集与辨识校级风险信息，建立校级层面风险数据库；开展风险调查评估，统计评估结果，形成重大风险排序和分布图;分析重大风险成因，拟定应对策略建立风险评估长效机制。提供风险辨识工作需要的相关资料；确认、填制风险评估调查问卷并及时反馈；复核确认风险评估结果并提供风险成因分析内容；复核确认风险评估管理制度。工作成果风险数据库风险评估调查问卷重大风险地图风险评估报告（含重大风险成因分析及应对策略)（2）成果示例风险数据库风险调查问卷风险地

19、图风险评估报告5。2.3 开展内部控制基础评价工作（1）实施内容按照财政部及教育部关于开展行政事业单位内部控制基础性评价工作的通知,项目组将开展内控基础评价工作，了解和掌握学校内部控制情况。通过开展内控基础性评价工作，明确基本要求和重点内容,查找不足之处和薄弱环节，有针对性的建立健全内部控制体系，通过“以评促建”的方式,有效促进单位内部控制的建立与实施。安永主要工作内容贵校的主要工作开展内控评价,出具评价报告，掌握学校内部控制情况提出整改计划,明确各项发现整改的时间节点组织协调内控评价工作，确认内控评价报告；组织各单位按照整改计划的要求，实施缺陷整改工作。工作成果内控基础性评价管理办法内部控制

20、基础性测评评分表内部控制基础性评价建议书内部控制评价报告（2）成果示例内部控制评价办法内控评价评分表内控评价报告缺陷整改计划5.2。4 系统设计内部控制体系（1）实施内容本阶段将深入了解贵校的组织架构、业务内容、管理需要等，搭建适合的业务流程体系框架，该框架以管理职能、业务板块为纵轴，以重要性水平为横轴，形成三级流程体系。之后，以流程体系框架为基础，梳理业务流程，编制流程体系文件形成内控流程控制规范手册，为全面识别和评估流程层面风险打下基础。流程体系建设包括教育部直属高校经济活动内部控制指南（试行）的通知规定的15个模块，包括：控制环境、预决算管理、资产管理、债务管理、收入管理、支出管理、合同

21、管理、采购管理、工程项目管理、科研项目管理、财政专项项目管理、经济活动信息化管理、所属企业管理、教育基金会管理、其他附属单位管理等.安永主要工作内容贵校的主要工作按照访谈计划开展内控项目相关部门访谈调研工作;搭建内控流程框架；记录业务程序操作节点及信息流转路径；分析流程权限设置、风险点与控制节点；编制内控流程体系文件，包括流程图、流程描述、风险控制矩阵、风险数据库。按照访谈计划接受访谈；提供穿行测试资料;确认内控流程文档；确认内控设计与执行缺陷。工作成果内部控制流程框架各业务流程图、流程描述内控流程与制度匹配框架风险控制矩阵、风险地图内部控制缺陷整改建议报告(2）成果示例流程图流程框架流程描述

22、流程描述风险控制矩阵 内控流程与制度匹配框架 内部控制缺陷整改建议报告5。2。5 编制内部控制手册（1）实施内容依据内控规范和管理建议内容，优化设计各类内控流程，编制内控手册,建立起一套科学、系统的全面风险管理和内部控制体系建设的方法和规范,为学校内部控制体系建设、运行和维护提供指引,同时提供风险评估与内部控制工作的规范方法和工具，体现学校管理积淀与管理创新相结合、贯彻风险预控的管理理念、对现有管理体系的融入与整合的特点。安永主要工作内容贵校的主要工作总结风险评估、制度审阅及流程梳理过程中的各类发现,识别内控缺陷并提出管理建议，形成管理建议报告；列明各类内控缺陷的现状描述、成因分析、风险影响、

23、及对应的建议措施;优化存在缺陷的内控流程;编制内部控制手册。复核确认管理建议报告;确定内控缺陷整改责任部门及整改时间；推动内控缺陷的改进；复核确认优化后的内控流程;复核确认内部控制手册。工作成果缺陷整改计划优化后的业务流程内部控制制度框架及文件汇编内部控制考核评价手册权限指引表内部控制手册（2）成果示例内部控制手册权限指引表内部控制制度框架内部控制考核评价手册缺陷整改计划优化后的业务流程5。2。6 开展内控知识转移培训在项目期间，根据实际需要，适时开展内部控制体系相关知识培训。通过对不同层级人员进行以下培训，期望可以帮助贵校提高相关人员对于内部控制体系的认知度，打造内控文化和培养内控人才,为贵

24、校长期推行内部控制体系建设和运行搭建基础.安永准备了丰富的培训课程，详细如下：培训课程主要内容时间培训对象内部控制基础知识培训内部控制理论与最新实践内部控制体系在企业内部的定位内部控制体系建设成功案例如何在高校日常管理中运用风险管理理念与方法提升企业管理效果2个小时学校领导、各部门人员内部控制体系建设方法培训内部控制体系建设工作程序及方法内部控制体系建设关键成功要素内部控制体系后期运行及维护程序及方法内部控制体系运行的监督及保障措施2个小时各部门人员内控控制评价操作办法培训内控评价的原则与关键成功要素如何确定内控评价的范围如何确定内控评价的样本如何实施内部控制评价内部控制缺陷的认定与改进如何开

25、展风险导向型内控评价2个小时各部门人员单位管控层面风险识别、评估与监控方法论、重点内容及相关工具介绍单位层面重大风险的识别单位层面重大风险的评估如何建立风险数据库如何绘制风险分布图重大风险的全流程化管理2个小时学校领导各部门人员流程业务层面风险识别、评估与监控方法论、重点内容及相关工具介绍流程层面风险的识别方法和工具介绍流程层面风险的评估方法控制有效性评估并确定控制缺陷的方法案例分析2个小时各部门人员5。2.7 开展项目总结验收（1)实施内容配合学校内部控制领导小组及监督检查小组对内控制度建设和落实情况进行检查验收,协助完成对学校内部控制建设工作的总结,全面推进学校内控建设工作。安永主要工作内

26、容贵校的主要工作向学校汇报内部控制体系建设总结配合项目总结评审，出具项目总结报告。复核确认项目总结报告；召开项目验收会议,验收项目成果.工作成果项目总结报告（2）成果示例武汉大学项目总结报告6. 项目实施计划内部控制体系建设项目实施计划编号项目阶段子任务第1周第2周第3周第4周第5周第6周第7周第8周第9周第10周第11周第12周第13周1制定推进方案与明确组织体系1。1制定项目实施方案1。2编制项目实施计划1。3明确内控建设组织体系1。4收集项目入场调研资料1.5组织项目启动会与业务培训2经济活动风险识别与重大风险评估2。1建立单位层面风险数据库2。2风险评估原理及实操培训2.3开展风险评估2.4编制风险分布图2.5编制风险评估报告3开展内部控制基础评价工作3.1编制内部控制基础性评价办法3。2内部控制基础性测评评分表3.3开展内部控制基础性评价3。4编制内部控制基础性评价建议书4系统设计内部控制体系4。1搭建搭建内部控制流程框架4.2梳理控制环境相关制度流程4.3梳理预决算管理制度流程流程4.4梳理资产管理制度流程4.5梳理债务管理制度流程4。6梳理收入管理制度流程4。7梳理支出管理制度流程4。8梳理合同管理制度流程4。9梳理采购管理制度流程4。10梳理工程项目管理制度