行政事业单位内部控制规范(ppt 168页).ppt

行政事业单位内部控制规范(ppt 168页)
行政事业单位内控规范的组织架构
单位内控规范（试行）
内部控制基本原理
内部控制实际应用
总则
风险评估和控制方法
单位层面内部控制
业务层面内部控制
评价与监督
组织、机构人员、财务信息、信息技术
预算业务
收支业务
政采业务
资
产
管理
建设项目
合
同
管理
内部监督
外部监督
单位应当如何开展内部控制工作
单位应当根据本规范建立适合本单位实际情况的内部控制体系，并组织实施。具体工作包括梳理单位各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上根据国家有关规定建立健全单位各项内部管理制度并督促相关工作人员认真执行。
具体工作包括以下七个步骤：
（一）梳理单位各类经济活动的业务流程
根据单位“三定”规定，通过组织相关人员包括邀请外部专家对单位的预算业务、收支业务、政府采购业务、资产管理、建设项目管理、合同管理等构成经济活动的各项业务进行调研和访谈，既包括业务层面的组织机构设置，还包括业务层面本身的各项业务流程，对各项业务特点进行总结和归纳，明确各项业务的目标、范围和内容。
（二）明确业务环节
按照业务实现的时间顺序和逻辑顺序，将各个业务中的决策机制、执行机制和监督机制融入到业务流程中的每个业务环节，细化业务流程中各个环节的部门和岗位设置，明确其职责范围和分工。
比如，预算业务按照预算的时间顺序和逻辑关系可以分为预算编审、预算批复、预算执行、决算与绩效考评等主要业务环节，并在各个业务环节中确定预算业务管理决策机构、预算业务管理工作机构和预算业务管理执行机构的工作机制。
（三）系统分析经济活动风险
风险分析要从各个业务所面临的内部、外部环境入手，讨论环境对单位内部控制的负面作用，运用多种手段进行风险的定性和定量的评估。
比如，预算编审中的风险将直接影响到预算批复、预算执行、决算和考评等环节，预算业务的风险将直接导致收支业务、政府采购等业务失去基础和依据。
（四）确定风险点
确定风险点要依据业务流程梳理，对机构设置和岗位设置进行具体分析，从业务环节角度评估特定风险，找出可能造成单位经济利益流出的风险点。
比如，在预算编审环节，预算金额不准确的风险不但来自于各个预算单位的上报数额，也来自预算管理部门对各个预算单位上报金额的统计和汇总，还取决于预算决策部门对预算金额的评审。因此，风险点实际上就是对于业务环节来说更为细化的风险分析。
（五）选择风险应对策略
风险应对策略就是对已经识别的风险进行定性分析、定量分析和进行风险排序，制定相应的应对措施和整体策略。
风险应对策略主要包括风险规避、风险降低、风险分担和风险承受四种。
（六）在此基础上根据国家有关规定建立健全单位各项内部管理制度
各个单位应当根据自身实际情况，按照内部控制的逻辑顺序，建立健全单位各项内部控制管理制度，对《单位内控规范》要求的具体内容进行落实，并针对单位的特定业务制定有针对性的管理制度