行政事業(yè)單位內(nèi)部控制體系建設全流程操作指南：規(guī)范講解+流程分解+操作實務+案例解析

第 一章 行政事業(yè)單位內(nèi)部控制理論基礎 / 1
第 一節(jié) 行政事業(yè)單位內(nèi)部控制的十個基本問題 / 2
第二節(jié) 行政事業(yè)單位內(nèi)部控制監(jiān)管要求“123” / 6
一、“一法二定三指引”概述 / 6
二、“一法”簡介 / 7
三、“二定”簡介 / 7
四、“三指引”簡介 / 9
第三節(jié) 行政事業(yè)單位內(nèi)部控制的核心理論依據(jù) / 12
一、COSO 內(nèi)部控制整合框架概述 / 12
二、COSO 內(nèi)部控制的定義和目標 / 13
三、內(nèi)部控制要素的具體內(nèi)容 / 14
第四節(jié) 風險評估的過程與方法 / 15
一、風險評估基礎知識 / 16
二、行政事業(yè)單位風險的分類 / 18
三、風險評估的基本程序概述 / 19
四、明確目標 / 19
五、確定風險偏好和風險承受度 / 22
六、風險識別 / 22
七、風險分析 / 29
八、風險評價 / 33
九、風險評估報告 / 34
第五節(jié) 行政事業(yè)單位常用的內(nèi)部控制方法 / 35
一、常用的風險應對策略及內(nèi)部控制方法概述 / 35
二、不相容崗位分離 / 38
三、內(nèi)部授權審批控制 / 39
四、歸口管理 / 40
五、預算控制 / 41
六、資產(chǎn)保護控制 / 42
七、會計控制 / 42
八、單據(jù)控制 / 43
九、信息公開控制 / 44
十、其他內(nèi)部控制方法 / 44
本章小結(jié) / 45
第二章行政事業(yè)單位內(nèi)部控制建設過程 / 47
第 一節(jié) 內(nèi)部控制體系建設過程概述 / 48
一、內(nèi)部控制體系建設項目工作開展步驟 / 49
二、內(nèi)部控制體系建設項目核心工作流程圖 / 50
三、主要經(jīng)濟活動的組織管理 / 50
第二節(jié) 內(nèi)部控制建設準備 / 52
一、確定內(nèi)部控制組織結(jié)構 / 53
二、制定內(nèi)部控制建設方案 / 55
三、開展內(nèi)部控制宣傳培訓 / 63
第三節(jié) 內(nèi)部控制現(xiàn)狀評估 / 65
一、調(diào)研單位經(jīng)濟活動現(xiàn)狀 / 65
二、評估單位經(jīng)濟活動固有風險 / 66
三、評估單位經(jīng)濟活動控制有效性 / 67
四、編制內(nèi)部控制基礎性診斷報告 / 69
五、編制風險評估報告 / 70
第四節(jié) 內(nèi)部控制設計和優(yōu)化 / 72
一、搭建單位內(nèi)部控制框架 / 73
二、梳理和規(guī)范業(yè)務流程 / 74
三、優(yōu)化管理制度 / 80
四、設計控制措施，編制風控矩陣 / 84
五、編制單位內(nèi)部控制手冊 / 85
六、實現(xiàn)業(yè)務活動控制信息化 / 87
第五節(jié) 內(nèi)部控制運行維護 / 89
一、完善內(nèi)部控制手冊和管理辦法 / 90
二、內(nèi)部控制日常維護和持續(xù)優(yōu)化 / 90
本章小結(jié) / 93
第三章單位層面內(nèi)部控制建設 / 95
第 一節(jié) 單位層面內(nèi)部控制設計概述 / 96
一、單位層面內(nèi)部控制要素 / 96
二、單位層面內(nèi)部控制要素分解 / 96
三、單位層面內(nèi)部控制總體架構 / 97
第二節(jié) 組織結(jié)構內(nèi)部控制設計 / 99
一、組織結(jié)構控制概述 / 99
二、單位內(nèi)設機構設置控制 / 101
三、單位內(nèi)設機構職責權限控制 / 105
四、單位內(nèi)設機構人員編制控制 / 107
五、單位機構編制監(jiān)督檢查控制 / 109
第三節(jié) 議事決策內(nèi)部控制設計 / 111
一、議事決策內(nèi)部控制概述 / 111
二、明確控制目標 / 113
三、主要風險列舉 / 113
四、控制措施建議 / 114
第四節(jié) 關鍵崗位內(nèi)部控制設計 / 117
一、關鍵崗位內(nèi)部控制概述 / 117
二、明確控制目標 / 119
三、主要風險列舉 / 119
四、控制措施建議 / 119
第五節(jié) 關鍵人員內(nèi)部控制設計 / 124
一、關鍵人員控制概述 / 124
二、對關鍵人員資格進行控制 / 126
三、對關鍵人員進行培訓 / 127
四、對關鍵人員進行獎勵 / 128
五、對關鍵人員實施懲戒 / 130
第六節(jié) 會計系統(tǒng)內(nèi)部控制設計 / 131
一、會計系統(tǒng)控制概述 / 131
二、明確控制目標 / 134
三、主要風險列舉 / 134
四、控制措施建議 / 135
第七節(jié) 信息系統(tǒng)內(nèi)部控制設計 / 141
一、信息系統(tǒng)內(nèi)部控制概述 / 141
二、信息系統(tǒng)崗位控制 / 143
三、信息系統(tǒng)開發(fā)控制 / 145
四、信息系統(tǒng)運維控制 / 148
五、信息系統(tǒng)安全控制 / 149
六、信息系統(tǒng)應用控制 / 152
本章小結(jié) / 155
第四章業(yè)務層面內(nèi)部控制建設 / 157
第 一節(jié) 業(yè)務層面內(nèi)部控制建設概述 / 158
一、業(yè)務層面內(nèi)部控制的主要內(nèi)容 / 158
二、各業(yè)務模塊的內(nèi)部控制重點 / 158
三、業(yè)務內(nèi)部控制設計的思路 / 159
第二節(jié) 預算業(yè)務內(nèi)部控制建設 / 160
一、預算業(yè)務概述 / 160
二、預算業(yè)務流程 / 163
三、對預算業(yè)務的內(nèi)部控制要求 / 165
四、預算業(yè)務內(nèi)部控制建設路徑 / 166
五、預算業(yè)務的主要風險及內(nèi)部控制措施建議 / 167
六、對預算業(yè)務內(nèi)部控制建設的補充說明 / 168
第三節(jié) 收支業(yè)務內(nèi)部控制建設 / 171
一、收支業(yè)務概述 / 171
二、收支業(yè)務流程 / 176
三、對收支業(yè)務的內(nèi)部控制要求 / 177
四、收支業(yè)務內(nèi)部控制建設路徑 / 178
五、收支業(yè)務的主要風險及內(nèi)部控制措施建議 / 180
六、對收支業(yè)務內(nèi)部控制建設的補充說明 / 182
第四節(jié) 政府采購內(nèi)部控制建設 / 186
一、政府采購概述 / 186
二、政府采購業(yè)務流程 / 190
三、對政府采購業(yè)務的內(nèi)部控制要求 / 191
四、政府采購業(yè)務內(nèi)部控制建設路徑 / 192
五、政府采購業(yè)務的主要風險及內(nèi)部控制措施建議 / 193
六、對政府采購業(yè)務內(nèi)部控制建設的補充說明 / 195
第五節(jié) 資產(chǎn)管理內(nèi)部控制建設 / 198
一、資產(chǎn)管理概述 / 198
二、資產(chǎn)管理業(yè)務流程 / 202
三、對資產(chǎn)管理業(yè)務的內(nèi)部控制要求 / 204
四、資產(chǎn)管理內(nèi)部控制建設路徑 / 206
五、資產(chǎn)管理的主要風險及內(nèi)部控制措施建議 / 206
六、對資產(chǎn)管理內(nèi)部控制建設的補充說明/ 208
第六節(jié) 建設項目內(nèi)部控制建設 / 211
一、建設項目概述 / 211
二、建設項目業(yè)務流程 / 213
三、對建設項目業(yè)務的內(nèi)部控制要求 / 216
四、建設項目內(nèi)部控制建設路徑 / 217
五、建設項目業(yè)務的主要風險及內(nèi)部控制措施建議 / 218
六、對建設項目業(yè)務內(nèi)部控制建設的補充說明 / 222
第七節(jié) 合同管理內(nèi)部控制建設 / 227
一、合同管理概述 / 227
二、合同業(yè)務流程 / 230
三、對合同業(yè)務的內(nèi)部控制要求 / 230
四、合同內(nèi)部控制建設路徑 / 232
五、合同管理業(yè)務的主要風險及內(nèi)部控制措施建議 / 232
六、對合同業(yè)務內(nèi)部控制的補充說明 / 234
本章小結(jié) / 237
第五章行政事業(yè)單位內(nèi)部控制監(jiān)督與評價 / 239
第 一節(jié) 行政事業(yè)單位內(nèi)部控制評價程序 / 240
一、內(nèi)部控制評價概述 / 240
二、制定評價工作方案 / 241
三、組成內(nèi)部控制自我評價工作組 / 242
四、實施現(xiàn)場測試 / 242
五、內(nèi)部控制缺陷認定 / 243
六、編制評價報告 / 243
第二節(jié) 內(nèi)部控制評價的組織管理 / 244
一、確定內(nèi)部控制自我評價的牽頭部門 / 244
二、各相關方在內(nèi)部控制自我評價中的職責分工 / 245
第三節(jié) 內(nèi)部控制自我評價的要素和指標 / 246
一、內(nèi)部控制自我評價的要素 / 246
二、單位層面內(nèi)部控制自我評價指標示例 / 247
三、業(yè)務層面內(nèi)部控制評價指標示例 / 252
第四節(jié) 內(nèi)部控制評價的常用方法 / 257
一、文件審閱法 / 257
二、流程分析法 / 258
三、問卷調(diào)查法 / 258
四、現(xiàn)場訪談法 / 259
五、實地查驗法 / 260
六、抽樣法 / 260
七、比較分析法 / 260
八、標桿法 / 261
九、重新執(zhí)行法 / 261
十、專題討論法 / 261
第五節(jié) 內(nèi)部控制評價報告 / 262
一、內(nèi)部控制評價報告的類別 / 262
二、內(nèi)部控制評價報告的內(nèi)容和格式 / 262
三、內(nèi)部控制自我評價報告的報送與使用 / 264
第六節(jié) 行政事業(yè)單位內(nèi)部控制的內(nèi)部監(jiān)督 / 265
一、內(nèi)部控制內(nèi)部監(jiān)督的實施主體 / 265
二、內(nèi)部控制內(nèi)部監(jiān)督的實施方式 / 266
三、內(nèi)部控制內(nèi)部監(jiān)督的內(nèi)容 / 268
四、內(nèi)部控制內(nèi)部監(jiān)督的程序 / 269
五、內(nèi)部控制內(nèi)部監(jiān)督的方法 / 270
第七節(jié) 行政事業(yè)單位內(nèi)部控制的外部監(jiān)督 / 270
一、內(nèi)部控制外部監(jiān)督的必要性 / 271
二、內(nèi)部控制外部監(jiān)督的實施主體 / 272
三、國家審計監(jiān)督的基本程序 / 274
四、外部監(jiān)督和內(nèi)部監(jiān)督的相互協(xié)調(diào) / 277
本章小結(jié) / 278
第六章行政事業(yè)單位內(nèi)部控制報告 / 279
第 一節(jié) 2019 年行政事業(yè)單位內(nèi)部控制報告的新要求 / 280
一、財政部對編制 2019 年內(nèi)部控制報告的通知 / 280
二、2019 年度行政事業(yè)單位內(nèi)部控制報告框架 / 283
第二節(jié) 2019 年內(nèi)部控制報告指標的變化說明 / 288
一、單位層面內(nèi)部控制建設情況 / 289
二、業(yè)務層面內(nèi)部控制建設情況 / 293
三、信息系統(tǒng)層面內(nèi)部控制建設情況 / 296
第三節(jié) 行政事業(yè)單位內(nèi)部控制報告示例 / 297
第四節(jié) 利用內(nèi)部控制報告實施外部評價 / 302
本章小結(jié) / 306
第七章行政事業(yè)單位內(nèi)部控制信息化 / 307
第 一節(jié) 內(nèi)部控制信息化概述 / 308
一、什么是信息化 / 308
二、信息化的三個階段 / 309
三、什么是內(nèi)部控制信息化 / 310
四、為什么內(nèi)部控制要信息化 / 311
第二節(jié) 內(nèi)部控制信息化的準備工作 / 313
一、理念先行 / 314
二、組織保障 / 314
三、業(yè)務流程規(guī)范化 / 314
四、表單規(guī)范化 / 315
五、數(shù)據(jù)采集標準化 / 315
六、控制指標量化 / 316
第三節(jié) 內(nèi)部控制信息系統(tǒng)的基本特性 / 316
一、系統(tǒng)基本特性 / 316
二、業(yè)務基本特性 / 317
第四節(jié) 內(nèi)部控制信息系統(tǒng)建設的方式和路徑 / 319
一、內(nèi)部控制信息系統(tǒng)的定位 / 319
二、內(nèi)部控制信息系統(tǒng)的建設方式 / 319
三、內(nèi)部控制信息系統(tǒng)的建設路徑 / 320
第五節(jié) 行政事業(yè)單位內(nèi)部控制信息系統(tǒng)的主要功能 / 321
一、行政事業(yè)單位內(nèi)部控制信息系統(tǒng)架構 / 321
二、內(nèi)部控制信息系統(tǒng)主要功能模塊概述 / 323
三、預算管理模塊的主要功能 / 324
四、其他業(yè)務模塊的主要功能 / 325
五、決策支持模塊的主要功能 / 327
六、系統(tǒng)配置管理模塊的主要功能 / 328
七、基礎數(shù)據(jù)平臺的主要功能 / 328
八、安全管理模塊的主要功能 / 330
九、各功能模塊之間的關系 / 330
第六節(jié) 行政事業(yè)單位內(nèi)部控制信息化案例 / 332
一、專項業(yè)務內(nèi)部控制信息化案例 / 332
二、多業(yè)務系統(tǒng)整合的內(nèi)部控制信息化案例 / 336
三、綜合業(yè)務內(nèi)部控制信息化平臺案例 / 337
本章小結(jié) / 339
附錄一 行政事業(yè)單位內(nèi)部控制規(guī)范（試行） / 341
附錄二 關于全面推進行政事業(yè)單位內(nèi)部控制建設的指導意見 / 355
附錄三 行政事業(yè)單位內(nèi)部控制報告管理制度（試行） / 361