高校内部控制之实务与案例课件

高校内部控制：实务与案例高校内部控制：实务与案例高校内部控制：高校内部控制：实务实务与案例与案例思考思考人怎样才能健康长寿？健康的饮食适度的运动良好的生活习惯.行政事业单位怎样才能健康发展？制度流程文化.叶谦吉教授（叶谦吉教授（1909-）思考人怎思考人怎样样才能健康才能健康长长寿？叶寿？叶谦谦吉教授（吉教授（1909-）2无关重要的小错误可以容忍吗？无关重要的小错误可以容忍吗？“闭门家中坐，喜从天上来。”我我武生物5月20日公告，因股东上海利合股权投资合伙企业（有限合伙）（以下简称利合投资）在减持公司股份前，未能履行提前三天告知的义务，其减持所得收益约1370万元，将归我武生物所有。在我武生物招股说明书中，利合投资曾明确承诺，减持我武生物的原始股票时将在减持前3个交易日予以公告。若违反此项承诺，利合投资减持股份所得收益将归上市公司所有。今年2月13日，利合投资通过深交所大宗交易平台减持我武生物44万股，占上市公司股份总额的0.27%，减持均价为39.70元/股，共计套现1746.8万元。前台漏寄告知函！前台漏寄告知函！2024/5/183无关重要的小无关重要的小错误错误可以容忍可以容忍吗吗？“闭门闭门家中坐，喜从天上来。家中坐，喜从天上来。”我我我我腐败案例人民大学招生就业处处长蔡荣生招生腐败案。高招自主招生、补录及调换专业三个环节已成腐败的“重灾区”。四川大学原副校长安小予落马后，该校规划建设处的一名副处长也被带走接受调查。资源浪费案例资源闲置，如设备，房产。造成经济损失案例合同没有很好的管理2024/5/184腐腐败败案例案例2023/8/34诺贝尔经济学奖获得者、奥地利经济学家哈耶克提出制度设计的关键在于假定，从“好人”的假设出发，必然设计出坏制度，导出坏结果；从从“坏坏人人”的的假假设设出出发发，则能设计出好制度，得出好结果。所以，经济学必须把人假设为“经济人”，把人都看作是追求利益的，甚至是自私人。他认为真正的问题不在于人类是否由自私的动机所左右，而在于要要找找到到一一套套制制度度，使人们根据自己的选择和决定自己的动机，也尽可能地为满足所有他人的需要贡献力量。2024/5/185 诺贝诺贝尔尔经济经济学学奖获奖获得者、奥地利得者、奥地利经济经济学家哈耶克提学家哈耶克提财政部2012年12月颁布行政事业单位内部控制规范（试行）【财会201221号】2024/5/186财财政部政部2012年年12月月颁颁布行政事布行政事业单业单位内部控制位内部控制规规范（范（试试行）行）单位层面内部控制单位层面内部控制风险评估和控制方法风险评估和控制方法评价与监督评价与监督业务业务层面内部控制层面内部控制总则总则附则附则行政事业单位内部控制规范（试行）行政事业单位内部控制规范（试行）单单位位层层面内部控制面内部控制风险评风险评估和控制方法估和控制方法评评价与价与监监督督业务层业务层面内部控制面内部控制财政部科技司编发了行政事业单位内部控制规范讲座，经济科学出版社，2013年9月。2024/5/188财财政部科技司政部科技司编发编发了行政事了行政事业单业单位内部控制位内部控制规规范范讲讲座，座，经济经济科学科学在座各位，您是否遇到过以下情形：当财务部门差旅费或接待费时，总听到老师在抱怨：审的也太严了吧，不想申请课题了？！管理层天天说风险，为什么一般教职员工对风险却没什么概念？是领导在危言耸听，还是风险管理和控制就是领导的事儿。制度整合了，流程也更新了，但在执行的过程中，反而觉得比以前更麻烦了，花的时间更多了类似的困惑和问题一定还有不少，它们都和单位的内部控制与风险管理体系息息相关。2024/5/189在座各位，您是否遇到在座各位，您是否遇到过过以下情形：以下情形：2023/8/391.出纳领取银行对账单、编制银行存款余额调节表。2.领导“一只笔”审批，缺乏完善内控制度和流程保障。3.过于依赖业务人员，资源掌握在个人手中，单位对业务开展失去控制。4.内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少。5.内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架。6.员工临时休假或调离时，缺乏明确的工作交接制度。7.人员招聘时注重笔试和面试的考察，忽视背景调查。8.关键岗位无强制轮换。9.过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由。10.说一套，做一套，制度放空炮。内部控制十大问题内部控制十大问题2024/5/18101.出出纳领纳领取取银银行行对账单对账单、编编制制银银行存款余行存款余额调节额调节表。内部控制十大表。内部控制十大高校内部控制之高校内部控制之实务实务与案例与案例课课件件11主要内容主要内容为什么要进行内部控制？为什么要进行内部控制？谁负责内部控制，控谁？谁负责内部控制，控谁？怎么做内部控制？怎么做内部控制？摸清现状摸清现状 流程的描述方法：流程的描述方法：对单位主要业务进行梳理分类对单位主要业务进行梳理分类 按照业务流程走向描述到具体岗位按照业务流程走向描述到具体岗位 描述的内容包括什么描述的内容包括什么评价现状评价现状 流程管理中避免重复和无效劳动流程管理中避免重复和无效劳动 应有的制约是否存在（不相容职务分离）应有的制约是否存在（不相容职务分离）风险点的寻找风险点的寻找完善现状完善现状2024/5/1812主要内容主要内容为为什么要什么要进进行内部控制？行内部控制？2023/8/312一、外什么要进行内部控制一、外什么要进行内部控制？一、外什么要一、外什么要进进行内部控制？行内部控制？（一）内部控制是啥意思？（一）内部控制是啥意思？经典的是美国准则委员会【ASB】1972年在审计准则公告提出了如下定义：“内内部控制部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。2024/5/1814（一）内部控制是（一）内部控制是啥啥意思？意思？经经典的是美国准典的是美国准则则委委员员会【会【ASB】19【规范规范】第三条第三条 本规范所称内部控制内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动经济活动的风险进行防范和管控。我简化为：内部控制单位就是为了防范风内部控制单位就是为了防范风险而采取一些必要的措施。险而采取一些必要的措施。2024/5/1815【规规范】第三条范】第三条 本本规规范所称内部控制，是指范所称内部控制，是指单单位位为实现为实现控制目控制目标标，【规范规范】第三条的第三条的定义包括静态和动态两个方面。从静态静态上讲，内部控制是行政事业单位为防范和管控经济活动风险而建立的内部管理系统，具体体现为各项内部管理制度以及落实所需的控制措施和执行程序。从动态动态上讲，内部控制是行政事业单位通过制定制度、实施措施和执行程序，为履行职能，实现控制目标的自我约束和规范的过程。同时，内部控制还是一个循环往复、不断优化完善的过程。2024/5/1816【规规范】第三条的定范】第三条的定义义包括静包括静态态和和动态动态两个方面。两个方面。2023/8/3做事有依据做事有依据做事有流程做事有流程做事有记录做事有记录做事有效率做事有效率2024/5/1817做事有依据做事有依据2023/8/317（二）为啥要内控？（二）为啥要内控？【规范】内部控制的目标内部控制的目标主要包括：合理保证单位经济活动合法合规资产安全和使用有效财务信息真实完整有效防范舞弊和预防腐败预防腐败提高公共服务的效率和效果2024/5/1818（二）（二）为啥为啥要内控？【要内控？【规规范】内部控制的目范】内部控制的目标标主要包括：主要包括：2023/财务信息完整财务信息完整资产安全资产安全公共服务效率公共服务效率单位控制目标单位控制目标分解分解反映反映防范舞弊防范舞弊合法合规合法合规警戒线警戒线底线底线愿景线愿景线安全线安全线主线主线内部控制目标内部控制目标健康健康长寿长寿2024/5/1819财务财务信息完整信息完整资产资产安全公共服安全公共服务务效率效率单单位控制目位控制目标标分解反映防范舞弊分解反映防范舞弊与企业内部控制目标相比，行政事业单位内部控制的目标主要有以下几个特点。首先，行政事业单位内部控制以有效防范舞弊和预防腐败的目标替代了发展战略。其次，行政事业单位内部控制更加关注公共服务的效率和效果而不是经营方面。最后，行政事业单位内部控制要求单位重点关注经济活动的合法合规，以规范作为单位最低的行为准则，设计内部规章制度，在资产安全的基础上强调使用效率，真实完整地报告单位的财务信息，客观地反映预算执行情况，为单位领导决策提供可靠依据。2024/5/1820与企与企业业内部控制目内部控制目标标相比，行政事相比，行政事业单业单位内部控制的目位内部控制的目标标主要有以下主要有以下过程观下的内部控制表现内部控制就是管理中所运用与执行的政策程序、文件、单据和表格。内部控制应涵盖业务的全流程全方位。按照业务设计内部控制，而不是按照部门设计。设计起点和终点都超出财务会计的核算范围，而应是业务的起点和终点。思维转换：避免局部看问题。2024/5/1821过过程程观观下的内部控制表下的内部控制表现现2023/8/321二、谁负责内部控制？控谁二、谁负责内部控制？控谁？二、二、谁负责谁负责内部控制？控内部控制？控谁谁？1.谁来负责？谁来负责？单位是否要设立独立的内部控制职能部门？单位应根据本单位“三定方案”（所谓的“三定”：一是定单位的职能，二是定内设机构，三是定人员编制）的有关规定，确定是否设立独立的内部控制职能部门。按照内部控制规范规定，单位应当单独设置职能部门或者牵头部门。一般情况下，行政事业单位单独设置财务机构的，内控工作一般由财务部门牵头，未单独设置财务机构的一般由办公室牵头。内部审计部门主要是负责单位内部控制各项制度建立健全情况和实施情况。2024/5/18231.谁谁来来负责负责？单单位是否要位是否要设设立独立的内部控制立独立的内部控制职职能部能部门门？202【规范规范】单位负责人对本单位内部控制的建立健全和有效实施负责。西方的分权思想内部控制内部控制全面预算管理全面预算管理 内部控制内部控制会计控制和监督会计控制和监督 内部控制不是目标管理内部控制不是目标管理校长、书记、财务副校长、纪委书记？校长、书记、财务副校长、纪委书记？科学分权科学分权 问责机制问责机制 由谁牵头？由谁牵头？本人本人配偶配偶2024/5/1824【规规范】范】单单位位负责负责人人对对本本单单位内部控制的建立健全和有效位内部控制的建立健全和有效实实施施负责负责。2.控谁？控谁？与经济活动相关的部门和岗位与经济活动相关的部门和岗位 财务财务 国资国资 基建基建 科研科研 产业产业 总务总务 设备设备 后勤后勤 房产房产 保卫保卫 人事人事 国际合作国际合作 自身自身2024/5/18252.控控谁谁？与？与经济经济活活动动相关的部相关的部门门和和岗岗位位 财务财务 设备设备自身自身2三、如何做内控？三、如何做内控？三、如何做内控？三、如何做内控？内部控制要素是行政事业单位建立和实施内部控制的具体内容。美国审计总署(GAO)在联邦政府内部控制准则中界定政府内部控制要素包括:控制环境、风险评估、控制活动、信息与沟通、监控5个要素，其内容与发起人委员会（COSO）框架五要素的阐述基本一致。2024/5/1827内部控制要素是行政事内部控制要素是行政事业单业单位建立和位建立和实实施内部控制的具体内容。美国施内部控制的具体内容。美国主要内容主要内容摸清现状摸清现状 流程的描述方法：流程的描述方法：对单位主要业务进行梳理分类对单位主要业务进行梳理分类 按照业务流程走向描述到具体岗位按照业务流程走向描述到具体岗位 描述的内容包括什么描述的内容包括什么评价现状评价现状 流程管理中避免重复和无效劳动流程管理中避免重复和无效劳动 应有的制约是否存在（不相容职务分离）应有的制约是否存在（不相容职务分离）风险点的寻找风险点的寻找完善现状完善现状 组织结构调整组织结构调整 制度完善等制度完善等体检体检体检结果体检结果评估评估控制控制 环境环境 食物控制食物控制 运动运动2024/5/1828主要内容摸清主要内容摸清现现状体状体检检体体检结检结果果评评估控制估控制2023/8/328梳理单位各类经济活动的业务流程业务流程，明确业务环节系统分析经济活动风险，确定风险点风险点选择风险应对策略应对策略（根据国家有关规定，制定有针对性、操作性的各项单位内部控制管理制定）；监督监督（采取有效监督措施，督促相关工作人员认真执行，切实保障各项内部控制制度得到贯彻落实）；评价评价（对内部控制的建立和实施情况进行评价，不断完善）。体现的是过程管理体现的是过程管理2024/5/1829梳理梳理单单位各位各类经济类经济活活动动的的业务业务流程，明确流程，明确业务环节业务环节体体现现的是的是过过程管理程管理（一）摸清现状（一）摸清现状行政事业单位内部控制的主要问题：认识不到位，缺乏内控理念内控制度不健全内部监督机制不完善，监督流于形式内控的一些具体问题：岗位设置不够合理费用支出缺乏有效控制 事业单位对于行政经费的支出（接待费、会议费、办公费等）缺乏严格的控制标准，只要有相应审批人员签字同意，就能予以报销。30（一）摸清（一）摸清现现状行政事状行政事业单业单位内部控制的主要位内部控制的主要问题问题：30财务与管理脱节 财务部门只起到核算付款的作用，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务管理和内部监督。资产管理比较薄弱对资产的使用管理缺乏相关的内部控制，重购轻管现象比较普遍。如一些单位未按规定建立定期财产清查制度，对于购置的资产未能及时登帐，未按规定登记固定资产明细账和实物卡片，资产保管责任不明确等，极易导致资产账实不符及资产流失。31财务财务与管理脱与管理脱节节31票据管理不够严格 票据的购、领、用、核销未按规定建立相应台账，对票据使用情况未建立定期或不定期抽查制度，导致延期上缴相应收入，甚至出现挪用公款问题，对使用后票据未能及时办理交验、核销，容易导致收入不入账，私设小金库等问题。预算控制比较薄弱 一是预算编制还比较粗糙，大部分都没有细化到具体项目，二是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，消弱了预算的约束控制力。32票据管理不票据管理不够严够严格格32梳理流程，明确业务环节梳理流程，明确业务环节日常办公经费财务收支管理流程图日常办公经费财务收支管理流程图需财务支出项目预算需财务支出项目预算报主管处领导审查批准报主管处领导审查批准财务预支财务预支经手人持签字的正规发票及报销单经手人持签字的正规发票及报销单报主管副处长审核签字报主管副处长审核签字报主管处长审核签字报主管处长审核签字报财务室（财务处长签字）报销报财务室（财务处长签字）报销控制点说明：控制点说明：审核人、审核时限、审审核人、审核时限、审核对象、审核的标准、核对象、审核的标准、用以审核的基础数据来用以审核的基础数据来源等、审核后的轨迹源等、审核后的轨迹2024/5/1833梳理流程，明确梳理流程，明确业务环节业务环节日常日常办办公公经费财务经费财务收支管理流程收支管理流程图图需需财务财务支支基建与修基建与修缮工程流程工程流程图基建与修基建与修缮缮工程流程工程流程图图342024/5/18352023/8/335（二）风险识别和评价（二）风险识别和评价风险识别风险识别风险评估风险评估流程梳理流程梳理 体检有哪些内体检有哪些内容？容？BB超，超，X X光，血常规，光，血常规，MR.MR.体检后各项指体检后各项指标有无超过临标有无超过临界值？风险大界值？风险大吗？吗？2024/5/1836（二）（二）风险识别风险识别和和评评价价风险识别风险评风险识别风险评估流程梳理估流程梳理 体体检检有哪些内容有哪些内容如何识别高校经济活动的风险点？如何识别高校经济活动的风险点？那里容易出错？那里容易出错？那里是软肋？那里是软肋？最大的法律问题最大的法律问题（漏洞）？（漏洞）？那类活动容易产生风险那类活动容易产生风险？那些人可能绕过控制？那些人可能绕过控制？哪些领域可能引发社会哪些领域可能引发社会反感？反感？）？）？2024/5/1837如何如何识别识别高校高校经济经济活活动动的的风险风险点？那里容易出点？那里容易出错错？那？那类类活活动动容易容易产产生生高校经济活动的主要风险举例高校经济活动的主要风险举例单位经济活动不合法或不合规的风险（政府采购、招投标，基建项目未报批）；国有资产流失、资源使用效益低下的风险（校办企业使用校内房产不交房租）；财务信息不真实、不完整的风险（年终强调执行率以合同做支出）；发生舞弊或腐败现象的风险；其他风险。2024/5/1838高校高校经济经济活活动动的主要的主要风险举风险举例例 单单位位经济经济活活动动不合法或不合不合法或不合规规的的风险风险风险评估程序风险评估程序第一步：目标设定（与风险偏好有关）目标设定（与风险偏好有关）合法合规目标资产安全目标信息真实和完整目标预防腐败目标效率和效果目标很多人在理解风险时，往往会把风险(risk)和不确定性（uncertainty）相混淆。事实上，风险与不确定性并不相同，风险的定义只能与目标相联系，它能够影响一个或多个目标。风险并不是存在于真空中，如果风险发生的话，某些目标将会受到影响。因此，风险的一个更加完整的定义是“能够影响一个或多个目标的不确定性”。也就是说有些不确定性与目标并不相关，它们应该被排除在风险管理过程之外。2024/5/1839风险评风险评估程序第一步：目估程序第一步：目标设标设定（与定（与风险风险偏好有关）很多人在理解偏好有关）很多人在理解风风第二步：风险识别风险识别风险识别是对行政事业单位面临的各种不确定因素进行梳理、汇总，形成风险点清单。风险识别需要对单位的经济活动的管理现状进行全面摸底，而且这种摸底是一个动态的、连续的过程。在流程梳理的过程中进行。2024/5/1840第二步：第二步：风险识别风险识别2023/8/340目前，较为通用的风险识别工具和方法有三种：数据分析和资料研究法专家意见评估法行业标杆对照法。识别工作围绕单位的风险框架展开，由战略风险、市场风险、法律风险、运营风险和财务风险五大类构成，识别工作的成果整理成风险列表。常用的风险识别的方法有财务报表分析法，事件树分析法，现场调查法等。虽然方法很多，但不同方法共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安全水平与组织安全需求之间的差距。2024/5/1841目前，目前，较为较为通用的通用的风险识别风险识别工具和方法有三种：工具和方法有三种：2023/8/34第三步：风险评估分析风险评估分析在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性和对单位目标实现的影响程度，以便为制定风险应对策略、选择应对措施提供依据。包括风险可能性和影响程度分析。目的是对识别的风险进行排序，确定内部控制需要重点关注和优先控制的风险点。风险评估的方法：2024/5/1842第三步：第三步：风险评风险评估分析估分析2023/8/342定性分析方法是目前采用最为广泛的一种方法，它带有很强的主观性，往往需要凭借分析者的经验和直觉，或者业界的标准和惯例，为风险管理诸要素（资产价值，威胁的可能性，弱点被利用的容易度，现有控制措施的效力等）的大小或高低程度定性分级，例如“高”、“中”、“低”三级。定性分析的操作方法可以多种多样，包括小组讨论（例如Delphi方法）、检查列表（Checklist）、问卷（Questionnaire）、人员访谈（Interview）、调查（Survey）等。定性分析操作起来相对容易，但也可能因为操作者经验和直觉的偏差而使分析结果失准。2024/5/1843定性分析方法是目前采用最定性分析方法是目前采用最为为广泛的一种方法，它广泛的一种方法，它带带有很有很强强的主的主观观性性风险发生可能性评级风险发生可能性评级发生可能性发生可能性标准定义标准定义低低即使不采取措施，风即使不采取措施，风险几乎也不带来损失险几乎也不带来损失中中不采取措施，风险就不采取措施，风险就会造成损失会造成损失高高不采取措施，风险很不采取措施，风险很容易造成损失容易造成损失风险影响程度评级风险影响程度评级影响程度影响程度标准定义标准定义低低不采取措施，风险损失不采取措施，风险损失不对关键指标造成影响不对关键指标造成影响中中不采取措施，风险损失不采取措施，风险损失对关键指标造成影响对关键指标造成影响高高不采取措施，风险损失不采取措施，风险损失对资源造成巨大浪费对资源造成巨大浪费风险事项：外部环境、经济活动或管理要求等发生重大变化风险事项：外部环境、经济活动或管理要求等发生重大变化的，就要求进行风险评估，当前则主要对应的是内部控制规的，就要求进行风险评估，当前则主要对应的是内部控制规范要求来识别单位自身风险及外部变化要求的风险。范要求来识别单位自身风险及外部变化要求的风险。2024/5/1844风险发风险发生可能性生可能性评级发评级发生可能性生可能性标标准定准定义义低即使不采取措施，低即使不采取措施，风险风险常见的定性分析法是风险评估图法，可以利用坐标图法，将风险按风险发生的“可能性”及风险发生后“对服务目标的影响”两个维度，绘制成风险坐标图，并将单项风险在坐标图中清晰地标识出来。这一方法便于直观地展示各类风险重要性的分布情况，找到管理的重点，以采取相应的对策。2024/5/1845常常见见的定性分析法是的定性分析法是风险评风险评估估图图法，可以利用坐法，可以利用坐标图标图法，将法，将风险风险按按风风9876543211 2 3 4 5 6 7 8 9高高需要行动需要行动低低监督监督/重新部署重新部署?中等中等密切监督密切监督/确定和准备确定和准备影响程度影响程度可能性可能性46987654321123456789高低中等影响程度可能性高低中等影响程度可能性4不同的风险其应对的风险管理策略也不同：1.风险发生概率不高的区域，或即使发生，危害程度也不大的区间，宜采用“风险接受”的策略，如员工大疾病风险属于这一类型。2.发生的可能性和影响程度均属于中等的区间，可以采用“风险缓解”的策略，比方说通过改善内部控制及流程来减少现有的风险，外汇风险便属于这一类型。3.风险发生可能性较高，危害程度也较大的区间，应该采取“风险规避”的应对策略，如通过终止合同来规避风险。通常而言是人力资源风险、欺诈风险、采购风险。4.风险发生可能性很高，或危害程度很大的区间是对企业危害最为严重的一类风险，如财务风险、系统故障风险、政治风险和投资风险，应当尽可能地通过购买保险、进行合资/合作或实行外包等“风险转移”策略，把风险适当转移给第三方。2024/5/1847不同的不同的风险风险其其应对应对的的风险风险管理策略也不同：管理策略也不同：2023/8/347第四步：风险应对风险应对依据单位能够承受风险的能力，确定风险对策，风险对策的四种基本模式规避转嫁承担化解2024/5/1848第四步：第四步：风险应对风险应对2023/8/348单位层面的风单位层面的风险评估险评估业务层面的风业务层面的风险评估险评估工作组织情况工作组织情况机制建设情况机制建设情况制度完善情况制度完善情况关键岗位管理关键岗位管理财务信息编报财务信息编报预算管理预算管理收支管理收支管理政府采购管理政府采购管理资产管理资产管理科研经费管理科研经费管理建设项目管理建设项目管理合同管理合同管理控制手控制手段类指段类指引引2024/5/1849单单位位层层面的面的风险评风险评估估业务层业务层面的面的风险评风险评估工作估工作组织组织情况情况预预算管理控制算管理控制序序号号控制目标控制目标可能产生可能产生 风险风险风险等级风险等级风险应对措施风险应对措施风险识别、分析与评估清单风险识别、分析与评估清单2024/5/1850序号控制目序号控制目标标可能可能产产生生 风险风险风险风险等等级风险应对级风险应对措施措施风险识别风险识别、分析、分析评估结果的应用评估结果的应用评估工作完成后，风险评估工作小组应当做好汇总、整理和分析工作，必须形成书面报告，及时提交单位领导班子，作为完善内部控制的依据。2024/5/1851评评估估结结果的果的应应用用评评估工作完成后，估工作完成后，风险评风险评估工作小估工作小组应组应当做好当做好汇总汇总、步骤步骤1 1：确定所处位置和：确定所处位置和背景背景范围范围机构的机构的环境的环境的产出目标产出目标风险标准风险标准与其他计划相连接与其他计划相连接步骤步骤6 6：监控和检查风险：监控和检查风险过程过程环境环境组织组织战略战略利益相关者利益相关者接受接受/保留保留根据判断或书面程序政根据判断或书面程序政策策规避：规避：考虑停止或避开活动考虑停止或避开活动咨询咨询有利于避免风险的处置有利于避免风险的处置步骤步骤2 2：识别风险：识别风险识别关键程序、任务和活识别关键程序、任务和活动动确定风险领域确定风险领域定义风险定义风险对风险加以分类对风险加以分类步骤步骤3 3：分析风险：分析风险识别控制识别控制决定可能性决定可能性对风险划分等级对风险划分等级沟通和咨询沟通和咨询存在存在 于每一步骤于每一步骤步骤步骤4 4：评价风险并排序：评价风险并排序识别可接受识别可接受/不可接受不可接受风险风险排出处置风险的先后次排出处置风险的先后次序序转移：转移：保险保险外包外包减少可能性减少可能性控制控制优化流程优化流程培训培训政策和沟通政策和沟通审计和遵循审计和遵循步骤步骤5 5：处置风险：处置风险减少结果：减少结果：应急计划应急计划互惠协议互惠协议公共关系公共关系步步骤骤1：确定所：确定所处处位置和背景步位置和背景步骤骤6：监监控和控和检查风险检查风险接受接受/保留保留规规52要求要求经济活动风险评估至少每年每年进行一次。第一次风险评估应当尽可能全面、细化，形成业务流程图，确定关键风险点。后续的可以定期进行，主要侧重于经济活动的变化部分。如果单位的外部环境、经济活动或管理要求等发生了重大变化也应进行风险评估。对某些高风险经济活动开展不定期评估不定期评估。建议各位每建议各位每年体检一次！年体检一次！（减肥的人每天坚持量体重）（减肥的人每天坚持量体重）2024/5/1853要求建要求建议议各位每年体各位每年体检检一次！（减肥的人每天一次！（减肥的人每天坚坚持量体重）持量体重）2023（三）完善（内部控制建设）（三）完善（内部控制建设）内部控制原则内部控制控制方法单位层面的内部控制业务层面的内部控制监督与评价 哈佛教授约翰哈佛教授约翰 .科特科特变革之心变革之心：变革：变革最大的阻力是组织内部原有的观念，而组织变革的最大的阻力是组织内部原有的观念，而组织变革的第一步就是设法使组织内部产生强烈的紧迫感和危第一步就是设法使组织内部产生强烈的紧迫感和危机感。机感。2024/5/1854（三）完善（内部控制建（三）完善（内部控制建设设）内部控制原）内部控制原则则 哈佛教哈佛教1.内部控制原则内部控制原则内部控制的原则内部控制的原则全面性原则：全员参与、全过程控制、系统性重要性原则：重要经济活动和重大风险制衡性原则：制衡机制适应性原则：适应变化注意：删除了成本效益原则，因为效益不好衡量，不能以成本为借口2024/5/18551.内部控制原内部控制原则则内部控制的原内部控制的原则则2023/8/3552.内部控制方法内部控制方法职责分离（不相容岗位相互分离）授权审批（内部授权审批）归口管理预算控制财产保护控制会计控制单据控制信息内部公开饮食控制（多喝饮食控制（多喝水，水，多吃水果、多吃水果、多吃杂粮）多吃杂粮）生活习惯控制生活习惯控制（不抽烟、不酗酒）（不抽烟、不酗酒）作息时间控制作息时间控制（按时休息）（按时休息）运动控制运动控制心态控制心态控制2024/5/18562.内部控制方法内部控制方法职责职责分离（不相容分离（不相容岗岗位相互分离）位相互分离）饮饮食控制（食控制（职责分离（不相容岗位相互分离）职责分离（不相容岗位相互分离）如果单位中处理某些业务事项的岗位由一个部门或人员担任，这些岗位发生错误、舞弊甚至腐败的可能性就会增大，同时，该部门或人员又可能利用岗位职能与分工重合的便利，采取各种手段掩盖错误，舞弊和腐败，那么，这些岗位就是不相容岗位。不相容岗位相互分离控制集中体现了相互制衡的原则，其核心是“内部牵制”。不相容岗位相互分离控制要求单位全面系统地分析、梳理单位组织层面和业务活动中涉及的不相容职务，科学划分机构职能与分工，合理设置内部控制关键岗位，明确不同部门或岗位的职责权限，实施相互分离的措施，从而形成相互制约、相互监督的工作机制。57 职责职责分离（不相容分离（不相容岗岗位相互分离）如果位相互分离）如果单单位中位中处处理某些理某些业务业务事事项项至少两双眼睛同时看住一件交易四眼原则防止错误、监督和发现资产管理中的滥用行为没有一个人可以同时承担如下工作：强制轮换内内 部部牵牵 制制不不相相容容岗岗位位分分离离提议提议授权授权记录记录执行执行审核审核实物控制实物控制预算控预算控制制授权审授权审批控制批控制会会计计系系统统运运营营分分析析绩绩效效考考评评财财产产保保护护2024/5/1858至少两双眼睛同至少两双眼睛同时时看住一件交易看住一件交易四眼原四眼原则则内内 部部牵牵 制不提制不提授权批准职务与执行业务职务相分离；执行业务职务与监督审核职务相分离；执行业务职务与会计记录职务相分离；财产保管职务与会计记录职务相分离；执行业务职务与财产保管职务相分离。一项完整的经济一项完整的经济业务，如果是经过业务，如果是经过两个以上的相互制两个以上的相互制约环节对其进行监约环节对其进行监督和核查，发生错督和核查，发生错弊的概率大大降低。弊的概率大大降低。横向控制横向控制2024/5/1859授授权权批准批准职务职务与与执执行行业务职务业务职务相分离；相分离；一一项项完整的完整的经经 内部授权审批内部授权审批授权授权常规授权常规授权特别授权特别授权既定的程序、原则既定的程序、原则制度制度计划计划预算预算日常经济活动日常经济活动特殊情况特殊情况特定条件特定条件非日常经济活动非日常经济活动如：离岗如：离岗2024/5/1860 内部授内部授权审权审批授批授权权常常规规授授权权特特别别授授权权既定的程序、原既定的程序、原则则制度制度计计划划 归口管理归口管理按照管控事项的性质与管理要求，结合单位职责、组织机构和岗位设置，在不相容岗位相互分离和内部授权控制的前提下，明确单位内部各个业务的归口管理责任单位的控制方法。归口管理控制要求单位根据本单位实际情况，按照权责对等的原则，采取成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动实施统一管理。如：单位成立预算管理委员会，并由财务部门牵头组织预算相关工作。又如，单位将法律部门或办公室作为合同归口管理部门，负责参与重大合同的签订和相关活动，统一管理合同专用章和授权委托书，并对合同履行实施有效控制。2024/5/1861 归归口管理按照管控事口管理按照管控事项项的性的性质质与管理要求，与管理要求，结结合合单单位位职责职责、组织组织 预算控制预算控制预算控制是内部控制的一个重要方面，包括收支活动的全过程。对单位各项经济业务编制详细的预算和计划，并通过授权，由有关部门对预算或计划的执行情况进行控制，其基本要求是：第一，所编制的预算必须能体现单位管理目标，并明确责任。第二，预算在执行中应当允许经过授权批准对预算进行调整，以便预算更加切合实际。第三，应当及时或定期反馈预算的执行情况。2024/5/1862 预预算控制算控制预预算控制是内部控制的一个重要方面，包括收支活算控制是内部控制的一个重要方面，包括收支活动动的的 财产保护控制、会计控制、票据控制财产保护控制、会计控制、票据控制主要包括限制接近控制和定期清查控制，这是为单位实物资产安全采取的控制措施。主要有：第一，限制接近，以严格控制对实物资产及与实物资产有关的文件的接触，如现金、银行存款、有价证券和存货等，除出纳人员和仓库保管人员外，其他人员限制接触，以保证资产安全。第二，定期实物资产清查，保证实物资产实有数量与账面记载相符，如账实不符，应查明原因及时处理。另外，实物资产控制从广义上说，还包括对实物资产的采购、保管、发货全过程进行控制。第三，是处置报批控制，出租出借审批权限。2024/5/1863 财产财产保保护护控制、会控制、会计计控制、票据控制主要包括限制接近控制和定控制、票据控制主要包括限制接近控制和定是指对某些与经济活相关的信息，在学校内部的一定范围内，按照既定的方法和程序进行公开。信息公开控制信息公开控制2024/5/1864是指是指对对某些与某些与经济经济活相关的信息，在学校内部的一定范活相关的信息，在学校内部的一定范围围内，内，按照按照总之，单位应当建立“以预算管理为主线，以资金管控为核心”的内部控制体系，通过预算这一基本控制方法将单位所有业务衔接起来，合理设置内部控制关键岗位，明确各岗位职能范围、业务权限、审批程序和相应责任，确保财产安全完整，利用记账、核对、岗位职责落实和职责分离、档案管理、工作交接程序等会计控制方法，通过对单位外部来源的报销凭证和单位内部表单的控制规范收支管理，确保单位会计信息真实完整，将经济活动及其内部控制流程嵌入信息系统中，消除人为操纵因素。2024/5/1865总总之，之，单单位位应应当建立当建立“以以预预算管理算管理为为主主线线，以，以资资金管控金管控为为核心核心”的内的内单位层面内部控制单位层面内部控制风险评估和控制方法风险评估和控制方法评价与监督评价与监督业务业务层面内部控制层面内部控制总则总则附则附则行政事业单位内部控制规范（试行）行政事业单位内部控制规范（试行）单单位位层层面内部控制面内部控制风险评风险评估和控制方法估和控制方法评评价与价与监监督督业务层业务层面内部控制面内部控制内部控制环境：是其它内部控制组成部分的基础，用来描述高层对内控的态度、意识和行为。诚信与道德观/组织结构/授权及职责人事政策，激励与约束高层的关注和监督教职员工的胜任能力，守法纪、讲诚信反舞弊机制，建立举报投诉制度和举报人保护制度并公开3.单位层面内部控制单位层面内部控制2024/5/1867内部控制内部控制环环境：是其它内部控制境：是其它内部控制组组成部分的基成部分的基础础，用来描述高，用来描述高层对层对内内建立内部控制的组织结构建立内部控制的组织结构单独设置内部控制部门或者确定牵头部门积极发挥经济活动相关部门或岗位的职能作用充分发挥单位内部审计、纪检监察部门的职能作用2024/5/1868建立内部控制的建立内部控制的组织结组织结构构单单独独设设置内部控制部置内部控制部门门或者确定或者确定牵头牵头部部门门2建立内部控制的工作机制建立内部控制的工作机制内部控制的核心在于制衡。学校经济活动的决策、执行和监督应相互分离过程分离过程分离岗位分离岗位分离2024/5/1869建立内部控制的工作机制内部控制的核心在于制衡。建立内部控制的工作机制内部控制的核心在于制衡。过过程分离程分离岗岗位分位分决策、执行和监督相互分离的机制应当适应学校的实际情况预算管理委员会（预算工作小组）政府采购领导小组内部监督领导小组.2024/5/1870决策、决策、执执行和行和监监督相互分离的机制督相互分离的机制应应当适当适应应学校的学校的实际实际情况情况2023党委常委会党委常委会/校长办公会校长办公会国有资产管理委员会国有资产管理委员会财经工作领导小组财经工作领导小组经营性资产工作小组经营性资产工作小组公房管理工作小组公房管理工作小组贵重仪器管理小组贵重仪器管理小组事业资产处置工作小事业资产处置工作小组组预算工作小组（委员预算工作小组（委员会）会）收费工作小组收费工作小组经济政策工作小组经济政策工作小组科研经费管理工作小科研经费管理工作小组组政府采购工作小组政府采购工作小组2024/5/1871党委常委会党委常委会/校校长办长办公会国有公会国有资产资产管理委管理委员员会会财经财经工作工作领导领导小小组经营组经营建立健全议事决策制度议事决策规则议事决策规则：议事成员构成、决策事项范围、投票表决规则、决策纪要的撰写、流转和保存以及对决策事项的贯彻落实和监督程序。明确重大经济事项。2024/5/1872建立健全建立健全议议事决策制度事决策制度2023/8/372单位单位重大经济事项重大经济事项举例举例 大额资金使用大额资金使用 大宗资产采购大宗资产采购 基本建设项目基本建设项目 重大外包业务重大外包业务 对外投资对外投资 学校对外借款学校对外借款 重要资产处置（报废设备处置、出租出借）重要资产处置（报废设备处置、出租出借）信息化建设信息化建设 预算调整预算调整 2024/5/1873单单位重大位重大经济经济事事项举项举例例2023/8/373重重大大决决策策追踪追踪问效问效2024/5/1874追踪追踪问问效效2023/8/374内部控制关键岗位预算管理预算管理决算管理决算管理收支管理收支管理政府采购管理政府采购管理资产管理资产管理科研经费管理科研经费管理建设项目管理建设项目管理合同管理合同管理内部监督内部监督预算编制、决算编制、绩效评价、资金管理、票据管理、账户管理、印章管理、采购及验收管理、资产保管、建设项目设计施工管理、债务管理、合同管理、档案管理、信息系统管理、会计管理、内部审计、.2024/5/1875内部控制关内部控制关键岗键岗位位预预算管理算管理预预算算编编制、决算制、决算编编制、制、绩绩效效评评价、价、资资金管金管内部控制应运用现代科技手段信息化2024/5/1876内部控制内部控制应应运用运用现现代科技手段代科技手段信息化信息化2023/8/376中山大学财务信息系统功能架构中山大学财务信息系统功能架构2024/5/1877中山大学中山大学财务财务信息系信息系统统功能架构功能架构2023/8/377 第十八条第十八条 单位应当充分运用现代科学技术手段加强内部控制。对信息系统建设实施归口管理，将经济活动及其内部控制流程嵌入单 位信息系统中，减少或消除人为操纵因素，保护信息安全。流程流程+信息化信息化2024/5/1878 第十八条第十八条 单单位位应应当充分运用当充分运用现现代科学技代科学技术术手段加手段加强强内部控制。内部控制。单位层面内部控制单位层面内部控制风险评估和控制方法风险评估和控制方法评价与监督评价与监督业务业务层面内部控制层面内部控制总则总则附则附则行政事业单位内部控制规范（试行）行政事业单位内部控制规范（试行）单单位位层层面内部控制面内部控制风险评风险评估和控制方法估和控制方法评评价与价与监监督督业务层业务层面内部控制面内部控制4.业务层面的内部控制业务层面的内部控制预算管理预算管理收支管理收支管理政府采购管理政府采购管理资产管理资产管理科研经费管理科研经费管理建设项目管理建设项目管理合同管理合同管理2024/5/18804.业务层业务层面的内部控制面的内部控制预预算管理算管理2023/8/380单位层面内部控制单位层面内部控制风险评估和控制方法风险评估和控制方法评价与监督评价与监督业务业务层面内部控制层面内部控制总则总则附则附则行政事业单位内部控制规范（试行）行政事业单位内部控制规范（试行）单单位位层层面内部控制面内部控制风险评风险评估和控制方法估和控制方法评评价与价与监监督督业务层业务层面内部控制面内部控制1.预算控制预算控制预算管理程序规范；方法科学；编程序规范；方法科学；编制及时；内容完整制及时；内容完整 项目细项目细化化 数据准确数据准确编制编制审批审批执行执行决算决算考核考核法定程序；法定程序；分解下达；规分解下达；规范调整范调整决算真实、完整、准确、决算真实、完整、准确、及时；预决算对应及时；预决算对应预算绩效管理预算绩效管理严格有效执行；预算执行严格有效执行；预算执行分析分析政策把握政策把握 沟通协调沟通协调数据预测数据预测预算控制预算控制差异分析差异分析预算下达预算下达预算调整预算调整预算编制有目标预算编制有目标预算执行有监控预算执行有监控预算完成有评价预算完成有评价评价结果有反馈评价结果有反馈反馈结果有应用反馈结果有应用2024/5/18821.预预算控制程序算控制程序规规范；方法科学；范；方法科学；编编制及制及时时；内容完整；内容完整 项项目目细细化化预算与授权审批控制预算可防止浪费在事前，使得高层摆脱繁琐复核工作，便于资金的调度最大失误在于决策失误预算内资金实行责任人限额审批（一般授权），限额以上的资金实行集体审批（特殊授权）。严格控制无预算的资金支出。2024/5/1883预预算与授算与授权审权审批控制批控制2023/8/383预算编制以前一年实际发生数为基础，考虑各种因素变动的影响，以及下一年度的战略计划；预算需要经过适当的权力部门审核批准；预算编制中需要有刚性和弹性的结合；在实际中，无论预算编制是采用自上而下，或是自下而上，其最终的决策权都是落在内部管理的最高层，由该层进行决策、指挥和协调。有预算就必须有考核，对预算和实际的差异进行分析，建立差异调整的各级审批权。2024/5/1884预预算算编编制以前一年制以前一年实际发实际发生数生数为为基基础础，考，考虑虑各种因素各种因素变动变动的影响，以的影响，以2024/5/18852023/8/3852024/5/18862023/8/386某大学预算编制流程某大学预算编制流程2024/5/1887某大学某大学预预算算编编制流程制流程2023/8/387某大学预算调整流程某大学预算调整流程2024/5/1888某大学某大学预预算算调调整流程整流程2023/8/388预预算算委委员员会会2024/5/1889预预算委算委员员会会2023/8/3892024/5/18902023/8/3902024/5/18912023/8/3912024/5/18922023/8/3922024/5/18932023/8/3932024/5/18942023/8/3942.收支管理收支管理收收支支管管理理收入归收入归口管理口管理支出支出管理管理岗位分离岗位分离 不得包办不得包办 充分论证充分论证 集体论证集体论证 强化核算强化核算 定期对账定期对账 债务清理债务清理合理设置岗位合理设置岗位 不相容职务分离不相容职务分离债务债务管理管理业务收入业务收入 合同为据合同为据 及时入账及时入账 定期核对定期核对 落实催收落实催收非税收入非税收入 财政票据财政票据 收缴分离收缴分离 票款一致票款一致 及时上缴及时上缴票据管理票据管理 规定规定 申领申领 启用启用 核销核销 销毁手续销毁手续 票据专管票据专管 台账序时登记台账序时登记 顺号使用顺号使用 废票管理废票管理 票据不得：票据不得：违规转让违规转让 出借出借 代开代开 买卖买卖 扩大范围扩大范围明晰审批明晰审批 审核审核 支付支付 核算核算 归档的期限归档的期限 标准标准 流程流程审批权限审批权限 程序程序 责任责任 及控制及控制 不越权不越权审核单据合法审核单据合法 内容真实完整内容真实完整 使用准确使用准确 符合预算符合预算 手续签章齐全手续签章齐全 支付明确流程支付明确流程 公务卡结算公务卡结算核算及时准确核算及时准确 归档控制归档控制2024/5/18952.收支管理收支管理收入收支管理收支管理收入归归口管理支出管理口管理支出管理岗岗位分离位分离 不得包不得包办办 政政府府采采购购岗位分离：岗位分离：提议提议 审批审批 复核复核 合同合同 验收验收 保管保管沟通协调机制，业务严格遵循流程沟通协调机制，业务严格遵循流程归口管理：政府采购、资产管理、财会内审之间相互归口管理：政府采购、资产管理、财会内审之间相互制约制约专人验收专人验收 验收证明验收证明按规定处理投诉质疑按规定处理投诉质疑记录控制记录控制 安全保密管理安全保密管理2024/5/1896政政岗岗位分离：位分离：提提议议 审审批批 复核复核 合同合同 验验收收 保管保管2023/8资资产产控控制制货币资金管理货币资金管理 出纳设置出纳设置 印章管理印章管理 签字规定签字规定 核查控制核查控制账户管理账户管理 设置设置 变更变更 撤销的手续和权限撤销的手续和权限实务无形资产实务无形资产 权限分离权限分离 归口管理归口管理 明确流程权限明确流程权限 台账管理台账管理 信息系统信息系统对外投资对外投资 权限分离权限分离 集体研究集体研究 追踪管理追踪管理 责任追究责任追究 权限分离权限分离 集体决策集体决策 审核机制审核机制 流程流程 招标管理招标管理 专款专用专款专用 支付结算支付结算 档案管理档案管理 及时决算及时决算 资产资产 档案移交档案移交建建设设项项目目2024/5/1897资产资产控制控制货币资货币资金管理金管理 出出纳设纳设置置 印章管理印章管理 签签合同管理归口管理归口管理 合同登记合同登记 全过程管理全过程管理 保密保密岗位分割岗位分割 授权授权 签署签署 保管使用印章保管使用印章明确合同订立范围明确合同订立范围 条件条件 参与人员范围参与人员范围监控履约监控履约 以履约结算以履约结算 纠纷处理纠纷处理例子：办附属学校30年合同，出租签10年合同2024/5/1898合同管理合同管理2023/8/398单位层面内部控制单位层面内部控制风险评估和控制方法风险评估和控制方法评价与监督评价与监督业务业务层面内部控制层面内部控制总则总则附则附则行政事业单位内部控制规范（试行）行政事业单位内部控制规范（试行）单单位位层层面内部控制面内部控制风险评风险评估和控制方法估和控制方法评评价与价与监监督督业务层业务层面内部控制面内部控制5.评价与监督评价与监督多数外加的控制都会受到抵制控制始于自我控制内部控制自我评价方法：个别访谈法调查问卷法1005.评评价与价与监监督多数外加的控制都会受到抵制督多数外加的控制都会受到抵制100p检查有形资产p函证p检查记录或文件包括检查会计资料（查账）p分析程序p重新计算p重新执行p观察p询问八种审计取证方法八种审计取证方法2024/5/18101 检查检查有形有形资产资产强强调调使用：使用：询问询问八种八种审计审计取取证证方法方法2023/8/3顺查顺查原始凭证原始凭证记账凭证记账凭证明细账明细账和总账和总账抽取原始凭证抽取原始凭证核对核对报表报表2024/5/18102顺查顺查原始凭原始凭证记账证记账凭凭证证明明细账细账和和总账总账抽取原始凭抽取原始凭证证核核对报对报表表2023 逆查逆查原始凭证原始凭证明细明细账账和总和总账账核对核对从账薄中抽从账薄中抽取的业务取的业务记记账账凭证凭证报表报表2024/5/18103 逆逆查查原始凭原始凭证证明明细账细账和和总账总账核核对对从从账账薄中抽取的薄中抽取的业务记账业务记账凭凭证报证报按证据外在形式分类实物证据实物证据书面证据书面证据口头证据口头证据环境证据环境证据内部证据内部证据外部证据外部证据只在内部流转只在内部流转在外部流转在外部流转外部直接外部直接经被审计单位转经被审计单位转亲知证据亲知证据2024/5/18104按按证证据外在形式分据外在形式分类实类实物物证证据据书书面面证证据口据口头证头证据据环环境境证证据内部据内部证证据外据外了解内部控制设计和运行的审计程序了解内部控制设计和运行的审计程序以前年度审计工作底稿询问、查阅检查凭证、记录观察选取有代表性的业务进行穿行测试。穿行测试。2024/5/18105了解内部控制了解内部控制设计设计和运行的和运行的审计审计程序程序2023/8/3105内部控制自我评价缺陷认定（无统一标准）1、内部控制缺陷认定分类标准设计缺陷运行缺陷2、内部控制缺陷认定标准重大缺陷重要缺陷一般缺陷2024/5/18106内部控制自我内部控制自我评评价缺陷价缺陷认认定定2023/8/3106结束语结束语结结束束语语一、内部控制问题分析框架一、内部控制问题分析框架2024/5/18108一、内部控制一、内部控制问题问题分析框