行政事业单位内部控制规范及相关制度讲义

行政事业单位内部控制规范及相关制度讲义内容摘要：

用支出审批等方面均应建立职责权限的分工和设置不同级别管理层的审批权限。 （四）面临不现实的目标的压力 管理层在制定关键绩效指标时要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。 同时要考虑财务指标以外的指标，例如团结协作、服务意识等工作态度与学识能力方面的指标。 二、管理哲学和经营风格 管理者的管理 哲学和经营风格直接决定了一个单位可能采取的内部控制方式以及内部控制制度的受重视程度。 它是控制环境中最基本、最主要的因素。 （一）管理层的主导作用 管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。 控制环境的每个方面在很大程度上都受管理层采取的措施和作出的决策的影响，或在某些情况下受管理层不采取某些措施或不作出某种决策的影响。 （二）管理理念 管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制措施的重视程度。 8 要使控制理念成为控制环境的一个重要特质 ，管理层必须告知员工内部控制的重要性。 同时，只有建立适当的管理层控制机制，控制理念才能产生预期的效果。 衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。 （三）管理层的经营风格 管理层的经营风格是指管理层所能接受的业务风险的性质。 管理层的经营风格影响管理层对待内部控制的态度，影响在处理重大事项时所作的判断。 管理哲学和经营风格通常对单位有普遍深入的影响。 这些影响是无形的，但可以找到一些积极和消极的标志。 （四）机构设置及权责分配 单位应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。 单位组织结构的设置把实现单位目标所需要的工作进行分解。 任何组织在进行机构设置时均需要遵守下列原则： ① 任务目标原则； ② 有效管理幅度原则； ③ 分工协作原则； ④ 权责对等原则； ⑤ 便于操作原则； ⑥ 动态适应性原则。 机构设置还需要遵循一定的程序： ① 确定组织设计的基本方针和原则； ②进行职能分析和职能设计； ③ 设计组织结构的框架； ④ 管理规范的设计； ⑤ 人员配备和训练管理； ⑥ 反馈和修正。 建立优化的组织机构和高效的运作程序，明确授权形式和授权对象及组织行为的分配；使用、管理经济资源的权限和责任；在规范前提下高效率的运作实现组织的目标。 负责人应当完全理解其控制责任并具备与其职位相称的必要的经验和知识水平。 组织结构应既不过分集中也不过分分散，应有利于信息的上行下达并且贯穿所有经营行为。 单位应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位，并通过编制内部管理手册使全体员工掌握内部机构设置、岗位职责、业务流程等 情况，明确权责分配，正确行使职权。 组织结构合理，权利责任分配适当，是内部控制发挥作用的前提条件。 适当分配职责并下放职权，不同的职责和权限应适当地分配给单位的全体员工，决策权与员工的职责和权限要相关联，应以充分的信息为依据分配职责和权责。 管理层根据部门结构、职位说明书、员工的级别以及具体的工作范围和性质分配职责并赋予相应职权。 在费用审批方面，应明确规定实行分级审批制度。 授权审批人可通过书面形式指定代理审批权人。 应建立执行特定职能（包括交易授权）的授权机制，确保每个人都清楚地了解相互关系和责任。 对分散经营活动应有充分的监督，有效的权责分配制度有助于形成整体的控制意识。 单位职责分配考虑的主要因素包括： （ 1）在单位内部是否有明确的职责划分，将业务授权、业务记录、资产保 9 管和维护以及业务执行的责任尽可能地分离； （ 2）数据的所有权划分是否合理； （ 3）是否已针对授权交易建立适当的政策和程序。 （五）单位文化 单位在长期的经营实践中形成的共同思想、作风、价值观念和行为准则，是一种具有单位个性的信念和行为方式。 单位文化包含四个要素：制度文化、物质文化、行为文化、精神文化。 行 政事业单位的单位文化主要应包括如下几点：。 是指人们基于某种功利性或道义性的追求而对人们（个人、组织）本身的存在、行为和行为结果进行评价的基本观点。 价值观不是人们在一时一事上的体现，而是在长期实践活动中形成的关于价值的观念体系。 行政事业单位价值观，是行政事业单位全体职工共同的价值准则。 精神面貌是基于自身特定的性质、任务、宗旨、时代要求和发展方向，并经过精心培养而形成的成员群体的精神风貌。 精神面貌是文化的核心，在整个文化中起着支配的地位。 精神面貌以价值观念为基础，以价值目标为动力，对控制哲学、管理制度、道德风尚、团体意识和单位形象起着决定性的作用。 道德风尚是调整单位与其他单位之间、单位与服务对象之间、单位内部职工之间关系的行为规范的总和。 团体即组织，团体意识是指组织成员的集体观念。 团体意识是单位内部凝聚力形成的重要心理因素。 团体意识的形成使单位的每个职工把自己的工作和行为都看成是实现单位目标的一个组成部分，使他们以作为单位的成员而感到自豪。 单位形象是单位通过外部特征和服务表现出来的，被社会公众所认同的单位总体印象，是单位内部要素的集中体现。 规章制度是在实践活动中所形成的，对人的行为带有强制性，并能保障一定权利的各种规定。 （六）人力资源政策 良好的人力资源政策不但对更好地贯彻和执行内部控制有很大的帮助，还能确保执行单位政策和程序的人员具有胜任能力和正直品行。 人力资源政策应当包括下列内容：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；掌握国 家秘密或重要商业秘密的员工离岗的限制性规定；有关人力资源管理的其他政策。 （七）内部审计机构设置 单位应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。 内部审计机构对监督检查中发现的内部控制缺陷，应当按照单位内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向有关部门报告。 根据有关规定，我国内部审计机构按照本单位主要负责人或者权力机构的要求，主要履行的职责包括： （ 1）对本单位及所属单位（含占主导地位的单位，下同）的财政收支、财务收支及其有关的经济活动 进行审计； （ 2）对本单位及所属单位预算内、预算外资金的管理和使用情况进行审计； 10 （ 3）对本单位内设机构及所属单位领导人员的任期经济责任进行审计； （ 4）对本单位及所属单位固定资产投资项目进行审计； （ 5）对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审； （ 6）对本单位及所属单位经济管理和效益情况进行审计； （ 7）法律、法规规定和本单位主要负责人或者权力机构要求办理的其他审计事项。 内部审计程序通常包括准备阶段、实施阶段、终结阶段以及后续审计 4 个环节，应根据管 理层确定的职责范围和委托的工作任务对审计项目开展内部审计工作。 第三节 风险评估 风险评估是辨认和分析与目标实现有关的风险的过程。 （一）设置目标 行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。 风险承受度是单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。 单位在确定风险承受度时应当考虑的内容包括： ① 法律、经济方面的限制。 ② 控制程度。 如果单位对结果的控制能力很低或者根本就没有控制能力，那么单位就无法 制定较高的风险承受度。 ③ 风险转移。 ④ 机会成本。 ⑤ 制定较高的风险承受度可能是惟一可能的方法。 有时单位无法防范损失，此时，单位别无选择，只能制定较高的风险承受度，必须自己来承担风险。 （二）风险识别 风险识别实际上是收集有关损失原因、危险因素及其损失暴露等方面信息的过程。 风险识别作为风险评估过程的重要环节，主要回答的问题是：存在哪些风险。 哪些风险应予以考虑。 引起风险的主要因素是什么。 这些风险所引起的后果及严重程度如何。 风险识别的方法有哪些等。 单位的内部风险因素主要有： ①。