SECTION 2.2 內部控制項目規劃
2.2.1項目規劃階段概述
項目規劃階段主要是為後期內部控制體繫建設做規劃準備，是單位內部控制體繫建設工作的前提與保障，具體工作內容包括項目建設目標及實施範圍的明確、項目團隊的組建、項目實施方案的制訂、項目實施主計劃的制訂、召開項目啟動會等，從而保障單位內部控制體繫建設順利開展，為單位內部控制體繫的建設和實施營造良好氛圍。
2.2.2項目規劃階段工作任務
2.2.2.1明確項目建設目標
行政事業單位內部控制體繫建設的總體目標可以概括為：結合單位實際，通過建立健全單位風險評估工作機制、單位層面控制機制、業務層面控制機制以及內部控制評價監督機制，形成符合內部控制規範要求的內部控制體繫，針對單位風險進行全面評估，並采取有效應對策略防範單位經濟活動風險，提高單位綜合管理水平。
內部控制體繫建設是行政事業單位非常重要的管理行為，會對單位原有的管理制度產生重大影響，改變領導班子、中層干部和全體工作人員的管理理念、管理方法，因此，單位應將內部控制建設納入“三重一大”範圍，實行集體研究、共同決策。要提高認識，達成共識，真抓實干，不慕虛名、不走過場、不做擺設，取得防範和管控風險的實際效果。
2.2.2.2明確項目實施範圍
根據內部控制規範的要求，內部控制體繫建設應當包括風險評估建設、單位層面內部控制建設、業務層面內部控制建設以及評價與監督等四部分。
（1）風險評估（risk assessment）是指，在風險事件發生之前或之後（但還沒有結束），對該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估。也就是說，風險評估就是對某一事件或事物帶來的影響或損失的可能程度進行量化測評。風險評估工作主要包括明確風險評估機制、風險評估範圍及風險評估程序。
（2）單位層面內部控制主要包括建立內部控制的組織架構、建立內部控制的工作機制、明確對內部控制關鍵崗位工作人員的要求、明確編報財務信息的要求和運用現代科技手段加強內部控制。單位層面內部控制是業務層面業務運行所依存的運行環境，良好的內部控制體繫建設應當注重單位層面與業務層面兩方面的管控。
（3）業務層面內部控制主要包括預算業務控制、收支業務控制、政府采購業務控制、資產控制、建設項目控制、合同控制以及相關制度的建立健全。特別是圍繞經濟活動風險防範和管控的新要求，對原有管理制度的修改和完善。應當避免內控制度與原有管理制度相脫節，從而影響單位整體提升管理水平。
（4）評價與監督是行政事業單位內部控制得以有效實施的保障。評價服務於監督，其中監督側重於內部監督，即根據單位實際情況明確評價監督部門，並針對單位內部控制體繫建立和實施的有效性開展監督檢查和自我評價，從而發現內部控制存在的問題並提出整改措施，促使內部控制體繫不斷優化完善。
2.2.2.3建立項目團隊
《行政事業單位內部控制規範（試行）》明確規定，“單位負責人對本單位內部控制的建立健全和有效實施負責”，“單位應當單獨設置內部控制職能部門或者確定內部控制牽頭部門，負責組織協調內部控制工作”。為了更好地推進內部控制體繫建設，單位應當成立內部控制領導小組，設置內部控制工作小組或明確內部控制牽頭部門。
1.內部控制領導小組
內部控制領導小組是內部控制的決策機構，由單位主要領導（一把手）任組長，成員一般包括分管財務、政府采購、資產管理、合同管理、建設項目管理工作的領導及牽頭部門負責人。其職責主要包括：
審核內部控制體繫的框架、實施方案及實施主計劃；
指導和督促單位內部控制體繫建設和運行工作；
審定單位風險評估報告、評價監督報告等相關報告；
負責重要內部控制相關工作方案的審批並協調所需資源；
審議批準內部控制年度工作計劃；
決定與內部控制有關的其他重大事項。
2.內部控制工作小組
內部控制工作小組是內部控制建設的具體實施機構，其成員一般包括分管財務、政府采購、資產管理、合同管理、建設項目管理工作的各科室負責人或業務骨干。其職責主要包括：
制訂內部控制建設規劃、提出總體建設方案，明確單位內部控制建設的目標和原則；
制訂內部控制建設具體實施計劃，開展內部控制培訓工作；
組織單位經濟活動業務流程梳理，涉及單位層面和業務層面控制制度、措施和程序；
制訂單位內部控制管理制度和相關程序，組織協調各部門實施內部控制。
3.內部控制評價監督小組
根據監督與執行相分離的基本原理，內部監督應當與內部控制的建立和實施保持相對獨立。單位應當建立內部控制評價監督小組，一般包括單位負責人、內部審計人員、紀檢監察人員、管理人員及普通職員。其職責具體如下：
定期或不定期檢查單位內部管理制度和機制的建立與執行情況，以及內部控制關鍵崗位及人員的設置情況等，及時發現內部控制存在的問題並提出改進建議；
定期或不定期檢查單位黨組成員、其他領導干部以及各部門合法合規、廉政建設的建立和執行情況，及時發現違規違紀、舞弊、貪污腐敗等行為，並采取有效措施進行治理。
負責聘請外交部專業評價機構，監督評價工作，組織對外部專業評價機構的評價報告驗收。
2.2.2.4制訂項目實施方案
行政事業單位內部控制實施方案是內部控制建設工作的指導性文件，單位可由內部控制工作小組（內部控制牽頭部門）或者委托第三方，按照《行政事業單位內部控制規範（試行）》的要求並結合單位實際情況，編制本單位內部控制實施方案。實施方案一般包括內部控制建設目標、總體思路、業務範圍、工作內容、實施計劃、工作成果以及人員和機制保障等內容。
單位實施方案請見下面的參考模板。
××單位實施方案
根據財政部《行政事業單位內部控制規範（試行）》（財會〔2012〕21號）和財政部門相關要求，單位應建立內部控制體繫。為保證此項工作順利實施，根據我單位實際情況，制定本方案。
一、工作內容
內部控制是單位對經濟活動的控制，是單位為實現控制目標，通過制定制度、實施措施和執行程序，對經濟活動風險進行防範和管控。根據此規範要求，我單位開展內部控制工作將以預算為主線，以資金管理為中心，針對具體的預算收支等經濟業務，梳理工作流程，明確業務環節，繫統分析經濟活動風險，確定風險點，選擇風險應對策略，在此基礎上依據國家有關規定建立健全各項管理制度並督促相關工作人員認真執行，全面提升單位內部綜合管理水平。
（一）控制目標
合理保證經濟活動合法合規。
合理保證各項資產安全和使用有效。加強資產過程的控制管理，以保證資產的安全和有效使用，提高使用效率。
合理保證財務信息真實完整。合理保證財務信息的真實、完整，客觀反映預算執行情況，為領導決策提供依據。
提高資金使用效率。合理分配資金，為完成各項工作任務提供資金保障，不斷提高資金使用效益。
有效防範舞弊和預防腐敗。完善決策權、執行權和監督權三權分離的機制，充分發揮內控的制衡原理和流程控制作用，有效防範舞弊和預防腐敗。
（二）實施原則
1.全面性原則
內部控制應當貫穿經濟活動的決策、執行和監督全過程，實現對經濟活動的全面控制。
2.重要性原則
在全面控制的基礎上，內部控制應當關注重要經濟活動和經濟活動的重大風險，特別關注重要業務流程和高風險領域。
3.制衡性原則
內部控制應當在單位內部的部門管理、職責分工、業務流程等方面形成相互制約和相互監督，保證不相容機構、崗位和人員的相互分離和制約。
4.適應性原則
內部控制應當符合國家有關規定和單位的實際情況，並隨著外部環境的變化、單位經濟活動的調整和管理要求的提高，不斷修訂和完善。
（三）工作任務
通過組織機構完善、職能分工明確、歸口管理、三權分離等，將對各經濟事項的管理固化到具體的業務管理中。
預算業務管理。梳理預算業務流程；建立健全預算管理制度和預算績效管理制度；建立內部預算編制、預算執行、財務管理、資產管理、項目管理等部門或崗位的溝通協調機制，提高預算編制的科學性；建立預算執行分析機制；逐步建立全過程預算績效管理機制等。
收支業務管理。梳理收支業務流程；建立健全收入內部管理制度；建立健全票據管理制度；建立健全支出內部管理制度等。
政府采購業務管理。梳理政府采購業務流程；建立健全政府采購預算與計劃管理、政府采購活動管理、驗收管理等政府采購內部管理制度。
資產管理。梳理資產管理業務流程；建立健全國有資產的內部管理制度。對國有資產實施歸口管理，建立資產臺賬，加強資產的實物管理等。
合同管理。梳理合同管理業務流程；建立健全合同內部管理制度；建立財會部門與合同歸口管理部門的溝通協調機制，實現合同管理與預算管理、收支管理相結合；建立合同履行監督審查制度等。
單位層面管理。建立健全議事決策機制（如“三重一大”）；建立健全內部控制關鍵崗位責任制；建立健全財務信息編報制度；探索使用信息化手段進行內部控制。
內控評價與監督制度。建立內部監督、風險評估和內控評價制度，確保內部控制能夠有效實施、發揮作用並適時更新。
（四）工作機制
1.溝通機制
溝通方式包括：請示、彙報、電話、郵件等；事件復雜的需事先提出提綱，溝通中簡要說明問題及經辦人提出的建議，如果對行政例會做出的指示有不明之處應及時確認；溝通執行過程，視事情緊急程度，適度跟催。
充分利用信息化繫統，使信息自動生成，能夠形成滿足日常管理需要的相關信息，各級領導干部在各自權限範圍內通過可視化界面，及時得到有關預算執行、文件流轉和工作進度的信息，有利於全程控制和實時決策。
2.彙報機制
根據國家有關規定結合我單位實際情況，確定信息內部公開的內容、範圍、方式和程序，保持內部報告的渠道暢通。
長期性工作：定期向本單位領導彙報工作進展和完成情況，突發事件應在第一時間向分管領導彙報，如涉及重大事件，向主要領導彙報；彙報包括：工作進展階段、完成情況、所遇困難等。
3.議事決策機制
實施集體研究、專家論證和技術咨詢相結合的議事決策機制。重大經濟事項的內部決策，由行政領導班子和黨的領導班子集體研究決定。重大經濟事項的認定標準應當根據有關規定和實際情況確定，一經確定，不得隨意變更。重大事項的議事決策機制參照“三重一大”議事機制執行。
對於內部控制建設工作，堅持“個別醞釀、會議決定”的原則，會前做好會議準備，會中形成會議紀要，規範記錄，適時公開；會後分解立項，督辦協調實施；研究決定重大事項，需確定議題，經行政例會研究，報黨組會批準並在單位進行公示。
4.工作考核機制
從內控制度的完善情況、監督檢查情況、整改落實情況等方面，將內部控制辦法及操作規程當中的風險進行量化。自2018年起將內部控制建設和執行情況作為年度績效考核內容，一並納入年度工作責任制目標考核。
二、組織方式及職責
為切實加強領導，保證內部控制規範實施工作順利開展，單位成立了內部控制規範實施工作領導小組、工作實施小組和評價監督小組。
（一）領導小組
組長：×××
副組長：×××××××××
成員：×××××××××××××××
領導小組負責貫徹行政事業單位內部控制規範工作要求，推進單位內部控制工作，並研究解決工作中出現的重大問題，探索建立適合單位實際情況的內部控制體繫。
（二）工作小組
組長：×××
成員：×××××××××
工作小組負責制訂內部控制規範實施的工作方案，組織各部門開展內控規範工作並進行監督檢查，協調內部控制規範工作中的問題，設計並完成內控手冊。
（三）監督小組
組長：×××
成員：×××××××××
監督小組主要負責監督內部控制的建立和執行是否有效。
三、項目實施
（一）項目規劃階段
項目規劃階段是單位內部控制體繫建設工作的前提與保障，主要是計劃項目的開展，主要工作包括：
1.明確項目範圍
根據行政事業單位內部控制規範要求，結合實際情況，本次內部控制建設範圍如下：
預算業務控制、收支業務控制、資產控制、政府采購業務控制、建設項目控制、合同控制。
2.成立項目小組
根據項目實際情況，單位成立內部控制領導小組、內部控制工作小組（牽頭部門）和內部控制評價監督小組（評價監督部門）。
3.制訂項目實施方案
按照行政事業單位內部控制規範的要求並結合單位實際情況，編制××內部控制實施方案，一般包括內部控制建設目標、總體思路、業務範圍、工作內容、實施計劃、工作成果以及人員和機制保障等內容。
4.編制項目實施主計劃
根據確定的實施方案，依據項目規劃階段、調研診斷階段、項目建設階段、項目運行階段工作內容來具體制定實施主計劃，作為內部控制建設項目的具體安排，包括時間安排、人員安排、具體工作內容以及相應工作成果等。
5.組織內控專題培訓和召開項目啟動會
召開內部控制建設啟動大會，一方面全面動員，進一步提升全員的內控意識，另一方面集中宣傳貫徹項目實施的背景、意義、主要工作階段、牽頭部門職責及其他人員的義務等，為後續工作開展奠定基礎。
（二）調研診斷階段
1.資料收集與分析
為了解本單位內部控制管理現狀，作為內部控制機制設計的依據，需要收集單位的相關資料並進行審閱分析，包括單位的組織架構、部門職責說明、崗位職責說明、管理制度文件、業務操作流程說明、主管部門制度要求等相關文件，形成對單位經濟活動現狀的基本認識。具體內容會以資料收集清單的形式提交單位準備。
2.制訂調研計劃
通過對所收集資料的審閱分析，對單位涉及的經濟活動現狀有初步了解後，奠定了內部控制訪談調研的理論基礎。為更有效地開展訪談調研工作，制訂調研計劃。
3.訪談調研
調研計劃確認後，根據調研計劃，通過對單位所有職能部門負責人或關鍵業務人員開展業務訪談及調研，了解單位各項經濟活動的業務過程及可能存在的問題。具體包括以下內容：
單位職能與部門職責的確認；
部門崗位實際設置情況；
部門涉及經濟活動業務的工作流程；
部門在經濟業務執行過程中存在的問題。
（三）項目建設階段
1.編寫調研報告
根據調研診斷結果編制《內部控制調研報告》，繪制單位組織架構圖並說明各部門職能，繪制單位各項經濟業務流程圖並撰寫流程說明。調研報告提交各部門進行確認。
2.風險評估
根據單位調研實際情況，結合行政事業單位內部控制規範和相關法律法規規定及財政部門的相關工作要求，開展風險評估工作，評估單位層面和業務層面可能存在的風險點，並提出風險管控建議，形成風險評估報告，提交內部控制領導小組審核後確認。
3.編制內部控制手冊
根據識別的風險及風險的防控措施，結合梳理的業務流程和單位層面的組織機構的建立、權責一致、三權分離、不相容崗位分離等事項，編寫單位內部控制手冊。
4.內部控制手冊溝通完善
內部控制手冊編制完成後提交內部控制領導小組審核，並根據審核意見完善內部控制手冊。
5.建立健全內部控制相關制度
內部控制手冊的執行需要相應的管理制度為依據，而內部控制執行的風險可以通過制度來控制，健全的內部控制體繫需要保證管理制度與內部控制保持一致性。因此，在內部控制建設過程中，需要根據行政事業單位內部控制規範要求，建立健全單位內部控制管理制度。
（四）項目運行階段
1.召開項目驗收會
內部控制工作小組組織內部控制建設相關人員召開內部控制體繫建設項目驗收會，並向參會人員彙報內部控制建設相關情況及內部控制建設成果，經驗收合格後，提交內部控制領導小組審定並發布執行。
2.開展專題培訓
為了確保內部控制執行的有效性，組織全員開展內部控制培訓，對內部控制體繫相關內容進行說明。培訓內容應當包括：
各項經濟業務流程關鍵環節及制度要求；
內部控制體繫建設中發現的重點問題及針對問題的應對措施；
內部控制體繫後續執行過程中相關工作，重點包括風險評估及評價監督；
內部控制手冊及內部控制相關制度的修訂。
2.2.2.5制訂項目實施主計劃
行政事業單位內部控制建設實施主計劃是內部控制建設項目的具體安排，如時間安排、人員安排、具體工作內容以及相應工作成果等。主計劃的編制應以項目總體規劃和思路為指導，根據規劃設計階段、調研診斷階段、體繫建設階段、體繫運行階段工作內容來具體制定。
單位實施主計劃請見下面的參考模板。
