关于下一步内部控制工作计划

关于下一步内控工作计划

内部控制由行政事业单位领导和全体工作人员实施，旨在提高行政事业单位的管理服务水平和风险防范能力，促进事业单位持续健康发展。以下是边肖提供的下一步内部控制工作计划范本。欢迎阅读参考！希望大家采纳！更多信息请关注文档帮助一栏！

根据财政部印发的《行政事业单位内部控制规范(试行)》和长岭县实施《行政事业单位内部控制规范》的要求，为进一步提高我局内部管理水平，规范内部控制，加强廉政风险防控机制建设，我局对我单位内部控制进行了全面梳理，并作出适当评价。实施情况报告如下:

一.准备工作

继3月中旬，县财政局组织召开全县实施行政事业单位内控规范动员大会，对全县实施内控规范工作进行动员部署后，我局制定了《长岭县卫生局实施行政事业单位内控规范工作方案》，并成立了实施和协调实施行政事业单位内控规范工作领导小组， 负责实施内部控制工作计划，协调解决重大问题，监督指导工作。

二、贯彻《行政事业单位内部控制规范》的目标和原则

(一)内部控制的目标和原则

1.内部控制的目标

内部控制是行政事业单位领导和工作人员实施的，旨在提高行政事业单位管理服务水平和风险防范能力，促进事业单位持续健康发展，维护社会主义市场经济秩序和社会公共利益，实现行政事业单位管理服务目标的政策和程序。

我局内部控制的目标是:

(1)合法性——管理和服务活动的合法合规性。

(2)安全-资产安全

(3)可靠性——财务报告及相关信息真实完整。

(4)效率——提高管理服务的效率和效果。

(5)风险防范——消除实现单位发展战略的障碍。

2.我局建立和实施内部控制应遵循的原则

(1)全面性原则

内部控制应贯穿于决策、执行和监督的全过程，涵盖企业及其下属单位的各类业务和事项。因为，在内部控制程序的所有环节中，有一个环节未能发挥作用，所有有效的环节都会变得无用。

(2)重要性原则

内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、位置、组织形式等等都不一样，高风险区域也不一样。内控不能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。

(3)制衡原则

内部控制应在治理结构、组织结构、权责分配、业务流程等方面形成相互制约和监督。，同时兼顾运营效率。内部控制的核心思想是权力制衡，制约的对象是权力。权力的合理分配和适当制约是内部控制的难点。过于复杂的内控会影响效率。对于高风险业务，首先是防范风险，其次是兼顾运营效率。

(4)适应性原则

内部控制应当与行政事业单位的规模、竞争和风险水平相适应，并随着形势的变化及时调整。内部控制不能被复制或克隆。别人的成功经验你拿了未必有用。行政机构发展的不同阶段、外部环境的变化和战略目标

调整等。，内部控制也会随之改变。

(5)成本效益原则

内部控制应权衡实施成本和预期收益，以适当的成本实现有效控制。内部控制的设计和运行遵循成本效益原则。成本小于收益是任何理性管理活动都必须遵循的规则。

3.建立和实施内部控制应包括的要素:

(1)内部环境——它是行政事业单位实施内部控制的基础。

(2)风险评估——是指行政事业单位及时识别并系统分析业务活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

(3)控制活动——行政事业单位根据风险评估结果采取相应的控制措施、政策和方法，将风险控制在可接受的范围内。

(4)信息与沟通——是指行政机构及时、准确地收集和传递与内部控制相关的信息，并在行政机构内部以及行政机构与外部之间进行有效沟通。

(5)内部监督——行政事业单位对内部控制的建立和执行情况进行监督检查，评价内部控制的有效性，发现内部控制存在的缺陷，应当及时改进。

三、目前行政事业单位内部控制存在的主要问题

1.缺乏对费用的有效控制。

行政事业单位普遍缺乏严格的行政费用控制标准，尤其是招待费、办公费、会议费、水电费等。即使制定了内部开支标准，报销销售制度仍然被广泛使用。

2.固定资产控制薄弱

政府集中采购制度实施后，行政事业单位固定资产购置得到了有效控制，但在使用和管理上仍缺乏相关内控，重购轻管现象相当普遍。未按规定建立定期财产清查制度，对购置的固定资产不及时登记，不登记固定资产明细账和实物卡片，责任不明确，导致资产账实不符，造成资产损失。

3.财务管理弱化

财务部门的工作仅限于记账、核算、报销，与业务管控脱节。不了解本单位重大事项的决策、执行过程和结果，未对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度，造成收入延迟支付和挪用公款问题；未及时提交和核销已使用的票据，容易导致收入不入账、私自设立“小金库”等问题。

4.岗位设置不够合理。

由于种种原因，一些单位的岗位安排不尽合理，存在一人多岗，与兼职不相容的现象。记账人员、保管人员、经济业务决策人员和管理人员之间没有很好的分离和制约，存在出纳与复核、采购与保管等现象，存在管理漏洞。

5.预算控制薄弱。

首先，没有预算或者预算编制比较粗糙。部门预算编制一般根据当年财政状况、上年收支情况以及预算单位的特点和业务核定。不细化到具体项目，预算支出不符合逐一核实的要求。其次，预算刚性不够，预算的计划性和科学性不强，预算调整和追加频繁，资金使用缺乏预见性，削弱了预算的约束和控制力。

四、行政事业单位内部控制薄弱的主要原因

1.内部控制观念薄弱

良好的内部控制意识是内部控制体系完善设计和有效运行的基本前提。易丹

一些单位的领导不知道内部控制制度的重要性，他们的内部控制意识不强。他们重视发展而忽视控制，缺乏内部控制的基本知识，把内部控制看作只是财务部门的事情。

2.内部控制制度不完善

财政部制定的内部会计控制规范主要针对企业，对行政事业单位的适用性较差；一些单位虽然制定了一系列内部控制制度，但未能严格执行，对制度的执行和效果缺乏必要的监督，导致有章可循，内部控制制度未能发挥应有的作用。

3.信息和通信连接不够。

行政事业单位集中核算后，由核算中心集中办理行政事业单位的核算和监督。由于会计主体与会计部门不一致，双方缺乏沟通，容易形成账账分离的资产管理现状，造成会计中心不管账、会计单位不管账、账账不符等问题，影响单位内部控制制度的有效执行。

4.管理人员的专业素质不能满足内部控制的需要。

管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。

5.外部监管对内部控制的健全性和有效性的监督检查不够。

目前，作为行政事业单位主要外部监督力量的财政、审计部门，大多侧重于监督单位财政资金使用的合法性、合规性，很少对被审计单位是否建立了有效的内部控制制度及其有效执行进行实质性检查。缺乏有效的外部监督，使得行政事业单位内部控制制度的完善失去了外部动力和约束机制。

五、我局实行行政事业单位内部控制。

(A)控制环境

任何行政事业单位的控制活动都存在于一定的控制环境中，控制环境的好坏直接影响行政事业单位内部控制的实施，以及管理服务目标和总体战略目标的实现。在COSO报告《内部控制——总体框架》的内部控制五要素中，控制环境被放在首位。作为推动单位发展的动力，它是所有其他内部控制组成部分的基础和核心。它对行政事业单位内部控制的建立和实施影响很大，其质量直接决定了行政事业单位内部控制整体框架实施的效果。

1.道德和价值观

和道德价值观是控制环境的重要组成部分，它们影响重要业务流程的设计和运行。内部控制的有效性直接取决于负责建立、管理和监测内部控制的人员的廉正和道德价值观。单位中是否有道德行为规范，这些规范在单位内部是如何传达和执行的，决定了能否产生诚信和道德行为。

(1).领导的道德和价值观具有杠杆作用。

诚信原则和道德价值观主要看单位负责人。严格保持诚实的行为和道德标准，任何人都不能凌驾于内部控制制度之上。负责人要以身作则，传达给全体员工。

(2)制定行为准则和其他原则。

定义可接受的业务实践、处理利益冲突的方法以及员工行为的道德标准，并确保这些规范和原则的有效实施。对员工的精神标准、gfd、工作纪律、待人接物、环境卫生、组织管理、违反守则的处理方法等做出规定。

通过标语、宣传册、培训等方式，促进内部员工了解和接受公司的理念，让员工了解和掌握公司的文化和管理理念。

(3)处罚

对于偏离本单位政策和程序以及违反行为准则的行为，可以采取补救措施。确保该单位的员工了解这些措施。

(4).经理对干扰正常程序或推翻系统的态度。

应始终注意管理人员对干涉正常程序或越权的态度。

(5).面对不切实际目标的压力

在制定关键绩效指标时，管理层应考虑适当，过高的不切实际的目标会导致员工失去热情和欺骗。

2.管理哲学和管理风格

管理者的观念、方式和风格通常从三个方面极大地影响控制环境:一是管理者对风险的态度和控制风险的方法；第二，重视内部控制，以实现预算和其他财务和业务目标；第三，管理者对会计报表的态度和行为。

(1)管理的主导作用

管理层负责本单位管理服务活动的运作以及管理策略和程序的制定、实施和监督。控制环境的每个方面都在很大程度上受到管理层采取的措施和做出的决定的影响。当管理层由一个或少数人主导时，管理层的理念和管理风格对内部控制的影响尤为突出。

(2)管理哲学

管理理念包括管理层对内部控制的理念，即管理层对内部控制的重视程度和具体的控制实施环境。管理层对内部控制的重视将有助于控制的有效实施。如果这个单位的负责人不重视内部控制，甚至反对内部控制，那么这个单位的内部控制制度就只是纸上谈兵，也就是空一句话。

衡量管理层对内部控制重视程度的一个重要标准是，管理层在收到关于内部控制薄弱环节和违规行为的报告时，是否做出了适当的回应。管理层及时发布整改措施，说明他们对内部控制的重视，也有利于强化单位的内控意识。

(3)管理层的管理风格

管理层的管理风格是指管理层能够接受的经营风险的性质。

管理理念和管理风格通常会对企业产生普遍而深刻的影响。这些影响是看不见的，但可以发现一些积极和消极的迹象。

3.文化建设

文化建设是行政机关的灵魂，是推动行政机关发展的不竭动力。它包含了非常丰富的内容，其核心是行政机构的精神和价值观。这里的价值观一般不是指行政事业单位管理中的各种文化现象，而是指行政事业单位员工在工作和管理中所持有的价值观。

行政事业单位要重视文化建设在实现发展战略中不可或缺的作用，加大投入，完善保障机制，防止和避免形式主义。单位要根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值观，确定文化建设的目标和内容。单位主要负责人要在文化建设中发挥表率作用，以自身的优秀品格和脚踏实地的工作作风影响整个团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为规范，忠于职守，勤勉尽责。

行政事业单位应当建立文化评估制度，分析总结文化对事业单位发展的积极作用，找出不利于事业单位发展的文化因素，及时采取措施加以改进。单位文化评估

评价时，应关注员工对单位核心价值观的认同度、对品牌的社会认可度、对各种文化融合的参与度，以及员工对单位未来发展的信心。

㈡风险评估

风险评估是指对行政事业单位管理服务活动中与实现内部控制目标相关的风险进行及时识别和系统分析，并合理确定风险应对策略。风险因素、风险事件和风险结果是风险的基本要素。风险因素是风险形成的必要条件，是风险产生和存在的前提。

行政事业单位的风险评估程序应当考虑相关风险的征兆、可能影响本单位目标实现的外部和内部因素，这些程序应当分析风险，为风险管理提供依据。

从风险意识出发的风险管理主要包括风险分析、风险评估和风险控制。

风险是不确定的，由各种事件的概率决定。因此，很难预测和预防。追求风险和收益的平衡优化。

1.风险控制目标

内部控制是为了实现组织目标，所以风险控制是为实现组织目标服务的。行政事业单位应当根据管理和服务目标，评估影响目标实现的相关风险，并分析原因。

为有效实施风险控制，我局组织相关人员按照一定程序组织实施风险评估和应对。风险控制组织实施的流程是:①制定风险管理计划；②风险识别；③风险评估；④风险管理策略的选择；⑤风险管理战略的实施；⑥风险管理战略实施评价。

2.风险容忍

行政事业单位在进行风险评估时，应当准确识别与实现控制目标相关的内部风险和外部风险，并确定相应的风险容忍度。风险承受能力是行政事业单位能够承受的风险限度，包括整体风险承受能力和业务层面可接受的风险水平。

完全规避各种风险是不可能的，这种认识不符合辩证思维。因此，行政事业单位应当对自身的风险承受能力进行评估，从而确定在外部或内部因素发生变化时，哪些风险是可以承受的，哪些风险是必须避免和防范的。

风险容忍度关系到行政事业单位管理服务活动的性质、社会影响、权责、经济后果和客户评价。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力较小，反之，风险承受能力可能较大。

规模相对较大、资源较强、法律法规处罚力度较低的行政事业单位风险承受能力较高。反之，风险承受能力可能更小。

风险承受能力的评价取决于风险可能造成的损失与为规避风险而发生的费用或成本有关，包括经济成本、社会成本和政治成本。

3.风险辨认

风险识别是发现风险并评估其大小的过程。行政事业单位的风险识别和评估程序应当考虑相关风险的征兆，包括管理层面和服务活动层面。风险识别和评估程序应考虑可能影响目标实现的外部和内部因素，并应对风险进行分析。

根据公司及工程局公司领导要求，公司目前正在与深圳市迪博企业风险管理技术有限公司专职内控人员对接，帮助指导梳理公司各部门主要职责、人员职能量化、相关部门制度建设、各部门日常工作流程等工作。分析公司各部门在日常工作中需要注意的风险点，切实提高公司的抗风险能力和各部门员工的内控风险防范意识，为公司的长远发展打下坚实的基础。

一.内部工作的进展

根据财政部、中国证监会等五部委联合发布的《企业内部控制基本规范及配套指引(企业内部控制应用指引和评价指引)》以及中国证监会公告[2011]41号关于公司内部控制建设、实施和公司领导的相关要求，结合公司当前发展形势，公司于2016年5月28日召开了公司内部控制工作指导培训启动会，截至目前，公司

(一)高度重视内部控制实施领导小组和组织架构的建立。为确保公司内部控制体系建设有组织、有计划、扎实有效，公司成立了内部控制实施领导小组，负责领导、组织和协调内部控制的实施，并分解任务和责任。成立内控标准项目工作组，由公司投资发展部牵头。

(二)制定公司内部控制的实施方案

第一步:面试公司总经理、副总经理、部门总监；第二步:根据面试内容搭建公司流程框架；第三步:指导部门专员画流程图，写流程描述；第四步:构建公司内控风险矩阵；步骤5:测试流程的可行性。目前，公司内部控制流程框架已经建立。根据公司内部控制领导小组的统一部署安排，公司各部门已经开始绘制和编写流程图和流程说明。。

(三)组织公司内部控制专家的培训

为提高各部门内控专员的内控专业知识，公司于2016年6月3日组织各部门内控专员参加内控培训。培训主要由深圳市迪博企业风险管理技术有限公司专职内控人员就内控流程图的绘制、绘图软件的应用和流程说明的编写进行了培训，并明确了本周的工作任务和完成及提交时间。

(四)根据工作计划制定详细的内部控制标准工作计划，明确工作内容和目标，按照工作计划的要求精心策划，分阶段实施。本内控体系建设分为以下三个阶段:

第一阶段项目的计划和启动。明确各部门专职内控人员，明确职责分工，各部门专员负责绘制部门流程图，编写流程说明和风险矩阵。内部控制实施领导小组负责按要求组织内部控制的实施，组织各部门专员参加内部控制知识培训。

第二阶段是梳理内部控制流程。通过梳理公司内部控制的关键业务流程，了解公司的管理现状，建立公司的内部控制文件(流程

图、流程描述、输出文档)，识别关键业务控制，找出每个流程中的风险点，加强对每个风险点的控制。

第三阶段是内部控制测试和评价。通过对标监管要求和企业管理实践，编制风险控制矩阵和自查表，评估公司内部控制实施的有效性；根据设计有效性和实施有效性的评价结果，编制内部控制缺陷汇总表。

目前，水电四局投资公司内部控制实施工作正在有序推进。

二、下一步内部控制实施工作计划

一是继续按照内部控制实施工作计划稳步推进，按计划目标完成内部控制制度建设、整改评价、项目总结和报告等各阶段的内部控制实施任务，确保内部控制实施和评价工作平稳、有序、顺利开展，确保内部控制管理机制长期运行。

第二，彻底执行公司内部控制制度。公司将制定完善的内控管理制度，有助于公司进一步完善公司治理，更有效地实现发展战略，进一步完善战略风险、财务风险、操作风险和市场风险的控制措施，防范各类风险，提高公司管理水平，夯实公司发展基础，为可持续发展提供有力支撑。

第三，进一步加强全员学习、培训和参与。通过宣传培训，促使公司各部门、各层级员工深刻理解内控标准体系要求，更新管理理念，掌握内控方法，在全公司形成。

“人人学内控，人人讲内控，人人受约束”的良好氛围推动公司建立了系统、规范、高效的内控管理机制。

三，实施内部控制的经验

根据以上工作，我们总结了一些基本经验，主要有以下几个方面:

(一)正确认识实施内部控制规范的意义，明确内部控制建设的指导思想和工作目标；贯彻以全面风险管理为导向的企业内控标准，全面提升企业管理水平，更有效地实现公司发展战略，实现公司发展方式转变和可持续发展。因此，实施规范的内部控制不仅是政府加强市场监管的有效措施，也是公司持续发展的内生动力。全面实施企业内部控制规范，建立健全以风险管理为导向的内部控制体系，有助于进一步完善公司治理，完善战略风险、财务风险、合规风险、安全生产风险和环境风险的控制措施，防范和化解公司内外各类风险，维护公众合法权益。内部控制规范的实施是实行现代公司制度的重要标志，是公司管理的强化，是公司实现全面、协调、可持续发展的内生动力，是企业加强规范管理、提升管理的需要，也是外部监管机构监督保障的需要。水电四局投资开发有限公司严格执行强化内控制度的工作目标，以规范管理、防范风险为目标。从建立和完善内部控制制度入手，按照内部控制规范的相关要求，系统梳理和完善公司现有的内部控制程序，努力规范业务流程，明确岗位职责，强化约束，落实责任。

形成健全有效的公司内部控制体系，确保公司战略目标的实现和可持续发展。

(二)管理层高度重视，全体员工积极参与。公司成立了内控标准实施领导小组，邀请深圳市迪博企业风险管理技术有限公司专职内控人员对公司内控工作进行指导和培训，同时明确牵头部门，安排专人负责此项工作，形成了公司高层决策协调、各业务部门为体系建设主体、职能部门协调组织的工作机制；内部控制实施工作组具体负责监督检查内部控制的设计和运行，跟踪改进情况并反馈相关信息；各部门和建设部门负责梳理相关业务风险管控流程、完善和落实管理制度、内部控制自我评价和内部控制缺陷整改等工作。

(三)广泛学习内部控制规范，积极开展业务培训，营造学习内部控制、重视内部控制、遵守制度的氛围。2016年5月，公司高级管理层、职能部门、建设部及各业务部门业务人员先后参加了公司召开的内部控制指导与培训专题会议。同时，公司向各部门和施工部门提供了内控标准的权威学习资料，要求各部门组织员工学习。通过学习培训，更新管理理念，培育内控文化，掌握内控方法，在部门内部营造良好的内控氛围。