内控建设服务方案模版.docx
《内控建设服务方案模版.docx》由会员分享，可在线阅读，更多相关《内控建设服务方案模版.docx（18页珍藏版）》请在冰点文库上搜索。
内控建设服务方案模版
内控建设服务方案
1.对项目的理解
（1）对政策的认识和理解
为提高行政事业单位内部管理水平，规范内部控制，财政部于2012年11月29日引发了《行政事业单位内部控制规范（试行）》（财会（2012）21号）自2014年1月1日起施行。
该《规范〉〉明确了行政事业单位内部控制的目标、原则、负责人，以及内部控制体系建设开展的方法与方向，要求行政事业单位要从单位层面、业务层面分别开展流程梳理与风险评估、加强单位层面及业务操作层面的内部控制，建立健全内部控制体系。
2015年12月，财政部发布了《关于全面推进行政事业单位内部控制建设的指导意见》（财^[2015）24号），提出了“全面推进内部控制体系的建立和实施工作，确保内部控制覆盖单位经济和业务活动的全范围，贯穿内部权力运行的决策、执行和监督全过程，逐步将控制对象从经济活动层面拓展到全部业务活动和内部权力运行”的建设目标，并明确要求“内部控制尚未建立或内部控制制度不健全的单位，必须于2016年底前完成内部控制的建立和实施工作。
”
2016年4月200,教育部下发通知，要求各部属高校按照《教育部直属高校经济活动内部控制指南（试行）》（教财厅[2016）2号）文件指示，各部属高校应根据管理工作实际，参照该指南要求，尽快组织部署相关工作，确保2016年底前完成内部控制的建立和实施c
2016年6月，财政部发布《关于开展行政事业单位内部控制基础性评价工作的通知》（财会[2016]11号），要求“于2016年7月中旬，全面启动内部控制基础性评价工作，研究制订实施方案，广泛动员、精心组织所辖各单位积极开展内部控制基础性评价工作。
通过“以评促建”的方式，推动各单位于2016年底前如期完成内部控制建立与实施工作。
”
2017年1月，财政部发布《行政事业单位内部控制报告管理制度（试行）》（财会[2017]1号），要求“各行政事业单位应当结合本单位内部控制建立与实施的实际况，明确相关内设机构、管理层级及岗位的职责权限，按照规定的方法、程序和要求，有序开展内部控制报吿的编制、审枝、报送、分析使用等工作。
”
2017年7月，江苏省财政厅《江苏省省属院校经济活动内部控制实施指南》（苏教材C2017]2号），要求“省属院校全面推进内部控制建设，规范学校经济活动，加强政风险防控，提升学校治理水平。
”
对本顼目重点的理解
本次内控咨询的工作重点在于：
■职能与岗位职责的梳理
单位现有的组织架构中，可能存在处室定位不清晰、职责界定不够明确的问题。
同时，组织中还有可能缺乏科学、有效的信息沟通渠道，纵向、横向配合有一定障碍，降低组织运行效率。
北京上宏将在本次内控咨询过程中，将重点关注管理职能和岗位职责划分，确保“业务落实到处室、职责明确到岗位”。
■对现有流程的梳理与优化
单位虽然已经建立了相对完善的流程体系，但是，既有的并不一定就是合理的，并不一定就可以真正防控住风险。
北京上宏将在本次内控咨询过程中，将实际流程与内控规范和标准进行对比，深入査找职能管理和关键业务流程的控制缺陷，通过开展风险识别、分析与评估工作，揭示风险隐患，确定关键业务流程和高风险领域，并有针对性的提出改进建议。
■对现有制度文件的诊断和完善
杯杯单位虽然已经建立起相对健全的管理制度。
但是基于北京上宏长期内控咨询的经验，制度文件的系统性、操作性、规范性及执行监督等问题，将是在本次内控咨询过程中的关注重点。
北京上宏将从相关的制度缺失、制度缺陷两个层面提出完善建议。
■对现有管理体系的评估和缺陷完善
全面评估风险管理及内部控制的现状，总结归纳既有的、行之有效的内控管理经验，同时也揭示薄弱环节和控制缺陷。
北京上宏将提出全面整改建议，指导杯杯单位开展内控缺陷整改工作，完善管理程序，并推动内控成果的有效落地与执行。
■宣贯内控和风险理念，培养一支"杆单位的内控团队
北京上宏在项目实施过程中，将把理念灌输、技术与方法培训放在非常重要的位置，达到内部控制体系建立和培养团队的双重目标，通过咨询过程的有序、分步骤的培训与辅导，引导各级人员树立风险意识，提高内控规范和风险管理水平，培养出杯杯单位自己的内控管理团队（以各单位内控管理部门和对接工作组为主体），以保证其内部控制体系能够不断地自我完善。
（3）项目难点分析
内控体系，关键在执行，而不是设计。
对于北京上宏这样的专业咨询机构而言，内控体系的设计不存在任何技术型困难。
但是，多年的实践告诉我们——体系落地与执行，是单位开展内控体系建设工作必然面临的历史性难题和现实性困难。
（1）历史性难题
长期以来，我国的行政事业单位，在制度建设上投入了很多的人力、物力和财力，建立了较为健全的制度体系，制度汇编洋洋洒洒几大本。
但普遍现象是,这些制度和体系，甚至包括国家相关部门颁布的相关法规与规章，根本没有得到有效的执行，除了制度内控的可操作性值得推敲之外，没有人去认真研读和执行制度，更缺失必要的制度执行检查与考核机制。
所以，很多制度和体系，其颁布实施之日，即是被束之高阁之日，与业务和管理实际完全脱节，成为“两张皮”。
可以说，内控体系的落地与执行难，是我国行政事业单位的一个普遍顽疾，是一个历史性难题。
（2）现实性困难
在内控体系建设完成进入试运行和正式实施过程中，工作小组面临着一系列现实的困难，包括：
各级管理人员和员工对风险管理理解不到位，执行内控措施自觉性严重不足；既往形成的工作习惯、对效率的追求与内控相冲突，导致相关部门和人员对内控与风险管理形成抗拒；由于没有专职机构和人员，或者专职人员专业素质不高，导致内控执行力度不够，影响内控体系的执行；内部执行监督力度不足，检査流于形式；由于没有考核作为支持，各种违反内控的现象屡禁不止；相关人员出于利益动机有意绕过控制措施等。
这些现实的困难严重制约着内控体系的执行，影响着控制措施的有效执行。
北京上宏提出了解决内控体系落地与执行的十大保障机制：
机制一：
强化风险意识，提高执行的自觉性
机制二：
倡导"规则”文化，构建良好的风险管理执行氛围
机制三：
领导重视具体化，创造风险管理执行的有利环境
机制四：
完善机构和岗位，强化风险管理执行的组织保障
机制五：
强化日常监督，强化风险管理执行的过程控制
机制六：
深化内控评价，推进风险管理执行到位
机制七：
推进内控审计，深化风险管理执行
机制八：
实施内控考核，完善激励机制
机制九：
严格责任追究，完善约束机制
机制十：
推进内控信息化，实现由“人控”变为“机控
限于篇幅，关于北京上宏解决行政事业单位内控体系执行的相关机制和思路,无法在此详细展开。
北京上宏将在内控体系实施过程中通过培训、辅导等方式，逐步与相关部门和单位开展研讨，以制定出符合单位实际情况的执行路径，协助有关单位建立起保障内控有效落地・严格执行的管理机制。
2.技术路线
在开展内控体系建设之前，我们必须明确并达成以下共识——
内部控制,并不是在单位现有管理系统之外再新建一个系统或者推倒重来,而是将散布于管理各个方面的相关元素按照内控框架的标准和要求进行补充、修正和组合，使本校的内控体系更具系统性和科学性。
内部控制一定是要融合在业务管理的各环节之中，这样的内控体系才是实用与可行的。
基于以上共识，北京上宏的内控体系建设工作思路总体分为五步：
（1）明确建设依据
■国家政策要求：
♦财政部《行政事业单位内部控制规范（试行）》（财会（2012）21号）
♦财政部《关于全面推进行政事业单位内部控制建设的指导意见》（财会[2015]24号）
♦教育部《教育部直属高校经济活动内部控制指南（试行）》（教财Jf[2016]2号）
♦江苏省财政厅《江苏省省属院校经济活动内部控制实施指南》（苏教材C2017]2号）
■单位实际：
本次建设是对粋杯单位已有内控体系（包括制度体系、部门职能与岗位职责、授权体系、业务流程等）的一次系统性评估与完善，因此必须深入了解和结合本单位实际与管理现状。
（2）现状调研
■对*—单位既有内控体系（包括管理制度、部门职能与岗位职责、授权体系、业务流程等）进行调研与梳理，通过访谈、问卷调查、流程测试等方式，识别和评估风险。
（3）管理诊断
■对标财政部决和内部控制规范，对杠枠单位的内控管理现状进行诊断，总结经验，发现不足。
诊断的重点包括：
原有的管理制度、职责体系等设计是否符合内控规范要求？
内容是否科学？
执行是否有效？
（4）流程时
■基于风控效果与效率均衡的设计原则，依据财政部、教育部关干高校内部控制的规范要求，对已有流程进行优化；对优化后的业务流程中进行风险管控设计（关键控制点和控制措施）。
（5）内控落地
■内控落地的过程，本质上就是对原有管理体系（包括制度文件、授权、职责等）进行完善和持续改进的过程。
完善的依据为：
①诊断环节评估出来的内控缺陷要进行整改；②流程优化和风控设计阶段提出新的风险控制要求，必须及时嵌入原有的管理制度、职责分工、信息系统、授权体系等。
3.项目实施目标
通过此次内控体系的构建，达成以下目标：
■保障战略实现。
通过内控建设和有效运行，为杯杯单位战略规划保驾护航，为决杆单位战略目标实现提供有力保障。
■理顺组织权责。
要理顺**单位各职能部门的“上下左右”权责，上下是指决杯单位领导机构、各职能部门及单位之间的管理边界、管理权限和管控流程。
左右，是指各职能部室与单位之间的相互衔接和“交圈”。
根据杆杯单位战略定位，通过内控建设，将“上下左右”全责关系理顺和明确。
■清晰工作规范。
通过内控建设，进一步明确各部门、岗位在流程体系中的定位、职能、权责、工作内容和相互衔接，建立起相应的工作规范，实现工作的标准化、流程化。
■防范经济业务风险。
通过全面的风险筛查与评估，确定重要和关键风险，建立相应的管理措施和管理办法，通过流程整合，织起一张风险防范的大网。
■夯实基础管理。
通过流程建设带动基础制度的整合与梳理，形成流程为主线、制度为辅线，合纵交替，相互支撑的管理体系。
■打造内控文化。
通过内控建设，为杆杆单位文化中植入标准化、制度化、协作与牵制、未雨绸缪等内控管理元素。
■培养内控人才。
通过项目建设，培养内部控制体系管理人才，为杯杆单位的长远发展做好管理人才储备。
4.项目实施依据
■财政部《行政事业单位内部控制规范（试行）》（财会[2012]21号、《关于全面推进行政事业单位内部控制建设的指导意见》（财会[2015]24号）、《关于开展行政事业单位内部控制基础性评价工作的
通知》（财会[2016）11号）；
■教育部〈〈关于做好<行政事业单位内部控制规范（试行）>实施工作的通知》（教财函[2013]142号）、《教育部直属高校经济活动内部控制指南（试行）》及其他相关要求；
■江苏省财政厅《江苏省省属院校经济活动内部控制实施指南》（苏教材〔2017〕2号）
■杯粋单位相关管理制度规定；
■杯和单位现有内部控制体系建设成果。
5.项目实施的范围及主要成果
（1）单位范囲
本项目审核单位涉及：
—*单位相关职能处室C
（2）业务范围
业务范围涉及上述单位的单位层面控制和业务层面控制。
■单位层面控制包括但不限于内部治理体系、组织架构、关键岗位设置与权责分配、经济活动决策与运行机制等单位层面的内部控制体系；
■业务层面控制具体包括但不限于预决算业务、收入管理、支出管理、债务管理、采购业务、资产、建设项目、合同管理、科研管理等十五项经济活动。
■依据省教育厅《江苏省省属院校经济活动经济活动内部控制实施指南（试行）》（苏教财C2017]2号）的要求，围绕预决算、资金、资产、采购、工程项目、经济合同、所属法人单位等七大类经济业务，梳理相关管理制度，评估业务层面的具体操作风险，优化业务流程并绘制流程图。
（3）项目主要成果
■<<****单位经济活动内部控制建设项目工作计划》及宣讲用PPT文件；
■<<****单位经济活动内部控制建设项目启动会材料》；
■<<****单位支出事项指南》；
■<<****单位经济业务流程框架》;
《枠和单位经济活动内部控制流程图》；
《枠杯单位经济活动内部控制流程描述》；
《枠和单位经济活动风险地图》；
《幵杯单位经济活动风险数据库》；
《—*单位经济活动风险成因分析表》；
V单位经济活动风险评估报告》；
《枠和单位经济活动风险控制矩阵RCM》；
《优化的业务表单》、《权限指引表》；
《杯和单位经济活动内部控制手册》；
《杯和单位经济活动内部控制制度框架》及汇编文件；
《杯和单位经济活动内部控制体系运行缺陷整改跟踪报告》；
《枠和单位风险与内控体系评价工作底稿》；
《杯和单位经济活动内部控制考核评价手册》；
《杯杠单位经济活动内部控制建设项目总结报告》；
《杯和单位经济活动内部控制体系管理建议报告》；
《枠好单位经济活动内部控制建设培训课件》包括实务操作资料等。
6.项目实施步骤
（1）第一阶段：
调研阶段
预计时间：
*******
本阶段主要工作任务
负责方1本阶段交付品1
■成立内控建设项目组，明确具体工作范围，细化工作计划
■召开启动会议，对内部控制体系建设工作进行官传、部署和动员
■对管理层、项目组成员及业务骨干进行内部控制技术培训
■进行内部控制调研。
调阅管理层面的控制环境和控制活动相关的文件
■审阅各业务流程内部控制相关制度和规范
■访谈各业务部门关键人员
■抽取业务单据，查看业务流程
■双方
■双方
■北京上宏
■北京上宏
■北京上宏
■北京上宏
■北京上宏
■工作计划
■启动会培训
■内控技术培训
■相关资料文件
■制度规范
■访谈纪要
■穿行测试结
果
（2）第二阶段：
流程梳理与风险评估阶段
预计时间
本阶段主要工作任务
负责方1本阶段交付品1
■全面梳理关键业务和现有制度流程；
■绘制业务流程图，识别关键业务流程的缺陷。
■分析与内控规范和应用指引的差异，分析本单位的风险因素，编制《缺陷清单》，出具《内控诊断报告》。
■指导相关单位编制缺陷整改方案，提出整改时间表，责任落实，形成内部控制缺陷整改方案。
■指导相关单位实施内控缺陷整改
■开展流程风险识别，构建经济活动风险数据库
■进行风险整合，形成风险清单
■组织风险分析，分析发生后果和风险成因
■发放风险调查问卷，组织回收和数理统计
■开展风险评价,绘制风险地图,明确重大风险清单
■编制风险评估报告。
■北京上宏
■北京上宏
■北京上宏
■双方
■双方
■北京上宏
■北京上宏
■北京上宏
■北京上宏
■北京上宏
■北京上宏
■流程框架
■业务流程图
■缺陷清单
■内控诊断报
告
■缺陷整改
方案
■过程辅导
■风险数据库
■风险清单
■风险成因分析表
■风险调查问
卷
■风险地图
■风险评估报
（3）第三阶段：
内控体系设计阶段
预计时间：
******
本阶段主要工作任务
负责方
本阶段交付品1
■进行流程控制设计，编制控制矩阵
■北京上宏
■控制矩阵
■明确控制责任，完善控制证据
■北京上宏
■控制证据和
■按照效率于控制均衡原则，优化流程图
■北京上宏
责任
■编制权限指引表
■北京上宏
■优化流程图
■编制内部控制手册并征求意见
■北京上宏
■权限指引表
■与相关单位沟通确认，对手册进行更新和完善
■北京上宏
■内控手册
■设计并编制风险与内控体系评价工作底稿；
■北京上宏
■评价底稿
■设计并编制经济活动内部控制考核评价手册，并
■北京上宏
■老核评价手
征求意见后完善定稿。
册
（4）第四阶段：
试行辅导与完善阶段
预计时间：
******
本阶段主要工作任务
负责方
本阶段交付品1
■发布内部控制手册试行稿
■进行手册宣贯
■试运行期间的辅导和答疑
■试运行结束后,组织各单位开展试行总结，收集反馈意见
■对运行中存在的问题进行系统评估、整改和修订。
■编制内部控制制度框架及汇编文件，征求意见后修订定稿。
■委托单位
■北京上宏
■北京上宏
■北京上宏
■北京上宏
■北京上宏
■内部控制手册试行稿
■试行计划
■宣贯培训
■过程辅导
■内控手册修订稿
■内部控制制度框架及汇编文件
7.培训服务
在项目实施过程中，北京上宏将向杠"单位提供内部控制的全面培训，包括
内部控制的理念宣贯、风险培训与研讨、成果实施培训与辅导。
培训将贯穿项目全过程，分为理念与方法培训、技术操作培训两种类型。
（1）内部控制与风险管理理念培训
编号
培训课程
对象
主讲
T01
内部控制规范与风险
管理理念专题
单位中层以上管理人员
单位内控对接组成员
项目负责人
T02
内部控制实施专题
单位中层以上管理人员
单位内控对接组成员
项目负责人
（2）内部控制与风险警理技术操作培训
编号
培训课程
对象
主讲
T01
流程框架与内控现状诊断专题
内控对接组成员
项目负责人
T02
风险识别与分析专题
内控对接组成员
项目负责人
T03
风险应对与解决方案专题
内控对接组成员
项目负责人
T04
内部控制设计与评价专题
内控对接组成员
项目负责人
&项目进度计划及驻场时间
项目组现场服务期间约”个月（不含试行期）；
北京上宏承诺：
项目组现场办公时间A”个月。
9.成果落地及内控长效保障机制
内控体系，关键在执行。
内控体系要想得到有效的执行，仅靠设计和编制出《内部控制手册》、《授权指引表》等等这些内控规范文件还是不够的。
很多行政事业单位的内控手册虽然建立起来了，但是由于各种原因，内控无法有效落地、落地之后无法得到严格的执行。
这是困扰单位管理者多年的瓶颈问题。
结合北京上宏多年的内控实践咨询经验，在深入理论研究和实践摸索验证的基础上，北京上宏提出了“三位一体”内部控制实务体系——即单位的内控体系，不能简单的依靠内控管理手册，还必须建设相应的与内控落地实施体系、内控实施保障体系。
北京上宏在体系建设工作完成之后，将继续投入专门团队和技术支持，协助—*单位构建的内控实务体系，具体将包括：
■内部控制标准规范体系—保障内控与风险管理的规范明确
/风险识别与评估
“流程管控设计
“制定内部控制手册
/制定权限指引表
“编制内部控制评价手册等
■内部控制落地实施体系
保障内部控制的有效落地
流程固化与优化
部门岗位职责完善
授权体系完善
表单体系完善
组织机构完善
管理制度完善
■内部控制实施保障体系—保障内部控制的严格执行
/文化保障
/组织保障
/监督保障
/机制保障
/信息系统保障
限于篇幅，关于北京上宏解决行政事业单位内控体系落地与长效保障的相关机制和思路，无法在此详细展开。
北京上宏作为业内的知名咨询机构，拥有十多年的内控理论研究与实践咨询经验，不仅懂得设计内控体系，更擅长构建“三位一体”内部控制实务体系，协助客户将内控落到实处、执行到位。
因此，北京上宏将在内控体系实施过程中通过培训、辅导等方式，逐步与相关部门和单位开展研讨，以制定出符合单位实际情况的执行路径，协助有关单位研究和建立起保障内控有效落地、严格执行的长效保障机制。
10.项目质量控制机制
项目总负责人负责项目方案的审定、项目过程的质量控制和项目成果的质量最终把关。
项目经理对成员进行指导、监督和复核，根据每位人员的相应能力委派具体工作，具体如下：
（1）指导
项目经理委派咨询人员工作，对咨询人员讲清工作责任，应完成的程序及目标，业务性质和工作中需特别关注的问题，以及其他可能影响具体程序的性质、时间和范围的事项。
在实际工作中，通过发放工作模板、工作规范、问题解答、工作程序表、时间预算、工作计划等形式传达其指导意见。
（2）监督
项目经理及时掌握研究工作进度，随时了解工作期间出现的重要问题，并及时提出处理意见，对重大事项按重大事项请示报告制度向项目负责人进行报告;必要时向专家或适当人员咨询。
（3）复核
项目组成员之间进行工作结果的交叉复核；
项目经理对各成员的工作结果全面复核；
项目总负责人对项目成果进行最终审定。
（4）工作质■标准
通过上述的质量控制手段，本次杆粋单位的内部控制体系建设工作，北京上宏将确保成果满足以下要求：
>内部控制设计合理，符合财政部《行政事业单位内部控制建设规范（试行）〉X《教育部直属单位经济活动内部控制指南》、江苏省教育厅相关规定和学院实际情况。
>内部控制建设目标明确、内控流程定义清晰。
>内部控制相关文档内容，内控术语的应用正确。
>内部控制相关文档逻辑合理，阐述清晰、一致、实用。
>内部控制责任人及相应的角色与责任合理清晰。
11・项目配合与沟通机制
（1）定期汇报
■工作组在项目实施期间，每周五向委托单位提交工作周报，汇报当周工作进展情况及下周工作计划。
■工作组在项目实施期间，每阶段结束向委托单位汇报工作进展情况。
，报告中包括进度分析、已完成工作、下阶段计划、主要成果、主要问题等。
（2）重大事项请示
■在项目咨询过程中，如发现项目实施的重大问题，项目组及时形成专项报告请示文件，向项目总负责人汇报，项目总负责人整理后及时上报杆"单位内控建设牵头部门；
■如项目咨询期间、实施范围需延伸或变更，及时与学院进行沟通、协调，如果进度出现较大偏差，可能影响项目目标时，需要提交应对计划，提交管理层批准C
12.服务承诺书
1.质量及驻场时间承诺
项目启动.宜讲.交流和报告停重要环节，主讲人为项目负责人；项
目负责人、驻场总协调人和团队主要成员同时到场。
■项目负责人徐荣才对项目全程进行跟踪管理，主持启动会的理念培训、宣讲、领导层访谈、交流研讨和报告汇报等重要环节，主持过程中重大问题的协调与解决，主持最终成果的审定与汇报，主持项目试行的培训与辅导；
■北京上宏承诺：
将抽调精英团队组成咨询工作组，相应人员均具有丰富的内控咨询经验、对项目有深刻理解、具备较强沟通能力和较高的职业化程度；
■在项目实施过程中，北京上宏将保证项目组成员的稳定，且项目组现场办公时间A3个月；
■严格按照实施方案中规定的项目质量控制与配合沟通标准进行过程质量控制；
■北京上宏质量控制部严格按照北京上宏质量标准对项目实施过程质量进行不少于三次的抽查，并对最终成果质量进行审定；
■北京上宏免费为委托方提供相关的内部控制经验和案例分享。
2.售后服务承诺
北京上宏承诺：
在项目结束后，提供为期18个月的免费跟踪支持服务,解决内控体系运行中遇到的问题，协助单位内部控制体系的持续改进。
北京上宏承诺：
项目结束（项目成果最终稿提交日）的2年内，毎半年免
费进行定期回访咨询答疑。
承诺的免费售后咨询服务内容至少包括：
■指定专人负责为杯枠单位提供现场（12小时到现场）、电话和微信
（7吃4h）、电子邮件和QQ（7*24h）的内控实施辅导和技术支持，及时解决内部控制体系运行中遇到的问题；
■协助委托方建立内部控制体系过程中提供免费的培训、技术指导、问题解答；
■辅导和指导委托方对内控体系运行缺陷组织开展整改，指导内控保障体系持续完善；
■指导委托方今后的内控体系的实
升级会员 