内容简介
《行政事业单位内部控制规范讲座》对《单位内控规范》的内容分专题进行了全面、系统的解读,对行政事业单位建立和实施内部控制的步骤、方法等方面提供了具体指南,对六项经济活动的主要风险点及其应对策略进行了系统讲解。
目录
第1讲 总则
第二讲 风险评估和控制方法
第三讲 单位层面内部控制
第四讲 业务层面内部控制(上)
第五讲 业务层面内部控制(下)
第六讲 评价与监督
附录一:其他部门领导和嘉宾讲话、发言
在财政部行政事业单位内部控制规范实施动员视频会上的讲话
教育部党组副书记、副部长杜玉波
认真落实《内控规范》,促进交通运输业
又好又快发展——在财政部行政事业单位内部控制规范实施动员视频会上的讲话
交通运输部副部长 冯正霖
在财政部行政事业单位内部控制规范实施动员视频会上的讲话
机关事务管理局副局长 尚晓汀
采取切实有效措施,促进《内控规范》贯彻实施——在财政部行政事业单位内部控制规范
实施动员视频会上的讲话
中直管理局副局长 刘鲤生
认真学习贯彻《内控规范》要求着力提高单位内部管理水平——在财政部行政事业单位内部控制规范
实施动员视频会上的讲话
……
附录二:《行政事业单位内部控制规范(试行)》
附录三:相关媒体的报道.
附录四:相关法律法规、部门规章和规范性文件(目录)
精彩书摘
(二)单位负责人在内部控制中应当发挥的作用
单位负责人在内部控制体系的建立、体系的运行和监督管理方面应当发挥领导作用、承担总责任,但是并不意味着要求单位负责人做到亲历亲为,而是可以通过建立工作机制和内部授权等不同方式具体由其他工作人员去落实。
首先,单位负责人应当在内部控制体系的建立上负起责任来。内部控制体系建立包括组织层面和业务层面两个方面。而这两个方面的内部控制建立都需要单位负责人统一领导和统一指挥。良好的单位组织架构设计是行政事业单位实施内部控制的基础,主要包括组织体系、决策机制、权责分离、关键岗位责任制等。只有建立起良好的机构体系、职能设置与岗位分工、单位工作人员廉洁奉公观念和整体内部控制理念,才能顺利推进内部控制的其他具体工作。同时,单位负责人应当对主要业务的梳理,不同的控制方法的确定以及业务层面内部控制的建立负责。
其次,单位负责人应对内部控制体系的有效运行负终责任。内部控制的有效性依赖其制度设计的有效性和制度执行的有效性,如果单位负责人对内部控制的认识仅停留在制度层面,不把控制活动落到实处,那么内部控制仅仅是一项摆设,无法起到内部控制所要达到的目标要求。内部控制的全面性原则要求对经济活动的控制要涵盖单位的所有相关环节。单位负责人要清楚地认识到内部控制活动不仅仅是会计人员的控制活动,也不仅仅是财务部门的控制活动,而且是整个单位范围内所有相关工作人员和所有相关部门都要参与其中的控制活动。因此,要实现内部控制对经济活动的全过程、全方位控制,以及要求单位相关工作人员和相关部门的全面参与,都需要单位负责人统一领导和统一协调,并且以身作则,带头执行内部控制的要求。
单位负责人应当对内部控制建立和执行的有效监督管理负责。要实现内部控制有效执行必须依靠有效的监督。单位内部控制无论是建立还是执行都会涉及到单位很多相关工作人员和很多不同的部门,甚至会涉及到单位的全体工作人员和所有部门,如果没有单位负责人的重视和支持,就不可能实现对这么多人员和这么多部门执行内部控制的情况进行有效监督。因此,需要单位负责人对内部控制建立和执行的有效监督管理负起责任来。
……
《依法治国背景下的现代单位内部治理与风险防控》 本书聚焦于当前我国全面依法治国战略深入推进的大背景下,如何构建与时俱进、行之有效的单位内部治理体系,并在此基础上强化风险防控能力。内容紧密结合国家政策导向与社会发展需求,旨在为各类行政事业单位、国有企业及其他具有公共管理性质的组织的领导者、管理者、财务人员、审计人员以及相关研究者提供一套系统、全面、可操作的理论框架与实践指南。 第一章:依法治国与现代单位内部治理的时代必然性 本章将深入阐述“依法治国”战略对现代单位内部治理提出的新要求和新挑战。我们将分析法治精神如何渗透到单位运行的各个层面,从顶层设计到基层执行,都必须遵循法律法规的原则。内容将涵盖: 国家法治建设的宏观视角: 梳理国家在推进全面依法治国方面的重大举措、法律体系的完善以及对各级各类组织提出的基本要求。 法治化思维在单位治理中的体现: 探讨如何将法治理念转化为单位内部管理的指导思想,例如决策的合法性审查、权力的规范运行、责任的明确界定等。 内部治理与外部监管的互动关系: 分析在法治框架下,单位内部治理的有效性如何支撑外部监管的顺利进行,以及外部监管对内部治理的促进作用。 应对新时代挑战的治理转型: 探讨在快速变化的社会经济环境下,单位内部治理模式需要进行的改革和创新,以适应法治化、市场化、精细化管理的要求。 第二章:单位内部治理的理论基础与核心要素 本章将系统介绍现代单位内部治理的理论体系,并梳理构成有效内部治理的核心要素。我们将摒弃过时、僵化的管理模式,强调以人为本、科学决策、权责分明、相互制衡的治理原则。内容将包括: 内部治理的基本理论: 介绍代理理论、委托-代理理论、交易成本理论等在理解单位治理结构中的应用,以及利益相关者理论对治理目标设定的影响。 关键治理主体及其职责: 详细解析单位的决策层(如领导班子、董事会)、执行层(如各职能部门)、监督层(如纪检监察、内部审计)的构成、职责划分与协作机制。 健全的决策机制: 强调科学、民主、合法的决策流程,包括信息收集、风险评估、集体决策、授权管理等环节。 明确的权责体系: 探讨如何通过制度设计,清晰界定各层级、各部门、各岗位的权力和责任,实现权责匹配,避免权力寻租和责任推诿。 有效的沟通与信息披露: 分析建立顺畅的内部沟通渠道,以及在合规前提下的信息及时、准确披露的重要性,以增强单位的透明度和公信力。 企业文化与道德建设: 阐释积极向上、廉洁诚信的企业文化对内部治理的支撑作用,以及建立健全职业道德和行为规范的重要性。 第三章:单位内部控制体系的构建与设计 本章将是本书的核心内容之一,着重讲解如何根据单位的实际情况,科学、系统地构建和设计内部控制体系。我们将强调内部控制的预防性、基础性和系统性特征,以及其在保障单位合规经营、防范化解风险、提高运营效率、实现发展目标中的关键作用。内容将涵盖: 内部控制的基本概念与目标: 明确内部控制的定义、目的(合规性、效率性、资产安全、财务报告的可靠性)、原则(全面性、重要性、制约性、适应性、成本效益性)以及其在现代单位治理中的地位。 内部控制的五要素模型: 深入解读COSO等国际公认的内部控制框架,包括控制环境、风险评估、控制活动、信息与沟通、监督活动这五个要素,并结合我国实际情况进行阐释。 单位类型与控制设计的适配性: 分析不同类型单位(如行政单位、事业单位、国有企业)在业务特点、管理模式、监管要求上的差异,以及如何在内部控制设计中体现这些差异。 关键业务流程的控制设计: 详细剖析单位在预算管理、资产管理、财务收支、合同管理、工程项目、采购管理、人力资源管理、信息系统等关键业务流程中,应设置的具体控制活动。例如: 预算管理控制: 预算编制的科学性、预算执行的严格性、预算调整的规范性、预算执行的差异分析与问责。 资产管理控制: 资产的清查盘点、入账核销、保管使用、处置等环节的权限审批、实物核对、账实相符等控制措施。 财务收支控制: 收款、付款、报销、费用审批、账务处理等环节的授权审批、凭证审核、账账核对、账实核对等控制活动。 合同管理控制: 合同的起草、审查、审批、签订、履行、变更、解除等全过程的风险防范与合规性控制。 采购与招投标控制: 采购计划的合理性、供应商的选择、比价议价、合同签订、验收支付等环节的公开、公平、公正及效率性控制。 信息系统控制: 系统访问权限控制、数据安全与保密、系统变更控制、数据备份与恢复等。 风险评估在控制设计中的应用: 强调如何通过识别、分析和评价单位面临的内外部风险,为内部控制的设计提供依据,并建立风险等级分类与应对机制。 控制活动的具体形式: 介绍包括授权批准、职责分离、实物控制、文件记录、独立核查、信息系统控制等多种控制活动形式。 第四章:单位内部监督与风险管理体系的深化 本章将重点探讨如何通过有效的内部监督机制,以及建立健全的风险管理体系,来保障内部控制的有效执行,并主动应对和化解各类风险。内容将围绕以下方面展开: 内部监督的构成与职能: 详细阐述内部审计、纪检监察、合规性审查、绩效评价等内部监督职能,以及它们如何相互配合,形成全方位的监督网络。 内部审计的转型与发展: 探讨在新形势下,内部审计如何从传统的财务审计向风险导向审计、合规性审计、管理审计、绩效审计等多元化方向发展,更好地服务于单位的治理目标。 纪检监察在强化廉洁风险防控中的作用: 分析纪检监察部门如何通过执纪问责、警示教育、制度建设等手段,筑牢拒腐防变的思想道德防线。 合规性管理的重要性与实践: 强调单位在日常经营管理活动中,如何确保符合国家法律法规、行业监管要求以及单位内部规章制度,建立常态化的合规性审查机制。 风险管理体系的建立与运行: 风险识别与评估: 介绍风险管理的全过程,包括识别潜在风险、分析风险的可能性与影响度、评估风险等级。 风险应对策略: 探讨风险规避、风险降低、风险转移、风险承受等不同的风险应对方式,并分析其适用场景。 风险监控与报告: 建立持续的风险监控机制,定期对风险状况进行评估和报告,并根据实际情况调整风险管理策略。 风险文化建设: 强调将风险意识融入到单位的每一个层级和每一个员工的日常工作中,培育全员参与的风险管理文化。 内部控制与风险管理的有机融合: 分析内部控制是风险管理的基础,而风险管理为内部控制的有效性提供了方向和目标,两者相辅相成,共同构建单位的风险抵御能力。 第五章:内部控制与风险管理的制度保障与信息化建设 本章将聚焦于构建单位内部控制与风险管理的长效机制,包括完善制度体系、加强人员培训以及推进信息化建设。内容将涵盖: 健全内部控制与风险管理制度体系: 制定或修订相关管理办法、操作规程、岗位职责说明等: 确保各项制度清晰、具体、可操作,并与内部控制要素相匹配。 建立制度的动态更新机制: 随着外部环境变化和单位发展需要,及时对制度进行评估和修订,保持其有效性。 强调制度的执行与问责: 明确制度执行的责任主体,建立有效的监督与问责机制,确保制度落地。 加强人员培训与能力建设: 管理层和员工的内部控制与风险意识培养: 通过多种形式的培训,提升全体员工的风险意识、合规意识和责任意识。 专业人员(财务、审计、合规等)的专业技能提升: 重点培养他们在内部控制设计、风险评估、监督检查等方面的专业能力。 建立健全激励与约束机制: 将内部控制与风险管理的执行情况纳入绩效考核,鼓励先进,鞭策后进。 推动内部控制与风险管理的信息化建设: 利用信息技术提升控制效率与效果: 介绍如何利用ERP系统、OA系统、专门的内控管理系统、风险管理系统等,实现对关键业务流程的自动化控制、实时监控和数据分析。 构建数据驱动的内控与风险管理平台: 强调数据采集、数据分析、风险预警、报告生成等功能,为决策提供有力支持。 信息安全与数据保密的控制: 在信息化建设中,同步加强信息安全与数据保密措施,防止信息泄露和被滥用。 第六章:案例分析与实践启示 本章将通过选取近年来我国在单位内部治理、内部控制与风险管理方面的典型案例,深入剖析成功经验与失败教训。通过对真实案例的分析,帮助读者更直观地理解理论知识在实际工作中的应用,并从中汲取宝贵的实践启示。内容将包括: 不同类型单位的内控与风控典型案例: 如某大型国有企业在合规经营中遇到的挑战与应对,某行政事业单位在预算执行与资产管理中的控制失误分析,某高校在科研经费管理中的风险点与防范措施等。 典型风险事件的发生原因及防控启示: 对近年来发生的典型经济犯罪、财务舞弊、重大事故等事件进行深入剖析,探究其背后的内控缺陷和风险管理漏洞,并总结应对经验。 最佳实践的推广与借鉴: 介绍在不同行业、不同类型的单位中,涌现出的在内部治理、内部控制和风险管理方面的先进做法和成功经验,为读者提供可供借鉴的范例。 对未来发展趋势的展望: 结合当前国家政策、技术发展和经济社会变化,对未来单位内部治理、内部控制与风险管理的发展趋势进行预测,并提出前瞻性的建议。 本书力求理论与实践相结合,语言通俗易懂,结构清晰,逻辑严谨。通过学习本书,读者将能够深刻理解依法治国背景下单位内部治理的重要性,掌握构建与设计现代内部控制体系的关键方法,建立健全有效的风险管理机制,并有效推动单位治理能力的全面提升,最终实现单位的健康、可持续发展。