内部控制考核评价方案
第一章总则
第一条为规范学校内部控制评价工作,完善学校治理体系,防范和管控经济风险,促进学校各项内部控制不断完善和发展,根据《行政事业单位内部控制规范(试行)》(财会〔2012〕21号)、《教育部直属高校经济活动内部控制指南(试行)》(教财厅〔2016〕2号)、《xxx省属院校经济活动内部控制实施指南》(苏教财〔2023〕2号)和有关法律法规的要求,结合学校实际,制定本办法。
第二条本办法所称内部控制评价是指在风险评估的基础上,对学校内部控制设计的完善性、运行的有效性所做出的评价活动。内部控制评价的标准为法律法规、内部控制相关政策制度及学校内部控制规定等。
第三条内部控制评价包括对单位层面和业务层面内部控制的评价。学校层面主要指学校的整体控制环境,业务层面涵盖了学校各职能部处、院系、直属单位和附属单位的内部控制活动。
开展内部控制评价,既可以对学校整体内部控制进行评价,也可以对学校内部控制的某个要素、某类业务或者某些业务环节的内部控制进行评价。
第四条内部控制评价工作应遵循下列原则:
(一)全面性原则。内部控制评价应将学校所有经济活动涉及的内部控制作为评价范围。
(二)重要性原则。在风险评估的基础上,内部控制评价应将重要业务活动和高风险领域作为评价的重点。
(三)客观性原则。评价工作应真实、准确反映学校内部控制设计与运行的现状。
(四)及时性原则。与学校管理活动相关的外部环境或学校管理要求发生变化时,应及时调整评价的重点、频次和实施方式等。
第二章组织机构与职责分工
第五条学校成立由分管校领导担任组长的内部控制评价与监督工作领导小组(以下简称“领导小组”),领导小组成员包括审计处、财务处、监察处、科技处、基建处、后勤服务中心、国有资产管理处、资产经营公司等相关部门的主要负责人。其主要职责:
(一)制定内部控制评价管理制度并督促实施;
(二)审批内部控制评价与监督工作的计划、方案;
(三)组织实施内部控制评价与监督工作;
(四)分析认定内部控制缺陷;
(六)其他与内部控制评价与监督管理有关的工作。
第六条学校内部控制评价工作由审计处牵头组织实施,也可委托具备资质的社会中介机构实施。
委托中介机构实施时,为学校提供内部控制建设服务的中介机构,不得同时为学校提供内部控制评价服务。
主要职责:
(一)组织拟定内部控制评价相关制度;
(二)组织编制内部控制评价工作方案;
(三)组织实施内部控制评价工作;
(四)监督内部控制缺陷整改落实情况;
(五)完成领导小组交办的相关工作。
第七条学校相关部门或单位包括各职能部处、院系、直属单位和附属单位应结合日常经济活动开展情况,实施本部门的内控体系建设、内控自查和自我评价工作。主要职责:
(一)实施本部门的内控体系建设,根据评价工作方案和相关业务内部控制评价标准,开展本单位内部控制自查、自评工作;
(二)根据业务内部控制自查结果梳理内部控制缺陷;
(三)参与学校内部控制评价缺陷的认定;
(四)针对内部控制中存在的缺陷制定整改计划;
(五)落实整改计划,并及时向领导小组报送整改情况报告;
(六)其他和本单位内部控制及其评价相关的工作。
第三章评价内容
第八条学校组织开展内部环境评价,应综合考虑学校发展规划、治理结构、内部控制组织架构、运行机制、人力资源政策、关键岗位与人员及权责分配、会计及信息系统、校园文化等方面。
第九条各业务层面内部控制的评价内容主要包括学校预决算管理、资产管理、债务管理、收入管理、支出管理、合同管理、采购管理、工程项目管理、科研项目管理、财政专项项目管理、经济活动信息化管理等方面;并兼顾学校所属企业管理、教育基金会管理等单位。
第十条学校经济活动内部控制建设领导小组对上一次内部控制评价所提出的缺陷、风险、整改建议、整改措施的落实情况进行检查。
第四章评价程序和方法
第十一条内部控制评价的工作程序包括:
(一)制定内控评价工作方案;
(二)组建内控评价工作组;
(三)组织学校各部门进行内部控制自我评价;
(四)在各部门自我评价基础上,实施现场测试等工作;
(五)认定内部控制的缺陷以及风险的类型、程度等;
(六)汇总评价结果;
(七)编制《内部控制评价报告》;
(八)内部控制评价与监督工作领导小组审定《内部控制评价报告》;
第十二条内部控制评价工作可以采用个别访谈、调查问卷、专题讨论、实地查验、统计抽样、穿行测试和比较分析等方法进行。
第五章缺陷认定
第十三条在综合运用各类评价方法的基础上,应当充分收集被评价部门内部控制设计与运行情况的证据,规范填制评价工作底稿,做到事实清楚、证据充分、定性准确。
第十四条按照缺陷的成因,内部控制缺陷分为设计缺陷和运行缺陷。
内部控制设计缺陷是指缺少为实现学校经济业务活动控制目标所必需的控制措施,或控制设计不当,即使正常运行也难以实现控制目标。
内部控制运行缺陷是指控制设计适当,但没有按设计意图执行,或者执行人员缺乏专业胜任能力,导致无法有效实现控制目标的缺陷。
第十五条根据内部控制缺陷可能导致的风险程度,按重大风险、重要风险与一般风险进行分类。
重大风险是指涉及学校整体管理的一个或多个控制风险的组合,可能导致某类经济活动严重偏离控制目标,影响学校事业发展。
重要风险是指涉及职能部处、院系等层面的一个或多个控制风险的组合,可能导致某类经济活动偏离控制目标,影响学校某项经济业务活动的正常有序运转。
一般风险是指除重大风险、重要风险之外的其他风险。
第十六条内部控制评价部门编制内部控制缺陷认定汇总表,报送学校内部控制建设领导小组。重大缺陷由学校决策机构认定。
第六章评价报告
第十七条内部控制评价报告重点关注内部控制评价工作开展情况、内部控制缺陷认定及整改情况、内部控制有效性结论等。主要包括以下内容:
(一)内部控制报告真实性的声明;
(二)内部控制评价工作的总体情况;
(三)内部控制评价的程序、方法、范围、依据;
(四)内部控制缺陷及认定情况;
(五)内部控制缺陷的整改情况及重大、重要缺陷采取的处理措施。
(六)内部控制有效性的结论。
第十八条内部控制评价工作可以按照工作计划或年度实施,12月31日为年度内部控制评价工作的基准日,并于6个月内完成评价工作。
第十九条关注内部控制评价报告基准日至内部控制评价报告报送日之间是否发生影响内部控制有效性的因素,并根据其性质和影响程度对评价结论进行相应调整。
第二十条学校以适当的方式进行公开,并重视内部控制评价报告的应用,督促、检查缺陷的整改,持续改进内部控制的实施和运用。
第七章附则
第二十一条本办法由审计处负责解释。自发布之日起施行。
内部控制考核评价方案
根据集团公司内部控制规范总体工作方案的进度安排,公司内部控制规范工作现已进入内控评价阶段。为了配合国家监管部门及集团公司的要求,使内控评价工作有序、有效的开展,我们依据《企业内部控制基本规范》、应用指引、评价指引及公司内部控制制度,结合公司实际情况,特制定本工作方案。
一、内控评价工作的总体目标
依据《企业内部控制基本规范》及其配套指引,结合公司自身结构及经营特点,围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素,全面评价公司内部控制的设计合理性及运行有效性,及时发现各层面可能存在的缺陷或不足,进一步加强和规范公司内部控制建设工作,提高公司经营管理水平和风险防范能力。
二、内控评价工作机构
本次内控评价工作由集团董事会直接领导,审计部负责具体实施,组成领导小组和执行小组:
三、内部控制评价范围
根据中国证监会四川监管局下发的《关于做好上市公司内部控制规范试点工作的通知》中“纳入内部控制评价范围的母公司及重要子公司的总资产、营业收入和净利润三项指标要同时占2010年合并财务报表相应指标的50%以上”这一要求,确定纳入本次评价范围的单位为集团母公司及全资子公司北京电信通电信工程有限公司。
四、评价工作实施
1、评价原则:
本次内控评价工作应该遵循“全面性、重要性、客观性”三项原则。
全面性:内控评价应全面涵盖纳入评价范围的单位整体层面的控制环境和业务流程层面的内部控制设计及执行情况。
重要性:在全面评价的基础上,结合公司自身特点,重点关注公司的主要业务流程和高风险领域。
客观性:评价工作应从独立客观的角度出发,如实反映公司内部控制方面可能存在的不足之处,为内部控制建设工作提供合理有效的帮助。
2、工作任务
以《企业内部控制规范》及其配套指引为依据,全面评价公司整体层面的控制环境和业务流程层面的内部控制。业务流程包括工薪与人事环节、资金营运管理、采购与付款环节、销售与收款环节、成本与存货流程、筹资与投资环节、财务报表及关账流程。
评价工作将通过调查问卷、个别访谈、穿行测试、抽样检查等方式进行,依据获取到的证据,形成评价工作底稿。在判断内部控制是否存在缺陷时,应当充分考虑下列因素:
(1)是否针对风险设置了合理的细化控制目标。
(2)是否针对细化控制目标设置了对应的控制活动。
(3)相关控制活动是如何运行的。
(4)相关控制活动是否得到了持续一致的运行。
(5)实施相关控制活动的人员是否具备必需的权限和能力。
综合考虑以上因素后,对内部控制缺陷进行认定,区分重大缺陷、重要缺陷及一般缺陷,以此评价公司内部控制的设计及运行是否有效。
3、内部控制评价报告
现场评价工作结束后,由审计部负责汇总内部控制评价工作结果,结合内部控制评价工作底稿等资料,起草内部控制评价报告,报经集团董事会审批后,会同年度财务报告一同对外报出。
查看全文
false