內部控制是指單位為實現控制目標,通過制定制度、完善流程并加以執行,對經濟活動的風險進行防范和管控的行為。內部控制能夠合理保證單位經濟活動合法合規、資產安全有效使用、財務信息真實完整,有效防范舞弊和預防腐敗,提高公共服務效率和效果,幫助單位將風險降低至目標范圍之內。
從目前的事業單位內部控制實際情況分析,存在“對內控制度建設和執行重視程度不夠,重結果輕過程;有些不相容崗位鑒于編制人員限制,在實際中無法真正分離;單位培訓不足,具體業務人員對單位內控制度掌握了解不夠;有些內控制度缺乏過程中的監督檢查,不能及時發現問題并糾偏整改”等情況和缺陷。
按照財政部《行政事業單位內部控制規范(試行)》《企業會計準則》等規定,本文從完善內控體系,加強重要內部流程建設、預算執行、資產、招投標及經濟合同等主要方面,研究探討如何進一步加強事業單位的內部控制管理,以促進完善事業單位內控制度體系,確保財政資金和單位資產及重大經濟活動的安全。
充分認識加強單位內部控制組織機制建設的重要意義,發揮其“總開關”“總閥門”的重要作用,引領單位內部控制總體建設工作。將內部控制的規范實施作為“一把手”工程,成立由單位負責人牽頭的內部控制工作領導小組。設置單獨的內部控制職能部門或者明確牽頭部門,負責組織協調內部控制工作;同時,充分發揮財會、內審、紀檢監察、資產管理等部門或者崗位在內部控制中的作用,建立健全相應的參與協調機制,協同推進內部控制建設和監督檢查工作。配備專業人員,落實責任分工,做好學習培訓,并研究規劃運用信息化手段加強內部控制的方法措施。
在全面規劃的基礎上,建立健全內部控制制度,并根據實際情況,分步驟、有重點、見成效地執行落實。
建立健全內控機制:做到經濟活動的決策、執行、監督有效分離,權責對等;建立完善議事決策機制、崗位責任制、內部監督機制等,特別要建立健全內部“三重一大”議事決策機制并切實有效的執行。建立健全內控關鍵崗位人員的管理制度:包括建立內控關鍵崗位人員相應的資格和能力的培訓,內控崗位履責評價、內控關鍵崗位人員輪崗制度等。建立健全溝通協調和內外監督制度:加強內外聯系和信息溝通,全面了解掌握內控實施的進展情況和存在問題;探索研究建立實時監控、及時核查、整改反饋、跟蹤問效的內部控制評價工作機制。明確各相關部門在內部控制中的職責權限,保持內部監督與內部控制的建立、實施相對獨立;對內外監督檢查發現的問題和針對性意見,按照責任制度,及時采取措施進行整改完善。
在單位主要負責人的領導下,通過全面梳理業務流程,明確業務環節,分析風險隱患,制定相應的風險應對策略,建立適應本單位的內部控制體系,確保單位層面和業務層面的主要經濟活動內容,在有效的內部控制體系中規范運行。
加強流程內控。流程控制建立在單位內部責任體系的基礎之上,明確內部控制體系中的各部門和崗位責任人的職責分工,對重要業務明確歸口管理部門、相關業務單位和關鍵崗位的職責,對內部控制流程的組織、協調、執行、監督等權責進行分配,將內部控制流程及其要求融入到日常管理之中;明確內部控制不相容崗位設置,確保不相容崗位相互分離、相互制約、相互監督,降低舞弊風險;明確授權審批,對單位各項經濟活動實行授權審批制度,根據業務特點和經濟規模,明確授權批準的范圍、權限、程序、責任等,并進行清晰地描述和全面的公開。編制內部控制手冊和表單,明確單位內部機構設置、崗位職責、業務流程等情況,形成一整套規范的、與業務流程相匹配的書面表單。
加強預算內控。建立健全單位的預算管理制度,確保預算安排有序、審批流程規范;預算項目申報材料齊全、內容完整,重大預算項目進行申報論證。建立預算執行制度,完善預算執行監控機制、分析機制,并定期監督檢查;對出現的預算執行偏差認真分析,并及時采取糾偏措施。
加強資產內控。建立健全資產的內部管理制度,對資產實行分類管理和過程管理,強化資產配置、使用和處置等關鍵環節的管控。重點對實物資產加強控制,關注采購、驗收、保管、盤點、處置等控制環節,做到賬實相符,保證資產的安全完整,提高資產的使用效率。
加強招投標及合同內控。根據上海市政府采購限額標準,預算金額20萬元以上的貨物和服務項目,50萬元以上的工程項目,都需要按照國家政府采購法和招標投標法的規定,規范進行招投標采購并簽訂相應合同。招投標的內控過程中,要特別關注“化整為零”,規避政府采購和招投標的違法行為;關注違規設置招標條件,選擇不恰當的供應商,不合理的招標定價機制等違規行為;防止招投標過程中的串通、暗箱操作或者商業賄賂等違法和舞弊問題。
合同內控過程中,要關注合同授權審核、審批制度,對擬定的合同實行合法性審查,確保合同的基本要素齊全,合同條款規范有效;要特別關注合同履行過程控制,確保合同全面、及時、有效得到履行;特別關注合同違約責任條款及其處理機制,防范違約造成的額外重大損失的風險。
加強重大工程項目內控。除了要加強項目前期控制、招投標控制、施工控制、竣工驗收控制外,重點要加強項目簽證和變更控制,以及項目竣工決算控制。單位必須建立健全工程項目施工簽證和設計變更的控制制度,工程需要施工簽證,或者工程設計變更的,應當嚴格履行規定的審批手續。加強工程項目概算執行的控制,經批準的工程項目概算是工程投資的最高限額,未經批準不得突破;要實行工程投資監理制度,工程交工驗收,必須進行工程審價及結算;工程竣工驗收,必須按時開展工程竣工決算審計。
在工程項目內部控制中,要重點關注資金量大的單體工程項目,不僅看程序是否到位,更要從制度上防范串通舞弊,加強投資監理和審計。另外,還有重點關注工程項目已經竣工并投入使用,但超時限遲遲未辦理竣工決算、竣工驗收或移交手續,應及時查明原因,防止發生重大內控風險。
關注處理好內控體系建設和重在貫徹執行的關系。內控要取得成效,關鍵靠執行;有效執行內控,關鍵靠制度。一方面,各項內部控制制度和內容,要具有可實踐性、可操作性,不僅要有流程圖,更需有相應的表單可供操作執行。另一方面,要定期或不定期的對內部控制的有效性進行評價與監督,要以內部評價和監督為主,及時發現內部控制存在的問題、缺陷并及時改進完善;還要自覺認真地接受國家財政、審計等部門的外部監督,對揭示和反映的內部控制問題,及時認真地進行整改。
關注處理好內控頂層設計和底線思維的關系。要按照國家和上海市有關內部控制的規定,做好單位內控體系建設的頂層設計,力爭做到全面深入;同時,執行中更要具備底線思維,要切合單位實際,抓住關鍵崗位、關鍵風險點、重大事項、重要環節,做到重點控制、以點帶面、循序漸進、抓細落實,形成內部控制上下聯動、內外兼容的共識和氛圍。
關注處理好現有內控方法和未來發展方向的關系。單位內控的現今和未來,在風險識別和分析、主要風險控制點、風險控制制度、單位和業務兩個層面的風險控制等主體方面,應該是基本相通的。但未來內控的發展方向,必將從現在以人工控制、評價、監督為主,或者以部分內控信息化為主,發展為以信息化、智能化內控為主的局面;信息化內控將較現今更加全面、系統、深入、及時、高效,將全面提升單位內部控制的能級,從而大大減少單位違法違規的風險,更高質量地實現好內部控制的各項目標。因此,要做好充分的思想準備和技術儲備,通過內部控制關鍵環節、重點事項的大數據收集、整理和分析,持續不斷地建立和推進內控的流程化、自動化、信息化進程,為未來的全面信息化內部控制,奠定基礎。