【行政事业单位内部控制培训材料】 事业单位内控佐证材料
内部控制是一个古老而又重满活力的话题，其目的就是要回避风险，建立内部控制制度就是在银行内部建立一套自我调节、自我约束的控制系统。从工商银行成立时起，陆续出台一些管理措施和文件。但是，近年来，随着改革的不断深入，出现许多新情况新问题，由银行内部引发的案件屡见不鲜，内部控制制度建设被提到新的高度。在2000年7月实施的《会计法〉》明确各单位应当建立健全本单位内部会计监督制度，并提出具体要求。今天，面对复杂的社会环境和激烈的同业竞争，如何建立起一套我行有效的内部控制系统，并在实际工作中加以应用，是我们面临的重要课题。
一.内部控制制度建设
1.如何建立内部控制制度
——梳理工作流程，建立岗位责任制。我行的各项业务活动都可以分解为不同的环节分设不同岗位，由不同人员负责办理。合理有效的岗位分工是实施内部控制制度的基础。岗位分工是根据劳动组织形式来确定，对于一些不相容的岗位，必须实行岗位分离，以达到相互制约，预防风险的目。岗位责任制就是明确每个岗位工作人员的工作范围、职责和权限，实现定岗、定人、定责，使他们各司其责，各负其责，分工协作，互相监督。
——突出重点岗位，实施重点监控。选择对在一个业务流程中起着重要作用的那些控制环节，要进行重点监控。如会计手工扎账单与计算机产生的扎账单核对，金库管理员的双进双出，定时与不定时进行库存现金和重要空白凭证检查核对等等，都是内部控制的重点。
——实行授权授信控制。授权授信是指各行各部门在处理经济业务时，必须经过授权授信批准以便进行控制。其中包括：(1)权授批准的范围，即经营活动范围;(2)授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证个管理层有权又有责;(3)授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免权授责任不清，一旦出现问题又难究其责的情况发生;(4)权授批准的程序，应规定每一类业务的审批程序，以便按程序办理审批，以避免越级或违规审批的情况发生。
——建立事前、事中、事后监督体系。为了能够对前台业务出现差错及时发现和纠正，建立事前、事中、事后监督体系。事中、事后监督不能面面俱到，要有选择有重点对重点岗位进行补偿性控制，以保证内部控制机制的高效性和可靠性。
——文件记录控制。对要求进行内部控制的各个环节和措施，要形成文字材料，有章可查。其主要内容有：(1)建立全员岗位说明书，对每个岗位都应有相应的书面材料，其内容包括：岗位内容、岗位职责、岗位上下关系和岗位任职条件等等;(2)业务操作规程手册。业务操作流程让相关人员了解，使每人都知道本人在处理业务时所处的位置，前后作业环节;(3)建立授权审批权限文件。
2.建立内控监督机构，加强内控队伍建设。
内控监督机构对每个岗位、每个部门和各项业务实施全面监督反馈制度，实现与行政管理交叉控制。
——内控监督机构必须在形式上和实质上保持独立。形式上独立是指稽核人员应独立于本行业务和管理人员，不能自己监督自己;实质上监督是指站在党的政策和全行利益上实施稽核。
——稽核工作要制定科学、合理、统一的监督审计程序，要有一定的稽核覆盖率和稽核频率，涵盖主要业务和重要风险点。
——内控监督机构人员应由熟悉业务、有责任心、作风正派的人员构成
3.建立违规必究的处罚机制。
建立对事不对人的处罚标准，在同一支行内实行统一标准。防止重检查轻整改，必须树立规章制度的权威，对于违反规定的应坚决按标准处罚，对屡查屡犯的应从重处罚，必要时给予通报批评。
4.加大科技投入，提高内控技术含量。
科学技术的迅速发展，特别是计算机在银行业务中应用的不断深入，为我们进行内部控制提供新的武器。通过软件开发，将内部控制的一些规定编入程序，由软件程序进行控制，可以起到人控物控控不了的作用。人控物控只能解决不想违和不敢违问题，但解决不了个别人想违而不能违问题，要真正解决不能违问题则需要程序控制。员工无意或有意的错误都将被电脑程序发现而难以通过。例如，柜员密码的定期更换，柜员权限控制，重要业务换人复核和授权等等。对重要岗位实施电视监控和录像可满足我们在办公室进行实时和非实时现场监督的需要，对提高员工自觉执行制度将起到积极影响。
二.进行人性化管理，实施以德治行。
江泽民主席针对我国改革开放过程中，在社会主义初级阶段建设有中国特色的社会主义市场经济过程中遇到的新情况和新问题，提出了以德治国的战略方针。法治与德治是相辅相成的，我们在强调按制度办事的时候，必须注意人的道德品质教育。受中国几千年传统文化的影响，人治带替法治的现象时有发生。受西发达国家的影响，一味的全盘西化带来了人们道德观念的退化。当前，工商银行在进行战略调整，人事制度和分配制度的各项改革在不断深入，同时也在全行上下引起思想波澜。新的形势对内控工作提出更高的要求。进行人生观教育，加强思想道德教育，提高员工职业道德水准，建设企业文化等等，用先进分子的人格力量去感召人，提高每位员工执行内控制度的意识和自觉性，特别是领导干部对内部控制的自觉控制意识和行为，是做好内控工作的根本。
三.正确对待内控中出现的问题。
与前些年相比，内控制度建设迈出可喜的一步，对化解风险、确保依法合规经营起到了很大的作用，但仍有许多不足之处，需要正确对待。
1.投入产出的关系。
工商银行是商业银行，是金融企业。是企业就必须讲究效益，追求利润最大化。这就决定了内部控制对防范业务活动的错误只能起到“合理保证”。
合理保证就是指控制成本不能超过因实施控制而获得的利益，这就是成本效益原则。不能出现为防止可能发生10万元的损失而用100万元去预防的情况发生。这里就要把握以下情况：(1)无论采取那种控制都应考虑控制收益大于控制成本的要求。(2)当控制收益难以确定时，应考虑在满足既定控制的前提下，使控制成本最小化。
20XX年10月23日,中国证券监督管理委员会在发布的《20XX年上市公司年报会计监管报告》中提出,审阅关注了内部控制信息披露存在的主要问题。20XX年1月3日,证监会、财政部联合发布了《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》(以下简称“21号文”),明确了年度内部控制评价报告披露的最低要求。
内控评价报告格式和内容
凡在中华人民共和国境内公开发行证券并在证券交易所上市的股份有限公司(以下简称公司),按照有关规定需要披露年度内部控制评价报告或需要参照年度内部控制评价报告披露有关内部控制信息时,应遵循《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》(以下简称“21号文”)。
内控评价范围的披露内容
21 号文要求上市公司披露内部控制评价范围,包括:
1、公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域;
2、还需要定量说明纳入内部控制评价范围的资产总额和营业收入金额占合并报表中资产总额和营业收入金额的比例。
3、对评价范围是否存在重大遗漏形成明确结论。
如果评价范围存在重大遗漏或法定豁免,则应当披露评价范围重大遗漏的具体情况及对评价结论产生的影响以及法定豁免的相关情况。
内部控制缺陷认定标准的确定和披露
内部控制评价工作依据及缺陷认定标准应当披露公司开展内部控制评价工作的具体依据以及进行缺陷认定的具体标准及其变化情况。
公司应当区分财务报告内部控制和非财务报告内部控制,分别披露重大缺陷、重要缺陷和一般缺陷的认定标准。
内部控制缺陷的认定标准
1、应披露定量标准和定性标准
2、应披露财务报告内部控制缺陷认定标准和非财务报告内部控制缺陷认定标准
《20XX年上市公司年报会计监管报告》提示内部控制缺陷认定标准的确定和披露不恰当,包括:
一、个别上市公司用于确定重大缺陷标准的基准不恰当。
例如,资产密集型的上市公司或者利润微薄的上市公司以资产总额为基准确定财务报告重大缺陷,以此计算出来的重大缺陷标准相对于该上市公司的利润表金额明显偏大。
二、个别上市公司确定的财务报告内部控制重大缺陷的认定标准以上年度经审计的财务数据为基准,如果本年度上市公司财务数据与上年度发生重大变化,相关缺陷标准可能不再适用,从而导致上市公司的内部控制评价结论不恰当。
三、个别上市公司确定的财务报告内部控制缺陷认定标准和非财务报告内部控制缺陷认定标准是一样的。
例如,某上市公司披露的财务报告内部控制缺陷认定标准和非财务报告内部控制缺陷认定标准都为导致公司财产损失金额,但是对于财务报告内部控制来说,是否导致财务报告发生重大错报是更为相关的指标,即使公司由于内部控制缺陷导致公司资产蒙受了损失,如果相关的财务报告内部控制可以及时发现、准确计量并披露该损失,则上市公司也可能得出财务报告内部控制不存在重大缺陷的结论。
四、个别上市公司披露的财务报告内控缺陷认定标准可操作性不强,对于特定情况下内控缺陷标准的应用缺乏具体说明。
例如,某上市公司披露的财务报告内控缺陷是以利润总额为基准计算,但该公司2XX年度合并利润总额为负数。
内部控制缺陷及其整改情况的披露
21号文要求,上市公司应当分别披露报告期内部控制重大缺陷和重要缺陷的认定结果及缺陷的性质、影响、整改情况、整改计划等内容。
内部控制评价结论
内控评价报告是管理层对公司内部控制有效性进行评价后所发布的报告。
21号文规定
年度内部控制评价报告内部控制评价结论应当分别披露对财务报告内部控制有效性的评价结论,以及是否发现非财务报告内部控制重大缺陷,并披露自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性评价结论的因素。
公司对财务报告内部控制有效性的评价结论与注册会计师对财务报告内部控制有效性的审计意见存在差异的,以及公司与注册会计师对非财务报告内部控制重大缺陷的披露存在差异的,公司应在年度报告内部控制的相关章节中予以说明,并解释差异原因。
银行存款的内部控制制度，就是指企业为维护银行存款的完整性，确保银行存款会计记录正确而对银行存款进行的审批、结算、稽核调整的自我调节和监督。
(1)内部控制制度的建立原则。
内部控制制度的建立原则，是指小企业建立和设计内部控制制度时所必须遵循的客观规律和基本法则。它主要包括以下四个基本原则：
①内部牵制原则。
这是指分离不相容职务，在各部门、各岗位之间建立起一种相互验证或同见共证的关系不相容职务，就是指由一个人从事就会产生差错或舞弊的职务。
分离不相容职务，就是对每项经济业务所分成的授权、主办核对、执行和记录等几个步骤，不能同时交由一个人办理，以减少任何人进行并掩饰错误或舞弊活动的机会。
②程式定位原则。
这是指根据各部门、各岗位的职能和性质，划分其工作范围，赋予其相应的权利和责任，规定其相应的操作程序和处理办法，确定其检查标准和纪律规范，以保证事事有人管，人人有专责，从而达到切实实施各项内部控制措施的目的。
③系统网络原则。
这是指将各部门和各岗位形成互相依存、互相制约的统一体，促进各岗位、部门的协调。发挥内部控制制度的总体功能，实现内部控制制度的总体目标。
④成本效益原则。
这是指内部控制制度的设置成本应小于其所带给企业的经济利益，力争以最小的控制成本取得最大的控制利益。该原则是任何现代经济管理和规范程序都应考虑的原则。
(2)银行存款内部控制的内容。
单位内部完善的银行存款控制制度，应当包括以下8个控制点，并围绕它们展开行之有效的银行存款内部控制。
①审批。
这是指企业的主管人员，对将要发生的银行存款收付业务进行审查批准，或是授权银行存款收支业务经办人，并规定其经办权限。审批一般以签字盖章方式表示。该过程主要为保证银行存款的收支业务要在授权下进行。
②结算。
这是指出纳人员复核了银行存款收付业务的原始凭证后，应及时填制或取得结算凭证，办理银行存款的结算业务，并对结算凭证和原始凭证加盖“收讫”或“付讫”戳记，表示该凭证的款项已实际收入或付出，避免重复登记。
③分管。
这是指银行存款管理中不相容职务的分离，如支票保管职务与印章保管职务相分离，银行存款总账与明细账登记相分离，借以保障银行存款的安全。
④审核。
这是指在编制银行收款凭证和付款凭证前，银行存款业务主管会计应审核银行存款收付原始凭证基本内容的完整性，处理手续的完备性以及经济业务内容的合格、合法性;同时，还要对结算凭证的描述内容进行审核，并把它与原始凭证相核对，审核其一致性，然后签字盖章。该环节的目的是为了保证银行存款收支业务记录的真实性、核算的准确性和银行存款账务处理的正确性。
⑤稽核。
这是指记账前稽核人员、审核人员审核银行存款收付原始凭证和收付款记账凭证内容的完整性，手续的完备性和所反映经济内容的合法、合规性;同时对这些凭证的一致性进行审核，并签字盖章以示稽核。该环节的目的是为了保证证证相符以及对银行存款记录和核算的正确性。
⑥记账。
这是指出纳人员根据审核、稽核无误的银行存款收、付款凭证登记银行存款日记账，登记完毕，核对其发生额与收款凭证、付款凭证的合计金额，并签字盖章表示已经登记。银行存款总账会计根据审核、稽核无误的收款凭证、付款凭证或汇总的银行存款收付款凭证，登记银行存款总账，登记完毕，核对其发生额与银行收款凭证和付款凭证或银行存款汇总记账凭证的合计金额，并签字盖章表示已经登记。该环节是用以保证账证相符以及银行存款账务处理的正确性。
⑦对账。
这是指在稽核人员监督下，出纳人员与银行存款总账会计对银行存款日记账和银行存款总账的发生额和余额相核对，并互相取得对方签证以对账，该环节的目的是为了保证账账相符，保证会计资料的正确性、可靠性以及银行账务处理的正确性。
⑧调账。
这是指银行存款主管会计定期根据银行对账单对银行存款日记账进行核对，编制“银行存款余额调节表”，并在规定的天数内对各未达账项进行检查，以保证企业的银行存款账与银行账相符，保证会计信息的准确性和及时性。
(3)银行存款内部控制的实施。
在实施银行存款内部控制时，各企业应根据自身特点，设定合理的控制点，制定符合自身情况的、健全的银行存款内部控制制度。
①授权与批准。
建立银行存款的内部控制制度，首先就要确立授权与批准的制度，即银行存款收付业务的发生，需要经企业主管人员或财务主管人员或总会计师的审批，并授权具体的人员经办。
②职责区分，内部牵制。
该程序也就是有关不相容职务由不同的人承担，体现钱账分管内部牵制等原则。其具体程序包括：
·银行存款收付业务授权与经办、审查、记账要相分离。
·银行存款票据保管与银行存款记账职务要相分离。
·银行存款收付凭证填制与银行存款日记账的登记职务相分离。
·银行存款日记账和总账的登记职务相分离。
·银行存款各种票据的保管与签发职务相分离，其中包括银行单据保管与印章保管职务相分离。
·银行存款的登账和审核职务相分离。
③记录与审核。
企业对其银行存款收付业务通过编制记账凭证、登记账簿进行反映和记录之前都必须经过审核，只有审核无误的凭证单据才可作为会计记录的依据。其具体程序包括：
·出纳人员要根据其审核无误的银行存款收付原始凭证办理结算。办理银行结算后的原始凭证和结算凭证，要加盖“收讫”或“付讫”戳记。
·会计人员要根据财务主管审核无误的原始凭证或原始凭证汇总表填制记账凭证。
·原始凭证、收付款凭证须经过财会部门主管或其授权人审签、稽核人稽核签字盖章才能据以登账。