ICS 03.080.01 CCS A 02 4205 宜昌市 地方标准 DB 4205/T 132—2024 行政事业单位内部控制管理规范 2024 - 08 - 20发布 2024 - 09 - 21实施 宜昌市市场监督管理局 发布 DB 4205/T 132 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 3 2 规范性引用文件 ................................ ................................ ..... 3 3 术语和定义 ................................ ................................ ......... 3 4 基本原则 ................................ ................................ ........... 3 5 风险评估 ................................ ................................ ........... 3 6 单位层面内部控制 ................................ ................................ ... 4 7 业务层面内部控制 ................................ ................................ ... 6 8 监督与评价 ................................ ................................ ........ 16 DB 4205/T 132 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由宜昌市机关事务服务中心提出。 本文件由宜昌市财政局归口管理。 本文件起草单位：宜昌市机关事务服务中心、宜昌市财政局、湖北道邦科技有限公司、湖北华审会 计师事务有限公司、武汉信邦内控管理咨询有限公司。 本文件主要起草人：刘德明、闫巍、王体东、李佳莉、杜万震、高贺欢、朱敏、周建华、曹洪亮。 DB 4205/T 132 —2024 3 行政事业单位内部控制管理规范 1 范围 本文件规定了行政事业单位内部控制管理的术语和定义、基本原则、风险评估、单位层面控制、业 务层面控制及监督与评价。 本文件适用于行政事业单位经济活动内部控制管理，其他单位可参考执行。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 内部控制 为保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐 败，提高公共服务效率和效果，通过制定制度、实施措施和执行程序，对经济活动风险进行防范和管控 的系列活动。 4 基本原则 全面性原则。内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全 面控制。 重要性原则。 在全面控制的基础上， 内部控制应当关注单位重要经济活动和经济活动的重大风险。 制衡性原则。内部控制应当在机构设置、职责分工、业务流程等方面形成相互制约和相互监督的 工作机制。 适应性原则。内部控制应当符合国家有关规定和单位实际情况，随着外部环境的变化、单位经济 活动的调整和管理要求的提高，不断修订和完善。 客观性原则。内部控制报告应当立足于单位的实际情况，坚持实事求是的基本原则，真实、完整 地反映内部控制建立与实施情况。 有效性原则。内部控制应注重质效，内部控制制度和措施应得到贯彻落实。 5 风险评估 单位应识别导致经济活动风险的外部因素和内部因素，每年收集相关信息，定期开展风险评估， 外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重新评估。风险评估应 包含对单位层面 的风险评估和经济活动业务层面的风险评估。 单位层面的风险评估，应重点关注以下方面： DB 4205/T 132 —2024 4 a) 内部控制工作的组织情况 ：内部控制职能部门或牵头部门职责是否明确；内部控制中的沟通 协调和联动机制是否有效。 b) 内部控制机制的建设情况：经济活动的决策、执行、监督是否实现有效分离；权责是否对等； 是否建立健全议事决策机制、岗位责任制、内部监督等机制。 c) 内部管理制度的完善情况：内部管理制度是否健全；执行是否有效。 d) 内部控制关键岗位工作人员的管理情况：是否建立工作人员的培训、评价、轮岗机制；关键 岗位工作人员是否具备相应的资格和能力；是否 定期组织党政领导班子和干部职工学习内控 知识。 e) 财务信息的编报情况：是否按照国家统一的会计制度对经济业务事项进行账务处理；是否按 照国家统一的会计制度编制财务会计报告。 f) 其他情况。 经济活动业务层面的风险评估，应重点关注以下方面： a) 预决算管理情况：预算编制过程中各部门间沟通是否充分、与单位具体工作是否相对应，是 否按照批复的额度和预算范围执行预算，进度是否合理，是否存在无预算、超预算支出等问 题；决算编报是否真实、完整、准确、及时。 b) 收支管理情况：收入是否归口管理，是否合法合规，是否按照规定及时上缴国库，是否按照 规定保管和使用印章和票据等；发生支出事项时是否按照规定审核各类凭据的真实性、合法 性，是否存在使用虚假票据套取资金的情形。 c) 绩效管理情况：是否按照相关要求编制绩效目标；是否对预算执行情况和绩效目标实现情况 开展绩效运行监控；是否按照相 关要求开展绩效自评和再评价。 d) 采购管理情况：是否按照预算和计划组织采购业务；是否按照规定组织采购活动和执行验收 程序；是否按照规定保存采购业务相关档案。 e) 资产管理情况：资产是否归口管理并明确使用责任；是否定期对资产进行清查盘点，对账实 不符的情况及时进行处理；是否按照规定处置资产。 f) 建设项目管理情况：是否按照概算投资；是否严格履行审核审批程序；是否建立有效的招投 标控制机制；是否存在截留、挤占、挪用、套取建设项目资金的情形；是否按照规定保存建 设项目相关档案并及时办理移交手续。 g) 合同管理情况：是否实现合同归口管理； 是否明确签订合同的经济活动范围和条件；是否有 效监控合同履行情况，是否建立合同纠纷协调机制。 h) 债务管理情况：各单位应按照地方政府债务管理相关政策，严防债务风险。 i) 其他情况。 风险评估的结果应形成文件，作为建立内控体系的依据。 6 单位层面内部控制 机构 6.1.1 单位应建立与内部控制工作需求相适应的组织机构，并确保相关部门和岗位的职责权限得到分 配、沟通和理解。 6.1.2 单位应建立单位负责人领导下的内部控制领导决策机构，总体负责单位内部控制体系的规划和 建设，决定内部控制体系的重大事项，包括但不限于：重大事项决策、重大项目投资决策、重 大风险控 制和大额资金使用等。 6.1.3 单位应建立内部控制日常工作机构，主要负责组织协调内部控制日常工作，提出内部控制方案DB 4205/T 132 —2024 5 或规划；提出单位内部重大决策、重大风险、重大事件和重要业务流程的内部控制工作；组织协调风险 评估工作；负责内部控制工作的具体实施等。 6.1.4 单位应建立内部控制评价监督工作机构，组织实施对内部控制的建立和执行情况及有效性的监 督检查和自我评价，并提出改进意见或建议；督促相关部门落实内部控制的整改计划和措施等。 人员 6.2.1 单位应确定并配备适宜的人员，以有效实施内部控制体系。单位应确保相关岗位工作人员具备 相应的工作能 力，并通过培训等适宜的措施，确保人员持续保持能力。 6.2.2 单位应当结合自身实际制定内部控制关键岗位工作人员轮岗制度，实施定期、不定期轮换，实 行岗位轮换的人员必须符合拟担任岗位的任职资格条件。 对不具备轮岗条件的岗位 ，定期由内部审计机 构或委托第三方进行专项审计替代轮岗机制 。 6.2.3 单位应当建立健全内部控制关键岗位责任制， 明确岗位职责及分工， 确保不相容岗位相互分离， 内部控制关键岗位主要包括预算业务管理、收支业务管理、政府采购业务管理、资产管理、建设项目管 理、合同管理以及内部监督等经济活动的关键岗位。 控制方法 6.3.1 单位应建立内部 控制制度体系，明确对不相容岗位相互分离、内部授权审批控制、归口管理、 预算控制、 绩效控制、 财产保护控制、会计控制、单据控制、信息内部公开等方面的管理要求，定期对 制度体系的实施情况进行评价。 6.3.2 不相容岗位相互分离。单位应当合理设置内部控制