★70多個模板/工具做內(nèi)控 ，可落地的企業(yè)內(nèi)控實操手冊

前　言

行政事業(yè)單位內(nèi)部控制（以下統(tǒng)稱內(nèi)控）實施方法論是內(nèi)控建設(shè)服務(wù)機(jī)構(gòu)基于以客戶為核心的全生命周期建設(shè)、管理、經(jīng)營的核心理念，是圍繞內(nèi)控項目建設(shè)的五大核心內(nèi)容建立的全面內(nèi)控項目管理與實施方法。由于本書介紹的實施方法具有極強(qiáng)的可操作性，具體操作步驟明晰、操作流程細(xì)致，因此對行政事業(yè)單位內(nèi)部非專業(yè)工作人員自行建立內(nèi)控體系也很有參考價值和指導(dǎo)意義。

內(nèi)部控制實施方法論具體包括實施方法、項目管理和應(yīng)用模板三部分內(nèi)容。是建設(shè)方法和思路參考，同時，它集成了已完成的案例和總結(jié)歸納的行業(yè)標(biāo)準(zhǔn)化風(fēng)險庫、風(fēng)險控制依據(jù)庫、風(fēng)險控制措施庫、各項進(jìn)程的實施模板等內(nèi)容，是內(nèi)控實施的重要依據(jù)和質(zhì)量保證，也是內(nèi)控專業(yè)團(tuán)隊建設(shè)、人才培訓(xùn)的基本教材。

一、內(nèi)部控制實施方法論體系

內(nèi)部控制實施方法論體系主要包括標(biāo)準(zhǔn)的實施路線圖、專業(yè)的項目管理方法、豐富的行業(yè)知識庫和實施工具等四大部分。

1.內(nèi)控項目標(biāo)準(zhǔn)的實施路線圖。包括完整的項目任務(wù)和實施流程圖，分為項目規(guī)劃、藍(lán)圖設(shè)計、手冊撰寫、項目驗收四個階段。實施路線圖是內(nèi)控項目實施設(shè)計的基石。

2.內(nèi)控項目專業(yè)的管理方法。包括完整的項目四大核心職能：范圍管理、時間管理、成本管理、質(zhì)量管理；四大輔助職能：人力資源/團(tuán)隊管理、溝通管理、風(fēng)險管理、合同/采購管理。

項目管理方法是內(nèi)控項目實施建設(shè)的專業(yè)保證。

3.內(nèi)控項目豐富的專業(yè)知識庫。包括多年積累的行政事業(yè)單位內(nèi)控實施最佳實踐風(fēng)險指標(biāo)庫、控制依據(jù)庫、控制措施庫和相關(guān)內(nèi)控實施案例等。專業(yè)知識庫是內(nèi)控項目實施質(zhì)量控制的堅實基礎(chǔ)。

4.內(nèi)控項目實施工具（標(biāo)準(zhǔn)模板）。實施工具是配合內(nèi)控項目實施設(shè)立的各種工具包，包括調(diào)研報告和內(nèi)控手冊等文檔規(guī)范的統(tǒng)一模板、資料清單、調(diào)查問卷、訪談提綱、匯報工具、驗收報告等。實施工具是內(nèi)控項目實施質(zhì)量控制的可用措施。

內(nèi)部控制實施方法論是內(nèi)控咨詢顧問按程序、高質(zhì)量、高效率完成內(nèi)控項目實施、規(guī)范實施工作的指導(dǎo)綱領(lǐng)。對于所有的內(nèi)控項目實施，都建議遵循本實施方法論。

內(nèi)部控制實施方法論可與內(nèi)控框架、企業(yè)內(nèi)部控制規(guī)范、行政事業(yè)單位內(nèi)部控制規(guī)范等一并作為內(nèi)控顧問崗位培訓(xùn)的基本知識，考試不及格人員不能上崗。同時，內(nèi)控項目實施方法論還可與調(diào)查報告、內(nèi)控手冊一并作為內(nèi)控顧問工作業(yè)績考核的基本內(nèi)容和職級晉升、薪酬獎勵的重要依據(jù)。

二、內(nèi)部控制實施方法論的核心理念

1.內(nèi)部控制實施方法論的核心理念是專業(yè)化、標(biāo)準(zhǔn)化。

專業(yè)的內(nèi)控顧問要運用風(fēng)險防范和管控、風(fēng)險評估的技術(shù)手段、有效制衡風(fēng)險的方法等內(nèi)控專業(yè)知識，憑借豐富的內(nèi)控管理經(jīng)驗，依據(jù)規(guī)范化項目管理的原則，結(jié)合項目具體情況設(shè)計項目實施路線的建設(shè)計劃，科學(xué)周密地組織項目實施與項目管理，按計劃開展內(nèi)控項目實施工作，提高項目實施質(zhì)量和效果，達(dá)到內(nèi)控規(guī)范的管理要求，促進(jìn)客戶內(nèi)部管理水平的全面提升。

2.內(nèi)控項目實施過程中要始終關(guān)注五大核心價值。

流程優(yōu)化。內(nèi)控顧問要認(rèn)真分析客戶的運營管理特點，詳細(xì)診斷客戶存在的管理問題，準(zhǔn)確定位內(nèi)控風(fēng)險點，設(shè)計具有針對性的內(nèi)控管理模式，梳理和優(yōu)化客戶的業(yè)務(wù)流程，以提高管理水平和管理效率。

知識轉(zhuǎn)移。對客戶開展全員培訓(xùn)，傳遞風(fēng)險防范和管控理念。要求客戶主要部門和人員全程參與內(nèi)控項目實施工作，強(qiáng)化對新管理流程、管理理念的理解以及對新流程和業(yè)務(wù)規(guī)則的了解，最終成為有風(fēng)險防范意識，按照國家內(nèi)控管理制度保證單位運營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，能夠提高管理效率和效果、促進(jìn)單位實現(xiàn)發(fā)展戰(zhàn)略的專業(yè)管理人員。

風(fēng)險管控。內(nèi)控項目實施的核心就是風(fēng)險防范和管控，有效的措施和手段就是約束和制衡方法。內(nèi)控項目實施過程中一定要把不相容崗位相互分離、內(nèi)部授權(quán)審批控制、歸口管理、預(yù)算控制、財產(chǎn)保護(hù)控制、會計控制、票據(jù)控制、信息內(nèi)部公開等8種控制方法運用于各項控制措施中。同時，要定期開展風(fēng)險評估，按照PDCA管理模式（即內(nèi)控手冊制定、管理過程控制、嚴(yán)格實施考核、缺陷及時修正）考核實施效果和動態(tài)評估風(fēng)險，出具自我評價報告，提出整改建議，監(jiān)督落實效果，完善內(nèi)控手冊。

專業(yè)管理。內(nèi)控項目的規(guī)范化實施管理是項目成功的有力保證。項目經(jīng)理應(yīng)當(dāng)具備豐富的項目管理經(jīng)驗，在實施過程中提供專業(yè)的項目管理，降低項目實施風(fēng)險，提高實施質(zhì)量。內(nèi)控項目的專業(yè)化管理體現(xiàn)在從業(yè)務(wù)商務(wù)談判、合同起草和簽訂、前期資料收集、啟動儀式、內(nèi)控培訓(xùn)、管理活動和業(yè)務(wù)調(diào)研、流程梳理或再造、撰寫調(diào)研報告、交流確認(rèn)調(diào)研報告、建立風(fēng)險清單、開展風(fēng)險評估（包括風(fēng)險發(fā)生概率、風(fēng)險等級）、確定風(fēng)險應(yīng)對策略、界定風(fēng)險權(quán)限管控邊際，到撰寫內(nèi)控手冊、交流確認(rèn)內(nèi)控手冊、正式交付內(nèi)控手冊、內(nèi)控手冊驗收、售后服務(wù)、協(xié)助自我評價和信息化實施的全過程。

信息化。內(nèi)控項目實施完成交付內(nèi)控手冊只是萬里長征走完了第一步，要想通過有效制衡方法達(dá)到防范和管控風(fēng)險的目的，促進(jìn)內(nèi)部管理水平取得實質(zhì)性提升，必須實現(xiàn)風(fēng)險防范和管控的信息化。將制衡方法、控制手段和措施嵌入信息化程序，實現(xiàn)從人控到機(jī)控的飛躍，通過流程化、標(biāo)準(zhǔn)化的風(fēng)險節(jié)點控制，真正把內(nèi)控措施落到實處。信息化是內(nèi)控的最高管理手段。

3.嚴(yán)格實施質(zhì)量控制。

內(nèi)控項目實施是否能夠滿足客戶需要，有效促進(jìn)客戶內(nèi)部管理水平的提升，內(nèi)控顧問的實施質(zhì)量是重要的保障條件。內(nèi)部質(zhì)量控制措施主要包括：建立項目實施工作方案、項目實施工作主計劃、雙周滾動工作計劃及審核制度，建立全面開展調(diào)研訪談及記錄復(fù)核制度，建立編寫內(nèi)控調(diào)研報告及審核制度、客戶審核制度，建立風(fēng)險點查找形成風(fēng)險清單制度，建立風(fēng)險危害程度、風(fēng)險發(fā)生概率、風(fēng)險應(yīng)對策略等研究制度，形成《內(nèi)部控制手冊》標(biāo)準(zhǔn)模板及審核制度、客戶審核和驗收制度，建立內(nèi)控實施檔案立卷、歸檔、保管制度，建立內(nèi)控案例學(xué)習(xí)借鑒制度等。

三、特別說明

（1）由于行業(yè)知識庫涉及行政事業(yè)單位內(nèi)部管理方式方法，未經(jīng)允許不便對外提供，只能作為專業(yè)團(tuán)隊內(nèi)部資料使用，敬請讀者諒解。

（2）風(fēng)險指標(biāo)庫、控制依據(jù)庫、控制措施庫相關(guān)內(nèi)容目前在業(yè)內(nèi)尚未達(dá)成共識，內(nèi)控專業(yè)人員由于專業(yè)知識和實際工作能力等原因?qū)е鹿芸匦Ч麉⒉畈积R。故此，有待進(jìn)一步完善后再與大家分享。

（3）由于內(nèi)控實施案例數(shù)量眾多，本書只精選一個作為模板，并不能完全適合所有行政事業(yè)單位的實際需求，內(nèi)控制度體系建設(shè)中尚要針對調(diào)研情況選擇修改。

愿我們多年努力的心血能夠為熱愛內(nèi)控工作的同行提供一些有益的參考，為豐富和發(fā)展我國的管理理論提供更多的實踐案例和經(jīng)驗；同時，為眾多的行政事業(yè)單位管理人員分享我們在內(nèi)控制度體系建設(shè)實施中的做法和體會，在各項管理工作中充分發(fā)揮內(nèi)控的作用盡一點綿薄之力。

特別感謝北京浩鴻達(dá)科技發(fā)展股份公司馬昕女士對本書項目管理部分的貢獻(xiàn)，以及武艷青、劉鑫、信茜、李穎娟對本書實施方法、應(yīng)用模板部分的貢獻(xiàn)。

感謝北京瑋博合利會計師事務(wù)所有限公司、北京浩鴻達(dá)偉業(yè)有限公司、北京正成科技有限公司在行政事業(yè)單位內(nèi)部控制體系建設(shè)中依據(jù)本實施方法開展的實踐活動，以及對實施情況的及時反饋。

書中乃一家之言，歡迎斧正。