通过编写计划书,我们可以更好地掌握时间,提高工作效率。以下是小编为大家整理的计划书范文,供大家参考和借鉴。
内部控制建设规划方案
为推动我局开展内部控制建设工作,加强工作沟通与信息共享,提高单位管理水平,现结合我局实际,特制定本方案。
一、组织领导,健全机制。
内部控制建设是一项系统工程,也是一项非常紧迫的工作任务。为切实加强对我局内部控制基础性评价工作的组织领导,抓好《内控规范》的贯彻实施工作,我局成立内部控制建设领导小组。本局内部控制建设领导小组由主任任组长,副主任任副组长,内设机构负责人为成员。局公室设在局综合股,局综合股股长兼任局公室主任。具体负责本局内部控制建设工作的组织实施及政策指导、培训学习、信息报送和咨询服务,实行定期例会和重大事项临时会议制度,帮助解决内控制度建设和执行中遇到的实际问题。
二、统筹规划,全面实施。
内控建设是源头治腐的重要抓手、履职能力的重要体现和管财理财的重要基础。通过单位内部控制建设的贯彻实施,夯实我局各项基础工作,增强政治规矩意识,保持头脑清醒,充分认识内控建设的深刻意义;强化工作推进举措,加强领导,精心部署,按规定动作完成内控建设各项任务;严格执行财经制度,依法依规理财,确保内控建设各项措施落到实处,进一步提高我局内部管理水平。
算腐败,“四项原则”即全面性原则、重要性原则、制衡性原则、适应性原则;“五大业务”即在预算业务、收支业务、政府采购业务、资产业务、建设项目业务等5个方面实现全面控制;“六个步骤”即梳理单位各类经济活动的业务流程、明确业务环节、系统分析经济活动风险、确定风险点、选择风险应对策略、建立健全单位各项内部管理制度;“七种方法”即不相容岗位相互分离、内部授权审批控制、预算控制、资产保护控制、会计控制、单据控制、信息内部公开。
三、明确任务,按时完成召开单位内部控制规范实施动员布置暨培训大会,组织股室学习财政部、省财政厅和市财政局有关文件精神,系统培训内部控制工作内容、工作程序和工作方法。
各股室、各单位以现有职责范围内的经济业务活动为基础,根据现有工作制度和业务内容进行全面梳理,依据相关法律法规、监管要求,进一步完善经济业务流程,形成规范的经济业务流程目录。同时,在流程梳理的基础上,按照内部控制基础性评价指标体系,结合管理现状,开展经济活动的风险评估工作,识别潜藏的经济活动风险点,形成符合各股室、各单位实际情况的风险清单和内部控制基础性评价自评报告。
四、加强评估,强化监督。
开展自我评价和绩效评估,加强内部控制监督检查,是内部控制得以有效实施的重要保障。
1、建立内部监督和评价机制。要建立健全内部控制监督检查和自我评价制度,及时发现问题、漏洞并加以解决、控制,将内部监督、自我评价与干部考核相结合,采用适当方式予以内部公开。
2、纳入绩效评估与考核。内部控制基础性评价工作将作为各股室、各单。
位年终考评的重要组成部分,从而进一步推动本局内部控制建设。
3、强化外部监督。各股室、各单位要加强沟通协调和信息共享,形成监督合力,既对内部控制实行专项检查,又结合日常工作开展检查,充分利用各股室、各单位出具的自我评价报告,提高财务管理和审计的效率和效果,接受监督,并将监督检查结果、内部控制自我评价情况作为安排财政预算、实施预算绩效评价与财务规划的重要依据。
一、工作目标。
开展单位内部控制报告编报工作,旨在进一步加强单位内部控制建设工作,更好地发挥内部控制在提升单位内部治理水平、规范内部权力运行、促进依法行政、推进廉政建设中的重要作用。
二、总体要求。
(一)高度重视,精心组织。各地区、各行政主管部门(以下简称各部门)、各单位要提高对单位内部控制报告工作重要性的认识,加强组织领导,健全工作机制,强化协调配合,加大保障力度,加强内部控制人才队伍建设,进一步做好内部控制报告编报、审核、分析和使用等工作。
(二)数据准确,报送及时。各单位主要负责人对本单位内部控制报告的真实性和完整性负责。各单位应当在认真学习《指导意见》和《单位内部控制规范》的基础上,按照《管理制度》的有关规定,根据本单位建立与实施内部控制的实际情况,并按照本通知及附件要求及时编制和报送内部控制报告。
(三)加强分析,推动整改。各地区、各部门要在做好内部控制报告编报工作的基础上,坚持问题导向,加强对内部控制重点、难点问题的分析及评价结果的应用,并通过指导和监督检查推动所属单位内部控制问题整改,逐步完善单位内部控制建设工作。
三、报送要求。
(一)地方财政部门。
各省级财政部门应当于20**年5月20日前完成对下级财政部门上报的地区行政事业单位内部控制报告及同级部门行政事业单位内部控制报告的审核和汇总工作,将本地区行政事业单位内部控制报告纸质版和电子版报送财政部(会计司)。
各计划单列市财政部门应当直接向财政部(会计司)报送本地区行政事业单位内部控制报告。
其他地方各级财政部门应当按照上级财政部门的规定按时完成本地区所属单位内部控制报告的审核、汇总及报送工作。
(二)各部门。
各中央部门应当于20**年4月20日前完成本部门所属单位内部控制报告的审核和汇总工作,将本部门行政事业单位内部控制报告纸质版和电子版报送财政部(会计司)。
其他各级部门应当按照同级财政部门的规定按时完成本部门所属单位内部控制报告的审核、汇总及报送工作。
(三)行政事业单位。
各单位应当按照上级行政主管部门的规定按时完成本单位内部控制报告的编制及报送工作。
四、其他事项。
(一)关于内部控制工作联系点制度。
制工作情况的总结、提炼形成经验、做法及典型案例,与其他单位分享经验和成果,充分发挥联系点的示范引领作用,带动本地区(部门)全面实施好《指导意见》和《单位内部控制规范》。
(二)关于内部控制报告监督检查机制。
各地区、各部门应当加强对本地区(部门)所属单位内部控制报告工作的监督检查,每年抽取一定比例的所属单位内部控制报告,对报告内容的真实性、完整性和规范性进行检查。
学校内控工作小组成立方案为进一步提高内部管理水平,规范内部控制,加强廉政风险防控建设,落实内部控制各项工作,成立***市中心小学内部控制工作小组。组成如下:
组长:略内部控制工作小组主要职责包括:
1、制定并组织实施学校内部控制制度,落实学校内部控制目标;
3、组织开展单位层面和业务层面风险评估工作;
5、编制全面风险管理报告,向管理层提示学校重大、重要风险以供决策需要;
7、完善学校内部控制流程,促进内控流程与信息系统的结合;
8、建立学校内部控制实施的激励机制,促进内部控制有效实施;
9、组织开展内部控制的日常工作。
内部控制工作方案
为贯彻落实财政部《关于全面推进行政事业单位内部控制建设的指导意见》(财会【20xx】24号)文件要求,推动我单位开展内部控制工作,提高国有林场管理能力,加强廉政风险防范,现就我单位实施内部控制工作提出以下方案。
(一)实施内控规范是落实十八届四中全会精神的重要举措。
在行政事业单位范围内全面开展内部控制建设工作,是贯彻落实的十八届四中全会通过的《中共中央关于全面推进依法治国若干重大问题的决定》的一项重要改革举措。要深化行政体制的改革,坚持用制度管权、管事、管人,让人民监督权力,把权力关进制度的笼子里,构建决策科学、执行坚决、监督有力的权力运行体系。
实施内控规范就是发挥制度笼子的作用,利用完善的内部控制制度限制权力的滥用,减少自由裁量权的空间和余地,有效建立健全权力运行的制约和监督体系,推动廉洁高效、人民满意的服务型政府的建设。
(二)实施内控规范是促进党的群众路线教育实践活动整改落实的长效机制。
解决四风方面的突出问题,检验群众路线活动的实际效果,关键是把握制度建设工作重点。
实施内控规范就是将各相关制度梳理整合,统筹考虑,不断优化、固化、e化(信息化)的过程,强化考核监督,确保制度落实,形成群众路线活动的长效机制。
(三)实施内控规范是推进财政规范化、科学化、信息化管理的积极实践。为满足市场经济体制进一步完善和现代国家治理的需要,客观要求财政工作必须深化改革,规范管理。
内控规范通过制定制度、实施措施和执行程序,实现对行政事业单位经济活动风险的防范和管控,包括:预算管理、收支管理、政府采购管理、资产管理、建设项目管理以及合同管理等主要经济活动的风险控制。
实施内控规范可以有效保障单位业务稳健高效运行,确保财务记录、财务报告信息和其他管理信息的及时、可靠、完整。
实施内控规范必将对提升财政管理的水平、提高财政资金的使用效益、促进财政管理的规范化、科学化和信息化起到积极的促进作用。
(一)工作原则。
1.全面性原则。
内控规范应当贯穿行政事业单位经济活动的决策、执行和监督,全员参与、全业务覆盖、全过程监控,保证控制范围的全面性。
2.重要性原则。
在全面控制的基础上,内控规范应当关注单位重要经济活动的重大风险,针对本单位的重要经济活动、可能存在重大风险的环节采取严格的控制措施。
3.制衡性原则。
内控规范应当在单位内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督的有效机制,真正发挥出制度管权、管事、管人的作用。
4.适应性原则。
内控规范应当符合国家有关规定和单位的实际情况,并随着外部环境的变化、单位经济活动的调整和管理要求的提高,不断修订和完善内部控制体系。
(二)工作目标。
我单位应通过实施内控规范,梳理流程、健全制度、实施措施、完善程序,基本建立以防范风险管控为核心,以控制手册和评价标准为主体,以单位内部管理为基础,以外部监管部门积极引导、中介机构有效服务为支撑,全员参与、全业务覆盖、全过程监控的内部控制实施体系,切实增强单位的内部管理水平和权力运行机制,推动国有林场健康长效发展。
1.合理保证单位经济活动合规合法,有效规范单位预算管理、收支管理、政府采购、资产管理、建设项目、合同控制等各类经济活动。
2.合理保证单位资产安全和使用有效,坚持所有权与使用权相分离的原则,确保资产的安全完整和有效使用。
3.合理保证单位财务信息真实完整,强化财务信息分析和结果运用,为外部监管和内部管理提供信息支持。
4.有效防范舞弊和预防腐败,科学运用内部控制的原理和方法,强化内部监督,建立反腐败、反舞弊的长效机制。
(一)组织动员阶段(20xx年7月中旬)。
1.20xx年7月中旬全面启动我单位内部控制工作,研究制定实施方案,广泛动员、精心组织我单位各部门积极开展内部控制工作。
2.20xx年7月,由我单位场长牵头,组织召开我单位内控规范实施协调会,讨论通过实施意见,明确职责分工,沟通相关情况,部署相关工作。
(二)组织实施阶段(20xx年8-9月)。
20xx年8-9月,按照《指导意见》的要求,以《行政事业单位内部控制规范(试行)》(财会【20xx】21号)为依据,在我单位场长的直接领导下,建立适合本单位实际情况的内部控制体系,进一步提升单位管控效能,有序推进内部控制基础性评价工作。
建立定期工作通报会机制,对我单位内控基础性评价工作做出统筹安排和具体部署。
一是成立内控领导小组健全实施机构。
各单位主要负责人为内控规范责任人,担任领导小组组长,将其作为“一把手”工程,形成内控实施组织框架,结合本部门、本系统的特点和业务性质,确定牵头部门及相关人员,落实职责分工,研究制定切实可行的内控规范实施方案并加以严格落实,认真开展内控规范宣传、培训和实施工作。
二是全面系统分析单位经济活动风险。
点查找风险点,并从各个业务所面临的内外部环境入手,运用多种手段进行风险的定性和定量评估。
对已经识别的风险要进行定性分析、定量分析和风险排查,确定风险等级,制定出相应的应对措施和整体策略。
三是建立健全单位各项内部控制制度与措施。
根据确定的风险点、风险等级和风险应对策略,组织相关人员修改完善工作流程和经济业务流程,提出风险管控措施,固化信息系统和流程,制定《单位内部控制规范手册》。
四是有效保证内部控制管理制度贯彻执行。
明确各个部门、岗位和相关工作人员的分工和责任,设立相应部门和岗位对内部控制管理制度的执行结果进行考核和奖惩,重点强调“一把手”的执行力,形成完善的内部控制执行机制,及时研究执行中的问题,完善应对措施,及时修改《单位内部控制规范手册》相关内容。
(四)监督检查阶段(20xx年10月)。
1.加强内控制度的监督与评价。
充分利用廉政风险防控机制和外部审计、财政监督检查结果等情况,由纪检监察部门牵头定期开展本单位内部控制规范监督检查和自我评价工作,认真整改,进一步完善《单位内部控制规范手册》。
每年至少开展一次自我评价,并提交自我评价报告。
内控领导小组或单位办公会应当专题对自我评价报告进行研究,责成相关部门进行整改。
整改结果应当作为自我评价报告的组成部分。
2.实施单位要及时向区财政局会计科反馈内控规范实施过程中的有关信息,总结工作经验,形成工作结果。
3.区财政局内部控制规范实施联合工作组加强各单位内控规范实施工作日常指导、检查、监督、评价。
(一)强化组织领导。
在单位负责人的带领下,成立领导小组,做好工作部署通过进度跟踪、指导督促等,确保单位内控工作顺利进行。
(二)加强监督检查。
区财政局内部控制规范实施联合工作组加强各单位内控规范实施工作日常指导、检查、监督、评价。
内部控制实施方案
建立健全内控制度是金融机构的法定义务。《反洗钱法》第三章规定了金融机构的反洗钱义务,而建立健全内控制度被列为该章的第一个条款,其重要性可见一斑。根据《反洗钱法》第十五条的规定“金融机构应当依照本法规定建立健全反洗钱内部控制制度,金融机构的负责人应当对反洗钱内部控制制度的有效实施负责。”不以规矩不成方圆,建立、健全、完善内控制度是义务机构履行反洗钱义务的首要职责,是义务机构反洗钱工作功败垂成的关键所在。如何构建反洗钱内控制度,需要遵循一定的原则,以确保制度的有效实施。
1、合法性原则。
义务机构反洗钱制度的建设应当以《反洗钱法》为核心,围绕反洗钱相关法律、法规、规章和规范性文件构建自身的规范性制度体系。内控制度合法性原则是反洗钱内控制度建设的基础性要求。此处的“合法性”,从法律层级上看,应做广义上的理解,即包含了法律层级上的《反洗钱法》也包含了反洗钱法规、规章和规范性文件各个等级的反洗钱规范性法律文件;从法律的核心内容上看,即包含了具有法典性质的《反洗钱法》,同时也包含了涵盖反洗钱内容的附属性法律规范,如《反恐怖主义法》、《刑法》;从合法性的属性上来看,即包含了内控制度内容的实体合法性要求,也包括了内控制度制定的程序合法性要求。如在《法人金融机构洗钱和恐怖融资风险管理指引(试行)》(银反洗发〔20__〕19号)中对洗钱风险管理政策和程序的制定、审核和审批的过程在程序上做了明确的要求,即应当由洗钱风险管理部门负责制定和起草工作,由高级管理层负责审核,最终由董事会负责审批。
2、有效性原则。
根据《反洗钱法》第十五条的规定“金融机构的负责人应当对反洗钱内部控制制度的有效实施负责。”这里所指出的“有效性”我们认为应该从两个层面来理解。一是制度本身内容的有效性,即本体的有效性。二是制度实施的有效性,即实践的有效性。如何确保其本体的有效性,即制度层面的有效性。关键在于内控制度的制定应当全面贯彻风险为本的基本原则。将风险为本的理念和要求全面融入到内控制度当中。按照风险为本的方法,在制度中合理配置资源,将洗钱风险与其他风险同等对待,通过制度控制达到对洗钱风险进行持续识别、审慎评估、有效控制和全程管理,将反洗钱工作融入日常业务和经营管理,根据实际情况采取有针对性的控制措施,从而实现有效防范洗钱风险的目的。(详见《法人金融机构洗钱和恐怖融资风险管理指引(试行)》(银反洗发〔20__〕19号)第十条、第十二条、第十三条的规定。)。
3、全面性原则。
反洗钱内控制度应该覆盖反洗钱的各项工作。在工作流程上,反洗钱内控制度应该覆盖反洗钱的决策、执行和监督的全过程;在风险防范上,反洗钱内控制度应该覆盖风险防范的一道、二道、三道防线,即反洗钱内控制度应该覆盖业务部门、风控合规部门、内部审计部门;在机构管理上,从金融集团到总部到各级分支机构都应当有适合自身的反洗钱内控制度;在制度内容上,应涵盖反洗钱法律法规等规范性文件要求的全部履职内容,包括但不限于客户身份识别、客户身份资料和交易记录保存、大额和可以交易报告、宣传培训、审计、保密等相关内容;在产品和服务的覆盖上,要全面覆盖各项金融产品或金融服务。内控制度必须从全流程管理的角度对各项金融业务进行系统性的洗钱风险评估。
4、科学性原则。
反洗钱内控制度的制定应当源于法律、法规等规范性文件的要求,但法律制度具有一般性和普遍性的特征,是普遍适用的指导性规则和裁判性规则。而内控制度则更应该体现具体性的特点,应以反洗钱法律法规为依据,结合义务主体自身的实际,制定更为详细的、具有可操作性性的和科学性的实施规范。实际上这也是反洗钱内控制度有效性原则的要求。有效的内控制度体系一定是建立在义务主体自身的特殊性基础之上的,是普遍性与特殊性的有效结合。缺少普遍性的要求的内控体系必然导致违法行为,而不能体现特殊性的内控制度则难以在实践中有效实施。因此内控制度的制定应当体现普遍性与特殊性,因地制宜、因时制宜的科学性原则。义务机构应根据反洗钱监管政策的变化,及时修改完善反洗钱内控制度或业务操作规程,结合本机构实际做出具体的工作安排,将监管政策落到实处。
5、协调性原则。
协调性原则在反洗钱内控制度的制定和实施中,主要体现在两个方面。一是制度内容之间的协调。从20__年《反洗钱法》公布之后,为有效落实《反洗钱法》的相关规定,人民银行和相关监管部门出台了大量的反洗钱规范性文件,对同一问题,不同时期的文件可能会做出差异性的规定,义务主体在落实这些规范文件时,又结合自身的实际制定了内容浩繁的反洗钱规则体系。条文的繁多往往会导致彼此之间缺少协调性,实践中也发现义务机构的内控制度存在相互冲突、相互矛盾的问题;二是金融控股公司内部各组成单位之间内控制度的相互协调。金融控股集团内部各组成单位之间内控制度的统一协调,有利于各单位反洗钱工作的协调配合、信息共享,形成合力。如《法人金融机构洗钱和恐怖融资风险管理指引(试行)》强调,“金融控股集团公司应当在集团层面建立统一的大额交易和可疑交易报告管理制度,结合各专业公司的业务特点、产品特点,探索以客户为单位,建立适用于集团层面的可疑交易监测体系,以有效识别和应对跨市场、跨行业和跨机构的洗钱和恐怖融资风险,防范洗钱和恐怖融资风险在不同专业公司间的传递。”
二、反洗钱内控制度的主要内容。
如前文所述,反洗钱内容制度应体现全面性原则,其内容应该涵盖反洗钱的各个领域,具体细化反洗钱规范性文件的相关要求。接下来的内容实际上都应体现在义务主体的反洗钱内控制度当中,这里仅对部分重点内容做点滴提示。
反洗钱内部操作规程和控制措施。积极的流程控制措施是确保反洗钱工作实效的重要保障,义务机构应将反洗钱控制要求有机融入对客户的金融服务流程中,引导从业人员有效履职。根据《金融机构反洗钱规定》(人行令[20__]1号)第八条的规定“金融机构及其分支机构应当依法建立健全反洗钱内部控制制度,设立反洗钱专门机构或者指定内设机构负责反洗钱工作,制定反洗钱内部操作规程和控制措施”。具体又可细分为:。
《金融机构大额交易和可疑交易报告管理办法》(人行令[20__]3号)第十九条规定的大额交易和可疑交易报告内部管理制度和操作规程;可疑交易报告后续控制的内控制度及操作流程。
《关于加强开户管理及可疑交易报告后续控制措施的通知》(银发[20__]117号)文的要求,“各金融机构和支付机构应当建立健全可疑交易报告后续控制的内控制度及操作流程,明确不同情形可疑交易报告应当采取的后续控制措施,并将其有机纳入可疑交易报告制度体系,构建一套“事前、事中、事后”全流程的可疑交易报告内控制度及操作流程,切实提高可疑交易报告工作的有效性。”
反洗钱履职架构。义务机构应当通过内控制度明确内部反洗钱履职架构。规范董事会、监事会、高级管理层、业务部门、反洗钱管理部门、内部审计部门、人力资源部门、信息科技部门、境内外分支机构和相关附属机构在反洗钱履职过程中的职责分工,建立层次清晰、相互协调、有效配合的反洗钱运行机制。
风险管理策略。义务机构应当制定科学、清晰、可行的洗钱风险管理策略,完善相关制度和工作机制,合理配置、统筹安排人员、资金、系统等反洗钱资源,并定期评估其有效性。洗钱风险管理策略应当根据洗钱风险状况及市场变化及时进行整。
违规事项举报制度。义务机构应建立违规事件举报机制,切实保障每一位员工均有权利并通过适当的途径举报违规事件。
反洗钱内部问责、考核制度。义务机构应当建立、完善反洗钱内部问责机制,将反洗钱履职情况纳入对分支机构、附属机构及相关人员的考核和责任追究范围,对违规行为严格追究负责人、高级管理层、反洗钱主管部门、相关业务条线和具体经办人员的相应责任。
此外,金融机构还应在内控制度中体现洗钱风险管理文化,提出明确的反洗钱控制目标,风险监测机制、风险管理的方法,应急计划,信息保密和信息共享等基本内容。
第二部分机构设置。
一、机构设置和职责。
设立机构,明确责任是义务机构履行反洗钱义务的法定职责。义务机构应当建立组织健全、结构完整、职责明确的洗钱风险管理架构,规范董事会、监事会、高级管理层、业务部门、反洗钱管理部门、内部审计部门、人力资源部门、信息科技部门、境内外分支机构和相关附属机构在洗钱风险管理中的职责分工,建立层次清晰、相互协调、有效配合的运行机制。
1、设立反洗钱专门机构或者指定内设机构负责反洗钱工作。
设立反洗钱专门机构或者指定内设机构负责反洗钱工作源于《反洗钱法》第十五条的规定,即“金融机构应当设立反洗钱专门机构或者指定内设机构负责反洗钱工作。”《金融机构反洗钱规定》(人行令[20__]1号)对《反洗钱法》的要求又做了再次强调:
适用主体的理解。对该条的适用主体理解应做扩大性的解释。一方面,该条适用的主体不应仅限于金融机构,其他特定非金融机构也应当设立反洗钱专门机构或者指定内设机构负责反洗钱工作。这源于反洗钱工作的专业性的要求。另一方面,该条适用的主体不仅限于总部金融机构,也包括其分支机构,同样要设立反洗钱专门机构或者指定内设机构负责反洗钱工作。这在《金融机构反洗钱规定》(人行令[20__]1号)中进行了明确,即“金融机构及其分支机构应当...,设立反洗钱专门机构或者指定内设机构负责反洗钱工作”。
“反洗钱工作”内容的理解。该条中所述的“反洗钱工作”,是指广义上的反洗钱,涵盖了反恐融资。这在《涉及恐怖活动资产冻结管理办法》(人行公安国安令[20__]1号)第四条中得以体现,金融机构和特定非金融机构应当“指定专门机构或者人员关注并及时掌握恐怖活动组织及恐怖活动人员名单的变动情况”。反洗钱工作要反的不仅仅是洗钱行为,反洗钱工作对象会超出洗钱行为自身。《反洗钱法》开宗明义第一条讲明了《反洗钱法》的立法目的,即“为了预防洗钱活动,维护金融秩序,遏制洗钱犯罪及相关犯罪,制定本法。”希望通过反洗钱的活动遏制洗钱和相关犯罪,这是立法的目的所在。义务机构纳入反洗钱的理论基础在于私人机构参与社会共同治理,义务机构在反洗钱工作中的角色定位是“金融情报人员”,其重点在于“情报人员”,属性在于金融行业的情报人员,情报人员的角色定位也决定了反洗钱人员所从事的反洗钱工作不仅仅反的是洗钱,还应包括其他犯罪行为。例如内幕交易犯罪、操纵证券、期货市场犯罪,即便其行为本身未涉及到洗钱行为,但由于从业人员可以通过其资金交易形态等发现此类犯罪行为,因此仍应将其纳入反洗钱工作的范围。总之,反洗钱工作仅仅是一个手段,其目的就是为了预防、遏制洗钱及相关犯罪。
“专门机构或者指定内设机构”的理解。此处的专门机构或内设机构在性质上是常设机构,不是临时机构,这是由反洗钱工作的长期性、持续性、专业性所决定,因此实务工作中部分金融机构所设立的反洗钱委员会、小组等临时性的机构均非本处所指的专门机构或指定的内设机构。反洗钱工作涉及范围广,涉及部门多,而此处的“机构”主要是指负责反洗钱工作的机构,也就是通常我们所说的反洗钱工作牵头部门。当然,在反洗钱实务工作中,除要求设立专门机构或指定内设部门负责反洗钱工作外,对一些专项性工作,也需要指定其他部门负责。如根据《义务机构反洗钱交易监测标准建设工作指引》(银发[20__]108号)的要求,义务机构应当“指定专门的条线(部门)及人员负责监测标准的建设、运行和维护等工作,并至少应当组织科技、相关业务条线专业人员和开发团队技术人员等负责监测标准建设和运行工作。”
2、反洗钱工作领导小组。
实践中,各金融机构往往会设立反洗钱工作领导小组。但反洗钱领导小组的设立并非义务机构法定义务。这与反洗钱工作涉及部门较多,工作内容广泛有关,是反洗钱实践探索的产物。工作小组的设立有利于反洗钱工作协调统一开展。反洗钱工作领导小组应围绕反洗钱工作的专业性和针对性,有效组织相关专业条线和各部门,整合内部资源开展反洗钱工作。
3、董事会、监事会和高管层。
强化董事、监事、高级管理层的反洗钱履职责任,是强化反洗钱法人监管的重要要求。加强董监高的反洗钱履职责任首先是要进一步增强反洗钱履职意识,认真研判当前国际金融市场发生的重大反洗钱合规事件及监管趋势变化,协调好风险防控与经营发展两项目标。要按照全面风险管理的要求有效管控洗钱风险,不应把从技术层面提升反洗钱合规程度、应付外部检查作为反洗钱合规管理的优先目标或重点。
加强董监高的反洗钱履职责任,义务机构要建立起实质性的报告机制,确保董事会、监事会和高管层能及时获得洗钱风险信息和反洗钱合规管理信息,及时掌握反洗钱重大事项、反洗钱合规管理情况。
要明确董事会“管人、管事、管文化”的洗钱风险管理的最终责任。即董事会授权高级管理人员牵头负责洗钱风险管理,这是“管人”的主要体现。审定洗钱风险管理策略;审批洗钱风险管理的政策和程序;定期审阅反洗钱工作报告,及时了解重大洗钱风险事件及处理情况;其他相关职责。这是董事会“管事”的主要体现。确立洗钱风险管理文化建设目标,这是董事会“管文化”的主要体现。董事会也可以授权下设的专业委员会履行其洗钱风险管理的部分职责。专业委员会负责向董事会提供洗钱风险管理专业意见。
要明确监事会的监督管理职责。义务机构监事会承担洗钱风险管理的监督责任,负责监督董事会和高级管理层在洗钱风险管理方面的履职尽责情况并督促整改,对义务机构的洗钱风险管理提出建议和意见。
要明确高级管理层的实施责任。高级管理层的对待反洗钱工作的态度,在一定程度上决定了义务机构反洗钱工作的水平和质量。高级管理层是董事会决议的执行者,对董事会负责,向董事会报告反洗钱工作,推动董事会确定的洗钱风险管理文化建设;高级管理层是义务机构反洗钱履职框架的构建者,明确反洗钱管理部门、业务部门及其他部门在反洗钱工作中的职责分工和协调机制,组织落实反洗钱信息系统和数据治理、反洗钱绩效考核和奖惩机制等;高级管理层是义务机构反洗钱重大政策的制定制定者和审核者,如制定、调整洗钱风险管理策略及其执行机制,审核洗钱风险管理政策和程序;高级管理层是对违反反洗钱规定的部门和人员的责任追究者,根据董事会授权对违反洗钱风险管理政策和程序的情况进行处理。
4、牵头部门。
牵头部门的组织、协调、沟通、落实职责。由于反洗钱工作涉及义务机构的前中后各道风险防范,覆盖义务机构的各类人员和各类业务,具有很强的综合性、复杂性,因此需要一个部门牵头开展该项工作,对内组织协调,对外沟通交流。关于牵头部门的职责和定位,我们认为有以下几点需要注意:
牵头部门是牵头开展反洗钱工作,不是牵头负责反洗工作。牵头开展和牵头负责我们认为两者有本质上的区别。“牵头开展”重点在牵头,强调的是牵头部门的组织协调作用,这与牵头部门在整个反洗钱工作中的体系地位相符合。“牵头负责”重点在负责,强调的是责任,牵头部门在反洗钱履职中具有一定的责任,但也更应看到,反洗钱工作的责任重点不应也不能在牵头部门,责任的重点应该在业务部门。这主要是由反洗钱工作的核心——客户身份识别和可疑交易——所觉得行的。只有业务部门才接触客户、才了解客户、才熟悉客户,因此反洗钱的责任重点应在业务部门,而不是牵头部门。《法人金融机构洗钱和恐怖融资风险管理指引(试行)》第十四条将牵头部门定位为“牵头开展洗钱风险管理工作”较为科学。
牵头部门的职责较多,但总体上可以概括为组织、协调、落实、沟通几个方面,其定位可以定位为协调者、建议者和实操者。协调各部门开展反洗钱工作是牵头部门的重要职责,包括指导业务部门开展反洗钱、组织落实交易监测和名单监控的相关要求(这里需要注意是“组织落实”的言辞释意应应为“组织他人落实”之意)、牵头配合反洗钱监管、协调配合反洗钱行政调查、协调反洗钱考核、培训、宣传、系统建设等;反洗钱牵头部门有责任和义务及时了解、洞察本机构反洗钱工作中存在的问题,提出控制洗钱风险的措施和建议,及时向高级管理层报告违反反洗钱的情况及时预警、报告并提出处理建议。在承担组织、协调工作的同时,牵头部门也是反洗钱工作的实操者,负责制定、草拟相关制度,开展反洗钱内部检查识别、评估、监测本机构的洗钱风险,按照规定报告大额交易和可疑交易(此处需要注意是“报告”大额和可疑交易工作,不是“识别”。给予识别可疑交易的属性要求,即对客户的了解和业务本身的属性的熟悉,可疑交易的识别工作应在业务部门而不在牵头部门,牵头部门的职责在于“报告”可疑交易)。
5、业务部门。
明确业务部门洗钱风险管理的直接责任。业务部门在洗钱风险管理工作中担当重要角色,负洗钱风险管理的直接责任。业务部门的角色定位源于以“以客户为单位”的洗钱风险管理体系。有效评估、管理洗钱风险,必须充分发挥业务部门贴近业务、了解客户等优势。但长期以来,部分义务机构对反洗钱工作存在误读,往往认为反洗钱工作是牵头部门的事情,出了事情也应由牵头部门负责。实践中,出现了以下几方面的问题:
义务机构的反洗钱工作主要或完全由反洗钱合规管理部门或专业性监测机构承担,业务条线及一线人员对反洗钱工作的参与不足。
业务条线(部门)反洗钱职责划分不清晰,未细化相关岗位反洗钱职责。反洗钱风险控制要求与内部的业务操作规程各自独立,在正常业务流程之外额外增加反洗钱操作,推高工作成本,业务人员在开展业务过程中难以兼顾反洗钱要求。
在异常交易分析方面,片面依赖后台人员对异常交易进行技术性分析,没有发挥出一线人员或业务条线人员了解客户、了解业务的职能优势,可疑交易分析结论的形成缺乏事实基础或合理论证。
针对上述问题,人民银行和相关监管部门多次强调要发挥业务部门在反洗钱工作尤其是洗钱风险管理方面的积极作用。早在20__年,人民银行就较为全面地提出了要积极发挥业务部门在洗钱风险管理中的作用。在《关于加强金融从业人员反洗钱履职管理及相关反洗钱内控建设的通知》(银发[20__]178号)文件中,要求“金融机构应科学评估洗钱风险(含恐怖融资风险,下同)与市场风险、操作风险等其他风险的关联性,确保各项风险管理政策协调一致。反洗钱是金融机构的全员性义务,金融机构要明晰各条线(部门)和各类人员的反洗钱职责,特别是要积极发挥业务条线(部门)在了解客户方面的基础性作用,避免反洗钱工作职责空洞化。”
此外,行业监管部门也在其监管领域中明确了业务部门的反洗钱职责。如《保险业反洗钱工作管理办法》第十四条要求“保险公司、保险资产管理公司应当明确相关业务部门的反洗钱职责,保证反洗钱内控制度在业务流程中贯彻执行。”《银行业金融机构反洗钱和反恐怖融资管理办法》第十一条要求“银行业金融机构应当明确相关业务部门的反洗钱和反恐怖融资职责,保证反洗钱和反恐怖融资内部控制制度在业务流程中的贯彻执行。”
20__年,人民银行出台了《法人金融机构洗钱和恐怖融资风险管理指引(试行)》(以下简称《指引》),全面、系统地规定了业务部门应当承担的洗钱风险管理职责。通过对《指引》的研读,我们可以发现,《反洗钱法》第三章规定的金融机构的主要义务在业务部门的职责中均有体现:
资料保存。完整并妥善保存客户身份资料及交易记录;。
风险评估。识别、评估、监测本业务条线的洗钱风险,及时向反洗钱管理部门报告;。
条线检查。开展本业务条线反洗钱工作检查;。
宣传培训。开展本业务条线反洗钱宣传和培训;。
其他工作。配合反洗钱监管和反洗钱行政调查工作,配合反洗钱管理部门开展其他反洗钱工作。
6、审计、科技和其他部门。
(1)、审计。
履职依据。
反洗钱审计是洗钱风险防范的最后一道关卡,是反洗钱三道防线的重要内容。fatf20__年发布的《打击洗钱、恐怖融资与扩散融资的国际标准:fatf建议》(以下简称《四十项建议》)在第十八条(内部控制、境外分支机构和附属机构)的释义部分指明金融机构反洗钱与反恐怖融资机制安排应包括独立的审计功能,以审查反洗钱与反恐怖融资机制的有效性。我国《反洗钱法》虽未对反洗钱审计做出规定,但人民银行颁布的相关规范性文件,对反洗钱审计工作做了明确的要求。《金融机构反洗钱规定》第十七条要求金融机构应当按照中国人民银行的规定,报送稽核审计报告中与反洗钱工作有关的内容。《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》(中国人民银行、银监会、证监会、保监会令[20__]第2号)首次明确要求金融机构应定期进行内部审计,评估内部操作规程是否健全、有效。
此后,《关于进一步加强金融机构反洗钱工作的通知》(银发[20__]391号)和《关于加强金融从业人员反洗钱履职管理及相关反洗钱内控建设的通知(银发[20__]178号)》又进一步明确指出金融机构应加强反洗钱方面的审计工作,应定期开展反洗钱内部审计,加强对业务条线(部门)或其分支机构反洗钱工作的检查,及时发现并纠正反洗钱工作中出现的不合规问题。《非金融机构支付服务管理办法实施细则》(人行公告[20__]17号)和《支付机构反洗钱和反恐怖融资管理办法》(银发[20__]54)也明确要求支付机构应开展反洗钱和反恐怖融资内部审计工作。
审计内容和要求。
反洗钱审计应对反洗钱法律法规和监管要求的执行情况、内部控制制度的有效性和执行情况、洗钱风险管理情况进行独立、客观的审计评价;反洗钱审计应覆盖总部、分支机构及各业务条线,合理分配审计资源。对有境外分支机构的应定期对境外分支机构反洗钱工作情况进行审计,发现问题要及时纠正;审计部门应具有充分的独立性,并有权获得本单位所有经营信息和管理信息。义务机构应当建立内部信息共享制度和程序,明确信息安全和保密要求。确保审计部门可以获取分支机构和附属机构的客户、账户、交易信息及其他相关信息。义务机构在反洗钱监测系统要具备必要的反洗钱稽核审计功能。董事会及高级管理层应依据内部审计结果提升反洗钱工作水平;审计结果应能识别和揭示各种实质性洗钱风险。
注意问题。
一是不能以反洗钱内部检查代替反洗钱审计。部分金融机构以条线反洗钱检查代替反洗钱审计。反洗钱检查和反洗钱审计存在区别,反洗钱检查主要由业务条线或牵头部门开展,属于洗钱风险防范的第一道和第二道防线的防范措施,而审计则属于第三道风险防范措施,因此不能以内部检查代替反洗钱审计。这在《金融机构反洗钱监督管理办法(试行)》要求金融机构提交的年度报告中可以得到证实,在报告模板中的“自主管理、检查与审计”部分要求报告本机构提交本年度对所辖机构和相关部门开展反洗钱内部检查与审计情况、发现问题类型、整改落实情况。在用语上使用的是“检查与审计”而不是“检查或审计”,两者属并列关系而非选择性关系。
《保险业反洗钱工作管理办法》(保监发[20__]52号)也要求保险公司、保险资产管理公司应当每年开展反洗钱内部审计,反洗钱内部审计可以是专项审计或者与其他审计项目结合进行。《银行业金融机构反洗钱和反恐怖融资管理办法》要求银行业金融机构应当每年开展反洗钱和反恐怖融资内部审计,内部审计可以是专项审计,或者与其他审计项目结合进行。但人民银行关于《金融机构大额交易和可疑交易报告管理办法》有关执行要求的通知(银发[20__]99号)要求“义务机构总部应当加强对分支机构、附属机构的监督管理,定期开展内部检查或稽核审计。”采取了检查和审计择一选择的观点。对这一点,我们认为应当慎重看待,从全面风险管理和审计独立性的角度看,应定期开展内部审计。
二是对在高风险国家和地区开设机构的义务机构,应当提高内部监督检查或审计的频率和强度,确保所属分支机构或附属机构严格履行反洗钱和反恐怖融资义务。应根据《四十项建议》19的释义(高风险国家)的规定,不仅要开展内部审计,而且要加强外部审计,即“对在高风险国家有分支机构和附属机构的金融集团,应提出更高的外部审计要求。”
三是义务机构应根据反洗钱监管政策变化及时优化内部审计项目及重点,要能从实质上发现风险洗钱风险。
(2)、人力资源部门。
人力资源部门负责洗钱风险管理的人力资源保障,结合洗钱风险管理需求,合理配置洗钱风险管理职位、职级和职数,选用符合标准的人员,建立反洗钱绩效考核和奖惩机制,为反洗钱宣导和培训提供支持。
(3)、科技部门。
信息科技部门负责反洗钱信息系统及相关系统的开发、日常维护及升级等工作,为洗钱风险管理提供必要的硬件设备和技术支持,根据相关数据安全和保密管理等监管要求,对客户、账户、交易信息及其他相关电子化信息进行保管和处理。
二、人员管理。
1、岗位设置要求。
(1)、由单一领域向全方面工作的发展。
要求专人负责反洗钱工作最初源于《金融机构大额交易和可疑交易报告管理办法》(〔20__〕第2号)第五条的规定,即“金融机构应当设立专门的反洗钱岗位,明确专人负责大额交易和可疑交易报告工作”。20__《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》第四条将指定专人负责反洗钱工作的范围进一步扩大为“指定专人负责反洗钱和反恐融资合规管理工作。”此后的一些文件如,《关于明确可疑交易报告制度有关执行问题的通知(银发[20__]48号)》、《涉及恐怖活动资产冻结管理办法》(人行公安国安令[20__]1号)等相关文件又多次强调金融机构应指定专人负责反洗钱或反恐融资监控名单的维护工作以及大额和可疑交易报告工作等。
同时需要注意,“指定专人负责”包含两个层面的含义。既包含指定负责某项反洗钱业务领域的专职工作人员,也包含了金融机构应在高级管理层中,明确专人负责反洗钱合规管理和风险管理工作。
(2)、由指定专人负责向配备专职人员的发展。
仔细研究《金融机构大额交易和可疑交易报告管理办法》(人民银行令〔20__〕第2号)和《金融机构大额交易和可疑交易报告管理办法》(人民银行令[20__]第3号)我们会发现两者在用语上存在一定的差异。20__年2号令要求明确专人负责大额交易和可疑交易报告工作,20__年3号令要求金融机构应当设立专职的反洗钱岗位,配备专职人员负责大额交易和可疑交易报告工作。我们认为这不仅仅是用语上的差异,更是工作要求的进一步提高,是由专岗不专职向专岗专职的转变。
长期以来,反洗钱工作虽设立了专岗,但一人多岗现象突出,专岗专职在一些机构中还未实现。我们认为16年3号令的出台,是对这种现象的一种回应,专岗专职是适应风险为本的反洗钱人力资源配置的必然要求。专兼职人员的配备,根据机构的层级有所区别。义务机构总部或可疑交易集中处理中心应当配备专职的反洗钱岗位人员;分支机构应当根据业务实际和内部操作规程,配备专职或兼职反洗钱岗位人员。
(3)、由定性要求向定量要求的发展。
原有的反洗钱相关文件中,虽对义务机构配备专职反洗钱人员作出了要求,但对专职人员的数量并未作出明确的要求。《法人金融机构洗钱和恐怖融资风险管理指引(试行)》改变了这一现状,对反洗钱专兼职人员的数量配备依据和比例提出了要求。要求法人金融机构反洗钱资源配置应当与其业务发展相匹配,配备充足的洗钱风险管理人员,其中:反洗钱管理部门应当配备专职洗钱风险管理岗位(反洗钱岗位)人员,业务部门、境内外分支机构及相关附属机构应当根据业务实际和洗钱风险状况配备专职或兼职洗钱风险管理岗位(反洗钱岗位)人员。
法人金融机构应当从制度建设、业务审核、风险评估、系统建设、监测分析、合规制裁、案件管理等角度细分洗钱风险管理岗位(反洗钱岗位)。洗钱风险管理岗位(反洗钱岗位)职级不得低于法人金融机构其他风险管理岗位职级,不得将洗钱风险管理岗位(反洗钱岗位)简单设置为操作类岗位或外包。从事监测分析工作的人员配备应当与本机构的可疑交易甄别分析工作量相匹配。
法人金融机构有条件配备专职人员的,不得以兼职人员替代专职人员。兼职人员占全部洗钱风险管理人员的比例不得高于80%。
2、人员素质要求。
义务机构开展反洗钱工作的本质是私营机构参与社会共同治理,反洗钱工作人员承担着一定的社会管理职责。其职责具有一定的类侦查权属性,担当着“金融情报人员”的重要角色,承载着遏制、打击洗钱和相关犯罪的国家使命,是实现总体国家安全观历史责任中的重要一环。因此,反洗钱工作不是想做就能做,谁都可以做的一个特殊岗位,需要具备一定的专业水平、丰富的社会经验和较高的职业道德水准。
(1)、应具备较高的职业道德素养。
金融机构具有较为完善的内控制度和风险防范制度,单纯地从外部攻击实施金融犯罪很难实现,内外勾结是现代金融犯罪的一个重要特征。反洗钱工作的目的就是遏制、打击洗钱和相关犯罪,在履行这一社会职责的过程中,首先就要求履职人员本身是“干净”的,防止在反洗钱工作中上演谍战大片。其次还要防止“近墨者黑”的犯罪传染性风险,防止糖衣炮弹将“金融情报人员”变种为“反金融情报人员”出现内外勾结的事件。因此义务机构必须对履职人员在道德领域进行考察。
在聘用员工、任命或授权高级管理人员、选用洗钱风险管理人员、引入战略投资者或在主要股东和控股股东入股之前,应当对其是否涉及刑事犯罪、是否存在其他犯罪记录及过往履职经历等情况进行充分的背景调查,评估可能存在的洗钱风险;健全纪律约束机制,加强职业道德教育,全面提高从业人员素质,防范内部人员参与或协助不法分子进行洗钱、恐怖融资等违法犯罪活动;建立、完善相对独立的违法犯罪案件的报告、举报机制,使董监高等人员能及时了解内部违法犯罪情况,对涉嫌犯罪的应及时移送司法机关处理。
(2)、应具备较高的专业技术水平。
反洗钱工作是一项技术性较强的工作,尤其是可疑交易的分析工作。反洗钱是一场没有硝烟的金融战争,从业人员需要从有限的信息中识别、分析、判断交易主体的罪与非罪、此罪与彼罪,这对从业人员是一项巨大的考验。这就需要从业人员“知己知彼”,要想“知彼”,即能通过客户的身份信息、交易信息等分析、判断客户的行为是可疑首先是要“知己”。“知己”的过程就是自我认知的过程,需要不断的学习,提升技能从而提升自我认知程度。
因此,义务机构在选聘反洗钱工作人员时,要对其专业素质等提出要求,并持续开展反洗钱培训,以提升履职人员认知水平。人对外界的认知,是随着知识的增长、阅历的增加而逐渐明了的,所以孔子说“三十而立,四十不惑”,人到了四十才能不被外物所迷惑。迷惑性是洗钱犯罪的重要特征,犯罪人采取各种方式掩饰、隐瞒犯罪所得及其收益,转移、转换犯罪所得及其收益的处所和形式,运用各种方式蒙混其所有、占有、使用、收益权属关系。如何在各种纷繁复杂的表象下,发现可疑,这就要求从业人员不被表象所惑。当然我们不能要求所有的从业人员都达到四十岁,这既不现实也不科学。但从事反洗钱工作的人员必须具备一定的从业经验,才能使其不为犯罪所惑。
关于《金融机构大额交易和可疑交易报告管理办法》有关执行要求的通知(银发[20__]99号)中对此作了规定,要求专职反洗钱岗位人员应至少具有三年以上金融从业经历。同时也需要注意的是,知识的增长和经验的积累是一个长期过程,义务机构应注意反洗钱人员队伍的建设,要老中青结合,形成队伍梯队,尤其要确保人员队伍的稳定性,避免出现“朝为田舍郎,暮登天子堂”的人员过渡流动现象。
3、支持和奖惩。
(1)、反洗钱工作的效益特点。
反洗钱工作既要仰望星空,更要脚踏实地,贫瘠的土地开不出绚烂的花朵。对反洗钱工作的重视,不是喊口号、贴标语,是要实打实的落到实处,要对反洗工作提供有效支持。往往有人认为反洗钱工作不创造效益,只有成本投入,实践中缺少对反洗钱工作的必要支持,我们认为这种观点和做法都是错误的。反洗钱工作的效益具有几个特点:
社会性。反洗钱工作创造的社会效益是毋庸置疑的。维护人民安全是反洗钱的宗旨和重要内容;通过反洗钱打击恐怖主义犯罪、资助危害国家安全类犯罪、贪腐类犯罪、有组织犯罪等犯罪行为是保护公民基本人权、国家主权、政治、经济、文化、社会、军事等安全的重要手段;积极参与、主导国际反洗钱规则的制定,借助反洗钱合作,加强国际司法互助是提升国际政治地位和维护国际安全的重要途径。
长期性。反洗钱工作对义务机构的效益体现为长期性,短期内难以体现。义务机构通过有效开展反洗钱工作从正面讲可以在国际、国内树立自己的良好声誉。从负面讲,可以避免行政处罚。当然,这一点我国义务机构感受不深,对机构和个人的处罚过轻,违法成本过低,使得反洗钱合规工作的正面效应得不到有效体现,合规人员防止负面效应产生的正面努力工作得不到肯定。
潜在性。反洗钱工作对义务主体的效益具有潜在性和辅助性的特点。尤其是在注重大数据的今天,得数据者得市场。反洗钱从法律的层面提出了公民有配合义务机构开展客户身份识别的义务,这为义务机构获取客户信息提供了法律保障。
(2)、反洗钱的工作支持。
综上,义务机构要正确认识和对待反洗钱工作的效益,端正态度,认清现实,既要在意识上提高对反洗钱工作的重视程度,更要在实际工作中为反洗钱工作人员提供支持。保证反洗钱工作人员能够胜任岗位职责。fatf《四十项建议》中提出各国应当确保金融监管者拥有充分的财力、人力和技术资源。我们认为这同样适用于义务机构内部,尤其是反洗钱的牵头部门,其角色定位在一定程度上可以认为是义务机构内部履行反洗钱义务的监管者。这种支持主要体现在以下几个方面:
提供职务支持。反洗钱工作具有较强的综合性,尤其是牵头部门既需要内部协调各部门和分支机构,又要对外沟通监管、司法、协会等机构,应确保反洗钱合规/风险管理人员具有履职所需的职权。保证反洗钱从业人员具有一定的职务职级是有效开展反洗工作的重要内容。义务机构应结合洗钱风险管理需求,合理配置反洗钱工作的管理职位、职级和职数,确保反洗钱岗位职级不低于义务机构其他风险管理岗位职级,不得将反洗钱岗位简单设置为操作类岗位或外包。
提供物质支持。为建立和完善反洗钱工作正向激励机制,推进我国反洗钱工作的深入发展,人民银行在20__年就发布了《中国人民银行反洗钱奖励办法》对破获重大洗钱案件中的有功单位和人员予以奖励。就义务机构而言,也应建立相应的正向激励机制,对于发现重大可疑交易线索或防范、遏止相关犯罪行为的员工给予适当的奖励。
提供必要的资源保障和信息支持。义务机构应当赋予反洗钱管理部门、业务部门、审计部门等部门及洗钱风险管理人员充足的资源和授权,在组织架构、管理流程等方面确保其工作履职的独立性,保证其能够及时获得洗钱风险管理所需的数据和信息,满足履行洗钱风险管理职责的需要;有权要求境内外分支机构和相关附属机构提供客户、账户、交易信息及其他与洗钱风险管理相关的信息;确保承担反洗钱合规/风险管理职责的高管人员具备较强的反洗钱履职能力,为其反洗钱履职提供各类资源保障。
(3)、反洗钱考核管理。
义务机构应当将反洗钱工作评价纳入绩效考核体系,将董事、监事、高级管理人员、反洗钱工作人员的反洗钱履职情况和业务部门、境内外分支机构和相关附属机构的反洗钱履职情况纳入绩效考核范围,督促从董事会、高级管理层到一线员工切实履职。应当建立反洗钱奖惩机制,对于发现重大可疑交易线索或防范、遏制相关犯罪行为的员工给予适当的奖励或表扬;对于未有效履行反洗钱职责、受到反洗钱监管处罚、涉及洗钱犯罪的员工追究相关责任,并明确规定处理反洗钱履职不当人员的具体措施;对违反反洗钱规定的相关人员的处理措施要能对其形成切实触动;对反洗钱工作不到位,给本机构造成重大影响的单位和个人在考评中建议给与“一票否决”。
三、机构管理。
1、法人监管模式的发展和重点。
法人监管被认为是与风险为本并驾齐驱的反洗钱监管模式之一。早在《反洗钱法》通过之后,人民银行就已经开展了法人监管的一些思考和探索。20__年人民银行反洗钱工作会议明确提出人民银行反洗钱系统的管理架构要逐步转到法人监管思路上来,要逐步建立法人监管体系框架。自20__年底人民银行逐步加强了法人监管工作,更加重视对机构总部的监督指导。法人监管开始从理念成为正式的监管原则。《金融机构反洗钱监督管理办法(试行)》(银发[20__]344号)规定“中国人民银行及其分支机构应当遵循风险为本和法人监管原则,结合实际,合理运用各类监管方法,实现对不同类型金融机构的有效监管。”《关于完善反洗钱、反恐怖融资、反逃税监管体制机制的意见》(国办函[20__]84号)又进一步强调要强化法人监管措施,提升监管工作效率,逐步建立健全法人监管框架。
反洗钱工作总部是关键,只有总部真正重视反洗钱工作,组织相关部门和各级分支机构行动起来,才能事半功倍,切实提高工作有效性。在法人监管模式下,总部机构应关注以下几个方面的问题:
明确定位,分层分类。在法人监管模式下,义务机构应明确总部和分支机构的角色定位,按照总部管流程、管系统、管制度,分支机构管操作、管实务、管落实的原则分层分类推进反洗钱工作。义务机构总部要立足于内控制度和系统的风险评估、监管。完善内部法人治理机制,健全反洗钱内部控制,建立反洗钱风险评估和管理的完整流程,完善对境内外分支机构内控合规管理,强化反洗钱内部审计和考核,加强对其分支机构流程监管、系统风险控制,提高金融机构整体反洗钱工作有效性。
法人监管是重点,重点的重点是董监高。总部对反洗钱工作的重视程度,主要取决于董监高对反洗钱的认识程度。董监高重视的机构,工作成效显而易见。反观一些机构的董监高还没有真正重视这项工作,认为反洗钱的主要任务还是应付监管机构,或者只追求表面合规,这种思想认识导致这些机构的董监高反洗钱职责不清晰,反洗钱部门不是人员配备不齐、素质不高,就是履职权力受限、缺乏资源保障,反洗钱工作有效性自然大打折扣。
2、金融集团的反洗钱管理。
根据《四十项建议》的规定,金融集团指由母公司或其他类型的法人、分支机构和/或子公司共同组成的集团,其中母公司或其他类型的法人在核心原则下执行集团监管并对集团其余部门行使控制和协调的职责。我们也偶尔使用金融控股公司的概念代指金融集团,但我们在概念的使用过程中,往往存在一定的问题,金融集团与法人、总部机构存在一定的区别,与金融集团相对应的是母子公司,与法人和总部相对应的概念是分支机构,两者在法律地位上完全不同,但往往我们在发文规范金融集团反洗工作时,在对象范围上往往又仅使用了分支机构这个概念,这需要注意。在金融集团的反洗钱工作中需要注意包括但不限于以下几个方面的问题:
反洗钱机制建设与执行。金融集团在集团层面实施反洗钱与反恐怖融资机制安排。集团分支机构、子公司应执行集团层面的反洗钱与反恐怖融资政策和程序;对于与本金融机构同属一个母公司或一家控股股东的境外金融机构,金融机构在公司(集团)框架下与其进行业务合作时,应从地域、业务、客户等角度全面评估洗钱风险,并根据风险状况采取切实可行的风险控制措施,预防风险传导至境内;当义务机构与委托的境外第三方机构属于同一金融集团,且集团层面采取的客户身份识别等反洗钱内部控制措施能有效降低境外国家或者地区的风险水平,则义务机构可以不将境外的风险状况纳入对客户身份识别、风险评估和分类管理的范畴;同一客户可以被同一集团内的不同金融机构赋予不同的风险等级。
信息共享与保密。金融集团应在集团内部共享反洗钱与反恐怖融资信息的政策和程序。在必要的情况下,出于反洗钱与反恐怖融资目的,分支机构和附属机构应向集团总部合规、审计以及反洗钱与反恐怖融资部门提供有关客户、账户和交易的信息。这些信息应包括关于异常交易的信息和分析、可疑交易报告及其背后的信息,或可疑交易报告已提交的事实。同样地,分支机构和附属机构也应当从集团职能部门接收此类与风险管理相关的信息。在保密和共享信息使用方面,金融集团应采取适当措施防止信息泄露。根据信息的敏感程度以及与反洗钱与反恐怖融资管理的相关程度,决定信息共享的范围和程度。
强化海外风险管理。金融机构应执行与母国落实fatf建议相一致的反洗钱与反恐怖融资要求。如果金融机构境外分支机构驻在国家(地区)反洗钱监管标准要求比我国更为严格的,金融机构在我国各项法律规定及自身反洗钱资源允许的情况下,应尽可能选择更为严格的监管标准作为本公司(集团)制定洗钱风险管理政策的依据,以更有效防控处于不同国家(地区)的境外分支机构之间开展业务合作过程中可能出现的合规风险;若驻在国反洗钱与反恐怖融资的最低要求不及母国严格,金融机构应确保其境外分支机构和控股子公司在驻在国法律规定允许范围内执行母国要求。若驻在国不允许上述措施的合理实施,金融集团应采取适当的补充措施应对洗钱和恐怖融资风险,并报告本国监管机构。若金融集团的补充措施不足以降低风险,本国主管部门应考虑采用额外的监管措施,包括对金融集团实施额外的控制措施,以及在适当情况下要求金融集团停止该国业务等;对位于高风险国家金融机构的分支机构和附属机构,应采取强化的监督检查措施或提出更高的外部审计要求。
3、分支机构反洗钱管理。
制度制定情况的监督管理。
《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《大额和可疑交易报告管理办法》等相关规范性文件要求金融机构总部、集团总部应对客户身份识别、客户身份资料和交易记录保存、大额和可疑交易工作作出统一要求。20__年的《法人金融机构洗钱和恐怖融资风险管理指引(试行)》对分支机构统一执行集团、总部反洗钱政策又做了较为全面的规定,要求金融机构应在总部或集团层面建立统一的洗钱风险管理基本政策,并在各分支机构、各条线(部门)执行。
进一步而言,我们认为义务机构总部应当在反洗钱的各个领域制定统一的管理政策,并在分支机构层面予以实施。但我们也应当注意,分支机构在统一执行总部反洗钱制度的同时,尤其是省一级分支机构应当结合自身的业务、地域等点和当地的监管要求,进一步细化总部的反洗钱制度,使其能在实践中得到有效落实,要在保证统一性的同时,具有灵活性。如《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》(银发[20__]2号)指出金融机构总部、集团可针对分支机构所在地区的反洗钱状况,设定局部地区的风险系数,或授权分支机构根据所在地区情况,合理调整风险子项或评级标准。
制度执行情况的监督管理。
在建立统一的反洗钱相关政策的同时,义务机构应当对分支机构和附属机构的制度执行情况进行监督和管理。如《涉及恐怖活动资产冻结管理办法》就明确要求“金融机构、特定非金融机构应当制定冻结涉及恐怖活动资产的内部操作规程和控制措施,对分支机构和附属机构执行本办法的情况进行监督管理”。
《金融机构大额交易和可疑交易报告管理办法》(人行令[20__]3号)。
也明确指出金融机构应对分支机构、附属机构大额交易和可疑交易报告制度的执行情况进行监督管理。《法人金融机构洗钱和恐怖融资风险管理指引(试行)》对分支机构的监督和管理做了全面性的要求。要求法人金融机构应当加强对境内外分支机构和相关附属机构的管理指导和监督,采取必要措施保证洗钱风险管理政策和程序在境内外分支机构和相关附属机构得到充分理解与有效执行,保持洗钱风险管理的一致性和有效性。
对分支机构的审计和检查。
审计和检查是监督和管理分支机构统一执行总部反洗钱制度的有效方法。义务机构总部应当加强对分支机构、附属机构的监督管理,定期开展内部检查或稽核审计,对下级机构审计检查覆盖率不低于10%。对于在高风险国家或地区设立的分支机构或附属机构,义务机构应当提高内部监督检查或审计的频率和强度,确保所属分支机构或附属机构严格履行反洗钱和反恐怖融资义务。《金融机构大额交易和可疑交易报告管理办法》有关执行要求的通知(银发[20__]99号)、《关于进一步加强对涉嫌非法集资资金交易监测预警工作的指导意见》(银办发[20__]201号)等相关文件均要求义务机构“定期”开展反洗钱内部检查和审计。
但《法人金融机构洗钱和恐怖融资风险管理指引(试行)》提出法人金融机构应对分支机构等开展“定期或不定期”的反洗钱工作检查。如何理解相关文件中的这种差异,是不是19号文之后就可以不开展定期检查了?我们认为不能这样理解。19号文中的定期检查主要是指义务机构的全面性、常规性的检查,需要每年开展。不定期检查我们认为主要是指专项性、针对性的检查项目,包括对《指引》第三十六条的不定期风险评估事项的不定期检查,即对“对单项业务(含产品、服务)或特定客户的评估,以及在内部控制制度有重大调整、反洗钱监管政策发生重大变化、拓展新的销售或展业渠道、开发新产品或对现有产品使用新技术、拓展新的业务领域、设立新的境外机构、开展重大收购和投资等情况下对全系统或特定领域开展评估。”的评估事项的检查。
对分支机构的绩效考核。
《金融机构大额交易和可疑交易报告管理办法》要求将大额交易和可疑交易报告履职情况纳入对分支机构、附属机构及反洗钱相关人员的考核和责任追究范围,对违规行为严格追究负责人、高级管理层、反洗钱主管部门、相关业务条线和具体经办人员的相应责任。实践中,出现了部分金融机构仅仅将大额和可疑交易报告工作纳入反洗钱工作考核范围。我们认为这是不全面的,应将反洗钱的全面工作纳入到考核当中,尤其是客户身份识别工作。《法人金融机构洗钱和恐怖融资风险管理指引(试行)》其实已经非常明确的要求金融机构应当将全面的反洗钱工作纳入到考核当中,文件指出义务机构应“将业务部门、境内外分支机构和相关附属机构的洗钱风险管理履职情况纳入绩效考核范围。”而洗钱风险管理一定是全方位的反洗钱工作。
反洗钱专项工作的监督管理。
法人机构除了对分支机构反洗钱工作的常规管理之外,针对专项工作也应加强监督和管理,及时有效落实。如《关于应用机构信用代码辅助开展客户身份识别的通知》(银办发[20__]66号)就要求总部机构将应用机构信用代码辅助开展客户身份识别的工作情况,作为20__年度反洗钱内控检查的重点内容之一,督促分支机构切实执行人民银行各项监管要求。
风险提示和报告机制。
法人机构应当及时关注洗钱风险和反洗钱的国际国内工作动态,对反洗钱的前沿性问题开展研究,应当及时向分支机构提示风险状况,并开展专项监测分析排查。
法人金融机构应当制定应急计划,确保能够及时应对和处理重大洗钱风险事件、境内外有关反洗钱监管措施、负面新闻报道等紧急、危机情况,做好舆情监测,避免引发声誉风险。法人金融机构的应急计划应当涵盖对境内外分支机构和相关附属机构的应急安排。
内部控制建设规划方案
小学内部控制建设规划方案依据财政部《关于全面推进行政事业单位内部控制建设的指导意见》,为全面推进学校内部控制建设规划,结合学校实际,特制定本方案。
一、指导思想高举中国特色社会主义伟大旗帜,深入贯彻习近平总书记系列重要讲话精神,全面推进学校内部控制建设,规范内部经济和业务活动,强化对内部权力运行的制约,防止内部权力滥用,夯实学校各项基础工作,建立健全科学高效的制约和监督体系,保证经济活动合法合规、资产安全和使用有效、财务信息真实完整,不断提高学校内部管理水平,为建设我校提供有力保障。
二、基本原则。
(一)坚持全面性原则内部控制应贯穿于学校的各个层级,确保对学校层面和业务层面各类经济和业务活动的全面覆盖,综合反映学校的内部控制能力与水平。
(二)坚持重要性原则内部控制应当在全面覆盖的基础上,重点关注重要业务事项和高风险领域,特别是涉及内部权力集中的重点领域和关键岗位,着力防范可能产生的重大风险。
(三)坚持问题导向。
应当针对内部管理薄弱环节和风险隐患,特别是涉及内部权力集中的人事、财务、资产、建设维修、教学、后勤保卫等重点领域和关键岗位,合理配置权责,细化权力运行流程,明确关键控制节点和风险评估要求,提高内部控制的针对性和有效性。
三、总体目标。
以规范经济和业务活动有序运行为主线,以内部控制量化评价为导向,以信息系统为支撑,突出规范重点领域、关键岗位的经济和业务活动运行流程、制约措施,逐步将控制对象从经济活动层面拓展到全部业务活动和内部权力运行,到2020年,基本建成与国家治理体系和治理能力现代化相适应的,权责一致、制衡有效、运行顺畅、执行有力、管理科学的内部控制体系,更好发挥内部控制在提升内部治理水平、规范内部权力运行、促进依法行政、推进廉政建设中的重要作用。
四、组织领导。
成立石湍小学内部控制建设工作领导组(以下简称内控领导组)负责组织制定学校全面推进内部控制实施建设方案、指导建立适合我校实际情况的内部控制基础性评价体系、研究解决实施工作中出现的重大问题、监督指导内部控制建设工作的全面开展。内控领导组成员如下:
组长:
秦杨。
副组长:杨乾成员:
刘洋。
何礼。
杨少志。
姚成蓉。
杨庆辉五、主要任务。
(一)健全内部控制体系,强化内部流程控制按照内部控制要求,建立适合学校实际情况的内部控制体系,全面梳理业务流程,明确业务环节,分析风险隐患,完善风险评估机制,制定风险应对策略;有效运用不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开等内部控制基本方法,加强对单位层面和业务层面的内部控制,实现内部控制体系全面、有效实施。
(二)加强内部权力制衡,规范内部权力运行分事行权、分岗设权、分级授权和定期轮岗,是制约权力运行、加强内部控制的基本要求和有效措施。根据自身的工作性质、工作范围、管理架构,按照决策、执行、监督相互分离、相互制衡的要求,科学设置内设机构、管理层级、岗位职责权限、权力运行规程,切实做到分事行权、分岗设权、分级授权,并定期轮岗。
容进行报告。积极推进内部控制信息公开,逐步建立规范有序、及时可靠的内部控制信息公开机制,更好发挥信息公开对内部控制建设的促进和监督作用。
(四)加强监督检查工作,加大考评问责力度监督检查和自我评价,是内部控制得以有效实施的重要保障。建立健全内部控制的监督检查和自我评价制度,通过日常监督和专项监督,检查内部控制实施过程中存在的突出问题、管理漏洞和薄弱环节,进一步改进和加强内部控制;通过自我评价,评估内部控制的全面性、重要性、制衡性、适应性和有效性,进一步改进和完善内部控制。
六、工作步骤。
(一)宣传学习阶段积极开展学习宣传活动,详细制定适合学校的《全面推进内部控制建设工作实施方案》,学校相关人员必须了解开展内部控制基础性评价工作的意义、原则、任务和方法。
(二)梳理排查阶段在学校内控领导组的领导下,组织开展学校内部控制基础性评价工作。组织开展梳理排查并进行评分,将排查结果和评分情况形成书面报告。
报告向校长汇报,以明确下一步自身内部控制建设的重点与工作方向。要按照《内控规范》和《指导意见》要求,结合各部门业务内容、组织架构和管理特点开展内控建设的建立和各项管理制定的完善工作。要充分论证学校层面的内部控制制度体系和各专项内部控制制度,提交学校讨论形成正式文件。按照文件要求学校需积极组织相关人员参加校内外的内部控制建设培训活动,使各部门充分认识全面推进学校内部控制建设的重要意义,指导各部门进一步做好建立和完善内部控制建设工作。
(四)总结阶段学校内控领导组及联合工作组对各部门内控制度建设和落实情况进行检查指导,全面推进学校内控建设工作。
七、工作要求。
(一)加强组织领导各部门要站在促进学校事业健康发展的高度,充分认识全面推进学校内部控制建设的重要意义,把制约内部权力运行、强化内部控制作为当前和今后一个时期的重要工作来抓,切实加强对单位内部控制建设的组织领导,加强宣传、培训和学习,精心组织落实,将单位内部控制建设纳入制度化、规范化轨道。
(二)抓好贯彻落实。
各部门负责人作为内控实施的第一责任人,要高度重视、全力支持,切实担负起领导责任,带头组织推动内控实施。按照学校推进内控建设工作方案的总体要求、主要任务和时间表,认真抓好内部控制建设,明确工作分工,配备工作人员,充分利用信息化手段,组织、推动本单位内部控制建设。
(三)深入宣传教育学校要加大宣传教育力度,广泛宣传制约内部权力运行、强化内部控制的必要性和紧迫性,引导广大教职工自觉提高风险防范和抵制权力滥用意识,确保权力规范有序运行。要加强对单位领导干部和工作人员有关制约内部权力运行、强化内部控制方面的教育培训,为全面推进内部控制建设营造良好的环境和氛围。
内部控制实施方案
社会主义市场经济拓展了内部控制制度广阔的发展空间,内部控制制度促进了社会主义市场经济进一步发展。因此,加强内部控制制度建设,不仅是《会计法》的基本要求,而且是时代的要求。这就需要对我国内控制度的现状、成因及对策作些调查研究。
我国内部控制制度的现状基本上可用几句话来概括:国有企事业单位比非国有企事业单位的内控制度文字要求写得好,执行得不够好;国有大、中型企事业单位的内控制度比国有小型企业的要好些;党政机关及事业单位的内控制度在体系上较国有企业差;股份制单位、外资企业及民营企业的内控制度比国有企业执行得好些。
国有单位内控制度最突出的问题是什么?
由于我国管理国有企业、事业单位已经有了几十年的发展历程,积累了一定的内部管理经验,一般说都有一定程度、一定范围的内部控制制度,或者说基本业务内部管理都有章可循。但是,特别突出的问题是有章不循、违章不究,循与不循、究与不究,一切以法人代表的意志为转移。
非公有制经济是改革开放的产物,处于发展初期,在内控制度建设上虽然一般没有国有企业搞得好,但他们的老板却自觉地去实施内部控制。这是因为,他们的产权十分明晰!
国有单位内控制度最薄弱的环节在哪里?一是货币资金,二是采购业务。资金使用的随意性,采购业务中弄虚作假,吃“回扣”等现象较为严重。国有大中型企业有之,小型企业有之。此外,由于国有小型企业及行政事业单位比国有大、中型企业经济业务简单,运转环节少,因此,在内控制度建设上,普遍存在这样或者那样的问题:一是记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约,存在出纳兼复核、采购兼保管等现象;二是重大事项决策和执行,没有很好的分离制约,存在“重大”无标准,“决策”无民主的现象;三是财产清查没有形成制度,清查期限、清查程序不明确;四是内部审计没有形成制度化,该设内审机构的不设,该配备专职或兼职内审人员的不配置。由于存在以上四种情况,加剧了有章不循、违章不究,循与不循、究与不究,以法人代表意志为转移的情况。
二、产生上述现状的成因简析。
(一)产权不明晰。为什么公有单位没有非公有单位的内控制度执行得好?从根本上讲,是产权不明晰所致。公有(特别是国有)单位产权主体缺位、权责不清,加强内部控制的受益主体不明确。而在非公有单位,特别是民营企业产权明确、权责清楚,加强内部控制的受益主体也很明确。因此,对这些单位,无需法律、法规的强制,无需行政干预,私人老板自然会加强本单位的内部控制制度。
(二)没有形成法制制约的大环境。由于我国还没有真正形成有法可依、执法必严、违法必究的大环境,因此,在一个单位也就很难形成有章必媚,违章必究的局面。
(三)人员素质低。“水至清则无鱼”。内控制度加强了,贪污舞弊、侵吞资产、弄虚作假就难了。那些私心重、想“捞一把”的法人代表,以及某些员工就不那么愿意了。还有一些法制观念淡薄的国有单位的“老板”,自然讨厌约束自己的内控制度,喜欢约束别人的“内控制度”。也有一些国企"老板"业务素质低,不懂内控制度为何物,当然谈不上加强内控制度建设了。
三、对策建议。
(一)加快现代企业制度建设。必须建立现代企业制度,真正实现产权明晰、权责清楚、管理科学、政企分开,从产权制度上保证内部控制制度建设制度化。
(二)加强法制建设。在增强普法教育的同时,要注重法人代表的法制教育,真正提高其法制观念,使其自觉遵守国家法律、法规以及本单位的内部控制制度。
(三)充分发挥财政部门的作用。财政部门在内部控制制度建设中,应当充当基本内控制度制订者和裁判者角色,发挥引导、督查和处罚三大作用。
1、制定基本内控制度。内控制度,简单地讲,是指在一个单位内部,每一个岗位、每一个个人,乃至每一个环节,都要有明确的权利和责任。这些权利和责任是相互联系、相互制约的。这样一个制度系统,其核心是控制,核心系统就是会计控制系统,其基本功能是:“防假”和“效益”。因此,中央财政部不可能制订适用于成千上万个单位千差万别的内控制度,也不可能制订包括一个单位人、财、物、供、产、销方方面面在内的内控制度,只能制定具有普遍意义的内控制度,只能制订与经济运行直接相关的那些方面的内控制度(两个“不能”两个“只能”),或称基本内控制度。在制订权限上,要给地方财政部门制定补充规定或具体操作办法的自主权,要给各单位制定具体办法的自主权(两个“自主权”);在制定依据上要以《会计法》规定的内控制度“四大”基本要求为指导思想;在制订步骤上,要针对内控制度薄弱环节,分别轻重缓急,制订货币资金、供应业务、对外投资、资产处置、销售业务、费用报销、财产清查以及内部审计等内控制度。
2、尽快出台《会计法》实施条例。制定一系列基本内控制度,只是对《会计法》部分内容的细化。但除此之外,《会计法》还有其他许多内容也需要进一步细化,否则不利于内控制度建设。如《会计法》对内控制度的处罚性规定的掌握问题,等等。
3、分类引导、重点督查、严格处罚。由于不同经济性质、不同组织形式、不同经营规模的单位,在内部控制制度建设上存在着差异。因此,财政部门在内部控制制度建设中一定要区别对待,实行分类指导、重点督查、严格处罚。一类是国有及国家控股的大中型企业事业单位、财政供给单位,对此应当实行重点引导,重点监督检查,严格处罚办法;二类是国家没有控股的上市公司、有限责任公司、大中型的外资企业及民营企业、小型国有企业,对此应实行一般引导、重点抽查、严格处罚;三类是小型的外资、民营等企业,应实行适当放开、重点抽查(不举报不检查)和严格处罚的办法。因为二、三类单位的所有者,一般地讲,会自觉运用内控制度保护自己的财产安全与完整,提高经济效益。
(四)营造外部环境。内部控制制度建设,企业是重点,国有企业是重中之重。因此,营造外部环境,首先,从政府角度,对内控制度的制定、指导、督查和处罚等只能归口财政。审计、税务、工商行政管理、银行及主管部门等都无需介入,以免再度形成多头管理、重复检查等现象。其次,社会中介机构要把对单位内控制度的检查作为查账的重点,并作出客观公正的评价,但没有处罚权。反过来说,如果所作的评价不够客观公正,应给予适当处罚。第三,企业工委在考核企业干部时,应征求同级财政部门对被考核单位内控制度建设的意见,尽可能作出全面客观的评价。
虽然内控制度刚刚从我国法律中分离出来,但我们相信,在财政部的正确领导和各级财政共同努力下,我国的内控制度建设一定会健康发展起来!
内部控制实施方案
第一条为规范行政事业单位内部会计风险控制,明确会计机构及相关人员职责,充分发挥会计在单位风险管控中的作用,根据《中华人民共和国会计法》、《会计基础工作规范》、《行政事业单位内部控制规范(试行)》、《回族自治州会计管理工作暂行办法》(临州办发〔20__〕160号)等财经法律法规制度的规定,现制定本内部控制制度。
第二条单位负责人对本单位的会计工作和会计资料的真实性、完整性负责。
根据单位实际,单位负责人可直接主管单位的财务会计工作,并指定其他副职分管;也可以委托或指定单位其他副职或者部门负责人主管财务会计工作。
委托或指定其他副职或人员主管时,单位负责人仍负主要责任。
第三条单位负责人在会计工作的职责是:
(一)指导和督促建立健全内部会计控制与监督相关制度并有效执行。
(二)通过制度委托、授权主管或分管财务负责人和会计机构会计人员依法办理会计事项,严格把关。
(三)支持和保证会计机构人员依法履行职责,为会计人员撑腰,真正起到“把关”作用。
(四)以身作则,带头执法,不得干预、阻挠会计机构人员依法履行职责,更不能授意、指使、强令会计机构人员违法办理会计事项,不得对会计人员进行打击报复。
第四条主管或分管财务会计工作的负责人根据制度委托,代行单位负责人在会计工作中的相关职责。
第五条单位应当根据《中华人民共和国会计法》的规定设置会计机构,配备会计机构负责人;或者在有关机构中设置会计人员并指定会计主管人员。
从事会计工作的人员,必须取得会计从业资格证书。
第六条会计机构的工作职责是:
(一)认真贯彻执行《会计法》和国家统一财务会计制度,进行会计核算,实行会计监督。
(二)拟定本单位财务会计内部控制制度和具体实施细则,经批准后组织实施。
(三)依法设置会计账簿,将本单位各项收支、资产、债权债务、净资产全部纳入单位账册进行核算和监督,不得账外设账,私设小金库。
(四)汇总编报部门预算和决算,审查核定部门和下属单位年度预算和决算,做好相关资金的综合统筹平衡工作。
(五)严格执行预算和财务计划,依法对单位各项收支进行会计监督,保证财务信息真实、合法、完整、准确。
(六)负责债权、债务的管理工作,全面反映单位债权、债权真实情况。
(七)加强固定资产的购置、使用和处置的监督管理,维护国家财产的安全、完整。
(八)按照会计档案管理制度,负责会计凭证、账簿、报表及其他会计资料的立卷、建档工作。
(九)负责行政事业性收费票据和往来票据的领购、分发、缴销等工作。
(十)负责政府采购资金预算申请审核,资金及质量保证金的审核和收付工作。
(十一)负责单位各项专项经费、项目建设资金的收支和审核,做到专款专用。
(十二)充分利用财务数据,客观、真实地对预算执行情况、财务报表数据进行分析,及时为领导决策提供数据支持。
(十三)对下属单位的会计基础工作、资金资产管理、内控制度建设等工作进行指导和监督。
(十四)接受并配合财政、审计、纪检监察、税务等部门的监督检查;做好本部门(单位)财务公开工作,接受社会监督。
第七条各单位应当根据会计业务需要设置会计工作岗位,建立健全会计岗位责任制度。
会计工作岗位一般可分为:会计机构负责人或者会计主管人员、出纳、财产物资核算、工资核算、成本费用核算、财务成果核算、资金核算、往来结算、总账报表、稽核、档案管理等。
开展会计电算化和管理会计的单位,可以根据需要设置相应工作岗位,也可以与其他工作岗位合并设置。
会计人员的工作岗位应当有计划地进行轮换。
第八条单位可以根据会计机构和业务实际设置和合并相应岗位。但不相容岗位必须做到分离。
会计不相容岗位包括:授权批准与业务执行、业务经办与审核、业务经办与会计记录、保管与会计记录、保管与稽核,出纳与会计、稽核、会计档案保管、收入、支出、费用、债权债务账目的登记,稽核与出纳、会计档案保管、收支、费用等账目登记等。
第九条会计机构负责人、会计主管人员应当具备下列基本条件:
(一)坚持原则,廉洁奉公;。
(二)具有会计专业技术资格或者从事会计工作三年以上经历;。
(三)主管一个单位或者单位内一个重要方面的财务会计工作时间不少于2年;。
(四)熟悉国家财经法律、法规、规章和方针、政策,掌握本行业业务管理的有关知识;。
(五)有较强的组织能力;。
(六)身体状况能够适应本职工作的要求。
(七)与本单位负责人、主管财务负责人、出纳没有直系亲属关系。
第十条会计机构负责人在单位负责人和主管财务负责人领导下,组织会计机构开展会计核算,实行会计监督。
第十一条会计机构负责人的岗位职责。
(一)负责单位日常财务会计工作,综合管理单位及本系统的计财工作,监督本系统严格执行《会计法》、《预算法》、《政府采购法》国家财经政策和内部制定的有关规定,严守财经纪律。
(二)组织编制并督促执行单位及本系统各项事业发展计划、年度财务收支计划,积极组织收入,合理安排支出,保证各项事业健康发展。
(三)切实加强单位及本系统部门预算管理、国库集中支付管理和非税收入管理,认真实施财务监督。对违反预算程序、分配程序、拨付程序、借贷程序及其他财经纪律的事项,严格把关,拒绝受理。
(四)定期分析单位及本系统的部门预算执行情况和非税收入收取上缴情况,认真考核各类资金的使用效益,组织开展本系统所属单位内部财务监督检查工作,对存在问题及时采取改进措施。
(五)拟定单位内部会计控制制度,细化控制措施。
(六)审查以单位名义对外提供的一切会计资料和与财务会计有关的统计资料。
(七)负责完成单位领导交办的各项中心任务,配合完成上级部门或同级财政、审计、统计、物价、税务等部门组织的监督、检查及其他工作,配合完成内部各业务部门涉及计财方面的有关事项。
(八)负责本单位(本系统)财会人员的业务考核和业务培训,参与研究本单位(本系统)会计人员的任用和调配。
(九)负责处理本单位与其他单位之间的经济业务关系。
第十二条主办业务会计岗位职责。
(一)根据批准的年度预算或财务收支计划,及时编制年度及月份经费收支计划,及时、准确地组织和供应资金。
(二)根据会计制度规定,科学设置各种会计账册。区分资金渠道,认真做好各类资金以及各类资产的记账、算账、对账、报账等日常会计核算工作,坚持做到及时记账、按时结账、如期报账。
(三)严格加强会计核算,定期检查、分析并汇报单位、本系统及其所属单位的年度预算和财务计划的执行情况,保证各单位按预算、有计划地使用资金。定期考核各类资金使用效果,及时向领导提出加强财务会计管理的意见和建议。
(四)严格划清资金渠道和各项支出性质,认真进行会计监督。负责对财务支出等各类原始凭证和记账凭证进行审核,及时发现和纠正违纪行为和各种不规范行为。
(五)定期清查各类财产物资,建立健全资产档案,按规定及时审查本单位财产物资的添置、计价、调拨、变卖、报损、报废等提请处理事宜。及时清理和结算本单位各类债权债务,及时催收各种上交款项。
(六)负责按期编制、汇总和报送本单位及本系统的各种会计报表。及时向单位领导及有关部门提供详实的会计资料和分析报告。
(七)按照会计档案管理的要求,妥善保管好会计凭证、会计帐薄、会计报表及其他各种财务、会计资料,严格遵守保密制度,未经批准,不得对外提供各种会计数据和资料。
(八)不得兼任出纳岗位工作。
第十三条出纳岗位职责。
(一)严格区分资金渠道,熟练掌握各类费用开支标准和开支范围,坚决执行规定的预算报批程序和经费报销程序。
(二)严格坚持和执行国家财政国库集中支付管理、现金管理、银行结算和公务卡结算等制度,库存现金余额控制在规定范围内,定期核对现金余额。
(三)严格按照财政非税收入管理相关规定,准确开具或复核非税票据,记录、核对应上缴财政的各项非税收入,及时申请拨回各项事业收入、暂存款等资金。
(四)付款时认真审查各种原始单据,对不真实、不合规的原始单据坚决不予受理;对手续不全、内容不完整或报批程序不规范的凭证必须在更正、补充后才予受理。
(五)根据审核审批的合规原始单据,及时准确地编制资金收付记账凭证,逐日登记现金日记账和银行存款等日记账。
(六)按规定程序处理并及时结算各种暂付款项,逾期不结算及时上报单位领导,追究相关人员责任。
(七)认真保管好各种印章、空白收据、银行支票及其他有价证券。领用空白收据和银行支票必须履行批准程序,办理领取和注销手续。
(八)不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。不能和单位负责人、主管财务负责人、会计机构负责人有直系亲属关系。
(九)承办单位负责人、主管财务负责人、会计机构负责人交办的其他工作。
第十四条稽核岗位职责。
(一)协助审查本单位(本系统)的财务收支计划和预算计划。
(二)负责逐笔稽查和复核本单位各类原始凭证和记账凭证所反映的经济事项是否真实、合法、完整和准确。
(三)定期抽查核对各类账簿记录。
(四)复核各种会计报表,并对复核的报表负责。
(五)承办财务检查和财务监督的相关工作,以及领导交办的其他专项检查工作。
第十五条会计机构和人员应当根据实际发生的经济业务事项,按照国家统一的会计制度及时进行账务处理、编制财务会计报告,确保财务信息真实、完整。不得以虚假的经济业务事项或者资料进行会计核算。
第十六条单位应当设置总账、日记账和明细账,除国家有明文规定的外,单位各项财务收支、资产、债权债务、净资产必须全部纳入单位账册进行统一核算。不得账外设账,私设小金库。
日记账分为现金日记账、银行存款日记账、零余额用款额度日记账、公务卡额度日记账等。
明细账簿可分为货币资金明细账、往来明细账、存货(材料)明细账、收支明细账、固定资产明细账和其他明细账等。单位可根据业务需要将相关明细账簿进行合并或者细化。
单位应根据相关法规制度要求和业务需要,设置备查账簿,包括住房公积金、非税收入收缴等备查账簿。
第十七条单位应根据会计机构和岗位设置,建立单位账务处理程序:
(一)记账凭证填制程序。
货币资金收支业务的相关记账凭证,由出纳人员根据已审核审批的原始凭证制单并在记账凭证上签名后,由业务会计人员进行复核,及时交付会计稽核人员进行稽核后,由记账人员登记相关账簿。
其他与货币资金收支无关的经济事项,由业务会计制单,经稽核人员稽核后,交由记账人员登记相关账簿。
(二)会计账簿登记程序。
每月所有经济事项经制单、复核、稽核无误后,由业务会计对记账凭证进行汇总,填制记账凭证科目发生额汇总表,经稽核人员稽核后,由总账登记人员根据科目发生额汇总表登记总账,由各明细账登记人员登记相关明细账簿。
现金日记账和银行日记账由出纳人员根据每日资金收付业务序时逐笔登记。现金明细账、银行存款明细账由除出纳以外的记账人员进行登记,银行存款余额调节表由除出纳以外的记账人员填制,并须经稽核人员进行稽核。
单位应根据会计业务数量和管理需要,合理确定业务制单以及总账、明细账登记人员,做到不相容岗位相互分离,包括:制单与凭证复核、稽核人员,出纳与凭证复核、稽核、记账人员相互分离。
(三)财务会计报告编制程序。
单位财务会计报告包括单位预算报告、决算报告、月报、季报和年报等对外提供的财务会计报告,以及单位内部管理需要的各种内部财务报告。单位可根据国家统一会计制度和预算管理要求,以及单位内部管理需要,确定需要编制和报送的财务报告。
对外提供的财务会计报告必须根据经过审核无误的会计账簿记录和有关资料编制,并符合《会计法》和国家统一的会计制度关于财务会计报告的编制要求、提供对象和提供期限的规定;其他法律、行政法规另有规定的,从其规定。
内部财务会计报告根据单位管理需要,确定编制要求,提供对象和提供期限。
财务会计报告由财务报告编制人员负责编制,其他会计人员配合提供相关数据及资料,编制完成后,由会计稽核人员进行稽核后,报会计机构负责人、主管财务负责人、单位负责人进行审核并签字盖章后及时报送相关部门。
财务会计报告相关数据进行调整时,仍按上述程序编制、审核后上报。
第十八条会计机构内部必须建立稽核制度。指定专职稽核人员,对记账凭证、会计账簿、会计报表进行全面审核,对审核中发现的问题,及时进行纠正,相关人员不予纠正的,及时报请会计机构负责人、主管财务负责人和单位负责人进行处理。
会计稽核人员可在会计机构内指定专人负责,也可由会计机构负责人兼任,对未专设会计机构的单位,可由主管财务负责人兼任。
未经稽核人员稽核签字的记账凭证,不得登记相关账簿;未经稽核人员审核的财务报告,不得对外报出。
第十九条财务印签管理制度。
单位财务印签,应按货币资金收支业务办理程序要求由两人以上保管。
财务专用章应由专人管理,个人印签应由本人或其授权人员保管。严禁一人保管支付款项所需的全部印章。
相应印签保管人员因故请假或离职时,应由会计机构负责人指定专人进行代管,代管人员不得一人保管支付款项所需的全部印章。
资金支付时须严格履行相关审核或审批签字及签章手续。
第二十条票据管理制度。
单位使用的票据,包括银行和财政支付资金时所使用的票据和单据,以及单位领购的行政事业性收费票据和行政事业单位往来票据。
银行和财政支付所需用的票据和相关单据,由出纳人员根据业务需要从银行购入,或从财政部门领用。经会计机构内部票据管理人员登记后,办理领用手续,交付出纳人员使用。
行政性收费票据和往来票据,由票据管理人员统一向财政非税管理部门按规定领购,登记后,相关科室使用时申请办理领用手续,同时审核收回已开的相关票据。
票据管理人员须建立票据领用登记簿,分别各种票据,做好票据领购、领用、复核收回、财政注销的登记工作。防止空白票据遗失和被盗用。
单位应严格按照相关票据的用途使用和开具票据,不得超出行政收费许可范围、收费标准、收费对象、票据使用范围的事项开具票据。
第二十一条单位应当建立财会部门与其他业务部门的沟通协调机制,定期开展必要的财务信息核对,实现重要经济活动信息共享,充分发挥会计对单位经济活动和财务收支的反映和监督作用。
内部控制建设规划方案
根据省财政厅、省监察厅、省审计厅及省卫计委文件的要求,结合我县“十三五”发展战略的要求,提高效益,回报社会,惠及职工。按照“全面启动、分批实施、务求实效”的原则,以全面测试、梳理医院内部控制现状为基础,以防范风险和提高效率为重点,以分析单位内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段,建立涵盖本单位的决策层、执行层、业务层等各个层级的全员、全过程内控体系。从而有效保证本站经营管理合法合规,资产安全,财务报告及相关信息真实完整,提高经营效率和效果,促进实现医院发展战略。
单位内部控制体系建设的总体目标是:按照单位内控建设工作的整体部署,于2016年年底前完成内部控制的建设和实施工作,力争到2017年底,遵照《行政事业单位内部控制规范》(试行)和《医院内部控制制度(试行)》,在全站范围内建立统一、规范、完善的内部控制体系并使之有效运行。
内部控制体系建设的主要任务是:建立覆盖我站各项经营管理活动的内部控制体系;制定评价标准、监督检查并促进内部控制制度有效执行;实现内部控制与全面风险管理有机结合,提高基础管理水平和风险防控能力。此次内控建设具体包括全面预算、收支管理、采购业务、资产管理、建设项目管理、合同管理、财务报告、内部信息传递和信息系统等在内的医院运营管理的各个方面。
按照《行政事业单位内部控制规范》(试行)的要求,梳理、修订、健全单位现有各项规章制度,细化、完善各项经营管理业务(工作)流程,建立适应我站经营管理实际需要的内部控制制度体系。
(一)建立内控体系的必要性:完善的内部控制制度体系是约束、规范医院管理行为的准则,是减少风险、风险防控的基本保证,可以保障经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和管理水平,促进医院发展战略和目标的实现。
(二)建立与实施内部控制遵循下列基本原则:。
1、全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖医院的各种业务和事项。
2、重要性原则。内部控制应当在全面风险管理控制的基础上,关注重点领域和高风险领域。
3、制衡性原则。内部控制应当在医院治理结构、机构设置及权责分配、业务流程等各方面相互制约、相互监督,同时兼顾运营效率。
4、适应性原则。内部控制应当与经营规模、业务范围、竞争状况和风险水平等相适应,根据业务发展和管理需要持续改进内部控制制度,并随着情况的变化及时加以调整,建立动态调整机制,防止制度缺失和流程缺陷。
5、成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。
(三)建立与实施有效的内部控制涵盖如下五个要素:。
1、内部环境。内部环境是实施内部控制的基础,主要包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。
2、风险评估。风险评估是医院及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。
3、控制活动。控制活动是我站根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。
4、信息沟通。及时、准确地收集、传递与内部控制相关的信息,确保信息在单位内部、本院与外部之间进行有效沟通。
5、监督。内部监督是对内部控制体系建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷时,应当及时加以改进。
(四)以价值管理为主线,以风险管理为导向,全面梳理和优化各项业务(工作)流程,明确关键领域和控制点,制定修订完善制度流程,制作内部控制制度汇编,建立形成内部控制制度体系。
(五)按照管理制度化、制度流程化、流程信息化的要求,推进内部控制信息化建设,各业务流程嵌入信息系统,实现控制措施在线运行。
三、建立内部控制组织体系。
为确保医院内控建设工作顺利推进,保证内控机制有效运行,医院将建立内部控制组织体系,通过建立健全内部控制的组织体系,使管理层及决策层能及时获得适当信息;全体员工能共同参与内部控制建设,共担内部控制责任;各层级、各部门、各岗位明确内部控制职责。
门;监督层面是单位审计部门。
(一)院长办公会。
是我院最高决策机构,负责内部控制的建立健全和有效实施;审议内控评估报告;审议内控与风险管理的重大策略,重大风险及内控缺陷的解决方案;审议内部控制建设领导小组设置及其职责方案;审批内控最终工作成果;有关内部控制及风险管理的其他事项。
医院将设立内控建设领导小组,待领导过会讨论通过后实施。
内控建设领导小组组长由院长担任,是内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。
组长:xxx。
副组长:xxx、xxx。
成员:xxx、xxx、xxx、xxx。
主要职责:
1、负责确定内控体系建设的总体目标、政策、制度、工作范围;
2、负责明确内控体系建设的整体部署及内控工作的运行管理;
3、负责针对内控管理缺陷提出合规性管理建议及改进方案并推进整改;
4、有关内部控制管理的其他事项。
(三)内控工作小组职责。
内控建设领导小组下设内控建设执行办公室,内控建设执行办公室。
设在财务部门,由财务科科长担任主任,执行办公室负责内部控制体系建设工作的具体开展。
内控体系建设执行办公室。
主任:xxx。
副主任:xxx。
成员:xxx、xxx、xxx、主要职责:
1、负责内控体系建设成员的职责分工;
2、负责确定内控体系建设的具体时间安排;
3、负责组织医院内部资源的对接、沟通、协调;
4、记录或更新业务流程图、评估内控设计及操作的有效性;
6、内控工作文档管理;
7、负责本次内控体系建设的其他实施工作。
(四)内审部门职责。
作为内部审计职能部门,审计科室要对内控建设实施情况进行日常监督和专项检查,配合内控执行小组对本院内控建设工作进行评估。
(五)各职能部门及业务部门。
为内控工作小组开展工作提供支持和协助,组织安排本部门或单位涉及内控工作所需资源,协调本部门或单位内控工作开展的各项重要事宜。
各职能部门及业务部门应由专人兼职负责本部门的内控管理工作,即内控管理员。内控管理员职责包括:
1、联系本单位内控建设执行办公室相关人员,提供工作所需各项资料;
3、协助本单位内控缺陷的整改,及时反馈缺陷整改情况以及内部控制的主要情况等;
4、编制本部门内控评价报告。
5、组织安排与内控管理相关的其他工作。
由于内控管理员是内控工作办公室与各职能部门或业务部门对接沟通的纽带,起到承上启下的作用,所以内控管理员的工作需要各部门领导的大力支持,需要全体员工的积极参与与通力协作。
四、内控体系建设工作步骤。
内控建设工作涉及我站运营管理的全过程,包括各个层面、各类业务、各项制度流程,涉及面广,计划于2016年8月至2017年底完成内部控制体系构建工作。
内部控制工作方案
xxx单位:
为进一步提高风险防范能力,促进单位健康持续的发展,根据财政部《行政事业单位内部控制规范(试行)》、《关于全面推进行政事业单位内部控制建设的指导意见》等文件要求,结合本单位管理现状,现制定单位内部控制体系建设工作方案,具体内容如下:
根据财政部等文件的要求,结合单位发展战略的要求,提高效益,回报国家,人民。按照“全面启动、分批实施、务求实效”的原则,以全面测试、梳理单位内部控制现状为基础,以防范风险和提高效率为重点,以分析单位内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段,建立涵盖单位的决策层、执行层、作业层等各个层级的全员、全过程内控体系。从而有效保证单位管理合法合规,资产安全,财务报告及相关信息真实完整,提高经营效率和效果,促进实现单位发展战略。
(一)构建以风险管控为导向的内控管理体系对照财政部等出台的《控制规范》和《指导意见》,对单位的内部控制体系进行优化升级,实现内控体系和内控规范的全面接轨。即基于风险管控的基本要求,对现有的单位内控流程进行升级建设;建立适合单位发展的内控管理体系。
(二)构建以内控信息一体化为目标的实施体系以建立科学有效的业务、管理活动内控流程为基础,逐步实现主要内控流程信息化运行。即业务流程风险控制点由“人控”到“机控”,主要管理和业务内控流程能够达到上线运行规划要求。
(三)构建以内控评价为重点的持续改进体系通过内控流程的实际运转,分析评价控制缺陷和薄弱环节,对内控体系存在的不足进行跟踪,提出切实可行的整改方案,直至内控流程符合规范、规划要求。
(一)完善流程制度体系。
1、梳理风险控制流程。在风险评估的基础上,要确定单位业务和管理活动所有潜在重大风险,包括风险名称、风险类型、风险涉及的活动或流程、风险发生的可能性、风险发生后的影响、风险的责任部门等若干要素,要形成风险数据库(风险清单),确定风险的应对策略和控制办法,将风险数据库各风险点的管理和控制体现在业务流程设计中,明确业务流程运行标准、运行授权和风险控制办法。建立基于风险防范的、覆盖企业主要业务和管理活动的标准化流程体系。
2、完善风险控制制度。在流程梳理、流程标准建立的基础上,对现有的制度体系全面整合梳理,对流程涉及单证和文挡的格式、内容、标准进行统一规范。
(二)建立监督评价体系。
1、建立内控标准的执行检查体系。包括检查机制、检查责任、检查流程和检查办法。要围绕内控流程标准的关键控制点,根据关键控制点的控制措施和控制责任,设计关键控制点的执行检查办法,配合流程标准,出具内控检查标准。
2、建立内控定期的自我评价体系。结合内控执行检查,定期开展内控自我评价工作,对内部控制设计有效性和执行有效性进行定期评估,并将评价结果与绩效考核挂钩。
3、建立内控的自我调整与完善体系。建立内控标准的动态调整机制,包括调整分析、调整授权、调整审批、调整试运行与调整评价等,保持内控的适应性。
(三)健全内控组织体系。
1、健全内控决策组织。明确财政、主管领导等内控决策职责,理顺内控决策机制和决策流程,强化决策责任评价。顺内控决策机制和决策流程,强化决策责任评价。
2、健全内控管理组织。审计部是单位内控管理组织的常设机构,负责组织内控建设工作。审计部部、财务部、人力资源等是内控建设的责任部门,负责内控建设的具体实施工作。具体内容如下:
(1)审计部:是单位内控体系建设工作的日常组织与协调职能管理部门。组织开展内控评价、履行报告程序。完善单位内部控制体系有效的监督与评价等业务管理方面的制度体系建设及流程梳理,并落实内控体系执行情况。
(2)财务部:完善单位财务管理,为单位管理层提供有效、真实、可靠的财务数据分析及风险防控等方面的制度体系建设及流程梳理,并落实内控体系执行情况。
(3)领导办公室:协调各部门与内控工作机构的信息沟通,设计适应单位发展需要的组织机构和职能,建立规范的计划与考核管理、制度管理、合同管理、法律事务管理、行政管理等管理体系等方面的制度体系建设及流程梳理,并落实内控体系执行情况。
(4)人力资源部:完善建立与单位发展战略相适应的有特色的人力资源开发与管理体系和开放式的用人机制,建设精干、高效、不断进取的员工队伍,保持单位智力资本的竞争优势等方面的制度体系建设及流程梳理,并落实内控体系执行情况。
(5)领导办公室:规划、建设、完善单位技术创新体系,持续提高单位技术创新水平,保持单位技术领先优势,提升单位核心竞争力方面的制度体系建设及流程梳理,并落实内控体系执行情况。
(四)优化内控环境体系。
1、优化内控文化。要在原有单位文化的基础上植入未雨绸缪、风险意识等内部控制特征,形成“人人讲内控、人人实施内控、人人受制内控”的内控文化。
2、优化人力资源。要通过培训进修、招聘等手段,培养内控管理人才,做好内控人才储备。
3、流程和组织、制度重整阶段:结合风险评估形成的风险数据库,进行流程的重新整合与设计,明确关键控制点,形成新的控制流程、组织架构和相关制度。
4、成果提交和验收阶段:完成内控评价自评、手册文档撰写等工作,提供内控最终成果--内控手册。
(二)工作小组。
单位组建内控体系建设工作小组,各部门要根据内控建设工作方案的要求,全面组织开展相关工作,工作小组成员名单如下:
组长:xxx、xxx。
副组长:xxx、xxx。
组员:xxxxxxxxxxxx。
(三)具体时间安排及责任部门:
1、“内控建设实施”启动会xxxx年xx月xx日前召开“内控建设实施”启动会,成立领导小组及工作小组。要求各部门等参加。
2、内控风险评价梳理阶段:xxxx年xx月xx日至xxxx年xx月xx日各部门工作小组完成梳理内部控制要求及制度体系建设及具体实施情况的差异,工作小组将梳理出来的关键内控点及风险点进行梳理汇总,结合内控要求,对单位制度进行全面清理,完成和领导班子的访谈工作,形成单位内控流程中的风险清单。
3、流程和组织、制度重整阶段:xxxx年xx月xx日至xxxx年xx月xx日结合风险评估形成的风险清单,各个部门根据工作小组的工作安排,进行流程的重新整合与设计,明确关键控制点,形成新的控制流程、组织架构和相关制度。
4、成果提交和验收阶段:xxxx年xx月xx日至xxxx年xx月xx日工作小组根据新的控制流程、组织架构和相关制度的执行情况进行内控自评、发现问题,及时修改。形成单位内控手册。
内部控制工作方案
根据中华人民共和国财政部(以下简称财政部)等五部委下发的《企业内部控制基本规范》及中国证券监督管理委员会新疆监管局(以下简称新疆证监局)《关于做好建立健全上市公司内部控制规范体系工作的有关通知》要求,为进一步加强和规范新疆库尔勒香梨股份有限公司(以下简称公司)的内部控制,全面提升公司经营管理水平和风险防范能力,促进公司长期可持续发展,制订本工作方案。
公司依据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《上海证券交易所上市公司内部控制指引》以及公司《内部控制应用手册》、《内部控制评价手册》等规范性文件的要求,开展内部控制测试评价工作。
按照“以风险为导向、重点关注财报内部控制”的基本方法确定评价范围。纳入20xx年度内部控制评价的范围包括公司及纳入合并报表范围分子公司的主要业务和事项。评价范围所覆盖的重要性水平能够满足并支持公司评价报告的结论性要求。
本年度测试评价的期间为20xx年1月1日至20xx年12月31日,并以20xx年12月31日为内部控制体系是否有效的基准日编制自评报告。
按照《企业内部控制基本规范》的要求,20xx年度内部控制测试评价内容涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素,贯穿公司层面与业务层面两大核心内容,并重点突出本行业及公司的业务特点及重大风险。
公司在20xx年内部控制测试评价工作的基础上,初步确定20xx年度的内部控制测试评价内容重点为:公司治理、发展战略、全面预算、资产管理、人力资源、投资、资金营运、采购业务、担保业务、财务报告、合同管理、信息披露、信息系统、内部审计等。
按照《内部控制评价指引》和公司《内部控制评价手册》规定的程序、方法和标准,对公司内部控制体系设计有效性和执行有效性进行检查,确定内部控制测试评价的基本内容。对于已经确认为设计无效的控制措施则无需再测试其执行有效性,而应当选择其他可以实现控制目标的替代控制措施进行测试。
本年度内部控制测试评价的具体内容,在公司层面主要为控制环境方面、风险评估、控制活动、信息与沟通、内部监督等主题;在业务层面主要通过重要会计科目和披露事项的确认,依次确定重要业务流程、确认和记录相关的财务报表,最后确认重要风险和关键控制。
20xx年度内部控制测试评价工作由公司董事长负责,审计部牵头,组织各部门熟悉公司经营业务活动的骨干人员及中介机构工作人员组成内部控制测试评价工作组,具体实施内部控制测试评价工作,审计委员会对内部控制测试评价工作进行监督和审查。
内部控制测试评价工作组,按照“以风险为导向、重点关注财报内部控制”的基本方法,组织实施内部控制测试评价工作。
内部控制测试评价工作采用询问、现场测试、专题讨论、实地查验、比较分析等方法,充分收集被评价单位内部控制设计和运行是否有效的证据,按照评价的具体对象和内容,依照公司《内部控制评价手册》中拟定的评价工作底稿进行填写,在汇总测试工作底稿后,结合公司董事会讨论并审批通过的内部控制缺陷认定标准,从定性和定量两个角度合理评估公司内部控制是否存在设计缺陷和运行缺陷,并据此编写《20xx年度内部控制评价报告》。
20xx年度,内部控制测试评价分为半年度和年度两个阶段进行。半年度测试中发现的缺陷应当及时进行整改,并在年度测试时进行整改测试,以证实相关控制的有效性。
在每次测试评价工作展开前,由内部控制测试评价工作组负责编写《测试评价工作计划》,并向项目组成员明确测试目标、测试范围、测试内容、测试期间、测试依据、测试质量控制等要求。
1、制定测试评价工作计划,确定工作的具体时间和人员分工,制定内部控制缺陷的评价标准。
完成时间:20xx年8月、20xx年1月。
责任人:总裁季伟。
2、组织实施测试评价工作,编制测试评价工作底稿,对发现的缺陷进行评价,编制缺陷汇总表及测试评价分析报告,同时提出整改建议。
完成时间:20xx年8月、20xx年2月。
责任人:董事会秘书、副总裁康莹。
3、公司统一部署整改工作,落实整改措施,调整并优化流程,新增或修订制度。整改完成后,在中介机构的帮助下检查整改效果。
完成时间:20xx年9月、20xx年3月。
责任人:董事长刘建文。
4、根据整改结果,编制内部控制评价报告并提请董事会审议。
完成时间:20xx年9月、20xx年3月。
责任人:董事会秘书、副总裁康莹。
5、按照要求披露内部控制评价报告。
完成时间:与20xx年年报同时披露。
责任人:董事会秘书、副总裁康莹。
二0xx年三月二十日。
内部控制工作方案
内部控制规范(试行)〉工作方案》规定,结合实际,制定本局内部控制规范实施方案。
根据中央省市作风建设规定和《党政机关厉行节约反对浪费条例》精神,按照常德市实施《行政事业单位内部控制规范(试行)》工作方案的要求,通过宣传动员、内部自查、制定制度、严格执行的方式,夯实单位会计基础工作,保证经济活动合法合规、资产使用安全有效、财务信息真实完整,切实防范和预防腐朽,规范内部控制,提高管理水平。
(一)工作目标。通过实施《行政事业单位内部控制规范(试行)》,使内部控制理念深入人心,形成人人注重风险防范、处处强化责任意识的良好氛围;各类经济活动的及其业务流程得到细致梳理,经济活动的决策、执行、监督实现有效分离,议事决策机制、岗位责任制、内部监督等内控机制更加完善;内部控制牵头科(室)及其工作职责得到进一步明确,各科(室)在内部控制中的沟通、联动机制更加顺畅、高效,形成管控合力;内部控制关键岗位工作人员的培训、评价、轮岗等机制得到建立健全;账务处理及财务信息编报水平明显提高;内控信息化手段建设取得进步,风险评估和内部控制方法更加科学规范;以预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等业务层面内部控制制度为主要内容,汇编形成我局内部控制工作手册;单位内部控制规范落实工作进入常态化、规范化轨道,内部控制工作成效不断显现。
(二)工作任务。根据《行政事业单位内部控制规范(试行)》要求,努力从单位和业务层面两个方面加强内部控制。一是建立并组织实施适合我局实际的内部控制体系,包括单位经济活动的决策、执行和监督相互分离;建立健全内部控制关键岗位责任制,确保不相容岗位相互分离、相互制约和相互监督;充分运用现代科学技术手段,加强内部控制。二是梳理我局各类经济活动的业务流程,明确业务环节,系统分析经济活动风险,确定风险点,选择风险应对策略。在以上基础上,建立健全我局各项内部管理制度。
(三)任务分工。单位内部控制工作机构,负责内部控制工作的组织和机制的建设、内部管理制度的完善、关键岗位工作人员的管理、财务信息的编报等工作,对具体经济业务活动进行全面梳理,查找存在的风险,提出完善意见,制定具体制度,经局党支部会议研究同意后组织实施。具体经济业务活动主要包括预算业务管理、收支业务管理、票据管理、政府采购业务管理、资产管理、生产发展资金使用管理、项目管理、经济合同管理以及内部监督管理等内容。
(一)宣传培训学习阶段(1至5月)。按照全市统一部署,我局会计刘华斌参加市财政局组织的专门培训。同时,局办公室开展本局宣传、培训和集中学习活动,使全局工作人员全面了解实施《行政事业单位内部控制规范(试行)》的意义、原则、内容和方法,在全局形成“人人学内控,人人懂内控,人人参与内控,人人执行内控”的局面。
(二)梳理评估设计阶段(6至7月)。按照内部控制规范要求,对单位和业务层面现有工作制度和业务内容进行全面梳理,完善经济业务流程,形成本单位规范的经济流程目录。开展经济活动风险评估,查找风险点。同时,在内部控制分析、诊断的基础上,综合运用不相容岗位相互分离、内部授权审批、归口管理、预算管理、会计控制、单据控制、信息内部公开等八类控制方法,设计风险控制措施。
(三)内控制度建设阶段(8至9月)。按照科学、民主、规范、严谨原则,根据设计的控制措施,结合工作实际和业务特点,细化工作程序,加强包括内控组织建设、机制建设、制度建设和信息化建设在内的单位层面建设,加强包括预算编制、审批、执行、决算与考评制度建设、收入和支出内部管理制度建设、采购内部管理制度建设、资产内部管理制度建设、项目内部管理制度建设、经济合同内部管理制度建设在内的业务层面建设。利用文字、图表等形式搭建单位层面、业务层面内部控制制度的基本框架。按照不同层面的内部控制要求,将管控措施、权责、流程融入内部控制制度,使各项制度规范化、系统化、流程化、信息化,做到各项制度完整、可操作,完成本单位内部控制工作手册的编制。
(四)强化组织实施阶段(9至10月)。根据单位内部控制制度,认真组织内部控制制度的实施,并加大对各项内控制度建设和落实情况的检查指导,提高贯彻实施《行政事业单位内部控制规范(试行)》的工作效率和效果。
(一)加强领导。成立由肖继国任组长,曾辉、谢启宏、曾志任副组长,李爱顺、熊和平、侯志刚、李恩堂为成员的贯彻实施《行政事业单位内部控制规范(试行)》工作领导小组。负责组织制定我局贯彻实施内部控制规范工作方案并组织实施工作,协调解决重大事项、监督、指导内部控制工作开展。领导小组下设办公室,李爱顺兼任办公室主任,刘华斌、代君慧为成员,负责领导小组日常工作。
(二)精心组织。贯彻实施《行政事业单位内部控制规范(试行)》涉及单位层面、业务层面、评价监督等多方面工作,时间要求紧,工作任务重。要将其作为当前及今后的一项重要基础性、常态化工作来抓,精心组织落实,做到边学习、边梳理、边完善、边规范、边执行,逐步建立权责明确、运行有效、执行有力、管理科学的内部控制体系。
(三)落实责任。内部控制规范实施工作领导小组要加强组织协调,细化工作方案,明确工作职责,落实工作责任。单位主要负责人为内控规范实施第一责任人,要带头推动规范实施,做到任务到岗、责任到人、层层抓落实。
内部控制工作方案
根据财政部、证监会《关于20xx年主板上市公司分类分批实施企业内部控制规范体系的通知》(财办会[20xx]30号)的要求,为了保障合规、有序、高效地开展内部控制评价工作,依据《企业内部控制基本规范》及其配套指引、《安徽鑫科新材料股份有限公司内部控制手册》、《安徽鑫科新材料股份有限公司内部控制评价管理办法》及公司重要管理规章制度,特制定本工作方案。
内控评价的内容包括内部控制的五要素:内部环境、风险评估、控制活动、信息与沟通、内部监督。
内控评价的范围:公司本部及其分公司、子公司。
1、内控评价领导小组。
(董事会、监事会、审计委员会、总经理)。
(经营管理部、审计部、董事会办公室及其他职能部门)。
预计在20xx年9月份进行内控自评价。
1、中期评价,查找缺陷。
a、内控评价实施过程。
a、从企业层面控制了解、分析内部控制风险;
b、识别风险业务领域及重要组成部分。
b、该阶段形成以下工作底稿:
组织架构、发展战略、人力资源、社会责任、企业文化等的调查底稿。
a、内控评价小组成员召集各单位业务骨干,主持各单位内控评价,实现内控评价全覆盖,完善以下工作:
d、对各单位内部控制进行测试,编写各单位的《内控评价报告(中期)》,评价人员与单位负责人共同确认内控缺陷、《内控评价报告(中期)》。
b、该阶段形成以下工作底稿:
b、流程图、风险矩阵、风险清单;
2、内控缺陷整改。
(1)内控缺陷确认标准:详见《内部控制评价管理办法“缺陷认定标准”》;
(2)内控缺陷的确认程序:
c、内控评价小组汇总整理的内控缺陷:各单位负责人确认内控缺陷,单位负责人召集相关人员讨论确定整改措施,评价小组对整改措施能否消除缺陷予以确认;单位负责人未确认的内控缺陷,评价小组应与缺陷所在单位的直接上级讨论确定;内控评价小组对股份公司管理层不予确认的缺陷,若内控评价小组认为2属于重要或重大缺陷,应直接向董事会报告,由董事会裁定。
(3)内控缺陷的整改。
须整改的内控缺陷,由缺陷所在单位整改,由内控评价工作小组进行追踪,以确保相关单位采用适当措施进行改进。
3、监控缺陷整改后的运行情况。
内控评价小组跟踪、检查缺陷整改进度,确保整改后在20xx年12月31日前最低运行时间不少于三个月,故应在9月底以前完成缺陷整改;收集整改后的运行证据,确保缺陷已消除。
4、期末评价,出具评价报告。
主要采用后推程序进行内控评价:
(2)重点关注、测试发生变化的内部控制和新增业务的内部控制以及中期存在缺陷的控制。
内控评价工作小组根据评价结果起草公司的《内部控制自我评价报告》,经总经理办公会审议后,报董事会审批。
出具内控评价报告后,内控评价小组在3个月内将内控评价底稿装订成册并归档,审计部保管1年,1年以后交公司档案室,保存期限10年。
本方案经董事会审批后执行。
内部控制工作方案
根据中华人民共和国财政部(以下简称财政部)等五部委下发的《企业内部控制基本规范》及中国证券监督管理委员会新疆监管局(以下简称新疆证监局)《关于做好建立健全上市公司内部控制规范体系工作的有关通知》要求,为进一步加强和规范新疆库尔勒香梨股份有限公司(以下简称公司)的内部控制,全面提升公司经营管理水平和风险防范能力,促进公司长期可持续发展,制订本工作方案。
公司依据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《上海证券交易所上市公司内部控制指引》以及公司《内部控制应用手册》、《内部控制评价手册》等规范性文件的要求,开展内部控制测试评价工作。
按照“以风险为导向、重点关注财报内部控制”的基本方法确定评价范围。纳入20xx年度内部控制评价的`范围包括公司及纳入合并报表范围分子公司的主要业务和事项。评价范围所覆盖的重要性水平能够满足并支持公司评价报告的结论性要求。
本年度测试评价的期间为20xx年1月1日至20xx年12月31日,并以20xx年12月31日为内部控制体系是否有效的基准日编制自评报告。
按照《企业内部控制基本规范》的要求,20xx年度内部控制测试评价内容涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素,贯穿公司层面与业务层面两大核心内容,并重点突出本行业及公司的业务特点及重大风险。
公司在20xx年内部控制测试评价工作的基础上,初步确定20xx年度的内部控制测试评价内容重点为:公司治理、发展战略、全面预算、资产管理、人力资源、投资、资金营运、采购业务、担保业务、财务报告、合同管理、信息披露、信息系统、内部审计等。
按照《内部控制评价指引》和公司《内部控制评价手册》规定的程序、方法和标准,对公司内部控制体系设计有效性和执行有效性进行检查,确定内部控制测试评价的基本内容。对于已经确认为设计无效的控制措施则无需再测试其执行有效性,而应当选择其他可以实现控制目标的替代控制措施进行测试。
本年度内部控制测试评价的具体内容,在公司层面主要为控制环境方面、风险评估、控制活动、信息与沟通、内部监督等主题;在业务层面主要通过重要会计科目和披露事项的确认,依次确定重要业务流程、确认和记录相关的财务报表,最后确认重要风险和关键控制。
20xx年度内部控制测试评价工作由公司董事长负责,审计部牵头,组织各部门熟悉公司经营业务活动的骨干人员及中介机构工作人员组成内部控制测试评价工作组,具体实施内部控制测试评价工作,审计委员会对内部控制测试评价工作进行监督和审查。
内部控制测试评价工作组,按照“以风险为导向、重点关注财报内部控制”的基本方法,组织实施内部控制测试评价工作。
内部控制测试评价工作采用询问、现场测试、专题讨论、实地查验、比较分析等方法,充分收集被评价单位内部控制设计和运行是否有效的证据,按照评价的具体对象和内容,依照公司《内部控制评价手册》中拟定的评价工作底稿进行填写,在汇总测试工作底稿后,结合公司董事会讨论并审批通过的内部控制缺陷认定标准,从定性和定量两个角度合理评估公司内部控制是否存在设计缺陷和运行缺陷,并据此编写《20xx年度内部控制评价报告》。
20xx年度,内部控制测试评价分为半年度和年度两个阶段进行。半年度测试中发现的缺陷应当及时进行整改,并在年度测试时进行整改测试,以证实相关控制的有效性。
在每次测试评价工作展开前,由内部控制测试评价工作组负责编写《测试评价工作计划》,并向项目组成员明确测试目标、测试范围、测试内容、测试期间、测试依据、测试质量控制等要求。
1、制定测试评价工作计划,确定工作的具体时间和人员分工,制定内部控制缺陷的评价标准。
完成时间:20xx年8月、20xx年1月。
责任人:总裁季伟。
2、组织实施测试评价工作,编制测试评价工作底稿,对发现的缺陷进行评价,编制缺陷汇总表及测试评价分析报告,同时提出整改建议。
完成时间:20xx年8月、20xx年2月。
责任人:董事会秘书、副总裁康莹。
3、公司统一部署整改工作,落实整改措施,调整并优化流程,新增或修订制度。整改完成后,在中介机构的帮助下检查整改效果。
完成时间:20xx年9月、20xx年3月。
责任人:董事长刘建文。
4、根据整改结果,编制内部控制评价报告并提请董事会审议。
完成时间:20xx年9月、20xx年3月。
责任人:董事会秘书、副总裁康莹。
5、按照要求披露内部控制评价报告。
完成时间:与20xx年年报同时披露。
责任人:董事会秘书、副总裁康莹。
内部控制工作方案
根据中央省市作风建设规定和《党政机关厉行节约反对浪费条例》精神,按照常德市实施《行政事业单位内部控制规范(试行)》工作方案的要求,通过宣传动员、内部自查、制定制度、严格执行的方式,夯实单位会计基础工作,保证经济活动合法合规、资产使用安全有效、财务信息真实完整,切实防范和预防腐朽,规范内部控制,提高管理水平。
(一)工作目标。通过实施《行政事业单位内部控制规范(试行)》,使内部控制理念深入人心,形成人人注重风险防范、处处强化责任意识的良好氛围;各类经济活动的及其业务流程得到细致梳理,经济活动的决策、执行、监督实现有效分离,议事决策机制、岗位责任制、内部监督等内控机制更加完善;内部控制牵头科(室)及其工作职责得到进一步明确,各科(室)在内部控制中的沟通、联动机制更加顺畅、高效,形成管控合力;内部控制关键岗位工作人员的培训、评价、轮岗等机制得到建立健全;账务处理及财务信息编报水平明显提高;内控信息化手段建设取得进步,风险评估和内部控制方法更加科学规范;以预算管理、收支管理、政府采购管理、资产管理、建设项目管理、管理等业务层面内部控制制度为主要内容,汇编形成我局内部控制工作手册;单位内部控制规范落实工作进入常态化、规范化轨道,内部控制工作成效不断显现。
(二)工作任务。根据《行政事业单位内部控制规范(试行)》要求,努力从单位和业务层面两个方面加强内部控制。一是建立并组织实施适合我局实际的内部控制体系,包括单位经济活动的决策、执行和监督相互分离;建立健全内部控制关键岗位责任制,确保不相容岗位相互分离、相互制约和相互监督;充分运用现代科学技术手段,加强内部控制。二是梳理我局各类经济活动的业务流程,明确业务环节,系统分析经济活动风险,确定风险点,选择风险应对策略。在以上基础上,建立健全我局各项内部管理制度。
(三)任务分工。单位内部控制工作机构,负责内部控制工作的组织和机制的建设、内部管理制度的完善、关键岗位工作人员的管理、财务信息的编报等工作,对具体经济业务活动进行全面梳理,查找存在的风险,提出完善意见,制定具体制度,经局党支部会议研究同意后组织实施。具体经济业务活动主要包括预算业务管理、收支业务管理、票据管理、政府采购业务管理、资产管理、生产发展资金使用管理、项目管理、经济合同管理以及内部监督管理等内容。
(一)宣传培训学习阶段(1至5月)。按照全市统一部署,我局会计刘华斌参加市财政局组织的专门培训。同时,局办公室开展本局宣传、培训和集中学习活动,使全局工作人员全面了解实施《行政事业单位内部控制规范(试行)》的意义、原则、内容和方法,在全局形成“人人学内控,人人懂内控,人人参与内控,人人执行内控”的局面。
(二)梳理评估设计阶段(6至7月)。按照内部控制规范要求,对单位和业务层面现有工作制度和业务内容进行全面梳理,完善经济业务流程,形成本单位规范的经济流程目录。开展经济活动风险评估,查找风险点。同时,在内部控制分析、诊断的基础上,综合运用不相容岗位相互分离、内部授权审批、归口管理、预算管理、会计控制、单据控制、信息内部公开等八类控制方法,设计风险控制措施。
(三)内控制度建设阶段(8至9月)。按照科学、民主、规范、严谨原则,根据设计的控制措施,结合工作实际和业务特点,细化工作程序,加强包括内控组织建设、机制建设、制度建设和信息化建设在内的单位层面建设,加强包括预算编制、审批、执行、决算与考评制度建设、收入和支出内部管理制度建设、采购内部管理制度建设、资产内部管理制度建设、项目内部管理制度建设、经济合同内部管理制度建设在内的业务层面建设。利用文字、图表等形式搭建单位层面、业务层面内部控制制度的基本框架。按照不同层面的内部控制要求,将管控措施、权责、流程融入内部控制制度,使各项制度规范化、系统化、流程化、信息化,做到各项制度完整、可操作,完成本单位内部控制工作手册的编制。
(四)强化组织实施阶段(9至10月)。根据单位内部控制制度,认真组织内部控制制度的实施,并加大对各项内控制度建设和落实情况的检查指导,提高贯彻实施《行政事业单位内部控制规范(试行)》的工作效率和效果。
(一)加强领导。成立由肖继国任组长,曾辉、谢启宏、曾志任副组长,李爱顺、熊和平、侯志刚、李恩堂为成员的贯彻实施《行政事业单位内部控制规范(试行)》工作领导小组。负责组织制定我局贯彻实施内部控制规范工作方案并组织实施工作,协调解决重大事项、监督、指导内部控制工作开展。领导小组下设办公室,李爱顺兼任办公室主任,刘华斌、代君慧为成员,负责领导小组日常工作。
(二)精心组织。贯彻实施《行政事业单位内部控制规范(试行)》涉及单位层面、业务层面、评价监督等多方面工作,时间要求紧,工作任务重。要将其作为当前及今后的一项重要基础性、常态化工作来抓,精心组织落实,做到边学习、边梳理、边完善、边规范、边执行,逐步建立权责明确、运行有效、执行有力、管理科学的内部控制体系。
(三)落实责任。内部控制规范实施工作领导小组要加强组织协调,细化工作方案,明确工作职责,落实工作责任。单位主要负责人为内控规范实施第一责任人,要带头推动规范实施,做到任务到岗、责任到人、层层抓落实。
内部控制工作方案
为了促进本单位全面评价内部控制的设计与运行情况,规范内部控制评价程序和评价报告,揭示和防范风险,根据《行政事业单位内部控制规范(试行)》的相关要求,特制订本方案。
我校内部控制有效性评价的总体目标是:了解本单位内控建设和运行状况,分析内控设计及执行有效性,明确内控差距及缺陷,进一步优化完善本单位内部控制体系;实现内部控制与全面风险管理有机结合,提高基础管理水平和风险防控能力。
1、全面性原则。内部控制有效性评价应贯穿内部控制各项制度建立和执行的全过程,覆盖全校及其各职能部门的各种业务和事项。
2、重要性原则。内部控制有效性评价工作是检验本单位内部控制体系建设是否高效的主要手段;是明确单位内控差距及缺陷,进一步优化完善内部控制的基础。
3、客观性原则。内部控制有效性评价工作应当在学校内部控制体系建设中保持独立性。客观评价各部门的业务流程和管理缺陷。
4、制度化原则。按照工作制度化、制度流程化的要求,实现内部控制有效性评价措施可靠运行。
1、组织层级内部控制有效性评价。明确各部门职责分工,厘清各部门在组织层级内部控制中的角色和分工;决策权、执行权和监督权相分离,归属到不同的机构,达到权力制衡的效果;对内部控制有重要影响的关键性岗位,明确其岗位职责权限,人员分配,以及按照规定的工作标准进行考核及奖惩。
2、单位层级内部控制有效性评价。各个部门是否建立相应的工作制度,检查各部门内部管理制度的执行情况,及时发现存在的问题并提出改进建议。
3、业务层级内部控制有效性评价。
(1)预算编制。预算编制是否依据以前年度单位收支的实际情况,真实反映单位本年度全部业务收支计划;是否建立专门的预算管理机构并有相应的预算工作管理办法;执行环节中是否保持单位财务核算和业务工作的一致性;是否建立科学有效的决算与考评机制。
(2)收支控制。财政经费拨款收入是否按财政部门定员定额标准及单位工作计划需要据实编制;是否根据国库指标下达时进行收入登记并确认资金来源,匹配财政批复的预算指标;是否按合理合规的执行方式和审批权限对不同资金的财务管理风险进行管理;是否按事前审核与审批程序执行支出过程的控制,依据采购或审批结果提出资金支付申请,单位财务部门负责进行资金支付审核并匹配应对的收入资金来源。
(3)采购控制。单位是否按照实际需求在采购预算指标批准
范围内,按季度编制采购预算并确定采购方式;是否建立单位内部的分权和岗位分离机制,采购需求计划评审是否设置不同岗位进行管理;在资金支付环节,是否依据采购合同、验收报告、竣工决算报告等文件,按照资金支付的相关规定,填写相关表格。
1、个别访谈法。与单位内部人员进行访谈,了解单位内部控制的现状。首先,与单位领导班子成员进行访谈,了解单位内部控制思想的建设程度;其次,与各科室领导进行访谈,了解单位内部控制的整体现状;第三、与单位其他员工进行访谈,了解内部控制体系的执行落实情况。
2、穿行测试法。任意选取一笔业务作为样本,追踪该交易从最初起源直到最终在财务报表或其他内部管理报告中反映出来的过程,了解控制措施设计的有效性,并识别出关键控制点。
3、专题讨论法。针对每个科室组织召开专题讨论会议,综合内部各机构、各方面的意见,研究确定缺陷整改方案。
1、人员组成。
组长:xxxx
副组长:xxx
成员:xxx
2、主要工作。
(1)检查内部控制体系建立和执行的有效性;
(2)指导各部门内部控制自我评价工作;
(3)认定内部控制缺陷及督促各部门进行整改
(4)编制内部控制评价报告,及时向领导小组报告。