事业单位内部控制评价方案范例(3篇)
事业单位内部控制评价方案范文
一、企业开展内部控制评审存在的主要问题
（一）缺乏内控评审操作规程，内控评审随意性较大。虽然审计项目要求审计人员对被审计单位内部控制的健全性、合理性和有效性进行综合评价，如何进行内控评审在一些理论书上也有所阐述，审计人员却感觉指导性不强。内控评审应该如何具体操作，缺少可依据和遵循的标准。在实际审计过程中，审计人员往往只查阅一些制度和规定，将业务流程简单地“走一遍”，打打分数就“交差”，没有实质性地进行内控评审。从而造成评审质量不高，难以适应内控评审的内在要求。
（二）评审人员知识结构欠佳，难以适应内控评审需要。审计人员对业务流程及相关法律法规不够熟悉，理解不深不透，评审经验欠缺，与内控评审相关的审计技术方法应用还不熟练；同时，内控评审涉及面广，专业性强，涵盖了工程、计划、统计、生产、物流、销售等多个方面的业务。现有的内部审计人员知识结构不尽合理，财务和工程审计人员较多，其他专业人才较少，懂经营管理、懂生产流程的审计人员更少，难以满足内控评审的需要。
（三）对内控评审存在认识误区，影响内控评审质量。一些审计人员对内控评审项目的重要性认识不足，认为内控审计项目比较简单，无非是查查制度，看看资料，把方案中拟定的业务流程简单的穿行测试一遍，没有真正把内控评审项目同其他常规项目同等看待，对问题的查证停留在表面，没有下功夫去揭示内部控制背后的深层次管理问题，影响了内控评审质量的提升。
二、内部审计开展内部控制评审的重点内容
一是评价内控体系的健全性。主要是审核企业是否建立健全了相关的业务流程及其配套制度，这些流程和制度能否明确企业的业务规程、部门职责和权限，每个需要控制的环节是否设立了合理的控制点。
二是测试内控机制的有效性。主要是选择重要业务流程和关键控制点进行符合性测试，结合实地观察和询问，分析确认内控制度是否有效运行，关键控制点的设置是否合理、适用，评价企业的生产经营活动是否在有效地控制下规范运行，是否能够达到预定目标，了解内控体系功能和作用是否得到了有效发挥，是否对企业经营成果有重大影响。
三是判断内控制度的遵循性。主要是通过抽样、询问、观察等方式，审查各项制度在操作中的使用情况和内部控制的符合程度等，如关键控制点虽有制度，却未执行或执行不到位。在此基础上，判断各控制点上设置的控制制度是否得到认真执行，是否存在失控环节和薄弱失效控制点，从而对内控制度的遵循性做出评价。
三、内部审计开展内部控制评审业务的基本程序
（一）评审准备阶段。该阶段主要是进行内部控制调查和初步评价，主要包括三个环节。
1.开展审前调查。成立审计组要本着突出优势、专业互补、资源共享的原则，主要从审计人员的知识结构、专业特长、审计经验等方面加以考虑，并根据评价业务流程的性质选择审计人员。在开展内控评审之前，审计人员应根据被审计单位的控制类型、控制程序以及业务规模的复杂程度，恰当确定审前调查的范围。收集包括单位基本情况、资产规模、生产经营特点、主要经营业务及辅助业务的类别、业务量等资料，初步了解被审计企业的基本情况，对相关业务流程和控制点进行分析并初步确定评价的重点，识别和评估经营风险，划分风险级别，将审计范围内的高风险经营领域作为审计的重点关注对象。
2.编制评审方案。评审方案一般由评价项目、被评价单位、编制依据、评价目标、评价方式、评价范围和内容、重要性和审计风险的评估、具体的审计程序和方法、审计实施步骤及时间安排、审计组成员和具体审计评价事项分工、其他要求等要素组成。在审前调查与初评的基础上，将被审计单位内部控制薄弱的部门、单位及业务流程，确定审计重点，分配较多的审计资源，提高评审质量。
3.开展审前培训。由于审计组人员知识结构的差异性以及评价角度和评价方法的不同，可能导致评价结论与实际内控执行之间存在差异的情况。因此，在实施评价之前，有必要对审计组全体成员进行集中培训，由项目组长或主审、熟悉业务流程的专业人员，具体讲解评价运用的方法和手段、评价目的、评价中需要关注的重点和难点，以及评审过程中需要注意的相关事项，以提高评审质量和效率。
（二）现场实施阶段。该阶段主要是对内部控制的测试与评价，具体环节如下：
1.召开审计进点会。进入评审现场首先召开由评审组全体成员和被审计单位负责人、相关部门负责人共同参加的审计进点会，说明检查评价的目的及意义，检查评价的时间和范围，取得被审计单位的支持，确保内控评审工作顺利进行。
2.实施现场评审。审计人员应根据评价方案的分工和要求，通过询问被审计单位有关人员、检查内控相关的文件和记录、观察被审计单位的经营管理活动，发现评价线索，确定评价重点，实施内控测试，包括合法性测试、健全性测试和符合性测试，选择恰当的评价标准，明确评价要求，填写检查评价工作表，分项量化打分，根据各业务流程所占的权重，计算出内部控制总体评价得分，并结合对企业内控制度建立、健全及执行情况的综合分析，作出全面、客观、公正的评价。对于重点事项应根据实际需要向前追溯或向后延伸至审计评价日。
3.编制审计底稿。评审人员将通过业务抽样、穿行测试、书面资料检查等发现的与内部控制制度的要求不相符的情况记录下来，编制评审工作底稿，并由主审复核把关，对不明确的地方要进一步核实，然后与被审计单位交换意见，由被审计单位负责人或相关业务流程的经办人签字确认工作底稿。
（三）评审终结阶段。该阶段主要是对内控评审结果的运用，对评审中发现的内部控制问题，分析问题产生的原因和可能导致的后果，并提出改进意见及建议，为被审计单位完善内部控制，降低生产经营风险服务。
1.撰写审计报告。内审人员应当依据测试和评价结果，整理、汇总评价资料，撰写内控评审报告。报告的主要内容包括：实施评价的目的和范围、被审计单位的内控基本情况、评审人员实施评价的过程描述、具体业务流程和关键控制点的检查评价情况、内控缺陷的问题认定情况、内控失效的情况及原因分析、审计评价意见和建议等。评审报告应揭示企业内控执行过程中存在的缺陷和问题，分析、界定被评价项目或业务流程的经营风险级次，指出存在的风险隐患，并针对内控缺陷及失控环节，提出有针对性的改进意见和建议，使企业决策者和管理层得到启发，达到不断完善和加强内部控制、规范企业管理、提高经济效益的目的。
2.下达整改通知。现场检查测试评价工作结束后，评审组应依据评审报告，对就被审计单位内部控制存在的问题、缺陷以及未有效执行的控制点，向被审计单位下达整改通知，要求及时制定整改方案、采取切实可行的整改措施，在规定期限内进行整改落实，并及时向内审部门反馈整改情况及结果。
四、改善企业内控评审工作的应对措施
当前，虽然内控评审在企业内部审计中的应用已很普遍，积累了一定的经验，但随着企业经营环境的变化以及风险的日益增加，内控评审应用还不能完全满足企业内部控制以及风险管理的需要。因此，要进一步转变观念，拓宽领域，加强研究，提高审计质量，使内部审计更好地发挥其服务功能，帮助企业提高管理水平，防范经营风险。
（一）加强内控评审理论研究，制定内控评审操作规范。要解决内控评审操作不规范的问题，关键是制定一套科学、适当的评审办法，从评审原则、程序、内容、方法等方面做出具体规定，使评审工作做到有章可循。当前，内部审计机构应加强内控评审方面的理论研究，注重对内控评审经验的总结提炼，采取请进来、走出去的方式，向其他单位学习内控评审经验，力求尽快出台实用性、指导性较强的内控评审操作规范，使内控评审在内部审计中得到更好的应用。
事业单位内部控制评价方案范文篇2
1．1项目决策阶段的造价控制管理
(1)项目决策阶段是确定和控制投资的源头。项目决策阶段的主要任务包括:确定项目是否立项，建设方案的确定，投资规模的确定，建设工期的确定等内容。结合企业实际，就是要在企业内部一年一度的小型基建和维修计划上就开始实施造价控制管理。项目是否计划立项要由建设主管部门进行必要性和可行性的深入研究并提出备选建设方案及相应投资规模和工期，交由企业董事会(或经理办公会议)研究决定。项目投资规模在本阶段是通过投资估算来确定的。而投资估算的准确性是投资控制的基础，也是企业建设项目管理的源头。(2)企业内部建设主管部门独立于企业财务部门是有效控制工程投资的可行措施。有的企业把内部建设的管理职责划归财务部门主管，笔者以为，这样不利于建设工程投资的有效控制，建议企业应设立独立的内部建设主管部门。因为独立的建设主管部门制定的年度建设维修计划，需经过财务部门的审定，以符合企业的全面预算管理，避免年终实际建设投资超出年初计划的现象发生。独立的建设主管部门由于技术专业的优势能较为准确地制定出年度建设投资计划，而若由财务部门主管基建维修则可能由于技术专业知识的不足和调整预结算的便利而容易造成超计划投资的现象。(3)企业内部审计参与项目决策阶段造价控制管理是有效控制工程投资的重要手段。目前大部分项目的投资估算是由设计部门依据设计方案或初设图编制的，未通过造价咨询单位编制或审核。但这样的投资估算往往由于设计深度不够而存在工程量清单大量漏项。由于项目所在地相关税费标准及市场信息掌握不准确等原因而与实际相差较大。有的企业内部的年度小型基建和维修计划的每一项投资额及年度投资总额也由于没有通过内部审计审核而存在年年超计划投资的现象，这种现象既不符合企业全面预算管理的要求，也不符合精细化管理的要求。内部审计部门的造价工程师由于具备在工程经济专业知识和经验的优势，应该参与到投资估算的编制或审核活动中，在充分了解工程项目的要求后向企业领导和企业建设管理部门提出有关工程造价方面的设计修正方案(如估算指标、经验数据、合理选材、市场信息等)。
1．2项目设计阶段的造价控制管理
项目设计阶段的主要任务包括:进行初步设计并编制初步设计概算，进行施工图设计并编制施工图预算等。内部审计部门的造价工程师参与初步设计概算和施工图预算对控制投资能起到十分重要的作用。造价工程师可以通过对投资估算、概算和预算的比较分析找出超额投资的原因和设计缺陷，向企业领导和企业建设主管部门提出优化设计意见，达到防止超额投资情况的出现。在设计过程中，造价工程师通过对不同的设计方案进行经济技术等方面的对比分析，为企业领导和企业建设主管部门选择性价比较高的设计提出建议。在同一设计方案中通过对工程量清单和相应计价的审核，全面分析对比工程量和计价的科学性与合理性。具体在土建方面要对钢材和混凝土用量计算、对比分析;在水电安装方面对管线器材的选用进行成本分析测算，优化系统布局;在装饰装修方面，尤其要对装饰装修方案和装饰材料种类的选用上进行性价比分析(因为不同的装修方案和选用不同的装饰材料其投资差异巨大，而其使用功能却无大的差别)。通过这三方面的分析对比达到控制投资的目的。
2承发包及施工阶段的造价控制管理
2．1承发包阶段的造价控制管理
承发包阶段主要包括招标文件的编制、投标文件的评审和中标合同的签订。(1)招标文件的编制和评审是造价控制管理的重要手段。内部审计部门的造价工程师可以通过自身对建设工程工程量清单计价规范及招标评标办法熟悉掌握的优势、利用跟踪审计和结算审计的丰富经验，对招标文件中的工程量清单以及招标控制价进行审核，使工程量清单完整准确、招标控制价科学合理，防止因工程量清单不准和漏项以及项目特征描述不清等原因使投标人利用不平衡报价法获取超额利润，从而造成投资增加和结算时的纠纷。同时在招标文件中还要对工程项目的固有风险、设计风险、市场风险以及技术规范要求和特殊要求予以充分说明，统一投标人行为，使招标行为充分竞争，以达到控制投资的目的。(2)投标文件的评审对造价控制管理极其重要。内部审计部门的造价工程师在招标文件的评审中要特别注意评审办法的制定和执行，要使评审办法科学合理。有的企业建设主管部门制定的综合评分法中，对商务标仅以投标总价为依据来打分，而没有对报价清单中的分部分项工程计价表中子项目的综合单价进行分析评价。《四川省房屋建筑及市政工程工程量清单招标投标报价评审办法》(2014年11月28日)第二十三条规定:“综合单价的评审以保证清单项目必须的实体消耗和工程质量为目标，主要评审分部分项工程量清单的主要材料(工程设备)消耗及其单价，招标人应在招标文件中附需要评审的主要材料(工程设备)表(详附件6)，并明确品种、规格、质量档次等必需信息。”如果不对报价清单中的分部分项工程计价表中的子项目的综合单价进行分析评价，将可能出现以下两种现象。现象一，投标人利用工程量清单不准以及项目特征描述不清采用不平衡报价法，对工程量清单中工程量明显低算的项目报高价(如高报实体消耗量和材料设备单价等)，而对项目特征描述不清的子项报低价，而使总报价在控制价之内。如果这样的投标人中标，会使结算时，因量少而价高的子项因实际数量的增加而得到超额利润，也会因为项目特征描述不清的低价子项在实际施工中按高标准施工结算而得到超额利润;现象二，不同投标人总价报价虽无大的差异，并不代表投标人报价合理，如果投标人同时抬高报价则会给人造成报价合理的错觉，尤其是当投标书中的分部分项工程子项组成不合理或局部异常以及综合单价偏高，将会造成招标人的巨大损失。(3)施工合同的审核是造价控制管理的重要手段。目前，业主习惯将施工合同交由企业法律顾问把关，但绝对多数律师对工程建设并不熟悉，往往停留在合同字面上的审查。而造价工程师通过对施工合同的审核，能够在建设合同范本、工程的造价确认和调整、风险范围的约定、索赔的前提和程序、设计变更和现场签证的原则及程序、违约责任等重大项全方位把握。
2．2施工阶段的造价控制管理
施工阶段的造价控制管理是合理确定工程造价的基础，内部审计部门的造价工程师参与施工阶段的造价控制管理是做好竣工结算(决算)审计的重要保证。(1)内部审计的造价工程师要参与施工合同条款执行情况的审核。内部审计部门的造价工程师通过对施工合同中关于合同结算条款、预付款支付条款、进度款支付条款、索赔签证条款、材料价格条款、人工费调整条款、安全文明费等方面的执行进行控制，及时纠正发生的偏差。同时还要对拟与施工单位签订的各种补充合同、协议的适当性、合法性和合理性，与施工主合同有关条款的一致性进行审核，这样才能够更加有效地控制好建设投资。(2)内部审计的造价工程师要参与建设项目已完工程量、工程量清单漏项或非承包人原因的工程变更(含设计变更)的审查。造价工程师应审查已完工程量价款的合理性;审查因工程量清单漏项或非承包人原因的工程变更(含设计变更)造成新增加的工程量清单项目的程序合规性，设计变更的经济性和效益性，新增加的工程量清单项目预算计价方式和定额套取的合规性、合理性，计价原则是否与施工合同相抵触。结合实际，有的企业在此阶段的变更增加现象较普遍，都是因为前期设计预算阶段时间较紧，招投标书编制较粗，合同文本不严谨等原因造成变更增加项目较多。如果内部审计不参与这些方面审核控制，就会造成工程预算的突破。(3)造价工程师要参与审要设备、材料的采购使用程序的合规性，同时还要参与审查现场签证、技术核定单、索赔等技术经济资料的真实性、合规性和合理性。具体审查是否与合同约定的品牌、规格型号、质量等级以及技术标准的一致，工程材料认质认价程序的合规性和合理性、重要甲供设备材料的采购使用是否进行了内部控制管理，符合招标条件的是否进行了招标等。结合实际，有的企业在对主要设备、材料没有进行专项采购的招投标，其品牌规格型号及技术指标都由投标人决定，如果内部审计部门没有参与审查现场签证、技术核定单、索赔等技术经济资料的真实性、合规性和合理性，对事后的由乙方报送的签证等资料往往只能被动接受，很难对已经签字生效的资料进行否定，容易造成超标准超预算的现象。(4)造价工程师要参与审查工程材料和单项专业工程暂估价确认的合理性和程序的合规性，并提供价格咨询。结合工作实际，由于有的企业内部审计部门没有参与此类工作，而事后财务部门对中标的总包单位报送的工程材料和单项专业工程暂估价的结算报价没有确定的审核意见，造成审计部门对此类结算也难以确定。
3竣工与后评价阶段的造价控制管理
(1)竣工结算(决算)的审核是造价控制管理的最后一道关口，也是工程造价合理确定的重要依据，企业领导和建设主管部门要尤其重视工程价款的结算审计。造价工程师要依据在施工阶段积累的第一手资料对照设计阶段、招标阶段和合同签订阶段确定的原则、办法、依据和相关条款全面审查施工单位报送的竣工结算资料，整体把握、科学合理地确定最后工程造价。完善审计报告的内容，不仅要注重工程结算价款的审减额，还要分析影响工程造价增加或减少的原因，披露管理过程中存在的问题及建议。同时，要注意加强工程竣工的财务决算审计，审查是否存在与工程无关的费用列支，分项实际投资是否超计划投资，并找出相关内部控制缺陷及相关经验教训。(2)项目后评价是对整个建设项目的一次综合性评价，也是对该工程项目造价控制管理的总结。内部审计部门应加强与建设主管、施工、监理、设计单位等各方面的联系和交流，听取各方面的意见和建议，分析造价控制各环节的有效衔接和防范价格风险的有效措施，最终达到工程造价由被动控制向主动控制的转变。内部审计部门在项目后评价阶段，一方面要总结各建设参与单位在整个项目建设期间有效控制、全面管理造价的经验;另一方面分析在建设项目全过程造价控制管理中存在的不足和欠缺，为企业领导和建设主管部门提出管理建议。
4结束语
事业单位内部控制评价方案范文
一、案件始终
D公司是一家年销售收入逾50亿元的大型商贸流通企业，其主营业务是销售母公司的产成品，它是C公司（我国A股上市公司）的全资子公司。2012年4月至6月，D公司财务部副经理，以伪造原始凭证借备用金、以返还客户的预付账款出具付款凭证，以填制虚假费用报销记账凭证，三次使用现金支票挪用与侵占公款126万元，其不法行为于7月初被公司财务部察觉并报告公司领导，最后迫于单位压力，该副经理到当地经侦机关自首，在经侦机关的立案查办下，上述款项于8月底追缴回单位。尽管款项最终追回，但该案件使得整个集团公司上下一片哗然，C公司遂派出调查组进驻D公司进行专项调查与审计，并在10至11月开展了全集团的内部控制评价工作，拟定于2013年3月完成集团内全部控股单位的内部控制审计。
从该案件看，D公司财务副经理要挪用公款，至少要通过三道关口：一是填制虚假原始凭证，只有从账面上增加支出，才有非法牟财的可能，该财务副经理使用伪造的资金支付申请表（该审批表上资金审批人员的签字均为复印），骗取会计人员填制了预支备用金的付款凭证；盗用费用报销会计的工号与密码，填制了虚假费用报销凭证；假退客户预付账款填制虚假付款凭证。二是出纳人员的支票管理与银行印鉴管理关。该财务副经理利用新上任且缺乏从业经验的出纳人员对财务领导的信任，骗取银行印鉴并开具现金支票，虚增的费用与支出得以转化为现实的钞票落入其囊中。三是事后监督关。稽核与对账工作的不及时导致了牵制不到位与监督松懈，没能及时地发现与制止该财务副经理侵占公款的不法行为。
D公司作为一家主板上市公司的子公司，其对企业的内部控制十分重视，D公司以母公司内部控制制度为模板，按照《企业内部控制基本规范》要求，并结合企业特点制定并实施了一套全面的内部控制制度。如账务系统中对不同财务人员操作权限、用户密码的设置，银行印鉴必须由两人以上人员分开保管与使用，每月应由出纳以外的专人负责银行回单的对账及余额调节表的编制，货币资金支出必须经过相应的授权审批，付款的原始凭据应经会计人员审核并填制凭证后出纳人员方可支付。但这些看似很具体的内控措施，却未得到有效执行。该财务副经理正是在知晓费用报销会计人员权限密码的情况下，填制了相应的记账凭证。然后利用新任出纳人员尚未熟悉工作职责权限及其对财务领导的信任，利用两枚银行预留印鉴虽然分开保管，但由出纳一人使用的漏洞，套取了现金，直到“东窗事发”前还在谋划继续套取现金填补预支备用金的漏洞。
二、内部控制评价的机制与作用
以美国COSO委员会（全美反舞弊财务报告委员会）1992年的《内部控制整体框架》为代表与借鉴，世界各国制订和了一系列内部控制标准。为了促进我国企业建立、实施和评价内部控制，财政部等五部委分别于2008年5月、2010年4月了《企业内部控制基本规范》、《企业内部控制配套指引》，共同构建了由内部控制应用、评价与审计三个环节构成的企业内部控制规范体系。而上述案件的发生表明：无论内部控制制度设计如何健全，如果没有得到真正的贯彻实施，没有行之有效的监督、评价、保障与应急措施，没有一个有效的机构监督和评价执行过程中产生的缺陷，也难以达到预定的内控目标。所以企业内部控制评价是保证该体系按预定目标顺利运行的不可缺少的中间环节，起着发现内部缺陷，完善内控制度，实现企业内部控制目标的重要作用。
（一）内部控制评价能依托企业治理结构，实现对内部控制应用自上而下的评价，及时发现与弥补内部控制缺陷。内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，旨在实现控制目标的过程。但由于内部控制自身的局限性使得内部控制存在不能实现控制目标的可能性，这就需要适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。内部控制评价是企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。同时也是企业内部涉及业务面广、专业性强的工作，包括日常检查评价和专项检查评价。该评价包括内部控制设计的有效性评价和运行的有效性评价。在评价内部控制的有效性时，应充分考虑相关控制是如何运行的，相关控制是否得到了持续一致的运行，实施控制的人员是否具备必要的权限和能力。可见，如果D公司在案发前定期进行内部控制评价，按内部控制评价的程序及时发现相关内部控制缺陷，并采取相应的措施，则该案件的发生是很可能可以避免的。
（二）内部控制评价有利于与内部控制应用有效结合，有针对性地加强内部控制薄弱环节，促使内部控制得到持续改善。通过对内部环境、风险评估、控制活动、信息与沟通、内部监督等要素的评价，有助于发现内部控制的薄弱环节。更为重要的是，内部控制评价不仅只限于发现薄弱环节，更为强调的是提出认定意见和改进建议，确保整改到位。可以说，内部控制评价实质上是一个评价、反馈，再评价的动态过程，通过这一动态过程能够促进内部控制体系的持续改善，确保内控体系的有效运行。如果D公司在案发前进行了内部控制评价，按内部控制评价的程序发现了相关内部控制缺陷，并提出认定意见和改进建议，那么该财务副经理即使有心铤而走险，但也无从下手。